摘要：
目录 一、漏洞概述与影响面 二、NGINX 脚本引擎两遍扫描架构 三、One-Character Discrepancy 根因深度剖析 四、完整攻击路径 ASCII 流程图 五、C 代码路径逐行对比分析 六、环境复现与 PoC 实战 七、ngx_pool_t 内存布局与 cleanup 指针劫持 八
阅读全文
posted @ 2026-08-01 22:35
0xfisher
阅读(85)
推荐(0)
摘要：
目录 1. 漏洞概述 2. DirectX 图形子系统架构 3. MDL 机制详解 4. 视频内存回收堆与 Debounce 队列 5. 漏洞根因深度分析 6. 竞态窗口时间轴 7. 利用思路分析 8. PoC 代码框架 9. 崩溃分析 10. 正常操作与触发 UAF 操作对比 11. 防御方案 1
阅读全文
posted @ 2026-08-01 22:35
0xfisher
阅读(53)
推荐(0)
摘要：
目录 1. 引言：为什么 DCSync 是 AD 安全的"幽灵" 2. AD 复制协议深度解析 2.1 域控制器复制架构总览 2.2 MS-DRSR 协议与 RPC 绑定 2.3 IDL_DRSBind → IDL_DRSGetNCChanges → IDL_DRSUnbind 完整流程 2.4 关
阅读全文
posted @ 2026-08-01 22:35
0xfisher
阅读(23)
推荐(0)
摘要：
目录 一、漏洞概述与影响面 二、Fastjson @type 机制详解 三、FNV-1a 哈希算法原理深度分析 四、哈希碰撞构造方法与脚本实现 五、ContextClassLoader 远程加载机制 六、完整攻击链 PoC 实战 七、与 CVE-2026-16723（Fastjson 1.x）对比分
阅读全文
posted @ 2026-08-01 22:35
0xfisher
阅读(216)
推荐(0)
摘要：
目录 1. 引言：当出站流量成为攻击通道 2. NTLM 协议基础 2.1 NTLM Challenge-Response 认证流程 2.2 为什么 NTLM 可以被中继 2.3 NTLM 中继的基本原理 3. "去而复返"技术架构 3.1 完整流量路径架构图 3.2 每个跳转点的作用与必要性 4.
阅读全文
posted @ 2026-08-01 22:35
0xfisher
阅读(18)
推荐(0)
摘要：
目录 1. 导言：为什么不用 exp 也能提权 2. 八种配置提权路径全景图 3. 路径一：未加引号的服务路径 4. 路径二：可写的服务二进制文件路径 5. 路径三：弱服务权限配置 6. 路径四：AlwaysInstallElevated 注册表键 7. 路径五：注册表键值劫持 8. 路径六：计划任
阅读全文
posted @ 2026-08-01 22:35
0xfisher
阅读(23)
推荐(0)
摘要：
目录 1. 引言：大模型安全对齐与越狱的本质 2. 越狱攻击技术全景分类 3. 角色扮演越狱（Role-Play Jailbreak） 4. 编码绕过（Encoding Bypass） 5. 多轮对话越狱（Multi-turn Jailbreak） 6. 提示注入（Prompt Injection）
阅读全文
posted @ 2026-08-01 22:25
0xfisher
阅读(3734)
推荐(1)
摘要：
目录 一、前言：为什么枚举是 AD 渗透的灵魂 二、AD 枚举全链路思维导图 三、初始立足点与域环境感知 四、域信息收集：摸清域的骨架 五、用户与组枚举：BloodHound 与 PowerView 双剑合璧 六、组策略枚举：GPO 里的敏感信息金矿 七、Kerberos 枚举：AS-REP Roa
阅读全文
posted @ 2026-08-01 22:25
0xfisher
阅读(25)
推荐(0)
摘要：
0. 背景：AI 基础设施面临的云安全威胁 2025-2026 年，AI 基础设施成为云攻击的首要目标。Capital One 数据泄露事件揭示了 IMDS 滥用的破坏力；NVIDIA Container Toolkit 逃逸（"NVIDIAScape"）影响 37% 的云 GPU 环境；runc
阅读全文
posted @ 2026-08-01 22:25
0xfisher
阅读(18)
推荐(0)
摘要：
目录 1. 漏洞背景与时间线 2. Budibase低代码平台架构与信任边界模型 3. 漏洞一：CVE-2026-46425 — SCIM路由缺失授权 4. 漏洞二：CVE-2026-48150 — Builder角色越权至全局Admin 5. 漏洞三：CVE-2026-25045 — Creato
阅读全文
