RSS订阅 立即发帖
筛选:  最新的 推荐的 热门的

Jeecgboot<=3.9.3 SQL注入漏洞分析

JeecgBoot 近期被披露存在“权限绕过 + SQL注入”组合漏洞（QVD-2026-56312 / LDYVUL-2026-00170236），CVSS 3.1 评分为 8.6（高危）。该漏洞允许未授权的远程攻击者绕过系统鉴权，通过 SQL 盲注窃取数据库敏感信息，甚至接管系统。

  • 1
  • 0
  • will
  • 发布于 2026-10-28 09:45:23
  • 阅读 ( 933 )

【病毒分析】有效数字签名下的恶意加载器：SafewX86.EXE 深度分析

样本SafewX86.EXE有合法数字签名，但会释放正常安装程序及伪装成Edge的恶意程序。该恶意程序采用随机文件名、Defender排除、延迟删除和自迁移规避防御，通过计划任务和注册表Run键持久化。它利用Sleep时间和进程数检测沙箱，动态生成C2域名ak2.xingxings3.org，接收命令并执行。该样本具备防御规避、持久化、内存执行与远程加载能力，风险较高。

  • 1
  • 1
  • Dashboard
  • 发布于 2026-10-23 09:00:02
  • 阅读 ( 2182 )

CVE-2026-59280：SpringTemplateLoader 路径穿越漏洞浅析

Spring官方近期披露了CVE-2026-59280，在受影响版本中，若应用将 Controller 返回的视图名直接拼入 FreeMarker 视图解析流程时，攻击者可在视图名中注入包含反斜杠的路径序列（例如 ..\..\etc\passwd），借助底层文件 ResourceLoader 的反斜杠语义突破模板根目录，读到模板目录之外本不应被访问的本地文件。

  • 0
  • 0
  • tkswifty
  • 发布于 2026-10-12 10:02:55
  • 阅读 ( 6698 )

CVE-2026-33017 / CVE-2026-0770 — Langflow Pre-auth RCE 复现与分析报告

针对 Langflow 两条 KEV 在列的未授权 RCE（CVE-2026-33017 / CVE-2026-0770），在 pip install langflow==1.8.2 搭建的本地靶机上完成「环境搭建 → 双漏洞利用 → 源码级根因 → 补丁分析 → 加固建议」的全流程记录。

  • 0
  • 7
  • OPG
  • 发布于 2026-10-10 09:00:00
  • 阅读 ( 7367 )

CVE-2026-47834 Spring Data JPA Sort 校验绕过导致SQL注入浅析

Spring Data JPA 在原生 SQL 查询场景下，若直接使用外部传入未经过滤处理的的 Sort/Pageable 排序参数，在支持非 ASCII 字符的数据库场景下，攻击者可绕过排序相关的校验措施，获取敏感信息。

  • 0
  • 0
  • tkswifty
  • 发布于 2026-10-09 09:41:44
  • 阅读 ( 7553 )

CVE-2026-47887：Spring Framework UrlFilenameViewController 重定向漏洞浅析

spring-webmvc 模块提供 MVC 控制器与视图解析能力，UrlFilenameViewController 会把请求 URL 路径转换为视图名。受影响版本中，当应用将 UrlFilenameViewController 以路径末尾匹配方式映射且未配置 prefix 时，攻击者可提交以 redirect: 开头的路径，从而把用户浏览器重定向到任意外部地址。

  • 0
  • 1
  • tkswifty
  • 发布于 2026-10-08 10:01:18
  • 阅读 ( 7779 )

CVE-2026-41854：Spring Framework UriComponentsBuilder SSRF 漏洞浅析

UriComponentsBuilder 是 Spring Web 中用于解析和构建 URI 的核心工具类，经历了多个CVE绕过后，在6.2.x版本进行了重构，抛弃了旧版本正则匹配的逻辑，但是在特定场景下还是存在由于解析差异导致的的SSRF绕过。

  • 0
  • 0
  • tkswifty
  • 发布于 2026-09-30 09:00:01
  • 阅读 ( 10326 )

CVE-2026-19598：pods_error 只记日志不退出，Pods 四道锁一次绕过

Wordfence 在 8 月 15 日中午公开了一个 WordPress 插件漏洞，公开 24 小时内他们的防火墙就拦了 13,398 次针对它的攻击尝试。CVE-2026-19598，Pods —— Custom Content Types and Fields，约 10 万个活跃安装，CVSS 9.8，未认证攻击者可以直接接管管理员。

  • 1
  • 0
  • mi0034
  • 发布于 2026-09-24 09:38:31
  • 阅读 ( 11655 )

CVE-2026-43503: DirtyClone——一个bit遗失为什么会导致ubuntu被通杀

DirtyClone（CVE-2026-43503）是 Linux 内核网络栈中的一个高危本地权限提升（LPE）漏洞。它属于 DirtyFrag 漏洞家族的变体，通过克隆网络数据包并操纵页面缓存（Page Cache）来实现免杀、无痕的提权。它在发布初期影响了几乎所有主流 Ubuntu 发行版。

  • 1
  • 1
  • q1ming
  • 发布于 2026-09-23 09:00:01
  • 阅读 ( 11950 )

