推广奖励场景中的账号生命周期绕过：通杀型漏洞挖掘记录
整理账号生命周期与推广奖励绑定错位带来的重复领取问题，并记录一组横向验证结论。
01
研究记录
这里归档安全研究、Agent应用与工具开发文章。
文章目录
06 / POSTS02
7-Zip XZ 分块解码堆缓冲区溢出漏洞（CVE-2026-14266）
分析 7-Zip 26.01 在 XZ 多 filter 分块解码中未扣减 outWritten 导致的堆越界写，并基于 26.02 diff、IDA 反编译和 PoC 对照验证修复效果。
03
RabbitMQ 管理插件绝对路径遍历导致 UNC SSRF（CVE-2026-57211）
分析 RabbitMQ Management 多静态目录预探测逻辑如何在 Cowboy 路径校验前解析 Windows UNC 路径，触发出站 SMB 认证并泄露 NetNTLMv2 凭据材料。
04
Gogs 组织名称路径遍历导致远程代码执行（CVE-2026-52813）
从组织创建 API 的名称校验缺陷出发，分析路径遍历如何将仓库写入 local-r 工作树，并通过覆盖 Git hooks/update 构造远程代码执行链。
05
XStream 漏洞分析合集：从反序列化 RCE 到二进制流 DoS
按时间线复盘 XStream 五个典型漏洞，覆盖动态代理 Gadget、SSRF、任意文件删除、TemplatesImpl RCE 与 BinaryStreamDriver 栈溢出 DoS。
06
U8Cloud NCCloudGatewayServlet：全版本 SQL 注入利用链
从 NCCloudGatewayServlet 的鉴权与反射调用链出发，复盘补丁变化，并进一步挖掘 U8Cloud 全版本 SQL 注入利用链。