ZONE.CI 全球网

PHPext/pgsql扩展存在CVE-2026-17543未授权SQL注入漏洞，CVSS9.8。漏洞因转义与包裹规则不兼容，攻击者可通过反斜杠突破引号转义实现注入。影响PHP8.2至8.5部分版本，修复版本已发布。建议立即升级或改用参数绑定与预处理语句。

本文介绍目录遍历与文件包含漏洞，属于小众但审核通过率高的漏洞类型。核心在于程序信任外部路径参数，未做严格过滤。实战中重点测试路径类参数，利用…/序列突破目录限制，并优先寻找敏感配置文件以提升报告评级。远程包含已基本绝迹，重心应放在本地文件读取类测试。

kimik3开源大模型驱动32个AI智能体在27分钟内自动化挖掘出Redis两个零日漏洞，包括streams双重释放和RedisBloom堆溢出，影响多个版本。攻击者通过已认证连接可升级为服务器控制。建议立即升级至修复版本并收紧restore权限。该事件标志着漏洞挖掘速度正从按周计算变为按分钟计算，防守方需加速自动化补丁和验证。

WordPressCore在2026年7月修复了两个高危漏洞CVE-2026-60137（SQL注入）和CVE-2026-63030（RESTAPI路由混淆），两者可组合形成攻击链，在特定条件下实现远程代码执行。影响版本包括6.8.x至7.0.x，官方已在6.8.6、6.9.5和7.0.2中修复。建议网站管理员立即更新核心、主题和插件，并加强日志监控与访问控制。

WordPresswp2shell攻击链由CVE-2026-63030和CVE-2026-60137串联构成，影响6.9.0-6.9.4、7.0.0-7.0.1及7.1beta1版本，默认配置下无需认证即可实现远程代码执行。攻击通过RESTAPIbatch/v1路由混淆和WP\\_QuerySQL注入完成，已有野外利用和公开PoC。建议立即升级至6.9.5/7.0.2/7.1beta2，并检查日志和数据库IOC。

CVE-2026-48282是AdobeColdFusionRDSFILEIO处理器中的路径穿越漏洞，CVSS评分10.0。攻击者通过特制HTTP请求可绕过目录限制实现任意文件读写，进而远程执行代码。影响ColdFusion2025和2023多个版本。建议立即安装安全补丁，禁用生产环境RDS服务，并通过IP白名单和VPN加强访问控制。

CVE-2026-49952是Discuz!X5.0中一个严重认证绕过漏洞(CVSS9.1)，根因是UC_KEY与全局authkey共享同一密钥，导致密码学隔离失效。攻击者可通过登录接口将logging_ctl::logging\\_more()作为加密预言机获取合法令牌，绕过dbbak.php授权校验，再串联竞态条件和LFI实现无需认证的远程代码执行。该漏洞影响20260320至20260501版本，建议立即参考官方修复提交进行升级。

本文介绍如何通过Skills、MCP和Agent构建自动化漏洞挖掘流水线，强调授权明确、范围可控和可审计性。核心是将高级工程师的方法论沉淀为可复用Skill，通过MCP连接安全工具，由Agent执行资产归一化、漏洞去重、PoC匹配和分级验证。文章提出六步法：授权范围校验、数据接入、告警关联、PoC匹配、分级验证与证据固化、图谱报告输出。关键建议包括结构化PoC为YAML、坚持最小权限原则、以及生成可交互攻击面图谱以回溯证据。

本文提供了一套面向AI智能体的AndroidAPK客户端黑盒漏洞挖掘技能规范。文档明确指定了Jadx与Apktool等逆向工具的使用要求，详细梳理了DeepLink、Intent、WebView跨域与JSBridge等核心攻击面及对应的钓鱼、文件读取、命令注入和RCE等漏洞案例。核心要点在于强调严格验证机制，要求通过逆向代码层面确认漏洞真实性，剔除仅具攻击面而无实际危害的虚假漏洞。此外规范了攻击面与漏洞的标准化输出格式，并建议缓存关键信息以防上下文丢失，其实际价值在于高效定位攻击面方向。

