我当黑客那几年(AiRedTeam) (Page 47)

[webapps] cPanel - CRLF Injection

cPanel 11.40 (cpsrvd) 存在严重CRLF注入漏洞(CVE-2026-41940)，可导致认证绕过和root权限接管。本文提供漏洞分析、PoC解释、修复建议及检测方法，适用于安全研究员和系统管理员。

[webapps] Wordpress Temporary Login Plugin 1.0.0 - 'temp-login-token' Authentication Bypass to Account Takeover

CVE-2026-7567: WordPress Temporary Login Plugin 1.0.0及以下版本存在认证绕过漏洞，通过将'temp-login-token'参数构造为数组，攻击者可未授权登录管理员账户。本文提供漏洞分析、PoC解释、修复建议及检测方法，帮助网站管理员及时防御。

漏洞分析

[webapps] Apache HTTP Server 2.4.66 - 'mod_http2' Double-Free Denial of Service

CVE-2026-23918影响Apache HTTP Server 2.4.66，mod_http2模块存在双重释放漏洞，攻击者可通过HEADERS和RST_STREAM触发竞态条件导致DoS。提供PoC、检测方法和升级至2.4.67的修复建议。

漏洞分析

[webapps] Grav CMS 2.0.0-beta.2 - Remote Code Execution

Grav CMS 2.0.0-beta.2之前版本的Admin插件Direct Install功能存在Zip Slip漏洞，允许管理员权限攻击者通过上传恶意插件ZIP包写入webshell，实现远程代码执行。CVE-2026-42607严重等级9.1，需升级至2.0.0-beta.2或禁用Direct Install。

漏洞分析

CVE-2026-9405 (CVSS 9.8) - A security flaw has been discovered in Totolink A8000RU 7.1cu.643_b20200521. Thi

CVE-2026-9405是Totolink A8000RU路由器固件7.1cu.643_b20200521中的一个严重OS命令注入漏洞，CVSS评分9.8。攻击者无需认证即可通过特制请求远程执行任意命令，导致设备完全失陷。本文提供详细技术分析、攻击场景与修复建议。

漏洞分析

Exploit for CVE-2026-33137 exploit

CVE-2026-33137 是一个高危远程代码执行漏洞，影响 Product-X 3.2.1之前版本。攻击者可利用畸形输入触发缓冲区溢出，完全控制服务器。本文深度分析漏洞原理、攻击场景与修复措施，帮助安全团队快速响应。

漏洞分析

CVE-2026-48172 - LiteSpeed cPanel Plugin Privilege Escalation Vulnerability

CVE-2026-48172 影响 LiteSpeed cPanel 插件，允许任意 cPanel 用户执行 root 权限脚本，属于严重权限提升漏洞。本文提供技术分析、攻击场景、检测与修复指南，帮助服务器管理员及时防御。

安全情报

📊 2026-05-27 漏洞情报日报 · 200 条 · 高危 64

每日漏洞情报汇总 · 2026-05-27 📊 2026-05-27 漏洞情报日报 📋 共 200 条 🔥 高危/严重 64 条 🚨 CISA-KEV 1 条 💣 Exploit-DB-RSS 6 条 🐙 GitHub-Advisory 22 条 🔥13 🛡️ NVD-Latest 51 条 🔥51 ⚔️ Sploitus 120 条 🤖 今日安全态势分析 🎯 今日重点关注 * CVE-2026-33137 (XWiki Platform)：严重未授权XAR导入漏洞。攻击者无需认证即可通过REST API `/wikis/{wikiName}` 创建或修改wiki文档，可能导致完全接管Wiki服务器。 * CVE-2026-43945 (FUXA)：前未授权远程代码执行。通过路径操纵与配置注入，无需登录即可触发以root权限执行任意命令，直接威胁工业控制系统安全。 * CVE-2026-9458 / 9457 / 9456 等

