From db82e6c4ca47f3756358fe10db078a9fdee62547 Mon Sep 17 00:00:00 2001 From: ubuntu-master <204118693@qq.com> Date: Mon, 27 Oct 2025 15:00:01 +0800 Subject: [PATCH] =?UTF-8?q?=E6=9B=B4=E6=96=B0?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- results/2025-10-27.md | 193 +++++++++++++++++++++++++++++------------- 1 file changed, 135 insertions(+), 58 deletions(-) diff --git a/results/2025-10-27.md b/results/2025-10-27.md index d587e89..d25399f 100644 --- a/results/2025-10-27.md +++ b/results/2025-10-27.md @@ -3,7 +3,7 @@ > 本文由AI自动生成，基于对安全相关仓库、CVE和最新安全研究成果的自动化分析。 > -> 更新时间：2025-10-27 09:42:23 +> 更新时间：2025-10-27 14:26:41 @@ -27,6 +27,16 @@ * [漏洞预警 | JEEWMS SQL注入漏洞](https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247494795&idx=1&sn=b0f1160bddd186284aa03ffcc2846d94) * [漏洞预警 | 金和OA SQL注入漏洞](https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247494795&idx=2&sn=8ae953be78922ca371a3992a93d29efc) * [漏洞预警 | 富勒仓储管理系统任意文件读取漏洞](https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247494795&idx=3&sn=6493bc8fa86e5bf50db9f551ba8159b3) +* [已复现Windows 云文件过滤驱动权限提升漏洞CVE-2025-55680](https://mp.weixin.qq.com/s?__biz=Mzk0ODM3NTU5MA==&mid=2247495045&idx=1&sn=8e89ac5467743d540819f446d123e363) +* [已复现Windows Server Update Service远程代码执行漏洞CVE-2025-59287安全风险通告](https://mp.weixin.qq.com/s?__biz=MzU5NDgxODU1MQ==&mid=2247504063&idx=1&sn=028ec8f075afd68647fcbf48accfbaa3) +* [应急响应|某项目特洛伊挖矿木马靶场复现附开源环境](https://mp.weixin.qq.com/s?__biz=MzkzMDE5OTQyNQ==&mid=2247490072&idx=1&sn=5b905316b7251c03175197340ca0ff47) +* [用友U8Cloud pubsmsservlet远程代码执行漏洞复现QVD-2025-39606](https://mp.weixin.qq.com/s?__biz=MzE5ODEwNDM4MA==&mid=2247484198&idx=1&sn=bef2839f82eb99496bbd9eb9ea1ada9a) +* [JQuery-XSS漏洞复现](https://mp.weixin.qq.com/s?__biz=MzkwOTgzMTg2OA==&mid=2247483771&idx=1&sn=16f8e26717308ef40c289bcaaf40a852) +* [FastJson 反序列化漏洞深度剖析](https://mp.weixin.qq.com/s?__biz=Mzg3MDU1MjgwNA==&mid=2247487539&idx=1&sn=19fe98a4e148bb187c8a71d7eb5a68d0) +* [从上周的 WSUS 远程代码执行谈 .NET 反序列化漏洞](https://mp.weixin.qq.com/s?__biz=MzUyOTc3NTQ5MA==&mid=2247500865&idx=1&sn=ff565fc267cda77f7a0e09342b886b8d) +* [黑客利用 Galaxy S25 0day 打开摄像头并跟踪用户](https://mp.weixin.qq.com/s?__biz=MzU0MjE2Mjk3Ng==&mid=2247490187&idx=1&sn=d96a8e7544d1c8cae806d2b3515b81a7) +* [我是如何在漏洞赏金中赢得 1100 美元，这改变了我的生活](https://mp.weixin.qq.com/s?__biz=MzkwOTE5MDY5NA==&mid=2247507921&idx=1&sn=05687191da6a380954cce83e090a75c7) +* [越权漏洞-小白也能轻松上手SRC！](https://mp.weixin.qq.com/s?__biz=MzUyODkwNDIyMg==&mid=2247553080&idx=1&sn=a293d74fd4ec2c8937230ae604c07e7a) ### 🔬 安全研究 @@ -40,6 +50,12 @@ * [使用EtherHiding技术隐藏C2通信流量窃密木马样本分析](https://mp.weixin.qq.com/s?__biz=MzA4ODEyODA3MQ==&mid=2247493945&idx=1&sn=a17a2e328f94a8e68226edc9df6d2420) * [2500页 逆向分析合集](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655293471&idx=2&sn=740c8a829cd15eb9108d8802c69838f0) * [喜报！永信至诚中标中国科学技术大学-人工智能安全教学科研平台项目](https://mp.weixin.qq.com/s?