0xfisher - 博客园

Claude Mythos 自主发现 HAWK 与 AES 漏洞：AI 密码学研究能力深度分析

摘要：目录 1. 引言：AI 从"找 Bug"到"破数学"的质变 2. 背景知识：后量子密码学与 AES 简析 3. Claude Mythos 攻击 HAWK 的技术剖析 3.1 HAWK 协议的数学基础 3.2 被忽略的格对称性：自同构发现 3.3 τ-cocycle 格构造与密钥恢复流程 3.4 攻阅读全文

posted @ 2026-08-01 22:23 0xfisher 阅读(73) 评论(0) 推荐(0)

CVE-2026-31431 Copy Fail：内核 Page Cache 改写——从 AF_ALG + splice 零拷贝到容器逃逸的完整利用链

摘要： 0. 漏洞概述 CVE-2026-31431（又称 "Copy Fail"）是 Linux 内核 crypto 子系统中的高危本地提权漏洞，CVSS 7.8。攻击者通过 AF_ALG + splice() 影响内核 page cache，实现本地提权或容器逃逸。属性值 CVE 编号 CVE-20 阅读全文

posted @ 2026-08-01 22:23 0xfisher 阅读(18) 评论(0) 推荐(0)

DeepSeek V4 Harness 协议合规审计：从 1.6T MoE 混合注意力到 Probe-Based Wire Protocol 探针全链路拆解

摘要： 0. 背景：为什么需要 Harness？ 2026 年 4 月 26 日，DeepSeek 发布 V4 Preview（arXiv:2606.19348），7 月 24 日正式 GA。V4 暴露了 OpenAI 兼容 HTTP 接口，但 wire protocol 存在 16 个文档化怪癖，导致传统阅读全文

posted @ 2026-08-01 22:23 0xfisher 阅读(72) 评论(0) 推荐(0)

FFmpeg高危漏洞分析：恶意视频文件破坏内存

摘要：目录 1. 引言：多媒体处理框架的攻击面 2. FFmpeg架构与攻击面分析 3. CVE-2026-8461（PixelSmash）：MagicYUV解码器堆溢出 3.1 漏洞概况 3.2 MagicYUV编解码器背景 3.3 根因分析：色度平面高度计算不匹配 3.4 从堆溢出到RCE：劫持AVB 阅读全文

posted @ 2026-08-01 22:23 0xfisher 阅读(95) 评论(0) 推荐(0)

K8s RBAC nodes/proxy 授权盲区：一个 GET 权限如何变成集群 RCE

摘要： 0. 漏洞概述 2026 年 1 月 26 日，安全研究员 Graham Helton 披露了一个 Kubernetes RBAC 授权设计缺陷：仅需 nodes/proxy 的 GET 权限（几乎所有监控组件都有此权限），配合 WebSocket 直连 Kubelet 10250 端口，即可在集群阅读全文

posted @ 2026-08-01 22:23 0xfisher 阅读(15) 评论(0) 推荐(0)

libssh2漏洞分析：恶意SSH服务器破坏客户端内存

摘要：目录 1. 引言：客户端安全模型的盲区 2. libssh2库与SSH协议基础 3. CVE-2026-55200：整数溢出至堆溢出（预认证RCE） 3.1 漏洞概况 3.2 SSH二进制包协议结构 3.3 根因分析：transport.c中的整数溢出 3.4 19字节的魔法：0xffffffff回阅读全文

posted @ 2026-08-01 22:23 0xfisher 阅读(36) 评论(0) 推荐(0)

ROP攻击技术起源与编写实践

摘要：目录 1. 引言：从栈溢出到ROP的攻防演进 2. 栈溢出基础回顾 3. DEP/NX防护机制的诞生与绕过催生 4. ROP核心原理 5. ret2libc技术详解 6. ret2syscall技术详解 7. ret2csu技术详解 8. ret2dlresolve技术详解 9. SROP技术详解阅读全文

posted @ 2026-08-01 22:23 0xfisher 阅读(30) 评论(0) 推荐(0)

26B模型塞进2GB内存：TurboFieldfare的MoE流式推理引擎深度拆解

摘要：一个26B参数的模型，不加载全部权重，内存占用2GB。这就是 TurboFieldfare 做的事。上周末，这个开源项目登上了 HN 榜首（849分，300条讨论）。作者用 Swift + Metal 写了一个专门针对 Google Gemma 4 26B-A4B 的推理引擎，让它在任何 M 系列阅读全文

posted @ 2026-08-01 22:23 0xfisher 阅读(20) 评论(0) 推荐(0)

Windows 提权实战：从普通用户到 SYSTEM 的 Metasploit 全链路攻击复现与检测防御

摘要： 0. 攻击链全景 ┌────────────────────────────────────────────────────────────────────┐ │ Windows 提权攻击链: 普通用户 → SYSTEM │ │ │ │ 阶段 1: 信息收集阶段 2: UAC 绕过 │ │ ┌── 阅读全文

posted @ 2026-08-01 22:23 0xfisher 阅读(15) 评论(0) 推荐(0)

契约锁远程代码执行漏洞分析

摘要：目录 1. 漏洞背景与影响概述 2. 契约锁系统架构与攻击面 3. QVD-2025-23408：未授权JDBC注入RCE 4. JDBC注入到RCE的完整攻击链剖析 5. QVD-2025-27432：ZipSlip路径穿越RCE 6. 从ZipSlip到RCE：热加载补丁机制滥用 7. 完整利用阅读全文

posted @ 2026-08-01 22:23 0xfisher 阅读(170) 评论(0) 推荐(0)

导航

公告

2026年8月1日