Posts of last few hours

一份 Java Web 源码审计实录：179 个 class 反编译后的攻击面全景
本文记录一次基于源码包的 Java Web 系统安全审计过程。 我没有直接进入黑盒测试，而是按"web.xml 路由 → CFR 反编译 → 数据流追踪"的顺序先建立攻击面全景，再以线上实测对审计结论分级验证。 审计阶段定位到防注入过滤器被注释、权限判断短路、.do 反射链、DAO 层全量Statement 拼接、明文密码导出、任意文件下载等多类缺陷，并逐一给出反编译原文与文件行号；验证阶段实测确
https://xz.aliyun.com/news/92733
ComfyUI 9.3 分反序列化 RCE 实测：官方没当漏洞修的"唯一漏网之鱼"
本文首发实验环境与全部结论均为本人实测。漏洞编号 CVE-2026-68771，影响 ComfyUI v0.22.0 ~ v0.25.0，v0.26.0 修复。所有测试均在本地隔离虚拟机内进行，请勿对未授权目标复现。
https://xz.aliyun.com/news/92827
GitLab CE/EE 存在未授权任意文件读取漏洞
GitLab CE/EE
https://xz.aliyun.com/news/92828
模拟AI原生应用的后端数据中台的成本与消耗；人工与智能对照实验
本研究构建隔离靶场，引入大模型编排的智能渗透体（Agent）进行红队测试，验证其发现数据接口违规泄露的能力。7轮实验显示，Agent以100%成功率、平均9.3分钟触发合规风险阈值，边际成本低于10元/轮。相比人工基线，Agent可标准化、可持续地替代高频重复复核，将事后众测升级为7×24小时在线合规审计，为企业防范数据越权泄露及监管罚款提供高性价比技术底座
https://xz.aliyun.com/news/92794
Kubernetes 安全初探
初步认识 k8s 与 k8s 安全基础
https://xz.aliyun.com/news/92734
JeecgBoot JimuReport v2.5.1 未授权 RCE 漏洞分析与 Aviator 沙箱逃逸
本文分析了 JeecgBoot JimuReport v2.5.1 中因硬编码签名密钥导致的未授权访问及 Aviator 表达式注入漏洞。攻击者通过伪造签名进入接口，利用__instance__和__env__内置变量重写 functionMissing 实现沙箱逃逸，最终调用 Runtime.ex
https://xz.aliyun.com/news/92789
Java 持久层的 SQL 注入全景
本次分享主要围绕常见 JavaWeb 持久层中的 SQL 注入漏洞展开。首先介绍持久层与 SQL 注入的基础概念，以及预编译和参数绑定两个核心机制，弄清楚预编译为什么能从原理上防住 SQL 注入；随后以原生 JDBC 为起点，梳理未预编译直接拼接、表名/列名等不能预编译的关键字、以及 like/in 这类为图方便而放弃预编译的三大典型成因；再分别结合 MyBatis 的 `${}` 与 `#{}`
https://xz.aliyun.com/news/92793
【AI安全】Agentic RAG 带内信道走私：检索污染与工具执行链分析
攻击者不需要改 System Prompt，也不需要直接操作 Agent，只控制一份能够进入知识库的低可信文档，再等一次正常业务查询把它召回。如果文档内容最后能够参与工具选择和参数生成，那么原本的“参考资料”就有机会变成“执行输入”。
https://xz.aliyun.com/news/92743
某 门户侧数据迁移接口 BinaryFormatter 反序列化远程代码执行漏洞
反序列化
https://xz.aliyun.com/news/92746
JeecgBoot 未授权权限绕过 + SQL 注入组合漏洞分析与复现
本文分析并复现了 JeecgBoot 低代码平台（≤ 3.9.3）的未授权权限绕过与 SQL 注入组合漏洞。攻击链由三个缺陷叠加而成：其一，Shiro 过滤链中 /**/*.js 等静态资源后缀匿名放行规则与 Spring MVC 路由解析存在差异，攻击者在 /sys/dict/getDictItems/* 接口后附加 .js 即可绕过 JWT 认证，匿名访问敏感数据接口；其二，字典查询四段式编码
https://xz.aliyun.com/news/92753
针对浏览器Cookie和密码提取的免杀研究
在实际内网渗透过程中，拿到个人主机的权限（如钓鱼、域控下发）后，个人主机大部分还无法操控鼠标（无RDP服务且会引发目标警觉）以及安装终端防护软件，如何无痕实现针对浏览器中保存的Cookie和账户密码的提取和还原，便成为内网渗透必不可少的一环。
https://xz.aliyun.com/news/92813
Задачу выбрал человек. Контрпример нашёл ИИ. Проверили математики. ИИ Meta полез в высшую математику и сразу устроил спор
Математики не спешат верить Meta.
https://www.securitylab.ru/news/578272.php
从FreeMarker攻防史到JeecgBoot沙箱逃逸RCE（CVE-2026-51086&51087）
本文是CVE-2023-4450的延伸，主要叙述从"回顾 FreeMarker 攻防史"到"利用暴露对象结合 Aviator 表达式进行 FreeMarker 沙箱逃逸"，以及AI时代下漏洞挖掘的应用。
https://xz.aliyun.com/news/92754
有意思的ssrf绕过
通过反推代码逻辑拆解协议进行绕过白名单
https://xz.aliyun.com/news/92821
MetInfo CMS v7.6 前台 search 参数 SQL 注入漏洞分析与利用
本文分析了 MetInfo CMS v7.6 版本中因 para 参数经 Base64 解码后绕过转义过滤导致的 SQL 注入漏洞。通过追踪 get_search_list_sql 函数调用链，构造特定 JSON payload 实现时间盲注攻击并提取管理员凭证。该漏洞允许未授权攻击者直接获取数据
https://xz.aliyun.com/news/92782
分析 Hono parseBody({ dot: true }) 内存耗尽漏洞
这类漏洞的攻击价值不在代码执行，而在于用一个看起来并不大的 form 请求，把目标服务拖进高内存占用、长时间 GC，甚至直接 OOM 退出的状态。
https://xz.aliyun.com/news/92757
从 SFlow 到 RiftX：40 天、160 亿 Tokens 的 AI for Security 探索
把确定性留给系统，把不确定性交给模型。
https://xz.aliyun.com/news/92758
AWDP赛制PWN速览
结合第十九届ciscn的awdp赛制
https://xz.aliyun.com/news/92763
AI slop submissions force Google to freeze its open-source bug bounty

Google has stopped accepting new product vulnerability reports through its Open Source Software Vulnerability Reward Program (OSS VRP), after a wave of invalid, AI-generated submissions swamped the engineers and open source maintainers who review them. The rules page for Google’s OSS VRP states that “as of October 1, 2026, we are no longer accepting product vulnerabilities submitted to the OSS VRP.” “This pause is due to a significant rise in automated submissions, the vast majority … More →

The post AI slop submissions force Google to freeze its open-source bug bounty appeared first on Help Net Security.

https://www.helpnetsecurity.com/2026/10/05/google-ai-generated-vulnerability-reports-pause/
逆向新手的第一课：一个血量数据，教你走完"搜数 → 访问断点 → 逐层回溯"全流程
面向逆向新手，以人物血量为目标，用 CE 搜数锁定地址，再在 x32dbg 下访问断点、逐层回溯，最终定位"基址 + 偏移"并总结通用套路与常见坑点。
https://xz.aliyun.com/news/92788

Managed ad