ZONE.CI 全球网

文章总结： 文章记录作者连挖三所证书站：改fdmode参数越权查看并编辑预约信息、补baseurl批量泄露师生敏感数据、遍历评论ID越权修改他人课程评论，均获中

文章总结： ApacheKyuubi存在高危访问控制不当漏洞CVE-2025-66518。该漏洞因服务器端缺乏路径规范化校验，攻击者可绕过配置限制访问未授权的本

文章总结： 东胜物流软件/CommMng/Print/GetPrintInfo接口存在高危信息泄露漏洞，未授权攻击者可获取数据库IP、端口、账号密码等敏感配置，

文章总结： CVE-2025-9074-Docker-Exploit是一款针对Docker远程API漏洞的全自动化利用工具，支持跨平台容器生命周期管理与智能路径

文章总结： XSS-Sec靶场提供50级渐进式漏洞练习，涵盖反射、存储、DOM、CSP、框架注入、协议绕过、WAF过滤、SVG、Angular沙箱逃逸等全场景，

文章总结： 文章以CTF题为例，系统演示因密钥生成脚本用nextprime使p、q仅差1432，致2048位RSA可被费马分解法秒破；给出完整Python攻击链

文章总结： 文章以2026年1月19日绿洲安全发布的WAF攻防演练为核心，系统展示绕过WAF的实战思路：从指纹探测、规则缺陷挖掘到多层编码、分块混淆、正则回溯等

文章总结： 文章分享GitHub项目手动整理VMwareWorkstation9-17官方安装包并提供下载链接，同时列出Windows7/XP及32位系统最终支

文章总结： 文章梳理数据机房防雷与设备接地的差异化电阻要求：防雷侧≤10Ω，电子侧≤1Ω；给出三线制测法原理、布线与实测步骤，演示楼体钢筋、铜排、机壳等多点数据

文章总结： 文章指出ODL因厂商私有YANG模型无法下发OSPF/BGP/SRv6等高级配置，提出用Expect脚本SSH批量推送曲线救国；给出脚本模板、并发执

文章总结： Wiz披露攻击者利用泄露AWS密钥劫持SES服务，通过自动化突破沙箱限制构建日发5万封钓鱼邮件平台。攻击者伪装税务主题进行欺诈，带来品牌劫持与云入侵

文章总结： 文章吐槽了GoogleAI大会上演示工程师因网络故障无法演示，作者建议应利用AI自动配置代理解决问题。同时批评当下年轻工程师过度依赖AI工具却缺乏基

文章总结： 本文涵盖网安领域要点，包括证监会官员涉虚拟货币受贿及资金穿透技术，国内外电信诈骗打击进展，无线电与挂号黑产技术分析。同时记录上海反诈智能体上线、八部

文章总结： 文章通过两则实战演示如何因系统过度暴露ID与弱口令导致高危越权：先以admin/123456登入后台，在“服务视图”接口批量获取工单随机ID，再于“

文章总结： 汇总网信办、工信部、金监总局及江苏省六份数据安全评估规章，明确重要数据年评、一般数据三年一评，10日内报送、评估可采信、第三方机构选任限制，附流程评

文章总结： 中国拟在伦敦建使馆引发的政治争议，反对力量由居民扩展至反对党，理由从居住安全升级至国家安全。虽政客炒作间谍威胁，但情报机构未公开否决。结论认为该事件

文章总结： 本期网安早报涵盖美国关键基础设施政策、GDPR监管及星链实战等宏观动态，重点关注美欧科技巨头法律风险与隐私争议。技术层面涉及Gootloader绕过

文章总结： 戴尔研究指出企业存在韧性债务，即感知与实际恢复能力的鸿沟。虽99%企业有战略，但57%未能按计划恢复。根源在于测试少、重防御轻恢复及盲目信任备份。建

文章总结： 本期暗网快讯汇总20起全球重大数据泄露与工控入侵事件，涵盖巴西GPS源码、阿尔及利亚工商、香港CSL500万用户等敏感数据外泄，及捷克锅炉、加拿大污

文章总结： 本期简报汇总2026年1月全球攻防动态：微软补丁日修复114个漏洞含1个已利用零日CVE-2026-20805，CISA将GogsRCE等高危漏洞列

文章总结： 本文介绍利用YakitMCP工具与chrome-devtools-mcp结合TRAE实现自动化渗透测试的方法。通过配置环境，使AI能控制浏览器进行自

文章总结： Yakit是基于Yaklang安全语言开发的GUI客户端，通过gRPC调用Yak引擎，实现抓包、中间人劫持与漏洞利用等一体化渗透功能；用户无需编码即

文章总结： 文档系统梳理LinuxTCP并发瓶颈，给出可一键执行的诊断、监控与调优脚本，涵盖文件描述符、端口范围、内核参数、连接跟踪及应用配置，实测可使单机并发

文章总结： 文章系统梳理POP3协议渗透全流程：先用nc/nmap抓Banner与能力，再用Hydra高速爆破弱口令，登录后利用STAT/LIST/RETR等命

文章总结： 海南世纪网安于2026年1月15日走进海南省商业学校，开展网络安全主题教育。技术总监贺云龙采用线上线下融合模式，聚焦网络言论、行为、交易及交友安全四