Posts of last few hours

《LLM渗透测试对比实验：单Agent与多Agent协作的模式差异》
大语言模型（LLM）在渗透测试领域的自动化应用正受到广泛关注，但单一Agent模式在多步骤、多分支的攻击链中常因路径选择偏差或上下文丢失而陷入低效循环。为探索更优的自动化方案，本文设计并实现了一种“主控Agent + 策略参谋”的双LLM协作架构，以DeepCode（deepseek-v4-pro）为执行者、千问API为参谋，在本地VMware环境中对Vulnhub靶机DC-2（中低难度）和DC-
https://xz.aliyun.com/news/92729
记一次 HIS 系统垂直越权挖掘：从弱口令登录到垂直越权导致全量信息泄露
一次攻防对抗项目中对某医院 HIS 系统的渗透，目标是验证登录用户权限边界并扩大战果。整个链路走下来很有意思：看似处处有鉴权，实则令牌签名可逆向，最终用一个低权限账号拿到了全量用户数据。
https://xz.aliyun.com/news/92669
漏洞挖掘 Agent 设计规范（完整版）
目标：基于 `claw-code`（Rust 实现的 Claude-Code 风格 Agent 运行时，`rust/` 为生产代码、11 个 crate），设计一个**高精度、低误报、高产高质量漏洞**的漏洞挖掘 Agent。 本文是可直接落地到工程实现的**设计规范**：包含角色定义、可直接复制的提示词模板、完整的 JSON Schema、逐阶段数据流、工具/权限矩阵、确定性扫描器集成、对抗式
https://xz.aliyun.com/news/92745
从 SFlow 到 RiftX：40 天、160 亿 Tokens 的 AI for Security 探索
把确定性留给系统，把不确定性交给模型。
https://xz.aliyun.com/news/92758
【AI安全】从 LiteLLM Guardrail SSRF 看 AI 运行时扩展能力边界分析
LiteLLM Custom Code Guardrail 这个问题，表面上很容易被看成“自定义代码执行”或“普通 SSRF”。 但真正值得关注的地方在于：这条链并没有绕过 RestrictedPython。import、eval、exec、双下划线属性访问这些语言层限制仍然存在，代码没有逃出沙箱，内部访问和结果外带却依然发生了。
https://xz.aliyun.com/news/92632
隐形的思维链：加密推理块跨模型重放与 CoT 窃取攻击
本文基于公开的学术研究成果（arXiv:2608.09867，Stealing Reasoning Traces from Proprietary LLM APIs）与笔者对 OpenAI / Anthropic / Google 三家厂商推理模型的协议层分析，拆解"加密推理块（Encrypted Reasoning Blob）"这一新型攻击面。文章还原了跨会话、跨模型重放攻击的完整技术链路，同时
https://xz.aliyun.com/news/92694
CVE-2026-73653：Vitest Browser Mode 权限绕过漏洞原理与代码分析
`CVE-2026-73653` 的核心不是单个路径遍历点，而是 Vitest Browser Mode 里多条 `browser -> RPC -> provider -> filesystem` 链路同时缺失统一的权限检查。
https://xz.aliyun.com/news/92704
黑名单只防了 AWS？Directus 默认配置下 SSRF 直通国产云 metadata
Directus 默认 SSRF 黑名单只防了 AWS 那个 metadata 地址——国产云（腾讯云 169.254.0.23、阿里云 100.100.100.200）一个都没拦。链 A 用 editor 账号打 import 端点直接拉回实例指纹；链 B 用 Webhook Flow 零账号匿名触发。配套 import-ssrf-audit.py 加 --metadata-check 模式，3
https://xz.aliyun.com/news/92720
【漏洞研究】文件名攻击面：CFITSIO EFS攻击链分析
当文件名沦为能力路由器：CFITSIO因I/O副作用优先于校验且无回滚，致使攻击者串联功能达成文件复制、SSRF与敏感外传。
https://xz.aliyun.com/news/92692
inspect 逃逸：FastGPT 沙箱的黑名单防线为什么不可靠