__biz=MzAwNDUyMjk4MQ==&mid=2454832493&idx=1&sn=2a2e529846541f62723b6f5f6eda508d) +* [喜报 | 中新赛克荣获“龙蟠铸网2025”演练优秀技术支撑单位](https://mp.weixin.qq.com/s?__biz=Mzk0ODUwNTg0Ng==&mid=2247490615&idx=1&sn=12d55834e158ae4254a5939824514182) +* [活动回顾｜2025年美团北斗计划 · 基座大模型技术交流会圆满落幕](https://mp.weixin.qq.com/s?__biz=MjM5NjQ5MTI5OA==&mid=2651781654&idx=2&sn=8b7a7d70bca75795d24b1f44458b45c8) +* [安卓逆向 -- 某影视pro的奖励算法分析](https://mp.weixin.qq.com/s?__biz=MzA4MzgzNTU5MA==&mid=2652040580&idx=1&sn=3d0379f24a8c817f80031ad0ac0e93e2) +* [六项网络安全等级保护新技术公安行标正式发布](https://mp.weixin.qq.com/s?__biz=MzUyNjk2MDU4MQ==&mid=2247487288&idx=1&sn=4b4e39e9be28d9bda9dac5baf331b651) +* [等级保护标准体系再完善：六项新技术公安行标正式发布](https://mp.weixin.qq.com/s?__biz=MzIwNDYzNTYxNQ==&mid=2247504455&idx=1&sn=fdcaff6c8644393548c83e01014b3ca0) +* [玩疯了！今年1024，小红书技术人这么过...](https://mp.weixin.qq.com/s?__biz=Mzg4OTc2MzczNg==&mid=2247493909&idx=1&sn=27c23026a0c9cb34a8427bbdf9dee206) ### 🎯 威胁情报 @@ -49,6 +65,15 @@ * [中情局涉俄乌战场的机密情报疑是泄露](https://mp.weixin.qq.com/s?__biz=MzU3MDM2NzkwNg==&mid=2247486702&idx=2&sn=d8ea15016edd0ffd70bfd8aba37303d9) * [朝鲜黑客如何用“木马PDF”和“Graph API”攻破欧洲国防大厂？](https://mp.weixin.qq.com/s?__biz=Mzk1NzM4NzMyMw==&mid=2247485228&idx=1&sn=7c9718854351267e075c3f68fd79a44a) * [多国机密情报数据涉嫌出售！假](https://mp.weixin.qq.com/s?__biz=MzU5MjgwMDg1Mg==&mid=2247487367&idx=1&sn=8cf0298dd0ef7075298783a570e29899) +* [情报美军近一年各军种兵力均呈现增加态势](https://mp.weixin.qq.com/s?__biz=MzI2MTE0NTE3Mw==&mid=2651152685&idx=1&sn=5313afefce423866316266b2be632cab) +* [一次针对 iOS 间谍武器开发人员的 0day 攻击到美国十大政府承包商 L3Harris 的陷落](https://mp.weixin.qq.com/s?__biz=MzI2MDc2MDA4OA==&mid=2247516445&idx=1&sn=96ac3c139e429191e1472dcdb916cda7) +* [记一次双平台Sysrv-hello挖矿团伙非法攻击溯源反制过程](https://mp.weixin.qq.com/s?__biz=MzA3MTUxNzQxMQ==&mid=2453886296&idx=1&sn=4be44df2d4f6f3629df4ecd3d6885e11) +* [创下史上新高！知名车企因网络攻击预计损失超180亿元](https://mp.weixin.qq.com/s?__biz=MzI1OTA1MzQzNA==&mid=2651248537&idx=1&sn=39715a17be23df635289375592e996e9) +* [绘制地下都市：黑客如何描绘出你Mac电脑内核的秘密蓝图？ Phrack #72-9](https://mp.weixin.qq.com/s?__biz=MzAxNzYyNzMyNg==&mid=2664232756&idx=1&sn=7d1258218fa0e559b2093085d145029b) +* [远控木马威胁IP攻击web网站payload](https://mp.weixin.qq.com/s?__biz=Mzg2MjgwMzIxMA==&mid=2247485719&idx=1&sn=a2e92e2d4d258816b6f7774a99783853) +* [勒索组织开始瞄准无人机行业，给我们什么启示？](https://mp.weixin.qq.com/s?__biz=Mzg4MzA4NTM0OA==&mid=2247494000&idx=1&sn=c42f45458ddc87b7dba2fd0e4bfa4eb5) +* [伪装总统办公室、伪造Zoom页面：黑客用“验证码陷阱”突袭乌克兰救援组织，红十字会成目标](https://mp.weixin.qq.com/s?__biz=Mzg3OTYxODQxNg==&mid=2247487012&idx=1&sn=0a795affb79a5d54186f71360a953b10) +* [勿忘死亡——黑客团队卷土重来！](https://mp.weixin.qq.com/s?__biz=MzAxNjg3MjczOA==&mid=2247487155&idx=1&sn=4ef21e74fdd8fc7a5500863fee6bbd65) ### 🛠️ 安全工具 @@ -60,6 +85,10 @@ * [渗透测试辅助工具mSS-GUI v0.1更新：新增GUI和webpack处理插件](https://mp.weixin.qq.com/s?__biz=MzIxOTQ1OTY4OQ==&mid=2247487316&idx=1&sn=fa7f2f811a76fb1339ff428bcca75014) * [容器端口检查工具 DockPorts](https://mp.weixin.qq.com/s?