admin/CyberSentinel-AI
1
0
Fork 0
mirror of https://github.com/Hxnxe/CyberSentinel-AI.git synced 2025-11-04 17:13:53 +00:00
Code Issues Packages Projects Releases Wiki Activity
CyberSentinel-AI/results/2025-09-24.md

449 lines
41 KiB
Markdown
Raw Normal View History

更新
2025-09-24 03:00:02 +08:00
# 安全资讯日报 2025-09-24
> 本文由AI自动生成，基于对安全相关仓库、CVE和最新安全研究成果的自动化分析。
>
更新
2025-09-24 12:00:01 +08:00
> 更新时间：2025-09-24 11:52:35
更新
2025-09-24 03:00:02 +08:00
<!-- more -->
## 今日资讯
### 🔍 漏洞分析
* [这波JWT漏洞挖掘实战细节了，文中多个技巧，精彩！](https://mp.weixin.qq.com/s?__biz=MzkxMjg3NzU0Mg==&mid=2247486403&idx=1&sn=66568dcdec1b7c123b1f5678fe7535a1)
* [东胜物流软件WmsZXFeeGridSource.aspx接口存在SQL注⼊漏洞 附POC](https://mp.weixin.qq.com/s?__biz=MzIxMjEzMDkyMA==&mid=2247489244&idx=1&sn=58c72eb6f0a3b38d32aa56fcaa623d6b)
* [高危漏洞预警Linux内核drm漏洞CVE-2025-39882](https://mp.weixin.qq.com/s?__biz=MzI3NzMzNzE5Ng==&mid=2247490778&idx=1&sn=c36960ec70fe0af0595598672eee58eb)
* [攻击者利用IMDS服务获取云环境初始访问权限](https://mp.weixin.qq.com/s?__biz=MzU2NDY2OTU4Nw==&mid=2247523979&idx=1&sn=6b01b9034fa0245e83b37ea38d7de324)
更新
2025-09-24 06:00:02 +08:00
* [Java反序列化--cc1利用链](https://mp.weixin.qq.com/s?__biz=Mzg3MDY0NjA5MQ==&mid=2247484650&idx=1&sn=2858403f74c50cf03dac67077c97da11)
更新
2025-09-24 12:00:01 +08:00
* [Supermicro 漏洞补丁被绕过，导致 BMC 遭黑客攻击](https://mp.weixin.qq.com/s?__biz=MzI2NzAwOTg4NQ==&mid=2649796436&idx=2&sn=f0e8b830515d55ce8405644315a4ff67)
* [微软云计算曝出惊天漏洞：可接管全球任何企业租户](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247548633&idx=2&sn=f8daac160fa93578ced8d56c57ead3f2)
* [银狐APT组织利用未公开漏洞驱动攻击Windows系统，可绕过EDR与杀软防护](https://mp.weixin.qq.com/s?__biz=MzI5NTQ5MTAzMA==&mid=2247484652&idx=1&sn=8b6e508fd09dd386635136cd5e7239f7)
* [IMDS滥用：通过狩猎罕见行为发现漏洞](https://mp.weixin.qq.com/s?__biz=MzIyMzM2MzE1OQ==&mid=2247484454&idx=1&sn=4d7e4178d0c8a38142062968b89cdde0)
* [Cloudflare CDN 节点 0day 漏洞售卖](https://mp.weixin.qq.com/s?__biz=MzU5MjgwMDg1Mg==&mid=2247486896&idx=1&sn=df48d485891984b7f8efeadaf4dc9f2e)
* [漏洞预警 | Google Chrome类型混淆漏洞](https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247494534&idx=1&sn=c355185a5a01fc444152d7706a880308)
* [漏洞预警 | 用友U8Cloud任意文件上传漏洞](https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247494534&idx=2&sn=4a44cabdc6eae36e6014814f997bf93a)
* [漏洞预警 | 索贝融合媒体内容管理平台SQL注入漏洞](https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247494534&idx=3&sn=3798e182674123a5029e41d1e8905378)
* [利用AI逆向分析QQ通讯录助手加密数据](https://mp.weixin.qq.com/s?__biz=Mzg3NTU3NTY0Nw==&mid=2247490122&idx=1&sn=d3d262db97a2b74986199b95c2af5530)
* [猎洞公开课-微信小程序各种漏洞利用总结](https://mp.weixin.qq.com/s?__biz=MzkyNTUyNTE5OA==&mid=2247488516&idx=1&sn=2d6068cb39f70788d4ad706fb05eb291)
* [jpress-v4.2.0-模板注入](https://mp.weixin.qq.com/s?__biz=Mzg4NTg5MDQ0OA==&mid=2247488793&idx=1&sn=ca20e3fe394980ab516924c48c284ef0)
* [AI安全公司Adversa发布25个主要 MCP漏洞](https://mp.weixin.qq.com/s?__biz=MzI3NzM5NDA0NA==&mid=2247492036&idx=1&sn=d7ebd729f2b65b34722e71b9d7e5a9ad)
* [Microsoft Entra（Azure AD）跨租户提权漏洞](https://mp.weixin.qq.com/s?__biz=MzU1NzczNTM1MQ==&mid=2247485508&idx=1&sn=53f9377663344ab0c3c14d3872bc6ea5)
* [因L1TF重加载漏洞绕过云缓解措施而奖励15万美元](https://mp.weixin.qq.com/s?__biz=Mzg3OTc0NDcyNQ==&mid=2247494870&idx=1&sn=79366b744b8f1932c46ec3954ba20666)
* [正式发布｜ByteSRC AI业务收录全景图及漏洞定级标准](https://mp.weixin.qq.com/s?__biz=MzUzMzcyMDYzMw==&mid=2247495667&idx=1&sn=801ea399681b4663aa4a55b93fa6e7e2)
* [网信部门依法查处快手、微博等平台破坏网络生态案件 |新型CPU漏洞威胁云计算安全：VMScape（CVE-2025-40300）](https://mp.weixin.qq.com/s?__biz=MzI1OTA1MzQzNA==&mid=2651248460&idx=1&sn=856582c8eace4b4eef47c2298f0ee30d)
* [Google Chrome 修复 V8 引擎中的三个高危漏洞](https://mp.weixin.qq.com/s?__biz=Mzk0NzQ0MjA1OA==&mid=2247485096&idx=1&sn=941d15b8733078c134f8b3fd3d6484e2)
* [微软云计算曝出惊天漏洞：可接管全球任何企业租户|欧洲多国机场遭网络攻击陷入混乱](https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650612438&idx=1&sn=9c39e92d5b7f7563fb6e6a764e038576)
更新
2025-09-24 03:00:02 +08:00
### 🔬 安全研究
* [AI深度伪造技术对证据审查的影响及应对](https://mp.weixin.qq.com/s?__biz=MzAwNDcwMDgzMA==&mid=2651048626&idx=1&sn=015d3c8a67ac692305125bdcc667e5e2)
