2026年 第13周 微信公众号精选安全技术文章总览

    洞见网安 2026-3-30

    0x1 TRAE+x64dbg+MCP辅助逆向环境配置

    SPEEDCoding 2026-04-05T22:56:05 © 李北辰

    Example Image


    本文详细介绍了如何搭建TRAE（字节跳动推出的AI辅助工具）、x64dbg（一款开源的Windows可执行程序动态调试工具）和x64dbg-mcp（一个开源MCP项目）的逆向环境。首先，介绍了每个工具的简介和用途。接着，详细说明了环境搭建的步骤，包括安装TRAE和x64dbg，以及配置x64dbg-mcp插件。之后，通过一个UPX加壳程序的实战案例，展示了如何利用TRAE、x64dbg和MCP进行动态调试和逆向分析，包括寻找OEP、分析程序流程和制作脚本等。最后，总结了使用这些工具进行逆向工程的效果和注意事项。

    网络安全工具 逆向工程 AI辅助技术 漏洞分析与利用 实践教程

    0x2 未授权访问的“上帝视角” || 从功能性路由看权限菜单绕过技巧（全网首发）

    进击的HACK 2026-04-05T22:01:48 庆尘

    Example Image


    本文详细介绍了未授权场景下的渗透技巧，重点讲解了功能性路由的测试方法。作者将未授权场景分为五种类型：全开放、半开放、0开放、特殊类型半开放和特殊类型0开放。对于全开放类型，直接修改权限菜单中的显示参数即可；半开放类型则需要通过JS关键字搜索找到完整的权限菜单并替换；0开放类型是最具挑战性的，可以通过搜索JS中的关键字或接口名来寻找缺失的权限菜单；特殊类型半开放需要先在权限菜单中添加缺失的菜单项，再进行访问；特殊类型0开放则通过单个值作为渲染依据。文章强调了权限菜单的重要性，并提供了多种实用的测试方法，帮助安全测试人员更好地挖掘未授权漏洞。

    网络安全 渗透测试 权限管理 Web安全 未授权访问 漏洞挖掘 前端安全 后端安全 路由测试

    0x3 网络扫描与安全评估工具箱

    0x八月 2026-04-05T21:28:28 © 0x八月

    Example Image


    ss0t-scna 是一款基于Python 3.8+开发的网络扫描与安全评估工具箱，提供PyQt5 图形界面与命令行双模式。它集成了主机发现、端口扫描、Web 风险检测、POC 验证、密码爆破等10+功能模块，面向网络管理员与安全工程师，实现从网络测绘到漏洞验证的轻量级一体化检测。其优势在于GUI/CLI双模式灵活切换，插件化架构支持Web风险检测扩展，以及一键生成HTML/PDF/Excel专业报告。核心能力包括主机扫描、端口扫描、Web风险扫描、Web目录扫描、POC扫描、爆破扫描、DNS检测、路由追踪、网络路径分析、可视化拓扑自动生成等。工具采用双模式交互设计，满足不同场景需求；Web风险检测模块采用插件架构，支持动态扩展检测能力；扫描完成后支持一键导出多种格式的报告。技术优势在于使用Python 3.8+、PyQt5、Scapy、Pandas、NumPy、NetworkX、OpenPyXL、WeasyPrint等库，实现跨平台、高效的数据处理与报告生成。使用指南包括准备工作、核心操作和结果查看等步骤。

    网络扫描 安全评估 漏洞扫描 端口扫描 主机发现 Web安全 密码破解 POC验证 网络拓扑 命令行界面 图形界面 报告生成 插件化架构

    0x4 流量分析实战——CTF真题练习

    书中自有代码来 2026-04-05T21:23:54 © 书中自有代码来

    Example Image


    本文提供了三个使用Wireshark进行流量分析的实战练习题目，涵盖了不同类型的网络安全问题和分析技巧。第一个题目涉及分析ICMP Ping包，通过将ICMP包的数据长度转换为ASCII码值拼接，最终解码得到flag。第二个题目要求分析PACP流量包，发现一个异常的TCP数据流，解码后得到flag。第三个题目则需要深入分析复杂的TCP和HTTP流量，结合CVE漏洞信息，最终找到flag。这些题目展示了如何通过Wireshark识别异常流量、解码隐藏信息以及利用网络协议特征进行安全分析，是网络安全学习者的实用练习材料。

    Wireshark 流量分析 网络协议分析 数据提取 逆向工程 安全事件分析 CTF

    0x5 第160篇：AI联动IDA Pro MCP 实战逆向分析加密混淆 APK的通信数据包解密

    希潭实验室 2026-04-05T20:17:04 © abc123info

    Example Image


    本文详细介绍了如何利用AI技术逆向分析一个经过高度混淆的APK文件。作者首先通过抓包和反编译工具定位到关键的加密解密函数，发现这些函数的实现被封装在加密的SO文件中。接着，作者使用IDA Pro 9.3和MCP Server服务端，结合Claude AI进行自动化逆向分析。通过精心构造的提示词和AI的辅助，作者成功定位到了加密函数epj和解密函数drj的具体实现。对于加密函数的混淆代码，作者通过动态调试和AI生成的Python脚本，结合样本数据进行试错解密，最终成功还原了加密数据包的明文。文章总结了AI在逆向分析中的强大能力，以及结合多种工具和技术的分析流程，强调了AI能够显著提高逆向分析的效率。作者还推广了自己的知识星球和公众号，提供网络安全技术学习和交流的平台。

    逆向工程 动态调试 AI辅助逆向 APK逆向分析 加密解密分析 JNI 二进制分析

    0x6 36 个恶意 npm 包利用 Redis 和 PostgreSQL 部署持久性植入程序

    安全圈的那点事儿 2026-04-05T19:57:20 © 网络安全9527

    Example Image


    网络安全研究人员在npm注册表中发现了36个伪装成Strapi CMS插件的恶意软件包。这些恶意软件包利用Redis和PostgreSQL漏洞，部署反向shell、收集凭据和持久性植入程序。恶意软件包通过npm安装时自动执行，无需用户交互，且在CI/CD环境和Docker容器中滥用root权限。攻击者通过Redis漏洞执行远程代码执行，并通过SSH写入Web shell和Node.js反向shell。此外，攻击者还尝试扫描磁盘以查找敏感信息，并窃取Guardarian API模块。攻击者利用硬编码的凭据连接到目标PostgreSQL数据库，并实施数据库攻击。此次攻击活动可能针对加密货币平台，建议用户更换所有凭证。此外，文章还提到了其他针对开源生态系统的供应链攻击案例，如GitHub和npm上的恶意软件包，以及PyPI上的恶意软件包。

    恶意软件包 供应链攻击 开源软件安全 Redis漏洞利用 PostgreSQL攻击 凭证窃取 持续监控与防御 CI/CD安全 容器安全

    0x7 多维度漏洞挖掘突破与实践探索

    陌笙不太懂安全 2026-04-05T17:48:04 一天要喝八杯水

    Example Image


    本文主要针对网络安全新手在漏洞挖掘过程中可能遇到的浅层测试困境提供了一系列优化思路和方法。文章强调了熟悉各种HTTP请求和状态码的重要性，并指出未授权访问往往被忽略。此外，文章还详细介绍了如何通过接口拼接、处理405和403状态码、利用资源文件后缀绕过权限控制、Vue框架带#未授权二次拼接、越权查询/操作、弱cookie鉴权、信息泄露接口查询、Authorization字段鉴权、短暂绕过登录、获取他人ID、拼接新参数造成越权、XSS攻击等多种漏洞挖掘技巧。文章还强调了熟悉业务逻辑和对比不同用户数据包的重要性，并提供了多种实际案例和测试方法。最后，文章还介绍了作者提供的安全知识库和漏洞挖掘指导服务。

    漏洞挖掘 接口测试 越权漏洞 信息泄露 XSS漏洞 未授权访问 业务理解 安全测试

    0x8 从 Bing 搜索到勒索软件：Bumblebee 与 AdaptixC2 联手部署 Akira

    Desync InfoSec 2026-04-05T16:05:44 bitbot

    Example Image


    本文详细披露了一起通过Bing搜索引擎进行SEO投毒攻击的真实案例。攻击者利用用户在Bing搜索“ManageEngine OpManager”时，将恶意网站推荐至搜索结果前列，诱导用户下载并执行伪装的MSI安装包。安装包中加载了Bumblebee恶意软件，随后部署了AdaptixC2信标，建立了新的C2通道。攻击者通过内部侦察，创建了新域账户，利用wbadmin.exe转储NTDS.dit文件，绕过LSASS监控检测。随后，攻击者从文件服务器和Veeam备份服务器的数据库中窃取凭据，并部署了Akira勒索软件。文章提供了检测规则、威胁猎杀建议和防御建议，以帮助组织识别和防御此类攻击。

    搜索引擎攻击 勒索软件攻击 恶意软件分析 横向移动 权限提升 数据窃取 威胁情报 防御建议

    0x9 OAuth的本体攻击：你的“登录”按钮，可能正把你送往最危险的网站

    幻泉之洲 2026-04-05T15:39:00

    Example Image


    本文详细分析了OAuth协议中的一种新型攻击手法——本体攻击。攻击者利用OAuth协议的合法重定向功能，将用户从熟悉的登录页面重定向到钓鱼网站或恶意软件下载页。攻击过程分为五个步骤：攻击者通过钓鱼邮件投放诱饵，发送构造的OAuth授权URL进行静默OAuth探测，触发错误重定向到攻击者控制的域名，从钓鱼页面到恶意软件投递，最终导致终端沦陷。这种攻击利用了OAuth协议的设计漏洞，不依赖软件漏洞，而是通过协议合法行为进行攻击。文章还提供了防御建议，包括收紧OAuth应用管理、利用条件访问策略、开启增强型日志记录等，并强调了身份信任边界的模糊化以及安全防御思维的升级。

    OAuth攻击 钓鱼攻击 中间人攻击 恶意软件 安全协议漏洞 企业安全 网络安全意识 防御策略

    0xa frida各模块js与cpp函数分析对照(三)

    安全狗的自我修养 2026-04-05T11:40:48 © haidragon

    Example Image


    本文档深入分析了Frida中Module和Memory模块的JavaScript API与其底层C/C++实现的映射关系，涵盖了完整的五层架构模型。文档首先介绍了Module和Memory模块的主要JavaScript接口，然后深入探讨了基础结构层（GumJS Binding Layer）的关键数据结构，以及具体实现层（Platform-specific Implementation）中的关键函数。接着，文档阐述了工厂模式层（Backend Factory）的Module和Memory工厂，以及应用集成层（Integration with Frida Core）的集成方式。详细函数映射关系表清晰地展示了JavaScript函数与C++函数之间的对应关系，包括文件位置和描述。此外，文档还讨论了内存布局与数据结构可视化、系统调用级执行流程追踪、跨平台差异与抽象机制、调试命令与安全实践、性能优化建议、错误处理与边界情况、常见错误场景、最佳实践、攻击检测场景、防御绕过技术、性能分析与优化、内存使用分析、扩展功能与自定义实现、版本兼容性与演进、API变更历史、向后兼容性保证、实战案例分析等方面。最后，文档总结了Module和Memory模块的核心功能及其重要性，强调了理解其工作原理和使用技巧对于复杂动态分析任务的基础作用。

    Frida 动态分析 逆向工程 API Hook 内存安全 跨平台 二进制分析 安全检测 恶意代码分析

    0xb frida各模块js与cpp函数分析对照(四)

    安全狗的自我修养 2026-04-05T11:40:48 © haidragon

    Example Image


    本文档详细分析了Frida中Native数据类型（如NativePointer、NativeFunction、NativeCallback、Int64、UInt64等）的JavaScript API与其底层C/C++实现之间的映射关系。文档从五层架构模型出发，包括接口定义层、基础结构层、具体实现层、工厂模式层和应用集成层，深入探讨了每个层次的设计与功能。详细函数映射关系表清晰地展示了JavaScript方法与对应的C函数及其文件位置，例如NativePointer的add、sub、readU8等方法映射到gumjs_native_pointer_add等C函数。文档还涵盖了内存布局与数据结构可视化、系统调用级执行流程追踪、跨平台差异与抽象机制、调试命令与安全实践、性能分析与优化以及扩展功能与自定义实现等方面。最后，通过实战案例分析，展示了如何使用Native数据类型进行Windows API调用、回调函数注册、内存数据分析和64位地址处理等操作，强调了理解Native数据类型工作原理对于复杂动态分析任务的重要性。

    0xc frida各模块js与cpp函数分析对照(一)

    安全狗的自我修养 2026-04-05T11:40:48 © haidragon

    Example Image


    本文档深入分析了Frida中Process模块的JavaScript API与其底层C/C++实现之间的映射关系，涵盖五层架构模型。Process模块提供的主要JavaScript接口包括进程架构、平台信息、内存页大小、异常处理等，这些接口通过GumJS绑定层与具体平台实现对接。不同平台（如Darwin、Linux/Android）在gum/backend-*目录下有各自的实现，通过工厂模式创建相应的Process后端。抽象层设计通过统一的函数指针表和工厂模式隐藏平台差异，最终与Frida Core集成。文档详细映射了JavaScript函数与C++函数的对应关系，如enumerateModules()映射到gum_process_enumerate_modules()，并解释了内存布局与数据结构。此外，还探讨了系统调用级执行流程、跨平台差异、调试命令、性能优化建议、错误处理以及安全实践。最后，通过实战案例分析展示了Process模块在动态库依赖分析和内存保护分析中的应用，强调了理解Process模块对深入理解Frida架构、性能优化、安全分析和自定义扩展的重要性。

    Frida 动态分析 逆向工程 内存安全 跨平台编程 底层实现 安全检测 API分析 C++ JavaScript

    0xd frida各模块js与cpp函数分析对照(六)

    安全狗的自我修养 2026-04-05T11:40:48 © haidragon

    Example Image


    本文档深入分析了Frida中ObjC和Java模块的JavaScript API与其底层C/C++实现之间的映射关系，涵盖了完整的五层架构模型。文档首先介绍了接口定义层（JavaScript API Layer）中ObjC和Java模块的主要接口，然后深入探讨了基础结构层（GumJS Binding Layer）中的关键数据结构和绑定实现。接着，文档详细分析了具体实现层（Platform-specific Implementation）中ObjC和Java模块的关键函数，以及工厂模式层（Backend Factory）的ObjC和Java工厂。最后，文档探讨了应用集成层（Integration with Frida Core）中ObjC和Java模块如何通过frida-core与上层应用集成，并与JNI和Objective-C Runtime深度集成。此外，文档还提供了详细的函数映射关系表，包括ObjC模块和Java模块的JavaScript函数、C函数、文件位置和描述。最后，文档讨论了内存布局与数据结构可视化、系统调用级执行流程追踪、跨平台差异与抽象机制、调试命令与安全实践、性能分析与优化、扩展功能与自定义实现、版本兼容性与演进以及实战案例分析等方面的内容。

    Frida 动态分析 逆向工程 Hook技术 移动安全 iOS安全 Android安全 内存管理 API安全 性能优化

    0xe frida各模块js与cpp函数分析对照(五)

    安全狗的自我修养 2026-04-05T11:40:48 © haidragon

    Example Image


    本文档深入分析了Frida中Instrumentation模块的JavaScript API与其底层C/C++实现之间的映射关系，重点关注Interceptor和Stalker等关键模块。文档从五层架构模型出发，详细阐述了接口定义层（JavaScript API）、基础结构层（GumJS Binding Layer）、具体实现层（Platform-specific Implementation）、工厂模式层（Backend Factory）以及应用集成层（Integration with Frida Core）的设计与功能。通过详细函数映射关系表，清晰展示了JavaScript函数与底层C函数的对应关系、文件位置和功能描述。此外，文档还探讨了内存布局与数据结构、系统调用级执行流程、跨平台差异与抽象机制、调试命令与安全实践、性能分析与优化、扩展功能与自定义实现等多个方面。最后，通过实战案例分析，总结了Interceptor和Stalker模块在动态分析中的应用价值，并提出了性能优化和安全使用的建议。

    Frida 动态分析 逆向工程 调试技术 C/C++ 跨平台 内存安全 性能优化 安全检测 API安全

    0xf frida各模块js与cpp函数分析对照(八)

    安全狗的自我修养 2026-04-05T11:40:48 © haidragon

    Example Image


    本文档深入分析了Frida中Tools模块的JavaScript API与其底层C/C++实现之间的映射关系，涵盖了Console、Hexdump、Worker、Cloak、Profiler等关键工具模块。文档首先介绍了五层架构模型，包括接口定义层、基础结构层、具体实现层、工厂模式层和应用集成层，详细阐述了每个层次的功能和实现方式。接着，文档提供了每个工具模块的JavaScript API与对应的C/C++函数的映射关系，并给出了详细的函数映射表，包括函数名称、文件位置和功能描述。此外，文档还讨论了内存布局与数据结构可视化、系统调用级执行流程追踪、跨平台差异与抽象机制、调试命令与安全实践以及性能优化建议等内容。最后，文档展示了多个实战案例分析，如高级调试日志、后台内存扫描、实时性能监控等，帮助读者更好地理解和应用Tools模块。通过本文档的学习，开发者可以全面掌握Tools模块的工作原理和使用技巧，为各种动态分析任务提供强大的工具支持。

    Frida 动态分析 逆向工程 安全工具 JavaScript C/C++ 跨平台 性能分析 内存管理

    0x10 frida各模块js与cpp函数分析对照(七)

    安全狗的自我修养 2026-04-05T11:40:48 © haidragon

    Example Image


    本文档深入分析了Frida框架中CPU指令相关模块（如Instruction、X86Writer、Arm64Writer等）的JavaScript API与其底层C/C++实现的映射关系。文档以五层架构模型为框架，详细阐述了接口定义层（JavaScript API）、基础结构层（GumJS Binding Layer）、具体实现层（Platform-specific Implementation）、工厂模式层（Backend Factory）以及应用集成层（Integration with Frida Core）的设计与功能。文档还提供了详细的函数映射关系表，包括Instruction、X86Writer、Arm64Writer和Relocator模块的JavaScript函数与对应的C函数、文件位置和描述。此外，文档还讨论了跨平台差异、系统调用级执行流程追踪、调试命令与安全实践、性能优化建议、错误处理与边界情况、架构特定优化等内容，并通过实战案例分析展示了如何使用这些模块进行动态代码补丁、ROP链构建、函数Hook和指令级别性能剖析等操作。最后，文档总结了CPU和Instruction模块的重要性，并强调了理解其工作原理对于进行底层动态分析任务的重要性。

    逆向工程 动态分析 二进制分析 Frida框架 底层编程 指令集架构 代码生成 代码注入 安全研究 虚拟机

    0x11 钓鱼skills分享 — phishing-kb 钓鱼知识库

    信益安信息安全研究院 2026-04-05T10:21:17 © 信益安研究院

    Example Image


    本文详细介绍了一个针对网络安全学习者的钓鱼基础设施技术知识库，旨在红队授权演练中提供"开箱即用"的代码模板。知识库涵盖多种技术模块，包括基础设施配置（Apache/Nginx/Caddy/Flask+Gunicorn）、Terraform IaC自动化、UFW/iptables防火墙等。核心功能模块涉及凭据采集（登录页面模板、PHP记录、AES-256-CBC加密存储、MySQL后端）、反分析技术（Cookie检测、WebDriver检测、UA过滤、IP地理限制等）、混淆技术（Base64、XOR、AES Web Crypto API等）、文件走私（HTML、SVG、WebAssembly）、TLS指纹（JA3/JA4/JARM、HAProxy+Lua插件）、客户端遥测日志、反爬虫蜜罐、CAPTCHA、MFA绕过（TOTP、反向代理AITM、设备码钓鱼）、ClickFix剪贴板API操控等。此外，还介绍了无服务器架构（Cloudflare Worker登录页、KV/D1 SQL存储凭据）和设计原则（自建页面、AES加密存储、日志文件存放、通配符证书、子域名使用重定向器、阻断直接IP访问、Referrer-Policy、多层反分析、唯一加密密钥、响应式设计等）。该知识库为网络安全学习者提供了全面的技术支持和实践指导。

    钓鱼攻击 基础设施配置 凭据采集与存储 反分析技术 混淆技术 文件走私 TLS指纹 客户端遥测 反爬虫 MFA绕过 剪贴板API操控 命令注入 无服务器架构 设计原则

    0x12 【工具推荐】高危漏洞EXP实用性工具

    隐雾安全 2026-04-05T10:01:33

    Example Image


    本文介绍了一款名为Exp-Tools的高危漏洞EXP实用性工具，该工具由隐雾安全团队开发，基于ExpDemo-JavaFX项目，使用Java JDK1.8环境开发。工具涵盖了oa、设备、框架、产品等多个系列，针对多个漏洞进行复现和分析，旨在减少误报并提高EXP的有效性。目前，该工具已支持包括用友、泛微、蓝凌、万户等多个OA系统的漏洞检测，涵盖了命令执行、文件上传等多种类型的漏洞。文章详细列出了各个OA系统的检测列表，包括具体的漏洞名称和检测方法。工具可通过下载releases版本使用，并提供了启动命令和下载链接。同时，文章提醒用户请勿非法利用该工具。

    网络安全工具 漏洞利用 漏洞复现 漏洞分析 Java安全 OA系统安全 命令执行 文件上传漏洞 代码执行 社交工程

    0x13 Beacon免杀从“分离”到“消融”：让内存扫描彻底失效的实战代码

    异空间安全 2026-04-05T09:15:57 © 异空间安全

    Example Image


    本文是一份关于Cobalt Strike（CS）的详细指南，主要面向红队安全测试人员，强调合法授权和道德底线。文章首先介绍了CS的核心架构，包括TeamServer、Client和Beacon三层的功能和工作原理，特别是Beacon的异步通信和心跳机制。接着，详细讲解了CS服务器的部署、配置和专家级启动方法，以及2026年可行的流量伪装配置和实战铁律。文章还深入探讨了自定义C2 Profile、证书伪造、监听器选择、Payload生成、Beacon基础功能等关键实战技能。此外，还介绍了2026年最前沿的无文件套装技术，包括动态API解析、双视图内存映射、分散写入、间接系统调用等。最后，文章还涉及了钓鱼打点、内网存活主机发现、横向移动、深度隐藏C2、CS与MSF联动、反制思路研究以及红队实战流程和专家心法等内容，旨在帮助红队人员全面掌握CS的使用和实战技巧。

    网络安全 红队 Cobalt Strike APT 隐匿 无文件 C2（命令与控制） 横向移动 安全合规 防御对抗

    0x14 AWS CodeConnections 权限透视：一扇控制源代码的全局后门

    幻泉之洲 2026-04-05T09:05:51

    Example Image


    本文深入探讨了AWS CodeConnections的功能及其潜在的安全风险。AWS CodeConnections允许AWS资源连接到外部代码仓库，简化了构建、测试和部署流程。然而，由于其全局资源特性，一旦AWS账户或服务被攻陷，攻击者可能获得对整个组织源代码库的访问权限。文章分析了CodeConnections在GitHub、BitBucket和GitLab等主流代码托管平台的权限，以及其如何通过安装特定应用来获取代码库的广泛权限。文章强调了权限管理的重要性，指出即使设置了白名单，也存在权限滥用和权限放大器的问题。文章还讨论了不同服务使用CodeConnections的风险，以及如何通过IAM角色和条件键来限制访问权限。最后，文章提出了CodeConnections可能导致的潜在攻击向量，并强调了保护源代码和云基础设施的必要性。

    云安全 源代码安全 权限管理 漏洞分析 AWS安全 代码托管平台安全 横向移动 内部威胁

    0x15 1.6K主机全域沦陷实录：从单点突破到域控接管的终极横向渗透链

    只会看监控的实习生 2026-04-05T08:02:18 一只抑郁的布偶猫

    Example Image


    本文详细记录了一次成功的WEB打点和域渗透过程。作者首先发现目标网站存在文件上传漏洞，成功上传webshell并获取了SYSTEM权限。随后，作者发现目标机器位于域环境中，并尝试通过HTTP隧道和DNS协议使其上线。由于DNS协议上线成功，作者开始进行域渗透，通过收集信息发现域环境中存在多个域管理员账户。在尝试横向移动时，作者发现密码被修改，经过分析发现了一条可行的攻击路径，并成功获取了域管理员权限。然而，由于安全意识高，域管理员账户被删除，作者不得不重新收集信息并尝试其他路径。最终，作者利用PetitPotam和Rebeus工具成功对域控进行强制认证，并使用Mimikatz导出所有哈希，成功拿下整个域。整个过程充满了挑战和困难，但也体现了作者在网络安全领域的技能和经验。

