2026-04-24 06:08:24 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

文章总结： 本文汇总了2026年4月22日发布的网络安全技术文章，涵盖EDUSRC证书站源码泄露导致的10rank漏洞、SharePoint服务器欺骗漏洞、ASPX_WebShell免杀工具、Beast勒索软件供应链攻击案例、任意用户漏洞实战手册、LotusWiper恶意软件分析、物联网僵尸网络威胁、GitHubOAuth钓鱼攻击以及BlindSSRF技术探讨等内容。文章提供了漏洞细节、攻击链分析、防御建议和工具使用方法，对安全研究者和从业者具有实用参考价值。 综合评分： 82 文章分类： 漏洞分析,恶意软件,应急响应,WEB安全,供应链安全

cover_image

网安原创文章推荐【2026/4/22】

AJay13 AJay13

洞见网安

2026年4月23日 10:44 河南

在小说阅读器读本章

去阅读

2026-04-22 微信公众号精选安全技术文章总览

洞见网安 2026-04-22

0x1 EDUSRC证书站之源码泄露导致的10rank漏洞

安全小生 2026-04-22 23:26:47

本文详细描述了一起由EDUSRC证书站源码泄露导致的10rank漏洞事件。文章指出，该漏洞是由于站点源码泄露，使得攻击者能够绕过登录验证并注入恶意cookie。此外，文章还揭示了系统中的敏感信息泄露问题，包括近一万条信息。漏洞还包括多处SQL注入，使得攻击者可以获取数据库信息。文章作者通过这些漏洞获取了10rank的战果，并分享了一些证书和经验。文章中包含了漏洞的具体细节和截图，对于网络安全学习者和研究人员具有一定的参考价值。

代码审计

漏洞挖掘

安全测试

信息泄露

SQL注入

cookie注入

教育系统安全

0x2 超过 1370 台 Microsoft SharePoint 服务器易受欺骗攻击，其安全漏洞已在网上曝光

安全圈的那点事儿 2026-04-22 19:09:00

根据Shadowserver基金会的最新扫描数据，微软SharePoint Server中的一个严重欺骗漏洞（CVE-2026-32201）在全球超过1370个面向互联网的IP地址上仍未得到修补。该漏洞允许未经身份验证的远程攻击者绕过身份验证检查，冒充合法用户执行欺骗攻击，访问或篡改敏感数据。尽管微软已在2026年4月发布补丁修复该漏洞，但仍有大量系统未打补丁，存在安全风险。美国网络安全和基础设施安全局（CISA）已将该漏洞列为关键漏洞，并发布了修复期限。目前，该漏洞已在全球多个地区被发现，其中北美地区受影响最为严重。为了缓解风险，组织应立即应用补丁，限制SharePoint的公开访问，并监控异常活动。

漏洞披露

欺骗攻击

CVE

SharePoint安全

补丁管理

网络安全事件

CISA

漏洞利用

地理分布

企业安全

0x3 【免杀工具】ASPX_WebShell（BOF）

安全天书 2026-04-22 19:07:57

本文介绍了一种名为ASPX_WebShell的免杀工具，该工具允许通过半交互式Python客户端在目标服务器上执行信标对象文件（BOF）。该工具利用了源自TrustedSec的COFF加载器实现，名为CS_COFFLoader。文章详细说明了工具的使用方法，包括如何通过命令行执行特定的命令，如列出信标、执行信标等。同时，文章强调了该工具仅限于安全测试和防御研究使用，禁止用于非法入侵或攻击他人系统。文章还提供了GitHub地址供读者获取工具源代码。此外，文章还简要介绍了红蓝偶像练习生小圈子，该圈子专注于渗透测试、红蓝对抗、钓鱼手法思路、武器化等领域，并分享了一些相关的工具和技术文章。

WebShell

免杀工具

网络安全测试

Python脚本

COFF加载器

渗透测试

安全研究

漏洞利用

安全工具

0x4 基于云函数的HTTP代理工具，可隐藏自身IP

进击的HACK 2026-04-22 18:39:57

本文介绍了一个基于云函数的HTTP代理工具，该工具能够隐藏用户的真实IP地址。文章首先介绍了通过云函数实现网络代理的项目SeaMoon，并探讨了在腾讯云的serverless和cloudbase云函数之间实现代理的差异。作者通过实践，成功地在cloudbase云函数中实现了代理功能，但指出代理HTTPS服务需要通过MITM（中间人攻击）方式，这可能会带来配置上的麻烦和性能上的影响。文章详细描述了创建腾讯云子账户、配置API密钥、本地客户端和云函数的部署过程，并提供了源代码链接供读者参考。文章强调了配置过程中的注意事项，包括环境变量和API密钥的设置。通过这个代理工具，用户可以访问不同的网站，每次访问都会显示不同的IP地址。

