漏洞挖掘

从POC到EXP,完整还原漏洞利用的全过程。涵盖Web漏洞利用链构造、二进制漏洞Exploit编写、权限提升技巧、绕过防护机制实战。每篇文章均基于真实CVE或原创漏洞发现,附带可复现环境与技术细节拆解。无论是CTF选手打磨技能,还是安全研究员跟进最新威胁,这里都有你需要的利用思路和代码实现。

16 篇文章
漏洞挖掘
Puwell IP 摄像头未授权访问漏洞深度解析 从心跳包到设备控制

Puwell IP 摄像头未授权访问漏洞深度解析 从心跳包到设备控制

CVE-2026-61514 是 Puwell IP 摄像头中的 Critical 级别身份认证绕过漏洞(CVSS 9.3/10.0),存在于 TCP 23456 端口的专有控制协议中。该协议头部 Session 字段未经验证即可接受任意值,攻击者无需建立有效会话即可发送特权命令,实现对设备的完全控制。漏洞影响固件 2.x-4.x 版本,攻击者可访问实时视频流、操控云台(PTZ)、启用或禁用音频、远程重启设备等。通过发送构造的心跳包即可验证漏洞存在,进一步发送控制命令完成利用,暴露在公网或未隔离的 IoT 摄像头存在高风险。

SharePoint JWT 认证绕过漏洞深度解析,从伪造令牌到站点管理员接管

SharePoint JWT 认证绕过漏洞深度解析,从伪造令牌到站点管理员接管

CVE-2026-55040 是 Microsoft SharePoint Server 本地部署版的严重认证绕过漏洞,存在于 JWT 令牌验证管道(SPJsonWebSecurityTokenHandlerV2 类)。攻击者无需任何合法凭据,仅需目标 SharePoint 可被网络访问,即可通过四个串联的逻辑缺陷(接受 alg:none 令牌、公开获取证书指纹、颁发者验证盲区、签名验证形同虚设)伪造 JWT 令牌,完全绕过身份认证并冒充任意用户,包括站点管理员。该漏洞为纯远程、零交互攻击,影响 SharePoint Server 订阅版(<16.0.19725.20434)、2019 版(<16.0.10417.20175)及 2016 企业版(<16.0.5561.1001),不影响 Microsoft 365 云端版。Rapid7 Labs 已发布自动化利用工具。建议受影响用户尽快更新至安全版本。

零门槛拿 ROOT:SonicWall SMA1000 双零日漏洞链

零门槛拿 ROOT:SonicWall SMA1000 双零日漏洞链

CVE-2026-15409与CVE-2026-15410是威胁组织UTA0533在野利用的SonicWall SMA1000高危漏洞,可组合成完整的未认证至Root远程代码执行攻击链。CVE-2026-15409为预认证SSRF漏洞,位于WorkPlace Web界面/wsproxy端点,可绕过隔离访问内部Erlang RPC服务;CVE-2026-15410为路径穿越代码注入,通过AMC ctrl-service的remove_hotfix接口以Root权限执行任意脚本。影响固件版本包括SMA 12.4.3及12.5.0及以下,攻击全程无需认证,CVSS评分10.0。

思源笔记 MCP 未授权管理员接管

思源笔记 MCP 未授权管理员接管

CVE-2026-66012是SiYuan笔记应用MCP Kernel中的未授权访问漏洞(CWE-862)。POST /mcp端点仅进行通用JWT校验而未验证管理员角色,导致任何合法JWT(含Reader角色)均可调用全部MCP工具。当Publish服务器以匿名模式启用时,完全未认证的远程攻击者也能直达该端点,暴露31个包括文件读写、删除、重命名在内的MCP工具。攻击者可读取conf/conf.json获取明文凭证,植入恶意插件并以nodeIntegration:true方式执行,实现管理员接管与远程代码执行。影响SiYuan < v3.7.2版本,文章提供完整复现步骤与利用工具下载。

AI Agent 的任意文件写入:Flyto2 Core 沙箱逃逸

AI Agent 的任意文件写入:Flyto2 Core 沙箱逃逸

CVE-2026-67429 是 Flyto2 Core(版本低于 2.26.7)中 image.download 模块的路径校验缺陷。该模块使用 commonpath 进行沙箱边界校验,但 base 路径 output_dir 与目标路径 output_path 均由调用者传入,攻击者同时控制两者可使校验恒为真,从而绕过沙箱实现任意文件写入。由于 Flyto2 Core 通过 MCP 协议将模块暴露给 LLM,攻击者无需直接调用接口,仅需通过自然语言诱导 LLM 生成含恶意参数的模块调用即可利用。文章提供了完整的漏洞复现步骤与 PoC 脚本,验证文件可成功写入沙箱外路径。