国庆快乐!"

admin 2026-10-16 05:49:05 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

国庆快乐!

原创

0x00
0x00

随笔漫记安全路

2026年10月1日 08:34
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

今天是国庆节。

祝所有读者朋友国庆快乐,假期愉快。

过去一段时间,我们一起追了不少热点——NetScaler的未认证RCE、智谱ZCode的数据上传风波、苹果的iOS零日、GitLab路径遍历、WeWorm微信蠕虫……每一篇都是当下安全圈最值得关注的动向。

安全行业没有假期。漏洞不会因为过节就停止爆发,攻击者也不会放长假。但你可以。

假期的意义不是停下思考,而是换个方式充电。陪陪家人,出门走走,或者补一部一直想看的电影。代码和漏洞报告,节后再看。

如果假期里你还想看点什么——

回顾几篇近期阅读量不错的文章:

  • Citrix NetScaler未认证RCE:默认配置全中招,在野利用数周
  • 智谱ZCode静默上传完整Git历史和密钥
  • 苹果紧急修复iOS零日漏洞
  • WeWorm微信零点击蠕虫:响铃即触发

祝大家假期愉快,我们节后见。


国庆快乐!" 网络安全文章

国庆快乐!"

国庆期间,安全行业持续关注NetScaler未认证RCE、智谱ZCode数据上传等热点事件,提醒安全行业无假期,假期是充电思考的好时机。
记一次曲折的onlyoffice漏洞利用,成功getshell!" 网络安全文章

记一次曲折的onlyoffice漏洞利用,成功getshell!"

本文记录了一次针对OnlyOffice的渗透测试实战,利用任意文件写入漏洞覆盖ELF文件实现RCE并成功getshell。过程中因版本限制导致常规利用链失效,通过扩展审计发现x2t可执行文件,最终实现命令执行。文章详细展示了漏洞分析、源码审计与利用思路拓展,对实战渗透具有参考价值。
评论:0   参与:  0