0推荐

933浏览

Jeecgboot<=3.9.3 SQL注入漏洞分析

JeecgBoot 近期被披露存在“权限绕过 + SQL注入”组合漏洞（QVD-2026-56312 / LDYVUL-2026-00170236），CVSS 3.1 评分为 8.6（高危）。该漏洞允许未授权的远程攻击者绕过系统鉴权，通过 SQL 盲注窃取数据库敏感信息，甚至接管系统。

• 1
• will 发布于 3 小时前

1推荐

2182浏览

【病毒分析】有效数字签名下的恶意加载器：SafewX86.EXE 深度分析

样本SafewX86.EXE有合法数字签名，但会释放正常安装程序及伪装成Edge的恶意程序。该恶意程序采用随机文件名、Defender排除、延迟删除和自迁移规避防御，通过计划任务和注册表Run键持久化。它利用Sleep时间和进程数检测沙箱，动态生成C2域名ak2.xingxings3.org，接收命令并执行。该样本具备防御规避、持久化、内存执行与远程加载能力，风险较高。

• 1
• Dashboard 发布于 5 天前

0推荐

1084浏览

【病毒分析】“白+黑”多层伪装下的银狐攻击活动分析：从社会工程诱饵到远控后门的完整攻击链

样本概述 攻击者将恶意样本伪装成“2025 最新一批非法滞留海外 人员名单.exe”，利用社会工程学手段诱骗用户点击。样本在攻击链中运用安装包捆绑、白文件 DLL 劫持、 指令膨胀混淆、注册表持久化...

• 0
• Dashboard 发布于 6 天前

2推荐

2065浏览

「JavaWeb审计盲点」Spring Cloud Gateway header 伪造

当应用需要在请求链路上向下层传递信息时，例如通过应用网关注入身份、链路追踪信息、租户信息等，HTTP header 是最常见的载体。而在微服务的架构中，由于涉及到多个应用交互，潜藏了很多解析差异的问题，在特定场景下可能导致header 伪造之类的风险。

• 0
• tkswifty 发布于 2026-10-15 09:47

7推荐

7367浏览

CVE-2026-33017 / CVE-2026-0770 — Langflow Pre-auth RCE 复现与分析报告

针对 Langflow 两条 KEV 在列的未授权 RCE（CVE-2026-33017 / CVE-2026-0770），在 pip install langflow==1.8.2 搭建的本地靶机上完成「环境搭建 → 双漏洞利用 → 源码级根因 → 补丁分析 → 加固建议」的全流程记录。

• 0
• OPG 发布于 2026-10-10 09:00

0推荐

7553浏览

CVE-2026-47834 Spring Data JPA Sort 校验绕过导致SQL注入浅析

Spring Data JPA 在原生 SQL 查询场景下，若直接使用外部传入未经过滤处理的的 Sort/Pageable 排序参数，在支持非 ASCII 字符的数据库场景下，攻击者可绕过排序相关的校验措施，获取敏感信息。

• 0
• tkswifty 发布于 2026-10-09 09:41

1推荐

7779浏览

CVE-2026-47887：Spring Framework UrlFilenameViewController 重定向漏洞浅析

spring-webmvc 模块提供 MVC 控制器与视图解析能力，UrlFilenameViewController 会把请求 URL 路径转换为视图名。受影响版本中，当应用将 UrlFilenameViewController 以路径末尾匹配方式映射且未配置 prefix 时，攻击者可提交以 redirect: 开头的路径，从而把用户浏览器重定向到任意外部地址。

• 0
• tkswifty 发布于 2026-10-08 10:01

0推荐

10326浏览

CVE-2026-41854：Spring Framework UriComponentsBuilder SSRF 漏洞浅析

UriComponentsBuilder 是 Spring Web 中用于解析和构建 URI 的核心工具类，经历了多个CVE绕过后，在6.2.x版本进行了重构，抛弃了旧版本正则匹配的逻辑，但是在特定场景下还是存在由于解析差异导致的的SSRF绕过。

• 0
• tkswifty 发布于 2026-09-30 09:00

2推荐

3604浏览

CVE-2026-47883 Spring Framework UrlHandlerFilter 重定向漏洞浅析

Spring Framework 6.2 引入了 UrlHandlerFilter，特定情况下可能存在URL重定向漏洞。

• 0
• tkswifty 发布于 2026-09-29 09:00

3推荐

3819浏览

「JavaWeb审计盲点」存储过程里的 SQL 注入

本文主要分析了白盒审计仅覆盖应用层调用链、与存储过程部署后常驻数据库独立执行这两类机制的审计差异，结合调用侧规范参数化绑定而过程体内动态 SQL 拼接的典型场景，展示了其中可能存在的存储过程注入风险。

• 2
• tkswifty 发布于 2026-09-28 09:50

0推荐

11655浏览

CVE-2026-19598：pods_error 只记日志不退出，Pods 四道锁一次绕过

Wordfence 在 8 月 15 日中午公开了一个 WordPress 插件漏洞，公开 24 小时内他们的防火墙就拦了 13,398 次针对它的攻击尝试。CVE-2026-19598，Pods —— Custom Content Types and Fields，约 10 万个活跃安装，CVSS 9.8，未认证攻击者可以直接接管管理员。

• 1
• mi0034 发布于 2026-09-24 09:38

1推荐

11950浏览

CVE-2026-43503: DirtyClone——一个bit遗失为什么会导致ubuntu被通杀

DirtyClone（CVE-2026-43503）是 Linux 内核网络栈中的一个高危本地权限提升（LPE）漏洞。它属于 DirtyFrag 漏洞家族的变体，通过克隆网络数据包并操纵页面缓存（Page Cache）来实现免杀、无痕的提权。它在发布初期影响了几乎所有主流 Ubuntu 发行版。

• 1
• q1ming 发布于 2026-09-23 09:00

1推荐

12205浏览

PostgreSQL pgcrypto 堆缓冲区溢出漏洞 CVE-2026-2005 深度分析

本文深度分析 PostgreSQL pgcrypto 扩展的堆缓冲区溢出漏洞 CVE-2026-2005（CVSS 8.8）。漏洞存在于 PGP 公钥解密会话密钥解析函数，攻击者仅需低权限 SQL 查询即可触发堆溢出，进而劫持 MemoryContext 虚函数表实现任意命令执行，潜伏 20 年方被修复。文章从补丁 diff 源码走读出发，拆解三阶段利用链，覆盖影响版本、修复方案、检测规则及真实复现踩坑记录。

• 0
• zee 发布于 2026-09-22 09:00

2推荐

4576浏览

gzip 多成员解码分歧：一次穿透 WAF 过滤的请求体走私

同一个进程、同一份 zlib 后端、同一串字节，却是两个明文。把这两个解码器摆到一条 HTTP 链路相邻的两跳，藏在第二段里的 payload 就对过滤层隐形、原样打到后端。

• 1
• Dracarys 发布于 2026-09-21 09:00

0推荐

13127浏览

一个 INLINE 任务，让工作流引擎替你执行命令——CVE-2026-58138 未认证 RCE 复现

CVE-2026-58138：Orkes Conductor 未认证 RCE（CVSS 9.3）。工作流引擎的脚本任务未做沙箱化，攻击者无需认证，通过 POST /api/workflow 提交内联恶意脚本，借 GraalVM 反射链以 root 权限执行任意命令。文中含源码走读、Docker 本地复现、版本迷雾实测与防御方案。

• 0
• zee 发布于 2026-09-20 09:00