ZONE.CI 全球网

本备忘录详细讨论了SSRF（服务端请求伪造）绕过各种协议的方法，包括IPv4和IPv6地址的绕过、云元数据地址、WebSocket和WebTransport等新协议的绕过策略，并提供了协议扩展速查和一页速查以便快速查找绕过方法。

飞塔修复高危FortiSandbox沙箱漏洞CVE-2026-25089（CVSS9.8），该漏洞为未认证远程命令注入漏洞，攻击者可通过特制HTTP请求执行系统命令。受影响版本包括飞塔沙箱5.0.0-5.0.5、4.4.0-4.4.8及云沙箱/PaaS平台5.0.4-5.0.5，建议升级至5.0.6/4.4.9及以上版本。同时修复两个需认证的中危漏洞，暂未发现野外利用。

FortinetFortiSandbox存在严重命令注入漏洞CVE-2026-25089，CVSS评分9.1，允许未认证攻击者通过恶意JSON输入在管理界面执行任意命令。影响版本包括5.0.0-5.0.5和4.4.0-4.4.8等，建议立即升级至5.0.6/4.4.9以上版本，并限制管理界面公网访问以降低风险。

安全研究人员在Squid代理软件中发现潜伏29年的Squidbleed堆缓冲区越界读取漏洞，可泄露HTTP头信息包括密码和API密钥。漏洞存在于FTP目录列表解析器，攻击需控制FTP服务器且受害者使用明文HTTP。修复方案为添加空值检查，建议管理员禁用FTP支持。该漏洞由ClaudeMythosPreviewAI辅助发现，体现AI在代码审计中的潜力。

本文记录了在CTFshow靶场中利用ShellCodeExecutor页面的code参数进行命令注入测试的过程。通过BurpSuite和OOB带外通信技术，确认存在盲命令执行漏洞，成功外带系统信息并读取flag.php文件。报告详细展示了从基础验证到文件定位的完整渗透测试流程，提供了具体的curl命令示例和风险等级评估。

该文档披露Squid代理软件存在堆缓冲区越界读取漏洞(CVE-2026-47729)，源于FTP目录列表解析时对空终止符处理不当。攻击者通过恶意FTP服务器可读取进程内存中的敏感数据如HTTP请求、认证令牌等。影响Squid7.7以下所有版本，全球风险资产超1300万。建议升级至7.7版本或禁用FTP功能。

Squidbleed漏洞（CVE-2026-47729）是Squid代理服务器中存在29年的内存泄露漏洞，源于FTP目录解析代码对空字符处理不当导致指针越界。攻击者可在同一代理网络（如公共WiFi）下读取其他用户内存，泄露明文HTTP请求、账号密码、Cookie等敏感信息。修复建议立即禁用FTP代理功能或验证补丁是否包含空终止符检查。

IBMWebSphereWebServerPlug-ins存在CVE-2026-8633远程代码执行漏洞，源于CWE-94代码生成控制不当。攻击者可通过网络发送特制HTTP请求，无需认证即可在目标系统上以WebSphere进程权限执行任意代码，影响8.5和9.0系列多个版本。建议受影响用户立即检查是否启用该组件并应用IBM官方补丁。

CVE-2026-25555是OpenBullet20.3.2及更早版本中的一个严重认证绕过漏洞。漏洞源于API密钥认证中间件未能正确处理空值，攻击者通过发送值为空的X-Api-Key请求头即可绕过所有认证，获得管理员级系统访问权限。利用方式简单，无需身份验证。官方建议升级版本，用户应立即设置强API密钥并实施网络隔离。

该漏洞是http.sys驱动中UlpParseNextRequest函数的整数溢出问题(CWE-190),导致内核池缓冲区溢出(CWE-122)。根因是16位加法无溢出检查,当capacity接近0xFFFF时加5会回绕,导致后续分配过小,引发溢出。补丁通过RtlUShortAdd函数添加溢出检查,并由KIR特性标志控制。攻击者可通过HTTP监听器远程触发,影响IIS、WinRM等服务。建议系统管理员确保KIR标志启用以防范此漏洞。

奇安信CERT发布WindowsHTTP.sys整数溢出漏洞(CVE-2026-47291)安全通告，该漏洞影响多个Windows版本，CVSS评分9.8，可导致远程代码执行。攻击者需通过TLS连接发送特制HTTP请求触发，利用条件苛刻但PoC已公开。建议用户立即安装官方补丁或使用奇安信天擎进行修复。

WordPress核心漏洞wp2shell允许远程代码执行，影响6.9和7.0版本，全球数百万网站面临风险。官方已发布6.9.5和7.0.2补丁并启动强制更新。建议站长立即更新版本并检查服务器日志，启用WAF作为额外防护。