* [网络新技术的兴起与刑事法应对](https://mp.weixin.qq.com/s?__biz=MzAwNDcwMDgzMA==&mid=2651048626&idx=2&sn=41b5eafa69fbcdf3ab7f34f904b8e722)
更新
2025-09-24 12:00:01 +08:00
* [“鹏云杯”第十二届山东省大学生网络安全技能大赛网络安全技术爱好者线上选拔赛参赛细则](https://mp.weixin.qq.com/s?__biz=Mzk0NTU0ODc0Nw==&mid=2247494284&idx=5&sn=33f77eee14c9a7c1ea8ce90096d0e159)
* [延迟执行对抗，基于 ping 的休眠技术实战剖析](https://mp.weixin.qq.com/s?__biz=MzUyOTc3NTQ5MA==&mid=2247500679&idx=1&sn=efd9552ad1aa03cdc40ab38e3740ad2e)
* [.NET 10 即将发布与安全研究的新拐点](https://mp.weixin.qq.com/s?__biz=MzUyOTc3NTQ5MA==&mid=2247500679&idx=3&sn=4e64f9394cc81fd829d5447aa873e320)
* [天融信助力全国总工会第二届职工数字化应用技术技能大赛——数据安全管理员上海选拔赛暨第三届浦东新区数智未来守护者大赛圆满收官](https://mp.weixin.qq.com/s?__biz=MzA3OTMxNTcxNA==&mid=2650975413&idx=2&sn=34cfee2d5f76de8cad8070ffa3ed6090)
* [限量赠票！MY Hack 2025 重磅议题发布！中国安全研究议题成功入选！](https://mp.weixin.qq.com/s?__biz=MzkzNjE5NjQ4Mw==&mid=2247545376&idx=1&sn=af39508bbf1a6fddff7f712ba8dc6c3f)
* [10.30—31上汽集团技术创新峰会](https://mp.weixin.qq.com/s?__biz=MzkyOTMwMDQ5MQ==&mid=2247520552&idx=1&sn=07c14ce95f250621ee17565bb1a13d2d)
* [JAVA并发机制加锁方式总结](https://mp.weixin.qq.com/s?__biz=MzE5MTQzMzg5MA==&mid=2247484108&idx=1&sn=745a0e4de11eea41e095b33dfffe64b4)
* [hook ssl 抓包常见方法](https://mp.weixin.qq.com/s?__biz=MzkxNjMwNDUxNg==&mid=2247488841&idx=1&sn=39721a48979eab884d9c9b77403a9775)
* [中国企业AI应用进程研究报告](https://mp.weixin.qq.com/s?__biz=MjM5NTk5Mjc4Mg==&mid=2655230537&idx=1&sn=a7d4e06b3720dc5d8217aed80415e4ba)
* [进程/线程注入技术原理分析与检测技术](https://mp.weixin.qq.com/s?__biz=MzkzNDQ0MDcxMw==&mid=2247488260&idx=1&sn=32c6ccb84579cb82d01436e24809c893)
* [移动安全领域的AI开源模型和框架](https://mp.weixin.qq.com/s?__biz=Mzg2NzUzNzk1Mw==&mid=2247498632&idx=1&sn=9217a7626ec0edcfaa1e0c4cf95fe179)
* [安卓逆向 -- 记一次sh脚本验证分析](https://mp.weixin.qq.com/s?__biz=MzA4MzgzNTU5MA==&mid=2652040214&idx=1&sn=9b5957c8b221fb3426eef604d7fc025f)
* [网络安全面试：L2TP技术介绍](https://mp.weixin.qq.com/s?__biz=MzkyMTYxMTYyNQ==&mid=2247484561&idx=1&sn=60e2dbdb13eb4f5e6f02c6ccf85a46a7)
* [302项！2025年度国家科学技术奖初评结果公示（附名单）](https://mp.weixin.qq.com/s?__biz=Mzg4MDU0NTQ4Mw==&mid=2247533779&idx=2&sn=bd19795da35ed171d9ff03947a35cc18)
* [某心vlog登录口逆向分析](https://mp.weixin.qq.com/s?__biz=Mzg3NTk4MzY0MA==&mid=2247488151&idx=1&sn=130eb3d04bcde5cfff3926f9e38fcac5)
* [一次完整的App设备注册参数逆向分析之旅](https://mp.weixin.qq.com/s?__biz=MzIwMzIyMjYzNA==&mid=2247519699&idx=1&sn=89b1a29ee343484b8b425718265e0f18)
更新
2025-09-24 03:00:02 +08:00
### 🎯 威胁情报
* [看不见的战场：威胁情报如何成为企业安全运营的“雷达”与“地图”](https://mp.weixin.qq.com/s?__biz=Mzg3NTUzOTg3NA==&mid=2247516426&idx=1&sn=7203d7f7cd07ff1f60844a1198f79aa5)
* [FreePBX 服务器遭零 Day 攻击，紧急修复已发布](https://mp.weixin.qq.com/s?__biz=Mzg3ODY0NTczMA==&mid=2247493554&idx=1&sn=2f0c7763def001a6eb27991a9ca23769)
* [航班大规模延误！供应链攻击揭开全球网络安全最大隐患](https://mp.weixin.qq.com/s?__biz=MzI3NzM5NDA0NA==&mid=2247492029&idx=1&sn=4911661114ebf42a444544cbfdf31006)
更新
2025-09-24 09:00:02 +08:00
* [钓鱼邮件进化史：从假快递到AI生成诈骗，安全防护如何应对智能化威胁](https://mp.weixin.qq.com/s?__biz=Mzg4NDc0Njk1MQ==&mid=2247487577&idx=1&sn=f7459b7c1e6848e46b4935b8e52b2cbc)
更新
2025-09-24 12:00:01 +08:00
* [宝马集团疑遭 Everest 勒索软件攻击，大量内部文件据称失窃](https://mp.weixin.qq.com/s?__biz=MzA3MTUxNzQxMQ==&mid=2453886225&idx=1&sn=9cbfc7c294ff43ee325528ff29b2701e)
* [ComicForm 和 SectorJ149 黑客在网络攻击中部署 Formbook 恶意软件](https://mp.weixin.qq.com/s?__biz=MzI2NzAwOTg4NQ==&mid=2649796436&idx=1&sn=e61f0ae761944b8431694480a704d704)
* [社会工程是不是相当于黑客里的邪修](https://mp.weixin.qq.com/s?__biz=MzkzMDQ0NzQwNA==&mid=2247487346&idx=1&sn=ac95f80d1a8ae9265b3c3c20d8ccaa23)
* [theHarvester：强大的开源情报收集工具](https://mp.weixin.qq.com/s?__biz=MzA5NDI0NzY3Mg==&mid=2247484975&idx=1&sn=2b899e35310d6d6bce3b373410a7d5bd)
* [小部队反无人机作战装备：对抗威胁战斗人员的无人机的各种设备](https://mp.weixin.qq.com/s?__biz=MzkyMjY1MTg1MQ==&mid=2247496216&idx=2&sn=dba8a04d1fb418d3aef4b5835b63864e)
* [送！送！送！天际友盟十周年情报神秘礼包大放送](https://mp.weixin.qq.com/s?__biz=MzkzNjE5NjQ4Mw==&mid=2247545376&idx=2&sn=c041d6768fc4123486b43163163245c7)
