ZONE.CI 全球网

本备忘录详细讨论了SSRF（服务端请求伪造）绕过各种协议的方法，包括IPv4和IPv6地址的绕过、云元数据地址、WebSocket和WebTransport等新协议的绕过策略，并提供了协议扩展速查和一页速查以便快速查找绕过方法。

介绍了如何绕过SSRF过滤器的常见IP地址和格式，包括十进制、八进制、简写和十六进制形式，并提醒注意封锁列表可能无法完全拦截所有解析为localhost的地址。

GPUStack2.2.0之前版本存在认证绕过漏洞，攻击者可通过伪造HTTP头获取管理员权限，已确认在野利用。建议升级至v2.2.2及以上版本或采取临时缓解措施。

文章披露AutoGenStudio框架中的AutoJack漏洞利用链，恶意网页可通过浏览智能体绕过localhost信任边界，直连未鉴权的MCPWebSocket服务，在主机上执行任意命令。攻击无需用户交互，仅需诱导智能体访问恶意页面。漏洞涉及来源验证缺失、认证中间件豁免路径、命令注入三重缺陷。建议加强本地服务鉴权、严格验证WebSocket来源、对MCP参数实施白名单过滤。

本文分析了HermesAgent部署中的六大安全风险：技能投毒攻击（成功率85%）、提示注入攻击、凭据泄露、权限越界、网络暴露和依赖漏洞，并针对每个风险提供了具体加固方案。核心建议包括使用官方技能包、开启安全扫描、实施权限最小化原则、配置网络隔离以及定期审计依赖。文档还包含3道安全面试高频题，涉及架构防御、自进化与安全矛盾解决以及生产环境基线配置。

KubePivot是一款用于已授权K8s/容器/云环境渗透测试的工具，提供环境识别、命令执行、资源浏览、Pod终端、RBAC审计、AI安全分析及SOCKS5代理等功能。用户需连接APIServer并配置Token，支持内网穿透和攻击图导出。使用前必须获得合法授权，否则后果自负。

TongWebExploit是一款针对TongWeb反序列化漏洞的图形化检测与利用工具，支持漏洞探测、EL表达式执行、内存马注入及批量检测。该工具由安全研究员CurlySean开发，旨在填补国产中间件在红队工具链中的空白，适用于授权渗透测试和护网演练中的资产快速筛查。工具为单jar零依赖，需JDK8环境。

本文介绍了一个用于微信小程序安全评估的本地MCPServer工具，它通过包装WMPFDebugger的CDPWebSocket，辅助AI编码工具进行自动化漏洞挖掘。工具提供连接调试、网络采集、接口资产识别、漏洞线索发现及报告生成等功能，并强调仅限授权环境使用。建议用户遵循推荐工作流，先连接调试、注入Hook，再人工操作页面后利用工具分析线索，最后生成安全笔记。

该文档介绍了一款2026年发布的Fastjson1.2.x全版本RCE验证工具，覆盖151条链路与版本用例，支持多种攻击链路如direct、cache、autocloseable等，并提供命令回显功能。工具使用Python和Java，可指定目标、命令、链路和版本，并包含本地JAR包校验。文档详细说明了使用方法和参数，是用于安全测试的实用工具。

这篇文章介绍AIFuzzing被动式Web安全扫描工具，通过代理拦截分析流量检测未授权访问和越权漏洞，支持配置大模型进行智能化分析，提供快速使用指南和配置示例，适用于安全测试场景，仅供学习交流使用。

本文档介绍Trocar，一个AI驱动的自动化渗透测试平台，具备五阶段自动化渗透流程、黑板架构记忆、34个漏洞知识库、多模型支持及Docker部署等特性。平台通过AI辅助实现威胁建模、漏洞利用与验证，支持生成交接文档，适用于自动化渗透测试与安全评估场景。建议用户通过Docker快速部署体验。

本文介绍将IDAPro9.5的AssistAI辅助逆向功能接入本地大模型的完整方案。通过llama.cpp启动OpenAI兼容推理服务，在Assist中配置本地端点与模型，并授权Permissions权限，实现数据不出本机、离线可用且无需Hex云端账号。实测35BMoE模型可正常调用工具完成逆向分析，为本地化AI辅助逆向提供可操作参考。

本文介绍利用Workbuddy搭配Skill技能库自动化探测SSRF漏洞的完整流程，包括配置AI约束、收集接口、批量Payload测试、人工复现验证、根因分析与修复方案，并生成SRC标准漏洞报告。文章强调仅限授权测试，并提供白名单校验、黑名单过滤等修复建议，末尾推广AI挖洞技能库。

