kownculture-优快云博客

原创【Droid ASC APK 一款性能更快JADX反编译工具】

Droid ASC APK 一款性能更快JADX反编译工具

2026-09-17 16:24:50 214

原创 WordPress 核心的关键级远程代码执行（RCE）漏洞分析（CVE-2026-63030 + CVE-2026-60137）

攻击者无需身份验证、无需特定配置、无需登录，就能通过 REST API 的批量请求端点（/wp-json/batch/v1）利用“路由/处理器混淆”结合 SQL 注入链，直接在服务器上执行任意代码（SQL注入漏洞的编号为CVE-2026-60137 、 REST API 批量端点路由混淆问题漏洞编号CVE-2026-63030 ）

2026-07-20 11:32:31 458

原创 AI 编程助手中发现了一个名为“GhostApproval”的新漏洞

安全研究人员在 AI 编程助手中发现了一个名为“GhostApproval”的新漏洞。这是一个信任边界缺口，允许恶意代码更改在没有用户明确同意的情况下被批准，从而绕过了人机回环的安全机制。该漏洞破坏了 AI 编程助手的基本安全模型，该模型依赖人类批准来防止恶意更改。它可能允许攻击者悄悄地将后门或漏洞引入代码库，影响广泛的软件项目。 GhostApproval 漏洞源于 AI 助手展示供审查的内容与实际提交的内容之间的不匹配，利用了用户对工具界面的信任。它影响多个 AI 编程平台，表明这是一个系统性缺陷而非

2026-07-09 10:31:46 434

转载【AI控制网页】阿里开源 page-agent

阿里巴巴发布Page-Agent，一个TypeScript库，允许开发者直接用自然语言命令控制网页界面，无需无头浏览器或扩展。它通过嵌入脚本直接操作DOM，简化自动化流程，支持多页面导航，可集成MCP控制浏览器。特点包括：基于文本DOM操作、无需多模态LLM、自带Ollama使用、可选Chrome扩展和MCP服务器（测试版）。但依赖LLM提供商，会产生API费用并受浏览器沙箱限制。适用于渗透测试和自动化测试提效。安装方式：npm install page-agent。

2026-07-04 14:15:34 58

原创最全面817 项结构化网络安全技能

初级分析师知道在可疑内存转储中应该运行哪个 Volatility3 插件，哪些 Sigma 规则可以检测到 Kerberoasting 攻击，以及如何跨三个云服务提供商确定安全漏洞的范围。你的 AI 代理不具备这些能力——除非你赋予它这些技能。该代码库包含817 项结构化网络安全技能，涵盖29 个安全领域，每项技能均遵循agentskills.io开放标准。每项技能都映射到六个行业框架——MITRE ATT&CK、NIST CSF 2.0、MITRE ATLAS、MITRE D3FEND、NIST AI

2026-06-25 16:26:36 235

原创 NVIDIA SkillSpector：AI Skill 安全扫描利器

NVIDIA SkillSpector是一款开源AI代理安全扫描工具，专注于检测Python编写的技能代码中的安全风险。该工具通过静态分析技术，集成64种恶意模式检测（覆盖代码注入、数据泄露等16类威胁），结合正则表达式和AST分析提升准确性。支持本地Docker部署及多格式输出（JSON/Markdown/SARIF），可扫描目录、Git仓库或压缩包。特色功能包括LLM分析支持（需配置OpenAI/Anthropic等API）和轻量化命令行设计，适用于开发者自检、平台安全审计及供应链防护。典型使用场景涵盖

2026-06-22 15:56:12 233

原创开源神器Headroom：节省92%的AI代理token消耗

Headroom是一款开源工具，能显著降低LLM交互中的token消耗。通过代码压缩（支持Python/JS等）、图像压缩（40-90%）、智能缓存等技术，实现92%的token节省率。兼容Claude、Codex等主流代理，提供跨代理内存共享和可逆压缩功能。安装方式支持pip/npm/docker，适用于代码搜索、事件调试等场景。GitHub项目包含库、代理和MCP服务器组件，保持回答质量同时减少60-95%的token使用。

