RSS订阅 立即发帖
筛选:  最新的 推荐的 热门的

某ai系统反序列化漏洞分析CVE-2024-11039

`gpt_academic` 是一个开源项目，旨在为 GPT、GLM 等大型语言模型（LLM）提供实用化的交互接口，特别优化论文阅读、润色和写作体验。在3.83版本中，由于过滤不严导致一处存在反序列化漏洞，利用此漏洞可以造成任意命令执行。

某bip漏洞挖掘-从0day到1day的伤心之旅

挖到的时候以为是0day，结果已经有补丁了，算是1day了。。。

  • 3
  • 1
  • Clown
  • 发布于 2025-10-09 09:00:00
  • 阅读 ( 19779 )

漏洞挖掘从黑盒到白盒-上篇

本文讲解针对某个网络设备的漏洞挖掘，如何从黑盒测试到权限获取，从哪些角度对二进制文件进行分析获取更大的权限

  • 4
  • 4
  • vlan911
  • 发布于 2025-09-28 09:00:00
  • 阅读 ( 19518 )

【原创首发】全球首个“AI勒索软件”--纽约大学团队“PromptLock”深度剖析

1.背景 > 2025年8月，国际知名网络安全厂商 ESET 在 VirusTotal 平台上发现了一段用 Golang 编写的恶意代码，并将其命名为“PromptLock”。该样本被称为首个“AI 驱动勒索软件”。攻击者利用本地...

Apache suEXEC 日志目录可写导致的 SUID 提权漏洞

Apache suEXEC 是一种允许 CGI/SSI 程序以不同于 Web 服务器用户身份运行的安全机制，其包装器二进制文件通常以 setuid root 权限安装。然而，当日志目录被错误配置为 Web 服务用户可写时，攻击者可通过符号链接劫持 suEXEC 日志文件，实现任意文件追加写入，最终完成从 Web 权限到系统 root 权限的完整提权。

  • 0
  • 4
  • vortex5
  • 发布于 2026-06-29 10:05:26
  • 阅读 ( 18137 )

spring+fastjosn 杀穿jdk gadegt

至此在spring+fj的依赖下，我们得到了一条jdk8生成在jdk17可用且不用考虑serid带来影响的类加载链子。

  • 2
  • 0
  • Unam4
  • 发布于 2025-09-17 10:00:57
  • 阅读 ( 16505 )

flowable流程引擎JDK 8-21 全版本内存马注入

Flowable 是一个用 Java 编写的轻量级业务流程引擎。其中存在插入表达式的功能，其表达式为UEL表达式，并且在达到触发条件时，会对该表达式进行解析执行。

  • 2
  • 0
  • Yu9
  • 发布于 2025-09-02 09:00:00
  • 阅读 ( 16413 )

用 JFR Event Streaming 在 JVM 里藏一条隐蔽信道

Java Flight Recorder 是 JDK 自带的低开销诊断框架，多数生产 JVM 默认开启。JDK 14 加入的 Event Streaming API（JEP 349）让应用可以在进程内实时消费 JFR 事件

  • 0
  • 1
  • Dracarys
  • 发布于 2026-07-03 09:40:20
  • 阅读 ( 15685 )

【病毒分析】MEDUSA LOCKER勒索windows版本分析

1.背景 1.1 家族介绍 MEDUSA LOCKER 家族于 2019 年 9 月出现，MEDUSA LOCKER 家族通常通过有漏洞的远程桌面协议（RDP）配置获取受害者设备访问权限，攻击者还经常使用电子邮件钓鱼和垃圾邮件活...

Smartbi 最新漏洞+后利用打入内存马(手把手叫你如何仅仅从漏洞消息到分析 0day)

又一个前台未授权漏洞爆了出来，而且纵观 Smartbi 的历史漏洞，都是未授权漏洞，看到各个乙方公司的公众号都发了这个漏洞，但是没有一个有分析过程的，也只是一个calc就下播，于是前来分析一手

记一次曲折击穿通用CGI的小fight

by AugustTheodor & 千堆雪与长街 文章太长了，有稍微的删改。

  • 2
  • 1
  • 阿斯特
  • 发布于 2025-09-01 10:06:14
  • 阅读 ( 13667 )

JSF 规范下反序列化实现的特殊性研究

讲解jsf框架的成因，以及jsf框架下的gadget构造，最后以现实世界列子来突出漏洞风险。

  • 0
  • 0
  • Unam4
  • 发布于 2025-08-28 09:38:59
  • 阅读 ( 13158 )

