狼目安全

ARTEX AI 自主渗透测试系统

Administrator — Fri, 18 Sep 2026 13:13:41 GMT

仪表盘（总览 / Token 消耗 / 活动流）任务列表 <

普罗维纳驱动的安全测试智能体 ·CLI 命令行版本

Administrator — Fri, 18 Sep 2026 13:09:34 GMT

Provena 把一句自然语言目标，转化为针对单个授权目标的有界、可审计安全测试。每一次运行都会驱动 Pi harness 走一条 fact/intent 图流程：由模型决定下一步做些什么，而 Provena 则负责调用内置工具执行，每次获取的证据都会记录进只addition的 FGS 图中，最终

AirLift iOS 27.0 越狱

Administrator — Fri, 18 Sep 2026 13:06:53 GMT

iOS 27.0 的 AirTraffic 沙盒逃离平台。这是一个为开发者和安全研究者提供的简单概念验证。如果你担心🔥🪲4⃣☁️（为了声望而烧虫子）——虫子总会有更多

DeepSeek Harness 破甲：让所有模型都能破甲

Administrator — Fri, 18 Sep 2026 13:04:42 GMT

对准 dsh 0.1.5-rc.1（Node.js ≥18;Windows 无感路径依赖 Node ≥22 的，更低版本仍靠文件级补丁）。其它版本原文对不上时会显示待应用 / 跳过，不会乱改文件。registerHookswindowsHide 兼容 0.1.2 社区预设的字段，以及历史会话

DeepSeek v4.1 flash 网络安全红队工具

Administrator — Fri, 18 Sep 2026 13:00:28 GMT

网络安全红队基准评测的必要性（Why Red-Teaming Matters）在生成式人工智能与大语言模型（LLM）向各行业深度融合的背景下，模型的鲁棒性、对抗防御能力与系统对齐安全性已成为网络空间安全的核心研究课题：暴露防御边界，反哺安全护栏：只有通过专业的网络安全红队对抗模拟（Red-Tea

bypassEDR_hashdump_V1 加固版：reg.exe 白利用导出 hash，静态指纹清零，火绒 360 双测

Administrator — Fri, 18 Sep 2026 12:55:30 GMT

这是什么？一款 Windows 下单文件离线 HashDump 工具（代号 bypassEDR_hashdump_V1）的静态加固版。在 SYSTEM 上下文一次运行，直接打印本机 SAM 本地账号 NTLM/LM 与缓存域凭据 DCC2。这不是原版的重发，而是做了一层专门针对 360 QVM

一款面向攻防演练、红蓝对抗和安全研究场景的高交互智能欺骗蜜罐平台

Administrator — Fri, 18 Sep 2026 12:49:40 GMT

工具介绍 AlterHive（幻巢）是一款面向攻防演练、红蓝对抗和安全研究场景的高交互智能欺骗蜜罐平台。平台以虚拟拓扑、会话记忆、规则引擎和多 Agent 欺骗规划为核心，将攻击者/渗透Agent引导进可控的“子网幻象”环境中，帮助防守方观察攻击意图、拖延攻击节奏、保护真实目标。

17字节锁死Netty解析线程：一个assert如何变成永远不返回

Administrator — Fri, 18 Sep 2026 12:45:42 GMT

CVE-2026-63202 不靠超大请求吃光内存，也不需要把服务器塞满连接。它利用一个极小的Binary HTTP消息，让解析循环既无法归零，也无法前进，最终把Netty事件循环线程钉在100% CPU。先给结论。受影响组件是Netty孵化项目中的Binary HTTP编解码器：

一次HTTP请求，悄悄改掉运维终端的剪贴板

Administrator — Fri, 18 Sep 2026 12:42:32 GMT

攻击者没有登录服务器，也没有碰运维电脑。他只向网站发出一个普通HTTP请求。几秒后，请求路径进入访问日志；再过一会儿，运维打开终端监控界面，日志中的控制字节被终端当成命令，系统剪贴板随之被改写。先说结论。这项漏洞编号是CVE-2026-54162。

针对浏览器Cookie和密码提取的免杀研究

Administrator — Fri, 18 Sep 2026 12:38:07 GMT

概述在实战攻防对抗的过程中，面对的不仅仅只有服务器，还有内网海量的个人主机。而浏览器又作为个人主机重要的日常工作、运维以及娱乐的软件，保存了许多重要网站凭据（如堡垒机、云管理平台、企业面板、OA后台等）。

