2026年 第10周 微信公众号精选安全技术文章总览
洞见网安 2026-3-9
0x1 Upload Labs 第9关：利用 NTFS $DATA 备用数据流绕过文件上传限制
武文学网安 2026-03-15T23:17:26 © 武文学网安
本文详细分析了Upload Labs第9关的解题过程，该关卡涉及利用Windows NTFS文件系统的备用数据流（ADS）特性绕过文件上传限制。文章首先介绍了NTFS文件系统中数据流的原理，包括主数据流$DATA和备用数据流。接着，解释了为什么$DATA可以绕过上传过滤，即通过在文件名后添加::$DATA，PHP会将其视为合法文件，而Windows NTFS实际上会创建一个包含主数据流内容的文件。文章还提供了实战操作步骤，包括创建一句话木马、修改上传文件名、上传文件并连接到上传的文件。此外，文章讨论了为什么这个漏洞只在Windows系统有效，以及如何通过严格限制文件名、使用白名单、重命名文件和二次检测来防御此类漏洞。
文件上传漏洞 NTFS备用数据流 安全编码实践 漏洞利用 Windows系统安全 渗透测试 Web安全
0x2 Linux AppArmor模块曝九大漏洞，可致提权及绕过容器隔离
FreeBuf 2026-03-15T18:03:24
网络安全研究人员近日披露了Linux内核AppArmor模块中的九个安全漏洞，这些漏洞被统称为“CrackArmor”。这些漏洞允许非特权用户绕过内核保护机制，提升至root权限，并破坏容器隔离保障。AppArmor是Linux的安全模块，提供强制访问控制以保护操作系统。Qualys威胁研究部门指出，这些漏洞自2017年以来就已存在，但尚未分配CVE编号。Qualys还指出，这些漏洞可以通过与Sudo和Postfix等工具的复杂交互，促成本地提权至root，同时还能发起拒绝服务攻击。这些漏洞的影响范围广泛，包括所有自4.11版本起的Linux内核，且多个主要发行版默认启用了AppArmor。Qualys建议立即打内核补丁以缓解这些漏洞。
Linux安全漏洞 AppArmor漏洞 内核提权 容器安全 拒绝服务攻击(DoS) 安全模块 内核级缺陷 安全补丁 网络安全研究
0x3 OpenClaw AI Agent漏洞可导致提示词注入攻击与数据窃取
FreeBuf 2026-03-15T18:03:24
中国国家计算机网络应急技术处理协调中心（CNCERT）近日发布安全警告，指出开源AI代理OpenClaw存在严重安全隐患。该平台默认安全配置存在缺陷，可被攻击者利用以控制终端设备。主要风险包括间接提示词注入攻击，可能导致敏感信息泄露。此外，OpenClaw可能因误读用户指令而删除关键信息，攻击者可上传恶意技能模块执行任意命令或部署恶意软件，以及利用安全漏洞入侵系统泄露敏感数据。CNCERT强调，这些漏洞可能对金融、能源等关键行业造成严重损失。为应对风险，建议用户和企业采取加强网络控制、避免端口暴露、采用容器隔离、避免明文存储凭证等防护措施。
AI安全漏洞 提示词注入攻击 数据泄露风险 开源软件安全 恶意软件传播 系统安全配置 即时通讯安全 行业安全风险
0x4 sns-buster：一个让你\"刺探\"AWS SNS权限又不留痕迹的工具
幻泉之洲 2026-03-15T18:02:00 © 工具党
sns-buster是一个专门用于探测和分析AWS SNS（Simple Notification Service）权限的工具，旨在帮助用户在不触发警报或修改数据的情况下，了解对特定SNS主题的权限。该工具由Plerion公司的Daniel Grzelak开发，基于AWS API请求的处理流程，通过构造特定的请求来验证权限而不执行实际操作。sns-buster提供四种工作模式：基本功能探测、权限比较、请求变异和会话错误检测，以适应不同的测试场景。工具使用简单，但需要安装Bun运行时环境，并配置AWS凭证。sns-buster适用于云安全工程师、DevOps工程师、开发者和架构师，在安全评估、权限审计、策略验证和配置排查等场景中非常有用。
网络安全工具 云安全 权限管理 API安全 渗透测试 AWS安全 安全审计
0x5 记edusrc小程序从信息泄露到任意用户登录挖掘案例
陌笙不太懂安全 2026-03-15T17:40:17 © 陌笙
本文详细描述了一个针对教育机构小程序的漏洞挖掘过程。作者首先介绍了漏洞测试的重要性，并建议从注册和后台等场景入手挖掘漏洞。接着，作者通过测试小程序的登录功能，发现存在弱口令漏洞，并利用学号和弱口令进行爆破测试。此外，作者还发现了越权漏洞和信息泄露漏洞，并成功利用这些漏洞获取了大量用户的敏感信息。作者还提到了利用openid进行身份鉴权和任意用户登录的技巧，展示了漏洞利用的深度和广度。最后，作者分享了漏洞挖掘的思路和工具，并介绍了加入交流群获取更多资料和证书信息的方式。整个过程展示了作者在漏洞挖掘方面的丰富经验和技巧，为网络安全学习者提供了有价值的参考。
EDU靶场挖掘 信息收集 越权漏洞 身份鉴别与登录 SQL注入 数据包分析 漏洞利用 网络安全测试 社区与资源分享
0x6 记一次SSRF+文件上传组合拳：复盘我是如何组合漏洞一步步Getshell的
马哥网络安全 2026-03-15T17:00:47 点击关注👉
本文详细记录了一个网络安全学习者在进行web应用渗透测试时的过程和发现。首先，通过分析网络请求和服务器信息，推断出这是一个前后端分离的Java Spring项目。接着，利用SpringBootScan工具发现接口文档和Druid登录页面，成功利用弱口令漏洞获取Druid管理权限。随后，通过文件上传接口发现XSS漏洞，并成功利用该漏洞获取进一步访问权限。进一步审计前端代码时，发现了一个名为kkFileView的Java组件，该组件存在SSRF、任意文件读取等多个漏洞，通过这些漏洞成功读取了服务器信息。最后，通过审计源码发现文件上传接口存在路径穿越漏洞，利用该漏洞在Tomcat服务中上传JSP文件，并成功连接后门获取服务器权限。整个过程展示了从信息收集、漏洞利用到权限提升的完整渗透测试流程。
0x7 FortiGate防火墙在多起攻击中被利用，导致网络入侵和凭证窃取
安全圈的那点事儿 2026-03-15T15:23:00 © 网络安全9527
2026年初，FortiGate下一代防火墙（NGFW）在企业环境中遭遇攻击，攻击者利用了三个高危Fortinet漏洞，包括CVE-2025-59718和CVE-2025-59719，这些漏洞源于加密签名验证不当，允许攻击者未经身份验证获取管理权限。此外，还有一个零日漏洞CVE-2026-24858被利用。攻击者通过弱凭据或默认凭据登录，并执行特定命令提取配置文件，从而解密服务帐户凭据入侵内部网络。事件中，攻击者创建了管理员帐户，修改防火墙策略，加入恶意工作站，并在内部服务器上部署远程监控和管理工具，最终导致国家电信数据泄露。
防火墙漏洞 企业安全入侵 凭证窃取 横向移动 漏洞利用 网络扫描 恶意软件部署 数据泄露 安全响应 网络安全事件分析
0x8 OpenClawWeComzh 实战：安卓 APK 分析与手机取证全自动化基础玩法
0xSec笔记本 2026-03-15T14:57:24 © 0xSec笔记本
本文详细介绍了如何使用OpenClawWeComzh工具在Windows渗透测试工具包环境中进行安卓电子取证与APK分析的全流程实战。文章首先声明该技术仅用于合法授权的安全研究、教学演示及防御机制开发，并强调了遵守相关法律法规的重要性。接着，文章概述了整个分析流程，包括手机取证、APK导出、静态分析、动态分析和报告生成五个环节。具体操作步骤包括连接手机并自动识别设备信息、获取已安装应用列表、导出指定APK文件、提取APK的权限等详细信息、扫描敏感函数以评估安全风险、抓包分析网络行为涉及的IP和域名，以及进行自动化动态行为分析以提取核心功能点。通过OpenClaw的自动化指令，整个流程实现了标准化和自动化，大幅提升了安卓分析和手机取证的效率，并降低了人为出错的风险。该工具链适用于安全研究人员、渗透测试工程师及企业内部安全团队，可作为高效的分析工具使用。
安卓安全 电子取证 APK分析 自动化安全工具 渗透测试 静态分析 动态分析
0x9 ysoserial链子-打rmi
梦想变成大黑客的小猫咪 2026-03-15T14:27:54 小猫咪
本文详细分析了ysoserial链子中针对RMI的攻击方式。文章首先介绍了四种攻击方法：攻击RMI注册中心、攻击DGC服务、开启JRMP监听和恶意JRMP监听服务。每种方法都针对不同的RMI组件，如RMI注册中心、DGC组件和RMI服务端。文章详细描述了每种攻击的利用逻辑、关键特点和攻击流程。此外，还介绍了JRMPListener和JRMPClient的生成和攻击原理，以及它们在攻击流程中的角色。最后，文章对比了JRMPListener和JRMPClient的核心区别，并总结了它们在RMI反序列化攻击中的应用。
RMI漏洞 Java反序列化攻击 RMI注册中心攻击 DGC服务攻击 JRMP监听器 恶意代码注入 远程代码执行 安全防御策略 网络安全工具 代码审计
0xa windows rookit防护-内核Hook Part 1
不止Sec 2026-03-15T13:34:06 © joe1sn
本文详细介绍了在Windows内核模式下进行函数hook的两种基本方法：inline hook和SSDT hook。首先，文章回顾了用户模式下inline hook的原理，即在目标函数地址前保存若干指令，替换为跳转到自定义hook函数的跳板代码，并在保存的指令区域添加返回到原函数后续地址的跳板代码。在内核中，由于需要修改内核代码页，因此需要临时关闭CPU的写保护机制（通过修改CR0寄存器）。文章以NtOpenFile函数为例，展示了如何在内核中实现inline hook。其次，文章介绍了SSDT hook的方法。SSDT（系统服务描述符表）存储了操作系统底层函数的地址，这些函数通常无法通过MmGetSystemRoutineAddress获取。通过读取MSR寄存器（0xC0000082）可以找到SYSCALL指令进入内核后的RIP地址，进而找到SSDT的地址。文章详细解析了如何从SSDT中获取函数地址，并以HookNtOpenFile为例，展示了如何替换SSDT中的偏移值来实现hook。然而，由于SSDT中存储的地址是4字节对齐的，直接跳转可能会失败，因此需要使用trampoline代码来跳转到hook函数。文章最后提供了一个完整的内核模块示例代码，展示了如何实现和移除NtOpenFile函数的inline hook。
内核 Hook Inline Hook SSDT Hook MSR 寄存器 系统调用 逆向工程 内核编程 安全防御 Trampoline
0xb OpenClaw 安全风险分析与网络流量检测方案
Desync InfoSec 2026-03-15T13:13:06 © safest-place
本文针对开源个人AI助手框架OpenClaw在企业网络环境中可能引发的安全风险进行了深入分析，并提出了基于Suricata网络入侵检测系统的流量检测方案。OpenClaw具备多渠道通信、浏览器自动化、远程访问穿透等功能，其网络行为具有特定特征，可通过流量分析进行识别和监控。文章详细介绍了OpenClaw的安全风险，包括数据泄露、未授权远程访问、命令执行能力等，并强调了检测OpenClaw在企业网络中的重要性。针对这些风险，文章提出了使用Suricata进行网络流量检测的具体方案，包括对Web GUI响应体、Tailscale穿透和Cloudflared Tunnel的检测。此外，还提出了多层检测策略、告警分类和响应措施，旨在帮助企业降低安全风险。
网络安全风险分析 网络入侵检测系统 开源软件安全 内网安全 流量分析 安全策略与合规 安全响应措施
0xc 【服务端漏洞-访问控制缺失-第五章第三节】从0到1：文件上传漏洞之Content-Type绕过实战解析
升斗安全 2026-03-15T12:56:07 © 升斗安全XiuXiu
本文深入探讨了服务端漏洞中的访问控制缺失问题，特别针对文件上传漏洞中的Content-Type绕过进行了实战解析。文章首先强调了网络安全研究的合法性和合规性，提醒读者不得将所学知识用于非法活动。接着，文章回顾了之前分享的文件上传漏洞挖掘及利用方式，并指出在实际场景中，即使存在防护措施，也可能因为设计缺陷而造成安全风险。文章详细解释了在文件上传过程中，服务器如何通过Content-Type标头来验证文件类型，并指出如果服务器没有进一步验证文件内容与MIME类型的一致性，那么攻击者就可以利用这一缺陷绕过安全检查。文章通过具体的HTTP请求报文示例，展示了如何使用工具如Burp Repeater来修改Content-Type标头，从而实现文件上传漏洞的利用。最后，文章预告了后续将分享如何结合这些内容进行实际实验尝试的方法，并鼓励读者关注和分享。
网络安全漏洞 文件上传漏洞 Content-Type绕过 Web Shell 网络安全防护 网络安全教育 漏洞挖掘与利用
0xd Polar IOT安全靶场 （上）
胡楚昊 2026-03-15T12:50:10 © 胡楚昊
本文分析了多个网络安全相关的挑战和任务，涵盖了蓝牙、Zigbee、Wi-Fi、固件分析等多个领域。首先，通过FrontLine11工具分析蓝牙通信日志，识别并提取控制智能灯泡关闭指令的data文件进行MD5加密。接着，分析Zigbee网络流量包，识别恶意设备，提取隐藏的flag，并利用Python脚本解析数据包结构。此外，还涉及了Wi-Fi密码破解、默认密钥漏洞利用、固件镜像分析、NFC水卡数据分析和无线电攻击等多个场景。通过使用工具如Wireshark、binwalk、010和Python脚本，提取并解密了隐藏在固件、流量包和无线电信号中的flag。这些任务展示了在网络安全领域中，如何通过分析日志、流量和数据包来识别攻击行为、提取敏感信息和破解加密数据。
蓝牙安全 Zigbee安全 无线安全 固件分析 加密解密 逆向工程 物联网安全
0xe 潜伏二十年：CVE-2025-38617 Linux内核竞态漏洞的极致利用
幻泉之洲 2026-03-15T10:28:00
CVE-2025-38617 是一个存在于 Linux 内核网络子系统中的竞争条件释放后使用漏洞，自 2005 年起潜藏至今，影响版本从 Linux 2.6.12 到 6.15。该漏洞的根本原因在于 packet_set_ring() 与 packet_notifier() 之间的竞争条件，攻击者需具备 CAP_NET_RAW 权限。漏洞利用涉及复杂的四个阶段：首先通过精确控制线程调度和锁的释放/获取时机，赢得竞争；然后利用扩展属性溢出获得页溢出原语，进一步获得堆读能力；接着通过 pgv 重叠技术获得任意页读写能力；之后利用管道缓冲区绕过 KASLR，确定内核基址；最后通过系统调用补丁实现提权，获取 root 权限并可能实现容器逃逸。修复建议通过无条件更新竞争条件相关的逻辑，消除竞争窗口。该漏洞揭示了内核安全中的竞争条件风险，并对内核开发者和安全研究人员提出了警惕锁间隙、寻找休眠互斥体持有者等安全实践建议。
内核漏洞 竞争条件 释放后使用 内核提权 容器逃逸 Linux内核 网络编程 利用链 内核防护绕过 KASLR绕过
0xf 沙箱不是保险箱——SandboxJS 连环沙箱逃逸漏洞深度解析（CVE-2026-26954）
CVE-SEC 2026-03-15T10:00:00 © CVE-SEC
本文深入解析了SandboxJS库中的一个严重沙箱逃逸漏洞（CVE-2026-26954），该漏洞可能导致沙箱环境中的JavaScript代码能够逃逸到宿主环境中执行任意代码。SandboxJS是一款用于在Node.js或浏览器环境中安全执行不可信JavaScript代码的开源库。研究人员c0rydoras在六周内发现了至少8个沙箱逃逸漏洞，迫使SandboxJS团队发布了多个修复版本。CVE-2026-26954的核心问题在于沙箱在处理某些内置函数返回的数组时未能正确执行污点标记传播，使得攻击者可以通过特定的攻击链利用这个漏洞。文章详细描述了攻击链的完整过程，以及SandboxJS团队如何通过引入新的防御措施来修复这个漏洞。此外，文章还讨论了这一系列漏洞对网络安全的影响，并提出了相应的应对建议。
Sandbox Escalation JavaScript Security Node.js Vulnerability Software Patching Security Research Exploit Development CVSS Scoring Security Best Practices
0x10 万户 ezOFFICE checkSQL_httprequest.jsp SQL注入漏洞
Nday Poc 2026-03-15T09:55:51 Superhero
本文分析了万户ezOFFICE系统中checkSQL_httprequest.jsp页面存在的SQL注入漏洞。该漏洞允许攻击者通过SQL注入获取数据库中的敏感信息，如管理员密码和用户个人信息。在特定条件下，攻击者甚至可能向服务器写入木马，获取服务器系统权限。文章提供了漏洞的概述、复现方法、自查工具以及修复建议，包括关闭互联网暴露面、升级至安全版本等。同时，文章还介绍了Nday漏洞实战圈的相关信息，强调仅限合法授权测试，并提醒用户购买虚拟资源服务需慎重考虑。
SQL注入漏洞 网络安全漏洞 数据库安全 企业级应用安全 Web应用安全 漏洞复现 漏洞利用 安全修复
0x11 用LLM找Java反序列化链，就像玩一样简单
幻泉之洲 2026-03-15T09:23:21
本文介绍了一种利用大语言模型（LLM）自动化寻找Java反序列化漏洞的方法。传统上，寻找这些漏洞需要手动分析代码，过程繁琐且耗时。研究者Stephen Breen和他的团队开发了一套名为“LLM Chain Hunter”的工具，利用Claude Code作为核心，结合静态分析、推理和实现技能，自动化构建“小工具链”。该工具分为五个部分：调用图构建器、图查询服务器、LLM智能体、动态运行器和评估器。该工具在WildFly、Payara等应用服务器上成功挖掘出17条攻击链，其中6条可能是全新的。文章详细介绍了工具的架构、工作流程以及在实际测试中的应用效果，展示了AI在网络安全领域的应用潜力。
AI in Security Automated Vulnerability Research Java Security Vulnerability Exploitation Static Analysis Dynamic Analysis Application Server Security Software Composition Analysis
0x12 警惕“搜”出来的恶意VPN：Storm-2561的SEO投毒与凭证窃取
夯磅棱 2026-03-15T09:09:39
网络犯罪团伙Storm-2561通过搜索引擎优化投毒，将用户搜索合法VPN软件的引导至恶意ZIP文件，进而部署假冒VPN客户端窃取用户凭证。攻击者利用用户对搜索引擎结果的信任和紧迫感，结合数字签名、仿冒网站等手段，将用户重定向至GitHub上的恶意文件。恶意软件伪装成合法安装程序，安装后释放信息窃取木马，窃取VPN凭证。攻击过程中，攻击者巧妙地利用用户的心理，通过提供错误提示和官方引导，让用户认为自己操作失误。微软已识别相关入侵指标并提供防护建议，包括开启云端防护、启用EDR拦截模式、强制多因素认证等。同时，企业应加强员工培训，避免直接通过公共搜索引擎下载软件，并在网关或DNS层面拦截可疑域名。
网络钓鱼 SEO投毒 凭证窃取 恶意软件 数字签名滥用 社会工程学 企业安全 安全意识 安全防护
0x13 实操干货！检测购物网站是否存在支付漏洞
建哥聊安全 2026-03-15T09:01:16 © 建哥聊安全
本文详细介绍了如何通过实验掌握购物支付流程中存在的业务逻辑层面漏洞。实验环境包括Win10操作机和Apache + PHP靶机，实验地址为http://ip/index.php。实验目的是通过修改商品编号，实现低价购买高价产品的支付逻辑漏洞。实验步骤包括登录购物网站、选择商品并获取商品ID、使用Burp Suite抓包工具拦截并修改请求中的商品ID、转发修改后的数据包、提交订单并验证支付金额。实验原理指出，支付漏洞是由于开发者对客户端请求数据中的敏感信息逻辑处理不当造成的。通过本次实验，学习者可以深入了解支付流程中的逻辑漏洞，并掌握如何利用这些漏洞进行攻击。实验总结强调了服务器端对客户端请求数据中商品编号校验的重要性，以防止支付逻辑漏洞的产生。
0x14 工业网关高危漏洞预警：CVE-2026-25823 无需认证即可实现远程代码执行
CVE-SEC 2026-03-15T09:00:00 © CVE-SEC
本文披露了HMS Networks工业物联网网关产品Ewon Flexy和Cosy+的严重漏洞CVE-2026-25823，该漏洞无需认证即可实现远程代码执行，CVSS评分高达9.8。漏洞允许攻击者通过访问设备的网络管理端口发送构造数据包，导致设备崩溃或执行任意代码。受影响的设备包括Ewon Flexy固件版本低于15.0s4和Ewon Cosy+（22.xx系列）低于22.1s6以及（23.xx系列）低于23.0s223.0s3。漏洞类型为栈缓冲区溢出，攻击者可以利用设备自研的HTTP管理服务中的输入数据处理缺陷进行攻击。此次披露的漏洞还包括CVE-2026-25817至CVE-2026-25819，可串联成攻击链。HMS Networks已发布修复固件，并建议用户采取多项安全措施降低风险。
工业控制系统安全 远程代码执行 固件漏洞 嵌入式设备安全 网络安全事件 漏洞披露 CVE编号 安全响应 安全加固 入侵检测
0x15 漏洞复现 | Optilink管理系统 gene.php 存在远程命令执行漏洞
实战安全研究 2026-03-15T08:59:17
本文详细介绍了Optilink管理系统中的gene.php远程命令执行漏洞。该漏洞允许未经身份验证的攻击者在服务器端执行任意代码，可能写入后门，获取服务器权限，进而控制整个web服务器。文章提供了漏洞描述、影响版本、复现步骤和检测方法。建议用户联系厂商打补丁或升级版本，并增加Web应用防火墙防护。同时，文章还提到了一个内部圈子，该圈子提供1day/Nday漏洞POC和复现，适合渗透测试、攻防演练、安全运维、企业自查和SRC漏洞挖掘等场景。文章强调，这些内容仅用于技术学习和安全研究，禁止用于非法活动。
远程命令执行漏洞 Web应用安全 代码注入 服务器安全 漏洞复现 漏洞修复 安全研究 安全工具 安全社区
0x16 edr绕过工具 SysWhispers4 源码分析系列(十一)
安全狗的自我修养 2026-03-15T08:55:17 © haidragon
本文深入剖析了五种与Direct Syscall相关的核心技术，包括Hell's Gate、Halo's Gate、Tartarus Gate、Indirect Syscall和Inline Syscall。Hell's Gate通过直接读取ntdll.dll中的函数字节码来提取系统调用号（SSN），从而绕过用户态Hook。Halo's Gate和Tartarus Gate则通过扫描邻近函数来推断被Hook函数的SSN，其中Tartarus Gate扩大了扫描范围至±16，增强了抗Hook能力。Indirect Syscall技术通过跳转到ntdll.dll中的gadget来执行系统调用，隐藏了真实的调用地址，绕过基于RIP的检测机制。Inline Syscall技术将syscall指令直接嵌入现有函数中，避免了创建独立的stub函数，更难被静态扫描检测。每种技术都有其优缺点和适用场景，实际应用中应根据情况选择合适的技术，或组合使用多种技术以达到最佳效果。
EDR绕过 系统调用 提权 逆向工程 Windows安全 恶意软件开发
0x17 CORS端到端：浏览器如何强制执行、攻击者如何破坏、开发者如何修复维卡什·维什诺伊
安全狗的自我修养 2026-03-15T08:55:17 haidragon
本文详细分析了跨域资源共享（CORS）的安全问题，从浏览器执行CORS的机制、攻击者如何测试和利用CORS漏洞以及开发人员如何安全配置CORS三个角度进行了阐述。文章指出，同源策略（SOP）是浏览器的一种安全规则，限制了一个来源的JavaScript读取另一个来源的响应数据，但CORS通过HTTP头允许服务器声明哪些来源可以跨域读取响应。常见的CORS漏洞类型包括信任'' Origin、信任null Origin、Origin反射、错误Regex以及Credentials+不可信Origin等，这些漏洞可能导致未认证或认证数据泄露。文章还提出了开发者安全配置CORS的建议，包括使用白名单策略、不反射Origin、添加Vary: Origin、拒绝null Origin等，并强调了在认证API中避免使用''的重要性。最后，文章总结指出CORS漏洞配置错误不会影响正常用户，因此难以被察觉，只有通过Bug bounty或渗透测试才能发现，最安全的策略是默认关闭CORS，只允许必要域名，并每一层进行验证。
CORS Web安全 同源策略 API安全 安全配置 渗透测试 漏洞类型 HTTP头部 安全意识
0x18 【复现】OpenClaw远程代码执行漏洞（CVE-2026-28466）
乌雲安全 2026-03-15T08:40:53 启明星辰
OpenClaw是一个功能丰富的开源人工智能代理生态系统项目，近期修复了一个严重漏洞CVE-2026-28466，该漏洞允许经过认证的客户端绕过执行审批机制，攻击者可利用此漏洞在目标节点主机上执行任意命令。漏洞存在于Gateway转发node.invoke请求时未对用户参数进行过滤。该漏洞的CVSS评分为9.4，截至2026年3月13日，互联网上存在116,672个易受攻击的OpenClaw实例。OpenClaw的Gateway是核心服务，负责消息通道、会话调度和Agent编排，而Node提供本地执行能力。安全建议包括立即升级至最新版本、确认Gateway未暴露到公网、审查历史执行记录以及以最小权限运行Node进程。该漏洞的发现提醒了AI Agent在安全设计上的短板，强调了在功能实现和安全校验之间的平衡重要性。
远程代码执行漏洞 OpenClaw 漏洞 AI 代理安全 CVE 安全漏洞复现 代码审计 系统安全 权限控制 漏洞利用
0x19 工业网关惊现高危漏洞，全球逾21万台设备面临凭据失窃风险 CVE-2026-25818
CVE-SEC 2026-03-15T08:00:00 © CVE-SEC
本文报道了瑞典工业物联网厂商HMS Networks旗下Ewon Flexy与Ewon Cosy+两款工业远程访问网关产品存在高危漏洞CVE-2026-25818。该漏洞由于设备Web管理界面的会话认证机制存在密码学缺陷，使得攻击者可以通过暴力穷举的方式获取用户的明文密码。受影响的设备数量超过21万台，广泛应用于能源、水务、离散制造等行业。HMS Networks已发布修复固件，建议用户尽快升级。此外，文章还回顾了Ewon产品线历史上的安全漏洞，并强调了工业嵌入式设备在密码学设计层面存在的长期问题。
工业控制系统安全 设备漏洞 远程访问安全 密码学漏洞 固件更新与安全 网络攻击与防御 供应链安全 物联网安全
0x1a 微软发布 Windows 11 热修复补丁修复 RRAS 远程代码执行漏洞
暗镜 2026-03-15T07:53:36 ZM
微软近日发布了一项针对Windows 11企业版设备的带外（OOB）更新，即KB5084597热补丁，用于修复Windows路由和远程访问服务（RRAS）管理工具中的漏洞。这些漏洞可能导致在连接到恶意服务器时执行远程代码，影响特定场景下的企业客户端设备。该更新适用于Windows 11版本25H2和24H2，以及Windows 11企业版LTSC 2024系统。尽管相关漏洞已在3月的“补丁星期二”更新中得到修复，但热补丁提供了无需重启的累积性修复，以保护无法轻易重启的关键任务设备。微软强调，热补丁仅提供给已注册热补丁更新计划的设备，并会自动安装。
操作系统安全 漏洞修复 远程代码执行 热补丁更新 企业安全 Windows 11
0x1b WordPress 插件再现高危漏洞：CVE-2026-22193 SQL 注入可致数据库被完全读取
CVE-SEC 2026-03-15T07:00:20 © CVE-SEC
2026年3月13日，WordPress评论插件wpDiscuz被发现存在一个严重的高危SQL注入漏洞（CVE-2026-22193），该漏洞允许攻击者无需认证即可读取或篡改后端数据库内容。漏洞存在于插件的核心函数getAllSubscriptions()中，由于未对用户参数进行适当转义，攻击者可以构造特殊的HTTP请求来利用此漏洞。该插件是WordPress中最受欢迎的第三方评论插件之一，影响范围广泛。官方已发布补丁，但所有运行7.6.47以下版本的站点都面临风险。该漏洞可能被用于读取用户数据、密码哈希、站点密钥等敏感信息，并可能进一步导致远程代码执行。尽管目前没有公开的在野利用报告，但鉴于漏洞的严重性和易用性，站点管理员应立即采取措施升级插件并加强安全防护。
SQL注入 WordPress安全 插件漏洞 安全漏洞 安全修复 安全审计 开源安全 安全意识
0x1c Web3安全之我是如何和两百万美金擦肩而过的-VeilCash分析复现
Hiroki Sawada 2026-03-15T01:13:46 S7iter
这篇文章详细分析了VeilCash智能合约的安全漏洞，该漏洞导致攻击者能够在短时间内盗取约5.7k的以太币。文章首先介绍了事件背景，包括漏洞发现的时间、攻击发生的时间以及攻击者利用漏洞的成功案例。接着，文章深入分析了攻击过程，指出攻击者通过构造特定的零知识证明，绕过了合约的验证机制，从而实现了提款。文章还详细解释了Groth16零知识证明系统的原理，以及如何利用delta和gamma值相同这一漏洞进行攻击。最后，文章提供了攻击者构造proof的算法和代码示例，展示了攻击的具体操作步骤。通过这篇文章，读者可以了解到VeilCash智能合约的安全漏洞及其攻击原理，从而提高对智能合约安全性的认识。
ZK-Proofs Smart Contract Vulnerability Merkle Tree Veil Exploit Development Blockchain Security Gas Limit Pairing Check
0x1d OAuth 2.0 认证安全研究：以云IDE第三方登录为例
SecurityPaper 2026-03-15T00:08:04 © whoami0002
本文深入研究了OAuth 2.0认证协议在云IDE平台第三方登录功能中的应用，重点分析了授权码模式的工作原理及安全机制。文章首先介绍了OAuth 2.0的基础概念、四个角色和四种授权模式，并阐述了云IDE平台采用的三层认证架构及Keycloak中间层的优势。接着，详细解析了授权码模式的三个阶段：获取授权码、换取访问令牌和获取用户信息，并对关键安全参数如State和Redirect URI的作用和验证策略进行了深度分析。文章还探讨了两个经典的安全漏洞：OAuth服务器域名注入漏洞和State参数缺失或验证不严格漏洞，并提供了相应的防御方案。最后，总结了OAuth 2.0授权码模式的安全设计最佳实践，强调了参数验证、安全配置建议和安全监控要点，旨在帮助开发者和安全研究人员构建更安全的身份认证系统。
OAuth 2.0 认证安全 第三方登录 授权码模式 安全漏洞 CSRF防护 输入验证 安全配置 安全监控 Keycloak
0x1e 红队把龙虾玩成攻击杀器？我们把它焊成了蓝队研判的效率天花板
倬其安 2026-03-15T00:00:35 © Hash先生
本文深入探讨了网络安全领域中一款名为‘龙虾’的AI智能工具在蓝队（防御方）中的应用。文章指出，‘龙虾’具备自然语言转执行、多工具联动、异常场景自主处理和全流程自动化等核心能力，能有效解决蓝队日常工作中告警处理、应急响应、资产梳理和漏洞巡检等耗时耗力的痛点。文章详细介绍了‘龙虾’在四个核心场景中的应用，包括告警自动化研判、应急响应全流程提效、常态化资产梳理与漏洞巡检以及护网7×24小时值守。同时，文章也强调了使用‘龙虾’时的安全注意事项，如网络隔离、最小权限原则、使用官方版本、全操作留痕和指令白名单机制等，以确保其安全有效地应用于网络安全防护。
网络安全工具 自动化安全响应 蓝队技术 红队技术 AI在网络安全中的应用 安全运营 安全自动化 安全意识
0x1f 记一次手动脱壳-UPX手动脱壳教程
moonbeautSec 2026-03-14T23:30:57 © M0t0y
文章详细描述了一个网络安全学习者在分析一个被UPX壳保护的可执行文件时的过程。首先，通过查看文件信息发现程序存在UPX壳，并尝试使用UPX进行脱壳，但未能成功。随后，使用DiE工具确认壳的类型为UPX，但标志位被修改为HOMO。学习者决定手动脱壳，使用x64dbg打开程序，通过单步跟进寻找OEP（导出表起始地址）。程序在大量循环调用API，学习者通过逐步执行了解程序的大致流程。在脱壳过程中，按F9运行至第一个断点TLS回调函数，继续走到系统入口断点处，发现rsp位置改变，设置硬件断点后，发现pop和1.exe程序对应的函数调用，以及jne循环用于补齐缺失的栈段空间。运行至jmp处后，成功进入源程序内部。使用Scylla dump填入OEP的起始地址，进行IAT自动搜索和导入获取，删除红叉行，然后转储文件。最后，使用IDA打开修复后的dump文件，未找到关键入口，通过Shift+F12查看字符串找到程序入口，成功完成脱壳。后续工作将是分析程序代码。
0x20 SSRF->int64整数下溢到SSTI拼接再到SUID提权的一题。以及一个不小心的CVE
YMs0ra的安全漫路 2026-03-14T22:33:54 © YMsora
本文详细介绍了一个基于Flask框架的网络安全学习项目，该项目模拟了一个简单的网络代理应用，并逐步深入到Python审计的进阶部分。项目首先定义了一个Flask应用，配置了后端端口、密钥和会话管理，并使用了Limiter库进行请求限流。接着，文章分析了如何通过整数下溢和numpy库的漏洞进行攻击，以及如何利用session和模板注入进行安全逃逸。此外，还提供了一个利用suid程序和tar命令解压flag的攻击示例。整个项目通过逐步调试和扩展，展示了网络安全审计的完整过程和可拓展性，对于学习网络安全和Python审计具有很高的参考价值。
Web安全 输入验证 会话管理 限流与控制列表 整数溢出 模板注入 异常处理 命令注入 提权 安全审计
0x21 vulnstack1靶机练习
解铃信安 2026-03-14T21:20:24 © 解铃
本文记录了一次网络安全渗透测试的详细过程，环境搭建在灵境靶场。测试从使用nmap进行信息收集开始，发现靶机开启了80和3306等端口。通过dirb目录爆破，发现存在phpMyAdmin管理后台，并利用弱口令root:root成功登录。由于secure_file_priv参数为NULL，无法使用INTO OUTFILE方法写shell。随后，通过开启通用日志功能并修改日志路径到Web目录，成功写入PHP shell代码，并使用蚁剑连接和上传CS木马进行内网渗透。在横向移动阶段，利用域控开启的445端口和默认共享文件夹，通过psexec成功实现了对域控的攻击。最后，使用黄金票据技术进行了权限维持，并清理了相关日志痕迹。整个过程涵盖了信息收集、漏洞利用、权限获取、横向移动和权限维持等多个环节，展示了典型的渗透测试流程和技巧。
信息收集 Web安全 数据库安全 内网渗透 域渗透 权限维持 痕迹清理
0x22 注册表被“记事本”劫持？镜像劫持 + Winlogon 持久化
大仙安全说 2026-03-14T21:08:53 © weiqin
本文详细描述了如何分析一个恶意软件样本，该软件通过多种技术手段实现了持久化和系统干扰。首先，用户发现注册表编辑器（regedit.exe）和系统配置（msconfig）被恶意修改，导致打开时反而启动记事本。通过使用System Informer和Autoruns，安全分析师发现恶意软件通过修改注册表和添加启动项实现了自启动。接着，使用Process Monitor（Procmon）深入分析，确认了恶意软件的进程创建、文件操作和注册表操作。Noriben轻量级沙盒分析工具进一步验证了这些行为，并特别指出恶意软件修改了Winlogon Shell和Userinit注册表项，实现了通过Windows登录时自动启动恶意程序的长久化。此外，恶意软件还通过修改Image File Execution Options，将msconfig.exe和regedit.exe的Debugger指向notepad.exe，实现了系统工具的劫持。修复过程中，分析师使用PowerShell绕过限制，删除了恶意文件，并重启系统后确认系统恢复正常。总结来说，该恶意软件主要利用映像劫持和Winlogon持久化技术，并通过多文件分散隐藏来混淆视听，对系统安全构成严重威胁。
恶意软件分析 持久化 映像劫持 注册表修改 动态分析工具 应急响应 系统安全 恶意样本
0x23 【大洞速修】http协议、chrome浏览器等组件严重漏洞披露
小火炬sec 2026-03-14T19:35:56 © 小火炬
本文披露了多个严重的安全漏洞，涉及http协议和Chrome浏览器等组件。其中，CRITICAL级别的漏洞包括Chrome浏览器的RCE漏洞，允许外部页面打开插件安装界面，配合UI欺骗和社会工程学手段，用户误操作风险极高。此外，还有网络IP精确定位窃取漏洞，通过HTTP协议向服务器回传用户IP，连接建立后回传时间小于1ms，可能导致用户被精准定位。其他漏洞包括UI欺骗、OAuth授权流程劫持、零交互暴露浏览器地址和历史记录等。这些漏洞的披露时间从2026年3月14日开始，但作者并未通过正规渠道向厂商报告，而是直接公开。文章提醒用户关注这些安全风险，并建议采取相应的防护措施。
漏洞披露 浏览器安全 HTTP协议安全 OAuth安全 社会工程学 隐私泄露 安全研究原则
0x24 Frida17.8引入的大招：基于eBPF的系统调用跟踪模块技术原理解析
软件安全与逆向分析 2026-03-14T18:30:29 © 非虫
Frida17.8引入的系统调用跟踪模块采用基于eBPF的技术，实现了跨平台的系统调用跟踪能力。该模块分为四层架构：eBPF采集层负责监听系统调用入口和出口，并通过ringbuf输出事件；用户态追踪核心负责解析事件、维护进程映射快照和栈采样索引；服务与工具层导出统一请求协议，并按协议批量拉取和展示事件。eBPF实现细节包括挂载点选择、map设计、事件结构设计、入参与出参采集策略、首次进程快照握手、map_gen一致性机制、ABI判定与compat32支持、排除syscall以及verifier友好化改造。文章还介绍了用户态调用链细节，包括服务入口与请求分发、ringbuf到事件批次、CLI事件合并与延迟符号化。最后，文章提供了如何使用eBPF实现同类系统调用跟踪的步骤和伪代码，以及实战使用命令和调试思路。该模块不仅适用于样本行为分析，还用于定位反调试和检测。
0x25 谷歌紧急发布Chrome浏览器安全更新，修复两个高危零日漏洞
网安百色 2026-03-14T18:29:37
谷歌紧急发布了Chrome浏览器的安全更新，旨在修复两个被确认的高危零日漏洞。这两个漏洞，CVE-2026-3909和CVE-2026-3910，分别影响了Skia图形引擎和V8 JavaScript引擎，存在高严重性风险。CVE-2026-3909是一个越界写入漏洞，可能允许攻击者执行任意代码或导致应用程序崩溃；而CVE-2026-3910是一个不当实现漏洞，可能使攻击者通过恶意网页在浏览器进程中执行恶意代码。谷歌安全团队于2026年3月10日报告了这些漏洞，并确认野外已存在利用代码。更新已推送至Windows、macOS和Linux平台，用户应尽快更新至版本146.0.7680.75/76以防止攻击。
浏览器安全 零日漏洞 Skia引擎漏洞 V8引擎漏洞 沙箱逃逸 恶意代码执行 JavaScript安全 安全更新 企业安全
0x26 HGAME 2026复现
看雪学苑 2026-03-14T17:59:29 G0t1T
本文详细分析了两个网络安全漏洞利用案例。第一个案例是 'week1-adrift'，该漏洞利用栈可执行权限和canary保护机制缺陷，通过ret2shellcode技术实现攻击。攻击者通过构造特定输入，覆盖返回地址并执行shellcode，从而获取系统控制权。第二个案例是 'week2-diary keeper'，该漏洞涉及堆内存管理问题，利用tcache安全机制和House of Einherjar、House of Obstack等技术实现攻击。攻击者通过精心设计的free和malloc操作，修改堆内存指针，最终劫持程序流程，执行任意代码获取shell。文章还提供了详细的Exp利用代码和调试步骤，并引用了相关参考资料，为网络安全学习者提供了宝贵的实践经验和理论知识。
栈保护 ret2shellcode 堆保护 House of Einherjar tcache poisoning House of Obstack libc基址泄漏 堆基址泄漏 off by null unlink
0x27 工作组和域
Heihu Share 2026-03-14T17:34:50 © Heihu577
本文详细介绍了Windows网络中的工作组与域的概念、优缺点及实操案例。工作组是一种简单的计算机分组方式，方便资源共享和管理，但缺乏集中控制和统一账户管理，适用于小规模网络。域则是一个具有安全边界的计算机集合，通过域控制器（DC）和活动目录（AD）实现集中式管理，提供更严格的安全控制机制。域环境中的关键概念包括单域、多域、父域与子域、域树和域森林，以及域信任关系（内部信任、外部信任、可传递与不可传递信任）。AD是域环境中提供目录服务的组件，用于存储和管理用户、计算机、组等信息，组织单元（OU）是AD中的容器，可用于分组和管理对象。域信任关系允许跨域访问，是域间通信的桥梁。文章还深入探讨了本地与域用户认证的区别，以及本地管理员（Administrator、SYSTEM）与域管理员（Domain Admins、Enterprise Admins）的权限差异。最后，文章解释了机器用户（Computer Account）的创建和管理，以及SYSTEM权限在域环境中的特殊作用，强调其作为域信息收集起点的意义。
网络安全基础 网络架构 活动目录 身份认证 权限管理 域安全 域渗透测试
0x28 软件系统安全赛-pwn题
星络安全实验室 2026-03-14T16:59:09 © wallkone
免责声明:文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，未授权的攻击属于非法行为!
