diff --git a/data.json b/data.json index 149ddfba..b875a8db 100644 --- a/data.json +++ b/data.json @@ -21903,5 +21903,7 @@ "https://mp.weixin.qq.com/s/YeqxnLoGDB1v6aCDYBgN3w": "Certighost（CVE-2026-54121）", "https://mp.weixin.qq.com/s/QfMB0oA8mvJga20skcbLUA": "【热点安全风险】7月25日 | Clop 勒索团伙正针对互联网暴露的 PTC Windchill 和 FlexPLM 实例开展数据窃取勒索活动", "https://mp.weixin.qq.com/s/vuQ5d_37WtyD0Gkf7-mdhg": "Chrome 150紧急修复四大高危漏洞", - "https://mp.weixin.qq.com/s/TIJAWL7rkG4JVEecTlnEMw": "KARR蓝牙漏洞危机：220万辆车陷远程控制风险，共用密钥暴露安全隐患" + "https://mp.weixin.qq.com/s/TIJAWL7rkG4JVEecTlnEMw": "KARR蓝牙漏洞危机：220万辆车陷远程控制风险，共用密钥暴露安全隐患", + "https://mp.weixin.qq.com/s/rig5KozDcNQgz-A_sH1K8w": "【成功复现】Linux Kernel XFS Reflink本地权限提升漏洞(CVE-2026-64600)", + "https://mp.weixin.qq.com/s/Oa9pVBMLUSGOzg0kV9y4tw": "漏洞复现 | Langflow validate_code 远程命令执行漏洞" } \ No newline at end of file diff --git a/doc/2026-07/【成功复现】Linux Kernel XFS Reflink本地权限提升漏洞(CVE-2026-64600).md b/doc/2026-07/【成功复现】Linux Kernel XFS Reflink本地权限提升漏洞(CVE-2026-64600).md new file mode 100644 index 00000000..1105bc26 --- /dev/null +++ b/doc/2026-07/【成功复现】Linux Kernel XFS Reflink本地权限提升漏洞(CVE-2026-64600).md @@ -0,0 +1,114 @@ +# 【成功复现】Linux Kernel XFS Reflink本地权限提升漏洞(CVE-2026-64600) +弥天安全实验室 + 弥天安全实验室 弥天安全实验室 2026-07-26 02:31 + +网安引领时代，弥天点亮未来   +  + + + + + +  + +![Image](https://mmbiz.qpic.cn/mmbiz_png/MjmKb3ap0hDCVZx96ZMibcJI8GEwNnAyx4yiavy2qelCaTeSAibEeFrVtpyibBCicjbzwDkmBJDj9xBWJ6ff10OTQ2w/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&randomid=2jntd263&tp=webp#imgIndex=0 "") + + +**0x00写在前面** + +**本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！** + +![Image](https://mmbiz.qpic.cn/mmbiz_png/MjmKb3ap0hDCVZx96ZMibcJI8GEwNnAyx4yiavy2qelCaTeSAibEeFrVtpyibBCicjbzwDkmBJDj9xBWJ6ff10OTQ2w/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&randomid=7c3v7kvq&tp=webp#imgIndex=1 "") + + +**0x01漏洞介绍** + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/YfTkN0R6oGgmnMO1YEaqC2dpyr0fJl9vVicyq5jM6mN4eUDibvQicClW9JFCI1JIHWwdspxmzMVVEyDkzJaic0xhnevQD3blY8tOb3YibLn6XVbY/640?wx_fmt=png&from=appmsg "") + + +Linux kernel是美国Linux基金会开源的一款操作系统内核。 + +Linux kernel 4.11版本存在安全漏洞，该漏洞源于xfs文件系统中数据fork映射在ILOCK周期后未重新采样，可能导致直接I/O写入时使用过时的映射。 + + +**** + +![Image](https://mmbiz.qpic.cn/mmbiz_png/MjmKb3ap0hDCVZx96ZMibcJI8GEwNnAyx4yiavy2qelCaTeSAibEeFrVtpyibBCicjbzwDkmBJDj9xBWJ6ff10OTQ2w/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&randomid=bzequ3sx&tp=webp#imgIndex=3 "") + + +**0x02影响版本** + + +受影响的Linux内核版本： 4.11 <= Linux Kernel < 6.12.966.13 <= Linux Kernel < 6.18.396.19 <= Linux Kernel < 7.1.47.2 <= Linux Kernel < 7.2-rc4目前已知受影响的操作系统：Red Hat Enterprise Linux 8/9/10CentOS StreamRocky LinuxOracle LinuxAlmaLinuxCloudLinuxFedora Server 31+Amazon Linux 2 / 2023 利用前提条件：1.