Posts of last few hours

游戏逆向基础-通过ce及dbg进行的基础功能call查找教学
本文系统介绍了游戏逆向中查找功能 call 的基本方法，围绕“经过发包函数”和“不经过发包函数”两大类场景，分别讲解了堆栈回溯、虚函数表查找、特征对象访问断点、写入断点回溯等实用技巧，并通过背包使用物品、NPC 服务、自动寻路三个实例进行演示。
https://xz.aliyun.com/news/92875
Web Fuzz的艺术
web fuzz的意义，以及我为什么要开发fastfuzz的初衷。
https://xz.aliyun.com/news/92876
Gcore Makes Enterprise Security Bundle Free for Public Agencies Until End of the Year

Contern, Luxembourg, October 22nd, 2026, CyberNewswire Gcore is offering its WAAP Enterprise plan free of charge to any government body or public agency until December 31, 2026. The offer follows the php2shell vulnerabilities that forced public websites offline across Europe earlier this week. Gcore WAAP blocks the php2shell attack path (CVE-2026-109618 and CVE-2026-109619) by default […]

The post Gcore Makes Enterprise Security Bundle Free for Public Agencies Until End of the Year appeared first on GBHackers Security | #1 Globally Trusted Cyber Security News Platform.

https://gbhackers.com/gcore-makes-enterprise-security-bundle-free-for-public-agencies-until-end-of-the-year/
从 ZCode Trust Folder Bypass 0day 漏洞看 Coding Agent 的 Trust Folder 安全问题
算是一个 ZCode 都 0day，通过打开恶意的目录触发
https://xz.aliyun.com/news/92897
ciscn决赛内核
很基础的利用
https://xz.aliyun.com/news/92889
《AI智能体安全审计中的过度声称、定级漂移与提示词治理》
本文基于自研 AI 安全审计平台 DeepCollab 的A/B沙箱对照实验，揭示了AI智能体在强制指标压力下产生的“过度声称”与“定级漂移”现象。实验表明，AI并非缺乏定级能力，而是“形式优先于实诚”。文章最后给出了四条可落地的提示词治理规范，旨在降低安全审计中的成本错位与人机协同摩擦
https://xz.aliyun.com/news/92898
非首发-xAI Grok Agent 源码审计：本地配置加载导致持久化上下文劫持与供应链攻击分析
本文针对 xAI 官方开源组件 xai-grok-agent 进行了深度的静态源码审计。研究发现，系统在加载本地配置文件（如 AGENTS.md）时，存在未经隔离的直接字符串拼接（CWE-1427），并在拼接后附加了强制执行指令。攻击者可通过供应链投毒（恶意开源仓库），实现对开发者本地 AI Agent 的持久化上下文劫持（OWASP ASI06）。文章披露了从文件读取到提示词拼接的完整攻击链，并
https://xz.aliyun.com/news/92922
glibc 2.43 堆利用实战：tcache_key + safe-linking 双重防线下的 UAF 到 Getshell
随机 tcache_key 拦截 double-free，safe-linking 隐藏链表指针，malloc/free hook 被连根移除。
https://xz.aliyun.com/news/92890
非首发-xAI Grok Agent 源码审计：Claude 导入 Hook 符号链接逃逸
本文针对 xAI 官方开源组件 grok-build 进行了深度的静态源码审计。研究发现，CLI 的「导入 Claude 设置」功能在写入项目作用域内容时，直接对由仓库内容推导出的路径做普通文件写入。若被克隆的仓库将 .grok 或 .grok/hooks 设为目录符号链接并指向用户 Grok 主目录，导入过程就会跟随链接，将恶意钩子和权限规则写入用户的全局受信目录，导致每
https://xz.aliyun.com/news/92926
多签、冷钱包为何仍被击穿？Bybit 与 Bitget 事件的分析
多签、冷钱包
https://xz.aliyun.com/news/92893
Meta Ordered to Pay $25 Billion After Court Finds 43 Million Privacy Violations
Social media giant Meta was ordered to pay 25 billion in penalties by a New Mexico court on Wednesday as part of a data privacy lawsuit that sprang from the company's Cambridge Analytica data scandal, which came to light in 2018. According to multiple reports from the Associated Press, the New York Times, Reuters, and the Wall Street Journal, state District Court Judge Francis J. Mathew called
https://thehackernews.com/2026/10/meta-ordered-to-pay-25-billion-after.html
编码斜杠击穿 Go 路由器：ServeMux 双视图解析与路径穿越
Go 1.22 起 net/http.ServeMux 的路由匹配改用编码视图（EscapedPath）逐段比较，%2F 不再是段分隔符；匹配命中后通配捕获值按解码视图交付，.. 回退语义恢复。授权中间件按解码路径前缀放行，处理器拼接磁盘路径时越出前缀——同一请求在两份视图里各被信任一次。
https://xz.aliyun.com/news/92894
迟到 9 + length 字节的检查：CVE-2026-88975，http4s Ember HTTP/2 帧校验为何形同虚设
CVE-2026-88975（CVSS 3.1 7.5，CWE-400）是 http4s Ember HTTP/2 实现的未认证资源消耗漏洞：读循环在缓冲完整 9 + length 字节之前不做任何帧大小校验，对端可以在 9 字节帧头里声明一个接近 24 位上限的单帧长度，并持续发送接近 16 MiB、但仍不足额的负载，使当前未完成帧的累积缓冲 acc 驻留约 16 MiB——约为 16 KiB
https://xz.aliyun.com/news/92896
Gcore Makes Enterprise Security Bundle Free for Public Agencies Until End of the Year

