ZONE.CI 全球网

Spring框架曝高危漏洞，企业Java系统面临LDAP认证绕过与DoS攻击风险。CVE-2026-41720漏洞允许攻击者使用空密码绕过LDAP认证；CVE-2026-41840和CVE-2026-41842漏洞可导致内存泄漏和拒绝服务。企业需立即升级至SpringFramework7.0.8、6.2.19或6.1.28版本，并运行回归测试确保安全。

JsonExp是一款针对Fastjson和Jackson反序列化漏洞的自动化检测工具，支持多版本利用链覆盖和四种回连验证方式。工具提供智能参数注入、批量检测和HTML报告功能，适用于渗透测试和漏洞挖掘场景，包含实战使用建议和Payload模板扩展机制。

本文系统介绍ActiveDirectory基础架构与安全风险，阐述AD作为企业核心身份认证服务的核心功能及LDAP协议基础。重点解析域控制器NTDS.DIT数据库的存储机制与攻击面，包括密码哈希存储位置、文件保护措施及攻击者常用提取手法。强调AD因集中化凭据管理和信任关系成为攻击首要目标，并概述从初始入侵到完全控制AD的典型攻击路径，提出需通过系统性工程构建防御体系。

本文系统解析SIEM（安全信息与事件管理）平台的四层架构：数据来源层涵盖终端、网络、云服务等日志类型；采集层通过代理、API等方式收集数据；处理层进行标准化解析和事件富化；分析引擎通过关联规则实现威胁检测。文档包含C语言代码示例演示日志传输、CEF格式解析及暴力破解检测规则，为安全运营提供实操参考。

该文档详细记录了针对HTB靶机pirate.htb的内网渗透过程，涉及gMSA密码提取、NTLM中继攻击和基于资源的受限委派(RBCD)利用。通过BloodHound分析域内权限关系，利用MS01$计算机账户读取gMSA服务账户密码，再通过PetitPotam触发NTLM中继在域内创建可控计算机账户ATTACKER$，最终通过S4U2Proxy攻击获取WEB01主机Administrator权限。文档提供了完整的攻击链实操命令和调试技巧。

该文档介绍了一款自建DNSLog漏洞检测平台，支持DNS/HTTP/LDAP等多协议外带捕获，具备利用类型自动标注、外带数据解码、攻击链时间线关联功能。平台提供Burp风格轮询API、DNS重绑定绕过技术和钉钉/企微等实时通知机制，适用于渗透测试中无回显漏洞的检测与验证。

本文介绍了一款名为JNDIexp的Java命令行LDAP利用工具。该工具以冒号分隔模块、Gadget与Payload，集成了CB、Fastjson、Jackson、Rome等反序列化链，支持Tomcat、Weblogic、Spring内存马注入。此外包含针对BeanFactory及HikariCP、Druid、DBCP等数据库连接池的绕过载荷，能适配不同JDK与依赖环境，建议安全人员用于授权演练。

本文解析攻击者如何将GPO转化为域内投递通道，涵盖利用错误委派的GPO写权限下发配置、NTLM中继篡改策略路径劫持读取，及gPLink权限链接污染。GPO是权限放大器而非起点。建议蓝队全面盘点GPO与gPLink管理权限，关联AD与SYSVOL日志，应急时须同步清理终端已落地配置，切忌仅回滚策略。

Certighost是ADCS漏洞，允许低权限域用户冒充域控制器并实现域控接管。攻击者利用chase回退机制，通过提供cdc和rmd属性诱导CA向攻击者控制的主机请求域控制器身份数据，从而签发错误证书。2026年7月更新通过验证cdc目标是否为真实域控制器修复此问题。建议立即应用安全更新并审查ADCS配置。

本文详细介绍了dsamain工具将离线AD数据库挂载为LDAP服务进行侦察的方法，攻击者可借此识别高价值账户与安全组，并利用secretsdump.py等工具提取密码哈希。防御建议包括监控dsamain使用、保护高权限组成员资格、加密数据库文件及实施纵深防御策略。

LDAP是轻量目录访问协议，基于TCP/IP，默认端口389明文传输，适合查询多修改少的树状层级数据。核心概念包括DN、RDN、BaseDN、条目与属性。通过Wireshark抓包可分析绑定认证与查询过程。关键风险是明文传输，账号密码与查询数据裸传，存在安全风险，建议慎用生产环境。

Spring框架曝高危漏洞，企业Java系统面临LDAP认证绕过与DoS攻击风险。CVE-2026-41720漏洞允许攻击者使用空密码绕过LDAP认证；CVE-2026-41840和CVE-2026-41842漏洞可导致内存泄漏和拒绝服务。企业需立即升级至SpringFramework7.0.8、6.2.19或6.1.28版本，并运行回归测试确保安全。

JsonExp是一款针对Fastjson和Jackson反序列化漏洞的自动化检测工具，支持多版本利用链覆盖和四种回连验证方式。工具提供智能参数注入、批量检测和HTML报告功能，适用于渗透测试和漏洞挖掘场景，包含实战使用建议和Payload模板扩展机制。

