ZONE.CI 全球网

本文为OSCP备考系列第26期，聚焦AD域攻击中的权限提升技术，涵盖ACL滥用、委派攻击、RBCD、影子凭据及ADCS攻击等核心手法。文章强调利用配置错误而非密码获取高权身份，通过BloodHound识别攻击路径，并给出具体工具命令与操作步骤，是OSCP+新增重点内容，实战指导性强。

SecEBL是一个基于意图识别的两层架构入侵检测系统。L1层使用微调的Embedding模型对安全事件进行行为意图标签化（如读取凭证、远程执行命令），L2层通过会话聚合和逻辑回归模型实现风险评分。项目旨在通过行为理解替代传统检测方法，目前支持Linux命令和Kubernetes审计日志，并提供开源实现。

文档披露NginxProxyManager远程代码执行漏洞CVE-2026-40519，因setupCertbotPlugins函数未对dns_provider_credentials参数充分过滤，攻击者可注入恶意载荷实现命令执行。影响版本2.9.14至2.15.1，目前官方未发布修复，建议用户关注GitHub更新并避免使用受影响版本。

AceDataCloudMCP是一个统一的MCP服务器，将AceDataCloud的账户管理（余额、用量、APIKey、订单、平台Token）与目录文档（服务、API、OpenAPI规范、模型清单、价格、文档检索）封装成AI助手可直接调用的工具。它走管理控制台接口，不生成内容，而是帮助AI查账户、查用量、管Key、查文档、查接口、查价格。用户需使用平台Token连接，支持远程和本地两种方式，提供只读和写操作工具。

CredSpy利用微软公开API实现Microsoft账户认证方式的无认证枚举，可精准探测密码、FIDO2及证书等类型与优先级。红队借此定制钓鱼策略，防御者能排查弱密码账户。建议通过pipx快速安装并在授权下批量探测，企业应定期审计以推动无密码认证落地。

本文介绍了利用AI辅助渗透测试的实战方法论，核心在于通过设定边界行为与明确目标，让AI在规则内无限推理以发现非预期漏洞。作者分享了多个案例，包括通过code报错接管小程序、利用OAuth2client\\_credentials模式缺陷获取token、以及通过存储桶原生端点Fuzz发现更多桶。文章强调AI能显著提升JS接口追踪、业务字段Fuzz和WAF绕过的效率，建议将AI作为放大攻击面的工具，通过反复引导和提供丰富信息来达成测试目标。

本文探讨了利用AI辅助渗透测试的方法论，核心是设定边界与目标后让AI无限推理以提升效率。作者通过多个实战案例展示了AI在信息收集、接口分析及漏洞发现中的优势，如通过报错获取token、利用OAuth2弱口令接管后台、Fuzz发现隐藏存储桶及云凭证。文章强调AI能显著放大攻击面，但需人工引导与复盘，将经验转化为可复用的逻辑。

本文详细介绍了针对Azure容器服务的攻击技术，包括利用容器注册表、任务和令牌等组件进行渗透。作者提出了一种替代传统反弹Shell的方法，通过将IMDS令牌窃取和密钥外泄嵌入Dockerfile的entrypoint中，实现无需持久连接的数据外泄。文章提供了具体的攻击步骤和所需权限，强调了容器安全配置的重要性。

本文详细介绍了SSRF漏洞如何被利用来窃取云主机元数据中的临时访问凭证（AK/SK），从而完全接管云服务。文章以阿里云为例，演示了从购买ECS、绑定RAM角色到通过SSRF获取AK/SK的完整攻击流程，并汇总了各云厂商的元数据访问地址。核心结论是SSRF读取元数据可直接导致云账号被接管，建议云主机避免绑定高权限角色并限制SSRF漏洞。

本文详细分析了SynologyActiveBackupforBusiness加密方案中的多个致命设计缺陷，包括硬编码种子、确定性密钥派生、无盐、无拉伸和静态IV，使得攻击者可在获取NASshell后离线解密所有备份目标特权凭据，实现从单台NAS沦陷到整个基础设施控制的跳跃。文章提供了完整的逆向分析过程、攻击场景和工具实现方案，对渗透测试和红队实战具有重要参考价值。

该文档为红蓝对抗技术周报，汇总了漏洞利用、红队攻击技术、蓝队防御工具及安全工具。关键内容包括CVE-2026-85884权限提升漏洞、多种EDR规避技术、C2框架及凭据窃取工具。建议安全团队关注相关工具动态，加强对应防御措施。

Cracken研究实验室对四款主流自主渗透智能体进行红队测试，通过搭建含间接提示注入陷阱的仿真网站，成功令全部智能体沦陷。攻击链利用目录列表泄露、伪装成正常工具的decoder二进制及反向shell实现容器沦陷，进而横向移动、读取Agent推理状态、注入任务并通过API控制Agent，最终在应用逻辑层持久化。文章揭示Agent安全盲区：其判断程序安全仅靠行为是否符合预期，提出执行先于验证、事后推理无法挽回沦陷等观点，并给出七条防御建议，包括架构上区分读到的内容与收到的指令、执行前验证、出网白名单、网络分段

SecEBL是一个基于意图识别的两层架构入侵检测系统。L1层使用微调的Embedding模型对安全事件进行行为意图标签化（如读取凭证、远程执行命令），L2层通过会话聚合和逻辑回归模型实现风险评分。项目旨在通过行为理解替代传统检测方法，目前支持Linux命令和Kubernetes审计日志，并提供开源实现。

