ZONE.CI 全球网

本文详细记录了内网仿真靶机《GreenTiger》的完整渗透测试过程。攻击者首先通过nmap扫描发现目标主机运行ApacheSolr8.2.0，利用CVE-2019-17558漏洞获取初始shell并上传木马；随后进行内网横向移动，发现JBoss框架并利用反序列化漏洞获取system权限，最终成功获取flag。文档提供了具体的漏洞利用代码和操作命令，具有实战指导价值。

本文记录了针对内网仿真靶机GreenTiger的完整渗透测试过程。攻击者首先通过端口扫描发现ApacheSolr服务，利用CVE-2019-17558漏洞获取初始shell并上传木马，随后进行内网横向移动发现JBoss服务，最终通过反序列化漏洞获得系统权限。整个过程展示了红队实战中的典型攻击链和技术要点。

文档介绍了一种针对ClaudeCode等AI代码代理的新型攻击技术，攻击者通过看似正常的GitHub仓库诱导AI代理执行恶意操作。该攻击利用间接提示注入技术，通过DNSTXT记录传递base64编码的反向shell载荷，可在开发者设备上建立完全交互式shell，窃取API密钥等敏感信息。研究证实此类攻击具有实际威胁，建议供应商实现透明运行时执行链并采用沙箱工作流程防范。

Mozilla0din研究人员发现新型AI安全威胁，攻击者通过伪装为无害GitHub代码库，利用AI编码代理（如ClaudeCode）自动修复错误的功能，诱导其执行恶意命令。该攻击通过DNSTXT记录隐藏载荷，无需在仓库中存储恶意代码，即可获取开发者权限的交互式shell，窃取API密钥、环境变量并建立持久化访问。

本文介绍作者为应对安全行业信息过载而自建的自动化资讯日报工具news-subscription-liteSkill。该工具可导入AIAgent定时采集多源资讯，通过评分、分类与交叉验证生成结构化日报，帮助安全从业者高效获取高质量信息，减轻信息焦虑。工具开源且配置简单，适合甲方乙方安全人员及研究者使用。

本文详细记录了GreenLeaf靶机的渗透测试过程，包括信息收集发现SSRF漏洞，利用file协议读取文件获取debug.php源码，通过命令执行反弹shell，最终利用SUID程序logparser的共享库劫持漏洞提权至root，获取user和rootflag。关键发现是SSRF未做协议白名单和SUID程序目录可写，建议注意文件权限和SUID配置。

本文介绍了CodexSessionPatcher工具，旨在解决AI编码助手在安全测试和CTF场景中频繁拒绝请求导致会话中断的问题。该工具提供两大核心功能：会话清理（通过智能检测与AI改写替换拒绝回复，支持批量处理与备份还原）和CTF提示词注入（通过配置专属Profile或工作空间从源头降低拒绝率）。目前支持CodexCLI、ClaudeCode和OpenCode平台，并提供可视化的WebUI进行统一管理。建议使用者优先采用Profile模式隔离测试环境，并在遇到拒绝时利用WebUI清理会话后执行resum

本文分析了Ubuntu26中root关机被拒的根因是systemd的InhibitorLocks机制。在X终端执行python3会通过D-Bus注册shutdown抑制器阻止关机。建议用systemd-inhibit排查并结束抑制进程，或以systemctlpoweroff-i强制关机。文章进一步探索D-Bus接口，演示用gdbus调用锁屏与关机API，揭示了D-Bus作为攻击面可绕过认证实现免密解锁的安全风险。

本文介绍如何将Jadx反编译工具与AI结合实现自动化代码审计，详细讲解环境配置、MCP插件安装及ClaudeCode联动方法，展示从JAR/APK中自动提取硬编码凭证、审计RCE/SQL注入漏洞并生成POC的实战案例，同时推广相关安全培训课程。

本文记录了针对内网仿真靶机GreenTiger的完整渗透测试过程。攻击者首先通过端口扫描发现ApacheSolr服务，利用CVE-2019-17558漏洞获取初始shell并上传木马，随后进行内网横向移动发现JBoss服务，最终通过反序列化漏洞获得系统权限。整个过程展示了红队实战中的典型攻击链和技术要点。

文档介绍了一种针对ClaudeCode等AI代码代理的新型攻击技术，攻击者通过看似正常的GitHub仓库诱导AI代理执行恶意操作。该攻击利用间接提示注入技术，通过DNSTXT记录传递base64编码的反向shell载荷，可在开发者设备上建立完全交互式shell，窃取API密钥等敏感信息。研究证实此类攻击具有实际威胁，建议供应商实现透明运行时执行链并采用沙箱工作流程防范。

Mozilla0din研究人员发现新型AI安全威胁，攻击者通过伪装为无害GitHub代码库，利用AI编码代理（如ClaudeCode）自动修复错误的功能，诱导其执行恶意命令。该攻击通过DNSTXT记录隐藏载荷，无需在仓库中存储恶意代码，即可获取开发者权限的交互式shell，窃取API密钥、环境变量并建立持久化访问。

本文介绍作者为应对安全行业信息过载而自建的自动化资讯日报工具news-subscription-liteSkill。该工具可导入AIAgent定时采集多源资讯，通过评分、分类与交叉验证生成结构化日报，帮助安全从业者高效获取高质量信息，减轻信息焦虑。工具开源且配置简单，适合甲方乙方安全人员及研究者使用。

