待验证50% 置信事实精确时间
蜜罐会话回放中，攻击者尝试更改密码、执行 id 命令、以 root 身份继续操作等动作全部发生在蜜罐内部，不触及真实服务器。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/29
首次发现
有效期至：2027/1/27
来源
反向收编AI渗透者：AgentCapture反制系统实战
bilibili把爱留在6182026/10/29
涉及实体
相关事实
待验证攻击者获取refresh_token后即可持续刷新获得新访问权限，即便用户修改密码，已泄露Token在过期前仍可被持续滥用，这称为会话劫持64% 相似待验证该漏洞位于思科AsyncOS对入站邮件的处理逻辑中，因缺乏输入消毒导致攻击者可通过发送邮件执行代码并获得root权限64% 相似待验证双重勒索在加密受害者文件前先将数据外泄至攻击者控制的服务器63% 相似待验证一旦Token被第三方获取，攻击者即可完全模拟合法用户的操作，这称为「会话劫持」（Session Hijacking）63% 相似待验证维护者账号被入侵时，攻击者可能在项目中植入恶意代码，通过后续更新分发给所有下游用户62% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1112995API
curl https://kongchang.com/api/v1/knowledge/claims/1112995MCP
get_claim(id=1112995)