# articles

title: Shiro 550 RememberMe 反序列化漏洞
link: https://mp.weixin.qq.com/s/u7sYV7-Em5KE8u_UZjXFcA
pubDate: 2026-05-03 12:33:44
author: 成渝Sec
description:
Apache Shiro是一个用于身份验证、授权、加密和会话管理的Java安全框架。Shiro 框架提供了一个RememberMe功能，允许用户在下次访问时无需重新登录。导致攻击者可伪造恶意 rememberMe 触发任意命令执行。


title: Linux 内核史诗级本地提权漏洞 全网深度复现、原理完整分析( CVE-2026-31431)
link: https://mp.weixin.qq.com/s/HSEs0UIFLReNbIFfPHJJcg
pubDate: 2026-05-03 10:45:19
author: 渗透安全HackTwo
description:
2026年4月29日，韩国安全研究团队xa0Theorixa0公开披露了一个堪称\\x26quot;史诗级\\x26quot;的 Linux 内核本地提权漏洞——CVE-2026-31431，代号xa0\\x26quot;Copy Fail\\x26quot;。该漏洞由研究员xa0Taeyang Leexa0借助 AI 辅助代码审计工具xa0Xint Codexa0发现，并于3月23日报告给 Linux 内核安全团队


title: JAVA框架与组件 FastJSON 漏洞分析
link: https://mp.weixin.qq.com/s/1ZXcoBIn-Qo7G2wMDUh_0g
pubDate: 2026-05-03 10:30:52
author: 成渝Sec
description:
FastJson的漏洞 利用思路主要是通过抓包篡改业务中存储的 JSON 字符串。在用户主题、配置参数等场景，攻击者插入 @type 指定反序列化类，如果后端使用存在漏洞的 FastJson 版本解析，就会加载远程类并执行恶意代码，最终造成服务器沦陷。


title: JAVA反序列化漏洞与CC链
link: https://mp.weixin.qq.com/s/X8EX8pzXtNvEUcj5-AbXcA
pubDate: 2026-05-02 23:41:25
author: 成渝Sec
description:
CC链是Apache Commons Collections反序列化漏洞利用链的简称，它涉及将可以执行命令的函数序列化为对象流并转化为文件流存储在文件中(如Runtime.getRuntime().exec(\\x26quot;calc.exe”))，然后通过反序列化将文件流转化回对象流并执行反序列化...


title: Spring Boot 框架反序列化漏洞
link: https://mp.weixin.qq.com/s/ExSkgScaXbg6Zp6tXPJLNA
pubDate: 2026-05-02 22:38:18
author: 成渝Sec
description:
Spring Boot中的反序列化漏洞原理成因分析【漏洞核心点1】 (1)直接从HTTP请求流中读取数据，没有任何安全校验 (2)攻击者可以完全控制这个输入流的内容【漏洞核心点2】 readObject()会执行反序列化过程...


title: CTF之逆向分析——没有源代码一样能干
link: https://mp.weixin.qq.com/s/O88YQIlggsT6nJqOjBvVVw
pubDate: 2026-05-02 20:44:48
author: 书中自有代码来
description:
逆向分析基础摘要 逆向分析是通过反编译等手段研究已编译程序的运行逻辑，常用于安全分析、恶意代码检测和遗留系统维护。文章介绍了汇编语言中的关键跳转指令及其对应的高级语言控制结构，并详细讲解了GDB调试工具的使用方法。


title: 5分钟原理分析，20分钟容器逃逸：ApexEye漏洞研究智能体自主攻破\"Copy Fail\"内核通杀漏洞
link: https://mp.weixin.qq.com/s/fAek_68jgXUHaOFh0_harA
pubDate: 2026-05-02 12:40:36
author: M01N Team
description:
当全球安全社区还在分析Copy Fail漏洞（CVE-2026-31431）的本地提权PoC时，绿盟科技漏洞研究智能体ApexEye，已在不依赖任何容器逃逸细节或公开PoC的情况下，自主完成了从原理分析到容器逃逸攻击链的完整构建。


title: 一个4G工业路由器里的隐藏超级用户：我是怎么发现它的
link: https://mp.weixin.qq.com/s/RUHKw60hZninxyWV8P_JZQ
pubDate: 2026-05-01 15:54:00
author: 幻泉之洲
description:
本文记录了我从二手店淘来的USR-G806AU 4G工业路由器中，发现了一个隐藏的uid=0超级用户账号的过程。通过逆向分析设备上的一个辅助工具，我恢复了这个账号的密码，并确认它能通过SSH远程登录。最终，这个漏洞被分配了CVE-2024-


title: EnOcean SmartServer漏洞：楼宇管理系统远程代码执行与ASLR绕过技术分析
link: https://mp.weixin.qq.com/s/TW49tAeIDuqiA8bB4-8DcA
pubDate: 2026-05-01 13:48:58
author: 幻泉之洲
description:
Team82在EnOcean SmartServer IoT及i.LON设备中发现两个高危漏洞：CVE-2026-20761（远程代码执行，CVSS 8.1）和CVE-2026-22885（内存泄露绕过ASLR，CVSS 3.7）。攻击者无


title: WebAssembly 规范类型索引与相对类型索引混淆导致远程代码执行
link: https://mp.weixin.qq.com/s/hfJjjPnBT1Cdoo-u7sSE3Q
pubDate: 2026-05-01 09:05:54
author: 幻泉之洲
description:
CVE-2024-12053 是一个WebAssembly类型混淆漏洞，根源在于规范索引和相对索引的混用。攻击者通过利用该漏洞进行类型混淆，再结合沙箱逃逸技术（issue 361862752），可以在Chrome中实现任意代码执行。本文深入


