ZONE.CI 全球网

本文为2025香港CTF二进制PWN方向Writeup，涵盖a_strange_rop、nofile、stop、filesystem、filesystem-revenge、compress等题目的解题思路与利用代码。涉及ROP链构造、格式化字符串盲打、缓冲区溢出、沙箱绕过ORW、命令注入及整数溢出劫持控制流等技术，最终实现获取flag。

本文记录Frida与Root环境检测的基础方案与对抗思路，深入分析Frida注入原理，从源码层面解析spawn与attach模式调用链，涵盖agent注入流程、memfd与磁盘落地方式及ptrace附加机制，为环境检测对抗提供基础参考。

本文详细分析了2026精武杯比赛中的恶意APK样本，通过jadx和IDA等工具进行逆向分析，识别出自研加固壳vmdex，定位加密Payload偏移0x3310并成功解密DEX。深入分析了木马功能，包括防卸载、远程控制、位置窃取等，揭示了C&C服务器IP及通信协议。文章提供了完整的取证分析思路和实操步骤，对移动安全取证具有参考价值。

MicrosoftExchangeServer存在服务器端请求伪造漏洞CVE-2026-45504，经身份验证的低权限用户可通过构造WOPI请求读取服务器任意本地文件。漏洞源于GetWacUrl函数未校验返回地址的协议类型，攻击者利用file://协议和#字符绕过参数拼接机制实现文件读取。影响所有启用OneDrivePro/WOPI功能的Exchange2019环境，CVSS评分8.8。建议及时更新补丁并禁用相关功能缓解风险。

本文详细剖析AWS环境中iam:AttachUserPolicy权限滥用导致的提权风险。当低权限用户的该API被配置为允许对任意资源操作时，攻击者可通过合法调用为自己附加AdministratorAccess托管策略，实现从低权限到账户管理员的直接提权，导致账户完全失陷。文章提供了完整的实验环境搭建与CLI利用流程，并横向对比了其他IAM提权向量。防御建议强调遵循最小权限原则并施加资源级限制，结合权限边界与SCP策略阻断高危操作，同时依赖CloudTrail与GuardDuty构建实时监控与自动响应体系以

FlowiseAI存在任意文件写入漏洞CVE-2025-26319。该平台是低代码LLM工作流工具，其文件上传校验机制可被攻击者通过特殊编码绕过，实现任意目录文件写入。攻击者可上传恶意文件、脚本或SSH密钥，获取服务器远程控制权。漏洞源于白名单API端点中路径拼接未处理特殊字符，导致目录穿越。建议用户升级或限制对相关API的访问。

MicrosoftExchangeServer存在服务器端请求伪造漏洞CVE-2026-45504，经身份验证的低权限用户可通过构造WOPI请求读取服务器任意本地文件。漏洞源于GetWacUrl函数未校验返回地址的协议类型，攻击者利用file://协议和#字符绕过参数拼接机制实现文件读取。影响所有启用OneDrivePro/WOPI功能的Exchange2019环境，CVSS评分8.8。建议及时更新补丁并禁用相关功能缓解风险。

本文详细剖析AWS环境中iam:AttachUserPolicy权限滥用导致的提权风险。当低权限用户的该API被配置为允许对任意资源操作时，攻击者可通过合法调用为自己附加AdministratorAccess托管策略，实现从低权限到账户管理员的直接提权，导致账户完全失陷。文章提供了完整的实验环境搭建与CLI利用流程，并横向对比了其他IAM提权向量。防御建议强调遵循最小权限原则并施加资源级限制，结合权限边界与SCP策略阻断高危操作，同时依赖CloudTrail与GuardDuty构建实时监控与自动响应体系以

FlowiseAI存在任意文件写入漏洞CVE-2025-26319。该平台是低代码LLM工作流工具，其文件上传校验机制可被攻击者通过特殊编码绕过，实现任意目录文件写入。攻击者可上传恶意文件、脚本或SSH密钥，获取服务器远程控制权。漏洞源于白名单API端点中路径拼接未处理特殊字符，导致目录穿越。建议用户升级或限制对相关API的访问。

