diff --git a/results/2025-04-27.md b/results/2025-04-27.md index d53b32c..6606531 100644 --- a/results/2025-04-27.md +++ b/results/2025-04-27.md @@ -3,7 +3,7 @@ > 本文由AI自动生成，基于对安全相关仓库、CVE和最新安全研究成果的自动化分析。 > -> 更新时间：2025-04-27 03:59:54 +> 更新时间：2025-04-27 08:01:58 @@ -14,16 +14,26 @@ * [2025FIC全国网络空间取证大赛初赛参考WP（除数据分析题目）](https://mp.weixin.qq.com/s?__biz=Mzk0MTQzNjIyNg==&mid=2247493792&idx=1&sn=2881e7d26fb42f8e62c520dcb23b9546) * [一文揭秘会话固定攻击全流程，4 道防线锁死会话安全！](https://mp.weixin.qq.com/s?__biz=MzkyMTYyOTQ5NA==&mid=2247486856&idx=1&sn=8cb22e21d026c2dfe3835b4121b133f5) * [内存取证例题练习](https://mp.weixin.qq.com/s?__biz=MzkxMzY5NDUyMQ==&mid=2247485242&idx=1&sn=b71fa152b0b1d352f1984c853cf19b52) +* [某初始访问代理（Initial Access Broker）正在利用SAP NetWeaver的零日漏洞进行攻击](https://mp.weixin.qq.com/s?__biz=Mzg3OTc0NDcyNQ==&mid=2247493694&idx=1&sn=af635b142263362a3546be45499fcc08) ### 🔬 安全研究 * [元数据与数据标签对比分析](https://mp.weixin.qq.com/s?__biz=Mzg3NTUzOTg3NA==&mid=2247515563&idx=1&sn=32fd6139658b610f3983645230ea4044) +* [军工装备：自主可控关键赛道，产业链深度解析](https://mp.weixin.qq.com/s?__biz=Mzk0MzY1NDc2MA==&mid=2247484296&idx=1&sn=05699db9d943e2f7449471e6fcd901f5) +* [朱同：抽丝剥茧解码真相](https://mp.weixin.qq.com/s?__biz=MzAwNDcwMDgzMA==&mid=2651048410&idx=1&sn=b61068591c2495be922fdfe1600da71f) +* [生成式人工智能平台侵犯信息网络传播权的裁判路径](https://mp.weixin.qq.com/s?__biz=MzAwNDcwMDgzMA==&mid=2651048410&idx=2&sn=88cb42d5157d6bc52d9453cd872ea342) ### 🎯 威胁情报 * [国家资助成为全球威胁，M-Trends报告指向朝鲜](https://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652115397&idx=1&sn=7a3d92cd416f204d140b49eff36e5579) * [2025年Verizon数据泄露调查报告，预示网络威胁经济转变的五大趋势](https://mp.weixin.qq.com/s?__biz=Mzg2NjY2MTI3Mg==&mid=2247499243&idx=2&sn=24625d4bf945af9a3f6c14cc84924d8a) * [东欧宜家运营商 Fourlis 公司遭勒索软件攻击导致损失 2300 万美元](https://mp.weixin.qq.com/s?__biz=Mzg3ODY0NTczMA==&mid=2247492761&idx=1&sn=38aaf8df3238bf57abf3b598fb63a931) +* [互锁勒索软件团伙开始泄露据称从领先肾脏透析公司DaVita窃取的数据](https://mp.weixin.qq.com/s?__biz=Mzg3OTc0NDcyNQ==&mid=2247493694&idx=2&sn=492156ed2764baa52a55b0614d7983cd) +* [网络安全公司CEO被控在医院系统植入恶意软件](https://mp.weixin.qq.com/s?