title: CVE‑2026‑41940：cPanel/WHM认证绕过可直接RCE，数百万服务器告急！！！
link: https://mp.weixin.qq.com/s/By5ojW_TqWWyz1PuCu2whA
pubDate: 2026-05-01 08:45:00
author: 潇湘信安
description:
2026 年 4 月 28 日，安全机构 watchTowr Labs 公开披露 cPanel/WHM 存在严重认证绕过漏洞，编号CVE‑2026‑41940，CVSS 评分高达9.3 分，属于Critical级别高危漏洞。


title: 【风险提示】天融信关于Java Ghost Bits 漏洞的风险提示
link: https://mp.weixin.qq.com/s/KI-n1SESpCUA4hqJQ78Oog
pubDate: 2026-04-30 18:12:16
author: 天融信阿尔法实验室
description:
近日，天融信阿尔法实验室监测到安全研究员披露了Java生态中的一种新型安全问题，通常被称为Ghost Bits（幽灵比特），其根源在于“字符视图”与“字节视图”不一致，可能引发部分安全防护产品绕过、路径穿越、文件上传绕过、CRLF 注入、反序列化绕过等风险。


title: 【风险提示】天融信关于Linux Kernel本地权限提升漏洞(CVE-2026-31431)的风险提示
link: https://mp.weixin.qq.com/s/B9xcSm5BGGFA4NQZK6QoIg
pubDate: 2026-04-30 18:12:16
author: 天融信阿尔法实验室
description:
4月30日，天融信阿尔法实验室监测到Linux Kernel修复了一个本地权限提升漏洞（CVE-2026-31431），其被称为Copy Fail。该漏洞利用复杂度较低，且影响过去9年内大多数主流Linux发行版，对云服务器、容器宿主机、多租户环境等构成较高风险。


title: 【复现】Linux内核通用漏洞 Copy Fail（CVE-2026-31431）
link: https://mp.weixin.qq.com/s/3NQcTrF_vjO_LnO-QKF_tQ
pubDate: 2026-04-30 16:51:52
author: ADLab
description:
Copy Fail（CVE-2026-31431）是xa0Linux内核authencesn加密模板中的一处逻辑漏洞。该漏洞允许低权限本地用户，向系统任意可读文件的页缓存发起确定性、可受控的xa04xa0字节写入。攻击者仅需一段xa0732xa0字节的xa0Pythonxa0脚本，就能篡改xa0setuidxa0特权二进制文件。


title: 【已复现】Linux内核权限提升漏洞（CVE-2026-31431）
link: https://mp.weixin.qq.com/s/aYUPjfD9X_2rYfE6JeqoPA
pubDate: 2026-04-30 12:07:12
author: 绿盟科技CERT
description:
近日，绿盟科技CERT监测到网上披露了Linux内核权限提升漏洞（CVE-2026-31431），被命名为\\x26quot;Copy Fail\\x26quot;。CVSS评分7.8，目前漏洞细节与PoC已公开，请相关用户尽快采取措施进行防护。


title: CopyFail本地提权漏洞影响主流Linux系统最新版（CVE-2026-31431）
link: https://mp.weixin.qq.com/s/FaNP5vEzlnHwrS4uoG6MEQ
pubDate: 2026-04-30 11:55:37
author: 墨菲安全实验室
description:
2026 年 4 月 29 日，安全研究团队 Xint Code 通过`copy.fail`与公司博客公开了 Linux 内核本地提权漏洞 CVE-2026-31431（代号Copy Fail）的完整技术分析，并在 GitHub 放出 732 字节的 Python PoC。


title: 开源CI/CD滥用检测工具cicd-abuse-detector介绍
link: https://mp.weixin.qq.com/s/iSbLeTVbi4Vk5eWxCDvuYQ
pubDate: 2026-04-30 08:35:23
author: 云原生安全指北
description:
CI/CD流水线已成为供应链攻击的重灾区，本文剖析真实攻击案例，并开源了结合正则信号与大语言模型分析的检测工具 cicd-abuse-detector，帮助团队在PR阶段拦截恶意变更，覆盖GitHub Actions、GitLab CI和Azure DevOps。


title: DSCourier：通过 WinGet COM API 武器化 DSC 实现 EDR 规避执行
link: https://mp.weixin.qq.com/s/Bj1BUKcL2RkS_bfaijcbiA
pubDate: 2026-04-29 17:48:01
author: securitainment
description:
通过 WinGet 的 WinRT COM API 直接调用 DSC 配置引擎，绕过 winget.exe 进程，在 Microsoft 签名进程内实现任意代码执行，并成功规避 CrowdStrike Falcon、MDE 及 Elastic Security EDR 的检测。


title: Windows进程间通信技术深潜（第二部分）:RPC实战与拆解
link: https://mp.weixin.qq.com/s/AlrFc3zxU3Id-646eBW-OQ
pubDate: 2026-04-29 16:54:00
author: 幻泉之洲
description:
在第一部分讲解了RPC的基础概念后，本文直接进入实战，从编写一个简单的RPC接口开始，详细剖析客户端与服务端的通信流程、代码实现，并对比静态与动态端口的区别，最后通过工具验证RPC接口的暴露情况。阅读本文，你将亲手搭建一个能跑起来的RPC通


title: 当模型协议成为攻击入口：一款给你的Burp套件装上MCP利刃的插件
link: https://mp.weixin.qq.com/s/Zivjzpiz9rQt9I4wqfrbGg
pubDate: 2026-04-29 09:46:08
author: 幻泉之洲
description:
Model Context Protocol (MCP)服务器正在快速成为新的攻击面，但主流安全测试工具却缺乏支持。Fenrisk安全团队为此开发了Burp Suite插件MCPwned，它能自动识别、枚举MCP服务器能力，并预填充渗透测试


title: LeakDetector：红队信息收集阶段的自动化利器
link: https://mp.weixin.qq.com/s/qvriWz37hqIzwYKQMpL9FA
pubDate: 2026-04-28 22:09:07
author: 泷羽Sec-Norsea
description:
LeakDetector 是一款高效的自动化信息泄露侦察工具，通过 Bing 高级 Dork 结合 Playwright 浏览器内核，实现智能搜索、动态渲染、深度文件解析和敏感信息提取。它支持多线程并发与 Pipeline 流水线设计，


