更新

2025-11-04 17:13:53 +00:00 · 2025-05-30 09:00:02 +08:00 · 2025-05-30 09:00:02 +08:00 · 297719ded6
commit 297719ded6
parent 73aac15b42
1 changed files with 298 additions and 1 deletions
--- a/results/2025-05-30.md
+++ b/results/2025-05-30.md
@ -3,7 +3,7 @@

 > 本文由AI自动生成，基于对安全相关仓库、CVE和最新安全研究成果的自动化分析。
 > 
-> 更新时间：2025-05-30 03:10:38
+> 更新时间：2025-05-30 07:14:16

 <!-- more -->

@ -16,6 +16,7 @@
 * [黑客利用 OttoKit WordPress 插件漏洞添加管理员帐户](https://mp.weixin.qq.com/s?__biz=Mzg3ODY0NTczMA==&mid=2247492987&idx=1&sn=971a25f5792cacbcea29955536f4eb2e)
 * [PHP_webshell免杀-绕过主流引擎通杀方案](https://mp.weixin.qq.com/s?__biz=MzkzNTcwOTgxMQ==&mid=2247486059&idx=1&sn=3705476c4651a2b9b4079fa3d91bfa01)
 * [Panalog大数据日志审计系统sprog_upstatus.php存在SQL注入漏洞](https://mp.weixin.qq.com/s?__biz=MzkzNzMxODkzMw==&mid=2247485861&idx=1&sn=05f3030231f775fe4410e25733c538c0)
+* [ViperSoftX 伪装成破解软件](https://mp.weixin.qq.com/s?__biz=Mzg2NTk4MTE1MQ==&mid=2247487447&idx=1&sn=87927d530e87cce7ffe68e1bf3ebd343)

 ### 🔬 安全研究

@ -25,15 +26,21 @@
 * [脉冲神经网络：受大脑启发的芯片，可以保证数据安全](https://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652115960&idx=2&sn=f604d46025fd705f4c72f3bba27a349f)
 * [小程序渗透记录：通过细节挖掘漏洞的艺术](https://mp.weixin.qq.com/s?__biz=MzU2NDY2OTU4Nw==&mid=2247520801&idx=1&sn=bad2cedc1a8020024460f7f56dd36323)
 * [生成式AI应用分析报告（上）：深度合成服务现状](https://mp.weixin.qq.com/s?__biz=MzA3NDM4NTk4NA==&mid=2452946751&idx=1&sn=cdc3e4595e026e10bb06aed4b7296001)
+* [浅谈json参数解析对waf绕过的影响](https://mp.weixin.qq.com/s?__biz=Mzg4MTU4NTc2Nw==&mid=2247497310&idx=1&sn=39628f042d5a3ba193acc0babcf177ef)
+* [基于大模型的运维智能体探索与实践](https://mp.weixin.qq.com/s?__biz=MjM5NTk5Mjc4Mg==&mid=2655226915&idx=1&sn=070d34ca4af5847c48ed5550ed73b33a)

 ### 🎯 威胁情报

 * [某资金盘案件的艰难取证](https://mp.weixin.qq.com/s?__biz=Mzg3MzYwNDYzNA==&mid=2247484485&idx=1&sn=641588366a05226ca4ae47b7fe4f83d2)
+* [新型Windows RAT来袭！破坏DOS/PE头隐身数周](https://mp.weixin.qq.com/s?__biz=Mzg4NTg5MDQ0OA==&mid=2247488008&idx=1&sn=8ab51904be54f23694266bdd158eab02)
+* [新型AyySSHush僵尸网络入侵超9000台华硕路由器，植入持久性SSH后门](https://mp.weixin.qq.com/s?__biz=Mzg3OTc0NDcyNQ==&mid=2247493955&idx=1&sn=b282b1b70969f9314a02180fdac14ff0)
+* [黑灰产情报---菠菜盘的架构和分工](https://mp.weixin.qq.com/s?__biz=MzAwMjQ2NTQ4Mg==&mid=2247499237&idx=1&sn=42b3b67566e18288fbf0954a09815326)

