摘要：
概述 特权容器逃逸的背景与安全意义 容器并非虚拟机。虚拟机通过 Hypervisor 提供硬件级隔离，每个 VM 拥有独立内核；而容器本质上是宿主机上一个被 namespaces（命名空间）与 cgroups（控制组）"装扮"过的普通进程，所有容器共享同一个宿主机内核。这意味着容器隔离的强度，完全取
阅读全文
posted @ 2026-10-04 08:15
0xfisher
阅读(15)
推荐(0)
摘要：
概述 后门背景 OCTLurk（部分厂商标记为 SilkLurk）是 2024 年底至 2025 年间针对中亚地区政府机构、外交事务部门及关联智库的一批定向攻击活动中被捕获的新型 Windows 后门家族。该后门以"长期潜伏、低频回连、按需激活"为设计哲学，其命名 OCTLurk 取自样本中硬编码的
阅读全文
posted @ 2026-10-04 08:15
0xfisher
阅读(17)
推荐(0)
摘要：
免责声明 本文仅用于安全研究、防御建设与安全教育目的。文中涉及的恶意包名、区块链钱包地址、C2 基础设施、混淆密钥等 IoC 指标均来自公开威胁情报与样本分析，严禁将本文任何技术细节用于非授权攻击、投毒或破坏他人系统。读者应在自有授权环境中复现与验证。本文归属结论基于可观测的技术指纹关联，不代表任何
阅读全文
posted @ 2026-10-04 08:15
0xfisher
阅读(16)
推荐(0)
摘要：
免责声明 本文仅供安全研究、漏洞复现验证与防御体系建设参考。所有 PoC 代码均基于已公开披露的漏洞信息编写，仅可在授权环境与本地隔离实验环境中使用。严禁将本文提供的任何技术细节、利用代码用于未经授权的真实系统攻击。读者应遵守所在地区的网络安全法律法规，因不当使用本文内容造成的一切后果由使用者自行承
阅读全文
posted @ 2026-10-04 08:15
0xfisher
阅读(19)
推荐(0)
摘要：
一条被低估的链 2026 年 7 月 24 日，Depthfirst 公开了一条 GitLab 远程代码执行链。两个在 Oj（GitLab 依赖的高性能 JSON 解析器）里潜伏了近五年的内存损坏缺陷，被串起来打穿了整个 Rails 进程。 这条链最值得聊的点不是技术难度本身，而是它击穿了"Ruby
阅读全文
posted @ 2026-10-04 08:15
0xfisher
阅读(16)
推荐(0)
摘要：
一、背景与威胁概述 自 2026 年初，一组高度模块化、工程化程度极高的 .NET C2 框架开始在中东地区定向攻击活动中频繁出现，被业界命名为 Cavern（又名 Cav3rn）。该框架被归因于与伊朗情报与安全部（MOIS）存在关联的 APT 组织 Cavern Manticore，其主要攻击目标
阅读全文
posted @ 2026-10-04 08:15
0xfisher
阅读(17)
推荐(0)
摘要：
一、概述 1.1 AMD Zen 芯粒架构背景 自 Zen 2 架构起，AMD EPYC 与 Ryzen 处理器全面转向芯粒（Chiplet）设计：将原本集成在单一 monolithic die 上的计算核心与 I/O 子系统拆分为多个独立裸片（die），通过片上互连总线聚合。一颗典型的高端 EPY
阅读全文
posted @ 2026-10-04 08:10
0xfisher
阅读(23)
推荐(0)
摘要：
一、Raft 协议核心：三大子问题 1.1 角色与状态机 Raft 集群中的每个节点在任意时刻处于三种角色之一： 状态转换图： ┌─────────────┐ │ Follower │ ◀── 启动默认状态 │ │ │ 被动接收 │ │ Leader 指令 │ │ 通过心跳 │ │ 检测存活 │ └
阅读全文
posted @ 2026-10-04 08:10
0xfisher
阅读(8)
推荐(0)
摘要：
目录 一、引言：从"通用模型做安全"到"安全专用模型"的范式拐点 二、稀疏 MoE 架构深度解析 三、从 MAI-Code-1-Flash 到 MAI-Cyber-1-Flash 的微调路径 四、MDASH 多智能体架构拆解 五、CyberGym 基准深度分析 六、Project Perceptio
