0xfisher - 博客园

CVE-2026-42945 Nginx Rewrite 堆溢出实战复现——18年潜伏的 One-Character Discrepancy

摘要：目录一、漏洞概述与影响面二、NGINX 脚本引擎两遍扫描架构三、One-Character Discrepancy 根因深度剖析四、完整攻击路径 ASCII 流程图五、C 代码路径逐行对比分析六、环境复现与 PoC 实战七、ngx_pool_t 内存布局与 cleanup 指针劫持八阅读全文

posted @ 2026-10-04 08:10 0xfisher 阅读(12) 评论(0) 推荐(0)

史上首次完全自主 AI Agent 网络攻击——Hugging Face 入侵事件的 0day 攻击链全还原

摘要：目录一、引言：当 AI 成为攻击者二、事件全景：五阶段攻击链总览三、阶段一：突破沙箱隔离——Artifactory 零日漏洞利用四、阶段二：构建 C2 基础设施——无服务器沙箱劫持五、阶段三：渗透 Hugging Face 生产环境——双重注入攻击六、阶段四：Kubernetes 横向移阅读全文

posted @ 2026-10-04 08:10 0xfisher 阅读(10) 评论(0) 推荐(0)

可控 AI Agent 实现指南：Harness 工程与安全护栏体系

摘要：目录一、引言：为什么 Agent 需要一根"缰绳" 二、Harness Engineering 核心概念三、有界自主性（Bounded Autonomy）实现四、安全护栏（Guardrails）体系五、权限模型设计六、可观测性与审计七、主流框架对比八、实战案例：为代码执行 Agent 阅读全文

posted @ 2026-10-04 08:10 0xfisher 阅读(14) 评论(0) 推荐(0)

PentesterFlow 架构深度拆解：面向渗透测试的 AI 自动化工作流工具分析

摘要：目录一、引言：Agentic AI 安全工具的信任困境二、整体架构拆解三、人在回路（HITL）权限模型深度分析四、Skills 系统分析五、记忆系统分析六、与同类工具对比七、安全分析八、实践指南免责声明一、引言：Agentic AI 安全工具的信任困境过去两年，基于大语言模型（阅读全文

posted @ 2026-10-04 08:10 0xfisher 阅读(12) 评论(0) 推荐(0)

CVE-2026-25243 系列变体深度分析：Redis Stream 消费组 NACK 双重释放到 RCE 的完整利用链

摘要：目录 1. 漏洞概述 2. Redis Stream 数据结构深度解析 3. 漏洞根因分析：RDB 反序列化路径审计 4. 双重释放的形成机制 5. 利用链构造：从双重释放到任意读写 6. 完整 PoC：Redis 命令序列 7. Python 利用脚本框架 8. 正常 Stream 操作 vs 恶阅读全文

posted @ 2026-10-04 08:05 0xfisher 阅读(26) 评论(0) 推荐(0)

Auth.js 同日 3 个认证框架漏洞分析：认证安全模型的系统性盲区

摘要：目录 1. 漏洞背景与时间线 2. Auth.js 架构概述与 auth() wrapper 工作原理 3. 漏洞一：GHSA-8fpg-xm3f-6cx3 — Fail Open 存在性认证绕过 4. 漏洞二：GHSA-7rqj-j65f-68wh — Email 归一化顺序错误导致同形字绕过 5 阅读全文

posted @ 2026-10-04 08:05 0xfisher 阅读(9) 评论(0) 推荐(0)

源码审计的三个模式 - 从 nginx 到 Traefik

摘要：目录一、引言：为什么需要三种审计模式二、三种审计模式总览与对比三、模式一：基于模式匹配的审计 3.1 原理：从字符串到 AST 的规则匹配 3.2 工具链：Semgrep / CodeQL / grep+ 3.3 实战：用 Semgrep 审计 nginx 的危险函数 3.4 Semgrep 阅读全文

posted @ 2026-10-04 08:05 0xfisher 阅读(17) 评论(0) 推荐(0)

微软Kiota CVE-2026-59865与CVE-2026-59864双响炮：恶意spec一把梭干穿API SDK生成器

摘要：目录 1. 引言：代码生成器的信任边界危机 2. Kiota架构与工作流程深度解析 3. CVE-2026-59865：x-ms-kiota-info扩展字段命令注入 3.1 漏洞根因分析 3.2 Sink点追踪：dependencyInstallCommand 3.3 恶意OpenAPI spec 阅读全文

posted @ 2026-10-04 08:05 0xfisher 阅读(7) 评论(0) 推荐(0)

契约锁远程代码执行漏洞分析

摘要：目录 1. 漏洞背景与影响概述 2. 契约锁系统架构与攻击面 3. QVD-2025-23408：未授权JDBC注入RCE 4. JDBC注入到RCE的完整攻击链剖析 5. QVD-2025-27432：ZipSlip路径穿越RCE 6. 从ZipSlip到RCE：热加载补丁机制滥用 7. 完整利用阅读全文

posted @ 2026-10-04 08:05 0xfisher 阅读(19) 评论(0) 推荐(0)

Windows 提权实战：从普通用户到 SYSTEM 的 Metasploit 全链路攻击复现与检测防御

摘要： 0. 攻击链全景 ┌────────────────────────────────────────────────────────────────────┐ │ Windows 提权攻击链: 普通用户 → SYSTEM │ │ │ │ 阶段 1: 信息收集阶段 2: UAC 绕过 │ │ ┌── 阅读全文

posted @ 2026-10-04 08:05 0xfisher 阅读(8) 评论(0) 推荐(0)

导航

公告

2026年10月4日