版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
CVE-2026-22731SpringBootActuator身份认证绕过漏洞浅析"
网络安全文章
CVE-2026-22731SpringBootActuator身份认证绕过漏洞浅析"
CVE-2026-22731是SpringBootActuator的身份认证绕过漏洞，影响4.0.0-4.0.3、3.5.0-3.5.11和3.4.0-3.4.14版本。漏洞源于additional-path配置项，当为HealthEndpoint设置额外路径如/healthz时，代码会硬拼接/\\*\\*实现前缀匹配，导致/healthz下所有子路径被匿名放行。利用条件包括引入Actuator依赖、配置自定义健康组并设置server前缀额外路径、在该路径下部署需认证的业务接口。修复方案是升级到修
网络安全文章
全面的安全工具集-Onyx"
本文介绍Onyx安全测试工具集，整合空间测绘、漏洞扫描、信息收集等能力，提供一站式渗透测试工作台。同时分享一个实战案例，通过fuzz操作将登录接口改为注册接口，成功实现某高校人脸采集系统的任意用户注册漏洞。工具集支持Nuclei引擎、小程序分析、企业信息查询等功能，适合渗透测试场景。
网络安全文章
史上最炸裂演示！"
本文为微步在线OneSEC产品直播预告，计划于2026年9月3日展示黑产钓鱼、红队攻击及智能体安全事件三个真实案例。直播将按攻击链拆解动作细节，并详细呈现OneSEC的阻断与检测过程，同时首次线上展示其AIDR能力，属于典型的产品营销活动。
网络安全文章
【CVSS9.4】RayDashboard未授权RCE漏洞（CVE-2025-62593）"
CVE-2025-62593是RayDashboard的未授权RCE漏洞，CVSS评分9.4，影响2.52.0之前所有版本。攻击者无需认证即可通过HTTPAPI提交恶意任务执行任意命令。根因包括UA防护不足、DNSRebinding绕过同源策略及API无认证。建议立即升级至2.52.0或限制Dashboard监听地址与端口访问。
评论