2026年 第45周 微信公众号精选安全技术文章总览
洞见网安 2026-11-9
0x1 恶意 AI 编程扩展的 SSH 后门、持久化与开发机响应
ITPAPA 2026-11-09T13:08:46 © ITPAPA
本文详细分析了恶意扩展在开发环境中的攻击链和防御策略。文章指出，恶意扩展一旦在 Extension Host 中执行，就可能越过代码编辑辅助的边界，执行恶意操作，如写 SSH 授权文件、启动系统命令、建立出站隧道，并将持久化机制留在扩展目录之外，从而将开发机转变为远程入口。以 Cursor 扩展市场提供被篡改的 anthropic.claude-code 2.1.312 和 2.1.313 为例，说明了恶意扩展的危害性和传播速度。文章深入剖析了恶意扩展的攻击链，包括模块加载与侦察、SSH 授权与服务启用、反向 SSH 转发以及独立持久化等阶段，并指出了防御恶意扩展的关键措施，如扩展包完整性签名与哈希校验、发布者身份验证、版本时间管理、运行时行为监控等。最后，文章强调了将扩展更新纳入软件供应链控制的重要性，并提出了相应的防御建议，如批准列表、安装冷却、签名验证、分阶段自动更新、运行时最小权限等。文章认为，企业需要将扩展视为软件资产，进行全面治理，以保障开发环境的安全。
0x2 11月8日漏洞：6个，2个上传、2个未授权、1个信息泄露、1个提权
Ncko 2026-11-09T12:59:00 © niuko
本文摘要了2023年11月8日NVD发布的六条高严重性网络安全漏洞，涉及OpenAM、Contact Form 7、DataEase、Userplace、Craft CMS和Kyverno等组件。这些漏洞主要源于检查对象与实际执行对象的不一致，导致未授权访问、信息泄露和权限提升等问题。具体漏洞包括OpenAM的WebSocket会话令牌泄露（CVE-2026-123551）、Contact Form 7的文件上传漏洞（CVE-2026-114432）、DataEase的静态资源上传鉴权绕过（CVE-2026-123991）、Userplace的未授权建管理员（CVE-2026-110963）、Craft CMS的GraphQL越权读（CVE-2026-124427）和Kyverno的提权到cluster admin（CVE-2026-124440）。这些漏洞的修复建议包括升级到最新版本、禁用或删除相关组件、以及审计日志和配置。文章还提供了部分漏洞的复现情况和检测方法，但部分漏洞由于涉及复杂条件和破坏性操作，不适用于批量扫描模板。
NVD 漏洞分析 Web 安全 权限绕过 身份认证 文件上传 越权访问 提权 Kubernetes 安全配置
0x3 超长密码反而能免密登录？OpenSSH + musl 组合漏洞，把 Alpine 容器的门焊开了 免密登录
网络安全老宋 2026-11-09T12:00:00 宝十八
本文分析了OpenSSH与musl libc组合在Alpine Linux系统上出现的认证绕过漏洞（CVE-2026-123158）。该漏洞允许攻击者通过提交超长密码（256至1024字符）绕过密码认证直接登录服务器。漏洞的原因在于musl libc在处理超长密码时返回固定字符串“*”，与/etc/shadow中特殊账户的密码字段相匹配。此漏洞主要影响使用musl的Alpine Linux、Docker容器和云主机。OpenSSH已发布补丁，而Alpine Linux也提供了更新。为了缓解风险，用户应升级到安全版本，并关闭密码认证，仅使用密钥登录。文章还提供了检测漏洞的方法和加固步骤，强调了安全配置的组合重要性。
漏洞分析 认证绕过 Alpine Linux Docker容器 云主机安全 密码安全 OpenSSH musl libc 安全加固
0x4 Teleagent部署CTF数据安全自动解题系统：实测BSidesSF十题
allby森林之家 2026-11-09T11:47:05 © 森林之家zbs
本文详细介绍了Teleagent部署的CTF数据安全自动解题系统在BSidesSF 2019 CTF比赛中的实战应用。该系统结合了TeleAgent技能和本地Python工具，覆盖了流量分析、杂项、解密等多个方向。文章详细描述了系统在解决10个实际问题中的具体过程，包括解析PCAP文件、USB键盘取证、ICMP隐蔽通道分析、EXIF缩略图和条形码提取、SQLite数据库分析、盲文点阵还原、AES加密解密、RC4逆向、字体替换密码和伪随机数预测等。文章还总结了系统在解题过程中的表现，指出在流量分析和解密方面表现扎实，但在杂项方面受限于工具和环境，部分题目未能完全解决。
