网络安全文章 | ZONE.CI 全球网

ZONE.CI 全球网: Begin

WordPress 实用代码

WordPress 实用代码

WordPress 插件

WordPress 插件

Web前端

WordPress 常见问题

WordPress 常见问题

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源

KuinaExtractor利用Telegram数据泄露、UAC绕过和沙箱检测实现隐蔽传输

KuinaExtractor利用Telegram数据泄露、UAC绕过和沙箱检测实现隐蔽传输

文章总结： KuinaExtractor是一种用Rust编写的信息窃取恶意软件，主要窃取浏览器数据、加密货币钱包和游戏平台凭据。该恶意软件经过六个月演化，具备T

2026-06-3016评论

读Notion创始人的《蒸汽、钢铁与无限心智》一文有感

读Notion创始人的《蒸汽、钢铁与无限心智》一文有感

文章总结：文章通过Notion创始人IvanZhao的《蒸汽、钢铁与无限心智》一文，探讨AI作为‘时代材料’将如何重构知识生产体系。作者认为当前AI应用仍停留

2026-06-3010评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

KuinaExtractor利用Telegram数据泄露、UAC绕过和沙箱检测实现隐蔽传输

KuinaExtractor利用Telegram数据泄露、UAC绕过和沙箱检测实现隐蔽传输

文章总结： KuinaExtractor是一种用Rust编写的信息窃取恶意软件，主要窃取浏览器数据、加密货币钱包和游戏平台凭据。该恶意软件经过六个月演化，具备T

2026-06-3015评论

读Notion创始人的《蒸汽、钢铁与无限心智》一文有感

读Notion创始人的《蒸汽、钢铁与无限心智》一文有感

文章总结：文章通过Notion创始人IvanZhao的《蒸汽、钢铁与无限心智》一文，探讨AI作为‘时代材料’将如何重构知识生产体系。作者认为当前AI应用仍停留

2026-06-3010评论

KuinaExtractor利用Telegram数据泄露、UAC绕过和沙箱检测实现隐蔽传输

KuinaExtractor利用Telegram数据泄露、UAC绕过和沙箱检测实现隐蔽传输

文章总结： KuinaExtractor是一种用Rust编写的信息窃取恶意软件，主要窃取浏览器数据、加密货币钱包和游戏平台凭据。该恶意软件经过六个月演化，具备T

2026-06-3013评论

读Notion创始人的《蒸汽、钢铁与无限心智》一文有感

读Notion创始人的《蒸汽、钢铁与无限心智》一文有感

文章总结：文章通过Notion创始人IvanZhao的《蒸汽、钢铁与无限心智》一文，探讨AI作为‘时代材料’将如何重构知识生产体系。作者认为当前AI应用仍停留

2026-06-3015评论

KuinaExtractor利用Telegram数据泄露、UAC绕过和沙箱检测实现隐蔽传输

KuinaExtractor利用Telegram数据泄露、UAC绕过和沙箱检测实现隐蔽传输

文章总结： KuinaExtractor是一种用Rust编写的信息窃取恶意软件，主要窃取浏览器数据、加密货币钱包和游戏平台凭据。该恶意软件经过六个月演化，具备T

2026-06-308评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

一次官网Heapdump泄露，拿下二级子域名ai系统

一次官网Heapdump泄露，拿下二级子域名ai系统

文章总结：该文档记录了一次渗透测试实战，通过目标官网暴露的SpringBootActuator端点下载heapdump内存快照，分析提取到BladeX网关的J

2026-06-3011评论

漏洞预警|LiteLLM权限提升漏洞

漏洞预警|LiteLLM权限提升漏洞

文章总结： LiteLLM代理库存在权限提升漏洞CVE-2026-47101，其/key/generate接口未校验allowed_routes字段权限，攻击者

2026-06-3011评论

ClaudeDesktopConnectionRefused故障排查以及本地VMruntime剖析

ClaudeDesktopConnectionRefused故障排查以及本地VMruntime剖析

文章总结：本文详细分析了ClaudeDesktop出现ConnectionRefused错误的排查过程，发现是由disclaimer包装器未继承主机TLS根证

2026-06-3013评论

一次官网Heapdump泄露，拿下二级子域名ai系统

一次官网Heapdump泄露，拿下二级子域名ai系统

文章总结：该文档记录了一次渗透测试实战，通过目标官网暴露的SpringBootActuator端点下载heapdump内存快照，分析提取到BladeX网关的J

2026-06-3016评论

漏洞预警|LiteLLM权限提升漏洞

漏洞预警|LiteLLM权限提升漏洞

文章总结： LiteLLM代理库存在权限提升漏洞CVE-2026-47101，其/key/generate接口未校验allowed_routes字段权限，攻击者

2026-06-3017评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