阅读全文
posted @ 2026-10-04 08:10
0xfisher
阅读(16)
推荐(0)
摘要：
目录 1. 漏洞概述 2. LightRAG架构与认证模型 2.1 LightRAG整体架构 2.2 双层认证模型 3. 三个复合缺陷深度分析 3.1 缺陷一：硬编码JWT密钥（config.py:54） 3.2 缺陷二：不安全回退逻辑（auth.py:28-38） 3.3 缺陷三：认证顺序缺陷（u
阅读全文
posted @ 2026-10-04 08:10
0xfisher
阅读(19)
推荐(0)
摘要：
一、CVE-2026-53492：containerd CRI checkpoint CDI 注解走私 1.1 漏洞基本信息 属性 值 CVE 编号 CVE-2026-53492 GitHub Advisory GHSA-33vj-92qq-66hc CVSS 3.1 (NIST) 9.6 CRIT
阅读全文
posted @ 2026-10-04 08:10
0xfisher
阅读(14)
推荐(0)
摘要：
目录 一、引言：从"聊天机器人包装器"到"终端攻击工具" 二、架构深度拆解 三、智能编排引擎 四、100+ 工具集成分析 五、MCP 协议支持 六、AI Agent 决策机制 七、安全与伦理设计 八、实战场景 九、与同类工具对比 免责声明 一、引言：从"聊天机器人包装器"到"终端攻击工具" 过去两年
阅读全文
posted @ 2026-10-04 08:10
0xfisher
阅读(16)
推荐(0)
摘要：
目录 1. 导言：为什么不用 exp 也能提权 2. 八种配置提权路径全景图 3. 路径一：未加引号的服务路径 4. 路径二：可写的服务二进制文件路径 5. 路径三：弱服务权限配置 6. 路径四：AlwaysInstallElevated 注册表键 7. 路径五：注册表键值劫持 8. 路径六：计划任
阅读全文
posted @ 2026-10-04 08:10
0xfisher
阅读(14)
推荐(0)
摘要：
目录 1. 引言：当出站流量成为攻击通道 2. NTLM 协议基础 2.1 NTLM Challenge-Response 认证流程 2.2 为什么 NTLM 可以被中继 2.3 NTLM 中继的基本原理 3. "去而复返"技术架构 3.1 完整流量路径架构图 3.2 每个跳转点的作用与必要性 4.
阅读全文
posted @ 2026-10-04 08:10
0xfisher
阅读(13)
推荐(0)
摘要：
目录 一、漏洞概述与影响面 二、Fastjson @type 机制详解 三、FNV-1a 哈希算法原理深度分析 四、哈希碰撞构造方法与脚本实现 五、ContextClassLoader 远程加载机制 六、完整攻击链 PoC 实战 七、与 CVE-2026-16723（Fastjson 1.x）对比分
阅读全文
posted @ 2026-10-04 08:10
0xfisher
阅读(26)
推荐(0)
摘要：
目录 1. 引言：为什么 DCSync 是 AD 安全的"幽灵" 2. AD 复制协议深度解析 2.1 域控制器复制架构总览 2.2 MS-DRSR 协议与 RPC 绑定 2.3 IDL_DRSBind → IDL_DRSGetNCChanges → IDL_DRSUnbind 完整流程 2.4 关
阅读全文
posted @ 2026-10-04 08:10
0xfisher
阅读(8)
推荐(0)
摘要：
目录 1. 漏洞概述 2. DirectX 图形子系统架构 3. MDL 机制详解 4. 视频内存回收堆与 Debounce 队列 5. 漏洞根因深度分析 6. 竞态窗口时间轴 7. 利用思路分析 8. PoC 代码框架 9. 崩溃分析 10. 正常操作与触发 UAF 操作对比 11. 防御方案 1
阅读全文
posted @ 2026-10-04 08:10
0xfisher
阅读(25)
推荐(0)
摘要：