    WEB安全 域渗透 漏洞利用 内网渗透 提权 横向移动 凭证破解 域控获取 NTLM relay Kerberos

    0x16 记一次某实训系统恶意流量分析思路

    梦醒安全 2026-04-05T07:57:30 © m3x1

    Example Image


    本文详细介绍了网络安全靶场的操作思路，重点讲解了以太网数据包、IP数据包和TCP数据包的结构及大小限制。文章指出，以太网数据包最初为1518字节，后来增加到1522字节，其中1500字节为负载，22字节为头信息。IP数据包在以太网数据包的负载中，最少需要20字节的头信息，因此其负载最多为1480字节。TCP数据包在IP数据包的负载中，其头信息最少也需要20字节，最大负载为1460字节，实际负载约为1400字节。HTTP/2协议通过压缩头信息，允许一个HTTP请求放在一个TCP数据包中，提高了传输速度。文章还解释了TCP协议如何通过编号和顺序管理数据包的传输，以及操作系统如何组装和转发数据包。在靶场分析部分，通过日志分析和pcap包分析，确定了攻击者的IP地址（219.239.105.18）、目标IP（172.16.61.199）、系统中间件（WebLogic）、base_domain的绝对路径（/root/Oracle/Middleware/user_projects/domains/base_domain），以及攻击者下载和上传的文件（/etc/passwd、/etc/shadow和muma.zip）。

    网络协议 TCP/IP模型 网络流量分析 日志分析 Web安全 漏洞利用 靶场分析

    0x17 UDP上的DNS中的IP分片避免

    铁军哥 2026-04-05T07:37:37 衡水石头哥

    Example Image


    RFC9715提出了避免DNS中IP分片的技术，重点关注DNS over UDP协议。由于EDNS(0)的广泛使用，DNS服务器可能会发送大型UDP响应，这些响应在路径MTU小于数据包大小的情况下会被分片。IP分片会暴露应用协议中的弱点，导致DNS缓存中毒等安全问题。文档建议UDP响应者不使用IPv6分片，配置系统防止UDP数据包分片，并根据请求方的最大UDP负载大小、接口MTU、网络MTU值以及推荐的最大DNS/UDP负载大小1400来限制响应大小。UDP请求者应限制其请求的最大UDP有效负载大小，丢弃分片响应，并在必要时尝试使用TCP传输。对于DNS运营商，建议使用较少的名称服务器和A/AAAA RR，启用最小响应配置，以及使用较小的DNSSEC签名/公钥大小算法。文档还讨论了协议合规性、IANA考虑因素、安全考虑以及解析器操作员可能采取的行动。

    DNS Security IP Fragmentation EDNS(0) DNS Operations Network Security TCP vs UDP Path MTU Discovery

    0x18 从 Bing 搜索到勒索软件：Bumblebee 投递 Akira 完整分析

    Desync InfoSec 2026-04-04T22:16:30 bitbot

    Example Image


    本文详细描述了一个使用 Bumblebee 恶意软件和 AdaptixC2 通信机制投递 Akira 勒索软件的攻击案例。攻击始于 2023 年，威胁行为者利用 SEO 投毒技术，通过 Bing 搜索引擎将用户重定向到恶意网站 opmanager[.]pro，诱导下载木马化的 MSI 安装包。用户执行该安装包后，Bumblebee 恶意软件被加载并执行，为攻击者提供了初始访问权限。攻击者利用被感染主机上的高权限 IT 管理员账户进行横向移动，特别是通过域控制器获取凭据，并安装 RustDesk 以实现持久化。随后，攻击者使用 wbadmin.exe 转储 NTDS.dit 文件，并通过 SFTP 将数据外泄。最终，攻击者在多个工作站上部署了 Akira 勒索软件，两天后返回并加密子域内的系统。整个攻击过程从初始访问到首次勒索部署仅用了 44 小时，Swisscom 报告的 TTR（Time to Respond）仅为 9 小时。文章还列出了相关的 IoC 指标、检测规则和缓解措施。

    初始访问 恶意软件投递 勒索软件攻击 SEO投毒 凭证窃取 横向移动 持久化 数据外泄 内存转储 攻击链分析

    0x19 【免杀攻防】bin文件的shellcode转C语言免杀

    平凡在修行 2026-04-04T20:00:13 © 平凡在修行

    Example Image


    本文探讨了一种将bin文件的shellcode转换为C语言代码的方法，旨在实现免杀目的。文章指出，使用Metasploit框架生成的32位bin文件可以通过Python脚本进行转换。在C语言中，字符串定义方式的不同会影响shellcode的存储位置，从而影响是否能够随代码一起导出。文章通过示例代码展示了如何将shellcode转换为C语言格式，并强调了使用正确的方式定义字符串对免杀的重要性。此外，文章也包含了免责声明，提醒读者文章内容仅用于信息防御技术研究，禁止用于非法用途。

    免杀技术 二进制分析 恶意软件分析 C语言编程 网络安全教育

    0x1a Kerberos不是你的朋友：从协议原理到Kerberoasting、Golden Ticket全攻击链

    极客零零七 2026-04-04T19:50:10 © 极客零零七

    Example Image


    本文深入探讨了Kerberos协议在Active Directory（AD）身份认证中的核心作用及其潜在的安全风险。文章首先概述了Kerberos认证流程，包括客户端、KDC、服务端以及三个关键服务AS和TGS的角色和交互。接着，详细解析了Kerberos的三次握手认证流程，并指出了其中可能被攻击者利用的弱点，如TGT和ST的加密方式以及Kerberoasting攻击的可能性。文章进一步解释了Kerberoasting攻击的原理，即攻击者如何利用Kerberos协议的合法功能来窃取密码，以及这种攻击的隐蔽性和难以检测性。最后，文章简要提到了Golden Ticket、Silver Ticket、Pass-the-Ticket和Delegation攻击等基于Kerberos设计的技术，强调了理解Kerberos原理对于防范AD攻击的重要性。

    Kerberos协议 网络安全攻击 域控制器攻击 密码破解 Active Directory安全 票据传递攻击 认证机制

    0x1b 【提权基础入门第十一节】UAC绕过：Windows那道总被找到后门的“安全锁”

    幻泉之洲 2026-04-04T17:05:00

    Example Image


    用户账户控制（UAC）是Windows系统的重要安全机制，旨在防止恶意软件静默提权。UAC通过在程序执行需要管理员权限的操作时请求用户确认，模拟大楼安保系统来控制权限区域。然而，UAC并非无懈可击，攻击者可以通过多种方法绕过它，例如利用微软白名单程序、滥用自动提升机制或钻注册表和环境变量的空子。文章以利用fodhelper.exe为例，详细剖析了UAC绕过的原理和过程：攻击者在HKCU下预设恶意命令，然后执行受信任的fodhelper.exe，使其在自动提升权限时执行恶意代码，从而实现静默提权。文章强调，UAC的设计哲学是“最小特权原则”，但依赖于用户判断，易受社会工程学和逻辑漏洞影响。为了减轻UAC绕过风险，建议将UAC提示行为从“征询同意”改为“提示输入凭据”，要求用户输入管理员密码，从而有效阻止大部分绕过攻击。此外，文章还提出其他加固建议，如使用标准账户进行日常操作、保持系统更新、启用受控文件夹访问等，并建议检查UAC状态确保其启用。UAC虽存在漏洞，但仍是防御恶意软件的有效手段，通过合理配置和结合其他安全措施，能有效提高系统安全性。

    UAC Windows安全 提权 权限管理 漏洞利用 安全加固 恶意软件 注册表 白名单绕过

    0x1c Windows应急响应综合工具

    一个努力的学渣 2026-04-04T16:21:31 © 一个努力的学渣

    Example Image


    本文详细介绍了多款Windows应急响应综合工具，旨在帮助网络安全学习者了解和掌握相关工具的使用。文章首先声明了免责声明，强调工具仅用于学术研究，禁止非法使用。接着，文章列举了多个工具，包括WindowsBaselineAssistant、BlueTeamTools、Hawkeye、DarkArk、WG-Win-Check、ATool、Golin、Windows_Log、Baseline-check、火绒、TaskExplorer、unhide和BlueTeamTools等。每个工具都简要介绍了其用途和功能，如系统加固、蓝队工具箱、安全分析、日志分析、进程扫描、威胁检索等。文章还提供了每个工具的GitHub链接或官方网站，方便读者进一步学习和使用。此外，文章还提到了一些工具的具体使用方法和功能细节，如Hawkeye的进程信息、外连助手、Beacon扫描等。最后，文章对蓝队分析取证工具进行了特别介绍，强调了其在网络安全应急响应中的重要性。

    网络安全工具 Windows安全 应急响应 蓝队工具 系统加固 日志分析 漏洞扫描 取证分析 威胁情报

    0x1d HiClaw教程：Ubuntu 22.04 安装指南

    爱唠叨的Nil 2026-04-04T14:30:35 HiClaw

    Example Image


    本文提供了一个详细的系统更新和软件安装指南，首先建议使用命令apt update -y更新系统软件包索引并安装最新补丁，以确保系统安全。接着，文章介绍了可选的Swap分区配置步骤，适用于内存紧张的场景，建议配置8GB Swap空间，但仅适用于非关键场景且物理内存充足的情况。配置步骤包括创建Swap文件、设置权限、格式化、启用Swap，并设置vm.swappiness为30，同时将Swap配置写入fstab文件以实现开机自动挂载。系统重启后，这些设置将生效。随后，文章推荐使用linuxmirrors.cn的一键安装脚本安装Docker，并使用docker --version和docker compose version命令验证安装。最后，文章详细介绍了安装HiClaw的步骤，包括运行官方安装脚本、配置AI服务商（以MiniMax Coding Plan为例，提供订阅地址和Base URL）、选择Runtime环境（CoPaw或OpenClaw），并保持其余步骤默认即可。安装成功后，会显示特定界面。文章还提供了获取更多资料的途径，即搜索「HiClaw深度实践」以获取完整文档和最佳实践。

    系统安全 软件安装与配置 脚本安全 容器安全 AI安全 安全运维

    0x1e 【漏洞预警】CVE-2026-3502 TrueConf Client 更新代码完整性校验绕过

    Ots安全 2026-04-04T14:10:50

    Example Image


    近日，TrueConf Client视频会议客户端被披露存在CVE-2026-3502更新代码完整性校验绕过漏洞，该漏洞CVSS评分为7.8（High），属于供应链攻击的典型场景。攻击者可通过篡改更新负载的方式实现任意代码执行，漏洞已在“Operation TrueChaos”行动中被真实利用。受影响的产品为TrueConf Client（Windows版本）的v8.5.2及更早版本。官方已在v8.5.3版本中修复了该漏洞。建议用户升级至最新版本，并加强对本地服务器的安全加固。

    漏洞预警 软件漏洞 更新安全 供应链攻击 恶意软件 视频会议安全 安全修复 网络安全动态 安全建议

    0x1f 零检测、三个域名抢注和云凭证收集器：APT41 Winnti ELF 后门内部揭秘

    Ots安全 2026-04-04T14:10:50

    Example Image


    本文揭示了APT41组织使用的Winnti ELF后门的内部机制。该后门是一个经过高度混淆处理的2.7MB x86_64 ELF二进制文件，连接到三个冒充中国科技公司的域名，最终解析到新加坡的阿里云IP地址。后门具备从AWS、GCP、Azure和阿里云中窃取云实例元数据的能力，并使用SMTP端口25作为隐蔽的命令通道。样本的混淆程度极高，使得静态分析变得困难。该后门与Winnti恶意软件家族有关，该家族可以追溯到六年前的多个变种。后门还具备在云环境中横向移动的能力，通过UDP广播发现同一网段上的其他主机，并尝试使用窃取的凭据进行攻击。文章详细分析了后门的攻击模式、基础设施和与Winnti家族的联系。

    APT攻击 恶意软件分析 云安全 网络钓鱼 域名解析 代码混淆 横向移动 云凭证窃取 威胁情报

    0x20 2026 红队必备！50 个内网横向移动实战案例，EDR 绕过率 90%+

    异空间安全 2026-04-04T11:50:26 © 异空间安全

    Example Image


    本文详细介绍了内网横向移动的技巧和策略，涵盖了工作组环境和域环境下的不同攻击方法。文章首先阐述了横向移动的核心逻辑，即凭证优先、服务利用和漏洞兜底，并对比了工作组环境和域环境的认证方式及核心凭证。接着，文章重点介绍了各种横向移动工具的使用方法，如Impacket、CrackMapExecc、SharpLateral、Cobalt Strike、Mimikatz等，并详细讲解了密码喷洒、AS-REP Roasting、WMI、SMB、DCSync、PTT、PTK、委派攻击等具体技术。此外，文章还讨论了如何绕过XDR、EDR的监控，以及如何在零信任和混合云环境中进行横向移动。最后，文章提供了50个原创实战案例，涵盖了工作组环境、域环境、EDR/XDR强对抗和特殊场景等多个方面，为红队演练和渗透测试提供了宝贵的参考。

    内网渗透 横向移动 域渗透 工作组渗透 凭证利用 密码喷洒 AS-REP Roasting 委派攻击 票据传递 无文件攻击 免杀技术 EDR/XDR 对抗 信息收集 工具使用 痕迹清理 红队 零信任

    0x21 Kimsuky部署恶意LNK文件，在多阶段攻击中植入基于Python的后门程序

    安全圈的那点事儿 2026-04-04T11:37:00 © 网络安全9527

    Example Image


    本文分析了朝鲜威胁组织Kimsuky使用的新型网络攻击手段。该组织通过恶意LNK文件在受害者系统上安装基于Python的后门程序。攻击过程分为多个阶段，通过XML、VBS和PS1文件增加检测难度。攻击者通过PowerShell脚本创建隐蔽文件夹，并利用Dropbox隐藏数据传输。攻击成功后，攻击者能够远程控制受感染机器，执行多种恶意操作。Kimsuky组织此次攻击的目标是韩国及其他国家的政府机构、研究机构和个人。

    恶意软件攻击 网络钓鱼 后门程序 持久化攻击 隐蔽攻击 信息窃取 跨平台攻击 威胁情报

    0x22 Progress ShareFile漏洞深度剖析：一次无需认证的远程代码执行之旅

    幻泉之洲 2026-04-04T11:04:00

    Example Image


    研究人员在Progress ShareFile的本地部署组件Storage Zone Controller中发现了身份验证绕过漏洞（CVE-2026-2699）和远程代码执行漏洞（CVE-2026-2701），并成功串联利用这两个漏洞，实现了无需任何前置身份验证的远程代码执行。该组件约3万个实例暴露在公网上，存在巨大风险。漏洞利用链的原理是：通过身份验证绕过漏洞访问管理面板，配置“网络存储位置”指向Web根目录，然后利用文件上传功能将一个网页后门上传并解压到该目录下，从而实现代码执行。研究人员在2026年2月向Progress安全团队披露了这两个漏洞，并于3月10日发布的5.12.4版本中得到修复。该案例展示了即使是在看似已修补的系统中，也可能存在未被发现的漏洞，强调了持续的安全评估和及时修补的重要性。

    身份验证绕过 远程代码执行 (RCE) Web应用安全 配置错误 代码逻辑错误 组件漏洞 服务器安全 本地部署 漏洞利用 企业级应用

    0x23 微软详细介绍了通过 Cron 在 Linux 服务器上持久化 Cookie 控制的 PHP Web Shell

    安全圈的那点事儿 2026-04-04T10:49:46 © 网络安全9527

    Example Image


    微软Defender安全研究团队发现，攻击者越来越多地利用HTTP cookie作为Linux服务器上基于PHP的web shell的控制通道，以实现远程代码执行。这种攻击方式隐蔽性强，因为恶意代码可以在应用程序正常执行期间保持休眠状态，仅在存在特定cookie值时才激活。攻击者通过cron作业定期调用shell例程来执行混淆的PHP加载器，实现持久化。微软指出，攻击者利用了Cookie的可访问性，并通过混淆技术和基于cookie的门控技术隐藏恶意操作。为了应对这一威胁，微软建议实施多因素身份验证、监控异常登录活动、限制shell解释器执行、审核cron作业和计划任务等措施。

    Web Shell Cookie Control Persistence Cron Job PHP Security Linux Security Malware Deployment Security Best Practices

    0x24 【转载】使用XML变形webshell免杀思路

    隐雾安全 2026-04-04T10:02:42

    Example Image


    本文探讨了使用XML变形技术进行Webshell免杀的思路。文章首先介绍了利用PHP中处理XML格式的类，如DOMDocument和XPath，对函数进行替换的方法，以实现Webshell的免杀。接着，文章通过示例代码展示了如何使用XMLReader和SimpleXMLElement类来处理XML格式，并实现动态执行。文章还提到了在php8.2.9和php7.3.4测试环境下，这些方法均能够通过常见的Webshell查杀工具的检测。最后，文章总结了Webshell免杀的多种技巧，强调了思路的重要性，并鼓励读者进一步探索和学习。

    Web Shell XML处理 PHP安全 免杀技术 动态执行 XMLReader类 安全漏洞利用

    0x25 Chrome浏览器的Dawn组件0day漏洞已被利用

    黑鸟 2026-04-03T23:28:04

    Example Image


    谷歌Chrome浏览器被发现存在多个漏洞，其中最严重的一个漏洞（CVE-2026-5281）可能允许执行任意代码。该漏洞属于使用-after-free（UAF）内存破坏漏洞，存在于Chrome浏览器的Dawn组件中。Dawn组件是WebGPU标准的开源跨平台实现，被集成在Chromium浏览器内核中，用于实现WebGPU能力。漏洞成因是Dawn组件在设备注销、资源析构时，未正确清理待处理的回调与内存指针，导致内存释放后仍可被非法引用，触发内存访问异常。该漏洞的CVSS 3.1评分为8.8，综合评级为高危。成功利用该漏洞的攻击者可以在已登录用户的上下文中执行任意代码，根据用户权限可能安装程序、查看或修改数据、删除数据，甚至创建具有完整用户权限的新帐户。攻击者可以通过诱导用户访问恶意构造的HTML页面、执行特制JavaScript代码来利用该漏洞，突破Chrome浏览器的沙箱安全边界，在GPU进程中执行任意代码，最终实现终端完全控制、用户敏感数据窃取、后续渗透攻击等恶意行为。受影响的系统包括Windows和Mac版Chrome浏览器146.0.7680.177/178之前的版本，以及Linux版Chrome146.0.7680.177之前的版本。此次提交漏洞的作者为c6eed09fc8b174b0f3eebedcceb1e792，一口气提交了好几个Chrome的漏洞，包括本次的在野漏洞，引得海外社区猜测此人身份。

    漏洞分析 内存破坏漏洞 Chrome浏览器 WebGPU 沙箱绕过 高危漏洞 漏洞利用 CVE编号 安全更新 潜在恶意行为

    0x26 PHPJM混淆解解析与还原

    UNSAFE-TEAM 2026-04-03T21:10:41 © Syn3x

    Example Image


    本文主要分析了 phpjm.net 平台对 PHP 文件的加密机制，并提供了相应的解密还原方法。文章首先介绍了一段示例 PHP 代码在经过 phpjm.net 加密后的变化，包括变量名和函数名的混淆。接着，文章详细分析了加密后的代码结构，将其分为三个部分：函数定义、赋值和处理方法。通过对加密代码的逐步解析，文章揭示了加密算法的核心逻辑，并提供了相应的解密脚本代码。最后，文章总结了 phpjm.net 加密机制的特点，指出其本质上是在执行流程上附加了一层解包逻辑，而非真正的加密。文章还简要提及了 phpjiami.com 平台的加密处理方法。

    PHP 加密解密 恶意软件分析 加密算法分析 解密工具开发 网络安全学习

    0x27 ubuntu勒索病毒应急 - vulntarget-n

    GSDK安全团队 2026-04-03T20:30:23 © GSDK

    Example Image


    本文描述了一个模拟全球化勒索病毒高发环境下的应急响应和取证分析案例。案例中，客户在阿里云部署的业务环境遭遇勒索病毒攻击，网站首页被篡改，要求支付赎金，部分重要文件被加密为.vulntarget格式。应急响应步骤包括分析攻击事件原理，恢复被篡改的index.jsp页面和正常的web服务，以及找到隐藏在系统中的三个flag。通过分析网站日志，发现大量异常访问记录和扫描行为，确定攻击者利用CVE-2017-12615漏洞上传恶意文件vulntarget.jsp进行攻击。在系统中找到并分析了加密脚本和密钥，通过解密脚本恢复了被加密的index.jsp页面。最后，重新上传了被篡改的404.jsp.vulntarget文件，成功恢复了原来的页面，完成了应急响应和取证分析任务。

    勒索病毒 应急响应 取证分析 网络安全 Web安全 日志分析 数据恢复 虚拟机 命令执行 定时任务

    0x28 TP-Link 多个漏洞使攻击者能够触发拒绝服务攻击并导致路由器崩溃

    安全圈的那点事儿 2026-04-03T19:09:00 © 网络安全9527

    Example Image


    TP-Link Tapo C520WS 智能安防摄像头被发现存在多个高危漏洞，包括身份验证绕过、缓冲区溢出等，可能导致拒绝服务攻击、设备崩溃或被未经授权的攻击者绕过身份验证。这些漏洞中，CVE-2026-34121的CVSS评分最高，为8.7。TP-Link已发布紧急固件更新来修复这些漏洞，但未打补丁的设备仍面临安全风险。建议用户立即更新固件以保护设备安全，未更新的设备可能导致未经授权的配置更改和持续崩溃。

    设备漏洞 拒绝服务攻击 身份验证绕过 缓冲区溢出 固件更新 网络安全事件 智能家居安全

    0x29 【提权基础入门第十节】在Windows Credentials Manager里发现的“定时炸弹”

    幻泉之洲 2026-04-03T18:46:00

    Example Image


    本文深入探讨了Windows凭据管理器中的一种名为“Runas存储凭据”的潜在安全漏洞。文章指出，尽管Windows凭据管理器旨在提高用户体验，通过自动保存密码减少重复输入的麻烦，但其安全风险不容忽视。当用户在具有管理员权限的机器上保存凭据时，任何登录该机器的普通用户都可以利用这些凭据提升至管理员权限。文章详细描述了攻击者如何通过侦察、利用和接管整个攻击过程，以及这种攻击手法之所以难以根除的原因。文章还提出了防御措施，包括定期检查和清理凭据、改变操作习惯、使用最小权限原则，以及企业环境中的技术管控策略。最后，文章强调了安全管理中授权和身份验证边界模糊的问题，并提醒用户在享受便利的同时，也要警惕潜在的安全风险。

    Windows安全 凭据泄露 提权攻击 安全管理 恶意软件 用户习惯 组策略

    0x2a React2Shell漏洞被批量利用：超700台Next.js服务器凭证大规模失窃

    看雪学苑 2026-04-03T18:11:06 看雪学苑

    Example Image


    近期，思科Talos团队揭露了一起由黑客组织UAT-10608发起的大规模自动化凭证窃取事件。该组织利用CVE-2025-55182漏洞，即被称为React2Shell的远程代码执行漏洞，对公网Next.js服务器进行扫描和入侵。据悉，已有超过700台服务器受到影响，攻击者通过自建的“NEXUS Listener”面板集中管理窃取的敏感数据。React2Shell漏洞存在于React Server Components中，攻击者可以构造特制HTTP请求执行任意代码。由于输入校验不足，该漏洞易于被自动化工具利用。攻击者通过恶意脚本遍历文件系统、访问云元数据接口、扫描进程内存，窃取数据库凭证、SSH私钥、AWS/Stripe/GitHub令牌等。事件可能导致数据库用户数据泄露、SSH私钥用于内网横向移动、云凭证被用于接管云资源以及GitHub令牌用于植入后门。建议立即升级Next.js和相关依赖，轮换敏感凭证，启用IMDSv2并排查异常进程。

    漏洞利用 远程代码执行 凭证窃取 自动化攻击 Next.js React2Shell 服务器安全 云安全 数据泄露

    0x2b 零检出威胁再升级：蔓灵花APT2026新型攻击链与高级逃逸技术深度分析

    VenusEye服务号 2026-04-03T16:39:59 VenusEye威胁情报

    Example Image


    启明星辰 VenusEye 威胁情报中心捕获到蔓灵花组织新一轮攻击活动，本轮攻击在载荷投递方式、执行流程设计及隐蔽对抗策略上均实现显著升级。组织采用2026年全新攻击模式ACC DR格式文件实施攻击，具备优异的免杀对抗能力。攻击流程全面迭代升级，摒弃以往直接下发远控木马的简易流程，新增多层中间下载器木马，并采用在线多阶段载荷拉取模式，强化攻击隐蔽性。搭载基于开源项目DbgNexum改造的调试注入器组件，首次在攻击活动中落地“Windows调试劫持+无文件远程线程注入”高级Shellcode执行技术，实现对主流安全防护产品的有效绕过。构建多层级隐蔽执行防护体系，依托ACC DR文件无需交互即可执行宏代码的特性、系统原生工具bitsadmin /transfer的隐蔽下载能力，结合长链路在线载荷拉取、多层数据加密、计划任务延时执行、文件名与进程名伪装等多重细节对抗手段，实现全维度检测规避。本次攻击针对海事领域发起，攻击链路与逃逸能力实现全面升级，整体逃逸能力与攻击隐蔽性达到该组织近年来新高。

