待验证50% 置信事实精确时间
反向Shell由受害机器主动向外发起连接到攻击者服务器，利用防火墙对出站连接相对宽松的不对称性绕过入站过滤
1
来源数
50%
置信度
长期有效
时效性
2026/10/12
首次发现
来源
涉及实体
相关事实
待验证攻击者若突破IT侧防线，可能横向移动至OT网络，在操作员毫无察觉的情况下向控制系统发送恶意指令70% 相似待验证站点隔离防护的是跨站数据泄露，而非沙箱逃逸；若攻击者突破沙箱本身，站点隔离防护将随之失效69% 相似待验证数据解析环节是无线传输协议漏洞的高发地带，攻击者无需预先建立信任关系，仅凭物理接近即可向目标设备发送精心构造的报文68% 相似待验证服务器端长期持有 shell 会话涉及资源占用和安全边界，一旦代理存在漏洞攻击者可能无需重新认证接管会话68% 相似待验证方案第一步是在设备配网引导(onboarding)阶段利用若干漏洞，把扫地机的通信流量重定向到自定义URL而非Roborock官方服务器67% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1002538API
curl https://kongchang.com/api/v1/knowledge/claims/1002538MCP
get_claim(id=1002538)