标签：SSRF

2026-05-16hush阅读(51)赞(0)

导语：2026年5月11日，Vercel发布安全公告披露Next.js存在SSRF漏洞（CVE-2026-44578），CVSS评分8.6。所有自托管部署实例均受影响，攻击者无需认证即可通过特制WebSocket升级请求，诱导服务器向任意内...

2026-05-03hush阅读(44)赞(0)

0x01 工具介绍 Shannon 是由 Keygraph 开发的一款自主运行的白盒 AI 渗透测试工具，斩获 37W Star，专为 Web 应用程序和 API 设计。它可分析源代码、识别攻击向量，主动执行真实漏洞利用（如 SQL 注入、...