Wazuh集群存在两个CVE漏洞，允许攻击者通过worker节点以root权限在master节点上执行任意命令，可修改规则、删除告警、获取资产凭证，并可能导致SIEM系统被完全控制。建议升级至4.14.3版本，或采取其他防御措施。

本文起底0day黑市交易现状，指出Zerodium对iPhone远程入侵漏洞报价200万美元起，完整攻击链达500万美元。2025年全球至少90个0day被在野利用，近半数针对企业软件，安全产品本身也成为攻击目标。文章强调多数入侵利用的是已知漏洞，建议用户及时打补丁、管理漏洞窗口期，以降低被攻击风险。

本文记录一次从SQL注入到getshell的完整渗透测试过程。攻击者通过硬编码账号登录后台，发现SQL注入漏洞后利用sqlmap结合INTOOUTFILE上传文件，通过编码绕过防火墙成功getshell。文章详细分析了payload构造中MySQL语法解析与注释符的坑，对实战渗透具有参考价值。