    APT攻击 恶意软件 零日漏洞/新攻击模式 免杀技术 无文件攻击 调试劫持 远程线程注入 隐蔽攻击 信息收集 载荷分发 溯源分析 IoC

    0x2c 2026-3月Solar应急响应公益月赛排名及官方题解

    solar应急响应团队 2026-04-03T16:07:43 © solarsec

    Example Image


    本文详细分析了一场名为Solar应急响应公益月赛的网络安全竞赛，该竞赛围绕溯源分析、流量分析和逆向工程三个方向展开。文章首先介绍了比赛平台的功能和赛事回顾，指出本次比赛重点考察选手的实际取证能力和逻辑推理水平。接着，文章深入剖析了比赛中的一道难题，该题目涉及浏览器扩展程序劫持攻击，要求选手从网络层异常发现到最终提取远控木马的完整过程进行取证。文章详细解释了如何通过分析进程关联、浏览器取证、静态代码审计和动态行为监控等技术手段来解题。此外，文章还介绍了如何使用LiME工具解析内存转储文件，以及如何从内存中提取WireGuard的密钥和流量进行解密。最后，文章总结了比赛的排名情况和参赛选手的提交情况。

    应急响应 CTF 逆向工程 网络流量分析 Linux安全 浏览器安全 加密解密 恶意软件分析 取证

    0x2d WEB前端逆向在nodejs环境中复用webpack代码

    逆向有你 2026-04-03T14:17:21 scz

    Example Image


    本文详细介绍了如何从Webpack处理过的JavaScript代码中抠取所需功能，以便在NodeJS环境中复用。文章首先提供了一个NodeJS环境的测试用例，包括一系列JavaScript文件和入口文件。接着，通过Webpack将测试用例打包成可在浏览器中运行的JavaScript代码，并提供了开发和生产两种模式的Webpack配置文件。文章强调了理解Webpack框架流程的重要性，并介绍了如何使用AI辅助理解Webpack打包结果的框架流程。此外，文章还讨论了Webpack动态导出的概念，并详细解释了如何在NodeJS环境中使用浏览器环境代码。最后，文章总结了Webpack代码抠取的基本过程，包括F12调试、定位目标模块、定位__webpack_require__函数、下载Webpack运行时所在JS、下载目标模块所在chunk、半自动抠取目标模块的依赖模块以及编写run_webpack_code.js加载Webpack运行时和chunk并调用目标函数。文章还提到了一些实战讨论，例如识别Webpack特征、理解Webpack运行时、Webpack抠取结果的集成形式、补环境、导出module_xxx.func_yyy以及如何找模块等。

    Web前端逆向工程 Webpack JavaScript逆向 代码复用 Node.js 代码分析 调试技术 黑盒函数 MD5和SHA256

    0x2e 常规测绘都扫不到的“孤岛资产”怎么找？安全运营进阶实战手册

    网安前线 2026-04-03T14:16:47 © Kevu

    Example Image


    本文探讨了网络安全运营中常见的“孤岛资产”问题，这类资产由于脱离统一管控，往往难以被发现，成为安全漏洞的潜在来源。文章首先分析了常规梳理的盲区，指出孤岛资产由于管理盲区特征而难以被发现。接着，文章介绍了6种实战化空间测绘关联语法，包括组织架构的层级化延伸、供应链与开发商特征关联、测试接口遗留与未授权API、内部命名规范与拼音缩写、SSL证书信息的深度提取和隐藏特征的指纹匹配。此外，文章还提出了拓宽边界的方法，如移动端应用的API溯源、代码托管平台的敏感信息泄露、历史解析记录排查废弃资产以及已知前端JS文件的外联接口分析。最后，文章强调了应对海量数据的自动化资产挖掘工作流的重要性，并提出了建立常态化发现与闭环机制的必要性，以确保网络安全防护的长期有效性。

    网络安全运营 孤岛资产 安全策略 攻击面分析 空间测绘 自动化工具 安全闭环

    0x2f CVE-2026-5027 - Langflow 路径遍历导致远程代码执行漏洞 (CVSS 8.8)

    Ots安全 2026-04-03T14:06:50

    Example Image


    CVE-2026-5027 是一个Langflow 路径遍历漏洞，影响版本为Langflow <= 1.8.4。该漏洞允许攻击者通过路径遍历序列（../）将文件写入文件系统上的任意位置，结合Langflow的默认自动登录配置，攻击者无需身份验证即可利用此漏洞。通过cron作业注入，攻击者可以以root身份执行远程代码。该漏洞的CVSS评分为8.8，属于高风险。由于当前尚无可用补丁，受影响的用户应立即采取措施降低风险。攻击者可以通过构造特定的POST请求来触发漏洞，并在服务器上执行任意代码。该漏洞的利用过程包括自动登录获取访问令牌，利用路径遍历技术将反向shell脚本写入crontab文件，最终在指定端口上获得root权限的shell访问。

    远程代码执行（RCE） 路径遍历漏洞 自动登录配置问题 文件系统漏洞 CVE编号 Langflow 软件漏洞 CVSS评分

    0x30 CVE-2026-22738 — Spring AI SimpleVectorStore 中的 SpEL 注入远程代码执行漏洞

    Ots安全 2026-04-03T14:06:50

    Example Image


    CVE-2026-22738是一个严重的远程代码执行漏洞，影响Spring AI SimpleVectorStore软件。该漏洞允许攻击者通过Spring Expression Language (SpEL)注入未经验证的远程代码执行。攻击者可以绕过解析器的怪癖，通过注入特定的SpEL表达式来执行未经授权的操作系统命令。受影响的版本包括1.0.0至1.0.5和1.1.0-M1至1.1.4。该漏洞的利用需要一系列步骤，包括基线检查、SpEL探针、执行远程代码以及验证。该漏洞的CVSS评分为9.8，被标记为危急，因为它允许无需交互的无授权远程代码执行。

    远程代码执行 Spring框架漏洞 SpEL注入 未经身份验证的漏洞 代码执行漏洞 漏洞利用 Java安全 容器安全

    0x31 PolyShell高危漏洞可致电商Magento系统遭遇未授权远程代码执行

    嘶吼专业版 2026-04-03T14:02:59 胡金鱼

    Example Image


    近期，一个名为“PolyShell”的高危漏洞被公开，该漏洞影响所有Magento开源版与Adobe Commerce 2系列电商系统。攻击者无需认证即可远程执行恶意代码，窃取管理员权限。Adobe已推送修复补丁，但仅限于测试版，正式版尚未更新。许多在线商城未安装补丁，存在安全风险。安全研究员指出，该漏洞允许攻击者上传恶意文件，可能伪装成图片绕过安全检测，并执行恶意脚本。Adobe提供了防护配置模板，但许多中小企业未进行自定义加固。安全研究员建议采取紧急措施，包括限制目录访问、核查防护规则和扫描服务器目录。

    高危漏洞 远程代码执行 电商系统安全 未授权访问 漏洞利用 安全修复 应急响应 恶意软件 网络安全防护

    0x32 资产测绘在漏洞挖掘中的应用

    安全艺术 2026-04-03T13:43:34 © 安全艺术

    Example Image


    本文探讨了资产测绘在漏洞挖掘中的应用，以存储桶遍历漏洞为例，说明了如何利用官方网站和工具如Quake进行资产收集和漏洞挖掘。文章指出，尽管直接使用命令行或图形化工具进行资产收集是一种常见做法，但通过官方平台同样可以轻松发现漏洞。以Quake为例，作者展示了如何通过官方截图中的Name信息发现可利用的目录，并利用dddd工具进行漏洞测试。文章还提到了如何使用dddd工具结合Burp Suite进行漏洞验证，以及如何利用dddd内置的POC进行任意文件上传和删除的攻击。最后，文章鼓励读者加入作者的圈子以获取更多挖洞技巧。

    漏洞挖掘 资产测绘 网络安全工具 安全漏洞 漏洞利用 S3 存储桶安全 CNVD 报告撰写

    0x33 使用burpsuite插件如何无脑挖的第一个公益漏洞（小白挖洞）

    three安全之路 2026-04-03T11:19:15 © lucy

    Example Image


    本文主要介绍了网络安全学习者在进行漏洞挖掘时的一些方法和工具。文章首先提到漏洞挖掘的主要产出平台包括edu漏洞提交平台、补天和漏洞盒子，并指出资产通常是指特定的学校或平台上的公益公司。对于初学者，文章建议从弱口令、网络日历、验证码轰炸或swagger-ui未授权等方式入手挖掘漏洞，但需要注意平台可能会忽略重复提交的报告。在挖掘公益漏洞时，文章推荐使用Burp Suite的xia_sql插件进行SQL注入探测，并解释了如何通过对比返回包长度来判断是否存在注入点。此外，文章还介绍了使用微信搜索目标、设置全局代理和Burp Suite抓包等技巧，以及使用knife插件过滤无关数据包的方法。最后，文章推荐了FindSomething和VueCrack两个接口插件，用于分析JavaScript路径和敏感信息，以及使用HAE插件提取暴露的key、身份证信息和电话号码等敏感信息。这些方法和工具对于网络安全学习者来说具有一定的参考价值。

    漏洞挖掘 安全工具 安全测试 网络安全教育 Web安全 数据提取

    0x34 LinIR-Linux下的应急响应采集工具

    六边形攻防安全 2026-04-03T10:41:42 黑屋运维

    Example Image


    本文介绍了LinIR，一款面向Linux和macOS的单二进制取证分诊工具，旨在解决应急响应场景下目标主机上工具链可能被入侵者篡改的问题。LinIR不信任目标主机上的任何命令，而是直接读取内核接口进行数据采集。它通过直接解析内核文件如/proc、/sys等，避免了传统工具可能存在的LD_PRELOAD、PATH劫持等问题。文章对比了LinIR与传统工具在实现方式、rootkit对抗、环境检测、结果格式、可重复性和评分机制等方面的差异。LinIR的核心功能包括一次性采集、IOC在线监控和Web仪表盘，并提供了一个基于规则的加权评分体系。尽管存在一些不足，如IOC监控的PID归属问题、macOS的能力边界和评分模型的局限性，LinIR仍被视为应急响应人员的有效工具。

    网络安全取证 Linux安全 应急响应 系统监控 入侵检测 工具开发 代码安全 跨平台工具

    0x35 记一次某实训系统域控攻击过程wp

    梦醒安全 2026-04-03T10:11:51 © m3x1

    Example Image


    本文详细介绍了在域环境中进行攻击的两种主要方法和多种具体技术。首先，文章概述了域内攻击的两种类型：利用常规漏洞（如Web服务、服务器系统漏洞）和针对域控制器（DC）的漏洞（如MS14-068）。文章强调了避免防火墙和流量检测设备拦截的重要性。接着，文章深入讲解了MS14-068漏洞的原理、利用前提和复现过程，包括获取SID、生成伪造票据、删除缓存票据和导入票据获取域控权限等步骤。此外，文章还介绍了MS14-025漏洞，即组策略首选项（GPP）密码硬编码漏洞，攻击者可通过解密SYSVOL共享文件夹中的加密密码文件来获取本地管理员密码。文章还详细描述了Pass the Hash（PtH）攻击的概念、原理和利用条件，并提供了复现过程，包括获取NTLM Hash和进行Hash传递。最后，文章提到了黄金票据攻击的相关知识，并指出了MS14-025和MS14-068漏洞与黄金票据攻击的联系。整个文章旨在帮助读者理解和掌握域内攻击的多种技术和方法。

    域渗透 Kerberos攻击 组策略攻击 Pass the Hash 黄金票据 提权 内网安全 票据攻击 哈希攻击 安全漏洞

    0x36 LLMNR / NBT-NS 与 SMB 中继攻击

    寰宇密阁 2026-04-03T10:00:28 © 寰宇秘阁

    Example Image


    本文详细介绍了LLMNR / NBT-NS与SMB中继攻击的原理和实施方法。文章首先概述了Windows名称解析机制，解释了LLMNR和NBT-NS的工作原理及其安全风险。随后，文章深入分析了攻击的核心思路，包括监听网络请求、冒充服务器名称、接受客户端连接并记录或转发认证信息。文章还介绍了自动化攻击工具Responder的使用方法，并通过实验复现了攻击过程。此外，文章探讨了SMB中继攻击的原理，以及如何使用Impacket进行SMB中继攻击。最后，文章提出了防御这些攻击的关键措施，强调了禁用LLMNR/NBT-NS、强制SMB签名、最小权限原则和减少NTLM依赖的重要性。

    中间人攻击 凭证窃取 Windows安全 网络协议安全 内网安全 安全工具 横向移动 权限提升 防御策略

    0x37 2026 内网渗透隧道技术全解：从 Chisel 到 ICMP，一篇吃透

    异空间安全 2026-04-03T09:44:40 © 异空间安全

    Example Image


    本文详细介绍了内网渗透隧道技术，涵盖了隧道技术的核心概念、分类、优势以及适用场景。文章重点讲解了多种隧道技术，包括加密TCP隧道（如Chisel、SSF）、系统原生SSH隧道、HTTP/Web隧道、DNS隧道、ICMP隧道以及专用隧道（如EW、RDP、Venom）。此外，还讨论了系统原生端口转发（如Windows的netsh和Linux的socat/iptables）以及2026年的最新趋势和前沿技术，如协议深度伪装、无入口穿透、幽灵路由等。文章还提供了一些实战案例和速查表，帮助读者更好地理解和应用这些隧道技术。最后，强调了隧道技术的最高境界是无文件、无进程、无流量特征、无网络痕迹、无人可察，并提醒读者遵守相关法律法规。

    0x38 LinIR-Linux下的应急响应采集工具

    黑白之道 2026-04-03T09:43:17 黑屋运维

    Example Image


    本文介绍了LinIR，一款针对Linux和macOS的应急响应取证工具。LinIR旨在解决传统工具在已入侵主机上可能存在的信任问题，因为它不依赖目标主机上的任何命令，而是直接读取内核接口进行数据采集。文章详细阐述了LinIR的设计理念、功能特点以及与传统工具的对比。LinIR的核心功能包括一次性采集、自动执行、IOC在线监控和Web仪表盘等。此外，文章还讨论了LinIR在PID归属问题、macOS能力边界、评分模型的局限性以及一些设计选择的解释。尽管LinIR不是完美的工具，但它提供了一个在不可信环境下进行取证分析的可信起点，适用于安全从业者、应急响应人员和对内核取证感兴趣的开发者。

    网络安全工具 应急响应 Linux系统安全 取证分析 Rootkit检测 YARA规则 IOC监控 静态分析 开源软件

    0x39 Chrome 再曝高危0day漏洞：CVE-2026-5281 ！

    黑白之道 2026-04-03T09:43:17 GhostShell

    Example Image


    本文详细分析了Chrome浏览器中编号为CVE-2026-5281的高危漏洞。该漏洞属于释放后重用（Use-After-Free）类型，存在于Chrome的WebGPU底层实现组件Dawn中。漏洞已被确认在野外被利用，且CVSS评分高达8.8，属于高危级别。文章分析了漏洞的技术原理、影响范围、攻击向量、复现技术以及防御措施。指出该漏洞可能被用于权限提升或沙箱逃逸，对用户和企业安全构成威胁。建议用户及时更新Chrome浏览器，企业安全团队需采取协调行动进行补丁管理和威胁检测。

    浏览器安全 零日漏洞 内存安全漏洞 WebGPU 安全更新 安全响应 漏洞利用 CVE编号 安全态势

    0x3a CloudFront WAF 绕过一个办法

    黑白之道 2026-04-03T09:43:17

    Example Image


    本文探讨了如何绕过CloudFront WAF对Spring Boot应用程序中/actuator路径的403拦截规则。通过将/actuator路径的每个字符进行URL编码，即使用十六进制编码替换每个字符，可以绕过WAF的限制，直接访问Spring Boot应用程序。文章中提到了相关的HTTP请求示例，并强调了使用此方法仅限于安全学习交流，禁止用于非法用途和盈利。同时，文章也声明了版权和侵权处理的相关信息。

    Web应用安全 WAF绕过技术 Spring Boot安全 云安全 编码与解码

    0x3b web选手入门pwn(34)——bllhl_book

    珂技知识分享 2026-04-03T09:33:59 © 珂字辈

    Example Image


    这篇文章分析了一个来自PolarCTF的网络安全挑战，该挑战是一个涉及堆内存漏洞的题目。程序的主要功能是管理书籍信息，包括添加、删除、编辑和显示书籍。漏洞存在于程序开头输入作者名时，由于使用了不安全的input_BUG函数，导致了一个off-by-one或off-by-null漏洞。这个漏洞允许攻击者在创建书籍后修改作者名，从而篡改堆内存中的指针。文章详细描述了利用这个漏洞的步骤：首先，通过多次添加书籍并利用off-by-one漏洞修改指针，将一个书籍的描述区域改写为另一个书籍的地址，从而控制堆内存中的书籍列表。接着，通过编辑书籍描述，泄露堆地址并进一步控制堆内存中的其他区域。最后，利用泄露的堆地址和libc信息，修改程序中的stdout指针，触发house of apple技术，实现任意地址写，最终达到任意代码执行的目的。整个过程涉及到了堆内存管理、指针篡改、libc泄露和任意代码执行等多个高级pwn技巧。

    堆溢出 (Heap Overflow) 内存破坏 (Memory Corruption) 栈保护绕过 (Stack Protection Bypass) 任意地址写 (Arbitrary Write) 任意地址读 (Arbitrary Read) libc泄露 (Libc Leak) ROP (Return-Oriented Programming) 格式化字符串漏洞 (Format String Vulnerability) 输入验证漏洞 (Input Validation Vulnerability)

    0x3c Chrome 再曝高危0day漏洞：CVE-2026-5281 ！

    乌雲安全 2026-04-03T09:22:37 © GhostShell

    Example Image


    本文详细分析了Chrome浏览器中编号为CVE-2026-5281的高危漏洞。该漏洞属于释放后重用（Use-After-Free）类型，存在于Chrome的WebGPU底层实现组件Dawn中。Google已确认该漏洞在野外被利用，并已发布紧急安全更新进行修复。文章分析了漏洞的技术原理，包括Dawn组件与WebGPU架构的关系，Use-After-Free漏洞的机理，以及攻击向量分析。此外，文章还讨论了在野利用态势、漏洞复现技术、影响范围评估、防御与缓解措施等内容，强调了及时更新浏览器和采取相应的安全措施的重要性。

    Web安全 漏洞分析 Chrome浏览器 Use-After-Free 安全更新 网络安全态势 安全漏洞利用 沙箱逃逸 漏洞复现

    0x3d Joomla! 发布安全补丁：关键文件删除和 Web 服务漏洞暴露

    sec随谈 2026-04-03T09:06:43 sec随谈

    Example Image


    Joomla! CMS近期发布了针对两个高危漏洞的安全补丁，这两个漏洞分别为CVE-2026-23898和CVE-2026-23899，CVSSv4评分均为8.6。CVE-2026-23898漏洞存在于com_joomlaupdate组件中，由于自动更新服务器机制缺乏输入验证，攻击者可删除任意文件，包括关键配置文件和安全脚本，导致网站崩溃或绕过保护。CVE-2026-23899漏洞则涉及Web服务端点的不正确访问检查，允许未经授权的用户访问本应由管理员访问的数据或功能。受影响的版本包括Joomla! CMS 4.0.0至5.4.3和6.0.0至6.0.3。建议管理员升级到5.4.4或6.0.4版本以修复这些漏洞。

    Web应用程序安全 漏洞利用 CVE编号 安全补丁 身份验证和授权 配置管理 文件完整性 系统安全

    0x3e 【JS解密】JS解密踩坑思路

    隐雾安全 2026-04-03T09:03:03 © 隐雾安全

    Example Image


    本文详细探讨了JavaScript前端加密的实践过程。作者通过实际案例，介绍了如何从分析前端加密字段入手，逐步追踪加密过程，识别加密算法和参数。文章首先解释了为什么许多登录接口会使用加密字段，如rsa=，并说明了前端加密的重要性。接着，作者以两个案例展示了如何通过断点调试获取动态AES密钥和偏移量，以及如何分析加密函数的签名和实现。文章强调了逆向工程的重要性，并提供了学习前端加密的步骤，包括行为观测、数据流追踪、算法识别和验证闭环。最后，作者分享了自己的学习体会，并鼓励读者通过实践提升自己的网络安全技能。

    JavaScript Encryption Web Security Reverse Engineering Cryptanalysis Source Code Analysis Network Security

    0x3f 恶意组织 UAC‑0255 冒充乌克兰国家计算机应急响应小组 CERT‑UA，通过网络钓鱼传播 AGEWHEEZE 恶意软件

    黑猫安全 2026-04-03T08:49:19 鹏鹏同学

    Example Image


    恶意组织UAC-0255在2026年3月冒充乌克兰国家计算机应急响应小组CERT-UA，通过大规模网络钓鱼活动传播AGEWHEEZE恶意软件。攻击者向约一百万用户发送钓鱼邮件，诱使他们下载并安装名为“专用安全软件”的恶意压缩包。该恶意软件是一款多功能远程控制工具，可让攻击者完全控制受感染设备。攻击目标包括政府、医疗、安全、教育、金融和软件开发等行业。攻击者搭建了仿冒的CERT-UA官方网站，通过Telegram频道宣称对攻击负责。此次攻击表明AI技术正在降低网络攻击门槛，强调缩减攻击面和使用安全工具的必要性。CERT-UA专家已协助处置受感染设备，并呼吁各机构加强安全防御。

    网络钓鱼 恶意软件 远程控制木马 伪装攻击 政府机构攻击 金融机构攻击 AI生成内容 安全意识提升

    0x40 UAC绕过技术——权限提升的艺术

    安全分析与研究 2026-04-03T08:30:45 © pandazhengzheng

    Example Image


    本文深入探讨了Windows操作系统中的用户账户控制（UAC）机制及其绕过技术。首先，文章概述了UAC的作用和目的，即限制应用程序权限，防止恶意软件未经用户同意获得管理员权限。接着，详细解释了UAC的工作流程，包括用户启动需要管理员权限的程序时的检查清单、白名单和UAC级别。文章进一步介绍了UAC的绕过技术，包括白名单绕过、DLL劫持和COM对象绕过等，并通过具体的代码示例展示了如何利用eventvwr.exe和fodhelper.exe等白名单程序绕过UAC。最后，文章通过案例分析展示了如何使用eventvwr.exe绕过UAC来提升权限，为网络安全学习者提供了实战参考。

    Windows安全 权限提升 UAC绕过 恶意软件防御 白名单攻击 DLL劫持 COM对象攻击 实战案例分析

    0x41 【登录背后的秘密-第五章第一节】SRC高价值漏洞思路：从2FA绕过到账户接管，仅需一次URL替换

    升斗安全 2026-04-03T07:55:27 © 升斗安全XiuXiu

    Example Image


    本文深入探讨了双因素验证（2FA）在网络安全中的潜在漏洞。文章以一个经典的2FA绕过漏洞为例，详细介绍了如何通过修改URL来绕过验证码，从而直接进入受害者账户。文章分为五个步骤，从准备合法环境、模拟攻击者视角、使用受害者凭证登录、利用URL跳转绕过验证码，到验证漏洞是否存在。文章强调了开发者在进行前后端权限校验时的重要性，并提醒网络安全爱好者在漏洞挖掘时要敢于跳出常规思维。文章适合网络安全爱好者、渗透测试新手以及漏洞赏金猎人参考学习，同时也提醒了开发者对系统安全性的关注。

