概念exploit chain / 漏洞组合利用
漏洞链
将多个独立漏洞串联组合形成完整攻击路径的安全技术概念，通过利用各漏洞之间的依赖关系，实现单一漏洞无法达到的攻击效果
时间轴 (近 90 天)
10月29日
漏洞链（Exploit Chain）是指攻击者将两个或更多独立漏洞按特定顺序组合利用，使前一个漏洞的输出成为后一个漏洞的输入或跳板。
待验证50%
10月29日
单独评估时，漏洞链中每个环节可能只具备信息泄露、有限文件读取或低权限对象注入等能力，评级往往停留在中低危；但串联之后可以逐步跨越应用层、运行时层与操作系统层之间的信任边界。
待验证50%
10月29日
安全团队在单点扫描时可能将漏洞链中的每个漏洞评级为中危甚至低危，从而低估整体风险。
待验证50%
10月29日
漏洞链的构建依赖对目标环境的深度侦察，攻击者需要确认版本、配置、可写路径与可用函数等条件。
待验证50%
10月21日
漏洞链（Vulnerability Chain）指攻击者将多个低危或中危问题串联起来，逐步提升权限或扩大影响，最终达成高危目标的过程。
待验证50%
全部知识事实 (5)
待验证
漏洞链（Exploit Chain）是指攻击者将两个或更多独立漏洞按特定顺序组合利用，使前一个漏洞的输出成为后一个漏洞的输入或跳板。
50%待验证单独评估时，漏洞链中每个环节可能只具备信息泄露、有限文件读取或低权限对象注入等能力，评级往往停留在中低危；但串联之后可以逐步跨越应用层、运行时层与操作系统层之间的信任边界。
50%待验证安全团队在单点扫描时可能将漏洞链中的每个漏洞评级为中危甚至低危，从而低估整体风险。
50%待验证漏洞链的构建依赖对目标环境的深度侦察，攻击者需要确认版本、配置、可写路径与可用函数等条件。
50%待验证漏洞链（Vulnerability Chain）指攻击者将多个低危或中危问题串联起来，逐步提升权限或扩大影响，最终达成高危目标的过程。
50%