CVE-2026-118660：happy-dom 服务端 SSRF 全链路分析 写在前面happy-dom 是一个用 JavaScript 实现的 DOM 运行时。它被大量前端项目放进 Vitest / Jest 的测试环境，也被用在 SSR 预渲染、HTML 转换和爬虫里。这些... 2026-11-12 04:31:16 | 阅读: 8 | 收藏 | 先知安全技术社区 - xz.aliyun.com intranet ssrf storybook 攻击

深入浅出 Gohttpserver Zip Slip 漏洞：从黑盒复现到白盒源码审计的闭环剖析 前言在日常的 Web 安全研究中，文件上传与解压功能一直是高危漏洞的温床。从 2018 年 Snyk 安全团队首次披露 Zip Slip 漏洞以来，这种利用压缩包内文件名的路径穿越缺陷，广泛存在于各类... 2026-11-12 01:57:33 | 阅读: 5 | 收藏 | 先知安全技术社区 - xz.aliyun.com windows 漏洞 攻击 安全

基于默认配置的 Dify 沙箱 RCE 利用链分析与加固探讨 本文记录了针对开源 LLM 应用平台 Dify 沙箱模块的一次安全测试过程。在研究其网络架构与源码时，发现由于默认配置中存在硬编码的通信凭证，在特定部署条件下（如端口暴露于公网），可能存在未经授权执行... 2026-11-11 18:2:6 | 阅读: 2 | 收藏 | 先知安全技术社区 - xz.aliyun.com 攻击 dify 攻击者 python 容器

云上攻防 Azure 容器之 ACR-ACI 攻击链 云上攻防做久了会有存在一个习惯，拿到凭据就直奔 VM而后翻数据、翻 IMDS，容器端口不对外往往被当成跑代码的黑盒。Azure 容器相关服务（ACR、ACI、ACR Tasks）攻击面经常被忽略，传统... 2026-11-11 16:22:8 | 阅读: 4 | 收藏 | 先知安全技术社区 - xz.aliyun.com acr 容器 镜像 azurecr entrypoint

赏金踩坑实录：因“非标代币不在白名单”被拒收的白链桥假充值漏洞分析 前言（踩坑经验分享）最近在对白链（Whitechain）的桥接协议（bridge-contracts）进行代码审计时，我发现了一个逻辑非常严密的 Critical 级别漏洞（假充值漏洞）。理论上，攻击... 2026-11-11 14:53:55 | 阅读: 4 | 收藏 | 先知安全技术社区 - xz.aliyun.com 代币 漏洞 攻击 桥接 攻击者

CVE-2025-25185 深度解析：GPT Academic 软链接解析缺陷导致任意文件读取 摘要在处理用户上传的归档文件时，安全校验的边界一旦出现偏差，就可能引发灾难性的后果。本文将深入分析开源的学术优化工具 GPT Academic（受影响版本 ≤ 3.91）中存在的任意文件读取漏洞（CV... 2026-11-11 12:26:24 | 阅读: 2 | 收藏 | 先知安全技术社区 - xz.aliyun.com 漏洞 攻击 tarfile 安全 payload

对模型“可迁移性”现象的分析：从FGSM、PGD到黑盒攻击的再梳理 我最初接触对抗样本时，注意力主要放在FGSM、PGD这类白盒攻击上，觉得只要理解了梯度怎么被利用、扰动怎么让模型出错，就对这个问题有了比较完整的认识。后来把迁移攻击和经典黑盒攻击放在同一条线索上重... 2026-11-11 11:53:51 | 阅读: 1 | 收藏 | 先知安全技术社区 - xz.aliyun.com 模型 攻击 梯度 扰动 adv

CVE-2026-100229 GStreamer H.266 DCI 越界写复现分析 解析 H.266 码流时，DCI 里那个 4 bit 的 num_ptls_minus1 只要填成保留值 15，GStreamer 1.28.8 就会在结构体末尾之外写入最多 1026 字节；官方描述... 2026-11-11 07:17:3 | 阅读: 2 | 收藏 | 先知安全技术社区 - xz.aliyun.com dci gst ptls minus1 gsth266dci

【案例分享】你的密码出现在暗网，问题可能出在自己的电脑上 写在前面员工修改了泄露密码，企业就安全了吗？不一定。密码只是攻击者已经拿到手的一部分数据。真正需要回答的还有三个问题：密码从哪台电脑泄露？电脑里是否仍有恶意组件？已经泄露的登录会话是否还能继续使用？近... 2026-11-10 06:44:17 | 阅读: 1 | 收藏 | 先知安全技术社区 - xz.aliyun.com 数据 defender 2026 账号 浏览器

OpenSSH/musl 口令认证绕过漏洞底层分析及修复版本对比剖析 前言11 月初 sshhole 这份披露出来的时候，五步根因链读下来，最不踏实的是第 4 步，也就是"触发前需要一次错误口令尝试"那句。披露把原因归给静态缓冲区被覆盖，可怎么读都觉得只说了一半。手边刚... 2026-11-10 02:16:8 | 阅读: 2 | 收藏 | 先知安全技术社区 - xz.aliyun.com pw sshd passwd crypt salt