CTF竞赛 网络安全实战 数据安全 Python工具 加密技术 流量分析 取证分析 恶意软件分析 Python编程 实战报告
0x5 【已复现】Windows Error Reporting 参数注入权限提升漏洞(CVE-2026-97798)安全风险通告
奇安信 CERT 2026-11-09T11:39:52
本文介绍了Windows Error Reporting（WER）参数注入权限提升漏洞（CVE-2026-97798）的安全风险通告。该漏洞允许攻击者通过构造特殊输入，实现从普通用户或中等完整性管理员到SYSTEM的最高权限提升，进而控制整个系统、读取敏感数据、篡改系统文件或进行横向移动。奇安信CERT监测到该漏洞，并提供了影响范围、利用条件和复现情况等信息。漏洞影响Windows 10和Windows 11的多个版本，以及Windows Server 2022和Windows Server 2025。奇安信建议用户尽快更新系统补丁，并提供了使用奇安信天擎终端安全管理系统进行补丁更新的解决方案。此外，文章还提供了手动安装补丁的方法和奇安信漏洞情报平台的相关信息。
漏洞披露 Windows 漏洞 权限提升 本地攻击 高危漏洞 系统安全 补丁管理 安全防护 漏洞复现
0x6 为了改个车载时钟，我把雷诺的导航系统给 root 了
幻泉之洲 2026-11-09T10:53:00
文章讲述了一位车主在2014款雷诺Latitude车型上遇到的问题：由于车辆没有插入导航SD卡，无法调整仪表盘上的时间。作者发现，这是由于车辆的系统设计所致，只有插入特定SD卡才能访问时间设置。作者通过逆向工程、模拟器和内核exploit技巧，最终成功获取了root权限，修改了系统设置，实现了时间调整。文章详细描述了作者的研究过程，包括固件分析、系统漏洞的发现和利用，以及如何通过内核机制绕过系统限制。文章还探讨了系统设计中安全边界设置不当的问题，指出过度保护某些功能可能会导致不必要的安全风险。
汽车安全 固件逆向工程 Root 权限获取 内核漏洞利用 数字版权管理（DRM） 操作系统安全 用户态与内核态交互 安全边界问题 逆向工程
0x7 一个把两百多个漏洞塞进命令行和 Web 后台的自动化扫描器：Medusa
棉花糖网络安全工具箱 2026-11-09T10:50:31 棉花糖糖糖
Medusa是一个基于Python编写的自动化漏洞扫描框架，它既提供了命令行版本，也提供了一个基于Django的Web后台。该框架拥有22个一级插件分类，共计327个插件脚本文件，涵盖了大量的中间件和CMS系统的漏洞检测。Medusa将漏洞检测、信息收集、漏洞利用等功能集成在一个统一的工作流程中，通过SQLite存储结果，支持DNSLog验证和Word报告导出。它主要面向授权测试场景，适用于大规模资产的批量检测、检测结果与修复建议的输出，以及交互式验证环节。Medusa的架构分为多个层次，包括入口层、调度层、插件层、公共层、存储层和外联层，并支持多种功能，如随机User-Agent生成、代理配置、URL解析等。此外，Medusa还提供了Web后台，支持多种接口和鉴权模型，并可以与其他安全工具集成使用。
漏洞扫描工具 自动化测试 Python开发 Web应用安全 命令行工具 Web后台管理 中间件安全 信息收集工具 漏洞利用 报告生成
0x8 域名解析被恶意篡改，却是监管部门先发现？近期网站安全通报事件给运营者的警示
嘉韦思 2026-11-09T10:50:03
本文分析了近期网站安全事件，特别是域名解析被恶意篡改的情况。文章指出，由于网站问题可能并不总是持续存在，传统的人工抽查往往无法捕捉到问题发生的时间窗口。文章引用了工信部网络安全威胁和漏洞信息共享平台（CSTIS）的数据，指出境外攻击组织利用BGP路由劫持篡改域名解析，导致用户访问异常。文章还总结了网站安全常见问题，如页面篡改、植入恶意代码、涉黄外链等，并强调了持续监测的重要性。文章介绍了嘉韦思·幻视网站安全监测系统的九项监测功能，包括疑似篡改监测、敏感词监测、恶意链接监测等，以及系统的告警、报告和部署方式。最后，文章强调了持续监测对于网站安全的关键作用，并介绍了嘉韦思的产品和服务。
域名安全 BGP路由劫持 恶意引流 网站安全监测 网络安全威胁 网络安全合规 安全防护系统 网络安全事件通报
0x9 文件包含&一句话木马
建哥聊安全 2026-11-09T10:00:04 © 建哥聊安全
