本仓库用于整理开源项目安全审计、漏洞复现和 CVE 相关研究报告。
报告按首次记录或维护年份归档，年份目录下保留项目目录及对应的截图资源：
2025/
├── kanboard/
├── phpwcms/
├── preshop/
├── zentaopms/
└── dists/
2026/
├── DjangoBlog/
├── dj-rest-auth/
├── Langchain-Chatchat/
├── horcorp/
├── skypilot/
├── dists/
└── *.md
kanboard：Phar 漏洞研究phpwcms：文件处理和 Phar 相关漏洞研究preshop：CVE-2025-25691、CVE-2025-25692zentaopms：Phar 绕过漏洞研究DjangoBlog：13 个安全问题及汇总报告dj-rest-auth：JWT、CSRF、权限和限流相关问题Langchain-Chatchat：文件标识、文件覆盖和访问控制问题horcorp：文件上传功能研究skypilot：用户 ID 哈希碰撞导致的账户接管a1111.extra_networks_filename_xss：恶意 LoRA 文件名导致存储型 XSS（含完整 Docker 复现环境）a1111.safetensors_yaml_target：恶意 YAML sidecar 在模型加载阶段触发进程内代码执行（含完整 Docker 复现环境）a1111.sshs_hash_xss_staged_rce：LoRA 元数据 XSS 链接扩展安装与重启后代码执行（添加日期：2026-09-20，含完整 Docker 复现环境）
comfy.custom_scripts_modelspec_staged_rce：恶意 LoRA 的 modelspec.description 经 innerHTML 触发存储型 XSS，再经节点包自有的保存路由覆盖已装节点包的 __init__.py，重启后执行（添加日期：2026-09-27，真实 ComfyUI 进程 + 真实浏览器端到端复现）comfy.easy_use_notes_staged_rce：恶意模型元数据 easyuse.notes 经 innerHTML 触发存储型 XSS，覆盖已装节点包的 __init__.py 并经 /easyuse/reboot 按需重启执行（添加日期：2026-09-27，真实产品栈端到端复现，含 os.execv 自重启）ekzhu/datasketchdists/ 保存报告中引用的截图和演示材料。本仓库用于整理开源项目安全审计、漏洞复现和 CVE 相关研究报告。
报告按首次记录或维护年份归档，年份目录下保留项目目录及对应的截图资源：
2025/
├── kanboard/
├── phpwcms/
├── preshop/
├── zentaopms/
└── dists/
2026/
├── DjangoBlog/
├── dj-rest-auth/
├── Langchain-Chatchat/
├── horcorp/
├── skypilot/
├── dists/
└── *.md
kanboard：Phar 漏洞研究phpwcms：文件处理和 Phar 相关漏洞研究preshop：CVE-2025-25691、CVE-2025-25692zentaopms：Phar 绕过漏洞研究DjangoBlog：13 个安全问题及汇总报告dj-rest-auth：JWT、CSRF、权限和限流相关问题Langchain-Chatchat：文件标识、文件覆盖和访问控制问题horcorp：文件上传功能研究skypilot：用户 ID 哈希碰撞导致的账户接管a1111.extra_networks_filename_xss：恶意 LoRA 文件名导致存储型 XSS（含完整 Docker 复现环境）a1111.safetensors_yaml_target：恶意 YAML sidecar 在模型加载阶段触发进程内代码执行（含完整 Docker 复现环境）a1111.sshs_hash_xss_staged_rce：LoRA 元数据 XSS 链接扩展安装与重启后代码执行（添加日期：2026-09-20，含完整 Docker 复现环境）
comfy.custom_scripts_modelspec_staged_rce：恶意 LoRA 的 modelspec.description 经 innerHTML 触发存储型 XSS，再经节点包自有的保存路由覆盖已装节点包的 __init__.py，重启后执行（添加日期：2026-09-27，真实 ComfyUI 进程 + 真实浏览器端到端复现）comfy.easy_use_notes_staged_rce：恶意模型元数据 easyuse.notes 经 innerHTML 触发存储型 XSS，覆盖已装节点包的 __init__.py 并经 /easyuse/reboot 按需重启执行（添加日期：2026-09-27，真实产品栈端到端复现，含 os.execv 自重启）ekzhu/datasketchdists/ 保存报告中引用的截图和演示材料。