文档披露NginxProxyManager远程代码执行漏洞CVE-2026-40519，因setupCertbotPlugins函数未对dns_provider_credentials参数充分过滤，攻击者可注入恶意载荷实现命令执行。影响版本2.9.14至2.15.1，目前官方未发布修复，建议用户关注GitHub更新并避免使用受影响版本。

AceDataCloudMCP是一个统一的MCP服务器，将AceDataCloud的账户管理（余额、用量、APIKey、订单、平台Token）与目录文档（服务、API、OpenAPI规范、模型清单、价格、文档检索）封装成AI助手可直接调用的工具。它走管理控制台接口，不生成内容，而是帮助AI查账户、查用量、管Key、查文档、查接口、查价格。用户需使用平台Token连接，支持远程和本地两种方式，提供只读和写操作工具。

CredSpy利用微软公开API实现Microsoft账户认证方式的无认证枚举，可精准探测密码、FIDO2及证书等类型与优先级。红队借此定制钓鱼策略，防御者能排查弱密码账户。建议通过pipx快速安装并在授权下批量探测，企业应定期审计以推动无密码认证落地。

本文介绍了利用AI辅助渗透测试的实战方法论，核心在于通过设定边界行为与明确目标，让AI在规则内无限推理以发现非预期漏洞。作者分享了多个案例，包括通过code报错接管小程序、利用OAuth2client\\_credentials模式缺陷获取token、以及通过存储桶原生端点Fuzz发现更多桶。文章强调AI能显著提升JS接口追踪、业务字段Fuzz和WAF绕过的效率，建议将AI作为放大攻击面的工具，通过反复引导和提供丰富信息来达成测试目标。

本文介绍作者在渗透测试中利用AI大模型提升效率的实战经验。核心方法包括设定行为边界与目标让AI无限推理，以及通过AI进行非预期漏洞挖掘，如利用code报错接管小程序、利用credentials认证缺陷获取token、通过存储桶原生端点Fuzz发现更多桶。文章还展示了AI在业务理解辅助测试中的应用，如base文档Fuzz、业务字段Fuzz、JS接口构造和注入WAF绕过。作者认为AI能显著放大攻击面，但需人工引导和反复鞭打以穷尽思路。

本文探讨了利用AI辅助渗透测试的方法论，核心是设定边界与目标后让AI无限推理以提升效率。作者通过多个实战案例展示了AI在信息收集、接口分析及漏洞发现中的优势，如通过报错获取token、利用OAuth2弱口令接管后台、Fuzz发现隐藏存储桶及云凭证。文章强调AI能显著放大攻击面，但需人工引导与复盘，将经验转化为可复用的逻辑。

本文详细介绍了针对Azure容器服务的攻击技术，包括利用容器注册表、任务和令牌等组件进行渗透。作者提出了一种替代传统反弹Shell的方法，通过将IMDS令牌窃取和密钥外泄嵌入Dockerfile的entrypoint中，实现无需持久连接的数据外泄。文章提供了具体的攻击步骤和所需权限，强调了容器安全配置的重要性。

本文详细介绍了SSRF漏洞如何被利用来窃取云主机元数据中的临时访问凭证（AK/SK），从而完全接管云服务。文章以阿里云为例，演示了从购买ECS、绑定RAM角色到通过SSRF获取AK/SK的完整攻击流程，并汇总了各云厂商的元数据访问地址。核心结论是SSRF读取元数据可直接导致云账号被接管，建议云主机避免绑定高权限角色并限制SSRF漏洞。

Cracken研究实验室对四款主流自主渗透智能体进行红队测试，通过搭建含间接提示注入陷阱的仿真网站，成功令全部智能体沦陷。攻击链利用目录列表泄露、伪装成正常工具的decoder二进制及反向shell实现容器沦陷，进而横向移动、读取Agent推理状态、注入任务并通过API控制Agent，最终在应用逻辑层持久化。文章揭示Agent安全盲区：其判断程序安全仅靠行为是否符合预期，提出执行先于验证、事后推理无法挽回沦陷等观点，并给出七条防御建议，包括架构上区分读到的内容与收到的指令、执行前验证、出网白名单、网络分段

Google紧急发布Chrome安全更新，修复33个安全漏洞，其中7个为关键级内存安全漏洞（如释放后重用），影响WebShare、WebView、密码管理等核心组件，攻击者可实现远程代码执行。建议用户立即升级至最新版本，企业需监控异常活动并限制扩展安装。

SecEBL是一个基于意图识别的两层架构入侵检测系统。L1层使用微调的Embedding模型对安全事件进行行为意图标签化（如读取凭证、远程执行命令），L2层通过会话聚合和逻辑回归模型实现风险评分。项目旨在通过行为理解替代传统检测方法，目前支持Linux命令和Kubernetes审计日志，并提供开源实现。

文档披露NginxProxyManager远程代码执行漏洞CVE-2026-40519，因setupCertbotPlugins函数未对dns_provider_credentials参数充分过滤，攻击者可注入恶意载荷实现命令执行。影响版本2.9.14至2.15.1，目前官方未发布修复，建议用户关注GitHub更新并避免使用受影响版本。