blackpeach的博客

摘要： Nginx Stream模块支持四层代理（TCP/UDP），可绕过传统网络隔离策略。本文演示了如何配置Nginx Stream代理HTTP服务（示例代理8000/9000端口），暴露内网服务至外网会扩大攻击面。通过添加allow/deny规则限制访问来源（如仅允许127.0.0.1）可有效修复风险。关键配置包括：启用Stream模块、定义upstream后端服务、设置监听端口及访问控制，最后通过重启Nginx生效。该功能适用于内网代理MySQL/Redis等服务，但需严格管控外网暴露。

MCP Inspector工具在0.14.1之前版本存在严重的未授权访问漏洞(CVE-2025-49596)。由于代理服务器缺乏身份验证机制，攻击者可利用标准输入输出发送MCP命令，实现远程代码执行。该漏洞影响使用真实生产数据的AI开发环境，可能导致任意命令执行、数据窃取等危害。复现过程显示可通过反弹shell或DNS外带等方式利用漏洞。官方已发布0.14.1修复版本，建议立即升级或采取临时防护措施限制访问端口。该漏洞CVSS评分预计为高危，对AI开发环境构成严重威胁。

【漏洞复现】达梦7企业管理器（DEM）国产数据库 RCE（CNVD-2023-69447）

Structs2系列：恶意的OGNL表达式 ,可造成 任意代码执行

ApacheOfbiz RCE 漏洞复现，Groovy 表达式注入