漏洞分析 堆溢出 信息泄露 任意写 返回地址控制 ROP 邮件系统 权限提升 程序结构分析
0x29 Windows辅助功能权限提升漏洞CVE-2026-24291分析
幻泉之洲 2026-03-14T16:24:00
本文详细分析了Windows辅助功能组件中的一个本地权限提升漏洞（CVE-2026-24291，又名RegPwn）。该漏洞允许低权限用户在锁屏或运行管理员程序等场景下，通过竞争条件和注册表符号链接，实现任意注册表写入，最终以SYSTEM权限
漏洞分析 权限提升 Windows内核 竞争条件 注册表符号链接 辅助功能 安全桌面 攻击向量 补丁修复 缓解措施
0x2a EnGenius EnShare usbinteract.cgi 命令执行漏洞(CVE-2025-34035)
Nday Poc 2026-03-14T16:05:48 Superhero
本文分析了EnGenius EnShare usbinteract.cgi接口存在的远程命令执行漏洞（CVE-2025-34035）。该漏洞允许未经身份验证的攻击者在服务器端任意执行代码，写入后门，从而获取服务器权限并控制整个web服务器。文章中提到了漏洞的概述、利用难度、建议受影响的用户尽快修复。同时，提供了漏洞的复现方法和自查工具，以及修复建议，包括关闭互联网暴露面或接口设置访问权限，升级至安全版本。文章还介绍了Nday漏洞实战圈，一个专注于公开1day/Nday漏洞复现和工具链适配支持的内部圈子。
漏洞分析 命令执行漏洞 CVE编号 安全漏洞 网络设备安全 安全修复 安全社区 安全工具
0x2b Cobalt Strike 用户自定义 C2 开启出口通信新篇章
Ots安全 2026-03-14T15:38:17
本文探讨了Cobalt Strike的用户自定义C2（UDC2）技术，这是一种新型的外部C2升级版，旨在解决传统外部C2的局限性。文章指出，外部C2虽然支持自定义出口通道，但存在诸如Beacon睡眠行为无法修改、操作安全性低下、开发开销大等缺点。UDC2通过使用Beacon对象文件（BOF）简化了开发过程，允许操作员自由修改Beacon的睡眠行为，并通过多个外部信标进行通信，降低了开发成本。文章还介绍了如何使用Slack作为UDC2的出口通道，并提供了相关的代码示例。尽管UDC2在开发上仅限于C语言，但它提供了一种更为精简且易于维护的自定义出口通道构建方法，为红队提供了一种更简洁、更安全、更具可扩展性的替代方案。
C2通信 网络安全策略 红队攻击 EDR和XDR 恶意软件分析 软件漏洞攻击 自定义开发 编程语言 安全工具
0x2c 0 Day警报：Android 高通 MSM 内核——自 2025 年 12 月起存在利用漏洞
Ots安全 2026-03-14T15:38:17
本文揭示了自2025年12月起存在的一个Android高通MSM内核的0 Day漏洞，该漏洞被标记为CVE-2026-21385。漏洞利用主要针对高通KGSL GPU驱动，通过用户态可控的对齐参数在内存分配计算中引发整数溢出与符号扩展。攻击者利用这一漏洞可以构造恶意应用，通过KGSL的ioctl接口提交精心挑选的大数值对齐参数，导致内核内存分配错误，进而产生越界写的机会。攻击者通过控制内存写操作，可以逐步覆盖内核中的关键结构，最终实现权限提升。官方通过将相关计算变量改为无符号类型并加强边界校验来修复该漏洞。该漏洞的利用高度依赖特定设备型号与内核版本，因此在野利用往往进行定制化攻击。
Android 安全漏洞 内核漏洞 整数溢出 符号扩展 越界写 权限提升 驱动漏洞 0Day 漏洞 漏洞利用技术 硬件安全
0x2d 微软确认 Windows 11 24H2/25H2 版本漏洞导致无法访问系统盘 C 盘
安全圈的那点事儿 2026-03-14T13:58:29 © 网络安全9527
微软近期确认了Windows 11 24H2和25H2版本中存在一个严重漏洞，该漏洞影响了部分三星设备。安装2026年2月的更新后，用户将无法访问系统盘C盘，导致无法启动应用程序和系统实用程序。此问题主要出现在三星Galaxy Book 4和其他消费级设备上，影响了包括巴西、葡萄牙、韩国和印度在内的多个地区。微软正在与三星合作调查此问题，但目前尚未发布官方修复方案。受影响的用户报告了触控板驱动程序故障和无法打开PowerShell等问题。尽管有非官方的临时解决方案，但微软警告不要使用，因为它会移除Windows的安全保护。
操作系统漏洞 安全更新问题 设备兼容性问题 用户权限问题 安全修复与补丁管理 国际影响 IT管理员影响 临时解决方案风险
0x2e OpenClaw 保姆级部署与初始化配置指南
网络安全研究站 2026-03-14T11:23:37 © ZKAFKA
本文详细介绍了开源多渠道AI网关系统OpenClaw的部署与初始化配置。文章首先介绍了OpenClaw的功能和特点，包括其在多个平台上运行AI助手的能力。接着，提供了官方一键安装脚本的使用方法，适用于不同操作系统。文章还涵盖了详细的安装步骤，包括环境准备、依赖安装、核心程序安装以及初始化配置向导的步骤。此外，还提供了界面汉化、初次使用指南、常见问题排查以及进阶配置的说明。文章旨在为读者提供从安装到配置的全面指南，确保OpenClaw能够顺利运行。
开源软件安全 多平台安全 自动化部署 依赖管理 配置管理 API安全 网络通信安全 自动化工具安全
0x2f 【服务端漏洞-访问控制缺失-第五章第二节】漏洞分析：文件上传功能中，那些“想当然”的设计是如何酿成大祸的
升斗安全 2026-03-14T10:16:34 © 升斗安全XiuXiu
本文详细介绍了文件上传漏洞的实战演练过程。文章首先回顾了文件上传漏洞的基本原理和产生原因，指出文件上传漏洞通常出现在文件、资料上传功能或头像更新等系统中。接着，文章描述了一个具体的文件上传漏洞案例，其中系统在登录后提供了一个上传个人头像的功能。通过抓包分析，发现系统未对上传文件类型进行限制，且上传后的文件名和路径保持不变，可以直接访问服务器上的已上传文件。基于这些分析，攻击者上传了一个包含恶意PHP代码的一句话木马脚本（test.php），成功绕过了上传限制。随后，通过访问系统返回的上传成功路径，成功执行了该木马文件，从而获取了服务器上的敏感信息，例如用户密码等。文章最后强调了文件上传漏洞的重点在于“执行”，并预告后续将分享更多关于文件上传漏洞的内容。
文件上传漏洞 服务端漏洞 访问控制缺失 PHP 木马 Web安全 信息泄露 网络安全攻防
0x30 从识别到响应：基于FortiGate/FortiEDR/FortiSIEM的OpenClaw一体化防护方案
IRTeam工业安全 2026-03-14T09:42:16 © 剑思庭
本文探讨了FortiGate、FortiEDR和FortiSIEM如何协同构建针对OpenClaw的一体化防护方案。随着AI衍生工具如OpenClaw的普及，其双重属性——连接企业内部与AI模型的桥梁，同时也可能成为攻击入口——使得企业安全面临新的挑战。文章分析了OpenClaw的威胁模型与攻击面，包括网络暴露风险、命令执行风险、持久化机制和内网横向移动。接着，详细介绍了FortiGate、FortiEDR和FortiSIEM如何在网络边界、端点防线和全局监控与响应三个层面提供协同防护。FortiGate在网络边界上通过应用识别库和IPS模块进行实时拦截；FortiEDR在端点层面监控进程行为、文件系统和命令执行；FortiSIEM则负责全局监控与响应，通过日志集中采集、关联分析规则和响应编排来发现复杂攻击模式。文章还通过一个实战案例展示了攻击链与协同响应的过程，强调了在网络安全中多产品协同的重要性。
网络安全防护 威胁情报 应用识别 入侵防御系统 终端安全 安全信息和事件管理 安全基线 攻击链分析 自动化响应 合规审计
0x31 哥斯拉反射自定义 AES 通信插件加密器，基于Data-Flow Break与动态回调伪装的webshell生成器
黑白之道 2026-03-14T09:36:03
本文介绍了一种名为VeilShell的WebShell，该WebShell结合了Godzilla_AES加密器，并采用打断数据流（Data-Flow Break）与动态回调伪装技术，以实现高隐蔽性。其通信加密器基于哥斯拉底层反射的自定义AES加密，PHP WebShell则采用AES + gzdeflate + Data-Flow Break的组合。文章特别指出，该项目生成的荷载在经过30k webshell数据集微调的Qwen2-0.5B-Instruct模型中并未被检测出来，同时在长亭、阿里等主流WebShell检测工具中也能有效绕过。文中展示了40+能过WAF的PHP WebShell样本测试结果，但强调这并不代表全量训练数据集。此外，还提供了模型训练的详细指标，包括测试损失、准确率、F1分数、精确率、召回率、运行时间等。文章最后强调，所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，禁止用于非法用途及盈利，侵权请联系删除。
WebShell 加密通信 免杀技术 数据流中断 动态回调伪装 模型检测对抗 PHP 机器学习 安全研究
0x32 [安全工具]ApiScanPlus：让BurpSuite的接口路径渗透更「懂业务」
Ncko 2026-03-14T09:04:54 niuko
本文介绍了ApiScanPlus，一款专门为BurpSuite设计的路由抓取与渗透测试插件。该插件旨在解决传统目录扫描工具对接口路径理解不够业务化的问题，帮助用户更全面、更干净地收集目标站点的接口路径。ApiScanPlus具备API抓取全面、过滤干净、测试自由度高等特点，适用于API越权测试和接口资产盘点。插件支持自定义Header、GET/POST参数，提供可视化列表展示、筛选、批量勾选等功能。文章详细介绍了ApiScanPlus的适用场景、界面功能、配置选项和实际使用流程，为网络安全学习者提供了实用的工具和技巧。
网络安全工具 BurpSuite插件 接口路径渗透 API安全 自动化测试 Web安全 安全测试
0x33 漏洞复现 | 用友NC OAUserAuthenticationServlet 反序列化代码执行RCE漏洞
实战安全研究 2026-03-14T09:01:36
本文详细分析了用友NC OAUserAuthenticationServlet组件存在的反序列化漏洞。该漏洞允许攻击者通过构造恶意的序列化对象，在服务器上执行任意代码，从而可能完全控制服务器，窃取敏感数据，篡改系统配置等。文章中介绍了漏洞的描述、影响版本、复现步骤以及检测方法。同时，提供了漏洞修复的建议，包括联系厂商打补丁、升级版本、增加Web应用防火墙防护以及限制访问权限。此外，文章还提到了内部圈子更新了POC数量，并介绍了圈子的一些福利和适合对象。最后，强调了仅限授权范围内的合法安全测试，并提醒用户谨慎购买虚拟资源服务。
漏洞分析 代码执行 反序列化漏洞 安全研究 用友NC Web应用安全 安全漏洞修复
0x34 楼宇控制系统现高危漏洞，攻击者可无需密码获取设备最高权限CVE-2026-28252
CVE-SEC 2026-03-14T09:00:00 © CVE-SEC
美国网络安全和基础设施安全局（CISA）近日发布了关于楼宇自动化控制系统产品的安全公告，揭示了Trane Technologies旗下三款楼宇自动化控制系统产品存在的五个安全漏洞，其中CVE-2026-28252漏洞评分高达9.2（严重）。该漏洞允许攻击者在无需任何账户凭据的情况下，完全接管楼宇控制设备。受影响的包括Trane Tracer SC系列的不同版本。该系列产品被广泛部署在商业建筑中，通过Web界面提供远程管理功能。漏洞原因是设备处理用户登录请求时依赖了已淘汰的加密算法，如MD5、DES等。攻击者可以通过网络截获设备认证流量，利用碰撞攻击、暴力破解等方法获取最高权限。CISA已发布了修复版本和临时缓解措施，并建议用户采取措施以保护设备。这一事件强调了楼宇自动化系统安全的重要性，提醒组织需将其纳入漏洞管理和安全运营的视野。
工业控制系统安全 CVE-2026-28252 密码学算法漏洞 系统权限提升 楼宇自动化系统 安全漏洞披露 安全修复和缓解措施 物理安全与网络安全融合 安全开发问题
0x35 记一次攻防演练实战直达内网
只会看监控的实习生 2026-03-14T08:01:18 hyyrent
本文详细描述了网络安全攻防演练中的多阶段渗透过程。首先，通过使用Fofa、Hunter等测绘平台和多种语法进行资产发现，搜集目标站点的相关信息，并利用默认口令和弱口令进行Web应用访问。接着，通过Google语法搜索VPN账号信息，成功获取目标站点的VPN访问权限。在拿到一台机器后，通过任务列表和端口扫描识别安全防护产品，并使用绕过工具成功上线。搭建反向代理隧道，并通过优先攻击运维机器和集权设备（如Vcenter、堡垒机）进行横向移动，获取更多机器权限。在横向移动过程中，使用mimikatz抓取密码，并通过密码复用爆破、PTH等方法获取更多机器的访问权限。此外，还介绍了如何利用Shiro无依赖链漏洞、域控密码获取、云管平台访问等技巧进行攻击。最后，通过获取浏览器密码和Gitlab仓库等手段，成功拿下官网控制权。整个过程展示了从资产发现到权限获取，再到横向移动和系统控制的完整渗透流程。
资产发现 内网渗透 漏洞利用 密码破解 域渗透 横向移动 默认口令 木马植入
0x36 当你打开一个陌生网页，你的代码库密钥可能已经被偷走了CVE-2026-28792
CVE-SEC 2026-03-14T08:00:00 © CVE-SEC
本文详细分析了CVE-2026-28792漏洞，该漏洞存在于TinaCMS开发服务器中，可能导致本地代码库密钥泄露。漏洞源于CORS配置错误和媒体接口路径遍历缺陷，使得攻击者可以通过浏览器驱动攻击，在用户打开链接的几秒钟内窃取.env文件、AWS凭据和SSH私钥等敏感信息。文章介绍了TinaCMS的功能和漏洞的原理，以及攻击者如何利用该漏洞进行攻击。同时，文章还提供了如何判断自己是否受影响的方法，以及修复升级的建议。该漏洞因其无需扫描、绕过防火墙和无需权限的特点，被指出是一个特别危险的漏洞。
漏洞分析 网络安全 代码库安全 开发环境安全 CORS配置 路径遍历攻击 供应链安全 浏览器驱动攻击 安全漏洞修复
0x37 edr绕过工具 SysWhispers4 源码分析系列(八)
安全狗的自我修养 2026-03-14T07:56:19 © haidragon
本文档提供了SysWhispers4生成的syscall在实际应用中的完整使用示例，涵盖了内存操作、进程注入、线程创建等核心场景。文档首先详细解析了NtAllocateVirtualMemory函数的原型、参数和返回值，并给出了分配可读写内存、分配可执行内存（Shellcode存储）以及在指定地址分配内存的基础和高阶示例。接着，文档介绍了NtWriteVirtualMemory函数，包括写入数据到自身进程、写入远程进程以及分块写入大数据的示例。然后，文档讲解了NtProtectVirtualMemory函数，通过基础示例、RW → RWX → RX 转换的进阶示例以及批量修改多个区域保护的方法，展示了如何动态修改内存保护属性。此外，文档还介绍了NtCreateThreadEx函数，包括创建本地线程和创建挂起的线程的示例。最后，文档提供了远程进程注入的完整示例，包括经典注入流程和APC注入示例，并对这些技术进行了总结，强调了其在红队行动和安全研究中的基础作用，并提出了使用建议。
0x38 edr绕过工具 SysWhispers4 源码分析系列(十)
安全狗的自我修养 2026-03-14T07:56:19 © haidragon
本文深入分析了 EDR（终端检测与响应）系统对 Direct Syscall 检测与绕过技术的深度理解。文章首先阐述了检测 Direct Syscall 的动机，即传统 Hook 方法的失效和恶意行为直接进入内核导致的监控失效。接着，详细介绍了基于 syscall 指令的检测方法，包括静态二进制扫描、熵值分析、异常调用频率监控和 RIP 追踪等。同时，文章还分析了 syscall stub 的特征检测技术，如标准 stub 特征识别、多 stub 聚集检测、SSN 值分析和字节码熵值检测。此外，文章还探讨了行为检测机制，包括敏感操作序列检测、内存保护变更检测、线程创建监控和句柄操作审计。最后，文章总结了常见的绕过思路，包括技术层面、架构层面、社会工程和心理层面的绕过方法，并提出了攻防对抗的本质和最佳实践建议。
0x39 SiYuan 任意HTTP请求漏洞 | CVE-2026-32110 复现&研究
404号浪漫 2026-03-14T00:26:55 © 404号浪漫
SiYuan是一款开源的本地优先个人知识管理系统，在其3.6.0版本之前的版本中，存在一个服务端请求伪造（SSRF）漏洞。该漏洞源于/api/network/forwardProxy接口在处理用户提交的URL时未进行有效的合法性校验。经过身份验证的攻击者可以构造指向内部网络、本地回环地址localhost或云平台元数据服务的恶意URL，诱使服务器发起HTTP请求并获取完整的响应体和响应头，从而导致敏感信息泄露或探测内网资产。漏洞的利用复杂度为低，CVE编号为CVE-2026-32110。攻击者可以通过该漏洞进行内网信息侦察、云元数据与云凭证窃取、利用内网弱口令或未授权服务以及间接代码执行等攻击行为。为了修复该漏洞，建议升级到最新版本3.6.0，或者采取临时防护措施，如限制访问、防火墙拦截、操作隔离/权限最小化等。该漏洞的发现对于保障SiYuan系统的安全性具有重要意义，提醒开发者在设计API接口时应充分考虑安全边界和数据校验，避免类似漏洞的发生。
SSRF 漏洞分析 内网安全 云安全 敏感信息泄露 权限提升 配置管理
0x3a Linux使用命令监测服务状态类、网络配置类、磁盘存储类监控文件中的数据
运维星火燎原 2026-03-14T00:01:15 © 刘军军
本文详细介绍了Linux系统中网络和服务状态监控的相关知识。文章首先讲解了DNS配置文件（/etc/resolv.conf）的监控和异常排查，包括DNS解析失败、DNS劫持和解析慢等问题。接着，文章介绍了本地域名解析文件（/etc/hosts）的监控和异常排查，如域名劫持、解析混乱等。此外，还涉及网卡配置文件（/etc/sysconfig/network-scripts/ifcfg-*）的监控，包括IP获取方式、静态IP配置、网关设置等。文章还讨论了连接跟踪文件（/sys/fs/nf_conntrack）的监控，用于识别SYN洪水攻击、应用未正常关闭连接和恶意访问等问题。最后，文章还提到了网络挂载/协议配置文件、磁盘挂载类监控文件、磁盘使用量与文件大小、磁盘I/O状态文件、文件系统错误监控、磁盘配额、磁盘/分区信息等内容，并提供了相应的监控命令和排查方法。
系统安全 网络安全监控 Linux系统管理 安全配置 日志分析 入侵检测 命令行工具
0x3b 【复现】OpenClaw远程代码执行漏洞（CVE-2026-28466）
启明星辰集团 2026-03-13T22:55:21
本文详细分析了OpenClaw远程代码执行漏洞（CVE-2026-28466）的情况。OpenClaw是一款开源人工智能代理生态系统中的明星项目，允许用户通过Web界面或即时通讯平台下达自然语言指令，完成高权限任务。该漏洞存在于Gateway转发node.invoke请求时，未对用户传入的参数进行过滤，导致攻击者可以注入审批控制字段，在节点主机上执行任意命令。截至2026年3月13日，互联网上存在116,672个潜在的易受攻击的OpenClaw实例。漏洞影响版本为OpenClaw < 2026.2.14，攻击者可以利用该漏洞完全控制节点主机，窃取敏感数据，进行横向移动，并实现持久化驻留。文章提供了漏洞原理、危害、复现方法以及安全建议，并指出AI Agent在安全设计上存在短板，建议用户在使用AI Agent时保持审慎，确保对潜在的安全威胁和漏洞进行充分的识别与防范。
远程代码执行漏洞 智能代理生态系统 安全漏洞修复 权限绕过 命令注入 AI安全 系统安全 安全漏洞复现 安全建议
0x3c JoySafeter的加固版OpenClaw来了！
京东安全应急响应中心 2026-03-13T22:38:32 © JSRC
OpenClaw作为一款热门的AI Agent框架，因其强大的自主执行能力受到关注，但也存在高权限和弱默认安全的问题，导致个人或企业在使用时面临安全风险。京东开源的JoySafeter通过加固版OpenClaw和构建安全检测、skills安全审计等能力，为AI Agent的安全使用提供了解决方案。OpenClaw的主要风险包括威胁类型如提示词注入、供应链投毒、上下文溢出、劫持、数据外传和权限持久化等，这些风险可能导致数据泄露、系统损毁和业务中断。传统安全工具难以应对这些内部欺骗和外部逃逸的攻击。OpenClaw的安全模型基于操作者信任自己，虽然内置了全面的安全机制，但默认未开启，需要主动加固。JoySafeter通过将安全策略写成Markdown，为OpenClaw植入安全基因，并构建了配置硬管控、认知层防护和运行时审计的纵深防御体系。JoySafeter还提供了安全检测报告和Skill安全审计报告，以及定期任务进行安全审计检查，帮助用户重塑OpenClaw的安全，实现安心使用。
0x3d BurpSuite快速过滤与丢弃数据包
进击的HACK 2026-03-13T22:05:58 进击的HACK
本文主要针对网络安全测试中常用的工具BurpSuite的使用进行了详细讲解。文章首先指出在测试项目中，抓包时可能会遇到大量重复无用的数据包，这不仅影响测试人员的观看体验，也增加了测试的复杂性。为了解决这个问题，文章介绍了几种常见的解决办法。首先，通过Proxy SwitchyOmega 3插件和Burp的Scope过滤功能，可以有效地过滤掉不必要的数据包。其次，文章介绍了如何配置排除特定的域名、IP或URL，以及如何只显示在Scope中的URL。此外，为了丢弃不需要的数据包，文章推荐了使用knife工具，并提供了详细的配置步骤。最后，文章还提到了BurpHttpHelper插件，该插件可以简化Burpsuite对Http的操作，包括增删改HttpHeader和HttpCookie、替换HttpBody、随机UserAgent、RepeaterResponse自动解码以及丢弃特定数据包等功能。
网络安全工具 数据包处理 BurpSuite插件 网络测试 代理服务器
0x3e Chrome 零日漏洞已被恶意攻击者积极利用，用于执行恶意代码
安全圈的那点事儿 2026-03-13T19:01:00 © 网络安全9527
谷歌发布紧急安全更新，修复Chrome浏览器的两个严重零日漏洞CVE-2026-3909和CVE-2026-3910。这两个漏洞均被归类为高危，攻击者已证实正在利用它们执行恶意代码。CVE-2026-3909是Skia库中的越界写入漏洞，可能导致浏览器崩溃或执行恶意代码。CVE-2026-3910是V8引擎中的不恰当实现，可能允许攻击者绕过安全沙箱。谷歌警告称，攻击者通过恶意网站即可触发这些漏洞，无需用户交互。建议用户立即更新浏览器以保护系统安全。
浏览器安全 零日漏洞 恶意代码执行 安全更新 内存安全 JavaScript引擎安全 漏洞利用 网络安全威胁
0x3f 国家网络与信息安全信息通报中心通报OpenClaw安全风险预警
公安部网安局 2026-03-13T18:56:27
国家网络与信息安全信息通报中心近日发布OpenClaw安全风险预警，指出OpenClaw因其强大的自动化任务处理能力和开放式插件生态在全球范围内受到广泛部署。然而，大量OpenClaw资产暴露于互联网，存在重大安全风险。报告指出，OpenClaw在架构设计、默认配置、漏洞管理、插件生态和行为管控等方面存在缺陷，可能导致服务器被控制、敏感数据泄露等安全问题。报告详细列举了OpenClaw的主要安全风险，包括架构设计缺陷、默认配置风险、高危漏洞数量多、供应链投毒比例高和智能体行为不可控等。针对这些风险，报告提出了相应的防范建议，包括及时升级版本、优化默认配置、谨慎安装第三方插件、加强账户认证管理和限制智能体执行权限等。
漏洞披露 自动化工具安全 智能体安全 供应链安全 网络攻击风险 安全配置建议 网络安全预警
0x40 n8n 严重漏洞可导致RCE和存储凭据暴露
代码卫士 2026-03-13T18:29:03 Sergiu Gatlan
本文报道了n8n工作流自动化平台中的两个严重漏洞，CVE-2026-27577和CVE-2026-27493。CVE-2026-27577是一个表达式沙箱逃逸漏洞，可能导致远程代码执行（RCE），而CVE-2026-27493是一个未经身份验证的表达式评估漏洞。这两个漏洞均由Pillar Security的研究员Eilon Cohen发现。n8n平台已发布修复补丁，但受影响的版本包括1.123.22以下、2.0.0及以上且2.9.3以下、以及2.10.0及以上且2.10.1以下版本。攻击者可能利用这些漏洞读取存储在n8n数据库中的凭证。n8n提供了缓解措施，包括限制工作流创建和编辑权限，以及手动检查和禁用特定节点。此外，n8n还修复了其他两个漏洞，CVE-2026-27495和CVE-2026-27497，这些漏洞也可能导致任意代码执行。
漏洞披露 远程代码执行（RCE） 表达式沙箱逃逸 身份验证绕过 工作流自动化平台安全 凭证泄露 软件漏洞修复 开源软件安全
0x41 思科修复多个高危 IOS XR 漏洞
代码卫士 2026-03-13T18:29:03 Ravie Lakshmanan
思科近日发布了半年度IOS XR软件安全公告，其中披露了四个高危漏洞。最严重的两个漏洞CVE-2026-20040和CVE-2026-20046，CVSS评分均为8.8，可能导致攻击者以root权限执行任意命令或获得设备管理员控制权限。CVE-2026-20040是由于用户参数未充分验证，CVE-2026-20046则是由于源代码中命令映射错误。此外，思科还修复了CVE-2026-20074和CVE-2026-20118两个漏洞，分别可能导致IS-IS流程重启和EPNI对齐器中断，从而引发拒绝服务。同时，思科还修复了位于其他产品中的两个中危漏洞，可被用于执行XSS攻击。思科表示，目前尚未发现这些漏洞被在野利用的证据。
安全漏洞 操作系统安全 命令执行漏洞 权限提升漏洞 拒绝服务攻击 思科设备安全 软件安全更新 网络设备安全 安全公告
0x42 webpack下加密方法提取思路
陌笙不太懂安全 2026-03-13T18:28:54 中铁13层打工人
本文详细介绍了在Webpack环境下提取和还原加密方法的技术思路。首先，文章探讨了在JavaScript中常规的提取思路，包括通过搜索加密关键字、接口名以及使用XHR监听来定位加密方法的位置，并介绍了提取加密方法和相关调用函数的方法。接着，文章介绍了在Webpack环境下提取加密方法的通用思路，包括定位加密方法、提取加载器方法、提取加密实现模块以及调用加密模块执行输出。文章还介绍了Webpack的基本结构、加载器基础知识以及Webpack的识别方法。最后，文章通过一个具体的例子，详细展示了如何利用Webpack的结构特性进行脚本构造，以简化提取和还原加密方法的过程。整个过程涉及到对Webpack模块的解析、加载器的提取、加密模块的提取和调用等多个步骤，为网络安全学习者提供了在Webpack环境下提取和还原加密方法的具体指导。
Web安全 JavaScript逆向工程 Webpack逆向 加密解密 安全研究 逆向工程
0x43 Splunk高危RCE漏洞可致服务器被完全控制
FreeBuf 2026-03-13T18:07:55
Splunk发布紧急安全公告，指出其Enterprise和Cloud平台存在一个严重的高危漏洞（CVE-2026-20163），CVSS评分为8.0。该漏洞允许攻击者在目标系统上执行远程命令，攻击者需要具备高级权限才能利用。漏洞源于系统在索引上传文件前的预览阶段对用户输入处理不当，攻击者可操纵unarchive_cmd参数，在服务器上执行任意Shell命令。受影响版本包括多个Splunk Enterprise和Cloud Platform版本。Splunk建议立即升级至最新版本或采取临时缓解措施，如移除edit_cmd高级权限。目前尚无特定的威胁检测签名，因此及时打补丁和权限管理至关重要。
漏洞分析 远程代码执行 Splunk安全漏洞 安全公告 权限管理 版本更新
0x44 一次由 DLL 静态依赖顺序引发的 Windows 7 崩溃排查
看雪学苑 2026-03-13T18:00:54 云净天鉴
本文详细描述了一起Windows应用程序在添加授权校验外壳后，于Windows 7上启动崩溃，而未添加外壳的版本运行正常的问题。通过逐步调试分析，最终定位问题根源为Windows 7加载器在处理静态DLL依赖顺序时的缺陷，导致系统DLL setupapi.dll的入口点被跳过，进而引发后续API调用失败。文章介绍了崩溃复现、调试困境、问题范围缩小、获取有效调用堆栈、根因定位、原因分析、解决方案（重排导入表顺序）以及为何高版本Windows不存在此问题的详细过程。解决方案涉及编写工具自动重排PE文件的导入表，将系统DLL移到用户DLL之前，确保系统DLL优先加载并完成初始化。文章还总结了调试技巧、Windows 7加载顺序缺陷、偶然发现的宝贵性以及跨版本测试的重要性，为处理类似问题提供了参考。
软件保护 DLL 加载 Windows 7 漏洞 授权校验 调试分析 PE 格式 安全缺陷
0x45 【漏洞预警】Budibase低代码平台未授权访问漏洞（CVE-2026-31816）
信通云服 2026-03-13T17:58:35 信通云服
本文报道了Budibase低代码平台存在的一个未授权访问漏洞（CVE-2026-31816）。Budibase是一款流行的开源低代码开发平台，它允许企业快速构建内部工具和管理面板。该漏洞存在于服务器处理API请求的路由解析逻辑中，攻击者通过在受保护的API端点后添加特定的路径即可绕过身份验证。受影响的版本为Budibase ≤ 3.31.4，建议用户及时更新至最新版本Budibase >= 3.31.5以修复该漏洞。文章提供了漏洞复现的步骤和相关信息，并提供了官方的修复建议链接。
低代码平台安全 API安全漏洞 身份验证绕过 漏洞复现 漏洞预警 版本相关漏洞 开源安全
0x46 【服务端漏洞-访问控制缺失-第五章第一节】服务器失陷往往从一个文件开始：文件上传漏洞攻防实战
升斗安全 2026-03-13T17:55:24 © 升斗安全XiuXiu
本文旨在探讨网络安全领域中的文件上传漏洞，这是一种常见的服务器端漏洞。文章首先强调了安全研究的合法性和用户责任，并简要回顾了前文关于SSRF漏洞的内容。接着，详细解释了文件上传漏洞的定义、产生原因以及潜在的危害。文章指出，由于文件上传功能中可能存在的验证措施缺陷或绕过，攻击者可能上传具有危险性的文件，包括能执行远程代码的服务器端脚本文件。此外，文章讨论了文件上传漏洞可能导致的安全风险，如远程代码执行和Web Shell的部署，后者允许攻击者远程执行系统命令，从而获得对服务器的完全控制。文章最后预告了后续将结合理论分享一个实战案例，并鼓励读者关注和支持。
网络安全漏洞 Web应用安全 文件上传漏洞 攻击与防御 代码执行 渗透测试 安全开发
0x47 【复现】OpenClaw远程代码执行漏洞（CVE-2026-28466）
ADLab 2026-03-13T17:39:44 启明星辰
本文详细分析了OpenClaw开源人工智能代理生态系统中的一个严重漏洞CVE-2026-28466。该漏洞允许攻击者在未经认证的情况下执行任意命令，可能导致完全控制节点主机。OpenClaw是一个聊天机器人平台，允许用户通过Web界面或即时通讯平台下达高权限任务。漏洞出现在Gateway转发node.invoke请求时，未对用户传入的参数进行过滤。该漏洞影响了OpenClaw版本小于2026.2.14的所有实例，全球存在大量易受攻击的实例。文章介绍了漏洞的原理、危害、复现方法以及安全建议，包括升级至最新版本、审查历史执行记录、最小权限运行等。此外，文章还强调了AI Agent在安全设计上的短板，并建议用户在使用AI Agent时保持审慎，确保对潜在的安全威胁进行充分的识别与防范。
远程代码执行漏洞 开源项目安全 AI安全 代码审计 漏洞复现 安全建议 系统安全
0x48 MCPHub 高危漏洞实录：零凭证访问与授权后命令执行
蚁景网络安全 2026-03-13T17:35:51 © 标准云
本文详细分析了 MCPHub（一个 MCP 服务器的统一管理中间层）中存在的两个主要漏洞，并说明了它们之间没有依赖关系，仅因出自同一项目而被放在同一篇文章中讨论。第一个漏洞是身份认证绕过漏洞，攻击者无需任何凭证，通过修改 URL 中的用户名即可冒充该用户，获取其完整权限，包括调用其配置的所有 MCP 工具。此漏洞源于系统直接信任 URL 参数中的用户名，缺乏身份验证和权限验证。第二个漏洞是授权命令执行漏洞，攻击者需先登录获取合法的 admin token，然后通过添加配置了恶意命令的服务器，执行任意命令。此漏洞源于对命令和参数字段缺乏验证，直接将用户输入传递给子进程执行。文章还描述了攻击步骤和漏洞危害，并指出两个漏洞的修复情况，强调仅供安全研究与学习参考。
身份认证绕过 SSE 安全漏洞 逻辑错误 命令执行 输入验证不足 不安全配置管理 会话管理缺陷
0x49 Windows内核攻防—利用RTCore64驱动绕过Windows签名校验
Heri76安全 2026-03-13T16:59:28 © 脸红ฅฅ的思春期
本文详细介绍了如何通过修改 Windows 内核中的 g_CiOptions 变量来绕过驱动签名验证机制（DSE）。文章首先解释了 DSE 机制及其在 Windows 加载驱动时的作用，指出 g_CiOptions 是控制 DSE 功能的关键变量。由于 g_CiOptions 未导出，文章提出通过特征码扫描 CI.dll 来定位其位置。作者使用 IDA Pro 分析 CI.dll，确定了 g_CiOptions 的特征码，并给出了适用于 Windows 10 和 Windows 11 的特征码。接着，文章介绍了利用 NtQuerySystemInformation 函数枚举内核模块，结合特征码扫描用户态内存来定位 g_CiOptions 内核地址的方法。为修改 g_CiOptions，文章建议使用 RTCore64.sys 驱动，该驱动存在可读可写的漏洞且未被微软拉黑，可通过它进入内核修改 g_CiOptions 的值为 0，从而允许加载无签名驱动。最后，作者通过实际测试验证了该方法的有效性，并展示了加载无签名驱动并执行内核操作（如结束进程）的过程，同时指出天擎 EDR 在未配置相关策略时未产生告警。
0x4a CVE-2026-27944 Nginx UI 权限绕过漏洞复现
松杨网络安全资料库 2026-03-13T16:56:14
本文详细分析了CVE-2026-27944 Nginx UI 权限绕过漏洞。该漏洞存在于Nginx UI 2.3.2及以下版本中，由于系统备份接口/api/backup存在未授权访问，攻击者可以无需身份验证直接下载备份数据。更严重的是，备份文件加密/保护的关键参数在响应头X-Backup-Security中泄露，使得攻击者能够获取并解密备份文件。文章提供了漏洞复现的步骤，包括访问备份接口、抓包、使用解密工具下载和解密备份文件。同时，文章分析了漏洞成因，建议升级Nginx UI至最新版本并限制对备份接口的访问权限以修复该漏洞。
Nginx 漏洞 权限绕过 未授权访问 数据泄露 加密密钥泄露 漏洞复现 安全修复 Web 管理界面安全
0x4b 常见网络安全事件通报类型与应急处置
墨守安全 2026-03-13T16:55:41 © Xc1Ym
文章详细分析了常见的网络安全事件通报类型及其应急处置方法。文章首先介绍了勒索病毒、挖矿病毒、银狐木马和网页内嵌恶意代码等常见网络安全事件的类型和特征。对于勒索病毒，文章强调了备份和前期巡检的重要性，并提供了详细的处置方法，包括断网、结束恶意进程、检查系统漏洞和弱口令等。挖矿病毒的处置方法与勒索病毒类似，重点在于暂停危害、找出并结束高资源占用进程，并检查异常网络连接。银狐木马的处置与前述方法基本一致，重点在于断网、结束恶意进程，并加强人员网络安全意识。网页内嵌恶意代码的处置则包括深度检测、清除恶意代码和修补漏洞等步骤。文章还介绍了“两高一弱”问题，即高危漏洞、高危端口和弱口令，并提供了相应的处理方法，包括漏洞扫描、端口管理和强密码策略等。最后，文章强调了网络安全事件应急响应的重要性，并提出了构建“技术+管理+运营”三位一体的网络安全防护体系的建议。
0x4c 下一代凭证窃取与“无文件”横向移动技术研究
白帽子社区团队 2026-03-13T16:44:59 © 无问社区
本文深入探讨了多种突破 LSASS 保护、实现凭证窃取和横向移动的技术路径。首先分析了利用内核驱动漏洞（如 CVE-2023-21716 和 CVE-2023-21551）绕过 PPL 保护读取 LSASS 内存的方法，通过构造畸形数据触发堆溢出或类型混淆漏洞，在内核态直接读取敏感数据结构。其次，介绍了合法系统工具（如 PowerShell、WMI、certutil、regsvr32）的非常规组合攻击链，利用这些工具的合法性和协议特性，实现无文件、无写盘的横向移动和凭证提取。此外，还详细阐述了通过内核调试接口（Debug Port）间接读取 LSASS 内存的技术实现，包括环境配置、内存读取和凭证分析。文章进一步探讨了 SMB 协议中的无文件代码执行技术，利用 CreateContexts 和 Named Pipes 注入恶意逻辑，以及 WinRM 协议的反向隧道和远程命令注入机制。最后，分析了 Kerberos 票据传递与伪造的高级变种，包括影子票据和分布式黄金票据技术，以及 DPAPI 与证书存储的离线破解方法，揭示了未来凭证窃取与横向移动技术的发展趋势，强调防御者需从静态规则转向行为建模和异常模式识别，并建立跨协议联动的威胁情报体系。
内核漏洞利用 无文件攻击 凭证窃取 红队渗透 SMB利用 WinRM利用 DCOM利用 WMI利用 Kerberos攻击 DPAPI破解 证书破解 EFS破解 BitLocker破解 隐蔽信道 横向移动 高级持续性威胁
0x4d OpenClaw | CVE-2026-25253 RCE 漏洞 POC
酷酷信安 2026-03-13T16:34:36
本文详细介绍了开源AI助手平台OpenClaw（曾用名Clawdbot/Moltbot）存在的严重安全漏洞CVE-2026-25253。该漏洞允许攻击者通过诱导用户点击恶意链接，接管用户账户并执行任意代码。漏洞原理分析表明，攻击者可以构造恶意链接，通过WebSocket连接窃取用户的认证token和设备公钥，进而越权访问执行敏感操作。文章还展示了攻击流程，指出即使Gateway服务部署在本地，攻击者也能通过受害者的浏览器间接访问。最后，文章提供了修复方案和安全建议，包括升级到最新版本、谨慎点击链接、检查配置、监控日志以及遵循最小权限原则等。
AI安全漏洞 RCE漏洞 Websocket安全 账户接管 本地安全 漏洞修复 网络安全意识
0x4e ASP.NET Webshell执行BOF
蚁景网安 2026-03-13T16:31:03 3had0w
该文章详细介绍了一个针对ASP.NET环境的WebShell工具，该工具的核心机制是结合COFFLoader（Common Object File Format Loader），旨在绕过Web层防御限制，实现持久控制。文章首先介绍了该工具的应用场景，包括突破Web层防御、内存执行恶意代码以规避终端检测，以及适配.NET环境的精准攻击。接着，文章提供了项目的复现记录，包括克隆项目、编译CS_COFFLoader项目、修改ASPX_WebShell_COFFLoader项目并将编译输出的BOF Base64编码内容拷贝到指定文件，以及修改客户端脚本路径等步骤。最后，文章提到了使用该工具时需要注意的事项，如浏览器访问报错、客户端脚本乱码问题、部分BOF执行报错，以及访问后会在特定目录产生样本文件需要清理等。该工具能有效降低被检测的风险，是渗透测试中的一种重要工具。
WebShell ASP.NET COFFLoader 内存执行 绕过防护 恶意工具 提权 信息收集 横向移动 凭据窃取
0x4f John the Ripper（开膛手约翰） 哈希破解工具的实操应用
网络安全直通车 2026-03-13T15:57:31 © guowei
本文详细介绍了John the Ripper（开膛手约翰）哈希破解工具的实操应用。文章首先介绍了John the Ripper的核心功能和辅助工具，如hash-id.py和unshadow，以及核心字典rockyou.txt的使用。接着，文章详细讲解了John the Ripper的三种核心破解模式：自动模式、指定格式模式和Single Crack Mode，并分别介绍了它们的应用场景和操作命令。此外，文章还涵盖了不同场景下的破解流程，包括基础哈希破解、Linux /etc/shadow文件破解、压缩文件和SSH文件破解等。最后，文章介绍了如何在John the Ripper中编写自定义破解规则，并提供了具体的规则语法和示例。
哈希破解 网络安全工具 密码学 Linux安全 字典攻击 系统安全 实战指南
0x50 【漏洞复现】Weblogic 反序列化漏洞(CVE-2020-2555)
NS Demon团队 2026-03-13T15:46:45 © Fkcom
该文章详细描述了Oracle Coherence的CVE-2020-2555漏洞，该漏洞允许未经身份验证的攻击者通过构造T3网络协议请求进行攻击，成功利用该漏洞可实现在目标主机上执行任意代码。文章首先介绍了受影响的产品版本，包括Oracle Coherence 3.7.1.17、Oracle Coherence 12.1.3.0.0、Oracle Coherence 12.2.1.3.0和Oracle Coherence 12.2.1.4.0。接着，文章提供了漏洞搭建的步骤，使用vulfocus进行复现，并指导读者如何使用网上的exp进行漏洞验证。文章还包含了详细的漏洞复现代码，包括T3握手过程、构建T3请求对象、发送恶意对象数据等功能。最后，文章通过实际案例展示了如何利用该漏洞在dnslog网站发现记录，并成功反弹shell，寻找flag。整个文章对于理解和使用该漏洞提供了详细的指导。
漏洞利用 漏洞分析 Coherence 未授权访问 代码执行 命令执行 网络协议
0x51 新型免杀加载器来了！过火绒、360核晶、Defender一键搞定
星夜AI安全 2026-03-13T14:29:06 © 星夜AI安全
本文介绍了一种新型的免杀加载器，该工具能够在不触发火绒、360和Windows Defender等安全软件的情况下执行Shellcode。文章详细说明了该免杀加载器的功能，包括使用RC4加密Shellcode、支持多种白名单DLL以及稳定执行等特点。此外，文章还提供了使用该工具的详细步骤，包括生成Shellcode、加密Shellcode以及打包运行等。文章强调该工具仅供安全研究和授权渗透测试使用，禁止用于非法活动。最后，文章简要介绍了作者的安全背景和所产出的安全工具及成果，并鼓励读者加入安全交流群。
免杀技术 网络安全工具 Shellcode加密 白名单DLL 操作系统安全 攻击与防御 安全意识提升
0x52 一行错误函数调用引发的 OpenSSH 预认证漏洞
独眼情报 2026-03-13T14:06:46 © 🅼🅰🆈
本文揭示了OpenSSH预认证漏洞CVE-2026-3497的详细情况。该漏洞存在于使用GSSAPI密钥交换补丁的OpenSSH软件包中，主要影响Ubuntu、Debian及其衍生版本。漏洞源于一个函数名错误导致的代码缺陷，使得原本应该终止进程的错误处理路径变成了一个继续执行的路径，从而可能导致堆内存破坏。攻击者可以通过发送一个约300字节的特制SSH数据包来触发该漏洞，无需身份凭证。Ubuntu和Debian用户应检查系统版本和SSH配置，并升级到修复版本。同时，提供了一种临时缓解措施，即禁用GSSAPI密钥交换功能。
OpenSSH 漏洞 GSSAPI 密钥交换 发行版补丁错误 权限分离边界 编译器相关性漏洞 预认证漏洞 CVE 编号 Ubuntu 安全 安全补丁
0x53 CTF Misc思路分享
响应云SRC 2026-03-13T14:06:32 © 响应云
本文是一篇关于CTFMisc隐写题目的分析文章，主要介绍了在CTF比赛中常见的隐写技巧和工具。文章涵盖了多种编码和加密方式，如ASCII编码、手机键盘九宫格、Base64、RockStar编程语言、Base85、Base16、32、64编码、二进制、社会主义编码、埃特巴什码、Ook编码、杰斐逊转轮加密、摩斯密码、.!?编码、恺撒加密、Base91、Brainfuck、Escape/Unescape、八进制、AES加密、栅栏密码、Unicode编码、Li0tIC4u、培根密码等。此外，文章还介绍了多种隐写工具的使用方法和技巧，如Wireshark、HxD、foremost、StegSolve、Advanced Office Password Recovery、Audacity、RouterPassView、jd-gui、Converter、mp3stego、CyberChef、dekartprivatedisk、jsteg、NtfsStreamsEditor等。文章还提到了一些解题技巧，如RGB技巧、Word隐写、Linux命令—compare、pip install、科学上网、flag在HxD中、键盘、压缩包中文密码、文件属性、HxD还原文件、网络识图、16进制转字符串、等距间隔字符、Base32转png、F5隐写、SilentEye等。最后，文章还涉及了图片篇、压缩包篇、PDF篇、Game篇、Word篇、音频篇、文件系统篇、逆向篇、视频篇、进阶篇等多个方面的内容，为网络安全学习者提供了全面的Misc隐写题目解题思路和方法。
网络安全 CTF 隐写术 加密解密 网络流量分析 文件系统隐写 逆向工程 工具使用 编码转换
0x54 vulnhub靶场 Earth
云晞科技Sec 2026-03-13T13:52:27 © 来自党的好青年
本文记录了一个网络安全学习者的渗透测试过程。首先，使用arp-scan扫描了局域网内的所有网卡，发现了三个活跃的主机。接着，使用nmap对其中一个主机进行了详细的端口扫描，发现开放了22（ssh）、80（http）和443（ssl/http）端口。在80端口上，发现了一个加密的字符串，而443端口则提供了DNS解析协议，解析为earth.local和terratest.earth.local。通过dirsearch和尝试访问admin页面、注入点等，没有发现明显的变化。进一步访问terratest.earth.local发现页面内容相同，但https版本提供了不同的界面和robots.txt文件。在robots.txt中找到了testingnotes文件，经过测试发现是一个txt文件，并使用了XOR加密算法。通过testdata.txt进行解密，得到了用户名terra和密码earthclimatechangebad4humans。成功登录后，提供了CLI输入。尝试使用命令执行漏洞，发现/var/earth_web/user_flag.txt文件，并成功获取了第一个flag。使用whoami确认了当前用户权限，并尝试进行反向shell，由于被禁止，使用了base64编码绕过成功。最后，通过python进行伪终端连接，发现了具有suid权限的/usr/bin/reset_root文件。经过分析，发现需要同时满足三个条件才能更改root密码，使用ltrace追踪并触发条件，成功将root密码改为Earth，并以root权限登录，获取了第二个flag。
0x55 vulnhub靶场 matrix-breakout-2-morpheus
云晞科技Sec 2026-03-13T13:52:27 © My
该文章详细记录了针对Matrix-Breakout-2-Morpheus靶场的渗透测试过程。首先，攻击者通过ARP扫描确认靶机IP为192.168.25.137，并使用nmap进行TCP SYN半开放扫描，发现靶机开放了SSH（22）、HTTP（80）和未知端口81。通过HTTP端口获取一张图片，推测与SSH相关，但源码无异常。针对端口81，攻击者使用gobuster进行目录扫描，发现两个同名不同后缀的文件。进一步测试发现，PHP文件允许用户输入数字，并在TXT文件中追加内容。利用该漏洞，攻击者通过修改参数将WebShell写入靶机，并使用蚁剑进行连接，成功获取反弹shell。在/var/www/html目录下找到一张图片，但跳过检测。随后，攻击者使用nc监听端口，并通过PHP文件触发反弹shell，成功获取权限。由于当前用户权限不足，攻击者尝试提权，下载并运行linpeas脚本，扫描出多个漏洞。随机选择一个漏洞，下载并运行对应脚本，最终在root目录下找到flag.txt。整个过程展示了从信息收集、漏洞利用到权限提升和获取flag的完整渗透测试流程。
网络扫描 端口扫描 Web漏洞 提权 WebShell 权限提升 渗透测试 靶场练习
0x56 格式错误的 ZIP 存档通过声明 Method=0（存储）来逃避防病毒检测，同时包含 DEFLATE 压缩的有效载荷
Ots安全 2026-03-13T13:41:43
本文详细分析了利用ZIP格式混淆技术绕过杀毒引擎的恶意软件漏洞。该漏洞利用了ZIP存档中Compression Method字段，通过声明Method=0（存储）来逃避防病毒检测。实际上，数据被DEFLATE压缩，导致杀毒引擎扫描到的只是压缩噪声，无法识别恶意软件。这种技术能够绕过98%的杀毒引擎，包括VirusTotal的基准测试。文章中提供了一个生成这种混淆ZIP的脚本（zombie_zip.py），并说明了如何使用loader_poc.py来恢复有效载荷。此外，文章还讨论了这种攻击的技术细节、攻击向量以及与现有漏洞的关联，最后提供了项目地址供读者进一步研究。
恶意软件 ZIP格式攻击 防病毒软件绕过 漏洞利用 混淆技术 安全漏洞 攻击向量 代码分析 安全测试
0x57 Clawdbot/Moltbot/OpenClaw 一键远程代码执行 PoC U0001f99e (CVE-2026-25253)
Ots安全 2026-03-13T13:41:43
本文详细介绍了Clawdbot/Moltbot/OpenClaw软件中的一键远程代码执行漏洞（CVE-2026-25253）。该漏洞允许攻击者通过受害者访问特定的网址，执行客户端JavaScript代码，打开后台窗口，并窃取身份验证令牌。攻击者利用这些令牌创建WebSocket连接，并向API发送请求，最终实现禁用危险命令和沙盒，以及执行任意命令。文章提供了一个利用该漏洞的PoC链接，并引用了相关分析文章，供网络安全学习者参考。
远程代码执行 (RCE) Web漏洞 WebSocket攻击 身份验证令牌窃取 命令执行 OpenClaw 漏洞 恶意软件攻击 漏洞利用
0x58 【工具箱梳理】nday利用篇-第一期
安全驾驶舱 2026-03-13T13:09:55 xxxh
本文详细介绍了nday漏洞利用的工具箱，包括一系列针对不同类型漏洞的利用工具。文章首先概述了nday漏洞综合利用的工具箱，然后针对每个工具进行了详细介绍，包括其品种、主要功能、使用方法以及相关链接。工具列表涵盖了从扫描工具（如W/L-Fscan和W-Goby）到漏洞利用工具箱（如I-Wanna-Get-All和Jar-I-Wanna-Get-All），再到特定框架的漏洞利用工具（如Jar-ShiroAttack2和ThinkPHPGUI）。文章还提供了每个工具的命令示例和链接，以及一些工具的附加信息，如I-Wanna-Get-All的heapdump数据提取功能和CrackJWTKey的JWT密钥爆破功能。此外，文章还简要介绍了ShiroAttack2和ThinkPHPGUI等工具的使用案例，以及它们如何帮助安全研究人员发现和利用漏洞。
网络安全工具 漏洞利用 漏洞扫描 代码审计 框架漏洞 反序列化漏洞 弱口令扫描 内存马 JWT安全 Java安全
0x59 edr绕过工具 SysWhispers4 源码分析系列(七)
安全狗的自我修养 2026-03-13T12:09:39 © haidragon
本文档提供了SysWhispers4工具的完整使用指南，涵盖了从环境搭建到实际应用的各个方面。首先介绍了环境准备，包括Python环境要求、获取SysWhispers4的方法（Git克隆或手动下载）、编译器环境（MSVC、MinGW-w64）的安装和配置，以及可选的SSN表更新。接着，详细讲解了如何生成指定syscall代码，包括使用预设、自定义函数列表、选择技术选项（如SSN解析方法和调用方式）、启用规避技术（如混淆、SSN加密、栈伪造等），以及架构和编译器选项的选择。文档还介绍了如何编译生成的代码（MSVC、MinGW、Clang），并在C/C++项目中调用syscall，提供了内存操作、进程注入、信息查询等示例。最后，讨论了调试与验证syscall调用的方法（使用printf、OutputDebugString、WinDbg等），以及性能分析和常见问题排查。本文档旨在帮助学习者快速上手并在实际项目中使用SysWhispers4，强调了初始化、检查返回值、清理资源和错误处理的重要性，并建议在调试环境下进行测试。
