RSS订阅 立即发帖
筛选:  最新的 推荐的 热门的

Jeecgboot<=3.9.3 SQL注入漏洞分析

JeecgBoot 近期被披露存在“权限绕过 + SQL注入”组合漏洞（QVD-2026-56312 / LDYVUL-2026-00170236），CVSS 3.1 评分为 8.6（高危）。该漏洞允许未授权的远程攻击者绕过系统鉴权，通过 SQL 盲注窃取数据库敏感信息，甚至接管系统。

  • 1
  • 0
  • will
  • 发布于 2026-10-28 09:45:23
  • 阅读 ( 933 )

【病毒分析】有效数字签名下的恶意加载器：SafewX86.EXE 深度分析

样本SafewX86.EXE有合法数字签名，但会释放正常安装程序及伪装成Edge的恶意程序。该恶意程序采用随机文件名、Defender排除、延迟删除和自迁移规避防御，通过计划任务和注册表Run键持久化。它利用Sleep时间和进程数检测沙箱，动态生成C2域名ak2.xingxings3.org，接收命令并执行。该样本具备防御规避、持久化、内存执行与远程加载能力，风险较高。

  • 1
  • 1
  • Dashboard
  • 发布于 2026-10-23 09:00:02
  • 阅读 ( 2182 )

【病毒分析】“白+黑”多层伪装下的银狐攻击活动分析：从社会工程诱饵到远控后门的完整攻击链

样本概述 攻击者将恶意样本伪装成“2025 最新一批非法滞留海外 人员名单.exe”，利用社会工程学手段诱骗用户点击。样本在攻击链中运用安装包捆绑、白文件 DLL 劫持、 指令膨胀混淆、注册表持久化...

  • 0
  • 0
  • Dashboard
  • 发布于 2026-10-22 09:00:00
  • 阅读 ( 1084 )

从黑盒到白盒：一次 .NET 后台渗透实录

一次针对 IIS + ASP.NET 后台的渗透测试。常规思路全部碰壁后，通过 Swagger 接口文档顺藤摸瓜，结合源码审计读取配置密钥，最终伪造 JWT 实现登录绕过，拿下后台权限。

  • 3
  • 4
  • 轩公子
  • 发布于 2026-10-19 10:06:02
  • 阅读 ( 2020 )

「JavaWeb审计盲点」ThreadLocal 用户上下文残留

ThreadLocal 在应用系统中几乎无处不在，尤其是在一些鉴权认证中间件中。一般在审计时我们主要集中在认证逻辑本身token 怎么验、权限怎么判断，资源匹配是否合理等。很少会关注承载身份的这份数据，从写入到清除的完整生命周期里， 是否会存在相关的安全风险。本文介绍了一些常见的风险案例。

  • 0
  • 1
  • tkswifty
  • 发布于 2026-10-16 09:47:48
  • 阅读 ( 2146 )

「JavaWeb审计盲点」Spring Cloud Gateway header 伪造

当应用需要在请求链路上向下层传递信息时，例如通过应用网关注入身份、链路追踪信息、租户信息等，HTTP header 是最常见的载体。而在微服务的架构中，由于涉及到多个应用交互，潜藏了很多解析差异的问题，在特定场景下可能导致header 伪造之类的风险。

  • 0
  • 2
  • tkswifty
  • 发布于 2026-10-15 09:47:50
  • 阅读 ( 2065 )

HW 蓝队·异常外联流量溯源实战：那些告警背后真正在发生什么

2026 年某省级 HW，第三周，凌晨 2:47。 态势感知平台弹了一条告警：**"Web 服务器 10.20.5.118 与境外 IP 45.XX.XX.66:443 存在异常外联"**。值班兄弟点开告警详情看了一眼，看到目标端口是 443、是 HTTPS、流量不大、心跳很规律，第一反应是"业务访问国外 CDN 吧"，顺手关了工单继续睡。

  • 6
  • 3
  • Godjian
  • 发布于 2026-10-13 09:40:53
  • 阅读 ( 2710 )

CVE-2026-59280：SpringTemplateLoader 路径穿越漏洞浅析

Spring官方近期披露了CVE-2026-59280，在受影响版本中，若应用将 Controller 返回的视图名直接拼入 FreeMarker 视图解析流程时，攻击者可在视图名中注入包含反斜杠的路径序列（例如 ..\..\etc\passwd），借助底层文件 ResourceLoader 的反斜杠语义突破模板根目录，读到模板目录之外本不应被访问的本地文件。

  • 0
  • 0
  • tkswifty
  • 发布于 2026-10-12 10:02:55
  • 阅读 ( 6698 )

CVE-2026-33017 / CVE-2026-0770 — Langflow Pre-auth RCE 复现与分析报告

针对 Langflow 两条 KEV 在列的未授权 RCE（CVE-2026-33017 / CVE-2026-0770），在 pip install langflow==1.8.2 搭建的本地靶机上完成「环境搭建 → 双漏洞利用 → 源码级根因 → 补丁分析 → 加固建议」的全流程记录。

  • 0
  • 7
  • OPG
  • 发布于 2026-10-10 09:00:00
  • 阅读 ( 7367 )

CVE-2026-47834 Spring Data JPA Sort 校验绕过导致SQL注入浅析

Spring Data JPA 在原生 SQL 查询场景下，若直接使用外部传入未经过滤处理的的 Sort/Pageable 排序参数，在支持非 ASCII 字符的数据库场景下，攻击者可绕过排序相关的校验措施，获取敏感信息。