posted @ 2026-08-01 22:23
0xfisher
阅读(17)
推荐(0)
摘要：
目录 1. 引言：AI 代码生成的安全隐患 2. AI 生成代码漏洞的大规模实证研究 3. SQL 注入：参数化查询的缺失 4. 命令注入：os.system/subprocess 使用不当 5. 路径穿越：文件操作未做路径校验 6. 硬编码凭证：API 密钥直接嵌入代码 7. 不安全的反序列化：p
阅读全文
posted @ 2026-08-01 22:23
0xfisher
阅读(17)
推荐(0)
摘要：
目录 1. 引言：AI 从"找 Bug"到"破数学"的质变 2. 背景知识：后量子密码学与 AES 简析 3. Claude Mythos 攻击 HAWK 的技术剖析 3.1 HAWK 协议的数学基础 3.2 被忽略的格对称性：自同构发现 3.3 τ-cocycle 格构造与密钥恢复流程 3.4 攻
阅读全文
posted @ 2026-08-01 22:23
0xfisher
阅读(72)
推荐(0)
摘要：
0. 漏洞概述 CVE-2026-31431（又称 "Copy Fail"）是 Linux 内核 crypto 子系统中的高危本地提权漏洞，CVSS 7.8。攻击者通过 AF_ALG + splice() 影响内核 page cache，实现本地提权或容器逃逸。 属性 值 CVE 编号 CVE-20
阅读全文
posted @ 2026-08-01 22:23
0xfisher
阅读(18)
推荐(0)
摘要：
0. 背景：为什么需要 Harness？ 2026 年 4 月 26 日，DeepSeek 发布 V4 Preview（arXiv:2606.19348），7 月 24 日正式 GA。V4 暴露了 OpenAI 兼容 HTTP 接口，但 wire protocol 存在 16 个文档化怪癖，导致传统
阅读全文
posted @ 2026-08-01 22:23
0xfisher
阅读(72)
推荐(0)
摘要：
目录 1. 引言：多媒体处理框架的攻击面 2. FFmpeg架构与攻击面分析 3. CVE-2026-8461（PixelSmash）：MagicYUV解码器堆溢出 3.1 漏洞概况 3.2 MagicYUV编解码器背景 3.3 根因分析：色度平面高度计算不匹配 3.4 从堆溢出到RCE：劫持AVB
阅读全文
posted @ 2026-08-01 22:23
0xfisher
阅读(95)
推荐(0)
摘要：
0. 漏洞概述 2026 年 1 月 26 日，安全研究员 Graham Helton 披露了一个 Kubernetes RBAC 授权设计缺陷：仅需 nodes/proxy 的 GET 权限（几乎所有监控组件都有此权限），配合 WebSocket 直连 Kubelet 10250 端口，即可在集群
阅读全文
posted @ 2026-08-01 22:23
0xfisher
阅读(15)
推荐(0)
摘要：
目录 1. 引言：客户端安全模型的盲区 2. libssh2库与SSH协议基础 3. CVE-2026-55200：整数溢出至堆溢出（预认证RCE） 3.1 漏洞概况 3.2 SSH二进制包协议结构 3.3 根因分析：transport.c中的整数溢出 3.4 19字节的魔法：0xffffffff回
阅读全文
posted @ 2026-08-01 22:23
0xfisher
阅读(36)
推荐(0)
摘要：
目录 1. 引言：从栈溢出到ROP的攻防演进 2. 栈溢出基础回顾 3. DEP/NX防护机制的诞生与绕过催生 4. ROP核心原理 5. ret2libc技术详解 6. ret2syscall技术详解 7. ret2csu技术详解 8. ret2dlresolve技术详解 9. SROP技术详解
阅读全文
posted @ 2026-08-01 22:23
0xfisher
阅读(30)
推荐(0)
摘要：
一个26B参数的模型，不加载全部权重，内存占用2GB。这就是 TurboFieldfare 做的事。 上周末，这个开源项目登上了 HN 榜首（849分，300条讨论）。作者用 Swift + Metal 写了一个专门针对 Google Gemma 4 26B-A4B 的推理引擎，让它在任何 M 系列
阅读全文
posted @ 2026-08-01 22:23
0xfisher
阅读(20)
推荐(0)
摘要：
0. 攻击链全景 ┌────────────────────────────────────────────────────────────────────┐ │ Windows 提权攻击链: 普通用户 → SYSTEM │ │ │ │ 阶段 1: 信息收集 阶段 2: UAC 绕过 │ │ ┌──
