https://blog.qife122.com/tags/%E6%B2%99%E7%AE%B1%E7%BB%95%E8%BF%87/ Recent content in 沙箱绕过 on 办公AI智能小助手 Hugo zh-cn qife Sun, 11 Jan 2026 17:45:37 +0800 https://blog.qife122.com/p/bullfrog-dns-over-tcp%E6%BC%8F%E6%B4%9E%E5%8F%AF%E7%BB%95%E8%BF%87%E5%9F%9F%E5%90%8D%E8%BF%87%E6%BB%A4%E6%9C%BA%E5%88%B6/ Sun, 11 Jan 2026 17:45:37 +0800 https://blog.qife122.com/p/bullfrog-dns-over-tcp%E6%BC%8F%E6%B4%9E%E5%8F%AF%E7%BB%95%E8%BF%87%E5%9F%9F%E5%90%8D%E8%BF%87%E6%BB%A4%E6%9C%BA%E5%88%B6/ <h3 id="漏洞详情">漏洞详情</h3> <p><strong>CVE ID</strong>: CVE-2025-47775 <strong>GHSA ID</strong>: GHSA-m32f-fjw2-37v3 <strong>严重等级</strong>: 中等 (CVSS 评分: 6.2) <strong>涉及组件</strong>: bullfrogsec/bullfrog (GitHub Actions) <strong>受影响版本</strong>: &lt; 0.8.4 <strong>已修复版本</strong>: 0.8.4</p> <h3 id="描述">描述</h3> <p><strong>概要</strong> 使用TCP协议会破坏域名阻断功能，并允许进行DNS数据外泄。</p> https://blog.qife122.com/p/%E6%B7%B1%E5%85%A5%E8%A7%A3%E6%9E%90n8n%E5%B7%A5%E4%BD%9C%E6%B5%81%E8%87%AA%E5%8A%A8%E5%8C%96%E5%B9%B3%E5%8F%B0%E7%9A%84python%E6%B2%99%E7%AE%B1%E7%BB%95%E8%BF%87%E9%AB%98%E5%8D%B1%E6%BC%8F%E6%B4%9Ecve-2025-68668/ Mon, 29 Dec 2025 14:27:26 +0800 https://blog.qife122.com/p/%E6%B7%B1%E5%85%A5%E8%A7%A3%E6%9E%90n8n%E5%B7%A5%E4%BD%9C%E6%B5%81%E8%87%AA%E5%8A%A8%E5%8C%96%E5%B9%B3%E5%8F%B0%E7%9A%84python%E6%B2%99%E7%AE%B1%E7%BB%95%E8%BF%87%E9%AB%98%E5%8D%B1%E6%BC%8F%E6%B4%9Ecve-2025-68668/ <h3 id="cve-2025-68668-cwe-693-n8n-io-n8n中的保护机制失效">CVE-2025-68668: CWE-693: n8n-io n8n中的保护机制失效</h3> <p><strong>严重性：严重</strong> <strong>类型：漏洞</strong></p> <h3 id="描述">描述</h3> <p>n8n是一个开源的工作流自动化平台。从版本1.0.0到2.0.0之前，在使用Pyodide的Python代码节点中存在一个沙箱绕过漏洞。拥有创建工作流或修改工作流权限的已认证用户可以利用此漏洞，以与n8n进程相同的权限，在运行n8n的主机系统上执行任意命令。此问题已在版本2.0.0中修复。针对此问题的临时解决方案包括：通过设置环境变量 <code>NODES_EXCLUDE: &quot;[\&quot;n8n-nodes-base.code\&quot;]&quot;</code> 来禁用代码节点；通过设置环境变量 <code>N8N_PYTHON_ENABLED=false</code> 来禁用代码节点中的Python支持（此功能自n8n版本1.104.0引入）；以及通过环境变量 <code>N8N_RUNNERS_ENABLED</code> 和 <code>N8N_NATIVE_PYTHON_RUNNER</code> 配置n8n以使用基于任务运行器的Python沙箱。</p> https://blog.qife122.com/p/jenkins%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90-cve-2019-1003000%E6%B2%99%E7%AE%B1%E7%BB%95%E8%BF%87%E5%AE%9E%E6%88%98/ Sun, 09 Nov 2025 02:26:16 +0800 https://blog.qife122.com/p/jenkins%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90-cve-2019-1003000%E6%B2%99%E7%AE%B1%E7%BB%95%E8%BF%87%E5%AE%9E%E6%88%98/ <p>在Orange Tsai发布Jenkins漏洞利用后，我进行了一些深入研究。