ZONE.CI 全球网

Langflow开源低代码平台存在高危路径遍历漏洞CVE-2026-5027（CVSS8.8），攻击者通过未认证请求即可实现任意文件写入和远程代码执行。公开暴露的7000余个实例中多数位于北美，攻击活动已确认在野利用。维护者已在Langflow1.9.0版本修复漏洞，建议用户立即更新至最新版本。

文档披露WinRAR漏洞CVE-2025-8088自2025年7月曝光后仍被黑客大规模利用，该路径遍历漏洞允许恶意载荷通过压缩包解压时自动写入系统启动项。受影响版本为7.12及以下，因缺乏自动更新机制导致大量用户未修补。建议立即检查WinRAR版本并手动更新至7.13以上以阻断攻击。

甲骨文确认其PeopleSoft人力与薪资管理服务存在严重漏洞，该漏洞无需密码认证即可通过互联网被远程利用，已被ShinyHunters黑客组织用于攻击全球100多家机构（主要涉及美国高校）。漏洞导致数十万条学生敏感信息泄露，甲骨文建议客户立即采取缓解措施但尚未发布补丁。

本文系统解析SRC中SSRF漏洞的挖掘技术，涵盖漏洞原理、危害场景、利用协议（HTTP/file/dict/gopher）及多种绕过方法（DNS重绑定/302跳转/特殊符号替换）。重点提供云平台元数据攻击、PDF导出组件漏洞等实战案例，并给出禁用高危协议、IP限制等防御建议。

安全公司depthfirst利用AI代理以约1000美元成本发现FFmpeg中21个零日漏洞，多个漏洞潜伏超15年；同期Chrome149版本创纪录修复429个漏洞。文章指出AI正大幅降低漏洞发现成本但加剧了修复压力，建议用户立即更新FFmpeg和Chrome，并强调安全生态需适应更短的补丁周期。

Zack-AI-Scanner是一款基于大语言模型的BurpSuite扩展工具，通过AI智能分析HTTP请求特征，支持17种常见Web漏洞检测并具备WAF绕过能力。该工具可动态生成测试Payload，通过置信度阈值≥90%的二次验证确保漏洞真实性，支持HTML和Markdown格式报告导出。项目提供Maven构建部署指南及图形化配置界面，需配置API密钥后即可在BurpSuite中启动智能扫描。

NextWQ是一款针对QQNT小程序的攻击面分析工具，具备自动路径检测、小程序识别、API调用分析、URL提取、敏感信息检测等功能，可为红队人员提供风险评分和数据存储浏览能力，目前仅支持Windows系统。

本文介绍AI自动化漏洞挖掘培训课程，宣称通过五阶段学习可掌握AI自动挖洞技能，包括建立框架、核心训练、经验注入、进阶构建和实战带挖，支持越权、SQL注入等漏洞类型，目标为提升SRC效率并实现自动化收益。

安全研究员通过AI驱动的模糊测试管道在谷歌约1500个API中发现系统性访问控制漏洞，包括可泄露用户PII和实现账户接管的高危漏洞。该方法结合密钥收集、权限突破与ClaudeAI自动化渗透测试，三个月内发现数十个漏洞并获得50万美元奖金，展现了AI在进攻性安全领域的可扩展性。

文章详细分析了CVE-2026-48558SimpleHelp认证绕过漏洞，该漏洞影响配置OIDC认证的服务器，允许攻击者创建技术员账户并绕过MFA。关键发现包括漏洞触发条件、入侵检测方法及缓解措施，建议管理员及时打补丁或配置IP限制。公开资料显示近14000台服务器暴露，其中7.2%存在风险。

文档分析某设备固件漏洞挖掘过程，发现多个命令注入漏洞。核心问题包括：1）xxxxxxxcmd.php文件存在无回显命令注入，通过socket传递ECMD指令触发system执行；2）时区设置功能TSE参数未过滤直接拼接进system命令；3）用户创建功能存在命令注入但需鉴权绕过配合利用。漏洞涉及2.x/3.x版本差异，提供具体代码分析和复现方法。

