该文档为FreeBuf公众号发布的每周PDF资源推荐，涵盖开源供应链投毒分析技术报告、bp安全教程及逆向工程权威指南等资料，并附推荐阅读与电报讨论链接，属于资源分享类内容，技术深度有限，可作入门参考。

本文分享护网行动中利用CVE-2022-22947及CVE-2025-41243漏洞链在SpringCloudGateway上实现RCE的实战经验。核心难点在于SpEL执行不稳定，根因是路由定义仓库被脏路由污染导致全量重建异常中断。建议通过对比routedefinitions与routes表清理脏路由后再执行payload，可显著提升成功率。

华青融天解读工信部《人工智能+软件专项行动实施方案》,指出政策方向与公司业务高度契合。公司深耕AI智能运维与安全运营近二十年,在高质量数据集、多智能体协同、智能服务及智能体运维等方向均有布局,强调其技术积累与政策路径一致。文章本质为企业宣传稿,展示产品与政策对应关系。

本文记录Symfonos2靶机完整渗透链：从SMB匿名共享获取配置线索，利用ProFTPD1.3.5未授权复制漏洞（CVE-2015-3306）搬运shadow.bak，经john爆破获取SSH密码，通过SSH隧道访问内网LibreNMS并利用addhost命令注入漏洞获取shell，最终借助sudomysql免密配置提权至root。文章强调信息收集与漏洞版本匹配的关键性，并提供关闭匿名共享、及时更新服务、强化密码策略等防御建议。