ZONE.CI 全球网

该文档披露了Linux内核RxGK子系统中的CVE-2026-31635本地权限提升漏洞（DirtyCBC），核心问题在于rxgk_verify_response()存在反向边界检查错误，导致超大认证器被放行，且rxgk_decrypt_skb()在AEAD解密时未检查COW保护，解密操作发生在HMAC校验前，攻击者可通过交错SGL污染SUID文件的页缓存并注入ELFshellcode获取root权限。影响Fedora、Arch等默认启用CONFIG\\_RXGK的系统，建议用户通过检查内核配置及版本

本文详细解析JWT的结构与安全机制，重点分析None算法绕过、算法混淆攻击、KID参数注入（路径遍历/命令执行/SQL注入）及JKU参数劫持等常见漏洞。文档通过具体攻击场景和Python代码示例说明漏洞利用方法，并强调服务端应严格校验算法类型、密钥来源和外部参数，避免依赖客户端可控字段进行安全决策。

本文档详细介绍了TLCP协议(GB/T38636-2020)流量包验签解密过程，使用密码套件ECC_SM4_CBC\\_SM3。核心内容包括SM2签名验签、密钥派生、SM4-CBC逐条解密及HMAC-SM3完整性校验，并基于openHiTLS实现的encrypt-then-MAC格式进行实际数据包分析。文档提供了完整的十六进制数据和算法步骤，为TLCP协议安全分析提供了可操作的参考。

本文对比了国密SKF与SDF标准HMAC初始化接口的差异。SKF在导入密钥时已将算法标识绑定至句柄，HMACInit无需算法参数；而SDF密钥句柄未绑定算法，必须在初始化时显式传入算法标识。开发者对接这两类密码设备API时需注意此底层设计差异，按规范正确传递参数以避免调用异常。

本文系统剖析OpenSSL3.x在国密算法实现中的12个关键陷阱，涵盖SM2签名格式互转、EVP接口选择、SM4默认填充、随机数DRBG差异及线程安全等核心问题。文档通过代码实例对比错误与正确做法，提供SM2签名DER/r||s转换、EVP_DigestSign与EVP_PKEY\\_sign适用场景、SM4-CBC填充控制等实操方案，并揭示OpenSSL与SDF混合栈的典型配置误区。

本文系统总结商用密码应用安全性评估能力验证考试核心考点，重点解析SM4分组密码算法的七种工作模式特征、推断方法及安全风险（如CTR模式计数器重叠攻击、CBC模式PaddingOracle漏洞），详细说明SM3\\_HMAC正确实现方式与常见错误，强调密码算法在完整性保护中的规范应用。文档涵盖密码产品接口、密钥管理、量化评估等实操要点，为密码安全测评提供明确技术指导。

该文档披露了Linux内核RxGK子系统中的CVE-2026-31635本地权限提升漏洞（DirtyCBC），核心问题在于rxgk_verify_response()存在反向边界检查错误，导致超大认证器被放行，且rxgk_decrypt_skb()在AEAD解密时未检查COW保护，解密操作发生在HMAC校验前，攻击者可通过交错SGL污染SUID文件的页缓存并注入ELFshellcode获取root权限。影响Fedora、Arch等默认启用CONFIG\\_RXGK的系统，建议用户通过检查内核配置及版本

本文详细解析JWT的结构与安全机制，重点分析None算法绕过、算法混淆攻击、KID参数注入（路径遍历/命令执行/SQL注入）及JKU参数劫持等常见漏洞。文档通过具体攻击场景和Python代码示例说明漏洞利用方法，并强调服务端应严格校验算法类型、密钥来源和外部参数，避免依赖客户端可控字段进行安全决策。

本文档详细介绍了TLCP协议(GB/T38636-2020)流量包验签解密过程，使用密码套件ECC_SM4_CBC\\_SM3。核心内容包括SM2签名验签、密钥派生、SM4-CBC逐条解密及HMAC-SM3完整性校验，并基于openHiTLS实现的encrypt-then-MAC格式进行实际数据包分析。文档提供了完整的十六进制数据和算法步骤，为TLCP协议安全分析提供了可操作的参考。

本文对比了国密SKF与SDF标准HMAC初始化接口的差异。SKF在导入密钥时已将算法标识绑定至句柄，HMACInit无需算法参数；而SDF密钥句柄未绑定算法，必须在初始化时显式传入算法标识。开发者对接这两类密码设备API时需注意此底层设计差异，按规范正确传递参数以避免调用异常。

本文演示了JS逆向中明文加签的自动加解密技术，通过分析靶场签名算法，使用HmacSHA256对拼接字符串加密，并利用jsrpc在浏览器注入环境注册函数，最后通过Python脚本和mitmproxy实现自动化调用。核心在于理解签名生成逻辑并借助工具实现自动化。

miniorangeSAML2.0单点登录WordPress插件存在两个严重漏洞(CVE-2026-61979和CVE-2026-15981),CVSS评分9.8。攻击者可伪造SAML断言以任何用户身份登录,包括管理员。漏洞影响免费及多个商业版本,供应商已发布修复版本但版本号混乱导致扫描器误判。DigitalOcean检测到利用活动,建议立即更新至修复版本。

本文系统剖析OpenSSL3.x在国密算法实现中的12个关键陷阱，涵盖SM2签名格式互转、EVP接口选择、SM4默认填充、随机数DRBG差异及线程安全等核心问题。文档通过代码实例对比错误与正确做法，提供SM2签名DER/r||s转换、EVP_DigestSign与EVP_PKEY\\_sign适用场景、SM4-CBC填充控制等实操方案，并揭示OpenSSL与SDF混合栈的典型配置误区。

