OpenSSH/musl 密码认证绕过漏洞复现与分析（CVE-2026-123158） 一、漏洞说明CVE官方链接：https://www.cve.org/CVERecord?id=CVE-2026-123158Linux 平台上，版本早于 10.6p2 的 OpenSSH 中的 ssh... 2026-11-9 06:1:5 | 阅读: 4 | 收藏 | 先知安全技术社区 - xz.aliyun.com pw salt sshd passwd crypt

一个 * 和 257 个 A：SSHhole 全链分析 漏洞描述openssh在2026年11月06日发布更新，在security更新中称修复了一个密码身份验证绕过漏洞CVE编号为CVE-2026-123158，在NVD中漏洞描述为在 Linux 系统上，... 2026-11-6 17:39:39 | 阅读: 0 | 收藏 | 先知安全技术社区 - xz.aliyun.com openssh ssh crypt sshole musl

从盲注到完美外带：CVE-2025-4949 Eclipse JGit XXE漏洞源码级剖析与实战复现 前言在当今的软件开发生态与 CI/CD 流水线中，开源基础组件扮演着至关重要的角色。它们如同构建高楼大厦的钢筋水泥，被广泛集成在各类上层应用之中。然而，由于基础组件往往处于底层，其隐藏的安全漏洞具备极... 2026-11-6 04:33:22 | 阅读: 0 | 收藏 | 先知安全技术社区 - xz.aliyun.com jgit 安全 漏洞 攻击 仓库

红队实战复盘：四档探针测 EDR 水位，非 SYSTEM 取 SAM 01 前言去年底的一次红队演练，入口机是台 linux webshell，从配置文件翻到了一个服务账号的明文口令信息，巧合的是可以通过 3389 远连到几台一样的 win 主机，均隶属于管理员组但非... 2026-11-5 18:14:31 | 阅读: 0 | 收藏 | 先知安全技术社区 - xz.aliyun.com vss fflush 08lx windows 拦截

PE Code Cave 检测原理与攻防边界：从文件字节到控制流验证 基于 339 个 Windows PE 样本的复测与误报分析项目地址：https://github.com/mrxiaofaker/PE_CodeCave当前分析版本：0727f0d这个项目最早不是为... 2026-11-4 13:9:2 | 阅读: 0 | 收藏 | 先知安全技术社区 - xz.aliyun.com cave 候选 指令 洞穴 339

【实战审计】CVE-2026-77939：Flextype CMS 表达式注入与沙箱逃逸及条件性 RCE 深度剖析 第一章：引言与漏洞概述在当今的 Web 生态中，轻量级、无数据库的 Flat-File CMS（如 Grav、Flextype、Kirby 等）因其部署简单、性能优异而受到大量中小型站点的青睐。然而，... 2026-11-4 08:1:53 | 阅读: 0 | 收藏 | 先知安全技术社区 - xz.aliyun.com php flextype 数据 漏洞 parsers

从 Prompt 越狱到底层权限失守：AstrBot 子代理（Handoff）越权 0day 挖掘与 RCE 武器化实战 前言随着大语言模型（LLM）的爆发，AI Agent（智能体）已经从简单的“对话机器人”演进为能够调用外部工具、执行复杂任务的系统级应用。在多代理（Multi-Agent）架构中，“子代理编排（Sub... 2026-11-4 07:29:8 | 阅读: 0 | 收藏 | 先知安全技术社区 - xz.aliyun.com 代理 llm mcp toolset astrbot

【勒索预警】关于“Sorry”勒索病毒，你想知道的都在这里 前言最近几天，“Sorry”勒索病毒的关注度明显有所提升。各大媒体平台陆续发布了相关的防范文章和科普视频，也有不少读者与客户向我们留言，问什么的都有：它是不是一个新家族、是不是只针对某一类操作系统、中... 2026-11-4 02:29:14 | 阅读: 0 | 收藏 | 先知安全技术社区 - xz.aliyun.com 勒索 攻击 加密 病毒 sorry

分析某CMS鉴权绕过到RCE 鉴权分析与鉴权有关的类如下：SecurityConfigWebMvcConfigurerpublic(.*?)Interceptor {public(.*?)filter {server-admin路... 2026-11-3 12:20:5 | 阅读: 6 | 收藏 | 先知安全技术社区 - xz.aliyun.com jre openjdk el7 jdk1 windows

【AI安全】生成式 UI 沙箱的宿主权限越界分析 本文内容仅供技术学习与交流使用，严禁用于任何非法用途。请遵守《中华人民共和国网络安全法》等相关法律法规，因违规使用产生的一切后果，由使用者自行承担，与作者无关。一、引言随着 AI Agent 逐渐具备... 2026-11-3 10:49:16 | 阅读: 9 | 收藏 | 先知安全技术社区 - xz.aliyun.com prefab deno python pyodide pth