  • 0
  • 0
  • tkswifty
  • 发布于 2026-10-09 09:41:44
  • 阅读 ( 7553 )

CVE-2026-47887：Spring Framework UrlFilenameViewController 重定向漏洞浅析

spring-webmvc 模块提供 MVC 控制器与视图解析能力，UrlFilenameViewController 会把请求 URL 路径转换为视图名。受影响版本中，当应用将 UrlFilenameViewController 以路径末尾匹配方式映射且未配置 prefix 时，攻击者可提交以 redirect: 开头的路径，从而把用户浏览器重定向到任意外部地址。

  • 0
  • 1
  • tkswifty
  • 发布于 2026-10-08 10:01:18
  • 阅读 ( 7779 )

CVE-2026-41854：Spring Framework UriComponentsBuilder SSRF 漏洞浅析

UriComponentsBuilder 是 Spring Web 中用于解析和构建 URI 的核心工具类，经历了多个CVE绕过后，在6.2.x版本进行了重构，抛弃了旧版本正则匹配的逻辑，但是在特定场景下还是存在由于解析差异导致的的SSRF绕过。

  • 0
  • 0
  • tkswifty
  • 发布于 2026-09-30 09:00:01
  • 阅读 ( 10326 )

CVE-2026-47883 Spring Framework UrlHandlerFilter 重定向漏洞浅析

Spring Framework 6.2 引入了 UrlHandlerFilter，特定情况下可能存在URL重定向漏洞。

  • 0
  • 2
  • tkswifty
  • 发布于 2026-09-29 09:00:02
  • 阅读 ( 3604 )

「JavaWeb审计盲点」存储过程里的 SQL 注入

本文主要分析了白盒审计仅覆盖应用层调用链、与存储过程部署后常驻数据库独立执行这两类机制的审计差异，结合调用侧规范参数化绑定而过程体内动态 SQL 拼接的典型场景，展示了其中可能存在的存储过程注入风险。

  • 2
  • 3
  • tkswifty
  • 发布于 2026-09-28 09:50:30
  • 阅读 ( 3819 )

CVE-2026-19598：pods_error 只记日志不退出，Pods 四道锁一次绕过

Wordfence 在 8 月 15 日中午公开了一个 WordPress 插件漏洞，公开 24 小时内他们的防火墙就拦了 13,398 次针对它的攻击尝试。CVE-2026-19598，Pods —— Custom Content Types and Fields，约 10 万个活跃安装，CVSS 9.8，未认证攻击者可以直接接管管理员。

  • 1
  • 0
  • mi0034
  • 发布于 2026-09-24 09:38:31
  • 阅读 ( 11655 )

CVE-2026-43503: DirtyClone——一个bit遗失为什么会导致ubuntu被通杀

DirtyClone（CVE-2026-43503）是 Linux 内核网络栈中的一个高危本地权限提升（LPE）漏洞。它属于 DirtyFrag 漏洞家族的变体，通过克隆网络数据包并操纵页面缓存（Page Cache）来实现免杀、无痕的提权。它在发布初期影响了几乎所有主流 Ubuntu 发行版。

  • 1
  • 1
  • q1ming
  • 发布于 2026-09-23 09:00:01
  • 阅读 ( 11950 )

PostgreSQL pgcrypto 堆缓冲区溢出漏洞 CVE-2026-2005 深度分析

本文深度分析 PostgreSQL pgcrypto 扩展的堆缓冲区溢出漏洞 CVE-2026-2005（CVSS 8.8）。漏洞存在于 PGP 公钥解密会话密钥解析函数，攻击者仅需低权限 SQL 查询即可触发堆溢出，进而劫持 MemoryContext 虚函数表实现任意命令执行，潜伏 20 年方被修复。文章从补丁 diff 源码走读出发，拆解三阶段利用链，覆盖影响版本、修复方案、检测规则及真实复现踩坑记录。

  • 0
  • 1
  • zee
  • 发布于 2026-09-22 09:00:01
  • 阅读 ( 12205 )

gzip 多成员解码分歧：一次穿透 WAF 过滤的请求体走私

同一个进程、同一份 zlib 后端、同一串字节，却是两个明文。把这两个解码器摆到一条 HTTP 链路相邻的两跳，藏在第二段里的 payload 就对过滤层隐形、原样打到后端。

  • 1
  • 2
  • Dracarys
  • 发布于 2026-09-21 09:00:00
  • 阅读 ( 4576 )

一个 INLINE 任务，让工作流引擎替你执行命令——CVE-2026-58138 未认证 RCE 复现

CVE-2026-58138：Orkes Conductor 未认证 RCE（CVSS 9.3）。工作流引擎的脚本任务未做沙箱化，攻击者无需认证，通过 POST /api/workflow 提交内联恶意脚本，借 GraalVM 反射链以 root 权限执行任意命令。文中含源码走读、Docker 本地复现、版本迷雾实测与防御方案。

  • 0
  • 0
  • zee
  • 发布于 2026-09-20 09:00:00
  • 阅读 ( 13127 )

一个 glob 通配符，读出 Ray 集群上的任意文件

Ray 2.56.0 的 dashboard 日志接口 glob 参数未校验路径，未认证攻击者可目录遍历列出任意目录；配合日志目录内 symlink（实测 777 权限）可读取任意文件内容。文章源码走读三条根因，五步复现，并给出攻击面猜想与防御方案。

  • 0
  • 1
  • zee
  • 发布于 2026-09-18 09:00:00
  • 阅读 ( 13046 )