ZONE.CI 全球网

JeecgBoot积木报表组件auto/export接口存在未授权远程代码执行漏洞，由微步XGPT发现并报送官方。攻击者可远程执行任意命令完全控制系统，影响JeecgBootversion<=3.9.3及积木报表version<=2.5.0。官方已在v2.5.1修复，建议受影响用户尽快升级，并可通过防护设备拦截恶意请求特征作为临时缓解措施。

文档为2026第十届御网杯数据安全赛道WriteUp，包含TracePurge和ShadowMeter两题。TracePurge通过分析CSV文件匹配客户数据，生成响应计划（PURGE/NOTIFY/MONITOR）并获flag。ShadowMeter通过分析access.log和error.log，利用base64分片恢复被外传的ZIP文件。解题过程展示了数据泄露应急响应与日志分析实战技巧。

JeecgBoot积木报表组件auto/export接口存在未授权远程代码执行漏洞，由微步XGPT发现并报送官方。攻击者可远程执行任意命令完全控制系统，影响JeecgBootversion<=3.9.3及积木报表version<=2.5.0。官方已在v2.5.1修复，建议受影响用户尽快升级，并可通过防护设备拦截恶意请求特征作为临时缓解措施。

文档为2026第十届御网杯数据安全赛道WriteUp，包含TracePurge和ShadowMeter两题。TracePurge通过分析CSV文件匹配客户数据，生成响应计划（PURGE/NOTIFY/MONITOR）并获flag。ShadowMeter通过分析access.log和error.log，利用base64分片恢复被外传的ZIP文件。解题过程展示了数据泄露应急响应与日志分析实战技巧。

JeecgBoot积木报表组件auto/export接口存在未授权远程代码执行漏洞，由微步XGPT发现并报送官方。攻击者可远程执行任意命令完全控制系统，影响JeecgBootversion<=3.9.3及积木报表version<=2.5.0。官方已在v2.5.1修复，建议受影响用户尽快升级，并可通过防护设备拦截恶意请求特征作为临时缓解措施。

JeecgBoot积木报表组件auto/export接口存在未授权远程代码执行漏洞，由微步XGPT发现并报送官方。攻击者可远程执行任意命令完全控制系统，影响JeecgBootversion<=3.9.3及积木报表version<=2.5.0。官方已在v2.5.1修复，建议受影响用户尽快升级，并可通过防护设备拦截恶意请求特征作为临时缓解措施。

文档为2026第十届御网杯数据安全赛道WriteUp，包含TracePurge和ShadowMeter两题。TracePurge通过分析CSV文件匹配客户数据，生成响应计划（PURGE/NOTIFY/MONITOR）并获flag。ShadowMeter通过分析access.log和error.log，利用base64分片恢复被外传的ZIP文件。解题过程展示了数据泄露应急响应与日志分析实战技巧。

JeecgBoot积木报表组件auto/export接口存在未授权远程代码执行漏洞，由微步XGPT发现并报送官方。攻击者可远程执行任意命令完全控制系统，影响JeecgBootversion<=3.9.3及积木报表version<=2.5.0。官方已在v2.5.1修复，建议受影响用户尽快升级，并可通过防护设备拦截恶意请求特征作为临时缓解措施。

本文详细分析了Zyxel多款无线AP中export-cgi组件的PKCS#12导出路径命令注入漏洞(CVE-2026-6837)。攻击者可在管理员会话下通过构造带引号和分号的证书导出密码参数，以root权限执行任意命令。文章提供了最短复现请求、根因分析、受影响型号列表及修复方向，并完整介绍了基于固件仿真的实验环境搭建过程。修复建议是避免将不可信输入拼接到shell命令中，或使用非shell执行路径。

JeecgBoot积木报表组件auto/export接口存在未授权远程代码执行漏洞，由微步XGPT发现并报送官方。攻击者可远程执行任意命令完全控制系统，影响JeecgBootversion<=3.9.3及积木报表version<=2.5.0。官方已在v2.5.1修复，建议受影响用户尽快升级，并可通过防护设备拦截恶意请求特征作为临时缓解措施。

JeecgBoot积木报表组件auto/export接口存在未授权远程代码执行漏洞，由微步XGPT发现并报送官方。攻击者可远程执行任意命令完全控制系统，影响JeecgBootversion<=3.9.3及积木报表version<=2.5.0。官方已在v2.5.1修复，建议受影响用户尽快升级，并可通过防护设备拦截恶意请求特征作为临时缓解措施。

该文档为第一届创宇杯网络安全技能大赛的Writeup，包含三道Web题目的详细解题过程。GhostLoader利用ReactRouter的CVE-2025-43865漏洞伪造prerender数据投毒缓存，实现XSS读取flag；HackersBlog通过目录扫描发现后台，利用明文Cookie认证漏洞和路径穿越过滤绕过读取flag；PyBundlePin涉及Flask调试器PIN利用。文档提供了完整攻击链和代码示例，对CTF竞赛和Web安全研究具有参考价值。

本文介绍开源工具redStackPRO，将红队攻击基础设施与AD靶场可视化于画布，拖拽拓扑即可自动导出可运行的Terraform与Ansible代码，支持GCP和AWS一键部署。工具不接触云凭证，提供CLI与RESTAPI，支持多人协作。建议pin版本、注意云配额，仅用于授权环境。

文章总结： 本文介绍开源工具redStackPRO，将红队攻击基础设施与AD靶场可视化于画布，拖拽拓扑即可自动导出可运行的Terraform与Ansible代码

文章总结： 该文档为创宇杯网络安全技能大赛的解题报告，涵盖三个Web安全挑战。GhostLoader利用ReactRouterCVE-2025-43865漏洞进

文章总结： 该文档为第一届创宇杯网络安全技能大赛的解题报告，涵盖三道WEB题目。第一题利用ReactRouterCVE-2025-43865漏洞，通过伪造X-R

文章总结： JeecgBoot积木报表v2.5.1存在未授权RCE漏洞，源于硬编码签名密钥可伪造X-Sign绕过认证，且Aviator表达式引擎沙箱可被逃逸，攻

文章总结： jeecgboot积木报表存在未授权RCE漏洞，影响最新版v3.9.3。攻击者无需登录即可通过枚举报表ID并构造恶意请求，利用Aviator表达式引

文章总结： 奇安信CERT通告JimuReport2.5.1存在未授权远程代码执行漏洞QVD-2026-61751，CVSS评分9.8，危害高危。攻击者可利用硬

文章总结： JeecgBoot积木报表export接口存在远程命令执行漏洞，影响使用该低代码平台的系统。文章提供了漏洞复现方法、FOFA查询语句及POC，建议用

文章总结： JeecgBoot积木报表组件auto/export接口存在未授权远程代码执行漏洞，由微步XGPT发现并报送官方。攻击者可远程执行任意命令完全控制系

文章总结： 该文档详细分析了蓝桥杯WEB赛题merge_storm的解题过程，核心漏洞为配置合并不当导致的越权问题。通过/api/profile/import接

文章总结： 文档详细介绍了2026年第十届御网杯数据安全赛道中TracePurge和ShadowMeter两个题目的解题思路与实现过程。TracePurge部分

文章总结： 文档为2026第十届御网杯数据安全赛道WriteUp，包含TracePurge和ShadowMeter两题。TracePurge通过分析CSV文件匹

文章总结： 文档详细介绍了2026年第十届御网杯数据安全赛道中TracePurge和ShadowMeter两个题目的解题思路与实现过程。TracePurge部分