 ### 🛠️ 安全工具

 * [Sirius 一款开源通用漏洞扫描器（Docker版）|漏洞探测](https://mp.weixin.qq.com/s?__biz=Mzg3ODE2MjkxMQ==&mid=2247491737&idx=1&sn=a4f727ba13cde3a317fdbf6711e10111)
 * [单纯弱口令扫描工具 -- x-crack（5月29日更新）](https://mp.weixin.qq.com/s?__biz=MzI4MDQ5MjY1Mg==&mid=2247516723&idx=1&sn=56345cefecde7b8627738f3fcc0abff9)
+* [SDL 67/100问：如何逐步建设XAST安全测试工具？](https://mp.weixin.qq.com/s?__biz=MzI3Njk2OTIzOQ==&mid=2247486766&idx=1&sn=0bead282a5d86cccecba7eb34e41df6f)

 ### 📚 最佳实践

@ -41,16 +48,29 @@
 * [SANS网络事件响应处置六大步骤](https://mp.weixin.qq.com/s?__biz=Mzg2NjY2MTI3Mg==&mid=2247500146&idx=2&sn=ec56c3491b5400adbde97bb55cc4123b)
 * [安全通信网络测评指导书（通用安全-第三级）](https://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652115960&idx=1&sn=d528a7e0f46adca37d4fdc09283e93ed)
 * [安全的本质是代码质量](https://mp.weixin.qq.com/s?__biz=Mzg5NjAxNjc5OQ==&mid=2247484480&idx=1&sn=e1a98bbf0faa7bec4a2d297bfa633177)
+* [网络安全等级保护测评高风险判定实施指引试行发布](https://mp.weixin.qq.com/s?__biz=MzkxMjczNzAzMA==&mid=2247486040&idx=1&sn=011e95e3019620125c46e3e9004a94a9)
+* [亲测有效！教你一招解锁小程序PC端限制！](https://mp.weixin.qq.com/s?__biz=MzkzNDI5NjEzMQ==&mid=2247484709&idx=1&sn=a64e1953aab3d0ecd93933b3cc5a01e5)
+* [Cursor 支付宝付款流程](https://mp.weixin.qq.com/s?__biz=Mzk0MTI4NTIzNQ==&mid=2247493767&idx=1&sn=86d85960123ff698785aa1d018ab3253)
+* [工信部等三部门印发《电子信息制造业数字化转型实施方案》](https://mp.weixin.qq.com/s?__biz=MzI5NTM4OTQ5Mg==&mid=2247636000&idx=1&sn=2ddc077eb88d9d0e6d3d8c877eb02dc0)
+* [2025商用密码应用安全性评估技术交流会议通知](https://mp.weixin.qq.com/s?__biz=MzI5NTM4OTQ5Mg==&mid=2247636000&idx=2&sn=d5e76428873faed959d5299441aa728d)
+* [专家解读 | 国家网络身份认证公共服务筑牢数字安全屏障](https://mp.weixin.qq.com/s?__biz=MzI5NTM4OTQ5Mg==&mid=2247636000&idx=4&sn=37dc8a040a1c51633b75c8e51df75025)