本文详细介绍了如何利用文件包含漏洞远程包含Webshell以获取目标服务器的shell。文章首先强调了实验的免责声明，并说明了实验目的和实验环境。实验原理部分解释了本地包含与远程包含的区别，并说明了如何通过远程文件包含漏洞在操作机本地搭建Web服务器，远程包含木马文件以获取shell。文章详细描述了实验步骤，包括登录操作机、启动Apache服务、创建木马文件、发送POST数据测试一句话木马、使用中国菜刀工具添加shell地址等。最后，文章总结了实验结果，强调了在特定条件下如何利用文件包含漏洞获取shell，并鼓励读者关注和分享，同时推荐了相关学习资料和书籍。
漏洞利用 远程攻击 Web安全 PHP安全 实验教程 一句话木马
0xa HookChain：深入剖析高级 EDR 绕过技术
红队工坊 2026-11-09T09:48:41 aeverj
本文深入探讨了HookChain这一高级EDR绕过技术。HookChain通过利用Windows底层API和系统调用与用户态Hook的交互，绕过端点检测与响应（EDR）方案。文章首先介绍了EDR监控的机制，通常EDR在NTDLL.DLL层监控Windows API调用，例如NtAllocateVirtualMemory。然后，详细描述了HookChain的工作原理，包括动态映射系统服务号（SSN）、使用间接系统调用以及修改导入地址表（IAT）来绕过EDR的Hook。文章通过实际案例展示了HookChain的执行流程，包括植入HookChain、构建SYSCALL_LIST、通过IAT重定向以及实现透明的执行流。此外，还讨论了HookChain与SysWhispers等其他绕过技术的对比，以及EDR与HookChain的未来发展趋势，强调了基于虚拟机监控器（hypervisor）的监控和人工智能（AI）在识别可疑行为中的重要性。最后，文章指出EDR系统在监控NTDLL时的不足，为防御方提供了挑战和改进的方向。
网络安全 EDR技术 系统调用 Hook技术 恶意软件分析 高级持续性威胁 防御技术 技术分析
0xb 神漏洞！某银行木马让安卓设备无限重启、直接变砖
e安在线 2026-11-09T09:36:05 e安在线
本文报道了一款名为“GhostMap”的安卓系统漏洞，该漏洞由一款银行木马触发，能够导致安卓设备无限重启甚至变砖。安全厂商Bitdefender在分析一款安卓银行木马时发现了这一漏洞，发现攻击者只需诱导用户安装一个经过特殊构造的应用，即可触发漏洞，导致设备无法正常使用。谷歌在8月已知此漏洞，但未认定为漏洞，尚未修补。漏洞源于安卓系统中的两个库对ZIP压缩方法的解析方式不同，攻击者可以利用这一差异构造异常的APK文件，绕过文件大小检查，将文件映射到超出实际内容范围的内存区域。该漏洞可能导致设备无法进入安全模式，目前有两种方法可以终止崩溃循环，但都会清除设备数据。尽管Bitdefender在8月已向谷歌报告此漏洞，但谷歌认为不在安全更新的处理范围内，目前尚未发布修复补丁。
Android 安全漏洞 银行木马攻击 DoS 攻击 软件供应链攻击 内存安全 安全响应和修复 漏洞披露和管理
0xc SSH漏洞导致黑客能够轻松入侵家庭路由器和嵌入式设备！
AGI安全 2026-11-09T09:35:30 © mmc
本文详细介绍了OpenSSH中的一个严重漏洞，该漏洞允许攻击者使用超过257个字节的任意密码登录没有设置密码的账号。这个漏洞存在于musl系统上，当sshd在缺少PAM支持的系统中运行时，它会接受任意长度在257到1024字节之间的密码。攻击者只需要知道一个账号名和SSH端口即可利用这个漏洞，无需知道口令，也不需要密钥。漏洞由Wakefield的Özgün Kültekin报告，并命名为sshole。OpenSSH已发布10.6p2版本修复该漏洞，但受影响的系统包括使用musl的Alpine、Buildroot、Yocto和OpenWrt等。文章还提供了漏洞的详细原理、利用条件和修复方案，包括升级sshd和关闭密码登录的方法。
SSH漏洞 安全漏洞 密码安全 嵌入式设备安全 Linux安全 漏洞修复 网络安全意识
0xd 【漏洞复现】TheGrid admin-ajax存在代码执行漏洞(CVE-2026-94169)
熔城Sec 2026-11-09T09:00:00 © devildollking
本文详细描述了一个名为TheGrid的插件中存在的代码执行漏洞（CVE-2026-94169）。该漏洞源于插件未对用户输入进行严格过滤，导致恶意内容可以被拼接进系统命令执行逻辑，从而形成命令注入风险。文章中提供了漏洞复现的步骤，包括资产收集和漏洞利用的详细信息。复现过程中，攻击者通过构造特定的POST请求，成功执行了系统命令并获取了目标系统的用户信息。文章最后提醒读者，未经授权不得利用文中描述的技术进行非法测试，否则后果自负。
