ZONE.CI 全球网

该文档记录了一次针对金山云系统的渗透测试过程，重点包括通过子域名收集发现登录页面，使用御剑工具进行后台目录扫描找到Zabbix目录，并利用Zabbix的SQL注入漏洞获取数据库信息。关键发现包括无验证码登录页面和两个注入点，但管理员密码哈希未能破解。建议加强访问控制和漏洞修复。

Lazarus组织借虚假高薪招聘诱骗军工人员，结合SEO仿站与DLL侧加载投递恶意PDF工具。攻击利用Windows零日漏洞提权并部署内核Rootkit与无文件后门，窃取多国航空涉密资料。建议紧急安装补丁，管控软件安装权限并加强招聘审计与流量监控。

ITC中心管理服务器uploadFileApp.do接口存在任意文件上传漏洞，攻击者可上传恶意文件导致服务器被控制。影响版本未明确，fofa查询语句为body=/mt_res_v3/img/public/logo.ico。漏洞复现显示可上传jsp文件并访问。POC及批量扫描工具需加入知识星球获取。整改建议为打补丁。

紫光展锐VoLTE视频通话漏洞利用链可获Android内核完全访问。两阶段攻击：先远程代码执行获调制解调器控制，再通过共享物理内存权限提升。影响T606/T612/T7250芯片及摩托罗拉/Realme/小米设备。需攻击者控制4G网络且受害者接听视频通话。目前无补丁，用户应关注固件更新。

Zimbra协作套件存在一个已遭利用的未认证RCE漏洞CVE-2026-73570，CVSS评分8.9。该漏洞影响10.1.20之前版本，当安装zimbra-snmp包并启用SNMP通知时，未认证攻击者可通过构造SMTP请求执行任意命令。建议立即升级至10.1.20版本，并检查/var/log/zimbra.log及webapps和/tmp目录中最近30天的异常文件。

本文详细介绍了ApacheShiro550反序列化漏洞(CVE-2016-4437)的原理与复现方法。漏洞源于Shiro框架的RememberMe功能使用固定AES密钥kPH+bIxk5D2deZiIxcaaaA==对用户身份信息进行加密，攻击者可利用此密钥构造恶意序列化数据触发远程代码执行。影响版本为Shiro≤1.2.24。文章提供了使用Vulhub搭建靶场及shiro\\_attack工具进行漏洞验证的步骤。

ApplemacOS存在高危身份验证绕过漏洞(CVE-2026-65400),攻击者可在同一网络下绕过屏幕共享身份认证获取未授权访问。影响macOSSonoma14.8.9以下、Sequoia15.7.9以下及Tahoe26.6.1以下版本。建议立即升级至安全版本,或临时禁用屏幕共享功能并限制5900端口访问。企业环境应通过MDM强制推送更新。

微软披露MicrosoftEntraID严重远程代码执行漏洞CVE-2026-69836，CVSS评分10.0。该漏洞属于CWE-502不可信数据反序列化缺陷，未授权攻击者可远程利用且无需用户交互。微软已修复受影响的服务端基础设施，客户无需操作。尽管尚无公开利用代码，但身份基础设施的高危漏洞风险极高，需警惕。

智谱GLM-5.3模型通过后训练提升，一个月内在269个开源项目中挖出2436个真实漏洞，涵盖严重和高危漏洞，影响广泛。其能力来自任务环境和Agent自造环境的改进。官方计划开源但先进行安全评估，强调防御价值。

CISA将四个关键漏洞加入已知被利用漏洞目录，包括macOS不当认证漏洞(CVE-2026-65400)、SharePoint弱认证漏洞(CVE-2026-55040)、VMwarevCenter路径穿越漏洞(CVE-2026-59310)和MicrosoftIKE双重释放漏洞(CVE-2026-33824)。这些漏洞已被用于加密货币挖矿、APT攻击和勒索软件部署，影响全球数百个目标。建议联邦机构在8月21日前完成补丁更新。

俄APT组织TA488利用OWA高危漏洞实施半点击攻击，仅阅读邮件即触发XSS并植入OWAReaper后门。木马通过篡改服务器权限与缓存实现极难清除的持久化，可静默窃取全量邮件及凭证。建议自建Exchange企业立即打补丁、回收异常权限、清理缓存并限制OWA外网访问。

360漏洞研究院披露用友U9Cloud数据迁移功能存在BinaryFormatter反序列化远程代码执行漏洞(CVSS7.2)。攻击者需具备管理员会话权限，上传恶意构造的.bin文件即可在IIS应用池权限下执行任意命令。影响U9C企业版、标准版及U9V6.6系列。官方已发布补丁，建议用户立即升级。

该文档揭示了AzureAutomation服务中三个设计缺陷的串联攻击链，包括默认配置、路由Bug和正则表达式Bug，导致跨租户ManagedIdentity接管。攻击者可通过构造特殊请求绕过认证，获取目标租户资源访问权限。建议云安全工程师立即检查AutomationAccount配置并应用微软补丁。

安全研究员利用ClaudeAI辅助发现多款SAML实现存在认证绕过、签名校验缺陷等漏洞，涉及authentik、litesaml、oneuptime等项目，并给出避免自行开发SAML实现、使用加固API等安全建议。

该文档分享利用Nacos服务默认密钥登录绕过和接口信息泄露漏洞进行渗透测试的案例。作者通过构造JWT绕过登录或利用未授权接口获取配置信息，进而扩大战果获取数据库权限。建议升级Nacos版本消除漏洞隐患。

Rustwebpcrate存在关键安全漏洞RUSTSEC-2026-0260，允许攻击者通过特制WebP图像实现远程代码执行。该漏洞影响所有版本，利用可能导致内存损坏和任意代码执行。建议开发者立即审查依赖并升级到修补版本，特别是图像处理服务等自动处理用户输入的系统。

安全研究人员发现名为ZombieCard的NFC中继攻击，能让过期Visa卡完成非接触式支付。漏洞源于Visa的EMVKernel3未将有效期数据密码学绑定到签名记录，攻击者可篡改日期字段绕过终端检查。测试中部分银行批准了交易。建议持卡人销毁过期卡片时剪断芯片和磁条。

微软Copilot存在高危漏洞CVE-2026-24301，攻击者可通过一条包含未公开参数autorun=1的链接，在用户零点击情况下静默窃取Gmail、GoogleDrive等第三方应用数据及聊天记忆。漏洞由Varonis通过元黑客方法发现，即社工AI自身推理过程。建议用户审计第三方应用连接、监控AI助手异常数据访问并及时安装补丁。

IBMDocumentationOffline1.0.0至1.4.1版本存在严重远程代码执行漏洞CVE-2026-17482，CVSS评分9.8。漏洞源于路径控制不当、硬编码会话密钥及不安全网络绑定，攻击者可执行任意命令并完全控制系统。建议立即升级至1.5.1版本，或临时限制网络访问。

该文档分析了CVE-2026-43499漏洞，这是一个存在于Linux内核rtmutex子系统的Use-After-Free漏洞，影响2.6.39至7.0.x版本。漏洞源于futex优先级继承路径的代理锁回滚逻辑缺陷，攻击者可通过构造特定场景实现本地提权。文档提供了针对Android设备的PoC实现步骤，包括生成target.h和编译preload.so。建议用户尽快更新内核补丁以修复此高危漏洞。