实战复盘|从弱口令到Furion定时任务RCE的漏洞链"

admin 2026-10-26 14:31:20 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式
    实战复盘|从弱口令到Furion定时任务RCE的漏洞链" 网络安全文章

    实战复盘|从弱口令到Furion定时任务RCE的漏洞链"

    该文档详细记录了作者在一次微信小程序渗透测试中发现后端Swagger页面存在弱口令漏洞,通过横向扩展发现同一CMS系统其他子域名存在相同弱口令,进而利用Furion框架定时任务功能实现远程代码执行的全过程。文档展示了从信息收集、漏洞验证到利用AI辅助编写攻击代码、通过HTTP外带数据的关键步骤,并总结了弱口令横向测试、出网验证等实战经验。
    开源项目|HaE文件版1.0版本发布" 网络安全文章

    开源项目|HaE文件版1.0版本发布"

    HaE文件版1.0是一款基于正则引擎的VSCode扩展工具,通过自定义规则高效扫描文件内容,实时高亮标记敏感信息,支持外部验证器进行风险评级,旨在提升漏洞与数据分析效率。适用于日志、源码等文件的安全分析,提供多线程扫描、数据面板集中展示等实战功能。
    2026年1—6月我国6G产业发展全景综述" 网络安全文章

    2026年1—6月我国6G产业发展全景综述"

    本文全面综述了2026年1月至6月我国6G产业的发展全景。在国家顶层战略的统筹部署下,6G已从技术攻关转向原型样机研发和产业体系培育。上半年的核心进展包括:国家发改委、工信部等多部委建立协同工作机制,完成了全球首个6G连续中频段频谱批复,并印发《6G创新发展部省协同试点专项行动》,旨在攻克核心技术、补齐产业链短板,并在沉浸式通信、先进制造等五大场景开展试点,为2030年6G全国规模商用奠定坚实基础。
    评论:0   参与:  0