* [勒索病毒的起源和进化](https://mp.weixin.qq.com/s?__biz=MzA3ODIwNjc2Mw==&mid=2247484017&idx=1&sn=f69fc831e94caa0d8d10c689a68bcc34)
* [探索网络安全的隐秘宝库：libaisec.com —— 威胁情报、渗透攻防与安全资源的实战圣地](https://mp.weixin.qq.com/s?__biz=MzkwMzMwODg2Mw==&mid=2247513923&idx=1&sn=ec82598d65606869fd8b44be7c1342c6)
* [电信网络攻击潜在危害不可低估：美国特勤局称挫败纽约地区大规模电信威胁](https://mp.weixin.qq.com/s?__biz=MzkyMjQ5ODk5OA==&mid=2247513998&idx=1&sn=2ed1869ce2208c75dae4b06f7bc983ff)
* [好靶场6级：有一次，我发现原来XSS不只能通过参数攻击](https://mp.weixin.qq.com/s?__biz=MzI1NDYyNjUyMw==&mid=2247485977&idx=1&sn=71b357b0627c6eb8c6c61c80b4733f73)
* [一名疑似Scattered Spider组织成员的嫌疑人因涉嫌攻击赌场网络已被拘留](https://mp.weixin.qq.com/s?__biz=Mzg3OTc0NDcyNQ==&mid=2247494870&idx=2&sn=b5fe995de32eab5db014c7fcaf92d4d2)
* [黑客也有怕的东西？这 3 招普通人学会，也能轻松反制！](https://mp.weixin.qq.com/s?__biz=MzU3MjczNzA1Ng==&mid=2247499691&idx=1&sn=2f6e51c8465ab46dce43ccd2c1dbe992)
* [封攻击IP，防守方都在担心啥？](https://mp.weixin.qq.com/s?__biz=MzI5NjA0NjI5MQ==&mid=2650184700&idx=1&sn=8f22bd05fef433f7171d10ace6c72a92)
* [网管偷拍军工机密、稀土高管出卖信息，境外间谍暗流涌动！](https://mp.weixin.qq.com/s?__biz=MzIzNDIxODkyMg==&mid=2650087032&idx=1&sn=f55f80a1a0ed349e9119d4f64c55b88b)
* [联合国航空会议在网络攻击和地缘政治紧张的阴影下开幕](https://mp.weixin.qq.com/s?__biz=MzU0MjE2Mjk3Ng==&mid=2247490064&idx=1&sn=cac7a1c03150e5aca22bff27527fabfe)
* [知乎粉丝福利黑客/网安0基础到进阶就业全套教程](https://mp.weixin.qq.com/s?__biz=Mzk0MzcyNjMyNg==&mid=2247485934&idx=1&sn=21518898315d4fabcde59cbac42916dd)
更新
2025-09-24 03:00:02 +08:00
### 🛠️ 安全工具
* [Burp神器插件 | 让加密流量测试如明文般简单高效](https://mp.weixin.qq.com/s?__biz=MzkwNjczOTQwOA==&mid=2247495934&idx=1&sn=576308d9e36b3b03db7c805dd27b9798)
* [集成漏洞扫描、暴力破解的 Nmap 图形化扫描与资产监控工具|FastNmap让“扫描之王”Nmap使用更加简单](https://mp.weixin.qq.com/s?__biz=Mzg3ODE2MjkxMQ==&mid=2247494987&idx=1&sn=63d3bb58c36f3b1a96710b6097bd7c34)
更新
2025-09-24 09:00:02 +08:00
* [SQLMap AI来袭：AI赋能的SQL注入测试，让安全检测更智能！](https://mp.weixin.qq.com/s?__biz=MzkzODk4ODc2Ng==&mid=2247484412&idx=1&sn=58ff19581afdcea3a10c4d22b98db2c3)
* [SDL 97/100问：关于白盒测试，应该知道哪些正确观念？](https://mp.weixin.qq.com/s?__biz=MzI3Njk2OTIzOQ==&mid=2247487306&idx=1&sn=e9c3c26f8b696254adc4c66fdaf52774)
更新
2025-09-24 12:00:01 +08:00
* [USENIX Security 25 | MBFuzzer: 针对 MQTT 的模糊测试工具](https://mp.weixin.qq.com/s?__biz=MzU2MDE2MjU1Mw==&mid=2247486749&idx=1&sn=7a00cf8f268d9e47be2b7b091022b325)
* [清华大学网络研究院NISL实验室发布SecCodeBench 2.0：面向智能编码工具的代码安全评测体系升级](https://mp.weixin.qq.com/s?__biz=MzUxMTEwOTA3OA==&mid=2247485692&idx=1&sn=e3f3f00e70bb590cfbce5712ce42105c)
* [渗透测试中的域名收集：方法与自动化工具指南](https://mp.weixin.qq.com/s?__biz=MzA5NDI0NzY3Mg==&mid=2247484975&idx=2&sn=ddca3120f4fa319db44d2fa7d29cd6a5)
* [Seekr：一款开源的OSINT（开源情报）自动化收集工具](https://mp.weixin.qq.com/s?__biz=MzkxNjIxNDQyMQ==&mid=2247498254&idx=1&sn=f4af6266a78104cb2448dc0d89625be6)
* [工具 | emp3r0r](https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247494534&idx=4&sn=58e2acbe2a1fe9cc5a5f9f54013d445d)
* [蓝队工具 | 高性能 Web 日志分析可视化工具](https://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247495271&idx=1&sn=f876a9953d286c23c2cbfcdae8334bf1)
* [从模板到邮件，全流程自动化：渗透测试报告系统的新标杆](https://mp.weixin.qq.com/s?__biz=MzkxNzY5MTg1Ng==&mid=2247492510&idx=1&sn=f9e8d17191bf4c91e9db1427a8d497be)
* [若依漏洞检测工具V7](https://mp.weixin.qq.com/s?__biz=MzkxOTIzNDgwMQ==&mid=2247484710&idx=1&sn=a4cff1c7327857bd6453353e90c5149c)
* [记一次简单的代码审计项目案例](https://mp.weixin.qq.com/s?__biz=MzkyOTUxMzk2NQ==&mid=2247486162&idx=3&sn=de3169342f8510928ed993259d68536e)
* [99攻防不靠大厂内部工具，学生党也能搭建自己的攻防打点工作流](https://mp.weixin.qq.com/s?__biz=MzkzNDI5NjEzMQ==&mid=2247485720&idx=3&sn=fd9965bb5525a21b6088a5bce0570aaa)
* [从静态免杀到动态行为检测：EPP必备能力](https://mp.weixin.qq.com/s?__biz=MzIzMTMxMTcxOA==&mid=2247485051&idx=1&sn=10fd9dcb043724ecf04c683dcdf57a04)
* [傀儡注入扫描工具V5.2进化傀儡注入扫描工具V6.0](https://mp.weixin.qq.com/s?__biz=MzkxMzQzMDY3MQ==&mid=2247484142&idx=1&sn=d419ccf778b5b11e0632362ff748515c)
* [一次业务系统渗透测试](https://mp.weixin.qq.com/s?__biz=MzkwMjMzMDM3Mg==&mid=2247483875&idx=1&sn=3ae684526d703856442f89f333513395)
