Khan安全团队于2026年9月27日发布关于地狱主题的安全相关内容。

本文分析VMwarevCenterServerSyslog组件目录遍历漏洞CVE-2026-59310，CVSS评分9.8，可致未认证远程代码执行。漏洞源于配置模板未净化RFC5424头字段，攻击者可写入任意文件并借cron实现RCE。该漏洞已遭APT组织利用并投递勒索软件。建议立即升级至修复版本，排查cron目录异常文件、SSH密钥变更等入侵痕迹。

JeecgBoot存在权限绕过与SQL注入组合漏洞，攻击者无需账号即可通过.js后缀绕过JWT认证，利用字典查询接口filterSql参数进行布尔盲注，可拖取口令哈希、手机号等敏感数据，影响版本≤3.9.3，奇安信评级高危8.6分。建议升级版本、网关拦截匿名访问并改用参数化查询。

黑客利用cpanel和WHM的CVE-2026-41940身份验证绕过漏洞，在暴露服务器上部署Mirai恶意软件，导致telnet流量激增。攻击者可未经认证获取管理员权限，完全控制系统，并将托管服务器纳入僵尸网络。建议及时修补漏洞，监控异常telnet流量，加强访问控制。