__biz=Mzk0MTI4NTIzNQ==&mid=2247495384&idx=1&sn=50a803f904ef467ddcd6bd5527bdfee1) * [工具 | FastMonitor](https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247494795&idx=4&sn=4083701e2b5b7daffe9121e021e7b7a2) +* [等保测评核心技术点：企业必落地的 10 项技术要求（附落地工具包）](https://mp.weixin.qq.com/s?__biz=MzkzNzk5MjEyNg==&mid=2247486271&idx=1&sn=b2f187bd0e9853e8f460434a602030ef) +* [网安实验干货每日分享（Metasploit2配置使用）-1027](https://mp.weixin.qq.com/s?__biz=MzYzOTAwMjY5NQ==&mid=2247483924&idx=1&sn=de85f4ede38ab027dc0db169f7d3c8de) +* [代码审计系列-实战篇-MCMS系统](https://mp.weixin.qq.com/s?__biz=Mzg3MDU1MjgwNA==&mid=2247487539&idx=2&sn=1e5e7e3ada87d7036abf2d3cd5bc3c94) +* [如何用AI打造日产100+篇优质文章的自动化内容引擎](https://mp.weixin.qq.com/s?__biz=Mzg5MDQyMzg3NQ==&mid=2247485141&idx=1&sn=d435ab67406b8a5d0814a98277f8ff05) ### 📚 最佳实践 @@ -68,6 +97,12 @@ * [安卓真机渗透机配置及抓包准备](https://mp.weixin.qq.com/s?__biz=Mzg3NDc3NDQ3NA==&mid=2247485421&idx=1&sn=691ca43840bb711216eaf242dd3000d6) * [云渗透利器AzureHound攻防指南](https://mp.weixin.qq.com/s?__biz=MzIyMzM2MzE1OQ==&mid=2247484584&idx=1&sn=ed6dd34fe9b883823fa419d32e067de1) * [Kali自带利器 Skipfish使用教程](https://mp.weixin.qq.com/s?__biz=MzkxMzIwNTY1OA==&mid=2247514441&idx=1&sn=36b59a0b3cec69a6d0fc21d3c12319ad) +* [零信任选型及部署避坑指南](https://mp.weixin.qq.com/s?__biz=MzkwOTg4NDk5NQ==&mid=2247484968&idx=1&sn=8a5db97ce45bd13fb2c2456e27b0b92a) +* [2025移动应用效能革命：AI智能调试平台深度解析与选型指南](https://mp.weixin.qq.com/s?__biz=Mzg2NzUzNzk1Mw==&mid=2247498907&idx=1&sn=cea90e872658e1dde47c1de987b96257) +* [《密码标准使用指南》2025版，附全部标准下载](https://mp.weixin.qq.com/s?__biz=MzI3NjUzOTQ0NQ==&mid=2247521846&idx=1&sn=46170c542806d36e1b7e9352bb16d43d) +* [初赛参赛指南“复兴杯”第五届全国大学生网络安全精英赛](https://mp.weixin.qq.com/s?__biz=Mzk0NTU0ODc0Nw==&mid=2247494757&idx=2&sn=a7f7ce4185008c37ee740ebe8d32c271) +* [全网首发！HMV全套13台windows域渗透教程，3w字超详细！](https://mp.weixin.qq.com/s?__biz=MzU2MTc4NTEyNw==&mid=2247492668&idx=1&sn=e95795944bf44a30ad9d363b37b1cfe3) +* [B站游戏大模型翻译实践 —— 我们如何用LLM撑起全年百万字本地化翻译任务](https://mp.weixin.qq.com/s?__biz=Mzg3Njc0NTgwMg==&mid=2247503622&idx=1&sn=0ac090fb8c352983d3c14d02e27ea3fc) ### 🍉 吃瓜新闻 @@ -77,66 +112,52 @@ * [智造无忧：智慧工厂数据备份与恢复解决方案](https://mp.weixin.qq.com/s?__biz=MzAwNTgyODU3NQ==&mid=2651136743&idx=1&sn=0ccab32dcd398cb94143a03ed87ff90f) * [探秘美国查封中国公司官网背后：从i-soon.net事件说起](https://mp.weixin.qq.com/s?__biz=MzIxOTM2MDYwNg==&mid=2247519491&idx=1&sn=0271abd320ad45e6ddb56e0efd28328c) * [云南“通讯录”App成信息泄露黑洞！警方重拳摧毁贩卖公民个人信息犯罪链](https://mp.weixin.qq.com/s?__biz=MzIwMTQ2MzU5Nw==&mid=2652462092&idx=1&sn=3061592d048aace61eaf96f25f40e5fe) +* [雅虎旗下物流商遭勒索瘫痪，无印良品日本网店紧急下线](https://mp.weixin.qq.com/s?__biz=MzkyOTQ0MjE1NQ==&mid=2247504653&idx=1&sn=1a40f3f2b9929d6f8ad033f7d7eca42e) +* [赛事招标丨国投云南新能源有限公司2026-2027年网络安全服务采购项目](https://mp.weixin.qq.com/s?__biz=Mzk0NTU0ODc0Nw==&mid=2247494757&idx=1&sn=1aa4f1e0df55cb72a9a28fcdbc418352) +* [喜报 | 新潮信息荣膺第七批专精特新“小巨人”企业称号！](https://mp.weixin.qq.com/s?__biz=MzkwNDcyODgwOQ==&mid=2247487797&idx=1&sn=8cf6763a332a216e498b3ed400e0d2b1) +* [成功案例成功挫败 888 勒索家族历时半年的百万赎金勒索，应急处置全流程高效修复，避免千万损失并获客户赠送锦旗](https://mp.weixin.qq.com/s?