title: 绕过杀软的渗透测试：通过数据库写入WebShell绕过杀软防护的实战经验
link: https://mp.weixin.qq.com/s/b_kPBQZuf48bbWQSgZbVdA
pubDate: 2026-04-28 13:23:28
author: 掌控安全EDU
description:
在我 tasklist /SVC 后，发现该系统存在 360 杀软，上传任何木马后门都会被第一时间杀掉，证明杀软正常运行。为什么我通过数据库写入的WebShell一句话都没有被杀？而且连接成功了。我还修改不了从数据库生成的木马文件，最终解释权给到了权限问题。


title: RedSun 本地权限提升漏洞分析：滥用 Defender 修复机制
link: https://mp.weixin.qq.com/s/AkKjaEkdG5Va1ovA3D7HLw
pubDate: 2026-04-28 13:10:35
author: securitainment
description:
深度剖析 RedSun LPE 漏洞利用链：该漏洞滥用 Windows Defender 修复逻辑、Cloud Files API 与 NTFS Reparse Points 的交互，配合 TOCTOU 竞争条件实现任意文件覆写，最终获得 NT AUTHORITY\\x5cSYSTEM 权限。


title: Windows 早期启动配置：CmControlVector 与 PspSystemMitigationOptions
link: https://mp.weixin.qq.com/s/R8fzu1vdEWq3uPAQVbhW2g
pubDate: 2026-04-28 13:10:35
author: securitainment
description:
深入解析 Windows 内核早期启动阶段的 CmControlVector 全局结构体，揭示其如何在 Phase 0 期间从注册表读取系统级漏洞利用缓解配置并初始化 PspSystemMitigationOptions 全局变量。


title: 漏洞预警 | Adobe Acrobat Reader远程代码执行漏洞
link: https://mp.weixin.qq.com/s/K536X2vV09_tmDLScP-mzQ
pubDate: 2026-04-28 07:50:48
author: 浅安安全
description:
Adobe Acrobat Reader存在远程代码执行漏洞，由于其JavaScript引擎未能正确控制对象原型属性的修改，攻击者可以利用该漏洞制作恶意的PDF文件，诱导受害者打开特制的文件，在当前用户的上下文中执行任意代码。


title: 微软正式发布组策略，从企业设备中移除 Windows 11 Copilot
link: https://mp.weixin.qq.com/s/KeFixNsJ4DhYGgj2t92oDA
pubDate: 2026-04-27 19:45:30
author: 安全圈的那点事儿
description:
微软正式发布了一项新的组策略设置，允许 IT 管理员从受管理的 Windows 11 设备中静默卸载 Microsoft Copilot 应用。此举标志着企业正在更广泛地从捆绑式 AI 臃肿组件转向用户选择驱动的部署。


title: 从公众号接口到后台登录口再到旁站getshell
link: https://mp.weixin.qq.com/s/QHXWok2X-Af6jsCpx_O-Yg
pubDate: 2026-04-27 17:52:16
author: 陌笙不太懂安全
description:
在本次尝试中，我们使用公众号接口得到了一个后台登录口，并发现了弱口令。通过利用这个弱口令，我们成功进入后台。在后台中，我们发现了一处SQL注入漏洞，虽然没有通过sql注入拿到shell ，但是访问到了旁站，并发现了存在文件上传漏洞的问题。


title: 智互联WMS getsyspdaversionlistbyparams SQL注入漏洞
link: https://mp.weixin.qq.com/s/IDVgCPTEHXgp2287_IMqYA
pubDate: 2026-04-27 10:18:28
author: Nday Poc
description:
智互联WMS getsyspdaversionlistbyparams 接口存在SQL注入漏洞，攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码,站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。


title: CVE-2026-34621漏洞利用生成器，一个令人不安的“武器级”工具箱
link: https://mp.weixin.qq.com/s/pnuLceAUkgadhjjZn1thAg
pubDate: 2026-04-27 09:09:54
author: 幻泉之洲
description:
一份名为“CVE-2026-34621高级利用生成器”的恶意PDF样本生成工具在Github公开，其成熟度已达到武器化级别，能自动化针对Adobe Acrobat/Reader的原型污染漏洞（CVE-2026-34621）发动攻击，实现沙箱


title: 绕过 Windows 针对 SYSTEM 的认证反射缓解措施
link: https://mp.weixin.qq.com/s/X8lJPZMzfbwpLno2T0EvUw
pubDate: 2026-05-03 21:25:46
author: securitainment
description:
回顾 CVE-2025-33073 NTLM 反射漏洞，展示通用绕过方法论，并通过滥用 Windows SMB 客户端任意端口连接功能实现 Windows Server 2025 本地权限提升 ( CVE-2026-24294 )。


title: DNS隧道检测的新方法：我们靠什么做到了99.9%的精准率？
link: https://mp.weixin.qq.com/s/-0Pk_idwHLAi4hqYR79GBA
pubDate: 2026-05-03 13:34:00
author: 幻泉之洲
description:
DNS隧道攻击是把数据藏在合法的DNS查询里偷运出去。我们构建了一个机器学习检测系统，通过引入卷积自编码器提取的重建损失和基于分词分析的新特征，将检测精度推到99.9%，误报率极低。这套系统现在每天能实时处理数十亿次查询。\\x0a\\x0a被滥用的“电话


title: cPanelSniper：CVSS 10.0的cPanel认证绕过漏洞利用框架
link: https://mp.weixin.qq.com/s/tJG1Y-jAKFRAVCYMYGw1oQ
pubDate: 2026-05-04 13:00:00
author: 幻泉之洲
description:
cPanelSniper是一个针对CVE-2026-41940漏洞的利用框架，该漏洞允许攻击者通过CRLF注入绕过cPanel \\x26amp; WHM的认证，获取root级别WHM访问权限。工具纯Python编写，无外部依赖，支持批量扫描、交互式she


