0xfisher - 博客园

CVE-2026-50353：Windows DirectX 内核驱动 dxgmms2.sys Use-After-Free 漏洞深度分析

摘要：目录 1. 漏洞概述 2. DirectX 图形子系统架构 3. MDL 机制详解 4. 视频内存回收堆与 Debounce 队列 5. 漏洞根因深度分析 6. 竞态窗口时间轴 7. 利用思路分析 8. PoC 代码框架 9. 崩溃分析 10. 正常操作与触发 UAF 操作对比 11. 防御方案 1 阅读全文

posted @ 2026-08-01 22:35 0xfisher 阅读(53) 评论(0) 推荐(0)

DCSync攻击深度专题：如何悄然窃取Active Directory密码哈希

摘要：目录 1. 引言：为什么 DCSync 是 AD 安全的"幽灵" 2. AD 复制协议深度解析 2.1 域控制器复制架构总览 2.2 MS-DRSR 协议与 RPC 绑定 2.3 IDL_DRSBind → IDL_DRSGetNCChanges → IDL_DRSUnbind 完整流程 2.4 关阅读全文

posted @ 2026-08-01 22:35 0xfisher 阅读(23) 评论(0) 推荐(0)

Fastjson2 FNV-1a 哈希碰撞 AutoType 绕过 RCE 分析与复现

摘要：目录一、漏洞概述与影响面二、Fastjson @type 机制详解三、FNV-1a 哈希算法原理深度分析四、哈希碰撞构造方法与脚本实现五、ContextClassLoader 远程加载机制六、完整攻击链 PoC 实战七、与 CVE-2026-16723（Fastjson 1.x）对比分阅读全文

posted @ 2026-08-01 22:35 0xfisher 阅读(216) 评论(0) 推荐(0)

NTLM中继出站流量操作指南：去而复返技术深度解析

摘要：目录 1. 引言：当出站流量成为攻击通道 2. NTLM 协议基础 2.1 NTLM Challenge-Response 认证流程 2.2 为什么 NTLM 可以被中继 2.3 NTLM 中继的基本原理 3. "去而复返"技术架构 3.1 完整流量路径架构图 3.2 每个跳转点的作用与必要性 4. 阅读全文

posted @ 2026-08-01 22:35 0xfisher 阅读(18) 评论(0) 推荐(0)

Windows 提权实战：不用 exp，运维手滑留下的配置后门

摘要：目录 1. 导言：为什么不用 exp 也能提权 2. 八种配置提权路径全景图 3. 路径一：未加引号的服务路径 4. 路径二：可写的服务二进制文件路径 5. 路径三：弱服务权限配置 6. 路径四：AlwaysInstallElevated 注册表键 7. 路径五：注册表键值劫持 8. 路径六：计划任阅读全文

posted @ 2026-08-01 22:35 0xfisher 阅读(23) 评论(0) 推荐(0)

2026 主流大模型越狱提示词写作技术指南：红队必读

摘要：目录 1. 引言：大模型安全对齐与越狱的本质 2. 越狱攻击技术全景分类 3. 角色扮演越狱（Role-Play Jailbreak） 4. 编码绕过（Encoding Bypass） 5. 多轮对话越狱（Multi-turn Jailbreak） 6. 提示注入（Prompt Injection）阅读全文

posted @ 2026-08-01 22:25 0xfisher 阅读(3744) 评论(0) 推荐(1)

Active Directory 枚举思维导图 - 红队渗透必备路线图

摘要：目录一、前言：为什么枚举是 AD 渗透的灵魂二、AD 枚举全链路思维导图三、初始立足点与域环境感知四、域信息收集：摸清域的骨架五、用户与组枚举：BloodHound 与 PowerView 双剑合璧六、组策略枚举：GPO 里的敏感信息金矿七、Kerberos 枚举：AS-REP Roa 阅读全文

posted @ 2026-08-01 22:25 0xfisher 阅读(26) 评论(0) 推荐(0)

AI 基础设施安全攻防：从云 IMDS 滥用到 runc 容器逃逸的完整攻击链与防御体系

摘要： 0. 背景：AI 基础设施面临的云安全威胁 2025-2026 年，AI 基础设施成为云攻击的首要目标。Capital One 数据泄露事件揭示了 IMDS 滥用的破坏力；NVIDIA Container Toolkit 逃逸（"NVIDIAScape"）影响 37% 的云 GPU 环境；runc 阅读全文

posted @ 2026-08-01 22:25 0xfisher 阅读(18) 评论(0) 推荐(0)

Budibase同日3个Critical信任边界分析

摘要：目录 1. 漏洞背景与时间线 2. Budibase低代码平台架构与信任边界模型 3. 漏洞一：CVE-2026-46425 — SCIM路由缺失授权 4. 漏洞二：CVE-2026-48150 — Builder角色越权至全局Admin 5. 漏洞三：CVE-2026-25045 — Creato 阅读全文

posted @ 2026-08-01 22:23 0xfisher 阅读(17) 评论(0) 推荐(0)

ChatGPT、Copilot 和 Gemini 生成脚本漏洞分析：AI 代码生成的安全风险

摘要：目录 1. 引言：AI 代码生成的安全隐患 2. AI 生成代码漏洞的大规模实证研究 3. SQL 注入：参数化查询的缺失 4. 命令注入：os.system/subprocess 使用不当 5. 路径穿越：文件操作未做路径校验 6. 硬编码凭证：API 密钥直接嵌入代码 7. 不安全的反序列化：p 阅读全文

posted @ 2026-08-01 22:23 0xfisher 阅读(17) 评论(0) 推荐(0)

导航

公告

2026年8月1日