云安全

网络代理

HTTPS代理

网络安全漏洞

证书管理

服务器端编程

API安全

0x5 【实战案例】供应链安全隐患引发的危机 Beast勒索病毒入侵还原

solar应急响应团队 2026-04-22 16:29:42

Solar安全运营响应团队分享了处理某制造企业遭遇Beast勒索软件攻击的案例。攻击者利用第三方运维人员私自搭建的内网穿透工具（花生壳）进行口令爆破，成功获取管理员权限，并修改了系统Administrator密码。随后，攻击者进行了内网横向探测但未成功，最终投放了Beast勒索软件的核心加密器，导致企业核心业务系统被加密停摆。Solar团队通过深入溯源，还原了攻击者的完整攻击链路，并指出企业内部安全管理存在盲区。文章建议企业从规范第三方运维接入、补齐取证审计盲区、筑牢基础认证底线三个方面进行整改，以防范类似供应链入侵攻击。Beast勒索软件家族具有商业化运作特征，技术架构快速迭代，并针对特定区域进行规避。Solar团队建议企业立即开展整改，以避免类似事件再次发生。

勒索软件

APT攻击

供应链安全

密码破解

应急响应

持久化

恶意软件分析

攻击溯源

安全建议

0x6 【扩充版】“任意用户漏洞”全景手册xa020+ 实战案例

安全君呀 2026-04-22 16:01:50

本文详细介绍了网络安全领域中的“任意用户漏洞”问题，通过25个实战案例，全面分析了从验证码到登录、密码重置的整个流程中可能存在的安全漏洞。文章涵盖了验证码爆破、验证码回显、手机号绑定关系校验、修改返回包、短信轰炸、OAuth登录越权、SQL注入、敏感字段暴露、步骤序号越权、UID遍历、邮件令牌未绑定、子域名共享Cookie、JSONP劫持、GraphQL批量查询、密码找回凭证复用、弱加密、服务器时间泄露、日志外泄、验证码音频路径可猜解、邮箱别名绕过、HTTP参数污染等多种漏洞类型。针对每个漏洞，文章提供了具体的攻击场景、利用方法和修复建议，旨在帮助网络安全学习者了解和防范这些潜在的安全风险。

漏洞分析

安全实践

漏洞利用

安全防御

验证码安全

身份认证

SQL注入

会话管理

跨站脚本

安全编程

0x7 莲花清除器（Lotus Wiper）：针对能源与公共事业领域的新型威胁

卡巴斯基威胁情报 2026-04-22 12:48:12

文章详细分析了一种名为“莲花清除器”（Lotus Wiper）的恶意软件攻击，该攻击针对委内瑞拉能源与公共事业领域，旨在彻底清除目标系统上的所有文件与数据。攻击链始于批处理脚本（BAT），这些脚本通过禁用UI0Detect服务、检查NETLOGON共享和远程文件（OHSync.xml）来协调攻击，并在域内多台设备上统一启动执行。批处理脚本会修改用户密码、禁用缓存登录、断开网络连接，并使用diskpart clean all命令擦除所有分区。最终，脚本解密并执行“莲花清除器”，该恶意软件会删除系统恢复机制、覆盖物理磁盘内容，并按系统路径删除文件，导致系统无法恢复。与勒索软件不同，该攻击无勒索目的，而是旨在永久销毁数据。文章建议企业和政府机构对域共享进行审计，监控NETLOGON和系统工具的异常使用，并确保存储安全以快速恢复数据。分析显示，攻击者可能提前数月策划此次攻击，并已入侵目标环境。卡巴斯基的产品可检测该恶意软件的各个阶段，并能触发相关检测规则。