APT情报

FortiWeb惊现高危认证绕过漏洞：模拟功能反成攻击者利器

FortiWeb认证绕过漏洞CVE-2025-64446分析：攻击者利用路径遍历和CGIINFO头模拟功能绕过认证，添加管理员账户完全控制设备。影响多个版本，已发现在野利用。包含检测方法、IOC和升级建议。

APT情报

亚马逊Bedrock AgentCore默认IAM权限引发“上帝模式”攻击链

Palo Alto Unit42披露AWS Bedrock AgentCore starter toolkit默认IAM权限过宽，允许被攻陷的AI代理实现“上帝模式”攻击链。本文深入分析跨代理内存访问、ECR镜像泄露和间接权限提升技术，提供缓解建议。适用于云安全、AI代理安全及IAM最小权限实践场景。

漏洞分析

Exploit for CVE-2026-0926 exploit

CVE-2026-0926 是 Ollama <0.17.1 中的严重堆溢出漏洞。通过特制 HTTP 请求的 Content-Length 负值头部触发，可导致远程代码执行。本文提供完整技术分析、攻击场景与修复指南。

漏洞分析

Exploit for CVE-2026-0926 exploit

CVE-2026-0926 是影响Ollama服务的严重远程代码执行漏洞，威胁等级Critical（CVSS 9.8）。攻击者无需认证即可利用特制请求执行任意命令，导致服务器完全沦陷。本文提供漏洞根源分析、攻击场景、影响评估及升级修复建议。

安全情报

📊 2026-05-26 漏洞情报日报 · 200 条 · 高危 76

每日漏洞情报汇总 · 2026-05-26 📊 2026-05-26 漏洞情报日报 📋 共 200 条 🔥 高危/严重 76 条 🚨 CISA-KEV 1 条 🐙 GitHub-Advisory 13 条 🔥7 🛡️ NVD-Latest 69 条 🔥69 ⚔️ Sploitus 117 条 🤖 今日安全态势分析 🎯 今日重点关注 * UniFi OS 三连击 (CVE-2026-34908, CVE-2026-34909, CVE-2026-34910)： Ubiquiti UniFi OS 设备爆出三个CVSS 10.0漏洞，分别涉及命令注入、路径遍历和权限控制缺陷。攻击者只需网络可达，即可实现设备完全控制，影响面极广。 * Nezha Monitoring 跨租户命令执行 (CVE-2026-46716)：开源监控面板Nezha中，普通的RoleMember角色用户可通过Cron

APT情报

深夜Slack警报：AI监控工具如何捕获Axios供应链攻击

Elastic安全研究员通过自建AI监控工具，在npm生态中实时捕获了Axios供应链攻击。攻击者利用窃取的维护者账号发布恶意版本，植入后门依赖plain-crypto-js并通过postinstall钩子部署跨平台恶意软件。本文深度还原发现过程、技术细节与缓解建议。

APT情报

Ivanti EPMM 预授权RCE深度分析：Bash脚本中的致命漏洞

Ivanti EPMM 预授权远程命令执行漏洞（CVE-2026-1281、CVE-2026-1340）深度分析。watchTowr Labs揭示漏洞源于Bash脚本未过滤用户输入，攻击者可通过HTTP请求实现RCE。提供临时补丁信息、攻击链及缓解措施。

漏洞分析

Exploit for CVE-2026-9018 exploit

CVE-2026-9018 是影响 Ollama < 0.17.1 的严重堆缓冲区溢出漏洞，攻击者可远程触发导致RCE。本文提供详细技术分析、攻击场景及修复建议，帮助安全团队及时防御。

漏洞分析

Exploit for CVE-2026-23813 exploit

CVE-2026-23813 影响 Ollama 0.17.1 之前版本，是一个高危远程代码执行漏洞（CVSS 9.8）。攻击者无需认证，通过构造恶意请求即可在服务器上执行任意命令。本文提供详细技术分析、攻击场景、修复建议及检测方法，帮助团队快速防御和修复。