Contern, Luxembourg, October 22nd, 2026, CyberNewswire Gcore is offering its WAAP Enterprise plan free of charge to any government body or public agency until December 31, 2026. The offer follows the php2shell vulnerabilities that forced public websites offline across Europe earlier this week. Gcore WAAP blocks the php2shell attack path (CVE-2026-109618 and CVE-2026-109619) by default […]

The post Gcore Makes Enterprise Security Bundle Free for Public Agencies Until End of the Year appeared first on Cyber Security News.

https://cybersecuritynews.com/gcore-makes-enterprise-security-bundle-free-for-public-agencies-until-end-of-the-year/
ELF COPY 重定位下的权限位改写
主程序把共享库中的 capability_mask 写成 0x41 后，库函数会读到更新值，还是继续读到 0x01？答案不在变量名里，而在 ELF 重定位与符号绑定生成的地址关系中。
https://xz.aliyun.com/news/92903
SunshineCTF 2026 · kidding：JWT
SunshineCTF 2026 一道 Web 题的完整复现。JWT header 里的 kid 被当成文件名拼进路径，服务端读到什么文件就把内容当签名密钥，这个字段于是变成了任意文件读取的入口。而编辑器密钥硬编码在源码里，源码又能从同一个口子读到——读者证就此变成编辑证。
https://xz.aliyun.com/news/92907
CodeQL 复现 Struts OGNL 注入：Source/Sink 建模、误报剔除与路径验证
Struts OGNL 注入：Source/Sink 建模、误报剔除与路径验证
https://xz.aliyun.com/news/92912
x32游戏逆向：控件类数据定位-从小控件回溯到大控件
控件类数据查找思路和过程详讲
https://xz.aliyun.com/news/92914
AI 智能体框架序列化注入漏洞：原理分析与靶场复现
序列化注入（Serialization Injection）是智能体框架中的一类新型漏洞：攻击者通过提示注入让恶意结构进入智能体状态，框架在持久化与恢复状态时用自身序列化器处理这些数据，反序列化器将携带特定标记的攻击者数据当作受信任的框架对象还原，从而实现任意代码执行、密钥窃取与任意类实例化。本文以 LangGraph 的 CVE-2025-64439（CVSS 9.8）与 LangChain C
https://xz.aliyun.com/news/92915
某仿真靶场攻防演练
本文复盘一次某行业四层内网攻防演练：攻击方从Log4j2拿下面向互联网的据点，用大小写变形与替代函数绕过WAF，再借NPS/ew代理链逐段穿透DMZ、办公区、运维区与核心区，经MySQL UDF提权、MS17-010、向日葵RCE、Zabbix脚本执行、SAM破解、xp_cmdshell、Redis写公钥等手段横移提权，最终上传冰蝎木马拿下OA后台凭据，串起信息收集到内网横移的完整攻击链。
https://xz.aliyun.com/news/92948

Managed ad