# articles

title: Bp插件：AI驱动的智能Fuzz生成器
link: https://mp.weixin.qq.com/s/5-fe8mwvj524OSYUpMAIIA
pubDate: 2026-05-17 21:18:11
author: 0x八月
description:
Burp AI Fuzzer 是一款基于大语言模型驱动的 Burp Suite 插件，能自动解析 HTTP 请求上下文生成针对性 Fuzz 字典。支持多模板管理、一键标记参数和 Intruder 深度集成，适合 Web 安全测试人员在授权渗透测试中提升模糊测试效率。


title: 【安全圈】黑客利用 Burst Statistics WordPress 插件认证绕过漏洞发动攻击
link: https://mp.weixin.qq.com/s/BUzZBnN07Iqe_zyiDwsvtQ
pubDate: 2026-05-17 19:00:33
author: 安全圈
description:
AI 漏洞挖掘开始交付\\x26quot;工程化结果\\x26quot;\\x0d\\x0a从音频解码到工业 CAD，从车端 CAN 帧到企业 Java 中间件——这一次，AI 红队没有靠\\x26quot;灵感\\x26quot;。


title: 一次一口吃掉大象：PHP中与JPEG相关的内存安全漏洞
link: https://mp.weixin.qq.com/s/Hsdo8b1x8O9Tbk4fIuxOaA
pubDate: 2026-05-17 15:09:00
author: 幻泉之洲
description:
PHP内核很少被视作攻击面，但ext/standard扩展里大量处理文件的C代码其实暗藏风险。本文拆解了两个真实漏洞：getimagesize函数在读取JPEG APP段时泄露堆内存（CVE-2025-14177），以及iptcembed函


title: CVE-2019-0227漏洞复现
link: https://mp.weixin.qq.com/s/mPNPN2JnOtGjhw-n0DI9KA
pubDate: 2026-05-17 14:32:38
author: SkillLab
description:
首次以红队身份参加攻防演练是种什么体验？本文复盘了演练最后 3 小时死磕 Axis 服务、从“看得见却打不进”的郁闷到本地环境深度死磕的极客经历。全景展现 Webshell 释放与 FreeMarker 不落盘两种利用手法，并从流量视角深度剖析 JNDI 注入的实战大坑。


title: 当 AWS SDK 客户端跌落系统角色——一个被忽视的提权陷阱
link: https://mp.weixin.qq.com/s/STw4pAcOug1ksV1pSBTDnw
pubDate: 2026-05-17 09:26:19
author: 幻泉之洲
description:
云安全不止是看 S3 桶有没有公开、VPC 隔没隔离。真正致命的问题往往藏在应用如何调用云服务的逻辑里面。这篇文章通过一个真实的“从 S3 导入数据”漏洞，拆解 AWS SDK 凭据初始化的坑：一旦错误处理把凭据设为 nil，客户端会顺着凭


title: 邮件钓鱼免杀完全指南（2026 实战版）· 二、OSINT 信息收集四步法
link: https://mp.weixin.qq.com/s/P6xV5_yhvX9UDM4wBL1i7w
pubDate: 2026-05-16 22:51:07
author: IceByte-Sec
description:
系列说明：本文是《邮件钓鱼免杀完全指南（2026 实战版）》系列的第二篇。上篇建立了全链路攻击视野，本篇深入攻击链最前端——如何利用开源情报（OSINT）在不动声色间获取目标企业的完整邮箱清单和人员画像。


title: 赛欧思一周资讯分类汇总(2026-05-11 ~ 2026-05-16)
link: https://mp.weixin.qq.com/s/L-vJLaRnt53liEwRwiDAVQ
pubDate: 2026-05-16 09:30:37
author: 赛欧思安全研究实验室
description:
一周资讯分类汇总：2026年5月7日，暗网曝光阿根廷政府及新闻网站 Cronica.com 大规模数据泄露事件。涉及 .gob.ar 和 .edu.ar 域名下上百个政府与教育机构网站的超 8000 万条用户凭据，包括 DNI、密码、电话等敏感信息。