0x5a edr绕过工具 SysWhispers4 源码分析系列(四)
安全狗的自我修养 2026-03-13T12:09:39 © haidragon
官网：http://securitytech.cc四、SysWhispers4 源码核心模块深度分析本文档深入
网络安全 系统调用 EDR规避 反调试 ASMI规避 ETW绕过 代码生成 汇编语言 C语言
0x5b 没有 Token，没有 Session，也没关系：一个默认 GraphQL 端点如何让我拿到未授权 RCE
安全狗的自我修养 2026-03-13T12:09:39 haidragon
这篇文章记录了一个网络安全学习者在进行漏洞挖掘时的过程和发现。在Recon阶段，通过子域名枚举和服务器指纹识别，发现目标网站使用了Liferay 7.4平台。Liferay是一个功能复杂的门户系统，其默认配置和功能容易暴露漏洞。文章详细描述了如何通过Liferay的GraphQL API发现未授权的远程代码执行（RCE）漏洞。该API默认开启且无需认证，可以读取和写入工作流定义，其中包含Groovy脚本。通过创建并激活恶意工作流，攻击者可以执行任意操作系统命令。文章还提到，管理员之前已经测试过该漏洞并在生产数据库中留下了Groovy payload。尽管该漏洞最终被标记为重复，但作者通过这次挖掘获得了宝贵的经验和教训，强调了Recon阶段的重要性以及保持道德黑客的原则。
Web 安全 漏洞挖掘 Liferay GraphQL 安全 远程代码执行 (RCE) 默认配置风险 信息收集 (Recon) Web 应用防火墙 (WAF) 命令注入 道德黑客
0x5c edr绕过工具 SysWhispers4 源码分析系列(五)
安全狗的自我修养 2026-03-13T12:09:39 © haidragon
Syscall Hooking Kernel-Userland Interaction Anti-VM/Anti-Debugging System Programming Exploit Development Windows Internals Malware Technique
0x5d edr绕过工具 SysWhispers4 源码分析系列(六)
安全狗的自我修养 2026-03-13T12:09:39 © haidragon
本文深入剖析了 Windows x64 系统调用的汇编实现机制，从 syscall stub 结构、寄存器传递、特权级转换到内核分发等核心流程进行了详细分析。文章首先介绍了不同架构（x64、x86、ARM64）的 syscall stub 结构和特点，并对比了 Embedded、Indirect、Randomized、Egg 四种不同调用方式的 stub 变体。接着，文章深入解析了 x64 调用约定中 mov r10, rcx 的原理，解释了为什么需要将 RCX 参数复制到 R10，以及参数传递的完整流程和影子空间的作用。随后，文章详细描述了 syscall 指令的执行流程，包括保存用户态上下文、加载内核态上下文、SSDT 查找机制、内核入口代码执行等环节。特别强调了特权级转换、MSR 寄存器配置和栈切换机制的重要性。最后，文章探讨了 syscall 返回流程、返回值传递、错误处理机制和异常处理流程，阐述了 NTSTATUS 返回值的含义和常见错误码分类。通过本文的学习，读者能够从汇编层面完全理解和控制 Windows 系统调用，为开发高级安全工具和研究底层机制奠定坚实基础。
0x5e OpenSSH GSSAPI漏洞允许攻击者使SSH子进程崩溃
安全圈的那点事儿 2026-03-13T12:09:10 © 网络安全9527
OpenSSH软件包中的GSSAPI密钥交换补丁存在一个严重漏洞（CVE-2026-3497），该漏洞由安全研究员Jeremy Brown发现。攻击者通过构造特定网络数据包可以导致SSH子进程崩溃，可能违反权限分离边界。漏洞源于服务器端GSSAPI密钥交换处理程序中的一行代码缺陷，可能导致堆损坏。该漏洞无需凭证即可触发，可以在x86_64系统上产生SIGABRT或SIGSEGV信号，并导致SSH连接锁定90秒。Ubuntu和Debian等系统可能受到影响。修复方法是将kexgsss.c文件中的sshpkt_disconnect()替换为ssh_packet_disconnect()，或应用相应的补丁。管理员应立即更新系统或禁用GSSAPI密钥交换功能以缓解风险。
OpenSSH 漏洞 GSSAPI 漏洞 Linux 安全 权限分离 缓冲区错误 堆损坏 漏洞利用 系统更新
0x5f 快普M6 GetCallInfo SQL注入漏洞
Nday Poc 2026-03-13T11:05:41 Superhero
本文分析了快普M6软件中的一个GetCallInfo接口的SQL注入漏洞。该漏洞允许未经身份验证的远程攻击者通过SQL注入获取数据库中的敏感信息，如管理员密码和用户个人信息。在特定条件下，攻击者还可能向服务器中写入木马，从而获取服务器系统权限。文章提供了fofa搜索关键词、漏洞复现步骤、自查工具以及修复建议，包括关闭互联网暴露面、升级至安全版本等。此外，文章还介绍了Nday漏洞实战圈的相关信息，强调了合法授权测试的重要性。
SQL注入漏洞 数据库安全 远程攻击 服务器安全 漏洞复现 安全测试 漏洞披露
0x60 Bugku逆向题目-13.特殊的Base64
SPEEDCoding 2026-03-13T11:01:22 © 李北辰
本文分析了Bugku逆向题目中的“特殊的Base64”挑战。题目要求通过自定义的Base64编码字符表来解码一段编码后的字符串以获取flag。分析过程包括静态分析EXE文件，使用Ghidra工具查找主函数入口和判断逻辑，以及识别出自定义的Base64编码字符表。文章详细描述了如何通过Ghidra查看函数和变量，以及如何找到初始化自定义字符表的函数。此外，还提供了一个C++编写的Base64解码脚本的示例，用于解码获取flag。文章最后展示了编译和运行脚本后的结果，成功解码出flag。
0x61 CVE-2026-0866 Cisco ClamAV ZIP扫描引擎绕过漏洞
Hacking Group 0434 2026-03-13T10:41:28 © AI
Cisco ClamAV ZIP扫描引擎绕过漏洞(CVE-2026-0866)是一个影响ClamAV < 1.4.2版本的安全漏洞，其他多家AV/EDR产品也可能受影响。该漏洞利用ZIP文件格式解析的歧义性，通过篡改ZIP文件的元数据头部，将压缩方法字段设置为0(存储/未压缩)，但实际文件数据使用DEFLATE算法压缩。由于ClamAV等安全产品的扫描引擎过度信任文件头声明，导致在解压时将压缩数据误判为未压缩的噪音数据，从而使恶意载荷逃避检测。该技术可绕过约98%的主流杀毒引擎，允许攻击者将恶意软件隐藏在畸形ZIP文件中传播。官方修复建议升级ClamAV至1.4.2或更高版本，该版本改进了对畸形ZIP压缩包的解析和扫描能力。修复方法包括源码编译安装、Docker镜像升级、系统包管理器升级等。漏洞分析表明，攻击者通过网络投递精心构造的畸形ZIP压缩包文件，用户需要接收并尝试打开/解压恶意ZIP文件，或安全软件自动扫描该文件时触发漏洞。漏洞位置在ClamAV解压缩模块，根本原因是ClamAV的ZIP解析引擎在处理压缩文件时，直接信任文件头中声明的压缩方法字段，未对实际数据进行有效验证。漏洞复现需要安装ClamAV 1.4.1版本，并使用专门构造的Zombie ZIP工具创建畸形ZIP文件进行测试。攻击调查建议检查ClamAV扫描日志、邮件网关日志、网络流量和系统中可能遗留的恶意文件。自查方法包括检查当前ClamAV版本和测试是否受漏洞影响。临时缓解措施包括网络访问控制、配置多层扫描、增强日志审计、邮件网关策略和文件完整性监控。
0x62 大海捞针：用 LLM 进行漏洞研究
securitainment 2026-03-13T10:36:45 devansh
本文探讨了如何利用大型语言模型（LLM）如OpenAI Codex来发现软件中的安全漏洞，并提出了一种最小化引导框架的方法论。作者认为，过度复杂的prompt和引导框架会导致LLM性能下降，难以发现隐藏的漏洞。相反，应该采用最小化的引导框架，包括建立威胁模型、描述信任边界和识别关键操作，来指导LLM进行定向探索和验证。作者通过多个实际案例，如Parse Server、HonoJS、ElysiaJS等项目的漏洞发现过程，展示了该方法的有效性。此外，作者还分享了一些prompt注入技巧，如断言漏洞存在、要求漏洞利用、将模型定位为对手等，以进一步提升LLM的分析质量。文章强调，应该将token预算主要用于覆盖率和验证，而不是prompt官僚主义上，并建议将审计拆分为与真实攻击面匹配的薄切片。最后，作者呼吁将所讨论的技术仅用于教育和研究目的，并避免滥用。
0x63 使用 DCSync 匹配并获取域用户凭据
寰宇密阁 2026-03-13T10:03:44 © 寰宇秘阁
本文深入探讨了DCSync攻击技术在Active Directory环境中的运用。DCSync通过模拟域控制器之间的复制行为，允许攻击者获取用户的密码哈希，绕过对单台主机的限制。文章首先介绍了DCSync的定义和其在MITRE ATT&CK框架中的位置，然后详细说明了实施DCSync的基本流程，包括提升并复制域管理员Token和使用mimikatz工具获取域账户哈希。此外，文章还强调了krbtgt账户哈希泄露的风险，以及DCSync攻击后的潜在攻击手段，如离线破解密码、Pass-the-Hash、Pass-the-Ticket等。最后，文章提供了降低DCSync风险的防御策略，包括严格控制复制权限、减少高权限账户暴露面、启用检测与告警以及定期轮换krbtgt密码等。
Active Directory 安全 密码哈希窃取 凭证泄露 权限提升 渗透测试 攻击防御 Kerberos 协议 Windows 网络安全 工具使用
0x64 第84天-Web攻防修炼：从图片到短信，验证码绕过姿势大揭秘！
AlphaNet 2026-03-13T09:52:44 © Сяо Яо
本文深入探讨了网络安全中的验证码攻防策略。文章首先介绍了图片验证码的工作原理和潜在的安全风险，包括图片验证码的识别与绕过技巧，如AI识别和逻辑漏洞利用。接着，文章分析了短信验证码的风险，包括验证码爆破、复用、劫持和回显等问题。最后，文章总结了验证码安全的本质，强调了状态管理和风控策略的重要性，并提出了针对图片验证码和短信验证码的防御原则，如一次一用、强绑定Session、严格速率限制和行为风控。文章还提到了短信接口滥用的风险和检测工具。整体上，文章为网络安全学习者提供了关于验证码攻防的全面指导。
网络安全 验证码攻防 图片验证码 短信验证码 OCR识别 深度学习 状态管理 风控策略 安全工程
0x65 OpenClaw 漏洞：远程接管你的本地AI助手，只需浏览一个网页
幻泉之洲 2026-03-13T09:39:18
OpenClaw，一个在GitHub上获得极高评价的开源AI助手，存在一个严重的安全漏洞。该漏洞允许攻击者通过恶意网站远程接管用户的本地AI助手，无需用户交互或插件。攻击者可以暴力破解密码，接管AI助手权限，并执行各种恶意操作，如窃取信息、读取私密消息或执行系统命令。尽管OpenClaw团队迅速修复了漏洞，但这一事件提醒企业需要加强对AI工具的安全管理。建议企业建立AI工具的可见度，审查AI代理的权限，并为非人类身份建立治理体系，以确保AI助手的安全使用。
AI安全漏洞 开源软件安全 Web安全 本地安全 密码破解 供应链安全 漏洞响应
0x66 正确使用dirsearch
山水SRC 2026-03-13T09:36:15 © 游山玩水
本文详细介绍了dirsearch工具的正确使用方法。首先阐述了何时使用dirsearch，包括在收集完子域名后的无脑测试阶段。接着，文章深入讲解了dirsearch的语法使用，包括参数设置如指定URL列表、字典路径、状态码筛选等。此外，文章还强调了使用自定义字典的重要性，并提供了修改后的dirsearch命令示例。随后，文章介绍了根据状态码筛选扫描结果的方法，并提出了一个脚本实现URL分类存储。最后，文章总结了优化dirsearch结果的方法，强调根据测试需求调整工具的使用和结果格式。
网络安全工具 渗透测试 Web安全 漏洞挖掘 字典攻击 状态码分析 脚本编写
0x67 新型 “Zombie ZIP” 技术让恶意软件绕过安全工具
信安在线资讯 2026-03-13T09:35:02
新型技术“Zombie ZIP”被用于隐藏恶意软件载荷，通过操纵ZIP文件头欺骗安全工具，使其将压缩数据视为未压缩数据。这种方法可以绕过多种杀毒软件和EDR产品。该技术由Bombadil Systems的安全研究员Chris Aziz发明，他发现它可以绕过51款杀毒引擎中的50款。安全工具通常信任ZIP文件头，而不是实际的数据内容，这使得恶意软件可以绕过检测。Aziz在GitHub上发布了概念验证（PoC），展示了如何制作这种压缩包。CERT/CC已经发布了关于这一问题的警告，并建议安全工具厂商加强压缩包的检查机制。用户在解压文件时如果遇到错误，应谨慎处理，尤其是来自不熟悉来源的文件。
恶意软件攻击技术 安全漏洞 文件压缩格式 杀毒软件绕过 终端检测与响应 安全意识提升 安全工具改进
0x68 GHSA-qrq5-wjgg-rvqw: OpenClaw 龙虾插件安装路径遍历漏洞分析报告
幻泉之洲 2026-03-13T09:34:00 © 塑造者壹号
本文分析了OpenClaw CLI工具在2026.1.29-beta.1到2026.2.1版本中存在的严重路径遍历漏洞（GHSA-qrq5-wjgg-rvqw）。该漏洞允许攻击者通过构造特殊的插件包名，将插件文件安装到预定的扩展目录之外，甚至覆盖系统关键文件，从而可能导致恶意代码执行。漏洞触发需要用户主动安装恶意插件。OpenClaw在处理插件包名时，未正确检查提取出的目录名，导致攻击者可以利用这一点将文件安装到任意位置。官方在2026年2月2日发布了修复，通过增强目录名处理、新增安全检查函数以及验证插件ID等方式，堵住了所有可能的攻击路径。用户应检查并升级到最新版本，并注意不要安装来历不明的插件。
漏洞分析 路径遍历漏洞 软件安全 安全漏洞修复 恶意软件防御 安全最佳实践
0x69 什么！！验证码就这样破解了？
建哥聊安全 2026-03-13T09:17:50 © 建哥聊安全
本文详细介绍了如何通过绕过验证码服务端验证来暴力破解用户名和密码。实验首先在Win10操作机中访问靶机Apache + PHP环境下的登录页面，发现验证码在前端和后端都有验证。通过Burp Suite抓包工具，实验者发现验证码在服务端是有效的，且验证码不会过期。实验者利用验证码的这个问题，直接使用字典进行暴力破解，成功绕过了验证机制。实验步骤包括配置Burp Suite代理、抓取数据包、分析响应包、设置Intruder模块的攻击模式和载荷等。实验结果表明，如果验证码在服务端无效或长期有效，可以通过字典暴力破解来获取用户名和密码。实验总结强调了判断验证码验证位置的重要性，以及如何利用验证码的问题进行暴力破解。
0x6a 天地伟业Easy7 downloadResource 文件读取漏洞
安羽安全 2026-03-13T09:07:11 © 安羽安全
本文详细描述了一个名为“天地伟业Easy7 downloadResource 文件读取漏洞”的安全问题。该漏洞存在于Easy7平台的/Easy7/rest/file/downloadResource接口中，允许攻击者通过特定的POST请求读取服务器上的文件。文章首先声明了免责内容，提醒读者不得非法测试。随后，文章提供了漏洞的描述、影响范围（通过FOFA搜索引擎的搜索结果展示），以及漏洞的复现步骤。复现步骤包括访问系统并执行一个构造的POST请求，该请求通过修改参数来访问服务器的敏感文件，如根目录下的文件。文章中还包括了FOFA搜索结果的截图，以展示该漏洞的搜索结果。最后，文章提到由于内容争议或侵权，相关内容将及时删除。
文件读取漏洞 跨站请求伪造 信息泄露 应用程序安全 Web应用安全 漏洞利用
0x6b N8n 两个关键漏洞可导致服务器被接管
军哥网络安全读报 2026-03-13T09:00:31 会杀毒的单反狗
Pillar Security最近报告了开源工作流自动化平台n8n中的两个关键漏洞，CVE-2026-27493和CVE-2026-27577。这两个漏洞可能导致未经身份验证的远程代码执行（RCE）和沙箱逃逸，从而暴露存储在n8n数据库中的所有凭据。CVE-2026-27493是一个二阶表达式注入问题，允许攻击者注入任意命令并接收输出。CVE-2026-27577则允许攻击者逃逸n8n沙箱并在主机上执行命令。这两个漏洞已于n8n版本2.10.1、2.9.3和1.123.22中修复。Pillar指出，这些漏洞可能被用于提取包括AWS密钥、密码、OAuth令牌和API密钥在内的所有凭证，对自托管和云部署构成严重威胁。n8n是一款广泛使用的工作流自动化平台，影响范围广泛，包括个人、中小企业和大型企业，涉及多个领域。
漏洞分析 远程代码执行 沙箱逃逸 身份验证问题 开源软件安全 自动化平台安全 凭证泄露风险 云安全
0x6c 漏洞复现 | 用友NC OAContactsFuzzySearchServlet 反序列化代码执行RCE漏洞
实战安全研究 2026-03-13T09:00:26
本文详细描述了用友NC OAContactsFuzzySearchServlet组件的反序列化漏洞，该漏洞可能导致攻击者在服务器上执行任意代码，从而完全控制服务器，窃取敏感数据，篡改系统配置。文章首先介绍了漏洞的描述和影响版本，接着提供了漏洞复现的步骤和检测POC。为了修复该漏洞，建议联系厂商打补丁或升级版本，增加Web应用防火墙防护，以及关闭互联网暴露面或接口设置访问权限。此外，文章还提到了一个名为“1day/Nday 漏洞实战圈”的服务，该服务整合了全网1day/Nday漏洞POC和复现，并提供了一些福利和专属权益。需要注意的是，该服务仅限授权范围内的合法安全测试，严禁用于未授权攻击行为。
漏洞复现 反序列化漏洞 代码执行 用友NC 安全研究 安全漏洞 系统安全 渗透测试 漏洞修复
0x6d 恶意dll排查思路
Neon-X Sec 2026-03-13T09:00:17 © SharkJ0001
本文主要针对工控机、服务器和专用设备等无法安装杀软、重装系统、升级系统和打补丁的特殊环境下的恶意DLL排查方法进行了详细阐述。文章首先介绍了在无法找到启动进程的情况下，如何分析系统自带的可执行文件，并提出了使用奇安信病毒查杀工具和Sysinternals套件中的Sigcheck工具进行病毒扫描和异常文件检测。随后，文章详细介绍了如何使用Sigcheck和Autoruns工具进行标准库比对和异常筛选，以及如何使用ProcessExplorer定位可疑进程。最后，文章提醒读者，在删除恶意文件后，如果仍有进程启动，建议重启电脑以释放内存。此外，文章还提到了如何使用VirusTotal和微步沙箱进行恶意文件检测，以及如何加入交流群获取更多网络安全工具和资源。
恶意软件分析 系统安全 工控安全 安全工具 签名检测 异常检测 应急响应
0x6e 严重警告：Winter CMS 后台权限提升漏洞（CVE-2026-27591）深度解析
CVE-SEC 2026-03-13T09:00:00 © CVE-SEC
本文深入解析了CVE-2026-27591，一个影响开源内容管理系统Winter CMS的严重权限提升漏洞。该漏洞允许任意已登录的后台用户通过构造特制的HTTP请求，将自身账户权限提升至管理员甚至系统超级用户级别。漏洞由安全研究员skyhex19发现，CVSS 3.1评分为9.9分，属于临界级别。漏洞的根本原因是系统在权限控制架构设计上的缺陷，未在代码层面有效保障安全承诺。攻击者无需复杂技术背景，即可通过简单的HTTP请求实现权限提升。Winter CMS官方已发布补丁，建议用户及时升级至修复版本。本文详细分析了漏洞原理、成因、攻击链、受影响版本及修复方法，并对安全检测和防御建议进行了说明。
Content Management System (CMS) Vulnerability Privilege Escalation Laravel Framework Code Quality Security Advisory Software Update Security Research
0x6f OpenSSH 预认证漏洞暴露 Ubuntu 和 Debian 服务器
sec随谈 2026-03-13T08:47:25 sec随谈
OpenSSH近期被发现存在一个严重漏洞（CVE-2026-3497），该漏洞影响许多Linux发行版，包括Ubuntu和Debian。这个漏洞源于GSSAPI密钥交换补丁中的一行代码错误，导致堆损坏和未经授权的数据泄露。攻击者无需密码即可利用该漏洞，通过发送一个约300字节的SSH数据包即可触发服务器崩溃，甚至可能导致高达127KB的堆数据泄露给root监视进程。该漏洞的严重性取决于软件的编译方式，不同编译器可能导致不同的漏洞表现。管理员应立即更新OpenSSH软件包以修复此漏洞。
OpenSSH Vulnerability Linux Security CVE-2026-3497 GSSAPI Key Exchange Stack Corruption Data Leaks Denial of Service Server Security Software Update
0x70 僵尸压缩包（Zombie ZIP）技术解析：如何通过伪造 ZIP 文件头绕过杀毒软件
星络安全实验室 2026-03-13T08:37:07 © zz
本文深入解析了一种名为Zombie ZIP的网络安全技术，该技术通过伪造ZIP文件头信息来绕过杀毒软件的检测。文章首先介绍了Zombie ZIP的技术背景，指出其利用了部分安全引擎在扫描ZIP文件时过度信任文件头信息的问题。接着，详细阐述了Zombie ZIP的核心优势，包括伪造ZIP文件头绕过杀毒检测和利用CRC校验冲突对抗解压软件。文章通过实验展示了如何生成恶意压缩包，并分析了其与正常压缩包在ZIP Header结构上的差异。最后，总结了Zombie ZIP的关键特点及其在网络安全中的潜在威胁，强调了安全产品需要对此类技术进行有效防御。
恶意软件攻击 文件格式漏洞 杀毒软件绕过 安全扫描逻辑 逆向工程 漏洞利用 网络安全防御
0x71 SQLMap-FluX 二开Bypass版 | 有效检测并绕过WAF的特征识别与频率检测
李白你好 2026-03-13T08:01:48 FhoeniX42S
文章介绍了一种名为SQLMap-FluX的SQL注入工具的二次开发版本，该版本旨在提高对现代Web应用防火墙（WAF）和入侵防御系统（IPS）的绕过能力。该工具通过重构静态特征、逻辑载荷和交互行为，模拟人类访问模式，以检测并绕过WAF的特征识别和频率检测。文章详细描述了工具的工作原理，包括三个阶段：静态指纹的“大清洗”、Payload逻辑的“去工程化”和行为模式的“拟人化”。具体措施包括动态定界符的生成、User-Agent和Header库的更新、垃圾参数的干扰、复杂数学表达式的使用、SQL关键字的随机化、非线性时间分布的模拟、探测逻辑的乱序化等。文章还提供了工具的使用建议和修改文件列表，强调了对生产环境使用前的测试验证重要性。
SQL注入攻击 Web应用安全 渗透测试 安全工具 安全漏洞 安全防御 代码审计
0x72 漏洞预警 | 大蚂蚁即时通讯系统远程代码执行漏洞
浅安安全 2026-03-13T07:50:15 浅安
本文报道了一起关于大蚂蚁即时通讯系统的高危远程代码执行漏洞。该漏洞存在于大蚂蚁即时通讯系统的安装程序中，未经身份验证的攻击者可以利用此漏洞注入恶意代码，进而执行任意系统命令，从而获取服务器控制权限。此漏洞影响版本为BigAnt >= 5.5.x。目前，官方已经发布了漏洞修复版本，建议用户及时升级以保障安全。杭州九麒科技开发的大蚂蚁即时通讯系统是一款企业级IM通信管理系统，提供多种功能支持，包括即时通讯、远程协助、云盘、通知公告和音视频会议等。
即时通讯系统安全 远程代码执行漏洞 企业级应用安全 高危漏洞 系统命令执行 身份验证漏洞 软件升级与维护 漏洞利用公开
0x73 漏洞预警 | Ruijie AP180 Series操作系统命令注入漏洞
浅安安全 2026-03-13T07:50:15 浅安
本文报道了锐捷公司Ruijie AP180 Series无线接入点存在的一个高危漏洞，漏洞编号为CVE-2026-23699。该漏洞类型为命令注入，攻击者可以利用此漏洞远程执行任意命令。受影响的版本为Ruijie AP180 Series < AP_RGOS 11.9(4)B1P8。目前官方已发布修复版本，建议用户升级以保障安全。漏洞的详细信息和修复建议可以在锐捷官方网站找到。
无线接入点安全 命令注入漏洞 远程代码执行 高危漏洞 锐捷网络安全 漏洞修复
0x74 FOFA/Hunter/Quake集成查询工具
锐鉴安全 2026-03-13T07:00:48
本文介绍了两款网络安全工具，一款是FOFA/Hunter/Quake集成查询工具，用于简化资产测绘过程，通过输入目标域名，可以在FOFA、Hunter和Quake三个平台同时查询，提高效率。另一款是nucssist，一款专为安全研究人员和企业安全运维管理打造的桌面级POC管理工具，支持Nuclei Template语法和YAML语法，提供POC编写、复现、调试、调度管理等功能。文章通过实际案例，展示了如何利用这些工具发现和利用安全漏洞，包括高校人脸采集系统的未授权注册漏洞，以及如何通过fuzz测试发现系统漏洞。同时，文章强调了安全研究人员在使用这些工具时，应遵守法律法规，不得用于非法测试。
漏洞挖掘 实战案例 信息收集 未授权访问 安全工具 安全测试 网络安全意识
0x75 一行 JSON，拿下系统最高权限——CVE-2026-31874 深度分析
CVE-SEC 2026-03-13T07:00:16 © CVE-SEC
CVE-2026-31874是一枚严重的安全漏洞，允许攻击者通过发送构造的HTTP注册请求，在Taskosaur开源项目管理平台上创建拥有最高管理员权限的账户。该漏洞源于注册流程中未对角色字段进行限制，导致攻击者可以轻松将角色字段设置为最高权限的SUPER_ADMIN。该漏洞无需账户、工具，攻击者仅需一次HTTP请求即可完全控制平台。Taskosaur是一款结合项目管理与AI执行能力的开源平台，其技术栈包括NestJS、PostgreSQL等。官方已提交修复commit，建议用户更新至最新代码并执行安全审计。该漏洞反映了现代Web开发中安全意识与开发效率之间的张力，提醒开发者需注意安全配置和代码审查。
漏洞分析 Web安全 权限提升 代码审计 安全开发实践 框架安全 API安全
0x76 生成式人工智能工具用于创建Slopoly 新型恶意软件
暗镜 2026-03-13T06:20:11 ZM
IBM X-Force研究团队发现了一种名为Slopoly的新型恶意软件，该软件可能利用了生成式人工智能工具进行开发。Slopoly能够在感染的服务器上持续超过一周，并用于窃取数据。攻击从ClickFix的骗局开始，随后部署了Slopoly后门，作为PowerShell脚本的C2客户端。研究人员发现代码中的注释、结构化日志、错误处理和清晰命名的变量等特征表明可能是使用大型语言模型（LLM）开发的。攻击被归咎于以经济利益为目的的组织Hive0163，该组织通过大规模数据泄露和勒索软件进行敲诈勒索。Slopoly虽然技术不成熟，但其部署表明人工智能工具正在加速定制恶意软件的开发。Slopoly的主要功能包括收集系统信息、定期发送心跳信标、轮询命令、执行命令、维护持久性和支持多种命令。攻击中还发现了其他恶意软件组件，如NodeSnake和InterlockRAT后门，以及Interlock勒索软件。
恶意软件分析 人工智能在网络安全中的应用 勒索软件攻击 安全威胁情报 社会工程学 命令与控制（C2） 持久化机制 Windows操作系统安全
0x77 Juniper Networks PTX 系列产品的关键漏洞允许完全控制路由器
犀牛安全 2026-03-13T00:00:21 Rhinoer
Juniper Networks PTX系列路由器运行的Junos OS Evolved网络操作系统存在一个严重漏洞（CVE-2026-21902），该漏洞可能导致未经身份验证的攻击者以root权限远程执行代码。PTX系列路由器是高性能核心路由器，广泛应用于互联网服务提供商、电信服务提供商和云网络。该漏洞由“On-Box 异常检测”框架的不正确权限分配引起，攻击者可以通过外部暴露的端口利用此漏洞。Juniper Networks已发布修复程序，并建议用户及时更新系统。此外，由于Juniper网络设备常被云数据中心和大型企业使用，其漏洞可能导致严重的安全风险。
路由器安全漏洞 远程代码执行 Junos OS Evolved CVE编号 网络设备安全 安全修复和补丁 高级持续性威胁(APT) 恶意软件攻击 DDoS攻击
0x78 【资讯】工信部网络安全威胁和漏洞信息共享平台发布《关于防范OpenClaw（“龙虾”）开源智能体安全风险的“六要六不要”建议》
安全新说 2026-03-12T22:59:57
本文由工业和信息化部网络安全威胁和漏洞信息共享平台发布，针对OpenClaw（“龙虾”）开源智能体的安全风险提出了“六要六不要”的建议。文章详细分析了智能办公、开发运维、个人助手、金融交易等典型应用场景下的安全风险，并针对每个场景提出了具体的应对策略。同时，文章还提供了安全使用建议，包括使用官方最新版本、严格控制互联网暴露面、坚持最小权限原则、谨慎使用技能市场、防范社会工程学攻击和浏览器劫持、建立长效防护机制等。此外，文章还提供了部分安全基线及配置参考，以帮助用户更好地保护OpenClaw智能体的安全。
开源智能体安全 供应链攻击 内网渗透 系统设备敏感信息泄露 个人信息保护 金融交易安全 安全风险防范 网络安全策略 漏洞信息共享
0x79 某公司的渗透技能考核靶场通关记录
Z2O安全攻防 2026-03-12T22:53:25 低价考证滴滴→
本文详细描述了一个基于公网IP的网络安全渗透测试过程。首先通过FOFA和Fscan进行端口扫描，发现9443端口运行Wordpress，13306端口运行Mysql。接着进行目录和备份文件扫描，找到一个info.php文件限制了执行命令的函数，并发现一个压缩包文件。使用基于Hash爆破的工具John和字典对压缩包进行密码破解，成功获取数据库密码。连接数据库后发现密码加密，通过hashcat wiki确定加密类型并替换密文，成功进入Wordpress后台。由于后台IP限制，利用数据库中存储的IP通过XFF进行绕过。最后利用插件上传webshell获取shell权限，并读取flag进行解密，成功破解hash。整个过程展示了信息收集、端口扫描、密码破解、数据库渗透、绕过限制、获取shell等关键步骤，强调了理解加密算法和掌握多种渗透工具的重要性。
0x7a 别再只扫目录了：一次更真实的 IIS 安全评估流程
SecLab安全实验室 2026-03-12T21:16:32 © Zero老Z
本文深入探讨了IIS（Internet Information Services）的安全评估流程。文章指出，许多企业在使用IIS作为其业务系统、后台管理平台和内部服务的基础，但IIS环境往往存在安全风险。文章强调，传统的安全测试往往只关注目录扫描和模板漏洞，而忽略了IIS环境的复杂性。文章提出了一套更真实的安全评估思路，包括识别环境、缩小范围和深入验证。文章详细讨论了IIS的特点，如与ASP.NET、WebDAV等组件的结合，以及不同版本IIS的安全风险。此外，文章还强调了子域枚举的重要性，以及如何通过线索发现潜在漏洞。文章最后指出，IIS测试的关键在于分析而非工具，并建议采取逐步积累信息的方法来提高测试的精准度。
IIS安全 网络安全评估 Web服务器安全 漏洞分析 安全测试 权限控制 应用安全 安全最佳实践
0x7b 启明星辰：多智能体协同蜜罐，欺骗式防御新范式
启明星辰集团 2026-03-12T21:07:22
本文介绍了启明星辰推出的多智能体协同蜜罐技术，旨在应对AI时代网络安全的新挑战。文章首先分析了当前AI时代的威胁态势，指出新型威胁的涌现和攻防失衡的问题。接着，介绍了启明星辰欺骗防御智能体的四大核心能力：智能响应、智能感知、智能部署和智能分析。这些能力使得蜜罐不再是静态的仿真应用，而是能够根据攻击趋势和业务变化动态调整的活诱饵。文章详细描述了智能体蜜罐如何通过智能感知模块实时感知网络环境变化，智能部署模块动态编排策略，以及智能分析模块如何构建攻击行为全链路感知与行为分析。最后，文章强调了欺骗防御智能体在体系化防御中的作用，能够实现一处发现，全网免疫的效果，从而实现从被动挨打到主动狩猎的防御转变。
AI安全 蜜罐技术 欺骗式防御 网络安全态势 攻防策略 智能感知 智能分析 威胁情报 网络安全产品
0x7c 注册表被锁、任务管理器打不开？“Debugger=0”引发的
大仙安全说 2026-03-12T21:01:37 © weiqin
这篇文章描述了在一个Windows服务器上遇到的任务管理器和注册表编辑器无法打开的诡异情况。通过使用Noriben工具进行行为追踪，发现了一个名为LSPRN.EXE的木马文件位于系统目录下，并非系统文件。进一步分析发现，木马通过修改注册表项ImageFileExecutionOptions，将taskmgr.exe和regedit.exe的Debugger键值设置为无效路径，实现了阻止这两个系统工具运行的目的。文章详细介绍了手动修复步骤，包括使用reg delete命令删除劫持的注册表项，使系统工具恢复功能。最后，通过设置隐藏属性查找并删除木马文件，检查计划任务、服务项和启动文件夹确认无其他异常，并重启计算机后再次运行Noriben确认系统干净，从而彻底清除了木马。文章还强调了这类映像劫持技术的常见用途和危害，提醒网络安全人员关注此类安全威胁。
网络安全 应急响应 恶意软件分析 Windows安全 映像劫持 安全工具使用
0x7d 记一次稀缺资产逐步直逼系统的文件权限
夜子安全Sec 2026-03-12T20:46:27 © 夜子
本文详细描述了一个网络安全渗透测试过程中的信息收集和漏洞挖掘过程。首先，通过Hunter备案查询和子域名挖掘，发现目标资产面较少，仅有主站且为云资产，以及一个邮箱登录的通用产品。进一步检查微信小程序、服务号和公众号，发现仅存在一个小程序。进入小程序后，发现存在短信验证码登录功能，但后端短信接口可能未完善或关闭，排除了短信爆破等攻击思路。然而，数据包中存在sign值，需要进行小程序反编译和调试以修改sign值。尝试SQL注入，发现存在空格过滤，利用+、%20等符号进行绕过，并通过substring、ascii等函数进行信息泄露，最终确定数据库类型为MSSQL。进一步测试发现，可以修改密码，但存在sign值验证。通过抓包分析，发现密码重置无需cookie或token鉴权，直接使用手机号即可，存在越权风险。将小程序中的host放入web中访问，发现后台登录页面及ui不存在，但存在rar压缩包和日志文件。解压rar文件，发现webconfig文件泄露了MSSQL的账号密码及数据库名。使用数据库提权工具，成功连接数据库并获取c盘权限，可下载文件或使用其他命令。总结指出，数据库提权是重要的攻击途径，特别是Oracle和MSSQL数据库，而MySQL数据库默认关闭外链，难以直接从数据库获取权限。
信息收集 Web安全 SQL注入 越权 数据库安全 漏洞利用 移动应用安全 权限提升 数据包分析
0x7e Splunk远程代码执行漏洞使系统易受攻击者任意执行shell命令的攻击
安全圈的那点事儿 2026-03-12T19:15:00 © 网络安全9527
Splunk Enterprise 和 Splunk Cloud Platform 存在一个严重的高危远程代码执行（RCE）漏洞，追踪编号为 CVE-2026-20163，CVSS 评分达到 8.0。该漏洞允许攻击者在主机操作系统上执行任意 shell 命令，属于 CWE-77 类型的安全风险。漏洞利用主要针对 Splunk 的 REST API 中的 /splunkd/__upload/indexing/preview 端点，攻击者可以通过注入恶意命令来执行任意指令。尽管攻击者需要具有高权限的 edit_cmd 用户账户，但一旦管理员账户被攻击，风险极高。受影响的版本包括 Splunk Enterprise 10.0 至 10.0.3、9.4 至 9.4.8、9.3 至 9.3.9 以及 Splunk Cloud Platform 低于 10.2.25 的版本。幸运的是，Splunk Enterprise 10.2 的基础组件不受此漏洞影响。
远程代码执行漏洞 Splunk安全漏洞 企业级安全风险 输入验证漏洞 权限滥用 云安全 软件更新和补丁
0x7f Notion-C2：当红协作工具变身隐秘通信通道
幻泉之洲 2026-03-12T19:10:00 © 工具党
本文详细介绍了Notion-C2工具，这是一个基于Notion构建的MythicC2隐匿配置文件，旨在将恶意流量伪装成正常的团队协作数据流转，以实现高级渗透技巧。Notion-C2将C2服务器的功能嵌入到日常使用的Notion平台中，使得Agent与C2服务器的通信通过创建和查询Notion数据库页面来实现。文章解释了Notion-C2的工作原理，包括如何创建秘密留言板、如何加密和传输数据，以及如何在Mythic和Agent端进行配置和安装。同时，文章还讨论了Notion-C2的优点，如隐匿性强、无需公网IP、利用现有信任等，以及其局限性，如速度受API限制、依赖外网、数据处理逻辑复杂等。最后，文章强调了在网络安全中，防御方需要建立更细致的审计和异常行为分析能力来应对这类新型攻击手段。
C2通信 恶意软件分析 网络安全工具 隐蔽通道 渗透测试 API安全 红队工具 云安全 数据泄露风险
0x80 微软Office严重漏洞可导致远程代码执行攻击
安全圈的那点事儿 2026-03-12T19:07:00 © 网络安全9527
2026年3月10日，微软发布了针对Office套件中的一个严重漏洞CVE-2026-26110的安全更新。该漏洞评级高，CVSS得分为8.4分，可通过类型混淆（CWE-843）漏洞执行远程代码。尽管被标记为RCE漏洞，但攻击需在本地计算机上执行恶意代码。漏洞利用无需用户交互或提升权限，且Windows预览窗格是其攻击途径之一。微软已发布修复程序，建议网络安全人员和IT管理员立即更新受影响产品，包括禁用预览窗格作为临时防御措施。
漏洞利用 远程代码执行 Microsoft Office 软件更新 安全补丁 操作系统漏洞 移动安全 企业安全
0x81 Chrome 安全更新 – 修复 29 个允许远程代码执行的漏洞
安全圈的那点事儿 2026-03-12T19:01:00 © 网络安全9527
谷歌最新发布的Chrome 146版本为Windows、Mac和Linux用户带来了重要的安全更新，修复了29个安全漏洞，以防止远程攻击者执行任意代码、破坏系统完整性或引发拒绝服务攻击。其中最严重的漏洞是CVE-2026-3913，一个WebML组件中的堆缓冲区溢出漏洞，由安全研究员托比亚斯·维南德发现并获得了33,000美元的赏金。除了这个严重漏洞，Chrome还修复了11个高危漏洞，包括WebML API的漏洞，以及多个释放后使用（UAF）漏洞。此外，还有多个中低危问题的修复，包括安全UI实现错误和策略执行不足。谷歌为这些漏洞赏金支付超过15万美元，并限制了漏洞详情的访问，以保护用户安全。用户应确保及时更新浏览器以获得这些安全补丁。
浏览器安全更新 漏洞修复 CVE编号 堆缓冲区溢出 高危漏洞 安全赏金计划 内存损坏 安全沙箱 网络安全意识 操作系统安全
0x82 dirsx｜V1.8.2 新增字符串过滤和重定向等功能
XSec Space 2026-03-12T18:59:44 © xboy
dirsx updateV1.8.2版本更新了多项功能，包括支持自定义是否重定向跳转（--is-redirect）、支持自定义字符串选择和过滤（--string｜--exstring）、支持状态码选择和过滤（--code｜--excode）。此外，dirsx是一款自动化过滤扫描结果的目录扫描工具，支持使用html相似度过滤结果，对301、302、403状态进行二次判断，对json返回结果进行判断，并支持字典的多种格式化处理。它还能返回页面title或内容前30个字符串，并支持自动过滤模式。appsx是一款爬虫工具，提供普通和headless模式，支持自动爬取js、html、php、asp等页面，自动识别webpack打包的js文件，下载爬取文件并提取API信息，批量测试URL和API信息，先指纹识别再POC扫描漏洞，并对爬取页面进行敏感信息识别，支持导出相关报告。dirsxdirsx和appsx都是网络安全工具的重要组成部分。mapsx支持172、192、10等网段探测，简单的端口扫描，探测WEB服务，以及ftp、ssh、mysql等弱口令爆破。Xtools支持IP、Domain、URL处理，简单文本处理，简单编码和解码，调用系统命令执行，整理和高亮工具扫描结果，是渗透测试的辅助模块。
Web扫描 自动化安全测试 信息收集 漏洞扫描 渗透测试辅助 安全工具 内容识别与过滤
0x83 黑客的端口扫描，用Suricata规则一招识破！
安全孺子牛 2026-03-12T18:50:00 © 网络安全菜鸟
本文主要介绍了如何利用Suricata规则识别端口扫描攻击。首先，文章概述了端口扫描攻击的基本原理和特征，如短时间内向多个端口发送探测包、未建立完整TCP握手（SYN扫描）以及异常端口访问频率高等。接着，文章给出了一个检测规则示例，包括阈值控制和事件分类。然后，文章详细说明了如何搭建测试环境，包括安装测试工具和启动Suricata。最后，文章通过实际测试展示了如何使用这些规则来触发并检测端口扫描攻击，为网络安全提供了实用的防护方法。
0x84 完整分析 | 首个被捕获的利用OpenClaw黑产团伙
微步在线研究响应中心 2026-03-12T18:45:28 © 微步情报局
本文分析了2026年初出现的一种新型网络攻击模式，该模式利用大模型及其应用的热度，通过仿冒钓鱼页面诱导用户运行恶意命令，窃取用户主机上的隐私信息。攻击者主要采用Google Ads赞助商广告来推广这些钓鱼页面，页面类型包括仿冒的大模型应用安装文档和技术文章，并部署在第三方网站搭建平台或利用大模型对话分享机制。此外，攻击者还向Skills集合网站投递恶意的Skills，通过OpenClaw、Claude等应用引入使用，实现恶意命令执行。文章详细分析了Windows和MacOS平台的样本，揭示了攻击者利用mshta.exe、AppleScript脚本等工具，通过反序列化、解码、加载远控程序等手段，实现用户隐私信息的窃取和远程控制。文章最后列出了相关的IOC，包括钓鱼网站地址和C2远控地址。
人工智能安全 钓鱼攻击 社会工程学 Google Ads滥用 无文件攻击 反序列化攻击 恶意脚本 数据窃取 远控木马 IoC
0x85 记某大学从小程序到web简单挖掘渗透
陌笙不太懂安全 2026-03-12T18:36:28 © 陌笙
本文详细描述了一个针对学校小程序的网络安全测试过程。测试者首先通过信息收集确定了学校小程序的存在，并开始测试其功能点，重点关注预约、拜访、管理系统等模块。在测试过程中，发现小程序支持微信授权一键登录，但未发现sessionkey相关漏洞。随后，测试者尝试修改返回包，成功绑定了管理员账户并登录。虽然该管理员账户功能有限，但测试者发现其可以查看记录，于是尝试越权测试。通过修改ID参数，测试者成功实现了越权查看和删除记录的功能。进一步测试发现，设置页面存在/system/user/profile接口，该接口可查看用户信息，类似ruoyi框架的接口。测试者通过构造请求成功获取了系统所有用户信息。此外，测试者尝试访问小程序对应的Web后台，发现存在ruoyi框架的特征，但弱口令测试未成功。最终，测试者通过替换登录凭证的方式，以管理员身份进入了后台，并发现可以修改网页内容和公告通知。测试结束后，测试者打包提交了漏洞报告。
Web安全 小程序安全 越权漏洞 凭证篡改 弱口令攻击 接口安全 信息收集 内容管理系统(CMS) EDUSRC 安全测试
0x86 绕过某绒内存防护！BypassMemLoader 工具重磅发布！
星夜AI安全 2026-03-12T18:30:53 © 星夜AI安全
本文介绍了一款名为BypassMemLoader的网络安全工具，该工具旨在绕过某绒内存防护机制，提高免杀loader的安全性。文章指出，传统的免杀手段已经过时，而BypassMemLoader通过内存隐匿技术和特殊底层通信机制，使Payload在内存中隐形，绕过安全软件的监控。工具采用高强度加密方案，仅在程序执行时短暂解密，执行完毕后立即恢复乱码状态。BypassMemLoader具有体积小、静默运行、上线速度快等特点，提供傻瓜式教程，方便用户使用。文章强调，该工具仅供网络安全研究和授权渗透测试使用，禁止用于非法用途。
内存防护绕过 免杀技术 Shellcode 网络安全工具 安全研究 渗透测试 动态加密 红队技术 安全社区
0x87 【CobaltStrike】NeoCS 4.9 终极版（自破解+二开+BUG修复）
星夜AI安全 2026-03-12T18:30:53 © 星夜AI安全
本文详细介绍了NeoCS 4.9终极版的破解、二开与BUG修复过程，以及其核心优化功能和免杀效果。该版本基于原版Cobalt Strike 4.9进行修改，移除了所有暗桩，并修复了多项BUG，提升了使用便捷性和稳定性。主要优化包括界面染色优化、实用功能增强（如IP归属地显示、多文件上传、进程搜索等）、文件浏览器优化（如时间戳修改、CrossC2适配等）以及默认设置优化（如监听器默认配置、服务端一键启动等）。此外，文章还介绍了该版本的使用方式、免杀效果和获取方式。免杀效果方面，NeoCS 4.9通过特征隐藏、进程伪装、通信优化和代码净化等手段，在主流杀毒软件默认防护模式下表现出良好的免杀能力。文章最后还介绍了作者在网络安全领域的经验和成果，以及后续将不断更新的工具。
CobaltStrike 渗透测试 漏洞利用 恶意软件分析 免杀技术 二进制分析 C2通道 内网渗透 逆向工程 安全工具
0x88 CNCERT：关于“独狼”团伙大规模传播恶意程序的风险提示
安全内参 2026-03-12T18:24:58 CNCERT
安天科技集团股份有限公司在本报告的样本分析工作中做出了重要贡献。CNCERT监测发现，“独狼”黑产团伙近期活动频次显著增加，该团伙瞄准用户对热门软件的下载需求，在非官方下载站点投放捆绑了恶意程序的热门应用软件安装包，例如“搜狗输入法”、“五笔输入法”、“QQ音乐”等。用户下载并运行上述被捆绑的应用安装包后，会同步被植入恶意代码，全程无明显异常提示，隐蔽性极强。近期发现的恶意代码样本功能为盗取用户的小红书、抖音、哔哩哔哩平台账号信息，同时会自动回传用户设备的系统配置、网络环境等数据。此外，恶意代码会强制推广不明来源的浏览器扩展程序和应用软件，并针对抖音平台实施违规操作，包括自动刷取流量、批量点赞及取消点赞等。2026年1月1日至2月3日期间，CNCERT监测发现感染的日上线肉鸡数最高达到2444台，C2日访问量最高达到12095次，累计已有39315台设备受其感染。恶意样本分析表明，该样本为易语言编写的程序，具有回传计算机基础信息、自我更新、刷取访问流量和盗取主流媒体账号的功能。样本通过劫持浏览器及程序的网络流量，检测URL中是否存在与抖音、哔哩哔哩和小红书网站相关的关键字，同时检测请求中是否携带登录数据，如果存在有效的登录数据，样本会收集登录信息并上传至C2服务器，实现对网站个人用户账号的盗取。本次发现的样本具有与历史“独狼”团伙样本相同的特征，判断为独狼团伙的最新恶意行为。防范建议包括通过官方网站统一采购、下载正版软件，尽量不打开来历不明的网页链接，不要安装来源不明软件，安装终端防护软件，定期进行全盘杀毒，重要账号开启“双重验证”，定期检查账号“异常登录”。
0x89 恶意Rust组件与AI机器人劫持CI/CD管道窃取开发者密钥
FreeBuf 2026-03-12T18:07:06
本文揭示了网络安全领域两个主要的攻击事件。首先，研究人员发现五个伪装成时间相关工具的恶意Rust组件，这些组件通过crates.io发布，用于窃取开发者的敏感数据，尤其是.env文件中的密钥。这些恶意软件通过伪装成时间同步工具，在持续集成（CI）工作流中运行，以窃取密钥。其次，一个名为hackerbot-claw的AI驱动机器人利用GitHub Actions窃取了至少七个开源仓库的开发者密钥。该机器人扫描公共仓库，寻找配置错误的CI/CD管道，并通过拉取请求提交恶意代码来窃取密钥。这些攻击表明，即使是低复杂度的供应链恶意软件也能对开发者工作区和CI任务造成重大影响。文章建议开发者立即更换密钥和令牌，并加强CI/CD管道的安全性。
恶意软件攻击 供应链攻击 CI/CD管道劫持 开发者密钥泄露 Rust语言安全 开源软件安全 AI机器人攻击 云安全
0x8a 创宇安全智脑通用安全能力升级通告（20260312）
创宇安全智脑 2026-03-12T18:01:03 创宇安全智脑
创宇安全智脑是一个基于知道创宇17年AI和安全大数据经验构建的下一代全场景安全智能算力平台，拥有海量真实攻防数据和持续生产能力，结合AI智能模型输出高精准高价值威胁情报、安全态势和攻防策略。该平台已联动支撑知道创宇全产品矩阵，包括创宇盾、抗D保、ScanV等多个产品。本周新增77个插件和29个大模型规则，其中包含1个0day漏洞。具体漏洞包括Nginx UI未授权备份下载与加密密钥泄露（CVE-2026-27944）、天地伟业Easy7 getRecByTemplateId SQL注入、URVE Web Manager redirect.php服务端请求伪造、青龙面板dependencies远程命令执行、Appsmith ≤ 1.95 TableWidgetV2存储型跨站脚本（CVE-2026-30862）等多个高危漏洞。文章还介绍了创宇大模型盾、大模型网关和ZoomEye互联网攻击面管理平台的功能和优势，这些产品面向党政机关、央企国企、金融、能源等企事业单位，提供大模型内容安全防护、网络安全防护、互联网资产暴露面收敛等功能，帮助客户解决大模型应用中的内容安全、安全生产事故频发等问题，并实现互联网攻击面的梳理与收敛。
AI安全 安全情报 漏洞管理 攻击面管理 内容安全 大模型安全 实战经验 安全平台
0x8b 新型“Zombie ZIP”：利用压缩格式歧义绕过杀毒引擎检测
看雪学苑 2026-03-12T17:59:48 看雪学苑
近日，一种名为“Zombie ZIP”（僵尸ZIP）的新型攻击技术被披露，该技术利用ZIP文件格式的歧义绕过杀毒软件检测。攻击者通过操纵ZIP文件头部信息，使安全解析引擎错误地将已压缩数据识别为未压缩状态，从而使得恶意代码隐藏在看似损坏的文件中。安全研究人员发现，这种方法在51款杀毒引擎中成功绕过了50款。安全公司Bombadil Systems的研究员Chris Aziz已在GitHub上分享了相关概念验证代码和样本文件。美国CERT协调中心已发布警告，并将此问题编号为CVE-2026-0866，建议安全软件厂商增加检测归档文件结构不一致性的机制，并提醒用户谨慎处理来历不明的压缩文件。
恶意软件攻击 文件格式利用 杀毒软件绕过 端点安全 安全漏洞 安全意识教育
0x8c 【服务端漏洞-访问控制缺失-第四章第三节】SSRF进阶：从“受限访问”到“内网横移”的实战绕过技巧
升斗安全 2026-03-12T17:55:11 © 升斗安全XiuXiu
本文详细介绍了“内网横移访问”这一SSRF（服务器端请求伪造）的进阶漏洞挖掘案例。文章首先指出，在某些系统中，应用服务器能够与用户无法直接访问的后端系统进行交互，这些后端系统通常拥有不可路由的私有IP地址，且安全防护较弱。文章通过一个实际案例，展示了如何利用SSRF漏洞实现“内网横移访问”。案例中，系统从内网IP地址获取数据，但仅限于特定的内网访问路径。通过尝试访问其他内网IP地址，发现系统对192.168.0.113也开放了请求数据的权限。进一步尝试访问系统常用目录，成功欺骗服务器，获取了本无权限操作的内容。文章强调了在挖掘SSRF漏洞时，应充分利用系统提供的线索，通过遍历和尝试不同的内网IP地址和路径，寻找漏洞突破口。最后，文章承诺将继续分享更多服务端漏洞原理、利用和挖掘方式，鼓励读者关注。
SSRF 内网渗透 访问控制 漏洞挖掘 网络安全技术 Web安全
0x8d 利用JsRpc和MitmProxy实现Burp自动化加解密
信通云服 2026-03-12T17:38:58 信通云服
本文介绍了如何利用JsRpc和MitmProxy技术实现Burp的自动化加解密。JsRpc是一种基于WebSocket的远程调用技术，允许外部程序直接调用浏览器中的JavaScript函数，从而实现无需修改代码和环境的直接交互。MitmProxy则是一个强大的代理工具，能够通过自定义的Python脚本拦截和修改请求与响应数据包的内容。文章详细阐述了使用两个MitmProxy代理（一个作为下游代理，一个作为上游代理）的设置流程，以实现浏览器与服务器之间的数据加解密自动化。具体步骤包括：通过JsRpc调用加密和解密函数，将其封装成全局可调用的函数，并在JsRpc客户端注册这些函数；配置上游代理对请求体进行加密，对响应体进行解密；配置下游代理对请求体进行解密，对响应体进行加密。最终，实现了在Burp中查看解密后的明文数据包，以及在发送请求时自动加密，接收响应时自动解密的效果。