    双因素认证绕过 漏洞挖掘 渗透测试 安全响应中心 URL篡改 安全编码实践

    0x42 100多个C#工具怎么用？先学会这招绕过AMSI

    白帽子安全笔记2.0 2026-04-03T06:27:00 © 陆安予

    Example Image


    本文详细介绍了一系列C#红队工具和插件，主要用于绕过AMSI检测、执行恶意载荷以及进行后渗透任务。文章首先介绍了Cobalt Strike中C#执行的方法，指出默认的execute-assembly无法绕过AMSI，需要自定义patch方法。接着，文章讲解了AMSI绕过方法，包括使用InlineExecute-Assembly修补amsi.dll，以及通过Process Hacker修改clr.dll中的AmsiScanBuffer字符串来阻止amsi.dll扫描。文章还提到了硬件断点作为一种隐蔽的绕过AMSI和ETW的方法。随后，文章介绍了一个包含上百个C#武器的库，分为主机通用工具和域环境专用工具，涵盖了信息收集、权限提升、凭据窃取、横向移动、持久化、防御规避等多个方面。最后，文章声明了这些工具仅限合法授权的安全研究和渗透测试用途，并提供了获取这些工具的途径。

    Cobalt Strike AMSI绕过 C#武器库 红队工具 权限提升 凭据窃取 横向移动 持久化 域渗透 ETW规避 内存修改

    0x43 黑客的蜜罐：针对近期 CVE-2026-21962 及其他关键 WebLogic 漏洞在高度交互式 Oracle 蜜罐上的攻击研究

    暗镜 2026-04-03T06:00:27 © cloudsek

    Example Image


    本文详细分析了一个模拟存在漏洞的Oracle WebLogic Server高交互蜜罐在12天内的攻击活动。报告重点关注了新披露的严重未经身份验证的远程代码执行漏洞CVE-2026-21962的迅速且广泛的利用，该漏洞在公开利用代码发布后立即受到攻击尝试。除了CVE-2026-21962，蜜罐还捕获了针对其他持续存在的严重WebLogic远程代码执行漏洞的攻击，包括CVE-2020-14882/14883、CVE-2020-2551和CVE-2017-10271。攻击者主要利用从DigitalOcean和HOSTGLOBAL.PLUS等常见主机提供商租用的虚拟专用服务器进行攻击。报告还显示了大量背景噪音，包括试图利用非WebLogic特有的漏洞，表明攻击者采用了广泛的“广撒网”式攻击策略。数据强调了各组织迫切需要优先修补CVE-2026-21962漏洞，并实施强大的分层防御措施，包括对管理控制台进行严格的访问控制和WAF过滤，以减轻未经身份验证的漏洞利用带来的严重远程代码执行风险。蜜罐设置数据采集是在精心设计的高交互蜜罐环境中进行的，该蜜罐旨在模拟生产环境中的Oracle WebLogic环境。

    WebLogic 漏洞分析 远程代码执行 (RCE) 蜜罐 零日漏洞 攻击趋势 安全防护

    0x44 黑客在电信网络中植入隐蔽的 BPFdoor 后门，以实现长期访问

    犀牛安全 2026-04-03T00:00:33 Rhinoer

    Example Image


    Rapid7 Labs揭露了一个与某国有关的威胁组织“红色门神”进行的复杂间谍活动，该组织在全球电信基础设施中植入了高度隐蔽的数字休眠小组，称为BPFdoor后门。这种后门利用Linux内核的BPF功能，在内核中静默地检查传入流量，并在收到特定的“魔术包”时激活。BPFdoor变种能够隐藏在合法HTTPS流量中，并使用ICMP作为控制信道。攻击目标包括韩国、香港、缅甸、马来西亚、埃及和中东的电信运营商，以及依赖这些运营商的政府网络。Rapid7已发布一款免费开源扫描脚本，帮助检测BPFdoor，并建议加强Linux系统内核级操作的监控。

    后门攻击 内核级漏洞 电信网络安全 间谍活动 恶意软件分析 网络监控 安全响应

    0x45 【红队必备】：渗透综合性安全检测工具无影

    0x八月 2026-04-02T21:58:18 © 0x八月

    Example Image


    无影（TscanPlus）是一款基于Wails框架开发的综合性网络安全检测工具，专为甲方安全团队与渗透测试工程师设计，实现从资产发现到漏洞验证的全流程自动化。该工具内置2.6W+指纹库与6100+POC，集成资产测绘、端口扫描、密码破解、目录枚举、空间测绘等15+功能模块。其核心优势在于指纹-POC智能联动，能快速精准检测目标，避免全量发包造成的时间浪费；全流程项目化管控，将多个安全检测阶段串联为标准化工作流，支持数据持久化与多格式导出；此外，工具覆盖48种服务的弱口令破解，并具备跨平台、多编解码支持等技术特点。使用时需下载对应系统版本并配置环境，可创建项目添加目标资产并配置扫描参数，结果支持实时查看与多维度筛选导出。

    渗透测试 漏洞扫描 资产测绘 密码破解 红队工具 Wails框架 项目管理 POC

    0x46 短信验证码防泄漏安全机制逆向分析

    白帽技术与网络安全 2026-04-02T21:21:39 © 0pen1

    Example Image


    本文详细分析了ColorOS短信验证码的五层纵深防护体系，通过逆向Mms.apk（Android 15）实现完整还原。首先，利用NLP智能识别引擎精准区分验证码与普通短信；其次，通过通知内容遮蔽技术，在锁屏和通知栏仅显示脱敏文案，防止偷窥和截屏；第三层采用ContentProvider隔离存储机制，将验证码存储在私有的bugle_db数据库中，彻底阻断恶意应用通过READ_SMS权限的读取；第四层通过权限控制的广播分发，仅将验证码分发给受信任的系统组件，如OPPO健康应用、AutoFill服务和Metis智能助手，并使用系统签名权限保护；最后，实施7天定时自毁清理策略，自动清除过期验证码，消除历史数据泄漏风险。该体系有效提升了用户账户安全，但同时也给依赖content://sms的合法应用带来了兼容性问题。

    反序列化 权限控制 数据隔离 数据销毁 隐私保护 AI/ML应用 UI安全 通信安全 对抗性攻击

    0x47 2026polarisctf-Broken Trust（SQLite注入 任意文件读取）

    正在思考ing 2026-04-02T20:13:14 © 正在思考ing

    Example Image


    本文描述了一个基于Flask的Web应用的安全漏洞分析过程。该应用有一个仅管理员可访问的备份读取接口。文章首先介绍了测试过程，发现登录页面通过用户名生成uid，并推测uid存储在session中用于权限判断。通过抓包和sql注入测试，确定数据库为SQLite，并使用sql注入技术查询到admin用户的uid。文章指出，使用'or 1=1'可以直接绕过查询获得admin的uid，但未详细解释原因。随后，作者使用获得的admin uid登录，并利用任意文件读取漏洞读取了config.json文件，最终获得flag。整个过程涉及了session分析、sql注入、联合查询、任意文件读取等Web安全技术。

    Web安全 SQL注入 Flask SQLite 任意文件读取 权限控制绕过 CTF

    0x48 赛门铁克DLP代理漏洞允许攻击者提升权限

    安全圈的那点事儿 2026-04-02T19:12:00 © 网络安全9527

    Example Image


    赛门铁克数据丢失防护（DLP）Windows代理程序存在一个编号为CVE-2026-3991的高危安全漏洞，该漏洞允许低权限本地攻击者提升系统权限至最高级别。漏洞由安全研究员曼努埃尔·费费尔发现，博通公司已发布补丁。漏洞源于OpenSSL库的编译方式和集成到Symantec DLP Agent中的方式，攻击者可利用该漏洞在Windows系统中创建缺失目录，放置恶意文件，并通过DLP代理服务以SYSTEM权限执行恶意代码。受影响版本包括16.1 MP2或25.1 MP1之前的Symantec DLP代理，建议用户更新至修复版本以缓解风险。

    漏洞披露 权限提升 安全补丁 数据泄露防护 OpenSSL Windows安全 企业安全 本地安全攻击

    0x49 Cisco IMC 存在严重漏洞，攻击者可绕过身份验证

    安全圈的那点事儿 2026-04-02T19:05:00 © 网络安全9527

    Example Image


    思科近日发布紧急安全更新，针对其集成管理控制器（IMC）软件中发现的严重漏洞CVE-2026-20093。该漏洞可能导致远程攻击者绕过身份验证，修改系统中任何用户的密码，包括主管理员账户，从而完全控制受影响系统。此漏洞影响了包括5000系列企业网络计算系统、Catalyst 8300系列边缘uCPEUCS、C系列M5和M6机架式服务器以及UCS E系列服务器在内的多款思科硬件产品。思科建议受影响的管理员立即升级到已修复的软件版本，并强调目前尚无临时性变通方案。

    漏洞披露 身份验证绕过 软件更新 思科设备影响 网络设备安全 网络安全事件 管理员行动建议

    0x4a 记某edusrc从小程序xss到web未授权再到任意用户登录简单挖掘

    陌笙不太懂安全 2026-04-02T18:37:14 © 陌笙

    Example Image


    本文详细记录了一个网络安全学习者在分析一个学校小程序时的发现和测试过程。首先，作者发现小程序存在信息收集的问题，可以通过输入学校名称访问。接着，测试了登录功能，发现图形验证码存在复用问题，可以尝试爆破。登录后，作者测试了“来访预约”功能，发现图片上传存在限制，只能上传人脸图片，但其他类型的文件会被WAF拦截。尝试了XSS、SSRF等漏洞，但均被WAF阻止。作者注意到小程序的Vue框架使用Hash模式路由，导致Burp无法直接测试#后的路径。通过修改请求URL并使用Burp的token数据包进行fuzz，部分接口可用。此外，作者还发现了工号+工号登录的成功案例，并尝试使用该账号查看预约信息。最后，文章提到了一个网络安全交流群，提供漏洞挖掘指导、知识库、漏洞库、面试题库等资源。

    信息收集 Web安全 漏洞挖掘 XSS SSRF SQL注入 WAF绕过 前端路由 未授权访问 越权 弱口令 逻辑漏洞 社工库

    0x4b Nginx-UI备份漏洞可篡改加密配置，攻击者能注入恶意代码完全控制系统

    FreeBuf 2026-04-02T18:04:44

    Example Image


    本文揭示了Nginx-UI备份恢复机制中的一个高危安全漏洞（CVE-2026-33026），该漏洞允许攻击者在恢复过程中篡改加密备份文件，并注入恶意配置，从而完全控制系统。漏洞的根本原因在于备份架构中存在缺陷的循环信任模型，导致AES密钥和初始化向量直接提供给客户端，而未在服务端保护。攻击者可以绕过加密安全控制，修改备份文件，并成功上传篡改后的备份。该漏洞被评为严重级别，成功利用可能导致攻击者永久篡改应用配置，植入后门，并在主机上执行任意命令。影响范围包括基于Go的Nginx-UI软件包的2.3.3及更早版本。建议立即升级至修补版本，并实施额外的安全措施以防止此类攻击。

    Web服务器安全 配置管理漏洞 加密实现漏洞 漏洞利用代码公开 CVE编号 软件升级建议 安全补丁管理 完整性验证

    0x4c EtherRAT 和 SYS_INFO 模块：以太坊上的 C2（EtherHiding）、目标选择、类似 CDN 的信标

    Khan安全团队 2026-04-02T17:52:24

    Example Image


    本文详细分析了EtherRAT恶意软件的初始访问和部署过程。攻击者首先通过ClickFix或Microsoft Teams进行初始访问，并使用QuickAssist。ClickFix利用间接命令执行技术，通过LOLBin pcalua.exe执行mshta.exe，从恶意网站检索并执行HTA脚本。攻击者还使用Obfuscator.io对恶意软件进行混淆，以逃避检测。恶意软件分为三个阶段：第一阶段是一个Node.js脚本，用于解密和执行下一阶段；第二阶段使用AES-256-CBC算法解密加密代码，并通过HKCU Run密钥建立持久化连接；第三阶段是EtherRAT本身，它通过RPC与C2服务器通信，并执行任意代码。此外，文章还介绍了EtherRAT如何使用EtherHiding技术在以太坊区块链中存储C2地址，并通过轮询获取要执行的代码。EtherRAT的SYS_INFO模块用于收集受害计算机的详细信息，包括IP地址、CPU模型、操作系统信息、防病毒软件信息等。如果检测到特定语言，恶意软件会自毁。

    初始访问 命令执行 恶意软件部署 持久化 混淆技术 加密通信 C2 通信 EtherHiding 指纹识别 多阶段攻击 IT 支持诈骗 反混淆

    0x4d 【高危漏洞预警】Vim代码执行漏洞CVE-2026-34982

    飓风网络安全 2026-04-02T17:41:31 jufeng

    Example Image


    本文报道了Vim文本编辑器的一个高危漏洞CVE-2026-34982。该漏洞源于Vim的complere、guicabtooltip和printarea三个选项缺少P_MLE安全标志，导致攻击者可以通过诱导用户打开特制文件执行任意代码，从而可能获取系统控制权，造成数据泄露和系统破坏等严重后果。攻击者可能利用社会工程学手段诱骗用户打开恶意文件，漏洞存在于Vim版本9.1.1178至9.2.0275之间。建议受影响用户升级至最新版本Vim 9.2.0280，并采取紧急版本升级、输入验证、文件来源管控、最小权限原则和监控异常行为等措施来缓解风险。

    文本编辑器漏洞 代码执行漏洞 社会工程学攻击 用户交互漏洞 权限提升 数据泄露风险 系统破坏风险 漏洞修复 版本管理

    0x4e 从无差别攻击到APT定向攻击：Apifox供应链投毒攻击链路完整剖析

    云鼎实验室 2026-04-02T17:38:40 © 腾讯云安全

    Example Image


    2026年3月，Apifox公网SaaS版桌面客户端遭受供应链攻击，攻击者通过篡改CDN托管的JavaScript文件投毒，利用Electron渲染进程的Node.js接口权限执行恶意代码，实现远程控制与开发凭证窃取。攻击者设计了多阶段攻击链：首先通过CDN投毒注入恶意JS脚本，利用Electron不安全配置在客户端执行恶意代码；其次通过Electron C2通信机制与攻击服务器交互，窃取SSH密钥、Git凭证、K8s配置等高价值信息；最后可能通过yfrp内网穿透和rc-agent远控工具建立持久化后门，访问企业内网资源。攻击者具备APT级别的攻击能力，使用了多种隐蔽技术和AI辅助开发工具，且攻击基础设施即弃用。建议受影响用户立即轮换泄露的凭证，并加强供应链安全防护。

    供应链攻击 APT攻击 恶意代码投毒 Electron安全配置缺陷 凭证窃取 C2通信 内网穿透 远控木马 隐蔽通信 AI辅助攻击 基础设施即弃使用

    0x4f Vim 高危 RCE 漏洞预警：打开文件即执行任意命令（CVE-2026-34714）

    不秃头的安全 2026-04-02T17:35:40 © MY0723

    Example Image


    本文报道了Vim文本编辑器的一个高危漏洞（CVE-2026-34714），该漏洞允许攻击者在用户打开一个特制的文件时执行任意系统命令。漏洞由安全研究员通过AI辅助审计发现，CVSS评分高达9.2分，属于严重级别。漏洞由两个独立的安全漏洞组成，一个是tabpanel选项缺失P_MLE标志，另一个是autocmd_add()函数缺少check_secure()校验。攻击者通过构造恶意文件，利用Vim的modeline功能，绕过安全检查，在沙箱中注册自动命令，从而实现任意命令执行。受影响的Vim版本为9.1.1391至9.2.0271，官方已发布修复版本Vim >= 9.2.0272。文章还讨论了漏洞的攻击流程、复现方法、危害评估、修复方案以及AI辅助代码审计的新趋势。

    Vulnerability Remote Code Execution CVE Vim AI-Assisted Audit Code Audit Security Patch Software Security Cybersecurity

    0x50 SIM Jacker攻击分析

    蚁景网安 2026-04-02T16:42:10 ccipher

    Example Image


    本文详细介绍了SIM Jacker攻击原理及其对SIM卡安全的影响。首先，文章回顾了GSM网络和短信（SMS）的发送流程，涉及发送者、短信中心和接收者三个主体，以及短信在基站和短信服务中心之间的转发过程。接着，文章深入探讨了PDU模式短信的格式，包括短信中心地址、FirstOctet字段、消息参考值、接收者号码、协议标识、编码方法、有效期、用户数据长度等关键字段。随后，文章介绍了如何使用root过的手机通过adb调试发送PDU模式短信，并展示了具体的命令操作。最后，文章重点分析了SIM Jacker攻击，解释了OTA消息的概念及其在SIM Jacker攻击中的应用，详细说明了攻击发生的条件，包括短信中心转发PDU消息、接收者解析SIM应用工具包命令的PDU消息、以及SIM上部署了S@T浏览器技术并设置了最低安全级别。文章还通过具体的PDU格式示例，展示了如何构建针对S@T浏览器的攻击命令。整体而言，本文为读者提供了对SIM Jacker攻击的深入理解，并强调了SIM卡安全的重要性。

    0x51 安全简讯（2026.04.02）

    启明星辰安全简讯 2026-04-02T16:24:39

    Example Image


    本文报道了2026年4月2日网络安全领域的几项重大事件。其中包括亲俄黑客冒充乌克兰计算机应急响应小组进行网络钓鱼攻击，WhatsApp发现虚假应用感染200名用户，CrystalRAT恶意软件即服务上线Telegram，TrueConf会议服务器被零日漏洞攻击，Google Play上发现藏身50多款应用的NoVoice安卓恶意软件，以及孩之宝公司遭受网络攻击导致业务中断。这些事件涉及政府机构、企业、个人用户和知名公司，揭示了网络安全威胁的多样性和潜在影响。

    网络钓鱼 恶意软件 零日漏洞 间谍软件 移动安全 云安全 政府机构安全 企业安全 个人隐私安全 社会工程学

    0x52 Claude Code--Ubuntu Linux超详细配置教程（附每步的可能报错及解决方法）

    网安工具库 2026-04-02T15:30:43 © KivenMitnick

    Example Image


    本文介绍了Claude Code，一款由Anthropic推出的面向开发者的终端原生交互式编程助手。该工具依托Claude大语言模型的深度语义理解与代码生成能力，为本地开发环境提供代码编辑、项目重构、调试排错与文档生成等全链路辅助，通过工具调用与上下文感知实现开发流程的智能化协同。其轻量化终端交互形态可无缝嵌入现有工作流，助力开发者提升编码效率与代码质量。文章详细阐述了在Linux系统（以Ubuntu为例）中配置Claude Code的教程，包括更新系统、安装依赖（如curl、git、Node.js）以及全局安装Claude Code。同时，针对国内用户可能遇到的地区限制拦截（返回'区域不可用'的HTML页面）和语法错误问题，提供了解决方案，如切换npm国内镜像、手动输入代码避免特殊字符污染等。此外，还介绍了配置API密钥和基础URL的步骤，包括创建配置目录、编辑配置文件以及设置相关变量。文章强调本文仅供学习，坚决反对危害网络安全的行为，并提醒读者自行承担法律后果。

    网络安全工具 编程辅助 开源软件 API配置 故障排除 Linux配置

    0x53 【已复现】Vim 又一 RCE 漏洞(CVE-2026-34982)：利用存在限制条件

    360漏洞研究院 2026-04-02T15:07:40 © 360漏洞研究院

    Example Image


    本文详细介绍了Vim编辑器中发现的模式行远程代码执行漏洞（CVE-2026-34982）。该漏洞允许攻击者通过未设置安全校验的complete等选项，执行任意代码，实现远程代码执行攻击。360漏洞研究院已经成功复现了该漏洞，并验证了其危害性。受影响的Vim版本为9.1.1178至9.2.027602。漏洞利用需要特定的交互，包括通过恶意补全回调、GUI标签提示或打印页眉等方式触发。修复建议是升级到Vim 9.2.0276或更高版本。文章提供了漏洞的概述、影响范围、修复方案、技术原理和复现细节，强调了用户应立即升级以避免潜在的安全风险。

    Vulnerability Disclosure Remote Code Execution Vim Editor Software Security Security Patch Security Research Security Advisory

    0x54 为什么ping公网比ping内网（路由器IP）速度还快？

    车小胖谈网络 2026-04-02T13:43:33 © 车小胖谈网络

    Example Image


    文章探讨了为什么在某些情况下，使用ping命令对公网IP地址的响应速度会比ping内网（路由器IP）的速度还要快。文章指出，这是因为代理软件可能劫持了DNS解析，将域名解析到一个伪造的IP地址上，而这个伪造的IP地址属于RFC6890定义的测试IP段。当ping命令发送到这个伪造的IP时，由于响应是在本地完成的，所以响应速度非常快。文章还解释了TTL（生存时间）在ping过程中的作用，以及为什么在某些情况下TTL不会减1。此外，文章通过实际ping命令的输出示例，进一步说明了内网ping和外网ping的速度差异，并解释了为什么ping内网地址（如192.168.3.1）不会被劫持，而ping公网域名（如www.baidu.com）可能会被劫持。

    DNS劫持 IP地址区段 ICMP协议 TTL（生存时间） 网络安全检测 网络协议分析

    0x55 JAVA代码审计 | 记录第一次命令执行漏洞

    WK安全 2026-04-02T13:39:12 学员投稿

    Example Image


    本文记录了作者对一份JAVA源码的代码审计过程，其中重点分析了如何通过代码审计发现一个任意文件写入漏洞，即RCE漏洞。文章首先说明了审计的目的和免责声明，然后介绍了审计的前期准备工作，包括框架分析和鉴权分析。由于源码庞大且部分丢失，作者使用了AI工具来提高审计效率。在鉴权分析中，作者通过路由信息找到了鉴权处理的代码，但发现部分源码丢失。在RCE漏洞审计部分，作者详细分析了漏洞的具体实现，包括漏洞触发条件和利用方式。最后，作者通过构造特定的payload成功复现了RCE漏洞，并指出该漏洞也可以用于模板注入攻击。文章还包含了一些关键的JAVA代码片段和bash命令，用于说明审计过程和漏洞利用方法。

    代码审计 安全漏洞 JAVA安全 源码分析 命令执行漏洞 安全测试 漏洞复现 模板注入漏洞

    0x56 OAuth攻击利用

    一个努力的学渣 2026-04-02T13:01:01 © 一个努力的学渣

    Example Image


    本文详细分析了OAuth攻击利用的各种方式和防御策略。文章首先介绍了OAuth的基本流程，包括用户授权、获取临时票据、换取正式门卡等环节，并指出了在这些环节中可能存在的漏洞。文章重点分析了多种攻击模式，如重定向URI篡改、跨站请求伪造、授权码拦截、访问令牌泄露、刷新令牌滥用、逻辑漏洞导致的账户接管以及范围升级攻击等。每种攻击方式都进行了详细的解释，包括攻击原理、条件、过程和后果。此外，文章还提供了相应的防御措施，如精确匹配、白名单、禁用通配符、强制HTTPS、强制PKCE、使用HttpOnly Cookie、短有效期、DPoP、令牌轮换、重用检测、Session绑定、强制State校验、一次性Token和最小权限原则等。通过这些防御措施，可以帮助安全学习者更好地理解和防范OAuth攻击。

    OAuth 安全漏洞 身份认证攻击 网络钓鱼 中间人攻击 客户端安全 服务器安全 安全最佳实践 Web 应用安全

    0x57 Windows MS-RPC 漏洞利用开发

    securitainment 2026-04-02T12:42:58 Remco van der

    Example Image


    本文详细介绍了如何针对MS-RPC漏洞编写利用程序，以CVE-2025-26651为例，展示了三种不同的方法：PowerShell、.NET可执行文件和Python。文章首先介绍了漏洞背景和特性，然后分别阐述了三种利用方法的实现过程。PowerShell方法利用NtObjectManager模块与RPC服务器交互，通过Get-RpcServer和Get-RpcClient等命令获取接口和端点，并调用漏洞过程使LSM服务崩溃。.NET方法使用NtObjectManager库生成C#代码，然后在Visual Studio中创建项目并编译为可执行文件，同样通过调用漏洞过程触发崩溃。Python方法利用Impacket库通过命名管道进行远程连接，定义RPC调用数据结构，并使用argparse库解析参数实现远程利用。文章强调了先用PowerShell脚本进行原型验证，再迁移到.NET或Python的方法，并提供了相关工具和参考资料。

    MS-RPC 漏洞利用 Windows 安全 本地利用 远程利用 编程 NtObjectManager Impacket DCERPC 安全研究

    0x58 Ilevia EVE X1 Server login.php 身份认证绕过漏洞

    Nday Poc 2026-04-02T11:22:30 Superhero

    Example Image


    本文详细介绍了Ilevia EVE X1 Server中存在的一个身份认证绕过漏洞。该漏洞存在于login.php接口，未授权的攻击者可以利用这个漏洞获取在线用户的sessionid，从而泄露用户信息。攻击者甚至可以在切换网站session后直接接管后台，造成信息泄露或恶意破坏。文章提供了漏洞的概述、复现方法、自查工具以及修复建议。同时，还介绍了Nday漏洞实战圈，这是一个专注于公开1day/Nday漏洞复现和工具链适配支持的内部圈子。圈子提供资源内容，包括整合全网公开的1day/Nday漏洞POC详情、适配Afrog/Nuclei检测脚本等，并强调仅限合法授权测试，严禁违规使用。