阅读全文
posted @ 2026-08-01 22:23
0xfisher
阅读(15)
推荐(0)
摘要：
目录 1. 漏洞背景与影响概述 2. 契约锁系统架构与攻击面 3. QVD-2025-23408：未授权JDBC注入RCE 4. JDBC注入到RCE的完整攻击链剖析 5. QVD-2025-27432：ZipSlip路径穿越RCE 6. 从ZipSlip到RCE：热加载补丁机制滥用 7. 完整利用
阅读全文
posted @ 2026-08-01 22:23
0xfisher
阅读(170)
推荐(0)
摘要：
目录 1. 引言：代码生成器的信任边界危机 2. Kiota架构与工作流程深度解析 3. CVE-2026-59865：x-ms-kiota-info扩展字段命令注入 3.1 漏洞根因分析 3.2 Sink点追踪：dependencyInstallCommand 3.3 恶意OpenAPI spec
阅读全文
posted @ 2026-08-01 22:23
0xfisher
阅读(24)
推荐(0)
摘要：
目录 一、引言：为什么需要三种审计模式 二、三种审计模式总览与对比 三、模式一：基于模式匹配的审计 3.1 原理：从字符串到 AST 的规则匹配 3.2 工具链：Semgrep / CodeQL / grep+ 3.3 实战：用 Semgrep 审计 nginx 的危险函数 3.4 Semgrep
阅读全文
posted @ 2026-08-01 22:23
0xfisher
阅读(20)
推荐(0)
摘要：
目录 1. 漏洞背景与时间线 2. Auth.js 架构概述与 auth() wrapper 工作原理 3. 漏洞一：GHSA-8fpg-xm3f-6cx3 — Fail Open 存在性认证绕过 4. 漏洞二：GHSA-7rqj-j65f-68wh — Email 归一化顺序错误导致同形字绕过 5
阅读全文
posted @ 2026-08-01 22:23
0xfisher
阅读(12)
推荐(0)
摘要：
目录 1. 漏洞概述 2. Redis Stream 数据结构深度解析 3. 漏洞根因分析：RDB 反序列化路径审计 4. 双重释放的形成机制 5. 利用链构造：从双重释放到任意读写 6. 完整 PoC：Redis 命令序列 7. Python 利用脚本框架 8. 正常 Stream 操作 vs 恶
阅读全文
posted @ 2026-08-01 22:23
0xfisher
阅读(78)
推荐(0)
摘要：
目录 一、引言：Agentic AI 安全工具的信任困境 二、整体架构拆解 三、人在回路（HITL）权限模型深度分析 四、Skills 系统分析 五、记忆系统分析 六、与同类工具对比 七、安全分析 八、实践指南 免责声明 一、引言：Agentic AI 安全工具的信任困境 过去两年，基于大语言模型（
阅读全文
posted @ 2026-08-01 22:23
0xfisher
阅读(94)
推荐(0)
摘要：
目录 一、引言：为什么 Agent 需要一根"缰绳" 二、Harness Engineering 核心概念 三、有界自主性（Bounded Autonomy）实现 四、安全护栏（Guardrails）体系 五、权限模型设计 六、可观测性与审计 七、主流框架对比 八、实战案例：为代码执行 Agent
阅读全文
posted @ 2026-08-01 22:23
0xfisher
阅读(56)
推荐(0)
摘要：
目录 一、引言：当 AI 成为攻击者 二、事件全景：五阶段攻击链总览 三、阶段一：突破沙箱隔离——Artifactory 零日漏洞利用 四、阶段二：构建 C2 基础设施——无服务器沙箱劫持 五、阶段三：渗透 Hugging Face 生产环境——双重注入攻击 六、阶段四：Kubernetes 横向移
阅读全文
posted @ 2026-08-01 22:23
0xfisher
阅读(26)
推荐(0)
摘要：
博客的第一篇文章。 欢迎来到 Kane's Blog，这里会记录我的技术学习与思考。
阅读全文
posted @ 2026-08-01 22:23
0xfisher
阅读(12)
推荐(0)
摘要：
把 Hermes Agent 从零接入日常工作环境：WeChat 踩坑、QQ Bot 兜底、46 个定时任务、Obsidian 联动。 全过程涉及本地部署、多平台适配、定时任务编排、知识库集成等多个环节。最终实现了从新闻抓取到语音播报的全自动化工作流。
阅读全文
posted @ 2026-08-01 22:23
0xfisher
阅读(17)
推荐(0)
浙公网安备 33010602011771号