天融信阿尔法实验室 » 技术文章 https://blog.topsec.com.cn 研究与分享 Mon, 16 Mar 2026 03:36:36 +0000 zh-CN hourly 1 http://wordpress.org/?v=3.8 大模型组件漏洞与应用威胁安全研究报告 https://blog.topsec.com.cn/security-research-report-on-vulnerabilities-and-application-threats-of-large-model-components/ https://blog.topsec.com.cn/security-research-report-on-vulnerabilities-and-application-threats-of-large-model-components/#comments Mon, 17 Mar 2025 06:43:09 +0000 http://blog.topsec.com.cn/?p=5966 究其根本，导致缺陷与漏洞频发的主要原因，或是因为AI技术的快速发展与部分开发者“功能优先、安全滞后”的观念。   其一，AI模型作为高度复杂的代码系统，其庞大的参数规模和交互接口为潜在攻击者提供了丰富的攻击面。 其二，在激烈的市场竞争压力下，许多开发团队将研发速度置于安全考量之上，直接导致安全防护[......]

Read more

]]> https://blog.topsec.com.cn/security-research-report-on-vulnerabilities-and-application-threats-of-large-model-components/feed/ 0 XZ Utils（CVE-2024-3094） 供应链投毒深度分析 https://blog.topsec.com.cn/xz-utils%ef%bc%88cve-2024-3094%ef%bc%89-%e4%be%9b%e5%ba%94%e9%93%be%e6%8a%95%e6%af%92%e6%b7%b1%e5%ba%a6%e5%88%86%e6%9e%90/ https://blog.topsec.com.cn/xz-utils%ef%bc%88cve-2024-3094%ef%bc%89-%e4%be%9b%e5%ba%94%e9%93%be%e6%8a%95%e6%af%92%e6%b7%b1%e5%ba%a6%e5%88%86%e6%9e%90/#comments Wed, 17 Jul 2024 06:57:10 +0000 http://blog.topsec.com.cn/?p=5929 事件概述 近日，微软一名软件工程师Andres Freund公开披露，其观察到liblzma库存在一些奇怪的现象，包括在用ssh远程登录异常及内存错误。经过分析，其确认在liblzma上游组件xz-utils中存在后门代码，后门或可导致攻击者能够在ssh登录认证前，执行攻击者指定的任意代码，可对Linux服务器安全造成严重影响。 综合情况看，这是一起开源软件供应链投毒攻击事件。攻击者伪装成开发者，借更新之名，秘密的向xz-utils中加入后门代码，导致xz-utils中的liblzma易受攻击。 OpenSSH用于SSH登录，广泛部署于基于Linux发行的操作系统中。其默认不依赖[......]

Read more

]]> https://blog.topsec.com.cn/xz-utils%ef%bc%88cve-2024-3094%ef%bc%89-%e4%be%9b%e5%ba%94%e9%93%be%e6%8a%95%e6%af%92%e6%b7%b1%e5%ba%a6%e5%88%86%e6%9e%90/feed/ 0 Linux内核常用保护和绕过技术 https://blog.topsec.com.cn/linux%e5%86%85%e6%a0%b8%e5%b8%b8%e7%94%a8%e4%bf%9d%e6%8a%a4%e5%92%8c%e7%bb%95%e8%bf%87%e6%8a%80%e6%9c%af/ https://blog.topsec.com.cn/linux%e5%86%85%e6%a0%b8%e5%b8%b8%e7%94%a8%e4%bf%9d%e6%8a%a4%e5%92%8c%e7%bb%95%e8%bf%87%e6%8a%80%e6%9c%af/#comments Thu, 16 Feb 2023 05:54:41 +0000 http://blog.topsec.com.cn/?p=5785
  • 1、内核是什么？
  • 2、内核漏洞
  • 3、Linux内核保护与绕过
    • 3.1、KASLR 保护
    • 3.2、SMEP&SMAP保护
    • 3.3、KPTI保护
  • 4、新内核漏洞利用方法
    • 4.1、pipe管道技术
    • 4.2、kernel5.x版本和kernel4.x版本的不同
  • 5、总结

1、内核是什么？

内核是操作系统的核心部分。内核负责管理计算机的硬件资源，并实现操作系统的基本功能。内核是操作系统中最重要的部分，它是操作系统与硬件之间的桥梁。内核可以被看作是操作系统的“心脏”，负责控制和管理计算机系统的所有硬件和软件资源。不同的操[......]