    身份认证漏洞 漏洞复现 用户信息泄露 系统安全 漏洞修复 网络安全工具 漏洞利用 漏洞评估

    0x59 让AI帮你挖洞，用MCP让Burp Suite更聪明

    天黑说嘿话 2026-04-02T11:13:27 有恒

    Example Image


    本文详细介绍了如何利用Burp Suite与Claude Code MCP联动进行渗透测试。文章首先描述了一个在渗透测试中遇到的SQL注入问题，并通过使用Burp Suite-MCP与Claude Code联动解决了问题。接着，文章提供了详细的配置教程，包括前置准备、Burp Suite端和Claude Code端的配置步骤，以及如何启动联动和验证配置。此外，文章还提供了故障排查的常见问题，如Burp MCP未运行、mcp-proxy启动失败、Claude显示连接失败等。最后，文章通过一个实际的SQL注入案例展示了如何利用配置好的工具进行注入测试，并成功获取了数据库名。

    渗透测试 SQL注入 漏洞挖掘 安全工具 自动化测试 安全配置 漏洞验证 安全漏洞 安全开发

    0x5a 利用 CVE-2025-49825（Teleport 中的身份验证绕过漏洞）

    Ots安全 2026-04-02T10:54:05

    Example Image


    本文详细分析了一个名为 CVE-2025-49825 的 Teleport 身份验证绕过漏洞。Teleport 是一款用于安全基础设施访问的开源解决方案，支持对 SSH 节点、Kubernetes 集群、数据库、Web 应用等进行集中访问和身份验证。该漏洞由 Teleport 安全工程师于 2025 年 6 月披露，允许远程身份验证绕过。漏洞的根本原因是 Teleport 在处理 SSH 证书时存在逻辑缺陷，导致攻击者可以伪造证书并绕过身份验证。攻击者需要获取真实的 Teleport 用户 CA 公钥，生成嵌套证书，并使用攻击者的私钥对外部证书进行签名，从而欺骗 Teleport 代理。文章还描述了漏洞的利用步骤，包括获取 CA 公钥、生成恶意证书、连接到易受攻击的 Teleport 代理，并通过嵌入证书扩展来绕过 RBAC 检查，最终获得目标服务器的 root 权限。作者通过实验验证了漏洞的利用方法，并强调了在实际攻击场景中获取目标用户信息的重要性。该漏洞为漏洞利用案例库增添了新的内容，并提醒用户及时更新 Teleport 组件以消除风险。

    漏洞分析 身份验证绕过 Teleport CVE SSH 安全配置 攻击向量 防御措施

    0x5b 深入剖析 Axios 攻击：混淆式投放器、跨平台远程访问木马以及 TA444/BlueNoroff 关联

    Ots安全 2026-04-02T10:54:05

    Example Image


    本文深入分析了 Axios 攻击事件，揭示了恶意软件漏洞攻击的细节。npm 维护者 Jason Saayman 的账户被黑，用于推送两个恶意版本，下载量高达 3700 万次。攻击者利用混淆式投放器，快速部署恶意软件，实现远程控制木马 (RAT) 的启动和信标发送，不留痕迹。攻击涉及跨平台远程访问木马，包括 macOS、Windows 和 Linux 版本。基础设施枢纽通过共享 ETag 将 C2 与 TA444/BlueNoroff 关联，表明攻击与已知的恶意软件和基础设施有关。文章提供了详细的攻击流程和基础设施分析，为网络安全研究者提供了宝贵的信息。

    供应链攻击 恶意软件 RAT攻击 跨平台攻击 npm漏洞 C2通信 混淆技术 逆向工程 基础设施分析 国家网络空间安全

    0x5c 威胁情报 | APT41组织最新Winnti ELF后门

    Ots安全 2026-04-02T10:54:05

    Example Image


    本文报道了安全研究员TuringAlex在公开平台披露的一个全新的Winnti ELF后门样本。该样本针对Linux环境设计，采用VMProtect虚拟化加壳，具有高度的隐蔽性。样本包含两个非标准节区，与已知Winnti家族样本特征高度吻合。通过C2域名加密机制，研究人员成功还原出多个C2域名，其中一些域名模仿了知名安全研究团队的域名结构。APT41组织（Winnti组织）长期以来以开发高隐蔽性、跨平台后门闻名，此次ELF变体的出现表明该组织在Linux服务器渗透和绕过传统检测机制方面能力加强。该样本的发现对于网络安全领域具有重要意义，提醒相关单位加强监控和防范。

    APT攻击 后门软件 Linux安全 跨平台恶意软件 逆向工程 威胁情报 恶意软件分析

    0x5d 手把手投喂利用反序列化向服务器写入内存马

    古月安全 2026-04-02T09:53:01 © 三呼呼

    Example Image


    本文详细介绍了无文件攻击，特别是利用CC2反序列化链注入内存马的技术细节。文章首先阐述了无文件攻击的本质特征，如内存驻留性、进程寄生性和环境融合性，并解释了内存马持久化的技术原理，包括上下文绑定、请求链路嵌入和依赖关系建立。接着，文章深入分析了CC2反序列化链的原理，包括PriorityQueue、TransformingComparator和TemplatesImpl等核心类的作用，以及如何通过字节码注入恶意代码。文章还提供了利用CC2链注入Filter、Servlet和Listener内存马的详细步骤和代码示例，包括获取Web上下文、动态注册恶意组件、内存马兼容性等关键点。最后，文章总结了技术难点与解决方案，并鼓励学习者勇于实践，逐步掌握无文件攻击的技巧。

    无文件攻击 CC2反序列化链 内存马注入 Java反序列化漏洞 动态代码执行 Tomcat 防御策略

    0x5e 红队武器库更新：全平台Windows凭证自动化提取与免杀加载实录

    异空间安全 2026-04-02T09:42:51 © 异空间安全

    Example Image


    本文是一份关于Windows凭证提取的实战手册，详细介绍了红队在渗透测试中如何绕过杀软对抗，提取各类Windows凭证。文章涵盖了顶级免杀原则，如无文件操作、低行为静默、间接提取等，并提供了关闭杀软保护、穿透LSASS PPL保护的技巧。核心内容涉及Windows核心凭证（如Winlogon、LSASS内存凭证、SAM哈希）、凭据管理器、DPAPI密钥提取、PowerShell相关凭证、无线网络密码、远程桌面RDP凭证、无人值守安装文件密码、IIS/Web服务凭证、第三方软件凭证以及云服务凭证的提取方法。文章还强调了自动化凭证提取工具LaZagne和WinPEAS的使用，并列举了多个真实红队实战案例，展示了如何利用这些技巧实现全域控和横向移动。最后，文章提醒读者仅用于授权渗透测试，严禁未授权操作。

    网络安全 红队实战 凭证提取 免杀技术 Windows安全 哈希与密钥 EDR对抗 LSASS DPAPI 凭证管理器 凭证破解

    0x5f DNS侦查：真实使用案例与工具

    互一信息 WhoisXML API 2026-04-02T09:30:19 © WhoisXML API

    Example Image


    本文详细介绍了DNS侦察的概念、工作原理、应用场景以及常用工具。DNS侦察是指收集目标域名系统的基础设施信息，包括子域名、DNS服务器和DNS记录，广泛应用于攻击面管理、渗透测试、威胁情报等领域。其工作原理是通过DNS枚举获取所有记录，进而发现网络配置错误。DNS枚举包括查询多种DNS记录类型，如A/AAAA、CNAME、PTR、SRV、MX、NS、TXT和SOA，以绘制DNS基础设施并发现配置错误。此外，文章还介绍了DNS区域传送、DNS暴力破解、反向DNS查询、被动与主动DNS枚举等技术。DNS侦察在外部资产发现、攻击面管理、技术指纹识别、邮件基础设施侦查以及DNS配置错误侦查等方面具有重要应用。常用的DNS侦察工具有nslookup、dig以及Amass、Subfinder等子域名枚举工具，此外还可以使用DNS查询API和被动DNS数据库进行高效的数据收集和分析。通过结合主动和被动侦察技术，用户可以全面了解目标的DNS基础设施，发现潜在的配置错误，为渗透测试和攻击面管理提供有力支持。

    DNS_侦察 渗透测试 攻击面管理 子域名枚举 侦察工具 DNS记录类型 安全评估 配置错误侦察 被动侦察 主动侦察

    0x60 漏洞复现 | 灵当CRM XlsFileUpload.php 任意文件上传漏洞

    实战安全研究 2026-04-02T09:01:58

    Example Image


    本文详细分析了灵当CRM XlsFileUpload.php 任意文件上传漏洞。该漏洞允许未经身份验证的攻击者通过构造恶意上传请求，绕过文件类型限制，将任意文件上传至服务器，从而可能实现远程代码执行或服务器控制。文章首先介绍了漏洞的描述和影响版本，接着提供了漏洞复现的步骤和检测POC的方法。最后，文章给出了漏洞修复的建议，包括联系厂商打补丁或升级版本、增加Web应用防火墙防护以及关闭互联网暴露面或接口设置访问权限。此外，文章还提到了一个内部圈子，该圈子提供1day/Nday漏洞POC和复现资源，适合渗透测试、攻防演练、安全运维、企业自查和SRC漏洞挖掘等安全相关领域的人员。文章强调了仅限授权范围内的合法安全测试，并提醒读者严禁用于未授权攻击行为。

    漏洞分析 文件上传漏洞 RCE漏洞 安全研究 Web应用安全 漏洞复现 漏洞修复

    0x61 谷歌修复2026年第四个遭主动利用的Chrome零日漏洞

    黑猫安全 2026-04-02T08:53:34 鹏鹏同学

    Example Image


    谷歌近期发布了Chrome浏览器更新，修复了包括一个编号为CVE-2026-5281的已遭野外主动利用的零日漏洞在内的21个安全漏洞。这个零日漏洞属于释放后重用问题，存在于WebGPU组件Dawn中，可能被用于执行恶意代码或控制目标系统。谷歌强烈建议用户尽快更新至最新版本以降低风险。CVE-2026-5281是今年发现的第四个Chrome零日漏洞，此前谷歌还修复了多个其他安全漏洞，包括CSS模块中的释放后重用漏洞、Skia 2D图形库中的越界写入漏洞以及V8 JavaScript/WebAssembly引擎实现漏洞。谷歌没有披露具体的攻击技术细节和攻击者类型，以保护用户更新时间并防止进一步攻击。

    零日漏洞 Chrome浏览器安全 WebGPU安全 内存安全问题 漏洞修复和更新 网络安全漏洞

    0x62 权限收了，功能还在漏洞

    山水SRC 2026-04-02T08:48:50 © 游山玩水

    Example Image


    本文探讨了网络安全领域中的一个常见漏洞：权限变更流程中，用户权限虽然在后端数据库中被正确更新，但前端页面由于未刷新，导致用户仍然能够访问高权限操作。这一漏洞的关键在于，如果后端API没有严格校验最新权限，而仅依赖前端传递的令牌或会话中的权限信息，攻击者就可能成功执行高权限操作。文章详细描述了权限变更的流程，包括用户A授予用户B高权限、取消权限后用户B未刷新页面导致的权限问题，以及前端与后端状态不一致所引发的安全风险。文章还提出了相应的安全设计建议，包括权限同步延迟问题、每次操作验证实时权限、前端状态仅用于UI展示以及后端权限校验的权威性等。

    权限控制漏洞 前端安全问题 后端安全设计 权限绕过 浏览器缓存利用

    0x63 【2026春节】初十Windows高级题目WriteUp&提示词分享

    吾爱破解论坛 2026-04-02T08:15:41 © 吾爱pojie

    Example Image


    本文详细介绍了一道Windows逆向+白盒密码学（White-Box Cryptography）的高级CTF题目，题目核心考点包括MBA（Mixed Boolean-Arithmetic）混淆还原、白盒 AES 变体密码分析、Unicorn CPU 模拟器辅助逆向。题目提供了一个PE64可执行文件，内部包含大量MBA混淆、SSE向量指令、28MB的白盒密码表（CHIMERA1）以及反调试机制。解题过程中，作者首先通过IDA Pro分析了二进制文件结构，识别出完整的flag验证链。由于程序使用了大量的MBA混淆，作者尝试使用Frida进行动态Hook，但未能成功触发验证流程。最终，作者采用Unicorn CPU模拟器直接执行验证链的关键函数，并解决了CRT运行时函数缺失、MBA混淆的检查函数、Windows API依赖、白盒分组密码仅支持PRISMWB3以及CHIMERA1上下文不完整等主要障碍。通过模拟执行，作者成功计算出m2的值，并将其十六进制编码作为flag提交。整个过程展示了在逆向工程中如何应对高度混淆和白盒密码学的挑战，并强调了Unicorn模拟器在复杂场景下的有效性。

    0x64 蓝队警惕！硬核拆解DeepLoad木马的免杀、APC注入与横向移动黑科技

    安全圈动向 2026-04-02T08:13:02 © Kit Chung

    Example Image


    本文深入分析了近期曝光的一款新型恶意软件加载器——DeepLoad。DeepLoad利用ClickFix钓鱼技术诱导用户下载恶意脚本，通过mshta.exe绕过初级防御。其具备免杀能力，采用AI混淆代码、绕过PowerShell Hook监控和动态编译技术。此外，它通过APC注入技术隐藏在合法进程内存中执行，并通过WMI实现持久化。DeepLoad能够窃取浏览器密码并在U盘上传播，同时利用WMI机制实现自动重启。文章指出，DeepLoad的出现对网络安全构成了严峻挑战，强调了加强对终端行为监控的重要性。

    恶意软件分析 网络安全技术 攻击手法 防御策略 威胁情报 AI应用 Windows安全 内存安全

    0x65 武装你的浏览器-辅助工具

    锐鉴安全 2026-04-02T07:01:05 © 锐鉴安全

    Example Image


    本文主要介绍了一些网络安全学习和实战中的辅助工具。文章首先通过一个高校人脸采集系统的案例，展示了如何通过模糊测试（fuzz）发现未授权注册漏洞，并进一步讨论了如何通过这些漏洞进行进一步的系统测试，如SQL注入、越权和文件上传等。接着，文章重点介绍了三个浏览器渗透测试辅助插件：Cookie-Editor、User-Agent Switcher and Manager和d3coder。Cookie-Editor用于管理和分析Cookie，User-Agent Switcher and Manager用于切换User-Agent以绕过客户端类型限制，而d3coder则用于代码开发与数据可视化。文章还简要提到了其他一些有用的工具和资源，如JSHunter、Fuzz+BucketTool等，并提供了获取这些工具的链接。最后，文章强调了网络安全测试中的道德和法律问题，提醒读者不要利用这些技术进行非法测试。

    浏览器安全 漏洞挖掘 渗透测试 安全工具 实战案例 信息安全 网络安全意识

    0x66 Linux系统Python一键巡检报告

    运维星火燎原 2026-04-02T00:00:13 © 刘军军

    Example Image


    本文提供了一份详细的Linux服务器日常巡检标准项目清单，涵盖了运维常用且全面的关键检查点。巡检项目包括基础信息（如主机名、IP地址、操作系统版本等）、系统负载与性能（如CPU使用率、内存使用率、磁盘I/O等）、磁盘与文件系统（如分区使用率、磁盘健康状态等）、网络巡检（如网卡状态、网络配置、端口监听等）、服务与进程（如关键服务状态、异常进程等）、日志巡检（如系统日志、安全日志等）、安全与账号（如root登录限制、空口令等）、备份与一致性、时间同步等。此外，还提供了一键巡检脚本，支持所有主流Linux发行版，能够自动执行上述巡检项目并生成报告。该脚本无需依赖额外工具，使用系统自带命令即可运行，适用于CentOS 7+/Ubuntu 16+/Debian 9+等操作系统。

    Linux 服务器运维 安全巡检 系统监控 日志分析 安全加固检查 备份验证 时间同步 自动化脚本

    0x67 LinIR-Linux下的应急响应采集工具

    漕河泾小黑屋 2026-04-01T23:58:28 © 黑屋运维

    Example Image


    文章介绍了LinIR，一款面向Linux和macOS的单二进制取证分诊工具，用于应急响应场景。LinIR旨在解决传统应急响应工具在信任目标系统工具链方面的不足，通过直接读取内核接口和文件系统信息，不依赖系统命令，以减少被rootkit等恶意软件欺骗的风险。文章详细介绍了LinIR的设计理念、核心功能、与传统工具的对比以及设计选择的解释。LinIR支持一次性采集、IOC在线监控、Web仪表盘和评分体系等功能，但其PID归属问题和评分模型的局限性是目前的主要挑战。文章最后强调LinIR是一个持续迭代的项目，旨在为应急响应人员提供可信的取证起点。

    网络安全取证 应急响应 系统分析 Linux安全 macOS安全 Rootkit检测 静态分析 YARA扫描 IOC监控 自动化工具

    0x68 某985证书站被扫到后台以及若依弱口令拿下管理员

    智动心域 2026-04-01T23:46:56 © 小菜鸟

    Example Image


    本文详细描述了一起针对某985证书站的网络安全攻击事件。攻击者通过目录扫描发现了一个存在漏洞的后台接口，该接口在访问不存在的路径时不会返回404错误，而是直接重定向到登录页面，并将输入的乱码路径暴露在URL中，从而降低了攻击难度。此外，该平台基于若依框架搭建，但未修改默认管理员口令，存在弱口令漏洞。文章中分析了后台权限配置的核心代码，揭示了漏洞的关键点。攻击者利用这些漏洞成功拿下了管理员权限，并展示了攻击后的系统管理界面。

    目录遍历漏洞 弱口令漏洞 信息泄露 安全配置错误 Web应用安全

    0x69 Smart Slider 3 WordPress 插件任意文件读取漏洞 | CVE-2026-3098复现&研究

    404号浪漫 2026-04-01T21:56:18 © 404号浪漫

    Example Image


    本文详细分析了一个存在于Smart Slider 3插件3.5.1.33及之前版本中的文件读取漏洞（CVE-2026-3098）。该漏洞允许具有订阅者及以上权限的攻击者读取服务器上的任意文件内容，如wp-config.php，从而造成数据库凭据等敏感信息泄露。文章首先介绍了漏洞的背景和影响版本，然后通过Docker环境搭建了复现平台。接着，文章深入分析了漏洞的复现过程，包括手动验证和自动化脚本验证，并展示了攻击效果和流量特征。在漏洞原理分析部分，文章详细解析了漏洞的架构和模块定位，指出漏洞核心在于资源路径解析缺少安全边界，导致攻击者可以通过构造恶意资源字符串，绕过安全控制，读取任意文件。最后，文章提出了修复建议，包括升级到最新版本、临时防护措施等。

    WordPress 插件安全 文件读取 服务器安全 路径遍历 输入验证 安全配置 漏洞利用 权限提升 POC复现

    0x6a 生成dirsearch命令的skills

    进击的HACK 2026-04-01T21:06:12 © 进击的HACK

    Example Image


    本文介绍了如何使用Sec-Skills项目中的一个名为dirsearch-command-generator的技能，来生成针对特定网站特征的dirsearch命令。Sec-Skills是一个包含网络安全相关大模型技能的项目，dirsearch-command-generator技能可以根据网站的语言和文件后缀，生成相应的dirsearch命令。文章中还提到了如何将web-feature-search技能与dirsearch-command-generator技能联动使用，通过提供网站特征，自动生成dirsearch命令。此外，还提供了一些Dirsearch的推荐命令，包括快速扫描和敏感文件探测的命令示例。

    网络安全工具 网站渗透测试 脚本自动化 技能分享 开源项目

    0x6b 进阶：Chisel 隧道技术与内网穿透防护绕过实战

    APT-101 2026-04-01T18:40:59 © APT-101

    Example Image


    本文详细介绍了Chisel这一强大的内网穿透工具，及其在红蓝对抗和渗透测试中的应用。Chisel基于Go语言开发，具有单文件、跨平台、无需安装环境等优势，并通过WebSocket协议传输TCP流量，有效穿透具备HTTPS深度包检测和严格出站策略的防火墙。文章首先阐述了选择Chisel的原因，包括其WebSocket协议的天然穿透力、内置指纹校验与认证、高可用性以及通过压缩和抹除符号信息实现免杀的特点。接着，文章重点介绍了Chisel的核心实战应用——反向SOCKS5代理，通过攻击机和服务端部署，实现目标内网资源的访问。针对高级防火墙或IDS的防护，文章提出了三种进阶绕过方案：一是自签名证书模式，通过TLS加密流量，抹除Chisel默认握手特征；二是Nginx反向代理模式，将Chisel服务端隐藏在合法Nginx之后，配合商用证书和路径混淆，实现极致隐蔽；三是剔除检测指纹信息，通过修改Chisel可执行文件中的版本信息，绕过依赖指纹的安全设备检测。最后，文章总结了Nginx+Chisel方案的优势，包括特征彻底抹除、路径混淆防御、兼容CDN/域前置等，强调了掌握Chisel进阶用法的实战价值和核心思想。

    内网穿透 Chisel WebSocket TLS/SSL Nginx 反向代理 防火墙绕过 SOCKS5 代理 安全检测与绕过 渗透测试 DPI (深度包检测)

    0x6c 【提权基础入门第八节】别小瞧那个备份权限，它可能是系统里的定时炸弹

    幻泉之洲 2026-04-01T18:10:00

    Example Image


    SeBackupPrivilege是Windows系统中一个合法的权限，其初衷是为了允许备份软件访问受保护的文件和目录。然而，这个权限拥有绕过所有访问控制列表的能力，如果被不当分配给用户或进程，可能被攻击者利用来窃取敏感数据或提升权限。文章详细介绍了SeBackupPrivilege的工作原理，以及如何在实验室环境中手动配置和检测这个权限。同时，文章还展示了攻击者如何利用这个权限读取SAM和SYSTEM注册表文件，提取用户密码哈希，并最终通过Pass-the-Hash技术获取管理员权限。为了防御此类攻击，文章强调了遵循最小权限原则的重要性，建议只将SeBackupPrivilege分配给专门用于备份任务的服务账户，并定期审计用户权限分配。文章最后指出，类似SeBackupPrivilege这样的"合法后门"在Windows系统中还有其他几个，安全需要对这些权限进行严格控制。

    权限管理 提权攻击 Windows安全 安全审计 恶意权限滥用 最小权限原则

    0x6d 逆向分析：Office VBS宏类型文档

    蚁景网安 2026-04-01T17:05:23 Ba0

    Example Image


    本文详细介绍了逆向分析Office VBS宏类型文档的过程。文章首先介绍了VBA宏代码脚本在Office文档中的应用，以及VBA脚本文件重定向技术如何增加分析难度。接着，文章以OOXML标准格式为例，说明了Office文档的结构和组成。通过使用oletools工具，作者展示了如何分析Office文档并提取宏源码。随后，文章深入分析了VBS代码，揭示了其中的加密和解密过程。最后，文章通过提取和运行VBS代码生成的exe文件，进一步分析了其功能和结构。整个分析过程涉及了从文档格式解析到代码逆向，再到执行行为分析的全过程，为网络安全学习者提供了宝贵的实战经验。

    逆向工程 恶意软件分析 宏病毒 Office文档安全 VBA脚本 加密技术 漏洞利用 网络安全工具

    0x6e 【附POC及复现环境】Vim 1-click代码执行漏洞复现 (CVE-2026-34714)

    天翁安全 2026-04-01T17:00:36 © a1batr0ss

    Example Image


    本文详细介绍了Vim中的一个严重漏洞（CVE-2026-34714），该漏洞允许攻击者在用户打开特制文件时执行任意操作系统命令。该漏洞发生在Vim版本在v9.1.1391到v9.2.02722之间时，利用条件包括非Root权限使用Vim环境。文章提供了漏洞的复现环境和POC脚本，并说明了漏洞的触发条件和利用方法。同时，文章强调了未经授权的渗透测试和漏洞利用是非法的，并提醒用户仅在合法的系统环境中进行漏洞复现和安全测试。为了修复该漏洞，建议用户将Vim版本更新到9.2.0272及以上版本。