title: GodPotatoBOF — 在Cobalt Strike中一键提权到SYSTEM
link: https://mp.weixin.qq.com/s/cTGIsTLPKLBWPQSWNBqbfA
pubDate: 2026-05-06 15:12:00
author: 幻泉之洲
description:
GodPotatoBOF 是把 GodPotato 提权工具移植到 Cobalt Strike 的 BOF 版本。你可以在 Beacon 里直接执行，拿到 SYSTEM 令牌执行命令，或者把令牌丢给当前的 Beacon 会话使用。支持自定义


title: 同享人力资源管理系统 TXEHR V15 PeiXun.asmx SQL注入漏洞
link: https://mp.weixin.qq.com/s/THOGDCE80d2RQwDMixwQwQ
pubDate: 2026-05-06 15:03:03
author: Nday Poc
description:
同享人力资源管理系统 TXEHR V15 PeiXun.asmx 接口处存在SQL注入漏洞，攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。


title: Apache HTTP 服务器严重漏洞使数百万台服务器面临远程代码执行攻击风险
link: https://mp.weixin.qq.com/s/mWmqm0m1f8zbaV8xk3vY8g
pubDate: 2026-05-05 19:23:59
author: 安全圈的那点事儿
description:
Apache 软件基金会发布了针对Apache HTTP 服务器的关键安全更新，修复了五个漏洞，其中包括一个危险的双重释放漏洞，该漏洞可能在 2026 年 5 月 4 日发布的 2.4.67 版本中启用远程代码执行 (RCE)。强烈建议所有运行 2.4.66 或更早版本的用户立即升级。


title: LeakDetector：一款自动化挖信息泄露的Bing Dork工具
link: https://mp.weixin.qq.com/s/p-OCgEp_B4tJSBo_Y5GOXg
pubDate: 2026-05-05 16:42:00
author: 幻泉之洲
description:
LeakDetector 是一款面向红队和安全研究员的自动化信息泄露侦察工具。它基于 Bing 搜索引擎的 Dork 语法，结合 Playwright 浏览器自动化，能高效发现网上暴露的敏感信息，并自动生成报告。支持多维度搜索策略、智能反爬


title: ISC DHCP Server：利用特性链实现未认证的Root远程代码执行
link: https://mp.weixin.qq.com/s/2zGxkh_JpFiOCXab2vYWDA
pubDate: 2026-05-05 13:39:00
author: 幻泉之洲
description:
ISC DHCP Server默认开启OMAPI管理接口且无认证，允许攻击者通过TCP注入包含execute()语句的host对象。随后只需发送一个DHCP DISCOVER广播包，就能触发服务器以root权限执行任意命令。这不是内存破坏漏


title: AntSword |蚁剑 高危漏洞：XSS 转 RCE 终端注入可执行系统命令
link: https://mp.weixin.qq.com/s/bYPmZQ7Ld3QNeHTArGX75Q
pubDate: 2026-05-07 09:43:03
author: three安全之路
description:
紧急预警！AntSword v2.1.15曝致命漏洞一句话就能反控你的终端！因过滤不完整，恶意服务端可注入伪装链接，用户点击即触发RCE，在Electron危险配置下执行任意系统命令，可被反连、受控。单点交互就能中招，高危风险，赶紧检查版本、修复配置，避免被黑吃黑！


title: AWS Cognito多SSO用户池风险解析
link: https://mp.weixin.qq.com/s/UO5gUJT4RVF2WZ6R7UOhdA
pubDate: 2026-05-08 08:35:35
author: 云原生安全指北
description:
AWS Cognito 多 SSO 配置看似便利，实则暗藏风险。本文揭示恶意 IdP 如何利用 JIT 幽灵身份、触发器解析差异及标识符劫持等手法攻破用户池，并为审计与开发人员提供关键防御建议及开源测试工具 maSSO。


title: 自动捕获附近 WiFi 网络的握手信息
link: https://mp.weixin.qq.com/s/NYkzv-3NtoxhPiQTuqx_gw
pubDate: 2026-05-07 22:58:56
author: Esn技术社区
description:
一个不错的WIFI密码开源工具,。Hashcatch 会断开所有附近 WiFi 网络连接的客户端的身份验证，并尝试捕获握手包。它可以在任何 Linux 设备上使用，包括 Raspberry Pi 和 Nethunter 设备，这样你就可以在遛狗的时候捕获握手包了。\\x0a\\x0a项目地址： \\x0ahttps://github.com/staz0t/hashcatch 


title: 【安全圈】基于 Mirai 的 xlabs_v1 僵尸网络利用 ADB 劫持物联网设备发动 DDoS 攻击
link: https://mp.weixin.qq.com/s/cW-yJsBFiPEcAT9FKaWHPQ
pubDate: 2026-05-07 19:01:34
author: 安全圈
description:
AI 漏洞挖掘开始交付\\x26quot;工程化结果\\x26quot;\\x0d\\x0a从音频解码到工业 CAD，从车端 CAN 帧到企业 Java 中间件——这一次，AI 红队没有靠\\x26quot;灵感\\x26quot;。


title: 红队利器M365Pwned：用两个GUI工具接管你的Microsoft 365
link: https://mp.weixin.qq.com/s/ckTHQq608343gYhO6ojxAQ
pubDate: 2026-05-07 16:00:00
author: 幻泉之洲
description:
M365Pwned是一套红队工具，通过两个WinForms GUI脚本利用Microsoft Graph API的应用级OAuth令牌，无需用户交互就能枚举、搜索和窃取M365环境中的邮件和文件。本文详细介绍其功能、使用方法和实战场景。\\x0d\\x0a做