攻击者拥有目标系统本地普通用户权限。2.系统运行 Linux 内核 4.11或更高版本（2017年4月及之后发布），且未包含修复补丁。3.存在使用 reflink=1 选项创建的 XFS 文件系统（自2019年起为 mkfs.xfs 默认配置）。4.攻击者能够读取目标文件（例如 /etc/passwd 为全局可读，SUID-root 二进制文件为全局可执行/可读）。 + +![Image](https://mmbiz.qpic.cn/mmbiz_png/MjmKb3ap0hDCVZx96ZMibcJI8GEwNnAyx4yiavy2qelCaTeSAibEeFrVtpyibBCicjbzwDkmBJDj9xBWJ6ff10OTQ2w/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&randomid=bzequ3sx&tp=webp#imgIndex=5 "") + + +**0x03漏洞复现** + + +连接环境，普通用户权限，漏洞复现 + +![](https://mmbiz.qpic.cn/mmbiz_png/YfTkN0R6oGhk6jy12uAKgSYhbNlpzOpPT44ibrw2AAaO5KIrAEibiaibSd8vFKBUm6QvYibadcQeld3B33ibaqqliadXeXkvibiaH2NzHmiavqwqiaibs4E/640?wx_fmt=png&from=appmsg "") + +测试没有漏洞 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/YfTkN0R6oGh3Tq7dxxdIa3uZb274IO2EbomNNh1IP0oYgzcPdP1ECibY4dhasr7ficmL73WDv7yTRyxRCT6Q9sMYNOAXX5JdoYrzqKiajBwrNg/640?wx_fmt=png&from=appmsg "") + +![Image](https://mmbiz.qpic.cn/mmbiz_png/MjmKb3ap0hDCVZx96ZMibcJI8GEwNnAyx4yiavy2qelCaTeSAibEeFrVtpyibBCicjbzwDkmBJDj9xBWJ6ff10OTQ2w/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&randomid=bzequ3sx&tp=webp#imgIndex=3 "") + + +**0x04修复建议** + + +目前厂商已发布升级补丁以修复漏洞，补丁获取链接： + +临时缓解方案 + +限制对系统的本地访问权限，避免非特权用户执行XFS rеflink相关操作；监控文件系统异常行为；在关键业务系统上考虑临时禁用XFS的rеflink功能或避免使用dirесｔ I/O模式。 + +建议尽快升级修复漏洞，再次声明本文仅供学习使用，非法他用责任自负！    +``` +https://www.kernel.org/ +https://blog.qualys.com/vulnerabilities-threat-research/2026/07/22/refluxfs-a-linux-kernel-local-privilege-escalation-to-root-in-xfs-cve-2026-64600 +https://ti.qianxin.com/vulnerability/detail/479902 +https://github.com/0xBlackash/CVE-2026-64600 +``` + + +弥天简介 + +学海浩茫，予以风动，必降弥天之润！弥天安全实验室成立于2019年2月19日，主要研究安全防守溯源、威胁狩猎、漏洞复现、工具分享等不同领域。目前主要力量为民间白帽子，也是民间组织。主要以技术共享、交流等不断赋能自己，赋能安全圈，为网络安全发展贡献自己的微薄之力。 + +口号 网安引领时代，弥天点亮未来 + + + + + +![Image](https://mmbiz.qpic.cn/mmbiz_gif/b96CibCt70iaaqjXT4YxgHVARD1NNv0RvKtiaAvXhmruVqgavPY3stwrfvLKetGycKUfxIq3Xc6F6dhU7eb4oh2gg/640?wx_fmt=gif&wxfrom=5&wx_lazy=1&randomid=h6lqq1ue&tp=webp#imgIndex=8 "") + +  + + +知识分享完了 + +喜欢别忘了关注我们哦~ + +学海浩茫， + +予以风动， + +必降弥天之润！ + + +   弥  天 + +安全实验室 + +![Image](https://mmbiz.qpic.cn/mmbiz_jpg/MjmKb3ap0hDyTJAqicycpl7ZakwfehdOgvOqd7bOUjVTdwxpfudPLOJcLiaSZnMC7pDDdlIF4TWBWWYnD04wX7uA/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&randomid=u34b870m&tp=webp#imgIndex=9 "") + + + + diff --git a/doc/2026-07/漏洞复现 Langflow validate_code 远程命令执行漏洞.md b/doc/2026-07/漏洞复现 Langflow validate_code 远程命令执行漏洞.md new file mode 100644 index 00000000..babca470 --- /dev/null +++ b/doc/2026-07/漏洞复现 Langflow validate_code 远程命令执行漏洞.md @@ -0,0 +1,126 @@ +# 漏洞复现 | Langflow validate_code 远程命令执行漏洞 + 实战安全研究 2026-07-26 01:00 + +**免责声明** +