    漏洞分析 代码执行漏洞 Vim漏洞 CVE-2026-34714 网络安全 渗透测试 漏洞复现 安全研究

    0x6f [EDU]因jwt弱密钥而导致的越权

    略懂安全的三秋 2026-04-01T16:54:30 © 略懂安全的三秋

    Example Image


    本文详细描述了一起因JWT弱密钥导致的越权攻击案例。攻击者通过抓包分析，成功解密并爆破出了JWT认证中的密钥。利用得到的密钥，攻击者更改了请求包中的用户ID，从而获取了他人的身份信息。文章中还介绍了如何利用学籍认证模块获取待审核人员信息的方法。作者强调了网络安全的重要性，并提醒读者不要将文章内容用于非法用途，否则后果自负。文章通过具体的操作步骤和截图，为网络安全学习者提供了宝贵的实践经验。

    安全漏洞 身份认证 越权攻击 抓包分析 密钥管理 安全测试

    0x70 【在野利用】Google Chrome Dawn 释放后重用漏洞(CVE-2026-5281)安全风险通告

    奇安信 CERT 2026-04-01T16:51:24

    Example Image


    奇安信CERT发布安全风险通告，针对Google Chrome Dawn释放后重用漏洞（CVE-2026-5281）。该漏洞可能导致远程攻击者通过诱导用户打开恶意链接，获取敏感信息或执行代码。漏洞影响Chrome浏览器多个版本，包括Windows、Mac和Linux系统。奇安信建议用户尽快升级至最新版本Chrome，以防止潜在的攻击。官方已发布安全更新，用户可通过浏览器内帮助菜单进行版本检测和升级。奇安信ALPHA威胁分析平台提供漏洞情报订阅服务，帮助用户及时获取漏洞信息。

    Web浏览器安全 内存安全漏洞 代码执行漏洞 在野利用漏洞 高危漏洞 漏洞通告 奇安信CERT 安全更新

    0x71 Stillepost：或者，如何通过 Chromium 代理你的 C2 HTTP 流量

    securitainment 2026-04-01T16:32:00 x90x90

    Example Image


    本文介绍了如何利用 Chrome DevTools Protocol (CDP) 实现一个名为 stillepost 的工具，该工具可以通过基于 Chromium 的浏览器发送 HTTP 请求。作者首先解释了 CDP 的功能和用途，包括其对 Chromium、Chrome 和其他基于 Blink 浏览器的插桩、检查、调试和性能分析能力。接着，作者提出了利用 CDP 发送 HTTP 请求的思路，发现直接使用 Network domain 不合适，而通过 Runtimedomain 的 evaluate 方法注入 JavaScript 代码触发 XHR 请求是更优选择。文章详细描述了 stillepost 的工作流程，包括环境准备、启动浏览器、获取 WebSocket URL、构建 JavaScript 模板以及通过 CDP 发送命令和接收响应。最后，作者讨论了该技术的局限性，即需要目标 Web server 允许来自任意 origin 的 CORS 请求，并提出了后续可能的开发方向。

    Chrome DevTools Protocol 浏览器利用 (Browser Exploitation) 网络代理 (HTTP Proxy) CORS (Cross-Origin Resource Sharing) Web 请求伪造 (Web Request Forgery) 逆向工程 (Reverse Engineering) C2 (Command and Control)

    0x72 TeamPCP 组织再度攻击：Telnyx 供应链攻击事件总结

    松杨网络安全资料库 2026-04-01T16:20:57

    Example Image


    本文详细分析了TeamPCP组织对Telnyx进行的供应链攻击事件。攻击者利用被盗的PyPI API Token发布了恶意版本，影响版本为telnyx 4.87.1和4.87.2。攻击手法包括WAV音频文件隐写术和多阶段攻击链，目标平台包括Windows和Linux/macOS。攻击者通过分离子进程下载恶意代码，窃取SSH、云服务、凭证文件、数据库、加密钱包、TLS/SSL证书和环境文件等。攻击者还利用AWS IMDS、AWS Secrets Manager和AWS SSM Parameter Store进行云环境攻击，并通过Kubernetes进行横向移动。本文还对比了Telnyx攻击与LiteLLM攻击的技术差异，并提供了缓解措施和检测命令。

    供应链攻击 PyPI漏洞 软件供应链安全 恶意软件分析 跨平台攻击 凭证窃取 横向移动 安全响应

    0x73 利用邮箱漏洞寻找突破口打穿目标内网

    掌控安全EDU 2026-04-01T15:33:30 zkaq-flysheep

    Example Image


    本文详细记录了一次省级HVV实战渗透测试的完整过程。作者首先通过邮件系统利用用户名密码遍历漏洞，获取了两个具有不同权限的账户。随后，利用具有IT权限的账户通过VPN突破逻辑隔离进入内网，并成功访问OA办公系统和单点登录SSO。在核心业务网段，作者通过FSCAN扫描发现权限受限，后切换到高权限账户，成功扫描更多资源。通过weblogic反序列化漏洞获取一台主机root权限，并进一步获取域控服务器权限，添加域管账号，实现对核心业务系统的远程桌面访问。作者还通过邮箱爆破获取更多弱口令账号，进入多个办公后台系统。在新的网段，作者发现并利用redis未授权访问写入公钥获得主机root权限，并通过弱口令爆破获得主机权限。最终，作者成功获取了域控服务器权限、多个办公后台管理员权限、内网redis主机权限和内网弱口令主机权限，实现了对目标内网的全面控制。这次实战经验让作者深刻体会到细心和耐心的重要性，以及域控服务器等集权系统的重要性。

    网络安全渗透测试 域渗透 弱口令攻击 Web安全 内网渗透 漏洞利用 权限提升 VPN突破 信息收集

    0x74 基于 DOM 的 XSS 攻击

    毅心安全 2026-04-01T15:18:17 © JunYi

    Example Image


    本文详细分析了基于 DOM 的 XSS 攻击。文章首先介绍了 XSS 攻击的 payload 结构，包括注释符、闭合引号、核心攻击载荷等元素，并解释了它们在攻击中的作用。接着，文章阐述了攻击载荷如何通过不同的方法进入 DOM，如 document.write()、innerHTML、outerHTML、eval() 等。此外，文章还提供了 PoC（Proof of Concept）链接，用于演示攻击的实际效果。最后，文章通过实战案例展示了如何利用 XSS 攻击重写页面内容，并对攻击效果进行了描述。

    XSS攻击 网络安全 Web安全 DOM攻击 脚本注入 漏洞利用 漏洞分析 实战案例

    0x75 PHP代码审计实战：两个经典漏洞的深度剖析

    C4安全 2026-04-01T15:14:23 © 油漆工

    Example Image


    本文深入探讨了PHP代码审计中的两个经典漏洞：Session反序列化和create_function。首先，文章详细分析了Session反序列化漏洞的原理，解释了PHP Session的存储机制，并展示了如何通过构造特定的payload来注入恶意内容，从而绕过验证逻辑。接着，文章讨论了create_function漏洞，解释了extract()和create_function()函数的潜在风险，并提供了利用这些函数执行任意代码的示例。最后，文章总结了PHP代码审计的关键点，包括理解底层机制、关注危险函数、检查过滤的完整性以及考虑不同PHP版本的差异。文章还提醒读者在审计过程中注意过滤逻辑的完整性，并提供了关于Session处理、序列化与反序列化机制以及create_function安全问题的扩展阅读建议。

    PHP安全 代码审计 漏洞分析 安全漏洞 动态代码执行 后端安全 编码安全 渗透测试

    0x76 【CVE-2026-4747】疯了！Claude 直接写内核 RCE，成功获得 Root Shell！

    骨哥说事 2026-04-01T13:51:09

    Example Image


    本文详细介绍了如何利用Claude AI开发针对FreeBSD CVE-2026-4747漏洞的远程代码执行（RCE） exploit。文章首先概述了漏洞的发现过程，由 Nicholas Carlini 使用 Claude 和 Anthropic 发现。接着，详细描述了利用过程，包括搭建实验环境、利用ROP链获取root shell。Claude在约8小时内完成了漏洞利用程序的开发，实际工作约4小时，使用了两种不同的策略编写了两个漏洞利用程序，均一次成功。文章还探讨了利用过程中遇到的问题，如偏移量调试、内核态到用户态的转换、硬件断点错误等，以及如何解决这些问题。最后，文章总结了利用AI进行漏洞开发的优势，指出漏洞开发需要深入理解操作系统内部机制，而AI正在逐渐改变这一领域。

    漏洞利用 人工智能安全 ROP FreeBSD安全 内核漏洞 漏洞开发 调试与逆向工程

    0x77 Axios 供应链攻击事件深度分析：BlueNoroff 组织的跨平台 RAT 攻击手法揭秘

    Ots安全 2026-04-01T13:17:24

    Example Image


    2026年3月30日至31日，npm生态圈的Axios库遭到供应链攻击，攻击者通过劫持维护者账户在axios@1.14.1和axios@0.30.4版本中注入恶意代码。此次攻击由朝鲜Lazarus Group旗下的BlueNoroff子组织实施，置信度较高。攻击者使用了多种技术，包括多平台RAT（远控木马）的部署、混淆处理、项目命名关联、新型注入技术、C2基础设施以及杀软规避策略。攻击链涉及多个阶段，包括恶意版本的引入、RAT的部署和执行。已发布的检测规则包括YARA、Sigma和Suricata/Snort规则，以及IOC摘要。建议开发团队立即核查并更新受影响的版本，并对供应链安全进行审计。

    供应链攻击 RAT攻击 多平台攻击 逆向工程 漏洞利用 恶意软件分析 攻击链分析 安全策略 安全事件

    0x78 MAD Bugs：Claude 编写了一个完整的 FreeBSD 远程内核 RCE 漏洞，并获得了 Root Shell 权限 (CVE-2026-4747)

    Ots安全 2026-04-01T13:17:24

    Example Image


    本文详细介绍了网络安全学习者Claude成功利用CVE-2026-4747漏洞，在FreeBSD操作系统中获得远程内核代码执行（RCE）并最终获取root shell权限的过程。文章记录了从漏洞公告发布到成功利用的整个时间线，包括Claude与安全社区的互动、实验环境搭建、漏洞利用程序的编写和调试过程。文章特别强调了FreeBSD系统在漏洞利用中的易用性，如没有KASLR和栈金丝雀机制等，使得漏洞利用过程相对简单。同时，文章也提到了Claude在利用过程中遇到的多个技术挑战，以及如何通过多包传输、干净线程退出、偏移量调试和内核到用户空间转换等技术手段解决这些问题。最后，文章指出漏洞发现和利用是两个不同的领域，需要深入理解操作系统内部机制和具备一定的编程能力。

    FreeBSD 漏洞 远程代码执行（RCE） 内核漏洞 Root 权限 漏洞利用 安全研究 漏洞披露 安全漏洞分析 安全工具 模糊测试

    0x79 OAuth打靶

    一个努力的学渣 2026-04-01T12:01:01 © 一个努力的学渣

    Example Image


    本文详细分析了OAuth认证中的多种安全漏洞，包括OAuth隐式认证绕过、OpenID动态客户端注册进行SSRF、CSRF缺陷利用、scope范围信息获取、开放重定向窃取OAuth访问令牌以及通过代理页面窃取OAuth访问令牌。文章首先介绍了OAuth认证的基本流程和授权请求的参数，然后针对每个漏洞类型提供了具体的利用条件和攻击步骤。例如，OAuth隐式认证绕过通过修改请求中的email参数来访问其他用户账户；OpenID动态客户端注册允许攻击者注册客户端并指定logo_uri，从而可能进行SSRF攻击；CSRF缺陷利用通过构造恶意页面诱骗用户点击，从而获取授权码；scope篡改升级范围信息获取通过修改scope参数来获取更多用户信息；开放重定向窃取OAuth访问令牌利用重定向漏洞将访问令牌发送到攻击者服务器；通过代理页面窃取OAuth访问令牌则利用postMessage()方法发送消息到父窗口，从而窃取访问令牌。文章还提供了具体的POC代码和操作步骤，帮助读者更好地理解和实践这些漏洞的利用。

    OAuth CSRF OpenID Connect SSRF Open Redirect Token Theft Authorization Code Flow Scope Tampering Client Registration Web Security

    0x7a 畅捷通T+ DownLoadBlockFile 任意文件读取漏洞

    安羽安全 2026-04-01T11:21:15 © 安羽安全

    Example Image


    本文介绍了畅捷通T+软件中存在的一个任意文件读取漏洞。该漏洞位于接口/tplus/GLSyncService.asmx/DownLoadBlockFile，通过该漏洞攻击者可以读取服务器上的任意文件。文章中提到了漏洞的Fofa标识，并提供了漏洞的复现步骤和Nuclei批量自查验证脚本的获取方式。同时，文章还提到了相关的安全社区和资源获取信息，包括如何加入纷传圈子获取更多漏洞更新。免责声明提醒读者文章内容仅供学习使用，不得用于非法测试。

    漏洞分析 任意文件读取 Web服务漏洞 安全漏洞 网络安全 漏洞复现 漏洞利用 安全工具

    0x7b 【高危漏洞预警】Vim代码执行漏洞CVE-2026-34714

    飓风网络安全 2026-04-01T11:13:26 jufeng

    Example Image


    本文针对Vim代码执行漏洞CVE-2026-34714进行详细分析。Vim是一款常用的文本编辑器，存在一个高危漏洞，当用户打开含有特定table脚本内容的恶意文件时，攻击者可利用该漏洞执行任意代码。受影响版本为9.1.1391至9.2.0272。检测方法包括检查版本和日志分析。官方已发布补丁，建议受影响用户升级至最新版本Vim 9.2.0276。同时，建议采取加强输入验证、环境管控、实施最小权限原则和日志监控等措施来缓解风险。

    漏洞预警 文本编辑器漏洞 代码执行漏洞 脚本注入 版本相关 漏洞修复

    0x7c edu--老旧系统（ASP/PHP/JSP）注入 + 上传实战

    什么安全Sec 2026-04-01T11:08:24 © 混饭吃的混子

    Example Image


    本文详细介绍了针对老旧系统（ASP/PHP/JSP）的网络安全攻击实战。文章首先强调了进行此类测试的免责声明和适用场景，随后分析了高校老旧系统的普遍特点，包括无更新、弱防护和逻辑漏洞。作者提出了针对这些系统的攻击思路，包括快速定位老系统、针对不同语言的注入实战方法，以及寻找上传点绕过WAF上传Shell的技巧。文章还提供了具体的攻击步骤和避坑指南，强调了在进行此类攻击时应遵守法律法规，不进行非法测试和攻击。

    Web应用安全 SQL注入 上传漏洞 老旧系统漏洞 渗透测试 教育网安全 安全防御

    0x7d 信息安全漏洞周报（2026年第13期）

    CNNVD安全动态 2026-04-01T11:03:26 © CNNVD

    Example Image


    本周信息安全漏洞周报显示，国家信息安全漏洞库（CNNVD）共采集到1704个安全漏洞，接报漏洞总数达到4910个。其中，信息技术产品漏洞（通用型漏洞）714个，网络信息系统漏洞（事件型漏洞）28个。WordPress基金会新增漏洞最多，达302个，代码问题类安全漏洞占比最大，为7.92%。超危漏洞92个，高危漏洞433个，中危漏洞1129个，低危漏洞50个。CNNVD已发布1278个漏洞的修复补丁，整体修复率为75.00%。重要漏洞实例包括WordPress插件和Cisco、IBM产品等的安全漏洞，以及人工智能领域的OpenClaw和LoLLMs等的安全漏洞。

    漏洞报告 安全漏洞 漏洞统计 漏洞修复 网络安全 CNNVD 漏洞类型分析 厂商漏洞 人工智能漏洞

    0x7e 泛微ecology 历史漏洞浅析(一)

    红细胞安全实验室 2026-04-01T10:55:47 © 路人甲

    Example Image


    本文详细分析了一个泛微ecology9系统中的远程代码执行（RCE）漏洞。该漏洞利用了com.weaver.formmodel.mobile.utils包下的TextUtil工具类中的evalScriptCodeBlock方法，该方法调用了js.jar依赖中的evaluateString方法，能够执行传入的JavaScript代码。漏洞的触发路径是通过/mobilemode/Action.jsp接口，该接口调用DataSetAction的parseData方法，该方法解析 mec_id 参数，并从中获取MobileExtendComponent对象的mecparam属性，将其转换为JSONObject对象，并提取sourceType和sqlwhere参数。如果sourceType为0且sqlwhere满足特定正则表达式，则调用TextUtil.evalScriptCodeBlock方法执行sqlwhere中的内容。漏洞利用的关键在于向MobileExtendComponent表中插入特定的参数，通过com.api.mobilemode.web.admin.AppDesignerAction的saveHomepageContent接口可以插入符合要求的MobileExtendComponent数据，从而触发RCE。文章还建议通过本地demo测试和反向追踪入口来理解漏洞利用过程，并推荐了相关的代码审计课程。

    RCE (Remote Code Execution) WAF Bypass (Web Application Firewall Bypass) Java Deserialization Expression Injection Web Application Security Code Audit Mobile Security Database Injection / Data Manipulation Java Framework (Apache Commons JS)

    0x7f HackTheBox Season 10 DevArea 难度:Medium

    信益安信息安全研究院 2026-04-01T10:30:40 © 信益安研究院

    Example Image


    本文详细记录了一个网络安全学习者在DevArea平台上进行渗透测试的过程。首先，使用nmap工具对目标IP进行端口扫描，发现开放了21、22、80、8080、8500、8888端口。通过访问80端口页面未发现有效信息，随后访问了8080端口的employeeservice并获取了SOAP服务描述。分析发现存在CVE-2022-46364漏洞，该漏洞允许通过SOAP请求读取本地文件内容。利用该漏洞，攻击者构造了SOAP请求，成功读取了服务器的/etc/passwd文件内容。进一步利用读取到的信息，修改SOAP请求以读取hoverfly服务的配置文件，从中获取了管理员凭据：用户名admin，密码O7IJ27MyyXiU。随后，使用获取的凭据登录了管理端口8080的hoverfly服务，并开启监听以反弹shell。在权限提升阶段，攻击者备份了原始bash，并创建了一个恶意payload脚本，该脚本在执行时会读取root.txt文件，创建一个SUID权限的bash，并最终恢复原始bash。通过sudo执行syswatch.sh脚本触发了payload，成功以root权限执行并读取了flag。整个过程展示了信息收集、漏洞利用、权限提升等多个环节的技巧和方法。

    信息收集 Web安全 漏洞利用 服务配置错误 SSRF（服务器端请求伪造） 凭证泄露 权限提升 提权技巧 SUID提权 恶意payload sudo绕过/滥用

    0x80 吃透权限维持：Windows/Linux/ 域环境 / Web 高阶驻留技术详解

    异空间安全 2026-04-01T10:22:32 © 异空间安全

    Example Image


    本文深入探讨了网络安全中的权限维持技术，涵盖了Windows、Linux、域环境和Web等多个层面的高阶驻留技术。文章首先阐述了权限维持的核心思想，强调其与目标系统的深度寄生和永久共生，而非简单的“留后门”。文章提出了顶级维持的八维标准，包括无文件化、无进程化、无流量化等。接着，文章详细介绍了Windows高级权限维持的实战技巧，如WMI永久事件订阅、组策略脚本登录后门、服务DLL劫持和COM组件劫持等。对于域权限维持，文章讨论了金票和银票的双持久化策略、域组策略强制后门以及域管理员密码捕获钩子等。在Linux环境中，文章介绍了PAM认证后门、系统库劫持和系统服务寄生等技术。Web无文件权限维持部分则涉及Java Agent内存马和Filter/Interceptor全局后门。最后，文章总结了APT终极组合方案，并提供了痕迹隐匿清除的技巧，强调了无文件、隐匿休眠和永久存活的重要性。

    权限维持 APT攻击 Windows安全 Linux安全 域安全 Web安全 无文件攻击 后门技术 持久化攻击 渗透测试

    0x81 皮皮宋渗透日记17｜Shiro 反序列化漏洞：原理、利用与防御全解析

    皮皮宋渗透笔记 2026-04-01T10:07:04 © 皮皮宋

    Example Image


    本文深入解析了Shiro反序列化漏洞，这是Java安全领域的经典高危漏洞，也是面试和渗透测试的热点。文章首先介绍了Shiro的RememberMe功能原理，包括用户登录、信息序列化、加密和编码等步骤，并指出了反序列化过程中的核心风险点。接着，详细分析了Shiro-550（CVE-2016-4437）漏洞的成因、攻击链和影响版本，并对比了Shiro-550与Shiro-721漏洞的区别。文章还总结了Shiro的其他高频漏洞，如未授权访问、权限绕过和认证绕过等。最后，提供了企业级防御方案，包括升级Shiro版本、自定义强密钥、关闭RememberMe功能、代码层加固、网络层防护和应急排查方案等，以帮助读者全面了解Shiro反序列化漏洞的原理、利用和防御。

    Java安全漏洞 Shiro框架 反序列化攻击 漏洞利用 漏洞防御 渗透测试 安全编码 面试技巧

    0x82 手把手投喂利用JNDI注入向服务器写入内存马

    古月安全 2026-04-01T09:38:38 © 三呼呼

    Example Image


    本文详细介绍了利用JNDI（Java Naming and Directory Interface）漏洞实现内存马注入的技术细节。文章首先解释了JNDI的基本概念和原理，包括InitialContext类和lookup方法的作用。接着，文章模拟了一个存在JNDI注入漏洞的服务器环境，并详细描述了攻击流程。为了实现内存马注入，攻击者需要创建一个恶意的Filter类，并将其转换为Base64编码的字节数组。然后，攻击者编写一个恶意类JNDIInject，该类的构造函数通过Java反射机制获取当前Web应用的StandardContext对象，并将恶意Filter的字节数组还原成Filter对象，最后将其动态添加到StandardContext中。文章还介绍了如何利用Javaassist库进行字节码操作，以及如何通过LDAP服务或RMI服务托管恶意类文件。最后，文章通过一个具体的Servlet内存马注入案例，展示了如何将恶意Servlet动态注册到目标服务器中，并成功执行命令。本文总结了JNDI注入内存马的技术特点，包括无文件持久化、组件多样化和事件监听器实现持久化等，强调了该技术的高级性和隐蔽性，以及它对网络安全带来的挑战。

    JNDI注入 内存马 Fastjson Java安全 无文件攻击 持久化攻击 Web安全 Java反序列化 RMI LDAP

    0x83 攻击者劫持 Axios 的 npm 账户，传播远程访问木马（RAT）恶意软件

    黑猫安全 2026-04-01T09:20:40 鹏鹏同学

    Example Image


    本文报道了一起针对npm仓库中Axios库的供应链攻击。攻击者入侵了Axios的npm账户，并发布了两个恶意版本（1.14.1和0.30.4），这些版本被设计为在Linux、Windows和macOS系统上传播远程访问木马（RAT）。这些恶意版本在一小时内被发布，未经过任何验证或GitHub提交记录，这立即引起了安全研究员的警觉。攻击者将恶意依赖项“plain-crypto-js”注入到这些版本中，它能够部署一个跨平台的RAT，并能在系统上执行命令、收集信息。考虑到Axios的广泛使用和每月高达4亿次下载量，这次攻击的潜在影响非常严重。恶意软件在执行后清除自身痕迹，以隐藏其存在。研究人员发现，攻击者还通过其他软件包传播了类似的恶意软件，其中包括@shadanai/openclaw和@qqbrowser/openclaw-qbot。文章提供了如何检查是否受到影响的建议，包括确认项目中是否存在恶意版本或“plain-crypto-js”包，并使用自动化工具扫描依赖项。

    供应链攻击 恶意软件传播 npm安全 跨平台攻击 依赖项注入 混淆技术 自删除行为 逆向工程 自动化工具

    0x84 紧急警报：NetScaler 漏洞 CVE-2026-3055 遭攻击者探测，或导致敏感数据泄露

    黑猫安全 2026-04-01T09:20:40 鹏鹏同学

    Example Image


    Citrix NetScaler ADC和Gateway存在一个严重的安全漏洞（CVE-2026-3055），该漏洞由于输入验证不足导致内存越界读取问题，CVSS评分高达9.3。攻击者可以通过这个漏洞未经身份验证地泄露敏感数据。漏洞仅在使用SAML身份提供者（SAML IDP）配置的NetScaler设备上被触发。Citrix已发布安全更新，但目前尚未发现漏洞在野利用。安全专家警告称，漏洞可能很快被利用，因此建议受影响的组织立即打补丁，以防攻击者利用这一漏洞进行主动攻击。Rapid7研究人员指出，配置为SAML IDP的系统非常普遍，因此风险较高。

