ZONE.CI 全球网

本文详细解析WebDAV协议在渗透测试中的利用原理，从IIS扫描结果识别PROPFIND、PUT等方法入手，阐述WebDAV作为HTTP扩展协议的文件管理功能及其风险本质——权限配置不当导致可写目录与脚本执行权限叠加。通过具体curl命令演示目录枚举、文件上传、MOVE绕过扩展名限制等实战步骤，并强调认证机制突破的重要性。最后从防御角度提出禁用非必要WebDAV、目录权限分离等关键建议。

文档详细分析了ApacheActiveMQClassic中的RCE漏洞链CVE-2026-34197及其补丁绕过CVE-2026-42588。攻击链通过Jolokia的addNetworkConnector加载恶意SpringXML实现命令执行。6.2.6版本已封堵主链但仍有中低危风险。建议立即升级并加强访问控制。

该报告深度研判了一个运行于DigitalOcean法兰克福机房的恶意WebDAV载荷中转站，确认其为Windows黑产窃密与远控工具链的活跃分发基础设施。攻击者通过伪装Q1财报的钓鱼邮件投递多形态诱饵，利用双通道架构（WebDAV调试与HTTPS投递）分发包含剪贴板劫持、浏览器凭据窃取、多重持久化及Defender绕过等功能的完整恶意组件。工具链处于高频迭代状态，威胁等级极高，建议立即封禁相关IP与域名并排查受害终端。

Rapid7发现攻击者完全暴露的WebDAV恶意软件交付实验室，内含超1000个文件，覆盖攻击全链路。攻击者利用生成式AI批量生成测试文档、诱饵和漏洞利用说明，形成标准化产品流水线。两条活跃攻击链投递PURERAT木马，采用进程镂空、DLL侧加载等规避技术。事件警示AI正重构攻击研发流程，防守方需关注WebDAV滥用及LLM辅助攻击特征。

该文档是2026年7月18日至24日的每周蓝军技术推送周报，由天元实验室发布。核心内容涵盖内网渗透、终端对抗、漏洞相关及人工智能安全四大领域。关键发现包括多个高危漏洞（如CVE-2026-63030WordPressSQL注入、CVE-2026-25243Redis双重释放RCE）及AI自主发现0day漏洞的案例。可操作建议是安全团队应关注并修补相关漏洞，加强内网与终端防护。

本文披露东南亚某国核研究所遭定向窃密事件。攻击者利用OwnCloud预签名URL未引入保密密钥的逻辑缺陷，通过伪造OC-Signature冒充账户，结合随机延迟的低速策略，成功窃取核材料账目、反应堆数据及加密密钥等高敏信息。文章建议相关机构立即审查并加固预签名URL机制，实施网络隔离与DLP防泄漏，并禁用不必要的XML-RPC接口，强调逻辑缺陷同样可引发灾难性泄露。

本文详细解析WebDAV协议在渗透测试中的利用原理，从IIS扫描结果识别PROPFIND、PUT等方法入手，阐述WebDAV作为HTTP扩展协议的文件管理功能及其风险本质——权限配置不当导致可写目录与脚本执行权限叠加。通过具体curl命令演示目录枚举、文件上传、MOVE绕过扩展名限制等实战步骤，并强调认证机制突破的重要性。最后从防御角度提出禁用非必要WebDAV、目录权限分离等关键建议。

文档详细分析了ApacheActiveMQClassic中的RCE漏洞链CVE-2026-34197及其补丁绕过CVE-2026-42588。攻击链通过Jolokia的addNetworkConnector加载恶意SpringXML实现命令执行。6.2.6版本已封堵主链但仍有中低危风险。建议立即升级并加强访问控制。