本文仅用于技术学习和安全研究，请勿使用本文所提供的内容及相关技术从事非法活动，由于传播和利用此文所提供的内容或工具而造成任何直接或间接的损失后果，均由使用者本人承担，所产生一切不良后果与文章作者及本账号无关。如内容有争议或侵权，请私信我们！我们会立即删除并致歉。谢谢！
+1 + +**漏洞描述** + + + +Langflow 是目前最流行的低代码 AI 工作流构建平台，支持拖拽式可视化界面，可接入 OpenAI、Anthropic、Azure 等主流大模型，并集成 Pinecone、Milvus 等向量数据库，被大量企业用于构建 RAG 应用、Agent 工作流和 MCP 工具服务。Langflow /api/v1/validate/code 接口存在远程命令执行漏洞。攻击者可通过构造恶意的请求，利用该漏洞在目标服务器上执行任意命令，从而可能导致服务器被完全控制、敏感数据泄露等严重后果。 + +2 + +**影响版本** + + + +  +Langflow + +3 + +**测绘语法** + + + +fofa语法 +``` +product="LOGSPACE-LangFlow" +``` + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/yIciaKAicYtoqOzQ4ppVu1tSCsbX1zpViaAql2w2LcMrY5pbvwFzlXIpdb11tDIDkFdsJPMnpFdTGUnRaZllxLiaXzdiaueZdA4ibxdgpFtz7cQ14/640?wx_fmt=png&from=appmsg "") + + +4 + +**漏洞复现** + + + +获取 +access_token + +![](https://mmbiz.qpic.cn/mmbiz_png/yIciaKAicYtopgv38DdyFcj42LmDRPFMW048jv7K2qMkdIGHXqmCVOBhtlBewwdibrjMzlhdoMgNwKN5wSW3ayDcvueaTmibGLuk5xp1XUlOg24/640?wx_fmt=png&from=appmsg "") + +执行命令 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/yIciaKAicYtoqrEPrOaDibbIE6v73WLh0TsB2UC8Y3fh7bIxtfuRkh8WzzJGp7WC6wfGP2TFLLpWX1z0UAvo1a5l2azy7YeeyUxibT9AxmAiaFbc/640?wx_fmt=png&from=appmsg "") + + +5 + +**检测POC** + + + +nuclei + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/yIciaKAicYtooJdcIhA6SJtP5o5OpG4PVibzibNwDojAezEh0mwt6DjVTGW3xXpCdaZbmyCRl8XfQ6oBVc8f0vkkc9l3eMUqLZ5w5NLe7tUMnaI/640?wx_fmt=png&from=appmsg "") + +afrog + +![](https://mmbiz.qpic.cn/mmbiz_png/yIciaKAicYtorHzNiaHzTJggq7zK4fDhiaf0FGbtCSuIfprs9icKad0bEOc9iaCVlgAHybs6E6aGcuy8DibgYLGic4NELQfWN8ZALIFhohoELwHzvd0/640?wx_fmt=png&from=appmsg "") + + +6 + +**漏洞修复** + + +1、建议联系厂商打补丁或升级版本。 + +2、增加Web应用防火墙防护。 + +3、关闭互联网暴露面或接口设置访问权限。 + +7 + +**内部圈子** + + +**现在已更新POC数量 2450+（中危以上）** + +🔥 **1day/Nday 漏洞实战圈上线** + 🔥 + +还在到处找公开漏洞 POC？ + +这里专注整合全网公开1day/Nday漏洞POC和复现，一站式解决你的痛点！ + +🔍  +圈子福利 + +✅ 整合全网 1day/Nday 漏洞POC，附带复现步骤，新手也能快速上手 + +✅ 每周更新 7-15 个POC测试脚本，经过实测验证，到手就能用 + +✅ 完美适配 Nuclei/Afrog 扫描工具，脚本无需额外修改，即拿即用 + +✅ 临时福利：免费 FOFA 高级会员查询，无需账号也能高效资产测绘 + +✅ 专属权益：提供指纹识别库，指纹库持续更新 + +💡  +适合对象 + +渗透测试🔹攻防演练🔹安全运维🔹企业自查 +🔹SRC漏洞挖掘 + +⚠️  +重要提醒 + +仅限授权范围内的合法安全测试，严禁用于未授权攻击行为！ + +本服务为虚拟资源服务，一经购买概不退款，请按需谨慎购买！ + +目前圈子已满200人，价格由66.9调整为69.9元（ +交个朋友啦 +），250人后调整为71.9元。 + +![](https://mmbiz.qpic.cn/mmbiz_jpg/yIciaKAicYtooOcDoeEYZtETDFQ4rjVvy92CZjibia4I6kmdiakLGDf8DbibXuyXo44ic8YGePNBib59bWUHegCYsgPATaVUw8r11f9B7uzwfczOyt4/640?wx_fmt=jpeg&from=appmsg "") + + +