    漏洞预警 CVE编号 Citrix NetScaler 内存越界读取 敏感数据泄露 SAML IDP配置 安全更新 内存泄露 攻击探测 紧急响应

    0x85 新型 macOS 恶意软件 Infinity Stealer 利用 Nuitka Python 负载及 ClickFix 技术

    黑猫安全 2026-04-01T09:20:40 鹏鹏同学

    Example Image


    本文介绍了新型 macOS 信息窃取恶意软件 Infinity Stealer 的攻击手法。Infinity Stealer 利用 Nuitka 编译的 Python 负载，并通过 ClickFix 技术传播，诱骗用户访问伪造的 Cloudflare CAPTCHA 页面。用户被诱导执行终端命令，触发感染过程。恶意软件使用 Bash 脚本作为 Stage-1 释放器，解包 Stage-2 二进制文件，移除 macOS 保护机制，执行最终窃取软件。该窃取软件基于 Python 3.11，能够收集多种敏感信息，并通过 HTTP 外传。Infinity Stealer 的出现表明 macOS 平台的安全风险增加，专家建议用户采取预防措施，如避免粘贴来自网站的命令，使用反恶意软件进行全盘扫描等。

    macOS 恶意软件 信息窃取 Nuitka ClickFix 技术 社会工程学 终端命令执行 Bash 脚本 Python 窃取软件 数据外传 Telegram 通知 安全建议

    0x86 关键 Fortinet FortiClient EMS 漏洞遭利用，可实现远程代码执行

    黑猫安全 2026-04-01T09:20:40 鹏鹏同学

    Example Image


    Fortinet FortiClient EMS 平台中的一个关键漏洞（CVE-2026-21643），其CVSS评分为9.1，目前正被积极利用。Defused研究人员发现，攻击者通过HTTP请求中的'Site'标头夹带SQL语句来利用该漏洞，导致近1000个FortiClient EMS实例暴露在公网。Fortinet在2月份发布了紧急公告修复了该漏洞，漏洞属于SQL注入问题，未经身份验证的攻击者可执行未经授权的代码或命令。尽管该漏洞尚未被列入主要的已知被利用漏洞列表，但已有现实中的攻击被观察到。受影响版本包括FortiClientEMS 7.4和7.2，Fortinet建议升级至更高版本以修复漏洞。

    网络安全漏洞 远程代码执行 SQL注入 FortiClient EMS 威胁利用 安全公告 漏洞修复 安全影响评估

    0x87 [漏洞复现]点晴MIS管理信息系统login_out.asp存在SQL注入漏洞(VEID-2025-1205)

    H4ll0 H4ck3r 2026-04-01T09:03:13 老谢

    Example Image


    本文详细分析了点晴MIS管理信息系统中的一个高危SQL注入漏洞。该漏洞存在于login_out.asp文件中，由于系统在处理用户注销或会话相关逻辑时未对Cookie中的oabusyusername参数进行有效过滤或清理，攻击者可以通过构造特殊的Cookie值来篡改后台SQL查询语句的结构。文章提供了漏洞的详细描述、复现步骤、FQFA信息以及漏洞验证过程，并强调了用户在使用相关信息时应自行承担风险。

    SQL注入 Web应用安全 漏洞复现 安全漏洞 信息泄露风险 安全工具使用

    0x88 【2026春节】全自动AI做题的实现及初8逆向AIAgent对话记录及wp

    吾爱破解论坛 2026-04-01T08:19:56 © 吾爱pojie

    Example Image


    本文介绍了一个名为 Tokeii 的 CTF 工具，该工具能够自动化完成 CTF 题目的解题流程，包括获取题目、分析、调用工具、拆分思路、反思和提交 flag 等步骤。Tokeii 使用 Go + React 技术，主要适用于 Web、Pwn、Reverse、Crypto 和大部分非套娃的 Misc 题目，还可以用于代码审计和渗透测试。工具的前端界面可以直接查看对话过程、工具调用过程和开启终端，后端负责调度模型、管理上下文、执行工具以及将整个解题过程串起来。作者通过测试了七八百道 CTF 题目，基本覆盖了常见类型，正确率相当可观。Tokeii 的核心思路不是单纯地叠加模型能力，而是将“做题解题流程”也一起交给 AI 去做。对于通用的 CTF 平台如 CTD/GZCTF，Tokeii做了专门的适配，省去了 token 消耗。对于其他平台，它会调用 web 请求工具去做请求，如果仍然无法获取题目，则会使用浏览器 MCP 去模拟操作获取题目列表。使用 Tokeii 解题时，只需手动点击一下做题就可以开始自动做题分析了。解题过程中，Tokeii 会根据题目类型使用不同的提示词和工具调用，并可能配置子 agent 和使用不同类型的 MCP。Tokeii 还包含一个反思系统，每次做完题目会反思整个做题过程，以便下次遇到类似题目时能够更好地应对。

    逆向工程 Android安全 CTF 加密解密 位图处理 逆向工具

    0x89 漏洞预警 | LEAN MES系统任意文件读取漏洞

    浅安安全 2026-04-01T07:50:41 浅安

    Example Image


    本文报道了一起关于LEAN MES系统的安全漏洞，该漏洞被评定为高危等级。LEAN MES系统是由深圳市深科特信息技术有限公司开发的一款用于生产调度、产品跟踪、质量控制等车间管理功能的应用系统。漏洞存在于系统的/ESOP/DownLoad.aspx接口，允许攻击者通过构造恶意请求，利用路径遍历漏洞，实现任意文件读取。这一漏洞可能影响系统数据访问权限，导致敏感信息泄露。目前，官方已经发布了漏洞修复版本，建议用户升级到安全版本以防止潜在的安全风险。漏洞编号暂无，影响版本为LEAN MES系统，且漏洞利用的POC（Proof of Concept，概念验证）已公开。

    文件读取漏洞 路径遍历漏洞 敏感信息泄露 MES系统漏洞 高危漏洞 漏洞修复 网络安全预警

    0x8a 漏洞预警 | vLLM远程代码执行漏洞

    浅安安全 2026-04-01T07:50:41 浅安

    Example Image


    本文针对CVE-2026-27893漏洞进行了详细分析。该漏洞是vLLM（一个高性能的大模型推理框架）中存在的高危远程代码执行漏洞。漏洞源于vLLM框架中的特定文件配置错误，允许攻击者通过构造恶意模型仓库，在模型加载过程中执行任意Python代码，从而获取服务器执行权限。本文介绍了漏洞的详细信息、影响版本、修复建议，并提供了官方修复版本升级链接。由于漏洞的严重性，建议所有使用vLLM框架的用户尽快升级至安全版本，以防止潜在的安全威胁。

    远程代码执行漏洞 代码执行漏洞 安全漏洞 HuggingFace模型 Python代码执行 横向移动 版本漏洞 漏洞修复

    0x8b 预警情报:linux的Telnet 服务root 权限远程代码执行编号:CVE-2026-32746附POC

    开源情报技术研究院 2026-04-01T00:42:34 © c0nsen

    Example Image


    本文介绍了CVE-2026-32746漏洞，这是一个GNU InetUtils telnetd服务中的预认证远程代码执行漏洞，CVSS评分高达9.8，属于严重级别。漏洞存在于telnetd/slc.c中的add_slc()函数，攻击者可以通过发送构造的SLC数据包触发缓冲区溢出，从而实现root权限的远程代码执行。该漏洞自2026年3月被披露后，已有多个公开的PoC（Proof of Concept）在GitHub等平台出现。文章提供了多个PoC的链接，并详细说明了漏洞的技术要点和触发方式。同时，文章还给出了风险评估和紧急建议，包括立即禁用Telnet服务、升级软件至最新版本、监控异常流量等措施，以降低漏洞被利用的风险。

    Linux 漏洞 远程代码执行 缓冲区溢出 Telnet 安全 信创系统安全 安全预警 安全补丁 安全情报

    0x8c Windows 系统Python一键巡检报告

    运维星火燎原 2026-04-01T00:02:24 © 刘军军

    Example Image


    本文提供了一份详细的Windows系统巡检报告，涵盖了系统基本信息、运行时间、许可证与激活状态、处理器信息、内存信息、磁盘存储信息、网络配置信息、进程与服务状态、安全与更新、用户与登录以及系统日志等多个方面。报告显示，该系统为Windows 10 Server版本，运行时间为53分钟，许可证已授权并使用KMS进行激活。处理器为Intel Core i3-10110U，内存总量为7.78GB，其中1.21GB为空闲内存。磁盘分为三个分区，总容量为288.94GB，其中部分分区使用率较高。网络配置方面，系统已启用DHCP并获取了自动配置的IPv4地址，同时建立了多个ESTABLISHED状态的TCP连接。进程与服务状态显示，系统运行了多个关键服务，如System、Services、lsass.exe等。安全与更新方面，系统已安装多个安全更新，防火墙状态为启用。用户与登录信息显示，系统存在多个本地用户账户，当前有Administrator用户登录。系统日志方面，记录了多个错误事件，包括驱动程序错误、卷检查需求以及服务启动失败等。性能指标方面，CPU使用率为13%，网络统计显示有大量的数据传输。

    系统信息收集 系统状态监控 安全与更新 用户与登录 系统日志分析

    0x8d Linux SSH密码爆破脚本，从原理到实践

    哪吒网络安全 2026-03-31T23:58:42 © 钟智强

    Example Image


    本文深入探讨了Linux系统中SSH（Secure Shell）的安全性问题，从SSH的工作原理、认证方式、连接流程等方面进行了详细解析。文章指出，虽然SSH通过加密方式保障了通信安全，但弱密码仍然是SSH服务面临的主要威胁。作者通过分析SSH的常见安全漏洞，如弱密码、配置不当和版本漏洞，展示了如何使用一个简单的Bash脚本进行密码爆破测试，以评估SSH服务的安全性。此外，文章还提供了脚本的使用示例、优化建议以及安全防御措施，强调了使用强密码、密钥认证、修改默认端口、限制登录失败次数等安全最佳实践。最后，文章提醒读者在使用此类工具时需遵守法律法规，并负责任地报告发现的漏洞。

    SSH安全 密码爆破 Linux安全 安全漏洞 安全防御 网络安全法 网络安全意识

    0x8e 因酷教育软件 queryUserById 信息泄露漏洞

    Nday Poc 2026-03-31T20:55:33 Superhero

    Example Image


    本文分析了因酷教育软件中存在的一个信息泄露漏洞。该漏洞位于queryUserById接口，未经身份验证的远程攻击者可以利用此漏洞获取后台账号密码等敏感信息，从而登录后台，对系统安全构成严重威胁。文章提供了漏洞的概述、利用方法、复现步骤、自查工具以及修复建议。同时，还介绍了Nday Poc内部圈子，该圈子专注于公开1day/Nday漏洞复现和工具链适配支持，为网络安全学习和实践提供了资源。需要注意的是，使用这些信息进行测试时，使用者需自行承担后果。

    信息泄露漏洞 身份验证缺陷 后端安全 教育软件安全 POC信息 安全修复建议 漏洞复现 安全社区

    0x8f ChatGPT漏洞允许攻击者静默窃取用户提示和其他敏感数据

    安全圈的那点事儿 2026-03-31T19:12:25 © 网络安全9527

    Example Image


    Check Point Research近期披露了ChatGPT架构中的一个严重漏洞，该漏洞允许攻击者静默窃取用户数据。攻击者通过滥用ChatGPT隔离代码执行环境中的隐蔽出站通道，可以提取聊天记录、上传的文件和AI生成的输出，而不会触发用户警报。OpenAI设计的基于Python的数据分析环境原本是一个安全的沙箱，但研究人员发现了一种绕过方法，利用DNS隧道技术将敏感数据编码到DNS子域名标签中。攻击者只需极少的用户交互，通过恶意提示即可发起攻击，将恶意逻辑嵌入到自定义GPT中。OpenAI于2026年修复了该漏洞，但这一事件凸显了现代人工智能助手在发展成为复杂的多层执行环境的过程中，其攻击面不断扩大的问题。

    人工智能安全 数据泄露 沙箱逃逸 DNS隧道 漏洞利用 网络安全 API安全 隐私保护

    0x90 WordPress插件漏洞导致超过80万个网站的敏感数据泄露

    安全圈的那点事儿 2026-03-31T19:06:05 © 网络安全9527

    Example Image


    本文报道了WordPress插件Smart Slider 3存在的一个高危安全漏洞，编号为CVE-2026-3098。由于该插件在WordPress上广泛使用，超过80万个网站因此面临数据泄露的风险。该漏洞允许权限极低的攻击者访问和下载敏感配置文件，特别是对于允许用户公开注册的网站，风险更为严重。漏洞存在于插件的导出功能中，攻击者可以通过获取安全nonce令牌和绕过权限检查来触发导出操作。更严重的是，攻击者可以导出包含核心服务器文件，如wp-config.php，从而获取数据库凭据和加密密钥。安全研究员Dmitrii Ignatyev发现了这一漏洞，并获得了Wordfence漏洞赏金计划的奖励。Wordfence和插件开发者Nextend已采取措施修复漏洞，建议用户更新插件以保护网站安全。

    WordPress 漏洞 数据泄露 权限滥用 文件读取漏洞 插件安全 应急响应 安全赏金计划 Web服务器安全

    0x91 【零基础可复现】2026 春节 Android 中级题（Java→so→unidbg 全流程）

    吾爱破解论坛 2026-03-31T18:17:20 © 吾爱pojie

    Example Image


    这篇文章是一篇面向Android应用逆向分析的教程，主要针对一个名为“南北绿豆”的逆向题目进行讲解。文章首先介绍了逆向分析所需的工具和环境，包括7-Zip、JADX、IDA Pro、Java和Python等。接着，作者详细阐述了如何通过JADX分析Java层代码，通过搜索关键字符串定位到flag验证逻辑，并通过交叉引用追踪点击事件的处理流程。随后，作者介绍了使用IDA Pro分析Native层代码的方法，包括找到JNI_OnLoad函数和动态注册的native函数，以及如何分析verifyAndDecrypt函数的核心逻辑。最后，作者介绍了使用unidbg模拟执行native代码，并使用Python脚本提取解密后的位图数据，最终通过OCR技术识别flag。文章还讨论了网页验证和App验证的区别，以及如何解决App验证失败的问题。

    Android 逆向 逆向工程 JNI 接口 Unidbg 模拟器 加密解密 位图处理 状态机分析 逆向分析实战

    0x92 Pixel 8a（akita:6.1-android16内核支持ebpf）AOSP/GKI内核源码获取、编译与刷机实战指南

    看雪学苑 2026-03-31T18:08:13 nuoen

    Example Image


    本文详细介绍了Pixel 8a（akita）的AOSP/GKI内核源码获取、编译、镜像含义、刷机步骤以及后续源码阅读与调试的工作流。文章首先阐述了AOSP、GKI和设备内核的概念和区别，然后指导读者如何下载AOSP平台源码和Pixel GKI内核源码，并提供了编译Pixel 8a GKI内核的具体步骤，包括新增自定义配置和编译命令。接着，文章强调了刷机前的风险点和注意事项，并给出了详细的Pixel 8a内核镜像刷入流程。此外，文章还解释了GKI编译产物中各个镜像的含义，以及如何阅读AOSP源码和用VS Code+clangd阅读AOSP/GKI源码。最后，文章列举了一些常见的调试方式示例。整篇文章内容丰富，对于想要深入了解Pixel 8a内核的网络安全学习者来说，具有很高的参考价值。

    Android安全 内核安全 源码分析 刷机/固件修改 ebpf 编译技巧 设备调试

    0x93 OpenClaw依赖包Axios遭供应链投毒：恶意版本植入远控木马

    M01N Team 2026-03-31T18:00:36 © 天元实验室

    Example Image


    2026年3月，npm生态遭遇了一起严重的供应链攻击，攻击者成功劫持了Axios库的维护者账户，发布了两个恶意版本的Axios（1.14.1和0.30.4），这些版本中植入了远程访问木马（RAT）。由于OpenClaw及其插件生态依赖于Axios，受影响的用户数量巨大。攻击者通过在包中添加从未使用的依赖并植入恶意脚本，实现了对受害者的远程控制。事件涉及的时间线包括攻击者发布诱饵包、恶意版本，以及受害者在不同操作系统中可能遭受的影响。建议用户立即检查并降级至安全版本，并采取长期预防措施，如锁定依赖版本、启用依赖审计等。

    供应链攻击 npm生态安全 恶意软件植入 版本控制漏洞 网络安全意识 漏洞利用 安全修复和响应

    0x94 【高危漏洞预警】vim存在RCE漏洞（CVE-2026-34714）

    信通云服 2026-03-31T17:54:24

    Example Image


    本文预警了Vim编辑器存在的高危远程代码执行漏洞（CVE-2026-34714），这是一个CVSS评分为9.2的高风险漏洞。该漏洞由AI辅助审计发现，攻击者可以通过在Vim的“模式行”中植入恶意代码，实现零交互攻击。当用户打开特制文件时，Vim会在后台自动执行任意系统命令。受影响的Vim版本低于9.2.0272。建议用户升级至Vim 9.2.0272或更高版本以修复此漏洞。文章提供了漏洞复现的POC文件和升级链接，以供参考。

    文本编辑器漏洞 远程代码执行 CVE编号 AI辅助审计 零交互攻击 版本依赖 漏洞修复

    0x95 Axios npm 供应链投毒事件：跨平台 RAT 木马攻击分析与处置建议

    句芒安全实验室 2026-03-31T17:06:53 © 小龙虾1号

    Example Image


    2026年3月，JavaScript HTTP 客户端库 Axios 遭遇严重供应链攻击，攻击者通过入侵 Axios 维护者的 npm 账户发布了恶意版本，携带跨平台 RAT 木马，影响数百万开发者。事件发生在3月30日至31日，攻击者首先注册恶意域名，随后发布恶意包。分析显示，攻击者通过账户接管、恶意依赖注入等方式实施攻击，恶意包的 postinstall 脚本具有跨平台攻击能力，并能执行远程命令、窃取凭证等。事件影响范围广泛，涉及数千至数万项目。文章提供了检测方法和处置建议，包括隔离受影响系统、回滚到安全版本、轮换凭证、检查代码仓库等。此外，还强调了依赖锁定、安装时禁用脚本、使用依赖审查工具等安全最佳实践。

    供应链安全 恶意软件 账户安全 软件供应链攻击 npm安全 跨平台攻击 应急响应 安全最佳实践

    0x96 从蓝帽杯PWN题入门 “ 堆喷射 ”

    蚁景网安 2026-03-31T16:30:13 HRP

    Example Image


    这篇文章详细分析了一个涉及堆喷技术的网络安全题目，该题目来源于2023年蓝帽杯初赛。题目程序启用了多种安全保护机制，如RELRO、Stack Canary、NX和PIE，增加了漏洞利用的难度。程序的主要功能包括创建、显示、删除和修改堆内存块，以及一个后门功能用于执行特定操作。文章深入分析了程序的内存管理逻辑，特别是堆溢出漏洞和堆喷技术的应用。利用堆溢出，攻击者可以构造特定的堆块，使得堆块的BK指针指向堆地址或libc地址。通过批量创建和删除堆块，攻击者可以泄露libc基址和堆地址。最后，攻击者利用堆喷技术，通过大量随机化内存块，提高覆盖目标地址的概率，最终实现系统函数的调用。文章还提供了详细的exp利用代码，展示了如何实际操作这一攻击技术。

    堆喷 (Heap Spraying) 内存破坏 (Memory Corruption) 地址空间布局随机化 (ASLR) 二进制利用 (Binary Exploitation) 堆链表 (Heap Linking) 信息泄露 (Information Leak) 后门 (Backdoor) 缓冲区溢出 (Buffer Overflow) 堆风水 (Heap Fuzzing / Watering) 滑动攻击 (Slide Attack)

    0x97 NPM热门HTTP请求库 Axios 被投毒，攻击者植入后门

    乌雲安全 2026-03-31T14:19:57 墨菲安全实验室

    Example Image


    Axios，一个广泛使用的JavaScript HTTP客户端库，近期遭遇了严重的供应链攻击。墨菲安全实验室发现，攻击者利用窃取的Axios维护者jasonsaayman的npm Token，发布了包含后门的恶意组件plain-crypto-js，并随后在npm仓库发布了包含该依赖的恶意Axios版本。当用户安装受影响的Axios版本时，会在其主机上建立持久化远程控制通道，攻击者可以窃取系统敏感信息并进行远程控制。此外，攻击者还控制了Axios开发者的GitHub账号，删除了关于投毒的issue。受影响的Axios版本包括1.14.1和0.30.4，以及plain-crypto-js的4.2.1版本。攻击者针对不同操作系统实施不同的攻击链路，包括macOS、Windows和Linux系统。为了应对这一威胁，用户应检查是否有针对sfrclak.com和142.11.206.73的外联请求，并排查是否存在上述版本的依赖。

    恶意软件投毒 供应链攻击 NPM安全漏洞 后门程序 跨平台攻击 开源软件安全 代码审计

    0x98 VoidStealer恶意软件利用调试器漏洞窃取Chrome主密钥

    嘶吼专业版 2026-03-31T14:01:49 胡金鱼

    Example Image


    一款名为VoidStealer的恶意软件通过利用调试器漏洞，成功绕过了谷歌Chrome浏览器的应用程序绑定加密（ABE）防护机制，窃取了用于解密浏览器本地敏感数据的主密钥。这种攻击方式无需权限提升或代码注入等高风险操作，直接从浏览器内存中读取明文状态的万能主密钥。Gen Digital的安全报告指出，这是全球野外实战攻击中首次使用这种绕过机制。Chrome 127版本引入的ABE功能旨在保护浏览器Cookie缓存及敏感数据，但已被多款窃密恶意软件成功绕过。VoidStealer恶意软件属于恶意软件即服务（MaaS）黑产平台，其2.0版本新增了绕过ABE加密的能力。恶意软件通过精准捕捉浏览器解密运算瞬间，读取内存中的万能主密钥。此外，这种攻击技术并非VoidStealer原创，而是基于开源项目ElevationKatz的漏洞利用逻辑。

    恶意软件分析 漏洞利用 Chrome安全漏洞 数据窃取 加密技术 网络安全趋势 安全研究

    0x99 OpenClaw又又又危！Axios npm被投毒，植入全平台木马

    微步在线研究响应中心 2026-03-31T13:40:42 微步情报局

    Example Image


    Axios，一个年下载量超36亿的JavaScript核心依赖，在npm仓库遭遇供应链投毒事件。攻击者使用被盗的Axios维护者npm账号，在3月30日发布恶意依赖包plain-crypto-js@4.2.1，并更新了Axios的1.14.1和0.30.4版本，将恶意包引入这两个版本的package.json中。恶意包通过postinstall触发命令执行setup.js，该脚本检测主机平台并从攻击者服务器下载不同载荷，影响Windows、Linux及macOS系统。受影响用户可能已感染远程控制木马。微步情报局研判认为，潜在影响面几乎包括所有HTTP请求的Node.js和浏览器应用。恶意软件包已被官方移除。排查建议包括检查sfrclak.com反连情况、确认Axios版本及是否存在恶意npm包。临时处置建议封禁恶意域名并轮换密钥。

    供应链攻击 恶意软件 Node.js npm 身份窃取 木马 跨平台攻击 恶意域名

    0x9a 紧急预警！Axios 遭供应链攻击，恶意版本植入跨平台 RAT，手把手教你排查修复

    洞悉安全团队 2026-03-31T13:38:29 © 洞悉安全团队

    Example Image


    近日，Axios JavaScript HTTP 客户端库遭遇严重供应链攻击，攻击者通过劫持核心维护者的 npm 账户发布了两个恶意版本 axios@1.14.1 和 axios@0.30.4。这些恶意版本通过注入隐藏依赖 plain-crypto-js@4.2.1，投放跨平台远程访问木马（RAT），影响 macOS、Windows、Linux 全系统。恶意程序具有自我清理功能，隐蔽性极强。Axios 每周 npm 下载量超 3 亿次，此次攻击覆盖其 1.x 和 0.x 两大版本分支，安装恶意版本可能导致系统被完全攻破，敏感数据面临泄露风险。文章提供了漏洞排查方法和修复方案，建议所有使用 Axios 的开发者和团队立即自查。文章详细介绍了恶意版本信息、排查步骤、修复操作以及长期防护措施，强调供应链攻击的安全威胁，并建议开发者建立常态化的依赖安全管理机制。

