ZONE.CI 全球网

Ferrum是一个基于Go语言开发的Windows安全研究框架，专注于本地权限提升、持久化机制和COM劫持等攻击面枚举。该工具采用模块化架构，通过单一可执行文件提供CLSID分析和ProcMon过滤等功能，支持生成模块化报告。项目提供跨平台编译脚本和详细使用示例，适用于红队操作和漏洞研究场景。

CVE-2026-42530是NGINXHTTP/3模块中的高危漏洞（CVSS9.2），攻击者可通过堆操作和内存探测绕过ASLR实现远程代码执行。漏洞利用需满足非默认配置：使用–with-http_v3_module编译并启用QUIC。F5已在NGINX1.31.2版本修复，建议用户及时升级并检查HTTP/3模块使用状态。

文档披露CVE-2026-41089WindowsNetlogon漏洞，攻击者通过发送特制CLDAP数据包触发LSASS进程的528字节堆栈缓冲区溢出，导致域控制器重启或潜在远程代码执行。漏洞根因是NetpLogonPutUnicode函数存在字节/WCHAR计数混淆，允许超长用户名溢出缓冲区。提供PoC脚本验证漏洞并建议及时修补。

该文档介绍了一个针对Joomla!组件漏洞CVE-2026-48907的Python扫描工具masta-cve-2026-48907.py，支持单目标和批量URL扫描，具有无第三方依赖、线程并发处理、自动生成Excel报告等功能，并提供了详细的安装步骤和使用参数说明。

CVE-2026-6307是V8引擎中JS到Wasm类型混淆漏洞，影响Chrome146版本。攻击者可利用该漏洞实现远程代码执行，通过绕过ASLR和沙箱限制弹出计算器。漏洞源于JSToWasmFrameStateFunctionInfo的相等运算符省略了Wasm签名比较，导致CSE/GVN合并帧状态。建议升级至147.0.7727.101修复版本。

Webmail安全渲染面临持续挑战，因邮件HTML不可信且浏览器新特性不断引入攻击面。PortSwigger研究揭示CSS注入可绕过传统过滤，通过选择器、伪元素等实现数据窃取或界面劫持。实际案例中，研究员发现XSS漏洞仅获30元赏金，反映厂商重视不足。建议用户避免随意显示完整邮件内容、开启二次验证并警惕异常弹窗，厂商需持续更新过滤规则并重视低危漏洞。

本文分析CVE-2026-111497漏洞，该漏洞位于Node.js捆绑的Brotli解码器中，属堆越界写，可致远程代码执行，影响22.x/24.x/26.x分支。Imperva在官方镜像上验证了代码执行，但利用存在门槛。修复需升级至22.23.4/24.22.1/26.12.1并重建容器镜像，同时建议排查暴露面并考虑WAF虚拟补丁过渡。

Ferrum是一个基于Go语言开发的Windows安全研究框架，专注于本地权限提升、持久化机制和COM劫持等攻击面枚举。该工具采用模块化架构，通过单一可执行文件提供CLSID分析和ProcMon过滤等功能，支持生成模块化报告。项目提供跨平台编译脚本和详细使用示例，适用于红队操作和漏洞研究场景。

CVE-2026-42530是NGINXHTTP/3模块中的高危漏洞（CVSS9.2），攻击者可通过堆操作和内存探测绕过ASLR实现远程代码执行。漏洞利用需满足非默认配置：使用–with-http_v3_module编译并启用QUIC。F5已在NGINX1.31.2版本修复，建议用户及时升级并检查HTTP/3模块使用状态。

文档披露CVE-2026-41089WindowsNetlogon漏洞，攻击者通过发送特制CLDAP数据包触发LSASS进程的528字节堆栈缓冲区溢出，导致域控制器重启或潜在远程代码执行。漏洞根因是NetpLogonPutUnicode函数存在字节/WCHAR计数混淆，允许超长用户名溢出缓冲区。提供PoC脚本验证漏洞并建议及时修补。

CVE-2026-6307是V8引擎中JS到Wasm类型混淆漏洞，影响Chrome146版本。攻击者可利用该漏洞实现远程代码执行，通过绕过ASLR和沙箱限制弹出计算器。漏洞源于JSToWasmFrameStateFunctionInfo的相等运算符省略了Wasm签名比较，导致CSE/GVN合并帧状态。建议升级至147.0.7727.101修复版本。

Webmail安全渲染面临持续挑战，因邮件HTML不可信且浏览器新特性不断引入攻击面。PortSwigger研究揭示CSS注入可绕过传统过滤，通过选择器、伪元素等实现数据窃取或界面劫持。实际案例中，研究员发现XSS漏洞仅获30元赏金，反映厂商重视不足。建议用户避免随意显示完整邮件内容、开启二次验证并警惕异常弹窗，厂商需持续更新过滤规则并重视低危漏洞。