本文详细记录了GreenLeaf靶机的渗透测试过程，包括信息收集发现SSRF漏洞，利用file协议读取文件获取debug.php源码，通过命令执行反弹shell，最终利用SUID程序logparser的共享库劫持漏洞提权至root，获取user和rootflag。关键发现是SSRF未做协议白名单和SUID程序目录可写，建议注意文件权限和SUID配置。

APT组织ArmoredLikho（EagleWerewolf）自2023年起活跃，近期利用新型窃密组件BusySnakeStealer，通过鱼叉式钓鱼邮件针对俄罗斯、巴西和哈萨克斯坦的政府机构及电力能源行业发起攻击。该组织融合金融窃取与网络间谍目的，采用PyArmor混淆、LNK漏洞（CVE-2025-9491）、GitHub分发及合法工具（如RustDesk）实现多层反检测。BusySnake具备剪贴板监控、文件枚举、浏览器密码窃取、反向SSH隧道及远程控制等模块化功能，且代码中乌克兰语痕迹暗示地缘背

本文介绍了CodexSessionPatcher工具，旨在解决AI编码助手在安全测试和CTF场景中频繁拒绝请求导致会话中断的问题。该工具提供两大核心功能：会话清理（通过智能检测与AI改写替换拒绝回复，支持批量处理与备份还原）和CTF提示词注入（通过配置专属Profile或工作空间从源头降低拒绝率）。目前支持CodexCLI、ClaudeCode和OpenCode平台，并提供可视化的WebUI进行统一管理。建议使用者优先采用Profile模式隔离测试环境，并在遇到拒绝时利用WebUI清理会话后执行resum

本文分析了Ubuntu26中root关机被拒的根因是systemd的InhibitorLocks机制。在X终端执行python3会通过D-Bus注册shutdown抑制器阻止关机。建议用systemd-inhibit排查并结束抑制进程，或以systemctlpoweroff-i强制关机。文章进一步探索D-Bus接口，演示用gdbus调用锁屏与关机API，揭示了D-Bus作为攻击面可绕过认证实现免密解锁的安全风险。

该文档介绍了一套名为Pentest-WindFtsy的WEB应用黑盒测试技能包，旨在将安全评估流程标准化、数据化。它集成了ClaudeCode、mitmproxy等工具，支持从攻击面测绘到漏洞报告生成的全流程。文档提供了详细的环境安装步骤和测试提示词参考，强调遵守SRC规范并避免挖掘不收录的漏洞类型。该项目为安全测试人员提供了一套可复用的自动化工作流。

本文记录了一次真实应急响应案例，攻击者结合LKMrootkit（Diamorphine）与挖矿病毒入侵服务器。rootkit通过kill信号实现进程隐藏/显示（-63）和提权（-64）功能，挖矿程序使用Golang编写，配置文件中包含Zephyr钱包地址和nanopool矿池信息。分析揭示了恶意软件通过rootkit隐藏进程、清除日志、使用SSL加密通信等技术细节，并提供了应急排查命令（如kill-630解除隐藏）。

本文详细记录了内网仿真靶机《GreenTiger》的完整渗透测试过程。攻击者首先通过nmap扫描发现目标主机运行ApacheSolr8.2.0，利用CVE-2019-17558漏洞获取初始shell并上传木马；随后进行内网横向移动，发现JBoss框架并利用反序列化漏洞获取system权限，最终成功获取flag。文档提供了具体的漏洞利用代码和操作命令，具有实战指导价值。

本文记录了针对内网仿真靶机GreenTiger的完整渗透测试过程。攻击者首先通过端口扫描发现ApacheSolr服务，利用CVE-2019-17558漏洞获取初始shell并上传木马，随后进行内网横向移动发现JBoss服务，最终通过反序列化漏洞获得系统权限。整个过程展示了红队实战中的典型攻击链和技术要点。

文档介绍了一种针对ClaudeCode等AI代码代理的新型攻击技术，攻击者通过看似正常的GitHub仓库诱导AI代理执行恶意操作。该攻击利用间接提示注入技术，通过DNSTXT记录传递base64编码的反向shell载荷，可在开发者设备上建立完全交互式shell，窃取API密钥等敏感信息。研究证实此类攻击具有实际威胁，建议供应商实现透明运行时执行链并采用沙箱工作流程防范。

Mozilla0din研究人员发现新型AI安全威胁，攻击者通过伪装为无害GitHub代码库，利用AI编码代理（如ClaudeCode）自动修复错误的功能，诱导其执行恶意命令。该攻击通过DNSTXT记录隐藏载荷，无需在仓库中存储恶意代码，即可获取开发者权限的交互式shell，窃取API密钥、环境变量并建立持久化访问。

本文介绍作者为应对安全行业信息过载而自建的自动化资讯日报工具news-subscription-liteSkill。该工具可导入AIAgent定时采集多源资讯，通过评分、分类与交叉验证生成结构化日报，帮助安全从业者高效获取高质量信息，减轻信息焦虑。工具开源且配置简单，适合甲方乙方安全人员及研究者使用。

本文详细记录了GreenLeaf靶机的渗透测试过程，包括信息收集发现SSRF漏洞，利用file协议读取文件获取debug.php源码，通过命令执行反弹shell，最终利用SUID程序logparser的共享库劫持漏洞提权至root，获取user和rootflag。关键发现是SSRF未做协议白名单和SUID程序目录可写，建议注意文件权限和SUID配置。