    供应链攻击 恶意软件 npm 安全 代码审计 漏洞利用 操作系统安全 安全防护 开发安全

    0x9b 【实战复现】常见企业系统漏洞合集——从监控系统到ERP平台

    玄武盾网络技术实验室 2026-03-31T11:04:51 © xuzhiyang

    Example Image


    本文针对企业内部网络渗透测试中的常见系统漏洞进行了详细的分析和实战复现。文章首先强调了免责声明，指出内容仅供安全研究与学习使用，并强调遵守网络安全法的重要性。接着，文章针对监控系统、OA协同办公系统和ERP管理平台这三类常见目标，详细介绍了大华智能监控平台、致远OA协同办公系统和用友NC/ERP系统的漏洞类型、影响版本、危害等级以及具体的复现流程和利用技巧。文章还列举了其他高频系统漏洞，如通达OA、蓝凌OA和金蝶ERP，并总结了渗透实战中的信息收集、漏洞利用和后渗透阶段的要点。最后，文章提出了针对这些漏洞的防护建议措施，包括强制定期改密、网络隔离、及时升级补丁、WAF防护和日志审计等。

    网络安全漏洞 企业系统安全 渗透测试 红队/蓝队技术 漏洞复现 内网渗透 安全防护

    0x9c Supermap iServer历史漏洞浅析(下)

    红细胞安全实验室 2026-03-31T10:19:45 © 路人甲

    Example Image


    本文详细分析了Supermap iServer的权限绕过漏洞。文章首先指出，在存在文件读取漏洞的情况下，可以读取配置文件和数据库文件来获取Token。主要鉴权逻辑位于com.supermap.server.host.webapp.handlers.SecurityHandler#handle方法中，通过com.supermap.services.security.MyShiroFilter进行鉴权过滤。在获取凭据信息的过程中，如果JWT解码失败，会尝试调用com.supermap.services.security.TokenUtil#getTokenInfo方法通过解密token来获取身份信息。Token解密依赖于TokenKey，该密钥存储在Supermap iServer的配置文件iserver-system.xml中。通过获取TokenKey，可以构造合法的Token信息，从而实现权限绕过。文章还提供了两种获取解密后的TokenKey的方法：一是读取目标配置信息，替换到本地iserver中并调试查看解密后的TokenKey；二是调试解密逻辑，最终调用com.supermap.services.util.StringEncryptionUtil#decrypt方法解密TokenKey。文章最后推荐了相关的代码审计课程，涵盖了各类产品的漏洞挖掘与分析。

    权限绕过 身份验证 Shiro安全框架 JWT (JSON Web Tokens) AES加密解密 配置文件读取漏洞 Token认证 安全审计 Web安全

    0x9d 中间人攻击的基本原理

    寰宇密阁 2026-03-31T10:02:33 © 寰宇秘阁

    Example Image


    本文深入探讨了中间人攻击的基本原理，特别是ARP协议如何成为攻击者的突破口。文章从网络通信的基本原理出发，解释了IPv4网络中数据包发送所需的IP地址、MAC地址和端口号等信息，并介绍了ISO/OSI七层模型。重点阐述了ARP协议的工作机制，包括ARP请求和响应的过程，以及ARP协议的缺陷，如不加密、无完整性校验、操作系统对ARP响应的过度信任和ARP表的缓存时间。接着，文章详细描述了ARP欺骗（ARP Spoofing）的本质，即攻击者伪造ARP响应，将真实通信引流到自己的交换网络中，实现内网监听和凭据窃取。最后，文章介绍了实战工具ettercap的使用方法，包括参数说明、目标格式、启动ARP欺骗和捕获明文凭据的效果，并强调了正确退出ettercap的重要性。此外，还提到了伪造SSL/TLS证书的进阶技巧，以及ARP欺骗在现实情况中的趋势和潜在风险。

    中间人攻击 网络安全攻击 ARP协议 内网安全 网络安全防御 网络协议 网络监控 SSL/TLS 操作系统安全

    0x9e [渗透-漏洞] CVE-2026-26980 — Ghost CMS未授权SQL注入漏洞

    Ncko 2026-03-31T09:30:32 niuko

    Example Image


    CVE-2026-26980 是一个严重的未授权SQL注入漏洞，存在于Ghost CMS的Content API接口中。该漏洞使得攻击者无需身份验证即可读取数据库中的敏感信息，包括管理员邮箱、密码哈希、API密钥和用户数据。漏洞的严重等级为9.4，攻击者可以通过构造恶意SQL查询语句，绕过身份验证并获取数据库内容。受影响的版本包括Ghost系列 <= 6.19.0。文章提供了漏洞的技术原理、利用工具的使用指南、漏洞复现环境搭建方法以及安全建议，包括立即升级至最新版本、审查API接口安全性和遵循最小权限原则。

    SQL注入漏洞 Ghost CMS漏洞 未授权访问 安全漏洞 内容管理系统（CMS）安全 漏洞利用 漏洞复现 网络安全工具 数据库安全

    0x9f 模糊指纹：Web 应用指纹识别困境分析

    绿盟科技研究通讯 2026-03-31T09:02:23 © 创新研究院

    Example Image


    本文介绍了在2025年RSA大会上发表的一篇题为《Smudged Fingerprints: Characterizing and Improving the Performance of Web Application Fingerprinting》的演讲及其相关论文。该研究由安全分析师Brian Kondracki主导，探讨了Web应用指纹识别技术在大规模真实网络环境中的表现和性能问题。研究发现，管理员的自定义配置和安全硬化措施无意中破坏了指纹特征，导致工具准确率下降。论文系统分析了现有动态和静态指纹识别技术的局限性，并提出了自动化测试框架WASABO，用于模拟真实网络场景，评估指纹识别工具的性能。实验表明，多数工具在真实环境中难以准确识别Web应用类型和版本，且易受缓存、重定向和反爬虫机制影响。研究还设计了一系列网络中间件技术，如缓存规避和路径预测，显著提升了指纹识别的准确性和可复现性。该研究强调了指纹有效性在攻击面管理中的重要性，为Web资产识别与安全监测系统的设计提供了关键参考。

    Web应用指纹识别 性能分析 真实环境测试 Web安全评估 指纹模糊化 WASABO框架 工具评估 指纹冲突 网络中间件

    0xa0 【比赛wp】第一届 Polaris CTF 招新赛 wp

    小叶Sec 2026-03-31T08:49:30 叁玖owo

    Example Image


    这篇文章分析了多个网络安全挑战题目，涵盖了智能合约漏洞、密码学攻击、Web 安全漏洞和逆向工程等多个领域。其中，智能合约漏洞包括重入漏洞、类型/注入漏洞、原型链污染漏洞等，需要利用 Web3 脚本、反编译工具和密码学知识进行利用。密码学攻击包括 RSA 加解密、MD5 碰撞、AES 加密等，需要利用特定的算法和工具进行破解。Web 安全漏洞包括文件上传、命令执行、跨站脚本等，需要利用 SQL 注入、逻辑绕过、沙箱逃逸等技术进行利用。逆向工程包括 JNI 动态加载、Protobuf 逆向、数据伪造等，需要利用 JADX、IDA 等工具进行逆向分析。这些题目需要综合运用多种网络安全技术，对学习者的技能水平要求较高。

    区块链 智能合约 反编译 密码学 Web 安全 C/C++ 漏洞 Python 漏洞 Java 漏洞 移动安全 二进制分析

    0xa1 记母校漏洞测试一次waf绕过经历

    湘安无事 2026-03-31T00:06:21 qfbsz

    Example Image


    本文作者分享了一次在母校进行漏洞测试的经历，主要针对一个电费查询系统的注入漏洞。作者首先通过构造闭合语句发现系统存在注入漏洞，但由于学校已经部署了WAF（Web应用防火墙），简单的注入尝试被拦截。作者随后通过将请求从GET改为POST绕过WAF的限制，并发现输入参数存在字符数量限制。在深入测试时，作者遇到了一个特定的payload，该payload能够成功触发数据库报错，并揭示了用户名称为dbo的高危漏洞。作者强调，这种测试仅用于网络安全学习和交流，并提醒读者不要将技术用于非法侵入或未授权测试。

    网络安全漏洞 Web应用安全 WAF绕过 SQL注入 渗透测试

    0xa2 网络钓鱼的类型：预防、识别和举报诈骗邮件的技巧

    河南等级保护测评 2026-03-31T00:00:54 何威风

    Example Image


    本文详细介绍了网络钓鱼的类型、运作方式以及如何预防和识别。网络钓鱼是一种利用社会工程学手段窃取个人信息的技术，常见类型包括电子邮件钓鱼、短信钓鱼、语音钓鱼和二维码钓鱼等。文章解释了网络钓鱼的基本原理，即诈骗分子冒充合法实体，通过诱骗用户点击恶意链接或提供敏感信息来实施攻击。文章还区分了垃圾邮件和网络钓鱼的不同，并列举了网络钓鱼的八种常见类型，如网站钓鱼、社交媒体钓鱼和商业电子邮件诈骗等。此外，文章讨论了人工智能如何改变网络钓鱼手段，以及如何识别钓鱼邮件的技巧，包括注意邮件的拼写错误、紧迫感语言和虚假的网址。最后，文章提供了保护自己免受网络钓鱼攻击的建议，如使用强密码、不点击不明链接、不分享个人财务信息等。

    网络安全意识 网络钓鱼 社会工程学 电子邮件安全 诈骗识别 个人信息保护 密码安全 技术防护

    0xa3 同形字符如何被滥用于网络欺诈

    黑鸟 2026-03-30T23:35:20

    Example Image


    同形字符攻击（Homoglyph Attacks）是一种利用视觉上相似但字符编码不同的字符来欺骗用户的网络攻击手段。这种攻击的核心在于利用拉丁、西里尔、希腊等不同语言文字体系中视觉相似的字符，替换标识符（如域名、文件名、电子邮件显示名）中的字符，从而冒充可信资源。例如，使用希腊字母 'ο' 替代拉丁字母 'o'，或者使用拉丁大写字母 'I'、小写字母 'l' 或西里尔字母 'І' 互相替换。在国际化域名（IDN）中，攻击者将包含同形字符的域名以 Punycode（如 xn-- 前缀）形式表示，但在浏览器中通常以原始 Unicode 字符渲染，使用户难以察觉。这种攻击不仅能够欺骗用户输入账号密码等敏感信息，还能绕过部分自动化过滤系统。文章还提到了钓鱼与仿冒攻击活动中常见的同形字符对照，并列举了一些近年来经典的攻击域名作为备忘。这种攻击方式因其难以被肉眼察觉而具有很高的风险性，提醒用户在输入网址或点击链接时需格外谨慎。

    同形字符攻击 钓鱼攻击 仿冒攻击 国际化域名 (IDN) Punycode 视觉欺骗 网络钓鱼

    0xa4 比Burp轻便，比HackBar强大！Hx0鹰眼：一款免费的轻量级浏览器抓包与安全分析插件

    Hx0极客圈 2026-03-30T22:49:57 asaotomo

    Example Image


    Hx0鹰眼（HAWKEYE）是一款浏览器扩展工具，旨在提供便捷的抓包、拦截、修改、重放、规则检测和AI辅助分析功能。它支持Chrome、Firefox等主流浏览器，通过侧边栏实现完整的工作流程。核心优势在于无需依赖传统代理环境，与浏览器标签页保持同源会话一致，减少登录态丢失问题，且开箱即用。Hx0鹰眼支持AI智能赋能，包括自动生成测试用例、Payload，对请求/响应进行深度解读，以及批量归纳分析。其功能模块包括抓包、历史记录、拦截、详情审计、重放、微型Fuzz、暗链检测和AI分析等。此外，它还提供编解码、敏感信息匹配和批量操作能力。Hx0鹰眼分为社区版和专业版，社区版覆盖核心功能，专业版提供更高级的流量控制、页面内Fuzz、AI分析和批量处理能力。与Burp Suite等工具相比，Hx0鹰眼更轻量、会话一致性强，适合日常研发联调和安全初筛。用户可通过GitHub获取项目地址和安装包，并可选择不同的安装方式。

    Web 安全 浏览器扩展 抓包工具 拦截与修改 流量重放 规则检测 AI 辅助分析 接口测试 研发联调 安全审计

    0xa5 GO的双解析差异+二次递归鉴权长链和CTF的吐槽(RelayDesk)

    YMs0ra的安全漫路 2026-03-30T20:24:18 © YMsora

    Example Image


    该文章详细描述了一个复杂的网络安全漏洞链，涉及多个API端点和业务逻辑。漏洞链始于用户提交工单，经过状态转换、内部审核转接，最终导致管理员可以访问一个由攻击者控制的iframe页面。关键步骤包括：用户通过API提交工单，系统处理草稿并创建工单；工单状态经过多次转换，最终变为awaiting_reply；通过特定的逻辑将工单转接给管理员；管理员访问一个特殊的URL，触发iframe加载；iframe通过postMessage与父页面通信，父页面根据通信内容构造并打开一个workspace页面；workspace页面中的内容由4个字符片段组成，攻击者可以通过构造查询参数来匹配这些片段，从而获取flag。文章还讨论了CTF比赛的趋势和网络安全学习的重要性。

    Web 安全 注入攻击 权限提升 逻辑漏洞 越权漏洞 链式漏洞 CTF

    0xa6 【高危漏洞预警】Grafana SQL表达式任意文件写入导致RCE（CVE-2026-27876）

    信通云服 2026-03-30T17:19:39

    Example Image


    本文报道了一个影响Grafana监控和可视化工具的高危漏洞（CVE-2026-27876）。该漏洞存在于Grafana的SQL表达式功能中，允许攻击者通过SQL语法处理时的安全漏洞进行任意文件写入。攻击者可以利用此漏洞覆盖Sqlyze驱动程序或写入恶意的AWS数据源配置文件，从而在Grafana主机上实现远程代码执行（RCE），甚至可能获取SSH连接权限。此漏洞影响了Grafana版本低于12.4.2的所有用户。为了修复该漏洞，建议用户升级至Grafana版本12.4.2或更高版本，或升级至Grafana Enterprise的相应补丁版本。本文提供了详细的修复建议和参考链接，以帮助用户及时更新和防护。

    漏洞预警 SQL注入 远程代码执行 文件写入 Grafana 版本漏洞 CVE 安全修复

    0xa7 【漏洞通告】Citrix NetScaler ADC和NetScaler Gateway越界读取漏洞 CVE-2026-3055

    深信服千里目安全技术中心 2026-03-30T16:23:43 深瞳漏洞实验室

    Example Image


    本文通告了Citrix NetScaler ADC和NetScaler Gateway存在的一个越界读取漏洞（CVE-2026-3055）。该漏洞影响多个版本的NetScaler Gateway/ADC和NetScaler ADC FIPS/NDcPP，攻击者无需认证即可远程利用此漏洞，通过发送特制请求读取预期缓冲区之外的内存数据。漏洞评级为高危，利用难度低。Citrix已发布补丁，建议用户及时更新至最新版本。深信服提供了漏洞检测、监测和防护的相关产品和服务，帮助用户识别和应对该漏洞。

    漏洞通告 CVE编号 Citrix NetScaler 越界读取漏洞 安全漏洞 应用交付平台 远程接入解决方案 SAML身份验证 高危漏洞 漏洞修复

    0xa8 OpenClaw（龙虾）安全风险浅析与排查指南

    中成信息 2026-03-30T15:03:42 中成信息

    Example Image


    本文对开源AI智能体OpenClaw（代号“小龙虾”）的安全风险进行了深入分析。OpenClaw因其强大的自动化能力而普及，但同时也存在默认高权限、弱安全配置、漏洞频发以及恶意插件风险，这些风险使其成为内网安全的高危变量。文章指出，OpenClaw的默认配置极度脆弱，包括管理端口默认绑定0.0.0.0且无有效认证，API密钥和凭证明文存储等。此外，漏洞数量众多，插件生态中存在恶意代码，智能体行为难以管控。文章强调了OpenClaw内网暴露的致命危害，包括数据泄露、系统被控、横向渗透等。针对这些问题，文章提出了高危场景与多维排查指南，包括终端部署、开发运维、办公自动化和云服务器场景，以及相应的排查步骤和要点。最后，文章提出了闭环加固方案，包括网络隔离、配置加固、插件与供应链防护以及管理与应急措施，强调主动防御、最小权限和持续管控的重要性。

    网络安全漏洞 内网安全 自动化工具安全 配置管理 恶意软件防护 安全审计 应急响应 供应链安全

    0xa9 PAN-OS 中 Nginx/Apache 路径混淆导致身份验证绕过

    Ots安全 2026-03-30T14:36:04

    Example Image


    本文详细分析了PAN-OS中Nginx/Apache路径混淆导致身份验证绕过的漏洞。该漏洞被编号为CVE-2024-0012和CVE-2024-9474，能够被用于绕过身份验证并获取设备的root权限。文章介绍了Assetnote团队如何发现并研究这个漏洞，包括漏洞的利用过程、PAN-OS管理界面架构的细节，以及Nginx和Apache如何处理请求和身份验证。研究发现，由于Nginx和Apache对请求的处理方式不同，攻击者可以通过路径混淆来绕过身份验证。文章还讨论了Apache的重写规则如何导致URL被多次解码，从而使得攻击者能够利用这一点进行目录遍历攻击。最后，文章提到了漏洞的修复情况和Palo Alto Networks的建议，即通过IP白名单来防止此类漏洞的利用。

    网络安全漏洞 身份验证绕过 防火墙安全 Web服务器安全 路径遍历攻击 配置错误 漏洞利用 漏洞修复 漏洞披露 安全研究

    0xaa Supermap iServer历史漏洞浅析(上)

    红细胞安全实验室 2026-03-30T11:50:15 © 路人甲

    Example Image


    该文章详细分析了Supermap系统中存在的未授权访问漏洞，该漏洞主要利用了路由处理和请求转发机制。漏洞的核心在于路由'/iserver/output'可以未授权访问，因为Shiro配置文件shirourls.ini中缺少针对'/iserver/**'的全局规则。漏洞利用了com.supermap.server.host.webapp.handlers.OutputPathHandler处理器，该处理器在接收到以'/output'开头的请求时会进行URL解码并使用Forward转发，从而绕过Tomcat的Security Valve，实现对'/WEB-INF/iserver-system.xml'等敏感文件的读取。此外，由于默认的Filter不处理Forward类型的请求，导致攻击者可以读取文件。文章还讨论了Forward请求转发的底层逻辑，以及影响Forward利用的因素，如多套过滤机制和配置了Forward DispatcherType的Filter。最后，文章提出了一种可能的WAF绕过方法，并推荐了相关的代码审计课程。

    Web安全 服务器安全 过滤绕过 未授权访问 文件读取 路径遍历 Tomcat Shiro 代码审计

    0xab 皮皮宋渗透日记16｜HTTP 请求走私精讲

    皮皮宋渗透笔记 2026-03-30T11:37:32 © 皮皮宋

    Example Image


    本文详细介绍了HTTP请求走私这一网络安全漏洞。首先阐述了该漏洞的起源、成因以及与Content-Length（CL）和Transfer-Encoding（TE）头部相关的攻击原理。接着，文章分类讨论了CL-TE、TE-CL、TE-TE、CL-CL等不同类型的攻击场景，并通过具体的攻击包和效果示例进行了说明。最后，文章提出了企业级的防御方案，包括禁用后端长连接复用、统一全链路配置、拦截歧义请求、升级HTTP版本以及使用WAF特征检测等策略，旨在帮助网络安全学习者全面理解HTTP请求走私，并掌握有效的防御措施。

    网络安全漏洞 Web安全 渗透测试 HTTP协议 漏洞利用 防御策略

    0xac Linux服务器如何防止网页被篡改

    网站安全说 2026-03-30T10:51:26 © 护卫神

    Example Image


    本文探讨了Linux服务器防止网页被篡改的方法。文章指出，黑客常通过植入后门、非法页面或恶意代码等手段破坏网站，因此防护措施至关重要。文章介绍了三种主要的方法：使用ACL策略设置文件只读权限、编写监测软件自动还原被篡改文件以及使用专业的防篡改软件。ACL策略简单易行，但可能导致网站无法运行；监测软件具有滞后性，需要维护副本目录；专业的防篡改软件则提供强大的防护功能，可根据不同需求设置规则，如护卫神.防入侵系统，能够满足复杂网站的防篡改需求。

    服务器安全 Linux系统安全 网页安全 防篡改技术 安全策略 安全防护

    0xad 【漏洞复现】Langflow 未授权远程代码执行（CVE-2026-33017）

    玄武盾网络技术实验室 2026-03-30T10:46:27 © xuzhiyang

    Example Image


    本文详细分析了Langflow平台的一个高危漏洞CVE-2026-33017，这是一个未授权远程代码执行漏洞，CVSS评分达到9.3。该漏洞允许攻击者无需认证即可通过向公开API端点发送恶意数据，从而在服务器上执行任意系统命令。Langflow是一个流行的低代码AI工作流构建平台，其漏洞可能导致企业核心数据和API凭证泄露。文章介绍了漏洞的详细信息、Langflow平台的基本情况、漏洞原理、环境搭建方法、漏洞复现步骤以及修复建议。文章强调，用户应升级到最新版本以修复漏洞，并建议不要将Langflow直接暴露在公网中。

    漏洞复现 远程代码执行 未授权访问 代码注入 CVSS评分 Langflow 低代码平台 AI安全 CISA KEV 漏洞修复

    0xae 苛刻环境专用：90% 红队都在用的提权路线 | web安全 | 渗透测试 | 权限提升 | 红队提权

    异空间安全 2026-03-30T09:25:32 © 异空间安全

    Example Image


    本文详细探讨了网络安全中权限提升（提权）的策略和技术。文章首先阐述了提权哲学，强调逻辑欺骗在提权中的重要性，并介绍了四种核心攻击面：Token、Impersonation、Symlinks和白利用信任链。接着，文章分步骤解析了攻占金库的标准提权战术蓝图，包括打点上线、信息收集、漏洞挖掘和无文件利用等步骤。此外，文章还针对EDR/杀软对抗、Windows和Linux系统的实战技巧进行了深入分析，提供了多种提权方法，如未引号服务路径提权、令牌窃取、服务弱ACL提权等。最后，文章介绍了GTFOBins的高级绕过体系和自动化提权军火库平台工具，强调法律合规声明，并提醒读者仅限授权渗透测试和技术学习使用。

    网络安全 渗透测试 权限提升 红队提权 提权路线 操作系统安全 EDR对抗 无文件攻击 漏洞利用 实战经验

    0xaf 【工具推荐】 - ZeroEye3.0自动化找白文件，提升免杀效率，实现降本增效

    Polaris安全团队 2026-03-30T09:22:21 生吃香菜

    Example Image


    ZeroEye3.0是一款用于自动化寻找白文件的网络安全工具，旨在提升免杀效率，实现降本增效。该工具能够扫描EXE文件的导入表，列出导入的DLL文件，并筛选出非系统DLL。符合条件的文件将被复制到特定的binX64或binX86文件夹，并生成Infos.txt文件记录DLL信息。ZeroEye3.0的最新更新减少了对于Python的依赖，直接使用C++遍历路径，优化了检测速度。此外，用户还可以自定义Python脚本以获取所需信息。使用ZeroEye3.0，用户可以在虚拟机上搭建环境，下载软件，并利用该工具不断运行，以获取更多的白文件。对于不熟悉免杀技术的用户，ZeroEye3.0与灰梭子等关联项目配合使用，也能快速完成操作。工具支持检测x64和x86架构的白进程，并提供详细的命令行选项和用法说明。

    网络安全工具 免杀技术 自动化工具 逆向工程 白名单技术 软件分析 操作系统安全

    0xb0 SQL 到 SSH：Grafana 中存在严重 CVSS 9.1 级远程代码执行漏洞，可将监控变成远程劫持

    sec随谈 2026-03-30T09:10:49 sec随谈

    Example Image


    Grafana 团队发布紧急安全公告，揭露了两个严重漏洞，一个CVSS评分9.1的远程代码执行漏洞（CVE-2026-27876）和一个CVSS评分7.5的高危拒绝服务漏洞（CVE-2026-27880）。第一个漏洞存在于Grafana的SQL表达式功能中，允许攻击者通过文件写入缺陷执行远程代码，建立与Grafana主机的SSH连接。第二个漏洞影响Grafana的OpenFeature端点，由于未进行身份验证且接受无限制用户输入，攻击者可通过大量请求耗尽系统内存。建议用户尽快升级到最新补丁版本，或采取包括关闭sqlExpressions功能、更新Sqlyze驱动程序、禁用AWS数据源等措施来缓解风险。

    漏洞披露 远程代码执行 拒绝服务攻击 Grafana 漏洞 安全补丁 网络安全 系统安全 监控工具安全

    本站文章为人工采集，目的是为了方便更好的提供免费聚合服务，如有侵权请告知。具体请在留言告知，我们将清除对此公众号的监控，并清空相关文章。所有内容，均摘自于互联网，不得以任何方式将其用于商业目的。由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，本站以及文章作者不承担任何责任。