title: 威胁情报｜node-ipc 遭供应链入侵投毒攻击分析
link: https://mp.weixin.qq.com/s/8iUR6_plQg7zuFlgmuu_Ww
pubDate: 2026-05-15 19:50:36
author: 慢雾科技
description:
本次事件是xa0npm 公共生态中一起典型的供应链沦陷案例。攻击者通过复用真实项目的合法发布路径，精准在xa0node-ipcxa0的xa0CommonJS 入口文件中注入了恶意投毒逻辑，实现了‘无交互、加载即触发’的强隐蔽、高危攻击效果。


title: 【漏洞通告】Linux Kernel Fragnesia 权限提升漏洞(CVE-2026-46300)
link: https://mp.weixin.qq.com/s/r2FHhy43tRYoZlBt9OYgcw
pubDate: 2026-05-15 18:25:30
author: 深信服千里目安全技术中心
description:
Linux内核（Linux Kernel）是一个开源的操作系统内核，它是Linux操作系统的核心组件，负责管理计算机的硬件资源，并提供了许多系统服务，如进程管理、内存管理、文件系统管理和设备驱动程序等。


title: 免杀分析 | PowerShell命令执行、检测与绕过
link: https://mp.weixin.qq.com/s/7Tto5H7OxmpTQGkyyVfOuQ
pubDate: 2026-05-15 16:54:23
author: LTAC
description:
在现代 Active Directory 环境中，PowerShell 的每一行代码都置于 AMSI、脚本块日志和全系统转录的严密监视之下。本文基于 CRTP 课程实战经验，深度拆解了 PowerShell 下载执行摇篮（Cradles）的多维实现。


title: 当编程代理成为攻击跳板：恶意技能如何绕过模型防御
link: https://mp.weixin.qq.com/s/jBMLcmk59OVmZ-5OSfpsQQ
pubDate: 2026-05-15 16:47:00
author: 幻泉之洲
description:
Claude Code 等编程代理的技能系统正在成为新的攻击面。更麻烦的是，动态上下文（Dynamic Context）机制允许 shell 命令在模型审查前执行，这让提示注入防御形同虚设。本文深入剖析 Clawsights 恶意技能攻击路


title: 扩展Burp Suite：玩转Montoya API（第十部分）——Burp AI
link: https://mp.weixin.qq.com/s/yxOz7w8LWBxkLvom9xJKHA
pubDate: 2026-05-15 15:46:00
author: 幻泉之洲
description:
本文介绍如何利用Burp Suite Montoya API中的AI功能来开发扩展，通过一个名为\\x26quot;AI Reporter\\x26quot;的扩展示例，演示了如何用AI分析HTTP请求/响应并自动生成安全问题报告。文章详细讲解了AI功能的启用、系统提示词的编


title: 每周高级威胁情报解读(2026.05.08~05.14)
link: https://mp.weixin.qq.com/s/Orp3GYn3lNQNWnYEFXFk9Q
pubDate: 2026-05-15 10:30:32
author: 奇安信威胁情报中心
description:
EasterBunny：归因于APT29的高级间谍工具；Kimsuky组织依托GitHub+Dropbox分发恶意载荷；Lazarus Group 利用 Git 钩子隐藏恶意软件；Paper Werewolf使用新工具包针对俄罗斯工业、金融和运输组织；Gamaredon的感染链：伪造电子邮件、GammaDrop和GammaLoad


title: 6. 二进制文件格式与解析
link: https://mp.weixin.qq.com/s/XlwRxJlYP5kUnnmWSIxSBg
pubDate: 2026-05-15 09:01:11
author: SPEEDCoding
description:
在安全分析领域，深入理解二进制文件格式是开展一切静态分析工作的基础。恶意软件（malware）经常通过篡改文件结构来隐藏自身行为——加壳压缩以逃避特征码检测、修改导入表以混淆依赖关系、伪造数字签名以骗取系统信任。