 ### 🍉 吃瓜新闻

 * [网络安全行业，聊一聊中年危机](https://mp.weixin.qq.com/s?__biz=MzUzNjkxODE5MA==&mid=2247491161&idx=1&sn=8f0b80178b47d41d7f7b08a904d082ab)
+* [国家数据局：正在研究制定培育全国一体化数据市场的政策文件](https://mp.weixin.qq.com/s?__biz=MzkxNTI2NTQxOA==&mid=2247497499&idx=1&sn=41173f75ef1be98e23a020e3e99120a0)
+* [美国数据管理公司LexisNexis发生信息泄露事件 超36.4万人个人信息遭泄露](https://mp.weixin.qq.com/s?__biz=MzkxNTI2NTQxOA==&mid=2247497499&idx=3&sn=bf17875328c26e784c911edd769e60c7)
+* [秦安：特朗普懵了！全球资本欢呼，中国军事力量全面突破，该干了](https://mp.weixin.qq.com/s?__biz=MzA5MDg1MDUyMA==&mid=2650479872&idx=1&sn=b56e5e8dc483439610ee61aeae9f1367)
+* [牟林：印度政客是用哪个部位思考问题的？](https://mp.weixin.qq.com/s?__biz=MzA5MDg1MDUyMA==&mid=2650479872&idx=2&sn=46ac2bb87eefe8c1a664e31ed7c953bd)
+* [关注 | 工信部通报49款侵害用户权益行为的APP（SDK）（附清单）](https://mp.weixin.qq.com/s?__biz=MzI5NTM4OTQ5Mg==&mid=2247636000&idx=3&sn=937ed02f80b2c472f22ece6e5d12d28d)
+* [海南某网络科技公司数据泄露被罚5万元](https://mp.weixin.qq.com/s?__biz=MzI5NTM4OTQ5Mg==&mid=2247636000&idx=5&sn=4793498aff310020d509b8006785ede4)

 ### 📌 其他

 * [分享图片](https://mp.weixin.qq.com/s?__biz=MzI3Njc1MjcxMg==&mid=2247495491&idx=1&sn=61bc16868dd89897c3dc47a58ecfb0cf)
 * [端午节优惠 | 最新最全CobaltStrike后渗透信息收集插件](https://mp.weixin.qq.com/s?__biz=MzkwNjczOTQwOA==&mid=2247494758&idx=1&sn=41f4c7b97e2b4f8a8b1105419b3fbc9f)
 * [人工智能替代工作岗位引发的思考](https://mp.weixin.qq.com/s?__biz=MzA4NzA5OTYzNw==&mid=2247484637&idx=1&sn=284673f7df1ef1ff312f399acead5717)
+* [金思宇：构建新质生产力驱动型生产关系,中国国有企业改革的马克思主义政治经济学创新实践](https://mp.weixin.qq.com/s?__biz=MzA5MDg1MDUyMA==&mid=2650479872&idx=3&sn=18c1bbbd2be12e60f3ff91dc7e548e4d)