目录 一、漏洞概述与影响面 二、NGINX 脚本引擎两遍扫描架构 三、One-Character Discrepancy 根因深度剖析 四、完整攻击路径 ASCII 流程图 五、C 代码路径逐行对比分析 六、环境复现与 PoC 实战 七、ngx_pool_t 内存布局与 cleanup 指针劫持 八
阅读全文
posted @ 2026-10-04 08:10
0xfisher
阅读(11)
推荐(0)
摘要：
目录 一、引言：当 AI 成为攻击者 二、事件全景：五阶段攻击链总览 三、阶段一：突破沙箱隔离——Artifactory 零日漏洞利用 四、阶段二：构建 C2 基础设施——无服务器沙箱劫持 五、阶段三：渗透 Hugging Face 生产环境——双重注入攻击 六、阶段四：Kubernetes 横向移
阅读全文
posted @ 2026-10-04 08:10
0xfisher
阅读(10)
推荐(0)
摘要：
目录 一、引言：为什么 Agent 需要一根"缰绳" 二、Harness Engineering 核心概念 三、有界自主性（Bounded Autonomy）实现 四、安全护栏（Guardrails）体系 五、权限模型设计 六、可观测性与审计 七、主流框架对比 八、实战案例：为代码执行 Agent
阅读全文
posted @ 2026-10-04 08:10
0xfisher
阅读(14)
推荐(0)
摘要：
目录 一、引言：Agentic AI 安全工具的信任困境 二、整体架构拆解 三、人在回路（HITL）权限模型深度分析 四、Skills 系统分析 五、记忆系统分析 六、与同类工具对比 七、安全分析 八、实践指南 免责声明 一、引言：Agentic AI 安全工具的信任困境 过去两年，基于大语言模型（
阅读全文
posted @ 2026-10-04 08:10
0xfisher
阅读(12)
推荐(0)
摘要：
目录 1. 漏洞概述 2. Redis Stream 数据结构深度解析 3. 漏洞根因分析：RDB 反序列化路径审计 4. 双重释放的形成机制 5. 利用链构造：从双重释放到任意读写 6. 完整 PoC：Redis 命令序列 7. Python 利用脚本框架 8. 正常 Stream 操作 vs 恶
阅读全文
posted @ 2026-10-04 08:05
0xfisher
阅读(26)
推荐(0)
摘要：
目录 1. 漏洞背景与时间线 2. Auth.js 架构概述与 auth() wrapper 工作原理 3. 漏洞一：GHSA-8fpg-xm3f-6cx3 — Fail Open 存在性认证绕过 4. 漏洞二：GHSA-7rqj-j65f-68wh — Email 归一化顺序错误导致同形字绕过 5
阅读全文
posted @ 2026-10-04 08:05
0xfisher
阅读(9)
推荐(0)
摘要：
目录 一、引言：为什么需要三种审计模式 二、三种审计模式总览与对比 三、模式一：基于模式匹配的审计 3.1 原理：从字符串到 AST 的规则匹配 3.2 工具链：Semgrep / CodeQL / grep+ 3.3 实战：用 Semgrep 审计 nginx 的危险函数 3.4 Semgrep
阅读全文
posted @ 2026-10-04 08:05
0xfisher
阅读(17)
推荐(0)
摘要：
目录 1. 引言：代码生成器的信任边界危机 2. Kiota架构与工作流程深度解析 3. CVE-2026-59865：x-ms-kiota-info扩展字段命令注入 3.1 漏洞根因分析 3.2 Sink点追踪：dependencyInstallCommand 3.3 恶意OpenAPI spec
阅读全文
posted @ 2026-10-04 08:05
0xfisher
阅读(7)
推荐(0)
摘要：
目录 1. 漏洞背景与影响概述 2. 契约锁系统架构与攻击面 3. QVD-2025-23408：未授权JDBC注入RCE 4. JDBC注入到RCE的完整攻击链剖析 5. QVD-2025-27432：ZipSlip路径穿越RCE 6. 从ZipSlip到RCE：热加载补丁机制滥用 7. 完整利用
