ZONE.CI 全球网

该文档披露鼎游信息智慧票务系统ImageViewServlet接口存在任意文件读取漏洞，攻击者可利用此漏洞读取服务器敏感文件。文档提供了漏洞描述、影响版本、FOFA查询语句及漏洞复现截图，并引导读者通过知识星球获取POC工具和批量扫描插件。文章强调仅供学习用途，建议用户及时打补丁修复。

本文介绍一款基于JavaSwing的未授权访问探测工具willsafe，支持批量目标扫描、39种常见服务探测、指纹识别和SOCKS5代理功能。工具具备并发扫描和CSV导出能力，适用于Redis、MongoDB、SpringBoot等服务的漏洞检测，需通过公众号回复关键词获取下载链接。

深度优先公司的AIAgent发现FFmpeg媒体库存在21个0Day漏洞，包括潜伏23年的栈溢出漏洞，同时Chrome149版本修复创纪录的429个安全缺陷。文档建议用户立即更新FFmpeg至修复版本并优先处理RTSP组件，同时确保Chrome浏览器更新至149.0.7827.53/54版本以防范高危漏洞。

ARM公司开源了AgenticAI安全框架Metis，该框架基于RAG架构结合大语言模型和项目知识库，能够在大规模代码库中实现基于上下文的智能化安全分析。相比传统工具，Metis将漏洞检测准确率提升10倍，误报率降低50%，支持C、C++、Python、Rust等多种编程语言，并可对SAST工具结果进行核验。ARM计划在2026年底前将其应用于所有软件项目，并已扩展至硬件漏洞检测领域。

Samba打印子系统存在远程代码执行漏洞CVE-2026-4480，攻击者可通过构造含Shell元字符的打印作业描述在服务器上执行任意命令。影响Samba4.1.0至4.24.2版本及RHEL系列系统。官方已发布安全补丁，建议立即升级至4.22.10/4.23.8/4.24.3版本；临时缓解方案包括在smb.conf中用单引号包裹%J替换符或移除该参数。

该文档详细讲解了文件上传漏洞的深度绕过技术，包括后缀名、MIME类型、文件内容检测的多种绕过方法，并演示了通过修改文件头、Unicode编码等手段突破过滤。实战案例展示了上传PHP木马后利用蚁剑插件绕过disable\\_functions限制获得系统权限的过程，强调灵活变通在渗透测试中的关键作用。

本期CNNVD通报显示2026年6月新增漏洞7863个（超危503个、高危2318个），人工智能领域新增漏洞564个（超危52个）。通报列出通用产品与人工智能重要安全漏洞清单，并提示漏洞修复率在73.46%-94.87%之间。建议用户通过CNNVD官网或公众号查询漏洞详情以加强安全防护。

EverestFormsPro插件存在关键漏洞CVE-2026-3300，影响1.9.12及更早版本，攻击者无需认证即可通过注入单引号闭合字符串执行任意PHP代码，正在被活跃利用创建恶意管理员账户。建议用户升级插件版本、屏蔽恶意IP地址202.56.2\\[.\\]126和209.146.60.26、检查管理员账户异常活动。

CISA警告SolarWindsServ-U高危漏洞CVE-2026-28318正遭在野利用，该拒绝服务漏洞可使攻击者通过精心构造的POST请求导致服务崩溃。SolarWinds已发布补丁，CISA要求联邦机构在6月19日前完成修补，并建议所有用户及时应用缓解措施。文档还回顾了Serv-U漏洞的历史利用情况，包括曾被勒索软件团伙利用的案例。

本文提供登录框渗透测试的实用检查清单，涵盖IP白名单绕过（如使用BurpFakeIP修改HTTP头）、返回包篡改前端验证、空密码或特殊值登录、分步流程参数跳步绕过审核机制，以及通过路径猜测发现隐藏注册接口。关键发现显示多数漏洞源于客户端校验不可信与流程控制参数暴露，建议渗透时结合字典爆破与人工逻辑分析。