 ## 安全分析
 (2025-05-30)
@ -899,6 +919,283 @@

 ---

+### CVE-2025-48827 - vBulletin: 未授权API访问导致RCE
+
+#### 📌 漏洞信息
+
+| 属性 | 详情 |
+|------|------|
+| CVE编号 | CVE-2025-48827 |
+| 风险等级 | `CRITICAL` |
+| 利用状态 | `漏洞利用可用` |
+| 发布时间 | 2025-05-29 00:00:00 |
+| 最后更新 | 2025-05-29 20:51:18 |
+
+#### 📦 相关仓库
+
+- [CVE-2025-48827](https://github.com/0xgh057r3c0n/CVE-2025-48827)
+
+#### 💡 分析概述
+
+该仓库包含针对vBulletin的远程代码执行(RCE)漏洞利用代码和探测工具。 漏洞位于ajax/api/ad/replaceAdTemplate接口，允许未授权用户注入恶意模板，进而执行任意代码。 仓库包含两个文件: exploit.php 是一个RCE利用脚本，vbulletin-replacead-rce.yaml 是一个nuclei扫描器适用的漏洞检测模板。 漏洞利用方式：通过POST请求发送恶意payload到replaceAdTemplate接口，注入包含PHP代码的模板。然后通过构造另一个请求触发该模板，从而执行任意系统命令。本次提交增加了完整的RCE利用脚本，表明漏洞已可被实际利用。
+
+#### 🔍 关键发现
+
+| 序号 | 发现内容 |
+|------|----------|
+| 1 | vBulletin 存在未授权API访问漏洞 |
+| 2 | 攻击者可注入恶意模板实现RCE |
+| 3 | 漏洞影响范围广泛,且存在可用的POC |
+| 4 | 通过passthru函数执行任意命令 |
+
+#### 🛠️ 技术细节
+
+> 漏洞利用了vBulletin在处理replaceAdTemplate API时，未对用户提供的模板进行充分过滤。
+
+> 攻击者构造POST请求到replaceAdTemplate接口，注入包含PHP代码的模板，例如通过<vb:if condition='"passthru"(\$cmd)'></vb:if>来实现命令执行。
+
+> 通过发送另一个请求，触发注入的模板，执行任意命令。
+
+> 修复方案：升级到vBulletin 6.0.4+，并应用官方补丁，限制对受保护控制器方法的访问。
+
+
+#### 🎯 受影响组件
+
+```
+• vBulletin 5.0.0 - 6.0.3
+```
+
+#### ⚡ 价值评估
+
+<details>
+<summary>展开查看详细评估</summary>
+
+该漏洞允许未授权用户远程执行任意代码，危害严重。该仓库提供了可用的漏洞利用代码，降低了利用门槛。 影响广泛使用的vBulletin，且存在明确的漏洞利用方法和POC。
+</details>
+
+---
+
+### CVE-2025-5328 - chshcms mccms 2.7 目录穿越漏洞
+
+#### 📌 漏洞信息
+
+| 属性 | 详情 |
+|------|------|
+| CVE编号 | CVE-2025-5328 |
+| 风险等级 | `HIGH` |
+| 利用状态 | `漏洞利用可用` |
+| 发布时间 | 2025-05-29 00:00:00 |
+| 最后更新 | 2025-05-29 20:43:11 |
+
+#### 📦 相关仓库
+
+- [CVE-2025-5328](https://github.com/voyagken/CVE-2025-5328)
+
+#### 💡 分析概述
+
+该仓库是关于 CVE-2025-5328 漏洞的描述。整体仓库非常简单，主要通过README.md文件来描述漏洞细节。漏洞位于 chshcms mccms 2.7 版本的 /sys/apps/controllers/admin/Backups.php 文件的 restore_del 函数，该函数对用户提供的 dirs 参数没有进行充分的校验，导致目录穿越。最新提交更新了 README.md 文件，提供了详细的漏洞描述、影响、利用方式和缓解措施，并提供了漏洞利用的下载链接。初始提交仅仅是声明了CVE编号和漏洞标题。该漏洞可以导致任意文件删除和篡改，危害较大。
+
+#### 🔍 关键发现
+
+| 序号 | 发现内容 |
+|------|----------|
+| 1 | chshcms mccms 2.7 版本的目录穿越漏洞 |
+| 2 | 漏洞存在于 /sys/apps/controllers/admin/Backups.php 文件的 restore_del 函数 |
+| 3 | 未对 dirs 参数进行充分校验，导致攻击者可以控制文件访问 |