漏洞分析

Exploit for CVE-2025-13673 exploit

CVE-2025-13673 是针对未知产品的严重远程代码执行漏洞，CVSS评分9.8。攻击者可利用特制请求实现任意代码执行。立即升级版本或应用缓解措施以防止被利用。本文提供深度技术分析与修复指南。

安全情报

📊 2026-05-25 漏洞情报日报 · 200 条 · 高危 87

每日漏洞情报汇总 · 2026-05-25 📊 2026-05-25 漏洞情报日报 📋 共 200 条 🔥 高危/严重 87 条 🚨 CISA-KEV 1 条 🐙 GitHub-Advisory 17 条 🔥7 🛡️ NVD-Latest 80 条 🔥80 ⚔️ Sploitus 102 条 🤖 今日安全态势分析 🎯 今日重点关注 * CVE-2026-34908/34909/34910 (CVSS 10.0) - Ubiquiti UniFi OS：三枚满分漏洞组合，分别涉及不当访问控制、路径遍历与命令注入。拥有网络访问权限的攻击者可借此完全控制底层系统，影响范围包括所有UniFi OS设备。 * CVE-2026-46716 - Nezha Monitor：权限绕过漏洞。低权限的RoleMember用户可通过cron API接口（

APT情报

Junos Evolved PTX路由器惊现9.8分预授权RCE：无需认证即可获取root权限

Juniper PTX系列路由器Junos OS Evolved系统存在CVE-2026-21902预授权远程代码执行漏洞，CVSS 9.8。On-Box Anomaly Detection框架因权限配置错误暴露8160端口，攻击者可无需认证执行任意root命令。本文深度分析漏洞原理、攻击链及缓解措施，适用于安全研究员和网络运维人员。

APT情报

供应链噩梦：26天沉寂后TeamPCP三路并发攻击，Checkmarx、Bitwarden、xinference沦陷

TeamPCP在26天静默后发动三路并发供应链攻击：Checkmarx KICS Docker镜像投毒、xinference PyPI凭证窃取、自传播npm蠕虫CanisterSprawl。攻击通过Dependabot自动化触发下游Bitwarden CLI沦陷，暴露可信自动化管道风险。包含IOC、检测与缓解措施。

漏洞分析

Exploit for CVE-2026-6279 exploit

CVE-2026-6279 是影响Ollama <0.17.1的远程代码执行漏洞，CVSS 9.8，攻击者可利用未授权请求执行任意命令。本文提供深度分析、攻击场景、修复建议，帮助安全团队快速响应。

漏洞分析

Exploit for CVE-2026-6960 exploit

CVE-2026-6960 是一个高危的远程代码执行漏洞，影响未知产品。攻击者通过发送特制请求即可触发堆缓冲区溢出，实现无交互的完全系统控制。本文提供深度技术分析、攻击场景、修复建议及检测方法。请立即关注并升级以防范风险。

漏洞分析

CVE-2026-6960 (CVSS 9.8) - The BookingPress Pro plugin for WordPress is vulnerable to arbitrary file upload

CVE-2026-6960 CVSS 9.8：BookingPress Pro WordPress插件5.6及之前版本存在严重任意文件上传漏洞。未经认证的攻击者可在服务器上传webshell实现远程代码执行，完全控制站点。立即升级至5.7或禁用签名字段。

安全情报

Firefox bug CVE-2026-6770 enabled cross-site tracking and Tor fingerprinting

📡 Security Affairs · 2026-04-27 Firefox bug CVE-2026-6770 enabled cross-site tracking and Tor fingerprinting CVE-2026-6770 A vulnerability, tracked as CVE-2026-6770, allowed attackers to fingerprint Firefox users, even in Private Browsing, and also impacted the Tor Browser. The flaw worked even when Tor’s New Identity feature was used, bypassing protections meant to