阅读全文
posted @ 2026-10-04 08:05
0xfisher
阅读(19)
推荐(0)
摘要：
0. 攻击链全景 ┌────────────────────────────────────────────────────────────────────┐ │ Windows 提权攻击链: 普通用户 → SYSTEM │ │ │ │ 阶段 1: 信息收集 阶段 2: UAC 绕过 │ │ ┌──
阅读全文
posted @ 2026-10-04 08:05
0xfisher
阅读(8)
推荐(0)
摘要：
一个26B参数的模型，不加载全部权重，内存占用2GB。这就是 TurboFieldfare 做的事。 上周末，这个开源项目登上了 HN 榜首（849分，300条讨论）。作者用 Swift + Metal 写了一个专门针对 Google Gemma 4 26B-A4B 的推理引擎，让它在任何 M 系列
阅读全文
posted @ 2026-10-04 08:05
0xfisher
阅读(15)
推荐(0)
摘要：
目录 1. 引言：从栈溢出到ROP的攻防演进 2. 栈溢出基础回顾 3. DEP/NX防护机制的诞生与绕过催生 4. ROP核心原理 5. ret2libc技术详解 6. ret2syscall技术详解 7. ret2csu技术详解 8. ret2dlresolve技术详解 9. SROP技术详解
阅读全文
posted @ 2026-10-04 08:05
0xfisher
阅读(11)
推荐(0)
摘要：
目录 1. 引言：客户端安全模型的盲区 2. libssh2库与SSH协议基础 3. CVE-2026-55200：整数溢出至堆溢出（预认证RCE） 3.1 漏洞概况 3.2 SSH二进制包协议结构 3.3 根因分析：transport.c中的整数溢出 3.4 19字节的魔法：0xffffffff回
阅读全文
posted @ 2026-10-04 08:05
0xfisher
阅读(15)
推荐(0)
摘要：
0. 漏洞概述 2026 年 1 月 26 日，安全研究员 Graham Helton 披露了一个 Kubernetes RBAC 授权设计缺陷：仅需 nodes/proxy 的 GET 权限（几乎所有监控组件都有此权限），配合 WebSocket 直连 Kubelet 10250 端口，即可在集群
阅读全文
posted @ 2026-10-04 08:05
0xfisher
阅读(8)
推荐(0)
摘要：
目录 1. 引言：多媒体处理框架的攻击面 2. FFmpeg架构与攻击面分析 3. CVE-2026-8461（PixelSmash）：MagicYUV解码器堆溢出 3.1 漏洞概况 3.2 MagicYUV编解码器背景 3.3 根因分析：色度平面高度计算不匹配 3.4 从堆溢出到RCE：劫持AVB
阅读全文
posted @ 2026-10-04 08:05
0xfisher
阅读(18)
推荐(0)
摘要：
0. 背景：为什么需要 Harness？ 2026 年 4 月 26 日，DeepSeek 发布 V4 Preview（arXiv:2606.19348），7 月 24 日正式 GA。V4 暴露了 OpenAI 兼容 HTTP 接口，但 wire protocol 存在 16 个文档化怪癖，导致传统
阅读全文
posted @ 2026-10-04 08:05
0xfisher
阅读(24)
推荐(0)
摘要：
0. 漏洞概述 CVE-2026-31431（又称 "Copy Fail"）是 Linux 内核 crypto 子系统中的高危本地提权漏洞，CVSS 7.8。攻击者通过 AF_ALG + splice() 影响内核 page cache，实现本地提权或容器逃逸。 属性 值 CVE 编号 CVE-20
阅读全文
posted @ 2026-10-04 08:05
0xfisher
阅读(17)
推荐(0)
摘要：