* [透测试利器 —— NetExec 工具解析](https://mp.weixin.qq.com/s?__biz=MzU1NzczNTM1MQ==&mid=2247485508&idx=2&sn=83501370d0147983ccc1a080c332bb9d)
* [JAVA代审智慧云智能教育平台代码审计](https://mp.weixin.qq.com/s?__biz=MzU0MTc2NTExNg==&mid=2247492870&idx=1&sn=b126852aeb1ab77f140313648e8bc4ea)
* [web侦察信息收集工具 -- whatscan（9月23日更新）](https://mp.weixin.qq.com/s?__biz=MzI4MDQ5MjY1Mg==&mid=2247517343&idx=1&sn=74e222b2c1cf6ac615e2a72550f4edb9)
* [59.我如何仅使用 3 个侦察工具就发现了 13 个漏洞 — — 无需浏览器，仅使用 Burp](https://mp.weixin.qq.com/s?__biz=MzA4NDQ5NTU0MA==&mid=2647691016&idx=1&sn=d781964b06ab0f0307753fcd0b6775fc)
* [XCodeReviewer 是一个由大型语言模型（LLM）驱动的现代化代码审计平台](https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650612438&idx=4&sn=99fb92a7c4d025d07d03473d66afa80d)
### 📚 最佳实践
* [安全工程师入门指南：云安全](https://mp.weixin.qq.com/s?__biz=MzkzMTY0MDgzNg==&mid=2247484903&idx=1&sn=24d6b6d3261467852885b4f3e75b2027)
* [集团数字化建设的“统一运营”：破解总部与二级单位的协同难题](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247548633&idx=1&sn=f4df536cec09e5a89ae52c22d7d1f411)
* [21条企业网络安全提示和最佳实践](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247548633&idx=3&sn=f4dc6a99cf38fb53aafcc1e82a26d6e5)
* [Komga漫画电子书管理器v1.23.4版本更新](https://mp.weixin.qq.com/s?__biz=MzA4MjkzMTcxMg==&mid=2449047727&idx=1&sn=fa20069d23b0a53ea6a37ba284c38624)
* [智能运维与大模型的融合](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655292234&idx=2&sn=330ef713104c6a4292868c4281562003)
* [市场监管总局《直播电商监督管理办法》近期将正式发布出台](https://mp.weixin.qq.com/s?__biz=MzkxNTI2NTQxOA==&mid=2247499007&idx=2&sn=0edced8e94d796bc5389ec408df287a7)
* [加量不加价，10行代码解决瑞数防重放适合网安人的速成加解密逆向教程](https://mp.weixin.qq.com/s?__biz=MzkzNDI5NjEzMQ==&mid=2247485720&idx=2&sn=0b7f3f296909d20416a190de6d617b43)
更新
2025-09-24 03:00:02 +08:00
### 🍉 吃瓜新闻
* [实验性勒索软件 PromptLock 使用人工智能加密和窃取数据](https://mp.weixin.qq.com/s?__biz=Mzg3ODY0NTczMA==&mid=2247493555&idx=1&sn=7b42c5b68e090f6956e1cf14daea6c71)
更新
2025-09-24 12:00:01 +08:00
* [赛事中标丨晋能控股装备制造集团有限公司第五届岗位技能竞赛-网络安全赛项目](https://mp.weixin.qq.com/s?__biz=Mzk0NTU0ODc0Nw==&mid=2247494284&idx=1&sn=b5400855cff10d7028766d7e91ddb73c)
* [全球汽车巨头 Stellantis 披露数据泄露事件](https://mp.weixin.qq.com/s?__biz=MzI2NzAwOTg4NQ==&mid=2649796436&idx=3&sn=8b772f99da6b7f7a6b0f9af1997788a3)
* [雪铁龙等汽车制造商母公司Stellantis确认数据泄露](https://mp.weixin.qq.com/s?__biz=Mzg2NjY2MTI3Mg==&mid=2247501788&idx=1&sn=3454816e42281ddab8c9d38fdde463ba)
* [学起来！江苏省数据安全竞赛初赛.wav题解题技巧大公开](https://mp.weixin.qq.com/s?__biz=MzkyOTUxMzk2NQ==&mid=2247486162&idx=1&sn=0878dd07e1dd8f858dd725429b3bf3a1)
* [电信SCADA失陷：立陶宛电信公司疑遭SCADA系统入侵并被宣称破坏](https://mp.weixin.qq.com/s?__biz=MzkyMjQ5ODk5OA==&mid=2247513998&idx=2&sn=088f18e3a3b9e5e4c04903b717da24a0)
更新
2025-09-24 03:00:02 +08:00
### 📌 其他
* [分享图片](https://mp.weixin.qq.com/s?__biz=MzI3Njc1MjcxMg==&mid=2247496442&idx=1&sn=bb8ef7ff4837933b673f0d31c646102d)
* [行业资讯：三六零发红利了，每10股派发现金红利人民币1元（含税，半年度权益分派实施）](https://mp.weixin.qq.com/s?__biz=MzUzNjkxODE5MA==&mid=2247493984&idx=1&sn=5e1ead4a441ac72d7454a0d96df1e538)
* [准备好了吗？等级测评师是时候开启新征程了](https://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652118543&idx=1&sn=9d8cf5cb9d9dbb92f5fd202614f742b7)
* [物理访问是网络安全的基础](https://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652118543&idx=2&sn=1b0ea7c1a875f661110214ee9a63d804)
* [复刻顶尖AI渗透机器人需要多少成本](https://mp.weixin.qq.com/s?__biz=Mzg3MTY4NjUyOQ==&mid=2247485688&idx=1&sn=851d1b39b93201839de247e7f57f27fd)
* [资料美国化学和生物防御计划（2025）](https://mp.weixin.qq.com/s?__biz=MzI2MTE0NTE3Mw==&mid=2651152151&idx=1&sn=3e10e05327cc7e2da9f217efffe6ca6e)
* [Qoder最新通知](https://mp.weixin.qq.com/s?__biz=MzYyNTIwNTcyOA==&mid=2247483706&idx=1&sn=f86975f163e5ce30707b6e9c552740e6)
更新
2025-09-24 09:00:02 +08:00
* [黄昏见证真正的信徒 - 哥斯拉Bypass最新Win Defender AMSI和强对抗环境下的一些修改](https://mp.weixin.qq.com/s?__biz=MzkwNjY0MzIyNw==&mid=2247483880&idx=1&sn=77e92016e8a31128b5e5426450dac658)
* [新计划 - 安全漫道持续攻防社区开始运营 - 我们能走到对岸吗](https://mp.weixin.qq.com/s?__biz=MzkwNjY0MzIyNw==&mid=2247483880&idx=2&sn=7bb192ea5446bda0dceb2b6c87ca4cbb)
* [SELinux在Linux中扮演的角色](https://mp.weixin.qq.com/s?__biz=MzI2NDI0MjA1MQ==&mid=2247484954&idx=1&sn=be6d61d926285c5926eaf256ee4b6dc9)
