每周蓝军技术推送（2026.10.31-11.6）
原创 天元实验室 2026-11-06 18:00 天津
关注高级攻防对抗技术热点，研究对手技术进行高级威胁模拟，研判攻击安全发展方向。
终端对抗
cwpdoor：篡改CWP的cwpsrv程序植入后门，经web请求无日志执行命令
onedump.py：新增JSON输出，批量提取.one文件内嵌内容，配合myjson-filter写入磁盘
漏洞相关
Barracuda ESG两CVE链：授权绕过加命令注入，未登录可root执行
OpenSSH：Alpine下sshd长密码绕过认证登录无密码账户，已发10.6p2修复
围绕Linux MPTCP漏洞CVE-2026-98432，介绍MPTCP在iOS等服务中的使用特征与检测方法
Rails Active Storage ImageMagick集成存在任意文件读写漏洞，可借上传图片利用
人工智能和安全
一条Agent指令将HTTP头注入升级为CRLF请求走私，可重定向随机用户至攻击者服务器
给14个大模型提供AWS密钥，观察其获得云凭据后的攻击操作，公开数据集与复现代码
Mine：研究代理实现四类LLM供应链恶意中间人攻击，测试四种框架并评估三种防御
分析伪造策略注入篡改Jev判断逻辑，绕过LangChain工具风险门控
ChatGPT Lockdown Mode绕过漏洞：利用代码块HTML预览缺陷实现零点击聊天数据外泄
OpenAI：AI流水线30小时复现并生成948个Linux内核本地提权利用
Crafty Falcon使用ARTEX等AI攻击工具自主执行攻击链，ARTEX镜像后门致62控制台暴露root权限
社工钓鱼
SkyW4lker：滥用微软设备码认证流程的钓鱼套件，无需窃取密码或绕过MFA
云安全
AWS密钥泄露隔离策略未禁用Bedrock Mantle推理接口，仍可被滥用
Kubernetes安全日志架构：采集审计、控制面与运行时日志并接入SIEM检测
Azure API Connections 五条跨租户利用链，可接管任意连接及后端服务
pathrunner：模块化AWS IAM提权框架，自动化利用权限提升路径
其他
逆向分析浏览器指纹脚本，爬取1万站点收集canvas指纹样本
Argus：包含自主响应剧本、遥测采集器、事件解析器和蜜罐的自动化响应项目
蜜罐发现针对邮件脚本扫描回升，攻击者探测可设置任意To头的测试脚本用于垃圾邮件滥用
M01N Team公众号
聚焦高级攻防对抗热点技术
绿盟科技蓝军技术研究战队
官方攻防交流群
网络安全一手资讯
攻防技术答疑解惑
扫码加好友即可拉群
往期推荐
本文转载自微信公众号「M01NTeam」，查看原文。版权归原作者所有，如有侵权请联系删除。