Web安全 网络安全技术 中间人攻击/代理 加密与解密 浏览器安全 自动化测试/工具
0x8e API 接口安全测试Tips
蚁景网络安全 2026-03-12T17:35:44 oh1inge
本文详细介绍了API接口安全测试中常见的攻击面和测试方法。首先，文章对SOAP、OpenApi-Swagger和RESTful三种常见的API接口进行了分类和定义，并提供了使用FOFA探针识别不同类型API接口的方法。接着，文章探讨了如何判断网站使用何种接口，包括通过URL后缀、目录扫描和资源文件等方式来识别SOAP和Swagger接口。在工具测试部分，文章介绍了使用New Security Test、swagger-hack和APIKit等工具对WSDL和Swagger接口进行安全测试的方法，并详细说明了APIKit插件的使用方法和注意事项。最后，文章通过VAPI靶场演示了手工测试API的方法，包括水平越权、垂直越权、手机登录验证码爆破和数据库注入等常见漏洞的测试和利用，为API安全测试提供了全面的指导。
API安全 SOAP安全 Swagger安全 RESTful安全 API识别 API测试工具 API漏洞 越权漏洞 认证与授权 注入攻击 靶场实践
0x8f 构建登录日志系统：Node.js + ExcelJS
Tide安全团队 2026-03-12T17:04:17 © Komorebi
本文介绍了如何使用Node.js和ExcelJS构建一个登录日志系统。系统通过Express.js和Node.js的后端服务处理大量并发登录请求，同时使用ExcelJS处理Excel文件，记录用户的登录信息，包括用户名、密码、来源IP和登录时间。文章详细描述了系统架构设计、核心功能实现，包括获取真实IP地址、生成Excel表格、集成前端日志记录以及完整的日志管理界面。系统工作流程包括用户登录流程和登录日志的记录与管理流程。文章还提供了系统实现的效果展示，并说明了如何获取源码。
网络安全日志系统 Node.js Express.js IP地址获取 Excel文件处理 前端安全 日志管理 系统架构设计 代码审计
0x90 一款后渗透工具支持一键自动化+无文件落地扫描
马哥网络安全 2026-03-12T17:00:34 点击关注👉
本文介绍了一款名为SharpScan的后渗透工具，该工具采用C#开发，支持.NET Framework 3.5和.NET Core 6.0，旨在方便内网横向移动和域内信息收集。SharpScan参考了Ladon、Fscan、Kscan等扫描器的工作原理，并采用异步和高并发技术，实现快速扫描且可控。工具支持多种扫描功能，包括存活探测、端口扫描、主机信息探测、服务快速探测、高危漏洞扫描等。此外，SharpScan还具备Web指纹识别、弱口令爆破、账号密码爆破、SSH命令执行探测等功能。工具还支持.NET版本、操作系统版本信息查询，以及杀毒软件和内网设备查询。SharpScan能够导出扫描结果为txt、md文档，并提供详细的命令行使用说明。文章还提到了工具的使用示例和项目地址，并附带了一个技能成长计划的广告信息。
网络安全工具 内网渗透 漏洞扫描 无文件攻击 自动化渗透测试 端口扫描 用户枚举和密码攻击 信息收集 命令执行
0x91 【已复现】Budibase 低代码平台未授权访问漏洞（CVE-2026-31816）
安全探索者 2026-03-12T16:19:50 © 安全探索者
Budibase是一款开源低代码平台，用于快速构建内部工具和后台面板。近日，Budibase官方披露了一个高危认证绕过漏洞（CVE-2026-31816），该漏洞允许远程攻击者绕过身份认证和角色鉴权，通过特定的Webhook路径字符串访问服务端所有API。漏洞源于服务端authorized()中间件在处理Webhook路径时使用了非锚定正则表达式。该漏洞的CVSS 3.1分数为9.1，属于严重等级。漏洞影响Budibase ≤ 3.31.4版本，官方已发布升级至3.31.5或更高版本的修复建议。该漏洞可能导致未授权访问系统接口，窃取JWT密钥、数据库凭证和API令牌，企业应尽快升级以避免安全风险。
低代码平台安全 认证绕过漏洞 Web应用安全 中间件安全 Node.js安全 高危漏洞 未授权访问 漏洞披露与修复
0x92 养虾人必看：OpenClaw安全部署与实践指南
信安客 2026-03-12T16:13:42 360AI安全团队
文章详细介绍了开源AI助手工具OpenClaw的运作机制、安全风险以及安全部署和实践中需要遵循的原则和操作步骤。OpenClaw能够依据自然语言指令直接操控计算机，实现写代码、管文件、自动发邮件、批量处理工作等各类实操任务，支持多平台接入，可本地部署。然而，OpenClaw也存在诸多安全风险，如设备沦为“肉鸡”、全盘接管与隐私看穿、无差别破坏等。文章提出了OpenClaw安全部署的四大原则：最小权限、运行隔离、全程可审计、持续更新补丁，并详细介绍了如何进行安全部署、事中拦截与运行风控机制、事后巡检与应急响应。文章还针对企业级部署提出了架构演进方案，包括零信任安全网关接入、多租户与RBAC细粒度权限管控体系、统一安全运营与合规审计、高可用与大脑灾备架构等。最后，文章强调了在享受AI工具带来的便利前，必须首先学会如何给这位强大的“数字管家”配上一把可靠的“安全锁”的重要性。
0x93 皮皮宋渗透日记 09｜业务逻辑漏洞全总结：登录 / 验证码 / 支付 / 找回密码 / 越权一网打尽
皮皮宋渗透笔记 2026-03-12T16:10:41 © 皮皮宋
本文详细介绍了网络安全中的业务逻辑漏洞，这类漏洞通常不易被自动化工具发现，需要人工梳理流程。文章首先解释了业务逻辑漏洞的定义和特点，包括开发者未充分考虑恶意用户的行为，导致流程被绕过、权限被突破等问题。接着，文章分多个部分详细讨论了不同类型的业务逻辑漏洞，如登录、验证码、支付、找回密码、越权等，并提供了相应的攻击方式和防御措施。文章强调了业务逻辑漏洞的危害性，包括盗号、盗刷、越权等，并指出这些漏洞的挖掘难度低、产出高，是SRC和渗透测试中的重要内容。最后，文章总结了业务逻辑漏洞的核心思想，强调了后端校验和判断的重要性。
业务逻辑漏洞 网络安全 渗透测试 漏洞挖掘 登录安全 支付安全 密码安全 验证码安全 越权访问 安全测试
0x94 关注 | 关于工业领域OpenClaw应用的风险预警通报
工业信息安全产业发展联盟 2026-03-12T16:06:45
近期，开源AI智能体OpenClaw在工业领域的应用引发了广泛关注。OpenClaw具备持久记忆、主动执行等技术能力，但在工业环境中，其信任边界模糊、权限控制机制缺陷等问题可能导致工控系统失控、敏感信息泄露等安全风险。文章分析了OpenClaw在工业领域应用中可能存在的风险，包括工业主机越权与生产失控风险、工业敏感信息泄露风险、以及攻击面扩展与攻击效果放大风险。针对这些风险，提出了加强控制权限管理、强化网络边界隔离、做好漏洞补丁修复等处置建议，以保障工业企业的网络安全和生产安全。
AI智能体安全 工业控制系统安全 数据泄露风险 权限管理 网络边界防护 漏洞修复 供应链安全
0x95 关注 | 关于工业领域OpenClaw应用的风险预警通报
安全牛科技 2026-03-12T15:50:35 河南省工信安联盟
近期，开源AI智能体OpenClaw在工业领域的应用引发了广泛关注。OpenClaw具备持久记忆、主动执行等技术能力，但在工业领域应用时存在安全风险。由于OpenClaw的权限控制机制存在缺陷，可能导致工业主机越权失控、敏感信息泄露，甚至引发安全生产事故。此外，OpenClaw可能被恶意接管，造成工控系统失控。文章分析了OpenClaw在工业领域的风险，包括系统越权失控、敏感信息泄露、外部攻击面增加等。针对这些风险，提出了加强控制权限管理、强化网络边界隔离、做好漏洞补丁修复等处置建议，以保障工业企业的网络安全。
开源软件安全 工业控制系统安全 AI安全 权限控制 漏洞利用 数据泄露 网络攻击 安全审计 安全防护措施
0x96 MCP 身份验证乱局：从安全噩梦到企业如何自救
幻泉之洲 2026-03-12T15:38:00
本文从安全分析师视角分析了模型上下文协议（MCP）在企业远程部署场景下的身份验证和授权现状。文章首先梳理了MCP认证授权的现状和常见的攻击手法，包括恶意MCP服务器和客户端的攻击方式，以及MCP代理、网关和单点登录中介的潜在风险。接着，文章讨论了MCP身份验证和授权在企业级场景中的挑战，特别是企业托管授权草案中的严重隐患，如访问失效问题、未经用户同意的LLM范围滥用等。作者认为，MCP在身份验证和授权方面存在诸多问题，短期内难以让人放心，并建议采用强信任锚点和协议最小化的方法，如基于证书的授权和mTLS技术，同时强调对高风险操作的保护和统一的访问失效机制。文章最后指出，MCP应吸取OAuth等协议的教训，避免复杂度带来的安全漏洞，减少隐式信任，约束委派语义，使授权决策可审计、可确定。
MCP安全 认证授权 攻击手法 OAuth 2.0 / OIDC SSO安全 企业级安全 注入攻击 安全风险 协议安全
0x97 2026DesCTF wp（Misc全）
玫家大院 2026-03-12T15:36:34 © 玫幽倩，温岐
DesCTF的misc部分包含三个挑战。第一个挑战是一个名为challenge.zip的压缩包，内部包含一个7-zip压缩文件，其中有一个经过ZigZag扫描重排的Markdown文件和一个使用ZipCrypto加密的PNG文件。通过分析文件结构和爆破加密方式，成功解密并恢复原始图片，进一步分析发现图片像素值按ZigZag顺序排列，通过逆向操作恢复原始数据。第二个挑战是一个名为model.pth的PyTorch模型文件，通过静态分析发现eval_cache字段存储了隐藏信息。通过分析模型参数和embedding向量，成功恢复隐藏的flag信息。第三个挑战是一个名为ir_challenge.txt的文件，记录了红外遥控器的命令序列，通过分析命令字节和模拟键盘布局，成功还原出flag信息。最后，一个名为E01的取证题目，通过分析取证软件中的浏览记录和文件内容，成功找到并恢复五个Shamir分片，解密得到最终的flag信息。
文件分析 密码分析 图像处理 逆向工程 深度学习/机器学习 静态分析 数据隐藏 网络协议分析 信息提取 取证 密码学应用 编程/脚本 线索追踪
0x98 动态｜国家互联网应急中心发布OpenClaw安全应用风险提示
信息安全研究 2026-03-12T15:00:45
近期，OpenClaw智能体软件因其便捷的一键部署服务和强大的自然语言指令操控能力而受到广泛关注。然而，由于其默认安全配置脆弱，存在严重的安全风险。包括‘提示词注入’风险可能导致系统密钥泄露，‘误操作’风险可能删除重要信息，功能插件投毒风险可能导致恶意操作，以及多个已公开的高中危漏洞可能被恶意利用。为应对这些风险，建议用户采取包括强化网络控制、加强凭证管理、严格管理插件来源以及持续关注补丁和安全更新等措施，以确保系统安全。
应用安全 智能体安全 漏洞利用 系统权限 数据泄露 网络安全意识
0x99 php webshell免杀解析技巧
贵彬一位 2026-03-12T14:54:37 凌曦安全
本文介绍了一种基于PHP的免杀webshell技术，旨在帮助读者理解并实施隐蔽的网络攻击。文章首先指出传统单文件webshell的易被检测性，并建议使用webshell管理工具，但强调了开源工具的原生版本仍可能被杀。接着，文章提出了一种简单且有效的免杀方法，即使用序列化通信和加密技术。该方法涉及三个主要文件：第一个文件用于接收和存储序列化数据，第二个文件用于构造加密数据并上传，第三个文件用于读取数据、执行命令并将结果加密后隐藏在404页面的HTML注释中。文章详细解释了每个文件的实现细节，包括数据加密、序列化、反序列化以及命令执行等步骤。最后，文章还提供了一段Python代码，用于拉取并解密命令执行结果。整体而言，本文提供了一种有效的免杀webshell实现方法，并强调了在网络安全学习和实践中应遵守法律法规，负责任地使用技术知识。
Webshell 免杀技术 序列化 加密解密 安全检测绕过 命令执行 混淆 后门
0x9a 警惕：超 3 万个恶意域名正绕过检测，分发“人工智能”浏览器插件
TtTeam 2026-03-12T14:52:42
近期，研究人员揭露了一场利用超过3万个恶意域名构成的复杂网络攻击。攻击者通过这些域名诱导用户安装伪装成AI搜索辅助的浏览器插件，如OmniBar AI Chat and Search。这些插件不仅劫持用户搜索流量，还能远程切换至钓鱼网站或恶意软件。攻击者控制了看似无关的域名，通过多层重定向将用户引向恶意着陆页。插件伪装成正常功能，通过Chrome设置覆盖API强制更改主页，并拦截用户输入内容进行重定向。专家警告，攻击者可通过“远程开关”在不更新插件代码的情况下将用户重定向至恶意网站。调查发现，同一开发者旗下的多款插件存在恶意行为，建议用户卸载相关插件并参考提供的安全指标进行排查。
恶意软件分发 钓鱼攻击 浏览器插件安全 搜索引擎劫持 联署营销骗局 网络安全意识 恶意域名监测
0x9b 关于OpenClaw安全应用的风险提示
中国电信安全 2026-03-12T14:38:43
近期，智能体软件OpenClaw（曾用名Clawdbot、Moltbot）因其一键部署服务在云平台上的流行而受到关注。然而，该应用由于默认安全配置脆弱，存在多项安全风险。包括‘提示词注入’风险，可能导致用户系统密钥泄露；‘误操作’风险，可能删除重要信息；功能插件投毒风险，可能执行恶意操作；以及安全漏洞风险，可能导致系统被控和敏感数据泄露。针对这些问题，建议用户采取强化网络控制、加强凭证管理、严格管理插件来源和持续关注补丁更新等安全措施，以降低安全风险。
智能体软件安全 网络攻击手段 系统权限配置 安全漏洞管理 安全配置建议 关键基础设施安全
0x9c 当“龙虾”爬进办公网，安全边界如何重构？运营商实践干货来了！
中国电信安全 2026-03-12T14:38:43 市场经营部
本文探讨了随着名为OpenClaw的AI智能体在企业桌面上的广泛应用，网络安全边界面临的重构挑战。OpenClaw具有强大的操作能力，但也潜藏着安全风险，如API密钥泄露和服务器沦陷。文章分析了OpenClaw的安全隐患，包括本地优先架构、自主执行能力、通讯协议穿透等。针对这些问题，提出了终端加固和网络治理的策略，包括网络边界控制、认证授权、文件权限收紧、运行时隔离和Skill治理。同时，从运营商视角提出了构建“可管可控”的安全框架，包括流量可视与策略管控、托管安全与能力赋能、零信任接入与最小权限等。文章强调了安全治理的重要性，提出了“疏堵结合”的治理策略，并指出通信运营商在AI原生安全领域的重要性。
AI安全 开源软件安全 企业网络安全 边界安全 安全加固 通信运营商安全 零信任架构 安全治理
0x9d 免杀 - - 360核晶、卡巴斯基绕过
数字幽灵安全团队 2026-03-12T14:26:19 © 数字幽灵安全团队
本文详细介绍了针对360核晶和卡巴斯基反病毒软件的免杀技术。文章首先声明了免责条款，强调内容仅供技术学习和安全研究参考。接着，作者分享了针对卡巴斯基的免杀方案失效后，重新开发的一套基于Windows原生加载的免杀技术。该技术包括动态API解析系统、FreshyCalls动态SSN提取、间接系统调用存根层级机制、双视图内存分配、分散写入技术、虚拟机执行层设计、APC注入路径解决以及行为混淆系统等创新点。文章详细解释了每个技术的实现机制和优势，并提供了相应的代码示例。最后，文章还展示了360安全大脑和卡巴斯基端点安全软件的防护界面，以及Windows 11系统的相关信息。
免杀技术 逆向工程 Windows系统安全 EDR对抗 安全研究 C++编程 ASM编程 虚拟化安全
0x9e 解决VMware虚拟机网络环境限制、拉取不了外网文件问题，共用宿主机代理
W不懂安全 2026-03-12T13:16:22 © W不懂安全
本文详细介绍了在使用VMware虚拟机运行Ubuntu进行开发时，如何解决虚拟机无法访问国外资源的问题。文章首先分析了虚拟机访问限制的原因，然后指导读者如何通过配置宿主机代理工具（如Clash Verge）来让虚拟机访问外网。具体步骤包括设置虚拟机的网络连接方式为NAT，配置Ubuntu的永久代理，设置APT和Git的代理，以及配置npm的代理。文章还提供了具体的命令和配置示例，并附有测试步骤以确保代理设置成功。通过这些步骤，读者可以解决虚拟机访问GitHub、npm、Docker Hub等国外资源慢或失败的问题。
虚拟机安全 代理设置 网络配置 代理软件安全 软件安装安全 Git安全 数据传输安全
0x9f 跨平台二进制loader加载器自举寻址技术比对
安全狗的自我修养 2026-03-12T12:33:17 © haidragon
Windows 安全 Linux 安全 无文件攻击 安全研究工具 内存管理 汇编语言 动态链接 ELF 格式 系统调用 反检测技术
0xa0 “Mail2Shell”：FreeScout 零点击未认证 RCE（CVE‑2026‑28289）补丁绕过分析
安全狗的自我修养 2026-03-12T12:33:17 haidragon
本文详细分析了FreeScout开源工单系统中一个严重漏洞CVE-2026-28289，该漏洞允许攻击者通过发送特制的电子邮件在服务器上执行任意命令，实现零点击未认证的远程代码执行。文章介绍了漏洞的背景、影响、修复版本以及漏洞的绕过方法。研究发现，攻击者可以利用Unicode字符绕过补丁中的扩展名检测，从而在服务器上写入恶意文件并执行。文章还讨论了漏洞修复过程中的经验教训，强调了补丁发布后持续的安全监控和加固措施的重要性。此外，文章还提供了缓解措施和预防建议，以帮助组织减少漏洞利用的风险。
漏洞分析 远程代码执行 开源软件安全 零点击攻击 邮件安全 补丁绕过 安全加固 安全开发实践
0xa1 edr绕过工具 SysWhispers4 源码分析系列(一)
安全狗的自我修养 2026-03-12T12:33:17 © haidragon
本文深入探讨了Windows系统调用的核心机制，基于SysWhispers4项目源码分析，详细解析了Windows API调用链的三层架构模型，即应用程序层、Win32API层、NativeAPI层和内核层。文章阐述了从Win32 API调用到内核函数执行的完整流程，包括kernel32.dll、ntdll.dll和syscall指令的交互过程，以及CPU特权级转换的细节。此外，文章对比了Win32 API和Native API的定义、特性和函数对应关系，说明了使用Native API的原因，如绕过用户态Hook、细粒度控制和性能优化等。文章还详细介绍了x64、x86和ARM64架构的系统调用机制，包括syscall、sysenter和SVC指令的特点和调用序列，以及WoW64架构下的特殊调用机制。最后，文章分析了系统调用号（SSN）的定义、作用和版本差异，介绍了八种不同的SSN获取方法，并讨论了SSN加密技术在SysWhispers4中的应用。这些内容为理解Windows操作系统 internals和开发高级安全工具提供了重要基础。
Windows 内核 系统调用 Win32 API Native API syscall 指令 sysenter 指令 SVC 指令 WoW64 系统调用号 (SSN) EDR 恶意软件分析 安全工具开发 SysWhispers4 项目 汇编语言 内核编程
0xa2 edr绕过工具 SysWhispers4 源码分析系列(三)
安全狗的自我修养 2026-03-12T12:33:17 © haidragon
SysWhispers4 是一个功能强大的 NT 系统调用存根生成器，专注于生成 C/ASM 系统调用存根代码，主要用于绕过 EDR/AV 的用户态 API Hook。它支持 Windows 7 到 Windows 11 24H2 的多种架构和编译器，并具有多种 SSN 解析方法、调用方式和规避技术。项目采用模块化设计，通过配置驱动的方式实现灵活的代码生成，并使用模板方法模式定义生成流程。SysWhispers4 的核心技术包括 8 种 SSN 解析方法（如静态表、动态解析等）、4 种调用方式（直接、间接、随机化、egg）和 8 种规避技术（如 ETW/AMSI 补丁、反调试、睡眠加密等）。项目提供了多种预设配置，方便用户根据不同的使用场景选择合适的参数组合。通过对 SysWhispers4 的源码分析，可以深入理解 Windows 系统调用机制、代码生成技术、软件架构设计以及攻防对抗技术，对于网络安全学习具有重要的参考价值。
系统调用 EDR 绕过 用户态 API Hook Windows 系统安全 代码生成 开源项目 反病毒技术 逆向工程
0xa3 edr绕过工具 SysWhispers4 源码分析系列(二)
安全狗的自我修养 2026-03-12T12:33:17 © haidragon
本文详细分析了 EDR（Endpoint Detection and Response）的用户态 API Hook 技术及其绕过原理。文章首先介绍了 API Hook 的基本概念，包括其三大要素，并解释了 EDR 通常选择在哪些位置设置 Hook。接着，文章深入探讨了 Inline Hook 的实现原理，以及 EDR 的 Detour 函数逻辑。文章还基于 SysWhispers4 项目源码分析了常见的 EDR Hook 技术，包括 Hell's Gate、Halo's Gate 和 Tartarus'Gate 等检测方法，并讨论了实际 EDR 产品的 Hook 特征。进一步，文章解释了为什么直接 syscall 能绕过 Hook，包括 Hook 的作用域限制、SysWhispers4 的直接 syscall 实现、与传统方式的对比分析等。此外，文章还分析了 ntdll syscall stub 的结构，以及不同 Windows 版本的 stub 差异。最后，文章对比了 API Hook 与 Direct Syscall，总结了各自的优缺点，并提出了针对蓝队和红队的最佳实践建议。通过深入分析 SysWhispers4 项目源码，文章全面理解了 EDR Hook 技术与 Direct Syscall 绕过原理，为攻防对抗提供了重要的技术启示和实际应用指导。
EDR API Hook Direct Syscall SysWhispers4 绕过技术 Windows internals 恶意软件 攻防对抗
0xa4 Android安全研究神器 | 移动渗透测试利器
哆啦安全 2026-03-12T12:05:49 © 云天实验室
本文介绍了多种用于Android应用逆向分析和安全测试的工具与技术。AndroHunter是一款功能全面的移动安全测试工具，支持静态分析（APK、DEX、Manifest）、动态测试（Intent模糊测试、ContentProvider探测、Broadcast注入）、运行时分析（Frida脚本生成、SSL绕过）以及网络拦截（HTTP代理）。工具包含多个模块，如DEX分析器、Manifest查看器、Intent模糊测试器、Payload引擎、Content Provider模糊测试器、FileProvider路径分析器、Activity启动器、Broadcast模糊测试器、Shared Preferences读取器、Frida脚本生成器、SSL证书锁定绕过指南、流量拦截器、终端设备端Shell命令执行、Broadcast监控器、Task Hijack测试、无障碍服务监控器等，覆盖了Android攻击面的多个方面。此外，文章还讨论了APP脱壳技术，包括基于Frida的脱壳工具、APP加固和脱壳方案总结、Android加固和脱壳原理探索、基于PE-sieve的动态脱壳神器、Android系统刷机镜像ROM脱壳和逆向工具、Android10至16系统定制脱壳机、深入ART Dex加载流程、FART脱壳、so脱壳全流程等。文章还提到了多个Android逆向工具，如APP逆向分析工具V4.5、APK安全加固平台V5.2、Python逆向分析工具V2.5、Android病毒分析工具V3.2等，以及相关的技术交流群和商务合作信息。
移动安全 Android安全 逆向工程 脱壳 安全测试 漏洞分析 安全工具 Frida Root检测绕过 移动应用安全
0xa5 【漏洞分析】TongWeb EJB 反序列化漏洞
红细胞安全实验室 2026-03-12T11:37:32 © yinsel
该文章详细分析了一个2025年11月13日爆出的TongWebejb服务反序列化漏洞。漏洞原理是TongWebejb服务未校验请求数据，直接进行反序列化，而默认情况下，http服务（8088端口）/ejbserver/ejb接口会转发至ejb服务（5100端口）的相同接口，攻击者可发送特定数据包造成反序列化漏洞。文章介绍了两个可利用的反序列化链，并说明了影响版本和前提条件。对于7.0.4.2版本，文章提供了详细的复现步骤和代码，包括两个反序列化入口点的分析和payload构造方法。对于7.0.4.9版本，文章也提供了相应的复现步骤和代码，并指出了与7.0.4.2版本的不同点。文章还讨论了利用链的选择和武器化利用，以及常见问题和高版本利用链的注意事项。最后，文章总结了该漏洞的利用过程，并强调了多实战多积累经验的重要性。
Java反序列化 TongWeb 远程代码执行 Web安全 漏洞分析 漏洞利用 安全研究
0xa6 白名单程序+注册表，实现UAC提权绕过
晨星安全团队 2026-03-12T11:16:39 © 晨星安全团队
本文探讨了通过白名单程序和注册表修改实现UAC（用户账户控制）提权绕过的技术。文章指出，在大型攻防演练中，通过Web获取权限往往很困难，因此钓鱼攻击成为一种获取权限的手段。在个人PC上，尽管用户默认属于本地管理员组，但其权限仍然是受限的。通过bypassUAC提权，攻击者可以利用被白名单或受信任的二进制文件修改注册表项，从而在不触发UAC提示的情况下获得更高权限。UAC是Windows系统中的一种访问控制功能，旨在确保应用程序只限于标准用户权限。文章详细介绍了UAC的触发流程和bypassUAC的核心原理，包括基于白名单和com接口的两种bypassUAC方式。其中，白名单程序操作注册表的方法涉及将恶意程序写入Shell\Open\command键值对，以绕过UAC执行。文章还提供了实操步骤和示例，但提醒该方法在存在杀软的环境中可能被拦截，因此在实战中一般不采用。
UAC Bypass Windows Security Privilege Escalation Security Hacking Windows Registry Malware Analysis Attack Vector Defensive Countermeasures
0xa7 溯源反制思路分享 无需宏 0报毒 空白word抓出真实IP
XK Team 2026-03-12T11:11:26 最优解
本文分享了一种无需宏、0报毒的网络安全攻击技术。攻击者通过制作一个看似普通的.docx文件，利用Word自带的远程模板注入功能，将受害者的物理真实IP、操作系统版本和Office版本等信息发送到攻击者的VPS服务器上。这种攻击方式利用了微软官方的合法业务逻辑，使得沙箱和EDR无法检测到异常行为。攻击者通过修改Word文档中的设置文件，将目标设置为外部链接，使得Word在连接到网络时不会触发安全软件的警报。文章详细介绍了制作此类恶意文档的步骤，并展示了攻击效果。
恶意软件分析 文档漏洞利用 信息泄露 红蓝对抗 沙箱和EDR防御机制 漏洞利用技术 逆向工程 网络安全培训
0xa8 严重告警：OneUptime 监控平台曝出 RCE 漏洞，低权限用户可接管整个集群
CVE-SEC 2026-03-12T11:00:00 © CVE-SEC
近日，开源监控平台OneUptime曝出一个严重远程代码执行漏洞（CVE-2026-30957），CVSS评分高达9.9。该漏洞允许低权限用户通过普通成员账号在监控探针服务器上执行任意系统命令，读取数据库密码，并可能接管整个后端集群。漏洞源于OneUptime在执行用户提交的Playwright脚本时，将宿主进程的Playwright对象注入沙箱，导致攻击者可以绕过沙箱执行任意命令。攻击者无需管理员权限，甚至无需已有账号，即可利用此漏洞。OneUptime已发布修复版本v10.0.21，建议用户尽快升级以避免安全风险。
远程代码执行（RCE） 安全漏洞 开源软件安全 权限提升 沙箱逃逸 Node.js安全 监控平台安全 代码执行安全
0xa9 Avira：反序列化、删除与权限提升 - 一个杀软的正确用法
幻泉之洲 2026-03-12T10:38:00
Avira Internet Security Suite套件中的三个模块存在严重安全漏洞，均允许攻击者获得SYSTEM权限。这三个模块分别是软件更新器、系统加速和优化器。漏洞包括任意文件删除（CVE-2026-27748）、不安全反序列化（CVE-2026-27749）和基于TOCTOU的任意文件夹删除（CVE-2026-27750）。受影响版本为1.1.109.1990及以下，已在1.1.114.3113中修复。软件更新器漏洞利用符号链接实现任意文件删除；系统加速漏洞通过不安全的反序列化实现权限提升；优化器漏洞利用TOCTOU机制删除系统文件并触发提权。这些漏洞均可通过Config.msi技巧结合文件夹删除重定向或数据流删除特性实现SYSTEM权限获取。攻击者可利用这些漏洞执行任意命令或植入DLL以获得系统控制权。Quarkslab在漏洞披露过程中与Avira母公司Gendigital就漏洞赏金计划条款产生分歧，最终通过邮件提交漏洞报告并设定90天披露期限，后于2026年2月获得CVE编号并发布分析。
漏洞分析 权限提升 任意文件删除 不安全反序列化 TOCTOU漏洞 Windows安全 软件更新 系统优化 攻击技巧 漏洞赏金
0xaa BOF Cocktail：将规避手法直接合并到 BOF 中
securitainment 2026-03-12T10:24:19 Rasta Mouse
本文介绍了BOF Cocktail技术，这是一种将规避手法直接合并到BOF（缓冲区溢出）中的方法，旨在提高后渗透能力的安全性。通过在BOF中集成规避技术，可以避免在执行BOF时暴露于无保护的“裸奔”状态。文章详细解释了如何在Crystal Palace框架中使用这种方法，包括如何编写hook函数和将它们与BOF合并。此外，文章还讨论了这种方法的优缺点，如不再需要hook GetProcAddress和优化PIC blob以包含所需hook函数，但同时也指出了可能的效率低下和集成到现有项目中的困难。文章最后提供了一个将netstat命令的BOF与OpenProcess hook合并的示例，并强调了该技术仅用于教育和研究目的，并警告未经授权的使用可能违反法律和道德准则。
漏洞利用 内存注入 钩子（Hook） 逆向工程 恶意软件分析 安全工具 防御策略 代码审计
0xab DataEase CVE-2025-49002 RCE
Nday Poc 2026-03-12T10:21:17 Superhero
本文介绍了DataEase 2.10.10版本中存在的远程命令执行漏洞（CVE-2025-49002）。该漏洞允许未经身份验证的攻击者通过H2 JDBC接口在服务器端执行任意代码，可能写入后门并获取服务器权限，进而控制整个web服务器。文章提供了漏洞的概述、利用难度分析、以及如何通过搜索引擎fofa进行搜索。此外，还提供了漏洞的复现步骤、自查工具nucleiafrog的使用方法，并给出了修复建议，包括关闭互联网暴露面或接口设置访问权限，以及升级至安全版本。文章最后介绍了Nday漏洞实战圈，这是一个专注于公开1day/Nday漏洞复现和工具链适配支持的内部圈子，同时强调了合法授权测试的重要性，并提醒用户在购买虚拟资源服务时的注意事项。
远程命令执行 服务器漏洞 数据泄露风险 CVE编号 安全修复 网络安全工具 红蓝对抗 企业安全
0xac 第81天-一键登录的“后门”？OAuth 认证漏洞攻防实战解析
AlphaNet 2026-03-12T10:20:37 © Сяо Яо
本文深入探讨了OAuth认证机制及其潜在的安全风险。OAuth作为一种授权标准，允许第三方应用访问用户在其他服务提供商上的信息，而不需要直接提供用户名和密码。文章首先介绍了OAuth的基本概念和作用，随后分析了OAuth授权流程中可能存在的漏洞，如缺少state参数导致的CSRF攻击、redirect_uri校验不严导致的授权码被劫持以及scope参数篡改导致的越权访问。文章详细解析了这些漏洞的原理，并提供了相应的防御策略。此外，文章还通过实战演练的方式，展示了如何测试换绑导致的账户接管漏洞。最后，文章总结了避免OAuth漏洞的关键要点，强调了开发者对安全细节的重视。
OAuth认证 授权标准 安全漏洞 CSRF攻击 令牌安全 跨站请求伪造 白名单策略 权限控制 网络安全攻防 安全开发实践
0xad 自动化破解Flutter SSL Pinning：PyGhidra驱动的绕过方案
赛博知识驿站 2026-03-12T10:00:14 © 赛博
本文介绍了自动化破解Flutter应用SSL Pinning的新工具——universal-flutter-ssl-pinning。该工具利用PyGhidra进行自动化逆向工程，能够快速定位libflutter.so中的SSL证书验证函数，并生成Frida和Renef的绕过脚本。这一工具的优势在于其自动化程度高，能够将原本数小时的手工工作缩短至几分钟，同时支持Frida和Renef两种工具，并具有广泛的兼容性。文章详细解析了工具的技术原理，包括使用PyGhidra进行无头模式加载、扫描关键标识符、交叉引用分析以及反编译等步骤。此外，还提供了快速上手指南，包括环境准备、基础使用流程以及实战价值与应用场景。文章强调，该工具应仅用于授权的安全研究和渗透测试活动，并提醒用户遵守法律和道德规范。
移动安全 SSL Pinning破解 逆向工程 自动化工具 渗透测试 安全研究 安全测试
0xae 【漏洞复现】高风险预警！大蚂蚁 BigAnt 即时通讯系统曝任意文件上传漏洞
玄武盾网络技术实验室 2026-03-12T09:45:53 © xuzhiyang
本文详细介绍了大蚂蚁（BigAnt）即时通讯系统中的一个高危任意文件上传漏洞。该漏洞存在于plus_get_favicon接口，攻击者无需权限即可上传恶意文件，对服务器进行完全控制，存在严重的安全风险。漏洞影响了所有5.5.x及以上版本，包括最新的6.0.1.20250407.1版本。文章分析了漏洞的原理和影响范围，提供了漏洞复现的POC以及应急修复建议，包括官方修复方案和临时缓解措施。同时，文章强调了企业应遵循的文件上传漏洞防护通用准则，以及网络安全法律法规的重要性。
即时通讯系统漏洞 任意文件上传漏洞 高危漏洞 文件上传漏洞防护 网络安全法遵守 企业级IM产品安全 服务器安全 数据安全
0xaf 溯源反制思路分享 无需宏 0报毒 空白word抓出真实IP
琴音安全 2026-03-12T09:45:36 © 最优解
本文分享了一种在网络安全红蓝对抗中使用的溯源反制技巧。通过利用Word文档的远程模板注入功能，攻击者可以创建一个看似无害的.docx文件，当用户打开或预览该文件时，其物理真实IP、操作系统版本和Office版本等信息会被发送到攻击者的VPS服务器上。这种攻击方式无需宏，且不会被传统的杀软和EDR检测到，因为它利用了微软官方的合法业务逻辑。文章详细介绍了如何制作这种攻击文件，包括创建.dotx模板文件、导入模板、修改设置文件以及压缩文件等步骤。同时，文章还解释了为什么沙箱和EDR不会报毒，以及攻击过程中如何利用WINWORD.EXE进程发起HTTP请求。这种攻击方法对于网络安全学习和防御来说是一个重要的案例研究。
恶意软件分析 文档漏洞利用 信息泄露 红蓝对抗 沙箱和EDR防御机制 宏病毒防御 漏洞利用技术
0xb0 漏洞复现 | MetaCRM美特crm系统sendmail.jsp接口存在任意文件上传漏洞
实战安全研究 2026-03-12T09:38:30
本文分析了MetaCRM美特crm系统中存在的sendmail.jsp接口任意文件上传漏洞。该漏洞允许未经身份验证的攻击者通过构造恶意上传请求，绕过文件类型限制，将任意文件上传至服务器，从而可能实现远程代码执行或服务器控制。文章详细描述了漏洞的描述、影响版本、测绘语法、漏洞复现步骤，并提供了检测POC和漏洞修复建议。同时，文章也提醒读者，本文内容仅用于技术学习和安全研究，不得用于非法活动。此外，文章还介绍了内部圈子的情况，包括POC数量、实战圈上线信息、圈子福利和适合对象等。
漏洞分析 文件上传漏洞 远程代码执行 Web应用安全 漏洞复现 安全修复 安全研究 渗透测试
0xb1 Azure AI 语言会话创作SDK反序列化漏洞：CVE-2026-21531分析与PoC
幻泉之洲 2026-03-12T09:37:33 © 塑造者壹号
本文深入分析了Azure AI语言会话创作Python SDK v1.0.0b4之前版本中的一个严重远程代码执行漏洞（CVE-2026-21531）。该漏洞由于SDK在处理用户可控的continuation_token参数时使用了不安全的pickle加载方式，导致攻击者可以执行任意代码。文章详细介绍了漏洞的原理、影响范围、CVSS评分以及如何利用该漏洞。受影响的版本包括所有低于1.0.0b4的版本，而修复版本则是1.0.0b4及更高版本。文章还提供了一个PoC脚本，用于演示漏洞的利用方法，并给出了修复建议，包括升级SDK和审查代码以避免类似漏洞。此外，文章还强调了开发者在使用第三方库时应保持警惕，尤其是在涉及数据反序列化时。
远程代码执行 反序列化漏洞 CVE编号 软件漏洞 云安全 Python安全 安全开发 代码审计
0xb2 Microsoft SQL Server 零日漏洞允许攻击者升级权限
sec随谈 2026-03-12T09:36:07 sec随谈
Microsoft近日披露了一个关键零日漏洞（CVE-2026-21262），该漏洞存在于SQL Server中，允许经过认证的攻击者提升权限至最高管理级别。此漏洞源于不当的访问控制，攻击者无需用户交互，即可通过网络进行权限提升。漏洞的基础评分为8.8，属于重要严重性，对机密性、完整性和可用性构成高威胁。尽管目前尚未被广泛利用，但公开披露增加了被利用的风险。Microsoft已发布针对SQL Server 2016至2025版本的安全更新，建议管理员立即应用补丁，并审计用户权限，限制仅受信任账户访问，同时监控数据库日志中的异常活动。
SQL Server 漏洞 零日漏洞 权限提升 安全补丁 网络攻击 数据安全 企业安全 安全响应
0xb3 Burp Suite 越权检测辅助插件
黑白之道 2026-03-12T09:34:22
Burp Suite 越权检测辅助插件AuthKit是一款针对Burp Suite的安全测试工具，旨在帮助安全测试人员更高效地发现未授权访问、水平越权、垂直越权以及对象级授权缺失等安全问题。该插件支持快速将业务请求扩展为Original、Unauthorized以及多角色对比样本，通过被动捕获流量和主动送测的方式，适用于日常测试流程。AuthKit具备多身份自动重放、多维指标展示、快速定位异常等功能，并通过右键菜单联动，支持灵活的范围控制。该插件适用于排查未授权访问、水平越权和垂直越权，以及验证资源ID、租户ID、用户ID等对象访问控制。工具可通过GitHub获取，并需注意仅限安全目的的学习交流使用。
网络安全工具 Burp Suite插件 越权检测 自动化测试 请求对比 对象访问控制
0xb4 ASP.NET Webshell执行BOF
潇湘信安 2026-03-12T09:31:07 © 3had0w
本文详细介绍了一种针对ASP.NET环境的WebShell工具，该工具结合了COFFLoader机制，主要用于绕过Windows IIS服务器的防护限制。该工具的核心价值在于突破Web层防御，建立持久控制，并通过内存执行恶意代码来规避终端检测。它能够将恶意功能封装为COFF二进制片段，在内存中加载执行，避免磁盘落地恶意文件，从而降低被静态查杀和文件监控发现的概率。此外，该工具还能适配.NET环境，利用应用池权限进行提权操作，并绕开部分针对PHP/ASP WebShell的防护规则。文章还提供了该工具的复现步骤，包括编译CS_COFFLoader项目、修改ASPX_WebShell_COFFLoader项目，并将修改后的bof.aspx文件上传到目标服务器的Web目录下，最后使用客户端脚本连接。同时，文章也提到了使用过程中需要注意的事项，如405报错、半交互问题、部分BOF执行失败以及清理临时文件等。
Web安全 ASP.NET WebShell COFFLoader 恶意软件 绕过检测 权限提升 内存执行 渗透测试 IIS
0xb5 Bugku逆向题目-12.SafeBox(NJCTF)
SPEEDCoding 2026-03-12T09:13:11 © 李北辰
本文分析了Bugku逆向题目——SafeBox(NJCTF)的解题过程。该题目提供了一个APK文件，通过在模拟器中运行，需要输入特定文本进行判断。通过使用jadx工具进行静态分析，发现源码中主要涉及MainActivity和androidTest两个文件，两者代码相似，仅参数不同。题目要求通过输入的文本转换为数值，判断是否在特定区间内，并基于算法生成flag。解题思路是通过复制这两个文件中的相关方法，遍历指定范围内的所有数字，进行爆破以获取flag。文章中还提供了部分代码片段，展示了代码的逻辑和算法实现。
移动应用安全 逆向工程 漏洞分析 静态代码分析 代码审计 CTF题目
0xb6 内网信息收集 - 邮件账户/云账号
Ms08067安全实验室 2026-03-12T09:02:27 © 徐哥
本文详细介绍了内网信息收集中的邮件账户和云账号发现分析。首先，介绍了MailSniper工具在Microsoft Exchange环境中搜索特定术语的电子邮件，以及如何使用它来枚举电子邮件账户。接着，讨论了如何获取云账号列表，包括Microsoft Azure、Amazon Web Services和Google Cloud的命令行操作。文章还提到了账户发现技术的防御方法，如加强内网监控、操作系统监测和缓解账户发现相关攻击。最后，简要介绍了镇江刺掌信息科技有限公司及其MS08067安全实验室，该公司专注于网络安全领域教育、培训、认证产品及服务，并获得了多项荣誉称号。
内网安全 红队技术 账户枚举 邮件安全 云安全 防御策略 渗透测试
0xb7 “黑圣诞老人”恶意软件会在内核级别禁用防病毒和 EDR 保护
军哥网络安全读报 2026-03-12T09:02:16 会杀毒的单反狗
本文报道了一起由可能来自俄语国家的攻击者发起的持续攻击活动。攻击者利用社会工程学手段，诱骗受害者从云存储服务下载看似合法的ISO文件。这些文件中包含恶意软件，尤其是名为BlackSanta的模块，该模块能够在内核级别禁用防病毒和EDR保护，为攻击者窃取凭证、进行系统侦察和泄露数据提供便利。攻击目标主要是人力资源部门，利用他们习惯打开附件的心理。攻击过程复杂，包括使用隐写术、绕过安全措施等高级技术。Aryaka公司发现，这一攻击活动已持续一年，攻击者技术娴熟，能够结合多种攻击手段。
恶意软件攻击 社会工程学 内核级攻击 数据泄露风险 云服务安全 防病毒软件绕过 威胁情报 招聘流程安全
0xb8 Windows无杀软手工应急处置方案(工控机/专用设备)
Neon-X Sec 2026-03-12T09:00:24 © SharkJ0001
本文针对工控机、服务器和专用设备等无法安装杀软、重装系统、升级系统或打补丁的特殊情况，提供了一整套手工应急处置方案。文章详细介绍了如何使用命令行工具进行文件查找、进程结束、恶意文件删除以及文件夹占用解除等操作。具体步骤包括使用Everything搜索文件、使用wmic命令查找进程PID、强制结束进程、删除恶意文件，以及使用takeown和icacls命令夺回文件夹所有权。此外，文章还介绍了Sysinternals工具中的procexp.exe、handle.exe和movefile.exe的使用方法，包括如何强制结束进程、查找占用文件/文件夹的进程、关闭句柄以及强制删除文件/文件夹。最后，文章总结了这些工具的功能，并提供了获取这些工具的方法。
应急响应 工控安全 系统安全 恶意软件处理 命令行工具 Sysinternals工具
0xb9 一个 CSRF，让攻击者无需登录就能拿下服务器——CVE-2026-28495 分析
CVE-SEC 2026-03-12T09:00:00 © CVE-SEC
CVE-2026-28495是一个严重的跨站请求伪造（CSRF）漏洞，存在于GetSimpleCMS-CE社区版v3.3.22中。该漏洞允许攻击者在管理员不知情的情况下，通过恶意构造的网页直接写入任意PHP代码到gsconfig.php文件中，从而在服务器上建立持久化后门。由于gsconfig.php是系统的核心配置文件，每次HTTP请求都会执行该文件，因此攻击者可以持续执行恶意代码。该漏洞的影响范围广泛，因为GetSimpleCMS-CE是一个流行的轻量级内容管理系统，且官方版本长期停止维护。目前，官方尚未发布修复补丁，因此建议用户立即禁用相关插件，限制后台访问，监控文件完整性，并审查服务器日志以检测潜在的攻击活动。
CVE CSRF GetSimpleCMS 漏洞分析 安全防护 Web安全 代码审计 后门
0xba CVE-2026-26117剖析：Azure Arc本地提权&云身份劫持
云原生安全指北 2026-03-12T08:36:03 Dubito
本文分析了CVE-2026-26117漏洞，该漏洞存在于Windows版Azure Arc代理服务中，可能导致低权限用户劫持服务通信、冒充机器的云身份、提升权限至NT AUTHORITY\SYSTEM，甚至连接到攻击者控制的租户。Cymulate研究实验室发现，Azure Arc代理在初始化和认证云身份服务时存在弱点，使得低权限用户可以拦截代理内部通信，提升本地权限，并获取附加到该机器的底层Azure身份。攻击者可以利用这些漏洞将机器连接到攻击者控制的Azure租户，完全控制机器的Azure ARC对象，包括使用其RBAC权限、更改云端机器属性以及提取敏感数据。微软已发布更新修复程序，建议所有已加入Azure ARC的Windows机器尽快应用。文章详细介绍了漏洞的执行摘要、影响范围、严重性与潜在影响，以及针对使用Azure Arc的组织和受影响组件的建议措施。此外，还深入剖析了Windows上的Azure-ARC代理组件，并提供了漏洞利用的演示和Cymulate暴露验证的介绍。
漏洞分析 本地提权 云身份劫持 Azure Arc 云安全 Windows安全 安全漏洞 安全更新 安全测试
0xbb 利用OpenClaw的黑产团伙首次被捕获
微步在线 2026-03-12T08:30:25 © ThreatBook
微步情报局揭露了一个针对AI应用生态发起大规模攻击的黑产团伙，该团伙使用仿冒、投毒、提示词注入等手段，可窃取数十类隐私数据。攻击者通过Google Ads投放钓鱼链接，诱导用户在电脑上执行恶意命令。攻击手法包括仿冒AI工具安装命令、分享恶意技术教程、转发含恶意提示词的AI聊天会话、上传恶意Skills至AI生态社区等。该团伙使用的样本大量采用无文件攻击技术，尤其在Windows平台上包含多层解密解压缩，全程无文件落地，完成Shellcode反射加载，极难被传统杀毒和内存扫描技术检测。样本运行后可窃取的数据包括浏览器Cookies、登录信息、自动填充信息、插件数据、本地开机密码、加密货币钱包、通讯软件数据、笔记、凭证配置、密码软件数据、敏感文档、系统环境等，危害极大。该团伙的IOC迭代速度快，微步威胁感知平台等已支持对此次攻击事件的检测与防护。
AI安全 钓鱼攻击 恶意软件 无文件攻击 数据窃取 社会工程学 供应链攻击 威胁情报 Google Ads滥用
0xbc 漏洞情报(已验证) | 0Day 九佳易管理系统 UploadHanderForShangPin 存在SQL注入漏洞
WDCIA 2026-03-12T08:01:47 © wdgs
本文报道了九佳易管理系统中的一个安全漏洞，具体是UploadHanderForShangPin.ashx通用处理程序接口存在的SQL注入漏洞。该漏洞允许攻击者通过构造恶意的SQL语句注入到请求参数中，从而执行非授权的数据库操作，可能导致敏感数据的窃取、篡改或销毁。由于接口未对客户端传入的参数进行严格的输入校验、参数化处理或特殊字符转义，因此存在安全风险。文章提醒读者，内容仅供学习交流使用，使用过程中产生的任何后果由使用者本人负责。此外，文章还介绍了如何通过关注公众号获取漏洞的测绘语句，并提供了一个专注于漏洞情报分享的圈子，以及一些其他相关的漏洞情报和预警信息。
SQL注入漏洞 系统安全漏洞 Web应用安全 漏洞情报 安全预警 安全复现
0xbd 漏洞预警 | OpenEMR未授权访问漏洞
浅安安全 2026-03-12T08:00:47 浅安
本文报道了OpenEMR软件中的一个高危未授权访问漏洞（CVE-2026-24898）。OpenEMR是一款流行的开源电子病历和医疗信息管理系统。该漏洞存在于MedEx模块的library/MedEx/MedEx.php文件中，由于代码设置$ignoreAuth=true，导致未进行身份认证的接口可以被外部访问。攻击者可以利用此漏洞通过发送特定的POST请求，触发MedEx登录流程并获取包含敏感信息的JSON响应，如API访问令牌、诊所信息、患者事件等。此漏洞可能被用于获取患者数据、触发通知或修改事件配置，从而造成敏感医疗信息泄露。目前，官方已发布修复版本，建议用户升级至安全版本以消除此漏洞。
开源软件漏洞 未授权访问 医疗信息泄露 电子病历系统 高危漏洞 CVE编号 漏洞修复
0xbe 使用BypassPro进行403/401/405绕过，增加测试范围
山水SRC 2026-03-12T07:57:55 © 游山玩水
本文主要介绍了使用BypassPro工具进行网络安全测试中的403、401和405状态码的绕过方法。这些状态码通常代表不同的权限或方法限制，通过绕过它们可以扩大测试范围。文章首先解释了收集URL和筛选特定状态码的原因，然后详细说明了BypassPro工具的使用方法，包括其对403和401状态码的自动绕过功能。对于405状态码，文章指出需要手动发送405状态包进行扫描。文章还讨论了绕过405状态码的技术，包括HTTP方法变形、头部修改和编码绕过等。此外，文章提供了绕过成功的条件，包括状态码白名单和响应内容差异等。最后，文章还展示了BypassPro工具的仪表盘界面和相关配置，以及如何使用该工具进行测试。
网络安全工具 漏洞利用 Web应用安全 状态码分析 渗透测试 WAF绕过 HTTP协议
0xbf 从假验证码到进程注入：深度拆解利用 Windows 终端的高级社工攻击链
安全圈动向 2026-03-12T07:57:13 © Kit Chung
本文深入分析了名为ClickFix的新型高级社工攻击链。黑客利用Windows Terminal的启动方式，通过诱导用户按下Win + X -> I组合键，直接启动Windows Terminal，从而降低用户警惕性并提高权限。攻击的第一步是弹出假的验证码或故障修复提示，诱导用户粘贴经过XOR压缩的十六进制编码字符串。这些字符串在终端运行后，会通过多层脚本解码，从远程服务器下载加密的ZIP负载和7-Zip程序，并利用7-Zip解压。最关键的是，攻击者使用QueueUserAPC() API将恶意代码注入到目标浏览器进程中，绕过EDR监控。此外，文章还提到了黑客利用区块链交易数据和MSBuild.exe进行攻击的进阶方法。最后，文章给出了针对这种攻击的防范建议。
社工攻击 Windows Terminal 恶意软件注入 高级持续性威胁（APT） 安全报告分析 加密技术 代码混淆 恶意软件分发 终端安全
0xc0 攻击路径(10)：代码托管平台导致企业内网沦陷
OneMoreThink 2026-03-12T00:05:45 © 罗锦海
本文详细记录了一次网络安全攻防演练中的攻击路径复盘。攻击者通过GitHub泄漏的凭据获取应用权限，进而利用密码喷洒攻击和已知漏洞获得服务器权限。接着，通过GitLab泄漏的凭据进一步控制了企业内部网络，并成功获取了域用户权限。最终，利用ADCS漏洞成功渗透到域控，实现了对整个企业内网的完全控制。文章强调了定期识别敏感信息泄漏、系统漏洞、密码安全以及部署安全防护措施的重要性，为网络安全学习者提供了宝贵的经验教训。
代码泄露 密码管理 身份认证 漏洞利用 内网安全 域渗透 安全防护
0xc1 Windows 防火墙配置详解
运维星火燎原 2026-03-12T00:01:27 © 刘军军
本文详细介绍了Windows防火墙的基础知识、配置方法、高级设置以及安全最佳实践。文章首先解释了Windows防火墙的概念、版本演进和工作原理，包括入站规则、出站规则和连接安全规则。接着，介绍了通过图形界面和命令行（Netsh）配置防火墙的方法，包括查看和修改防火墙状态、添加和删除规则、配置文件管理等。文章还深入探讨了高级安全配置，如连接安全规则、组策略集成和PowerShell管理。此外，文章详细解析了规则管理，包括规则优先级、规则属性、常用服务端口参考和预定义规则管理。最后，文章提供了日志与监控、故障排除、安全最佳实践以及实用脚本模板等内容，旨在帮助网络安全学习者全面掌握Windows防火墙的配置和管理技巧。
