2025-09-29 06:00:01 +08:00
|
|
|
|
# 每日安全资讯 (2025-09-29)
|
2025-09-29 03:00:02 +08:00
|
|
|
|
|
2025-09-29 06:00:01 +08:00
|
|
|
|
今日未发现新的安全文章，以下是 AI 分析结果：
|
2025-09-29 03:00:02 +08:00
|
|
|
|
|
2025-09-29 06:00:01 +08:00
|
|
|
|
# AI 安全分析日报 (2025-09-29)
|
2025-09-29 03:00:02 +08:00
|
|
|
|
|
|
|
|
|
|
本文档包含 AI 对安全相关内容的自动化分析结果。[概览](https://blog.897010.xyz/c/today)
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
### CVE-2025-10184 - ColorOS短信漏洞，信息泄露
|
|
|
|
|
|
|
|
|
|
|
|
#### 📌 漏洞信息
|
|
|
|
|
|
|
|
|
|
|
|
| 属性 | 详情 |
|
|
|
|
|
|
|------|------|
|
|
|
|
|
|
| CVE编号 | CVE-2025-10184 |
|
|
|
|
|
|
| 风险等级 | `CRITICAL` |
|
|
|
|
|
|
| 利用状态 | `POC可用` |
|
|
|
|
|
|
| 发布时间 | 2025-09-28 00:00:00 |
|
|
|
|
|
|
| 最后更新 | 2025-09-28 16:28:44 |
|
|
|
|
|
|
|
|
|
|
|
|
#### 📦 相关仓库
|
|
|
|
|
|
|
|
|
|
|
|
- [ColorOS-CVE-2025-10184](https://github.com/yuuouu/ColorOS-CVE-2025-10184)
|
|
|
|
|
|
|
|
|
|
|
|
#### 💡 分析概述
|
|
|
|
|
|
|
|
|
|
|
|
该漏洞源于ColorOS系统中短信数据库存在SQL注入漏洞，允许恶意应用在未授权情况下读取用户的短信数据，包括短信内容和验证码等敏感信息。该漏洞影响范围广泛，涵盖OPPO及其子品牌(一加、realme) OxygenOS 12及之后的系统，以及ColorOS 7.1版本。攻击者可以通过构造SQL注入payload，从数据库中窃取短信数据。该漏洞无需用户交互，即可实现无感知的短信窃取。目前厂商已回应将修复，但修复时间待定。提供的自救方案需要root权限，包括安装xposed模块进行拦截和使用Blocker关闭相关服务。
|
|
|
|
|
|
|
|
|
|
|
|
#### 🔍 关键发现
|
|
|
|
|
|
|
|
|
|
|
|
| 序号 | 发现内容 |
|
|
|
|
|
|
|------|----------|
|
|
|
|
|
|
| 1 | SQL注入漏洞导致短信数据泄露 |
|
|
|
|
|
|
| 2 | 攻击无需权限、无需用户交互，无感知窃取 |
|
|
|
|
|
|
| 3 | 影响范围广，涉及多个ColorOS版本和品牌 |
|
|
|
|
|
|
| 4 | 普通用户无有效防护手段，仅能依靠事后删除 |
|
|
|
|
|
|
| 5 | 提供root用户自救方案 |
|
|
|
|
|
|
|
|
|
|
|
|
#### 🛠️ 技术细节
|
|
|
|
|
|
|
|
|
|
|
|
> 漏洞类型为数据库注入攻击，通过构造恶意的SQL语句读取短信数据库内容
|
|
|
|
|
|
|
|
|
|
|
|
> 攻击者可以利用漏洞获取短信内容、验证码等敏感信息
|
|
|
|
|
|
|
|
|
|
|
|
> 利用方式简单，只需安装恶意APK并执行即可触发
|
|
|
|
|
|
|
|
|
|
|
|
> 厂商已确认漏洞并承诺修复，但修复时间未定
|
|
|
|
|
|
|
|
|
|
|
|
> 提供了多种自救方案，但均需要root权限
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
#### 🎯 受影响组件
|
|
|
|
|
|
|
|
|
|
|
|
```
|
|
|
|
|
|
• ColorOS 7.1及以上版本
|
|
|
|
|
|
• OPPO、一加、realme等品牌的ColorOS/OxygenOS系统
|
|
|
|
|
|
```
|
|
|
|
|
|
|
|
|
|
|
|
#### ⚡ 价值评估
|
|
|
|
|
|
|
|
|
|
|
|
<details>
|
|
|
|
|
|
<summary>展开查看详细评估</summary>
|
|
|
|
|
|
|
|
|
|
|
|
该漏洞影响范围广，危害程度高，涉及用户隐私安全。利用难度低，且目前无有效防护手段，具有极高的实战威胁价值。虽然提供了自救方案，但需要root权限，增加了用户的使用门槛。
