Android移动安全第十四章_ZipSlip路径遍历
App 解压 ZIP 文件是一个常见操作——热更新、资源下载、插件加载都会用到。如果解压时不校验 ZIP 条目的文件名，攻击者可以构造包含 `../` 的文件名，让文件被写入预期目录之外的位置。这就是 Zip Slip 漏洞。
- 0
- 3
- bReaK_1
- 发布于 2026-06-09 09:41:25
- 阅读 ( 36102 )
bReaK_1
Android移动安全第九章_PendingIntent安全
PendingIntent 是 Android 中一种延迟执行的 Intent 包装机制。它允许一个 App 把自己的操作权限"委托"给其他 App 或系统，在未来某个时刻代为执行。这个委托机制如果处理不当，就是权限提升的入口。
- 1
- 0
- bReaK_1
- 发布于 2026-05-20 09:00:25
- 阅读 ( 35850 )
CVE-2025-8110 0day 绕过分析与复现
本文从gogs历史漏洞点入手,结合gogs源码对最新CVE-2025-8110 0day的绕过手法进行分析,结合复现过程给出CVE-2025-8110 0day的正确POC
- 2
- 2
- Eviden
- 发布于 2025-12-16 10:04:03
- 阅读 ( 35751 )
Android移动安全第七章_DeepLink安全
Deep Link 让 App 可以通过 URL 被唤起，这个机制把 Web 的入口引入了 Android 应用——URL 解析、参数校验、组件跳转，每一步都可能出问题。
- 0
- 2
- bReaK_1
- 发布于 2026-05-18 09:00:02
- 阅读 ( 35328 )
React2Shell_CVE-2025-55182漏洞分析
在 React 框架某些版本存在的远程代码执行漏洞(CVE-2025-55182)中，由于 RSC 在解析客户端的相关请求时缺少安全校验，攻击者可通过构造恶意请求，从而在服务器上执行任意代码，甚至完全接管服务。
- 2
- 0
- 云影实验室
- 发布于 2026-02-09 16:49:48
- 阅读 ( 33345 )
云影实验室
Android 应用内 Schema 分发导致的逻辑劫持与 Token 泄露风险
本文深度剖析了 Android 混合应用中由于自定义 Schema 分发不当导致的链式安全漏洞。通过对导出组件 Intent 重定向缺陷的挖掘，配合 WebView 不安全的 JSBridge 配置，演示了攻击者如何利用恶意 DeepLink 实现远程自动化 Token 窃取。文中详细记录了静态审计、逻辑追踪及动态 PoC 验证全流程，并提出了针对性的加固方案，旨在揭示移动端从控制流劫持到敏感凭证泄露的安全风险
- 3
- 2
- bReaK_1
- 发布于 2026-03-12 09:00:00
- 阅读 ( 32452 )
花北城
CVE-2026-24061：GNU InetUtils Telnetd 身份验证绕过漏洞
GNU InetUtils telnetd（版本 1.9.3 至 2.7）存在高危远程认证绕过漏洞。攻击者可通过 Telnet 协议的环境变量协商机制，在连接阶段注入恶意 `USER` 环境变量（如 `USER="-f root"`），直接以指定用户身份登录，从而使攻击者无需密码即可获得 root shell，完全控制目标服务器。
- 0
- 0
- Werqy3
- 发布于 2026-01-23 17:25:44
- 阅读 ( 31584 )
Apache Tika XXE漏洞分析(CVE-2025-66516)
Apache Tika 的 tika-core（1.13-3.2.1 版本）、tika-pdf-module（2.0.0-3.2.1 版本）和 tika-parsers（1.13-1.28.5 版本）模块在所有平台上存在严重的 XML 外部实体注入（XXE）漏洞。攻击者可通过 PDF 文件中精心构造的 XFA 文件利用该漏洞。
- 2
- 2
- follycat
- 发布于 2025-12-10 09:45:17
- 阅读 ( 31261 )
Apache suEXEC 日志目录可写导致的 SUID 提权漏洞
Apache suEXEC 是一种允许 CGI/SSI 程序以不同于 Web 服务器用户身份运行的安全机制，其包装器二进制文件通常以 setuid root 权限安装。然而，当日志目录被错误配置为 Web 服务用户可写时，攻击者可通过符号链接劫持 suEXEC 日志文件，实现任意文件追加写入，最终完成从 Web 权限到系统 root 权限的完整提权。
- 0
- 4
- vortex5
- 发布于 2026-06-29 10:05:26
- 阅读 ( 31017 )
vortex5
Android跨域漏洞之殇：NIV（Next-Intent Vulnerability）全深度技术解析
> 摘要：在Android复杂的组件通信机制中，漏洞往往隐藏在看似合法的业务逻辑之下。本文将深度解析一种名为NIV（Next-Intent Vulnerability）的跨域漏洞。该漏洞不仅挑战了Android默认的访问...