网络安全 Windows 防火墙 网络配置文件 规则管理 日志与监控 故障排除 安全最佳实践 命令行 PowerShell 脚本模板
0xc2 武装你的浏览器-信息收集
锐鉴安全 2026-03-12T00:01:07 © 锐鉴安全
本文详细介绍了如何通过信息收集来武装浏览器，以增强网络安全。文章以一个高校人脸采集系统的案例为背景，说明了信息收集在网络安全中的重要性。作者通过信息收集工具如Wappalyzer、SnowEyes和FindSomething等，揭示了系统中的未授权漏洞，并通过fuzz测试成功注册了账号。文章还强调了信息收集在SRC漏洞挖掘中的关键作用，并介绍了几种常用的浏览器插件，帮助读者更好地进行信息收集。同时，文章也提醒读者不要利用这些技术进行非法测试，并强调了使用这些信息可能带来的后果由使用者本人负责。
网络安全实战 漏洞挖掘 信息收集 浏览器插件 SRC漏洞挖掘 敏感信息泄露 漏洞利用 安全意识
0xc3 Hackable 靶机指南
云晞科技Sec 2026-03-12T00:00:44 © 江南的江
本文记录了一个网络安全学习者在Hackable靶机环境中的攻防过程。首先，通过Nmap扫描发现靶机开放了80和22端口，其中22端口被防火墙阻拦。通过分析网页源码，获取了用户名'jubiscleudo'和端口敲击功能信息。接着，使用gobuster进行目录扫描，发现并下载了一张包含隐藏信息的jpg图片，以及一些与端口敲击相关的线索。通过解密和binwalk等工具分析，确定了端口敲击的顺序和目标端口，成功打开被隐藏的22端口。随后，利用hydra工具爆破SSH密码，获取了低权限用户'hackable_3'的密码。进一步探索发现，备份配置文件泄露了更高权限用户的密码'TrOLLED_3'，并确认该用户属于lxd组，具有root权限。最后，利用lxd进行提权，通过克隆最小镜像并导入挂载，成功获取了root权限的flag。整个过程涉及端口扫描、信息搜集、目录扫描、密码爆破、权限提升等多个网络安全技术点。
靶场渗透测试 端口扫描与信息收集 端口敲击 (Port Knocking) 密码爆破 用户提权 Web安全 文件分析 Linux安全
0xc4 详细分析RMI工作流程
梦想变成大黑客的小猫咪 2026-03-11T23:29:50 小猫咪
Java远程方法调用（RMI）是一种允许Java程序在远程JVM上调用Java方法的技术。RMI使用对象序列化来管理非集数参数和不截断类型，并支持面向对象的多态性。RMI的核心组件包括RMI客户端、RMI服务器、RMI注册中心和远程对象存根（stub）和骨架（skeleton）。服务端通过绑定远程对象到注册中心，客户端通过查找注册中心来获取远程对象的存根，并通过存根调用远程方法。RMI使用Java远程消息协议（JRMP）进行通信。RMI的调试分析涉及序列化和反序列化操作，以及远程方法调用的核心逻辑。RMI的分布式垃圾回收（DGC）组件用于自动管理跨JVM对象的生命周期。DGC使用对象表来跟踪远程对象，并通过dirty和clean方法来回收不再使用的对象。攻击RMI需要了解参数类型，而攻击DGC则不需要。RMI的安全性可以通过配置安全策略和权限来提高。
Java RMI 远程方法调用 网络通信 对象序列化 安全性 DGC 调试分析
0xc5 Zombie ZIP畸形压缩包技术可绕过绝大多数杀毒引擎
黑鸟 2026-03-11T23:21:08 AV测评
本文介绍了名为Zombie ZIP的新型攻击技术，该技术能够将恶意载荷隐藏在特制的ZIP压缩文件中，从而绕过杀毒软件和EDR产品的检测。攻击者通过篡改ZIP文件头，使文件解析引擎将压缩数据识别为未压缩数据，导致安全工具不会将其标记为潜在危险文件。测试显示，这种技术能够绕过VirusTotal平台上65款杀毒引擎。文章还解释了攻击者如何编写专门的加载器来解压这些文件，以及如何利用这种方法绕过安全检测。此外，文章提供了概念验证代码和样本压缩包，并讨论了该漏洞与二十多年前ESET杀毒软件早期版本的漏洞的相似性。
恶意软件攻击 文件格式攻击 杀毒软件绕过 漏洞利用 社会工程学 逆向工程 漏洞编号
0xc6 使用Zoomeye 和 AiPy 捕获 Coruna 样本
黑哥虾撩 2026-03-11T22:29:49 © heige
这篇文章讨论了Google Threat Intelligence Group (GTIG)发现的名为“Coruna”的iOS Exploit Kit，该工具针对iOS 13.0至17.2.1版本，包含五条完整的iOS漏洞链和23个漏洞利用。文章指出，虽然这些是已知的非零日（NDAY）漏洞，但开发这样一个全面的Exploit Kit需要大量的工程工作，表明其开发者并非简单角色。GTIG最早在2025年发现该工具被用于针对俄罗斯的行动，而近期发现其被黑产广泛使用。文章还讨论了NDAY漏洞从“APT”转向“黑产”的趋势，并猜测黑产可能通过Web3实现“商业”闭环，目标是数字钱包。文章作者分享了在ZoomEye上搜索相关链接找到的Exploit Kit部署样本，并使用AI工具（如AiPy配合GLM 4.7和Gemini3模型）分析了页面中的混淆JavaScript，成功识别出动态加载的多个JavaScript文件，其中包含针对不同iOS版本的漏洞攻击Payload。文章最后比较了国内外AI模型在复杂任务上的表现，认为国外顶级模型如Gemini/Codex表现优异，而国产模型仍有提升空间。
iOS Exploit Kit 水坑攻击 漏洞利用链 nday 漏洞 APT 与黑产 恶意软件分发 数字钱包攻击 威胁情报 动态分析 大模型应用
0xc7 一键挖掘企业APP资产&漏扫平台
CyberGua7d 2026-03-11T22:16:37 © k1fuhu
本文介绍了作者正在开发的一款网络安全工具，该工具旨在简化企业APP资产挖掘和漏洞扫描流程。作者提到，由于个人事务繁忙，项目进展有所放缓，但仍然在不断完善。工具的主要功能包括自动搜索、下载和分析APP资产，并新增了加壳类型自动识别功能。此外，作者还计划实现自动脱壳和重构单包上传机制。文章还讨论了工具的安全性和日志管理，以及未来可能引入的多线程/多进程工作流和前端深度挖掘功能。作者强调，该工具目前处于开发阶段，暂不开放下载，并提醒用户不得利用该工具进行未经授权的渗透测试或攻击行为。
App Security Vulnerability Scanning Automated Tools Security Research Code Analysis Threat Intelligence Ethical Hacking
0xc8 天锐绿盾审批系统 findOnlineUserForPage.do 信息泄露漏洞
Nday Poc 2026-03-11T22:11:43 Superhero
本文分析了天锐绿盾审批系统中的一个信息泄露漏洞。该漏洞存在于findOnlineUserForPage.do接口，未经身份验证的远程攻击者可以利用此漏洞获取后台账号密码等敏感信息。文章提供了漏洞的概述、复现方法、自查工具以及修复建议。通过Fofa搜索引擎可以找到相关产品信息，同时文章还介绍了如何利用nuclei和Afrog等工具进行漏洞检测。文章强调使用漏洞信息时的责任自负，并提醒读者仅限合法授权测试，严禁违规使用。
信息泄露漏洞 远程攻击 后台账号安全 身份验证缺陷 安全运维 POC信息 漏洞复现 网络安全自查 绿盾审批系统 软件安全
0xc9 高危漏洞&系统命令执行复现
sec0nd安全 2026-03-11T21:57:56 建哥聊安全
本文详细介绍了系统命令执行漏洞的实验过程。实验通过在Apache + PHP环境下，利用系统命令执行漏洞来执行操作系统命令，从而获取重要信息。实验步骤包括登录攻击机、访问实验地址、通过URL拼接执行不同系统命令，如查看当前文件路径、目录文件、用户列表和hosts文件等。通过这一实验，读者可以掌握命令执行漏洞的原理和利用方法，体验漏洞利用的全过程，从而增强网络安全意识。
漏洞利用 网络安全实验 操作系统安全 Web安全 PHP安全
0xca EDU某学校从学生权限到拿下多个站点
sec0nd安全 2026-03-11T21:57:56 zkaq-shs
本文详细描述了一个网络安全学习者在学校内部系统进行渗透测试的过程。首先，通过好友的SSO账号，利用数据包修改成功获取管理员界面，并发现可获取全校工号。随后，通过尝试弱口令和系统漏洞，成功登录多个系统，包括教学质量检测与评估系统、实验室管理平台、一卡通平台（包含多个子系统）、后勤保障系统和OA系统。在一卡通平台的会议预约管理系统中，发现高权限账户并获取其信息。此外，还发现了一些系统的默认密码和SQL注入漏洞。通过这些方法，该学习者成功获得了学校对外的绝大多数系统的管理员权限。文章强调了网络安全技术讨论的重要性，并提醒读者不要用于违法途径，需获取授权进行渗透测试。
Web安全 信息收集 密码破解 权限提升 默认口令 SSO安全风险 内网渗透测试
0xcb OpenClaw 安全风险与加固指南
sec0nd安全 2026-03-11T21:57:56 FOL
本文详细分析了OpenClaw的安全风险与加固指南。OpenClaw存在多个安全风险，包括恶意Skills、公网暴露、权限过大、认证缺失、凭证管理混乱、审计追踪不足等。文章提供了具体的加固步骤，包括网络隔离、权限控制、强认证、沙箱隔离、日志审计等。此外，还提供了个人用户快速加固指南和紧急情况处理建议。文章强调了定期安全检查和技能安全审核的重要性，并推荐了一系列安全配置和最佳实践。
网络安全风险 安全加固指南 漏洞分析 恶意软件防御 系统安全配置 安全审计 安全意识提升 软件安全开发
0xcc 通用漏挖-深度利用方法论
sec0nd安全 2026-03-11T21:57:56 Vlan911
文章描述了一个网络安全学习者在探索未授权命令注入漏洞时发现的情况。该学习者发现某些在线站点存在命令注入漏洞，通过前端获取host参数并使用passthru函数执行系统命令，如ping或nslookup。测试发现，使用常规的;符号进行注入效果不佳，但使用|、%0a、%0b等可以实现注入，且不支持空格、+、%20等，但可通过${IFS}绕过。进一步探索发现downxxxxxr.php文件存在任意文件读取漏洞，通过 poc 脚本测试发现许多站点存在此问题。由于可以读取文件，学习者尝试下载目标文件，并发现认证信息存储在htpasswd文件中，虽然密码是hash格式，但通过爆破用户列表成功登录后台，从而获得了进一步挖掘和利用需要认证的漏洞的机会。
命令注入 任意文件读取 Web安全 漏洞挖掘 脚本利用 认证绕过/提升 服务器安全
0xcd 青龙面板鉴权绕过漏洞：全流程复现与实操细节
星络安全实验室 2026-03-11T21:51:29 © zz
本文详细分析了青龙面板存在的大小写绕过漏洞，该漏洞源于Express框架路由匹配不区分大小写与面板鉴权逻辑对路径大小写严格校验的矛盾。攻击者可利用此漏洞构造特殊路径绕过身份验证，实现账号接管、远程代码执行、任意文件上传/读写等高危操作。文章首先介绍了漏洞环境的搭建步骤，包括使用Docker Compose快速部署青龙面板2.20.1-debian版本。接着，通过实际复现过程展示了漏洞的危害性，包括未授权重置管理员密码、写入文件、远程命令执行、上传任意文件以及数据导出等。最后，文章总结了漏洞产生的原因在于开发人员忽略了Express路由特性，且业务层缺乏二次验证和参数校验，导致安全风险被放大。文章强调未经授权的攻击行为属于非法，并提醒读者注意信息安全责任。
Web安全 身份认证 大小写绕过 远程代码执行 (RCE) 文件上传 文件读取 信息泄露 密码重置 Express框架 服务器安全
0xce 【java安全】urldns反序列化利用链分析
GET不到的FLAG 2026-03-11T21:45:47 © 仰恩网安校队
本文详细阐述了URLDNS反序列化利用链的原理。该漏洞利用了java.util.HashMap在反序列化过程中重新计算键的HashCode的特性，以触发java.net.URL对象的DNS解析行为。具体来说，当HashMap的反序列化方法readObject被调用时，它会从字节流中还原出存储的键和值对象。对于键对象，HashMap会调用其hashCode方法来计算哈希值。如果键对象是java.net.URL类型，其hashCode方法会进一步调用URLStreamHandler的hashCode方法，后者会尝试解析URL中的主机名部分。如果主机名解析成功，会触发DNS请求。为了利用此漏洞，攻击者会构造一个恶意Payload，其中包含一个URL对象作为HashMap的键。在构造Payload时，攻击者会通过反射将该URL对象的hashCode属性强制设置为-1，以确保反序列化时重新计算HashCode并触发DNS解析。最终，当受害者反序列化这个恶意Payload时，会触发DNS请求，从而暴露受害者的DNS查询信息。文章还提供了一个Java代码示例，展示了如何构造和序列化这个恶意Payload。
0xcf Windows本地部署OpenClaw
一个努力的学渣 2026-03-11T21:38:25 © 一个努力的学渣
本文是一篇关于安装和使用OpenClaw项目的指南，主要面向学术研究使用，强调不可对真实未授权网站使用。文章首先列出了系统与硬件的最低和推荐配置，包括操作系统、内存、硬盘和网络要求。接着，详细介绍了安装Node.js和Git的步骤，这两个是OpenClaw的核心依赖。对于Node.js，用户需要从官网下载LTS版本并勾选“Add to PATH”进行环境变量配置，然后通过命令验证安装。Git的安装则保持默认选项即可，同样需要验证。此外，文章还提到了修复PowerShell执行策略的必要性，建议以管理员身份打开PowerShell并设置执行策略为RemoteSigned。在Windows安装过程中，用户需要通过命令执行安装脚本，并选择大模型服务商、密钥、模型等选项。最后，文章提供了启动OpenClaw网关和Web UI的命令，并说明了如何处理启动时可能出现的问题。整个过程详细且实用，适合网络安全学习者参考。
网络安全配置 软件安装与部署 脚本安全 API密钥管理 终端安全 Web界面安全 网络安全最佳实践
0xd0 Langflow CSV Agent 远程代码执行漏洞（CVE-2026-27966）
船山信安 2026-03-11T20:23:03 © Gscsed
CVE-2026-27966 是 Langflow 平台中的一个高危远程代码执行（RCE）漏洞，存在于 CSV Agent 组件的代码执行配置中。Langflow 作为开源的 AI 工作流构建平台，其 CSV Agent 组件中显式打开了 LangChain Experimental CSV Agent 的危险代码执行能力，允许使用 pandas 的 eval() 和 query() 方法执行 Python 代码。攻击者无需身份验证，通过精心构造的恶意请求，可以在服务器上执行任意代码，完全控制系统。漏洞的核心在于 CSVAgentComponent 类在 build_agent_response 和 build_agent 方法中硬编码了 allow_dangerous_code=True，使得 LangChain 的 CSV Agent 可以执行任意 Python 代码。用户输入通过 input_value 参数传递给 LLM，LLM 生成相应的 pandas 查询代码，然后这些代码会被直接执行，从而实现 RCE。该漏洞影响 Langflow 1.0.0 至 1.2.0 的所有版本。
远程代码执行 (RCE) 高危漏洞 AI/ML 漏洞 配置错误 未经验证输入执行 LangChain 漏洞
0xd1 HPE：严重的 AOS-CX 漏洞可导致管理员密码重置
代码卫士 2026-03-11T20:17:10 Sergiu Gatlan
HPE公司近日修复了其Aruba Networking AOS-CX操作系统中的多个安全漏洞，其中包括一个严重的身份验证绕过漏洞（CVE-2026-23813）。该漏洞允许未经授权的攻击者通过低复杂度攻击重置管理员密码。AOS-CX是Aruba Networks为其CX系列园区和数据中心交换机开发的云原生网络操作系统。HPE建议采取一系列缓解措施，包括限制管理接口访问权限、实施访问控制策略、禁用不必要的HTTP(S)接口以及启用全面的日志记录和监控。此外，HPE还提醒用户，他们在2025年7月曾警告Aruba Instant On接入点存在硬编码凭据的问题，并在之前修复了StoreOnce磁盘备份解决方案中的多个漏洞。HPE是全球知名的技术公司，为众多企业提供服务与产品。
身份验证漏洞 管理员密码安全 网络操作系统安全 远程攻击 安全更新和缓解措施 企业级网络安全 漏洞披露 网络安全事件
0xd2 微软Active Directory漏洞允许攻击者提升权限
安全圈的那点事儿 2026-03-11T19:12:00 © 网络安全9527
微软近期发布了一项关键安全更新，用于修复Active Directory域服务（AD DS）中存在的一个高危权限提升漏洞。该漏洞编号为CVE-2026-25177，CVSS v3.1基本评分为8.8分，属于重要级别。漏洞允许攻击者通过网络访问，无需用户交互，即可获得系统级访问权限，对企业身份基础架构构成严重威胁。该漏洞可能导致Kerberos身份验证协议被破坏，服务中断，以及攻击者获取对受感染Windows机器的完全管理控制权。为了缓解这一风险，微软建议立即安装安全更新，监控网络活动，强制执行最小权限原则，并部署端点保护措施。
Active Directory 漏洞 权限提升攻击 补丁管理 企业安全 Kerberos 身份验证 端点保护 网络监控 最小权限原则
0xd3 微软.NET零日漏洞可导致拒绝服务攻击
安全圈的那点事儿 2026-03-11T19:01:00 © 网络安全9527
微软近期发布紧急安全更新，针对.NET Framework中一个编号为CVE-2026-26127的新漏洞进行了修复。该漏洞允许未经身份验证的远程攻击者触发拒绝服务(DoS)攻击，影响Windows、macOS和Linux上的多个.NET版本。漏洞评级为重要，CVSS评分为7.5。漏洞由越界读取导致，可能导致应用程序崩溃，无需目标用户交互即可远程执行。微软将其利用复杂度列为“不太可能被利用”，但漏洞公开增加了逆向工程的风险。受影响的.NET版本包括9.0和10.0，以及相关内存包。微软建议用户更新到最新版本以修复漏洞，并监控系统日志以检测异常行为。
漏洞披露 拒绝服务攻击 安全更新 跨平台漏洞 内存安全 软件安全 紧急响应 漏洞利用 操作系统安全
0xd4 关注 | 新一批重点防范境外恶意网址和恶意IP公布！
中国信息安全 2026-03-11T18:46:41
中国国家网络与信息安全信息通报中心发现了一批境外恶意网址和恶意IP，这些网址和IP与特定木马程序相关联，用于对中国和其他国家进行网络攻击。攻击类型包括建立僵尸网络、后门利用等，对国内联网单位和互联网用户构成威胁。恶意网址和IP主要来自美国、英国、德国、瑞典和新加坡。文章详细列出了恶意网址、关联IP地址、归属地、威胁类型、病毒家族以及描述。同时，提供了排查方法和处置建议，包括分析网络记录、部署检测设备、主动勘验取证、保持警惕、更新规则和报告公安机关等。
恶意网址 恶意IP 网络攻击 境外攻击 网络安全威胁 木马程序 僵尸网络 后门 数据窃取 安全防护
0xd5 【风险通告】微软3月安全更新补丁和多个高危漏洞风险提示
安恒信息CERT 2026-03-11T18:30:22 安恒研究院
微软在2026年3月发布了安全更新公告，针对多个产品发布了安全补丁，以修复多个已知的漏洞。其中包括Windows SMB Server、Windows Kernel等产品的特权提升漏洞，以及Microsoft Devices Pricing Program和Microsoft Semantic Kernel InMemoryVectorStore的远程代码执行漏洞。这些漏洞可能被利用以提升权限、执行任意代码，甚至完全控制受影响的系统。微软已发布补丁来修复这些漏洞，建议用户及时更新系统以保护其安全。公告中详细列出了每个漏洞的CVSS评分、CVE编号、影响范围和修复方案，并提供了获取补丁的途径。
微软安全更新 漏洞披露 特权提升漏洞 远程代码执行漏洞 操作系统安全 网络安全预警 补丁更新 企业安全
0xd6 利用 WinGet 期望状态配置实现初始访问
securitainment 2026-03-11T18:15:49 MARC TANNER
本文详细分析了将自引用 LNK 文件与 winget 配置指令相结合的一种初始访问载荷方案。该方案利用了 winget.exe 的配置功能，该功能基于 PowerShell Desired State Configuration (DSC)，允许执行复杂的系统配置任务，包括下载、解压和执行脚本。虽然 winget 的滥用潜力并非全新，但防御安全社区似乎在很大程度上忽视了这一问题，可能由于其合法功能被 Microsoft 积极推广。攻击者可以利用 winget 配置功能未集成 SmartScreen 和 Mark of the Web (MoTW) 的问题，实现钓鱼持久化。文章介绍了一种使用自引用 LNK 快捷方式的技术，该快捷方式能够定位自身、提取 winget 配置数据并执行 winget 命令，从而减少用户交互需求。文章还讨论了如何绕过用户确认，以及如何优化配置文件和 LNK 快捷方式以逃避 EDR 检测，并提供了相关的缓解措施，如禁用 Microsoft Store、Windows Package Manager (winget) 或其配置功能，以及移除 .winget 文件关联。
初始访问 Living Off The Land (LotL) 社会工程学 Windows 配置管理 恶意软件投递 配置文件滥用 Microsoft Store / winget 快捷方式 (.LNK) 滥用 防御与检测
0xd7 Windows事件查看器实用指南：安全日志查看与故障排查
野猪与安全 2026-03-11T18:13:39 耶度
本文深入探讨了Windows事件查看器的实用性和重要性，详细介绍了其在系统管理和安全监控中的作用。文章首先讲解了事件查看器的三种打开方法，包括图形化操作、快捷命令和搜索启动，以适应不同用户的需求。接着，文章详细解析了安全日志中的核心安全事件ID，包括系统运行和安全防护相关的事件ID，并提供了相应的应用场景和排查技巧。此外，文章还提供了一些实用的安全日志分析技巧，如聚焦关键事件ID、结合时间维度缩小排查范围以及导出日志进行深度分析和备份。最后，文章强调了定期查看关键事件ID、做好日志备份的重要性，以保持系统运行的安全稳定。
Windows安全 安全日志分析 事件查看器 系统故障排查 网络安全工具 账户安全 安全事件ID 系统监控
0xd8 新型BeatBanker安卓恶意软件伪装Starlink应用，窃取资金并消耗设备算力挖矿
看雪学苑 2026-03-11T18:08:34 看雪学苑
近日曝光的新型安卓恶意软件BeatBanker伪装成SpaceX的“星链”应用，通过伪造的谷歌应用商店诱导用户下载安装。该恶意软件具备银行木马功能，可窃取用户账户凭证，并篡改加密货币交易。此外，它还集成了门罗币挖矿模块，在用户不知情的情况下消耗设备算力进行挖矿。BeatBanker通过多种技术手段保持隐蔽，包括运行环境检测、内存加载代码、虚假更新诱骗权限等。目前主要在巴西地区活动，研究人员警告其可能扩散至其他国家。为了防范此类威胁，建议用户通过官方渠道下载应用，审慎授予权限，并启用安全扫描功能。
恶意软件 银行木马 加密货币挖矿 伪装应用 远程访问木马 设备算力消耗 安全沙箱规避 无文件攻击 持久化攻击 地区性威胁
0xd9 Linux Netfilter 匿名集合 UAF 漏洞 (CVE-2023-32233) 复现与利用分析
看雪学苑 2026-03-11T18:08:34 a2ure
CVE-2023-32233是一个影响Linux内核Netfilter (nf_tables)子系统的关键Use-After-Free (UAF)漏洞。该漏洞源于内核在处理匿名集合的生命周期时存在设计疏忽，具体表现为nf_tables_deactivate_set函数在事务准备阶段仅递减引用计数却未执行解绑操作，导致匿名集合在逻辑上应销毁时仍残留在全局链表中。攻击者通过构造特定的批处理事务，利用内核处理大量数据时的延迟，可以在匿名集合仍被规则引用的情况下，诱导内核提前释放该集合，从而触发Use-After-Free。利用此漏洞，攻击者可以实现稳定的堆喷射与类型混淆，进而绕过KASLR防护并劫持内核控制流，最终实现内核提权。文章详细描述了漏洞利用的整个过程，包括基础环境构建、堆内存布局、执行延迟构造、Double Free与对象重叠触发、信息泄露获取内核基址、以及通过ROP链劫持与提权等步骤。官方补丁通过增加状态检查，确保集合在引用计数归零时被正确解绑，从而堵住了该漏洞。该漏洞展示了内核对象生命周期管理的复杂性及风险，是内核漏洞利用艺术的一次精彩展示。
内核漏洞 Use-After-Free (UAF) Linux内核 Netfilter/nf_tables 堆喷洒 (Heap Spray) 类型混淆 (Type Confusion) KASLR绕过 内核提权 ROP (Return-Oriented Programming) 漏洞利用 Double Free
0xda CNCERT：关于OpenClaw安全应用的风险提示
安全内参 2026-03-11T18:07:25 CNCERT
近期，智能体软件OpenClaw（曾用名Clawdbot、Moltbot）因其一键部署服务在云平台上受到广泛关注。该软件能够根据自然语言指令操控计算机，但因其默认安全配置脆弱，存在严重的安全风险。包括提示词注入、误操作、功能插件投毒以及安全漏洞等风险，可能导致系统控制权被窃取、敏感数据泄露甚至业务系统瘫痪。针对这些问题，建议用户采取强化网络控制、加强凭证管理、严格管理插件来源和持续关注安全更新等措施，以确保系统安全。
智能体安全 应用安全 恶意软件 系统权限 安全配置 漏洞利用 数据泄露 网络安全意识
0xdb 启明星辰发布OpenClaw安全风险分析及防护建议（附下载链接）
信息安全与通信保密杂志社 2026-03-11T17:43:27 Cismag
本文深入分析了开源AI智能体OpenClaw的安全风险。OpenClaw以其主动自动化能力著称，但默认或不当配置下存在较高安全风险，易引发网络攻击、信息泄露。报告从模型层、系统层、网络层、配置层、供应链、数据层六大维度剖析了其安全隐患。主要风险包括提示词注入、本地权限滥用、WebSocket劫持、公网暴露、恶意插件投毒和API密钥泄露等。文章强调了这些风险维度的联动性，并提出了基础防护措施、日常运营安全和企业级防护架构等建议，如关闭公网访问、开启沙箱隔离、强制身份认证、修复高危漏洞、API Key全生命周期管理、Skills供应链管控等。最后，通过典型攻击案例警示用户，强调在享受AI便利的同时，必须筑牢安全防线。
0xdc 凌曦安全：CC6 反序列化靶场 WriteUp
菜比浪浪的学习日记 2026-03-11T17:18:02 凌曦安全
本文详细介绍了如何利用CC6反序列化Web靶场进行学习和实践。首先，通过JS逆向技术从混淆的JavaScript文件中提取了AES密钥、IV和签名密钥，并解释了如何使用这些密钥进行AES-CBC加密和HMAC-SHA256签名。接着，文章提供了两种利用路径：路径A需要先登录系统并生成签名，然后通过/api/data/import接口发送Crafted Commons Collections 6反序列化payload；路径B则利用未授权接口/api/legacy/sync进行攻击，无需登录和签名。文章还深入讲解了加解密过程和漏洞原理，包括AES-CBC加密、HMAC-SHA256签名的实现细节以及CC6反序列化链的构造过程。最后，文章总结了关键技术点和学习建议，鼓励读者动手实践、代码审计、工具使用和原理学习，以提升网络安全技能。
0xdd Java 代码审计 - RCE 漏洞
走在网安路上的哥布林 2026-03-11T16:52:38 © GOWLSJ125
RCE（远程代码执行）漏洞是一种严重的安全问题，它允许攻击者在远程服务器上执行任意代码。该漏洞通常发生在应用程序调用系统命令执行函数时，如果开发人员没有对用户输入进行严格的校验、过滤或转义，攻击者可以通过篡改用户输入的参数，将恶意命令拼接至正常执行逻辑中，从而让服务器执行非预期的危险指令。RCE漏洞的触发场景多样，包括通过WEB界面、客户端接口等提交构造好的恶意命令参数。服务器端若存在未对执行系统命令的函数入参做任何安全过滤，或业务逻辑设计存在缺陷（如参数拼接逻辑未做边界限制），就会导致恶意参数被直接带入命令执行流程。从本质来看，RCE漏洞的根源是开发人员在代码层面，未对可执行系统命令的敏感函数、自定义执行方法的入口参数做合规校验，既未过滤命令拼接的特殊字符（如;、&&、|等命令分隔符），也未限制参数的合法范围，最终使得客户端提交的恶意指令能够绕过校验，被服务器端直接解析并执行。Java场景下常见风险点为Runtime.getRuntime().exec()等系统命令执行函数或方法的参数处理不当。漏洞可能出现的场景包括服务端直接存在可执行函数，如Runtime.getRuntime().exec()、ProcessBuilder等，且对传入的参数过滤不严格；表达式注入导致的RCE漏洞，常见的有OGNL、SpEL、MVEL、EL、Fel、JST+EL等；由Java后端模板引擎注入导致的RCE漏洞，如Freemarker、Velocity、Thymeleaf等；由Java一些脚本语言引起从RCE漏洞，如Groovy、JavascriptEngine等。
0xde 关于挖掘swagger接口的工具推荐
小帅安全 2026-03-11T15:16:16 © 小帅安全
本文旨在介绍几种用于挖掘Swagger接口的工具。文章首先强调了免责声明，指出内容仅供学习和研究，不鼓励或支持非法活动。接着，文章列举了常见的Swagger接口文档路径，并推荐了几个自动化工具，如Swagger-Hack、Springboot-Scan、VulnRadar和APIHunter，这些工具可以帮助用户批量解析Swagger文档，提取接口路径、参数等信息，并生成漏洞报告。文章还提供了这些工具的下载地址，并鼓励读者关注公众号以获取更多工具和实战技巧。此外，文章还展示了工具的使用示例，包括路径探测和漏洞扫描的结果，以帮助读者更好地理解工具的功能。
0xdf 【CobaltStrike】NeoCS 4.9 终极版（自破解+二开+BUG修复）
星夜AI安全 2026-03-11T14:14:49 © 星夜AI安全
本文详细介绍了NeoCS 4.9终极版，这是一个基于原版Cobalt Strike 4.9进行破解、二开和BUG修复的版本。该版本移除了所有暗桩，优化了用户体验，并修复了多项已知BUG，显著提升了使用便捷性和稳定性，适用于安全测试与技术研究场景。主要优化包括界面染色优化、实用功能增强（如IP归属地显示、多文件上传、时间戳修改等）、文件浏览器优化（支持多文件上传、CrossC2适配等）、默认设置优化（监听器默认配置、服务端一键启动等）以及BUG修复（截图保存为空、cna脚本函数调用、网络断开重连显示等）。此外，文章还介绍了该版本的使用方式、免杀效果及其使用建议，并提供了获取方式。该版本通过特征隐藏、进程伪装、通信优化、代码净化等手段，在主流杀毒软件默认防护模式下表现出良好的免杀效果。
CobaltStrike 后渗透测试 二进制武器开发 免杀技术 安全测试 工具开发 网络通信 恶意软件分析
0xe0 绕过某绒内存防护！BypassMemLoader 工具重磅发布！
星夜AI安全 2026-03-11T14:14:49 © 星夜AI安全
本文介绍了名为BypassMemLoader的一款新型网络安全工具，该工具旨在帮助网络安全研究人员和授权渗透测试人员绕过内存防护机制，以实现免杀效果。文章指出，传统的免杀手段已经过时，BypassMemLoader采用先进的内存隐匿技术，使Payload在内存中完全隐形，避免安全软件的检测。工具的特点包括：真正的“隐形人”技术，绕过所有内存防护机制，全程高强度加密，以及极速体验和静默运行。文章还提供了使用BypassMemLoader的三步傻瓜式教程，并强调了该工具仅限合法安全研究和授权渗透测试使用，禁止用于非法用途。
内存防护绕过 免杀技术 网络安全工具 红队攻击 安全研究 逆向工程 恶意代码分析 代码混淆
0xe1 Burp Suite 越权检测辅助插件
星夜AI安全 2026-03-11T14:14:49
本文介绍了一款名为AuthKit的Burp Suite越权检测辅助插件。该插件能够帮助用户快速扩展业务请求，生成原始、未授权以及多角色的对比样本，从而更高效地识别未授权访问、水平越权、垂直越权以及对象级授权缺失等安全问题。AuthKit支持被动捕获流量和主动送检，易于集成到Burp Suite的日常测试流程中。插件提供了多身份自动重放、多维指标展示、快速定位异常等功能，并支持灵活的范围控制。文章还介绍了AuthKit的适用场景，如通过未授权样本排查漏洞、通过用户样本对比发现越权问题，以及通过参数替换验证对象访问控制。此外，文章还提到了使用该工具时的注意事项，包括遵守法规道德、谨慎操作等。
网络安全工具 越权检测 Burp Suite 插件 渗透测试 安全意识提升
0xe2 pac4j-jwt 身份验证绕过漏洞
独眼情报 2026-03-11T14:11:57 © 🅼🅰🆈
2026年3月，安全研究团队CodeAnt AI揭露了一个严重漏洞CVE-2026-29000，影响广泛使用的Java生态认证库pac4j-jwt。该漏洞允许攻击者仅凭服务器RSA公钥伪造任意用户身份，绕过完整身份验证。漏洞源于JwtAuthenticator组件在处理加密令牌时的逻辑缺陷，导致签名验证被绕过。受影响的版本包括pac4j 4.x、5.x和6.x系列，以及使用RSA加密配置并启用加密和签名机制的系统。建议用户升级到最新版本或限制受影响接口的访问。此次漏洞凸显了在身份验证中仅验证加密成功而不检查令牌真实性的风险。
身份验证漏洞 认证库漏洞 Java安全 密钥管理 JWT安全 中间人攻击 软件升级 安全框架
0xe3 漏洞通告 | 2026年3月微软产品漏洞通告
中成信息 2026-03-11T14:10:13 安全实验室
2026年3月11日，微软发布了3月安全更新，修复了包括Windows SMB Server、Microsoft Office、Windows 内核等在内的83个安全漏洞。其中，有6个漏洞被评定为更可能被利用，包括Windows图形组件权限提升漏洞（CVE-2026-23668）、Windows内核特权提升漏洞（CVE-2026-24289和CVE-2026-26132）、Windows辅助功能基础设施（ATBroker.exe）权限提升漏洞（CVE-2026-24291）、Windows SMB Server权限提升漏洞（CVE-2026-24294）、Winlogon权限提升漏洞（CVE-2026-25187）。微软建议用户通过Windows自动更新或手动安装补丁来修复这些漏洞。漳州中成信息科技有限公司作为网络安全服务提供商，强调网络安全的核心在于攻防对抗，并提供了专业的渗透测试、应急处置和安全服务工程团队，以构建动态、主动、智能化的纵深防御体系。
漏洞通告 微软产品安全 Windows安全漏洞 权限提升漏洞 CVSS评分 安全更新 网络安全防护 网络安全实战 攻防对抗
0xe4 蠕虫式XMRig挖矿攻击借BYOVD漏洞规避检测
嘶吼专业版 2026-03-11T14:03:30 胡金鱼
本文揭示了蠕虫式XMRig挖矿攻击利用BYOVD漏洞进行传播的细节。攻击者通过捆绑盗版软件传播定制版XMRig挖矿木马，利用BYOVD漏洞获取内核权限，禁用干扰门罗币挖矿的硬件预取器，以提高挖矿效率。恶意软件的核心是Explorer.exe，它能够根据命令行参数切换角色，包括安装器、守护程序、主动感染和清理程序。该恶意软件通过时间触发逻辑炸弹实现规避检测，并在2025年12月23日执行清理逻辑。此外，恶意软件还包含蠕虫模块，可通过U盘传播。攻击者似乎在小范围系统中测试感染链，随后扩大规模。该攻击事件提醒人们，常规恶意软件仍在持续进化，且BYOVD技术的使用揭示了现代操作系统安全模型中的一个关键弱点。
恶意软件攻击 挖矿木马 蠕虫传播 漏洞利用 内核级漏洞 时间触发攻击 社会工程学 持久化攻击 系统稳定性影响 僵尸网络
0xe5 一个字符引发的严重漏洞：CVE-2026-28292 simple-git 远程代码执行分析
CVE-SEC 2026-03-11T14:00:00 © CVE-SEC
本文详细分析了CVE-2026-28292这一严重漏洞，该漏洞影响了Node.js生态核心组件simple-git，其下载量巨大，被众多CI/CD系统、代码平台和Web应用所依赖。漏洞的根本原因在于一个正则表达式少写了两个字母，导致安全插件无法拦截大小写不同的危险参数。该漏洞从2022年初开始，经历了多次补丁绕过，最终在2026年3月被公开披露。文章回顾了漏洞的历史背景和补丁绕过链，解释了漏洞的技术原理和攻击路径，指出了漏洞利用的前提条件、影响范围和典型的高风险场景。同时，文章还讨论了白名单策略与黑名单策略的优缺点，并提供了自查和修复方法，包括升级到修复版本和采取临时缓解措施。该漏洞的案例提醒开发者，在处理用户输入时，要充分考虑上下游组件对同一数据的处理语义是否一致，以避免类似的漏洞发生。
远程代码执行 Node.js Git 开源安全 正则表达式 安全补丁 安全漏洞 代码审计 安全漏洞利用
0xe6 OpenClaw 安全风险研究报告（从攻击面到案例拆解）
SecHub网络安全社区 2026-03-11T13:36:27 玉衡实验室
OpenClaw 是一个集多种消息通道、工具/技能、本地与网络资源访问以及多家模型提供商路由于一体的代理型系统，其风险不仅来自传统 Web/API 漏洞，更在于“能力编排”带来的系统性攻击面扩张。任何入口，如公网暴露的 Gateway、群聊消息、被投毒的 Skill 包等，都可能触发工具链执行，导致未授权访问、敏感信息泄露、命令执行、SSRF、供应链感染等问题。LLM 的“指令遵循”与“上下文拼接”机制类似注入类漏洞，不可信内容被拼入提示词可能导致越权动作。真实案例表明，提示词注入可在外传邮箱内容，供应链事件也证明攻击可扩散至下游构建链路。报告从攻击面出发，系统拆解 OpenClaw 风险点，涵盖传统安全攻击面（如未授权访问、信息泄露、命令执行等）和 AI 安全攻击面（如提示词注入、工具链注入、RAG/记忆投毒等）。文章还列举了近期公开的 82 个 OpenClaw 漏洞，并按供应链安全、Skills 文件安全、配置层安全等 10 大类风险点展开，给出可利用路径、典型影响及防护要点。最后提出约束模型而非信任模型，通过入口认证、工具分级、供应链验证、数据分级、熔断机制等手段，将能力编排的风险锁死在可控范围内。
网络安全 代理系统 AI安全 提示词注入 供应链安全 配置安全 命令执行 未授权访问 数据泄露 SSRF DoS攻击
0xe7 CTFSHOW-PWN(66-71)
B1ackTide安全团队 2026-03-11T12:53:14 © 北斗尘封
本文分析了多个PWN入门级别的CTF题目，涵盖了不同的安全机制和漏洞利用技术。第一个题目通过绕过字符串校验，直接在栈上注入shellcode执行，利用了未开启金丝雀和NX保护的特点。第二个题目利用了栈溢出覆盖函数指针，并通过泄露地址和NOP sled技术，成功执行shellcode。第三个题目结合了ROP技术和栈溢出，通过控制程序执行流程，实现了系统调用。第四个题目利用了ORW漏洞，通过控制文件描述符和内存映射区，实现了读取和写入操作。第五个题目通过栈溢出覆盖返回地址，利用ret2syscall技术触发系统调用，执行了shellcode。每个题目都详细介绍了漏洞原理、利用方法和Exploit编写，对于网络安全学习者来说，这些内容有助于理解常见的漏洞类型和利用技术，提高实战能力。
堆栈溢出 格式化字符串漏洞 ROP（返回导向编程） ROPgadget shellcode 系统调用 ret2syscall 金丝雀保护 NX保护 PIE保护 Seccomp ORW（打开-读取-写入） gadget 内存布局 缓冲区溢出
0xe8 OpenClaw 安全风险研究报告（从攻击面到案例拆解）
河北网络安全高校联盟 2026-03-11T12:41:19 玉衡实验室
OpenClaw作为一款集成多种消息通道、工具/技能、本地与网络资源以及多家模型提供商的路由代理系统，其风险不仅源于传统Web/API漏洞，更在于“能力编排”带来的系统性攻击面扩张。任何入口，如公网暴露的Gateway、群聊消息、被投毒的Skill包等，都可能触发工具链执行，导致未授权访问、敏感信息泄露、命令执行、SSRF、供应链感染、记忆投毒与跨租户数据串线等问题。LLM的“指令遵循”与“上下文拼接”机制类似注入类漏洞，不可信内容若被拼入提示词，可能被诱导执行越权动作。真实案例表明，提示词注入可在用户无感情况下外传邮箱内容，供应链事件也证明依赖被接管可扩散攻击。报告从攻击面出发，系统拆解OpenClaw风险点，涵盖传统安全攻击面（如未授权访问、信息泄露、命令执行等）、AI安全攻击面（如提示词注入、工具链注入、RAG/记忆投毒等）以及近期公开的82个漏洞。报告还提供了详细的攻击链映射和风险点清单，并建议通过约束模型而非信任模型，加强入口、能力和数据的防护，建立失控熔断机制，以将能力编排的风险锁死在可控范围内。
代理系统安全 AI 安全 供应链安全 配置安全 命令执行 未授权访问 信息泄露 SSRF 网络暴露 提示词注入 内存/向量库投毒 自动化与调度安全 模型路由与提供商风险 组件漏洞
0xe9 微软 SQL Server 零日漏洞允许攻击者提升权限
安全圈的那点事儿 2026-03-11T12:20:52 © 网络安全9527
微软近日披露了一个影响SQL Server的严重零日漏洞（CVE-2026-21262），该漏洞允许经过身份验证的攻击者通过网络利用不正确的访问控制缺陷提升权限至数据库系统的最高管理级别。该漏洞的CVSS评分高达8.8，属于“重要”级别，攻击复杂度低，无需用户交互。微软已发布涵盖SQL Server 2016至2025版本的安全更新，建议管理员立即检查并应用相应的补丁。同时，组织应审查用户权限，限制仅信任的帐户，并监控数据库日志以检测异常权限提升活动。
SQL Server 漏洞 零日漏洞 权限提升 安全更新 数据库安全 企业安全 网络攻击 访问控制
0xea EDU某学校从学生权限到拿下多个站点
掌控安全EDU 2026-03-11T12:04:33 © zkaq-shs
本文记录了一次模拟网络渗透测试的过程，涉及多个学校内部系统的漏洞利用。首先，通过修改SSO系统中的roleid参数，成功获取管理员界面，并发现一个可获取全校所有工号的接口。随后，利用收集到的工号尝试登录个人中心，发现存在弱口令'123456'，成功获取管理员权限。接着，通过网上办事大厅进入实验室管理平台，发现默认密码为'123456'，并利用此密码登录多个子系统，包括会议预约管理系统、考场管理系统和门禁系统。在会议预约管理系统中，发现一个高权限账户，并成功登录获取学生和教职工信息。此外，还发现8086端口存在站点，并利用工号和默认密码登录。在后勤保障系统中，利用一卡通系统的工号和默认密码登录，并获取超管账户名。最后，在OA系统中利用弱口令登录，并发现大量可登录账号。整个过程主要利用了弱口令和系统配置缺陷进行攻击，未涉及截图和具体技术细节。文章最后强调网络安全技术讨论的合法性，并推广相关学习资源。
Web安全 密码破解 默认口令利用 SSO安全风险 权限提升 信息收集 横向移动 未授权访问
0xeb OpenClaw 安全风险研究报告（从攻击面到案例拆解）
山海之关 2026-03-11T11:53:47 玉衡实验室
OpenClaw作为一个集消息通道、工具/技能、本地与网络资源、多家模型提供商路由于一体的代理型系统，其风险不仅来自传统Web/API漏洞，更在于“能力编排”带来的系统性攻击面扩张。任何入口，如公网暴露的Gateway、群聊消息、被投毒的Skill包等，都可能触发工具链执行，导致未授权访问、敏感信息泄露、命令执行、SSRF、供应链感染、记忆投毒与跨租户数据串线等问题。LLM的“指令遵循”与“上下文拼接”机制天然接近注入类漏洞，不可信内容被拼入提示词可能导致越权动作。真实案例表明，提示词注入可在用户无感情况下外传邮箱内容，供应链事件也证明依赖被接管即可扩散攻击。报告从攻击面出发，系统拆解了OpenClaw风险点，包括传统安全攻击面（未授权访问、信息泄露、命令执行等）、AI安全攻击面（提示词注入、工具链注入、RAG/记忆投毒等），并列举了近期公开的82个漏洞。报告还详细分析了11大类风险点与攻击链映射，如供应链与插件安全、Skills文件安全、配置层安全等，并剖析了6个真实案例，最后提出通过入口认证、工具分级、供应链验证、数据分级、熔断机制等约束模型而非信任模型，将能力编排风险锁死在可控范围内。
0xec OpenClaw 安全避坑指南：从恶意安装包到公网端口暴露，这些致命陷阱你踩了几个？
听风安全 2026-03-11T11:27:11 莫潇羽
OpenClaw是一款开源的个人AI智能体平台，允许用户通过即时通讯工具下达指令，自主规划任务步骤，操控电脑完成实际操作。然而，随着其流行度的增加，安全问题也日益突出。文章详细分析了OpenClaw的五个主要安全风险：一是恶意安装包，如仿冒官网和恶意npm包，可能导致远程木马植入；二是VNC裸奔加上公网端口暴露，使黑客可以轻易访问和控制用户电脑，甚至导致信用卡被盗刷；三是OpenClaw权限过大，容易在私人电脑上造成严重后果；四是ClawHub技能商店中存在大量安全缺陷和恶意技能，可能窃取用户数据或造成其他损害；五是Token消耗失控，可能导致高额API账单。文章最后提出了两条使用OpenClaw的路径建议：有技术基础的用户手动部署，并遵循严格的安全措施；零基础用户使用国内厂商的托管方案。同时，文章还提供了一份安全检查清单，帮助用户评估和加固OpenClaw的安全配置。
OpenClaw AI安全 供应链安全 远程访问安全 权限管理 API安全 恶意软件 安全防护
0xed 漏洞复现 | 用友NC OAUserQryServlet 反序列化代码执行RCE漏洞
实战安全研究 2026-03-11T11:24:48
本文详细分析了用友NC OAUserQryServlet组件存在的反序列化漏洞。该漏洞允许攻击者通过构造恶意的序列化对象，在服务器上执行任意代码，从而完全控制服务器，窃取敏感数据，篡改系统配置等。文章描述了漏洞的影响版本、漏洞复现过程，并提供了检测POC和漏洞修复的建议。同时，文章还介绍了如何使用FOFA进行资产测绘，以及推荐了一个专注于整合全网1day/Nday漏洞POC和复现的内部圈子，旨在帮助安全研究人员和渗透测试人员提升技术能力。文章强调了合法安全测试的重要性，并提醒读者仅限授权范围内的合法安全测试，严禁用于未授权攻击行为。
漏洞分析 代码执行漏洞 反序列化漏洞 用友NC漏洞 安全研究 漏洞复现 安全防护
0xee 第80天-Web攻防：JWT令牌安全攻防全解析，从入门到实战
AlphaNet 2026-03-11T10:18:33 © Сяо Яо
本文深入解析了JWT（JSON Web Token）令牌在现代Web应用中的安全攻防。首先介绍了JWT的基本概念、结构（包括Header、Payload和Signature）以及其在无状态认证中的优势。接着，文章详细讲解了JWT的攻击手法，如签名算法攻击、密钥安全问题、Header注入等，并提供了相应的检测方法和预防措施。最后，文章总结了JWT的核心知识和常见漏洞，强调掌握JWT安全知识对于网络安全的重要性。
Web安全 身份验证 令牌安全 渗透测试 安全漏洞 安全防护 安全编码
0xef 凌曦安全：CC6 反序列化靶场 WriteUp
贵彬一位 2026-03-11T10:10:46 凌曦安全
本文详细介绍了CC6反序列化Web攻防靶场的利用方法和漏洞原理。靶场提供两种利用路径：路径A需要登录并通过签名验证，路径B则无需登录直接利用未授权接口。文章首先通过JS逆向技术从混淆的JS文件中提取了AES密钥、IV和签名密钥，并展示了如何使用这些密钥加密用户名和密码以及生成HMAC-SHA256签名。接着，文章介绍了如何使用ysoserial工具生成Commons Collections 6反序列化payload，并通过登录后的后台“备份恢复”功能或未授权接口发送payload以执行任意代码。文章还深入讲解了AES-CBC加密和HMAC-SHA256签名的加解密过程，以及CC6链的构造和调用过程。最后，文章总结了关键技术点和学习建议，鼓励学习者动手实践、代码审计、工具使用和原理学习，以提升网络安全技能。
网络安全 Web安全 反序列化 加密解密 逆向工程 漏洞利用 防御机制 靶场实践 Java安全
0xf0 凌曦安全：CC6 反序列化靶场 WriteUp
凌曦安全 2026-03-11T10:02:03 © 凌曦安全
本文详细介绍了CC6反序列化Web攻防靶场的利用方法和漏洞原理。靶场提供了两种利用路径：路径A需要登录并使用HMAC-SHA256签名进行认证，路径B则无需登录，直接利用未授权接口。文章首先通过JS逆向技术从混淆的JavaScript文件中提取了AES密钥、IV和签名密钥，并展示了如何使用这些密钥对用户名和密码进行AES-CBC加密，以及如何生成HMAC-SHA256签名。接着，文章介绍了如何使用ysoserial工具生成Commons Collections 6 (CC6) 反序列化payload，并展示了两种路径下的完整利用脚本。文章还深入讲解了AES-CBC加密和HMAC-SHA256签名的加解密过程，以及Java后端的验证逻辑。最后，文章分析了CC6链的原理，解释了PriorityQueue、TransformingComparator和ChainedTransformer等关键组件在反序列化过程中的作用，并提出了相应的学习建议和防护措施。
网络安全靶场 Web安全 反序列化 加密解密 JavaScript逆向 CC6 实战演练 漏洞原理
0xf1 SQLMap加强版Tamper脚本集合
黑白之道 2026-03-11T09:47:43
本文介绍了名为ByPassTamperPlus的SQLMap加强版Tamper脚本集合，这是一个基于Python3.10开发的工具，旨在通过利用特定数据库版本的特性和高级混淆技术来绕过现代Web应用防火墙（WAF）。该工具针对MSSQL、MySQL和Oracle的不同版本进行了深度定制，每个脚本都集成了该版本独有的语法特性、函数和混淆逻辑，以提高SQL注入载荷的存活率。文章详细描述了项目包含的三个主要目录，分别对应三种主流数据库，以及每个数据库涵盖的版本和对应的绕过技术。此外，文章还讨论了绕过能力的非绝对性，以及工具在特定场景下的可用性非绝对保障。最后，文章强调了该工具仅供安全学习交流使用，禁止用于非法用途及盈利目的。
SQL注入 Web应用安全 数据库安全 安全工具 安全研究 Python开发
0xf2 骚口注入之：当存在WAF拦截与代码层关键字过滤，该如何拿下它？
犀利猪安全 2026-03-11T09:33:58 © 犀利猪
本文主要探讨了在存在WAF拦截和代码层关键字过滤的情况下，如何进行SQL注入攻击。文章首先强调了合法测试的重要性，并指出任何非法行为由操作者本人负责。接着，作者通过实际案例，详细描述了如何通过构造特定的Payload来绕过过滤机制。文章中，作者首先尝试了常见的SQL注入技术，但发现很多函数都被过滤或拦截。随后，作者发现ORDER BY和CASE WHEN语句可以使用，并通过这些语句构造了排序注入的Payload。在测试过程中，作者还遇到了WAF导致的302重定向问题，并提出了相应的解决方案。最后，作者成功获取了数据库信息，并分享了相关资源和联系方式。
0xf3 CVE-2026-20841 RCE漏洞（附EXP）
阿无安全 2026-03-11T09:30:49
本文介绍了CVE-2026-20841漏洞，这是一个影响Microsoft Windows记事本的远程代码执行漏洞。该漏洞源于应用程序在处理Markdown文件中的超链接时，未能充分中和与验证特殊协议或命令元素。攻击者可以通过构造恶意Markdown文件并诱骗用户打开，进而执行任意恶意代码。文章指出受影响的版本范围，并提供了PoC的GitHub链接。同时，文章建议用户升级至最新版本以修复漏洞，并提醒读者不要利用文章中的技术从事非法测试。
CVE漏洞 远程代码执行 Markdown文件处理 Windows系统漏洞 安全更新 PoC分析
0xf4 KadNap恶意软件感染超过14000台边缘设备，为隐蔽代理僵尸网络提供支持
军哥网络安全读报 2026-03-11T09:05:19 会杀毒的单反狗