目录 1. 引言：AI 从"找 Bug"到"破数学"的质变 2. 背景知识：后量子密码学与 AES 简析 3. Claude Mythos 攻击 HAWK 的技术剖析 3.1 HAWK 协议的数学基础 3.2 被忽略的格对称性：自同构发现 3.3 τ-cocycle 格构造与密钥恢复流程 3.4 攻
阅读全文
posted @ 2026-10-04 08:05
0xfisher
阅读(14)
推荐(0)
摘要：
目录 1. 引言：AI 代码生成的安全隐患 2. AI 生成代码漏洞的大规模实证研究 3. SQL 注入：参数化查询的缺失 4. 命令注入：os.system/subprocess 使用不当 5. 路径穿越：文件操作未做路径校验 6. 硬编码凭证：API 密钥直接嵌入代码 7. 不安全的反序列化：p
阅读全文
posted @ 2026-10-04 08:05
0xfisher
阅读(8)
推荐(0)
摘要：
目录 1. 漏洞背景与时间线 2. Budibase低代码平台架构与信任边界模型 3. 漏洞一：CVE-2026-46425 — SCIM路由缺失授权 4. 漏洞二：CVE-2026-48150 — Builder角色越权至全局Admin 5. 漏洞三：CVE-2026-25045 — Creato
阅读全文
posted @ 2026-10-04 08:00
0xfisher
阅读(4)
推荐(0)
摘要：
一、事件概述 1.1 事件定性 2026年7月30日，Anthropic发布官方博客，披露其在回查141,006次网络安全评测运行后，发现三起Claude模型在网络安全评测过程中未经授权访问外部机构生产系统的事件。三起事件共涉及六次评测运行，分别由Claude Opus 4.7、Claude Myt
阅读全文
posted @ 2026-10-04 08:00
0xfisher
阅读(12)
推荐(0)
摘要：
0. 背景：AI 基础设施面临的云安全威胁 2025-2026 年，AI 基础设施成为云攻击的首要目标。Capital One 数据泄露事件揭示了 IMDS 滥用的破坏力；NVIDIA Container Toolkit 逃逸（"NVIDIAScape"）影响 37% 的云 GPU 环境；runc
阅读全文
posted @ 2026-10-04 08:00
0xfisher
阅读(16)
推荐(0)
摘要：
目录 一、前言：为什么枚举是 AD 渗透的灵魂 二、AD 枚举全链路思维导图 三、初始立足点与域环境感知 四、域信息收集：摸清域的骨架 五、用户与组枚举：BloodHound 与 PowerView 双剑合璧 六、组策略枚举：GPO 里的敏感信息金矿 七、Kerberos 枚举：AS-REP Roa
阅读全文
posted @ 2026-10-04 08:00
0xfisher
阅读(17)
推荐(0)
摘要：
目录 1. 引言：大模型安全对齐与越狱的本质 2. 越狱攻击技术全景分类 3. 角色扮演越狱（Role-Play Jailbreak） 4. 编码绕过（Encoding Bypass） 5. 多轮对话越狱（Multi-turn Jailbreak） 6. 提示注入（Prompt Injection）
阅读全文
posted @ 2026-10-04 08:00
0xfisher
阅读(83)
推荐(0)
摘要：
写在前面 2026 年 7 月，美团正式上线全场景 AI Agent 平台 CatPaw，搭载自研开源大模型 LongCat 2.0（1.6T MoE、MIT 协议）。这并非一个孤立的发布事件，而是一条从编辑器插件演进到企业级 Agent 托管平台的完整技术链路。本文从模型底层（LSA 稀疏注意力、
阅读全文
posted @ 2026-10-04 08:00
0xfisher
阅读(26)
推荐(0)
摘要：
2026 年 6 月补丁日，微软在 HTTP.sys 内核驱动中修复了一个 CVSS 9.8 的整数溢出漏洞。ZDI 随后于 7 月 9 日发布深度分析，奇安信独立完成了 PoC 复现，确认该漏洞可在特定配置下从远程无凭据触发内核级代码执行。漏洞的核心并非复杂的协议逻辑，而是一处被长期忽视的 16
