摘要 rConfig 是一款在现代企业网络中广泛使用的开源网络配置管理（NCM）系统，用于集中管理 Cisco、华为等核心网络设备的配置备份与合规性检查。由于其服务器内明文或弱加密保存着大量核心网络设备的 SSH/Telnet 凭据，一旦失陷，极易引发“一点突破，全网沦陷”的灾难性后果。 本文将针对 rConfig 中被披露的 CVE-2026-124079 漏洞进行深度剖析。该漏洞源于 rConfig 依赖的 Laravel Horizon 队列组件与 Redis 服务的配置缺陷。攻击者无需任何身份认证，即可通过未授权的 Redis 端口向队列注入恶意序列化对象，最终利用 laravel/tinker 组件触发任意命令执行（RCE）。本文不仅涵盖了从环境搭建、漏洞验证到 Payload 内存取证的完整实操过程，还深入源码层面，对该漏洞的 Gadget 链构造、官方补丁（8.2.18/8.