本文档记录了春秋云镜Tsclient靶机的渗透测试过程。通过fscan爆破MSSQL弱口令获得初始访问，利用GodPotato提权至SYSTEM。随后通过RDP会话劫持获取域用户凭证，并利用机器账户哈希横向移动到域控，最终获取全部三个flag。核心发现包括MSSQL弱口令、Potato提权、RDP会话劫持和机器账户哈希横向移动。建议注意相关安全配置。

该文档详细记录了NginxRift漏洞的利用过程，核心是通过堆溢出和堆风水技术实现控制流劫持。关键步骤包括发送POST请求塑造内存布局，利用畸形URI触发漏洞覆盖关键指针，并查找fake\\_struct地址和system()地址。文档提供了手工和程序自动查找地址的方法，并给出了可操作的PoC修改与验证步骤。

CNVD漏洞周报2026年第26期显示，本周共收集整理了523个信息安全漏洞，其中高危漏洞289个，中危180个，低危54个。漏洞平均分值为6.65，整体威胁级别为中。本周收录的漏洞中，0day漏洞占比达81%。从漏洞类型看，主要集中在WEB应用（282个）、应用程序（90个）和网络设备（67个）。同时，周报还重点披露了Google和Apple等公司产品存在的多个高危安全漏洞，并提醒用户及时更新补丁。

2026年7月6日安全简讯显示：微软SharePoint高危漏洞CVE-2026-45659遭在野利用，影响多版本服务器；谷歌与FBI合作打击NetNut僵尸网络，该网络感染全球超200万台设备；美国工业巨头UPS遭Chaos勒索软件攻击，大量敏感数据被窃；荷兰Avans大学因PowerBI配置失误导致数据泄露，暴露近一年；攻击者利用2026世界杯主题钓鱼邮件传播Voidrift恶意软件；新型ARToken钓鱼平台针对微软365账户，可绕过MFA。建议及时安装补丁并加强员工安全意识培训。