FFM API 非终止字符串导致的堆外越界读取复现

把逻辑字符串和相邻字段放在同一块堆外内存中，让 native 读取稳定越过逻辑片段边界，同时避免依赖随机崩溃或未初始化内存。

  • 0
  • 1
  • Dracarys
  • 发布于 2026-07-17 09:35:51
  • 阅读 ( 9899 )

Java Flight Recorder 事件注入与隐蔽数据外泄

JFR（Java Flight Recorder）是JDK内建的生产级事件录制引擎，广泛部署于线上Java服务的性能诊断场景。它的低开销设计、自定义事件能力，以及通过JMX进行远程操控的接口，使其成为一个极易被忽视的隐蔽数据外泄通道。

  • 0
  • 0
  • Dracarys
  • 发布于 2026-07-16 09:00:00
  • 阅读 ( 9640 )

实战｜CVE-2026-26198：ormar ORM 聚合函数 SQL 注入，CVSS 9.8 的抽象层翻车

一个 Python 异步 ORM，一个聚合函数参数，一个 CVSS 9.8。ormar 的 min()/max() 把用户输入原封不动拼进 sqlalchemy.text()——sum()/avg() 好歹做了类型检查，就它俩裸奔。无认证、无交互、一个 HTTP 请求拖全库。修复只加了 6 行白名单校验。本文拆完整数据流、贴漏洞代码与补丁对比、给出可复用的 Python ORM 审计 checklist，外加一段我自己搭环境复现时踩过的四个坑。

  • 0
  • 0
  • zee
  • 发布于 2026-07-20 09:41:26
  • 阅读 ( 8563 )

WP2Shell：WordPress 预认证 RCE 连环洞的技术拆解

WordPress 预认证 RCE 连环洞的技术拆解以及对于公开poc的改进思路分享

  • 3
  • 2
  • zee
  • 发布于 2026-07-23 09:37:00
  • 阅读 ( 7824 )

从 checkAutoType 到 defineClass：fastjson 1.2.83 @JSONType 注解探测链的完整逆向与利用

2026 年 7 月，安全研究员 Kirill Firsov 公开了一条针对 fastjson 1.2.66–1.2.83 的新型反序列化利用链。完整逆向与利用尝试

  • 1
  • 5
  • mi0034
  • 发布于 2026-07-22 14:14:59
  • 阅读 ( 7541 )

手撕 FastJson 1.2.83 RCE 原理

最近 FastJson 1.2.83 无 gadget RCE 的讨论热度很高, 在 AI 时代依旧手撕一波原理机制, 除了发现一些 java 方面的 trick 外, 按照个人习惯同样将漏洞链路中一些无关紧要的部分做一些研究, 以搭建知识壁垒. 由于 fastjson 的无条件 RCE 需要利用爆破 fd，最终的 sink 点同样是类加载，因此在此给出内存马注入思路。

  • 0
  • 1
  • Heihu577
  • 发布于 2026-07-28 16:16:08
  • 阅读 ( 4612 )

CVE-2026-41844 Spring Framework 开放重定向漏洞浅析

CVE-2026-41844受影响版本中,当 Spring MVC 或 Spring WebFlux 应用配置了全局匹配路径映射且未显式指定视图名时,视图名会默认从请求路径提取。由于在解析时未校验视图名是否包含 "redirect:" 等恶意前缀,攻击者可构造类似 /redirect:https://evil.com 的请求,导致应用返回 302 重定向至外部恶意站点。

  • 1
  • 0
  • tkswifty
  • 发布于 2026-07-30 09:42:15
  • 阅读 ( 3787 )

勒索软件的"铁三角"：当攻击者开始用你家管理工具打你

IT 部门天天用的 TeamViewer、AnyDesk、SimpleHelp，现在成了勒索软件团伙最趁手的横向移动工具。他们不再砸玻璃翻窗——BYOVD 在内核层拔掉你的 EDR，FortiBleed 从 43 万台防火墙批量收割凭证，然后穿着"物业制服"走正门、逛内网、一键推勒索。这篇文章拆了 Arctic Wolf 今年 7 月刚公布的 Anubis 完整攻击链，六步看完你会发现：最危险的攻击，全踩在你的白名单里。

  • 0
  • 2
  • zee
  • 发布于 2026-08-04 09:30:12
  • 阅读 ( 1389 )