Research Archive
按研究类型、时间、专题和威胁域浏览文章。这个页面更偏档案库而不是时间流。
CVE-2025-32433 是 Erlang/OTP SSH server 的预认证 RCE，CVSS 10.0。攻击者完成标准 SSH 握手后，在 session 通道发送的不是普通 shell 命令，而是直接可被 Erlang VM 执行的 Erlang 表达式——OTP SSH server 在认证前就把这个字符串交给 erlang VM 执行，实现未认证 RCE。
CVE-2025-52287 是 Windows Server Update Services 的反序列化 RCE，CVSS 9.8。攻击者通过 4 阶段攻击链（获取 ID → 拿 Cookie → 用 Cookie 触发 SimpleAuth → 注入反序列化 payload）实现 WSUS 服务器 RCE，控制企业补丁分发中心。
CVE-2025-5777 是 Citrix NetScaler 的内存越读漏洞，CVSS 7.5。NetScaler 在 VPN / ICA Proxy / CVPN / RDP Proxy / AAA 模式下接受未认证请求，登录响应的 XML 中 字段会反射用户输入，但攻击者利用该反射可触发内存越读，泄漏 NetScaler 进程的内存内容。
CVE-2025-0133 是 Palo Alto Networks PAN-OS GlobalProtect Gateway 和 Portal 的反射型 XSS 漏洞，CVSS 6.9（CVSS v4.0）。攻击者通过构造恶意 URL 在 VPN 登录页面注入 JavaScript，窃取用户凭据或劫持会话。
CVE-2025-0108 是 Palo Alto Networks PAN-OS 的认证绕过漏洞，CVSS 9.8。攻击者通过特定路径绕过管理接口的身份验证，直接访问管理功能，可与 CVE-2024-3400 等命令注入漏洞组合实现未授权 RCE。
CVE-2025-0282 是 Ivanti Connect Secure 在 2025-01 披露的认证前栈溢出 RCE，CVSS 9.0。攻击者通过 /dana-na/auth/url_default/welcome.cgi 端点发送超长字符串触发栈溢出，覆盖返回地址跳转到 system()，无需认证即可在 VPN 网关上执行任意命令。
CVE-2024-41992 是 Arcadyan FMIMG51AX000J 路由器固件（用于 WiFi Alliance EasyMesh 认证设备）的远程代码执行漏洞，CVSS 9.8。攻击者通过 Web 界面未授权执行任意命令，影响全球大量 ISP 部署的家用网关。
CVE-2024-24919 是 Check Point 安全网关 SSL Network Extender 的任意文件读取漏洞，CVSS 8.6。未认证攻击者通过 POST /clients/MyCRL 读取 /etc/passwd 等敏感文件，配合 Censys dork 与 nuclei 模板可批量收割互联网暴露面。
CVE-2024-3400 是 Palo Alto Networks PAN-OS GlobalProtect 功能中的命令注入漏洞，CVSS 10.0 满分。攻击者通过特制请求触发命令注入，进而写入计划任务实现持久化，CVSS 向量 AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H 影响全球大量企业防火墙。
CVE-2023-51766 是 Exim 4.97.1 之前版本的 SMTP smuggling 漏洞，CVSS 5.3。本篇从协议层面的 end-of-data 序列解释差异切入，梳理出站放行 LF 之后 .CRLF、入站却视作 DATA 结束的复现路径，并复现 GMX/Ionos/Exchange Online 的边界绕过条件。
CVE-2023-31893 是 Telefônica Brasil Vivo Play IPTV 设备（固件 2023.04.04.01.06.15）因启用 DNS 递归而遭受的 DoS 漏洞，CVSS 7.5。攻击者通过伪造源 IP 的 DNS 请求触发放大攻击，让设备返回大体积 DNS 响应导致服务不可用。修复方法是禁用递归 + 限制允许递归的客户端。
CVE-2023-51766 是 Exim 4.97.1 之前版本的 SMTP smuggling 漏洞，CVSS 5.3。攻击者利用出站与入站 SMTP 服务器对 . 序列解释不一致，绕过 SPF/DMARC 校验，从 GMX/Ionos/Exchange Online 等平台伪造任意域名发信。
CVE-2023-3519 是 Citrix NetScaler ADC / NetScaler Gateway 在 13.1-49.15 之前版本的未认证远程代码执行，CVSS 9.8。攻击者构造特定 HTTP 请求触发堆溢出，在 NetScaler 服务的 nsroot 上下文中执行任意命令。
2022年8月18日，Celer Network cBridge 遭受 BGP Hijacking 攻击，攻击者通过劫持互联网底层路由协议，将跨链用户引导至恶意前端界面。慢雾安全团队通过证书分析、AS 路由追踪和 BGP Trace 记录，确认这是一起针对 Celer Network 的定向 BGP 劫持攻击。
CVE-2020-5902 是 F5 BIG-IP 流量管理用户界面（TMUI）中的远程代码执行漏洞，CVSS 9.8。攻击者通过精心构造的 URL 触发 TMUI 解析器的目录穿越，进而读取任意文件并通过 tmsh 隐藏命令执行获得 root 权限。