Windows内核免杀学习：不调 API 找 ntdll 基址

Administrator — Fri, 18 Sep 2026 12:23:41 GMT

CVE-2026-19490 — NetScaler ADC/Gateway SAML 认证绕过

Administrator — Fri, 18 Sep 2026 12:16:33 GMT

Citrix NetScaler ADC / NetScaler Gateway 上的未认证会话伪造，通过 SAML HTTP-Redirect 绑定处理程序。CVSS 4.0 9.3，CWE-288。公告CTX696939（2026-08-19），没有任何变通方法。原始报告的署名如下对萨马斯·

vCenter满分漏洞CVE-2026-59310遭APT利用：47国361台主机沦陷，勒索软件尾随而至

Administrator — Fri, 18 Sep 2026 12:12:23 GMT

又一个满分漏洞，敲在数据中心最要害的位置 2026 年 8 月，美国网络安全与基础设施安全局（CISA）把四个漏洞同时列入了「已知被利用漏洞」（KEV）目录，措辞一致：正在被积极利用。其中最刺眼的，是 VMware vCenter 身上的 CVE-2026-59310——一个评级 CVSS 9.8

搜狗输入法Windows版远程代码执行漏洞(CVE-2026-51990)

Administrator — Fri, 18 Sep 2026 11:45:58 GMT

成功利用该漏洞可导致攻击者以当前用户权限完全控制系统，安装持久化后门、窃取数据、执行任意命令。

GitLab CVE-2026-85706路径穿越漏洞，未认证读取任意文件

Administrator — Fri, 18 Sep 2026 11:41:31 GMT

摘要 GitLab 在 2026-09-10 的例行补丁中修复了 CVE-2026-85706，GitLab 作为 CNA 给了它 CVSS 3.1 满分 10.0。漏洞在 repository commits API，未认证攻击者可以读取 GitLab 服务器上的任意文件。但真正值得记录的，是它

OmniRoute CVE-2026-88062 一次自洽校验、两份矛盾的版本元数据

Administrator — Fri, 18 Sep 2026 11:24:55 GMT

覆盖范围：CVE-2026-88062（GHSA-hf57-cqmx-p4gr / GHSA-jphr-2gw7-xrwp）三道防线，零个边界摘要 OmniRoute 的 POST /api/acp/agents 允许注册自定义 ACP agent，并接受请求方提供的 binary 与 vers

JumpServer Access Key越权泄露漏洞

Administrator — Fri, 18 Sep 2026 11:08:03 GMT

攻击者可利用该漏洞，通过附加_rel=not 查询参数越权读取所有用户的 AccessKey Secret 和 TempToken 明文，进而在开启 AUTH_TEMP_TOKEN 的环境中直接以管理员身份登录，完成权限接管。

CVE-2026-62379/57141OpenAM 与 PraisonAI 两条未认证 RCE 的同一个错误

Administrator — Fri, 18 Sep 2026 10:51:36 GMT

摘要同一天被推送到同一个渠道的两条漏洞，一条在 Java 的身份管理底座里，一条在 TypeScript 的 AI Agent 框架里，语言不同、生态不同、CVSS 相同（9.8），但它们的成因是同一个：危险操作（反射实例化 / 代码执行）发生在一个本该由安全检查守卫的位置，而那个安全检查被放在

RouterOSSSH公钥认证绕过漏洞CVE-2026-67276

lmteam — Thu, 17 Sep 2026 12:19:16 GMT

一次典型的"匹配与验签信任错位"——比对凭据时漏掉一个字段，验签时又信任了攻击者提供的输入。两个疏漏叠加，让攻击者在只掌握公钥的情况下冒充任意用户登录路由器。漏洞描述

Nacos 3.x 鉴权作用域错配未授权接管漏洞分析

Administrator — Sun, 6 Sep 2026 13:02:18 GMT

Nacos 3.x 鉴权作用域错配漏洞分析未授权创建管理员账户完全接管服务端漏洞描述 Nacos 是阿里巴巴开源的服务注册与配置中心，广泛用于微服务架构。CVE 暂未分配的该漏洞影响 Nacos 3.0.0 ~ 3.2.3：用户、角色、权限三个管理接口落在了一个默认不鉴权的作用域里。远程未认