先知技术社区

LobeChat 7 月 2 日一口气公开 4 个 CVE，修 SSRF 时只覆盖了 2 个端点——但 bot 平台的 4 个 sendAttachments（discord/slack/微信/飞书）从 v2.2.9 到 8 月 12 日最新 canary 全是裸 fetch。注册账号、伪造 bot 凭证、3 个 curl 就能扫内网+打云 metadata。配套开源 lobechat-audit

LiteLLM Custom Code Guardrail 这个问题，表面上很容易被看成“自定义代码执行”或“普通 SSRF”。 但真正值得关注的地方在于：这条链并没有绕过 RestrictedPython。import、eval、exec、双下划线属性访问这些语言层限制仍然存在，代码没有逃出沙箱，内部访问和结果外带却依然发生了。

人看到的安全文档，对 RAG 来说不一定安全。那么当知识在 Parser、Chunk、Retrieval 之间不断被重新解释和组织时，它原本的语义和安全属性还能不能完整保留下来？

本文基于公开的学术研究成果（arXiv:2608.09867，Stealing Reasoning Traces from Proprietary LLM APIs）与笔者对 OpenAI / Anthropic / Google 三家厂商推理模型的协议层分析，拆解"加密推理块（Encrypted Reasoning Blob）"这一新型攻击面。文章还原了跨会话、跨模型重放攻击的完整技术链路，同时

`CVE-2026-73653` 的核心不是单个路径遍历点，而是 Vitest Browser Mode 里多条 `browser -> RPC -> provider -> filesystem` 链路同时缺失统一的权限检查。

本文完整复盘了 HackTheBox Certificate 域靶机的渗透过程。攻击链始于 Web 端的文件上传功能: 利用 ZIP 打包加空字节截断绕过扩展名白名单与内容审查, 成功落地 WebShell 拿到初始立足点; 随后从数据库配置文件中提取凭据, 离线破解 bcrypt 弱口令, 横向至首个域用户; 接着分析目标遗留的流量包, 从 Kerberos AS-REP 报文中提取密文并爆破出

一个只暴露静态页面的服务，因为默认配置开启了 Actuator，最终翻出了云厂商的 AccessKey 和注册中心的明文密码。这篇记录完整的挖掘链路，以及过程中踩过的几个关键坑。

摘要：WeiPHP5.0框架的wp_where()函数存在SQL注入漏洞，源于对用户输入的exp数组未作安全校验，直接拼接原始SQL语句。攻击者可通过home/index/bind_follow接口构造恶意参数（如uid[0]=exp&uid[1]=注入代码）触发报错注入，无需登录即可窃取数据库信息。漏洞原理涉及ThinkPHP的Db::raw()机制对用户输入的信任缺陷，以及默认过滤未处理单引号

如果一个特权程序存在可控写入缺陷，而导入函数槽所在页面仍然可写，那么后续函数调用就可能被改向。

MariaDB 远程代码执行漏洞分析复现

​0x01 前言免杀对抗已经从 文件对抗 到 行为对抗，现在演化到 内存对抗，内存对抗分为很多维度，比如内存类型是Private Memory、Mapped Memory还是Image Memory，内存中的数据是否包含已知的恶意代码，调用栈是否可疑等等，其中内存混淆是用来解决内存数据中包含已知的恶意代码提到内存混淆技术，大家都会想到c5pider的ekko，其实ekko只是内存混淆技术发展史的一

本文记录了一次基于Linux的后门的分析过程。分析从投递器脚本入手，由投递器带出s、p、p2、mulu-agent-c 四个文件，文章分别对投递器和四个恶意文件进行详细分析。

每个新目标都是同一套重复劳动：信息收集一小时、查情报开五六个网页、挨个验证、再写报告。这篇讲我搭的 AI 渗透流水线——域名丢进去，初筛报告出来，中间全自动，人只做判断题。

本文分析了 Windows 11 ExecutionContext.sys 驱动中存在的任意内核代码执行漏洞，攻击者可通过 NDIS KLoader 代理路径绕过 ACL 限制，利用任务队列机制中缺乏有效校验的回调指针实现 RIP 劫持。文章详细阐述了从用户态可达入口发现到构造 ROP 链完成本地提权。

在 FastJson2 中通过碰撞 @type 注入 JDK17 内存马。

RAGFlow v0.24.0 用户裸奔了 2.5 个月——SSTI 沙箱补丁 3 月才合入、4 月才发版。三个 CVE（SSTI/Zip Slip/API key 推导）都是普通账号起步直接 root，核心问题是"用户输入没边界检查就进了危险函数"。配套开源了 ragflow-audit.py，ssti/zipslip/apikey 三子命令实测复现。

本文记录了 Hack The Box 靶机 Vintage 的完整攻防渗透过程。目标处于禁用 NTLM 的纯 Kerberos 环境下，作者从初始凭据出发，利用 Pre-Windows 2000 机器账户弱口令获取域计算机权限；随后通过 LDAP 提取并解析 gMSA 托管服务账号凭据，结合 ACL 权限为无 SPN 的服务账号手工赋予 SPN 并成功实施 Targeted Kerberoasti

这不是一个“Spring Data REST 默认远程 RCE”级别的问题，而是一个更典型、也更容易在真实系统里被忽略的资源耗尽缺陷。

部分bolg

2026 年 8 月16日，笔者在处置一起服务器入侵事件时，发现攻击者通过篡改宝塔面板 nginx 全局配置（16 个 `enable-php-*.conf`）注入 `sub_filter` 恶意指令，对全站实施"仅移动端 + 搜索引擎来源 + 中国时区"的精准流量劫持。沿恶意 JS 的 C2 基础设施逐层追踪，最终挖出一个**集"蜘蛛池软件销售 + 网站流量劫持服务"于一体的黑产 SEO 团伙*