CVE-2026-70337是PowerShellCore的高危路径遍历漏洞(CVSS8.8),根因在于路径解析前未规范化,攻击者可通过构造含…的恶意归档或模块,诱导用户执行Import-Module或Expand-Archive实现远程代码执行。受影响版本包括PowerShell7.4/7.5/7.6系列,官方已发布修复版本。建议立即升级并启用脚本块日志与路径越界写入告警,临时缓解措施包括收紧执行策略和归档预检。

Ferrum是一个基于Go语言开发的Windows安全研究框架，专注于本地权限提升、持久化机制和COM劫持等攻击面枚举。该工具采用模块化架构，通过单一可执行文件提供CLSID分析和ProcMon过滤等功能，支持生成模块化报告。项目提供跨平台编译脚本和详细使用示例，适用于红队操作和漏洞研究场景。

文档披露CVE-2026-41089WindowsNetlogon漏洞，攻击者通过发送特制CLDAP数据包触发LSASS进程的528字节堆栈缓冲区溢出，导致域控制器重启或潜在远程代码执行。漏洞根因是NetpLogonPutUnicode函数存在字节/WCHAR计数混淆，允许超长用户名溢出缓冲区。提供PoC脚本验证漏洞并建议及时修补。

该文档介绍了一个针对Joomla!组件漏洞CVE-2026-48907的Python扫描工具masta-cve-2026-48907.py，支持单目标和批量URL扫描，具有无第三方依赖、线程并发处理、自动生成Excel报告等功能，并提供了详细的安装步骤和使用参数说明。

CVE-2026-6307是V8引擎中JS到Wasm类型混淆漏洞，影响Chrome146版本。攻击者可利用该漏洞实现远程代码执行，通过绕过ASLR和沙箱限制弹出计算器。漏洞源于JSToWasmFrameStateFunctionInfo的相等运算符省略了Wasm签名比较，导致CSE/GVN合并帧状态。建议升级至147.0.7727.101修复版本。

Webmail安全渲染面临持续挑战，因邮件HTML不可信且浏览器新特性不断引入攻击面。PortSwigger研究揭示CSS注入可绕过传统过滤，通过选择器、伪元素等实现数据窃取或界面劫持。实际案例中，研究员发现XSS漏洞仅获30元赏金，反映厂商重视不足。建议用户避免随意显示完整邮件内容、开启二次验证并警惕异常弹窗，厂商需持续更新过滤规则并重视低危漏洞。

CVE-2026-70337是PowerShellCore的高危路径遍历漏洞(CVSS8.8),根因在于路径解析前未规范化,攻击者可通过构造含…的恶意归档或模块,诱导用户执行Import-Module或Expand-Archive实现远程代码执行。受影响版本包括PowerShell7.4/7.5/7.6系列,官方已发布修复版本。建议立即升级并启用脚本块日志与路径越界写入告警,临时缓解措施包括收紧执行策略和归档预检。

Ferrum是一个基于Go语言开发的Windows安全研究框架，专注于本地权限提升、持久化机制和COM劫持等攻击面枚举。该工具采用模块化架构，通过单一可执行文件提供CLSID分析和ProcMon过滤等功能，支持生成模块化报告。项目提供跨平台编译脚本和详细使用示例，适用于红队操作和漏洞研究场景。

CVE-2026-42530是NGINXHTTP/3模块中的高危漏洞（CVSS9.2），攻击者可通过堆操作和内存探测绕过ASLR实现远程代码执行。漏洞利用需满足非默认配置：使用–with-http_v3_module编译并启用QUIC。F5已在NGINX1.31.2版本修复，建议用户及时升级并检查HTTP/3模块使用状态。

文档披露CVE-2026-41089WindowsNetlogon漏洞，攻击者通过发送特制CLDAP数据包触发LSASS进程的528字节堆栈缓冲区溢出，导致域控制器重启或潜在远程代码执行。漏洞根因是NetpLogonPutUnicode函数存在字节/WCHAR计数混淆，允许超长用户名溢出缓冲区。提供PoC脚本验证漏洞并建议及时修补。

该文档介绍了一个针对Joomla!组件漏洞CVE-2026-48907的Python扫描工具masta-cve-2026-48907.py，支持单目标和批量URL扫描，具有无第三方依赖、线程并发处理、自动生成Excel报告等功能，并提供了详细的安装步骤和使用参数说明。

CVE-2026-70337是PowerShellCore的高危路径遍历漏洞(CVSS8.8),根因在于路径解析前未规范化,攻击者可通过构造含…的恶意归档或模块,诱导用户执行Import-Module或Expand-Archive实现远程代码执行。受影响版本包括PowerShell7.4/7.5/7.6系列,官方已发布修复版本。建议立即升级并启用脚本块日志与路径越界写入告警,临时缓解措施包括收紧执行策略和归档预检。

CVE-2026-70337是PowerShellCore的高危路径遍历漏洞(CVSS8.8),根因在于路径解析前未规范化,攻击者可通过构造含…的恶意归档或模块,诱导用户执行Import-Module或Expand-Archive实现远程代码执行。受影响版本包括PowerShell7.4/7.5/7.6系列,官方已发布修复版本。建议立即升级并启用脚本块日志与路径越界写入告警,临时缓解措施包括收紧执行策略和归档预检。