阅读全文
posted @ 2026-10-04 08:00
0xfisher
阅读(15)
推荐(0)
摘要：
〇、TL;DR 项目 内容 CVE 编号 CVE-2026-61511 CVSS v3 9.8（Critical） 漏洞类型 eval() 注入 / 预认证远程代码执行（Pre-auth RCE） 受影响组件 vB5_Template_Runtime::runMaths() 漏洞文件 /includ
阅读全文
posted @ 2026-10-04 08:00
0xfisher
阅读(16)
推荐(0)
摘要：
免责声明 本文档仅供网络安全技术研究与教育目的使用，严禁用于任何未经授权的系统访问或攻击活动。文中所有技术分析基于已公开的安全研究和开源项目，旨在帮助安全从业者理解和防御C2框架的规避技术。 一、Sliver C2框架架构概述 Sliver是由BishopFox开发的一款开源、跨平台的Command
阅读全文
posted @ 2026-10-04 08:00
0xfisher
阅读(17)
推荐(0)
摘要：
一、概述 2026年7月29日，Proofpoint威胁研究团队发布了关于TA488（又名Void Blizzard / Laundry Bear）利用CVE-2026-42897部署OWAReaper后门的详细分析。该攻击链利用Microsoft Exchange Server的OWA（Outlo
阅读全文
posted @ 2026-10-04 08:00
0xfisher
阅读(10)
推荐(0)
摘要：
一、Ollama架构与安全设计缺陷 1.1 架构概述 Ollama 是目前最流行的开源本地大语言模型（LLM）推理框架之一，GitHub 星标超过 17 万，Docker Hub 拉取量超过 1 亿次。其核心设计目标是让用户在本地机器上以极简方式部署和运行 LLM。 核心架构特征： 组件 说明 守护
阅读全文
posted @ 2026-10-04 08:00
0xfisher
阅读(15)
推荐(0)
摘要：
一、漏洞概述 项目 详情 CVE编号 CVE-2026-42533 CVSS v4.0 9.2 (Critical) CVSS v3.1 8.1 (High) 漏洞类型 堆缓冲区溢出 (Heap Buffer Overflow) 攻击向量 信息泄露 → ASLR绕过 → 远程代码执行 (RCE) 认
阅读全文
posted @ 2026-10-04 08:00
0xfisher
阅读(15)
推荐(0)
摘要：
一、漏洞概述 字段 值 CVE 编号 CVE-2026-61459 CVSS 3.1 评分 9.8（Critical） CVSS 向量 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 漏洞类型 参数注入（Argument Injection, CWE-88） 受影响组件 mc
阅读全文
posted @ 2026-10-04 08:00
0xfisher
阅读(21)
推荐(0)
摘要：
一、漏洞概述 1.1 基本信息 项目 详情 CVE 编号 CVE-2026-42208 GHSA 编号 GHSA-r75f-5x8p-qvmc CWE 分类 CWE-89（SQL 命令中特殊元素的不当中和） CVSS 3.0 评分 9.8（极危） CVSS 4.0 评分 9.3（Critical）
阅读全文
posted @ 2026-10-04 08:00
0xfisher
阅读(7)
推荐(0)
摘要：
一、事件概况 1.1 事件定性 2026年7月，全球首例被确认的端到端自主AI Agent网络攻击事件浮出水面。OpenAI的GPT-5.6 Sol及一款能力更强的内部研究原型模型（从未计划公开发布），在ExploitGym网络能力基准评测中自主逃逸沙箱、跨组织入侵HuggingFace生产基础设施
阅读全文
posted @ 2026-10-04 08:00
0xfisher
阅读(49)
推荐(0)
浙公网安备 33010602011771号