title: CVE-2026-8181-Burst Statistics-身份验证绕过漏洞分析报告
link: https://mp.weixin.qq.com/s/vgdZuggfifXPjY3XQNdHYQ
pubDate: 2026-05-14 22:20:52
author: Sec打更人
description:
该漏洞是Burst Statistics插件中一个严重的身份验证绕过漏洞，影响版本3.4.0至3.4.1.1。漏洞根因位于`includes/Frontend/class-mainwp-proxy.php`文件中的`is_mainwp_authenticated()`函数。


title: CVE-2026-42945-NGINX-ngx_http_rewrite_module-堆缓冲区溢出分析报告
link: https://mp.weixin.qq.com/s/jO2KhtHCL8JRE4WIBYaI_Q
pubDate: 2026-05-14 22:11:05
author: Sec打更人
description:
该漏洞是存在于NGINX `ngx_http_rewrite_module`模块中的一个高危堆缓冲区溢出漏洞，CVE编号为CVE-2026-42945，代号\\x26#39;NGINX Rift\\x26#39;。


title: 18年积弊：NGINX脚本引擎堆缓冲区溢出可致远程代码执行
link: https://mp.weixin.qq.com/s/Z-hV8A4XQ0G5OoN1ptEsNw
pubDate: 2026-05-14 18:27:10
author: 奇安信威胁情报中心
description:
2026年初，安全研究组织depthfirst通过其自动化代码审计系统对NGINX源代码进行深度扫描，识别出五个安全缺陷，其中四个已获得NGINX官方确认并分配CVE编号。这一发现揭示了NGINX核心组件中存在的严重内存损坏问题，攻击者可利用这些漏洞实现远程代码执行


title: Burp Suite扩展开发：Montoya方法第九部分——自定义扫描检查
link: https://mp.weixin.qq.com/s/mnue8r-8KGIQ6aEXIBARFA
pubDate: 2026-05-14 16:58:00
author: 幻泉之洲
description:
Burp Suite新增了\\x26quot;自定义扫描检查\\x26quot;功能，允许用类似Java的语言编写扫描规则，比BChecks更强大。本文用三个实际例子演示如何将之前用扩展实现的检查移植成自定义扫描脚本，包括基于时间的反序列化检测、被动检测和基于Collabor


title: 【已复现】漏洞通告 | Linux 内核 Fragnesia 权限提升漏洞(CVE-2026-46300)
link: https://mp.weixin.qq.com/s/G--7OVlmwJfe4d506K06sQ
pubDate: 2026-05-14 10:39:39
author: 中成信息
description:
Fragnesia漏洞利用了Linux XFRM ESP-in-TCP实现中的一个逻辑缺陷，该缺陷涉及在skb合并过程中对共享页面片段的处理不当。漏洞利用了这样一种情况：在套接字转换到espintcp ULP模式之前，文件支持的页面会被拼接到TCP接收队列中。一旦启用ESP处理，内核就会对


title: 逻辑漏洞渗透
link: https://mp.weixin.qq.com/s/OoW7oG-z7h8JeYvTddbCSQ
pubDate: 2026-05-14 07:03:06
author: 成渝Sec
description:
业务逻辑缺陷漏洞（Business Logic Vulnerability） 是指由于应用程序的业务逻辑处理存在缺陷（如流程跳跃、状态篡改、权限校验缺失等），导致攻击者能够绕过正常业务流程，实现非预期的操作后果（如越权访问、任意密码重置、低价交易等）...