本文系统总结商用密码应用安全性评估能力验证考试核心考点，重点解析SM4分组密码算法的七种工作模式特征、推断方法及安全风险（如CTR模式计数器重叠攻击、CBC模式PaddingOracle漏洞），详细说明SM3\\_HMAC正确实现方式与常见错误，强调密码算法在完整性保护中的规范应用。文档涵盖密码产品接口、密钥管理、量化评估等实操要点，为密码安全测评提供明确技术指导。

该文档披露了Linux内核RxGK子系统中的CVE-2026-31635本地权限提升漏洞（DirtyCBC），核心问题在于rxgk_verify_response()存在反向边界检查错误，导致超大认证器被放行，且rxgk_decrypt_skb()在AEAD解密时未检查COW保护，解密操作发生在HMAC校验前，攻击者可通过交错SGL污染SUID文件的页缓存并注入ELFshellcode获取root权限。影响Fedora、Arch等默认启用CONFIG\\_RXGK的系统，建议用户通过检查内核配置及版本

本文详细解析JWT的结构与安全机制，重点分析None算法绕过、算法混淆攻击、KID参数注入（路径遍历/命令执行/SQL注入）及JKU参数劫持等常见漏洞。文档通过具体攻击场景和Python代码示例说明漏洞利用方法，并强调服务端应严格校验算法类型、密钥来源和外部参数，避免依赖客户端可控字段进行安全决策。

本文档详细介绍了TLCP协议(GB/T38636-2020)流量包验签解密过程，使用密码套件ECC_SM4_CBC\\_SM3。核心内容包括SM2签名验签、密钥派生、SM4-CBC逐条解密及HMAC-SM3完整性校验，并基于openHiTLS实现的encrypt-then-MAC格式进行实际数据包分析。文档提供了完整的十六进制数据和算法步骤，为TLCP协议安全分析提供了可操作的参考。

本文对比了国密SKF与SDF标准HMAC初始化接口的差异。SKF在导入密钥时已将算法标识绑定至句柄，HMACInit无需算法参数；而SDF密钥句柄未绑定算法，必须在初始化时显式传入算法标识。开发者对接这两类密码设备API时需注意此底层设计差异，按规范正确传递参数以避免调用异常。

本文演示了JS逆向中明文加签的自动加解密技术，通过分析靶场签名算法，使用HmacSHA256对拼接字符串加密，并利用jsrpc在浏览器注入环境注册函数，最后通过Python脚本和mitmproxy实现自动化调用。核心在于理解签名生成逻辑并借助工具实现自动化。

miniorangeSAML2.0单点登录WordPress插件存在两个严重漏洞(CVE-2026-61979和CVE-2026-15981),CVSS评分9.8。攻击者可伪造SAML断言以任何用户身份登录,包括管理员。漏洞影响免费及多个商业版本,供应商已发布修复版本但版本号混乱导致扫描器误判。DigitalOcean检测到利用活动,建议立即更新至修复版本。

本文系统剖析OpenSSL3.x在国密算法实现中的12个关键陷阱，涵盖SM2签名格式互转、EVP接口选择、SM4默认填充、随机数DRBG差异及线程安全等核心问题。文档通过代码实例对比错误与正确做法，提供SM2签名DER/r||s转换、EVP_DigestSign与EVP_PKEY\\_sign适用场景、SM4-CBC填充控制等实操方案，并揭示OpenSSL与SDF混合栈的典型配置误区。

本文系统总结商用密码应用安全性评估能力验证考试核心考点，重点解析SM4分组密码算法的七种工作模式特征、推断方法及安全风险（如CTR模式计数器重叠攻击、CBC模式PaddingOracle漏洞），详细说明SM3\\_HMAC正确实现方式与常见错误，强调密码算法在完整性保护中的规范应用。文档涵盖密码产品接口、密钥管理、量化评估等实操要点，为密码安全测评提供明确技术指导。

该文档披露了Linux内核RxGK子系统中的CVE-2026-31635本地权限提升漏洞（DirtyCBC），核心问题在于rxgk_verify_response()存在反向边界检查错误，导致超大认证器被放行，且rxgk_decrypt_skb()在AEAD解密时未检查COW保护，解密操作发生在HMAC校验前，攻击者可通过交错SGL污染SUID文件的页缓存并注入ELFshellcode获取root权限。影响Fedora、Arch等默认启用CONFIG\\_RXGK的系统，建议用户通过检查内核配置及版本

本文档详细介绍了TLCP协议(GB/T38636-2020)流量包验签解密过程，使用密码套件ECC_SM4_CBC\\_SM3。核心内容包括SM2签名验签、密钥派生、SM4-CBC逐条解密及HMAC-SM3完整性校验，并基于openHiTLS实现的encrypt-then-MAC格式进行实际数据包分析。文档提供了完整的十六进制数据和算法步骤，为TLCP协议安全分析提供了可操作的参考。

本文对比了国密SKF与SDF标准HMAC初始化接口的差异。SKF在导入密钥时已将算法标识绑定至句柄，HMACInit无需算法参数；而SDF密钥句柄未绑定算法，必须在初始化时显式传入算法标识。开发者对接这两类密码设备API时需注意此底层设计差异，按规范正确传递参数以避免调用异常。