ZONE.CI 全球网

本文是一篇SRC漏洞挖掘新手入门指南，作者分享了从零基础到精通的个人经验与学习路线。文章强调新手应保持耐心，从低危漏洞入手积累信心，并需熟悉目标企业资产。内容涵盖基础概念学习、渗透环境配置、实战操作、编程及代码审计等系统化学习规划，并推荐了资产测绘、企业信息查询等实用工具。文章末尾推广了360智榜样学习中心的《网络攻防知识库》学习资料。

CVE-2026-19188是海为HMI网关的严重漏洞，CVSS评分10.0，允许未经身份验证的攻击者以root权限执行任意命令。漏洞源于网络检测功能的命令注入，影响版本3.40.1.12。厂商已发布补丁Scada-v3.50.1.19，建议立即更新并隔离设备网络，使用VPN进行远程访问。

RedHat修复了AdvancedClusterManagement中的五个严重漏洞，包括两个CVSS9.9的远程代码执行漏洞。攻击者可利用这些漏洞窃取令牌、劫持GitOps部署或提升权限，威胁多租户Kubernetes集群舰队。受影响版本包括ACM和MulticlusterEngine。建议立即打补丁或采取临时措施如限制ClusterCurator权限和最小化RBAC角色。

CVE-2025-62593是Ray框架中的一个严重远程代码执行漏洞(CVSS9.4),影响2.52.0之前的所有版本。攻击者可通过DNS重绑定结合浏览器(User-Agent检查绕过)对本地Ray服务实施攻击,PoC已公开且被CISA列入KEV目录。建议立即升级至Ray2.52.0或更高版本,并避免将控制面板暴露于不受信网络。

GitLab于2026年8月17日发布紧急补丁修复CVE-2026-19478，一个CVSS9.4的GraphQL代码注入漏洞。该漏洞允许未经身份验证的攻击者在特定条件下修改或删除公开项目及用户数据。同批次修复的还有CSRF漏洞CVE-2026-19650。建议自行托管用户立即升级至19.2.4、19.1.6、19.0.8或18.11.11版本。GitLab.com和Dedicated用户无需操作。

WordPress插件ForminatorForms曝出CVSS9.8分预授权远程代码执行漏洞CVE-2026-15748，影响超60万站点。攻击者利用下拉选择字段原样返回嵌套值的特性伪造上传记录，结合黑名单缺陷用ph(p)写法绕过扩展名检测，上传恶意PHP文件实现完全接管。目前无野外利用。建议立即升级至1.56.2版本，排查异常PHP文件并确保自定义上传目录具备.htaccess防护。

CVE-2026-71479是NewAPI开源AIAPI网关中的一个严重整数溢出漏洞(CVSS9.1),允许攻击者通过精心构造的请求将极小余额虚增为巨额。该漏洞影响1.0.0-rc.17及之前版本,已确认存在野外利用。攻击原理是利用无符号整数溢出导致扣费变为负数,从而充值余额。建议立即升级至1.0.0-rc.18或更高版本,并检查日志中是否存在负数消费记录及异常虚增的账户余额。

GeoServer存在一个未经身份验证的SQL注入漏洞(CVSS9.8),正被野外利用且PoC已公开。该漏洞存在于jsonArrayContains过滤函数中,影响PostGIS数据存储,可导致数据泄露甚至远程代码执行。建议立即升级至GeoServer2.27.6/2.28.5/3.0.1或GeoTools33.6/34.5/35.1版本,并限制公开访问、使用低权限数据库账户。

奇安信CERT发布高危漏洞通告，PostgreSQL的datetime_to_char\\_body()函数存在堆缓冲区溢出，可导致远程代码执行(CVE-2026-14669)。攻击者需获取数据库认证权限，PoC已公开。影响版本包括14.x至18.x系列。建议立即更新至修复版本或采取临时缓解措施。

DockerCopyEscape漏洞(CVE-2026-17106,CVSS7.1)使dockercp命令成为主机文件写入攻击原语,可导致代码执行。攻击利用容器内文件重命名与符号链接替换的竞态条件,绕过路径检查。影响DockerEngine29.7.2前及Desktop4.86.0前版本。建议立即升级至修复版本,临时措施包括复制前停止容器并避免sudo操作。

