ZONE.CI 全球网

本文详细解析ApacheShiro反序列化漏洞利用，涵盖Shiro-550和Shiro-721两个关键漏洞的原理、环境搭建及五种利用场景。核心要点包括：Shiro-550因AES密钥硬编码可一次请求实现RCE；Shiro-721需通过PaddingOracle攻击，复杂度高但无需密钥。文档还探讨了高版本JDK影响、不出网环境下的内存马注入技术，并提供了防御建议，如使用随机密钥和升级至AES-GCM模式。

本文详细解析ApacheShiro反序列化漏洞利用，涵盖Shiro-550和Shiro-721两个关键漏洞的原理、环境搭建及五种利用场景。核心要点包括：Shiro-550因AES密钥硬编码可一次请求实现RCE；Shiro-721需通过PaddingOracle攻击，复杂度高但无需密钥。文档还探讨了高版本JDK影响、不出网环境下的内存马注入技术，并提供了防御建议，如使用随机密钥和升级至AES-GCM模式。

本文详细解析ApacheShiro反序列化漏洞利用，涵盖Shiro-550和Shiro-721两个关键漏洞的原理、环境搭建及五种利用场景。核心要点包括：Shiro-550因AES密钥硬编码可一次请求实现RCE；Shiro-721需通过PaddingOracle攻击，复杂度高但无需密钥。文档还探讨了高版本JDK影响、不出网环境下的内存马注入技术，并提供了防御建议，如使用随机密钥和升级至AES-GCM模式。

本文详细解析ApacheShiro反序列化漏洞利用，涵盖Shiro-550和Shiro-721两个关键漏洞的原理、环境搭建及五种利用场景。核心要点包括：Shiro-550因AES密钥硬编码可一次请求实现RCE；Shiro-721需通过PaddingOracle攻击，复杂度高但无需密钥。文档还探讨了高版本JDK影响、不出网环境下的内存马注入技术，并提供了防御建议，如使用随机密钥和升级至AES-GCM模式。

本文复盘BlackHatUSA2026议题，揭示ActiveDirectory中因Unicode处理不一致导致的Kerberos降级与域接管漏洞。两条漏洞链Kerberloss(CVE-2026-25177)利用LDAP对特殊Unicode字符处理差异绕过SPN唯一性，可致服务拒绝、SPN劫持及NTLM降级；ResetNightmare(CVE-2026-27912)串联UPN与PAC身份绑定缺口，可升级为域接管。建议审计原始Unicode属性值，监控身份映射一致性。

微软披露Storm-3168攻击事件，攻击者利用被攻陷的AzureServicePrincipal，在约7分钟内对云资源执行超百次删除操作，破坏速度从小时级缩短至分钟级。攻击前有约16小时侦察准备，身份失陷或因公开泄露的Secret。文章强调工作负载身份安全风险，建议企业加强身份治理、最小权限、行为检测、资源保护及独立恢复能力，并指出备份与生产权限需隔离。

本文深度剖析AWSIAM架构体系与攻防漏洞，指出身份已成为云安全新边界。文章详解了IAM核心实体、策略类型与六维求交逻辑，并系统分析了经典权限提升向量如Policy篡改、PassRole滥用等。通过CapitalOne泄露等真实事件复盘，揭示了过宽权限与缺少上下文限制等风险。最后提出启用IMDSv2、消灭静态凭证、实施权限左移等现代防御工程建议，对云安全建设具有重要参考价值。

文章总结： 微软披露Storm-3168攻击事件，攻击者利用被攻陷的AzureServicePrincipal，在约7分钟内对云资源执行超百次删除操作，破坏速度

文章总结： 本文全面解析ApacheShiro反序列化漏洞利用，涵盖Shiro-550和Shiro-721两个关键漏洞的原理、环境搭建及五种实战利用场景，包括标

文章总结： 本文全面解析ApacheShiro反序列化漏洞利用，涵盖Shiro-550和Shiro-721两个关键漏洞的原理、环境搭建及五种实战利用场景，包括标

文章总结： OpenSSH10.3及10.3p1版本修复了ProxyJump(-j)选项中的shell注入漏洞，现会验证命令行输入值；修正了证书处理行为，空pr

文章总结： 2026年3月8日监测发现黑客公开泄露了来自商业邮箱供应商US-Emaillistus.com的美国校长与督学数据库。该数据包含约9000条记录覆盖

文章总结： 本文报告了美国教育行业高层联系人数据库泄露事件。2026年3月，威胁行为者Noaharnaut在暗网公开了约9000条美国校长与督学的敏感信息，数据

文章总结： 2026年3月8日监测发现黑客公开泄露了来自商业邮箱供应商US-Emaillistus.com的美国校长与督学数据库。该数据包含约9000条记录覆盖

文章总结： 文档基于RedCanary研究，解析了EntraID中OAuth授权攻击案例，模拟用户非管理员授权ChatGPT应用获取邮件读取权限。尽管本例为合法

文章总结： 这篇文章介绍了AzureAD渗透测试的技术方法，包括使用官方SDK进行信息收集、查询用户权限和组关系、利用服务主体权限进行提权，以及最终接管全局管理

文章总结： 本文介绍了云存储OSS的安全攻防技术，重点讲解如何利用PutBucketPolicy权限来获取私有存储桶的访问权限。当渗透测试中发现桶ACL为私有但

Vault SSH Secrets Engine 配置默认未限制有效主体（CVE-2024-7594）CVE编号
CVE-2024-7594利用情况
暂无补

MIT Kerberos 5 KAdminD服务程序rename_principal_2_svc()函数远程栈溢出漏洞CVE编号
N/A利用情况
暂无补丁情

MIT Kerberos 5 KRB5_AName_To_Localname多个principal名缓冲区溢出漏洞CVE编号
N/A利用情况
暂无补丁情况

MIT Kerberos 5 Principal名远程缓冲区溢出漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 N/A漏洞描述暂无解决建议建议

低危MIT Kerberos 5-1.14 kadmin kadm5_modify_principal 拒绝服务漏洞CVE编号
CVE-2015-8630利用

AdminSDHolder是一个特殊的AD容器，通常作为某些特权组成员的对象的安全模板。Active Directory将采用AdminSDHolder对象的A