+| 4 | 攻击者可以删除或修改服务器上的任意文件 |
+
+#### 🛠️ 技术细节
+
+> 漏洞原理：由于未对 restore_del 函数的 dirs 参数进行输入验证，攻击者可以通过构造特殊的 dirs 参数，如 `../../../etc/passwd`，访问或删除服务器上的任意文件。
+
+> 利用方法：构造恶意的 URL 请求，例如: `https://target.com/sys/apps/controllers/admin/Backups.php?act=restore_del&dirs=../../../../etc/passwd`，来触发漏洞。
+
+> 修复方案：对 restore_del 函数的 dirs 参数进行严格的输入验证，例如使用 basename() 函数，或者进行目录白名单限制，限制用户访问的目录。
+
+
+#### 🎯 受影响组件
+
+```
+• chshcms mccms 2.7
+• /sys/apps/controllers/admin/Backups.php
+```
+
+#### ⚡ 价值评估
+
+<details>
+<summary>展开查看详细评估</summary>
+
+该漏洞影响广泛使用的 CMS 系统，提供了明确的利用方法和POC（虽然POC是一个下载链接，但明确指出了漏洞利用的方法和流程）。该漏洞可以导致任意文件删除，造成严重的安全风险。
+</details>
+
+---
+
+### CVE-2025-46204 - Unifiedtransform 权限绕过漏洞
+
+#### 📌 漏洞信息
+
+| 属性 | 详情 |
+|------|------|
+| CVE编号 | CVE-2025-46204 |
+| 风险等级 | `HIGH` |
+| 利用状态 | `POC可用` |
+| 发布时间 | 2025-05-29 00:00:00 |
+| 最后更新 | 2025-05-29 19:38:06 |
+
+#### 📦 相关仓库
+
+- [CVE-2025-46204](https://github.com/spbavarva/CVE-2025-46204)
+
+#### 💡 分析概述
+
+该仓库是Unifiedtransform v2.X 软件的漏洞 PoC 代码。漏洞类型为不正确的访问控制，允许任何用户（学生和教师）通过 /course/edit/{id} 端点访问和修改课程详细信息，而该功能本应仅供管理员使用。  README.md 文件详细描述了漏洞，并提供了 PoC 步骤。 PoC 包括安装软件、使用默认管理员凭据登录、创建课程、以教师或学生身份登录，然后导航到 /course/edit/{id} 更改课程信息。  最新提交增加了 README.md 文件，详细说明了漏洞信息和 PoC 步骤。
+
+#### 🔍 关键发现
+
+| 序号 | 发现内容 |
+|------|----------|
+| 1 | 不正确的访问控制允许未经授权的课程信息修改 |
+| 2 | PoC 提供详细的漏洞利用步骤 |
+| 3 | 影响数据完整性和管理控制 |
+| 4 | 漏洞影响学校管理系统 |
+
+#### 🛠️ 技术细节
+
+> 漏洞原理：访问控制机制存在缺陷，导致未授权用户可以修改课程信息。
+
+> 利用方法：通过 /course/edit/{id} 端点，以教师或学生身份登录后即可修改课程信息。
+
+> 修复方案：在后端代码中实施严格的访问控制，确保只有管理员才能修改课程信息。
+
+
+#### 🎯 受影响组件
+
+```
+• Access Control Mechanism
+• CourseController
+• GET /course/edit/{id} endpoint
+```
+
+#### ⚡ 价值评估
+
+<details>
+<summary>展开查看详细评估</summary>
+
+该漏洞影响广泛，有明确的利用方法和 PoC，并且涉及核心功能，破坏了数据完整性。漏洞利用条件明确，可以导致权限提升。
+</details>
+
+---
+
+### CVE-2025-2760 - GIMP XWD整数溢出漏洞
+
+#### 📌 漏洞信息
+
+| 属性 | 详情 |
+|------|------|
+| CVE编号 | CVE-2025-2760 |
+| 风险等级 | `HIGH` |
+| 利用状态 | `POC可用` |
+| 发布时间 | 2025-05-29 00:00:00 |
+| 最后更新 | 2025-05-29 19:37:04 |
+
+#### 📦 相关仓库
+
+- [CVE-2025-2760](https://github.com/korden-c/CVE-2025-2760)
+
+#### 💡 分析概述
+