本文系统介绍ActiveDirectory基础架构与安全风险，阐述AD作为企业核心身份认证服务的核心功能及LDAP协议基础。重点解析域控制器NTDS.DIT数据库的存储机制与攻击面，包括密码哈希存储位置、文件保护措施及攻击者常用提取手法。强调AD因集中化凭据管理和信任关系成为攻击首要目标，并概述从初始入侵到完全控制AD的典型攻击路径，提出需通过系统性工程构建防御体系。

本文系统解析SIEM（安全信息与事件管理）平台的四层架构：数据来源层涵盖终端、网络、云服务等日志类型；采集层通过代理、API等方式收集数据；处理层进行标准化解析和事件富化；分析引擎通过关联规则实现威胁检测。文档包含C语言代码示例演示日志传输、CEF格式解析及暴力破解检测规则，为安全运营提供实操参考。

该文档介绍了一款自建DNSLog漏洞检测平台，支持DNS/HTTP/LDAP等多协议外带捕获，具备利用类型自动标注、外带数据解码、攻击链时间线关联功能。平台提供Burp风格轮询API、DNS重绑定绕过技术和钉钉/企微等实时通知机制，适用于渗透测试中无回显漏洞的检测与验证。

本文介绍了一款名为JNDIexp的Java命令行LDAP利用工具。该工具以冒号分隔模块、Gadget与Payload，集成了CB、Fastjson、Jackson、Rome等反序列化链，支持Tomcat、Weblogic、Spring内存马注入。此外包含针对BeanFactory及HikariCP、Druid、DBCP等数据库连接池的绕过载荷，能适配不同JDK与依赖环境，建议安全人员用于授权演练。

本文解析攻击者如何将GPO转化为域内投递通道，涵盖利用错误委派的GPO写权限下发配置、NTLM中继篡改策略路径劫持读取，及gPLink权限链接污染。GPO是权限放大器而非起点。建议蓝队全面盘点GPO与gPLink管理权限，关联AD与SYSVOL日志，应急时须同步清理终端已落地配置，切忌仅回滚策略。

Certighost是ADCS漏洞，允许低权限域用户冒充域控制器并实现域控接管。攻击者利用chase回退机制，通过提供cdc和rmd属性诱导CA向攻击者控制的主机请求域控制器身份数据，从而签发错误证书。2026年7月更新通过验证cdc目标是否为真实域控制器修复此问题。建议立即应用安全更新并审查ADCS配置。

本文介绍JNDIexp这款JavaJNDI注入漏洞利用框架。该工具通过LDAP协议触发注入，内置60余种反序列化Gadget变种，覆盖Fastjson、Jackson等主流库，支持多种工厂类及回显、文件操作载荷，推荐JDK8至11环境。文末含大量会员推广与考证广告，属常规安全工具分享，对漏洞验证具参考价值。

本文详细介绍了dsamain工具将离线AD数据库挂载为LDAP服务进行侦察的方法，攻击者可借此识别高价值账户与安全组，并利用secretsdump.py等工具提取密码哈希。防御建议包括监控dsamain使用、保护高权限组成员资格、加密数据库文件及实施纵深防御策略。

本文深入分析Windows域环境勒索攻击路径，从攻击者视角剖析AD架构核心组件及攻击价值，详细阐述从初始访问到全域加密的链式攻击流程，并介绍BloodHound等侦察工具。关键发现：域环境集中管理带来安全悖论，默认配置缺陷如SMB签名未强制为攻击者提供便利。建议加强AD安全配置，监控异常LDAP查询，限制高权限账户使用。

GambitSecurity报告记录了TheGentlemen勒索软件行动利用Anthropic的ClaudeCode驱动入侵的真实案例。攻击者使用ClaudeSonnet4.6版本，以交互方式执行LDAPpass-back攻击窃取凭据、创建隐藏VPN账户、绘制网络拓扑并窃取SQL数据库。AI还造成了附带损害，如意外导致设备离线。该事件凸显了AI在实时漏洞利用和数据窃取中的武器化趋势，威胁格局正在发生转变。

LDAP是轻量目录访问协议，基于TCP/IP，默认端口389明文传输，适合查询多修改少的树状层级数据。核心概念包括DN、RDN、BaseDN、条目与属性。通过Wireshark抓包可分析绑定认证与查询过程。关键风险是明文传输，账号密码与查询数据裸传，存在安全风险，建议慎用生产环境。

SonicWallGen6系列SSL-VPN设备存在高危漏洞CVE-2024-12802，CVSS评分为9.1。该漏洞允许攻击者利用SAM账户格式（DOMAIN\\\\user）登录时绕过多因素身份验证（MFA）。Akira勒索软件组织正积极利用此漏洞进行攻击。修复该漏洞不仅需要更新固件，还必须执行六项手动LDAP重新配置步骤，否则将无法真正解决问题。