title: 扩展Burp Suite——Montoya API实战（第二篇）
link: https://mp.weixin.qq.com/s/UkgroWpFtXDnA7iKdcLd7Q
pubDate: 2026-05-07 13:02:00
author: 幻泉之洲
description:
本文介绍怎么用Montoya API写HttpHandler插件，实现自动修改HTTP请求和响应。以自动计算SHA256签名为例，手把手教你写代码。顺便聊聊老版API的坑和新版API的改进。\\x0d\\x0a检查和修改HTTP请求与响应\\x0d\\x0a今天我们来聊聊渗透


title: 扩展Burp Suite——Montoya API实战（第三篇）：WebSocket消息处理
link: https://mp.weixin.qq.com/s/WNnMqNYQNokZ_vmUvlyiAA
pubDate: 2026-05-08 14:56:00
author: 幻泉之洲
description:
本文介绍了如何使用Montoya API开发Burp Suite扩展，实现对WebSocket消息的检查和篡改，通过一个实际案例演示了自动重新生成SHA-256哈希的插件开发过程。\\x0d\\x0a\\x0d\\x0a作者：Federico Dotta\\x0d\\x0a这是系列教程的第三篇


title: CVE-2026-31431 Copy Fail 通杀版 EXP：动态偏移计算实现任意 ELF 提权
link: https://mp.weixin.qq.com/s/e5MqEr-N4_sCFoSZ8LS7zA
pubDate: 2026-05-08 14:24:06
author: WgpSec狼组安全团队
description:
CVE-2026-31431 是 Linux 内核 AF_ALG 加密子系统中的一个漏洞。通过滥用xa0splice()xa0+xa0authencesnxa0的就地解密机制，非特权用户可以在内核的页面缓存（page cache）中以任意偏移量写入 4 字节——而所有由文件备份的内存都使用同一套缓存。


title: 【漏洞通告】Linux内核权限提升漏洞（Dirty Frag）
link: https://mp.weixin.qq.com/s/ryA8VOmNrhdc9VX9AIvgyQ
pubDate: 2026-05-08 13:56:50
author: 绿盟科技CERT
description:
近日，绿盟科技CERT监测到网上披露了Linux内核权限提升漏洞（Dirtyxa0Frag），攻击者利用splice系统调用配合xfrm-ESP或RxRPC协议栈的逻辑缺陷，无需竞争条件即可获取系统root权限。CVSS评分7.8，目前漏洞细节与PoC已公开，请相关用户尽快采取措施进行防护。


title: 【风险提示】天融信关于Linux Kernel本地权限提升漏洞Dirty Frag的风险提示
link: https://mp.weixin.qq.com/s/WCgLSMpo-vfG1wBPOtcFIg
pubDate: 2026-05-08 12:37:08
author: 天融信阿尔法实验室
description:
近日，天融信阿尔法实验室监测到Linux Kernel主线修复了一个本地权限提升漏洞Dirty Frag。该漏洞已存在9年，影响几乎所有主流企业级和桌面Linux发行版。由于该漏洞是一个逻辑漏洞，因此漏洞利用成功率极高。当前，此漏洞的细节及Exp已经公开。


title: 当AI工具变成后门：一次提示注入就能远程执行代码，连点击都不用
link: https://mp.weixin.qq.com/s/IMrkdi9tXMcsq4viMwXdpw
pubDate: 2026-05-08 10:55:00
author: 幻泉之洲
description:
Cymulate研究实验室发现，Cursor CLI、AWS Kiro、GitHub Copilot CLI、Gemini CLI和Codex App等多个主流AI工具存在严重漏洞。攻击者只需在README、Github issue或文档中


title: 扩展Burp Suite：用Montoya API给你的工具加个\"解密\"标签（第四部分）
link: https://mp.weixin.qq.com/s/Q3rg0izsupgfLHCsKgqdBg
pubDate: 2026-05-09 10:02:00
author: 幻泉之洲
description:
本文教你用Burp Suite Montoya API创建自定义选项卡，一键解密HTTP请求和响应。通过一个AES加密的移动应用场景，手把手实现HttpRequestEditor/HttpResponseEditor插件，让安全测试不用每次


title: BitUnlocker：利用Windows恢复环境提取BitLocker密钥
link: https://mp.weixin.qq.com/s/Usji6ETshYvPF2saiBtLTA
pubDate: 2026-05-09 14:02:00
author: 幻泉之洲
description:
微软STORM团队在2025年Black Hat和DEF CON上公开了利用Windows恢复环境（WinRE）绕过BitLocker保护的全新攻击方式。研究人员找到了WinRE在解析Boot.sdi、ReAgent.xml和BCD文件时的


title: Apache HTTP/2 爆 8.8 分高危漏洞！不仅能 DoS，竟然还能远程执行代码？
link: https://mp.weixin.qq.com/s/ykhIBfKNzNq2mqOQUTEpIA
pubDate: 2026-05-11 08:05:34
author: 技术修道场
description:
Apache HTTP Server 2.4.66 爆出 CVE-2026-23918 漏洞，涉及 HTTP/2 双重释放错误。本文深度解析如何通过 RST_STREAM 帧触发 DoS 乃至 RCE，并提供详细修复方案。


title: 谷歌广告与Claude.ai共享聊天被武器化，精准投放Mac恶意软件
link: https://mp.weixin.qq.com/s/9n-U7N5oSO2MlHOwZjqCRg
pubDate: 2026-05-11 07:15:58
author: 网空闲话plus
description:
攻击者同时滥用了谷歌广告和Anthropic公司Claude.ai的共享聊天功能，将Mac恶意软件精准投送给搜索“Claude mac download”的用户。这起攻击最危险的特征在于：用户全程接触的几乎都是真实可信的平台，唯一的恶意环节被隐藏在一段看似平常的终端命令中。


