ZONE.CI 全球网

PoCSmith是originsec开源的自动化PoC开发工具，通过六个MCP组件将补丁diff分析、Ghidra逆向、Hyper-V内核调试与VM复现全流程交由LLMAgent闭环执行，将PoC开发从手工变为流水线作业。工具设A/B/C三档难度与工时预算约束，默认在VM内执行确保安全边界。建议研究员在授权环境用已知CVE验证LevelA流程，未来该模式可平移到多平台。

CitrixNetScalerADC与Gateway曝出严重预认证远程代码执行漏洞CVE-2026-88772，CVSS评分9.5，已发现在野利用。攻击者可在启用DTLS的设备上通过网络触发内存溢出，实现远程代码执行。360漏洞研究院已成功复现。建议受影响用户立即升级至修复版本，无法立即升级时应评估关闭DTLS或限制外部访问。

本文介绍如何通过AIAgent工具OxoOperator高效复现传统漏洞，核心观点是让AI连续承接环境搭建、资料检索、请求验证和证据留存等重复性工作，使安全工程师将时间投入问题定义、验证设计与结果判断。文章以若依框架SQL注入复现为例，展示三句话约十分钟完成从环境搭建到漏洞验证的流程，强调Agent执行与人工判断分工的价值。

360漏洞研究院披露Atlassian多款产品存在未授权文件读取漏洞CVE-2026-21589，CVSS评分9.3，影响Bitbucket、Confluence、Jira等多款DataCenter产品。攻击者可读取Web应用根目录内文件造成敏感信息泄露，POC已公开。建议受影响用户尽快升级至修复版本，并关注360产品检测规则更新。

CVE-2026-21589影响Atlassian全线产品共享库atlassian-plugins-webresource，官方2026年10月5日发布带外公告修复。漏洞源于URL转义顺序颠倒导致路径穿越，可读取webapp内任意文件如web.xml、crowd.properties等敏感配置，实测可整包拖走JAR文件。攻击者还可利用泄露的crowd.properties创建管理员账号接管系统。建议立即升级至修复版本并排查日志。

本文详细分析了Zammad系统CVE-2026-102489漏洞，该漏洞源于WebSocket事件分发机制中四个缺陷叠加，攻击者可通过一条匿名消息获取所有在线用户会话Cookie，进而劫持管理员会话，通过恶意扩展包实现任意文件写，最终覆盖密码重置邮件模板执行远程代码。影响7.1.x及更早版本，官方修复随7.2.0发布。文章提供了完整攻击链复现过程，建议用户尽快升级至7.2.0版本。

奇安信CERT发布Atlassian多款产品任意文件读取漏洞CVE-2026-21589通告，该漏洞源于共享库双重URL解码缺陷，未认证攻击者可读取WEB-INF等目录文件，导致配置与凭据泄露，CVSS评分9.3，影响Bitbucket、Confluence、Jira等多款产品，POC已公开。建议受影响用户升级至修复版本，无法立即升级时限制外部网络访问。

本文系统解析RMI反序列化三大攻击面：Server端、注册中心Registry与Client端，并附完整复现过程。核心攻击点在于RMI通信的序列化与反序列化环节，可通过CC6链攻击Server端Object类型参数，利用CC1链加动态代理绕过类型限制攻击Registry的bind方法，或通过反射构造恶意调用攻击lookup方法。文章强调所有攻击仅限授权环境测试，并提供环境配置与完整payload代码，具备较强实战参考价值。

本文系统梳理大模型面临的七类主流攻击手法，包括提示层越狱与系统提示词泄露、RAG知识库投毒、Agent间接提示注入导致数据外带、恶意模型权重文件供应链攻击、前端渲染注入XSS及Token放大成本型攻击，并基于本地靶场复现验证。核心结论是提示注入属结构性问题，真正的防线在工具权限管控，建议将模型视为不可信输入源，在链条上分段设防，评估系统时应关注模型被骗后的最大破坏力。

