ZONE.CI 全球网

本文详细记录了CVE-2026-42945NginxRift漏洞的PoC调试与复现过程。该漏洞是ngx_http_rewrite_module中的堆缓冲区溢出，影响Nginx0.6.27至1.30.0版本。作者从PoC运行失败开始，通过分析coredump发现HEAP_BASE和LIBC_BASE计算错误，导致cleanup指针被HTTP头覆盖且system()调用指向strfmon_l。修正地址后成功实现RCE，可执行任意命令或获取反向shell。关键教训是必须精确计算堆基址和libc基址。

安天CERT披露Fastjson2.x远程代码执行漏洞（CVSS9.8），影响版本≤2.0.62。漏洞因白名单哈希校验缺陷可被绕过，无需认证即可在默认配置下触发RCE。安天AVLCode已完成PoC验证。建议立即升级至修复版本或开启SafeMode安全模式，并部署WAF拦截@type字段。

CVE-2026-42533是nginx双遍字符串求值引擎中的严重堆缓冲区溢出漏洞(CVSS9.2),影响多个版本。攻击者可通过特定配置模式实现预认证远程代码执行,PoC已公开。建议立即升级至nginx1.30.4/1.31.3或NGINXPlus修复版本。

WordPress插件UncannyAutomator<=7.3.2存在SQL注入漏洞(CVE-2026-65462),源于sanitize_text_field()未转义SQL通配符导致LIKE注入,PoC可探测数据库长度,建议用户立即更新插件至最新版本以修复漏洞。

FastJson1.x版本存在严重远程代码执行漏洞CVE-2026-16723(CVSS9.0),影响1.2.68至1.2.83版本。漏洞无需开启AutoType且无需第三方gadget即可触发,攻击者可通过构造恶意@type字段实现代码执行。该漏洞正被活跃利用,目标涵盖金融、医疗等多个行业。由于1.x已归档无官方补丁,建议立即启用SafeMode安全模式并制定迁移至2.x版本的计划。

Fastjson2版本2.0.62及以下曝出SeeAlso链高危RCE漏洞，攻击者在多态反序列化场景下无需哈希碰撞即可绕过白名单实现远程类加载。因完整PoC已公开，武器化风险极高。建议立即升级至2.0.63，临时可通过开启SafeMode、收紧出向策略、WAF拦截含@type载荷进行缓解，并排查seeAlso注解与回溯日志。

本文分享了多个CVE、CMS及中间件漏洞检测利用的POC/EXP资源合集，包括GitHub项目与PwnWiki等漏洞库，旨在为安全爱好者提供学习材料。作者强调合法使用，明确禁止非法入侵，并引用刑法警示法律风险，鼓励白帽子维护网络安全。

OVSwrap本地提权漏洞(CVE-2026-64531)影响Linux内核OpenvSwitch组件，允许无特权用户获取root权限。漏洞源于2025年3月代码改动移除动作流大小上限，导致长度值回绕。攻击者需在命名空间内拥有CAP_NET_ADMIN权限，默认配置下多个发行版受影响。已有公开PoC代码，但无在野利用。建议立即安装补丁或卸载模块、禁用无特权命名空间作为缓解措施。

该文档介绍了一款2026年发布的Fastjson1.2.x全版本RCE验证工具，覆盖151条链路与版本用例，支持多种攻击链路如direct、cache、autocloseable等，并提供命令回显功能。工具使用Python和Java，可指定目标、命令、链路和版本，并包含本地JAR包校验。文档详细说明了使用方法和参数，是用于安全测试的实用工具。

CVE-2026-48611是phpBB默认配置下的认证绕过漏洞，攻击者无需凭据即可通过构造POST请求获取管理员会话，进而实现RCE。影响phpBB3.3.0至3.3.16及4.0.0-a2测试版。修复版本为3.3.17，建议立即升级并检查访问日志中auth\\_provider=apache的请求。

Fastjson1.2.68至1.2.83版本曝出严重RCE漏洞CVE-2026-16723，默认配置下即可触发，完全绕过AutoType、黑名单及指定Class等传统防御，前提为SpringBootfat-jar部署。黑名单机制本质脆弱，建议尽快迁移至Fastjson2.x，或启用SafeMode及noneautotype版本，践行默认安全原则消除风险。

ActiveDirectory证书服务存在授权不当漏洞CVE-2026-54121，CVSS评分8.8，普通域用户可通过构造特定证书签名请求提升至域管理员权限。公开PoC工具Certighost已发布，攻击链包括枚举脆弱模板、申请高权限证书并认证获取TGT。建议立即安装微软2026年7月安全更新或禁用不必要的ADCS角色服务。

本文披露通过Ruby解析器Oj的内存损坏漏洞实现GitLabRCE的过程。攻击者提交恶意JupyterNotebook触发diff渲染，利用嵌套栈越界写入与堆指针泄露劫持回调指针完成利用。该漏洞潜伏近四年影响多个版本。建议立即升级GitLab并重视Ruby底层C扩展的内存安全风险。

DayDayPOC0day漏洞悬赏计划因故延期，旨在激励安全研究者发现并提交0day漏洞。活动由BeaconTowerLab发起，鼓励参与者关注官方渠道获取最新进展与参与方式。

研究人员ChaoticEclipse公开了针对微软Defender零日漏洞CVE-2026-50656的补丁绕过PoC，名为ShieldBreak。该漏洞是一个竞态条件问题，可导致SYSTEM权限提升。PoC在最新Windows1125H2和Server2025上测试成功率达100%，表明微软修复不彻底。建议用户关注官方更新并采取临时缓解措施。

该文档介绍了一款全栈Web漏洞扫描器，集成了AWVS、Nessus、Nuclei等引擎，支持12.5万PoC、OA自动识别和漏洞验证链。工具通过自动化测试和实战验证，但需在虚拟机中运行并注意安全。

GitLab在6月10日通过升级Oj依赖修复了两个内存安全问题，但未列入安全修复表，导致部分团队忽略。公开PoC于7月24日发布，攻击需认证用户且有项目提交权限。建议立即确认版本、升级到最新补丁、缩小入口、检查异常活动并准备凭据轮换。同时应改进发布流程，将核心依赖升级纳入安全评估。

本文介绍了Windows11本地提权漏洞CVE-2025-60710，该漏洞存在于HostProcessforWindowsTasks中，利用符号链接解析缺陷实现提权。影响Windows1125H2及24H2特定版本，利用简单，执行exe即可从普通用户提权至System。建议用户通过Windows更新或手动下载补丁修复。文章还推广了知识星球，提供POC脚本和其他漏洞分析。

PHPext/pgsql扩展存在CVE-2026-17543未授权SQL注入漏洞，CVSS9.8。漏洞因转义与包裹规则不兼容，攻击者可通过反斜杠突破引号转义实现注入。影响PHP8.2至8.5部分版本，修复版本已发布。建议立即升级或改用参数绑定与预处理语句。

CVE-2026-49952是Discuz!X5.0中一个严重认证绕过漏洞(CVSS9.1)，根因是UC_KEY与全局authkey共享同一密钥，导致密码学隔离失效。攻击者可通过登录接口将logging_ctl::logging\\_more()作为加密预言机获取合法令牌，绕过dbbak.php授权校验，再串联竞态条件和LFI实现无需认证的远程代码执行。该漏洞影响20260320至20260501版本，建议立即参考官方修复提交进行升级。