__biz=Mzg3OTc0NDcyNQ==&mid=2247493694&idx=3&sn=4a41aa1f9b7480d0cf1fe2577d4720bc) +* [日本计算机应急响应小组警告称，黑客组织正在利用Ivanti Connect Secure设备部署新型远控木马DslogdRAT](https://mp.weixin.qq.com/s?__biz=Mzg3OTc0NDcyNQ==&mid=2247493694&idx=4&sn=c1a3253f3b827b9c51150259b733b0b4) +* [勒索事件跟踪 | 德国电缆制造巨头HELUKABEL遭勒索，30GB敏感数据泄露](https://mp.weixin.qq.com/s?__biz=MzkyMjQ5ODk5OA==&mid=2247509418&idx=1&sn=48545fb3c27d7aeeb232afc13c18e637) +* [暗网要情一周概览20250427005期](https://mp.weixin.qq.com/s?__biz=MzkyMjQ5ODk5OA==&mid=2247509418&idx=3&sn=16c6d40fe246b0b98c0b5681baec0840) +* [每周网安态势概览20250427017期](https://mp.weixin.qq.com/s?__biz=MzkyMjQ5ODk5OA==&mid=2247509418&idx=4&sn=07ecf68a161079494711f3c6961e6f29) ### 🛠️ 安全工具 @@ -35,18 +45,32 @@ ### 📚 最佳实践 * [医疗保健领域的零信任自动化：从风险评分到无需重新设计网络的动态策略执行](https://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652115397&idx=2&sn=f5daaa5071ffdf804af4f1956dd0f047) +* [ISO/IEC 27001: 2022 标准详解与实施（第2版）01，1 范围](https://mp.weixin.qq.com/s?__biz=MzA5OTEyNzc1Nw==&mid=2247486344&idx=1&sn=2f9f1f46b6c004362b3d80c41e8a4ba2) +* [国企供应商联合惩戒机制探讨：从高风险供应商名单共享看全链条风险防控](https://mp.weixin.qq.com/s?__biz=MzkxMzMyMDE4OA==&mid=2247484105&idx=1&sn=1c1075cdc8b01a747c9f7523835b5957) +* [商用密码方案评估主要包括哪些内容？](https://mp.weixin.qq.com/s?__biz=MzkxMjczNzAzMA==&mid=2247485893&idx=1&sn=6ab7a63befbbc23f654d54eb0a410410) +* [一图读懂 上海“铸盾车联”2025年车联网网络和数据安全专项行动](https://mp.weixin.qq.com/s?__biz=MzkxNTI2NTQxOA==&mid=2247497041&idx=3&sn=dbcdbe946edcfa790f59499c3ee9efe7) +* [周末工作愉快！图解口令攻击十大招-双因素认证原理-Windiws自带工具滥用！](https://mp.weixin.qq.com/s?__biz=MzkyMjQ5ODk5OA==&mid=2247509418&idx=2&sn=16b74ff515329de47d48e45e4a78dcf9) +* [安全高于一切：从微软“安全未来倡议SFI”看网络安全文化变革之路](https://mp.weixin.qq.com/s?__biz=MzU0MDc5ODM0Mg==&mid=2247485068&idx=1&sn=a464f71eea79b4c4e7b29e560731a49f) ### 🍉 吃瓜新闻 * [国外：一周网络安全态势回顾之第96期](https://mp.weixin.qq.com/s?__biz=Mzg2NjY2MTI3Mg==&mid=2247499243&idx=1&sn=54d23db46b6282bbee558ef43eea37b8) * [网络安全行业，裁员广进的本质其实是“活下去”](https://mp.weixin.qq.com/s?__biz=MzUzNjkxODE5MA==&mid=2247490080&idx=1&sn=68c17eeea3b10de33479eeb27346aac4) * [美元“现金王”体验卡，像梦、像游戏一样](https://mp.weixin.qq.com/s?__biz=MzkwODY2MzMyMA==&mid=2247484559&idx=1&sn=f7f06e4bbd8f9f7a2df3ebc34b99845b) +* [国家数据发展研究院正式揭牌](https://mp.weixin.qq.com/s?