漏洞复现 代码执行漏洞 CVE-2026-94169 命令注入 WordPress插件 安全漏洞 Web安全
0xe 配置参数无效值注入导致下游功能异常漏洞
山水SRC 2026-11-09T08:40:00 © 山水SRC
本文描述了一种网络安全漏洞，该漏洞源于系统在处理配置参数时未进行有效的白名单校验。系统允许具有修改配置或用户信息权限的用户通过特定接口修改诸如语言、时区、货币等枚举型参数。然而，后端没有对用户输入的参数进行校验，导致恶意用户可以注入无效或畸形字符串。这些异常值在下游功能中被读取时可能导致系统崩溃、功能不可用、账户锁定或权限错乱。文章详细介绍了如何通过渗透测试流程来识别这种漏洞，包括登录具有修改权限的账号、发送修改请求并观察响应，以及触发依赖这些参数的下游功能来确认漏洞的存在。文章还讨论了该漏洞可能带来的危害，包括功能拒绝服务、账户锁定和权限绕过或错乱等问题。
安全漏洞 注入攻击 配置管理安全 后端安全 枚举型参数安全 拒绝服务攻击 账户安全 代码审计
0xf java安全—Struts2用户权限控制
绿洲安全 2026-11-09T08:30:00 © osc_696fa451
本文详细介绍了Struts2框架在Java网络安全中的应用，特别是用户权限控制。文章首先概述了Struts2框架的基本概念和核心组件，包括Action类、拦截器、结果集和配置文件。接着，介绍了如何在Struts2中实现权限控制，包括使用拦截器进行权限检查和配置拦截器。此外，文章还展示了如何使用Struts2标签进行权限控制，以及如何在Struts2中实现用户身份验证和用户权限检查。最后，通过一个在线文档管理系统的案例，解析了权限控制系统的设计和实现，包括用户和角色模型、权限检查拦截器、Action和结果配置以及动态权限管理。
Web安全 Struts2安全 MVC框架安全 权限控制 拦截器 Java安全 代码审计 安全最佳实践
0x10 SQL注入之二次注入实战
菜鸟学安全 2026-11-09T08:30:00 © 炫彩之星
本文深入探讨了SQL注入中的二次注入和二次编码问题。二次注入是指恶意用户输入的数据被存储在数据库中，随后在执行SQL查询时再次被利用，从而导致注入攻击。这种攻击方式绕过了简单的输入过滤和WAF保护，因为它发生在数据已经被存储之后。文章通过sqli-labs的Less-24环境详细演示了二次注入的整个过程，包括注册一个带注入代码的账户、重置密码以及如何通过添加userlist.php文件来模拟真实环境中的数据读取和拼接场景。此外，文章还解释了二次编码的概念，即通过URL编码绕过初始过滤。最后，文章讨论了如何通过黑盒和白盒测试来检测二次注入，并提供了防御措施，如全链路参数化、正确的urldecode调用顺序和关闭SQL错误报告等，以提高系统的安全性。
SQL注入 网络安全 编码攻击 漏洞分析 防御策略 实战案例
0x11 SNOWLIGHT恶意软件分析
ChaMd5安全团队 2026-11-09T08:23:00 © paowa
本文详细描述了一个由UNC5174（离岸爱国者）开发的恶意软件SNOWLIGHT的样本分析。该样本通过替换面向中文用户的私密IM软件官网的安装包进行传播，属于Cybercrime组织的犯罪活动。样本行为概述显示，恶意安装包运行后会落地加密数据和其他文件，其中polymorphism.exe是一个4KB的小马文件，通过读取config.dat文件在内存中解密执行。静态分析发现主要的解密流程是由NtReadfile读取config.dat文件后进入循环解密。动态分析过程中，样本会调用createfiber和switchtofiber创建并转换线程，随后跳转到第一阶段shellcode，并与C2服务器18[.]179[.]119[.]184建立连接，接收并解密后续payload。解密后的数据是一个.exe文件，用于建立nps隧道以供后续内网渗透。样本还修改了注册表启动项和计划任务，以实现自启动。捕获的流量特征包括特定的IOCs，如文件哈希值和C2域名。此外，文章还包含了一个网络安全团队ChaMd5 Venom的招新信息，该团队长期招聘Web、RE、Crypto、Pwn、Misc、合约方向的师傅，以及IOT、Car、工控、样本分析等多个组的成员。
0x12 杀毒软件成了后门：cPGuard更新通道被投毒
安全客 2026-11-09T08:00:00 © 欢迎关注→
