0xfisher - 博客园

NSD 权威 DNS 服务器三重危机：SVCB 堆溢出与区域传输认证绕过

摘要： 2026 年 7 月，NLnet Labs 开源的权威 DNS 服务器 NSD（Name Server Daemon）一次性披露了四个 CVE。其中最致命的一击并非来自外部查询路径，而是来自区域传输（zone transfer）这条本应"受信任"的内部同步链路——一个 uint16_t 整数溢出让攻阅读全文

posted @ 2026-10-05 08:05 0xfisher 阅读(11) 评论(0) 推荐(0)

三元量化MoE登上移动端——Maple-Preview在Mac Mini上跑到218 tok/s意味着什么

摘要： DeepGrove 今天发布了 Maple-Preview，一个 20B-A1B 的三元量化 MoE 推理模型。这件事在 HN 上拿到了 147 分，但围观群众的反应两极分化：有人惊叹于速度，有人在质疑 benchmark 的选取。但真正值得谈的，不是 218 tok/s 这个数字本身，而是它背后阅读全文

posted @ 2026-10-05 08:05 0xfisher 阅读(19) 评论(0) 推荐(0)

Linux FUSE page cache 本地提权 CVE-2026-31694 深度分析

摘要：一、漏洞速览 CVE-2026-31694（QVD-2026-23425）是 Linux 内核 FUSE（Filesystem in Userspace）子系统中的一个高危本地提权漏洞。该漏洞源于 fs/fuse/readdir.c 中 fuse_add_dirent_to_cache() 函数缺失阅读全文

posted @ 2026-10-05 08:05 0xfisher 阅读(11) 评论(0) 推荐(0)

一行未授权请求干穿 CVSS 10 的 Langflow（CVE-2026-10561）

摘要：一、背景：当"在画布上写 Python"成为产品的核心卖点 Langflow 是一款开源的可视化 AI 流程编排工具，用 Python 编写，后被 IBM 收编纳入其 AI 产品线。它的核心设计哲学可以用一句话概括： "让用户在画布上写 Python，宿主机真的执行。" 这句话听起来理所当然，但它的阅读全文

posted @ 2026-10-05 08:05 0xfisher 阅读(12) 评论(0) 推荐(0)

Kerberos 票据伪造攻防：从金票到钻石票

摘要：一、Kerberos 协议完整流程 Kerberos 是 Active Directory 默认的认证协议，核心思想是用一个可信第三方（KDC，密钥分发中心，通常由域控上的 lsass.exe 承载）向客户端签发票据，服务端不直接与 KDC 通信，仅凭票据内容即可完成授权判断。整个协议由三次交换组成阅读全文

posted @ 2026-10-05 08:05 0xfisher 阅读(10) 评论(0) 推荐(0)

GhostAccess：跨租户 GPU 侧信道攻击技术深度分析

摘要：一、论文信息与研究背景 1.1 论文信息标题：GhostAccess: Attacking the GPU on the Multi-tenant Cloud via CPU LLC under Unified Memory 作者：Zihao Dan, Shinan Liu, Shuwen Den 阅读全文

posted @ 2026-10-05 08:05 0xfisher 阅读(15) 评论(0) 推荐(0)

记一次微信小程序逆向：从 wxapkg 解包到签名算法提取的全链路技术解析

摘要：目录 1. 背景 2. 微信小程序架构概述 3. wxapkg 文件格式解析 4. 解包后的代码恢复 5. 关键点提取技术 6. 逆向工具链 7. 防御方案 8. 总结免责声明 1. 背景微信小程序自 2017 年上线以来，已成长为日活超过 9 亿的轻量级应用生态。它以"无需安装、触手可及"的形阅读全文

posted @ 2026-10-05 08:05 0xfisher 阅读(33) 评论(0) 推荐(0)

向量嵌入安全：嵌入反演相似性攻击与向量数据库威胁分析

摘要：一、背景：向量嵌入成为 AI 系统的新攻击面随着 RAG（Retrieval-Augmented Generation）架构成为大模型落地的标准范式，向量数据库已从"可选组件"升级为 AI 系统的基础设施。Pinecone、Milvus、Weaviate、Qdrant、Chroma 等向量库承载着阅读全文

posted @ 2026-10-05 08:05 0xfisher 阅读(12) 评论(0) 推荐(0)

从 Webshell 到域控：红队内网横向移动全路径技术复盘

摘要：目录 1. 背景 2. 攻击链全景图 3. 第一阶段：Webshell 落点与初始立足 4. 第二阶段：本机信息收集与提权 5. 第三阶段：内网横向移动 6. 第四阶段：域信息收集与 Kerberos 攻击 7. 检测与加固方案 8. 总结 9. 免责声明 1. 背景在企业红队评估中，攻击者往往无阅读全文

posted @ 2026-10-05 08:01 0xfisher 阅读(20) 评论(0) 推荐(0)

Ubuntu Desktop 本地提权漏洞深度分析：snap-confine TOCTOU 竞态条件利用

摘要： 1. 漏洞背景 Ubuntu Desktop 默认采用 Snap 作为应用分发与隔离机制。Snap 的核心安全边界由 snap-confine（又称 snap-confine SUID helper）实现，它负责为每一个 snap 应用构建 mount namespace 沙箱。由于该程序以 SUI 阅读全文

posted @ 2026-10-05 08:01 0xfisher 阅读(8) 评论(0) 推荐(0)

导航

公告

2026年10月5日