思科修复了统一通信管理器中的高危漏洞CVE-2026-20230，该漏洞源于HTTP请求校验缺失，可导致未经身份验证的远程攻击者发起SSRF攻击并写入文件，最终提权至root权限。漏洞利用需开启WebDialer服务，POC已公开但暂未发现实际攻击。建议管理员立即停用WebDialer服务并部署官方补丁。

PentesterFlow是一款开源人在回路AI工具，解决安全AI幻觉与记忆弱点，自动化渗透测试全流程。它具备本地持续学习机制，通过强制审批与信息过滤保障安全，并集成BurpSuite。建议测试人员在授权目标上结合本地大模型使用，或在隔离环境中启用YOLO模式提升自动化效率。

CNVD发布PHP远程代码执行漏洞安全公告，编号CNTA-2026-0007，涉及CNVD-2026-41674等，对应CVE-2026-109618等。漏洞影响PHP8.2.x至8.5.x多个版本，攻击者可实现拒绝服务、敏感数据窃取及远程代码执行，评级高危。建议用户立即升级至PHP8.5.12、8.4.27、8.3.36或8.2.35版本，并关注官方信息。

国家信息安全漏洞共享平台于2026年10月21日收录PHP远程代码执行漏洞，对应CNVD-2026-41674等编号。未经身份验证的攻击者可构造恶意HTTP请求触发内存错误，实现拒绝服务、敏感数据窃取及远程代码执行，影响8.2.x至8.5.x多个版本及主流CMS框架。CNVD评级为高危，建议用户立即升级至官方修复版本。

CNVD发布PHP远程代码执行漏洞安全公告，影响8.2至8.5多个版本，未经身份验证的远程攻击者可利用恶意HTTP请求触发内存错误，导致拒绝服务、敏感数据窃取或远程代码执行。漏洞技术细节与PoC已广泛传播，风险高，建议受影响用户立即升级至官方修复版本。

PHP官方于2026年10月21日披露两个高危远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619），统称PHP2Shell，CVSS评分9.2，影响PHP8.2至8.5多个版本及已停止维护的旧版，已出现野利用。根因是请求生命周期状态管理边界缺陷导致UAF与信息泄露，未认证攻击者可远程执行任意命令。官方已发布修复版本，建议立即升级并重启服务，同时排查资产与入侵痕迹。

CNVD收录PHP远程代码执行高危漏洞（CNVD-2026-41674等），影响8.2至8.5多个版本，可致远程代码执行、拒绝服务及敏感信息窃取。建议立即升级至官方修复版本，暂无法更新者可采取限制内存、阻断跨请求状态传递及WAF拦截等缓解措施，并加强资产排查与日志监测。

CNVD发布PHP远程代码执行漏洞安全公告，影响8.2.35之前等多个版本，攻击者可实现拒绝服务、数据窃取及远程代码执行。建议用户立即升级至最新版本，暂无法更新者可采取限制内存、阻断跨请求状态传递、WAF拦截及持续监测等缓解措施。

TrafficAnalyzer是一款集成流量还原、威胁检测、WebShell解密Fuzz、Java反序列化等功能的安全工具，适用于应急响应和流量排查场景，支持多种数据源导入和流量分析，但仅限于授权环境使用。

CNVD发布PHP远程代码执行漏洞公告，影响8.2至8.5多个版本，可致远程代码执行、拒绝服务及敏感数据窃取，评级高危。建议立即升级至官方修复版本，暂无法更新者可采取限制内存、关闭会话上传进度、WAF拦截等措施缓解风险，并加强资产梳理与日志监测。

本文介绍PHP2Shell漏洞（CVE-2026-109618与CVE-2026-109619）爆发，CVSS评分9.2，影响PHP底层运行时。文章重点推广安芯神甲产品，宣称无需更新规则即可通过运行时行为检测识别未知漏洞攻击链，监控命令执行等关键入口。建议企业及时安装官方补丁，同时部署运行时防护作为补充防线。

Portswigger团队推出的BurpMCP通过ModelContextProtocol将AI客户端与BurpSuite集成，实现动态应用安全测试自动化。该工具支持代理历史检查、扫描器自动化、直接请求执行等功能，用户可通过自然语言指令让AI自动执行跨站脚本测试、未授权访问检查等任务。文档详细介绍了BurpSuiteProfessional/CommunityEdition与CursorAI的配置步骤，并提供了基于OWASPTop10进行安全评估的实战方法。

Zack-AI-Scanner是一款基于大语言模型的BurpSuite扩展工具，通过AI智能分析HTTP请求特征，支持17种常见Web漏洞检测并具备WAF绕过能力。该工具可动态生成测试Payload，通过置信度阈值≥90%的二次验证确保漏洞真实性，支持HTML和Markdown格式报告导出。项目提供Maven构建部署指南及图形化配置界面，需配置API密钥后即可在BurpSuite中启动智能扫描。