__biz=Mzg3NzIxMDYxMw==&mid=2247504905&idx=1&sn=9a02598bd2ec7af1488215ca89149006) +* [AI 简讯｜重要事件总结：OpenAI 推出 ChatGPT Atlas 浏览器](https://mp.weixin.qq.com/s?__biz=MzAxMDE4MTAzMQ==&mid=2661303544&idx=3&sn=e4764302d49a668ea6f81fe1c69fcc80) ### 📌 其他 -* [被我干掉的IP，在内网嘎嘎乱杀](https://mp.weixin.qq.com/s?__biz=MzU4ODU1MzAyNg==&mid=2247513791&idx=1&sn=27460870c14dde2377b56e38a35a2e16) -* [网络安全销售，做直客还是做渠道](https://mp.weixin.qq.com/s?__biz=Mzg5OTg5OTI1NQ==&mid=2247492108&idx=1&sn=75d2a9a9632f4f750cf84a5499c9a962) -* [Summoning Team斩获‘破解大师’总冠军，狂揽Pwn2Own爱尔兰站1,024,750美元奖金](https://mp.weixin.qq.com/s?__biz=Mzg3OTc0NDcyNQ==&mid=2247495133&idx=2&sn=3708c680408be44eedd56c25f46f22d1) -* [60多国签署《联合国打击网络犯罪公约》](https://mp.weixin.qq.com/s?__biz=MzkxNTI2NTQxOA==&mid=2247499348&idx=1&sn=760e3ac38ce5b8476da664dced760aa0) -* [5th域安全微讯早报20251027257期](https://mp.weixin.qq.com/s?__biz=MzkyMjQ5ODk5OA==&mid=2247515156&idx=4&sn=2e195cfe70faaaa34de3cebde2863fa8) -* [暗网快讯20251027期](https://mp.weixin.qq.com/s?__biz=MzkyMjQ5ODk5OA==&mid=2247515156&idx=5&sn=2ac24d7b59a0db00cde750aece976b56) -* [秦安：四中全会明确推进祖国统一，这三件事情要尽快办](https://mp.weixin.qq.com/s?__biz=MzA5MDg1MDUyMA==&mid=2650481778&idx=1&sn=eafd1ec90da64d326716deda261f08cf) -* [防不胜防，监控员工聊天的安全设备都有那些](https://mp.weixin.qq.com/s?__biz=MzI2NDI0MjA1MQ==&mid=2247485020&idx=1&sn=07f28abd25e1acb54fc44c1952d47fbc) -* [Less-5 GET-Double Injection-Single Quotes-String](https://mp.weixin.qq.com/s?__biz=MzA3NDE0NTY0OQ==&mid=2247488641&idx=1&sn=2bb806401104ec498185a8f272f0beb6) -* [NASA 开发安全关键代码的 10 条规则](https://mp.weixin.qq.com/s?__biz=Mzk0MzY1NDc2MA==&mid=2247484502&idx=1&sn=35b6f6a07cf787e445ae2ed86df03a54) -* [一图读懂中孚延保服务，为您业务的平稳运行保驾护航！](https://mp.weixin.qq.com/s?__biz=MzAxMjE1MDY0NA==&mid=2247512464&idx=1&sn=38304d8bea0d42cff636733f38a71973) -* [网络安全周刊#20: GlassWorm：针对开发者的自我传播供应链蠕虫](https://mp.weixin.qq.com/s?__biz=MzIzNDU5NTI4OQ==&mid=2247489570&idx=1&sn=b9bc8b33979eabd83b1a722d8e1d509c) -* [高清套图合集下载（10月26日更新）](https://mp.weixin.qq.com/s?__biz=MzU3NzY3MzYzMw==&mid=2247500230&idx=1&sn=845a3e6ecbabd0d9e1fa265183d75e85) -* [网安原创文章推荐2025/10/26](https://mp.weixin.qq.com/s?__biz=MzAxNzg3NzMyNQ==&mid=2247490876&idx=1&sn=d8572c7361274022738365cea8bddc4f) -* [2025世界青科会|范渊启动AI星火计划 ，托举全球青年科学家科研“最初一公里”](https://mp.weixin.qq.com/s?__biz=MjM5NTE0MjQyMg==&mid=2650635524&idx=1&sn=3b84d41cb42fce4a0876b4099ee27a41) -* [俄罗斯要求苹果设备默认预装本地搜索引擎 否则将面临处罚|DNS0.EU宣布停运，欧洲再失一项独立公共DNS](https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650612907&idx=1&sn=22605bb6b545d6f6ec9c527393b6b852) -* [Windows10停服：一场蓄谋已久的网络安全灾难](https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650612907&idx=2&sn=57ac022abd086f56d4fab3214f408463) -* [CTF Web 方向入门：3 道基础题带你拿首血](https://mp.weixin.qq.com/s?__biz=MzE5MTAzMzY5NA==&mid=2247488093&idx=1&sn=bbd6ab37b9dce0ff0895c7d6cfb4b6ed) -* [\"开盒\"黑产深度调查：你的隐私正被明码标价](https://mp.weixin.qq.com/s?__biz=MzIzNDIxODkyMg==&mid=2650087293&idx=1&sn=08b566c978a6ea061aa4e91681e1b986) -* [20251027网安市场周度监测Vol.280](https://mp.weixin.qq.com/s?