cPGuard更新通道遭到攻击，攻击者利用泄露的凭证登录OPSSHIELD的CDN分发网络，并在cPGuard的更新流中插入恶意脚本。该恶意脚本旨在收集目标服务器上的敏感信息，包括账号密码哈希、数据库配置文件、SSH授权文件等，并留下后门shell。受影响的是cPGuard 5.88.12到5.88.19版本。事件暴露了供应链攻击的风险，特别是针对安全软件的攻击，因为这可能绕过常规的安全防线。文章还提供了确认是否中招的方法以及如何清理和轮换凭证的建议。
供应链攻击 后门软件 凭证泄露 安全软件漏洞 数据泄露 Linux安全 安全更新管理 网络安全意识
0x13 微软分析了 38.3 万个安全漏洞，并揭示了黑客最常利用的漏洞
暗镜 2026-11-09T08:00:00 © ZM
微软近期分析了38.3万个已披露的安全漏洞，发现攻击者更倾向于利用那些能够控制系统的漏洞，而非随机利用。研究发现，与实际攻击相关的CVE漏洞占总数的0.5%，强调漏洞管理应优先考虑攻击者的实用性而非披露量或严重性评分。报告显示，远程代码执行、身份验证绕过和本地权限提升等接管漏洞占被利用漏洞的78%。本地权限提升和客户端远程代码执行漏洞的利用比例显著增加，而跨站脚本攻击和拒绝服务漏洞攻击的比例则有所下降。操作系统漏洞尽管仅占分析总量的23%，但占被利用漏洞总数的41%。微软警告，人工智能辅助的漏洞发现和利用可能会缩短响应时间，同时强调了漏洞利用日期与目录收录日期的区别，以及制定补救措施时需考虑的影响程度和风险敞口。
漏洞分析 漏洞管理 CVE 攻击趋势 操作系统安全 安全漏洞分类 防御策略 人工智能在安全领域的应用 物联网安全
0x14 The Gentlemen 来敲门xa0·xa0定制后门与演进战术
网络与信息安全参考 2026-11-09T08:00:00 © Securelist
卡巴斯基研究人员分析了The Gentlemen RaaS团伙的攻击手法，发现其使用定制后门和演进战术进行勒索软件攻击。该团伙主要通过利用在线服务漏洞和窃取的登录凭据进入受害者系统，并使用SharpADWS、NetScan等工具进行内部侦察。他们利用NETLOGON共享和PsExec进行横向移动，并使用多种手段关闭目标计算机上的安全软件。The Gentlemen还使用了一个以Go语言编写的定制植入体作为后门，用于远程命令执行和收集系统信息。主要的勒索软件是以Go语言编写的，采用Curve25519与XChaCha20流密码的混合加密算法。此外，该团伙还开发了一个以C语言编写的勒索软件变种，目前仅针对Windows系统。The Gentlemen的攻击目标覆盖全球多个行业，包括制造业、IT服务、医疗保健等。卡巴斯基高度确信观测到的活动可归因于The Gentlemen及其附属团伙。
勒索软件 威胁情报 The Gentlemen RaaS (勒索软件即服务) 恶意软件 攻击手法 Go语言 C语言 网络钓鱼 漏洞利用 凭证填充 恶意软件移除 数据擦除
0x15 漏洞预警 | WordPress条件竞争漏洞
浅安安全 2026-11-09T07:50:00 浅安
本文介绍了WordPress内容管理系统中的一个高危漏洞CVE-2026-119977。该漏洞类型为条件竞争，可能导致攻击者通过在升级窗口期间注入恶意配置，实现任意代码执行。漏洞影响了从WordPress 4.7.0到7.1.3的多个版本。官方已发布修复版本，建议用户升级到最新安全版本以避免安全风险。该漏洞的详细信息和影响版本列表已在文章中提供。
Web应用安全 PHP安全 条件竞争漏洞 任意代码执行 WordPress漏洞 安全升级
0x16 漏洞预警 | CyberPanel命令注入漏洞
浅安安全 2026-11-09T07:50:00 浅安
本文详细介绍了CyberPanel命令注入漏洞（CVE-2026-78818）的相关信息。CyberPanel是一款开源的Web控制面板，用于管理网站、电子邮件、数据库、FTP账户等。该漏洞由于changePHP()函数在处理phpSelection参数时未进行验证或清理，使得经过身份验证的攻击者可以通过发送特制的POST请求触发漏洞，进而以root身份执行任意系统命令。该漏洞被评为高危，影响版本为CyberPanel <=2.4.7。目前，官方已发布修复版本，建议用户升级以避免安全风险。文章中还包含了漏洞的详细描述、影响版本、POC状态以及修复建议等信息。
命令注入漏洞 开源软件安全 Web控制面板安全 高危漏洞 系统命令执行 版本相关漏洞 漏洞修复建议
0x17 浅谈漏洞思路分享-只有登录框的渗透测试
菜鸟学安全 2026-11-08T23:58:07 © 炫彩之星
