ZONE.CI 全球网

360漏洞研究院披露Jenkins高危反序列化RCE漏洞CVE-2026-84645，CVSS评分8.8，影响weekly<=2.579及LTS<=2.568.2版本。攻击者需低权限账户及配置XML提交权限，可经Stapler访问ScriptConsole实现远程代码执行。官方建议升级至weekly>=2.580或LTS>=2.568.3，360已成功复现并发布检测规则。

IR-ToolkitV0.2版本更新，核心变化是从采集加分析转变为采集加证据加查询加关联加调查工作台。新增Web调查工作台，包含Overview、Timeline、Process、Correlation等页面，后端Store架构重构为统一接口，增强证据关联、时间线、历史进程与攻击链、PowerShell调查、网络调查、文件持久化调查、IOCV1、WindowsEvent调查等能力。安全边界默认只读，不执行破坏性操作，Web安全采用Goembed、Cytoscape本地化、CSPSelf-only，Evid

文章总结： IR-ToolkitV0.2版本新增Web调查工作台，实现采集加证据加查询加关联加调查工作台一体化。重构后端Store架构，新增统一查询层、时间线、

文章总结： IR-ToolkitV0.2版本更新，核心变化是从采集加分析转变为采集加证据加查询加关联加调查工作台。新增Web调查工作台，包含Overview、T

文章总结： 本文介绍了Empire这一基于PowerShell的无文件攻击C2框架，详细解析其内存执行、免杀特性及架构组成。文章提供了从安装到上线的操作流程，列

文章总结： 本文介绍了Empire这一基于PowerShell的无文件攻击C2框架，详细解析其内存执行、免杀特性及架构组成。文章提供了从安装到上线的操作流程，列

文章总结： 本文介绍了利用Linuxbinfmt_misc机制实现ShadowSUID后门的技术。攻击者注册解释器规则劫持SUID二进制文件执行流，使解释器继承

严重某NC XbrlPersistenceServlet反序列化漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 没有补丁披露时间 2021-04-10漏

jre,sdk,jdk 代码执行安全绕过目录遍历漏洞CVE编号
CVE-2007-3504利用情况
暂无补丁情况 N/A披露时间 2007-06-30漏洞描

高危Apache Tomcat Session 反序列化代码执行漏洞（CVE-2020-9484）CVE编号
CVE-2020-9484利用情况
漏洞武器化

中危Apache Tomcat Session 反序列化代码执行漏洞CVE编号
CVE-2021-25329利用情况
暂无补丁情况 官方补丁披露时间 202

背景
我最近感兴趣的一个方向是macOS的持久化（persistence）。具体地说，我一直在研究底层用户通过修改文件可以影响到用户交互的方法。常用的一种交互方

背景
我最近感兴趣的一个方向是macOS的持久化（persistence）。具体地说，我一直在研究底层用户通过修改文件可以影响到用户交互的方法。常用的一种交互方

高危Apache Tomcat Session 反序列化代码执行漏洞（CVE-2020-9484）CVE编号
CVE-2020-9484利用情况
漏洞武器化

严重某NC XbrlPersistenceServlet反序列化漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 没有补丁披露时间 2021-04-10受

ZONE.CI 全球网:Apache Unomi介绍
Apache Unomi具有隐私管理、用户/事件/目标跟踪、报告、访客资料管理、细分、角色、A/B测试等功能，可以作为Web CMS、个性化服务、