* [推动数字化转型成功的20个关键](https://mp.weixin.qq.com/s?__biz=Mzg2NjY2MTI3Mg==&mid=2247501762&idx=1&sn=a6cb7c012300a2075beb0ee6b2c201a5)
* [爆火的VLA无法实现通用机器人智能](https://mp.weixin.qq.com/s?__biz=MzAxMjIyNDE4Mg==&mid=2651759293&idx=1&sn=799914e69839d0a1bf573b50723ca0e8)
更新
2025-09-24 12:00:01 +08:00
* [强网强国丨第九届“强网杯”全国网络安全挑战赛火热报名中](https://mp.weixin.qq.com/s?__biz=Mzk0NTU0ODc0Nw==&mid=2247494284&idx=2&sn=a3e81e1548b42b788d28137756024309)
* [大赛宣贯火热进行中！中国消费名品产业创新大赛视频宣贯会在广州顺利举行](https://mp.weixin.qq.com/s?__biz=Mzk0NTU0ODc0Nw==&mid=2247494284&idx=3&sn=c6f8e5ebcd43700e0e66c43b5b511d0f)
* [2025-9月Solar应急响应公益月赛 !](https://mp.weixin.qq.com/s?__biz=Mzk0NTU0ODc0Nw==&mid=2247494284&idx=4&sn=9743c5ddef8ddf25848976df0345becf)
* [2025第五届“长城杯”网络安全大赛初赛WP](https://mp.weixin.qq.com/s?__biz=Mzk0NTU0ODc0Nw==&mid=2247494284&idx=6&sn=2cab3de5f3b4185d672ba2ec98a584d4)
* [第五届长城杯-京津冀 writeup by Mini-Venom](https://mp.weixin.qq.com/s?__biz=Mzk0NTU0ODc0Nw==&mid=2247494284&idx=7&sn=a632487b59bda7ddeadbe8a09905bc46)
* [攻防实战｜略微曲折小记](https://mp.weixin.qq.com/s?__biz=Mzk0Mzc1MTI2Nw==&mid=2247497001&idx=1&sn=2bc10b7bab287ec6032aae28a09bb037)
* [2025杭网圆满收官，安恒信息以安全智能体再续“17年重保零事故”战绩](https://mp.weixin.qq.com/s?__biz=MjM5NTE0MjQyMg==&mid=2650633143&idx=1&sn=db978e6f90a1f302c52da7040fd36ea3)
* [新华网报道｜数贸会@西湖论剑：共议AI新未来，共守数字贸易安全门](https://mp.weixin.qq.com/s?__biz=MjM5NTE0MjQyMg==&mid=2650633143&idx=2&sn=54218e7ed2b6dca7a2e83d5a0b503e37)
* [深圳航空直签招聘网络安全岗！五险一金+免费班车+年终奖+年休假](https://mp.weixin.qq.com/s?__biz=MzU4OTg4Nzc4MQ==&mid=2247506625&idx=1&sn=dd7e3cc0fd41cb5d1bbf9155b0288773)
* [“做守护网络安全的超级英雄”奇安信2026届秋季校园招聘正式启动！](https://mp.weixin.qq.com/s?__biz=MzU4OTg4Nzc4MQ==&mid=2247506625&idx=2&sn=aba7f8747bf1a8eba9d82397b6a8481a)
* [海康威视招聘网络安全岗](https://mp.weixin.qq.com/s?__biz=MzU4OTg4Nzc4MQ==&mid=2247506625&idx=3&sn=0ecff8041670745c759edd2e1331513b)
* [忘了 Windows11 登录密码？这么做轻松搞定（别乱用）](https://mp.weixin.qq.com/s?__biz=MzU2MjU2MzI3MA==&mid=2247484945&idx=1&sn=94e9f4103bdc1bddd0e75d090a9d9dc7)
* [小程序SSL证书常见问题解析](https://mp.weixin.qq.com/s?__biz=MzU2MjU2MzI3MA==&mid=2247484945&idx=2&sn=fc889d652946966b4d877d4f1c03627b)
* [国产CPU安全天花板曝光：17颗Ⅱ级芯片全名单，错过直接丢标！](https://mp.weixin.qq.com/s?__biz=MzkxMzI3MzMwMQ==&mid=2247531386&idx=1&sn=7d55f1ff17718b03ec3a466147855d06)
* [最近在读的一本书，不忍心一次读完它](https://mp.weixin.qq.com/s?__biz=MzU5NzQ3NzIwMA==&mid=2247487148&idx=1&sn=64a317e87f356541991f97fcf5f47e6a)
* [.NET 安全攻防知识交流社区](https://mp.weixin.qq.com/s?__biz=MzUyOTc3NTQ5MA==&mid=2247500679&idx=2&sn=835753cacf45580091a635fbbf0a4160)
* [俄乌冲突海马斯多管火箭炮作战运用及对我启示](https://mp.weixin.qq.com/s?__biz=MzkyMjY1MTg1MQ==&mid=2247496216&idx=1&sn=efcfe5ec0b1ae5761a18302767761686)
* [数字赋能，网安随行！天融信李雪莹在第28届京台科技论坛发表主旨演讲](https://mp.weixin.qq.com/s?__biz=MzA3OTMxNTcxNA==&mid=2650975413&idx=1&sn=71eda7cc020ad9de24070334837e0ab3)
* [再赴香港，天际友盟亮相ISACA ANNUAL CONFERENCE 2025](https://mp.weixin.qq.com/s?__biz=MzIwNjQ4OTU3NA==&mid=2247510536&idx=1&sn=350911b182e63b585be6b8fdcbb65c67)
* [验证码](https://mp.weixin.qq.com/s?__biz=MzAwMjQ2NTQ4Mg==&mid=2247500458&idx=1&sn=4305bfd8aa84ec722555cba37ebbc990)
* [sci论文润色机构怎么选？在这家老牌机构润色后秒发一区！](https://mp.weixin.qq.com/s?__biz=MzAwMjQ2NTQ4Mg==&mid=2247500458&idx=2&sn=4d08cbf58e44e53763b4420842c82a21)
* [AI coding 内卷现状](https://mp.weixin.qq.com/s?__biz=Mzg5NzA5MzIxMA==&mid=2247484904&idx=1&sn=02c944257a63643a95fe60a90c0e4941)
* [记一次安服仔薅洞实战（lucky）](https://mp.weixin.qq.com/s?__biz=MzU2NzY5MzI5Ng==&mid=2247507316&idx=1&sn=2a8805a944d63a1ed3f1379e52220dfc)
* [在全球范围里，有一个地址几乎无人不知，它就是：8.8.8.8](https://mp.weixin.qq.com/s?__biz=MzIyMzIwNzAxMQ==&mid=2649470890&idx=1&sn=b28d2a0268875512ab99221b1f50e02d)
* [Copilot一键翻译PPT成多国语言，效率提升100倍](https://mp.weixin.qq.com/s?__biz=MzkxNzY0Mzg2OQ==&mid=2247487416&idx=1&sn=e717247f294b686dc43aa2b09d2d0056)
* [威努特水利灌溉工控安全解决方案，守护智慧灌溉新基建](https://mp.weixin.qq.com/s?__biz=MzAwNTgyODU3NQ==&mid=2651135966&idx=1&sn=8d6a7b50721e2a59380c92d84c114496)