该报告深度研判了一个运行于DigitalOcean法兰克福机房的恶意WebDAV载荷中转站，确认其为Windows黑产窃密与远控工具链的活跃分发基础设施。攻击者通过伪装Q1财报的钓鱼邮件投递多形态诱饵，利用双通道架构（WebDAV调试与HTTPS投递）分发包含剪贴板劫持、浏览器凭据窃取、多重持久化及Defender绕过等功能的完整恶意组件。工具链处于高频迭代状态，威胁等级极高，建议立即封禁相关IP与域名并排查受害终端。

Rapid7发现攻击者完全暴露的WebDAV恶意软件交付实验室，内含超1000个文件，覆盖攻击全链路。攻击者利用生成式AI批量生成测试文档、诱饵和漏洞利用说明，形成标准化产品流水线。两条活跃攻击链投递PURERAT木马，采用进程镂空、DLL侧加载等规避技术。事件警示AI正重构攻击研发流程，防守方需关注WebDAV滥用及LLM辅助攻击特征。

该文档是2026年7月18日至24日的每周蓝军技术推送周报，由天元实验室发布。核心内容涵盖内网渗透、终端对抗、漏洞相关及人工智能安全四大领域。关键发现包括多个高危漏洞（如CVE-2026-63030WordPressSQL注入、CVE-2026-25243Redis双重释放RCE）及AI自主发现0day漏洞的案例。可操作建议是安全团队应关注并修补相关漏洞，加强内网与终端防护。

本文披露东南亚某国核研究所遭定向窃密事件。攻击者利用OwnCloud预签名URL未引入保密密钥的逻辑缺陷，通过伪造OC-Signature冒充账户，结合随机延迟的低速策略，成功窃取核材料账目、反应堆数据及加密密钥等高敏信息。文章建议相关机构立即审查并加固预签名URL机制，实施网络隔离与DLP防泄漏，并禁用不必要的XML-RPC接口，强调逻辑缺陷同样可引发灾难性泄露。

本文详细解析WebDAV协议在渗透测试中的利用原理，从IIS扫描结果识别PROPFIND、PUT等方法入手，阐述WebDAV作为HTTP扩展协议的文件管理功能及其风险本质——权限配置不当导致可写目录与脚本执行权限叠加。通过具体curl命令演示目录枚举、文件上传、MOVE绕过扩展名限制等实战步骤，并强调认证机制突破的重要性。最后从防御角度提出禁用非必要WebDAV、目录权限分离等关键建议。

文档详细分析了ApacheActiveMQClassic中的RCE漏洞链CVE-2026-34197及其补丁绕过CVE-2026-42588。攻击链通过Jolokia的addNetworkConnector加载恶意SpringXML实现命令执行。6.2.6版本已封堵主链但仍有中低危风险。建议立即升级并加强访问控制。

该报告深度研判了一个运行于DigitalOcean法兰克福机房的恶意WebDAV载荷中转站，确认其为Windows黑产窃密与远控工具链的活跃分发基础设施。攻击者通过伪装Q1财报的钓鱼邮件投递多形态诱饵，利用双通道架构（WebDAV调试与HTTPS投递）分发包含剪贴板劫持、浏览器凭据窃取、多重持久化及Defender绕过等功能的完整恶意组件。工具链处于高频迭代状态，威胁等级极高，建议立即封禁相关IP与域名并排查受害终端。

Rapid7发现攻击者完全暴露的WebDAV恶意软件交付实验室，内含超1000个文件，覆盖攻击全链路。攻击者利用生成式AI批量生成测试文档、诱饵和漏洞利用说明，形成标准化产品流水线。两条活跃攻击链投递PURERAT木马，采用进程镂空、DLL侧加载等规避技术。事件警示AI正重构攻击研发流程，防守方需关注WebDAV滥用及LLM辅助攻击特征。

该文档是2026年7月18日至24日的每周蓝军技术推送周报，由天元实验室发布。核心内容涵盖内网渗透、终端对抗、漏洞相关及人工智能安全四大领域。关键发现包括多个高危漏洞（如CVE-2026-63030WordPressSQL注入、CVE-2026-25243Redis双重释放RCE）及AI自主发现0day漏洞的案例。可操作建议是安全团队应关注并修补相关漏洞，加强内网与终端防护。

