该文档详细记录了HTB靶机DevHub的渗透测试过程，包括信息收集发现6274端口MCP服务、利用命令注入漏洞获取初始shell、通过SSH隧道横向移动到analyst用户、利用PythonNotebook反弹shell，最终通过分析root权限运行的OPSMCP服务脚本，调用隐藏的ops._admin_dump工具获取rootSSH密钥完成提权。核心结论是展示了从外网突破到内网横向移动及服务提权的完整攻击链，关键发现是隐藏API和密钥管理不当导致权限提升。

AI代理depthfirst在FFmpeg中发现21个0day漏洞，成本约1000美元，部分漏洞潜伏超20年。Chrome149修复创纪录的429个漏洞，多数为内部发现。AI加速漏洞发现，要求缩短补丁周期并采用自动更新。

2026年十大攻击面风险报告显示60%机构至少有一个HTTP管理面板暴露公网，漏洞利用时间已压缩至一天。数据库暴露最严重，MySQL和PostgreSQL分别占26%和16%。API文档公开排名第三，超过RDP。RDP仍是勒索软件主要入侵途径。建议减少不必要的公网暴露，加强访问控制。

本文记录了一次小程序授权渗透测试过程，从发现Swagger接口开始，利用IDOR漏洞获取系统所有用户信息，进而分析登录接口发现仅依赖openid参数，最终通过user/list接口获取openid实现任意用户登录。文章展示了环环相扣的攻击链，并强调请勿用于非法测试。