|
|
|
|
|
|
</details>
|
|
|
|
|
|
|
|
|
|
|
|
---
|
|
|
|
|
|
|
|
|
|
|
|
### CVE-2025-55188 - 7-Zip 任意文件写入漏洞
|
|
|
|
|
|
|
|
|
|
|
|
#### 📌 漏洞信息
|
|
|
|
|
|
|
|
|
|
|
|
| 属性 | 详情 |
|
|
|
|
|
|
|------|------|
|
|
|
|
|
|
| CVE编号 | CVE-2025-55188 |
|
|
|
|
|
|
| 风险等级 | `CRITICAL` |
|
|
|
|
|
|
| 利用状态 | `POC可用` |
|
|
|
|
|
|
| 发布时间 | 2025-09-28 00:00:00 |
|
|
|
|
|
|
| 最后更新 | 2025-09-28 16:02:03 |
|
|
|
|
|
|
|
|
|
|
|
|
#### 📦 相关仓库
|
|
|
|
|
|
|
|
|
|
|
|
- [CVE-2025-55188-7z-exploit](https://github.com/Sh3ruman/CVE-2025-55188-7z-exploit)
|
|
|
|
|
|
|
|
|
|
|
|
#### 💡 分析概述
|
|
|
|
|
|
|
|
|
|
|
|
该漏洞分析基于 Sh3ruman 提供的 CVE-2025-55188 的 PoC 仓库。仓库提供了利用 7-Zip 早期版本（小于 25.01）中存在的符号链接处理不当漏洞的 PoC。通过构造恶意的 .7z 压缩包，攻击者可以利用符号链接指向目标系统上的任意文件，从而实现文件覆盖。PoC 脚本通过创建指向目标文件的符号链接，并将其与恶意文件一起打包进 .7z 压缩包，当受害者解压该压缩包时，即可触发漏洞。根据仓库的提交记录，核心功能是生成可利用的 7z 压缩包，并提供示例用法。更新内容主要集中在 README.md 文件的完善，包括下载链接、系统要求、使用说明、常见问题解答、贡献指南和相关资源等。该 PoC 证明了漏洞的可利用性，可能导致敏感文件被覆盖，造成严重的安全威胁。
|
|
|
|
|
|
|
|
|
|
|
|
#### 🔍 关键发现
|
|
|
|
|
|
|
|
|
|
|
|
| 序号 | 发现内容 |
|
|
|
|
|
|
|------|----------|
|
|
|
|
|
|
| 1 | 漏洞成因：7-Zip 在处理 .7z 压缩包中的符号链接时，未进行充分的安全校验和限制。 |
|
|
|
|
|
|
| 2 | 攻击方式：构造恶意的 .7z 压缩包，其中包含指向目标文件的符号链接以及恶意内容。 |
|
|
|
|
|
|
| 3 | 利用条件：受害者使用易受攻击的 7-Zip 版本解压恶意压缩包，解压目录需允许符号链接。 |
|
|
|
|
|
|
| 4 | 危害影响：任意文件覆盖，可能导致敏感信息泄露、权限提升或远程代码执行。 |
|
|
|
|
|
|
| 5 | 防护状态：漏洞披露后，官方应发布安全补丁进行修复，并建议用户更新到最新版本。 |
|
|
|
|
|
|
|
|
|
|
|
|
#### 🛠️ 技术细节
|
|
|
|
|
|
|
|
|
|
|
|
> 漏洞原理：7-Zip 在解压过程中，遇到符号链接时，未对链接指向的目标路径进行有效验证，导致攻击者可以控制符号链接指向任意文件。
|
|
|
|
|
|
|
|
|
|
|
|
> 利用方法：攻击者创建一个指向目标文件的符号链接，并将该链接和恶意文件打包成 .7z 压缩包。当用户解压该压缩包时，符号链接会被解析，导致恶意文件覆盖目标文件。
|
|
|
|
|
|
|
|
|
|
|
|
> 修复方案：升级到 7-Zip 25.01 或更高版本，该版本修复了此漏洞。此外，实施额外的输入验证，限制符号链接的使用。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
#### 🎯 受影响组件
|
|
|
|
|
|
|
|
|
|
|
|
```
|
|
|
|
|
|
• 7-Zip 压缩软件（版本低于 25.01）
|
|
|
|
|
|
```
|
|
|
|
|
|
|
|
|
|
|
|
#### ⚡ 价值评估
|
|
|
|
|
|
|
|
|
|
|
|
<details>
|
|
|
|
|
|
<summary>展开查看详细评估</summary>
|
|
|
|
|
|
|
|
|
|
|
|
该漏洞属于远程任意文件写入，结合利用方式，攻击者能够控制目标系统上的文件内容，从而实现提权，敏感信息窃取等恶意行为，威胁等级极高。
|
|
|
|
|
|
</details>
|
|
|
|
|
|
|
|
|
|
|
|
---
|
|
|
|
|
|
|
2025-09-29 06:00:01 +08:00
|
|
|
|
