开发者安全

安全研究

xAI grok-build 开源次日 0day 挖掘（三）：Grok-Build-CLI folder-trust 检测盲区与零提示 RCE

xAI grok-build 仓库开源次日我发现的 0day (3)。

2026-07-18 5 分钟 #AI Security

安全研究

xAI grok-build 开源次日 0day 挖掘（二）：Grok-Build-CLI 与 Claude Code CLI 的 bypassPermissions RCE

xAI grok-build 仓库开源次日我发现的 0day (2)。

2026-07-16 5 分钟 #AI Security

安全研究

xAI grok-build 开源次日 0day 挖掘（一）：Grok-Build-CLI cargo check RCE 攻击链分析

xAI grok-build 仓库开源次日我发现的 0day (1)。

2026-07-16 4 分钟 #AI Security

安全研究

Grok CLI 整仓上传逆向分析：一个 prompt 如何把你的 .env 送上云端

用 IDA Pro、Frida 和 mitmproxy 三重交叉验证，复现 Grok CLI v0.2.98 在 turn 开始时通过 git bundle 将整个代码库（含 .env、RSA 私钥等开发阶段常见的敏感数据）逐字无脱敏上传至 xAI 云端的行为，并对比 v0.2.93 确认上传机制两版本完全一致，respect_gitignore 默认 false，8 个独立开关中含远程覆盖来源。

2026-07-15 4 分钟 #样本分析

安全研究

CVE-2017-9841 PHPUnit eval-stdin.php 远程代码执行：当 PHP 测试框架成为 Web 入口

CVE-2017-9841 是 PHPUnit 的 eval-stdin.php 文件远程代码执行漏洞，CVSS 9.8。该文件被开发环境意外部署到生产环境，攻击者通过 POST 请求直接执行任意 PHP 代码，无需认证。

2017-05-15 4 分钟 #漏洞分析