契约锁远程代码执行漏洞分析（新）"

admin
admin
admin
0
文章
0
评论
2026-10-17 13:34:11 网络安全文章 来源：ZONE.CI 全球网 0 阅读模式

版权声明

本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。

ZONE.CI 全球网 | 安全领域涉猎者-乌云独行地带
ZONE.CI 全球网
安全领域涉猎者-乌云独行地带
契约锁远程代码执行漏洞分析（新）" 网络安全文章

契约锁远程代码执行漏洞分析（新）"

该文档详细分析了契约锁产品中通过Less编译功能实现远程代码执行的漏洞利用链。核心发现是/api/css接口调用Less.compile时，若默认配置文件CustomStyleExample.less内容可控，可通过反引号注入JavaScript表达式触发代码执行。同时，文档揭示了通过/document/createbyfile接口上传特定文件（如HTML）可间接控制less文件内容，但利用需满足默认配置且未更改自定义样式等条件。建议关注此类隐式代码执行点及接口权限控制。
10-170 评论
UAC-0099威胁组织借助伪装成Notepad++插件藏匿恶意程序，针对乌克兰各类机构发起攻击" 网络安全文章

UAC-0099威胁组织借助伪装成Notepad++插件藏匿恶意程序，针对乌克兰各类机构发起攻击"

乌克兰CERT-UA预警UAC-0099组织利用伪装成Notepad++插件的恶意程序攻击乌克兰机构。攻击始于钓鱼邮件，诱导用户下载含VBS脚本的ZIP包，脚本释放Notepad++及恶意DLL插件LUNCHPOKE。该插件通过WinRAR解压加密包释放BURNYBEAR加载器与MATCHBOIL.V2载荷，并创建每三分钟执行一次的计划任务实现持久化。建议升级软件并警惕陌生邮件。
10-170 评论
从Beego到TokenHub：一路开源，这次我想做一个企业真正需要的AI网关" 网络安全文章

从Beego到TokenHub：一路开源，这次我想做一个企业真正需要的AI网关"

本文作者astaxie（Beego创始人）介绍了其开源AI网关项目TokenHub的定位与设计理念。TokenHub采用Apache2.0协议，面向企业内部治理，强调私有化部署、员工身份管理、项目Key、成本审计与请求日志等企业级特性。与LiteLLM、Portkey、Higress、NewAPI等现有项目不同，TokenHub不追求成为中转或计费平台，而是致力于成为企业可长期拥有、放心商用、自由二开的AI统一入口。文章分享了作者从Beego到TokenHub的开源理念，认为开源是技术协作方式，并解释了选
10-170 评论
ZONE.CI 全球网 | 安全领域涉猎者-乌云独行地带
安全领域涉猎者-乌云独行地带
ZONE.CI 全球网
评论：0   参与：  0