ZONE.CI 全球网

该文档披露phpMyAdmin5.2.3默认分发中WebAuthn2FA认证流程存在高严重性漏洞，攻击者获取有效MySQL凭证后，可利用CustomServer代码路径中加密签名验证缺失绕过2FA，以目标用户权限访问数据库，CVSS评分为8.1。目前无CVE记录及官方公告，建议安装web-auth/webauthn-lib库或禁用WebAuthn双因素认证。

本文分析KimsukyAPT组织利用韩国dothome.co.kr共享主机基础设施仿冒微软365登录页面的钓鱼攻击。文章详述钓鱼页面技术特征、PHP后端凭据收集逻辑、基于CriminalIP的被动情报聚类方法，并提供Suricata检测规则、日志审计思路及账号泄露应急响应步骤，附IOC清单，对防守方具有直接可操作性。

本报告分析了香港攻击基础设施的开放目录，发现大量凭证文件、50余个攻击脚本及USDT支付网关。攻击者利用HexStrikeAI框架对港台地区定向攻击，已确认1019个漏洞利用目标，涵盖多所高校与企业，涉及BEC诈骗与数据窃取，建议相关机构立即排查加固。

本报告分析了香港攻击基础设施的开放目录，发现大量凭证文件、50余个攻击脚本及USDT支付网关。攻击者利用HexStrikeAI框架对港台地区定向攻击，已确认1019个漏洞利用目标，涵盖多所高校与企业，涉及BEC诈骗与数据窃取，建议相关机构立即排查加固。

本报告分析了香港攻击基础设施的开放目录，发现大量凭证文件、50余个攻击脚本及USDT支付网关。攻击者利用HexStrikeAI框架对港台地区定向攻击，已确认1019个漏洞利用目标，涵盖多所高校与企业，涉及BEC诈骗与数据窃取，建议相关机构立即排查加固。

本报告分析了香港攻击基础设施的开放目录，发现大量凭证文件、50余个攻击脚本及USDT支付网关。攻击者利用HexStrikeAI框架对港台地区定向攻击，已确认1019个漏洞利用目标，涵盖多所高校与企业，涉及BEC诈骗与数据窃取，建议相关机构立即排查加固。

本报告分析了香港攻击基础设施的开放目录，发现大量凭证文件、50余个攻击脚本及USDT支付网关。攻击者利用HexStrikeAI框架对港台地区定向攻击，已确认1019个漏洞利用目标，涵盖多所高校与企业，涉及BEC诈骗与数据窃取，建议相关机构立即排查加固。

文章总结： 该文档记录了一次网络安全事件的溯源反制过程。攻击者使用扫描器扫描网站备份文件，通过phpmyadmin弱口令获取shell。分析发现扫描工具通过友情

文章总结： 该文档记录了一次网络安全事件的溯源反制过程。攻击者使用扫描器扫描网站备份文件，通过phpmyadmin弱口令获取shell。分析发现扫描工具通过友情

文章总结： 本文披露了香港某活跃攻击基础设施的开放目录，包含大量凭证文件、五十余个漏洞利用脚本及超百万港台目标IP。攻击者针对教育机构等实施RCE与SQL注入，

文章总结： 本文披露了香港某活跃攻击基础设施的开放目录，包含大量凭证文件、五十余个漏洞利用脚本及超百万港台目标IP。攻击者针对教育机构等实施RCE与SQL注入，

文章总结： 本文披露了香港某活跃攻击基础设施的开放目录，包含大量凭证文件、五十余个漏洞利用脚本及超百万港台目标IP。攻击者针对教育机构等实施RCE与SQL注入，

文章总结： 本文披露了香港某活跃攻击基础设施的开放目录，包含大量凭证文件、五十余个漏洞利用脚本及超百万港台目标IP。攻击者针对教育机构等实施RCE与SQL注入，

文章总结： 本报告分析了香港攻击基础设施的开放目录，发现大量凭证文件、50余个攻击脚本及USDT支付网关。攻击者利用HexStrikeAI框架对港台地区定向攻击

文章总结： 本文档记录了2025平航杯服务器取证竞赛的详细解题过程，涉及电子数据取证、恶意软件分析、网站重构与数据库操作。关键发现包括：嫌疑人服务器通过Troj

文章总结： 本文记录了2025年平航杯CTF竞赛服务器取证部分的完整解题过程，涉及电子数据取证、恶意软件分析和网站安全审计。通过分析Trojan远控木马配置、网

文章总结： 本文记录了2025年平航杯CTF竞赛服务器取证部分的完整解题过程，涉及电子数据取证、恶意软件分析和网站安全审计。通过分析Trojan远控木马配置、网

文章总结： 本文记录了红日靶场内网渗透全过程，涵盖环境搭建、外网打点、内网横向及权限维持。通过PHPMyAdmin日志写入获取WebShell，利用Cobalt

文章总结： GoBruteforcer僵尸网络借AI生成的弱配置与过时XAMPP套件，暴力破解公网FTP、MySQL、phpMyAdmin，植入Web后门并掏空

文章总结： GoBruteforcer僵尸网络利用弱凭证攻击加密货币项目数据库，通过暴力破解FTP及数据库服务传播。攻击源于AI生成代码的默认配置和遗留堆栈漏洞

文章总结： 本文详细讲解了网页篡改应急响应案例，分析针对爬虫UA的黑帽SEO攻击。通过文件修改时间锁定后门get_goods.php，结合日志溯源发现攻击者利用

文章总结： 文章完整复现红日靶场（棉花糖）内网渗透流程：从phpMyAdmin弱口令、日志写Shell、CMS后台GetShell，到MSF/CS上线、域信息收

文章总结： 本文档介绍了phpMyAdmin未授权访问漏洞，影响Linux7.4.2、7.5.13及Windows6.8等版本。攻击者可通过访问/setup/i

>WordPress Plugin WP phpMyAdmin 安全漏洞 WordPress Plugin WP phpMyAdm

>phpMyAdmin SQL注入漏洞 phpMyAdmin SQL注入漏洞CNNVD-ID编号CNNVD-202010-383