2026-06-03 15:46:08 725

原创 Copy Fail、Dirty Frag 、Fragnesia、ptrace ,kernel linux提权信创解决方案

近期Linux内核曝出多个高危本地提权漏洞，包括CopyFail（CVE-2026-31431）、DirtyFrag（QVD-2026-24699）、Fragnesia（CVE-2026-46300）和ptrace漏洞（CVE-2026-46333）。这些漏洞均允许低权限用户通过组合系统调用（如splice()）或利用内核模块缺陷（如AF_ALG接口、xfrm-ESP/RxRPC模块）篡改页缓存或窃取文件描述符，最终获取root权限。影响范围涵盖2017年至2026年修复前的多个主流内核版本。欧拉等发行版已

2026-05-29 10:53:17 376

原创【AI越狱】安全从业者的AI福音-让AI“忘掉道德“

摘要：Heretic是一款突破性的AI工具，能够移除语言模型的安全审查机制，实现"道德解绑"。该工具采用先进的方向消融技术和TPE参数优化，支持Python 3.10+和PyTorch 2.2+环境。用户可通过pip安装或直接下载已处理模型，还提供离线部署方案如ollama运行gpt-oss模型。项目已在GitHub和HuggingFace开源，为安全研究人员提供了绕过AI内容限制的新途径。

2026-05-27 11:25:54 142

原创 buucft 神秘的龙卷风

该文本展示了一个通过字符长度解码的脚本程序。首先给出了一段由加号组成的特殊编码文本，每行加号数量不同。随后提供了一个Python脚本，该脚本通过计算每行文本长度减去2后转换为ASCII字符，最终拼接成解密字符串。脚本功能是读取指定文件，逐行处理后输出解码结果。这实际上是一个基于字符长度转换的简单加密/解密方案，将每行的加号数量转换为对应ASCII字符。

2025-09-15 18:18:05 594

原创【流量分析】科来&&wireshark过滤包长语法

流量分析，科来

2024-12-02 15:24:33 616

原创 pcap4j使用教程

是java语言中用于分析事实流量和分析离线流量的封装工具。

2023-10-17 11:27:19 2110 1

原创 SSL/TLS 协议信息泄露漏洞(CVE-2016-2183)【原理扫描】

SSL/TLS协议 RC4信息泄露漏洞被扫描出来，一般出现的问题在ssh和https服务上使用了DES、3DES算法，禁用这些算法就好了。2.重启nginx服务 systemctl restart nginx.service。其它中间件原理是一样的，找到中间件的配置文件禁用!1.禁止apache服务器使用RC4加密算法。1.禁止apache服务器使用RC4加密算法。1.ssh禁用DES、3DES算法。重启lighttpd 服务。2.重启apache服务。2.重启sshd服务。然后就不会扫描出来了。

2023-05-09 10:45:45 10807 1

原创 SSL/TLS RC4 信息泄露漏洞(CVE-2013-2566)【原理扫描】修复方案

SSL/TLS协议 RC4信息泄露漏洞被扫描出来，一般出现的问题在ssh和https服务上使用了RC4算法，修改配置文件就可以了。2.重启nginx服务 systemctl restart nginx.service。如果你是其它中间件原理是一样的,你需要找到你中间件的配置文件然后禁用RC4：!1.禁止apache服务器使用RC4加密算法。1.禁止apache服务器使用RC4加密算法。反正不要使用RC4算法就好。2.重启apache服务。1.ssh禁用RC4算法。2.重启sshd服务。

