Seebug Paper

作者：Jakob Bleier & Martina Lindorfer 译者：知道创宇404实验室翻译组 原文链接：https://phrack.org/issues/72/13_md#article 0 - 一点背景 港口上方的天空，颜色像一部陷入启动循环的手机。 距离《Similarities for Fun and Profit》（又名Elsim）2012年4月发表已经过去13...

作者：Peter Honeyman 译者：知道创宇404实验室翻译组 原文链接：https://phrack.org/issues/72/14_md#article 0 - 摘要 一群学术黑客如何发现一个广泛部署的智能卡支付协议中的漏洞，将其保密（直到现在！），并将所学转化为派对、论文、会议和高级学位。 1 - 引言 那是1998年。我刚担任密歇根大学信息技术整合中心（CITI）的主任，这是...

作者：Jex Amro 译者：知道创宇404实验室翻译组 原文链接：https://phrack.org/issues/72/15_md#article 0 - 引言 想象一个由数据流而非代码覆盖率驱动的模糊测试器。它跟随从源头到 sink 的输入定义-使用链，在每个步骤强制执行约束，并且只关注控制数据传播的精确、有序的底层操作。它不采用盲目的随机性，而是采用由符号推理和高层语义上下文引导的...

作者：Jon Gaines 译者：知道创宇404实验室翻译组 原文链接：https://phrack.org/issues/72/16_md#article 0. 引言 路侧单元（Roadside Units, RSUs）在车联网（Vehicle-to-Everything, V2X）通信中扮演着关键角色，可引导自动驾驶车辆、管理交通流量，甚至为行人提供协助。然而，这些设备通常安装在公共区域...

作者：Simon Scannell, Pedro Gallegos, Jasiel Spelman 译者：知道创宇404实验室翻译组 原文链接：https://phrack.org/issues/72/11_md#article 0 - 引言 我们在文件同步工具 Rsync [1] 中发现了可靠可利用的内存损坏和路径遍历问题。内存损坏漏洞允许未经身份验证的攻击者在公共 Rsync 服务器上可...

作者：Yoav Shifman, Yahav Rahom 译者：知道创宇404实验室翻译组 原文链接：https://phrack.org/issues/72/12_md#article 0 引言 你是否曾遇到这样的情况：栈上有一个不错的BOF（缓冲区溢出漏洞），但发现ASLR（地址空间布局随机化）已开启时却感到失望？前几天，我就遇到了完全相同的情况。本文将介绍如何将你那基于ret2li...

作者：Karol Mazurek 译者：知道创宇404实验室翻译组 原文链接：https://phrack.org/issues/72/9_md#article 0 - 引言 IOKit 是 macOS 用于用户空间与内核之间通信的核心框架，提供了众多驱动程序接口。尽管苹果公司一直在努力增强平台的安全性，但 IOKit 仍然是漏洞的常见来源。确定哪些方法可以从用户空间访问是该领域漏洞研究的第...

作者：dukpt 译者：知道创宇404实验室翻译组 原文链接：https://phrack.org/issues/72/8_md#article 0 - 开场白 这篇文章最初是在四年前写的。嗯，大约80%的内容是那时候完成的。我一直没有抽出时间来完成它，所以它一直未被发表。当我辞去工作并开始新的尝试时，我终于找到了完成它的动力（或者时间）。我希望这段时间的等待没有削弱你对这篇文章的兴趣，并且...

作者：Thomas Rinsma 译者：知道创宇404实验室翻译组 原文链接：https://phrack.org/issues/72/10_md#article 0 - 引言 这是一个关于打破可能并未被设计、但许多人认为存在的安全边界的完整故事。我们将以一种非预期的方式使用一些奇特的 JavaScript 特性，帮助我们从一个“沙箱”中逃脱，最终从一个隔离的 WebAssembly 模块中...

作者：Orange Tsai 译者：知道创宇404实验室翻译组 原文链接：https://phrack.org/issues/72/5_md#article 序言 我们一生都在扮演不同的角色。我很幸运早早发现了我的热情所在——更幸运的是，还能靠它谋生。在成为全职黑客之前，我也是一个制造麻烦的脚本小子，一个渴望更大刺激的年轻人，以及追逐更高赏金的漏洞猎人。而现在，我终于可以自豪地称自己为“黑客...