CVE-2026-26216：Crawl4AI 的 hooks 参数与一个不该留在白名单里的 import CVSS 10.0 / 无认证 RCE / 影响 < 0.8.0 / 修复 0.8.0 GHSA-5882-5rx9-xgxpCrawl4AI 是当下最流行的开源 LLM 爬虫框架之一，官方 Dock... 2026-11-2 14:45:13 | 阅读: 8 | 收藏 | 先知安全技术社区 - xz.aliyun.com builtins 11235 容器 crawl 端口

双倍积分和稿费的活动通知 1阿里云先知·2026-11-02 18:19·1 分钟·31·社区公告新社区上线，积分、稿费翻倍啦！各位社区用户：先知社区新版本已上线，相关活动安排如下：2026年11月1日00:00至2026年1... 2026-11-2 10:19:3 | 阅读: 26 | 收藏 | 先知安全技术社区 - xz.aliyun.com 先知 2026 阿里 稿费 上线

【勒索预警】某ERP曝0day漏洞致Weax勒索病毒在国内爆发，波及资产近4万台（合并修订版） 写在前面先向各位读者说明一件事：上周，我们先后发布了两篇关于某国产 ERP 系统漏洞的分析文章。发布后，出于内容严谨性与合规表达的考虑，我们主动对文章做了下架处理，并就相关内容与相关方完成了沟通。目前... 2026-11-2 09:53:14 | 阅读: 7 | 收藏 | 先知安全技术社区 - xz.aliyun.com 攻击 加密 攻击者 勒索 漏洞

【实战案例】因第三方运维私开测试端口，致某企业被LockBit勒索 写在前面先说明为什么写这篇案例。做应急响应数百起，我们处置过大量勒索事件，其中不乏手法精密的攻击：0day 漏洞、无文件落地、内存加载。但这起案件不一样，它的攻击技术难度并不高，真正难的从来不是技术，... 2026-11-2 09:13:2 | 阅读: 7 | 收藏 | 先知安全技术社区 - xz.aliyun.com 攻击 加密 攻击者 端口 勒索

CVE-2026-42345 深度剖析：FastGPT 默认配置下的 SSRF 绕过与防御范式反思 前言在 AI 大模型与 Agent 蓬勃发展的今天，像 FastGPT 这样允许用户自定义工作流（Workflow）的平台，不可避免地引入了大量出站网络请求。为了防御 SSRF（服务端请求伪造），开发... 2026-10-31 11:29:39 | 阅读: 10 | 收藏 | 先知安全技术社区 - xz.aliyun.com fastgpt 安全 网络 数据 ssrf

先知社区新版本升级公告 2026-10-30 09:44:13 | 阅读: 21 | 收藏 | 先知安全技术社区 - xz.aliyun.com

【AI安全】Repeat-After-Me：Agent结构化工具调用的绕过与防护实践 本文内容仅供技术学习与交流使用，严禁用于任何非法用途。请遵守《中华人民共和国网络安全法》等相关法律法规，因违规使用产生的一切后果，由使用者自行承担，与作者无关。现在越来越多的安全团队开始尝试自研渗透... 2026-10-30 09:26:57 | 阅读: 9 | 收藏 | 先知安全技术社区 - xz.aliyun.com 模型 deny passwd langgraph toolnode

我写了一个假的 6335，Qdrant 把向量数据推了进去 复现环境：Ubuntu 24.04.4 LTS，Docker 29.1.3。三个官方镜像 qdrant/qdrant v1.19.1、v1.19.2、v1.20.0，加一个 fullstorydev/... 2026-10-29 08:37:50 | 阅读: 11 | 收藏 | 先知安全技术社区 - xz.aliyun.com 集群 6335 qdrant 端口 raft

【勒索预警】用友 BIP 高级版疑似0day已被rox勒索病毒利用（附IOC） 写在前面自今年6月以来，我们持续跟进weax勒索病毒在国内的多起攻击事件。近期，该家族已将加密文件后缀改为 .rox。在此前发布的畅捷通T+案例中，我们已对这一变化作出预警。围绕tellyouthep... 2026-10-28 09:24:54 | 阅读: 13 | 收藏 | 先知安全技术社区 - xz.aliyun.com 漏洞 加密 攻击 勒索 ncsync

artex二开系列：流程优化思路分享及落地 基于 ARTEX v0.3.15+ 的二次开发版本，发布名为 artex-ld。 原版 ARTEX 已经具备自主渗透、探索图、planner-worker、MCP、skill 和报告能力。这次二开重点... 2026-10-28 04:16:31 | 阅读: 7 | 收藏 | 先知安全技术社区 - xz.aliyun.com planner 执行器 漏洞 驳回 预审