针对Jenkins的预认证远程代码执行是众人追求的目标。</p> <p>虽然与博客文章和推文不完全相关，但以下漏洞利用是在搜索过程中发现的。</p> https://blog.qife122.com/p/freemarker%E6%A8%A1%E6%9D%BF%E5%BC%95%E6%93%8Essti%E6%BC%8F%E6%B4%9E%E5%AE%9E%E7%8E%B0%E8%BF%9C%E7%A8%8B%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C%E5%85%A8%E8%A7%A3%E6%9E%90/ Wed, 15 Oct 2025 06:26:22 +0800 https://blog.qife122.com/p/freemarker%E6%A8%A1%E6%9D%BF%E5%BC%95%E6%93%8Essti%E6%BC%8F%E6%B4%9E%E5%AE%9E%E7%8E%B0%E8%BF%9C%E7%A8%8B%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C%E5%85%A8%E8%A7%A3%E6%9E%90/ <h1 id="突破屏障通过freemarker模板引擎中的ssti实现远程代码执行">突破屏障：通过FreeMarker模板引擎中的SSTI实现远程代码执行</h1> <p>2023年，我在一个使用过时版本FreeMarker模板引擎的应用程序中发现了一个重大漏洞。该版本易受服务器端模板注入（SSTI）攻击，这个漏洞使我能够实现远程代码执行（RCE）。在报告问题后，公司立即采取了行动，实施了沙箱机制来缓解SSTI攻击的风险。然而，由于公司仍在使用FreeMarker版本&lt; 3.2.30，存在已知的利用方法可以绕过已实施的沙箱。本文将深入探讨这一发现的细节，重点介绍发现结果并展示绕过沙箱机制的步骤。</p> https://blog.qife122.com/p/freemarker%E6%A8%A1%E6%9D%BF%E5%BC%95%E6%93%8Essti%E6%BC%8F%E6%B4%9E%E5%AE%9E%E7%8E%B0%E8%BF%9C%E7%A8%8B%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C%E7%9A%84%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90/ Mon, 29 Sep 2025 13:26:09 +0800 https://blog.qife122.com/p/freemarker%E6%A8%A1%E6%9D%BF%E5%BC%95%E6%93%8Essti%E6%BC%8F%E6%B4%9E%E5%AE%9E%E7%8E%B0%E8%BF%9C%E7%A8%8B%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C%E7%9A%84%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90/ <h1 id="突破屏障通过freemarker模板引擎的ssti实现远程代码执行">突破屏障：通过FreeMarker模板引擎的SSTI实现远程代码执行</h1> <p>2023年，我在一个使用旧版FreeMarker模板引擎的应用程序中发现了一个重大漏洞。该版本存在服务器端模板注入（SSTI）漏洞，使我能够实现远程代码执行（RCE）。报告问题后，公司立即实施了沙箱机制来减轻SSTI攻击的风险。然而，由于公司仍在使用FreeMarker版本&lt; 3.2.30，存在已知的漏洞利用方法可以绕过已实施的沙箱。本文深入探讨了这一发现的细节，重点介绍了绕过沙箱机制的步骤。</p> https://blog.qife122.com/p/%E7%AA%81%E7%A0%B4%E5%B1%8F%E9%9A%9Cfreemarker%E6%A8%A1%E6%9D%BF%E5%BC%95%E6%93%8E%E4%B8%AD%E7%9A%84ssti%E8%BF%9C%E7%A8%8B%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/ Sun, 28 Sep 2025 09:50:23 +0800 https://blog.qife122.com/p/%E7%AA%81%E7%A0%B4%E5%B1%8F%E9%9A%9Cfreemarker%E6%A8%A1%E6%9D%BF%E5%BC%95%E6%93%8E%E4%B8%AD%E7%9A%84ssti%E8%BF%9C%E7%A8%8B%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/ <h1 id="突破屏障freemarker模板引擎中的ssti远程代码执行漏洞">突破屏障：FreeMarker模板引擎中的SSTI远程代码执行漏洞</h1> <p>2023年，我在一个使用旧版FreeMarker模板引擎的应用程序中发现了一个重大漏洞。