OpenSSH/musl 口令认证绕过漏洞底层分析及修复版本对比剖析 前言11 月初 sshhole 这份披露出来的时候，五步根因链读下来，最不踏实的是第 4 步，也就是"触发前需要一次错误口令尝试"那句。披露把原因归给静态缓冲区被覆盖，可怎么读都觉得只说了一半。手边刚... 2026-11-10 02:16:8 | 阅读: 1 | 收藏 | 先知安全技术社区 - xz.aliyun.com pw sshd passwd crypt salt

【AI安全】Agent 写文件时，路径检查通过后为什么还会越界？ 引言以前看 Agent 文件写入，通常先检查一件事：目标路径有没有留在 workspace 里。Claude Code 公开的 CVE-2026-103435 让我开始重新看这个问题。公告描述了检查与... 2026-11-9 12:30:29 | 阅读: 1 | 收藏 | 先知安全技术社区 - xz.aliyun.com 远端 修复 lstat openclaw

SSN 只是开始：一次 Hell's Gate 源码与动态调试拆解 从 PE 导出表、x86/x64 桩到 x32dbg 对照实验我第一次看 Hell's Gate 的资料时，注意力几乎全在“系统调用号”上。那时我的理解很简单：查一张表，找到 NtOpenProces... 2026-11-9 06:32:27 | 阅读: 1 | 收藏 | 先知安全技术社区 - xz.aliyun.com ssn filesize ntdllbase

CVE-2025-10747 WordPress WP-DownloadManager 插件任意文件上传漏洞分析 漏洞编号CVE-2025-10747漏洞描述访问URL：https://nvd.nist.gov/vuln/detail/CVE-2025-10747WordPress和WordPress plugi... 2026-11-9 06:14:53 | 阅读: 1 | 收藏 | 先知安全技术社区 - xz.aliyun.com wp wordpress 漏洞 filesize

OpenSSH/musl 密码认证绕过漏洞复现与分析（CVE-2026-123158） 一、漏洞说明CVE官方链接：https://www.cve.org/CVERecord?id=CVE-2026-123158Linux 平台上，版本早于 10.6p2 的 OpenSSH 中的 ssh... 2026-11-9 06:1:5 | 阅读: 12 | 收藏 | 先知安全技术社区 - xz.aliyun.com pw salt sshd passwd crypt

商丘师范学院第五届网络安全及信息对抗大赛 Web Writeup 1. 传马（Web，困难，90pts）页面只有一句提示：「好奇怪，为什么这个按钮点不动呢」。打开容器看到的是图片上传站，前端按钮带 disabled 属性。assets/check.js 里已经把底牌... 2026-11-9 01:42:55 | 阅读: 1 | 收藏 | 先知安全技术社区 - xz.aliyun.com php wp cyrene 浏览器 lake

从“环境地狱”到“反杀大模型”：VulnClaw 源码级修复与 Pentest-AI 对抗实录 引言：AI 渗透 Agent 的“塔西佗陷阱”随着大语言模型（LLM）在网络安全领域的垂直落地，自动化渗透工具正在经历一场从“规则驱动”向“意图驱动”的深刻变革。从早期的简单脚本拼接，到如今基于 Re... 2026-11-8 04:42:49 | 阅读: 1 | 收藏 | 先知安全技术社区 - xz.aliyun.com 模型 漏洞 vulnclaw ptai nuclei

2026浙江省网络空间安全大赛预赛 Pickle Me非预期：flag就在源码当中，应该是出题人忘记更改了预期解：这道题目给了预期解，我们可以发现只给了白名单：builtins.getattros.walk要求我们手写opencod... 2026-11-7 12:56:48 | 阅读: 0 | 收藏 | 先知安全技术社区 - xz.aliyun.com getattr php popen htaccess addtype

一个 * 和 257 个 A：SSHhole 全链分析 漏洞描述openssh在2026年11月06日发布更新，在security更新中称修复了一个密码身份验证绕过漏洞CVE编号为CVE-2026-123158，在NVD中漏洞描述为在 Linux 系统上，... 2026-11-6 17:39:39 | 阅读: 4 | 收藏 | 先知安全技术社区 - xz.aliyun.com openssh ssh crypt sshole musl

被高估的 RCE 与被低估的物理控制：JimuReport 攻防复盘与源码证伪 在最近的一次 SRC 项目里，笔者遇到了一个基于若依（RuoYi）二次开发的高校能源管控平台。通过 JimuReport 组件的未授权配置漏洞，我们不仅获取了核心业务数据，顺藤摸瓜获得了数据库访问权限... 2026-11-6 15:38:3 | 阅读: 1 | 收藏 | 先知安全技术社区 - xz.aliyun.com 数据 jimureport aviator 漏洞 注入

