硬核黑客笔记 - 怒吼吧电磁波 (上)
大家好, 我是来自银基Tiger-Team的Kevin2600. 今天想分享在学习EMFI错误注入攻击中的些许心得. 本系列将分为上下两篇. 在上篇中我们将了解电磁注入基础原理以及工具的使用. 而下篇将分享如何使用电磁注入方式破解真实目标.
- 0
- 1
- 带头大哥
- 发布于 2021-04-07 20:32:37
- 阅读 ( 11698 )
带头大哥
代码审计之某通用商城系统getshell过程
最近在整理自己代码审计的文档时,发现自己以前审了不少小cms的1day, 现在的话基本没啥用,所以打算慢慢发出来，分享一下自己在学习各种语言审计时的一些小思路, 希望能够帮助和我一样的萌新能够领略代码审计的魅力。
- 0
- 1
- 带头大哥
- 发布于 2021-04-07 20:13:19
- 阅读 ( 11540 )
一文看懂Hessian反序列化漏洞
Hessian反序列化 Hessian 协议是一种高效、跨语言的二进制 RPC（Remote Procedure Call，远程过程调用）协议。其基于 HTTP 协议，通常通过 Web 应用来提供服务，专为面向对象的传输而设计。目前...
- 0
- 0
- fupanc
- 发布于 2026-08-04 17:42:04
- 阅读 ( 95 )
CVE-2026-42945 NGINX Rift — 18年无人发现的堆溢出RCE
CVE-2026-42945是NGINX rewrite_module中隐藏18年的堆溢出漏洞（CVSS 9.2）。根因是脚本引擎两阶段处理中is_args标志不一致，导致缓冲区分配不足。利用跨请求堆风水覆盖ngx_pool_t.cleanup指针，最终调用system()实现未认证RCE。文章包含完整复现踩坑记录与SRC实战拓展。
- 0
- 0
- zee
- 发布于 2026-08-04 17:48:05
- 阅读 ( 89 )
像素画解码器中的调色板越界与内存涂色
一个小小的像素索引，表面上只是选个颜色，背后却可能牵出一次越界读取。
- 0
- 0
- Dracarys
- 发布于 2026-08-04 17:36:53
- 阅读 ( 86 )
Dracarys
Langflow 1.9.0 连环雷：两个 CVSS 9.6 的 RCE 漏洞技术剖析
Langflow 1.9.0 存在两个 CVSS 9.6 RCE 漏洞：一个利用 tar 符号链接窃取 JWT 密钥链式提权，另一个通过公开 API 注入 Python 代码直接 RCE，叠加 IBM 批量披露的数十个 CVE，覆盖全版本。
- 0
- 0
- ZeK1D
- 发布于 2026-08-05 09:00:01
- 阅读 ( 1644 )
基于Gopher协议残存攻击面的SSRF内网协议链式探测
Gopher协议诞生于1991年，最初用于分布式文档检索，格式极为简单：客户端连接服务器特定端口后，发送一行选择器字符串，服务端返回原始字节流，连接关闭。协议本身不解析任何内容——什么字节进去，什么字节出来。
- 0
- 0
- guyu
- 发布于 2026-08-04 17:56:12
- 阅读 ( 86 )
【全网首发】Weax与Sorry勒索病毒席卷全国中小企业，深度还原全链路攻击，疑似黑客利用AI挖掘管家婆0day漏洞
写在前面 本文首发于Solar应急响应团队-「州弟学安全」，转载请务必注明出处。 最近一段时间，.weax与.sorry两个勒索病毒在国内中小企业圈里反复作案。Solar应急响应团队接连处置了多起相关事件...