* [用腾讯 iMA，轻松解决学习低效和信息焦虑](https://mp.weixin.qq.com/s?__biz=MzkxMDc1NzU1Ng==&mid=2247484241&idx=1&sn=48bfc5d0cdc770b61e8349b6908c0702)
* [网信部门依法查处UC平台和今日头条平台破坏网络生态案件](https://mp.weixin.qq.com/s?__biz=MzIwNDYzNTYxNQ==&mid=2247504016&idx=1&sn=d6fd05c90bd7591737563084a0668c18)
* [COM劫持对抗AV/EDR-2](https://mp.weixin.qq.com/s?__biz=Mzk2NDg3NTc1Mg==&mid=2247484822&idx=1&sn=19a42f70f7cca8690759c420a5b00e2c)
* [虚拟货币交易刑事风险的“潘多拉魔盒”——从20万元USDT洗钱案深入剖析](https://mp.weixin.qq.com/s?__biz=MzIxOTM2MDYwNg==&mid=2247518314&idx=1&sn=0cf18fd4d6b71195608de9ee851b7247)
* [红队视角：内网是如何被一步步打穿的？](https://mp.weixin.qq.com/s?__biz=MzkyNTUyNTE5OA==&mid=2247488517&idx=1&sn=03fb8ff9653c7030a9770211424cb155)
* [AI治理新规下的等保测评革新——探析全面升级的安全要求](https://mp.weixin.qq.com/s?__biz=MzI5NjA4NjA3OA==&mid=2652103172&idx=1&sn=247009666725cac7b6d491f70a1eb14f)
* [免杀第一讲](https://mp.weixin.qq.com/s?__biz=MzkyOTUxMzk2NQ==&mid=2247486162&idx=2&sn=3aa5466311bc148e915496ad861ce03a)
* [300页 恶意网络环境下的Linux防御之道](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655292234&idx=1&sn=545cb21e199514b362413eca1adc3491)
* [出海跨境 相关资料 自助下载](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655292234&idx=3&sn=8ba129ed42068ecb5b2a56edaf68b3d2)
* [亲测Oracle XE在Windows系统的安装：比Linux更友好，但有一个坑](https://mp.weixin.qq.com/s?__biz=MzI4NjAzMTk3MA==&mid=2458861699&idx=1&sn=bc1f89c61566fa790dd652e36f9e958d)
* [明高智慧党校一体化平台V8.0发布，AI能力大幅提升](https://mp.weixin.qq.com/s?__biz=Mzg5OTg5OTI1NQ==&mid=2247491858&idx=1&sn=0ce87a1f91866c2c973f0608fd3b6362)
* [网络等保三级怎么做比较好？](https://mp.weixin.qq.com/s?__biz=MzUyNTExOTY1Nw==&mid=2247531815&idx=1&sn=e296477a6edbb764ce86435eb60b95a0)
* [今日头条平台、UC平台破坏网络生态被网信部门依法查处!](https://mp.weixin.qq.com/s?__biz=MzkxNTI2NTQxOA==&mid=2247499007&idx=1&sn=f61c1dbdd02ef7724241a7df0273422e)
* [打点实用手法看到这个关键字，我就知道有洞！](https://mp.weixin.qq.com/s?__biz=MzkzNDI5NjEzMQ==&mid=2247485720&idx=1&sn=7fcd26e9292c1cb03554dbc13d207ac6)
* [5th域安全微讯早报20250924229期](https://mp.weixin.qq.com/s?__biz=MzkyMjQ5ODk5OA==&mid=2247513998&idx=3&sn=c8b7c173eaa70fe1dadf8d46d5704673)
* [暗网快讯20250924期](https://mp.weixin.qq.com/s?__biz=MzkyMjQ5ODk5OA==&mid=2247513998&idx=4&sn=9673c9b51e3116d7c7d803bb0cd7db05)
* [货拉拉SRC 中秋奖励公告，附礼盒开箱！](https://mp.weixin.qq.com/s?__biz=Mzg2MDU5NjI0Mw==&mid=2247490946&idx=1&sn=dfc2600a93c223f739f00b1b926817c7)
* [网络安全10大岗位及薪资盘点！](https://mp.weixin.qq.com/s?__biz=MzkyODk0MDY5OA==&mid=2247486851&idx=1&sn=3d15f22d79501e864ce80179eb5f5174)
* [东京香艳夜店生活记录](https://mp.weixin.qq.com/s?__biz=Mzg4OTI0MDk5MQ==&mid=2247493954&idx=1&sn=be213761cea629e7c667d0da2889da2d)
* [网络安全信息与动态周报2025年第38期（9月15日-9月21日）](https://mp.weixin.qq.com/s?__biz=MzIwNDk0MDgxMw==&mid=2247500602&idx=1&sn=122acf053193f1446e4ee8437611e590)
* [美国空军第16航空队寻求更好地同步防御性网络作战](https://mp.weixin.qq.com/s?__biz=MzI4ODQzMzk3MA==&mid=2247490720&idx=1&sn=7cea1c82dab1d277e7653520a91cfac2)
* [网络安全行业，还有未来么？](https://mp.weixin.qq.com/s?__biz=MzUzNjkxODE5MA==&mid=2247493988&idx=1&sn=2732e4e8a7dcf89594d8327aa079565d)
* [信创筑基・AI 赋能 | 2025保密场景智能信息安全产业论坛在北京圆满举办](https://mp.weixin.qq.com/s?__biz=MzAxMjE1MDY0NA==&mid=2247512206&idx=1&sn=6ef9cc8c8d686721571f784d0e150593)
* [今年的等保培训，真的和往年不一样吗？](https://mp.weixin.qq.com/s?__biz=Mzg2OTA0NjIwNw==&mid=2247484119&idx=1&sn=8dfff6254c60d704df9caca52e0c0f87)
* [秋季跑步注意事项](https://mp.weixin.qq.com/s?__biz=Mzk0MTI4NTIzNQ==&mid=2247495128&idx=1&sn=0e91b3f3bde66ea8543118bff082d3ac)
* [美国特勤局捣毁了纽约联合国总部附近的秘密通信网络](https://mp.weixin.qq.com/s?__biz=Mzg3OTc0NDcyNQ==&mid=2247494870&idx=3&sn=8a0c45c9d02159e2384666a33c4e4dd3)
* [GEEKCON 2025 赛程议题公布！](https://mp.weixin.qq.com/s?__biz=MzkyMjM5MTk3NQ==&mid=2247489230&idx=1&sn=dc9cb8de405a28336e12596e39f53dc9)
* [群雄逐鹿，论剑泉城！2025年“启明星辰·泰山杯”圆满收官](https://mp.weixin.qq.com/s?__biz=MzUzNDg0NTc1NA==&mid=2247511100&idx=1&sn=12883bcc02ec70880213943f4b2cf151)
* [AI学会了PUA和“越狱”，谷歌自己都怕了](https://mp.weixin.qq.com/s?__biz=MzkxNTI2MTI1NA==&mid=2247504151&idx=1&sn=ac2a55aa81021d41fd612a04929cd391)
