ZONE.CI 全球网

Linux内核FUSE子系统存在CVE-2026-31694漏洞，允许非特权用户通过破坏页面缓存并劫持SUID二进制文件（如/usr/bin/su）来提升权限至root。问题源于fuse_add_dirent_to_cache()函数在处理过大目录条目时发生24字节堆溢出。该漏洞影响Linuxv6.16-rc1及更高版本且仅影响4KiB页面大小的系统。建议立即应用补丁或升级内核以修复此漏洞。

本文为ExchangeProxyShell攻击链的实战复现记录，涵盖CVE-2021-34473、CVE-2021-34523、CVE-2021-31207三个漏洞的原理分析、利用脚本使用及失败排查过程。作者分享了通过审计源码获取Token、绕过CVE-2018-8581补丁影响等关键技巧，并提供了手动复现思路与自动化脚本方案，对红队实战具有较高参考价值。

Linux内核FUSE子系统存在CVE-2026-31694漏洞，允许非特权用户通过破坏页面缓存并劫持SUID二进制文件（如/usr/bin/su）来提升权限至root。问题源于fuse_add_dirent_to_cache()函数在处理过大目录条目时发生24字节堆溢出。该漏洞影响Linuxv6.16-rc1及更高版本且仅影响4KiB页面大小的系统。建议立即应用补丁或升级内核以修复此漏洞。

BinLens是一款Windows离线Linux提权辅助工具，作为GTFOBins非官方客户端，支持按Sudo、SUID、Capabilities等场景快速核对提权路径。该工具可批量解析sudo-l输出，单文件免安装且完全离线无遥测，适合内网环境。建议测试人员在授权评估中使用该工具快速匹配目标程序提权向量，以减少人工翻查成本并提升审计效率。

Linux内核FUSE子系统存在CVE-2026-31694漏洞，允许非特权用户通过破坏页面缓存并劫持SUID二进制文件（如/usr/bin/su）来提升权限至root。问题源于fuse_add_dirent_to_cache()函数在处理过大目录条目时发生24字节堆溢出。该漏洞影响Linuxv6.16-rc1及更高版本且仅影响4KiB页面大小的系统。建议立即应用补丁或升级内核以修复此漏洞。

BinLens是一款Windows离线Linux提权辅助工具，作为GTFOBins非官方客户端，支持按Sudo、SUID、Capabilities等场景快速核对提权路径。该工具可批量解析sudo-l输出，单文件免安装且完全离线无遥测，适合内网环境。建议测试人员在授权评估中使用该工具快速匹配目标程序提权向量，以减少人工翻查成本并提升审计效率。

Linux内核FUSE子系统存在CVE-2026-31694漏洞，允许非特权用户通过破坏页面缓存并劫持SUID二进制文件（如/usr/bin/su）来提升权限至root。问题源于fuse_add_dirent_to_cache()函数在处理过大目录条目时发生24字节堆溢出。该漏洞影响Linuxv6.16-rc1及更高版本且仅影响4KiB页面大小的系统。建议立即应用补丁或升级内核以修复此漏洞。

BinLens是一款Windows离线Linux提权辅助工具，作为GTFOBins非官方客户端，支持按Sudo、SUID、Capabilities等场景快速核对提权路径。该工具可批量解析sudo-l输出，单文件免安装且完全离线无遥测，适合内网环境。建议测试人员在授权评估中使用该工具快速匹配目标程序提权向量，以减少人工翻查成本并提升审计效率。

Qualys披露Linux内核高危漏洞RefluXFS，普通用户可利用XFS文件系统竞态条件在数秒内无日志获取root权限且重启生效。该漏洞潜伏9年，影响约1640万台系统，能绕过SELinux及容器隔离等防御。此漏洞由AI辅助发现，目前无缓解措施，唯一建议是立即更新内核并完整重启。

BinLens是一款Windows离线Linux提权辅助工具，作为GTFOBins非官方客户端，支持按Sudo、SUID、Capabilities等场景快速核对提权路径。该工具可批量解析sudo-l输出，单文件免安装且完全离线无遥测，适合内网环境。建议测试人员在授权评估中使用该工具快速匹配目标程序提权向量，以减少人工翻查成本并提升审计效率。

本文记录ClaudeCode独立完成DC-5靶机渗透测试过程，从nmap扫描发现Web攻击面，通过观察URL参数发现LFI漏洞，利用nginx日志注入实现RCE，再通过SUID枚举发现screen4.5.0漏洞，自行编译exploit完成ld.so.preload劫持提权至root。文章展示了AI在无现成漏洞模块情况下自主完成从侦察到提权的完整攻击链，并给出防御建议。

本文记录ClaudeCode独立完成DC-5靶机渗透测试过程，从nmap扫描发现Web攻击面，通过观察URL参数发现LFI漏洞，利用nginx日志注入实现RCE，再通过SUID枚举发现screen4.5.0漏洞，自行编译exploit完成ld.so.preload劫持提权至root。文章展示了AI在无现成漏洞模块情况下自主完成从侦察到提权的完整攻击链，并给出防御建议。

本文介绍红队信息收集工具yrecon，其设计围绕提权路径决定收集内容，采用单文件架构支持内存执行，覆盖Linux与Windows双平台，共14个Linux模块和10个Windows模块，包含系统信息、用户权限、SUID、CVE探针等检测项，并内置CVE版本匹配算法辅助判断可利用漏洞，适用于授权红队评估中的本地侦察阶段。

文章总结： BinLens是一款Windows离线Linux提权辅助工具，作为GTFOBins非官方客户端，支持按Sudo、SUID、Capabilities等

文章总结： Linux内核FUSE子系统存在CVE-2026-31694漏洞，允许非特权用户通过破坏页面缓存并劫持SUID二进制文件（如/usr/bin/su）

文章总结： Linux内核FUSE子系统存在CVE-2026-31694漏洞，允许非特权用户通过破坏页面缓存并劫持SUID二进制文件（如/usr/bin/su）

文章总结： Linux内核FUSE子系统存在CVE-2026-31694漏洞，允许非特权用户通过破坏页面缓存并劫持SUID二进制文件（如/usr/bin/su）

文章总结： Linux内核FUSE子系统存在CVE-2026-31694漏洞，允许非特权用户通过破坏页面缓存并劫持SUID二进制文件（如/usr/bin/su）

文章总结： Linux内核FUSE子系统存在CVE-2026-31694漏洞，允许非特权用户通过破坏页面缓存并劫持SUID二进制文件（如/usr/bin/su）

文章总结： Linux内核FUSE子系统存在CVE-2026-31694漏洞，允许非特权用户通过破坏页面缓存并劫持SUID二进制文件（如/usr/bin/su）

文章总结： 本文详细记录了GreenLeaf靶机的渗透测试过程，从信息收集发现SSRF漏洞，利用file协议读取文件并获取命令执行权限，最终通过分析SUID二进

文章总结： 本文详细记录了GreenLeaf靶机的渗透测试过程，从信息收集发现SSRF漏洞，利用file协议读取文件并获取命令执行权限，最终通过分析SUID二进

文章总结： 本文详细记录了GreenLeaf靶机的渗透测试过程，包括信息收集发现SSRF漏洞，利用file协议读取文件获取debug.php源码，通过命令执行反

文章总结： 本文详细记录了GreenLeaf靶机的渗透测试过程，包括信息收集发现SSRF漏洞，利用file协议读取文件获取debug.php源码，通过命令执行反

文章总结： 该文档通报Linux内核net/schedactpedit模块高危本地权限提升漏洞CVE-2026-46331，影响v5.18至v7.1-rc7内核