本文系统梳理了渗透测试中登录框漏洞的检测方法，涵盖SQL注入、弱口令、用户名枚举、任意用户注册及密码找回绕过等场景。针对SQL注入推荐使用xiaSQL插件进行自动化探测，弱口令测试需结合OA系统默认密码或社会工程学字典生成工具。文档提供了具体操作步骤与工具链接，强调漏洞组合利用技巧，如用户名枚举需结合其他漏洞才具备实际危害。

文档披露好靶场存在的两个前端逻辑漏洞：一是通过修改评分等级为超出范围的数值导致评论区渲染失败，所有用户无法评论；二是通过设置负数的难度评级造成评分分布图显示异常。漏洞根源均为前端未对输入参数进行有效校验，官方已快速修复并确认漏洞成因。文章强调测试已授权并提供验证流程，同时提醒技术仅用于合法学习。

本文档通报了ApacheSolr存在的硬编码凭据高危漏洞（CVE-2026-44825）。漏洞成因是启用基本认证时脚本静默创建四个默认弱口令高权限账户，攻击者可借此绕过认证获取管理权限。受影响版本为9.4.0至9.10.1及10.0.0。建议用户升级至官方最新版本，并采取限制公网暴露等临时缓解措施。

本周CNVD共收集整理516个信息安全漏洞，其中高危220个、中危229个、低危67个，0day漏洞占比91%。漏洞主要集中在WEB应用（231个）和应用程序（156个）。本周重点关注的厂商漏洞包括MicrosoftEdge及Office、GoogleChrome和Adobe系列产品，部分漏洞可被利用执行代码或提升权限，建议用户及时更新补丁。

文档汇总2026年6月1日至7日CNVD披露的高关注度漏洞，涉及AdobeCommerce路径遍历、ApacheOFBiz代码注入、Chrome内存错误等境外产品，以及台达电子安全绕过、D-Link缓冲区溢出、华为权限控制等境内产品。漏洞可能导致任意代码执行、信息泄露或权限提升，建议用户及时关注厂商补丁更新。

本文介绍BurpMCP服务的实战应用，通过MCP服务让AI直接操作Burp进行漏洞分析，减少人工复核成本。文档详细说明了配置方法、可用工具列表（包括发包、编码、扫描等功能），并分享使用体验表明其在辅助测试和漏洞验证方面效果良好，同时探讨了自动化渗透的潜在应用与挑战。

Webscanner是一款全功能Web漏洞扫描工具，包含23个安全检测模块，涵盖信息收集、HTTP安全头、SSL/TLS配置、敏感信息泄露、CORS、CSRF、SQL注入、XSS、SSRF等常见Web漏洞检测。工具支持自定义扫描模块、代理配置、多种报告输出格式，适用于渗透测试和漏洞评估场景。文档提供了完整的安装命令和参数说明，但强调需在虚拟机环境测试并遵守合法使用原则。

Samba曝出高危远程代码执行漏洞CVE-2026-4480（CVSS9.8），攻击者可通过特制打印任务利用打印子系统命令注入执行任意代码。影响版本为4.1.0-4.22.10、4.23.0-4.23.8、4.24.0-4.24.3，需启用打印服务且配置含%J替换符的printcommand参数。360漏洞研究院已成功复现，建议立即升级至4.22.10/4.23.8/4.24.3或更高版本。

CVE-2025-68613是n8n工作流自动化平台1.121.0版本中的已认证远程代码执行漏洞，攻击者可通过构造恶意工作流表达式调用child\\_process执行系统命令。漏洞利用步骤包括部署漏洞环境、配置注入点、拦截修改请求及建立反向shell，影响涉及敏感数据泄露和服务器控制。建议用户及时升级至安全版本。

文档分析Smartbi权限绕过漏洞，攻击者通过设置恶意EngineAddress并触发token回调获取管理员凭证，详细复现步骤与补丁分析表明需拦截未授权接口访问。建议及时更新补丁并加强访问控制。