Posts of last few hours

Windows11 0day内核提权漏洞分析与利用（CVE-2026-62737）
本文分析了 Windows 11 ExecutionContext.sys 驱动中存在的任意内核代码执行漏洞，攻击者可通过 NDIS KLoader 代理路径绕过 ACL 限制，利用任务队列机制中缺乏有效校验的回调指针实现 RIP 劫持。文章详细阐述了从用户态可达入口发现到构造 ROP 链完成本地提权。
https://xz.aliyun.com/news/92658
如何让 Hermes Agent 用上 BurpSuite MCP？
想让 AI Agent 直接操作 Burp Suite？网上那篇 OpenClaw 接 MCP 的教程，我照着配了一下午没跑通——WSL 和 Windows 之间隔着看不见的墙：Burp 默认只听 127.0.0.1、portproxy 端口冲突、JDK 17 跑不动 2026 版、Defender 静默拦截、Origin 过不了 CORS、tools/call 还得异步等 SSE。本文把 5 个
https://xz.aliyun.com/news/92644
php代码审计——WeiPHP 5.0 bind_follow wp_where() EXP 数组 SQL 注入漏洞审计
摘要：WeiPHP5.0框架的wp_where()函数存在SQL注入漏洞，源于对用户输入的exp数组未作安全校验，直接拼接原始SQL语句。攻击者可通过home/index/bind_follow接口构造恶意参数（如uid[0]=exp&uid[1]=注入代码）触发报错注入，无需登录即可窃取数据库信息。漏洞原理涉及ThinkPHP的Db::raw()机制对用户输入的信任缺陷，以及默认过滤未处理单引号
https://xz.aliyun.com/news/92650
NepCTF web部分详解
挂钩都在干什么呢？题目给出了源码，我们先来看环境配置前端使用了Vite，版本是6.4.1我们访问网站。发现前端展示了三角洲行动航天基地的挂钩们实时在干的事情。经过搜索发现有一模一样的项目。这不禁使我联想到了新春杯的终末地拼图生成器，推测这个题的入口也是在框架版本上。果然找到了CVE-2026-39363上网找了一圈发现没有能直接拿来用的exp，我用ds开发了一个，需要自取。sunynov/CVE-
https://xz.aliyun.com/news/92651
一个请求头拿下 Milvus 集群：认证绕过与官方没修完的洞
Milvus 集群认证看着牢固，但官方修 2025 年 11 月爆出的 sourceid 后门时只修了一半：2.6.5 仍有两个致命缺陷——管理端口 9091 上 /expr 用写死的 by-dev 当 token、rootcoord 内部端口 53100 完全没认证。本文用三版本纵向对比走通完整利用链，配套开源检测脚本。
https://xz.aliyun.com/news/92652
Prompt 不是安全边界：自研框架层 Agent 护栏体系
LLM Agent 走进生产环境后，安全工程师面对的最棘手问题不是"模型会不会被骗"，而是三类结构性失范——偷懒、越权、失忆。我们团队在自研数仓 Agent 平台的过程中，设计落地了一套框架层护栏架构，用确定性代码把危险路径在框架层物理封死。本文从我们自己的研发实践出发，论证为什么 prompt 构不成安全边界，并逐层拆解这套护栏方案：读写两侧 offload、HITL 门禁、上下文联动闭环。 我
https://xz.aliyun.com/news/92655
基于 Tai-e 构建 Java 白盒审计工具与污点分析优化实践
基于太阿构建一个真实项目可用的静态分析工具
https://xz.aliyun.com/news/92657
AI 大模型语义缓存技术分享
AI 大模型语义缓存技术在WAF实时检测领域实践经验分享
https://xz.aliyun.com/news/92661
HTB-Monteverde：藏在 Azure XML 里的钥匙
本文记录 Hack The Box Monteverde 靶机的完整渗透过程。目标是一台 Windows Active Directory 域控，初始突破口来自 LDAP 匿名枚举与一次“密码即用户名”的弱口令猜测。通过 SABatchJobs 账户访问 SMB 共享，在 users$ 中发现 azure.xml 明文凭据，成功登录 mhope 用户并拿下 User Shell。随后发现目标部署了
https://xz.aliyun.com/news/92663
HTB-Zero：一个 .htaccess 撬开的 Root 之路
