先知技术社区

本文基于 pwn.college Kernel Security 模块的 12 个递进式挑战，系统讲解 Linux 内核漏洞利用技术。内容涵盖：通过 /proc 文件系统与内核驱动交互、commit_creds 提权原语、内核态 shellcode 编写、KASLR 地址泄露、SECCOMP 沙箱逃逸、跨进程内存读取以及 Egg Hunter 物理内存扫描。每个挑战均包含漏洞分析、利用思路和完整

对小米AX9000进行完整的漏洞复现，包括解压，如何反编译，如何仿真以及如何调试，还对漏洞调用链进行了详细的分析。

以 CVE-2020-0668 为例，分析 Windows 服务因 LoadLibraryEx 调用不规范导致的 DLL 劫持漏洞。

发现SessionFilter鉴权绕过、MyBatis拼接SQL注入、三处任意文件上传、两处任意文件读取及一处任意文件删除漏洞。

漏洞介绍Laravel Reverb 为 Laravel 应用提供实时 WebSocket 通信后端。在 1.6.3 及更早版本中，Reverb 将来自 Redis 通道的数据直接传递给 PHP 的 unserialize() 函数，且未对可实例化的类进行限制，导致用户面临远程代码执行风险。由于 Redis 服务通常部署时未启用身份验证，此漏洞的可利用性进一步增加，但仅影响启用了水平扩展的 Lar

SmarterMail 身份认证绕过漏洞复现

AI 安全不再是“调戏”聊天机器人的游戏。当企业的 GPU 集群开始裸奔，当开源模型变成潜伏的 Shellcode，攻防的维度已被彻底降维。 本文带你复盘 2026 年最流行的 AI 基础设施漏洞：

这篇文章的初衷是把AI领域的特定攻击手法与大家熟悉的传统系统安全攻击进行一次深度类比。这种跨领域的对比非常有意义，它不仅能帮我们识别出AI特有的新型攻击面，还能让传统安全专家用自己熟悉的术语和信任边界逻辑来理解这些新威胁。通过这种方式，我们可以更系统地看清两种安全范式在技术原理上的共性，以及那些决定性的差

本文分析YiFangCMS分片上传文件机制，复现RCE

GNU InetUtils 套件中的 telnetd 服务端程序因环境变量处理逻辑的输入校验缺失，曝出远程身份认证绕过漏洞（CVE-2026-24061）。攻击者可通过构造恶意的 USER 环境变量值，注入 login 程序的 -f 强制登录参数，直接跳过密码验证获取 root 权限。

通过SqliteDriver反序列化触发PHPMailer命令注入，达成远程代码执行。

发现Cordys CRM v1.4.1存在可控SQL注入及三处SSRF漏洞，均源于用户输入未校验导致的远程命令/请求执行。

漏洞描述GNU InetUtils telnetd 是 GNU InetUtils 套件中的远程登录服务守护进程，2026年1月互联网披露 GNU InetUtils telnetd 远程认证绕过漏洞，该漏洞允许远程攻击者绕过 telnetd 的身份验证机制，直接获取root权限，可导致服务器失陷。受影响版本：1.9.3 <= GNU InetUtils telnetd <= 2.7评

PLY（Python Lex-Yacc）库3.11中存在一个未记录的且不安全的功能，允许通过`yacc()`函数中的`picklefile`参数进行远程代码执行（RCE）。该参数接受一个`.pkl`文件，并使用`pickle.load()`进行反序列化，而不进行任何验证。由于`pickle`允许通过`__reduce__()`执行嵌入的代码，因此攻击者可以通过传递恶意pickle文件来实现代码执行

文章包含完整的环境搭建、漏洞分析、漏洞复现（超详细版）

介绍fastcms内置一套完整的CMS建站系统，同时也支持博客，论坛，商城等功能fastcms完全融入微信生态，是一切微信营销插件的基石fastcms可以基于jar, zip包动态热插拔fastcms基于SpringBoot进行插件式开发，具有极强的扩展性，让你彻底从臃肿的项目中解脱出来源码：https://gitee.com/xjd2020/fastcms/tree/v0.1.5-release

从冰蝎架构误配、web.config覆盖到LSASS dump致认证瘫痪，剖析三次实战崩溃根源及防御绕过教训。

固定某公众号前端加密密钥，从而绕过加密限制。

漏洞简介MCPJam 检查器是本地优先的 MCP 服务器开发平台。1.4.2及更早版本存在远程代码执行（RCE）漏洞，攻击者可以通过发送精心设计的HTTP请求，触发MCP服务器的安装，从而导致RCE。由于MCPJam检查器默认监听的是0.0.0.0而非127.0.0.1，攻击者可以通过简单的HTTP请求远程触发RCE。1.4.3版本包含补丁。漏洞影响版本：<= 1.4.2漏洞分析前端构造攻击

置信度常被用作预测模型可靠性的指标，但其背后隐藏的安全隐患却常被忽视