0x8 一种新型难清除的恶意软件,可将千家万户路由器变成僵尸网络

二进制空间安全 2026-04-22 12:37:51

Masjesu是一款专门针对物联网(IoT)设备、路由器、网关和嵌入式设备的恶意软件，支持多种硬件架构如i386、MIPS、ARM等，旨在实现最大程度硬件覆盖。该恶意软件能够发起大规模DDoS攻击，特别是ACK洪水攻击，量级可达290Gbps，适合攻击CDN、游戏服务器和企业实体。其攻击链分为五个阶段：初始入侵与持久化，通过利用设备漏洞植入恶意载荷，并利用定时任务和进程伪装实现持久化；系统修改与防御规避，通过终止安全进程和加固文件权限逃避检测；命令与控制连接，僵尸客户端连接C2基础设施接收指令；自我传播，通过扫描易受攻击设备并利用漏洞进行感染循环；DDoS攻击发起，通过C2下发指令利用UDP、ICMP、TCP和HTTP等多种协议发起攻击。逆向分析显示，Masjesu主函数初始化TCP socket监听命令，通过解密处理执行远程指令；ignore_signals()函数忽略多种系统信号增强进程生存能力；敏感字符串通过加密存储和解密算法保护；crontabinit()函数实现持久化；daemonize()函数创建守护进程；initC2()函数处理C2连接和攻击逻辑；传播恶意程序通过扫描随机IP并利用漏洞进行感染。防护建议包括定期打补丁、更改默认密码、监控出站流量、监控进程和文件完整性以及实施高级终端保护。

物联网安全

DDoS攻击

恶意软件分析

攻击链

僵尸网络

持久化

防御规避

命令与控制（C2）

漏洞利用

安全建议

0x9 黑客滥用 GitHub 问题通知，通过恶意 OAuth 应用向开发者进行网络钓鱼攻击

安全圈的那点事儿 2026-04-22 12:14:03

网络安全研究人员发现，黑客利用GitHub问题通知系统发送恶意OAuth应用程序授权请求，针对开发者进行网络钓鱼攻击。这种攻击手段通过GitHub可信基础设施，使得受害者难以区分合法与恶意通知。攻击者创建虚假GitHub账户，冒充官方安全服务，通过OAuth应用程序请求高危权限，一旦开发者授权，攻击者便获得对GitHub账户的部分控制权。攻击利用了GitHub通知系统中的TOCTOU漏洞，攻击者可在触发通知后迅速修改或删除内容，使攻击难以追踪。文章建议开发者仔细检查OAuth应用程序权限，定期审核授权应用，警惕可疑邮件，并启用安全警报以监控异常活动。

网络钓鱼

供应链攻击

GitHub安全漏洞

OAuth安全

开发者安全意识

TOCTOU漏洞

安全最佳实践

0xa Blind SSRF – The Hide & Seek Game

禾盛安全 2026-04-22 11:26:14

盲人SSRF -捉迷藏游戏|杰里·沙阿(杰里)|中型大家好，我想在HackerOne的一个私人项目上分享我的一

0xb 信息安全漏洞周报（2026年第16期）

CNNVD安全动态 2026-04-22 10:50:18

本报告概述了2026年第16期信息安全漏洞情况。根据国家信息安全漏洞库（CNNVD）统计，本周共采集到1174个公开漏洞，接报漏洞5761个，其中通用型漏洞741个，事件型漏洞24个，平台推送漏洞4996个。微软公司新增漏洞最多，为165个，资源管理错误类漏洞占比最大，达5.96%。本周共发布超危漏洞75个，高危漏洞405个，中危漏洞654个，低危漏洞40个，整体修复率为76.58%。报告还详细列出了本周重要漏洞实例，包括Microsoft Windows IKE Extension、Adobe ColdFusion、Google Chrome等软件的漏洞，以及人工智能领域的PraisonAI、Claude Code、OpenHarness等安全漏洞。同时，报告也提供了漏洞平台推送情况、接报漏洞情况和收录漏洞通报情况等详细信息。

