文章总结： 本文披露一条针对企业终端安全管控平台的pre-auth0day利用链，以存储型XSS为入口，通过权限提升最终实现管理员权限获取及全网终端RCE，展示了从漏洞发现到危害验证的完整过程，并强调完整复现细节仅在知识星球内公开。 综合评分： 85 文章分类： 漏洞分析,渗透测试,红队,实战经验,web安全

星球更新：一条 pre-auth 0day 链，从 XSS 到终端 RCE

原创

whoami0002 whoami0002

SecurityPaper

2026年7月3日 14:16 江苏

在小说阅读器读本章

去阅读

星球更新：一条 pre-auth 0day 链，从 XSS 到终端 RCE

本文仅作安全技术交流，所有测试请在授权环境内进行。

开门见山

知识星球最近更新了一条完整可用的 0day 利用链。

目标：某主流企业终端安全管控平台（内网常见部署）。

特点：

•pre-auth，无需事先持有账号•存储型 XSS 只是入口，不是终点•最终可拿到管理员权限，并向全网终端下发指令

完整复现、脚本、请求包、截图证明——只在星球内公开，公众号不写细节。

为什么值得看？

企业终端管控系统，管的是整网终端的策略、补丁、分发和日志。这类 0day 的价值，不在于「又找到一个 XSS」，而在于：

一条链跑通，从 Web 入口到终端 RCE。

很多人测 XSS 停在弹窗；这份 Writeup 展示的是：0day 怎么设计、怎么验证危害、怎么写到能交差的程度。

星球里有什么？（不含公开细节）

•完整 0day 发现与验证过程•从漏洞入口 → 权限提升 → 扩大影响的全链路•可直接参考的脚本与调试方法•关键步骤截图与踩坑记录

具体产品名、接口、Payload、利用细节——进星球才能看。

适合谁？

•红队 / 渗透测试，手里有洞但不知道怎么把危害做满•主攻企业安全产品、终端管控、运维平台的攻防选手•想收藏可复现思路的 0day Writeup，而不只是 POC 截图•做 SRC 挖洞，需要把漏洞链写到能交报告的程度

为什么必须进星球？

0day 不适合发公众号。

发多了，别人分析出来，价值就没了。

星球 = 小范围更新、持续补充、可讨论：

•新 0day / 1day 案例•完整 Writeup 与脚本•同类产品的攻击面梳理

早加入，早看到

加入方式

👇 扫描下方二维码，加入知识星球，获取本条 0day 完整内容 👇

免责声明

本文内容仅用于合法授权的安全测试、学术研究与防御建设。请遵守相关法律法规，严禁对未授权目标进行攻击。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：SecurityPaper whoami0002 whoami0002《星球更新：一条 pre-auth 0day 链，从 XSS 到终端 RCE》