- 6
- 4
- bReaK_1
- 发布于 2026-02-09 09:00:01
- 阅读 ( 30853 )
MCP 利用手法实战与防护思考
随着大模型智能体的发展，关于大模型工具调用的方式也在进行迭代，今年讨论最多的应该就是MCP了，新的场景就会带来新的安全风险，本文将对MCP安全场景进行探究。
- 1
- 5
- 银空飞羽
- 发布于 2026-01-15 09:45:13
- 阅读 ( 30463 )
银空飞羽
JDBC Mysql不出网攻击-NamedPipeSocket原理剖析
从JDBC Mysql利用NamedPipeSocket实现不出网RCE到Mysql Handshake协议流量分析，理解FakeMysql Server实现原理，学习如何构造PipeFile来实现攻击
- 2
- 2
- seizer
- 发布于 2026-01-04 09:00:01
- 阅读 ( 29681 )
seizer
用 JFR Event Streaming 在 JVM 里藏一条隐蔽信道
Java Flight Recorder 是 JDK 自带的低开销诊断框架，多数生产 JVM 默认开启。JDK 14 加入的 Event Streaming API（JEP 349）让应用可以在进程内实时消费 JFR 事件
- 0
- 1
- Dracarys
- 发布于 2026-07-03 09:40:20
- 阅读 ( 28829 )
Dracarys
新型提示词注入：image-scaling
多模态AI系统（如Gemini、Claude、GPT-4o等）在处理用户上传图像时，通常会先对高分辨率图片进行缩放（resize）以匹配模型输入尺寸。这本是标准预处理步骤，却被安全研究人员武器化成一种隐蔽的间接提示词注入攻击：攻击者在原始大图中嵌入肉眼几乎不可见的恶意指令，当系统缩放图像时，这些指令才会“显现”并被视觉模型读取，从而触发数据泄露、越狱或其他恶意行为。
- 0
- 0
- Wh1tecell
- 发布于 2026-01-27 09:00:02
- 阅读 ( 28618 )
【病毒分析】专挑制造业下手！揭秘BEAST图形化勒索软件（Windows版）的加密逻辑与免杀手段
Beast Ransomware（别称 Monster）最早于 2022年3月 首次被发现。同年6月，一名代号为 "MNSTR" 的威胁行为者在俄语黑客论坛 "Ramp" 上正式发布了该家族的 勒索软件即服务（RaaS） 推广贴，寻找合作伙伴。
- 1
- 0
- solar专业应急响应团队
- 发布于 2025-12-08 10:00:01
- 阅读 ( 25553 )
solar专业应急响应团队
实战｜CVE-2026-26198：ormar ORM 聚合函数 SQL 注入，CVSS 9.8 的抽象层翻车
一个 Python 异步 ORM，一个聚合函数参数，一个 CVSS 9.8。ormar 的 min()/max() 把用户输入原封不动拼进 sqlalchemy.text()——sum()/avg() 好歹做了类型检查，就它俩裸奔。无认证、无交互、一个 HTTP 请求拖全库。修复只加了 6 行白名单校验。本文拆完整数据流、贴漏洞代码与补丁对比、给出可复用的 Python ORM 审计 checklist，外加一段我自己搭环境复现时踩过的四个坑。
- 0
- 0
- zee
- 发布于 2026-07-20 09:41:26
- 阅读 ( 23801 )
FFM API 非终止字符串导致的堆外越界读取复现
把逻辑字符串和相邻字段放在同一块堆外内存中，让 native 读取稳定越过逻辑片段边界，同时避免依赖随机崩溃或未初始化内存。
- 0
- 1
- Dracarys
- 发布于 2026-07-17 09:35:51
- 阅读 ( 23779 )
WP2Shell：WordPress 预认证 RCE 连环洞的技术拆解
WordPress 预认证 RCE 连环洞的技术拆解以及对于公开poc的改进思路分享
- 3
- 3
- zee
- 发布于 2026-07-23 09:37:00
- 阅读 ( 23700 )