本文记录 Hack The Box Zero 靶机的完整渗透过程。目标仅开放 SSH 与 HTTP 服务，初始突破口来自一个支持 SFTP 上传的静态主页系统。通过注册获取 SFTP 凭据后，利用可覆盖的 .htaccess 配置 Apache ErrorDocument 404，实现任意文件读取，并从 Web 源码中泄露数据库凭据，成功拿到普通用户 Shell。随后通过 pspy 捕获 root
https://xz.aliyun.com/news/92665
AGFlow 三洞审计：补丁追着漏洞跑，有个版本掉队了
RAGFlow v0.24.0 用户裸奔了 2.5 个月——SSTI 沙箱补丁 3 月才合入、4 月才发版。三个 CVE（SSTI/Zip Slip/API key 推导）都是普通账号起步直接 root，核心问题是"用户输入没边界检查就进了危险函数"。配套开源了 ragflow-audit.py，ssti/zipslip/apikey 三子命令实测复现。
https://xz.aliyun.com/news/92668
Linux 栈溢出利用 ret2dlresolve 技术原理与多场景实战
本文详细梳理了ret2dlresolve的核心底层原理，从延迟绑定、PLT/GOT表结构到_dl_fixup查表流程进行了深度剖析，并针对No RELRO、Partial RELRO等不同保护机制，给出了32 位/64位的攻击利用思路与经典例题实战
https://xz.aliyun.com/news/92670
Hugging Face Agent 入侵复盘：当局部缺陷被 AI 串成系统性入侵
详细讲解和分析最近的Hugging FaceAgent 入侵事件
https://xz.aliyun.com/news/92671
SpringBoot Actuator 泄露挖掘实战：从 /env 到 heapdump
一个只暴露静态页面的服务，因为默认配置开启了 Actuator，最终翻出了云厂商的 AccessKey 和注册中心的明文密码。这篇记录完整的挖掘链路，以及过程中踩过的几个关键坑。
https://xz.aliyun.com/news/92675
子域名枚举脚本工程化：从 4 万候选到 12 个真资产（个人开源工具，欢迎交流~）
上一篇讲了怎么把子域名枚举的假阳性从 85% 干到 0，核心是验证。这篇接着聊更实操的：怎么把枚举流程本身工程化。 内容包括五块硬货：一是预筛先行，30 秒判断域名值不值得跑，别盲目开炮；二是环境铁律，Kali 的 UDP 53 出站被限制，dig 必须加 +tcp，否则结果随机丢失；三是多轮枚举的核心逻辑，subfinder 被动挖内部名 + 分层爆破补通用名；四是候选爆炸控制，实测 53 个
https://xz.aliyun.com/news/92677
fastjson 1.2.83 如何不出网 RCE 利用
fastjson 1.2.83 如何不出网 RCE 利用
https://xz.aliyun.com/news/92680
PWN的底层原理与ROP艺术
本文深入探讨了Pwn的底层机制，详细梳理了x86/x64寄存器、汇编堆栈帧（push、pop、leave、ret）的执行流变化。在此基础上，系统剖析了ROP（返回导向编程）的核心原理与实战变种（如ret2libc、ret2syscall、栈迁移、32位传参特性），并完整总结了GOT表劫持的技术思想与攻击触发流程。
https://xz.aliyun.com/news/92681
从用户注销到优惠券复用：一次应用逻辑漏洞的完整剖析
本文以一款会员时长类应用作为研究样本，完整拆解因账号注销物理删库带来的权限校验缺陷，复现 “注销 - 重注册” 无限领取新人权益的攻击链路，同时搭配抽象伪代码定位底层代码问题，给出通用化修复与审计思路。
https://xz.aliyun.com/news/92682
渗透实战篇-拿到某个批发商的 OSS AccessKey 之后：从验证能读到证明高危泄露
某批发商的订购系统，一个未授权的接口直接返回了阿里云 OSS 的 AK/SK 明文。 拿到密钥后不是终点，怎么把"能连上"证明成"批量个人信息泄露（高危）"，才是这篇文章要讲的。
https://xz.aliyun.com/news/92683
渗透实战篇-某园区监控服务器果奔：摄像头直播的完整利用链
一个平平无奇的"文件列表"页面，背后是 74 个摄像头的实时画面、高清截图和历史录像，外加整个监控内网的拓扑。这不是电影情节，是一次真实 SRC 测试的完整记录。
https://xz.aliyun.com/news/92689

Managed ad