先知技术社区

Athena-AI+雅典娜安全竞赛平台

一条 8 MiB 的字符串，不需要账号、不需要权限，远程就能让进程 SIGSEGV。glibc 里活了二十四年的 wordexp，栽在一个 ~ 上。

过去做大模型安全时，我们习惯把注意力放在模型“看到了什么”：Prompt Injection、RAG 文档投毒、工具返回污染，本质上都在影响模型接收到的上下文。Structured Output、JSON Schema、GBNF、Guided Decoding 这类机制出现后，有一个问题又值得我们关注：模型下一步究竟被允许生成什么？

ONLYOFFICE Document Server 0x00 前言先把边界说清楚，免得读完觉得被辜负：不提供可用的请求体、不提供 runtime.json 内容、不搭 EXP 靶场、不放"跑通了"的截图。不评价任何在野利用的具体操作步骤，公开研究里那部分我一行都不会复述。那"本地复现"复现到哪一层？说清楚，免得这条边界显得只是措辞：做了：把仓库里的真实函数

MCP Python SDK 的传输层做了 Host/Origin 校验（421 拦截），但同一个文件里另一个类——create_auth_routes() 自带的 OAuth 授权服务器——没做。7 个 OAuth 端点全军覆没：注册客户端（返回 client_secret）、授权、换令牌、自省全不拦 Host。DNS rebinding 配合下能拿到受害者令牌。配套 mcp-as-hostch

一个键名后面还有没有点号，本该在本行之内就能确认。在 smol-toml ≤ 1.8.0 里，这个判断被做成了以整篇文档为范围的全文搜索。smol-toml 是 Squirrel Chat 维护的轻量 TypeScript TOML 解析器。

这是一篇万字的完整溯源分析。我们沿攻击者实际使用的参数逐层跟进源码，完整还原了 weax 勒索家族利用某国产 ERP 通杀 0day 入侵、投递、绕过查杀、落地加密的全过程，并对攻击者遗留的多层混淆载荷逐层解码。赶时间的读者可直接查看文末 IOC 清单与修复建议；有条件的读者，我们建议完整阅读，这是一次不常见的、证据链完整闭环的 0day 攻击溯源实录。

本文以 CVE-2024-57521（RuoYi v4.7.9 认证后 SQL 注入）为切入点，搭建一套基于 ELK Stack + Filebeat + Python 的安全日志分析与自动化告警响应平台，完整实现安全运营闭环。

本文复盘一次某行业四层内网攻防演练：攻击方从Log4j2拿下面向互联网的据点，用大小写变形与替代函数绕过WAF，再借NPS/ew代理链逐段穿透DMZ、办公区、运维区与核心区，经MySQL UDF提权、MS17-010、向日葵RCE、Zabbix脚本执行、SAM破解、xp_cmdshell、Redis写公钥等手段横移提权，最终上传冰蝎木马拿下OA后台凭据，串起信息收集到内网横移的完整攻击链。

CVE-2026-88975（CVSS 3.1 7.5，CWE-400）是 http4s Ember HTTP/2 实现的未认证资源消耗漏洞：读循环在缓冲完整 9 + length 字节之前不做任何帧大小校验，对端可以在 9 字节帧头里声明一个接近 24 位上限的单帧长度，并持续发送接近 16 MiB、但仍不足额的负载，使当前未完成帧的累积缓冲 acc 驻留约 16 MiB——约为 16 KiB

SunshineCTF 2026 一道 Web 题的完整复现。JWT header 里的 kid 被当成文件名拼进路径，服务端读到什么文件就把内容当签名密钥，这个字段于是变成了任意文件读取的入口。而编辑器密钥硬编码在源码里，源码又能从同一个口子读到——读者证就此变成编辑证。

算是一个 ZCode 都 0day，通过打开恶意的目录触发

自weax勒索病毒开始使用0day攻击国内应用系统以来，我们一直在持续跟进。

本文针对 xAI 官方开源组件 grok-build 进行了深度的静态源码审计。研究发现，CLI 的「导入 Claude 设置」功能在写入项目作用域内容时，直接对由仓库内容推导出的路径做普通文件写入。若被克隆的仓库将 .grok 或 .grok/hooks 设为目录符号链接并指向用户 Grok 主目录，导入过程就会跟随链接，将恶意钩子和权限规则写入用户的全局受信目录，导致每

上个月打了一场黑灰产检测方向的线下赛，题面全部围绕涉黑灰产案件的电子数据取证展开：聊天记录、支付流水、群组事件、登录日志、APK 样本、WHOIS 历史，覆盖了从身份归一到资金链分析的完整链路。赛后把全部解题过程重新整理了一遍，形成这篇复盘。

这是一篇快报，长话短说。 近日我们收到一起企业应急求助，上机排查后发现，受害服务器上的文件被批量加密，扩展名被追加为一个此前从未见过的新后缀 .ths，每个目录下均留有名为hello.txt 的勒索信。经过比对分析，我们确认这不是新家族，而是我们长期跟踪的 Sorry 勒索病毒（TellYouThePass 勒索家族）卷土重来，换了一个新名字继续作案。 考虑到该家族惯用 0day 发起攻击，传播速

本篇是2026中国工业互联网安全大赛全国线上预选赛 下午上的13道题目的全部题解。 pwn 两道都落在工控设备的执行层实现上。SBX1 是一台自定义字节码虚拟机，解释器把边界检查统一建立在与首部声明的 mem_size 字段上，而该字段只做了上限 clamp，从未与栈上数据区的真实长度 0x90 比对，导致脚本体可以用 STORE64 改写自己的返回地址，配合程序内现成的弹栈序列拼出 ROP

漏洞描述未认证攻击者可利用 get_page_template() 的页面模板解析逻辑，使 WordPress 包含活动主题目录之外的、攻击者选定的本地可读 .php 文件。在服务器环境和活动主题均满足特定前置条件时，可进一步导致远程代码执行（RCE）前置条件主题条件：当前启用的子主题或父主题包含一个以 page- 开头的顶级目录（例如 page-templates）。受影响的包括旧版 Twent

本篇是10月17日举办的 2026中国工业互联网安全大赛全国线上预选赛 的全部题目的wp 的上篇，上篇主要包含了上午上的16个题目的全部题解， 还有下午上的13个题目的全部题解将投稿到下篇发布。 密码学部分集中在密钥生成与使用方式的缺陷。crypto-1 的分组密码把密钥取自同一块明文，enc2 可逆使得整题不需要爆破。crypto-2 在二十组模数间两两求 gcd 命中共享素因子，概率上排除了

本文记录了 PKWCTF 系列题目中的 Web 安全解题思路与实践过程，围绕不同场景下的漏洞分析与利用展开。内容涵盖 SUID 提权、Git 源码泄露、PHP 反序列化、XSS、文件上传与文件包含、XXE、SSTI、SQL 注入、CSRF、越权访问及业务逻辑漏洞等多个方向，并结合具体题目分析漏洞成因、关键线索与利用方式。通过对请求参数、源码逻辑、权限校验及数据处理流程的逐步分析，总结常见 Web