Tech Map — 安全技术洞察
Tech Map — 安全技术洞察
自动化技术洞察知识库：每日由 agent 从订阅源挖掘新漏洞利用手段与技术，只收线索和摘要，原文走链接。
每日简报
领域地图（技术地图 + 技术高地）
横切主题
线索
- CRLF 反同步：头注入升级为 RQP/CDN desync/蠕虫
- 标签名藏 JavaScript：localName 小写原语绕过 WAF
- Chamilo LMS 11 个 0day 与 pre-auth RCE 全链
- FreeMarker 沙箱逃逸：暴露对象 × Aviator（JeecgBoot）
- fabric-sdk-java 反序列化 gadget
- Bonita BPM / OFBiz 预认证 RCE（信任边界绕过）
- Pixel 10 0-click 全链（Dolby 解码器 + 驱动提权）
- LiteLLM × Starlette BadHost：零凭证 RCE 链
- Directus SSRF 直通国产云 metadata
- MariaDB 纯 SQL 全链：提权 + UAF 到容器内 RCE
- ServiceNow 角色滥用与 SnowFall 租户内 C2
- IFUNC resolver：ld.so 重定位期先于 main 的执行原语
- HTTP.sys 头部累积式内核 RCE（CVE-2026-47291）
- Agentic RAG 带内信道走私：检索污染直达工具执行