* [一日三撞！特斯拉FSD兵败德克萨斯](https://mp.weixin.qq.com/s?__biz=MzkxNTI2MTI1NA==&mid=2247504151&idx=2&sn=37627ae5bc0ceca5523cc57b08849aa9)
* [每日安全动态推送25/9/24](https://mp.weixin.qq.com/s?__biz=MzA5NDYyNDI0MA==&mid=2651960224&idx=1&sn=9007264b6cc1e67ee7328f5de66c9edb)
* [详解拿下域控的20个关键步骤！](https://mp.weixin.qq.com/s?__biz=MzAwMjA5OTY5Ng==&mid=2247527373&idx=1&sn=dcab0c3b4396097038b3215df398e2d7)
* [秦安：中美谁更强？特朗普下令开火震惊全球，“东风-5C烧饼”吸引范围覆盖全网](https://mp.weixin.qq.com/s?__biz=MzA5MDg1MDUyMA==&mid=2650481377&idx=1&sn=9222e99e8e0401eb410cf4d11bc4aeb3)
* [强网强国丨第九届“强网杯”全国网络安全挑战赛火热报名中！](https://mp.weixin.qq.com/s?__biz=MzU5Njg1NzMyNw==&mid=2247489364&idx=1&sn=e1d2592031afdad4c20984111f087eb8)
* [升 级 ！重 磅 上 线 ！](https://mp.weixin.qq.com/s?__biz=MzkxNDY0MjMxNQ==&mid=2247537979&idx=1&sn=a56e6a38364dcb89f2203a019b64f1ba)
* [吴世忠院士：统筹发展和安全 积极应对人工智能治理新挑战](https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664249966&idx=1&sn=d40813578a33293fc25a61ecfa1071e6)
* [淦！这话好熟悉啊，我特么已经开始慌了...](https://mp.weixin.qq.com/s?__biz=MzkwOTczNzIxNQ==&mid=2247487073&idx=1&sn=2e8e551bec01877624d7ea629ebe963f)
* [WMCTF2025-WP](https://mp.weixin.qq.com/s?__biz=MzU3ODc2NTg1OA==&mid=2247493979&idx=1&sn=0ff6541dd5398dfa86fbcf72cd069448)
* [链接一批优质安全岗位及安全人才｜9月24日更新](https://mp.weixin.qq.com/s?__biz=MzIyOTAxOTYwMw==&mid=2650237780&idx=1&sn=093be5bd72e533d5adbe7da3979bfeb9)
* [关于公开征集智能电网国家科技重大专项专家库专家的通知](https://mp.weixin.qq.com/s?__biz=Mzg4MDU0NTQ4Mw==&mid=2247533779&idx=1&sn=f70f139073c306f476a89238c881aa2f)
* [CTF选手必藏的50个实战解题思路！一篇够用！](https://mp.weixin.qq.com/s?__biz=Mzk0MzcyNjMyNg==&mid=2247485940&idx=1&sn=0e76428cdeb96f4187794b08f4d34c64)
* [河南省教育信息安全监测中心招聘网络安全工程师一名](https://mp.weixin.qq.com/s?__biz=Mzg3MzE4ODU4Nw==&mid=2247483927&idx=1&sn=57701ee05cfb9a977595fdee7c74bffd)
* [安全圈是需要不断学习创新的，而不是摆资历，摆谱拿过去说事](https://mp.weixin.qq.com/s?__biz=Mzk0OTUxNjc2NA==&mid=2247483948&idx=1&sn=3ef9b1aeac1b2d15aad3bb4808ee3412)
* [资源分享（9月24日更新）](https://mp.weixin.qq.com/s?__biz=MzI4MDQ5MjY1Mg==&mid=2247517343&idx=2&sn=6d5fa333abf6a0ac6d9296c8aab2c18f)
* [Djerryz：退而不休，论资排辈，躺在功劳簿上打压后来者的“老前辈”](https://mp.weixin.qq.com/s?__biz=Mzk0OTUxNjc2NA==&mid=2247483938&idx=1&sn=1996359b48c53b3bed3ea8ec23e6db40)
* [当今重塑IT安全战略的五大趋势](https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650612438&idx=2&sn=25627bed1fad8ccd413d2c7fa01d584f)
* [一次就学会网络钓鱼“骚”姿势](https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650612438&idx=3&sn=de110878fb613d72d8fc939d65bafed9)
更新
2025-09-24 03:00:02 +08:00
## 安全分析
(2025-09-24)
本文档包含 AI 对安全相关内容的自动化分析结果。[概览](https://blog.897010.xyz/c/today)
### CVE-2025-0411 - 7-Zip MotW 绕过漏洞
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2025-0411 |
| 风险等级 | `HIGH` |
| 利用状态 | `POC可用` |
| 发布时间 | 2025-09-23 00:00:00 |
| 最后更新 | 2025-09-23 16:02:31 |
#### 📦 相关仓库
- [7-Zip-CVE-2025-0411-POC](https://github.com/dpextreme/7-Zip-CVE-2025-0411-POC)
#### 💡 分析概述
该仓库提供CVE-2025-0411漏洞的POC，旨在绕过7-Zip的Mark-of-the-Web（MotW）保护机制。仓库包含POC场景，通过双重压缩可执行文件实现MotW绕过，从而允许用户在未经安全警告的情况下执行恶意代码。 提交信息更新了README.md文件，修复了CVE链接，并增加了关于漏洞细节、POC使用方法和贡献说明。漏洞利用方式是通过诱使用户下载并解压恶意构造的7z压缩包，从而绕过MotW保护，执行其中的恶意程序。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 7-Zip MotW 绕过漏洞允许恶意代码执行。 |
| 2 | POC通过双重压缩技术实现绕过。 |
| 3 | 用户需要下载并解压恶意构造的压缩包。 |
| 4 | 攻击成功需要用户交互。 |
#### 🛠️ 技术细节
> 漏洞原理是7-Zip在处理压缩包时，未正确传递MotW标记到解压后的文件，导致安全防护失效。
> 利用方法是构造双重压缩的7z文件，诱导用户解压，从而执行恶意代码。
> 修复方案是升级到7-Zip 24.09或更高版本，已修复该漏洞。
#### 🎯 受影响组件
```
• 7-Zip (所有24.09之前的版本)
```
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
该漏洞影响广泛使用的7-Zip软件，利用难度较低，危害程度高，可导致任意代码执行。 虽然需要用户交互，但结合钓鱼等手段，威胁较大。
</details>
---
### CVE-2020-3452 - Cisco ASA/FTD 路径穿越漏洞
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2020-3452 |
| 风险等级 | `HIGH` |
| 利用状态 | `POC可用` |
| 发布时间 | 2025-09-23 00:00:00 |
| 最后更新 | 2025-09-23 18:07:14 |
#### 📦 相关仓库
- [CVE-2020-3452_Cisco_ASA_PathTraversal](https://github.com/abrewer251/CVE-2020-3452_Cisco_ASA_PathTraversal)