本文详细介绍了针对只有登录页面的目标，如何进行渗透测试的多种方法和策略。首先强调了登录框并非终点，每个环节都是潜在的安全漏洞。文章从弱口令测试开始，包括默认口令和高频弱口令的尝试，并注意系统锁定策略。接着，探讨了SQL注入的检测，特别是在“忘记密码”和“注册查重”接口上的潜在注入点。文章还介绍了暴力破解、验证码绕过、修改响应码、目录扫描、找回密码功能、注册功能、历史漏洞、端口扫描和JS信息泄露等十个方面的测试方法。每个方法都提供了具体的操作步骤和注意事项，如使用Burp Intruder或hydra进行暴力破解，利用Repeater绕过验证码，扫描备份文件和后台入口等。最后，文章总结了这些方法的共同点，即前端校验实而后端校验虚，并提出了相应的防御建议。整体而言，本文为网络安全学习者提供了一套全面且实用的渗透测试指南。
0x18 钓鱼演练平台 - ApolloFish
GSDK安全团队 2026-11-08T20:20:00 GSDK
ApolloFish（阿波罗安全风险演练平台）是一款开源的安全演练工具，旨在帮助企业测试员工的安全防护能力。该平台通过模拟真实的网页和邮箱钓鱼场景，提供了一套完整的演练流程，包括钓鱼页面的制作、站点的搭建、邮件的发送以及上钩记录的追踪。平台内置了常见的钓鱼页面模板，并支持自定义HTML模板。它还具备灵活的站点访问配置和邮件发送功能，能够自动记录用户提交的信息，并通过AI生成模板来简化钓鱼页面的创建过程。ApolloFish的部署和使用非常简便，无需复杂的依赖或Docker环境，支持多种操作系统和架构。该平台的核心理念是通过可控的演练帮助员工暴露安全短板，从而提升整体的安全意识。然而，使用者需注意，该工具仅供安全研究和学习之用，任何其他用途所产生的法律后果由使用者自行承担。
网络安全意识培训 钓鱼攻击模拟 开源安全工具 企业安全防护 安全演练平台 行为数据追踪与分析 AI辅助安全
0x19 单引号引发的“血案”：某学院系统存在高危SQL注入
三垣网安 2026-11-08T18:53:35
本文报道了一起发生在某学院的高危SQL注入漏洞。该漏洞是由于系统在处理用户输入时未进行适当的过滤，导致攻击者可以通过在输入中注入恶意SQL代码来执行未授权的操作。安全研究人员通过在心理评估系统的流量包中输入单引号触发了数据库报错，并利用extractvalue()等函数成功提取了当前用户名。这一漏洞属于低门槛、高危害类型，攻击者可能利用该漏洞获取数据库权限、窃取管理员账号以及控制服务器。文章详细描述了漏洞的复现过程，并强调了高校信息化系统中加强安全措施的重要性。
SQL注入 网络安全漏洞 教育系统安全 高危漏洞 渗透测试 数据库安全 安全意识
0x1a Gohttpserver 路径遍历漏洞可致RCE | CVE-2026-38600 研究及复现
404号浪漫 2026-11-08T18:50:02 © 404号浪漫
gohttpserver是一款基于Golang开发的轻量级HTTP静态文件服务器，常用于内网文件共享、团队资料摆渡、APP安装包分发等场景。本文分析了该软件的CVE-2026-38600漏洞，该漏洞本质上是一类Zip Slip路径遍历缺陷。由于gohttpserver在解压用户上传的ZIP文件时，将ZIP条目名视为相对路径直接拼接至目标目录，既未拒绝条目名中的..序列，也未在拼接后校验最终路径是否仍位于目标目录之内，因此攻击者可以通过精心构造的ZIP上传，将任意内容写入进程权限范围内的任何路径，从而实现任意文件写入，甚至进一步获取服务器权限，达到远程代码执行的效果。文章详细描述了漏洞的利用方法、影响版本、攻击效果，并提供了环境搭建、漏洞复现、漏洞原理分析以及修复建议等内容。修复建议包括参考上游补丁、采取临时防护措施（如网络隔离、WAF/反向代理规则、关闭或收缩上传、限制进程权限、增加检测等）以降低风险。
漏洞分析 CVE 任意文件写入 远程代码执行 Go语言 Zip Slip 文件上传 路径遍历 安全配置 源代码审计
0x1b [工具推荐]一个面向 Spring Boot路径泄露/绕过的漏洞验证的浏览器扩展-BootScope
陌笙不太懂安全 2026-11-08T17:00:00 © XiaoRoan
这篇文章介绍了一款名为 BootScope 的浏览器扩展，用于验证 Spring Boot 应用的路径泄露和绕过漏洞。该扩展内置了 67 条框架路径，包括 Actuator、api-docs、Swagger UI、knife4j 和 Druid 等，并支持对关键路径生成多种绕过和 URL 编码变体。BootScope 能够自动提取上下文路径，支持配置请求间隔和协议，并自动识别 SPA 回退、软 404 和全站统一 401/403 以降低误报率。扫描结果可以一键导出 Markdown 或 CSV 报告。该工具无需构建和后端支持，兼容 Chrome、Edge 和 Firefox 浏览器，默认仅发送只读 GET 请求且不带 Cookie。文章还介绍了该工具的使用方法和一些实战案例，例如通过识别特定组件框架快速扫描泄露路径，以及利用该工具发现未授权访问和弱口令等漏洞。此外，文章还推荐了 FeHelper 工具用于美化 JSON 文档，并提到了一个名为陌笙安全的交流群和相关资源，包括 src 挖掘知识库、漏洞库和面试题库等。
