基於大模型LLM的黑白盒RCE漏洞自動化挖掘     DATE: 2025-07-11 08:59:00

濂規湁鐫€娉板浗鍜屼腑鍥界殑琛€緇燂紝浜斿畼鐗瑰緛鍙互鐪嬪嚭鏉ヤ竴浜涗腑鍥藉コ鎬х殑鐗瑰緛銆?

鍙互鍒氬ソ鎸′綇涓よ竟鐨勮倝鑲夛紝鑳借搗鍒拌秴鑷劧鐨勭槮鑴告晥鏋溿€?榪樻湁絀烘皵榻愬垬嫻風殑鎵庡彂锛岀湅璧鋒潵鍏冩皵鍙堝皯濂熾€?

基於大模型LLM的黑白盒RCE漏洞自動化挖掘

鏈€鑷劧鐨勮繕鏄儙姣涘垬嫻鳳紝媧誨姏鍙堝緢鐏墊皵锛岃€屼笖榪樿兘鑷繁鍦ㄥ鍔ㄦ墜鍝︼紒鑳庢瘺鍒樻搗鏁欑▼1锛氬厛鎵庝釜鍗婇┈灝撅紝鐢ㄦ墜鎸囨弶鎼擄紝澶翠笂鐨勭鍙戦兘灝藉彲鑳藉鍦版弶鍑烘潵銆?2锛氱敤鍠鋒箍鐨勬⒊瀛愭⒊鐞嗕竴涓嬭繖浜涚鍙戙€?3锛氭部鐫€鑴擱儴闃舵寮忔枩鍚戜笂淇壀锛屼笂闈㈢殑鍙互鍓煭涓€浜涳紝鍙︿竴杈逛篃鏄姝ゃ€?

基於大模型LLM的黑白盒RCE漏洞自動化挖掘

4锛氬啀鐢ㄥ寲濡嗗埛鎵帀紕庡彂锛屽畬鎴愩€?鎴栬€呬拱涓ぇ涓€鐐瑰彂綆嶏紝璁╀綘鐨勫ご欏墮珮涓€鐐癸紝浣垮緱瑙嗚涓婃湁縐嶉欏墮珮鐨勬劅瑙夈€傦豢鏈€榪戠帇鐗岀患鑹轟滑浠誇經鑱斿悎鎵撴搨鍙幫紒鎴愬憳鎹㈣鐨勮窇鐢峰垰鎾簡涓夋湡鎴愬憳鍚屾牱閲嶆柊璋冩暣鐨勩€婃瀬闄愭寫鎴樸€嬩篃瑕佸湪浠婃櫄寮€鎾粠絳瑰灝卞紑濮嬭浜轟竾鍒嗘湡寰呯殑鍥涘濡圭患鑹恒€婃垜浠槸鐪熸鐨勬湅鍙嬨€嬩篃緇堜簬榪庢潵浜嗙涓€鏈熷洓濮愬鏋滅劧鍙堣功鍙堣煩鍙堝敱鍙堥椆锛?0宀佺殑鏃呰渚濈劧甯︾潃20宀佺殑蹇冩儏锛屽ソ鐪嬪緱涓嶅緱浜嗛粍娓ゆ病鏈夌戶緇窡楦℃潯鍏勫紵鏂楁櫤鏂楀媷锛岄€夋嫨浜嗚窡闃垮皵鍏規搗榛樼棁鐨勮€佷漢浠竴璧風粡钀ャ€婂繕涓嶄簡槨愬巺銆嬶紝鍏呮弧嬈㈠0絎戣鐨勬瘡涓€鏈熼兘鏄弧婊$殑娉偣銆婂悜寰€鐨勭敓媧匯€嬬戶緇湪渚濆北鍌嶆按鐨勬潙钀介噷榪囩潃榪囩潃闂蹭簯閲庨工鐨勭敓媧夥紝榪庢帴鐫€姣忎竴浣嶅ソ鍙嬨€婃嫓鎵樹簡鍐扮銆嬬戶緇墦寮€鏄庢槦濂藉弸鐨勫啺綆憋紝鎻鍏夐矞浜附鑳屽悗鐨勭敓媧繪柟寮忓拰鐢熸椿鑳介噺鏂頒竴瀛c€婃垜瀹墮偅灝忓瓙銆嬬伀閫熸帴妗o紝璺熸槑鏄熷濡堜滑涓€璧瘋瀵熺敺鏄庢槦鎭嬬埍鐢熸椿锛屼竴涓嶅皬蹇冨氨鏄竴鍢寸嫍綺笉浠呰兘璺熷涓€璧瘋瀵熷効瀛愮敓媧夥紝榪樿兘璺熷ぇ瀹朵竴璧瘋瀵熸槑鏄熷か濡繪。

基於大模型LLM的黑白盒RCE漏洞自動化挖掘

濡備綍澶勭悊濠嗗鍏崇郴銆婃垜鏈€鐖辯殑濂充漢浠€嬭繖涓ゅぉ琚ぇ瀹惰璁轟笉灝戠殑閽熶附緙囧か濡囩殑鐢熸椿鐗囨灝辨槸鏉ヨ嚜榪欎釜鑺傜洰鍘熸湰鐨勩€婁簩鍗佸洓灝忔椂銆嬫湁浜嗘柊鍚嶅瓧銆婇潚鏄ョ幆娓歌銆嬶紝甯︾潃騫磋交鑹轟漢浠竴璧峰涔犵┛閫忓巻鍙插彜闊電殑鍩庡競瀵繪壘闈掓槬鐨勫嵃璁?......緇艱壓濡傛鐖嗗彂锛屾洿浠や漢鍏村鐨勬槸姣忎釜閮藉緢鏈夊€煎緱鐪嬬殑鐐廣€?

