Posts of last 24 hours
WG-Win-Check 是一款基于原生 Win32 API 实现的轻量级的 Windows 应急响应辅助工具，目前 64 位版本大小仅 600+ Kb，旨在以轻量便捷的特性，通过多维度的系统常规排查，能够有效帮助安全人员快速识别恶意进程、可疑启动项、异常网络连接等安全风险。
https://xz.aliyun.com/news/92626
本文记录了一次在 macOS Sequoia 环境下，从一次偶然的系统卡顿与“不应该成功的文件操作”切入，尝试对 CVE-2025-24118（XNU 内核 credential 竞态条件）进行黑盒压测与排查的完整心路历程。受限于黑盒环境与内核时序的极高不确定性，本文重点分享多线程并发模型的构建思路与踩坑反思，欢迎各位师傅共同探讨。
https://xz.aliyun.com/news/92630
如果攻击者能够在Agent“页面观察”与“动作执行”之间改变目标状态，就可能让模型针对正常按钮生成的动作，最终落到已经变化的高风险操作上，这就是 TOCTOU（Time-of-Check to Time-of-Use）状态竞争。
https://xz.aliyun.com/news/92634
这篇文章复盘 Directus 12.x 的 CVE-2026-61835（文件导入 SSRF）。官方在 12.0.0 修了 0.0.0.0 绕过，但只修了一半：私网地址依然放行、redirect 链能中转、editor 低权限账号能用、Flow 路由还能匿名触发以系统身份写库。我在 11.17.0 和 12.2.0 上对比验证，附 import-ssrf-audit.py（双版本 + CVE 自
https://xz.aliyun.com/news/92635
摘要：WeiPHP5.0框架的wp_where()函数存在SQL注入漏洞，源于对用户输入的exp数组未作安全校验，直接拼接原始SQL语句。攻击者可通过home/index/bind_follow接口构造恶意参数（如uid[0]=exp&uid[1]=注入代码）触发报错注入，无需登录即可窃取数据库信息。漏洞原理涉及ThinkPHP的Db::raw()机制对用户输入的信任缺陷，以及默认过滤未处理单引号
https://xz.aliyun.com/news/92650
本文记录了一次基于Linux的后门的分析过程。分析从投递器脚本入手，由投递器带出s、p、p2、mulu-agent-c 四个文件，文章分别对投递器和四个恶意文件进行详细分析。
https://xz.aliyun.com/news/92662
本文记录 Hack The Box Monteverde 靶机的完整渗透过程。目标是一台 Windows Active Directory 域控，初始突破口来自 LDAP 匿名枚举与一次“密码即用户名”的弱口令猜测。通过 SABatchJobs 账户访问 SMB 共享，在 users$ 中发现 azure.xml 明文凭据，成功登录 mhope 用户并拿下 User Shell。随后发现目标部署了
https://xz.aliyun.com/news/92663