安全漏洞周报

CNNVD漏洞库

漏洞统计

漏洞类型

漏洞危害等级

漏洞修复情况

厂商漏洞

人工智能漏洞

漏洞推送平台

漏洞通报

0xc CVE-2026-33032：可实现Nginx服务器完全控制

骨哥说事 2026-04-22 10:06:05

近日，一款流行的基于Web的Nginx管理工具nginx-ui被发现存在一个关键安全漏洞CVE-2026-33032，该漏洞CVSS得分为9.8，攻击者可利用此漏洞完全控制Nginx服务器。漏洞源于nginx-ui使用的mcp-go库中的SSE传输，由于IP白名单默认为空，导致未经身份验证的请求可以访问敏感的MCP工具。这些工具包括重启、重新加载Nginx进程，以及修改和删除Nginx配置文件等操作。全球共有2689个暴露的Nginx实例，主要集中在中国、美国、印度尼西亚、德国和香港。建议用户立即更新到v2.3.4或更高版本的nginx-ui，或禁用MCP功能，并添加可信主机到IP白名单中。

Nginx 漏洞

Web 应用安全

服务器安全

身份验证漏洞

远程代码执行

安全更新

开源软件安全

安全漏洞利用

0xd 手搓 Windows x86 Shellcode？这位研究员把全流程都给你扒光了

毅心安全 2026-04-22 09:47:20

本文详细介绍了印尼安全研究员 Maland 的实战经验，主题是从零手写 x86 Windows Shellcode 并实现动态 API 解析，最终落地到反弹 Shell。文章核心围绕如何解决现代 Windows 系统中 ASLR 和系统调用机制带来的挑战展开。作者首先通过 PEB Walking 找到 kernel32.dll 的地址，然后利用 ROR13 Hash 算法解析 Export Table，动态获取函数地址，从而避免硬编码。文章还介绍了如何避免 Shellcode 中的 NULL 字节，以及如何手动构造 STARTUPINFOA 结构体和进行 IP/Port 的小端序处理。整个过程完全位置无关（PIC），没有使用任何生成工具。作者还展示了使用 Python 工具链（如 Keystone Engine 和 ctypes）进行 Shellcode 开发和测试，并提供了自动化处理坏字符的脚本。这篇文章对于 Exploit Development、红队研究和 Windows 底层安全领域的学习者具有重要的参考价值。

0xe 业务流程绕过漏洞

山水SRC 2026-04-22 08:52:46

本文探讨了业务流程中的绕过漏洞问题。文章指出，在存在审批或确认流程的业务场景中，若服务端未能严格校验业务状态，仅依赖客户端参数判断流程是否完成，则可能导致流程被绕过。通过抓包分析正常流程的数据包，对比分析找出关键参数，然后构造绕过请求，可以直接完成敏感操作。文章以一个用户申请成为VIP的场景为例，详细说明了绕过攻击的步骤和原理。文章强调了这种漏洞的危害，包括攻击者可以在无授权的情况下完成敏感业务操作，如直接获取管理员权限、绕过提现审核、修改他人账户信息等。

漏洞分析

渗透测试

网络安全法

服务端漏洞

参数篡改攻击

业务逻辑漏洞

安全测试

0xf CVE-2024-2961 完整 RCE 链详解：1字节 glibc 溢出如何秒杀 PHP（Web手视角）

YMs0ra的安全漫路 2026-04-22 00:32:16

本文详细解析了CVE-2024-2961这一PHP安全漏洞，该漏洞是由于iconv函数在处理ISO-2022-CN-EXT编码时缺乏缓冲区校验导致的缓冲区溢出。文章首先介绍了ISO-2022-CN-EXT编码的相关概念和缓冲区溢出的原理，接着阐述了如何利用PHP的内存管理机制，特别是通过php://filter和dechunk功能，结合iconv编码转换，触发溢出。文章进一步解释了如何通过堆喷技术毒化内存链表，并利用泄漏的系统函数地址，最终实现远程代码执行（RCE）。文章深入分析了PHP内存管理器ZENDMM和custom_heap结构，以及如何通过覆盖custom_heap中的_free指针为system()函数地址，从而在内存释放时执行任意命令。文章最后强调了这类边界类型漏洞的重要性，并鼓励读者继续深入研究。

缓冲区溢出

PHP漏洞

远程代码执行

内存管理漏洞

漏洞利用

编码转换

安全研究

本站文章为人工采集，目的是为了方便更好的提供免费聚合服务，如有侵权请告知。具体请在留言告知，我们将清除对此公众号的监控，并清空相关文章。所有内容，均摘自于互联网，不得以任何方式将其用于商业目的。由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，本站以及文章作者不承担任何责任。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：洞见网安 AJay13 AJay13《网安原创文章推荐【2026/4/22】》