🔍 漏洞研究

精心整理的深入漏洞分析报告合集，涵盖软件生态中的真实安全事件。每篇报告均包含完整技术分析、概念验证、IOC列表及修复指南。

目的： 教育参考与作品集。所有PoC代码仅用于检测与研究。

---

索引

#	漏洞	类型	严重程度	日期	状态
004	BeyondTrust Privilege Management for Windows (CVE-2026-1232)	防篡改绕过 / 权限控制弱点	🟠 中等	2026年2月1日	✅ 已完成

---

结构

每篇报告遵循统一格式：

beyondtrust-cve-2026-1232/
├── README.md                          # full writeup 
├── references.md                      # references
└── poc/                               # poc scripts
     │    
     ├── check_beyondtrust_integrity.ps1 # PoC 1: version & integrity scanner
     │ 
     ├── tamper_demo.py                  # PoC 2: anti-tamper bypass pattern demo
     │    
     └── policy_diff_demo.py             # PoC 3: policy diff & integrity check demo

方法论

报告涵盖：

• 根本原因 — 实际发生了什么以及如何发生
• 攻击时间线 — 预部署、执行、发现、修复
• 技术深度剖析 — 解混淆后的载荷、攻击链、IOC
• PoC — 复现或检测脚本
• 经验教训 — 系统性问题与缓解措施

---

由 @horrister 维护