10 Places to Stick Your UNC Path

服务器可能接受开发者未预料的数据格式：仅需将 JSON 请求的 Content-Type 改为 application/xml，有时即可触达服务端配置不当的 XML 解析器并触发 XXE，实现文件读取、UNC 访问或 SSRF。

当 Web 应用存在目录遍历或文件名操控缺陷时，可通过注入 UNC 路径将其升级为 SMB 攻击——捕获身份验证哈希或访问内网文件共享，而不仅限于读取服务器本地敏感文件。

开源工具 PowerHuntShares 2.0 发布：新增基于 LLM 的共享与应用指纹识别、自动密钥提取、资产风险评分、共享相似度对比和 ShareGraph Explorer 图谱视图，帮助渗透测试人员与防御者排查 SMB 共享的过度授权问题。

NetSPI 发布开源工具 PowerHuntShares：面向 Active Directory 环境批量清点、利用并修复权限过宽的 SMB 网络共享——此类问题可导致数据暴露、远程代码执行与勒索软件横行；文章剖析权限继承等根因，并给出基于 Event ID 的检测方案。

渗透测试者可用 Azure 存储账户创建文件共享替代本地 SMB 共享：借助微软托管域名传输工具与窃取数据，并绕过出站域名过滤。文中提醒共享命名应低调，避免路径写进日志后暴露行迹。

NetSPI 剖析 .NET 厚客户端应用中明文密码在内存暴露的问题：即使使用 SecureString，NetworkCredential 在发送 WebRequest 时仍会通过 InternalGetPassword 还原明文密码。作者建议改用可变的字符/字节数组并固定内存位置，给出更安全的登录实现代码。