#### 💡 分析概述
该仓库提供了一个针对Cisco ASA/FTD设备的路径穿越漏洞（CVE-2020-3452）的PoC脚本。仓库包含一个PoC脚本(PoC.py),一个README.md文件，以及LICENSE文件。PoC脚本用于自动化提取目标设备上的文件，通过构造特定的HTTP请求，利用路径穿越漏洞读取任意文件。 PoC脚本内置了预定义的常用文件列表，并且限制了成功下载文件的数量，以降低风险。主要更新在于PoC脚本的实现和README.md的详细说明。README.md详细介绍了漏洞原理、利用方式、使用方法和注意事项，包括了运行脚本的命令和配置说明。PoC.py脚本的更新，增加了下载限制和文件名清洗，增强了安全性。该漏洞允许攻击者未经授权访问目标系统上的敏感文件，具有较高的安全风险。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 漏洞类型：路径穿越，允许读取任意文件。 |
| 2 | 利用方式：构造特殊HTTP请求，通过‘type’、‘textdomain’、‘default-language’和‘lang’参数，利用路径穿越漏洞。 |
| 3 | 影响范围：Cisco ASA和FTD设备，版本范围在给定的范围内。 |
| 4 | PoC可用性：提供PoC脚本，可自动化提取文件。 |
| 5 | 威胁影响：敏感信息泄露，可能导致进一步攻击。 |
#### 🛠️ 技术细节
> 漏洞原理：Cisco ASA/FTD设备在处理HTTP请求时，未能正确验证用户提供的输入，导致攻击者可以构造恶意请求，通过路径穿越（../）访问服务器上的任意文件。
> 利用方法：通过修改请求中的参数构造路径穿越payload，例如`textdomain=+CSCOE+/{filename}`和`lang=../`等参数，从`/+CSCOT+/translation-table`接口请求目标文件。PoC脚本自动化了该过程，尝试读取预定义的文件列表。
> 修复方案：官方已发布补丁修复此漏洞，建议升级到最新版本。同时，限制对`/+CSCOT+/translation-table`的访问。
#### 🎯 受影响组件
```
• Cisco ASA: 9.6 – 9.14.1.10
• Cisco FTD: 6.2.3 – 6.6.0.1
```
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
该漏洞影响广泛，涉及Cisco ASA/FTD设备，利用难度较低，PoC脚本已公开，危害程度高，可能导致敏感信息泄露。虽然是公开漏洞，但如果未及时修复，仍可能被恶意利用，因此具有较高的实战威胁价值。
</details>
---
更新
2025-09-24 12:00:01 +08:00
### CVE-2025-48799 - Windows Update提权漏洞
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2025-48799 |
| 风险等级 | `HIGH` |
| 利用状态 | `POC可用` |
| 发布时间 | 2025-09-24 00:00:00 |
| 最后更新 | 2025-09-24 00:01:08 |
#### 📦 相关仓库
- [CVE-2025-48799](https://github.com/ukisshinaah/CVE-2025-48799)
#### 💡 分析概述
该仓库提供了CVE-2025-48799的PoC，该漏洞允许在Windows系统上通过任意文件夹删除进行权限提升。仓库中包含PoC代码，利用了Windows Update服务在多硬盘系统上处理存储位置变更时，未正确检查符号链接，导致可以删除任意文件夹。该漏洞主要通过操纵C:\Config.Msi目录下的文件，配合用户操作改变新应用安装位置，最终实现提权。本次更新修改了README.md文件，增加了下载链接和对漏洞的描述以及使用说明，添加了WinUpdateEoP.sln项目文件和资源文件。还增加了FileOplock.cpp、FileOplock.h、FileOrFolderDelete.cpp、Msi_EoP.msi等文件，提供了PoC的实现细节。漏洞利用通过创建、移动、删除文件和目录操作，配合MSI安装卸载过程，构造特定的环境，最终利用Windows Update服务删除任意文件夹，导致权限提升。漏洞利用代码较为完整，有较高的实战威胁。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 漏洞利用需要至少两个硬盘的Windows 10/11系统。 |
| 2 | 通过修改应用安装位置到非系统盘，触发Windows Update服务删除任意文件夹。 |
| 3 | 利用MSI安装/卸载过程中对C:\Config.Msi目录的操作。 |
| 4 | PoC通过构造.rbs和.rbf文件，配合删除操作，实现权限提升。 |
#### 🛠️ 技术细节
> 漏洞是由于Windows Update服务在处理存储位置变更时，未正确处理符号链接，导致可以删除任意文件。
> PoC利用了MSI安装/卸载流程，在C:\Config.Msi目录下进行文件操作。
> PoC构造恶意的.rbs和.rbf文件，配合目录删除，实现权限提升。
> 攻击者可以构造特定的目录结构和文件，在Windows Update服务运行过程中触发漏洞，最终获得系统权限。
#### 🎯 受影响组件
```
• Windows 10
• Windows 11
• Windows Update Service (wuauserv)
```
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
该漏洞影响范围广，且PoC代码相对完整，利用难度中等。结合Windows Update服务的特性，一旦触发，危害程度高，能直接提升权限，有较高的实战价值。
</details>
---
### CVE-2025-53770 - SharePoint RCE漏洞扫描工具
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2025-53770 |
| 风险等级 | `CRITICAL` |
| 利用状态 | `POC可用` |
| 发布时间 | 2025-09-24 00:00:00 |
| 最后更新 | 2025-09-24 02:36:41 |
#### 📦 相关仓库
- [CVE-2025-53770](https://github.com/fentnttntnt/CVE-2025-53770)
#### 💡 分析概述
该项目是一个针对SharePoint的RCE漏洞(CVE-2025-53770)的扫描工具，仓库代码基于公开的漏洞信息和payload逆向分析构建。 整体项目功能是扫描SharePoint服务器，检测是否存在CVE-2025-53770漏洞。 最新提交修复了URL解析错误，并改进了多目标扫描时的错误处理，确保扫描流程的完整性。 该漏洞位于SharePoint ToolBox组件中，攻击者可以通过构造恶意的POST请求，利用`CompressedDataTable`参数注入自定义ASP.NET指令和服务器端标记，最终触发远程代码执行。POC/EXP可用，根据项目README描述，目前存在可用的PoC。 该工具的发布时间晚于漏洞披露时间，且相关代码更新频繁，表明了该漏洞的活跃性和实用性。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 针对SharePoint RCE漏洞(CVE-2025-53770)的扫描工具。 |
| 2 | 利用构造恶意的POST请求，注入ASP.NET指令和服务器端标记实现RCE。 |
| 3 | 提供PoC验证，增强了漏洞的实际威胁。 |
| 4 | 工具代码更新频繁，反映了该漏洞的活跃性和实用性。 |
#### 🛠️ 技术细节
> 漏洞利用通过发送HTTP POST请求到`/_layouts/15/ToolPane.aspx`实现。
> 核心在于`MSOTlPn_DWP`参数，通过注入恶意ASP.NET指令和`Scorecard:ExcelDataSet`触发漏洞。
> 使用GZIP+base64编码的payload注入到`CompressedDataTable`参数中，导致反序列化RCE。
> PoC通过注入`<TestWrapper>`标签来标记漏洞是否存在。
> 工具通过检测响应来判断目标是否易受攻击。
#### 🎯 受影响组件
```
• Microsoft SharePoint Server (on-prem)
```
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
该工具针对SharePoint RCE漏洞，提供了PoC，且更新维护积极，便于安全人员快速检测和验证漏洞，并及时采取防护措施。 漏洞影响范围广，利用难度较低，危害程度高，具有极高的实战价值。
</details>
---
更新
2025-09-24 03:00:02 +08:00
## 免责声明
本文内容由 AI 自动生成，仅供参考和学习交流。文章中的观点和建议不代表作者立场，使用本文信息需自行承担风险和责任。
Reference in New Issue Copy Permalink