__biz=MzA5OTg4MzIyNQ==&mid=2247504288&idx=1&sn=5885948263ff74789e4521c3a7f3c28f) -* [御话资讯 | 聚焦“AI+安全”动态，网安热点精选](https://mp.weixin.qq.com/s?__biz=MzA3NDUzMjc5Ng==&mid=2650204157&idx=1&sn=928578ea3027682a02aea1fa10ff2e15) -* [GEEKCON 2025 上海站闭幕丨荣誉榜单·年度鲱鱼奖公布](https://mp.weixin.qq.com/s?__biz=MzkxMTUwOTY1MA==&mid=2247491724&idx=1&sn=26505a2ab18b1ed114e5d5970a8427d2) -* [Hook前端加密库CryptoJS && JSEncrypt RSA](https://mp.weixin.qq.com/s?__biz=MzkzNTcwOTgxMQ==&mid=2247486812&idx=1&sn=5df5db57c0e132fbd5c3bd2b38b570e4) -* [安全岗位内推](https://mp.weixin.qq.com/s?__biz=MzI2NDQyNzg1OA==&mid=2247494270&idx=1&sn=e7e38aade6359534299026b61346f95e) -* [常见网络安全设备弱口令默认口令 账号+弱口令密码](https://mp.weixin.qq.com/s?__biz=Mzk0Mzc1MTI2Nw==&mid=2247498283&idx=1&sn=22430a055dcb6cf4597c85cc149cefd1) -* [很严重了，我劝大家别轻易离职...](https://mp.weixin.qq.com/s?__biz=MzUzMDQ1MTY0MQ==&mid=2247507355&idx=1&sn=d8619095aa4aa7506504f5b7b148433a) -* [“一周懿语”丨第四十五期](https://mp.weixin.qq.com/s?__biz=MjM5NTE0MjQyMg==&mid=2650635344&idx=1&sn=ba080142e20be245c8c8107866a1db77) -* [网络安全行业存在沟通障碍](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247549299&idx=1&sn=e71f30c5774f3911d005ed2b5f58fb53) -* [等保2.0与密评（商用密码评估）常见50个问题](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247549299&idx=3&sn=fab698362b846f6dfa8db54b0802e7fc) -* [网络安全常用软件下载](https://mp.weixin.qq.com/s?__biz=MzU4OTg4Nzc4MQ==&mid=2247507102&idx=1&sn=a57882d029fa8f88266f72860d098929) -* [十五年回望：筑一道安全的围墙，不如点亮一盏“安全感”的灯](https://mp.weixin.qq.com/s?__biz=MzkzNjE5NjQ4Mw==&mid=2247545545&idx=1&sn=ed5b54e8115145546a0a1a53f405b107) -* [席位有限！2026首站，泰国｜加入Cybersec Asia，把握东南亚AI+安全无限可能](https://mp.weixin.qq.com/s?__biz=MzkzNjE5NjQ4Mw==&mid=2247545545&idx=2&sn=3e11589c9aed8a143148a6b822b5401c) -* [密码学公钥加密方案](https://mp.weixin.qq.com/s?__biz=MzUwOTc3MTQyNg==&mid=2247493045&idx=1&sn=177713b2e401bbb24268966e62d7d357) -* [连载安全小说-一念破阵 第二章 幽昙引路，药香寻踪](https://mp.weixin.qq.com/s?__biz=Mzg4MDg5NzAxMQ==&mid=2247486557&idx=1&sn=3403dfe3324e6f036d60c79a8864081c) -* [开奖啦一个白嫖90个月好靶场会员的方式](https://mp.weixin.qq.com/s?__biz=Mzg4MDg5NzAxMQ==&mid=2247486557&idx=2&sn=bef010d6e3b006f6ee10f980f3b0bc73) -* [源码阅读篇：D810 阅读篇 microcode 与 Ctree（二）](https://mp.weixin.qq.com/s?__biz=MzE5MTI5MDc1Mg==&mid=2247484161&idx=1&sn=4cdb230fd28d69791aea9b1aa4e2f2c2) -* [很严重了，大家别轻易离职](https://mp.weixin.qq.com/s?__biz=MzIwMzIyMjYzNA==&mid=2247520301&idx=1&sn=1b9172782ca67b72040ade083be777b3) -* [MAC 学习 与 泛洪很多人都搞不清，这篇文章解释清楚了！](https://mp.weixin.qq.com/s?__biz=MzIyMzIwNzAxMQ==&mid=2649471458&idx=1&sn=321ccff0448bf7cf50da33fac9789671) -* [Python 字典与集合类型详解](https://mp.weixin.qq.com/s?__biz=MzIyMzIwNzAxMQ==&mid=2649471458&idx=2&sn=ef7353afb8798213a47cc3c252fcc834) -* [给你也没用](https://mp.weixin.qq.com/s?__biz=MzAwMjQ2NTQ4Mg==&mid=2247501761&idx=1&sn=4231c369950735e4c8480129e96f1f2f) -* [论文一直投不中？保姆级SCI全程投稿发表服务来了！润色、选刊、投稿、返修，直至中刊！](https://mp.weixin.qq.com/s?