### CVE-2020-0610 - Windows RD Gateway RCE漏洞
|
|
|
|
|
|
|
|
|
|
|
|
#### 📌 漏洞信息
|
|
|
|
|
|
|
|
|
|
|
|
| 属性 | 详情 |
|
|
|
|
|
|
|------|------|
|
|
|
|
|
|
| CVE编号 | CVE-2020-0610 |
|
|
|
|
|
|
| 风险等级 | `CRITICAL` |
|
|
|
|
|
|
| 利用状态 | `POC可用` |
|
|
|
|
|
|
| 发布时间 | 2025-09-28 00:00:00 |
|
|
|
|
|
|
| 最后更新 | 2025-09-28 19:56:26 |
|
|
|
|
|
|
|
|
|
|
|
|
#### 📦 相关仓库
|
|
|
|
|
|
|
|
|
|
|
|
- [lab-cve-2020-0610](https://github.com/Riocipta75/lab-cve-2020-0610)
|
|
|
|
|
|
|
|
|
|
|
|
#### 💡 分析概述
|
|
|
|
|
|
|
|
|
|
|
|
该仓库提供了一个用于测试CVE-2020-0610漏洞的环境。它包含PowerShell脚本和安装指南，帮助用户理解和验证Windows RD Gateway中的远程代码执行漏洞（BlueGate）。仓库核心功能是创建一个安全的环境，通过DTLS技术来模拟和测试该漏洞，该漏洞允许未经身份验证的攻击者通过发送特制的UDP数据包到端口3391来执行任意代码。
|
|
|
|
|
|
|
|
|
|
|
|
最近的更新集中在README文件的修改，更新了下载链接和安装说明，修复了badge的格式，并更新了Nuclei的PR链接。这些更新是为了提升用户体验和文档的准确性。
|
|
|
|
|
|
|
|
|
|
|
|
CVE-2020-0610漏洞允许攻击者在未经身份验证的情况下远程执行代码，这意味着攻击者可以完全控制受影响的系统。该漏洞利用UDP协议进行攻击，使得防御变得更加困难，因为UDP流量通常不会被深度检测。虽然该仓库提供了测试环境和POC，但由于漏洞的严重性，实际利用需要谨慎，并仅限于授权测试环境。
|
|
|
|
|
|
|
|
|
|
|
|
#### 🔍 关键发现
|
|
|
|
|
|
|
|
|
|
|
|
| 序号 | 发现内容 |
|
|
|
|
|
|
|------|----------|
|
|
|
|
|
|
| 1 | CVE-2020-0610是一个Windows RD Gateway中的RCE漏洞，允许未授权的远程代码执行。 |
|
|
|
|
|
|
| 2 | 利用该漏洞需要向RD Gateway的UDP端口发送特制的数据包。 |
|
|
|
|
|
|
| 3 | 该漏洞的CVSS评分为9.8，属于高危漏洞。 |
|
|
|
|
|
|
| 4 | 该仓库提供了用于复现和测试该漏洞的实验室环境。 |
|
|
|
|
|
|
| 5 | 漏洞影响范围广泛，涉及多个Windows Server版本，且利用难度较低。 |
|
|
|
|
|
|
|
|
|
|
|
|
#### 🛠️ 技术细节
|
|
|
|
|
|
|
|
|
|
|
|
> CVE-2020-0610是一个预身份验证的RCE漏洞，攻击者通过发送特制的UDP数据包到3391端口进行攻击。
|
|
|
|
|
|
|
|
|
|
|
|
> 该漏洞利用了RD Gateway在处理UDP数据包时的漏洞，从而允许执行任意代码。
|
|
|
|
|
|
|
|
|
|
|
|
> 攻击者可以通过发送特定的DTLS握手数据包来触发该漏洞。
|
|
|
|
|
|
|
|
|
|
|
|
> 该仓库提供了一个可复现的实验室环境，包含PowerShell脚本和Nuclei模板，用于验证漏洞。
|
2025-09-29 03:00:02 +08:00
|
|
|
|
|
2025-09-29 06:00:01 +08:00
|
|
|
|
|
|
|
|
|
|
#### 🎯 受影响组件
|
|
|
|
|
|
|
|
|
|
|
|
```
|
|
|
|
|
|
• Windows RD Gateway (受影响版本包括Windows Server 2012, 2012 R2, 2016, 2019等)
|
|
|
|
|
|
```
|
|
|
|
|
|
|
|
|
|
|
|
#### ⚡ 价值评估
|
|
|
|
|
|
|
|
|
|
|
|
<details>
|
|
|
|
|
|
<summary>展开查看详细评估</summary>
|
|
|
|
|
|
|
|
|
|
|
|
该漏洞为预身份验证的RCE漏洞，危害程度高，影响范围广，且该仓库提供了复现和测试环境，有助于安全研究人员进行漏洞分析和验证。虽然仓库星数和贡献较少，但其提供的环境对理解和测试该漏洞具有重要价值。
|
|
|
|
|
|
</details>
|
|
|
|
|
|
|
|
|
|
|
|
---
|
