用户：Segway-Ninebot 授權滲透測試進行中（Linux Hermes，2026-07-11，briefing /root/hexstrike-intel-briefing.md）。已用工具：HexStrike AI（/root/tools/hexstrike-ai/，server 已通過 scripts/start_server.sh 可啟動）+ 13 個 apt 安全工具（nmap/nikto/sqlmap/hydra/john/gobuster/ffuf/dirb/gdb/binwalk/masscan/curl）+ nuclei v3.3.7 + subfinder v2.6.7（/usr/local/bin/）。**17 個確認漏洞**全部在 /root/hexstrike-pentest/（FINAL-REPORT.md 整合）。重點：① opsvpn.ninebot.com = NetBird VPN 後台公網暴露（OIDC + 無 rate limit 暴力破解 NB1）② platform.ninebot.com CORS * + Saturn-Portal 30+ RBAC API 洩漏 + APM Plus token 574703cd874a4265a317b98520692468 硬編碼 ③ sso-app.ninebot.com SQLi 25+ 種方法無法利用（WAF + ORM），但 WAF NBSP/version()/註釋繞過是真實防禦缺陷 ④ segwayrobotics.com nginx 1.4.6 + SAN 暴露內部 OWA ⑤ mail.ninebot.com Apache 2.4.7 + AWS 新加坡 IP ⑥ cn-dev/test3-oms-gateway 真實 saturn-portal 後端（需 Bearer，發現 /number-list 公開無需認證）。**navimow.com 29 子域名未探**（含 navimow APP 後端 + IoT 雲端）+ loomo.com 11 子域名未探 + nbo2o.com 1 子域名未探。**待帳號測試**：Saturn-Portal IDOR（需 sso-app Bearer）、SMS 真實 rate limit、NetBird 登入後 setup-keys 訪問、WeChat 文檔查看。User 也無法提供帳號。重要端口：43.160.194.36:8080 是唯一對外端口（YJ-FIREWALL）。
助手：