__biz=MzAwMjQ2NTQ4Mg==&mid=2247501761&idx=2&sn=03470f949b19d26e81cece058aedcac6) -* [手机/Pad/电视统统拿下！GhostenPlayer播放器重磅更新 v2.3.1版本下载](https://mp.weixin.qq.com/s?__biz=MzA4MjkzMTcxMg==&mid=2449048113&idx=1&sn=e3ab81b4a47c9b6c5bac5e574a3ef5c6) -* [Wireshark & Packetdrill | TCP Delayed ACK（2）](https://mp.weixin.qq.com/s?__biz=MzA5NTUxODA0OA==&mid=2247493567&idx=1&sn=9cbb8731b680bb251e10076bedde4a3a) -* [xctf攻防世界 GFSJ0171 misc CTF Test-flag-please-ignorexa0writeup](https://mp.weixin.qq.com/s?__biz=MzU2NzIzNzU4Mg==&mid=2247491222&idx=1&sn=9d81fcae11839b959c592fa6a2fcd3f7) -* [800万账号被封！Meta 向东南亚“杀猪盘”宣战，WhatsApp 新功能直指要害](https://mp.weixin.qq.com/s?__biz=MzA4NTY4MjAyMQ==&mid=2447901531&idx=1&sn=0f790ff02ce701f9cb7f327a67cb852e) -* [redis弱口令到横向渗透初探](https://mp.weixin.qq.com/s?__biz=Mzg3NTU3NTY0Nw==&mid=2247490308&idx=1&sn=3d43d2adc80de777954c9ee1f68037a0) -* [Windows进程间通信：深入探索（第三部分）](https://mp.weixin.qq.com/s?__biz=Mzk2NDg3NTc1Mg==&mid=2247485043&idx=1&sn=59ea2e87c1b5649926417c807b78dbd0) -* [师傅们！一个新方向爆了，80k很稳！](https://mp.weixin.qq.com/s?__biz=MzAwMjA5OTY5Ng==&mid=2247527673&idx=1&sn=9efaa289d1492a1c84cdacd2d510375b) -* [定叫你“蒸蒸日上”！](https://mp.weixin.qq.com/s?__biz=MzU3MjU4MjM3MQ==&mid=2247490399&idx=1&sn=0f9ff8eab45a2de81ba19522f9ac3d39) -* [2025强网杯check-little题目完整解析](https://mp.weixin.qq.com/s?__biz=MzYzNzA5MzQ3Nw==&mid=2247484080&idx=1&sn=81a630d167c0dc4c2f96ff8cd5f60efb) -* [“游蛇（银狐）”黑产密集仿冒各类流行应用：WPS下载站打假专辑](https://mp.weixin.qq.com/s?__biz=MzkxNzY5MTg1Ng==&mid=2247493429&idx=1&sn=2bc5ee1bbbfbd4f868e76ab9393066a0) -* [速进！全平台项目群“安服崽”交流群](https://mp.weixin.qq.com/s?__biz=MzkxNzY5MTg1Ng==&mid=2247493429&idx=2&sn=95e7ba28a0715c222c0f4c908271996c) -* [记一次攻防和产品对抗](https://mp.weixin.qq.com/s?__biz=MzkzNzQyMDkxMQ==&mid=2247488417&idx=1&sn=d96c38272818e6dce71665bcd55faffe) -* [网络安全等级保护对象如何定级？](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655293471&idx=1&sn=c3b408f57aae51bd9ab8bcc54a959319) -* [行业资讯：绿盟科技《关于2024年限制性股票激励计划第一个归属期归属结果暨股份上市的公告》](https://mp.weixin.qq.com/s?__biz=MzUzNjkxODE5MA==&mid=2247494712&idx=1&sn=0c7f403e7c5e68d6b63b552a25286c6a) -* [Objection基础使用](https://mp.weixin.qq.com/s?__biz=MzkxNjMwNDUxNg==&mid=2247489052&idx=1&sn=10e57674c79d0bf7da60eb9ebaaddcac) -* [29瓦功耗运行140亿参数模型！Mac mini M4的AI能效革命](https://mp.weixin.qq.com/s?__biz=MzI4NjAzMTk3MA==&mid=2458862085&idx=1&sn=e6183cb729704aeb133e03d9d391e21e) +* [网络安全成刚需时代，加入培训班抢占年薪30W+红利](https://mp.weixin.qq.com/s?__biz=Mzg3MTUyNjkwNA==&mid=2247484413&idx=1&sn=b12b12a447cd94d940ee4ae065b80bc1) +* [西城区科协为安博通1024最美工程师颁奖，致敬科技工作者](https://mp.weixin.qq.com/s?__biz=MzIyNTA5Mzc2OA==&mid=2651138510&idx=1&sn=fced28061ebe9179d67b9d52d74920f3) +* [Android7至16系统ROM定制篇2025](https://mp.weixin.qq.com/s?__biz=Mzg2NzUzNzk1Mw==&mid=2247498907&idx=2&sn=e415293219c3b6a90252c523f99e1d81) +* [臭外包小记之川剧变脸](https://mp.weixin.qq.com/s?__biz=MzkzNzY3ODk4MQ==&mid=2247484515&idx=1&sn=8c3a20ccbe3bdd4e7d3d8a5b02d994fd) +* [网络安全动态 - 2025.10.27](https://mp.weixin.qq.com/s?