__biz=MzkxNTI2NTQxOA==&mid=2247497041&idx=1&sn=1c2a8a7689e96c4acbf83c45f7fa93ab) +* [重要考试被泄题，答案提前发放…上海法院披露详情→](https://mp.weixin.qq.com/s?__biz=MzkxNTI2NTQxOA==&mid=2247497041&idx=2&sn=15b7bd820f8d2aea4a18415de3824608) +* [《信用中国》20250424期|高云飞：数字引擎 助力新能源跨越发展](https://mp.weixin.qq.com/s?__biz=Mzg5OTg5OTI1NQ==&mid=2247490605&idx=1&sn=858b8597b5a4ed50944e5d4f7b99c5dd) +* [秦安：印巴大战一触即发，是谁牵着鼻子操纵暴恐？中国至关重要！](https://mp.weixin.qq.com/s?__biz=MzA5MDg1MDUyMA==&mid=2650478752&idx=1&sn=8efe2fef5ff7260a3d3706f94645f6aa) +* [牟林：美联储已经向特朗普缴械了？](https://mp.weixin.qq.com/s?__biz=MzA5MDg1MDUyMA==&mid=2650478752&idx=2&sn=4b3b008a6979634a328651fde38e24a0) ### 📌 其他 * [Stable-Diffusion-WebUi+ChilloutMix模型实现AI图片生成](https://mp.weixin.qq.com/s?__biz=MzkwMDMwNDgwNQ==&mid=2247485864&idx=1&sn=09040e1705b305e83201f421229ed6e8) * [分享图片](https://mp.weixin.qq.com/s?__biz=MzI3Njc1MjcxMg==&mid=2247495275&idx=1&sn=3a9dddbf88ce4600bf4c595843fa1957) * [我战斗过，我不在乎结局！](https://mp.weixin.qq.com/s?__biz=MzU2NDY2OTU4Nw==&mid=2247520245&idx=1&sn=984558a0b2b972b6901082814c075673) +* [（优化一）Discord | 书籍资料（优化） 整理 （英原版）](https://mp.weixin.qq.com/s?__biz=MzU5Njg5NzUzMw==&mid=2247490977&idx=1&sn=c6ab422f92dd230db893441cfdf41485) +* [中高考英语词汇字帖](https://mp.weixin.qq.com/s?__biz=Mzg4OTI0MDk5MQ==&mid=2247493687&idx=1&sn=676dbac1664a5cc296f7c43b2ff502e9) +* [金思宇：新质生产力的央企范式：从“四维跃迁”到全球竞争力重构](https://mp.weixin.qq.com/s?__biz=MzA5MDg1MDUyMA==&mid=2650478752&idx=3&sn=216fccc80ac6197ee8259493ff7ecc77) ## 安全分析 (2025-04-27) @@ -565,6 +589,130 @@ --- +### CVE-2025-32432 - CraftCMS RCE 漏洞，PHP Credits + +#### 📌 漏洞信息 + +| 属性 | 详情 | +|------|------| +| CVE编号 | CVE-2025-32432 | +| 风险等级 | `CRITICAL` | +| 利用状态 | `POC可用` | +| 发布时间 | 2025-04-26 00:00:00 | +| 最后更新 | 2025-04-26 23:57:15 | + +#### 📦 相关仓库 + +- [CVE-2025-32432](https://github.com/Chocapikk/CVE-2025-32432) + +#### 💡 分析概述 + +该漏洞分析涉及 CraftCMS 的一个 RCE (Remote Code Execution) 漏洞，编号为 CVE-2025-32432。 仓库提供了一个 Go 语言编写的 checker 工具，用于检测目标 CraftCMS 实例是否存在该漏洞。 仓库包含以下文件： + +- **main.go**: 核心代码，实现了漏洞检测逻辑。包含 `Checker` 接口定义、 `httpChecker` 结构体以及相关的 `FetchCSRF` 和 `CheckTransform` 方法，用于获取 CSRF 令牌并执行漏洞检测。 +- **go.mod, go.sum**: Go 模块管理文件，用于依赖管理。 +- **README.md**: 提供了工具的使用说明。 + +**代码更新分析**： + +1. **Match with 'PHP Credits'**: 关键更新，将漏洞检测的字符串从 `PHP Group` 修改为 `PHP Credits`。说明漏洞触发点与PHP配置信息有关。 +2. **Add random assetId**: 增加随机 `assetId` 参数。目的可能是绕过某些检查。 + +**漏洞利用方式**: 通过构造恶意的请求，触发 CraftCMS 中 assets/generate-transform 接口中的漏洞，从而导致 RCE。 利用方法为发送 POST 请求到 `?p=admin/actions/assets/generate-transform` ，请求头包含 `X-CSRF-Token` 和 `Content-Type: application/json` ，请求体为构造的 JSON payload。通过代码中的 `bytes.Contains(body, []byte("PHP Credits"))` 判断服务器是否响应php配置信息,来确定是否存在漏洞。 + +#### 🔍 关键发现 + +| 序号 | 发现内容 | +|------|----------| +| 1 | CraftCMS RCE漏洞 | +| 2 | 影响 CraftCMS 版本 | +| 3 | 提供POC代码, 可直接用于漏洞验证 | +| 4 | PHP Credits 信息泄露 | + +#### 🛠️ 技术细节 + +> 漏洞原理：通过构造恶意的 JSON payload，利用 `assets/generate-transform` 接口，触发RCE漏洞。 + +> 利用方法：构造包含恶意代码的 JSON payload，发送POST请求到 `?p=admin/actions/assets/generate-transform` 接口，请求头包含 CSRF token。根据响应包中是否包含 PHP Credits 信息来判断是否存在漏洞。 + +> 修复方案：升级CraftCMS到安全版本。或禁用有风险的组件或功能。 + + +#### 🎯 受影响组件 + +``` +• CraftCMS +``` + +#### ⚡ 价值评估 + +
+展开查看详细评估 + +该漏洞提供了可用的 POC 代码，可以用于远程代码执行，风险等级高，因此具有很高的价值。 +
+ +--- + +### SpyAI - C2框架的恶意软件，窃取屏幕截图 + +#### 📌 仓库信息 + +| 属性 | 详情 | +|------|------| +| 仓库名称 | [SpyAI](https://github.com/freakick22/SpyAI) | +| 风险等级 | `HIGH` | +| 安全类型 | `漏洞利用` | +| 更新类型 | `GENERAL_UPDATE` | + +#### 📊 代码统计 + +- 分析提交数: **1** +- 变更文件数: **1** + +#### 💡 分析概述 + +SpyAI是一个智能恶意软件，它能够截取整个显示器的屏幕截图，并通过Slack将它们泄露到C2服务器。C2服务器使用GPT-4 Vision来分析这些截图，并构建每日活动。本次更新修改了README.md文件，主要是对项目的功能和设置进行了更详细的描述，方便使用者进行配置。该项目是一个C2框架，具有较高的风险。 + +#### 🔍 关键发现 + +| 序号 | 发现内容 | +|------|----------| +| 1 | 恶意软件截取屏幕截图 | +| 2 | 通过Slack将数据泄露到C2服务器 | +| 3 | C2服务器使用GPT-4 Vision分析截图 | +| 4 | 更新了README.md文件 | + +#### 🛠️ 技术细节 + +> 该恶意软件使用Python和C++编写，C++部分可能用于绕过安全检测。 + +> 利用Slack作为C2通道，绕过防火墙和安全防护 + +> GPT-4 Vision用于分析屏幕截图，生成活动日志 + +> README.md文件包含设置和配置说明，便于恶意使用 + + +#### 🎯 受影响组件 + +``` +• 操作系统 +• Slack +• C2服务器 +• GPT-4 Vision +``` + +#### ⚡ 价值评估 + +
+展开查看详细评估 + +该项目是一个C2框架，具有实际的攻击和渗透测试价值。其核心功能涉及恶意代码，数据窃取和秘密通道，危害较大。 +
+ +--- + ## 免责声明 本文内容由 AI 自动生成，仅供参考和学习交流。文章中的观点和建议不代表作者立场，使用本文信息需自行承担风险和责任。