ZONE.CI 全球网

该文档介绍了一个GitHub仓库cve-2026-poc-collection，由安全研究人员XZ1r0创建，收集了12个2026年高危漏洞的PoC利用代码，涵盖n8n未授权RCE、Linux内核Copy-Fail权限提升、ApacheH2双重释放、cPanel认证绕过等。文档建议安全团队建立漏洞管理流程，及时更新系统并在测试环境中验证PoC的可利用性，以评估防御体系的有效性。

该文档介绍了一款2026年发布的Fastjson1.2.x全版本RCE验证工具，覆盖151条链路与版本用例，支持多种攻击链路如direct、cache、autocloseable等，并提供命令回显功能。工具使用Python和Java，可指定目标、命令、链路和版本，并包含本地JAR包校验。文档详细说明了使用方法和参数，是用于安全测试的实用工具。

CVE-2026-48611是phpBB默认配置下的认证绕过漏洞，攻击者无需凭据即可通过构造POST请求获取管理员会话，进而实现RCE。影响phpBB3.3.0至3.3.16及4.0.0-a2测试版。修复版本为3.3.17，建议立即升级并检查访问日志中auth\\_provider=apache的请求。

Fastjson1.2.68至1.2.83版本曝出严重RCE漏洞CVE-2026-16723，默认配置下即可触发，完全绕过AutoType、黑名单及指定Class等传统防御，前提为SpringBootfat-jar部署。黑名单机制本质脆弱，建议尽快迁移至Fastjson2.x，或启用SafeMode及noneautotype版本，践行默认安全原则消除风险。

ActiveDirectory证书服务存在授权不当漏洞CVE-2026-54121，CVSS评分8.8，普通域用户可通过构造特定证书签名请求提升至域管理员权限。公开PoC工具Certighost已发布，攻击链包括枚举脆弱模板、申请高权限证书并认证获取TGT。建议立即安装微软2026年7月安全更新或禁用不必要的ADCS角色服务。

DayDayPOC0day漏洞悬赏计划因故延期，旨在激励安全研究者发现并提交0day漏洞。活动由BeaconTowerLab发起，鼓励参与者关注官方渠道获取最新进展与参与方式。

研究人员ChaoticEclipse公开了针对微软Defender零日漏洞CVE-2026-50656的补丁绕过PoC，名为ShieldBreak。该漏洞是一个竞态条件问题，可导致SYSTEM权限提升。PoC在最新Windows1125H2和Server2025上测试成功率达100%，表明微软修复不彻底。建议用户关注官方更新并采取临时缓解措施。

GitLab在6月10日通过升级Oj依赖修复了两个内存安全问题，但未列入安全修复表，导致部分团队忽略。公开PoC于7月24日发布，攻击需认证用户且有项目提交权限。建议立即确认版本、升级到最新补丁、缩小入口、检查异常活动并准备凭据轮换。同时应改进发布流程，将核心依赖升级纳入安全评估。

本文介绍了Windows11本地提权漏洞CVE-2025-60710，该漏洞存在于HostProcessforWindowsTasks中，利用符号链接解析缺陷实现提权。影响Windows1125H2及24H2特定版本，利用简单，执行exe即可从普通用户提权至System。建议用户通过Windows更新或手动下载补丁修复。文章还推广了知识星球，提供POC脚本和其他漏洞分析。

PHPext/pgsql扩展存在CVE-2026-17543未授权SQL注入漏洞，CVSS9.8。漏洞因转义与包裹规则不兼容，攻击者可通过反斜杠突破引号转义实现注入。影响PHP8.2至8.5部分版本，修复版本已发布。建议立即升级或改用参数绑定与预处理语句。

CVE-2026-26119是WindowsAdminCenter的认证缺陷漏洞，允许已认证的低权限用户通过网络提升权限，影响WinREST的PowerShellinvokeCommand接口。该漏洞CVSS评分8.8，PoC已公开，补丁于2026年2月发布。建议立即升级版本并收紧低权限账号对管理入口的访问。

CVE-2026-48282是AdobeColdFusionRDSFILEIO处理器中的路径穿越漏洞，CVSS评分10.0。攻击者通过特制HTTP请求可绕过目录限制实现任意文件读写，进而远程执行代码。影响ColdFusion2025和2023多个版本。建议立即安装安全补丁，禁用生产环境RDS服务，并通过IP白名单和VPN加强访问控制。

CVE-2026-49952是Discuz!X5.0中一个严重认证绕过漏洞(CVSS9.1)，根因是UC_KEY与全局authkey共享同一密钥，导致密码学隔离失效。攻击者可通过登录接口将logging_ctl::logging\\_more()作为加密预言机获取合法令牌，绕过dbbak.php授权校验，再串联竞态条件和LFI实现无需认证的远程代码执行。该漏洞影响20260320至20260501版本，建议立即参考官方修复提交进行升级。

本文介绍如何通过Skills、MCP和Agent构建自动化漏洞挖掘流水线，强调授权明确、范围可控和可审计性。核心是将高级工程师的方法论沉淀为可复用Skill，通过MCP连接安全工具，由Agent执行资产归一化、漏洞去重、PoC匹配和分级验证。文章提出六步法：授权范围校验、数据接入、告警关联、PoC匹配、分级验证与证据固化、图谱报告输出。关键建议包括结构化PoC为YAML、坚持最小权限原则、以及生成可交互攻击面图谱以回溯证据。

CVE-2026-0075是Android通讯录ContactsProvider2的本地信息泄露与SQL注入侧信道漏洞，影响安卓14至16版本。漏洞源于查询条件未参数化，攻击者可在未声明READ\\_CONTACTS权限的情况下，通过SQLiteException错误反馈逐字符提取通讯录数据。官方已于2026年6月5日发布安全补丁，建议用户立即更新系统并避免向不信任应用授予通讯录数据URI读授权。

本文分析了近期Firefox、Chrome、Adobe及VMware集中发布的高危漏洞补丁，重点剖析了Firefox的WebAssembly无效指针与站点隔离绕过漏洞、Chrome的Ozone层释放后使用漏洞、AdobeColdFusion与AEM的远程代码执行及SSRF/XXE漏洞，以及VMwareAvi负载均衡的身份验证绕过漏洞。文章指出内存破坏与逻辑越权是漏洞常青树，并建议用户立即升级浏览器至指定版本，企业运维需更新ColdFusion与VMwareAvi补丁，开发人员应禁用XML外部实体解析并严格

该项目PoC-in-GitHub从GitHub自动收集漏洞利用代码PoC，提供在线检索功能。注意PoC可能包含恶意软件，使用前需自行检查，避免投毒风险。建议安全研究人员在验证后谨慎使用。

ITC中心管理服务器uploadFileApp.do接口存在任意文件上传漏洞，攻击者可上传恶意文件导致服务器被控制。影响版本未明确，fofa查询语句为body=/mt_res_v3/img/public/logo.ico。漏洞复现显示可上传jsp文件并访问。POC及批量扫描工具需加入知识星球获取。整改建议为打补丁。

用友U8-Cloud的/service/FileManageServlet接口存在任意文件读取漏洞(CNVD-2025-07265),因路径验证不足,攻击者可未授权读取系统配置文件等敏感信息。影响该产品,建议立即打补丁修复。

公开资料显示CVE-2026-63030(wp2shell)漏洞的PoC现已可用。该漏洞利用WordPressRESTAPI批量路由混淆实现未经身份验证的SQL注入，并可通过SQL注入到管理员桥接实现远程代码执行。PoC工具支持漏洞检查、数据读取和命令执行。建议用户尽快检查并修复此漏洞。