FastGPT v4.14.8 沙箱四层防护（模块黑名单/AST 检查/open 守卫/import 守卫）全被一条 inspect 四步链穿透：currentframe().f_back.f_globals 拿到 worker 模块全局字典，直接调出 _original_open 读 /etc/passwd、_original_import 绕过黑名单。配套 fastgpt-sandbox-au
https://xz.aliyun.com/news/92724
从DeepAudit、AutoCVE到VulnHunter-White：白盒审计Agent设计笔记
对照DeepAudit与AutoCVE，归纳白盒审计Agent在角色拆分、工具边界、状态机与容错上的设计要点，并介绍VulnHunter-White如何用文件定权做全覆盖，结合三种挖掘模式、Docker/局部验证、互联网复测与攻击链串联完成挖洞。
https://xz.aliyun.com/news/92732
【AI安全】Agentic RAG 带内信道走私：检索污染与工具执行链分析
攻击者不需要改 System Prompt，也不需要直接操作 Agent，只控制一份能够进入知识库的低可信文档，再等一次正常业务查询把它召回。如果文档内容最后能够参与工具选择和参数生成，那么原本的“参考资料”就有机会变成“执行输入”。
https://xz.aliyun.com/news/92743
某 门户侧数据迁移接口 BinaryFormatter 反序列化远程代码执行漏洞
反序列化
https://xz.aliyun.com/news/92746
从FreeMarker攻防史到JeecgBoot沙箱逃逸RCE（CVE-2026-51086&51087）
本文是CVE-2023-4450的延伸，主要叙述从"回顾 FreeMarker 攻防史"到"利用暴露对象结合 Aviator 表达式进行 FreeMarker 沙箱逃逸"，以及AI时代下漏洞挖掘的应用。
https://xz.aliyun.com/news/92754
WebOb CVE-2026-54770：一个 `next` 参数如何变成越站重定向
很多 open redirect 漏洞第一次看都不太“吓人”。它既不是 RCE，也不会像 SQL 注入那样一眼就让人绷紧神经
https://xz.aliyun.com/news/92756
分析 Hono parseBody({ dot: true }) 内存耗尽漏洞
这类漏洞的攻击价值不在代码执行，而在于用一个看起来并不大的 form 请求，把目标服务拖进高内存占用、长时间 GC，甚至直接 OOM 退出的状态。
https://xz.aliyun.com/news/92757
IFUNC 重定向:内核还没交权,resolver 已经在跑
STT_GNU_IFUNC 的 resolver 是动态链接器在重定位期主动调用的用户代码:它比 main 早,比一切构造函数早,是 ELF 规范里“留了门”的加载期执行点。 任何“加载器在 main 之前调用的回调点”都是加载期代码执行的支点,IFUNC 是最早的那一个,而它的执行时机由绑定模式决定。
https://xz.aliyun.com/news/92771
渗透 Agent 拆机：高分背后，六套框架到底做对了什么
本文通过拆解六款智能渗透 Agent 的源码与真实执行链路，分析它们在状态管理、上下文控制、工具调用和证据约束上的工程设计与取舍。
https://xz.aliyun.com/news/92778
HTB-Vintage：从 Pre-Win2k 默认凭据到 RBCD 委派提权的域渗透实战
本文记录了 Hack The Box 靶机 Vintage 的完整攻防渗透过程。目标处于禁用 NTLM 的纯 Kerberos 环境下，作者从初始凭据出发，利用 Pre-Windows 2000 机器账户弱口令获取域计算机权限；随后通过 LDAP 提取并解析 gMSA 托管服务账号凭据，结合 ACL 权限为无 SPN 的服务账号手工赋予 SPN 并成功实施 Targeted Kerberoasti
https://xz.aliyun.com/news/92703
CVE-2026-41695：Spring Data Commons 属性路径缓存导致的 DoS 复现与原理分析
这不是一个“Spring Data REST 默认远程 RCE”级别的问题，而是一个更典型、也更容易在真实系统里被忽略的资源耗尽缺陷。
https://xz.aliyun.com/news/92706

Managed ad