PostgreSQL pgcrypto 堆缓冲区溢出漏洞 CVE-2026-2005 深度分析

本文深度分析 PostgreSQL pgcrypto 扩展的堆缓冲区溢出漏洞 CVE-2026-2005（CVSS 8.8）。漏洞存在于 PGP 公钥解密会话密钥解析函数，攻击者仅需低权限 SQL 查询即可触发堆溢出，进而劫持 MemoryContext 虚函数表实现任意命令执行，潜伏 20 年方被修复。文章从补丁 diff 源码走读出发，拆解三阶段利用链，覆盖影响版本、修复方案、检测规则及真实复现踩坑记录。

  • 0
  • 1
  • zee
  • 发布于 2026-09-22 09:00:01
  • 阅读 ( 12205 )

一个 INLINE 任务，让工作流引擎替你执行命令——CVE-2026-58138 未认证 RCE 复现

CVE-2026-58138：Orkes Conductor 未认证 RCE（CVSS 9.3）。工作流引擎的脚本任务未做沙箱化，攻击者无需认证，通过 POST /api/workflow 提交内联恶意脚本，借 GraalVM 反射链以 root 权限执行任意命令。文中含源码走读、Docker 本地复现、版本迷雾实测与防御方案。

  • 0
  • 0
  • zee
  • 发布于 2026-09-20 09:00:00
  • 阅读 ( 13127 )

一个 glob 通配符，读出 Ray 集群上的任意文件

Ray 2.56.0 的 dashboard 日志接口 glob 参数未校验路径，未认证攻击者可目录遍历列出任意目录；配合日志目录内 symlink（实测 777 权限）可读取任意文件内容。文章源码走读三条根因，五步复现，并给出攻击面猜想与防御方案。

  • 0
  • 1
  • zee
  • 发布于 2026-09-18 09:00:00
  • 阅读 ( 13046 )

GeoServer 2.26+ jsonb_path_exists 路径 SQL 注入漏洞

**CVE-2023-25157 修复后新引入的注入点**（GEOT-7589 引入）。

  • 1
  • 0
  • RCE
  • 发布于 2026-09-17 14:46:45
  • 阅读 ( 13843 )

绕过现代EDR的6种实战手法：从Unhooking到内存直接系统调用

本文详解6种EDR绕过实战技术：Direct Syscall、Indirect Syscall、DLL Unhooking、Module Overloading、Hardware Breakpoint、冷门Syscall。从Windows系统调用机制入手，逐一分析技术原理、代码实现与实战验证，并给出蓝队检测规则与防御建议。

  • 6
  • 7
  • summer77
  • 发布于 2026-09-16 09:00:02
  • 阅读 ( 13364 )

Unicode 变形记：非法 UTF-8 与替换字符如 何同时打穿 WAF、XSS 与 LLM 越狱

基于 Black Hat USA 2026《Beyond Normalization》，拆解非法 UTF-8 与"代理区→替换字符"的解析差异攻击：实测 overlong、非法字节、CESU-8、双重解码绕过 WAF（7 绕 5）并还原 XSS，Unicode 混淆绕过 LLM 防护（8 绕 6），验证 CVE-2026-70470 NFKC 根因，附五层防御.

  • 4
  • 3
  • lllyyy123
  • 发布于 2026-09-15 09:00:02
  • 阅读 ( 13934 )

CVE-2026-63077: TeamCity 未授权XStream反序列化 RCE 分析

CVE-2026-63077 是 JetBrains TeamCity 未授权 RCE,CVSS 9.8,2025 年 7 月底公开,已进 CISA KEV。漏洞在 build-agent 轮询协议,两个端点串打:先打未授权的 /app/agents/v1/register 注册伪 agent,从响应头拿到 TeamCity-AgentSessionId 当凭证;再带 session 打 /app/agents/v1/commands/error,请求体原样交给 XStream 反序列化完成 RCE。

  • 0
  • 1
  • B0T1eR
  • 发布于 2026-09-10 09:48:22
  • 阅读 ( 15553 )

一行 UA 头废掉官方防御：Ray DNS Rebinding 无认证 RCE（CVE-2025-62593）全链路剖析

攻击者不向你的服务器发一个包，你的浏览器替他拿下 GPU 集群。Ray Dashboard 无认证 + DNS Rebinding + 一行 UA 头绕过，直达 RCE。附全套复现脚本与修复实测。

  • 2
  • 1
  • Seren
  • 发布于 2026-09-09 09:00:02
  • 阅读 ( 15262 )

CVE-2026-53362: 一个Linux内核漏洞为什么价值9w+$

CVE-2026-53362 是Linux内核IPv6模块中可本地提权的高危漏洞，Google Kernel CTF为该漏洞支付了9w+$的赏金，本文将结合Linux内核源码对该漏洞的成因进行详细分析

  • 0
  • 0
  • q1ming
  • 发布于 2026-09-08 09:00:02
  • 阅读 ( 15383 )

CVE-2026-31694：Linux内核中FUSE目录页缓存溢出漏洞分析

结合源码详细分析 Linux 内核中 FUSE 目录页缓存溢出高危本地提权漏洞 CVE-2026-31694

  • 0
  • 1
  • q1ming
  • 发布于 2026-09-07 10:04:39
  • 阅读 ( 15550 )

移动端弱生物识别漏洞以及内置应用锁绕过赏析

本文主要分享APP项目弱指纹登录识别的绕过以及内置应用锁的绕过的真实案例

  • 2
  • 7
  • vlan911
  • 发布于 2026-08-28 09:30:01
  • 阅读 ( 20033 )