我当黑客那几年(AiRedTeam) (Page 45)

[webapps] MixPHP Framework 2.2.17 - Unsafe Deserialization Remote Code Execution

MixPHP Framework 2.2.17 存在由用户输入直接传入 unserialize() 导致的不安全反序列化漏洞（CVE-2026-42471），攻击者可通过精心构造的序列化 payload 触发 __destruct 方法实现远程代码执行。本文提供漏洞细节、PoC 分析及修复建议，适用于安全研究与应急响应。

漏洞分析

CVE-2026-10187 (CVSS 9.8) - A vulnerability was detected in Totolink N300RH 6.1c.1353_B20190305. Affected by

CVE-2026-10187是Totolink N300RH路由器无线模块中发现的严重栈缓冲区溢出漏洞，CVSS评分9.8。攻击者可远程利用未认证的Web管理接口，通过超长KeyStr参数触发溢出，实现远程代码执行，完全控制设备。立即升级固件并限制管理访问可以防护此风险。

漏洞分析

CVE-2026-7465 (CVSS 8.8) - The Spectra Gutenberg Blocks – Website Builder for the Block Editor plugin for W

CVE-2026-7465 是 Spectra Gutenberg Blocks 插件（WordPress）中一个严重远程代码执行漏洞，CVSS 8.8。攻击者通过伪造块类型触发 call_user_func，在服务器执行任意代码。所有版本 ≤ 2.19.25 均受影响，建议立即升级。

漏洞分析

Exploit for CVE-2026-7465 exploit

CVE-2026-7465 是一个已公开利用代码的严重漏洞，影响未知Web应用或中间件。攻击者可远程执行任意代码，导致完全控制服务器。本文分析漏洞成因、攻击场景、影响及修复建议，帮助安全团队快速响应。

安全情报

📊 2026-06-01 漏洞情报日报 · 200 条 · 高危 95

每日漏洞情报汇总 · 2026-06-01 📊 2026-06-01 漏洞情报日报 📋 共 200 条 🔥 高危/严重 95 条 🐙 GitHub-Advisory 34 条 🔥14 🛡️ NVD-Latest 81 条 🔥81 ⚔️ Sploitus 85 条 🤖 今日安全态势分析 🎯 今日重点关注 * CVE-2026-47396 (PraisonAI)：未授权API访问漏洞。PraisonAI的`call server`在未配置`CALL_SERVER_TOKEN`时，暴露未认证的智能体控制API，攻击者可远程调用并执行任意智能体操作。利用条件：公网可达且未配置认证令牌。 * GHSA-fp6w-8wpg-74g5 (stigmem-node)：匿名访问权限提升。关闭认证的stigmem节点若暴露于非回环地址，将授予匿名用户广泛的读写与联邦操作权限。利用条件：节点认证关闭且暴露于网络。 * CVE-2026-45312 (RAGFlow)：服务端模板注入（SSTI）

APT情报

Axios高危漏洞：IPv4映射IPv6地址绕过代理防护，引发SSRF风险

Axios库CVE-2026-44492高危漏洞分析：shouldBypassProxy函数未归一化IPv4映射IPv6地址，导致NO_PROXY设置被绕过，攻击者可利用::ffff:7f00:1等地址通过代理访问内网服务，引发SSRF风险。提供检测方法、影响版本及缓解措施。

APT情报

Axios 1.15.2补丁绕过：原型污染导致Proxy-Authorization头注入漏洞分析

Axios 1.15.2原型污染补丁绕过漏洞(CVE-2026-44489)分析：utils.merge()创建嵌套对象仍继承Object.prototype，setProxy()未做hasOwnProperty检查，可导致Proxy-Authorization头注入。影响所有使用代理配置的HTTP请求，需升级至1.15.3修复。

漏洞分析

[local] Linux Kernel - Local Privilege Escalation

CVE-2026-43284/43500/46300 Linux内核本地权限提升漏洞链分析。攻击者利用页面缓存写入、内存损坏，稳定提权至root。影响Ubuntu/RHEL/Fedora等主流发行版，覆盖近9年内核版本。

漏洞分析

[local] ZTE ZXHN H188A V6 - Authentication Bypass

ZTE ZXHN H188A V6认证绕过漏洞(CVE-2026-34472)分析：攻击者可利用_type和_tag参数未授权获取Wi-Fi PSK、PPPoE凭证，进而获得管理员权限。影响V6.0.10P2_TE及P3N3_TE版本，暂无官方补丁。

漏洞分析

[local] ZTE Routers - Unauthenticated Denial of Service

CVE-2026-34473：ZTE多款ZXHN路由器因CGILua post.lua解析器未限制POST请求体大小，允许未认证远端攻击者发送单个超大POST请求导致web服务崩溃。PoC默认256KB载荷可触发拒绝服务，影响17+型号，约14万台设备公网暴露。

漏洞分析

[local] ImageMagick - Infinite Loop in the MIFF decoder can lead to CPU exhaustion

CVE-2026-46522：ImageMagick 7.x MIFF解码器的BZip2分支在处理长度为0的压缩块时陷入无限循环，导致CPU耗尽。攻击者可通过单次HTTP上传触发拒绝服务。漏洞根本原因为coders/miff.c中ReadMIFFImage函数未校验零长度压缩块。

漏洞分析

[webapps] Quick Playground for WordPress 1.3.1 - Unauthenticated Remote Code Execution

CVE-2026-1830：WordPress Quick Playground插件1.3.1及之前版本存在未认证远程代码执行漏洞。攻击者可通过sync_code验证绕过和路径遍历上传任意PHP文件，完全控制服务器。本文提供漏洞详情、PoC分析、检测与修复指南。

