forum.butian.netdescriptionhttps://mdrforum.butian.net/share/5139针对 Langflow 两条 KEV 在列的未授权 RCE（CVE-2026-33017 / CVE-2026-0770），在 pip install langflow==1.8.2 搭建的本地靶机上完成「环境搭建 → 双漏洞利用 → 源码级根因 → 补丁分析 → 加固建议」的全流程记录。subject2026-09-09 10:09:06https://mdrforum.butian.net/share/5128JeecgBoot 近期被披露存在“权限绕过 + SQL注入”组合漏洞（QVD-2026-56312 / LDYVUL-2026-00170236），CVSS 3.1 评分为 8.6（高危）。该漏洞允许未授权的远程攻击者绕过系统鉴权，通过 SQL 盲注窃取数据库敏感信息，甚至接管系统。subject2026-09-05 16:54:10https://mdrforum.butian.net/share/5117同一个进程、同一份 zlib 后端、同一串字节，却是两个明文。把这两个解码器摆到一条 HTTP 链路相邻的两跳，藏在第二段里的 payload 就对过滤层隐形、原样打到后端。subject2026-09-02 22:30:47https://mdrforum.butian.net/share/5116一次针对 IIS + ASP.NET 后台的渗透测试。常规思路全部碰壁后，通过 Swagger 接口文档顺藤摸瓜，结合源码审计读取配置密钥，最终伪造 JWT 实现登录绕过，拿下后台权限。subject2026-09-01 14:03:51https://mdrforum.butian.net/share/5114ThreadLocal 在应用系统中几乎无处不在，尤其是在一些鉴权认证中间件中。一般在审计时我们主要集中在认证逻辑本身token 怎么验、权限怎么判断，资源匹配是否合理等。很少会关注承载身份的这份数据，从写入到清除的完整生命周期里， 是否会存在相关的安全风险。本文介绍了一些常见的风险案例。subject2026-08-31 22:14:32https://mdrforum.butian.net/share/51092026 年某省级 HW，第三周，凌晨 2:47。 态势感知平台弹了一条告警：**"Web 服务器 10.20.5.118 与境外 IP 45.XX.XX.66:443 存在异常外联"**。值班兄弟点开告警详情看了一眼，看到目标端口是 443、是 HTTPS、流量不大、心跳很规律，第一反应是"业务访问国外 CDN 吧"，顺手关了工单继续睡。subject2026-08-29 13:00:47https://mdrforum.butian.net/share/5106当应用需要在请求链路上向下层传递信息时，例如通过应用网关注入身份、链路追踪信息、租户信息等，HTTP header 是最常见的载体。而在微服务的架构中，由于涉及到多个应用交互，潜藏了很多解析差异的问题，在特定场景下可能导致header 伪造之类的风险。subject2026-08-27 13:50:13https://mdrforum.butian.net/share/5101样本SafewX86.EXE有合法数字签名，但会释放正常安装程序及伪装成Edge的恶意程序。该恶意程序采用随机文件名、Defender排除、延迟删除和自迁移规避防御，通过计划任务和注册表Run键持久化。它利用Sleep时间和进程数检测沙箱，动态生成C2域名ak2.xingxings3.org，接收命令并执行。该样本具备防御规避、持久化、内存执行与远程加载能力，风险较高。subject2026-08-25 18:26:48https://mdrforum.butian.net/share/5092Spring官方近期披露了CVE-2026-59280，在受影响版本中，若应用将 Controller 返回的视图名直接拼入 FreeMarker 视图解析流程时，攻击者可在视图名中注入包含反斜杠的路径序列（例如 ..\..\etc\passwd），借助底层文件 ResourceLoader 的反斜杠语义突破模板根目录，读到模板目录之外本不应被访问的本地文件。subject2026-08-23 09:55:15https://mdrforum.butian.net/share/5089Spring Data JPA 在原生 SQL 查询场景下，若直接使用外部传入未经过滤处理的的 Sort/Pageable 排序参数，在支持非 ASCII 字符的数据库场景下，攻击者可绕过排序相关的校验措施，获取敏感信息。subject2026-08-22 16:56:30