该版本存在服务器端模板注入漏洞，使我能够实现远程代码执行。在报告问题后，公司立即实施了沙箱机制来缓解SSTI攻击风险。但由于公司仍在使用FreeMarker版本&lt;3.2.30，存在已知的漏洞利用方法可以绕过已实施的沙箱。</p> https://blog.qife122.com/p/%E7%AA%81%E7%A0%B4%E5%B1%8F%E9%9A%9Cfreemarker%E6%A8%A1%E6%9D%BF%E5%BC%95%E6%93%8E%E4%B8%AD%E7%9A%84ssti%E8%BF%9C%E7%A8%8B%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/ Sat, 27 Sep 2025 03:01:47 +0800 https://blog.qife122.com/p/%E7%AA%81%E7%A0%B4%E5%B1%8F%E9%9A%9Cfreemarker%E6%A8%A1%E6%9D%BF%E5%BC%95%E6%93%8E%E4%B8%AD%E7%9A%84ssti%E8%BF%9C%E7%A8%8B%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/ <h1 id="突破屏障freemarker模板引擎中的ssti远程代码执行漏洞分析">突破屏障：FreeMarker模板引擎中的SSTI远程代码执行漏洞分析</h1> <p>2023年，我在一个使用旧版FreeMarker模板引擎的应用程序中发现了一个重大漏洞。该版本存在服务器端模板注入漏洞，使我能够实现远程代码执行。在报告该问题后，公司立即采取了行动，通过实施沙箱机制来降低SSTI攻击的风险。然而，由于公司仍在使用FreeMarker版本&lt;3.2.30，存在已知的漏洞利用方法可以绕过已实施的沙箱。</p> https://blog.qife122.com/p/%E6%B7%B1%E5%85%A5%E8%A7%A3%E6%9E%90nso-blastpass-imessage%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8%E9%93%BE/ Thu, 11 Sep 2025 03:12:18 +0800 https://blog.qife122.com/p/%E6%B7%B1%E5%85%A5%E8%A7%A3%E6%9E%90nso-blastpass-imessage%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8%E9%93%BE/ <h1 id="blasting-past-webp">Blasting Past Webp</h1> <h2 id="nso-blastpass-imessage漏洞利用分析">NSO BLASTPASS iMessage漏洞利用分析</h2> <p>作者：Ian Beer，Google Project Zero</p> <p>2023年9月7日，苹果发布了iOS的带外安全更新：</p> <p>大约在同一时间，Citizen Lab发布了一篇博客文章，将iOS 16.6.1中修复的两个CVE与&quot;在野外捕获的NSO Group零点击零日漏洞利用&quot;联系起来：</p> https://blog.qife122.com/p/%E7%AA%81%E7%A0%B4%E5%B1%8F%E9%9A%9C%E5%88%A9%E7%94%A8freemarker%E6%A8%A1%E6%9D%BF%E5%BC%95%E6%93%8E%E4%B8%AD%E7%9A%84ssti%E5%AE%9E%E7%8E%B0%E8%BF%9C%E7%A8%8B%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C/ Mon, 08 Sep 2025 13:28:00 +0800 https://blog.qife122.com/p/%E7%AA%81%E7%A0%B4%E5%B1%8F%E9%9A%9C%E5%88%A9%E7%94%A8freemarker%E6%A8%A1%E6%9D%BF%E5%BC%95%E6%93%8E%E4%B8%AD%E7%9A%84ssti%E5%AE%9E%E7%8E%B0%E8%BF%9C%E7%A8%8B%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C/ <h1 id="突破屏障利用freemarker模板引擎中的ssti实现远程代码执行">突破屏障：利用FreeMarker模板引擎中的SSTI实现远程代码执行</h1> <p>2023年，我在一个使用过时版本FreeMarker模板引擎的应用程序中发现了一个重大漏洞。该版本存在服务器端模板注入（SSTI）漏洞，使我能够实现远程代码执行（RCE）。报告问题后，公司立即采取了行动，实施了沙箱机制来缓解SSTI攻击的风险。然而，由于公司仍在使用FreeMarker版本&lt; 3.2.30，存在已知的利用方法可以绕过已实施的沙箱。本文深入探讨了这一发现的细节，重点介绍了发现过程并展示了绕过沙箱机制的步骤。</p>