漏洞分析

Exploit for CVE-2026-0257 exploit

CVE-2026-0257 是一个危险的远程代码执行漏洞，利用反序列化缺陷使未认证攻击者可完全控制服务器。本文深入分析漏洞原理、攻击场景及修复方案，帮助企业及时防护。

漏洞分析

Exploit for CVE-2026-8732 exploit

CVE-2026-8732 漏洞攻击代码已公开，涉及某开源产品的严重远程代码执行漏洞。该漏洞由输入验证不当导致，CVSS评分9.8，影响所有未打补丁版本，可导致完全系统控制。立即升级并采取缓解措施以防御利用。

漏洞分析

CVE-2026-8732 (CVSS 9.8) - The WP Maps Pro plugin for WordPress is vulnerable to Privilege Escalation via A

CVE-2026-8732是WordPress WP Maps Pro插件6.1.0及之前版本中的严重权限提升漏洞，CVSS评分9.8。未认证攻击者可利用硬编码nonce和AJAX动作创建管理员账户并完全接管网站。本文提供技术分析、攻击场景及修复建议。

安全情报

📊 2026-05-31 漏洞情报日报 · 200 条 · 高危 69

每日漏洞情报汇总 · 2026-05-31 📊 2026-05-31 漏洞情报日报 📋 共 200 条 🔥 高危/严重 69 条 🚨 CISA-KEV 1 条 💣 Exploit-DB-RSS 15 条 🐙 GitHub-Advisory 53 条 🔥28 🛡️ NVD-Latest 41 条 🔥41 ⚔️ Sploitus 90 条 🤖 今日安全态势分析 🎯 今日重点关注 * PraisonAI 沙箱逃逸 (CVE-2026-47392)：攻击者可通过 print.__self__ 获取 Python 内置模块实现沙箱逃逸，获取 __import__ 后执行任意代码。CVSS 9.9，需紧急升级至 v1.6.37 以上。

APT情报

Axios全版本沦陷：原型链污染可导致完全中间人攻击，劫持所有HTTP流量

Axios全版本曝严重漏洞CVE-2026-44494，利用原型链污染可实施完全中间人攻击。攻击者无需用户交互，通过污染Object.prototype.proxy即可劫持所有HTTP流量，窃取认证凭证并篡改响应。本文深度分析漏洞原理、攻击链与缓解措施。

APT情报

Axios严重漏洞：原型污染可致凭证窃取与响应劫持

Axios（npm）被曝高危原型污染小工具漏洞CVE-2026-44495。攻击者可利用其他组件的原型污染，通过Axios的mergeConfig函数窃取请求凭证（auth、URL、headers）并劫持响应数据。影响所有v0.x和v1.x版本，请立即升级至v1.15.1或v0.30.0。

漏洞分析

[webapps] Langflow 1.3.0 - Remote Code Execution

Langflow 1.3.0远程代码执行漏洞CVE-2026-0770深度分析。漏洞位于validate端点，攻击者无需认证即可通过exec_globals参数注入Python代码执行任意系统命令。Affected versions包括1.2.0。PoC利用subprocess.run和异常回显技术。

漏洞分析

[webapps] Prodigy Commerce 3.3.0 - Local File Inclusion

Prodigy Commerce WordPress插件3.2.9及以下存在CVE-2026-0926本地文件包含漏洞，未授权攻击者可通过parameters[template_name]参数读取任意文件，导致敏感信息泄露或远程代码执行。本文提供漏洞分析、PoC详解、检测及修复方案。

漏洞分析

[webapps] MikroORM 7.0.13 - SQL Injection

CVE-2026-44680: MikroORM 7.0.13 SQL注入漏洞深度分析。漏洞根因为JSON_EXTRACT查询路径键未转义，攻击者可注入UNION SELECT语句提取数据库信息。受影响组件为@mikro-orm/knex ≤6.6.13和@mikro-orm/sql ≤7.0.13，建议立即升级。

漏洞分析

[remote] Microsoft - NTLMv2 Hash Capture

CVE-2026-32202是Windows Shell（文件资源管理器）中的NTLMv2哈希捕获漏洞，攻击者通过恶意.lnk文件触发零点击认证请求，无需用户交互即可捕获凭证。影响Windows 11、10及Server多个版本，微软4月补丁已修复。了解攻击原理、检测方法和修复步骤。

漏洞分析

Exploit for CVE-2026-44596 exploit

CVE-2026-44596 是 Ollama 0.17.1 之前版本中的一个严重远程代码执行漏洞，攻击者通过构造恶意模型仓库 URL，利用路径遍历在服务器上写入文件并执行任意命令。本文提供技术分析、攻击场景、修复方法及临时缓解措施，帮助安全团队快速响应。

漏洞分析

[local] ZTE H298A / H108N - Unauthenticated Credential Exposure

CVE-2026-34474: ZTE H298A/H108N路由器存在未授权凭据泄露漏洞，通过ETHCheat参数无需认证即可获取管理员密码、Wi-Fi PSK和ESSID。CVSS 9.8严重级，建议立即更新固件或实施访问控制。

漏洞分析

CVE-2026-0257 - Palo Alto Networks PAN-OS Authentication Bypass Vulnerability

CVE-2026-0257 是 Palo Alto Networks PAN-OS 中的一个严重认证绕过漏洞（CVSS 9.8），影响 GlobalProtect VPN 组件。攻击者可借此无需密码建立未授权VPN连接，直接进入目标内网。本文提供技术根因、攻击场景、检测方法和修复方案，帮助安全团队及时防护。