title: 扩展Burp Suite的乐趣与收益——Montoya方式——第8部分：BChecks——快速扩展Active和Passive Scanner
link: https://mp.weixin.qq.com/s/otUlBTdyN38OiRXyRGifBA
pubDate: 2026-05-13 13:04:00
author: 幻泉之洲
description:
BChecks是Burp Suite去年推出的一种轻量级扫描规则扩展方式，用类似YAML的语言编写，无需开发完整扩展。本文通过SQL注入、盲注、SSRF等真实案例，带你快速上手BChecks，同时指出它的局限性：无法获取响应时间、不能操作字


title: 漏洞预警 | cPanel&amp;WHM身份认证绕过漏洞
link: https://mp.weixin.qq.com/s/MY9lKTgrp9GgA7I51AZwMA
pubDate: 2026-05-13 07:50:37
author: 浅安安全
description:
cPanel\\x26amp;WHM存在身份认证绕过漏洞，攻击者通过Basic认证头在密码字段注入CRLF字符，将恶意键值对写入原始会话文件。随后触发token_denied流程，使系统重新解析该文件并将注入的hasroot=1、user=root等记录提升至JSON缓存，最终获得管理员权限。


title: 如何在linux上检测恶意软件
link: https://mp.weixin.qq.com/s/Fz8CWplz7DNncIHDPvIi_w
pubDate: 2026-05-12 22:20:53
author: ListSec
description:
也可以在linux上传卡巴斯基病毒清除工具\\x0a\\x0a下载链接：https://www.kaspersky.com.cn/downloads/free-virus-removal-tool\\x0a\\x0alinux 直接运行，就会使用图形化扫描，如果有图形化可以直接运行\\x0a\\x0a下述命令只扫描不杀毒\\x0a\\x0a全盘扫描\\x0a\\x0a./kvrt.run -- -accepteula -silent -dontencrypt -allvolumes\\x0a\\x0a\\


title: 针对 Windows 11 的新型 BitUnlocker 降级攻击可在 5 分钟内访问加密磁盘
link: https://mp.weixin.qq.com/s/oNRHKr8lkKy8AGrf3bACmg
pubDate: 2026-05-12 19:22:00
author: 安全圈的那点事儿
description:
一款名为 BitUnlocker 的新工具揭示了一种针对微软 BitLocker 加密的实用降级攻击，攻击者可以利用修补和证书吊销之间的关键漏洞，在 5 分钟内，通过物理访问的方式解密已打补丁的 Windows 11 计算机上的受保护卷。


title: 在Burp插件中玩转Collaborator：检测Java反序列化的实战教程（第七部分）
link: https://mp.weixin.qq.com/s/WNFxCG2pi5goXGwIpH_dzQ
pubDate: 2026-05-12 15:28:00
author: 幻泉之洲
description:
本文将教你如何在Burp Suite的Montoya API插件中调用Collaborator，实现基于DNS反连的Java反序列化漏洞检测。从手动验证到代码实现，一步步带你搞定。\\x0a大家好！上一期我们写了一个自定义扫描插件，给Burp Sc


title: 漏洞预警 | Android ADB认证绕过漏洞
link: https://mp.weixin.qq.com/s/KKgcaiYm3J2aScouaYKRtA
pubDate: 2026-05-12 08:04:19
author: 浅安安全
description:
Android ADB存在认证绕过漏洞，攻击者可通过提供非RSA TLS客户端证书成为授权ADB host并获取shell用户权限，从而远程访问系统调试接口，执行读取敏感信息、执行命令、修改配置等操作。


title: CTF之通过栈溢出偷出信息
link: https://mp.weixin.qq.com/s/ViZnGRYTJX1pVWSuFehKhQ
pubDate: 2026-05-11 20:36:45
author: 书中自有代码来
description:
栈溢出是二进制安全中的经典，当程序未检查输入边界时，超长数据会覆盖栈帧中的返回地址，导致控制流劫持。现代防御机制包括Stack Canary、PIE地址随机化和NX保护。NX机制使传统的Ret2Shellcode技术失效，促使攻击者转向Ret2Text、Ret2Libc和Ret2CSU等方式。


