本文详细记录了在Bing图像搜索功能中自主挖掘三个9.8分RCE漏洞(CVE-2026-32194等)的过程。攻击者通过精心构造的SVG文件，利用以图搜图或服务端爬虫路径，将恶意内容注入图像处理流水线，最终在WindowsServer生产环境以SYSTEM权限执行命令。核心教训是图像辅助工具(如ImageMagick)的代理行为是巨大攻击面，应严格限制其功能与出站访问。

本文介绍一款名为Net-Loader的.NET免杀生成工具，可将任意.NETPEclient打包为免落盘的PowerShell反射加载链。工具自动完成AES-256载荷加密、AmsiScanBuffer内存补丁、配置随机化与命名空间混淆，以绕过杀软和EDR检测。提供一键生成Client.vbs下载器与Payload.jpg载荷的功能，适用于红队渗透测试场景。

LeekShell是一套面向授权安全测试与红队演练的高级远程管理框架(C2)，采用C++Agent与PythonServer架构。核心特性包括双传输模式(TCPAES-256-GCM与WSSoverTLS)、双层加密、两层认证(企业伪装登录页)、动态Payload生成及Web实时控制台。部署简单，支持跨平台，强调加密、隐蔽与易用性。仅供授权测试使用，需遵守法律法规。