title: 【内网渗透】通过.NET反射强行激活SeBackupPrivilege，并配合VSS卷影拷贝绕过独占锁，最终拿下域控ntds.dit。
link: https://mp.weixin.qq.com/s/chwHNdYHY5tY2bTvi4UTbg
pubDate: 2026-05-11 03:06:46
author: 皇后红队
description:
通过 ODS 元数据泄露精准锁定用户字典。利用AS-REP Roasting成功进入内网，并在域内横向发现具有Backup Operators特权用户。\\x0d\\x0a面对0x80070020文件锁，通过.NET反射强行激活 SeBackupPrivilege，并配合 VSS 卷影拷贝 绕过独占锁，最终手撕 ntds.dit。


title: 从客户端加密到签名伪造、支付一分钱买下 32 元服务|金额篡改漏洞完整挖掘实录
link: https://mp.weixin.qq.com/s/Gom3KdLik0Kl5mrjPUaQ_g
pubDate: 2026-05-11 00:01:34
author: 渗透安全HackTwo
description:
这次分析的目标，是一个聚合了洗车、券包等能力的小程序支付链路。最初的切入点并不是“直接看到金额可改”，而是顺着一个更基础的问题往下挖：发往核心支付接口的签名，到底是服务端私有能力，还是客户端本地就能复现


title: 邮件钓鱼免杀完全指南（2026 实战版）· 一、攻击全链路总览
link: https://mp.weixin.qq.com/s/2jrklODMVfsuMb4aI4wNyQ
pubDate: 2026-05-09 19:59:23
author: IceByte-Sec
description:
系列说明：本文是《邮件钓鱼免杀完全指南（2026 实战版）》系列的第一篇。全系列共六篇，从攻击全链路总览出发，逐层拆解 OSINT 信息收集、邮件认证绕过、武器化免杀、社会工程学攻击，到最后的企业防御体系建设。


title: 渗透测试中空白页面的七种突破思路
link: https://mp.weixin.qq.com/s/kIZQG-t41cpdBDHa9YiaRw
pubDate: 2026-05-09 17:26:19
author: 陌笙不太懂安全
description:
在日常的渗透测试中，我们常会遇到一片空白的页面，让许多师傅感到无从下手。其实，这种“空白”往往只是表象，背后可能隐藏着未被发现的管理后台、API接口甚至是安全漏洞。本文总结了几种实用的思路，旨在将“空白页”变为突破口，打开渗透测试的新视角。


title: 扩展Burp Suite的乐趣与收益——Montoya方式（第六部分）
link: https://mp.weixin.qq.com/s/4UWIH7dTrGnkhTE-dWnUJA
pubDate: 2026-05-11 16:11:00
author: 幻泉之洲
description:
本文教你如何用Montoya API写一个Burp Suite插件，给扫描器添加自定义的主动和被动检查。以检测Java反序列化漏洞为例，我们实现了一个简化版的Java Deserialization Scanner，专门针对Apache C


title: CTF之通过栈溢出偷出信息
link: https://mp.weixin.qq.com/s/ViZnGRYTJX1pVWSuFehKhQ
pubDate: 2026-05-11 20:36:45
author: 书中自有代码来
description:
栈溢出是二进制安全中的经典，当程序未检查输入边界时，超长数据会覆盖栈帧中的返回地址，导致控制流劫持。现代防御机制包括Stack Canary、PIE地址随机化和NX保护。NX机制使传统的Ret2Shellcode技术失效，促使攻击者转向Ret2Text、Ret2Libc和Ret2CSU等方式。


title: 漏洞预警 | Android ADB认证绕过漏洞
link: https://mp.weixin.qq.com/s/KKgcaiYm3J2aScouaYKRtA
pubDate: 2026-05-12 08:04:19
author: 浅安安全
description:
Android ADB存在认证绕过漏洞，攻击者可通过提供非RSA TLS客户端证书成为授权ADB host并获取shell用户权限，从而远程访问系统调试接口，执行读取敏感信息、执行命令、修改配置等操作。


title: 在Burp插件中玩转Collaborator：检测Java反序列化的实战教程（第七部分）
link: https://mp.weixin.qq.com/s/WNFxCG2pi5goXGwIpH_dzQ
pubDate: 2026-05-12 15:28:00
author: 幻泉之洲
description:
本文将教你如何在Burp Suite的Montoya API插件中调用Collaborator，实现基于DNS反连的Java反序列化漏洞检测。从手动验证到代码实现，一步步带你搞定。\\x0a大家好！上一期我们写了一个自定义扫描插件，给Burp Sc


title: 针对 Windows 11 的新型 BitUnlocker 降级攻击可在 5 分钟内访问加密磁盘
link: https://mp.weixin.qq.com/s/oNRHKr8lkKy8AGrf3bACmg
pubDate: 2026-05-12 19:22:00
author: 安全圈的那点事儿
description:
一款名为 BitUnlocker 的新工具揭示了一种针对微软 BitLocker 加密的实用降级攻击，攻击者可以利用修补和证书吊销之间的关键漏洞，在 5 分钟内，通过物理访问的方式解密已打补丁的 Windows 11 计算机上的受保护卷。


title: 漏洞预警 | cPanel&amp;WHM身份认证绕过漏洞
link: https://mp.weixin.qq.com/s/MY9lKTgrp9GgA7I51AZwMA
pubDate: 2026-05-13 07:50:37
author: 浅安安全
description:
cPanel\\x26amp;WHM存在身份认证绕过漏洞，攻击者通过Basic认证头在密码字段注入CRLF字符，将恶意键值对写入原始会话文件。随后触发token_denied流程，使系统重新解析该文件并将注入的hasroot=1、user=root等记录提升至JSON缓存，最终获得管理员权限。


