2026年7月30日

CVE-2026-31431 Copy Fail：内核 Page Cache 改写——从 AF_ALG + splice 零拷贝到容器逃逸的完整利用链

摘要： 0. 漏洞概述 CVE-2026-31431（又称 "Copy Fail"）是 Linux 内核 crypto 子系统中的高危本地提权漏洞，CVSS 7.8。攻击者通过 AF_ALG + splice() 影响内核 page cache，实现本地提权或容器逃逸。属性值 CVE 编号 CVE-20 阅读全文

posted @ 2026-07-30 22:30 0xfisher 阅读(68) 评论(0) 推荐(0)

DeepSeek V4 Harness 协议合规审计：从 1.6T MoE 混合注意力到 Probe-Based Wire Protocol 探针全链路拆解

摘要： 0. 背景：为什么需要 Harness？ 2026 年 4 月 26 日，DeepSeek 发布 V4 Preview（arXiv:2606.19348），7 月 24 日正式 GA。V4 暴露了 OpenAI 兼容 HTTP 接口，但 wire protocol 存在 16 个文档化怪癖，导致传统阅读全文

posted @ 2026-07-30 22:30 0xfisher 阅读(717) 评论(0) 推荐(0)

K8s RBAC nodes/proxy 授权盲区：一个 GET 权限如何变成集群 RCE

摘要： 0. 漏洞概述 2026 年 1 月 26 日，安全研究员 Graham Helton 披露了一个 Kubernetes RBAC 授权设计缺陷：仅需 nodes/proxy 的 GET 权限（几乎所有监控组件都有此权限），配合 WebSocket 直连 Kubelet 10250 端口，即可在集群阅读全文

posted @ 2026-07-30 22:30 0xfisher 阅读(18) 评论(0) 推荐(0)

26B模型塞进2GB内存：TurboFieldfare的MoE流式推理引擎深度拆解

摘要：一个26B参数的模型，不加载全部权重，内存占用2GB。这就是 TurboFieldfare 做的事。上周末，这个开源项目登上了 HN 榜首（849分，300条讨论）。作者用 Swift + Metal 写了一个专门针对 Google Gemma 4 26B-A4B 的推理引擎，让它在任何 M 系列阅读全文

posted @ 2026-07-30 22:30 0xfisher 阅读(43) 评论(0) 推荐(0)

Windows 提权实战：从普通用户到 SYSTEM 的 Metasploit 全链路攻击复现与检测防御

摘要： 0. 攻击链全景 ┌────────────────────────────────────────────────────────────────────┐ │ Windows 提权攻击链: 普通用户 → SYSTEM │ │ │ │ 阶段 1: 信息收集阶段 2: UAC 绕过 │ │ ┌── 阅读全文

posted @ 2026-07-30 22:30 0xfisher 阅读(9) 评论(0) 推荐(0)

Hello World

摘要：博客的第一篇文章。欢迎来到 Kane's Blog，这里会记录我的技术学习与思考。阅读全文

posted @ 2026-07-30 22:30 0xfisher 阅读(10) 评论(0) 推荐(0)

Hermes Agent 折腾记——从 WeChat 到 QQ Bot 的全栈接入

摘要：把 Hermes Agent 从零接入日常工作环境：WeChat 踩坑、QQ Bot 兜底、46 个定时任务、Obsidian 联动。全过程涉及本地部署、多平台适配、定时任务编排、知识库集成等多个环节。最终实现了从新闻抓取到语音播报的全自动化工作流。阅读全文

posted @ 2026-07-30 22:30 0xfisher 阅读(13) 评论(0) 推荐(0)

2026-07-29-ollama攻击面实证分析-从公网暴露到模型窃取与容器逃逸的完整攻击链

摘要：一、Ollama架构与安全设计缺陷 1.1 架构概述 Ollama 是目前最流行的开源本地大语言模型（LLM）推理框架之一，GitHub 星标超过 17 万，Docker Hub 拉取量超过 1 亿次。其核心设计目标是让用户在本地机器上以极简方式部署和运行 LLM。核心架构特征：组件说明守护阅读全文

posted @ 2026-07-30 09:00 0xfisher 阅读(32) 评论(0) 推荐(0)

2026年7月29日

Ollama攻击面实证分析：从公网暴露到模型窃取与容器逃逸的完整攻击链

posted @ 2026-07-29 22:26 0xfisher 阅读(35) 评论(0) 推荐(0)

CVE-2026-42533 深度技术复现：NGINX map 指令堆缓冲区溢出 RCE — 两阶段评估模型与共享捕获状态覆盖的根因分析

摘要：一、漏洞概述项目详情 CVE编号 CVE-2026-42533 CVSS v4.0 9.2 (Critical) CVSS v3.1 8.1 (High) 漏洞类型堆缓冲区溢出 (Heap Buffer Overflow) 攻击向量信息泄露 → ASLR绕过 → 远程代码执行 (RCE) 认阅读全文

posted @ 2026-07-29 22:26 0xfisher 阅读(237) 评论(0) 推荐(0)

导航

公告

2026年7月30日

2026年7月29日