本文深度剖析Plex媒体服务器从零权限到代码执行的完整攻击链，揭示身份验证机制缺陷、SSRF、环回API劫持、所有者令牌窃取及转码器参数注入等五阶段利用技术，并展示AI辅助漏洞挖掘方法论。建议厂商修复令牌验证逻辑与URL前缀检查，用户应限制暴露面并及时更新。

PlexMediaServer被曝出未授权RCE漏洞链plex2shell，由四个CVE串联组成，CVSS评分9.8，无需登录凭据即可利用。攻击者已于10月17日起在野利用该链投放挖矿木马和住宅代理，CISA已将其列入KEV目录。建议用户立即升级至1.43.3.10861或更高版本，关闭32400端口转发，并使用官方提供的YARA规则和只读排查脚本检查入侵指标。

该文档披露OraclePeopleSoft的CVE-2026-35273零日漏洞，该SSRF漏洞可导致未授权RCE，已被ShinyHunters勒索组织大规模利用。文档详细分析漏洞技术原理、提供检测脚本与POC，并给出从紧急补丁到长效防御的分层修复方案，强调对教育、金融等行业的严重威胁。

文章披露AutoGenStudio框架中的AutoJack漏洞利用链，恶意网页可通过浏览智能体绕过localhost信任边界，直连未鉴权的MCPWebSocket服务，在主机上执行任意命令。攻击无需用户交互，仅需诱导智能体访问恶意页面。漏洞涉及来源验证缺失、认证中间件豁免路径、命令注入三重缺陷。建议加强本地服务鉴权、严格验证WebSocket来源、对MCP参数实施白名单过滤。

KubePivot是一款用于已授权K8s/容器/云环境渗透测试的工具，提供环境识别、命令执行、资源浏览、Pod终端、RBAC审计、AI安全分析及SOCKS5代理等功能。用户需连接APIServer并配置Token，支持内网穿透和攻击图导出。使用前必须获得合法授权，否则后果自负。

本文介绍了一个用于微信小程序安全评估的本地MCPServer工具，它通过包装WMPFDebugger的CDPWebSocket，辅助AI编码工具进行自动化漏洞挖掘。工具提供连接调试、网络采集、接口资产识别、漏洞线索发现及报告生成等功能，并强调仅限授权环境使用。建议用户遵循推荐工作流，先连接调试、注入Hook，再人工操作页面后利用工具分析线索，最后生成安全笔记。

WheelOS团队推出whl-dbg工具，基于FRP和SSH隧道架构，专为自动驾驶远程调试设计。它解决图形远程桌面在弱网下卡顿、不安全的问题，将带宽占用降至KB级，支持端口转发映射本地WebGUI，并实现零外网暴露的安全防护。工具提供极简部署脚本，适配x86\\_64和arm64架构，可一键建立远程连接，实现流畅的终端操作和可视化界面调阅。

该文档介绍了一款2026年发布的Fastjson1.2.x全版本RCE验证工具，覆盖151条链路与版本用例，支持多种攻击链路如direct、cache、autocloseable等，并提供命令回显功能。工具使用Python和Java，可指定目标、命令、链路和版本，并包含本地JAR包校验。文档详细说明了使用方法和参数，是用于安全测试的实用工具。

DeepSeekHarness0.1.1-rc.2被曝未授权RCE漏洞(QVD-2026-57410,CVSS9.8)。根因是/api接口信任可伪造的HTTPHost头，暴露在公网或局域网的服务可被远程利用。PoC已公开。建议保持回环监听、检查Docker映射、在反代层添加mTLS或IP白名单等严格访问控制，并关注官方补丁。

这篇文章介绍AIFuzzing被动式Web安全扫描工具，通过代理拦截分析流量检测未授权访问和越权漏洞，支持配置大模型进行智能化分析，提供快速使用指南和配置示例，适用于安全测试场景，仅供学习交流使用。

本文介绍利用Workbuddy搭配Skill技能库自动化探测SSRF漏洞的完整流程，包括配置AI约束、收集接口、批量Payload测试、人工复现验证、根因分析与修复方案，并生成SRC标准漏洞报告。文章强调仅限授权测试，并提供白名单校验、黑名单过滤等修复建议，末尾推广AI挖洞技能库。

PlexMediaServer被曝出未授权RCE漏洞链plex2shell，由四个CVE串联组成，CVSS评分9.8，无需登录凭据即可利用。攻击者已于10月17日起在野利用该链投放挖矿木马和住宅代理，CISA已将其列入KEV目录。建议用户立即升级至1.43.3.10861或更高版本，关闭32400端口转发，并使用官方提供的YARA规则和只读排查脚本检查入侵指标。