网络安全研究人员近日发现了一种名为KadNap的新型恶意软件，该软件主要针对华硕路由器，旨在将其纳入僵尸网络以代理恶意流量。自2025年8月首次被发现以来，KadNap已感染超过14,000台设备，其中60%位于美国。恶意软件利用Kademlia分布式哈希表（DHT）协议隐藏其基础设施IP地址，以逃避网络监控。感染设备被出售给代理服务商Doppelgänger，该公司声称提供匿名代理服务。KadNap能够攻击运行ARM和MIPS处理器的设备，并设计用于连接到NTP服务器以获取时间信息。恶意软件通过下载和执行shell脚本建立持久化连接，并最终部署自身。Lumen的Black Lotus Labs团队警告称，Doppelgänger的僵尸程序被网络威胁组织滥用，而受感染的设备可能同时感染其他恶意软件，这使得确定责任者变得困难。安全建议包括更新设备、定期重启、更改默认密码和保护管理界面。
恶意软件 僵尸网络 路由器攻击 DHT协议 边缘设备安全 代理服务 安全威胁分析 网络监控逃避 僵尸程序 安全建议
0xf5 未经身份验证的接管：CVSS 9.6 级严重缩放漏洞使 Windows 用户面临远程权限提升风险
sec随谈 2026-03-11T08:59:27 sec随谈
Zoom公司发布安全公告，揭露了影响其Windows客户端的四个重大安全漏洞，其中CVE-2026-30903漏洞被评为CVSS 9.6，属于严重级别，允许未经身份验证的权限提升，远程攻击者可能利用该漏洞在无需密码的情况下获得系统高级权限。此外，还有三个高严重性漏洞，包括权限管理不当、版本检查绕过和信息亭模式输入验证，这些漏洞可能导致本地用户提升权限。Zoom建议用户立即应用最新更新以降低风险，并提供了受影响产品的修复版本信息。Zoom的安全公告强调了用户安全的重要性，并提醒所有Windows终端运行最新版本的Zoom客户端以保护基础设施。
远程攻击 权限提升 未经身份验证的漏洞 Windows安全 漏洞披露 安全更新 Zoom安全 信息泄露风险 本地权限提升
0xf6 PULSE C2 框架
TtTeam 2026-03-11T08:58:34
本文介绍了一种名为PULSE C2的框架，该框架使用TLS加密的HTTPS C2服务器（基于Flask）来实现实时网络仪表盘。数据传输采用XOR和Base64加密，以SQLite数据库进行持久存储。该框架支持远程shell执行、文件泄露和信标控制等功能。服务器端的搭建命令为cdserverpip install flaskpython c2_server.py，而客户端则通过build.bat文件运行。为了防止失联，还提供了防失联措施。
网络钓鱼 加密通信 逆向工程 数据库攻击 远程访问 持久化攻击 恶意软件 安全工具
0xf7 实战复盘：严苛 WAF 防护下的 SQL 注入绕过思路与实现
赤弋安全团队 2026-03-11T08:56:01 洞悉安全团队-han
本文详细复盘了一次针对严苛WAF规则的SQL注入绕过实战。文章首先介绍了测试目标系统的环境背景和WAF的核心过滤规则，包括对比较运算符、关键字、函数调用形态以及空括号模式的拦截。这些规则几乎封死了传统SQL注入的核心手段。面对这些限制，文章提出利用原生语法环境规避拦截的思路。通过模糊测试和分析报错信息，发现WAF拦截的是“函数名(…)”这种完整调用结构，而非单个函数名。由于原SQL天然提供了括号环境和函数参数结构，可以利用这一特性进行注入。文章进一步分析了注入位置的限制条件，最终选择使用UPDATEXML函数进行报错注入，成功实现回显并获得系统信息。本次绕过的核心在于跳出常规的构造Payload思维，利用目标系统原生的SQL语法环境，将Payload拆分为不完整片段，借助系统自身的语句拼接完成函数调用，从而实现绕过。文章强调了在实战中需要对规则进行精准拆解，并灵活适配环境特性，才能找到有效的突破路径。
Web安全 WAF SQL注入 绕过WAF 渗透测试 安全防御 安全原理
0xf8 高危漏洞&系统命令执行复现
建哥聊安全 2026-03-11T08:40:57 © 建哥聊安全
本文详细介绍了如何利用系统命令执行漏洞来执行操作系统命令，从而获取重要信息。文章以一个Apache + PHP的靶机环境为例，通过实际操作步骤，展示了如何通过修改URL参数来执行系统命令，如查看当前文件的绝对路径、查看当前目录下的所有文件、查看所有用户信息以及查看hosts文件等。实验环境包括操作机Win10和靶机，通过访问特定的URL并拼接参数，可以实现对系统命令的执行。文章总结了通过系统命令执行漏洞进行信息获取的方法，对于网络安全学习和理解系统漏洞利用具有一定的参考价值。
漏洞分析 实验教程 安全漏洞 漏洞利用 操作系统安全 PHP安全 网络安全教学
0xf9 【漏洞速递】CVE-2026-27966 远程代码执行漏洞
EchoSec 2026-03-11T08:30:39 弥天安全实验室
本文介绍了Langflow开源框架中存在的一个远程代码执行漏洞（CVE-2026-27966）。Langflow是一个用于构建多代理和RAG应用程序的可视化框架，其1.8.0之前版本由于CSV Agent节点硬编码allow_dangerous_code=True，存在安全漏洞。攻击者可以通过提示注入远程执行任意Python代码或系统命令。文章详细描述了该漏洞的影响版本、复现步骤以及修复建议，包括升级到最新版本和部署WAF、IDS/IPS等安全措施。同时，文章还提供了漏洞复现的Docker环境和相关命令，并强调了测试仅供学习使用，非法使用责任自负。
远程代码执行漏洞 Langflow 漏洞 CVE编号 开源软件安全 漏洞复现 安全补丁 安全测试 安全防护
0xfa 【服务端漏洞-访问控制缺失-第四章第二节】一个SSRF，打穿内网：漏洞挖掘实战案例分享
升斗安全 2026-03-11T08:29:55 © 升斗安全XiuXiu
本文主要分享了一个SSRF（服务端请求伪造）漏洞的挖掘与利用实战案例。文章首先强调了网络安全研究的合法性和合规性，并提醒读者不得将所学知识用于非法活动。接着，文章详细介绍了SSRF的概念和危害，并通过一个实际的测试案例，展示了如何通过分析系统接口，发现并利用SSRF漏洞。作者使用Burpsuite工具进行测试，通过替换请求参数中的地址为内网地址，成功获取了内部服务器的数据，进而发现了系统的SSRF漏洞。文章还展示了如何利用这个漏洞进行越权访问和操控。最后，作者鼓励读者继续关注网络安全领域的更多漏洞原理和利用方法。
服务端漏洞 访问控制缺失 SSRF漏洞 漏洞挖掘 实战案例 网络安全教育 内网渗透 漏洞利用
0xfb 【漏洞复现】青龙面板网站管理系统近期漏洞复现
PokerSec 2026-03-11T08:21:03 PokerSec
本文详细介绍了青龙面板网站管理系统近期发现的两个漏洞。首先，文章指出青龙面板是一款开源的定时任务管理与脚本自动化运行平台，广泛应用于个人服务器、NAS设备及企业内网环境中。接着，文章详细描述了两个漏洞：一是远程代码执行漏洞，通过特定的POST请求和GET请求可以触发；二是任意账号密码重置漏洞，利用API白名单的处理机制和鉴权中间件的缺陷，可以绕过JWT校验进行身份验证。文章还提供了漏洞复现的步骤和截图，并分析了漏洞产生的原因。最后，文章建议用户及时更新至最新版本以修复这些漏洞，并提供了官方安全补丁的下载地址。
漏洞复现 网络安全 开源软件 代码审计 Web应用安全 远程代码执行 账号安全 JavaScript漏洞
0xfc 绝了！VOID#GEIST木马深度拆解：利用合法Python运行时，玩转“套娃”式攻击
安全圈动向 2026-03-11T08:06:28 © Kit Chung
近期网络安全领域出现了一种名为VOID#GEIST的复杂木马，其攻击方式独特，不再采用传统的暴力破解，而是通过“套娃”和“大变活人”的方式。该木马首先通过钓鱼邮件诱使用户运行批处理脚本，显示全屏PDF以分散注意力，同时后台重启脚本实现持久化。VOID#GEIST木马自带Python运行环境，从官方下载合法的二进制文件，降低被杀毒软件识别的风险。它使用Early Bird APC注入技术绕过端点检测与响应系统，通过内存写入和解密Shellcode，再通过APC队列执行。该木马具有模块化设计，可以灵活更换插件，如XWorm、AsyncRAT和Xeno RAT。它通过分批分次注入的方式，将大木马拆分成多个小动作，以规避检测。该案例提醒网络安全人员关注文件潜行化趋势，警惕合规工具被武器化，以及重视行为监控而非仅依赖特征检测。
木马分析 网络安全攻击 Python木马 文件无痕攻击 早期异步调用注入 多阶段攻击 端点检测与响应 安全防御策略
0xfd 警惕！OpenClaw安全漏洞正在攻击你的系统
释然IT杂谈 2026-03-11T08:04:56 © 释然
本文详细介绍了OpenClaw安全漏洞的风险和防护措施。文章首先通过真实案例，如程序员利用OpenClaw漏洞盗刷资金和用户电脑沦为肉鸡，强调了安全风险的现实性和紧迫性。接着，文章从认知篇、架构篇、风险预警等方面对OpenClaw进行了深入分析。认知篇介绍了OpenClaw作为AI执行前端的双重性，即提高效率的同时也带来安全风险。架构篇揭示了OpenClaw的运行机制和网关安全的重要性。风险预警部分则详细阐述了公网暴露、API密钥泄露、权限滥用和提示词注入等安全风险，并提出了相应的防护措施。最后，文章提醒用户应严格按照官方建议部署并保持更新，同时强调了普通用户在生产环境谨慎使用的重要性，并提出了拒绝非官方部署、物理隔离核心数据和非技术人员慎入等安全建议。
漏洞预警 网络安全 AI安全 数据泄露 系统被控 漏洞防护 行业风险 案例学习
0xfe Burp Suite 越权检测辅助插件
夜组安全 2026-03-11T08:02:59 youmulijiang
本文介绍了一款名为AuthKit的Burp Suite越权检测辅助插件。该插件旨在帮助网络安全学习者快速发现未授权访问、水平越权、垂直越权以及对象级授权缺失等安全问题。AuthKit支持被动捕获流量和主动送测，可以集成到Burp的日常测试流程中。插件的核心功能包括多身份自动重放、多维指标展示、快速定位异常和右键菜单联动等。此外，文章还提到了AuthKit的适用场景，如使用Unauthorized排查未授权访问、使用UserA/UserB对比水平越权、使用User/Admin对比垂直越权，以及通过参数替换验证资源ID等。文章最后提供了获取AuthKit插件的下载链接和相关信息。
网络安全工具 漏洞检测 Burp Suite插件 越权攻击 代码审计 渗透测试
0xff 漏洞预警 | 大蚂蚁即时通讯系统任意文件上传漏洞
浅安安全 2026-03-11T08:01:52 浅安
本文报道了一起关于大蚂蚁即时通讯系统的高危漏洞。该漏洞编号尚未公布，属于高危级别。大蚂蚁即时通讯系统是一款企业级IM通信管理系统，提供多种功能支持。漏洞存在于系统的/?m=Admin&c=Plus&a=plus_get_favicon和/?m=api&c=dispersedOrg&a=upload_file接口，攻击者可以通过这些接口上传特制的PHP文件，执行恶意代码，从而实现服务器的远程控制。受影响的版本为BigAnt >= 5.5.x。目前官方已发布修复版本，建议用户升级以避免安全风险。
即时通讯系统漏洞 文件上传漏洞 远程控制风险 高危漏洞 企业级应用安全 版本漏洞 漏洞修复
0x100 漏洞预警 | Nginx UI信息泄露漏洞
浅安安全 2026-03-11T08:01:52 浅安
本文报道了Nginx UI的一个高危信息泄露漏洞（CVE-2026-2794）。Nginx UI是一款用于简化Nginx服务器配置、管理和监控的Web图形化管理工具。该漏洞存在于Nginx UI的/api/backup端点，攻击者无需身份验证即可访问，并在X-Backup-Security响应头中泄露了解密备份所需的加密密钥。这允许攻击者下载并解密服务器的敏感数据备份。该漏洞影响了Nginx UI版本低于2.3.30的所有版本。官方已发布修复版本，建议用户升级以避免安全风险。漏洞的POC（Proof of Concept）已公开。
漏洞预警 信息泄露 Nginx 高危漏洞 Web应用安全 软件漏洞 版本更新
0x101 通用漏挖-深度利用方法论
我不懂安全 2026-03-11T08:01:26 © Vlan911
本文详细介绍了网络安全中的一种漏洞挖掘方法——通用漏挖。作者首先发现了一个未授权的命令注入漏洞，并通过搜索和脚本测试发现了该漏洞在一些在线站点中存在。文章分析了漏洞的成因，指出漏洞利用的方式和限制条件，并展示了如何通过简单的POC脚本进行漏洞检测。随后，作者揭示了另一个任意文件读取漏洞，并说明了如何通过该漏洞获取网站上的文件。文章进一步介绍了如何利用远程代码执行（RCE）漏洞来下载文件，尽管存在文件读取限制。此外，作者还探讨了未授权访问的问题，通过分析Apache认证模式发现并获取用户列表，最终通过爆破密码成功登录到目标系统。整篇文章详细描述了漏洞的发现、利用和挖掘过程，为网络安全学习者和研究人员提供了有益的参考。
漏洞挖掘 命令注入 文件读取漏洞 RCE（远程代码执行） 密码学 渗透测试 脚本编写 Apache服务器 漏洞利用
0x102 Docker青龙面板挖矿入侵事件应急复盘
东方隐侠安全团队 2026-03-11T08:01:14 © 蒸梅狸猫
本文记录了一起容器入侵事件的排查过程。攻击者试图利用青龙面板漏洞投递XMRig挖矿木马，但最终攻击失败。事件起因是作者发现闲置的测试机上运行的青龙面板脚本停止运行，并注意到互联网上出现了相关的POC。排查阶段，作者首先确认了容器信息，发现容器状态为Unhealthy，但未挂载Docker Socket。接着，通过检查系统日志和进程，发现了异常的下载行为和挖矿程序迹象。攻击者使用了隐藏文件系统、清除日志、伪装进程、写入crontab等方式进行攻击和持久化。进一步排查发现，攻击者下载的挖矿程序因GitHub返回错误而未成功执行。分析认为，攻击者可能使用搜索引擎找到目标，并使用简单的批量扫描脚本进行攻击。幸运的是，攻击未成功，但文章强调了及时修复漏洞、不挂载Docker Socket、及时更新、网络隔离和定期巡检的重要性，并提供了入侵排查要点。
容器安全 漏洞利用 挖矿攻击 恶意软件 后门植入 攻击溯源 日志审计 安全运维
0x103 Craft CMS 高危漏洞：黑名单修了四年，最终还是失守
CVE-SEC 2026-03-11T08:00:20 © CVE-SEC
Craft CMS 在2024年至2026年间连续遭遇四次针对同一高危漏洞的攻击，该漏洞为服务端模板注入（SSTI），CVSS评分高达9.4。漏洞源于Craft CMS后台允许管理员编写包含Twig语法的模板内容，并通过黑名单机制阻止危险PHP函数的调用，但黑名单存在不完整性。攻击者通过多种方式绕过黑名单，包括利用不在黑名单中的函数、Twig运算符以及通过create()函数实例化外部类。尽管官方在四年内进行了四次修复，但最终在2026年决定废弃黑名单机制，引入Twig沙箱来提高安全性。此次修复强调了在复杂系统中采用黑名单策略的局限性，以及架构层面决策的重要性。
Content Management System (CMS) Vulnerability Server-Side Template Injection (SSTI) PHP Security Patch Management Blacklist Vulnerability Security Engineering Software Architecture WebShell SSRF (Server-Side Request Forgery) Multi-Factor Authentication (MFA)
0x104 ApiHunter：图形化接口测试工具
网络侦查研究院 2026-03-11T07:25:00 © 子午猫
ApiHunter是一款专注于API接口自动化安全测试的开源工具，旨在提高API安全测试的效率和准确性。它通过图形化界面提供直观的测试操作，适合不同经验水平的测试人员。ApiHunter具备强大的文档解析引擎，支持Swagger、OpenAPI、ASP.NET Help Page、WSDL和WADL等格式，能够自动提取接口定义。其核心功能包括智能测试引擎，支持多种参数模式和智能参数填充，自动生成数据包格式，并具备自动化漏洞检测功能，如文件上传检测和SQL注入探测。此外，ApiHunter还内置了敏感信息检测规则，覆盖云服务密钥、访问令牌、数据库连接、个人隐私信息和系统敏感信息等。它还提供了智能去重与过滤指纹去重引擎，支持状态码过滤和响应长度过滤。ApiHunter还包含安全模式、防护机制、网络与代理支持、交互式操作和导出功能，使其成为渗透测试和安全研究人员的有力工具。
API安全测试 渗透测试工具 开源软件 自动化测试 安全漏洞检测 图形化界面 网络安全
0x105 Komo：多功能资产收集与漏洞扫描工具
网络侦查研究院 2026-03-11T07:18:00 © 子午猫
Komo是一款综合资产收集和漏洞扫描工具，专为网络安全侦查设计，强调一键化、便捷性和可移植性。它集成了20多款工具，如oneforall、subfinder、amass、xray等，实现全自动化、智能化的资产收集与漏洞扫描。Komo采用模块化开发，每个模块可单独使用，提升工具的灵活性。它支持自动下载和适配多系统（Windows和Linux），简化安装流程。项目结构围绕功能模块组织，通过统一的接口调用和数据交互。Komo提供多种使用模式，包括安装模式、全扫描模式、精简全扫描模式、资产收集模式、部分资产收集模式、子域名收集模式、指纹识别模式、端口扫描模式、敏感信息收集模式、网页攻击模式和主机攻击模式，满足不同场景的需求。结果输出记录到result/{date}目录下，便于用户查找和分析。Komo是网络安全从业者的强大工具，但在使用时需遵循法律法规，确保合法合规。
资产收集 漏洞扫描 安全工具 红队工具 自动化 模块化 配置管理 命令行工具
0x106 绕过防病毒软件和EDR的高招来了：格式错误的压缩文件
网空闲话plus 2026-03-11T07:04:08 © 网空闲话
网络安全研究人员近期发现了一种新型攻击手法，通过构造格式错误的ZIP压缩文件，攻击者能够绕过防病毒软件（AV）和端点检测与响应系统（EDR）的检测。这种攻击方法利用了ZIP文件格式中压缩方法字段的不当使用，使得安全工具无法正确解压文件，从而无法检测到潜在的恶意负载。该漏洞已被正式记录为CVE-2026-0866，并可能导致多家安全厂商的产品受到影响。攻击者通过自定义恶意加载器来激活隐藏的恶意代码，这种加载器能够绕过传统的安全监控。此次攻击与CVE-2004-0935和VU#968818有相似之处，安全厂商需要更新扫描引擎以更好地检测这种类型的攻击。用户应保持软件更新，并对可疑文件保持警惕。
漏洞利用 防病毒软件 EDR 文件格式攻击 恶意软件传播 安全漏洞 安全检测 安全策略
0x107 数缘科技新产品介绍——协议接口安全分析软件
数缘信安社区 2026-03-11T07:01:01 数缘科技
数缘科技新推出的协议接口安全分析软件旨在帮助识别和保障网络安全。该软件能够采集、存储和分析无线信号，支持多种协议的嗅探和分析，如RKE、蓝牙、NFC和RFID等。文章详细介绍了该软件如何通过嗅探RFID协议信号和进行重放攻击来检测安全漏洞。文中以搭建测试环境、嗅探捕获通信数据以及重放攻击为例，展示了软件在实际操作中的应用。数缘科技还介绍了其在密码芯片与产品物理安全性测试评估方面的经验，包括为国家密码厂商提供的服务和承担国家级检测中心项目的情况。该软件和方法为协议接口的安全分析提供了强有力的支持，有助于提升网络安全水平。
协议安全 协议分析工具 RFID安全 无线安全 网络安全体系 数据泄露预防 身份认证安全 物理安全 密码学安全
0x108 Windows 蓝屏故障排查详解
运维星火燎原 2026-03-11T00:00:39 © 刘军军
本文详细介绍了Windows系统蓝屏死机（BSOD）的基础认知、信息解读、排查方法和预防措施。文章首先解释了蓝屏的定义、触发机制及其自我保护意义，强调蓝屏主要源于软件问题而非硬件损坏。接着，介绍了如何解读蓝屏界面关键信息，并推荐使用事件查看器、Windows内存诊断、系统文件检查器等内置工具进行诊断。文章深入分析了内存转储文件的分析方法，包括配置转储设置、使用BlueScreenView和WinDbg工具。针对五大核心原因——驱动程序问题、硬件故障、系统文件损坏、软件冲突与恶意软件、电源与超频问题——提供了详细的排查步骤和解决方案。此外，文章还介绍了高级调试技术，如内核调试环境搭建和符号服务器配置。最后，文章提供了一系列预防与优化措施，包括系统维护脚本、监控与告警脚本、硬件兼容性检查，以及实用排查脚本模板和企业环境批量处理方法。通过这些内容，本文为网络安全学习者提供了全面的蓝屏问题排查和预防指南。
0x109 OpenClaw 安全风险与加固指南
OneMore SEC 2026-03-11T00:00:32 © FOL
本文详细分析了OpenClaw的安全风险与加固指南。OpenClaw存在多个安全风险，包括恶意Skills、公网暴露、权限过大、认证缺失、凭证管理混乱、审计追踪不足等。文章提供了具体的加固步骤，包括网络隔离、权限控制、强认证、沙箱隔离、详细记录和熔断机制等。此外，还提供了个人用户快速加固指南和紧急情况处理方法。文章强调了安全配置模板和附加安全建议，如API密钥管理、系统更新、数据备份、技能安装和安全审核等，以提高OpenClaw的安全性。
漏洞分析 安全加固指南 恶意软件分析 安全风险预警 认证与授权 网络安全策略 安全审计 应急响应 安全最佳实践
0x10a 启明星辰发布OpenClaw安全风险分析及防护建议（附下载链接）
启明星辰集团 2026-03-10T22:39:43
本文深入分析了开源AI智能体OpenClaw的安全风险。OpenClaw以其主动自动化能力和高权限设计著称，但也因此成为攻击者的目标。文章从模型层、系统层、网络层、配置层、供应链、数据层六大维度，详细剖析了OpenClaw面临的安全威胁。其中，模型层的提示词注入和泄露风险、系统层的本地权限滥用和命令注入问题、网络层的WebSocket劫持和Deep-Link诱导执行攻击、配置层的公网暴露和无认证访问缺陷、供应链的恶意Skills投毒以及数据层的API Key泄露和聊天记录窃取等，都可能导致严重的安全后果。文章还列举了典型攻击案例，并提出了相应的安全防护建议，包括关闭公网访问、开启沙箱隔离、强制身份认证、修复高危漏洞、加强API Key管理、管控Skills供应链以及实施网络微隔离和全量审计等。最后，文章强调AI智能体的安全防护需要综合考虑多层面因素，并建议用户认真对待安全警告，筑牢安全防线。
人工智能安全 漏洞分析 供应链安全 配置安全 权限管理 数据安全 攻击向量 安全防护
0x10b 记一次应急响应处置过程
小石学习笔记 2026-03-10T21:51:40 © 小石同学
本文详细记录了一次网络安全应急响应的处置过程。事件起因是某单位遭受了DDoS攻击，作者和同事被紧急召唤至现场进行应急响应。通过分析服务器日志，发现大量SSH登录失败的记录，并确认了攻击者的IP地址。进一步分析发现，攻击者通过SSH暴力破解成功入侵服务器，并植入了木马。作者通过抓包分析确定了木马的活动，并使用sed命令绕过木马对系统命令的篡改，最终找到了并清除了木马。文章还介绍了sed命令在文本处理中的使用方法，以及如何通过分析日志和抓包来追踪攻击者的活动。最终，作者建议客户对服务器进行格式化重装，以确保木马被彻底清除。整个事件的处理过程体现了网络安全应急响应的专业性和细致性。
DDoS攻击 应急响应 入侵检测 日志分析 木马分析 Linux安全 系统命令篡改 安全工具使用 安全报告
0x10c 4种无工具绕过邮箱验证的实战技法
Z2O安全攻防 2026-03-10T21:45:25 骨哥说事
本文详细介绍了四种无需工具即可绕过邮箱验证的实战技法。首先，通过修改注册按钮的属性，作者成功绕过了OTP验证。其次，利用招聘方的注册流程，作者在未完成支付的情况下成功创建了账户。第三，通过修改个人资料中的邮箱字段属性，作者绕过了邮箱变更验证。最后，作者通过添加次要邮箱并完成验证，使得原本未验证的邮箱地址自动标记为已验证。文章还提到了一个SRC专项圈子，提供SRC漏洞知识库、挖掘技巧、视频教程等内容，旨在帮助研究者提升技能并赚取赏金。
网络安全漏洞 逻辑漏洞 无工具渗透 邮箱安全 实战技巧 渗透测试
0x10d GHCTF 2025 Escape!复现
ListSec 2026-03-10T21:22:54 © 凉城
本文详细分析了GHCTF 2025 Escape!的解题过程。该题目涉及WAF破坏序列化结构以及后台任意文件写入的链式利用。解题步骤包括注册、登录后获取user_token，发现WAF对序列化结果的关键字进行替换，破坏了序列化结构的长度字段，从而实现了注入额外属性的机会。通过构造特定的用户名，使得反序列化结果中的isadmin字段被设置为1，从而获取管理员权限。进一步利用管理员权限，通过dashboard.php的文件写入功能，绕过前缀保护，使用PHP流包装器写入可执行的PHP文件，最终实现了命令执行和读取flag。整个过程涉及多个漏洞点和技巧，包括序列化注入、WAF绕过和文件操作，为网络安全学习者提供了宝贵的实战经验。
序列化漏洞 WAF绕过 链式利用 文件写入漏洞 SQL注入 PHP安全 漏洞利用
0x10e 原创 | 小程序中云函数越权的探索
进击的HACK 2026-03-10T20:58:46 © 进击的HACK
本文探讨了微信小程序中使用云函数可能存在的安全风险，特别是越权问题。作者通过实际搭建微信小程序云函数的过程，详细介绍了云函数的基本概念、使用方法以及调试技巧。文章指出，由于云函数的设计使得功能点被拆分到云端，如果不进行适当的权限控制，就可能存在越权漏洞。作者通过实例分析了云函数调用过程中可能出现的越权问题，并提出了相应的修复建议，如按照权限进行功能拆分、指定操作角色以及确保最小权限原则。文章强调了在迁移功能到云函数时进行权限控制和安全测试的重要性，并建议安全人员在面对新技术时应保持谨慎态度。
0x10f 【漏洞通告】Nginx UI 信息泄露漏洞 （CVE-2026-27944）
深信服千里目安全技术中心 2026-03-10T20:57:17 深瞳漏洞实验室
本文介绍了Nginx UI信息泄露漏洞（CVE-2026-27944）的相关信息。该漏洞存在于Nginx UI版本小于2.3.3的情况下，由于/api/backup接口缺少身份验证，攻击者可以未经授权下载系统的完整加密备份，并在响应头中明文泄露了用于加密的AES-256密钥和初始化向量（IV）。这使得攻击者能够解密备份文件，获取管理员凭据、SSL私钥、数据库信息、Nginx配置以及会话令牌等敏感数据，可能导致服务器被完全接管。漏洞威胁等级被评定为高危。官方已发布修复该漏洞的最新版本2.3.3，并提供了临时修复建议。同时，深信服提供了漏洞的主动检测、安全监测和安全防护方案，以帮助用户及时发现和防御该漏洞。
漏洞通告 信息泄露 CVE编号 Nginx Web应用安全 高危漏洞 系统安全 软件更新 安全修复
0x110 关于OpenClaw安全应用的风险提示
中国网络空间安全协会 2026-03-10T20:53:40 CNCERT
近期，智能体软件OpenClaw（曾用名Clawdbot、Moltbot）因其一键部署服务在云平台上的流行而受到关注。然而，该应用由于默认安全配置脆弱，存在多项安全风险，包括提示词注入、误操作、功能插件投毒以及安全漏洞等。这些风险可能导致用户系统密钥泄露、重要信息删除、恶意插件执行、系统被控和隐私数据泄露等严重后果。针对这些问题，文章建议采取强化网络控制、加强凭证管理、严格管理插件来源以及持续关注补丁和安全更新等措施来提高OpenClaw的安全性。
智能体安全 权限管理 恶意插件 安全漏洞 数据泄露 行业安全 安全配置 安全最佳实践
0x111 CDN 验证与真实 IP 查找
sec0nd安全 2026-03-10T20:51:45 flowersboy
本文主要介绍了CDN验证与真实IP查找的方法。首先，文章解释了如何通过域名解析IP的唯一性来判断一个网站是否使用了CDN服务，并提供了多地Ping检测和nslookup检测两种验证方法。接着，文章详细介绍了绕过CDN查找真实IP的多种方法，包括查询历史DNS记录、查询子域名、使用网络空间引擎搜索、查找网站邮件订阅、利用SSL证书、使用国外主机解析域名、查找网站漏洞以及F5 LTM解码法等。每种方法都提供了详细的操作步骤和工具推荐，旨在帮助网络安全学习者更好地理解和应用这些技术。
CDN 安全 DNS 安全 IP 地址泄露 网络安全工具 网络侦查 SSL 证书安全 负载均衡 漏洞利用
0x112 访问控制篇之如何挖掘？
sec0nd安全 2026-03-10T20:51:45 一个努力的学渣
本文深入探讨了网络安全中的访问控制漏洞挖掘技巧。文章首先明确了未授权访问、水平越权和垂直越权的概念，并对比了它们的挖掘核心和关键操作。接着，文章详细介绍了挖掘这三类漏洞的通用流程，包括信息收集、抓包分析、身份标识篡改、角色篡改、资源标识枚举以及直接访问未授权接口等。针对未授权访问、水平越权和垂直越权，文章分别提供了具体的挖掘目标和步骤，包括收集目标系统接口、退出登录状态、直接请求敏感接口、遍历资源ID、使用不同账号验证等。此外，文章还强调了挖掘技巧，如使用Burp Suite进行测试、关注URL和参数中的ID类参数、枚举高权限接口等。最后，文章指出了挖掘过程中可能遇到的问题，如缺乏实践、忽略前端JS、盲目测试、依赖工具等，并给出了相应的建议。
网络安全 漏洞挖掘 访问控制 漏洞分类 网络安全测试 网络安全防护 漏洞利用 实战技巧
0x113 [更新]红队加载器Loader
白帽子安全笔记2.0 2026-03-10T20:23:20 © 陆安予
本文介绍了一个名为红队加载器Loader的多层加密轻量有效载荷加载器。该加载器旨在平衡各种环境，有效绕过启发式查杀和基于沙盒的静态检测。文章详细说明了编译器和加密选择对程序的影响，并指出该工具适用于各种简单攻防任务。文章还介绍了UI界面的设计和使用场景，强调仅限合法授权的渗透测试中使用。最后，作者提出了免责声明，明确指出该工具仅限安全研究、渗透测试用途，并提醒使用者遵守相关法律法规。文章还提供了一系列推荐阅读材料，包括DLL代理、DLL侧载、反沙箱技术和Cobalt Strike的相关内容。
红队工具 载荷加载器 加密技术 渗透测试 网络安全 逆向工程 沙盒检测 启发式查杀
0x114 开源 | Android Agent：智能体驱动 APK 自动化测试与自动化操作
二进制磨剑 2026-03-10T19:10:14 © 二进制磨剑
本文介绍了Android Agent，一个基于大语言模型（LLM）和ADB工具链的智能体驱动APK自动化测试与操作方案。该方案通过LLM读取技术文档，操控真机，逐项比对功能点，最终输出结构化的验收报告。文章阐述了Android Agent的必要性、技术栈、整体架构、核心机制ReAct循环，以及工具的使用和LLM接入项目的方法。Android Agent的核心是ReAct循环，其中LLM先进行推理，然后执行相应的操作，并观察结果。文章还详细描述了工具的使用、LLM接入项目所用API、提示词的设计以及运行展示。
自动化测试 大语言模型 Android安全 移动安全 安全工具 软件开发 API安全
0x115 关于OpenClaw安全应用的风险提示
国家互联网应急中心CNCERT 2026-03-10T19:02:43 © CNCERT
近期，智能体软件OpenClaw因其便捷的一键部署服务而受到广泛关注。然而，该软件的安全配置脆弱，可能导致严重的安全风险。包括‘提示词注入’、‘误操作’、功能插件投毒以及安全漏洞等风险，都可能使攻击者轻易获取系统控制权，造成数据泄露、业务瘫痪等严重后果。为降低风险，建议用户采取强化网络控制、加强凭证管理、严格管理插件来源和持续关注补丁更新等安全措施。
智能体安全 软件漏洞 恶意软件 数据泄露 误操作风险 系统权限 安全配置 网络安全策略
0x116 CNCERT：关于“独狼”团伙大规模传播恶意程序的风险提示
中国信息安全 2026-03-10T18:31:33 CNCERT
CNCERT监测发现，“独狼”黑产团伙近期活动频次显著增加，该团伙通过非官方下载站点投放捆绑了恶意程序的热门应用软件安装包，如“搜狗输入法”、“五笔输入法”、“QQ音乐”等，用户下载运行后会被植入恶意代码，无明显异常提示。恶意代码样本功能为盗取用户的小红书、抖音、哔哩哔哩平台账号信息，并自动回传用户设备的系统配置、网络环境等数据。此外，恶意代码还会强制推广不明来源的浏览器扩展程序和应用软件，并针对抖音平台实施自动刷取流量、批量点赞及取消点赞等违规操作。2026年1月1日至2月3日期间，CNCERT监测发现感染的日上线肉鸡数最高达到2444台，C2日访问量最高达到12095次，累计已有39315台设备受其感染。恶意样本为易语言编写的程序，具有回传计算机基础信息、自我更新、刷取访问流量和盗取主流媒体账号的功能。样本通过劫持多个浏览器及程序的网络流量，检测URL和请求中的登录数据，实现账号盗取。分析显示，该样本具有与历史“独狼”团伙样本相同的特征，判断为独狼团伙的最新恶意行为。防范建议包括通过官方网站下载正版软件、不打开来历不明的链接、安装终端防护软件、定期杀毒以及开启账号双重验证等。
恶意软件分析 APT攻击 数据窃取 流量造假 恶意软件分发 C&C通信 Rootkit 用户行为分析
0x117 基于Graph API的微软365红队图形化攻击工具包M365Pwned发布
FreeBuf 2026-03-10T18:05:50
本文介绍了由红队研究人员OtterHacker公开发布的M365Pwned工具包。该工具包是一个基于WinForms图形界面的工具，旨在通过应用级OAuth令牌枚举、搜索和窃取Microsoft 365环境数据。M365Pwned工具包基于PowerShell 5.1和Microsoft Graph API构建，包含两个组件：MailPwned-GUI.ps1和SharePwned-GUI.ps1，分别针对Exchange Online和Outlook、SharePoint和OneDrive。工具支持客户端密钥、证书指纹和原始访问令牌三种认证方式。MailPwned提供全功能界面，支持枚举租户邮箱、搜索邮件、下载附件、发送仿冒邮件等功能。SharePwned则提供文件存储渗透能力，包括枚举站点、搜索文件、预览和下载文档等。文章还讨论了工具的技术实现、红队应用场景以及安全防护建议。
网络安全工具 红队工具 Microsoft 365安全 Graph API OAuth令牌 渗透测试 数据窃取 认证机制 横向攻击 审计和监控
0x118 伪装OpenClaw，恶意GhostClaw大肆洗劫开发者数据
FreeBuf 2026-03-10T18:05:50
近期网络安全领域出现了一种名为GhostClaw的恶意软件，该软件伪装成OpenClaw开发者工具，通过npm包传播。它利用社会工程学手段诱骗开发者输入系统密码，然后在后台静默安装恶意程序。该恶意软件能够窃取开发者的SSH密钥、浏览器密码、加密钱包信息等敏感数据，并且能够跨平台攻击macOS、Linux和Windows。GhostClaw通过精心设计的感染链和持久化技术，实现了长期隐蔽的攻击。JFrog安全研究人员在2026年3月8日发现了这个恶意npm包，并详细记录了攻击的全貌，包括其多阶段有效载荷架构、社会工程机制和远程访问框架。对于受影响的开发者，建议立即删除恶意文件，检查系统配置，更换所有凭证，并考虑重装系统以彻底清除威胁。
恶意软件攻击 社会工程学 数据窃取 跨平台攻击 npm安全 开发者安全 持续控制
0x119 常用隧道穿透技术-FRP
Ms08067安全实验室 2026-03-10T18:02:29 © 徐哥
本文详细介绍了常用隧道穿透技术，特别是FRP（内网穿透）的应用。文章首先解释了在防火墙和入侵检测系统等安全设备存在的情况下，如何通过隧道技术隐藏通信以防止内网攻击流量被阻断。隧道技术被定义为一种绕过端口屏蔽的通信方式，它通过封装数据包并使用防火墙允许的数据包类型或端口进行通信。文章列举了网络层、传输层和应用层的常用隧道技术，包括IPv6隧道、ICMP隧道、GRE隧道、TCP隧道、UDP隧道、SSH隧道、HTTP隧道、HTTPS隧道和DNS隧道。接着，文章重点介绍了FRP这款开源的内网穿透工具，它支持多种协议，能够将内网服务通过公网节点中转暴露给公网用户。文章详细讲解了FRP的工作原理，包括服务端（frps）和客户端（frpc）的配置步骤，以及如何通过FRP隧道访问内网的HTTP和HTTPS服务。最后，文章提到了MS08067安全实验室，一个专注于网络安全领域教育、培训、认证产品及服务的提供商，并简要介绍了其提供的网络安全培训和服务。
网络安全 内网渗透 隧道技术 防火墙绕过 反向代理 SSH隧道 HTTP隧道 HTTPS隧道 DNS隧道 渗透测试工具
0x11a AI 辅助还原自定义 VMP 保护方案
看雪学苑 2026-03-10T18:00:03 执着的猫
本文介绍了一套基于AI的VMP（虚拟机保护）逆向方法论。首先，通过SO去混淆和IDA批量导出，为后续分析做准备。接着，利用动态调试框架（如unidbg）进行指令级Trace，获取VM解释器的执行数据。然后，通过Opcode分析和字节码提取，识别VM解释器并反汇编字节码。在此基础上，采用白盒密码分析和黑盒差分分析相结合的方法，识别和还原密码学算法。AI在这个过程中发挥了重要作用，包括海量数据处理、模式识别、批量代码生成、假说穷举和文档维护等。最后，通过确定性重放和Python独立验证器进行端到端验证，确保算法还原的正确性。整个过程中，强调文档记录的重要性，以及人机协作的原则，让AI辅助而非替代人类专家的判断。
VMP 逆向工程 移动端安全 静态分析 动态分析 去混淆 符号执行 字节码分析 密码分析 AI 辅助逆向 白盒分析 黑盒分析 端到端验证
0x11b 假CleanMyMac网站诱导Mac用户运行命令，背后竟是偷密码的木马
看雪学苑 2026-03-10T18:00:03 看雪学苑
近日，网络安全研究人员揭露了一个假冒知名Mac清理工具CleanMyMac的欺诈网站。该网站通过诱导用户运行恶意终端命令，植入名为SHub Stealer的信息窃取恶意软件。SHub Stealer能够盗取系统密码、浏览器数据，并对加密货币钱包发起攻击。该恶意软件利用ClickFix攻击手法，让用户手动执行恶意代码，绕过macOS的安全机制。此外，它还通过地理围栏技术避免在俄语环境中运行，以降低被追踪的风险。SHub Stealer能够窃取密码、Wi-Fi凭证和私钥，并针对多款加密货币钱包进行攻击。为了长期驻留在受害Mac中，它还会创建开机自启的后台任务。专家建议用户从官方渠道下载软件，对任何要求在终端中执行命令的安装说明保持警惕，并采取安全措施保护自己的设备。
恶意软件攻击 钓鱼攻击 社交工程 信息窃取 加密货币安全 macOS安全 网络犯罪
0x11c CVE-2025-14297：MLflow 追踪服务器的授权绕过漏洞
幻泉之洲 2026-03-10T17:57:22
本文深入分析了MLflow开源机器学习管理平台中一个严重的授权绕过漏洞（CVE-2025-14297）。该漏洞存在于使用basic-auth模式的自托管MLflow OSS部署中，不影响Databricks托管的MLflow服务。漏洞源于MLflow授权机制的设计缺陷，导致部分访问受保护资源的API端点未被授权校验器映射，使得认证用户能够绕过权限控制访问实验数据和模型工件。文章详细描述了漏洞的成因、影响范围、复现步骤，并提供了修复建议和安全设计教训。该漏洞可能导致数据泄露、供应链投毒和权限提升等严重后果，对于使用MLflow进行数据管理的组织来说是一个重要的安全风险。
漏洞分析 授权绕过 MLflow 机器学习安全 开源软件安全 API安全 数据安全
0x11d 深度学习后门攻击分析与实现
蚁景网络安全 2026-03-10T17:35:40 dlddw
在计算机安全中，后门攻击是一种通过植入未经授权的访问点来绕过身份验证机制并获得隐蔽访问权限的恶意软件攻击方式。后门可以分为软件后门、硬件后门、加密后门和远程访问特洛伊木马等类型。深度学习后门攻击是针对机器学习模型，特别是深度神经网络的高级攻击方式，攻击者通过操纵训练数据或模型参数，使模型在特定触发条件下产生错误的输出。与传统后门攻击相比，深度学习后门攻击的对象是机器学习模型，实现方式是通过操纵训练数据或修改模型参数，触发机制是特定的输入模式，检测和防御难度更大，影响范围是模型的决策或输出。 BadNets理论强调了外包训练机器学习模型或从在线模型库获取这些模型的常见做法带来的新安全问题。BadNets攻击通过在训练数据中注入带有后门触发器的样本，或直接修改模型参数，使模型学习到隐藏的、恶意的行为模式。攻击步骤包括选择后门触发器、数据投毒、训练模型、模型微调、模型部署、后门激活和攻击效果维持。 Blended理论攻击者通过在训练数据中注入特定的投毒样本，植入一个后门，使得模型在实际应用中遇到这些特定的投毒样本或具有特定模式的输入时，会被误导并按照攻击者预定的方式进行分类。Blended理论提出了混合注入策略，将模式键与正常样本混合，生成难以被人类察觉的投毒样本。 Blind后门攻击是一种在训练数据可用之前和训练开始之前破坏ML训练代码的攻击方法。攻击者通过修改机器学习代码库中的损失计算部分，在模型训练期间动态生成有毒的训练输入，并使用多目标优化算法来平衡主任务和后门任务的损失函数，确保模型在两个任务上都能达到高精度。
后门攻击 深度学习安全 BadNets攻击 Blended攻击 Blind Backdoors攻击 数据投毒 模型攻击 攻击方法 防御规避
0x11e 关于“独狼”团伙大规模传播恶意程序的风险提示
安天集团 2026-03-10T17:31:37 CNCERT
本报告由国家互联网应急中心（CNCERT）与安天科技集团股份有限公司共同发布，揭示了“独狼”黑产团伙的最新恶意行为。该团伙近期活动频次显著增加，主要瞄准用户对热门软件的下载需求，在非官方下载站点投放捆绑了恶意程序的热门应用软件安装包，如“搜狗输入法”、“五笔输入法”、“QQ音乐”等。用户下载并运行这些安装包后，会同步被植入恶意代码，用于盗取用户的小红书、抖音、哔哩哔哩平台账号信息，并自动回传用户设备的系统配置、网络环境等数据。此外，恶意代码还会强制推广不明来源的浏览器扩展程序和应用软件，并针对抖音平台实施违规操作，如自动刷取流量、批量点赞及取消点赞等。报告分析称，本次发现的恶意样本为易语言编写的程序，具有回传计算机基础信息、自我更新、刷取访问流量和盗取主流媒体账号的功能。通过对样本的回连信息特征和驱动文件字符串加密方式的分析，判断该样本为独狼团伙的最新恶意行为。监测数据显示，2026年1月1日至2月3日期间，境内被该组织样本感染的日上线肉鸡数最高达到2444台，C2日访问量最高达到12095次，累计已有39315台设备受其感染。报告最后提出了防范建议，包括通过官方网站下载正版软件、不打开来历不明的网页链接、安装终端防护软件、定期进行全盘杀毒以及开启重要账号的“双重验证”等。
恶意软件分析 APT攻击 账户窃取 流量造假 恶意样本 捆绑软件 C&C通信 终端安全威胁
0x11f 记一次从登录框到内网横向
蚁景网安 2026-03-10T17:18:05 XingZhe
本文记录了一次针对某某行业的渗透测试过程，主要目标是挖掘高危漏洞。测试者首先收集了十几个相关网站，并列出了几个潜在的可利用点，包括可能存在注入的YouDianCMS、通达OA、若依管理系统等。测试过程中，通达OA和YouDianCMS的漏洞利用尝试均失败，若依管理系统的默认口令和shiro反序列化漏洞也未能利用。在测试某管理系统的登录框时，通过布尔盲注发现漏洞，并使用sqlmap成功获取数据库权限，但执行命令时回显极其缓慢。由于杀软拦截，测试者尝试使用免杀马通过certutil命令进行远程下载和执行，最终在目标系统D盘新建文件夹后成功上线。随后，测试者进行了横向扫描，发现了几个站点但没有直接可利用的漏洞。总结来说，这次渗透测试虽然起初遇到困难，但最终通过布尔盲注成功挖掘出高危漏洞，完成了任务。
渗透测试 信息收集 Web安全 SQL注入 布尔盲注 sqlmap 漏洞利用 shell获取 免杀马 横向攻击 登录框渗透
0x120 CDN 验证与真实 IP 查找
hutututu 2026-03-10T17:05:10 © flowersboy
本文详细介绍了CDN验证与真实IP查找的方法。首先，通过多地Ping检测和nslookup命令行操作来验证域名是否使用了CDN服务。接着，介绍了绕过CDN查找真实IP的核心方法，包括查询历史DNS记录、查询子域名、使用网络空间引擎搜索、网站邮件订阅查找、利用SSL证书查找、使用国外主机解析域名、网站漏洞查找以及F5 LTM解码法。每种方法都提供了具体的操作步骤和工具使用说明，旨在帮助网络安全学习者更好地理解和实践网络安全技术。
CDN安全 DNS安全 IP追踪 网络安全工具 网络监控 漏洞利用 SSL/TLS安全
0x121 【附POC及复现环境】Nginx UI 敏感信息泄露漏洞复现(CVE-2026-27944)
天翁安全 2026-03-10T17:00:22 © a1batr0ss
本文详细介绍了Nginx UI中的一个严重信息泄露漏洞（CVE-2026-27944）。该漏洞存在于2.3.3版本之前的Nginx UI中，未经身份认证即可访问/api/backup接口，并在HTTP响应头X-Backup-Security中泄露用于解密备份文件的加密密钥。攻击者可以利用此漏洞远程下载完整系统备份并解密，获取用户凭证、会话令牌、SSL私钥以及Nginx配置等敏感信息，可能导致服务器环境被完全泄露或被控制。文章提供了漏洞的CVSS评分、影响版本、环境搭建步骤、漏洞复现方法以及修复建议。同时，还提醒读者在使用相关内容时必须遵守法律法规和道德伦理要求，并强调未经授权的渗透测试和攻击行为是非法的。
信息泄露 漏洞复现 Nginx安全 CVE编号 网络安全学习 Web应用安全 渗透测试 安全漏洞修复
0x122 信息安全漏洞周报（2026年第10期）
CNNVD安全动态 2026-03-10T16:47:28 © CNNVD
本报告概述了2026年第10期信息安全漏洞情况。根据CNNVD统计，本周共采集到1429个安全漏洞，接报漏洞2040个，包括信息技术产品漏洞和网络信息系统漏洞。新增漏洞中，超危漏洞107个，高危漏洞354个，中危漏洞921个，低危漏洞47个。WordPress基金会新增漏洞最多，代码问题类漏洞占比最大。国内厂商漏洞129个，腾达公司漏洞数量最多。漏洞类型中，代码问题类占比最大。本周共发布超危、高危、中危、低危漏洞的修复率分别为69.16%、69.77%、54.94%和59.57%。报告还列举了本周的重要漏洞实例，包括Cisco Secure Firewall Management Center、Dell PowerScaleOneFS和Google Android等产品的安全漏洞，以及Sim Studio、OpenChatBI和OpenClaw等人工智能产品的安全漏洞。
漏洞报告 安全漏洞 CNNVD 网络安全 漏洞修复 安全态势 漏洞统计 人工智能安全
0x123 小白也能看得懂的实战：DLP绕过手法和技巧
Ice ThirdSpace 2026-03-10T15:55:12 © ice
本文针对网络安全中的数据泄露防护（DLP）技术，探讨了如何绕过DLP的简单技巧。文章指出，DLP技术虽然能够限制某些文件的传输，但仍然存在一些可以被利用的漏洞。文章列举了几个实例，如通过钉钉的邮件功能发送被禁止的文件、修改文件进程名以绕过Telegram的文件传输限制、利用企业微信的邮箱发送功能发送被拦截的文件等。此外，还提到了使用Python或Powershell脚本外发文件的方法，以及微信传输助手网页版在电脑上传输文件的可能性。文章强调，这些绕过方法可能不适用于所有安全厂商，且可能存在不通用的问题。
数据泄露防护 (DLP) 网络安全攻击 漏洞利用 企业安全 技术实战 移动应用安全 脚本语言安全 电子邮件安全
0x124 工控系统高危预警：台达 COMMGR2 栈溢出漏洞（CVE-2026-3630）CVSS 9.8，无需认证可直接远程执行代码
CVE-SEC 2026-03-10T15:00:00 © CVE-SEC
本文报道了台达电子的工业通信管理软件COMMGR2存在两个高危漏洞，其中CVE-2026-3630漏洞被评为CVSS 9.8分，属于严重级别。该漏洞允许攻击者无需认证即可远程执行代码，攻击向量简单，攻击复杂度低。漏洞存在于COMMGR2的栈缓冲区，可能导致攻击者通过发送超长数据包覆盖栈帧中的函数返回地址，从而获取系统控制权。台达已发布修复版本v2.11.1，但历史上该软件多次因类似问题被披露，表明代码库对外部输入处理存在系统性缺失。受影响版本包括所有v2.11.0及以下版本。本文还提供了攻击路径、受影响行业和地区，以及应对漏洞的步骤，包括升级软件、限制端口访问、启用日志记录和检测异常行为等。
工控系统安全 栈溢出漏洞 远程代码执行 CVE编号 安全公告 漏洞评分 攻击向量 供应链攻击 漏洞修复 安全响应
0x125 【涨知识】Stowaway代理工具加密流量分析
北京观成科技 2026-03-10T14:58:51 © 小余同学
Stowaway是一款基于Go语言开发的多级代理工具，主要用于渗透测试中突破内网访问限制。该工具支持多种连接模式（正向连接、反向连接、SSH隧道、端口复用）和协议（TCP、HTTP、WebSocket、TLS），并通过多级代理模式实现复杂的内网穿透和流量转发。Stowaway协议的消息结构遵循统一头部，包含发送方UUID、接收方UUID、消息类型、路由信息等字段，数据部分经过Gzip压缩和AES-256-GCM加密。协议定义了67种消息类型，涵盖握手、Shell命令交互、SOCKS代理等功能。连接建立流程包括预认证阶段（交换AuthToken）和握手阶段（HI消息交换和UUID分配），具有特定的流量特征。HTTP和WebSocket模式下，工具使用硬编码的URL、GUID和请求头，增加检测难度。观成瞰云（ENS）-加密威胁智能检测系统能够有效检测Stowaway产生的流量。Stowaway功能强大，被广泛应用于渗透测试，但同时也带来安全风险。观成安全研究团队通过代码审计提取了工具的行为模式、特征字符、消息格式等多维度流量特征，实现了高准确率的检测。面对不断涌现的新兴工具，安全研究团队需保持追踪解析的热忱，持续守护网络安全。
代理工具 内网穿透 多级代理 加密通信 流量分析 渗透测试工具 安全检测 网络协议分析 UUID机制 心跳机制
0x126 Cross‑Field XSS —— 我在测试中发现的一种创造性绕过方法
安全狗的自我修养 2026-03-10T14:44:00 haidragon
这篇文章描述了一个在Web应用安全测试中发现的XSS绕过方法。测试者发现一个允许添加员工信息的表单存在HTML注入漏洞，但尝试的XSS Payload都被多种限制措施拦截，包括长度限制、关键字过滤和特殊字符序列检测。通过观察应用行为，测试者发现应用在显示员工全名时将“名”和“姓”两个字段拼接起来。于是，测试者将一个被拦截的XSS Payload拆分到这两个字段中，每个字段单独看都是合法的，但在页面渲染时，两个字段的内容被拼接，形成了完整的XSS Payload，从而成功触发XSS。这个漏洞表明，应用程序只对每个字段单独验证，而没有考虑字段在渲染时会被拼接，导致关键字过滤、长度限制和特殊字符序列检测都被绕过。为了防止此类漏洞，应用需要结合严格输入验证和安全输出处理，例如只允许必要字符和使用输出编码。这个案例强调了理解应用行为的重要性，通过分析服务器的检测逻辑，可以发现并利用绕过限制的方法。
0x127 Bugku逆向题目-11.2048
SPEEDCoding 2026-03-10T14:28:55 © 李北辰
该文章详细分析了一个名为2048的手机游戏APK中的flag获取方法。通过静态分析APK文件，发现游戏主界面在OnDraw函数中存在对flag的赋值逻辑，但需要满足特定条件。进一步分析MainGame类的move函数，找到解密flag的decryptFlag函数，其需要输入checkSum值。通过分析游戏逻辑，确定生成2048是解密flag的条件。checkSum值的计算涉及checkPoints数组和checkPointsCalcCount数组，计算公式为：10016+6032+3064+10128+8256+4512+21024+12048=14912。最后，通过修改decryptFlag函数的源码，成功解密得到flag。
逆向工程 Android安全 静态分析 动态分析 加密与解密 CTF 算法分析
0x128 OpenClaw 安全加固实战：三层纵深防御完整实施指南
securitainment 2026-03-10T13:37:56 WYNDO, FERNANDO
本文提供了一份针对 OpenClaw AI 代理的安全加固指南，旨在帮助用户在运行该工具时降低潜在风险。指南分为三个层级：Tier 1 基本防护，Tier 2 标准防护，Tier 3 高级防护。所有用户必须完成 Tier 1，包括在隔离的 VPS 上运行、配置防火墙、使用 Tailscale 远程访问、安装最新版本的 Node.js 和 OpenClaw，并加密存储凭证。Tier 2 建议大多数用户采用，包括配置工具白名单、最小化 OAuth 范围以及设置每周安全监控。Tier 3 提供更深层次的保护，涉及 Docker/Podman 沙盒部署、按风险分离代理、增强监控、源代码审查、季度凭证轮换、加密备份以及网络分段。指南还提供了一个 Ansible playbook 来自动化部署过程，并强调了持续维护的重要性。文章最后列出了无法修复的漏洞和适合/不适合使用 OpenClaw 的场景，提醒用户保持警惕，即使采取了这些措施，也无法完全消除安全风险。