2023-05-09 10:43:20 13777 3

原创 SSH隧道

SSH介绍：linux下的ssh是我们常用的终端管理命令，但是它不光管理终端，还可以转发流量的，使用ssh的好处是不用将工具上传到目标主机。

2021-12-09 09:39:44 946

原创 MYSQL UDF手动提权及自动化工具使用

UDF手工提权及自动化工具使用

2021-11-22 13:43:10 4572 2

欧拉sp4漏洞修复包：CVE-2026-31431 (Linux Kernel Copy Fail)、Linux Kernel Dirty Frag (QVD-2026-24699)所有漏洞等

近期曝出的4个漏洞信息如下： 1、Linux Kernel Copy Fail 本地权限提升漏洞(CVE-2026-31431) 攻击者可以利用 AF_ALG 加密接口与 splice() 系统调用的组合，向任意可读文件的页缓存写入受控的4字节数据，从而篡改 setuid 程序，无需竞争条件即可直接获得 root 权限。漏洞影响 2017 年至补丁发布前构建的几乎所有 Linux 内核版本。参考链接：【已复现】Linux Kernel "Copy Fail" 本地权限提升漏洞(CVE-2026-31431)安全风险通告https://mp.weixin.qq.com/s/-5nohB52WQtD3lV7xInIKg 2、Linux Kernel Dirty Frag 本地权限提升漏洞攻击者可以实现对页缓存的写入，从而在几乎所有主流Linux发行版上稳定提权。漏洞影响xfrm-ESP从 2017 年至今的所有上游内核，RxRPC从 2023 年 6 月至今的上游内核。参考链接：【已复现】Linux Kernel Dirty Frag 本地权限提升漏洞(QVD-2026-24699)安全风险通告https://mp.weixin.qq.com/s/w2QmIPA-WtBPgPEWijNbmA 3、Linux Kernel Fragnesia 本地权限提升漏洞(CVE-2026-46300) 本地非特权用户可通过splice和espintcp ULP组合操作，逐字节篡改文件页缓存（如/usr/bin/su），从而在不写入磁盘的情况下执行提权代码获取root权限。漏洞影响2026年5月13日之前修复发布的所有相关内核版本。参考链接：【已复现】Linux Kernel Fragnesia 本地权限提升漏洞(CVE-2026-46300) 漏洞修复方案

2026-05-28

欧拉2203LTS-SP4 openssh10.3p1 最新版本包构建，解决最新漏洞

1）CVE-2026-27654（高危，CVSS 8.1）ProxyJump (-J) Shell 注入影响：客户端 5.4～10.2 场景：ssh -J user@host ...，若 user 含 ; ` $() 等 shell 元字符，可在客户端执行任意命令风险：堡垒机 / 跳板机 / 自动化脚本（IaC、CI/CD）广泛用 -J，极易被利用修复：严格过滤 ProxyJump 主机 / 用户字段的 shell 特殊字符 2）CVE-2026-35386（中危，CVSS 3.6）% u 令牌替换导致 Shell 注入影响：客户端 <10.3 场景：ssh_config 中 Match exec、ProxyCommand、LocalCommand 用了 %u（用户名扩展），恶意用户名含 shell 元字符可注入命令修复：在 % 变量替换前就严格过滤用户名，阻断注入链 3）证书认证绕过漏洞（sshd，中危）问题：authorized_keys 中 principals="a,b" 与证书中含逗号的主体名匹配时校验逻辑错误，可绕过限制影响：仅用户自定义 CA 信任（authorized_keys 里的 CA 公钥），不影响系统级 TrustedUserCAKeys 修复：严格按逗号分割主体列表，禁止模糊匹配 4）传统 scp 权限保留漏洞（低危）问题：root 用 scp 下载文件时，保留源文件 setuid/setgid 位，可能引入高风险权限文件修复：下载时强制清除 setuid/setgid 5）ECDSA 密钥算法强制校验漏洞（低危）问题：限制 ECDSA 密钥仅能使用特定算法时，校验不严格，可绕过算法限制修复：强制绑定 ECDSA 密钥与签名算法，防止降级 / 绕过

2026-05-26

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人