+该仓库提供了关于CVE-2025-2760的详细信息，这是一个GIMP软件中由于XWD文件解析导致的整数溢出漏洞，可能导致远程代码执行。仓库的README.md文件在最近一次更新中增加了对漏洞的详细描述，包括漏洞的摘要、受影响的版本、利用方法、检测和缓解措施。该漏洞可以通过构造恶意的XWD文件，在GIMP打开时触发整数溢出，进而导致内存损坏和任意代码执行。仓库提供了POC下载链接，但具体POC代码未直接提供。两次提交分别创建了README.md文件和更新了README.md文件，更新的文件详细描述了漏洞细节和利用流程。
+
+#### 🔍 关键发现
+
+| 序号 | 发现内容 |
+|------|----------|
+| 1 | GIMP软件 XWD 文件解析时存在整数溢出漏洞 |
+| 2 | 漏洞可能导致远程代码执行 (RCE) |
+| 3 | 需要用户交互，打开恶意 XWD 文件触发 |
+| 4 | 受影响版本包括所有支持 XWD 导入的 GIMP 版本 |
+| 5 | 攻击者通过构造恶意 XWD 文件利用漏洞 |
+
+#### 🛠️ 技术细节
+
+> 漏洞原理：GIMP 在处理 XWD 文件时，对 header 字段中的数值进行计算时未进行充分的校验，导致整数溢出，进而造成缓冲区溢出
+
+> 利用方法：攻击者构造恶意的 XWD 文件，诱使用户使用 GIMP 打开该文件，触发整数溢出，导致内存损坏，最终执行恶意代码
+
+> 修复方案：升级到修复了此漏洞的 GIMP 版本，避免打开来自不可信来源的 .xwd 文件，在隔离环境中打开潜在恶意文件。
+
+
+#### 🎯 受影响组件
+
+```
+• GIMP
+```
+
+#### ⚡ 价值评估
+
+<details>
+<summary>展开查看详细评估</summary>
+
+该漏洞影响广泛使用的图像处理软件 GIMP，存在明确的漏洞描述、利用方法，并且给出了 POC 下载链接。 漏洞可以导致远程代码执行，具有较高的危害性。
+</details>
+
+---
+
+### CVE-2025-44228 - Office文档RCE，利用Exploit构建器
+
+#### 📌 漏洞信息
+
+| 属性 | 详情 |
+|------|------|
+| CVE编号 | CVE-2025-44228 |
+| 风险等级 | `HIGH` |
+| 利用状态 | `理论可行` |
+| 发布时间 | 2025-05-29 00:00:00 |
+| 最后更新 | 2025-05-29 22:56:44 |
+
+#### 📦 相关仓库
+
+- [Office-Exploit-Cve2025-Xml-Doc-Docx-Rce-Builder-Fud](https://github.com/Caztemaz/Office-Exploit-Cve2025-Xml-Doc-Docx-Rce-Builder-Fud)
+
+#### 💡 分析概述
+
+该漏洞分析主要针对CVE-2025-44228相关的Office文档远程代码执行（RCE）漏洞利用。  相关仓库 https://github.com/Caztemaz/Office-Exploit-Cve2025-Xml-Doc-Docx-Rce-Builder-Fud 提供针对Office文档（DOC, DOCX等）的漏洞利用，通过恶意载荷和CVE漏洞实现攻击。 仓库的整体功能是构建恶意Office文档，用于触发RCE漏洞。 最新提交信息显示，仓库的更新主要集中在LOG文件的修改，每次更新仅修改了DATE信息，没有实质性的代码变更，暗示着该仓库可能仍在开发或维护阶段，或者只是为了记录更新时间。 漏洞利用方式是构造恶意的Office文档，通过文档中包含的恶意代码，利用CVE漏洞，最终实现RCE。
+
+#### 🔍 关键发现
+
+| 序号 | 发现内容 |
+|------|----------|
+| 1 | 针对Office文档的RCE漏洞 |
+| 2 | 利用恶意文档（DOC, DOCX等）进行攻击 |
+| 3 | 涉及Exploit构建工具 |
+| 4 | 针对Office 365等平台 |
+
+#### 🛠️ 技术细节
+
+> 漏洞原理：利用Office文档中的漏洞，例如CVE-2025-44228，结合恶意代码实现RCE。
+
+> 利用方法：构造包含恶意载荷的Office文档，诱导用户打开文档，从而触发漏洞。
+
+> 修复方案：更新Office版本，加强对文档的扫描和安全检查，防止恶意文档的入侵。
+
+
+#### 🎯 受影响组件
+
+```
+• Microsoft Office
+• Office 365
+```
+
+#### ⚡ 价值评估
+
+<details>
+<summary>展开查看详细评估</summary>
+
+该CVE涉及RCE漏洞，且有针对Office文档的攻击方式，具有实际的利用价值。
+</details>
+
+---
+

 ## 免责声明
 本文内容由 AI 自动生成，仅供参考和学习交流。文章中的观点和建议不代表作者立场，使用本文信息需自行承担风险和责任。