title: 如何在linux上检测恶意软件
link: https://mp.weixin.qq.com/s/Fz8CWplz7DNncIHDPvIi_w
pubDate: 2026-05-12 22:20:53
author: ListSec
description:
也可以在linux上传卡巴斯基病毒清除工具\\x0a\\x0a下载链接：https://www.kaspersky.com.cn/downloads/free-virus-removal-tool\\x0a\\x0alinux 直接运行，就会使用图形化扫描，如果有图形化可以直接运行\\x0a\\x0a下述命令只扫描不杀毒\\x0a\\x0a全盘扫描\\x0a\\x0a./kvrt.run -- -accepteula -silent -dontencrypt -allvolumes\\x0a\\x0a\\


title: 扩展Burp Suite的乐趣与收益——Montoya方式——第8部分：BChecks——快速扩展Active和Passive Scanner
link: https://mp.weixin.qq.com/s/otUlBTdyN38OiRXyRGifBA
pubDate: 2026-05-13 13:04:00
author: 幻泉之洲
description:
BChecks是Burp Suite去年推出的一种轻量级扫描规则扩展方式，用类似YAML的语言编写，无需开发完整扩展。本文通过SQL注入、盲注、SSRF等真实案例，带你快速上手BChecks，同时指出它的局限性：无法获取响应时间、不能操作字


title: 【已复现】漏洞通告 | Linux 内核 Fragnesia 权限提升漏洞(CVE-2026-46300)
link: https://mp.weixin.qq.com/s/G--7OVlmwJfe4d506K06sQ
pubDate: 2026-05-14 10:39:39
author: 中成信息
description:
Fragnesia漏洞利用了Linux XFRM ESP-in-TCP实现中的一个逻辑缺陷，该缺陷涉及在skb合并过程中对共享页面片段的处理不当。漏洞利用了这样一种情况：在套接字转换到espintcp ULP模式之前，文件支持的页面会被拼接到TCP接收队列中。一旦启用ESP处理，内核就会对


title: 逻辑漏洞渗透
link: https://mp.weixin.qq.com/s/OoW7oG-z7h8JeYvTddbCSQ
pubDate: 2026-05-14 07:03:06
author: 成渝Sec
description:
业务逻辑缺陷漏洞（Business Logic Vulnerability） 是指由于应用程序的业务逻辑处理存在缺陷（如流程跳跃、状态篡改、权限校验缺失等），导致攻击者能够绕过正常业务流程，实现非预期的操作后果（如越权访问、任意密码重置、低价交易等）...


title: Burp Suite扩展开发：Montoya方法第九部分——自定义扫描检查
link: https://mp.weixin.qq.com/s/mnue8r-8KGIQ6aEXIBARFA
pubDate: 2026-05-14 16:58:00
author: 幻泉之洲
description:
Burp Suite新增了\\x26quot;自定义扫描检查\\x26quot;功能，允许用类似Java的语言编写扫描规则，比BChecks更强大。本文用三个实际例子演示如何将之前用扩展实现的检查移植成自定义扫描脚本，包括基于时间的反序列化检测、被动检测和基于Collabor


title: 每周高级威胁情报解读(2026.05.08~05.14)
link: https://mp.weixin.qq.com/s/Orp3GYn3lNQNWnYEFXFk9Q
pubDate: 2026-05-15 10:30:32
author: 奇安信威胁情报中心
description:
EasterBunny：归因于APT29的高级间谍工具；Kimsuky组织依托GitHub+Dropbox分发恶意载荷；Lazarus Group 利用 Git 钩子隐藏恶意软件；Paper Werewolf使用新工具包针对俄罗斯工业、金融和运输组织；Gamaredon的感染链：伪造电子邮件、GammaDrop和GammaLoad


title: 6. 二进制文件格式与解析
link: https://mp.weixin.qq.com/s/XlwRxJlYP5kUnnmWSIxSBg
pubDate: 2026-05-15 09:01:11
author: SPEEDCoding
description:
在安全分析领域，深入理解二进制文件格式是开展一切静态分析工作的基础。恶意软件（malware）经常通过篡改文件结构来隐藏自身行为——加壳压缩以逃避特征码检测、修改导入表以混淆依赖关系、伪造数字签名以骗取系统信任。


title: CVE-2026-8181-Burst Statistics-身份验证绕过漏洞分析报告
link: https://mp.weixin.qq.com/s/vgdZuggfifXPjY3XQNdHYQ
pubDate: 2026-05-14 22:20:52
author: Sec打更人
description:
该漏洞是Burst Statistics插件中一个严重的身份验证绕过漏洞，影响版本3.4.0至3.4.1.1。漏洞根因位于`includes/Frontend/class-mainwp-proxy.php`文件中的`is_mainwp_authenticated()`函数。


title: CVE-2026-42945-NGINX-ngx_http_rewrite_module-堆缓冲区溢出分析报告
link: https://mp.weixin.qq.com/s/jO2KhtHCL8JRE4WIBYaI_Q
pubDate: 2026-05-14 22:11:05
author: Sec打更人
description:
该漏洞是存在于NGINX `ngx_http_rewrite_module`模块中的一个高危堆缓冲区溢出漏洞，CVE编号为CVE-2026-42945，代号\\x26#39;NGINX Rift\\x26#39;。


title: 18年积弊：NGINX脚本引擎堆缓冲区溢出可致远程代码执行
link: https://mp.weixin.qq.com/s/Z-hV8A4XQ0G5OoN1ptEsNw
pubDate: 2026-05-14 18:27:10
author: 奇安信威胁情报中心
description:
2026年初，安全研究组织depthfirst通过其自动化代码审计系统对NGINX源代码进行深度扫描，识别出五个安全缺陷，其中四个已获得NGINX官方确认并分配CVE编号。这一发现揭示了NGINX核心组件中存在的严重内存损坏问题，攻击者可利用这些漏洞实现远程代码执行


title: 免杀分析 | PowerShell命令执行、检测与绕过
link: https://mp.weixin.qq.com/s/7Tto5H7OxmpTQGkyyVfOuQ
pubDate: 2026-05-15 16:54:23
author: LTAC
description:
在现代 Active Directory 环境中，PowerShell 的每一行代码都置于 AMSI、脚本块日志和全系统转录的严密监视之下。本文基于 CRTP 课程实战经验，深度拆解了 PowerShell 下载执行摇篮（Cradles）的多维实现。