FortiMail存在CVE-2026-104286未授权任意文件写入漏洞，CVSS评分9.8，源于IBE功能Web接口路径校验缺失，攻击者无需凭据即可写入任意文件，进而实现远程命令执行、窃取邮件数据等危害。该漏洞已被在野利用并列入CISAKEV目录。建议升级至7.4.9、7.6.7或8.0.2，临时可关闭IBE功能或限制管理端口访问。

本文深度复现CVE-2026-82531Smarty模板引擎缓存投毒RCE漏洞。根因是编译路径遗漏哈希复位语句，导致nocache标记可被伪造，攻击者通过一行注释注入PHP代码至缓存文件实现远程代码执行。影响Smarty5.x及4.x全系，CVSS9.2。官方已发布5.8.5/4.5.8修复版本，建议立即升级并清理缓存。

本文由弥天安全实验室发布，成功复现了Atlassian多款产品（包括Jira、Confluence、Bitbucket等）中的任意文件读取漏洞CVE-2026-21589。漏洞源于atlassian-plugins-webresource组件对URL中::转义处理不当，攻击者无需认证即可构造恶意请求绕过路径检查，读取webroot内任意文件，在部署Crowd环境下可进一步获取明文凭据并接管系统。文章列出了受影响版本范围、复现POC及修复建议，建议用户尽快升级补丁并部署安全设备进行防护。

本文分析Atlassian多产品CVE-2026-21589未授权任意文件读取漏洞，影响Jira、Confluence等DataCenter产品全部历史版本，CVSS评分9.3。漏洞源于组件库路径处理缺陷，攻击者可利用…::绕过校验实现目录穿越，读取敏感配置，进而可接管Crowd并实现RCE。建议升级至修复版本或采取WAF拦截等临时缓解措施。

Atlassian多款产品存在CVE-2026-21589任意文件读取漏洞，源于atlassian-plugins-webresource组件将URL中::视为/转义，攻击者可未授权构造…::绕过校验读取Tomcat根目录任意文件，若部署Crowd可获取明文凭证并新建管理员实现接管。影响Bitbucket、Confluence、Crowd、Jira等众多版本，文章提供复现测试及免责声明。

本文介绍Atlassian系统任意文件读取漏洞CVE-2026-21589的复现方法，影响Bitbucket、Confluence、Crowd、Jira等多款DataCenter产品，给出了具体受影响版本范围及利用POC示例，可读取WEB-INF等敏感文件，建议相关用户尽快升级修复。

本文介绍利用WorkbuddyAgent与40套Web漏洞Skill技能库实现AI自动化挖洞流程，以文件上传漏洞为例，分步完成上传点定位、漏洞排查人工复现及SRC标准报告生成，强调合规授权测试前提，并推广其技能库资料。

本文为Tomcat漏洞复现实战指南，详细介绍了CVE-2017-12615任意文件上传漏洞及弱口令war包部署getshell两个漏洞的原理、影响版本、复现步骤与修复建议。文章基于vulfocus靶场环境，通过抓包改包、爆破弱口令、上传webshell等操作实现getshell，并给出修改readonly配置、强化口令等修复措施，实操性强。

奇安信CERT发布AnyDesk预认证堆缓冲区溢出远程代码执行漏洞CVE-2026-109390通告，CVSS评分9.8，影响Linux版AnyDesk低于8.0.3，可致未授权远程代码执行。国内风险资产6774个，全球21571个。官方已发布修复版本，建议升级至8.0.3及以上，并采取临时缓解措施。

AnyDeskLinux版本存在堆缓冲区溢出漏洞，可导致远程代码执行，攻击者无需认证即可利用该漏洞，厂商已发布修复方案，建议用户升级至8.0.3或更高版本。

本文详细复现了ApacheOpenOfficeCVE-2026-59265漏洞，该漏洞影响4.1.16及更早版本，源于Java集成存在代码执行风险，攻击者可利用恶意ODS文件通过JDBCclasspath加载远程恶意类实现任意代码执行。文章提供了完整复现步骤、POC代码及调用链审计分析，并建议用户在4.1.17版本发布前禁用Java运行时集成以缓解风险。