https://hongzh0.wiki/安全研究、Agent应用、工具开发zh-cnSun, 06 Sep 2026 06:24:53 GMThttps://hongzh0.wiki/posts/jenkins-persistenceroot-deserialization-rce.htmlhttps://hongzh0.wiki/posts/jenkins-persistenceroot-deserialization-rce.htmlSun, 06 Sep 2026 06:24:53 GMT漏洞分析分析 Jenkins core XStream 反序列化器未阻止 PersistenceRoot 对象作为嵌套字段注入的根因，实测提交作业 config.xml 构造 FingerprintAction→FreeStyleBuild→FreeStyleProject→Hudson 注入链，经 Stapler 路由到达未受保护的 Script Console 以 root 执行任意 Groovy，并验证 2.580 守卫修复与 Nginx 拦截缓解。https://hongzh0.wiki/posts/7zip-xz-cve-2026-14266.htmlhttps://hongzh0.wiki/posts/7zip-xz-cve-2026-14266.htmlFri, 17 Jul 2026 08:30:18 GMT漏洞速报分析 7-Zip 26.01 在 XZ 多 filter 分块解码中未扣减 outWritten 导致的堆越界写，并基于 26.02 diff、IDA 反编译和 PoC 对照验证修复效果。https://hongzh0.wiki/posts/rabbitmq-management-unc-ssrf.htmlhttps://hongzh0.wiki/posts/rabbitmq-management-unc-ssrf.htmlTue, 14 Jul 2026 16:54:04 GMT漏洞分析分析 RabbitMQ Management 多静态目录预探测逻辑如何在 Cowboy 路径校验前解析 Windows UNC 路径，触发出站 SMB 认证并泄露 NetNTLMv2 凭据材料。https://hongzh0.wiki/posts/gogs-organization-name-path-traversal-rce.htmlhttps://hongzh0.wiki/posts/gogs-organization-name-path-traversal-rce.htmlSat, 04 Jul 2026 14:16:32 GMT漏洞分析从组织创建 API 的名称校验缺陷出发，分析路径遍历如何将仓库写入 local-r 工作树，并通过覆盖 Git hooks/update 构造远程代码执行链。https://hongzh0.wiki/posts/xstream-vulnerability-analysis-collection.htmlhttps://hongzh0.wiki/posts/xstream-vulnerability-analysis-collection.htmlFri, 27 Feb 2026 13:55:52 GMT漏洞分析按时间线复盘 XStream 五个典型漏洞，覆盖动态代理 Gadget、SSRF、任意文件删除、TemplatesImpl RCE 与 BinaryStreamDriver 栈溢出 DoS。https://hongzh0.wiki/posts/u8cloud-nccloudgatewayservlet-rce-sqli.htmlhttps://hongzh0.wiki/posts/u8cloud-nccloudgatewayservlet-rce-sqli.htmlWed, 14 Jan 2026 06:49:33 GMT漏洞挖掘从 NCCloudGatewayServlet 的鉴权与反射调用链出发，复盘补丁变化，并进一步挖掘 U8Cloud 全版本 SQL 注入利用链。