紫光展锐多个5GSoC平台（T612/T616/T606/T7250）的modem固件存在0day远程代码执行漏洞（CWE-674不受控递归）。攻击者通过蜂窝网络发送特制SIPINVITE消息，利用SDP中acap属性解码函数无递归深度限制触发栈溢出，可在受害modem上执行任意代码。目前官方未发布补丁，建议用户保持固件最新并避免接入不可信网络。

GitLab紧急发布非周期性安全更新，修复严重漏洞CVE-2026-19478（CVSS9.4）和高危漏洞CVE-2026-19650（CVSS7.1）。前者允许未经身份验证的攻击者通过GraphQL指令远程修改或删除公共项目及用户数据，无需用户交互；后者为GraphQL多路复用查询处理程序中的CSRF漏洞。这些漏洞仅影响自托管版本，且18.2至18.10分支将不会获得补丁。自托管用户应立即升级至19.2.4、19.1.6、19.0.8或18.11.11版本以规避风险，SaaS用户无需操作。目前暂无公开利

本文记录了一次新能源汽车充电小程序支付逻辑漏洞的挖掘过程。通过替换订单价格ID参数，成功将高价订单金额修改为低价，实现了降价购买。漏洞根源在于后端对价格ID的校验缺失，导致攻击者可以篡改支付金额。文章详细分析了漏洞利用步骤和支付逻辑，并提供了可操作建议，即加强后端参数校验。

Gogs开源Git服务被曝出两个严重远程代码执行漏洞CVE-2026-52813(CVSS10.0)和CVE-2026-52806(CVSS9.9)，攻击者可通过路径穿越写入GitHook并结合PR合并注入实现RCE，完全控制服务器。影响版本≤0.14.2，官方已在0.14.3修复。建议立即升级，临时措施包括禁用自动merge、限制hook写入权限。

本文详析TeamCity未授权RCE漏洞CVE-2026-63077。漏洞评分9.8且全版本受影响，攻击者通过伪造Agent注册获取会话，利用XStream反序列化与HSQLDB写入恶意JSP实现命令执行，全球暴露资产超十四万台。建议立即升级版本并限制Agent接口公网访问。

WordPressRESTAPI存在两个高危漏洞组合利用(CVE-2026-63030和CVE-2026-60137)，攻击者无需认证即可通过路由混淆绕过权限检查，结合SQL注入提取用户密码哈希，进而登录高权限账户实现远程代码执行，完全控制服务器。影响WordPress6.8.0至7.0.2版本，官方已发布安全更新，建议立即升级至7.0.2或更高版本，并可通过WAF阻断/batch/v1路径作为临时缓解措施。

NGINX出现高危堆缓冲区溢出漏洞CVE-2026-42533，影响特定版本及配置组合（使用带正则的map指令）。漏洞可由未认证远程请求触发，导致拒绝服务，在关闭ASLR等条件下可能代码执行。官方已发布修复版本。处置建议是版本升级与配置审计并行，优先升级互联网暴露实例，并验证运行态配置。不能仅依赖版本号或配置判断风险。

红门城市级停车云平台存在未授权访问漏洞，攻击者可通过/gatelog接口获取车辆入场时间、照片、车牌等敏感信息。该漏洞编号为CNVD-2026-21958，影响系统安全。建议立即修复接口权限验证，防止数据泄露。

WordPress核心漏洞wp2shell(CVE-2026-63030和CVE-2026-60137)允许匿名攻击者在默认配置下通过单个HTTP请求实现远程代码执行。攻击链利用RESTAPI路由混淆和SQL注入提取管理员密码哈希，进而获取服务器控制权。影响WordPress6.9.0至7.0.1版本，PoC已公开。最优先的修复措施是立即升级至6.9.5或7.0.2及以上版本，临时缓解措施包括WAF拦截和禁用RESTAPI。

CVE-2026-66147是SonicWallGMS集中管理平台的一个严重漏洞，CVSS评分9.4。漏洞成因是dispatcher服务绑定0.0.0.0、无认证且参数未校验，导致远程攻击者无需认证即可通过8035端口以root权限执行任意命令。受影响版本为GMS≤9.5.1。建议立即升级或限制8035端口访问。