本文详细剖析AWS环境中iam:AttachUserPolicy权限滥用导致的提权风险。当低权限用户的该API被配置为允许对任意资源操作时，攻击者可通过合法调用为自己附加AdministratorAccess托管策略，实现从低权限到账户管理员的直接提权，导致账户完全失陷。文章提供了完整的实验环境搭建与CLI利用流程，并横向对比了其他IAM提权向量。防御建议强调遵循最小权限原则并施加资源级限制，结合权限边界与SCP策略阻断高危操作，同时依赖CloudTrail与GuardDuty构建实时监控与自动响应体系以

FlowiseAI存在任意文件写入漏洞CVE-2025-26319。该平台是低代码LLM工作流工具，其文件上传校验机制可被攻击者通过特殊编码绕过，实现任意目录文件写入。攻击者可上传恶意文件、脚本或SSH密钥，获取服务器远程控制权。漏洞源于白名单API端点中路径拼接未处理特殊字符，导致目录穿越。建议用户升级或限制对相关API的访问。

本文深入剖析Windows过滤管理器fltmgr.sys中attached结构体的竞态条件漏洞，指出fltunregisterfilter卸载路径存在引用计数分离缺陷，可被利用触发use-after-free，进而通过结构体混淆劫持卷设备栈回调指针，实现本地权限提升至SYSTEM。文章详细描述了攻击链、POC代码及防御方案，属于高质量漏洞研究。

CVE-2026-89055是WordPress插件CustomerReviewsforWooCommerce的严重漏洞，CVSS评分9.1。未认证攻击者可通过泄露的nonce和未校验附件归属的media字段，在删除评论时强制永久删除媒体库任意附件。影响所有版本，官方已发布修复。建议立即升级插件，关闭本地评论表单作为临时缓解，并备份媒体库。

文章总结： 本文深入剖析Windows过滤管理器fltmgr.sys中attached结构体的竞态条件漏洞，指出fltunregisterfilter卸载路径存

文章总结： CVE-2026-89055是WordPress插件CustomerReviewsforWooCommerce的严重漏洞，CVSS评分9.1。未认证

文章总结： 本文详细介绍了白加黑免杀技术中DLL开发的核心知识，包括VS项目目录结构解析、DLLMain入口点函数各参数含义及四种调用场景（进程/线程加载卸载）

文章总结： FlowiseAI存在任意文件写入漏洞CVE-2025-26319。该平台是低代码LLM工作流工具，其文件上传校验机制可被攻击者通过特殊编码绕过，实

文章总结： FlowiseAI存在任意文件写入漏洞CVE-2025-26319。该平台是低代码LLM工作流工具，其文件上传校验机制可被攻击者通过特殊编码绕过，实

文章总结： 本文详细剖析AWS环境中iam:AttachUserPolicy权限滥用导致的提权风险。当低权限用户的该API被配置为允许对任意资源操作时，攻击者可

文章总结： 本文详细介绍了白加黑免杀技术中DLL开发的核心知识，包括VS项目目录结构解析、DLLMain入口点函数各参数含义及四种调用场景（进程/线程加载卸载）

文章总结： 本文详细分析了在SaaS平台ExampleCenter中发现的一个IDOR漏洞，该漏洞允许低权限用户通过直接访问API端点绕过授权检查，下载无权访问

文章总结： 该文档深入分析了Frida动态二进制插桩框架的Hook实现原理，重点解析了guminterceptorattach函数的执行流程，包括JS绑定层到N

文章总结： 该文档深入分析了Frida框架中Hook功能的底层实现原理，重点解析了guminterceptorattach函数的执行流程。文档揭示了Frida通

文章总结： 该文档深入分析了Frida动态二进制插桩框架的Hook实现原理，重点解析了guminterceptorattach函数的执行流程，包括JS绑定层到N

文章总结： 孚盟云AjaxAttachment.ashx接口存在SQL注入漏洞，攻击者可利用该漏洞窃取数据库敏感信息，在高权限情况下甚至可写入木马获取服务器控制