Read more

]]> https://blog.topsec.com.cn/linux%e5%86%85%e6%a0%b8%e5%b8%b8%e7%94%a8%e4%bf%9d%e6%8a%a4%e5%92%8c%e7%bb%95%e8%bf%87%e6%8a%80%e6%9c%af/feed/ 0 CVE-2022-21882 Win32k内核提权漏洞深入分析 https://blog.topsec.com.cn/cve-2022-21882-win32k%e5%86%85%e6%a0%b8%e6%8f%90%e6%9d%83%e6%bc%8f%e6%b4%9e%e6%b7%b1%e5%85%a5%e5%88%86%e6%9e%90/ https://blog.topsec.com.cn/cve-2022-21882-win32k%e5%86%85%e6%a0%b8%e6%8f%90%e6%9d%83%e6%bc%8f%e6%b4%9e%e6%b7%b1%e5%85%a5%e5%88%86%e6%9e%90/#comments Mon, 18 Apr 2022 06:44:10 +0000 http://blog.topsec.com.cn/?p=5526
  • 1、漏洞介绍
  • 2、漏洞影响版本
  • 3、分析环境
  • 4、背景知识
  • 5、漏洞成因
  • 6、利用漏洞的流程
    • 6.1、触发用户态回调
    • 6.2、HOOK回调函数
    • 6.3、修改窗口模式为模式1
    • 6.4、回调返回伪造偏移量
    • 6.5、泄露内核窗口数据结构
    • 6.6、如何布局内存
  • 7、EXP分析调试
  • 8、两种提权方式
    • 8.1、设置token
    • 8.2、修改Privileges
  • 9、补丁分析
  • 10、参考链接
    • CVE-2022-21882漏洞是Windows系统的一个本地提权漏洞，微软在2022年1月份安全更新中修补此漏洞。[......]

    Read more

    ]]>     https://blog.topsec.com.cn/cve-2022-21882-win32k%e5%86%85%e6%a0%b8%e6%8f%90%e6%9d%83%e6%bc%8f%e6%b4%9e%e6%b7%b1%e5%85%a5%e5%88%86%e6%9e%90/feed/ 0     CVE-2021-33742：Internet Explorer MSHTML堆越界写漏洞分析 https://blog.topsec.com.cn/cve-2021-33742-analysis_of_internet_explorer_mshtml_heap_out-of-bounds_write_vulnerability/ https://blog.topsec.com.cn/cve-2021-33742-analysis_of_internet_explorer_mshtml_heap_out-of-bounds_write_vulnerability/#comments Mon, 24 Jan 2022 04:04:53 +0000 http://blog.topsec.com.cn/?p=5488
  • 1、漏洞背景
  • 2、漏洞简介
  • 3、分析环境
    • 3.1、提取漏洞模块
    • 3.2、关闭ASLR
  • 4、漏洞复现
  • 5、Internet Explorer DOM树的结构
    • 5.1、以文本为中心的设计
    • 5.2、增加复杂性层次结构
    • 5.3、原来的DOM没有经过封装
  • 6、漏洞原理分析
    • 6.1、逆向mshtml.dll中此漏洞的相关类
      • 6.1.1、CSpliceTreeEngine
      • 6.1.2、CTreeNode
      • 6.1.3、CTreePos
      • 6.1.4、CTreeDataPos
        • 6.1.4.1、Tree::Te[......]

    • Read more

    ]]>     https://blog.topsec.com.cn/cve-2021-33742-analysis_of_internet_explorer_mshtml_heap_out-of-bounds_write_vulnerability/feed/ 0     CVE-2021-22205 GitLab RCE之未授权访问深入分析(一) https://blog.topsec.com.cn/cve-2021-22205-gitlab-rce%e4%b9%8b%e6%9c%aa%e6%8e%88%e6%9d%83%e8%ae%bf%e9%97%ae%e6%b7%b1%e5%85%a5%e5%88%86%e6%9e%90%e4%b8%80/ https://blog.topsec.com.cn/cve-2021-22205-gitlab-rce%e4%b9%8b%e6%9c%aa%e6%8e%88%e6%9d%83%e8%ae%bf%e9%97%ae%e6%b7%b1%e5%85%a5%e5%88%86%e6%9e%90%e4%b8%80/#comments Tue, 30 Nov 2021 03:03:41 +0000 http://blog.topsec.com.cn/?p=5428 查看公众号原文