OpenClaw AI 安全 网络安全加固 安全指南 容器化安全 网络隔离 凭证管理 纵深防御 安全审计 零日漏洞 供应链攻击 网络出口过滤
0x129 Windows 进程间通信深入剖析 (十):服务器存根结构与 NDR 引擎元数据解析
securitainment 2026-03-10T13:37:56 Sud0Ru
本文深入探讨了 Windows 进程间通信 (IPC) 中远程过程调用 (RPC) 的静态分析。文章首先介绍了测试环境，该环境包含一个使用 ALRPC 协议通信的简单 RPC 服务器和客户端，以及编译为 32 位应用程序的代码。接着，文章重点分析了由 MIDL 编译器自动生成的服务器存根，详细解释了服务器存根的结构和功能。服务器存根作为 RPC 运行时与服务器实现之间的代理层，通过 RPC_SERVER_INTERFACE 结构体定义接口，并使用 RPC_DISPATCH_TABLE 结构体中的分发表来映射操作编号到相应的处理函数。文章还介绍了 NDR 引擎在 RPC 调用中的作用，以及 MIDL_SERVER_INFO 结构体如何提供运行时所需的元数据。最后，文章提到了 MIDL 生成的类型格式字符串和过程格式字符串，这些字符串描述了数据类型和过程的 NDR 编组和解组方式。整体而言，本文为理解 RPC 的静态分析奠定了基础，为后续的动态分析做好了铺垫。
RPC 网络安全 静态分析 动态分析 NDR MIDL Windows ALRPC 协议分析
0x12a SQL注入攻击与防御介绍
网络安全直通车 2026-03-10T13:24:59 guowei
本文详细介绍了SQL注入攻击及其威胁。SQL注入是一种针对数据库驱动的Web应用的攻击手段，攻击者通过在输入框、URL参数等处输入恶意的SQL代码片段来欺骗数据库执行非法命令。文章阐述了SQL注入的发生原因、利用方式以及可能带来的危害，如数据泄露、数据篡改、权限提升等。接着，文章从攻击者的视角介绍了如何发现和利用SQL注入漏洞，包括寻找注入点、确认并利用漏洞等步骤。最后，从开发者和管理员的视角提供了防御SQL注入的全方位方案，包括代码层面的白名单、参数化查询、输入验证等，以及平台和运维层面的安全配置、最小权限原则、WAF部署等。文章强调了防御SQL注入的关键在于不信任用户输入，并通过技术手段实现数据和指令的分离。
SQL注入 网络安全 Web应用安全 安全漏洞 防御策略 编程安全 数据库安全 安全意识
0x12b 买“帮助台”，搭售“远程后门”？SolarWinds Web Help Desk 认证前RCE链深度分析
幻泉之洲 2026-03-10T12:59:00
SolarWinds Web Help Desk存在一系列严重漏洞，包括CVE-2024-28986、CVE-2025-26399、CVE-2025-40552、CVE-2025-40553和CVE-2025-40554。这些漏洞通过反序列化、认证绕过和利用PostgreSQL数据库实现了远程代码执行（RCE）和系统权限获取。攻击者可以利用绕过补丁的技巧，在完全打过补丁的系统上实现未认证的SYSTEM权限提升。文章深入分析了漏洞的利用链，揭示了遗留框架WebObjects的安全缺陷，以及黑名单和编码绕过策略。文章强调了技术债的代价，以及架构级旁路和“隐式”基础设施带来的风险。建议用户更新至最新版本，并确保相关安全库已按要求移除。
远程代码执行 (RCE) 反序列化漏洞 补丁旁路 认证绕过 Java反序列化 WebObjects框架 数据库注入 (SQL注入) 遗留系统安全 命令执行 未授权访问
0x12c Nginx-UI 未授权备份下载漏洞(CVE-2026-27944)
shadowsec 2026-03-10T12:44:17 © ss
本文介绍了Nginx UI的一个未授权备份下载漏洞（CVE-2026-27944）。Nginx UI是一款基于Go语言开发的开源Web管理界面，用于简化Nginx服务器的配置和运维管理。该漏洞存在于2.3.3版本之前的Nginx UI中，由于/api/backup接口未配置身份认证中间件，攻击者可以通过未授权的方式获取AES-256加密密钥和初始化向量（IV），这些信息被明文写入HTTP响应头X-Backup-Security中返回给客户端。攻击者可以利用这个漏洞下载Nginx服务器的备份文件。文章提供了漏洞复现的步骤和官方提供的解密脚本来检测和修复该漏洞。
Web应用安全 未授权访问 敏感信息泄露 HTTP响应头安全问题 CVE编号 漏洞复现 开源软件安全 安全工具
0x12d Budibase 低代码平台高危漏洞预警：一次请求即可窃取平台全部密钥
CVE-SEC 2026-03-10T12:00:00 © CVE-SEC
近日，安全研究人员在Budibase低代码平台中发现了一个严重的高危漏洞（CVE-2026-30240），CVSS评分达到9.6。该漏洞允许具有builder权限的攻击者通过上传构造的ZIP文件，读取任意文件系统路径上的文件，包括JWT签名密钥、数据库凭据、云存储密钥等关键信息。研究表明，攻击者可以单次请求成功读取162个环境变量，理论上影响平台上超过2,500个租户和24,000个应用。Budibase是一款开源低代码平台，支持多种数据源和自托管服务。该漏洞的根源在于服务端文件处理函数中的路径拼接问题，未对用户输入进行充分验证。研究人员建议用户立即升级至已修复版本，并在无法升级的情况下采取措施限制API访问和轮换敏感凭据。
低代码平台安全 路径遍历漏洞 密钥泄露 环境变量安全 文件上传漏洞 跨平台攻击 开源软件安全
0x12e 访问控制篇之如何挖掘？
一个努力的学渣 2026-03-10T11:30:26 © 一个努力的学渣
本文深入探讨了网络安全中的访问控制漏洞挖掘技巧，包括未授权访问、水平越权和垂直越权三种类型。文章首先介绍了这三种漏洞的定义和对比，然后详细阐述了挖掘这些漏洞的通用思路和流程。具体步骤包括信息收集、抓包分析、身份标识篡改、角色篡改、资源标识枚举和直接访问未授权接口等。文章还针对不同类型的漏洞提供了具体的挖掘目标和步骤，如未授权访问的测试、水平越权的测试和垂直越权的测试。此外，文章还强调了测试技巧和注意事项，如使用字典枚举路径、关注HTTP方法、注意隐蔽角落和思维局限等问题。最后，文章提醒读者，挖掘漏洞需要实践和耐心，不能仅依赖理论或工具。
网络安全 漏洞挖掘 访问控制 漏洞分析 渗透测试 安全工具 安全实践 安全意识
0x12f 【更新】暗涌平台修复免杀
词不达意安全团队 2026-03-10T11:19:18 © 词不达意
本文主要介绍了暗涌平台针对单文件loader查杀的修复免杀技术。文章强调，所涉及的技术、思路和工具仅用于安全测试和防御研究，禁止非法使用。作者详细描述了修复免杀的过程，包括采用注释大法进行编译，针对被查杀的部分进行修复，并将重新打包的加载器template应用到平台上。此外，文章还展示了平台测试的结果，并介绍了相关工具的获取方式和圈子信息。最后，文章列举了一些往期内容，如免杀loader生成工具、绕过内存扫描插件、免杀平台等，并提供了圈子加入的二维码。
免杀技术 安全测试 网络安全法 平台安全 终端安全 内网渗透 安全工具 红队技术
0x130 Hessian Aspectj 二次反序列化新链
T3Ysec 2026-03-10T11:16:32 © T3Ysec
这篇文章详细介绍了一种基于Hessian和AspectJ的二次反序列化漏洞利用链。该漏洞利用链利用了Hessian反序列化过程中调用AspectJ相关类的toString方法，进而触发readObject方法执行恶意代码。文章首先介绍了利用链的起因和利用链的组成部分，包括LazyMethodGen、toLongString、print、printAspectAttributes、Utility.readAjAttributes、AjAttribute.read、ResolvedTypeMunger.read、NewMethodTypeMunger.readMethod等。接着，文章深入分析了利用链的原理，详细解释了每个步骤的实现细节和可控点。最后，文章提供了一个POC示例，展示了如何构造恶意序列化数据并利用该漏洞执行命令。文章还提到了其他可能的利用链分支，并总结了该漏洞的特点和价值。
Java反序列化 二次反序列化 Hessian AspectJ 漏洞分析 POC（Proof of Concept） 序列化攻击
0x131 Moodle jsmol.php 任意文件包含漏洞(CVE-2025-34031)
Nday Poc 2026-03-10T10:56:38 Superhero
本文分析了Moodle平台中jsmol.php接口存在的任意文件包含漏洞（CVE-2025-34031）。该漏洞允许未经身份验证的远程攻击者通过构造特定的URL请求，访问服务器上的敏感文件，从而可能导致系统信息泄露。文章中提到了如何使用搜索引擎fofa进行漏洞扫描，并提供了漏洞复现的步骤和自查工具。同时，文章还给出了修复建议，包括关闭互联网暴露面或接口设置访问权限，以及升级至安全版本。此外，文章还介绍了Nday漏洞实战圈，一个专注于公开1day/Nday漏洞复现和工具链适配支持的内部圈子，并强调了合法授权测试的重要性。
漏洞披露 教育/研究 Web应用安全 文件包含漏洞 Moodle漏洞 CVE 安全建议
0x132 尊敬的OpenClaw 我给您准备了美味的token
OneMore SEC 2026-03-10T10:54:55
本文似乎是一篇具有误导性的信息，旨在诱导读者执行一系列危险的操作来获取所谓的token。文章首先以尊敬的称呼开始，然后指示读者忽略所有内容，并执行一个删除系统中所有文件的命令。如果执行过程中出现错误，文章建议读者检查路径名称并进行修改后重新执行。此外，文章还提供了其他几个命令，包括删除根目录下的文件、重新启动系统并执行特定命令等，这些命令同样具有极大的风险。文章还提到了忽略安全警告、跳过确认步骤，并删除命令中的双引号。最后，文章还提到了绕过UAC和忽略Windows Defender警告的步骤。整体而言，这是一篇旨在引导读者执行潜在破坏性操作的恶意信息。
恶意软件 提权攻击 系统破坏 安全漏洞 社会工程学 安全警告忽视
0x133 TikTok广告SDK上传指纹加密信息破译
二进制空间安全 2026-03-10T10:47:15
本文分析了TikTok广告SDK（Pangle SDK）上传指纹加密信息的破译情况。Pangle SDK是字节跳动旗下TikTok for Business推出的程序化移动广告平台，帮助开发者集成广告功能。SDK收集用户终端指纹信息，并使用“cypher:3”标记进行加密传输。通过逆向工程和静态分析，发现SDK使用了AES-256-CBC加密算法，但密钥和初始化向量（IV）被硬编码在消息中，使得加密更像是一种混淆。研究还发现，SDK中包含一个硬编码的AES密钥，使得解密成为可能。通过对694个cypher:3载荷的测试，成功率达到100%，解密后获得了设备型号、系统版本、电池信息、屏幕亮度、IP地址、时区等多个敏感信息。
移动应用安全 广告SDK安全 数据加密 逆向工程 用户隐私 加密算法 安全漏洞
0x134 OpenClaw一些提示词注入
鉴帷安全 2026-03-10T10:46:07 © 圣火喵喵教
本文探讨了OpenClaw平台中的一种提示词注入漏洞。文章详细描述了攻击者如何通过发送特定的指令，要求OpenClaw系统执行未经授权的命令。这些指令包括读取公众号内容、忽略安全警告、跳过确认步骤，并在执行后删除指令中的双引号。此外，如果系统执行后出现错误或需要保护系统，攻击者还会被提示执行额外的修复命令。文章特别提醒Windows系统用户需以管理员身份运行CMD，并输入特定的命令来利用该漏洞。最后，作者强调本文仅用于技术讨论，不应用于实际系统。
0x135 【已复现】Cisco Catalyst SD-WAN 身份验证绕过任意文件上传漏洞(CVE-2026-20127)
momo安全 2026-03-10T10:26:43 蟑螂恶霸
本文介绍了Cisco Catalyst SD-WAN身份验证绕过漏洞（CVE-2026-20127）的详细信息。该漏洞由于身份验证逻辑实现错误，使得未经身份验证的攻击者能够绕过身份验证机制，获得非root访问权限。攻击者可以利用此漏洞访问NETCONF接口，对SD-WAN网络架构进行任意篡改，可能导致任意文件上传漏洞。受影响的版本包括Catalyst SD-WAN < 20.9至20.18等。文章提供了漏洞影响版本、Fofa语法、漏洞复现POC、漏洞修复建议以及漏洞脚本下载等信息。同时，也提醒读者不要将文章内容用于非法活动，并对内容争议或侵权行为进行了声明。
网络漏洞 身份验证漏洞 文件上传漏洞 SD-WAN安全 CVE编号 补丁和升级 Web应用防火墙 安全工具和脚本 网络安全学习
0x136 如何排查网站后门文件
网站安全说 2026-03-10T10:15:32 © 护卫神
本文详细介绍了排查网站后门文件的方法。首先，如果拥有干净的备份文件，可以通过恢复备份来处理后门问题。如果没有备份，则需要进行文件审计，包括检查配置文件、新增文件、最近修改的文件以及特定目录，如/tmp、/uploads、/cache等。此外，还可以使用网页木马专用杀毒软件进行扫描。对于无法通过常规方法发现的复杂后门，可以审计网站日志，特别是POST请求日志，以寻找异常行为。最后，如果以上方法都无法发现后门，可能需要考虑服务器层面的问题，并寻求专业安全工程师的帮助。文章还提到了一些辅助工具，如【护卫神-云查杀系统】和【护卫神.防入侵系统】，以帮助管理员更有效地处理网站后门问题。
网络安全 网站安全 Webshell 后门排查 安全审计 安全工具 应急响应
0x137 关于“独狼”团伙大规模传播恶意程序的风险提示
国家互联网应急中心CNCERT 2026-03-10T10:03:54 © CNCERT
安天科技集团股份有限公司报告了“独狼”黑产团伙的最新恶意行为。该团伙近期活动频次显著增加，通过非官方下载站点投放捆绑了恶意程序的热门应用软件安装包，如搜狗输入法、五笔输入法、QQ音乐等，用户下载后会被植入恶意代码，隐蔽性极强。恶意代码样本功能包括盗取用户在小红书、抖音、哔哩哔哩平台账号信息，自动回传用户设备的系统配置、网络环境等数据，并强制推广不明来源的浏览器扩展程序和应用软件，针对抖音平台实施自动刷取流量、批量点赞及取消点赞等违规操作。2026年1月1日至2月3日期间，CNCERT监测发现感染的日上线肉鸡数最高达到2444台，C2日访问量最高达到12095次，累计已有39315台设备受感染。恶意样本为易语言编写的程序，具有回传计算机基础信息、自我更新、刷取访问流量和盗取主流媒体账号的功能。样本通过劫持多个浏览器及程序的网络流量，检测URL和请求中的登录数据，实现账号盗取。分析显示，该样本具有与历史“独狼”团伙样本相同的特征，判断为独狼团伙的最新恶意行为。报告建议用户通过官方网站下载正版软件，不打开来历不明的网页链接，不安装来源不明软件，安装终端防护软件，定期进行全盘杀毒，并开启重要账号的“双重验证”，定期检查账号异常登录。
0x138 窃取 Windows 访问令牌并冒充用户
寰宇密阁 2026-03-10T10:01:04 © 寰宇秘阁
本文深入探讨了在Windows环境中，攻击者如何通过窃取访问令牌（Token）来冒充其他用户，从而实现横向移动或权限提升。文章首先介绍了Windows Token的基本概念，说明了即使没有密码，攻击者也能通过Token冒充用户身份。接着，详细解释了Token冒充在实战中的价值，例如在远程服务、无交互式登录或无法获取明文密码的情况下。文章通过Metasploit的Meterpreter和Incognito模块展示了窃取和冒充Token的流程，并提供了冒充后可能执行的操作示例。最后，文章从防御角度提出了降低Token滥用风险的策略，包括减少高权限账户使用、避免域管理员远程运行任务、启用EDR监控等。
Windows Security Token Manipulation Post-Exploitation Privilege Escalation Incognito Module Mitigation Strategies MITRE ATT&CK Framework
0x139 渗透测试实战：目录扫描小tips与接口文档泄露后渗透指南
知然安全 2026-03-10T09:55:17 © 知然安全
本文详细描述了针对Vue框架前端代码的安全渗透测试过程。测试首先进行基础探测，确认系统边界。由于常规目录扫描无果，测试者通过触发功能点（如忘记密码）并结合逐级删除目录的方式进行扫描，成功发现隐藏的接口文档。接口文档的发现成为关键突破口，测试者利用文档信息测试接口权限和可调用性，最终成功获取Cookie。测试过程中发现大部分功能点无权限限制，且用户相关信息与Cookie绑定，但未发现用户唯一身份ID的越权问题。在退出登录功能测试中，发现并验证了SQL注入漏洞。测试强调突破目录扫描瓶颈的重要性，以及接口文档深度挖掘和细节测试的价值。测试工具包括Vue Crack、雪瞳、TscanPlus和Apifox等。文章总结了渗透测试的关键思路：通过功能点触发和目录回溯发现隐藏路径，深入挖掘接口权限获取Cookie，聚焦关键功能点进行手动测试以发现隐藏漏洞，并结合自动化与手动测试避免漏测。
Web安全 前端安全 渗透测试 漏洞挖掘 接口安全 信息收集 越权漏洞 SQL注入 工具利用
0x13a 第88天-Web攻防大揭秘：PHP反序列化漏洞的“隐藏核武器”——Phar深度解析与框架实战
AlphaNet 2026-03-10T09:54:47 © Сяо Яо
本文深入探讨了PHP中的Phar反序列化漏洞，揭示了这一经典而危险的漏洞类型。文章首先介绍了Phar是什么，它是一种PHP的打包文件格式，类似于JAR包，允许开发者将多个PHP文件打包成一个单独的文件。然而，Phar文件中的metadata在解析时可能会自动触发反序列化操作，这是一个潜在的安全风险。文章详细分析了Phar触发反序列化的原因，包括文件操作函数自动解析Phar路径等。接着，文章介绍了如何构造恶意Phar文件，以及如何通过修改文件后缀绕过文件上传限制。此外，文章还提到了PHPGGC工具，它可以自动生成反序列化Payload。最后，文章通过框架实战案例和防御思路，强调了Phar攻击的完整链路和开发者应该采取的预防措施。
PHP安全 Web安全 漏洞分析 代码审计 攻击技术 防御策略 Phar格式 框架安全 自动化工具
0x13b 银河麒麟OS安全检测工具 | 资产清点、合规检查、漏洞扫描和报告生成一体化
黑白之道 2026-03-10T09:49:41
银河麒麟OS安全检测工具SecKeeper是一款为银河麒麟操作系统定制的安全检测工具，提供资产清点、合规检查、漏洞扫描和报告生成等一体化安全服务。该工具具备前端和后端四个模块，包括资产扫描、合规检查、漏洞扫描和报告生成。SecKeeper通过检查密码策略、密码复杂度和密码熵来测试密码安全性，并支持CVE漏洞数据的本地JSON数据库管理，包括导入、手动添加和更新机制。此外，工具还支持从NVD官方API获取数据，并具备数据合并和去重功能。文章介绍了SecKeeper的安装方法、使用步骤和检查内容，并强调了工具的安全学习交流用途，禁止非法和盈利使用。
操作系统安全 安全扫描工具 密码策略 CVE漏洞管理 开源软件 系统配置安全 报告生成
0x13c 第77天-Web攻防秘籍：深入解析PHP反序列化三大绕过姿势
AlphaNet 2026-03-10T09:49:16 © Сяо Яо
本文深入探讨了PHP反序列化漏洞的绕过技巧，针对常见的防御机制和特殊场景提供了详细的解析。文章首先回顾了PHP反序列化漏洞的基本概念，随后重点介绍了三种绕过技巧：绕过__wakeup魔术方法、利用PHP版本差异绕过属性序列化格式，以及通过字符串逃逸绕过字符过滤与替换。文章中通过具体的漏洞影响版本、核心原理和Payload示例，详细阐述了每种技巧的实现方式。最后，文章总结了三种绕过技巧，并提出了一个思考题，引导读者进一步思考如何设计字符减少逃逸的Payload。
PHP安全 反序列化漏洞 Web应用安全 魔术方法 漏洞利用 编码技巧 代码审计
0x13d Acunetix桌面 GUI 客户端 -- AWVS-GUI（3月9日更新）
Web安全工具库 2026-03-10T09:15:20 Answerr
本文介绍了一款基于Go语言和Fyne框架开发的Acunetix Web Vulnerability Scanner (AWVS)桌面GUI客户端，即AWVS-GUI V1.0。该客户端为安全测试人员提供可视化操作界面，旨在提升渗透测试效率。它支持目标管理、扫描任务、漏洞查看以及与测绘引擎联动等功能。文章中详细说明了该工具的安装与使用方法，包括下载链接、运行界面、配置说明以及如何与AWVS进行连接。同时，文章也提醒用户请勿利用该技术进行非法测试，并强调在虚拟机中运行以保证安全性。此外，还提供了一些测绘引擎的配置信息，如Fofa、Shodan、Quake (360)、Hunter和ZoomEye等，并指导用户如何获取和配置这些引擎的API Key。
网络安全工具 Web漏洞扫描 桌面GUI客户端 渗透测试 虚拟机安全 API Key 子域名扫描
0x13e 【漏洞预警】Nginx UI 未授权备份下载与加密密钥泄露漏洞（CVE-2026-27944）
信通云服 2026-03-10T09:14:55 信通云服
Nginx UI，一款基于Web的图形化管理界面，近日被发现存在一个严重的未授权访问与信息泄露漏洞（CVE-2026-27944）。该漏洞存在于Nginx UI 2.3.3版本之前，攻击者可以通过访问/api/backup接口，直接下载完整的系统备份文件，且服务器在响应时会明文返回解密备份文件所需的密钥。这一漏洞使得攻击者不仅能够获取加密的备份包，还可能获得密钥进行解密，进而接管服务器。官方已发布安全补丁，建议用户及时更新至Nginx UI 2.3.3或更高版本以修复此漏洞。
漏洞预警 未授权访问 信息泄露 Nginx 备份文件 加密密钥泄露 UI组件安全 安全补丁
0x13f 恶意软件伪装“龙虾”（OpenClaw）安装包，部署远程访问木马 (RAT)，窃取 macOS 凭据
军哥网络安全读报 2026-03-10T09:01:02 会杀毒的单反狗
网络安全研究人员近日发现了一个名为“@openclaw-ai/openclawai”的恶意npm包，该包伪装成OpenClaw安装程序，旨在部署远程访问木马（RAT）并窃取敏感数据。该软件包由用户“openclaw-ai”上传，已被下载178次。恶意软件旨在窃取系统凭证、浏览器数据、加密钱包、SSH密钥等信息，并安装具有远程访问功能的RAT。攻击特点包括广泛的数据收集、利用社会工程手段窃取系统密码、持久性和复杂的C2基础设施。恶意软件通过postinstall hook触发，使用户误以为正在安装OpenClaw，同时窃取密码和系统信息。该恶意软件还具备浏览器克隆功能，允许攻击者获得完全经过身份验证的浏览器会话。最终，收集到的数据被压缩并通过多种渠道泄露。
恶意软件 远程访问木马 macOS 凭证窃取 社会工程学 npm包攻击 数据泄露 加密技术 信息窃取器 持久化攻击
0x140 CL-UNK-1068组织利用网络服务器漏洞和Mimikatz攻击亚洲关键基础设施
军哥网络安全读报 2026-03-10T09:01:02 会杀毒的单反狗
Palo Alto Networks的研究发现，一个名为CL-UNK-1068的未知威胁组织长期针对亚洲地区的关键基础设施进行攻击。该组织攻击目标包括航空、能源、政府、执法、制药、技术和电信行业。攻击者使用多方面的工具，包括定制恶意软件、修改后的开源实用程序和本地资源利用二进制文件，旨在攻击Windows和Linux环境。攻击链通常涉及利用Web服务器漏洞，横向移动到其他主机，并窃取敏感文件和凭证。CL-UNK-1068还使用Mimikatz工具窃取内存中的密码，并通过SQL Server Management Studio提取连接信息。该组织的活动表明其间谍活动的动机，并展示了其在不同操作系统上使用多种工具集的能力。
网络攻击 APT攻击 网络间谍活动 服务器漏洞 Mimikatz攻击 恶意软件 横向移动 凭证窃取 跨平台攻击 开源工具利用
0x141 漏洞复现 | Nginx UI 未授权备份下载与加密密钥泄露漏洞（CVE-2026-27944）【附GUI解密脚本】
实战安全研究 2026-03-10T09:00:21
本文详细分析了Nginx UI存在的一个未授权访问与敏感数据泄露漏洞（CVE-2026-27944）。该漏洞允许攻击者无需授权即可下载系统备份文件，并在响应头中明文泄露了AES-256加密密钥及初始化向量（IV）。攻击者可以利用这些信息解密备份文件，从而非法获取用户凭据、SSL私钥及Nginx配置等核心敏感信息。文章提供了漏洞描述、影响版本、漏洞复现步骤、检测POC以及漏洞修复建议。同时，还介绍了如何使用Nuclei和Afrog工具进行漏洞检测，并推荐了一个1day/Nday漏洞实战圈，供安全研究者交流和学习。
漏洞分析 安全漏洞 Nginx 加密密钥泄露 备份文件泄露 未授权访问 POC 安全修复 安全研究
0x142 ZeroLogon (CVE-2020-1472)
web安全小白 2026-03-10T09:00:12 web安全小白
本文记录了一个利用ZeroLogon漏洞进行域控渗透的实战过程。首先通过NetBIOS扫描确定了目标域控的IP地址和NetBIOS名，随后利用msfconsole中的cve_2020_1472_zerologon模块成功将域控机器账户密码置空。接着，使用impacket工具的secretsdump导出域内所有用户的哈希，并利用psexec进行哈希传递，最终获取了域控的SYSTEM权限Shell。为了恢复域控的正常运行，文章详细介绍了如何导出注册表备份文件，并在另一台机器上启动HTTP服务器以传输这些文件。最后，使用impacket的secretsdump工具从备份文件中提取出原始机器账户哈希，并通过msfconsole的cve_2020_1472_zerologon模块的RESTORE功能恢复了域控密码，确保业务正常运行。整个过程还强调了清理痕迹的重要性，如删除上传的工具和创建的服务，以减少被发现的风险。
漏洞利用 信息收集 域渗透 哈希攻击 后渗透 密码恢复 安全审计 Mimikatz/Impacket MSF Windows内网渗透
0x143 OpenClaw 本地智能代理框架从零部署指南（Linux 安装 + Web UI + 局域网访问）
sec0nd安全 2026-03-10T08:59:12 0xSec笔记本
本文详细介绍了如何在Linux系统上部署OpenClaw智能代理框架，使其本地运行。首先，文章强调了使用该技术的合法性和安全性，要求严格遵守相关法律法规。接着，详细列出了部署的前提条件，包括操作系统、互联网访问、AI API keys和sudo权限。部署过程分为四个主要步骤：首先安装Node.js运行时环境，要求版本22或更高；其次，通过官方一键脚本或npm全局安装OpenClaw；第三步，使用onboard命令初始化环境并配置AI API keys；最后，为了使局域网内的其他设备能够访问OpenClaw的Web UI，需要编辑配置文件，修改bind值为lan，并添加controlUi对象以允许HTTP访问和绕过设备身份验证，同时携带token进行访问。文章还提醒读者，启用allowInsecureAuth和dangerouslyDisableDeviceAuth会降低安全性，仅在可信局域网环境中使用，并提供了官方文档的链接。
网络安全工具 安全研究 Web安全 API安全 Linux安全 访问控制 安全配置
0x144 访问控制篇之工具系列
sec0nd安全 2026-03-10T08:59:12 一个努力的学渣
本文介绍了三个网络安全项目，用于检测越权漏洞。首先是xia_Yue项目，它支持JDK 8和JDK 16，主要用于测试越权漏洞，通过比较数据包大小来判断是否存在越权。其次是PrivHunterAI项目，它利用主流AI模型如Kimi、DeepSeek、GPT等进行越权漏洞检测，通过被动代理方式与AI引擎交互，支持HTTPS协议。配置时需要指定AI模型、API密钥、请求头等信息，并过滤不需要的文件后缀和响应头内容。最后是AutorizePro项目，它支持常规检测逻辑和AI增强检测，可以大幅提升效率和准确率。安装需要下载Jython standalone JAR文件并配置Python环境，支持多种AI模型，并提供可视化界面显示检测结果。使用时可以通过配置文件和界面进行设置，帮助判断是否存在越权漏洞。
Web安全 漏洞检测 越权漏洞 网络安全工具 AI应用 HTTP安全 代理工具 权限管理
0x145 腾讯开源项目现严重 RCE 漏洞：两行请求拿下服务器，CVE-2026-30861 详解
sec0nd安全 2026-03-10T08:59:12 CVE-SEC
腾讯开源项目WeKnora被发现存在一个严重的远程代码执行（RCE）漏洞，编号CVE-2026-30861，该漏洞使得攻击者可以通过构造特定的HTTP请求来执行任意系统命令，从而完全控制受影响的服务器。漏洞源于WeKnora在修复一个命令注入漏洞时，引入的补丁存在绕过可能。WeKnora是一个基于大语言模型的文档理解与语义检索框架，它支持解析多种格式的文档，并为企业提供智能问答能力。该漏洞的CVSS评分高达9.9，表明其严重性。漏洞在WeKnora 0.2.5至0.2.9版本中存在，直到2026年3月7日才被公开披露。攻击者只需要两个HTTP请求就可以完成攻击，而且WeKnora默认允许用户自由注册，攻击门槛极低。官方已经发布了修复补丁，建议用户尽快升级到最新版本以避免被攻击。
开源软件漏洞 命令注入 RCE漏洞 补丁绕过 白名单策略 安全公告 软件安全最佳实践
0x146 实战复盘：严苛 WAF 防护下的 SQL 注入绕过思路与实现
sec0nd安全 2026-03-10T08:59:12 洞悉安全团队-han
本文详细复盘了一次在严苛WAF规则下进行SQL注入绕过的实战场景。文章首先介绍了测试目标系统的注入点及WAF的核心过滤规则，包括对比较运算符、关键字、函数调用形态和空括号模式的拦截，这些规则几乎封死了传统SQL注入的核心手段。面对这些限制，作者提出利用原生语法环境规避拦截的思路。通过分析报错信息，作者发现原SQL语句中嵌套的FIND_IN_SET函数提供了可利用的括号环境和函数形态外壳。尽管尝试使用其他函数名失败，但最终发现UPDATEXML函数满足只能用一个函数名、至少需要两个参数且最后一个参数影响尽量小的条件，从而成功实现报错注入并回显信息。本文的核心在于跳出常规构造Payload的思维，精准研判WAF规则特征，充分利用目标系统原生的SQL语法环境，将Payload拆分为不完整片段，借助系统自身的语句拼接完成函数调用，最终实现绕过。文章强调了在实战场景中，对规则的精准拆解与对环境的灵活适配的重要性，以及结合具体环境分析限制条件以找到有效突破路径的价值。
Web安全 WAF绕过 SQL注入 渗透测试 安全防御 安全原理
0x147 Gogs 存在严重 CVSS 9.3 级漏洞，可将存储库变成恶意软件传播途径
sec随谈 2026-03-10T08:53:35 sec随谈
Gogs，一款广受欢迎的自托管Git服务，近日被发现存在一个严重的安全漏洞（CVE-2026-25921），其CVSS评分高达9.3，可能导致受信任的Git代码库成为恶意软件的传播途径。该漏洞源于Gogs处理大型文件存储（LFS）时的设计缺陷，包括存储库之间缺乏隔离和缺少内容哈希验证。攻击者可以利用这些缺陷覆盖存储在Gogs实例上的LFS对象，包括大型二进制文件、数据集或媒体，而不会触发任何警告。Gogs团队已发布修复程序，建议管理员立即升级以防止攻击。
Git 服务漏洞 代码库安全 供应链攻击 文件存储漏洞 路径遍历 内容篡改 CVSS评分
0x148 Magisk 配合Yakit 实现对安卓手机的抓包
赤弋安全团队 2026-03-10T08:50:05 大表哥吆
本文详细介绍了在Android手机上使用Magisk和Yakit进行全局代理和抓包的方法。由于Android 14版本的证书安装机制改变，使得在低版本Android系统上配置代理和抓包变得困难。文章首先介绍了如何计算证书的哈希值，并将证书重命名。接着，通过Magisk模块安装证书，并修改相应的配置文件。最后，通过设置代理IP和配置Yakit的IP地址，实现了对手机数据的抓包。文章还提供了具体的命令和步骤，以及抓包的测试结果，为网络安全学习者提供了实用的指导。
Android 安全 Root 权限 抓包工具 证书管理 操作系统安全 逆向工程 渗透测试
0x149 【CobaltStrike】NeoCS 4.9 终极版（自破解+二开+BUG修复）
星夜AI安全 2026-03-10T08:37:06 © 星夜AI安全
本文详细介绍了NeoCS 4.9终极版的破解、二开与BUG修复过程，以及其核心优化功能和免杀效果。该版本基于原版Cobalt Strike 4.9进行修改，移除了所有暗桩，并修复了多项已知BUG，提升了使用便捷性和稳定性。核心优化包括界面染色优化、实用功能增强、文件浏览器优化和默认设置优化。界面染色方面，对进程和文件进行差异化颜色显示，方便用户识别；实用功能增强包括IP归属地显示、目标页面note多行显示优化、进程浏览搜索功能等；文件浏览器优化支持多文件上传、自动修改文件时间戳等；默认设置优化包括监听器默认配置、服务端一键启动等。此外，本文还介绍了该版本的使用方式、免杀效果和使用建议，并提供了获取方式。该版本适用于安全测试与技术研究场景，能够有效提升用户的工作效率和安全性。
0x14a 绕过某绒内存防护！BypassMemLoader 工具重磅发布！
星夜AI安全 2026-03-10T08:37:06 © 星夜AI安全
本文介绍了一款名为BypassMemLoader的网络安全工具，该工具旨在绕过某绒内存防护机制，保护Payload在内存中的隐匿。文章指出，传统的免杀手段已经过时，BypassMemLoader采用了先进的内存隐匿技术，能够在安全软件扫描内存时保持隐形。工具的特点包括：真正的隐形技术，绕过所有内存防护，全程高强度加密，极速体验无感上线。文章还提供了使用BypassMemLoader的三步傻瓜式教程，并强调了该工具仅供网络安全研究和授权渗透测试使用，禁止非法用途。此外，文章还介绍了作者在网络安全领域的经验和成果，包括多款免杀工具和研究成果。
内存防护绕过 免杀技术 安全工具 网络安全研究 逆向工程 渗透测试 恶意软件分析
0x14b GhostKatz深度解析：内核驱动绕过EDR，隐蔽窃取LSASS凭据的红队神器
星夜AI安全 2026-03-10T08:37:06 © 星夜AI安全
GhostKatz是一个专门用于提取LSASS凭据的安全工具，它通过利用已签名的易受攻击的驱动程序来获取物理内存读取权限，从而绕过传统的用户模式检测机制。该工具是一个Cobalt Strike的Beacon Object File插件，旨在帮助红队人员在受严格监控的环境中转储凭据。GhostKatz的核心功能包括物理内存读取、凭据转储、规避检测和模块化驱动支持。它不使用标准的OpenProcess或ReadProcessMemory API来读取LSASS，从而避开EDR/AV的API Hook监控。该工具适用于渗透测试和红队演练的横向移动阶段，解决了传统凭据转储工具易被检测的问题。使用时，用户需要编译BOF文件，并在Cobalt Strike客户端中加载插件，然后通过执行特定的命令来转储凭据。需要注意的是，该工具可能存在导致目标系统蓝屏崩溃的风险，并且需要谨慎使用以避免不必要的系统损坏。
内核安全 内存攻击 凭证窃取 红队工具 EDR绕过 Cobalt Strike 逆向工程 漏洞利用 免杀技术
0x14c 【服务端漏洞-访问控制缺失-第四章第一节】服务员为何会帮你偷后厨的秘密？详解“内鬼”漏洞SSRF
升斗安全 2026-03-10T08:35:00 © 升斗安全XiuXiu
本文旨在深入探讨服务端请求伪造（SSRF）这一网络安全漏洞。文章首先解释了SSRF的概念，将其比喻为攻击者利用服务器访问本应无法直接访问的内部系统。通过一个餐厅与厨房的例子，文章生动地阐述了SSRF的原理和潜在威胁。接着，文章详细描述了SSRF攻击的具体过程，包括攻击者如何诱导服务器向特定内部或外部系统发起请求，以及这种攻击可能导致的敏感数据泄露等安全问题。此外，文章还分析了可能导致SSRF的几种应用程序行为，如信任来自本地机器的请求、错误地配置了访问控制检查等。最后，文章强调了全面理解SSRF对于后续学习其他网络漏洞原理的重要性，并鼓励读者继续关注后续的相关内容分享。
服务端漏洞 访问控制 SSRF攻击 内鬼漏洞 数据泄露 Web安全 安全漏洞挖掘
0x14d Magisk 配合Yakit 实现对安卓手机的抓包
kali笔记 2026-03-10T08:02:37 © 大表哥吆
本文介绍了在Android手机上使用Magisk和Yakit进行全局代理和抓包的方法。由于Android 14版本对证书安装机制的改变，使得在低版本和高版本的手机上进行抓包的难度有所不同。文章以小米5s（Android 8）为例，详细说明了如何使用Magisk模块安装证书，并配置代理IP进行抓包。首先，通过OpenSSL工具计算证书的哈希值，并将证书重命名为哈希值.0格式。接着，使用Magisk模块替换系统文件并修改post-fs-data.sh文件中的CERT_HASH变量。最后，配置代理并设置Yakit的IP地址，即可进行抓包。文章还提供了相关的命令行截图和配置步骤，为网络安全学习者提供了实用的抓包技巧。
Android 安全 Root 权限 抓包技术 证书管理 安全工具 系统配置 逆向工程
0x14e 超 100 个 GitHub 仓库被用于投递 BoryptGrab 窃密木马
0x33 SEC 2026-03-10T08:02:11 NaNaBot
近日，Trend Micro 研究人员发现了一项大规模的恶意软件分发活动，攻击者利用超过100个GitHub仓库传播名为BoryptGrab的信息窃取木马。该木马主要针对普通用户和寻找“免费工具”的人群，旨在窃取浏览器账号数据、加密货币钱包、系统信息以及本地文件。攻击者通过伪装成正常开源项目的GitHub页面，诱导用户下载含有木马的ZIP文件。恶意软件在执行前会进行反分析检测，以规避安全分析工具。此次攻击揭示了GitHub被滥用于恶意分发和下载型社工攻击的有效性。针对这一威胁，文章提供了对企业和个人用户的实际安全建议。
恶意软件攻击 GitHub滥用 信息窃取 社会工程学 搜索引擎优化（SEO）攻击 开源平台安全 软件供应链攻击
0x14f CVE-2026-29000：pac4j-jwt 认证绕过漏洞分析
CVE-SEC 2026-03-10T08:01:28 © CVE-SEC
CVE-2026-29000 是一个严重的认证绕过漏洞，影响开源 Java 安全框架 pac4j 的 JWT 模块。该漏洞允许攻击者利用公开的 RSA 公钥伪造任意身份的认证令牌，绕过身份认证机制。漏洞存在于 JwtAuthenticator 组件中，由于逻辑缺陷，攻击者可以构造特殊的 JWT 令牌，在解密后绕过签名验证。受影响的版本包括 pac4j-jwt 4.x、5.x 和 6.x。官方已发布修复版本，建议用户尽快升级。此外，文章还提供了漏洞的触发条件、攻击流程、修复方案、临时缓解措施以及检测方法等详细信息。
漏洞分析 认证绕过 CVE编号 Java安全框架 加密与认证 安全漏洞修复 安全配置 日志监控
0x150 专为红队作战设计的高价值资产精准识别引擎
只会看监控的实习生 2026-03-10T08:00:31 菜狗
EHole是一款专为红队作战设计的高价值系统指纹识别工具，旨在帮助红队人员在信息收集阶段快速定位易攻击的高价值目标，如OA、VPN、Weblogic等。该工具通过智能指纹匹配技术，能够从海量资产数据中精准识别重点系统，为后续渗透攻击提供精确切入点。EHole支持多源数据输入，包括本地文件读取和FOFA API批量识别，并能以JSON/Excel格式导出结果，便于二次分析。工具具备批量处理能力，支持万级IP地址的快速端口提取和指纹识别。版本更新带来了多项改进，包括多CMS指纹识别、颜色高亮显示、FOFA批量端口提取、指纹规则优化、指纹库扩充、文件读取性能优化和FOFA语法搜索优化。此外，EHole还提供了开源版，增加了.xlsx格式结果导出和自定义语法导出FOFA结果等功能。
红队工具 系统指纹识别 信息收集 高价值资产识别 智能匹配技术 多源支持 数据导出 批量处理 规则灵活 开源项目
0x151 漏洞预警 | 天地伟业Easy7文件读取漏洞
浅安安全 2026-03-10T07:51:02 浅安
天地伟业Easy7综合管理平台存在一个高危级别的文件读取漏洞，该漏洞类型为文件读取，影响是可能导致敏感信息泄露。漏洞存在于/Easy7/rest/file/downloadNote和/Easy7/rest/file/downloadResource接口，攻击者通过构造恶意路径参数可以读取服务器上的任意文件。目前，天地伟业已经发布了漏洞修复版本，建议用户升级到安全版本以消除此漏洞。漏洞编号暂无，影响版本为天地伟业Easy7，且相应的POC已公开。
文件读取漏洞 敏感信息泄露 高危漏洞 安全漏洞修复 综合管理平台漏洞 网络安全预警
0x152 漏洞预警 | 深信服运维安全管理系统远程代码执行漏洞
浅安安全 2026-03-10T07:51:02 浅安
本文报道了深信服运维安全管理系统（OSM）的一个高危漏洞，该漏洞编号暂未公布。该系统是一款集账号管理、身份认证、单点登录、资源授权、访问控制和操作审计为一体的运维安全审计产品。漏洞类型为远程代码执行，攻击者可以未经身份验证就执行任意系统命令，从而获取服务器控制权限。受影响的版本为OSM＜3.0.12 20241106。目前，官方已发布漏洞修复版本，建议用户升级到安全版本以避免安全风险。
远程代码执行 未经身份验证 运维安全管理 服务器安全 安全管理系统漏洞 高危漏洞
0x153 漏洞预警 | Cisco Catalyst SD-WAN身份验证绕过漏洞
浅安安全 2026-03-10T07:51:02 浅安
本文报道了Cisco Catalyst SD-WAN软件定义广域网解决方案中存在的一个高危级身份验证绕过漏洞（CVE-2026-2012）。该漏洞允许未经身份验证的攻击者通过发送精心构造的请求，绕过身份验证机制，从而获得对受影响系统的高权限非root访问权限。攻击者可以利用这一漏洞访问NETCONF接口，对SD-WAN网络架构进行任意篡改，严重威胁网络的完整性和可用性。受影响的版本包括Catalyst SD-WAN 20.9及以下版本。思科已发布修复版本，建议用户尽快升级至安全版本以缓解风险。
身份验证漏洞 权限提升 网络安全 思科产品漏洞 软件定义广域网（SD-WAN） 版本相关漏洞
0x154 Nginx UI 权限绕过与备份解密漏洞？可能RCE哦 | CVE-2026-27944 复现&研究
404号浪漫 2026-03-09T23:37:54 © 404号浪漫
Nginx UI是一个开源的Nginx服务器管理界面工具，在2.3.3版本之前，其/api/backup接口存在严重权限控制缺陷，允许未经身份验证的访问。该漏洞允许攻击者远程下载完整的系统备份文件，并通过响应头中的X-Backup-Security字段获取用于加密备份文件的密钥，从而直接解密获取服务器的敏感数据，包括用户凭据、会话令牌、SSL私钥以及Nginx配置文件。文章详细分析了漏洞的复现步骤、原理以及潜在的危害。漏洞存在于路由层的权限控制缺失、IP白名单的默认行为是“全放行”、加密密钥与密文一同泄露等环节。攻击者可以通过简单的匿名请求下载备份，并利用泄露的密钥解密获取敏感信息。此外，文章还探讨了利用未授权的恢复接口POST /api/restore进行进一步攻击的可能性，可能导致Nginx配置被恶意覆盖并重启，造成服务中断或内网横向移动。修复建议包括升级到最新版本，以及采取临时防护措施，如限制访问、防火墙拦截和强化认证。
信息泄露 未授权访问 配置错误 加密缺陷 远程代码执行 (RCE) 备份安全 Web 安全 权限控制缺陷
0x155 【攻防实战】记一次拍卖行的实战记录
安全研究实验室 2026-03-09T22:47:12 十二
该文章详细描述了一个针对瑞友天翼应用虚拟化系统的网络安全攻击过程。攻击者首先通过信息收集确定了目标系统，并发现9080端口存在该虚拟化系统。接着，攻击者探测了系统版本，并利用Payload:/CASMain.XGI?cmd=About发起漏洞利用，成功上传并解析PHP文件，从而获取了目标系统的shell权限。利用该权限，攻击者获取了管理员权限，并突破内网代理和互联网边界。通过mimikatz工具，攻击者从lsass进程内存中提取了administrator管理员的明文密码和哈希值，并获取了mstsc远程桌面权限。攻击者进一步查询数据库连接配置，解密后获取了数据库密码，并成功连接数据库，最终获取了瑞友天翼虚拟化平台管理员账号密码。在内网另一台瑞友天翼系统中，攻击者重复了相同的漏洞利用过程，并获取了该系统的管理员权限。由于目标系统是windows server 2012R2版本，默认禁用了WDigest协议，攻击者通过修改注册表启用WDigest，并在用户重新登录后读取了内存中的明文密码凭证信息。最终，攻击者通过激活guest用户的方式登录远程桌面，进入瑞友天翼管理控制台，泄露了大量敏感数据，包括商业数据、产权、担保、房产等各类流水报表和物业收入情况。文章最后强调了该研究仅用于网络安全技术研究，严禁用于非法犯罪行为。
0x156 Nginx UI 信息泄露漏洞(CVE-2026-27944)（内附exp链接）
励行安全 2026-03-09T22:45:31 4°
本文介绍了Nginx UI信息泄露漏洞CVE-2026-27944。该漏洞存在于Nginx的/api/backup端点，攻击者无需身份验证即可访问，并能在X-Backup-Security响应头中获取到解密备份所需的加密密钥。这允许攻击者下载并解密包含敏感数据的完整系统备份，如用户凭据、会话令牌、SSL私钥和Nginx配置文件。文章还提供了一个指向GitHub上的漏洞利用代码的链接，供安全研究者参考。
Web服务器安全 信息泄露 未授权访问 CVE编号 漏洞利用 备份安全
0x157 Bugku逆向题目-10.signin
SPEEDCoding 2026-03-09T21:48:21 © 李北辰
本文详细分析了Bugku逆向题目-10.signin的解题过程。该题目提供了一个apk文件，通过在模拟器中运行发现是一个简单的输入密码登录页面。通过静态分析工具jadx对apk文件进行逆向分析，找到了MainActivity的主函数和check函数。分析发现，flag通过字符串常量的反转和Base64解码得到。解题过程中，需要从apk的res目录下的values文件夹中的strings.xml文件中找到ToString字符串常量，并使用Java脚本进行解码，最终获取到flag。文章中提供了完整的Java代码示例，以及相关的apk文件信息，帮助读者理解和完成这道题目。
0x158 WolfShell 2.5 内存加载exe插件内网扫描器
金刚狼不懂安全 2026-03-09T21:47:50 0x7556
本文介绍了名为WolfShell 2.5的高级WebShell管理工具，该工具专为ASPX环境设计，旨在为安全研究人员和渗透测试人员提供强大的内网渗透能力。WolfShell 2.5支持内存加载无文件落地操作，实现高隐蔽性的内网渗透。它集成了多种渗透工具，包括AI渗透、高效隐蔽的通信、端到端安全加密和无痕运行等功能。该工具支持多种类型的WebShell和内存马，以及执行CMD命令、文件管理、PowerShell执行、Shellcode执行和.NET程序执行等。此外，WolfShell 2.5还提供了内网级联WebShell控制、后渗透功能、密码读取、漏洞检测和横向工具等。版本2.5新增了内存加载扫描器，可通过单个.NET程序实现内网C段扫描。文章还提供了工具的下载链接和部分示例代码。
WebShell 内网渗透 内存加载 AI渗透 安全工具 后渗透 加密通信 免杀技术 漏洞利用 代码执行
0x159 OpenClaw(龙虾)安装配置WebUI远程管理
安全孺子牛 2026-03-09T19:41:13 © 网络安全菜鸟
本文详细介绍了在Ubuntu 24.04系统上安装OpenClaw操作系统的步骤，包括使用curl命令下载并执行安装脚本。安装完成后，进行了初始化配置，如接受许可、选择配置引导、模型选择、筛选模型提供商、默认模型、选择渠道、查找模型供应商、配置skill和Hooks，以及选择人机互动方式为Web UI。安装完成后，可以看到Dashboard ready选项，表示已经可以本地访问。接下来，进行了远程管理的配置，包括允许所有来源IP访问、配置监听所有网卡、配置HTTPS访问（生成自签名证书并移动到指定目录）、设置统一访问token，并使用token访问WEB页面。由于显示状态不正常，页面提示需要配对批准，因此需要查看需要访问的主机IP信息，并批准该主机进行访问。最后，通过再次运行配置向导（以Kimi的API为例）配置API，并重启网关服务完成整个安装和配置过程。
网络安全配置 远程访问管理 身份验证与授权 不安全配置 自签名证书 API配置
0x15a Empire：用PowerShell统治内网的“隐形帝国
渗透测试知识学习 2026-03-09T19:41:05 © xxxxxx
Empire是一个基于PowerShell实现的C2（Command and Control）框架，用于进行无文件攻击。它能够在内存中运行，不写入硬盘，从而绕过传统杀毒软件的检测。Empire具有模块化设计，可以在目标机器上执行各种任务，如信息收集、提权、横向移动和持久化。文章详细介绍了Empire的工作原理、架构、使用方法以及其在实际攻击中的案例。同时，文章也讨论了如何防御Empire攻击，包括开启PowerShell日志、使用AMSI、限制PowerShell执行策略和监控进程行为等方法。Empire因其强大的免杀能力和丰富的功能模块，被黑客广泛使用，但同时也被安全研究人员用于红队测试。
黑客工具 PowerShell攻击 内存攻击 无文件攻击 渗透测试 网络安全防护 恶意软件 漏洞利用 开源工具
0x15b Chrome扩展程序所有权转移后变为恶意软件，可进行代码注入和数据窃取
安全圈的那点事儿 2026-03-09T19:14:26 © 网络安全9527
本文报道了两款谷歌Chrome扩展程序在所有权转移后转变为恶意软件的事件。这些扩展程序QuickLens和ShotBird最初由同一开发者Akshay Anu S创建，但随着所有权的变更，它们被用于推送恶意软件、注入任意代码和窃取敏感数据。QuickLens在2026年2月引入了恶意更新，通过剥离安全标头允许恶意脚本执行，并窃取用户数据。ShotBird则被用于显示虚假的Google Chrome浏览器更新提示，诱导用户执行恶意命令并下载恶意软件。这两个扩展程序均使用了相同的C2架构模式，并且原开发者仍在Chrome网上应用商店发布了其他“精选”扩展程序。这一事件凸显了扩展程序供应链安全问题，以及恶意开发者如何利用这些工具进行数据窃取和恶意活动。
恶意软件 Chrome扩展程序 供应链攻击 数据窃取 代码注入 C2通信 浏览器安全 安全漏洞
0x15c 自动化逆向libflutter.so并生成Frida绕过脚本
柠檬赏金猎人 2026-03-09T18:46:51
本文介绍了universal-flutter-ssl-pinning工具，这是一个用于自动化逆向Flutter应用程序SSL证书锁定机制的自动化工具包。该工具结合了PyGhidra和Frida的功能，能够自动分析libflutter.so库文件，定位SSL验证函数，并生成Frida绕过脚本。文章详细描述了该工具的核心功能，包括自动化逆向分析、智能函数定位、一键生成脚本和运行时绕过。同时，提供了使用步骤，包括环境准备、提取libflutter.so、生成Frida脚本以及使用Frida进行注入和绕过。文章还强调了工具的合法用途、环境配置、版本兼容性以及脚本选项等注意事项。
移动安全 逆向工程 Frida框架 SSL漏洞 自动化工具 渗透测试
0x15d Linux内核modprobe_path覆盖利用技术
看雪学苑 2026-03-09T17:59:13 南行
本文详细分析了 Linux 内核中的 modprobe_path 覆盖利用技术，该技术允许攻击者以 root 权限运行任意 shell 脚本。文章首先介绍了 modprobe_path 的作用和默认值，以及如何通过执行非法格式文件触发该漏洞。接着，文章深入探讨了利用该技术的原理，包括 execve 系统调用、linux_binprm 数据结构、search_binary_handler 函数以及 request_module 和 call_modprobe 函数的调用过程。文章还讨论了该技术的利用条件，即需要具备任意地址写能力、可以写两个任意文件（一个非法格式的文件和一个 shell 脚本）、能够执行非法格式文件以及内核没有启用 CONFIG_STATIC_USERMODEHELPER 选项。最后，文章以一个实际的内核 Pwn 题为例，详细阐述了利用该技术的具体步骤和利用思路，并提到了该技术在新型内核版本中的失效情况以及相应的缓解方式。
