Terminal2Shell 漏洞概念验证：命令执行失败仍能拿到 shell
kingslyj · x · 2026-11-10
安全研究者 0xTib3rius 发布了一个「fully weaponized」的 Terminal2Shell 概念验证网站（terminal2shell.com）：页面内嵌一个交互式终端，提示「你正在阅读的这个页面里就有一个 shell」，用户点击输入即可触发利用，即使输入的 exploit 命令执行失败（command not found），仍然已经获得了 shell——作者以此强调该漏洞的严重性，转发者评论「我们完蛋了」。
「安全」频道最新
- 零保留政策成企业自建推理关键：Azure 需审批才免安全监控 — HanchungLee · 2026-11-10
- 斯坦福 SIEPR 将办 AI 时代经济政策论坛，Neale Mahoney 主持 — mioana · 2026-11-10
- METR 报告被 Anthropic 以商业敏感为由删改，呼吁国会传唤全文 — trevposts · 2026-11-10
- YC F26 公司 0.security 曾发现 30+ Linux 内核 0-day 与 500+ CVE — ycombinator · 2026-11-10
- Cloudflare 研究抗量子 Privacy Pass：伪造令牌或让 bot 绕过限流与校验 — shashib · 2026-11-10
- xAI 七款 Grok API 模型默认加隐形水印，11 月 7 日起生效 — thione · 2026-11-10