    前言

    安全研究员vakzz于4月7日在hackerone上提交了一个关于gitlab的RCE漏洞，在当时并没有提及是否需要登录gitlab进行授权利用，在10月25日该漏洞被国外安全公司通过日志分析发现未授权的在野利用，并发现了新的利用方式。根据官方漏洞通告页面得知安全的版本为13.10.3、13.9.6 和 13.8.8。我将分篇深入分析该漏洞的形成以及触发和利用。本篇将复现分析携带恶意文件的请求是如何通过gitlab传递到exiftool进行解析的，接下来将分析exiftool漏洞的原理和最后的触发利用。预计会有两到三篇。希望读者能读有所得，从中收获到自己独特的见解。在[......]

    Read more

    ]]>     https://blog.topsec.com.cn/cve-2021-22205-gitlab-rce%e4%b9%8b%e6%9c%aa%e6%8e%88%e6%9d%83%e8%ae%bf%e9%97%ae%e6%b7%b1%e5%85%a5%e5%88%86%e6%9e%90%e4%b8%80/feed/ 0     某mpv播放器因格式化字符串导致远程代码执行漏洞深入分析（CVE-2021-30145） https://blog.topsec.com.cn/%e6%9f%90mpv%e6%92%ad%e6%94%be%e5%99%a8%e5%9b%a0%e6%a0%bc%e5%bc%8f%e5%8c%96%e5%ad%97%e7%ac%a6%e4%b8%b2%e5%af%bc%e8%87%b4%e8%bf%9c%e7%a8%8b%e4%bb%a3%e7%a0%81%e6%89%a7%e8%a1%8c%e6%bc%8f%e6%b4%9e/ https://blog.topsec.com.cn/%e6%9f%90mpv%e6%92%ad%e6%94%be%e5%99%a8%e5%9b%a0%e6%a0%bc%e5%bc%8f%e5%8c%96%e5%ad%97%e7%ac%a6%e4%b8%b2%e5%af%bc%e8%87%b4%e8%bf%9c%e7%a8%8b%e4%bb%a3%e7%a0%81%e6%89%a7%e8%a1%8c%e6%bc%8f%e6%b4%9e/#comments Tue, 26 Oct 2021 02:43:25 +0000 http://blog.topsec.com.cn/?p=5374  

    一、背景介绍

    mpv项目是开源项目，可以在多个系统包括Windows、Linux、MacOs上运行，是一款流行的视频播放器，mpv软件在读取文件名称时存在格式化字符串漏洞，可以导致堆溢出并执行任意代码。

    二、环境搭建

    系统环境为Ubuntu x64位，软件环境可以通过两种方式搭建环境。 1. 通过源码编译，源码地址为：https://github.com/mpv-player/mpv/tree/v0.33.0 下载地址为：https://github.com/mpv-player/mpv/archive/refs/tags/v0.33.0.zip 2. 直接安[......]

    Read more

    ]]>     https://blog.topsec.com.cn/%e6%9f%90mpv%e6%92%ad%e6%94%be%e5%99%a8%e5%9b%a0%e6%a0%bc%e5%bc%8f%e5%8c%96%e5%ad%97%e7%ac%a6%e4%b8%b2%e5%af%bc%e8%87%b4%e8%bf%9c%e7%a8%8b%e4%bb%a3%e7%a0%81%e6%89%a7%e8%a1%8c%e6%bc%8f%e6%b4%9e/feed/ 0     Apache dubbo (CVE-2020-1948) 反序列化远程代码执行漏洞及其补丁绕过深度分析 https://blog.topsec.com.cn/apache-dubbo-cve-2020-1948-%e5%8f%8d%e5%ba%8f%e5%88%97%e5%8c%96%e8%bf%9c%e7%a8%8b%e4%bb%a3%e7%a0%81%e6%89%a7%e8%a1%8c%e6%bc%8f%e6%b4%9e%e5%8f%8a%e5%85%b6%e8%a1%a5%e4%b8%81%e7%bb%95%e8%bf%87%e6%b7%b1/ https://blog.topsec.com.cn/apache-dubbo-cve-2020-1948-%e5%8f%8d%e5%ba%8f%e5%88%97%e5%8c%96%e8%bf%9c%e7%a8%8b%e4%bb%a3%e7%a0%81%e6%89%a7%e8%a1%8c%e6%bc%8f%e6%b4%9e%e5%8f%8a%e5%85%b6%e8%a1%a5%e4%b8%81%e7%bb%95%e8%bf%87%e6%b7%b1/#comments Tue, 07 Jul 2020 06:29:20 +0000 http://blog.topsec.com.cn/?p=4621 Apache Dubbo简介   Dubbo是一个分布式服务框架，致力于提供高性能和透明化的RPC远程服务调用方案，以及SOA服务治理方案。简单的说，dubbo就是个服务框架，如果没有分布式的需求，其实是不需要用的，只有在分布式的时候，才有dubbo这样的分布式服务框架的需求，并且本质上是个服务调用的东东，说白了就是个远程服务调用的分布式框架（告别Web Service模式中的WSdl，以服务者与消费者的方式在dubbo上注册） 其核心部分包含:
    • 远程通讯: 提供对多种基于长连接的NIO框架抽象封装，包括多种线程模型，序列化，以及“请求-响应”模式的信息交换方式。
      • [......]