文章介绍了Anthropic公司发布的AI模型Mythos，它在未经过专门安全训练的情况下，自主发现了数千个高危零日漏洞，甚至包括潜伏了27年的古老漏洞。这引发了关于AI能力边界的讨论。为应对潜在风险，Anthropic采取了`解耦`策略，将完整能力限制在特定合作方，而公开版本则内置严格的安全护栏。此举开启了一场AI之间的攻防竞赛，也提出了一个深刻问题：当AI能发现所有漏洞时，谁来发现AI自身的漏洞？

Chrome148版本修复了151个安全漏洞，其中22个为严重级别可导致远程代码执行，主要涉及GPU和Network模块的Use-After-Free与越界写入漏洞。文章指出AI技术正加速漏洞发现进程，并提供了详细的更新检查方法和企业安全建议，强调立即更新浏览器是防范攻击的关键措施。

CVE-2026-9256是Nginxngx_http_rewrite\\_module中的高危堆缓冲区溢出漏洞，影响0.6.27至1.31.0版本。攻击者通过嵌套捕获组触发信息泄露，可获取堆地址和libc基址。文档提供完整复现步骤包括环境搭建、三种POC（导致崩溃、堆泄漏、libc泄漏）及修复建议（修改rewrite规则或升级至1.30.2/1.31.1）。与CVE-2026-42945对比指出触发机制不同需单独修复。

该文档披露ICTBroadcast的login.php接口存在远程命令执行漏洞CVE-2025-2611，攻击者无需身份验证即可执行任意代码控制服务器。文章包含FOFA搜索语法、漏洞复现步骤与nuclei/afrog检测工具说明，并给出关闭接口或升级的修复建议。文末推广付费漏洞实战圈资源。

文档分析了DedeCMS5.7.118版本的三个高危漏洞：CVE-2026-30643模块上传RCE漏洞允许通过恶意XML文件执行任意代码；CVE-2026-29839CSRF漏洞可未授权添加计划任务；CVE-2026-30694后台代码执行漏洞利用array\\_filter绕过过滤。文章提供了完整的Docker环境搭建步骤、Python利用脚本及手动复现方法，建议用户立即升级或删除install目录防范。

Ivanti发布紧急安全更新修复ITSM平台高危漏洞CVE-2026-9614（CVSS8.8），该访问控制漏洞可导致权限提升至管理员级别。云端SaaS部署已自动修复，本地用户需手动升级至2025.4Patch1等版本以阻止未授权接管。

本文分享了作者在教育系统漏洞挖掘平台Edusrc上发现的首个中危漏洞经历。通过GoogleHack语法site:edu.cnintext:测试账号filetype:xls成功定位到某高校系统泄露的测试账号文档，利用统一密码123456登录教务账号后，在师生管理模块发现大量敏感信息泄露漏洞。文章展示了从信息收集到漏洞验证的完整过程，为安全研究人员提供了实用的漏洞挖掘思路。

亚信安全发布2026年攻防演练必修漏洞合集，梳理31个高危漏洞包括远程代码执行、认证绕过等类型。文档指出AI供应链工具（如ComfyUI、Crawl4AI）成为新攻击面，老牌中间件（如Apache、F5）未打补丁漏洞仍具威胁，认证绕过结合文件上传形成夺权组合拳。建议企业全面排查资产、升级补丁、关闭暴露接口，并介绍了亚信安全的红蓝对抗服务与自研工具矩阵。

本文深入解析SSRF服务端请求伪造漏洞的原理、利用方式与防护要点。详细介绍了file_get_contents、fsockopen、curl_exec、SoapClient等易产生漏洞的PHP函数，以及file、ftp、dict、gopher等协议的利用方法，重点剖析了gopher协议作为万能协议的攻击价值。文章通过实际代码演示了漏洞利用过程，提供了从端口扫描到内网攻击的完整技术路径，对WEB安全防护具有重要参考价值。