ZONE.CI 全球网

本文记录TrailofBits团队在DistrictConJunkyard比赛中攻破两款EOL家庭网络设备的研究。NetgearWGR614v9通过UART获取访问，利用UPnP认证绕过与缓冲区溢出实现远程root；BitdefenderBoxV1通过SPI提取固件，利用未认证降级与命令注入实现持久化控制。文章强调EOL设备因厂商停止更新而更易受攻击，建议用户关注设备支持周期并加强固件安全防护。

文档分析了某通系统CXF框架的认证漏洞，通过配置文件获取硬编码keyCode后构造SOAP请求可实现未授权获取用户敏感信息。文章详细展示了从框架分析、路由探测到PoC构造的全过程，指出AuthInterceptor仅验证固定密钥导致鉴权缺陷，并演示了通过getUserinfoList接口批量获取用户密码MD5的漏洞复现。

本文深入研究了ApacheCXFXXE外部实体解析漏洞（CVE-2026-49875）。该漏洞源于框架在处理XMLSchema时未完全应用JAXP安全加固配置，导致攻击者可通过精心构造的恶意XMLpayload发起攻击。文章详细分析了受影响版本（如4.1.0≤cxf<4.1.7）、攻击效果（读取敏感文件、触发SSRF）、环境搭建步骤，并从代码层面剖析了漏洞成因，最后提供了利用脚本和流量特征。

本文系统梳理摄像头网络协议体系，涵盖ONVIF标准化接口、WS-Discovery设备发现机制、厂商私有协议及RTSP流媒体传输，并给出WS-Discovery探测的Python代码实现。文章强调合规测试前提，指出协议间协作关系及实际部署中的局限性，为安防设备集成与安全测试提供参考。

文档分析了某通系统CXF框架的认证漏洞，通过配置文件获取硬编码keyCode后构造SOAP请求可实现未授权获取用户敏感信息。文章详细展示了从框架分析、路由探测到PoC构造的全过程，指出AuthInterceptor仅验证固定密钥导致鉴权缺陷，并演示了通过getUserinfoList接口批量获取用户密码MD5的漏洞复现。

本文深入研究了ApacheCXFXXE外部实体解析漏洞（CVE-2026-49875）。该漏洞源于框架在处理XMLSchema时未完全应用JAXP安全加固配置，导致攻击者可通过精心构造的恶意XMLpayload发起攻击。文章详细分析了受影响版本（如4.1.0≤cxf<4.1.7）、攻击效果（读取敏感文件、触发SSRF）、环境搭建步骤，并从代码层面剖析了漏洞成因，最后提供了利用脚本和流量特征。

本文深入研究了ApacheCXFXXE外部实体解析漏洞（CVE-2026-49875）。该漏洞源于框架在处理XMLSchema时未完全应用JAXP安全加固配置，导致攻击者可通过精心构造的恶意XMLpayload发起攻击。文章详细分析了受影响版本（如4.1.0≤cxf<4.1.7）、攻击效果（读取敏感文件、触发SSRF）、环境搭建步骤，并从代码层面剖析了漏洞成因，最后提供了利用脚本和流量特征。

本文详细解析了n1ctf-2018-easy_harder_php挑战的完整利用链，从备份文件泄露发现SQL注入点，通过多行INSERT注入和布尔盲注获取admin密码。利用SoapClient反序列化与CRLF注入实现SSRF，伪造请求登录admin。随后通过短标签<?=绕过文件清理脚本上传图片马，结合LFI包含实现RCE。最终从MySQL数据库而非环境变量中溯源获取flag。关键点包括反引号转单引号注入、SoapClient的\\_\\_call触发、CRLF注入伪造HTTP请求、以及短

本文详细解析了n1ctf-2018-easy_harder_php挑战的完整利用链，从备份文件泄露发现SQL注入点，通过多行INSERT注入和布尔盲注获取admin密码。利用SoapClient反序列化与CRLF注入实现SSRF，伪造请求登录admin。随后通过短标签<?=绕过文件清理脚本上传图片马，结合LFI包含实现RCE。最终从MySQL数据库而非环境变量中溯源获取flag。关键点包括反引号转单引号注入、SoapClient的\\_\\_call触发、CRLF注入伪造HTTP请求、以及短

本文分析D-LinkR95路由器CVE-2026-93958认证后命令注入漏洞，CVSS9.1，利用代码已公开。漏洞源于ssi二进制处理SetTimeSettings请求时未过滤NTPServer字段即拼入shell命令，攻击者可通过反引号注入获取root权限。文章详述认证机制、完整利用链及修复建议，并指出同固件存在7个同类注入点，建议用户尽快修复或隔离设备。

文章总结： 本文深入研究了ApacheCXFXXE外部实体解析漏洞（CVE-2026-49875）。该漏洞源于框架在处理XMLSchema时未完全应用JAXP安

文章总结： 本文深入研究了ApacheCXFXXE外部实体解析漏洞（CVE-2026-49875）。该漏洞源于框架在处理XMLSchema时未完全应用JAXP安

文章总结： 文档分析了某通系统CXF框架的认证漏洞，通过配置文件获取硬编码keyCode后构造SOAP请求可实现未授权获取用户敏感信息。文章详细展示了从框架分析

文章总结： 文档分析了某通系统CXF框架的认证漏洞，通过配置文件获取硬编码keyCode后构造SOAP请求可实现未授权获取用户敏感信息。文章详细展示了从框架分析

文章总结： 文档分析了某通系统CXF框架的认证漏洞，通过配置文件获取硬编码keyCode后构造SOAP请求可实现未授权获取用户敏感信息。文章详细展示了从框架分析

文章总结： 文档分析了某通系统CXF框架的认证漏洞，通过配置文件获取硬编码keyCode后构造SOAP请求可实现未授权获取用户敏感信息。文章详细展示了从框架分析

文章总结： 文档分析了某通系统CXF框架的认证漏洞，通过配置文件获取硬编码keyCode后构造SOAP请求可实现未授权获取用户敏感信息。文章详细展示了从框架分析

文章总结： 文档分析了某通系统CXF框架的认证漏洞，通过配置文件获取硬编码keyCode后构造SOAP请求可实现未授权获取用户敏感信息。文章详细展示了从框架分析

文章总结： 近期披露的PHPSOAP扩展漏洞（如CVE-2026-6722高危释放后重用漏洞）可导致远程代码执行，同时PHP核心也存在多个中危漏洞。影响8.2.

文章总结： 2026年5月12日披露多条高危漏洞：BitLocker降级攻击CVE-2025-48804可绕过补丁解密；ClaudeChrome扩展存在会话劫持

文章总结： PHPSOAP扩展存在高危内存错误引用漏洞CVE-2026-6722，攻击者可通过恶意SOAP请求触发use-after-free实现远程代码执行。

文章总结： 近期披露的PHPSOAP扩展及核心函数存在多个高危漏洞，最严重的是CVE-2026-6722释放后重用漏洞，可导致远程代码执行。其他漏洞包括SOAP

文章总结： PHPSOAP扩展中发现严重释放后使用漏洞CVE-2026-6722，可导致未经身份验证的远程代码执行，同时修复了四个中等严重性漏洞包括SOAP会话

文章总结： SOAPy是一款通过SOCKS5代理与ActiveDirectoryWebServices交互的红队工具，基于自定义Python协议实现ADWS通信

文章总结： PHPSOAP扩展存在高危内存错误引用漏洞CVE-2026-6722，攻击者可通过恶意SOAP请求触发use-after-free实现远程代码执行。