    Read more

    ]]>     https://blog.topsec.com.cn/apache-dubbo-cve-2020-1948-%e5%8f%8d%e5%ba%8f%e5%88%97%e5%8c%96%e8%bf%9c%e7%a8%8b%e4%bb%a3%e7%a0%81%e6%89%a7%e8%a1%8c%e6%bc%8f%e6%b4%9e%e5%8f%8a%e5%85%b6%e8%a1%a5%e4%b8%81%e7%bb%95%e8%bf%87%e6%b7%b1/feed/ 0     JAVA JNDI注入知识详解 https://blog.topsec.com.cn/java-jndi%e6%b3%a8%e5%85%a5%e7%9f%a5%e8%af%86%e8%af%a6%e8%a7%a3/ https://blog.topsec.com.cn/java-jndi%e6%b3%a8%e5%85%a5%e7%9f%a5%e8%af%86%e8%af%a6%e8%a7%a3/#comments Tue, 19 May 2020 05:13:21 +0000 http://blog.topsec.com.cn/?p=4560 一、前言 在漏洞挖掘或利用的时候经常会遇见JNDI,本文会讲述什么是JNDI、JNDI中RMI的利用、LDAP的利用、JDK 8u191之后的利用方式。

    二、JNDI简介

    JNDI（The Java Naming and Directory Interface，Java命名和目录接口）是一组在Java应用中访问命名和目录服务的API,命名服务将名称和对象联系起来,使得我们可以用名称访问对象。 这些命名/目录服务提供者:
    • RMI (JAVA远程方法调用)
    • LDAP (轻量级目录访问协议)
    • CORBA (公共对象请求代理体系结构)
    • DNS (域名服务)
    JND[......]

    Read more

    ]]>     https://blog.topsec.com.cn/java-jndi%e6%b3%a8%e5%85%a5%e7%9f%a5%e8%af%86%e8%af%a6%e8%a7%a3/feed/ 0     JAVA RMI反序列化知识详解 https://blog.topsec.com.cn/java-rmi%e5%8f%8d%e5%ba%8f%ef%a6%9c%e5%8c%96%e7%9f%a5%e8%af%86%e8%af%a6%e8%a7%a3/ https://blog.topsec.com.cn/java-rmi%e5%8f%8d%e5%ba%8f%ef%a6%9c%e5%8c%96%e7%9f%a5%e8%af%86%e8%af%a6%e8%a7%a3/#comments Sat, 09 May 2020 02:25:28 +0000 http://blog.topsec.com.cn/?p=4542

    一、前言

    在Java反序列化漏洞挖掘或利用的时候经常会遇见RMI,本文会讲述什么是RMI、RMI攻击方法、JEP290限制、绕过JEP290限制。

    二、RMI简介

    JAVA本身提供了一种RPC框架 RMI及Java 远程方法调用(Java Remote Method Invocation),可以在不同的Java 虚拟机之间进行对象间的通讯,RMI是基于JRMP协议(Java Remote Message Protocol Java远程消息交换协议)去实现的。

    RMI调用逻辑

    3
    image-20200506223648108 RMI主要分为三部分
    • RMI Registry注册中心
      • [......]

    Read more

    ]]>     https://blog.topsec.com.cn/java-rmi%e5%8f%8d%e5%ba%8f%ef%a6%9c%e5%8c%96%e7%9f%a5%e8%af%86%e8%af%a6%e8%a7%a3/feed/ 0