先知技术社区

漏洞简介ChatterMate 是一个无代码的 AI 聊天机器人代理框架。在1.0.8及以下版本中，聊天机器人在提供恶意HTML/JavaScript负载时接受并执行。具体来说，包含JavaScript的<iframe>负载：URI可以在浏览器环境中被处理和执行。这允许访问敏感的客户端数据，如localStorage令牌和Cookie，从而实现客户端注入。这个问题在1.0.9版本中已经

Dokploy 命令注入漏洞分析 CVE-2026-24841

漏洞描述这是SmarterMain的一个未授权RCE漏洞，出现RCE的位置为ConnectToHub API method，具体的漏洞描述如下图所示:环境搭建这里我直接用的docker搭建的环境，命令如下:​然后是.net的反编译工具，我使用的是Rider以及dotPeet，这个就凭个人喜好下载了。漏洞代码分析因为.Net的路由大部分都在MailService.dll，所以可以直接看到这个dll中

某OA系统0Day审计过程

该环境为多个域环境组成，涵盖多个域内知识点及利用过程。

漏洞简介SandboxJS是一款用于安全执行不可信JavaScript代码的沙箱库。该库在0.8.26版本之前存在一个严重的设计缺陷，攻击者可利用该漏洞通过异步函数实例的.constructor属性获取原生的AsyncFunction构造函数，并借此创建在沙箱全局作用域下执行的函数，从而完全绕过所有沙箱限制，在主机环境中实现任意代码执行。和vm2差不多，被用于各种AI平台进行环境隔离漏洞影响评分：

详细分析了最新的CVE-2026-22807

Cybersecurity AI vulnerable to command Injection(CVE-2026-25130)漏洞分析漏洞描述CAI（网络安全 AI）框架的函数工具中存在多个参数注入漏洞。用户控制的输入通过子进程直接传递给壳层命令 subprocess.Popen() 的 shell=True，允许攻击者在主机系统上执行任意命令。这个漏洞实际利用起来比较鸡肋，感觉更多的是考虑间接

漏洞描述CAI 是一个人工智能安全的框架。在包括0.5.10版本及之前的版本中，CAI 框架的函数工具中包含多个参数注入漏洞。用户控制的输入通过“subprocess”直接传递给shell命令。Popen（）' 带有 'shell=True'，允许攻击者在主机系统上执行任意命令​漏洞影响评分：9.7版本：<=0.5.10漏洞分析攻击者创建一个看似正常的网络安全博客页面，将恶意指令隐藏在HTM

Auto-GPT是一款开源的人工智能软件代理程序

mcp服务器开发-漏洞风险分析

Dokploy 漏洞挖掘记录(2RCE+1 目录穿越)

Go 语言作为一门新兴的编译型语言，近年来在云计算、微服务、区块链等领域得到了广泛应用。随着 Go 语言的普及，越来越多的程序开始使用 Go 语言编写，这也使得 Go 语言逆向成为了一个新的研究方向。Go 语言类似于 C 语言，编译后的目标文件是一个二进制文件，逆向的也是 native 代码，但是 Go 语言有一些独特的特性使得它的逆向分析既有挑战性又有一定的便利性

通过继承链访问 catch_warnings.__init__.__globals__，绕过限制获取原始 __builtins__，实现任意代码执行。

本文仅用于安全研究与防御加固目的。演示内容全部基于虚拟 CAN 总线与实验数据，帮助理解 CAN/ISO-TP/诊断通信与固件安全审计思路；不提供面向真实车辆的操控复现与攻击指令

学习蓝牙协议栈Fuzz的前期准备~

C# 作为微软推出的面向对象编程语言，在桌面应用和游戏开发领域应用广泛。相比传统的 C/C++ 程序，C# 程序的逆向难度要低很多，因为它编译后的中间语言（IL）保留了大量的符号信息，这使得我们可以通过专门的工具将其反编译成几乎和源代码一样的形式。本文将从 C# 程序的特征识别开始，逐步介绍 dnSpy 工具的使用方法，以及如何处理混淆和加壳的程序，最后通过几个实际的 CTF 题目来巩固所学知识

对DeepAudit的架构以及实现进行了分析

Dokploy v0.26.6 命令注入漏洞挖掘记录

随着 Unity 引擎的发展和游戏安全需求的提升，越来越多的 Unity 游戏开始采用 IL2CPP 打包方式。IL2CPP（Intermediate Language to C++）是 Unity 从 2014 年开始引入的一项技术，它将 C# 的中间语言（IL）代码转化为 C++ 代码，然后再编译成机器码，从而大大提高了代码的安全性和运行性能。相比 Mono 打包方式，IL2CPP 打包的游戏