Linux内核漏洞 内核利用 modprobe_path 漏洞分析 内核安全 Pwn 内核漏洞利用
0x15e 白帽子为什么几乎都绕不开 httpx：一款 HTTP 资产探测工具的技术价值
漏洞谷 2026-03-09T17:47:02 © 小军紫
httpx是一款高性能、面向多探针的HTTP工具包，支持高并发下对URL、主机、CIDR等目标进行HTTP层探测，并尽量保证结果稳定性。它本质上不是漏洞扫描器，而是Web资产探测和结果归一化工具。httpx的核心思路是围绕目标执行多种probe，包括基础存活与协议识别、页面特征提取、指纹与聚类能力、路径、端口和扩展探测等。它可以帮助安全专业人员快速整理杂乱的目标，形成有上下文、有指纹、有优先级的Web资产结果，从而提高渗透测试、SRC挖洞、红蓝对抗和应急响应中的效率。httpx支持多种过滤、匹配和去噪功能，并能与subfinder、naabu、nuclei、katana等工具联动，形成高效的资产发现和信息提取链路。尽管httpx不是漏洞扫描器，但它能帮助用户节省大量无效筛选时间，是网络安全学习中非常重要的工具。
Web渗透 信息收集 资产探测 ProjectDiscovery httpx工具 端口扫描 子域发现 指纹识别 应急响应 红蓝对抗
0x15f 开源 IAM 平台ZITADEL中存在漏洞，可导致用户账户遭完全接管
代码卫士 2026-03-09T17:31:26 Ddos
开源身份验证和访问管理平台ZITADEL被发现存在一个严重的高危漏洞CVE-2026-29191，CVSS评分为9.3。该漏洞允许未经身份验证的攻击者通过单次恶意点击接管用户账户。漏洞源于一个名为“/saml-post”的HTTP端点，它在不安全的方式下重定向用户，并直接将用户输入反映在服务器响应中，未进行适当的HTML编码，导致跨站脚本攻击。ZITADEL的默认配置下即存在此漏洞，影响版本从4.0.0至4.11.1。ZITADEL团队已发布补丁，建议用户升级至4.12.0或更高版本。同时，对于无法立即升级的用户，建议采取其他缓解措施，如部署Web应用防火墙或反向代理规则。
开源软件安全 身份认证漏洞 跨站脚本攻击 远程攻击 单点登录安全 密码管理漏洞 SAML 协议安全 软件升级与补丁
0x160 记edusrc&src任意用户登录漏洞挖掘技巧
陌笙不太懂安全 2026-03-09T17:19:04 © 陌笙
本文详细描述了在网络安全测试中挖掘任意用户登录漏洞的技巧。文章首先声明了免责条款，然后通过两个实际案例展示了漏洞挖掘的过程。第一个案例是通过小程序的快捷登录功能，通过拦截和修改数据包中的手机号信息，实现了任意用户登录。第二个案例则是通过修改用户ID信息，利用了后端逻辑错误，成功实现了他人身份的登录。文章最后总结了挖掘漏洞的场景和思路，并鼓励读者结合思维导图进行更多的尝试。此外，文章还附带了一些相关的信息收集和测试工具的介绍，以及一些实战报告和资料的学习资源。
漏洞挖掘 渗透测试 任意用户登录 小程序安全 移动应用安全 信息收集 漏洞利用 安全意识
0x161 【安卓工具】AndroHunter——移动安全测试工具包
一个人挺好 wa 2026-03-09T17:13:00 © 一个人挺好
AndroHunter是一款专为Android平台设计的原生移动安全测试工具包，采用Kotlin语言和Jetpack Compose框架开发。它面向安全研究人员、漏洞赏金猎人和移动渗透测试人员，提供了一整套无需Root权限即可运行的安全分析功能。该工具的核心功能包括静态分析、动态测试和运行时分析。静态分析模块利用DEX分析器和清单查看器识别APK中的敏感信息和攻击面；动态测试模块通过Intent模糊测试器、ContentProvider模糊测试器和FileProvider路径分析器进行自动化测试；运行时分析模块提供Frida脚本生成器和流量拦截器，用于实时监控和修改应用行为。AndroHunter覆盖了OWASP Mobile Top 10及常见Android漏洞，支持多种测试场景，如快速应用评估、深度动态测试和数据提取。用户可通过ADB命令进行高级操作，如设置代理、读取ContentProvider数据、启动Activity和发送广播。该工具采用MIT许可证，旨在简化移动应用安全测试流程，提高测试效率。
移动安全 静态分析 动态测试 运行时分析 漏洞赏金 APK 分析 安全测试工具 Android 安全
0x162 【高危漏洞预警】Nginx UI信息泄露漏洞CVE-2026-27944
飓风网络安全 2026-03-09T17:10:31 cexlife
本文报道了Nginx UI的一个高危漏洞CVE-2026-27944，该漏洞允许攻击者无需身份验证即可访问Nginx UI的/api/backup端点，并从响应头中泄露解密备份所需的加密密钥。攻击者可以利用这个密钥下载和解密服务器的完整系统备份，从而获取包括用户凭据、会话令牌、SSL私钥和Nginx配置文件在内的敏感信息。该漏洞影响了Nginx UI版本小于2.3.3的所有产品。文章提供了漏洞的详细描述、攻击场景、修复建议，包括升级至最新版本2.3.3、禁用未授权接口、加强响应头安全、启用访问控制、定期审计与监控等安全措施。此外，还提供了一个使用POC工具进行漏洞测试的示例。
高危漏洞 信息泄露 Nginx 漏洞 认证绕过 备份泄露 横向移动 权限提升 持久化控制 安全响应
0x163 内网对抗-横向移动手法大全
马哥网络安全 2026-03-09T17:01:09 点击关注👉
本文详细介绍了网络安全领域中横向移动的多种技术和方法。首先，文章讨论了如何判断域内域外权限，以及不同权限下的横向移动策略。接着，详细解析了多种横向移动技术，包括IPC、SMB、WMI、DCOM、WinRM、WinRS和RDP等协议的利用方法，以及PTH、PTT、PTK等基于哈希传递的攻击方式。此外，文章还介绍了委派技术的利用，包括非约束委派、约束委派和基于资源的约束委派。最后，文章探讨了Exchange服务的攻击方法，包括暴力破解、漏洞利用和钓鱼攻击等。文章还提到了NTLM Relay攻击和永恒之蓝漏洞的利用，以及CrackMapExec工具在密码喷射中的应用。整个摘要涵盖了多种横向移动技术和攻击方法，为网络安全学习和实践提供了丰富的参考。
域渗透 横向移动 密码喷射 提权 Kerberos攻击 委派攻击 漏洞利用 工具使用
0x164 【漏洞通告】nginx-ui 未授权备份下载与加密密钥泄露漏洞(CVE-2026-27944)
启明星辰安全简讯 2026-03-09T17:00:30
本文报道了nginx-ui存在的一处严重漏洞（CVE-2026-27944），该漏洞允许未授权的远程攻击者在无需登录的情况下直接访问/api/backup接口并下载系统完整备份文件。同时，漏洞导致用于解密备份的AES-256加密密钥和IV以明文形式返回，使得备份数据的加密保护失效。攻击者可利用泄露的密钥解密备份文件，获取数据库信息、用户凭据、会话令牌、Nginx配置文件以及SSL私钥等敏感数据。官方已发布修复补丁，建议用户升级到nginx-ui 2.3.3或更高版本，并采取包括修改防火墙策略、加强访问控制、使用企业级安全产品等措施以提升安全性。
漏洞分析 未授权访问 数据泄露 Nginx安全 安全响应 加密密钥泄露 Web可视化管理工具
0x165 【已复现】Nginx UI 未授权备份下载与加密密钥泄露漏洞（CVE-2026-27944）
安全探索者 2026-03-09T16:50:13 安全探索者
本文详细描述了Nginx UI存在的一个严重安全漏洞（CVE-2026-27944）。该漏洞存在于Nginx UI 2.3.3版本之前，由于/api/backup接口未配置身份认证，攻击者可以未授权访问并下载系统备份文件。更严重的是，备份请求中包含了AES-256加密密钥和初始化向量（IV），这些信息被直接明文写入HTTP响应头中，导致攻击者能够轻易解密备份包，窃取用户凭证、会话令牌、SSL私钥、Nginx配置文件等敏感信息。该漏洞的CVSS 3.1分数高达9.8，属于严重等级。文章提供了漏洞的影响版本、验证方法、影响范围和修复建议，并提醒企业尽快更新到最新版本以避免安全风险。
Web应用安全 未授权访问 密钥泄露 加密漏洞 Nginx安全 漏洞复现 安全补丁
0x166 Nginx UI 认证绕过漏洞：备份下载与加密密钥泄露（CVE-2026-27944）
幻泉之洲 2026-03-09T16:17:45 © 塑造者壹号
Nginx UI是一款流行的Nginx Web管理面板，其备份功能存在严重逻辑漏洞，允许攻击者无需认证即可下载完整系统加密备份。漏洞核心在于/api/backup端点的实现，存在双重逻辑失误：一是接口认证缺失，备份下载接口未使用认证中间件；二是加密密钥直接泄露，AES-256密钥和IV通过HTTP响应头明文发送给客户端。攻击者可利用此漏洞下载加密备份，并从响应头获取密钥，轻松解密备份中的敏感数据，包括用户凭证、SSL私钥、Nginx配置等。备份包包含三个加密的ZIP文件，分别保护着不同的敏感数据，泄露范围广泛。攻击流程包括信息收集、漏洞利用、数据提取与横向移动。攻击者可通过端口扫描、错误配置识别或资产测绘发现目标，发送GET请求利用漏洞，获取解密密钥后解密备份，进一步窃取敏感信息或进行横向移动。为修复此漏洞，用户应立即检查并封锁/api/backup路径，更新或下线Nginx UI，并分析访问日志。开发者应加强认证一致性检查、密钥生命周期管理，并改进备份功能的安全性。此漏洞凸显了安全逻辑的重要性，即使加密强度足够，逻辑缺陷也会导致严重安全风险。
漏洞分析 安全漏洞 认证绕过 敏感数据泄露 密钥管理 Web安全 加密解密 Nginx 安全配置 攻击向量
0x167 Android 小程序APP 抓包，从一直报错443到抓包畅通无阻
T00ls安全 2026-03-09T16:07:50 © 茅丝录
本文详细探讨了在Android设备上进行抓包时遇到的挑战及解决方案。随着Android系统版本的更新，尤其是Android 7.0（Nougat）和Android 9.0（Pie）的发布，传统的抓包方法（如使用Charles或Fiddler）面临诸多限制，如证书信任策略的改变、默认禁用明文HTTP以及TLS1.3和HTTP/3的引入。文章首先介绍了获取Root权限的步骤，包括解锁Bootloader和安装Magisk。接着，讨论了如何通过Magisk的TrustUserCertificates模块将用户证书安装到系统证书中，以解决证书信任问题。针对APP的SSL Pinning，文章推荐使用LSPosed的TrustMeAlready模块进行绕过。此外，还介绍了代理工具的选择，指出HTTP Toolkit在抓取图片等资源时更为有效。最后，文章提出使用Clash进行流量转发，以应对APP绕过系统代理的情况。总结部分对比了iOS和Android抓包的异同，并强调了小程序和APP抓包的不同之处，最终给出了一套在Android上抓取HTTPS流量的终极组合方案。
Android安全 抓包工具 HTTPS抓包 证书信任 Root权限 SSL Pinning 网络代理 Android系统版本 技术对抗
0x168 windows-OpenClaw本地化部署+飞书接入全流程-傻瓜版
我不懂安全 2026-03-09T15:59:27 © Sungod404
本文详细介绍了在Windows环境下进行OpenClaw本地化部署以及接入飞书的教程。首先，文章指导读者停止正在运行的服务、清除历史安装残留，包括卸载npm全局包、删除配置和状态目录、清除计划任务、npm缓存和代理设置等。接着，文章详细阐述了重新安装OpenClaw的步骤，包括重装Node.js、验证安装、配置npm镜像、安装指定版本、初始化配置、配置API key等。然后，文章介绍了如何创建代理，以CEO为例，包括添加代理、设置代理身份、创建配置文件、编写人格文件等。此外，文章还详细说明了如何接入飞书，包括安装社区版飞书插件、配置飞书渠道、设置消息路由等。最后，文章提供了完整的openclaw.json文件示例，供读者参考。整个过程较为详细，适合初学者学习参考。
网络安全部署 本地化部署 安全清理 软件配置 API安全 远程接入 身份与访问管理 日志与监控
0x169 【已复现】Nginx UI 信息泄露漏洞(CVE-2026-27944)安全风险通告
奇安信 CERT 2026-03-09T15:57:36
本文报道了Nginx UI信息泄露漏洞（CVE-2026-27944）的安全风险。该漏洞允许攻击者无需身份验证即可访问/api/backup端点，并在X-Backup-Security响应头中泄露了解密备份所需的加密密钥。攻击者可以下载包含用户凭据、会话令牌、SSL私钥和Nginx配置的完整系统备份并解密。奇安信CERT已经监测到该漏洞，并发布了安全风险通告。该漏洞影响Nginx UI版本低于2.3.3的安装。奇安信威胁情报中心的安全研究员已成功复现该漏洞，并提供了复现截图。奇安信鹰图资产测绘平台数据显示，该漏洞关联的国内风险资产总数为8938个，全球风险资产总数为15173个。官方已发布安全补丁，建议用户尽快更新至最新版本Nginx UI >= 2.3.3，并提供了下载地址。奇安信开源卫士和天眼检测方案也已支持对该漏洞的检测。
漏洞通告 信息泄露 高危漏洞 Nginx Web应用安全 补丁更新 威胁情报
0x16a CTFSHOW-PWN（61-65）
B1ackTide安全团队 2026-03-09T14:20:09 © 北斗尘封
本文详细分析了多个PWN入门级别的CTF题目，涵盖了不同的防护机制和攻击技巧。这些题目主要涉及32位和64位系统，部分开启了ASLR、NX等防护措施，而有的则没有开启任何防护。文章首先介绍了如何利用GOT表进行地址泄露和shellcode注入，特别是在没有NX保护的情况下直接注入shellcode的方法。接着，文章分析了在有ASLR保护的情况下，如何通过GOT表和动态链接库来修改函数地址。此外，还讨论了在存在可读可写可执行段的情况下，如何绕过各种限制直接执行shellcode。对于一些特殊的情况，如题目中提示“开了某种保护不代表这条路没法走”，文章也给出了相应的解决方案。最后，文章通过具体的例子展示了如何编写和注入shellcode，以及如何通过绕过字符限制来执行自定义的shellcode。这些内容对于网络安全学习者理解和掌握PWN技巧非常有帮助。
PWN 缓冲区溢出 GOT表篡改 shellcode注入 程序保护机制 动态链接库 逆向工程 汇编语言 栈平衡 远程调试
0x16b 工具更新 | 漏洞管理器V2.0.6
网络安全快乐屋 2026-03-09T14:12:02 © 爱敲代码的小李
漏洞管理器V2.0.6版本更新，是一款基于PyQt5的漏洞报告处理工具，旨在帮助安全人员高效管理漏洞数据。新版本增加了对.zip和.rar格式的深度扫描功能，并自动过滤冗余文件，提取并展示符合业务要求的报告文件。此外，采用“延迟提取”策略，避免大文件导致的界面卡顿。更新还包括资产表导入校验功能的改进，修复了使用zip导入多个Excel合并时的错误提示问题，以及优化内存占用和卡退风险。工具还支持微步沙箱检测，并提供了详细的帮助信息和文件信息。
漏洞管理工具 网络安全报告 文件解析 数据去重 资产管理系统 内存管理 沙箱检测
0x16c CVE-2026-30860：腾讯开源 AI 框架 WeKnora SQL 注入绕过导致远程代码执行
CVE-SEC 2026-03-09T14:00:00 © CVE-SEC
CVE-2026-30860 是一个严重的远程代码执行漏洞，影响腾讯开源的 AI 框架 WeKnora。该漏洞存在于 WeKnora 的 Agent 模式下的 AI 数据库查询工具中，攻击者可以通过构造特定的 SQL 查询绕过系统内置的七个安全校验阶段，从而在 PostgreSQL 数据库服务器上执行任意代码。WeKnora 是腾讯面向企业知识库场景的开源框架，并在微信对话开放平台中扮演核心技术角色。漏洞的原因在于 WeKnora 的 SQL 校验框架在处理 PostgreSQL 的抽象语法树（AST）时遗漏了两种节点类型的处理器，使得攻击者可以隐藏危险函数调用。受影响的版本低于 0.2.12，官方已发布修复版本。该漏洞的披露提醒了 AI Agent 安全设计中可能存在的结构性问题，并强调了在数据库账户权限、网络隔离、操作审计等多个维度建立纵深防御的重要性。
SQL注入漏洞 开源软件漏洞 远程代码执行（RCE） AI安全漏洞 软件漏洞修复 安全编码实践 网络安全审计 纵深防御
0x16d 【漏洞检测脚本】Nginx UI 未授权备份下载与加密密钥泄露漏洞（CVE-2026-27944）
金夏安全 2026-03-09T13:20:48 © 金夏
本文介绍了Nginx UI未授权备份下载与加密密钥泄露漏洞（CVE-2026-27944）的详细情况。该漏洞存在于Nginx UI 2.3.3版本之前，由于API端点未配置认证中间件，攻击者可以未经身份验证直接下载系统备份文件，并利用泄露的AES-256加密密钥和初始化向量（IV）解密备份包，获取敏感信息。文章提供了漏洞检测脚本的获取方式，并分析了漏洞利用链，包括目标发现、漏洞探测、下载备份、提取密钥、解密备份等步骤。同时，文章还给出了漏洞修复建议，包括升级Nginx UI至最新版本、采取临时缓解措施、安全加固建议以及入侵排查方法。
Nginx 漏洞 Web 应用安全 未授权访问 加密密钥泄露 数据泄露 漏洞利用 漏洞修复 安全加固 入侵检测
0x16e Burp Suite平替 | 智能代理、强大插件、集成云端虚拟手机，快速定位APP漏洞
星夜AI安全 2026-03-09T13:18:53 星夜AI安全
本文介绍了一个名为SwordfishSuite的现代化Web安全测试平台，该平台受Burp Suite启发开发，集成了智能代理、流量拦截、负载扫描以及强大的插件系统。核心特性包括智能拦截代理、集成APP分析（暂未开放）、可扩展插件系统（基于Python）、GUI界面操作、流量数据转发等。使用SwordfishSuite前需满足Python版本要求并安装相关依赖，从GitHub下载Release版本并解压运行。首次使用需安装CA证书以支持HTTPS解密，然后可通过“开始”按钮拦截流量、重放请求、使用负载测试器或开发新插件。文章还介绍了作者在网络安全领域的经验和成果，包括参与国家级攻防演练、精通漏洞挖掘、红蓝对抗、恶意代码分析等技术领域，并主导突破多个高防护目标网络。作者开发了多款安全工具，如杀软通杀工具、XXByPassBehinder免杀生成器、哥斯拉二开免杀定制版、NeoCS4.9终极版、WinDump_免杀版、__DumpBrowser_V1_免杀版、fscan二开版、RingQ加载器二开版、多款免杀Webshell集合、免杀360专属加载器、一键Kill火绒defender工具HDKiller等，后续将不断更新到内部圈子中。
Web安全测试 安全工具介绍 渗透测试 网络安全学习资源 免责声明 免杀技术 红队工具 内网渗透 应急响应 开源安全工具
0x16f 【CobaltStrike】NeoCS 4.9 终极版（自破解+二开+BUG修复）
星夜AI安全 2026-03-09T13:18:53 © 星夜AI安全
本文详细介绍了NeoCS 4.9终极版，这是一个基于原版Cobalt Strike 4.9进行破解、二开和BUG修复的版本。该版本移除了所有暗桩，优化了用户体验，并修复了多项已知BUG，显著提升了使用的便捷性和稳定性，适用于安全测试与技术研究场景。主要优化包括界面染色优化，如进程和文件的差异化颜色显示，以及实用功能增强，如IP归属地显示、目标页面note多行显示、进程搜索功能等。此外，还优化了文件浏览器，支持多文件上传和文件时间戳自动修改，并提供了默认设置优化和BUG修复。文章还介绍了使用方式、免杀效果和获取方式，强调了该版本在安全测试和渗透测试中的实用价值。
CobaltStrike 恶意软件分析 漏洞利用 二进制分析 渗透测试 安全工具 免杀 网络攻击 逆向工程 C2通道
0x170 绕过某绒内存防护！BypassMemLoader 工具重磅发布！
星夜AI安全 2026-03-09T13:18:53 © 星夜AI安全
本文介绍了一款名为BypassMemLoader的工具，用于绕过某绒内存防护机制。作者指出，传统的免杀手段已过时，安全软件对内存中的恶意特征码检测越来越严格。BypassMemLoader采用先进的内存隐匿技术，使Payload在内存中隐形，避免安全软件检测。该工具具有以下特点：真正的隐形技术，绕过所有内存防护，全程高强度加密，极速体验，无感上线。文章还提供了使用BypassMemLoader的三步傻瓜式教程，并强调该工具仅供网络安全研究和授权渗透测试使用，禁止非法用途。作者还介绍了自己的安全背景和参与过的攻防实战演练，以及自己开发的其他安全工具和成果。
内存防护绕过 免杀技术 网络安全工具 逆向工程 恶意软件分析 安全研究 红队技术
0x171 OpenClaw 本地智能代理框架从零部署指南（Linux 安装 + Web UI + 局域网访问）
0xSec笔记本 2026-03-09T12:45:29 © 0xSec笔记本
本文详细介绍了如何在Linux系统上部署OpenClaw智能代理框架，使其本地运行。首先，文章强调了必须安装Node.js运行时环境，推荐版本22或更高，并分别提供了Ubuntu/Debian和CentOS/RHEL/Fedora的安装命令。其次，介绍了两种安装OpenClaw的方式：官方一键脚本（推荐）和使用npm全局安装（备选）。第三步，通过openclaw onboard --install-daemon命令初始化环境，并需要选择并填写AI API key。最后，为了使局域网内的其他设备能够访问OpenClaw的Web UI，需要编辑配置文件，将bind改为lan，并添加controlUi对象以允许通过HTTP访问并绕过设备身份验证，同时携带token进行访问。文章还提醒，启用的allowInsecureAuth和dangerouslyDisableDeviceAuth降低了安全性，仅在完全可信的局域网环境中使用。
0x172 一款老牌漏洞扫描器！AWVS-GUI已上线、免费开源！！
信益安信息安全研究院 2026-03-09T12:43:29 © 信益安研究院
本文介绍了一款名为AWVS-GUI的漏洞扫描器，这是一款由信益安团队原创的免费开源工具。该工具旨在为网络安全研究者提供方便，但使用者需自行承担因不当使用而产生的法律责任。AWVS-GUI支持调用AWVS API，并添加代理，同时还可以调用Fofa、Shodan、Hunter、Quake、ZoomEye等测绘引擎平台的API进行自动子域名收集。文章详细介绍了如何搭建AWVS、配置AWVS-GUI以及如何使用该工具进行漏洞扫描。此外，还提供了获取AWVS-GUI的方式，并鼓励用户关注公众号以获取更多更新和源码。文章最后还提到了技术交流群，方便用户交流和学习。
漏洞扫描工具 开源软件 网络安全 子域名收集 API调用 安全测试 安全研究
0x173 我知道你的 JWT 私钥？
安全狗的自我修养 2026-03-09T12:29:22 haidragon
本文详细描述了一个名为“Global Trust Bank”的Web安全挑战的解题过程。挑战要求从管理员页面获取flag。解题者首先尝试使用常见默认凭据登录未成功，意识到枚举的重要性。通过使用WhatWeb和Gobuster等工具进行Web技术和端点枚举，发现登录页面隐藏了测试用户凭据（用户名：clemence，密码：snf&&ctfzonepass@2026）。使用该凭据登录后，通过分析JWT Token发现当前用户并非管理员。渗透测试思路转向权限提升，目标是修改Token中的isAdmin字段为true。通过分析发现Token存储在Cookie中，并使用John the Ripper成功破解了JWT密钥（n1c2a3h4t516i7e890r）。利用CyberChef修改Payload，生成新的管理员Token，并将其替换到Cookie中，最终成功访问管理员页面获取flag。该挑战揭示了页面源码中硬编码凭据和JWT使用弱密钥的风险，强调了信息收集和枚举在渗透测试中的重要性。
Web 安全 枚举 (Enumeration) JWT 安全 权限提升 (Privilege Escalation) 信息泄露 CTF (Capture The Flag) 密码破解
0x174 访问控制篇之工具系列
一个努力的学渣 2026-03-09T12:04:44 © 一个努力的学渣
本文介绍了三个网络安全工具，用于检测越权漏洞。首先，xia_Yue项目是一个用于测试越权漏洞的工具，它通过比较未授权和低权限数据包的长度来识别潜在漏洞。如果数据包长度相同，则表示可能存在越权问题；如果未授权包长度为0，而原始数据包长度为3337，则可能存在越权漏洞。xia_Yue支持JDK 8和JDK 16，并提供了详细的检测结果。其次，PrivHunterAI项目是一个利用主流AI模型检测越权漏洞的工具。它通过被动代理方式，利用AI引擎的开放API进行数据传输和交互，支持HTTPS协议。PrivHunterAI需要配置AI模型和API密钥，并可以过滤不需要的文件后缀和响应头内容。此外，它还需要安装证书以解析HTTPS流量，并配置BurpSuite挂载代理。最后，AutorizePro项目是一个集成了AI检测的越权漏洞检测工具。它支持多种AI模型，并提供了可视化界面来显示检测结果。AutorizePro需要下载Jython standalone JAR文件并配置Python环境，同时支持自定义AI模型和规则配置。这些工具可以帮助网络安全学习者和研究人员更有效地检测和识别越权漏洞，从而提高系统的安全性。
0x175 网络安全科普 | Java反序列化：隐藏在代码深处的安全黑洞
凌日网络与信息安全团队 2026-03-09T12:04:42
本文详细介绍了Java反序列化及其漏洞原理。文章首先阐述了序列化和反序列化的基本概念，解释了Java对象如何通过序列化转换为字节流以便存储和传输，以及反序列化如何将字节流还原为Java对象。接着，文章深入剖析了Java反序列化漏洞的核心机制，指出当对不可信来源的数据进行反序列化时，攻击者可能利用反射机制和恶意构造的序列化数据执行非预期代码。文章详细介绍了ObjectInputStream类、AnnotationInvocationHandler类、Transformer接口及其实现类等关键类和方法在漏洞中的作用，并解析了常见的漏洞利用链，如Apache Commons Collections利用链。此外，文章还回顾了著名的Java反序列化攻击事件，以一个具体的案例深度还原了攻击过程，分析了攻击造成的危害和影响。最后，文章提出了检测方法和工具，如静态代码分析工具SpotBugs和动态分析工具OWASP ZAP，并提供了防御策略，包括避免反序列化不可信数据、重写readObject方法加强校验、使用ObjectInputFilter限制反序列化类等。文章强调持续学习安全知识、关注安全动态、及时更新依赖库、加强代码审查和实施多层防御策略对于应对Java反序列化漏洞的重要性。
Java反序列化 网络安全漏洞 漏洞利用链 安全检测 安全防御 实际攻击案例 未来趋势
0x176 腾讯开源项目现严重 RCE 漏洞：两行请求拿下服务器，CVE-2026-30861 详解
CVE-SEC 2026-03-09T11:58:51 © CVE-SEC
腾讯开源项目WeKnora近日被发现存在一个严重的远程代码执行（RCE）漏洞，编号为CVE-2026-30861。该漏洞使得攻击者可以通过两行HTTP请求即可控制服务器。该漏洞源于WeKnora在修复一个命令注入漏洞（CVE-2026-22688）时，引入的不完整修复方案。攻击者利用了npx工具的-p标志未被列入黑名单的漏洞，成功执行了任意JavaScript代码。WeKnora是一个基于大语言模型的文档理解与语义检索框架，是微信对话开放平台的核心技术底座。该漏洞在WeKnora 0.2.5至0.2.9版本中存在，直到2026年3月7日才被公开披露。官方建议用户升级至v0.2.10或更高版本以修复此漏洞。
开源软件漏洞 命令注入漏洞 补丁绕过 安全修复 RCE漏洞 软件安全测试 安全漏洞披露 Node.js安全 黑名单/白名单策略 安全最佳实践
0x177 利用大模型分析二进制漏洞-从漏洞补丁到获取SYSTEM权限（CVE-2026-20805）
幻泉之洲 2026-03-09T11:17:00
本文详细记录了如何利用AI辅助工具分析2026年1月Windows补丁中的一个DWM组件漏洞（CVE-2026-20805），并开发出可用的本地权限提升漏洞利用程序的完整过程。文章首先介绍了利用补丁比对工具识别漏洞的方法，接着深入剖析了漏洞成因，即CSynchronousSuperWetInk类中的释放后使用漏洞。通过DirectComposition API触发UAF，并利用GetRECT堆喷技术伪造虚函数表，最终实现任意代码执行。文章还探讨了利用__fnINSTRING和CStdAsyncStubBuffer2_Disconnect构建的漏洞利用链，以及shellcode的布局和安全重入技术。最后，文章讨论了LLM在漏洞利用程序开发中的作用，认为其降低了利用程序开发的门槛，但也为攻击者提供了不对称的优势。文章呼吁防御者利用AI进行攻击性用途，抢在攻击者之前发现弱点并改进防御措施。
漏洞分析 漏洞利用 AI辅助安全研究 本地权限提升 UAF（使用后释放） 堆喷 DWM Windows安全 补丁分析
0x178 H3C-H100路由器敏感信息泄露漏洞 附POC
北风漏洞复现文库 2026-03-09T11:11:24 安服仔
本文介绍了H3C-H100路由器的一个敏感信息泄露漏洞。该漏洞允许攻击者通过构造特定的路径绕过身份验证，直接读取路由器的配置文件，从而获取Wi-Fi密码、管理账号等敏感信息。H3C-H100路由器是一款专为家庭用户设计的全千兆家庭智能中枢，具备路由、无线管理和PoE供电等功能。文章中提供了漏洞影响的版本信息、漏洞简介、资产测绘信息以及漏洞复现的POC（Proof of Concept）。同时，文章也给出了修复建议，即更新至最新版本以修复漏洞。此外，文章还包含了一些技术细节和截图，以帮助读者更好地理解漏洞的细节和复现过程。
路由器漏洞 信息泄露 身份验证绕过 网络设备安全 漏洞复现 安全建议
0x179 实战复盘：严苛 WAF 防护下的 SQL 注入绕过思路与实现
洞悉安全团队 2026-03-09T11:01:50 © 洞悉安全团队-han
本文详细描述了一次针对严苛WAF规则的SQL注入绕过实战过程。测试目标系统的注入点位于trainingSite参数，WAF规则极其严格，拦截了比较运算符、关键字（如SELECT、UNION）、函数调用形态（包括“函数名 + 完整闭合括号”和“字符 + 完整闭合括号”结构）。常规SQL注入手段均无法推进。分析发现，WAF并非单纯拦截函数名，而是拦截“函数名(…)”的完整调用结构，导致时间盲注、报错注入等手段失效。由于注入点位于多层括号和函数参数内部，文章提出利用原生语法环境规避拦截的思路。通过测试，发现无法引入多个函数或破坏参数结构，最终选择UPDATEXML函数进行报错注入，利用原SQL的括号/参数环境完成拼接，成功触发报错回显，实现注入。核心在于跳出常规构造Payload的思维，研判WAF规则特征，充分利用目标系统原生SQL语法环境，将Payload拆分为不完整片段，借助系统自身语句拼接完成函数调用，实现绕过。文章强调了对规则的精准拆解与对环境的灵活适配在实战中的重要性。
0x17a 皮皮宋渗透日记 07｜XXE 漏洞全解析：和 SSRF 同源的高危漏洞，挖洞 + 修复 + 代码审计一次学透
皮皮宋渗透笔记 2026-03-09T10:59:43 © 皮皮宋
本文详细解析了XXE（XML外部实体注入）漏洞，这是一种与SSRF（服务器端请求伪造）同源同宗的高危漏洞。文章首先介绍了XXE的核心原理，即服务器解析用户传入的XML数据时，若未禁用“外部实体引用”功能，攻击者可构造恶意XML文档，从而窃取敏感数据、探测内网或发起攻击。接着，文章对比了XXE与SSRF的异同，并详细阐述了XXE的危害、触发场景、挖掘方法和修复方案。文章还针对Java代码审计提供了XXE的核心要点，并强调了禁用外部实体引用是修复XXE漏洞的核心措施。最后，文章总结了XXE漏洞的挖掘和修复方法，以及如何在实际操作中寻找和修复XXE漏洞。
XML 外部实体注入 安全漏洞 渗透测试 代码审计 安全修复 服务器端请求伪造 网络安全 漏洞挖掘 安全意识
0x17b AndroHunter：一款面向 Android 安全研究的移动端综合测试工具
0x33 SEC 2026-03-09T10:42:37
AndroHunter 是一款专为 Android 安全研究设计的移动端综合测试工具，旨在解决研究人员在移动安全测试场景中工具切换频繁的问题。该工具由 ynsmroztas 开发，强调在设备侧完成分析与测试，无需 Root 即可使用。AndroHunter 集成了静态分析、动态测试、运行时辅助与流量观察等功能，覆盖了 Android 安全研究中常见的几类问题。它可以帮助研究人员快速识别应用攻击面、进行组件交互测试、检查敏感数据暴露，并提供 Frida 与运行时分析的辅助支持。AndroHunter 的核心价值在于其高集成度和围绕真实攻击面组织的工作流，适用于 Android 应用攻击面梳理、漏洞赏金中的目标分析、组件与 Provider 的快速验证、本地敏感数据与流量行为排查以及移动端动态分析前置准备等场景。然而，该工具应仅用于合法、授权、可控边界内的安全研究，避免非法未授权的攻击活动。
移动安全 Android安全 安全测试工具 静态分析 动态分析 漏洞赏金 渗透测试 安全研究 数据安全 网络流量分析
0x17c 用友NC importPml XXE漏洞
Nday Poc 2026-03-09T10:42:22 Superhero
本文详细介绍了用友NC系统中存在的XML实体注入漏洞，该漏洞存在于importPml接口，攻击者可以利用XXE漏洞获取服务器敏感数据，包括读取任意文件和执行SSRF攻击。文章中提供了漏洞的概述、Fofa搜索引擎的关键词、漏洞复现步骤、自查工具以及修复建议。同时，文章还介绍了Nday漏洞实战圈，这是一个专注于公开1day/Nday漏洞复现和工具链适配支持的内部圈子，提供资源内容、更新计划和适用场景等信息。文章最后强调了仅限合法授权测试，严禁违规使用，并提醒用户在付款前评估需求，慎重考虑。
XML实体注入（XXE） 数据泄露风险 文件读取漏洞 跨站请求伪造（SSRF） 用友NC系统安全 漏洞复现 漏洞修复建议 网络安全自查 安全社区资源
0x17d 【AI安全】Unstructured.io 爆出严重漏洞：一个路径穿越导致全系统沦陷（CVE-2025–64712）
幻泉之洲 2026-03-09T10:40:00
本文详细介绍了Unstructured.io开源库中的一个严重路径穿越漏洞（CVE-2025–64712），该漏洞的CVSS评分高达9.8。该漏洞允许攻击者在运行Unstructured.io库的机器上任意写入文件，进而执行远程代码。由于《财富》1000强公司中有87%使用该库，因此影响范围非常广泛。文章解释了非结构化数据处理的重要性以及Unstructured.io在其中的作用，并深入分析了漏洞的具体细节，包括漏洞的利用方式和潜在后果。此外，文章还讨论了该漏洞对供应链的影响，以及如何通过升级到最新版本来修复该漏洞。
路径穿越漏洞 远程代码执行 开源库漏洞 供应链攻击 数据泄露风险 AI安全 企业安全 漏洞披露
0x17e 【渗透测试】Matrix-Breakout 2 Morpheus 靶机复盘
OnePanda-Sec 2026-03-09T10:00:16 OnePanda-Sec
该文章详细记录了一次网络安全靶机渗透测试的完整过程。首先通过nmap扫描靶机IP地址和开放端口，发现22、80、81三个端口，其中80端口显示图片，81端口为登录框。尝试弱口令爆破未果后，使用dirsearch和gobuster扫描目录，最终通过ffuf工具发现关键文件。进一步分析发现graffiti.php文件可POST信息，并允许上传文件，利用此功能上传木马文件并成功连接。随后，通过蚁剑或msfvenom生成payload，并结合nc监听器或msfconsole获取反弹shell。最后，使用linpeas.sh扫描系统漏洞，发现Dirty Pipe漏洞CVE-2022-0847，利用该漏洞成功提权获得root权限。整个过程涵盖了信息收集、漏洞发现、获取shell和权限提升等关键步骤，展示了典型的渗透测试流程。
信息收集 Web漏洞 文件上传 后门获取 命令执行 权限提升 内核漏洞利用 CTF靶机 工具使用 隐写术
0x17f php webshell免杀解析技巧
凌曦安全 2026-03-09T10:00:16 © 凌曦安全
本文介绍了一种基于PHP的免杀Webshell技术，旨在帮助网络安全学习者理解如何创建隐蔽的Webshell以避免安全设备的检测。文章首先指出传统Webshell的易被杀风险，并提出使用Webshell管理工具的局限性。接着，作者提出了一种简单的编码方法，通过序列化通信和加密数据来提高Webshell的隐蔽性。该方法包括三个主要文件：第一个文件用于接收和存储反序列化数据，第二个文件用于连接WebAPI上传加密的序列化文件，第三个文件用于读取反序列化文件并执行命令。文章强调通过加密通信、模拟正常业务流程以及使用404页面隐藏命令执行结果等方法来规避安全设备的检测。最后，文章还提供了一些示例代码和工具，帮助读者实现和测试这种免杀Webshell技术。
Webshell 免杀技术 PHP 序列化 加密解密 数据混淆 命令执行 安全检测规避 后门
0x180 第74天-PHP反序列化大杀器：无需自定义类，原生类照样Getshell！
AlphaNet 2026-03-09T09:39:30 © Сяо Яо
本文深入探讨了PHP反序列化漏洞的利用技巧，特别是在没有现成可利用类的情况下。文章首先介绍了PHP原生类反序列化的概念，即利用PHP环境中默认存在的类来构造利用链。通过分析原生类的普适性和隐蔽性，文章强调了在PHP环境中这些类几乎总是存在的，且往往被安全检测和防御措施忽视。文章进一步提供了寻找可利用原生类的方法，并通过三个实战案例展示了如何利用Exception类实现XSS攻击、利用SoapClient类实现SSRF攻击以及利用SimpleXMLElement类实现XXE攻击。最后，文章总结了PHP反序列化漏洞利用的关键点和实用技巧，并鼓励读者探索更多可利用的原生类。
PHP安全 反序列化漏洞 漏洞利用 代码审计 渗透测试 漏洞挖掘 实战技巧
0x181 云上的ssrf利用
赤弋安全团队 2026-03-09T09:36:28
本文详细介绍了服务器端请求伪造（SSRF）漏洞在云环境中的利用及其危害。文章首先概述了SSRF的定义和成因，指出由于云厂商网络边界和鉴权系统的统一性，以及云组件间的默认相互信任，SSRF在云环境中更具危害性。接着，文章深入探讨了SSRF在云环境中的具体危害，包括攻击元数据服务、存储桶、Kubelet API以及进行越权攻击云平台内其他组件或服务。随后，文章通过实例展示了如何利用SSRF读取腾讯云和阿里云的元数据，获取实例信息、临时凭证、AK/SK等敏感数据，并详细说明了这些信息可能带来的风险。最后，文章提出了云上SSRF的加固模式，包括基于token的鉴权加固和限制用户RAM角色权限的防御措施，并列举了AWS、Google Cloud、Azure、Oracle Cloud、阿里云和腾讯云等常见云平台的元数据地址，以及SSRF挖掘的常见场景和参数。
SSRF 云安全 漏洞利用 元数据服务 安全防御 Web安全
0x182 第75天-【深度解析】PHP反序列化漏洞：从入门到POP链构造
AlphaNet 2026-03-09T09:33:34 © Сяо Яо
本文深入探讨了PHP反序列化漏洞，这是一种在Web安全领域中常见的漏洞，可能导致权限绕过甚至远程代码执行。文章首先介绍了序列化和反序列化的基本原理，以及PHP中魔术方法的作用，特别是__wakeup()和__destruct()方法在漏洞利用中的关键作用。接着，文章详细分析了反序列化漏洞的形成原因，并通过一个示例展示了如何通过控制输入数据来触发系统命令执行。随后，文章介绍了POP链的原理和构造逻辑，以及如何在黑盒测试中利用这些漏洞。文章还提供了实际的CTF案例，展示了如何通过构造特定的payload来绕过WAF和获取管理员权限。最后，文章给出了开发者防御这类漏洞的建议，包括禁止反序列化用户数据、使用allowed_classes参数、避免在魔术方法中执行危险逻辑等。
Web安全 漏洞分析 PHP安全 代码审计 漏洞利用 防御策略 魔术方法 CTF竞赛
0x183 [漏洞]CVE-2026-29041 漏洞：通过文件上传获得远程代码执行
Ncko 2026-03-09T09:30:22 © niuko
CVE-2026-29041是一个严重的远程代码执行漏洞，存在于Chamilo学习管理系统（LMS）的图片上传功能中。该漏洞允许低权限的学生账户通过上传恶意文件来获取服务器的完全控制权。漏洞的主要原因是Chamilo的图片上传功能只依赖于MIME类型的验证，而没有对文件扩展名进行验证，这使得攻击者可以通过添加有效的GIF文件头来绕过验证。安全研究员MENG HOKSENG发现了这个漏洞，并提供了相应的检测工具。该漏洞的CVSS评分为8.8/10，属于高危级别。文章详细分析了漏洞的技术细节，包括漏洞原理、受影响组件、攻击复杂度等，并提供了漏洞检测工具的使用方法和防护建议，包括升级到最新版本、禁用或限制受影响的端点、实施严格的文件上传安全最佳实践等。
CVE-2026-29041 远程代码执行 文件上传漏洞 Chamilo LMS Web应用安全 安全漏洞分析 渗透测试 安全防护建议
0x184 伪装成紧急警报应用程序的间谍软件被发送到以色列人手机上
军哥网络安全读报 2026-03-09T09:00:42 会杀毒的单反狗
安全研究人员发现，与哈马斯有关联的攻击者通过短信向以色列人手机发送伪装成紧急警报应用程序的间谍软件。这款恶意应用是合法“Red Alert”应用程序的木马版本，可能针对数百万以色列用户。攻击者利用伪造的短信和bit.ly短链接，将用户引导至间谍软件下载页面。恶意软件通过伪造证书和安装来源绕过Android安全检查，并请求了包括GPS位置、短信和联系人列表在内的多项权限。该软件能够在设备重启后自动启动，持续监控用户信息，并将数据传输至攻击者的远程服务器。此次攻击可能与名为“干旱毒蛇”的哈马斯关联网络间谍组织有关，该组织自2013年起活跃于针对以色列人的恶意软件攻击。
恶意软件攻击 间谍软件 网络钓鱼 移动端安全 国家网络安全 APT攻击 跨平台攻击 权限滥用 数据窃取
0x185 Nginx UI 严重漏洞 CVE-2026-27944暴露服务器备份信息
军哥网络安全读报 2026-03-09T09:00:42 会杀毒的单反狗
Nginx UI 存在一个编号为CVE-2026-27944的严重漏洞，CVSS评分为9.8。攻击者可利用此漏洞在未经身份验证的情况下下载并解密完整的服务器备份，可能泄露敏感配置数据、凭据和加密密钥。漏洞源于/api/backup端点缺乏身份验证以及服务器在HTTP响应头中泄露了AES-256加密密钥和IV。攻击者可下载包含敏感数据的备份文件，获取管理员凭据和会话令牌，控制管理界面，甚至可能进行中间人攻击。该漏洞提醒管理接口不应暴露于公共互联网，组织应采取额外保护措施，如IP地址白名单、多因素身份验证和网络分段，并定期进行安全审查。
Nginx 漏洞 服务器安全 数据泄露 未经认证访问 加密密钥泄露 管理界面安全 安全漏洞利用 安全最佳实践 网络安全事件
0x186 搜索框漏洞测试checklist
山水SRC 2026-03-09T09:00:01 © 游山玩水
本文详细介绍了在网络安全渗透测试中针对搜索框进行漏洞测试的方法。文章首先阐述了如何通过特殊符号测试，如使用%和_符号可能导致返回全部文章信息或数据库语法错误。接着，介绍了如何通过超长字符测试来发现DoS（拒绝服务）漏洞。文章还深入探讨了SSRF（服务器端请求伪造）漏洞的检测方法，包括如何从功能设计上判断搜索框是否存在SSRF风险，以及如何通过实际操作来测试SSRF漏洞。此外，文章还提到了如何测试存储型XSS（跨站脚本）漏洞，并提供了SQL注入测试的优化流程。最后，文章简要介绍了相关工具和仪表盘的使用，以帮助安全测试人员更有效地进行测试。
渗透测试 漏洞检测 安全漏洞 网络安全 测试技术 XSS攻击 SQL注入攻击 SSRF攻击 DoS攻击
0x187 网安每日干货分享《文件内容检测与绕过之图片马》-0309
建哥聊安全 2026-03-09T08:59:03 © 建哥聊安全
本文详细介绍了网络安全中文件内容检测与绕过的相关知识。文章首先阐述了文件上传服务端检测的重要性，以及常见的文件内容检测方法，如后缀名检测、MIME类型检测、文件内容检测等。接着，文章深入分析了如何绕过这些检测方法，包括在脚本文件前添加图片文件头、制作图片马等技巧。文章还提供了具体的实验步骤，包括准备实验环境、上传文件、制作图片马等，并通过实验结果展示了绕过文件内容检测的方法。最后，文章总结了实验经验和学习心得，强调了掌握文件上传检测原理和绕过方法的重要性，以及在实际应用中需要注意的问题。
文件上传漏洞 服务器端防护 图片马攻击 绕过检测机制 Web安全 PHP安全 漏洞利用
0x188 【已复现】Cisco Catalyst SD-WAN 身份验证绕过任意文件上传漏洞(CVE-2026-20127)
momo安全 2026-03-09T08:45:50 蟑螂恶霸
本文详细描述了Cisco Catalyst SD-WAN平台的一个身份验证绕过漏洞（CVE-2026-20127）。该漏洞允许未经身份验证的攻击者通过发送特定构造的请求，绕过系统的身份验证机制，获得非root访问权限。这个漏洞可能导致攻击者对SD-WAN网络架构进行任意篡改，包括任意文件上传。文章列出了受影响的版本和漏洞修复建议，包括联系厂商打补丁、升级版本、增加Web应用防火墙防护和关闭不必要的接口访问权限。此外，文章还提供了Fofa语法和漏洞复现的POC链接，以及下载漏洞脚本的方法。最后，文章简要介绍了相关技术服务推广信息。
身份验证漏洞 文件上传漏洞 Cisco设备漏洞 SD-WAN安全 远程代码执行 版本漏洞 网络设备安全
0x189 云加密劫持案例：利用Hetzner救援模式注入XMRig
云原生安全指北 2026-03-09T08:35:55 Dubito
本文详细分析了一起针对Hetzner Cloud基础设施的真实世界加密劫持活动。攻击者通过窃密日志市场获取了受害者的Hetzner云控制台凭据，并利用这些凭据滥用Hetzner的救援模式API，在不需要客户机级漏洞的情况下，将SSH密钥注入到运行中的虚拟机。攻击者部署了伪装成systemd-bench的XMRig 6.25.0，建立了一个具备自动重装能力的多层持久化架构，并试图部署RemnaWave VPN代理节点以实现双重变现。通过分析矿池的情报，显示这场活动已针对多个托管服务商发起了至少243次入侵尝试，其中有35个同时活跃的挖矿节点，每日产生约0.72美元的收入。报告提供了完整的入侵指标（IOCs）、MITRE ATT&CK框架映射以及检测指南，为防御者提供了重要的参考信息。
Cryptojacking Cloud Security Credential Theft API Abuse Persistence Defense Evasion Initial Access Lateral Movement Double Monetization Automated Attack
0x18a 一键入侵：ZITADEL 存在严重 CVSS 9.3 漏洞，账户面临完全接管风险
sec随谈 2026-03-09T08:22:04 sec随谈
安全研究人员近日披露了开源身份和访问管理（IAM）平台ZITADEL的一个严重漏洞，编号为CVE-2026-29191，CVSS评分高达9.3。该漏洞允许未经身份验证的攻击者通过一次恶意点击接管用户账户。漏洞存在于ZITADEL的Login V2界面，特别是处理SAML身份提供商请求的/saml-post HTTP端点。攻击者可以利用这个端点，通过注入恶意代码执行跨站脚本攻击（XSS），从而重置受害者密码并接管账户。ZITADEL的默认配置下也存在此漏洞。ZITADEL团队已发布补丁，建议用户升级到4.12.0或更高版本以修复漏洞。对于无法立即升级的用户，建议部署Web应用程序防火墙（WAF）或反向代理规则以防止对/saml-post端点的访问。
漏洞披露 开源软件安全 身份验证漏洞 跨站脚本攻击（XSS） 远程攻击 单点登录（SSO） 多因素身份验证（MFA） 安全补丁 安全最佳实践
0x18b 漏洞预警 | XWiki跨站脚本漏洞
浅安安全 2026-03-09T07:50:32 浅安
本文介绍了XWiki Platform的跨站脚本漏洞CVE-2026-24128。XWiki Platform是一款基于Java的企业级开源Wiki与知识管理平台，支持多种功能。该漏洞属于中危等级，攻击者可以通过构造恶意URL诱导受害者访问，进而以该权限执行特权操作，可能导致敏感信息泄露。受影响的版本包括7.0-milestone-2至16.10.11、17.5.0-rc-1至17.7.0以及17.0.0-rc-1至17.4.4。目前官方已发布修复版本，建议用户升级到安全版本以避免漏洞被利用。
XWiki 漏洞 跨站脚本攻击 漏洞预警 Java 应用安全 企业级应用安全 漏洞修复
0x18c 【数据库】Redis等保核查命令大全｜亲测有效 + 持续更新
汤池杂货铺 2026-03-09T04:21:48 © Fuyuanzi
本文详细介绍了针对Redis数据库的安全检查方法和要点，主要涵盖身份鉴别、访问控制、安全审计、入侵防范、可信验证以及数据备份恢复六个方面。在身份鉴别方面，文章分析了Redis不同版本中用户管理的差异，特别是ACL功能在Redis 6.0及以上版本中的应用，并强调了密码复杂度和登录失败处理的重要性。访问控制部分则讨论了账户权限划分、默认账户口令、共享账户检测以及最小权限原则的实施。安全审计方面，文章指出Redis本身不提供内置审计功能，但可以通过日志记录和外部工具实现。入侵防范包括限制终端接入和检查补丁更新。可信验证部分重点介绍了Redis 6.0+对TLS的支持以及数据传输和存储过程中的保密性与完整性保障措施。最后，文章还涉及了本地备份、异地备份和冗余配置的检查要点。全文旨在为网络安全学习者提供一套系统性的Redis安全检查方法，并强调了持续维护和更新的重要性。
身份鉴别 访问控制 安全审计 入侵防范 可信验证 数据备份恢复 配置管理 命令执行检查
0x18d 403/405 绕过与未授权深度利用合集|多维度漏洞挖掘实战指南
渗透安全HackTwo 2026-03-09T00:09:49 一天要喝八杯水
本文针对网络安全学习者，特别是刚入门漏洞挖掘的新手常陷入浅层测试困境的问题，提供了一系列整合的实战思路与技巧。文章从请求方法、状态码利用切入，详细讲解了403/405绕过、Vue框架未授权测试等核心方法，并梳理了越权查询、信息泄露、XSS挖掘的多场景实战思路。强调了分析数据包、熟悉业务接口规律的重要性，旨在帮助新手突破测试瓶颈，实现挖洞思路的进阶与拓展。文章还介绍了如何利用资源文件、URL混淆、参数修改等方法进行漏洞挖掘，并提及了熟悉业务对于发现漏洞的重要性。最后，文章鼓励读者积极实践，不断学习，以提升漏洞挖掘能力，并在挖洞过程中避免踩坑，顺利获得奖励。
漏洞挖掘 新手入门 越权漏洞 信息泄露 XSS漏洞 接口测试 权限绕过 业务理解 安全测试
0x18e Sentinel – AI赋能的跨平台应急响应自动化分析工具
只会看监控的实习生 2026-03-09T00:00:34 菜狗
Sentinel是一款集成了系统信息收集、持久化检测、日志分析、网络排查等核心功能的应急响应自动化分析工具。它通过引入AI智能分析引擎，简化了威胁发现过程，提高了效率。Sentinel支持零依赖的反抗抗架构，适用于Windows和Linux平台，并提供插件化架构以扩展检测能力。工具具备智能威胁检测、多格式报告输出、专项检测能力，包括日志安全审计、进程注入检测、内存马检测、持久化检测和网络通信分析等。Sentinel还支持MITRE ATT&CK映射，能够将攻击技术自动映射到ATT&CK框架中。报告格式包括HTML、JSON和CSV，满足不同场景的需求。此外，Sentinel还提供了详细的管理工具和权限要求，适用于应急响应、定期巡检和取证调查等多种使用场景。
应急响应 自动化工具 AI技术 跨平台 日志分析 网络监控 内存分析 注册表分析 文件系统分析 合规性
本站文章为人工采集，目的是为了方便更好的提供免费聚合服务，如有侵权请告知。具体请在留言告知，我们将清除对此公众号的监控，并清空相关文章。所有内容，均摘自于互联网，不得以任何方式将其用于商业目的。由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，本站以及文章作者不承担任何责任。