【AI安全】Agent 写文件时，路径检查通过后为什么还会越界？ 引言以前看 Agent 文件写入，通常先检查一件事：目标路径有没有留在 workspace 里。Claude Code 公开的 CVE-2026-103435 让我开始重新看这个问题。公告描述了检查与... 2026-11-9 12:30:29 | 阅读: 2 | 收藏 | 先知安全技术社区 - xz.aliyun.com 远端 修复 lstat openclaw

SSN 只是开始：一次 Hell's Gate 源码与动态调试拆解 从 PE 导出表、x86/x64 桩到 x32dbg 对照实验我第一次看 Hell's Gate 的资料时，注意力几乎全在“系统调用号”上。那时我的理解很简单：查一张表，找到 NtOpenProces... 2026-11-9 06:32:27 | 阅读: 1 | 收藏 | 先知安全技术社区 - xz.aliyun.com ssn filesize ntdllbase

CVE-2025-10747 WordPress WP-DownloadManager 插件任意文件上传漏洞分析 漏洞编号CVE-2025-10747漏洞描述访问URL：https://nvd.nist.gov/vuln/detail/CVE-2025-10747WordPress和WordPress plugi... 2026-11-9 06:14:53 | 阅读: 1 | 收藏 | 先知安全技术社区 - xz.aliyun.com wp wordpress 漏洞 filesize

OpenSSH/musl 密码认证绕过漏洞复现与分析（CVE-2026-123158） 一、漏洞说明CVE官方链接：https://www.cve.org/CVERecord?id=CVE-2026-123158Linux 平台上，版本早于 10.6p2 的 OpenSSH 中的 ssh... 2026-11-9 06:1:5 | 阅读: 12 | 收藏 | 先知安全技术社区 - xz.aliyun.com pw salt sshd passwd crypt

商丘师范学院第五届网络安全及信息对抗大赛 Web Writeup 1. 传马（Web，困难，90pts）页面只有一句提示：「好奇怪，为什么这个按钮点不动呢」。打开容器看到的是图片上传站，前端按钮带 disabled 属性。assets/check.js 里已经把底牌... 2026-11-9 01:42:55 | 阅读: 2 | 收藏 | 先知安全技术社区 - xz.aliyun.com php wp cyrene 浏览器 lake

从“环境地狱”到“反杀大模型”：VulnClaw 源码级修复与 Pentest-AI 对抗实录 引言：AI 渗透 Agent 的“塔西佗陷阱”随着大语言模型（LLM）在网络安全领域的垂直落地，自动化渗透工具正在经历一场从“规则驱动”向“意图驱动”的深刻变革。从早期的简单脚本拼接，到如今基于 Re... 2026-11-8 04:42:49 | 阅读: 1 | 收藏 | 先知安全技术社区 - xz.aliyun.com 模型 漏洞 vulnclaw ptai nuclei

2026浙江省网络空间安全大赛预赛 Pickle Me非预期：flag就在源码当中，应该是出题人忘记更改了预期解：这道题目给了预期解，我们可以发现只给了白名单：builtins.getattros.walk要求我们手写opencod... 2026-11-7 12:56:48 | 阅读: 1 | 收藏 | 先知安全技术社区 - xz.aliyun.com getattr php popen htaccess addtype

一个 * 和 257 个 A：SSHhole 全链分析 漏洞描述openssh在2026年11月06日发布更新，在security更新中称修复了一个密码身份验证绕过漏洞CVE编号为CVE-2026-123158，在NVD中漏洞描述为在 Linux 系统上，... 2026-11-6 17:39:39 | 阅读: 6 | 收藏 | 先知安全技术社区 - xz.aliyun.com openssh ssh crypt sshole musl

被高估的 RCE 与被低估的物理控制：JimuReport 攻防复盘与源码证伪 在最近的一次 SRC 项目里，笔者遇到了一个基于若依（RuoYi）二次开发的高校能源管控平台。通过 JimuReport 组件的未授权配置漏洞，我们不仅获取了核心业务数据，顺藤摸瓜获得了数据库访问权限... 2026-11-6 15:38:3 | 阅读: 4 | 收藏 | 先知安全技术社区 - xz.aliyun.com 数据 jimureport aviator 漏洞 注入

CVE-2026-114583：CPython tarfile 空名符号链接绕过解包目录 解包一个看起来完全正常的 tar，解完之后目标目录本身变成了一条指向别处的符号链接，归档里那个普普通通的 txt 文件落在了目录之外，把外部同名文件覆盖掉。全程没有报错，extractall() 正常... 2026-11-6 15:8:28 | 阅读: 4 | 收藏 | 先知安全技术社区 - xz.aliyun.com tarfile 中招 python3 拦截 修复