本文复现了WordPress两个远程命令执行漏洞CVE-2026-63030和CVE-2026-60137，影响多个版本。攻击者可通过未授权SQL注入获取管理员密码哈希，进而实现代码执行。文章提供了测绘语法、检测POC及修复建议，但文末包含付费圈子推广，需注意合规使用。

CVE-2026-0075是Android通讯录ContactsProvider2的本地信息泄露与SQL注入侧信道漏洞，影响安卓14至16版本。漏洞源于查询条件未参数化，攻击者可在未声明READ\\_CONTACTS权限的情况下，通过SQLiteException错误反馈逐字符提取通讯录数据。官方已于2026年6月5日发布安全补丁，建议用户立即更新系统并避免向不信任应用授予通讯录数据URI读授权。

本文介绍一款针对用友U8及NC系统的漏洞扫描工具，支持36项检测覆盖SQL注入与反序列化RCE等漏洞。核心亮点为具备补丁绕过检测能力，能利用白名单逻辑缺陷突破官方防御。工具支持批量扫描与代理，但完整利用代码需加入知识星球获取，属技术分享与引流结合的内容。

本文记录了对一个通用教务CMS的渗透测试过程，通过扫描发现未删除的开发接口泄露了数据库凭据，进而获取后台管理员权限。利用后台文件上传功能绕过限制成功上传webshell，并发现多个接口存在MSSQL报错注入漏洞。文章强调了ASP.NETWebForms系统在后台权限获取后存在较多漏洞风险，并提供了批量测绘检出风险资产的方法。最后推广了内部知识星球，建议注意开发接口清理和输入过滤。

2026年8月17日披露多个高危漏洞，SAPCommerceCloud和AdobeColdFusion的CVSS10.0漏洞已确认在野利用或紧急修复，需立即升级。Prompty、DellVSI和Gitea也存在严重RCE风险，建议优先排查公网暴露资产并应用补丁。

MrCipher是一款综合漏洞扫描与资产测绘工具，整合主机发现、端口扫描、协议识别、子域枚举、Web指纹探测、漏洞检测和后渗透验证。它融合了OA-EXPTOOL、OneForAll等开源工具，提供命令行、交互式控制台和Web界面。工具仅用于授权测试，建议在虚拟机中运行。

一个存在18年的nginx高危漏洞CVE-2026-42945被公开，攻击者无需身份验证即可远程执行恶意代码，利用rewrite模块的堆缓冲区溢出。影响Linux和Windows上的nginx，建议立即升级到1.31.3版本并检查日志、补丁、端口等。同网段服务器也需排查。

CVE-2025-24813是TomcatDefaultServlet处理partialPUT请求时临时文件命名逻辑不安全导致的远程代码执行漏洞。影响Tomcat11/10.1/9多个版本。利用需同时满足DefaultServlet启用写入权限、服务器启用partialPUT、基于文件的Session持久化等条件。建议检查配置确保readonly为true并避免使用文件Session持久化。

Redis存在远程代码执行漏洞，源于CVE-2026-23479修复不完整，影响7.2.0至8.10.0多个版本。攻击者可通过身份验证利用释放后使用漏洞执行任意系统命令，完全控制服务器。建议立即升级至对应安全版本，或采取启用强密码认证、限制访问来源等缓解措施。

奇安信CERT发布JeecgBoot高危漏洞(QVD-2026-56312)通告，CVSS评分8.6。攻击者可利用Shiro路由匹配差异绕过JWT认证，通过filterSql参数注入SQL进行布尔盲注，窃取敏感信息。影响版本<=3.9.3，国内风险资产超6万。官方未发布补丁，建议实施临时缓解措施，包括拦截匿名访问、调整Shiro过滤链顺序及严格校验filterSql参数。

Redis服务器7.2.0至8.6.3版本存在高危远程代码执行漏洞CVE-2026-23479。漏洞源于处理被阻塞命令时存在内存错误引用，经身份验证的攻击者可触发并执行任意代码。官方建议立即升级至8.6.3或更高版本，升级前可通过限制客户端数量、设置超时值、限制网络访问和加强访问控制等措施缓解风险。