ZONE.CI 全球网

本文分析Adminer5.4.2版本中由Voorivex红队披露的三个0-day漏洞，包括预认证MSSQLPDODSN注入RCE（CVE-2026-56705，CVSS9.8）、MySQL版本字符串存储型XSS（CVE-2026-56704）及认证后SQLiteVACUUMINTO文件写入RCE（CVE-2026-56703）。官方已在5.4.3版本修复，建议用户立即升级，并采取访问控制等临时缓解措施。

本文实战讲解WebSocket协议中两类高危漏洞：IDOR越权与DoS拒绝服务。IDOR通过篡改帧内业务参数如sid、orderId等实现水平或垂直越权，可读取他人私信或订单；DoS则通过连接洪泛或应用层握手洪泛耗尽服务端资源。文章提供BurpSuite等测试工具及服务端纵深防御建议，包括不信任帧内ID、连接数限速、帧大小限制等，内容实操性强。

本文介绍Cloudflare开源的AI安全审计工具security-audit-skill，其核心优势在于多人AI交叉核验机制、全维度漏洞覆盖及零门槛自动化审计，可有效解决传统代码扫描漏报误报多、人工审计成本高等痛点。工具经大厂实战验证，支持自定义模块并适配CI/CD流程，能替代80%基础审计工作，但复杂逻辑仍需专业工程师复核。建议开发者将其集成至开发流程以提升代码安全性。

本文分析账户删除绕过漏洞，根因是系统按用户名或邮箱匹配删除目标而非内部唯一ID，且输入值经编码转义后与数据库原始值不一致，导致匹配为空但系统仍提示删除成功，账号实际未删除。测试流程包括构造特殊字符用户名或邮箱、发起删除并观察结果，危害包括账号无法清除、形成隐藏后门、封禁被绕过及审计合规风险。建议使用内部ID删除并统一规范化处理输入。

本文分析ShowDoc未授权PHP代码注入漏洞，攻击者可通过构造恶意用户名写入SQLite数据库文件并触发RCE，影响v3.9.2及以下版本，官方已发布v3.9.3修复。建议升级版本、排查异常用户名、将数据库移出Web根目录并关闭注册功能。

Google披露内部AI安全AgentPageBreak，已在其Web应用中发现500余个经核实的XSS漏洞。该系统通过真实环境验证漏洞利用路径，将误报率降至接近零，并发现缓存投毒、管理控制台及扩展等多个高危利用链。文章强调自动化测试需与安全框架结合，修复方案须经工程师审核，为AI辅助漏洞挖掘提供了可操作参考。

FortinetFortiMail存在CVE-2026-104286路径遍历0Day漏洞，已遭在野利用并被CISA纳入KEV目录。攻击者可写入任意文件，可能导致设备持久被控。CISA要求联邦机构于2026年10月4日前完成修复，建议相关方及时应用安全更新，排查日志与异常文件，优先处置公网暴露设备。

中年人通过AI进行漏洞挖掘，实现了副业收入，概述了漏洞赏金机制、AI在漏洞挖掘中的应用以及相关行业趋势。

本文系统研究AI自主漏洞发现与利用生成问题，提出形式化模型、威胁模型与防御机制，设计AI驱动漏洞发现pipeline并给出Python实现，评估双用途风险，涵盖静态分析、fuzzing、exploit生成等能力维度，为AI安全研究提供理论框架与实践参考。

libheif存在严重堆缓冲区溢出漏洞，影响未压缩图像解码器，已通过身份验证的WordPress用户可上传特制HEIC图像实现远程代码执行。该漏洞在libheif1.23.3中修复，攻击链利用混合交错YCbCr解码缺陷，需WordPress作者级别以上权限。建议立即升级libheif至最新版本，并限制上传权限。

本文披露MySQLmysqldump客户端栈溢出漏洞，影响26.7.0版本，CVSS8.8高危。漏洞源于getTableName等三个手写缓冲区函数缺乏边界检查，攻击者通过恶意MySQL服务器发送超长表名可致客户端SIGSEGV崩溃。文章提供完整PoC、修复建议及红队视角分析，对防御方审计mysqldump调用链具有实操价值。

本文披露LPAR2RRD远程代码执行漏洞CVE-2025-54769，CVSS8.8，影响版本≤8.04，8.05已修复。漏洞源于upgrade接口缺乏角色校验，只读用户可上传恶意tar包，通过路径遍历与命令注入实现RCE。建议立即升级至8.05，限制接口访问并加强网络隔离与监控。

该报告系统性清点银狐2024-2026年间滥用的13个以上合法签名漏洞驱动，覆盖杀软、反rootkit、取证等多类签名来源，并裁定GoRAT传言不成立，ValleyRAT检出不能作为归因依据。报告提供可落地的SIGMA规则与狩猎查询，建议企业将13驱动纳入EDR监控基线，并转向设备名加IOCTL码加签名者等不随哈希变化的特征进行防护。

本文分析GitLab未授权任意本地文件读取漏洞CVE-2026-85706，CVSS评分10.0，源于Workhorse与Rails对URL规范化不一致及认证顺序缺陷，未认证攻击者可读取服务器任意文件。文章详述攻击链、回显机制及复现方法，建议排查repository/files与commits路径，及时升级至修复版本。

本文介绍如何通过AIAgent工具OxoOperator高效复现传统漏洞，核心观点是让AI连续承接环境搭建、资料检索、请求验证和证据留存等重复性工作，使安全工程师将时间投入问题定义、验证设计与结果判断。文章以若依框架SQL注入复现为例，展示三句话约十分钟完成从环境搭建到漏洞验证的流程，强调Agent执行与人工判断分工的价值。

本文深度剖析AWSIAM架构体系与攻防漏洞，指出身份已成为云安全新边界。文章详解了IAM核心实体、策略类型与六维求交逻辑，并系统分析了经典权限提升向量如Policy篡改、PassRole滥用等。通过CapitalOne泄露等真实事件复盘，揭示了过宽权限与缺少上下文限制等风险。最后提出启用IMDSv2、消灭静态凭证、实施权限左移等现代防御工程建议，对云安全建设具有重要参考价值。

Sub2api开源中转服务存在易支付回调计费漏洞，攻击者无需商户密钥即可伪造支付成功回调，零成本为任意订单充值任意金额。漏洞源于签名串拼接不转义及return\\_urlquery未净化导致签名复用，影响启用易支付且使用popup模式的部署。文章提供完整攻击链与POC，建议相关站长立即修复并排查异常订单。

本文介绍百度安全团队开源的OpenRASPTestCases漏洞测试用例库，覆盖Java与PHP两大语言的上百种真实漏洞场景，包括Struts系列、反序列化、SQL注入、模板注入、命令执行等漏洞类型，提供漏洞复现脚本与自动化构建脚本，适用于RASP引擎检测能力验证、Web安全产品测评基准、安全开发测试环境搭建及渗透测试技术研究等场景。

Atlassian旗下Jira等多款自托管产品曝出CVE-2026-21589未授权任意文件读取漏洞，CVSS评分9.3，攻击者无需身份验证即可远程读取敏感文件。官方云端不受影响。建议立即升级至官方安全修复版本，无法立即升级时可通过访问控制、WAF拦截路径遍历字符等临时缓解措施，并排查异常访问日志。

本文介绍玄镜AegisScope浏览器扩展安全工具，集成前端资产采集、备案查询、指纹扫描、泄露扫描、漏洞审计及API批量测试等功能，面向授权测试与SRC辅助审计场景，工具通过公众号后台回复关键字获取下载链接，建议在虚拟机中运行。