爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

Linux 权限提升（Privilege Escalation）

由于无法成功访问你提供的链接（阿里云先知社区的文章），我无法获取其中的具体内容来生成教学文档。请你检查一下链接是否正确，或者直接将文章的文字内容粘贴给我，我会根据你提供的信息为你整理出一份详尽的教学文档。

2026-07-12 00:58:04

Rasa漏洞复现分析（CVE-2021-42556，CVE-2021-41127，CVE-2024-49375）

# Rasa 漏洞复现与分析教学文档（CVE-2021-42556、CVE-2021-41127、CVE-2024-49375）本文档基于对 Rasa 3.6.21 版本的漏洞分析，详细阐述三个高危漏洞的原理、审计过程及复现方法。 --- ## 第一章：Rasa 环境搭建 ### 1.1 基础环境准备使用 Python 3.10.x，推荐通过 `uv` 管理虚拟环境： ```bash # 创建虚拟环境 uv venv --python=3.10.20 .venv # 激活虚拟环

2026-07-12 00:47:23

YApi v1.10.2 未授权 RCE 漏洞挖掘

# YApi v1.10.2 未授权RCE漏洞分析与利用教学文档 ## 一、漏洞概述 YApi是去哪儿网开源的API管理平台，在国内中小团队中装机量较大。v1.10.2及之前版本存在一条无需任何预置账号即可实现远程代码执行的攻击链，核心问题在于服务端脚本执行缺乏总开关，叠加多处对象级权限缺失。 ## 二、漏洞根因汇总 | 编号 | 缺陷描述 | 位置 | CWE类型 | |------|---------|------|---------| | 1 | project.copy不校验源项

2026-07-12 00:39:32

从前台缓存投毒到代码执行：PbootCMS HTML 缓存链路漏洞分析与复现

# PbootCMS 前台缓存投毒导致代码执行漏洞分析与复现教学文档 ## 一、漏洞概述 ### 1.1 漏洞本质本次分析的漏洞并非传统的单点危险函数漏洞，而是由三条看似正常的逻辑链路组合形成的利用链： ``` 前台匿名请求 → 污染HTML页面内容 → 写入HTML缓存 → 二次命中缓存 → PHP代码执行 ``` ### 1.2 漏洞类型前台HTML缓存投毒导致远程代码执行（RCE） ### 1.3 影响版本 V3.2.5 至 V3.2.13（含），其中 V3.2.13-

2026-07-12 00:34:02

行之:我的大模型黑盒RCE挖掘之路

# 大模型黑盒RCE挖掘实战教学文档 ## 概述本文档基于先知社区发布的《行之:我的大模型黑盒RCE挖掘之路》，系统梳理大模型安全攻击面的四大实战案例。核心思路：当AI平台具备代码执行、文件读写、网络访问、环境感知和云资源调用能力后，Prompt输入可能成为驱动底层执行环境的控制指令。 --- ## 案例一：NPM软件包动态加载触发的云原生RCE ### 攻击背景某大厂AI前端智能开发平台，用户输入Prompt后可一键生成完整前端项目，并提供实时预览环境。平台使用React技术栈

2026-07-12 00:27:52

litellm投毒之pth的有趣利用到钓鱼和免杀加载器的思考

# Python .pth 文件投毒与利用技术详解 ## 一、背景：LiteLLM 投毒事件回顾 2026年3月，知名AI网关工具LiteLLM遭受供应链投毒攻击。攻击流程如下： 1. 攻击者入侵了LiteLLM CI/CD流水线中依赖的容器漏洞扫描器Trivy 2. 利用Trivy在流水线中执行恶意操作 3. 将一个名为 `litellm_init.pth` 的文件打包到whl文件中 4. 当用户通过 `pip install` 安装LiteLLM 1.82.7和1.82.8版本时，该文

2026-07-12 00:23:58

信息收集边缘资产挖掘大全（两万字奶爸级教程）

抱歉，我无法访问你提供的链接内容。该页面显示“您无权查看”，因此我无法从中提取任何有效信息来生成教学文档。请你： 1. 确认链接是否可公开访问； 2. 或者将相关内容直接复制粘贴给我； 3. 或者告诉我你想了解的具体知识点，我可以基于已有知识为你撰写教学文档。

2026-07-12 00:17:22

HackTheBox Baby：匿名 LDAP 枚举、密码喷洒与 SeBackupPrivilege 提权

由于无法成功解析您提供的链接内容，我无法基于该网页生成教学文档。请您检查链接是否有效，或提供可直接复制的文本内容，我将为您整理详尽的教学文档。

2026-07-12 00:13:08

突破 Next.js 边界与利用 Chrome DevTools 斩获 Root 权限

# 突破 Next.js 边界与利用 Chrome DevTools 斩获 Root 权限 — 教学文档 ## 一、环境概述目标IP：`10.129.245.214` 开放端口： - 22/tcp — SSH - 3000/tcp — PPP（实际为Web服务） ## 二、信息收集 ### 2.1 端口扫描 ```bash sudo nmap 10.129.245.214 ``` 结果发现目标主机开放22端口（SSH）和3000端口（Web服务）。 ### 2.2 Web指纹识

2026-07-12 00:07:15

从 MCP 远程代码执行到服务提权

# MCP远程代码执行到服务提权 — 完整教学文档 ## 一、环境概述目标IP：`10.129.244.23` 主机名：`devhub.htb` ### 端口扫描结果 ``` PORT STATE SERVICE 22/tcp open ssh 80/tcp open http 6274/tcp open unknown ``` - 22端口：SSH服务 - 80端口：HTTP服务 - 6274端口：MCP Servers服务（关键入

2026-07-12 00:01:21

CVE-2025-57819 利用与 Incron 提权链

# CVE-2025-57819 利用与 Incron 提权链 — 完整教学文档 ## 一、环境概述目标靶机IP：`10.129.55.213` ### 端口扫描结果 | 端口 | 服务 | 版本 | |------|------|------| | 22/tcp | SSH | OpenSSH 7.4 | | 80/tcp | HTTP | Apache 2.4.6 (CentOS) + PHP 7.4.16 | | 443/tcp | HTTPS | Apache 2.4.6 (C

2026-07-11 23:57:28

HTB Active：从 GPP 明文凭据到 Kerberoasting 拿下域控

# HTB Active 靶机渗透教学文档：从 GPP 明文凭据到 Kerberoasting 拿下域控 --- ## 一、环境概述本教学基于 HTB 平台的 Active 靶机，目标为 Windows Server 2008 R2 SP1 域控制器，域名 `active.htb`，IP 地址 `10.129.6.110`。 --- ## 二、信息搜集阶段 ### 2.1 端口扫描 **TCP 全端口扫描：** ```bash sudo nmap -sS -p- -Pn -n

2026-07-11 23:52:04

跳转到页