作者：mr_me 译者：知道创宇404实验室翻译组 原文链接：https://phrack.org/issues/72/6_md#article 0. Journey 在对源代码进行多次长时间审计的过程中，一款安全设备引起了我的注意。它运行着一些过时的、糟糕的 PHP 代码，让我想起了那些……嗯，算了。 这款设备曾多次被审计，这吸引了我，因为我个人喜欢在复杂的网络环境中寻找漏洞的挑战。这意味...

作者：Saber, cyb0rg 译者：知道创宇404实验室翻译组 原文链接：https://phrack.org/issues/72/7_md#article 0. 引言 本文分析了一个APT（高级持续性威胁）工作站的数据转储。特别是从一个积极针对韩国和台湾组织的威胁行为者的工作站中检索到的数据和源代码。 我们相信这是朝鲜“Kimsuky”组织的一名成员[#14]。 “Kimsuky是一...

作者：Xiang Long,Yingjie Xia,Xiyuan Chen,Li Kuang 译者：知道创宇404实验室翻译组 原文链接：https://arxiv.org/html/2508.13092v2 摘要 在早期设计阶段及时检测硬件漏洞对于降低修复成本至关重要。现有的早期检测技术通常需要专门的安全专业知识，限制了它们的可用性。近期的研究探索了使用大型语言模型（LLMs）进行Veri...

作者：MANISHA RAMCHARAN PRAJAPATI, SATYAM SINGH 原文链接：https://www.zscaler.com/blogs/security-research/supply-chain-risk-python-termncolor-and-colorinal-explained 引言 Zscaler ThreatLabz 持续监控我们的 Python 扫描...

作者：Yuhan Zhi,Longtian Wang,Xiaofei Xie,Chao Shen,Qiang Hu,Xiaohong Guan 译者：知道创宇404实验室翻译组 原文链接：https://arxiv.org/html/2508.05681v1 摘要 主动学习（AL）作为一种代表性的标签高效学习范式，已在资源受限场景中得到广泛应用。AL的成功归功于获取函数，这些函数旨在识别出最...

作者：Shuang Liang, Zhihao Xu, Jialing Tao, Hui Xue, Xiting Wang 译者：知道创宇404实验室翻译组 原文链接：https://arxiv.org/html/2508.09201v1 摘要 尽管进行了大量的对齐工作，大型视觉语言模型（LVLMs）仍然容易受到越狱攻击，存在严重的安全隐患。尽管最近的检测工作转向了内部表示，因为它们包含丰富...

作者：Hammad Atta, Muhammad Zeeshan Baig, Yasir Mehmood, Nadeem Shahzad, Ken Huang, Muhammad Aziz Ul Haq, Muhammad Awais, Kamal Ahmed, Anthony Green, Edward Lee 译者：知道创宇404实验室翻译组 原文链接：https://arxiv.or...

作者：Iyiola E. Olatunji, Franziska Boenisch, Jing Xu, Adam Dziedzic 译者：知道创宇404实验室翻译组 原文链接：https://arxiv.org/html/2508.04894v1 摘要 大型语言模型 (LLMs) 越来越多地与图结构数据集成，用于执行像节点分类这样的任务，这一领域传统上主要由图神经网络 (GNNs) 占据。尽...

作者：Xinqi Lyu, Yihao Liu, Yanjie Li, Bin Xiao 译者：知道创宇404实验室翻译组 原文链接：https://arxiv.org/html/2508.03696v1 摘要 文本到图像（T2I）模型已在各种应用中广泛采用。尽管取得了成功，但T2I模型的潜在滥用会带来生成不适宜公开内容（NSFW）的重大风险。为了研究T2I模型的脆弱性，本文深入探讨了对抗攻...

作者：Borui Li, Li Yan, Jianmin Liu 译者：知道创宇404实验室翻译组 原文链接：https://arxiv.org/html/2508.04265v1 摘要 联邦学习（FL）能够在分散的数据上进行协作式模型训练，但仍然容易受到梯度泄露攻击，这些攻击可以重构敏感的用户信息。现有的防御机制，如差分隐私（DP）和同态加密（HE），通常会在隐私、模型效用和系统开销之间引...