Escape NodeJS Sandboxes

介绍 JavaScript Web Service Proxy（JSWS）如何以 JavaScript 和 JSON 描述 WCF 服务的可用方法与参数，替代传统 WSDL 文件，并演示如何在 Burp 中定位和攻击这类服务端点。

GitLab 威胁研究团队发现 vm2 严重沙箱逃逸漏洞（CVSS 10.0）：按该库 README 示例开启 require.external 即可触发，可致远程代码执行；3.11.7 已阻断该攻击，但仍建议收紧 require.root 等配置。

渗透测试实战复盘：攻击者将同主机多端口应用上的反射 XSS、跨应用 Cookie 泄露、文件上传 RCE 等看似低危的问题链式组合，最终把信息级漏洞升级为管理员权限与远程代码执行。

深度解析 JavaScript 原型污染漏洞：攻击者通过控制未声明的变量篡改对象原型，使所有对象意外获得特定属性，配合弱类型判断可在客户端触发 XSS、在服务端实现远程代码执行；文章从原型机制讲起并演示利用过程。

NetSPI 披露在 IBM MaaS360 MDM 平台服务中发现的 XXE 漏洞：文章回顾 DTD 与外部实体解析原理，演示攻击者如何构造恶意 XML 读取文件或发起 SSRF，并复盘漏洞发现过程。

NetSPI 发布 Burp Extractor 扩展：通过正则匹配从响应中提取 anti-CSRF token、会话值等动态参数并自动插入后续请求，相当于为 Burp Suite 打造万能 cookie jar，免去手工 match/replace 和 macro 配置，代码托管于 GitHub。