Aggregator

凌晨两点，你很想找个人说话。通讯录里不是没人。只是你知道，真正开口以后，大概率还要从头解释：事情为什么会走到这里，你究竟在怕什么，那个别人眼里明明很好的选择，为什么偏偏让你如此抗拒

原域名已变更且将在2024年彻底废弃，请访问 https://govuln.com/news/ 查看新的RSS订阅

一个公开的 Form 端点,5 步走完整条攻击链:任意文件读取 → 读 encryptionKey → 伪造 JWT 接管 admin → 表达式注入沙箱逃逸 → RCE。从发第一个 POST 到拿到 root,不到 3 秒。本文基于 n8n 1.65.0 真实复现,附完整攻击脚本与检测工具,所有 PoC 已开源。

我用 NocoDB 2026.07.0 默认部署版本做了一次完整的攻击面分析。注册、上传、下载、邮箱验证、JWT 这 5 个环节都有可利用的缺陷。其中最关键的发现是 JWT 密钥明文存储在 SQLite 的 nc_store 表里，配合 is_api_token 旁路可以绕过 token_version 校验，伪造任意角色的 Token。配套附 nocodb-audit.sh 一键检测脚本。

本文分析了对象存储直传场景中因文件名参数拼接触发 STS Policy 注入的漏洞，通过构造 JSON 片段闭合原有策略并追加高权限 Statement 实现越权。文章详细对比了阿里云与腾讯云的解析差异，并演示了利用 Unicode 编码绕过关键字过滤的二次攻击方法。

这篇文章分享我自己写的一个漏洞验证工具 vuln-verify。它不输出"可能存在 CVE"这种告警，而是直接跑命令拿证据——每条发现都附带一条 curl 命令，复制到终端能复现。同时它的 JSON 输出是给 AI Agent 设计的：Agent 读取 curl_command 字段自动执行，看到预期输出就通知你"确认有效"。7 个插件覆盖 ThinkPHP RCE、Shiro 默认密钥、Tomc

在 FastJson2 中通过碰撞 @type 注入 JDK17 内存马。

CVE-2026-64556 是 Linux 内核 perf 子系统新近披露的本地权限提升漏洞，因内核事件清理逻辑存在缺陷引发内存损坏问题。本文主要分析该漏洞原理，并给出可用于验证的漏洞 PoC

Fastjson 1.2.83最新RCE

这个漏洞是 CVE-2026-25243 的补丁绕过变种。原始 CVE-2026-25243 的修复方案没有完全解决消费者 NACK 共享的根本问题——RDB 加载时仍然允许不同消费者引用相同的 NACK 对象。攻击者通过精心构造的 RDB 流数据，配合 jemalloc 堆分配器的 tcache 机制，可以实现任意地址读写，最终通过劫持 dictType 的 hashFunction 函数指针执

Ollama 默认监听 0.0.0.0，14 个 API 端点无认证暴露在公网，Shodan 上 1000+ 台可查。本文对其中一台做了完整攻击面实证——黑盒测试 14 端点、白盒审计 v0.31.1 Go 源码追踪 ParseNameBare 调用链（types/model/name.go:146）、对比 v0.30.10→v0.31.1 files 参数差异，发现 Ollama 团队只加校验器

任务失效化蜜罐的价值不是追求一次性欺骗，而是让 Agent 的任务闭环在受控环境中持续偏航、消耗并最终失去有效方向。

本文揭示 JDK 21 虚拟线程（JEP 444）引入的一类隐蔽会话越权漏洞。JDK 21 的虚拟线程默认名称为空字符串，当业务代码在未显式命名的虚拟线程中读写以线程名为键的隔离表（多租户上下文、APM 链路追踪、自定义 MDC）时，所有虚拟线程会退化为共享同一条目，导致并发请求间发生身份串扰。

Skills 安全的攻防逻辑与传统软件供应链安全高度同源，真正的新挑战在于 AI 上下文注入、语义对齐绕过、LLM 检测盲区。文章建议用户要么自编 Skills 从源头控制风险，要么走完整审核路径（安全扫描 → 权限评估 → 手动检查敏感路径 → 确认依赖来源 → 沙箱试运行）。在模型一月一迭代的节奏下，能在高速演进中保持清醒的安全从业者将越来越有价值。

免杀：Patch白程序

本文验证了 JNA 在可写目录释放临时 native 库时的路径替换风险，通过轮询目录项并利用 ELF constructor 在动态链接阶段执行恶意代码。文章演示了利用 os.replace 替换 jna*.tmp 文件实现攻击的方法，并提出了固定私有释放目录及关闭运行时解包的防御方案。

本文重构SRDI，支持TLS data，清零原始 PE 数据，隐藏映射后 PE header 特征，按导出函数名或导出 hash 调用 DLL export，向 DLL export 传递用户数据。

本文记录 全程AI Unity IL2CPP 逆行改包全流程：静态导出 dump 定位 AutoRevival 死亡链，Gadget 脱机注入实现碰撞续跑、去闪屏、无限复活，附 AI 指令与实机验收，技术细节保留、样本脱敏。

Fastjson2 AutoType 绕过致远程代码执行漏

Fastjson 1.2.83 file: 协议不出网利用分析