版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
【代码审计】Shiro550+Filter内存马"
网络安全文章
【代码审计】Shiro550+Filter内存马"
本文详细介绍了Shiro550漏洞环境搭建、Cookie生成与认证流程，重点分析了Filter内存马的实现原理与检测方法。文章通过完整的SpringBoot项目示例演示了Shiro认证机制，并提供了从环境配置到漏洞利用的完整技术路径，对安全研究人员进行代码审计和漏洞分析具有实用参考价值。
网络安全文章
新的WindowsDefender0日漏洞“RoguePlanet”赋予攻击者SYSTEM访问权限"
安全研究人员NightmareEclipse公开了WindowsDefender零日漏洞RoguePlanet的PoC，该漏洞利用Defender内部处理逻辑的TOCTOU竞争条件，允许非特权用户通过NTFS连接点重定向文件操作，从而在受影响系统上获得SYSTEM权限。漏洞确认影响全版本Windows10/11及服务器版，建议组织将此披露视为高优先级并监控微软安全更新以获取紧急补丁。
网络安全文章
360漏洞挖掘智能体最新发现Flowise平台13个0day漏洞，AI基础设施安全再敲警钟"
360漏洞挖掘智能体在开源AI应用平台Flowise中发现13个0day漏洞，涉及身份认证、权限控制等安全问题，攻击者可窃取AI模型密钥或篡改数据。Flowise作为广泛使用的AI基础设施，其安全风险已影响企业生产环境，凸显AI平台在复杂业务流中的安全盲区。建议政企用户尽快对AI应用基础设施开展安全评估。
网络安全文章
企业安全Spring框架曝高危漏洞，企业Java系统面临认证绕过与DoS攻击风险"
Spring框架曝高危漏洞，企业Java系统面临LDAP认证绕过与DoS攻击风险。CVE-2026-41720漏洞允许攻击者使用空密码绕过LDAP认证；CVE-2026-41840和CVE-2026-41842漏洞可导致内存泄漏和拒绝服务。企业需立即升级至SpringFramework7.0.8、6.2.19或6.1.28版本，并运行回归测试确保安全。
评论