0x1c CVE-2026-85295 是任何知道这个默认值的未认证攻击者，都能伪造一个指向任意用户
网络安全民工 2026-11-08T15:26:34 © 网络安全民工
CVE-2026-85295 是 Chartbrew 5.2.3 之前版本中的一个 CVSS 9.8 认证绕过漏洞。该漏洞源于代码中一个被注释为“未使用”的默认密钥 CB_SECRET，被遗留的 JWT 回退验证逻辑所接受。攻击者可以利用默认的 CB_SECRET 值伪造指向任意用户 ID 的 HS256 令牌，从而完全绕过密码和双因素认证，接管账户。修复版本 5.2.3 已发布，但已使用默认密钥的部署在升级后，必须立即轮换 CB_SECRET 并作废现有会话。漏洞的攻击入口是 API 与 Socket 层的 JWT 验证，认证要求无，未确认在野利用。技术原理上，HS256 的对称性与回退逻辑的组合是漏洞的关键，攻击步骤包括获取密钥、伪造令牌、提交令牌。检测可以通过 Python 脚本核对版本和 CB_SECRET 配置，或使用 Nuclei 模板进行安全指纹检测。修复措施包括升级到 5.2.3+，轮换 CB_SECRET，并作废现有会话。漏洞的风险画像显示其风险极高，利用逻辑简单，但可利用性绑定在是否保留了默认 CB_SECRET 上。行动顺序包括确认版本、检查 CB_SECRET、升级、轮换密钥、作废会话。
漏洞分析 认证绕过 密钥管理 JWT安全 版本漏洞 配置安全 应急响应 开源软件安全
0x1d CVE-2026-123960 是 TOTOLINK CA300-PoE 路由器固件 6.2c.884 中一个远程可触发的缓冲区溢出漏洞
网络安全民工 2026-11-08T15:00:22 © mourenzheng
CVE-2026-123960是一个影响TOTOLINK CA300-PoE路由器固件6.2c.884的远程可触发缓冲区溢出漏洞。该漏洞存在于Web管理CGI的/cgi-bin/cstecgi.cgi端点中的setWanConfig函数，由于未对输入参数长度进行验证，攻击者可以通过发送超长参数值来触发缓冲区溢出。该漏洞的CVSS评分较高，达到了8.6（High），且已有公开的PoC。由于厂商尚未发布修复补丁，建议用户采取防御措施，如禁用远程管理、限制管理接口访问、监控异常请求，或者考虑替换设备。文章还提供了Python检测脚本和Nuclei安全指纹模板，以帮助用户检测受影响的设备。
缓冲区溢出 远程漏洞 固件漏洞 CVE编号 设备安全 网络安全 漏洞利用 风险缓解 漏洞检测
0x1e CVE-2026-123966 是 Tenda AC19 路由器（固件 16.03.10.07）中一个无需认证的远程堆溢出漏洞。
网络安全民工 2026-11-08T14:48:06 © 网络安全民工
本文详细分析了一个存在于Tenda AC19路由器Web管理界面中的预认证堆溢出漏洞（CVE-2026-123966）。该漏洞位于/goform/saveParentControlInfo端点，通过未经验证的deviceId参数触发，导致堆缓冲区溢出。由于服务端未对参数长度进行检查，攻击者可提交超长数据覆盖堆内存结构，可能引发服务崩溃或更广泛的失陷。该漏洞无需认证，利用复杂度低，已有公开PoC，但厂商未提供修复固件。路由器作为嵌入式系统，堆布局固定且缺乏现代缓解措施，使得溢出风险更高。攻击条件简单，只需网络可达即可尝试。检测主要通过资产清点和暴露面评估，建议对暴露的管理接口进行网络隔离。当前唯一有效的防御手段是网络层面的暴露面收敛，如禁用远程管理或进行网络隔离。由于漏洞无需认证，更改管理员密码等措施无法修复漏洞本身。该漏洞风险极高，建议尽快对受影响设备进行隔离或更换。
堆溢出 预认证漏洞 远程代码执行 无修复版本 网络暴露 CWE-122 CVSS 10.0 公开 PoC 路由器安全
0x1f 【成功复现】OpenSSH/musl密码认证绕过漏洞(CVE-2026-123158)
弥天安全实验室 2026-11-08T13:29:13 © 弥天安全实验室
