从配置不当的 Web 服务器转储 Git 数据

梳理 Jira 常见配置失误：匿名可访问的 UserPickerBrowser 页面会泄露全部用户名与邮箱，热门过滤器也可能被未授权读取。文章给出全局权限（如 Browse Users）的正确加固步骤。

服务器可能接受开发者未预料的数据格式：仅需将 JSON 请求的 Content-Type 改为 application/xml，有时即可触达服务端配置不当的 XML 解析器并触发 XXE，实现文件读取、UNC 访问或 SSRF。

Web 服务器上遗留的 SVN entries 文件可能泄露未公开页面、配置文件乃至源代码，svn-base 文件还相当于原始文件的备份。作者发布 PowerShell 脚本自动化解析 entries 文件，递归枚举暴露的目录与文件。

NetSPI 讲解 CSRF 原理与利用面（图片标签、钓鱼链接、XSS 注入等向量均可发起请求），并给出用 Burp Proxy 对带 CSRF 防护的应用做参数模糊测试的实操步骤，指出 token 防护难以做到百分百，测试时需同步维护会话与 token 值。

CVE-2026-48827：Apache MINA SSHD 的 sshd-git 模块存在路径遍历，已认证用户可经 ../ 逃逸 Git 根目录、读写任意仓库；2.18.0 与 3.0.0-M4 已修复。

NetSPI 用 AI 编码工具「vibe coding」构建了一个 Web 应用并进行安全测试，结果好坏参半，说明 AI 生成代码仍需主动安全审查。