title: 当编程代理成为攻击跳板：恶意技能如何绕过模型防御
link: https://mp.weixin.qq.com/s/jBMLcmk59OVmZ-5OSfpsQQ
pubDate: 2026-05-15 16:47:00
author: 幻泉之洲
description:
Claude Code 等编程代理的技能系统正在成为新的攻击面。更麻烦的是，动态上下文（Dynamic Context）机制允许 shell 命令在模型审查前执行，这让提示注入防御形同虚设。本文深入剖析 Clawsights 恶意技能攻击路


title: 扩展Burp Suite：玩转Montoya API（第十部分）——Burp AI
link: https://mp.weixin.qq.com/s/yxOz7w8LWBxkLvom9xJKHA
pubDate: 2026-05-15 15:46:00
author: 幻泉之洲
description:
本文介绍如何利用Burp Suite Montoya API中的AI功能来开发扩展，通过一个名为\\x26quot;AI Reporter\\x26quot;的扩展示例，演示了如何用AI分析HTTP请求/响应并自动生成安全问题报告。文章详细讲解了AI功能的启用、系统提示词的编


title: 威胁情报｜node-ipc 遭供应链入侵投毒攻击分析
link: https://mp.weixin.qq.com/s/8iUR6_plQg7zuFlgmuu_Ww
pubDate: 2026-05-15 19:50:36
author: 慢雾科技
description:
本次事件是xa0npm 公共生态中一起典型的供应链沦陷案例。攻击者通过复用真实项目的合法发布路径，精准在xa0node-ipcxa0的xa0CommonJS 入口文件中注入了恶意投毒逻辑，实现了‘无交互、加载即触发’的强隐蔽、高危攻击效果。


title: 【漏洞通告】Linux Kernel Fragnesia 权限提升漏洞(CVE-2026-46300)
link: https://mp.weixin.qq.com/s/r2FHhy43tRYoZlBt9OYgcw
pubDate: 2026-05-15 18:25:30
author: 深信服千里目安全技术中心
description:
Linux内核（Linux Kernel）是一个开源的操作系统内核，它是Linux操作系统的核心组件，负责管理计算机的硬件资源，并提供了许多系统服务，如进程管理、内存管理、文件系统管理和设备驱动程序等。


title: 赛欧思一周资讯分类汇总(2026-05-11 ~ 2026-05-16)
link: https://mp.weixin.qq.com/s/L-vJLaRnt53liEwRwiDAVQ
pubDate: 2026-05-16 09:30:37
author: 赛欧思安全研究实验室
description:
一周资讯分类汇总：2026年5月7日，暗网曝光阿根廷政府及新闻网站 Cronica.com 大规模数据泄露事件。涉及 .gob.ar 和 .edu.ar 域名下上百个政府与教育机构网站的超 8000 万条用户凭据，包括 DNI、密码、电话等敏感信息。


title: 邮件钓鱼免杀完全指南（2026 实战版）· 二、OSINT 信息收集四步法
link: https://mp.weixin.qq.com/s/P6xV5_yhvX9UDM4wBL1i7w
pubDate: 2026-05-16 22:51:07
author: IceByte-Sec
description:
系列说明：本文是《邮件钓鱼免杀完全指南（2026 实战版）》系列的第二篇。上篇建立了全链路攻击视野，本篇深入攻击链最前端——如何利用开源情报（OSINT）在不动声色间获取目标企业的完整邮箱清单和人员画像。


title: CVE-2019-0227漏洞复现
link: https://mp.weixin.qq.com/s/mPNPN2JnOtGjhw-n0DI9KA
pubDate: 2026-05-17 14:32:38
author: SkillLab
description:
首次以红队身份参加攻防演练是种什么体验？本文复盘了演练最后 3 小时死磕 Axis 服务、从“看得见却打不进”的郁闷到本地环境深度死磕的极客经历。全景展现 Webshell 释放与 FreeMarker 不落盘两种利用手法，并从流量视角深度剖析 JNDI 注入的实战大坑。


title: 当 AWS SDK 客户端跌落系统角色——一个被忽视的提权陷阱
link: https://mp.weixin.qq.com/s/STw4pAcOug1ksV1pSBTDnw
pubDate: 2026-05-17 09:26:19
author: 幻泉之洲
description:
云安全不止是看 S3 桶有没有公开、VPC 隔没隔离。真正致命的问题往往藏在应用如何调用云服务的逻辑里面。这篇文章通过一个真实的“从 S3 导入数据”漏洞，拆解 AWS SDK 凭据初始化的坑：一旦错误处理把凭据设为 nil，客户端会顺着凭


title: 一次一口吃掉大象：PHP中与JPEG相关的内存安全漏洞
link: https://mp.weixin.qq.com/s/Hsdo8b1x8O9Tbk4fIuxOaA
pubDate: 2026-05-17 15:09:00
author: 幻泉之洲
description:
PHP内核很少被视作攻击面，但ext/standard扩展里大量处理文件的C代码其实暗藏风险。本文拆解了两个真实漏洞：getimagesize函数在读取JPEG APP段时泄露堆内存（CVE-2025-14177），以及iptcembed函


title: Bp插件：AI驱动的智能Fuzz生成器
link: https://mp.weixin.qq.com/s/5-fe8mwvj524OSYUpMAIIA
pubDate: 2026-05-17 21:18:11
author: 0x八月
description:
Burp AI Fuzzer 是一款基于大语言模型驱动的 Burp Suite 插件，能自动解析 HTTP 请求上下文生成针对性 Fuzz 字典。支持多模板管理、一键标记参数和 Intruder 深度集成，适合 Web 安全测试人员在授权渗透测试中提升模糊测试效率。