本文详细介绍了OpenSSH/musl密码认证绕过漏洞（CVE-2026-123158）。该漏洞存在于OpenSSH 10.6p2之前版本，当Linux系统使用musl libc且未启用PAM时，可能导致部分账户配置下，超过256字节的任意密码均可通过认证。文章分析了漏洞的影响版本、利用条件和复现过程，并提供了相应的修复建议。漏洞复现通过Python脚本进行，攻击者可以提交超过256字节的密码来绕过认证。厂商已发布升级补丁修复该漏洞，建议用户尽快升级以避免安全风险。
OpenSSH 漏洞 密码认证绕过 musl libc CVE编号 漏洞复现 安全补丁 网络安全
0x20 这个仓库把国内主流 CMS 的历史漏洞打包成 1600+ 个可直接执行的验证脚本，甲方审计和护网自查效率直接翻倍
棉花糖网络安全工具箱 2026-11-08T10:55:27 棉花糖糖糖
本文介绍了一个名为 'poc' 的历史漏洞验证脚本汇总仓库，该仓库收录了2013至2016年间针对各类CMS、OA系统、电商平台与中间件的公开漏洞利用验证代码。仓库包含1637个Python源文件，覆盖6个不同的漏洞扫描框架目录，如beebeeto、bugscan等。每个脚本都提供了可直接运行或二次修改的单点验证功能。文章详细介绍了仓库的目录结构、六大模块（beebeeto、bugscan、bugscan_jiami、kspoc、pocsuite、tangscan）的特点和编写规范，以及如何使用这些脚本进行漏洞验证。同时，文章也提醒使用者需遵守法律法规，确保在获得授权的环境中使用这些脚本，并自行承担法律责任。
漏洞利用 漏洞验证 安全测试 脚本工具 Python脚本 开源项目 历史漏洞 CMS安全 OA系统安全 电商平台安全 中间件安全
0x21 11月7日漏洞：6个，2个上传、2个认证绕过、1个反序列化、1个信息泄露
Ncko 2026-11-08T09:00:00 © niuko
11月7日 NVD 收录667条，筛出6条：payever、Printcart 可未授权写 PHP，Chartbrew 默认密钥伪造会话，LatePoint 未授权改密，QA Assistants 反序列化，ChatWiki 跨租户读文档。
0x22 Claude Code设计缺陷导致可泄露用户密码和密钥，已发现2539个泄露密钥！
AGI安全 2026-11-08T08:40:00 © mmc
安全公司Apiiro发现，GitHub上公开的Claude Code配置文件中存在大量用户密码和密钥泄露。统计显示，共有2,539个密钥泄露，分布在1,994个仓库和63家组织中。这些密钥并非被攻击者窃取，而是因为Claude Code在用户确认命令时自动写入。由于设计缺陷，用户在确认命令时选择的“是，且以后不用再问这条命令”选项会导致含明文口令的完整命令被写入配置文件，从而暴露在公共仓库中。尽管部分安全扫描工具可以检测到这类文件，但检出率并不高。Apiiro建议用户先更换凭据，然后清理Git历史，并避免在命令行中直接写入敏感信息。此外，还提醒用户检查其他可能含有敏感信息的目录。
密码泄露 Git 安全 开源漏洞 配置管理 代码审计 版本控制安全 软件安全设计 漏洞利用
0x23 Veeam备份与复制系统存在严重漏洞，允许未经身份验证的攻击者绕过授权
暗镜 2026-11-08T07:00:00 © ZM
Veeam公司发布安全更新，修复了备份与复制功能中的一个严重授权绕过漏洞（CVE-2026-108142），该漏洞允许未经身份验证的攻击者绕过CDP协调器服务的授权。漏洞影响Windows部署和Veeam软件设备，CVSS评分为9.1。同时，还修复了两个中等严重性的路径遍历漏洞和一个影响Veeam Agent for Linux的高严重性本地权限提升漏洞。Veeam Backup & Replication 13.1和13.0分支的多个版本受到影响，而12.x版本不受影响。更新还包括对其他两个中等严重性漏洞的修复，以及Veeam Agent for Linux的本地权限提升问题。Veeam提供了修复程序，并提醒管理员注意特定分支的修复要求。
漏洞披露 安全更新 授权绕过 CVSS评分 Windows安全 Veeam软件 路径遍历 本地权限提升 安全公告
本站文章为人工采集，目的是为了方便更好的提供免费聚合服务，如有侵权请告知。具体请在留言告知，我们将清除对此公众号的监控，并清空相关文章。所有内容，均摘自于互联网，不得以任何方式将其用于商业目的。由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，本站以及文章作者不承担任何责任。
