PortSwigger 研究：用 CRLF 头注入构造 desync 蠕虫并窃取 HTTPOnly Cookie
PortSwigger 研究展示如何把 Nginx 中 $uri 变量导致的 CRLF 请求头注入升级为 CL.TE desync，并进一步做成可自我复制的 desync 蠕虫。
为什么值得看：文章把常被低估的 HTTP 头注入一路推到 desync 蠕虫，并给出浏览器内触发与检测工具，适合研究利用链的人参考。
情报形态
PoC 与复现 最新动态
公开的 PoC、EXP 与检测模板：有没有可复现代码、复现条件是什么、靠不靠得住。
148 条精选近 30 天 138 条共收录 642 条
更新
精选归档 · 第 8 页
PortSwigger 安全研究精选AI 评分6767
Exodus Intelligence精选AI 评分6262 串联 storvsp.sys 两个漏洞实现 Windows 本地提权至 SYSTEM
Exodus Intelligence 分析了 Microsoft Windows 2025 年 12 月安全更新修复的 CVE-2025-59517 与 CVE-2025-64673，二者均源于 storvsp.sys 内核驱动的访问控制缺陷，可串联将低权限用户提升至 NT AUTHORITY\SYSTEM。
为什么值得看：文章完整还原了 storvsp.sys 两个访问控制缺陷的串联路径，并给出补丁前后差异，可作为内核驱动提权研究的参考样本。
Exodus Intelligence精选AI 评分7878 Dnsmasq CVE-2026-2291 堆溢出漏洞分析与远程代码执行利用
Exodus Intelligence 分析 Dnsmasq 的堆缓冲区溢出漏洞 CVE-2026-2291，该漏洞已在 2026 年 5 月 11 日发布的 2.92rel2 和 2.93 中修复。
为什么值得看：从 2.73 引入的转义改动讲到 bigname 缓冲区溢出，并给出在 OpenWRT 上实现写任意地址与 EIP 控制的完整链路。
Exodus Intelligence精选AI 评分6262 Windows Installer 文件夹删除提权漏洞 CVE-2025-27727 的利用链分析
Exodus Intelligence 分析 msi.dll 暴露的 CMsiConfigurationManager COM 接口中的逻辑漏洞 CVE-2025-27727。
为什么值得看：文章从 msi.dll 的 COM 接口逻辑缺陷讲到完整利用链，展示了如何借文件夹删除原语植入回滚脚本拿到 SYSTEM。
watchTowr Labs精选AI 评分8080 watchTowr 公开 Citrix NetScaler CVE-2026-8451 内存越界读取复现与检测脚本
watchTowr 披露 Citrix NetScaler 的 CVE-2026-8451，Citrix 将其描述为输入校验不足导致内存越界读取，CVSS 评分 8.8，需将设备配置为 SAML IdP 才可触发。
为什么值得看：研究公开了可运行的检测脚本，并说明该内存越界读取在 SAML IdP 配置下可稳定泄露少量内存字节。
Exodus Intelligence精选AI 评分7070 V8 AsmJS 解析器共享状态缺陷 CVE-2026-3542 如何突破 Ubercage 沙箱
Exodus Intelligence 分析了 Chrome 在 2026 年 3 月 3 日修复的 CVE-2026-3542，该漏洞源于 AsmJsParser 处理嵌套移位表达式时 heap_access_shift_position_ 状态被递归调用覆盖，导致 WebAssembly 操作码流被错误截断。
为什么值得看：文章从 AsmJS 解析器共享状态缺陷讲到绕过 Ubercage 沙箱的完整利用链，可看漏洞成因与利用原语的构造思路。
Exodus Intelligence精选AI 评分7878 Exodus Intelligence 分析 Linux 内核 nftables UAF 漏洞 CVE-2026-23111 的本地提权利用
Exodus Intelligence 披露其在 2025 年初于 Linux 内核 nftables 子系统发现的 use-after-free 漏洞 CVE-2026-23111，该漏洞已于 2026 年 2 月 5 日在上游修复。
为什么值得看：文章完整还原了 nftables 中一个取反写错的 catchall 元素激活逻辑如何演变为 UAF，并给出从信息泄露到 ROP 提权的完整利用链。
Exodus Intelligence精选AI 评分7878 Adobe Acrobat Reader Escript.api 释放后重用漏洞的 RCE 利用分析
Exodus Intelligence 分析了 Adobe Acrobat Reader 的 Escript.api 模块中一个 2025 年 2 月发现、2026 年 4 月修复的释放后重用漏洞，该漏洞可能对应 CVE-2026-34621、CVE-2026-34626 或 CVE-2026-34622。
为什么值得看：文章完整拆解了 Escript.api 中引用计数与事件作用域栈失同步导致的 UAF，并给出 32 位下绕过 DEP、ASLR、CFG 的利用链。