本文披露东南亚某国核研究所遭定向窃密事件。攻击者利用OwnCloud预签名URL未引入保密密钥的逻辑缺陷，通过伪造OC-Signature冒充账户，结合随机延迟的低速策略，成功窃取核材料账目、反应堆数据及加密密钥等高敏信息。文章建议相关机构立即审查并加固预签名URL机制，实施网络隔离与DLP防泄漏，并禁用不必要的XML-RPC接口，强调逻辑缺陷同样可引发灾难性泄露。

本文详细解析WebDAV协议在渗透测试中的利用原理，从IIS扫描结果识别PROPFIND、PUT等方法入手，阐述WebDAV作为HTTP扩展协议的文件管理功能及其风险本质——权限配置不当导致可写目录与脚本执行权限叠加。通过具体curl命令演示目录枚举、文件上传、MOVE绕过扩展名限制等实战步骤，并强调认证机制突破的重要性。最后从防御角度提出禁用非必要WebDAV、目录权限分离等关键建议。

文档详细分析了ApacheActiveMQClassic中的RCE漏洞链CVE-2026-34197及其补丁绕过CVE-2026-42588。攻击链通过Jolokia的addNetworkConnector加载恶意SpringXML实现命令执行。6.2.6版本已封堵主链但仍有中低危风险。建议立即升级并加强访问控制。

该报告深度研判了一个运行于DigitalOcean法兰克福机房的恶意WebDAV载荷中转站，确认其为Windows黑产窃密与远控工具链的活跃分发基础设施。攻击者通过伪装Q1财报的钓鱼邮件投递多形态诱饵，利用双通道架构（WebDAV调试与HTTPS投递）分发包含剪贴板劫持、浏览器凭据窃取、多重持久化及Defender绕过等功能的完整恶意组件。工具链处于高频迭代状态，威胁等级极高，建议立即封禁相关IP与域名并排查受害终端。

Rapid7发现攻击者完全暴露的WebDAV恶意软件交付实验室，内含超1000个文件，覆盖攻击全链路。攻击者利用生成式AI批量生成测试文档、诱饵和漏洞利用说明，形成标准化产品流水线。两条活跃攻击链投递PURERAT木马，采用进程镂空、DLL侧加载等规避技术。事件警示AI正重构攻击研发流程，防守方需关注WebDAV滥用及LLM辅助攻击特征。

该文档是2026年7月18日至24日的每周蓝军技术推送周报，由天元实验室发布。核心内容涵盖内网渗透、终端对抗、漏洞相关及人工智能安全四大领域。关键发现包括多个高危漏洞（如CVE-2026-63030WordPressSQL注入、CVE-2026-25243Redis双重释放RCE）及AI自主发现0day漏洞的案例。可操作建议是安全团队应关注并修补相关漏洞，加强内网与终端防护。

文档详细分析了ApacheActiveMQClassic中的RCE漏洞链CVE-2026-34197及其补丁绕过CVE-2026-42588。攻击链通过Jolokia的addNetworkConnector加载恶意SpringXML实现命令执行。6.2.6版本已封堵主链但仍有中低危风险。建议立即升级并加强访问控制。

该报告深度研判了一个运行于DigitalOcean法兰克福机房的恶意WebDAV载荷中转站，确认其为Windows黑产窃密与远控工具链的活跃分发基础设施。攻击者通过伪装Q1财报的钓鱼邮件投递多形态诱饵，利用双通道架构（WebDAV调试与HTTPS投递）分发包含剪贴板劫持、浏览器凭据窃取、多重持久化及Defender绕过等功能的完整恶意组件。工具链处于高频迭代状态，威胁等级极高，建议立即封禁相关IP与域名并排查受害终端。