- 0
- 0
- solar专业应急响应团队
- 发布于 2026-08-04 17:57:10
- 阅读 ( 98 )
solar专业应急响应团队
CVE-2026-40369：Windows 内核最讽刺的漏洞——ProbeForWrite 被 Length=0 玩弄于股掌
拆解 CVE-2026-40369：ProbeForWrite(Length=0) 空操作绕过以及ExpGetProcessInformation 变量漏检空指针，浏览器沙箱直达 SYSTEM。
- 0
- 0
- zee
- 发布于 2026-08-04 17:56:28
- 阅读 ( 84 )
CVE-2026-22731 Spring Boot Actuator 身份认证绕过漏洞浅析
Spring Boot 是一个广泛使用的 Java 应用开发框架，Actuator 模块用于监控和管理应用运行状态。CVE-2026-2273源于 Actuator 健康组（Health Groups）的“附加路径”映射逻辑存在缺陷。当开发者通过 `additional-path` 配置了健康组的自定义访问路径，且在该路径下又定义了其他需要认证的应用端点时，安全拦截器可能无法正确应用认证逻辑。攻击者利用此配置冲突，可以绕过身份验证机制，未经授权访问原本受保护的敏感管理或业务端点。
- 0
- 0
- tkswifty
- 发布于 2026-08-04 17:56:59
- 阅读 ( 94 )
tkswifty
Containerd 容器逃逸系列：2026 年容器运行时的"检查点"危机
2026年6月containerd一次性修复7个CVE，其中4个高危漏洞（宿主机RCE、跨Pod RCE、设备隔离绕过、信息泄露）全部指向容器检查点（checkpoint/restore）这一边缘功能。该功能代码早在2023年就已合入主分支，安全审查却滞后近三年。文章深入拆解了标签传播、镜像缓存投毒、设备注解绕过、符号链接遍历四条攻击链，并提出了"延迟审计法"——盯住容器运行时新功能上线的12至18个月窗口期，在边缘路径被大规模部署之前主动挖掘漏洞。
- 0
- 0
- ZeK1D
- 发布于 2026-08-04 17:57:27
- 阅读 ( 103 )
CVE-2026-41843 Spring Framework路径遍历漏洞浅析
当 Spring MVC 或 Spring WebFlux 应用配置了从文件系统提供版本化静态资源时，在受影响版本中，攻击者可通过构造包含路径遍历序列的恶意请求，解析配置目录之外的文件。
- 0
- 0
- tkswifty
- 发布于 2026-08-07 09:34:55
- 阅读 ( 364 )
CVE-2026-41844 Spring Framework 开放重定向漏洞浅析
CVE-2026-41844受影响版本中,当 Spring MVC 或 Spring WebFlux 应用配置了全局匹配路径映射且未显式指定视图名时,视图名会默认从请求路径提取。由于在解析时未校验视图名是否包含 "redirect:" 等恶意前缀,攻击者可构造类似 /redirect:https://evil.com 的请求,导致应用返回 302 重定向至外部恶意站点。
- 1
- 0
- tkswifty
- 发布于 2026-07-30 09:42:15
- 阅读 ( 4453 )
边界设备在出血：Citrix Bleed 两次死亡轮回与 FortiBleed 的 43 万台僵尸墙
Citrix VPN 设备里有个低级 bug：程序员用错了一个函数的返回值，攻击者发个超长网址就能从内存里吐出别人的登录凭证。这个 bug 2023 年出过一次，2025 年换了个入口又出一次。同期，43 万台 FortiGate 防火墙被装抓包工具，批量收割了 1.1 亿条 VPN 密码，同一个人左手给 INC Ransom 团伙供货、右手给 Lynx 团伙供货——偷来的防火墙入口，变成了勒索软件的"一键下单"服务。
- 2
- 0
- zee
- 发布于 2026-08-06 09:44:19
- 阅读 ( 1258 )
Android移动安全第十五章_FragmentInjection
Fragment 是 Activity 内部的 UI 模块。Android 的 PreferenceActivity 支持通过 Intent 参数动态加载 Fragment，如果没有校验类名，攻击者可以注入任意 Fragment 来访问 App 内部的敏感界面
- 0
- 0
- bReaK_1
- 发布于 2026-07-28 09:40:24
- 阅读 ( 1393 )
记一次曲折的onlyoffice漏洞利用
在一次渗透测试过程中，由于特殊版本的历史漏洞无法利用，通过审计寻找其他路径成功getshell
- 1
- 0
- xinca0Zzz
- 发布于 2026-07-24 09:00:02
- 阅读 ( 2745 )
实战｜CVE-2026-26198：ormar ORM 聚合函数 SQL 注入，CVSS 9.8 的抽象层翻车
一个 Python 异步 ORM，一个聚合函数参数，一个 CVSS 9.8。ormar 的 min()/max() 把用户输入原封不动拼进 sqlalchemy.text()——sum()/avg() 好歹做了类型检查，就它俩裸奔。无认证、无交互、一个 HTTP 请求拖全库。修复只加了 6 行白名单校验。本文拆完整数据流、贴漏洞代码与补丁对比、给出可复用的 Python ORM 审计 checklist，外加一段我自己搭环境复现时踩过的四个坑。
- 0
- 0
- zee
- 发布于 2026-07-20 09:41:26
- 阅读 ( 9117 )