ChainReactors — AI + 进攻性安全

LIVE↗

yanji.chainreactors.ai

新建任务

执行器衍迹 Agent · 默认

创建并启动

fact · intent 推理链持续生长 · 命中 4 个可疑点

企业级渗透测试报告报告 Agent

严重Jenkins 未授权 Script Console 任意命令执行✓ 已验证

严重某通用云平台黑盒 0day 实现云平台接管✓ 已验证

严重Zimbra postjournal 未授权 SMTP RCPT TO 命令注入 RCE✓ 已验证

含完整 fact · intent 推理链，可逐条复核

至今为止，已在实网环境发现 严重 180+ 高危 740+；包括 0day / RCE / 长链路漏洞

HTTP 流量TRAFFIC

工具调用TOOLS

文件记录FILES

黑板 · BLACKBOARD● LIVEfacts: 0

严重远程代码执行（RCE）· 容器

插件上传点 → 恶意插件 → 容器命令执行

构造 PoC✓ pass

沙箱复现✓ pass

断言比对✓ pass

✓ confirmed : true · severity : critical

✗2 项可疑点未通过验证 · 已自动丢弃

漏洞证据链 · 远程代码执行（RCE）

事实 1

目标指纹识别：部署暴露

指纹比对命中 · 版本资产确认 · HTTP 200

事实 2

插件安装接口缺乏有效鉴权

固定验证码爆破成功 · 越权登录

事实 3

恶意插件安装后容器内命令执行

回显确认 uid=0 · 获取容器权限

推理过程 → 结论：链路成立，漏洞已验证

01 / THREAT

02 / SIMULATION

03 / DISCOVERY

01 / BUILD

02 / GROW

03 / INVENT