__biz=MzU1MzEzMzAxMA==&mid=2247500182&idx=1&sn=f5b190548f63a3b01b012201bc00b4e6) +* [每日安全动态推送25/10/27](https://mp.weixin.qq.com/s?__biz=MzA5NDYyNDI0MA==&mid=2651960237&idx=1&sn=68742a97c416c06755eb3de55c6b3c1c) +* [招贤纳士 | 联想全球安全实验室热招二进制安全高级工程师](https://mp.weixin.qq.com/s?__biz=MzU1ODk1MzI1NQ==&mid=2247493179&idx=1&sn=b518dcf3142814a9c21095ca1c5df339) +* [LongCat-Video 视频生成模型正式发布，探索世界模型的第一步](https://mp.weixin.qq.com/s?__biz=MjM5NjQ5MTI5OA==&mid=2651781654&idx=1&sn=11534a7155b6d53badd15858036d2e20) +* [AI安全的病根：OODA循环](https://mp.weixin.qq.com/s?__biz=MzkxNTI2MTI1NA==&mid=2247504297&idx=1&sn=895587780808b0a376f471d7e12f1177) +* [周刊 I 网安大事回顾（2025.10.20—2025.10.26）](https://mp.weixin.qq.com/s?__biz=MzkxNTI2MTI1NA==&mid=2247504297&idx=2&sn=a9bee130f254a52713db150d33699335) +* [强网拟态2025初赛 Mobile方向just Writeup](https://mp.weixin.qq.com/s?__biz=MzE5ODQzMzkyOQ==&mid=2247484163&idx=1&sn=1921b3679b2b513b96ac88c2eeab5ab5) +* [众测项目春耕](https://mp.weixin.qq.com/s?__biz=MzIzNTUwMjUwNQ==&mid=2247485804&idx=1&sn=4bc30516609dcfc3afd5ec3f8730e5bc) +* [报名来袭 | 第四届“鼎信杯”大赛正式启动](https://mp.weixin.qq.com/s?__biz=Mzk0NTU0ODc0Nw==&mid=2247494757&idx=3&sn=46d560ae249368ce9665bd105e127b50) +* [喜报！青岛海事局荣获2025年交通运输网络安全大赛团队赛三等奖](https://mp.weixin.qq.com/s?__biz=Mzk0NTU0ODc0Nw==&mid=2247494757&idx=4&sn=5857843e28050e9d6c1e488f8a66b316) +* [2025 羊城杯网络安全大赛 线上初赛 逆向 PLUS Writeup](https://mp.weixin.qq.com/s?__biz=Mzk0NTU0ODc0Nw==&mid=2247494757&idx=5&sn=5f805ea9698672dd82f3eccd02580bd6) +* [2025羊城杯初赛Reverse-PLUS 详细WriteUp](https://mp.weixin.qq.com/s?__biz=Mzk0NTU0ODc0Nw==&mid=2247494757&idx=6&sn=c3ca8a569c961bafd01ed386f3349d5c) +* [网络安全法修正草案即将二审，拟从四方面作主要修改](https://mp.weixin.qq.com/s?__biz=MzIwNzAwOTQxMg==&mid=2652252713&idx=1&sn=4fa4e958aa6712d92d7af092e2bce4fc) +* [.NET内网实战： 通过 FileSecurity 获取目录及文件控制列表和规则](https://mp.weixin.qq.com/s?__biz=MzUyOTc3NTQ5MA==&mid=2247500865&idx=2&sn=21945c64bcc9ba8cce16cd0a1b7bb122) +* [.NET 实战攻防电子报刊，从内网基础到高阶实战！](https://mp.weixin.qq.com/s?__biz=MzUyOTc3NTQ5MA==&mid=2247500865&idx=3&sn=6a5b49f705cb5082426038c607366c07) +* [仅需 250 份文档，即可 “毒害” 任意 AI 模型](https://mp.weixin.qq.com/s?__biz=Mzg3NTY0MjIwNg==&mid=2247486315&idx=1&sn=53f84db2d70e43611c09a3b2ed6e4bab) +* [蓝队视角下的雷池WAF使用思路](https://mp.weixin.qq.com/s?__biz=MzkzMzE5OTQzMA==&mid=2247489141&idx=1&sn=a24618e27e8a3c288e5267525c677be9) +* [JS逆向360src榜一白帽大神Juneha博客](https://mp.weixin.qq.com/s?__biz=MzkyNzg4NTU0NQ==&mid=2247486107&idx=1&sn=5a00ec51b311e73574b5f6f2caf46f97) +* [IT项目经理，还有什么赛道可以走？](https://mp.weixin.qq.com/s?__biz=MzU3MjczNzA1Ng==&mid=2247500163&idx=1&sn=0c1a7a9cf5c977415269a03717f9e36e) +* [查询任意人信息](https://mp.weixin.qq.com/s?__biz=MzU5Mjk3MDA5Ng==&mid=2247486615&idx=1&sn=51ae1c9541c93d165ea8b9e6a425a1ef) +* [美图的\"五分钟野心\"：当影像巨头拿出一把打开AI视频世界的钥匙](https://mp.weixin.qq.com/s?__biz=Mzg3ODkzNjU4NA==&mid=2247485859&idx=1&sn=56a773220551352312a95029f29534d6) +* [腾讯安全闪耀2025东京游戏展，ACE和WeTest双线发力](https://mp.weixin.qq.com/s?