本文记录了使用CyberStrikeAI平台对灰产跳转站进行授权渗透测试的完整过程。通过发现跳转链、利用9090端口的未授权SSRF漏洞实现任意文件读取，获取SSH私钥后成功控制7台服务器Root权限。关键发现包括Redis盲写、支付数据库泄露和TelegramBot凭证，展示了人机协作在复杂攻击链中的实战价值。

文档通过实战案例揭示响应包篡改漏洞：攻击者通过拦截登录接口返回的JSON数据，将success或auth字段从false改为true即可绕过认证进入后台。关键发现包括前端依赖客户端状态判断权限、后端缺乏二次校验等设计缺陷。可操作建议包括后端应对每个请求进行独立身份验证、避免在响应中返回权限字段、统一使用401状态码。

2026年6月14日AztecConnectRollupProcessor合约遭黑客攻击，损失约219万美元。攻击者通过构造numRealTxs与decoded\\_slots间的边界缺口，使ZK证明承诺的31个公开输入槽绕过L1合约层校验，在L2凭空铸造资产后提现。漏洞根源在于L1结算循环范围与ZK承诺范围未严格对齐，暴露ZK-Rollup结算层设计缺陷。慢雾团队建议项目方加强L1/L2状态一致性审计并及时迁移弃用合约的遗留资产。

Ferrum是一个基于Go语言开发的Windows安全研究框架，专注于本地权限提升、持久化机制和COM劫持等攻击面枚举。该工具采用模块化架构，通过单一可执行文件提供CLSID分析和ProcMon过滤等功能，支持生成模块化报告。项目提供跨平台编译脚本和详细使用示例，适用于红队操作和漏洞研究场景。