CVE-2026-114583：CPython tarfile 空名符号链接绕过解包目录 解包一个看起来完全正常的 tar，解完之后目标目录本身变成了一条指向别处的符号链接，归档里那个普普通通的 txt 文件落在了目录之外，把外部同名文件覆盖掉。全程没有报错，extractall() 正常... 2026-11-6 15:8:28 | 阅读: 1 | 收藏 | 先知安全技术社区 - xz.aliyun.com tarfile 中招 python3 拦截 修复

Mercury 最新RCE审计：一个逗号如何清空访问控制层 0x01 公告事实核对下表是公告陈述与核对结果的对照。转述类稿子最常见的毛病是把公告没写的东西当成公告里写了的，技术上的计算错误反而是少数，所以这一节全部按"能否在原始数据里找到"来判定。项目公告 /... 2026-11-6 05:54:32 | 阅读: 1 | 收藏 | 先知安全技术社区 - xz.aliyun.com mercury terminals 探针 jupyter 2026

从盲注到完美外带：CVE-2025-4949 Eclipse JGit XXE漏洞源码级剖析与实战复现 前言在当今的软件开发生态与 CI/CD 流水线中，开源基础组件扮演着至关重要的角色。它们如同构建高楼大厦的钢筋水泥，被广泛集成在各类上层应用之中。然而，由于基础组件往往处于底层，其隐藏的安全漏洞具备极... 2026-11-6 04:33:22 | 阅读: 2 | 收藏 | 先知安全技术社区 - xz.aliyun.com jgit 安全 漏洞 攻击 仓库

红队实战复盘：四档探针测 EDR 水位，非 SYSTEM 取 SAM 01 前言去年底的一次红队演练，入口机是台 linux webshell，从配置文件翻到了一个服务账号的明文口令信息，巧合的是可以通过 3389 远连到几台一样的 win 主机，均隶属于管理员组但非... 2026-11-5 18:14:31 | 阅读: 3 | 收藏 | 先知安全技术社区 - xz.aliyun.com vss fflush 08lx windows 拦截

Chrome V8 UnwindAndFindHandler 物化对象残留漏洞利用分析 近期作者在学习 Chrome V8 漏洞利用相关技术，看了一下Starlabs的师傅分享的一篇文章，从中学习了 V8 漏洞分析与利用的思路。顺着这套研究范式，作者选择了一个 V8CTF 里的漏洞开展实... 2026-11-5 13:26:23 | 阅读: 1 | 收藏 | 先知安全技术社区 - xz.aliyun.com 物化 isolate

PE Code Cave 检测原理与攻防边界：从文件字节到控制流验证 基于 339 个 Windows PE 样本的复测与误报分析项目地址：https://github.com/mrxiaofaker/PE_CodeCave当前分析版本：0727f0d这个项目最早不是为... 2026-11-4 13:9:2 | 阅读: 2 | 收藏 | 先知安全技术社区 - xz.aliyun.com cave 候选 指令 洞穴 339

【实战审计】CVE-2026-77939：Flextype CMS 表达式注入与沙箱逃逸及条件性 RCE 深度剖析 第一章：引言与漏洞概述在当今的 Web 生态中，轻量级、无数据库的 Flat-File CMS（如 Grav、Flextype、Kirby 等）因其部署简单、性能优异而受到大量中小型站点的青睐。然而，... 2026-11-4 08:1:53 | 阅读: 2 | 收藏 | 先知安全技术社区 - xz.aliyun.com php flextype 数据 漏洞 parsers

从 Prompt 越狱到底层权限失守：AstrBot 子代理（Handoff）越权 0day 挖掘与 RCE 武器化实战 前言随着大语言模型（LLM）的爆发，AI Agent（智能体）已经从简单的“对话机器人”演进为能够调用外部工具、执行复杂任务的系统级应用。在多代理（Multi-Agent）架构中，“子代理编排（Sub... 2026-11-4 07:29:8 | 阅读: 5 | 收藏 | 先知安全技术社区 - xz.aliyun.com 代理 llm mcp toolset astrbot

【勒索预警】关于“Sorry”勒索病毒，你想知道的都在这里 前言最近几天，“Sorry”勒索病毒的关注度明显有所提升。各大媒体平台陆续发布了相关的防范文章和科普视频，也有不少读者与客户向我们留言，问什么的都有：它是不是一个新家族、是不是只针对某一类操作系统、中... 2026-11-4 02:29:14 | 阅读: 4 | 收藏 | 先知安全技术社区 - xz.aliyun.com 勒索 攻击 加密 病毒 sorry

分析某CMS鉴权绕过到RCE 鉴权分析与鉴权有关的类如下：SecurityConfigWebMvcConfigurerpublic(.*?)Interceptor {public(.*?)filter {server-admin路... 2026-11-3 12:20:5 | 阅读: 8 | 收藏 | 先知安全技术社区 - xz.aliyun.com jre openjdk el7 jdk1 windows