__biz=Mzg5OTE4NTczMQ==&mid=2247528243&idx=1&sn=0551aa4d9d6194d06e1063fec6834902) +* [山石网科 × 京东双十一特惠｜抢购热潮正在进行中](https://mp.weixin.qq.com/s?__biz=MjM5MTk4MjA2MA==&mid=2650108272&idx=1&sn=0bc8e0edcab2e4656e878980020bc8f8) +* [山石网科出席CERNET西南学术年会，深耕教育数智安全新赛道](https://mp.weixin.qq.com/s?__biz=MzAxMDE4MTAzMQ==&mid=2661303544&idx=1&sn=9a98cc6cbdf4460041031d8b3eb1fa6a) +* [Mind the Sec 2025｜山石网科携手CLM闪耀亮相](https://mp.weixin.qq.com/s?__biz=MzAxMDE4MTAzMQ==&mid=2661303544&idx=2&sn=f4867924d9da291c2b7bebb15b681719) +* [GeekCon上的那一拳，打碎了具身智能的安全幻觉](https://mp.weixin.qq.com/s?__biz=MzkzMDE5MDI5Mg==&mid=2247509864&idx=1&sn=e0205f4d0e0303ab1996775636834960) +* [从零构建自我优化AI Agent](https://mp.weixin.qq.com/s?__biz=MzkzMjcxOTk4Mg==&mid=2247486115&idx=1&sn=5bcd0fa5bc28289dff8dda29d551f314) +* [行业资讯：绿盟科技 因向员工增发激励股份，导致第一大股东沈继业持股比例被动减小触及1%及5%整数倍](https://mp.weixin.qq.com/s?__biz=MzUzNjkxODE5MA==&mid=2247494723&idx=1&sn=39e6622e6903f1979ba6cb2600a51a08) +* [案例分享小而精的防御之道——智能设备跨境电商反钓鱼训练实战心得](https://mp.weixin.qq.com/s?__biz=Mzk2NDA1MjM1OQ==&mid=2247485214&idx=1&sn=4925634518e0080b4855cac93a754afe) +* [哥斯拉优化手记 - 修复篇](https://mp.weixin.qq.com/s?__biz=Mzk3NTQ2MjAxMQ==&mid=2247483860&idx=1&sn=86e871b450cc9e72bdfbd9abf8162a98) +* [嗯嗯](https://mp.weixin.qq.com/s?__biz=MzIxNTIzNTExMQ==&mid=2247492329&idx=1&sn=fdc0864efcb1820b9159444b6c540f76) +* [搞定CISA自学！考试包套餐是真行](https://mp.weixin.qq.com/s?__biz=MzU4MjUxNjQ1Ng==&mid=2247525481&idx=1&sn=a6da87bd954d658fe2332973a249fb50) +* [我的 OSCP OSCE³ 通关之路](https://mp.weixin.qq.com/s?__biz=MzU4MjUxNjQ1Ng==&mid=2247525481&idx=2&sn=495df62025d0b3c115f439d25d8f96bd) +* [客户端专项启动，最高可得四倍奖励，超长活动时间等你加入！](https://mp.weixin.qq.com/s?__biz=MzU5MDg0MDc2MQ==&mid=2247496766&idx=1&sn=b6ac5c512739cdb7c75a7ff14cadcaa1) ## 安全分析 (2025-10-27) @@ -308,6 +329,62 @@ --- +### lab-cve-2020-0610 - CVE-2020-0610漏洞复现环境 + +#### 📌 仓库信息 + +| 属性 | 详情 | +|------|------| +| 仓库名称 | [lab-cve-2020-0610](https://github.com/Riocipta75/lab-cve-2020-0610) | +| 风险等级 | `HIGH` | +| 安全类型 | `漏洞利用` | +| 更新类型 | `GENERAL_UPDATE` | + +#### 📊 代码统计 + +- 分析提交数: **1** +- 变更文件数: **1** + +#### 💡 分析概述 + +该仓库旨在创建一个安全的实验环境，用于测试CVE-2020-0610漏洞，该漏洞是Windows RD Gateway中的一个关键RCE漏洞。仓库包含PowerShell脚本和安装指南，以帮助用户理解和复现该漏洞，并提供了使用Nuclei模板验证漏洞的示例。此次更新主要修改了README.md文件，更新了下载链接。鉴于该仓库主要目的是复现漏洞，本次更新本身未直接涉及漏洞利用技术或防护措施的增强，重点在于提供一个可用的实验环境供安全研究人员使用。 + +#### 🔍 关键发现 + +| 序号 | 发现内容 | +|------|----------| +| 1 | 功能定位：提供CVE-2020-0610漏洞的复现环境。 | +| 2 | 更新亮点：更新了README.md中的下载链接。 | +| 3 | 安全价值：帮助安全研究人员学习和测试CVE-2020-0610漏洞。 | +| 4 | 应用建议：可以利用此环境进行漏洞利用POC的测试和分析。 | + +#### 🛠️ 技术细节 + +> 技术架构：基于PowerShell脚本和设置指南，搭建模拟Windows RD Gateway的环境。 + +> 改进机制：README.md中下载链接的更新。 + +> 部署要求：需要Windows操作系统环境，以及对RD Gateway的配置知识。 + + +#### 🎯 受影响组件 + +``` +• Windows RD Gateway（受漏洞影响） +• PowerShell脚本 +• README.md +``` + +#### ⚡ 价值评估 + +
+展开查看详细评估 + +仓库提供了CVE-2020-0610漏洞的复现环境，有助于安全研究人员深入理解该漏洞，并进行漏洞利用测试和分析。 +
+ +--- + ## 免责声明 本文内容由 AI 自动生成，仅供参考和学习交流。文章中的观点和建议不代表作者立场，使用本文信息需自行承担风险和责任。