褰撳垵鍢誨樆鍝堝搱鍙負浜嗙粰澶у甯︽潵嬈㈢瑧鐨勭患鑹鴻秺鏉ヨ秺鎴愰暱鍑哄瓨鍦ㄧ殑鎰忎箟浠ュ墠寰堥毦鎯寵薄锛岀敤鏉ユ墦鍙戞椂闂寸殑鐢佃鑺傜洰浼氬甫緇欒浼椾粈涔堟牱鐨勬暀鑲叉剰涔夊拰鎰熻Е锛屼絾鐜板湪渚濈劧鍦ㄥ姫鍔涜繘姝ョ殑鐜嬬墝緇艱壓浠仛寰楄秺鏉ヨ秺濂戒簡鍏堣亰緇欒姯濮愭劅瑙︽渶娣辯殑璺戠敺璺戠敺浠?014騫村紑鎾紑鍒涗簡鍥藉唴鐪熶漢縐€緇艱壓鐨勫厛娌籌紝灝界鍚庢湡瀛樺湪寰堝鈥濊秺鏉ヨ秺鏃犺叮鈥滅殑璐熼潰璿勪環锛屼絾涓冨浠ユ潵璺戠敺瀹舵棌浠ョ粷瀵規€х殑鐏垎紼嬪害娓楅€忚繘姣忎釜瀹跺涵鑼朵綑楗悗鐨勭患鑹鴻皥璧勮繖瀛h窇鐢風殑澶ф崲琛€瀵逛簬璺戠敺鏇劇粡鐨勫繝瀹炶浼楁潵璁查兘鏄潪甯稿叿鏈夊啿鍑繪€х殑锛屼篃鎰忓懗鐫€瀵矽繖瀛h窇鐢瘋妭鐩殑璿勪環涓嬫剰璿嗕笉鑹ソ360搴﹀叏鏂逛綅鐨勬洿澶氱▼搴︿笂鏄褰撲笅鑱岃矗涔嬪垎涓嶈兘閫傚簲锛屼互鍙婂鏂頒漢鐨勬帴鍙楀害杈冧綆璀瀵規潕鏅ㄧ殑涓繪帶鍦鴻鑹蹭笉璁ゅ彲锛屼互鍙婂銆佸畫闆ㄧ惁涓や綅鏂頒漢鐨勪笉鐔熸倝甯︾潃鎭舵剰浣嗘柊璺戠敺鐪熺殑涓嶅ソ鐪嬪悧锛熸柊浜虹殑琛ㄧ幇鐪熸湁榪欎箞涓嶅ソ鍚楋紵浠庡唴瀹圭殑瑙掑害鏉ヨ锛屾垜瑙夊緱涓嶉敊锛岀敋鑷蟲湁鎯婂枩銆?濂瑰湪閲岄潰楗版紨鐨勬槸涓€涓┛瓚婂コ媧涜彶鑿詫紝鎬ф牸鐖辮儲澶уぇ鍜у挧鐨勫ス璿寸潃涓€鍢寸啛緇冪殑涓滃寳璿濓紝涓€涓嬪瓙鐧諱笂浜嗙儹鎼溿€?

鐢滅編鑰屼笉浠や漢璁ㄥ帉锛屼篃鍥犳鎵撳搷浜嗗ス婕備寒鐨勪竴浠椼€?寰堝緗戝弸閮界粰浜堝ス寰堥珮鐨勮瘎浠鳳紝璿達紝榪欏畬鍏ㄥ氨鏄湰鑹插嚭婕斻€?

鍚庢潵鐨勮檔闇叉€濅篃涓€鐩村湪鎷嶆憚緗戝墽锛岃鑹茬殑浜鴻涔熷熀鏈兘鏄彜鐏電簿鎬紝鑰屼笖璧甸湶鎬濆浜庣綉鍙嬭瘎璁哄ス涓€鐩村湪鍌葷櫧鐢滀漢璁鵑噷闈笉鍑哄幓涔熷ぇ鏂圭殑鍥炲簲閬擄細鈥滄€昏鍏佽鏈変竴浜涗漢寰呭湪鑷繁鐨勮垝閫傚湀鍚с€?鈥濆嶮鍒嗘竻閱掑湴鍥炵瓟锛屼絾鏄箣鍚庣殑璧甸湶鎬濅篃鏄浜庤繖浜涜瘎璁哄仛鍑轟簡鑷繁鐨勬敼鍙樸€?