ClaudeDesktopConnectionRefused故障排查以及本地VMruntime剖析

ClaudeDesktopConnectionRefused故障排查以及本地VMruntime剖析

文章总结：本文详细分析了ClaudeDesktop出现ConnectionRefused错误的排查过程，发现是由disclaimer包装器未继承主机TLS根证

2026-06-3010评论

ClaudeDesktopConnectionRefused故障排查以及本地VMruntime剖析

ClaudeDesktopConnectionRefused故障排查以及本地VMruntime剖析

文章总结：本文详细分析了ClaudeDesktop出现ConnectionRefused错误的排查过程，发现是由disclaimer包装器未继承主机TLS根证

2026-06-3013评论

漏洞预警|LiteLLM权限提升漏洞

漏洞预警|LiteLLM权限提升漏洞

文章总结： LiteLLM代理库存在权限提升漏洞CVE-2026-47101，其/key/generate接口未校验allowed_routes字段权限，攻击者

2026-06-3019评论

一次官网Heapdump泄露，拿下二级子域名ai系统

一次官网Heapdump泄露，拿下二级子域名ai系统

文章总结：该文档记录了一次渗透测试实战，通过目标官网暴露的SpringBootActuator端点下载heapdump内存快照，分析提取到BladeX网关的J

2026-06-3012评论

ClaudeDesktopConnectionRefused故障排查以及本地VMruntime剖析

ClaudeDesktopConnectionRefused故障排查以及本地VMruntime剖析

文章总结：本文详细分析了ClaudeDesktop出现ConnectionRefused错误的排查过程，发现是由disclaimer包装器未继承主机TLS根证

2026-06-3019评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

漏洞预警|LiteLLM权限提升漏洞

漏洞预警|LiteLLM权限提升漏洞

文章总结： LiteLLM代理库存在权限提升漏洞CVE-2026-47101，其/key/generate接口未校验allowed_routes字段权限，攻击者

2026-06-3016评论

三个Gogs远程代码执行漏洞的公开利用程序已发布，CVSS评分最高达10

三个Gogs远程代码执行漏洞的公开利用程序已发布，CVSS评分最高达10

文章总结： Gogs0.14.3版本修复了三个严重的远程代码执行漏洞（CVSS评分9.4-10），包括路径遍历导致的RCE、rebase参数注入和符号链接文件写

2026-06-3010评论

漏洞预警|LiteLLM权限提升漏洞

漏洞预警|LiteLLM权限提升漏洞

文章总结： LiteLLM代理库存在权限提升漏洞CVE-2026-47101，其/key/generate接口未校验allowed_routes字段权限，攻击者

2026-06-3016评论

ClaudeDesktopConnectionRefused故障排查以及本地VMruntime剖析

ClaudeDesktopConnectionRefused故障排查以及本地VMruntime剖析

文章总结：本文详细分析了ClaudeDesktop出现ConnectionRefused错误的排查过程，发现是由disclaimer包装器未继承主机TLS根证

2026-06-3025评论

三个Gogs远程代码执行漏洞的公开利用程序已发布，CVSS评分最高达10

三个Gogs远程代码执行漏洞的公开利用程序已发布，CVSS评分最高达10

文章总结： Gogs0.14.3版本修复了三个严重的远程代码执行漏洞（CVSS评分9.4-10），包括路径遍历导致的RCE、rebase参数注入和符号链接文件写

2026-06-3015评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

代码审计-PHP篇（一）之从原理到实战的全景指南

代码审计-PHP篇（一）之从原理到实战的全景指南

文章总结：本文是一篇PHP代码审计的实战指南，系统介绍了审计方法论框架、核心工具链和PHP特有漏洞分析。内容涵盖四步审计流程（资产梳理、数据流追踪、漏洞验证、

2026-06-3020评论

三个Gogs远程代码执行漏洞的公开利用程序已发布，CVSS评分最高达10

三个Gogs远程代码执行漏洞的公开利用程序已发布，CVSS评分最高达10

文章总结： Gogs0.14.3版本修复了三个严重的远程代码执行漏洞（CVSS评分9.4-10），包括路径遍历导致的RCE、rebase参数注入和符号链接文件写

2026-06-3013评论

工具|GopherTrunk

工具|GopherTrunk

文章总结： GopherTrunk是一款纯Go语言开发的集群无线电扫描工具，支持协议全景扫描、深度解码解析、SDR硬件层操作及用户界面交互。项目明确声明仅用于安

2026-06-3010评论

目录

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带
ZONE.CI 全球网公众号