diff --git a/results/2025-08-29.md b/results/2025-08-29.md index ab7e4c8..84b2ff9 100644 --- a/results/2025-08-29.md +++ b/results/2025-08-29.md @@ -3,7 +3,7 @@ > 本文由AI自动生成，基于对安全相关仓库、CVE和最新安全研究成果的自动化分析。 > -> 更新时间：2025-08-29 19:59:34 +> 更新时间：2025-08-29 22:24:27 @@ -34,6 +34,10 @@ * [工信部：关于防范Cursor代码编辑器远程代码执行高危漏洞的风险提示](https://mp.weixin.qq.com/s?__biz=MzI4NDY2MDMwMw==&mid=2247514924&idx=2&sn=d9f7c77b9619aa1f5b3e8a4fae091ca6) * [记一次springboot项目漏洞挖掘](https://mp.weixin.qq.com/s?__biz=MzkxNTIwNTkyNg==&mid=2247556178&idx=1&sn=2803418498390118e0ff2b870f60077c) * [免费领新手必备！Web安全漏洞挖掘实战入门教程](https://mp.weixin.qq.com/s?__biz=MzkxNTIwNTkyNg==&mid=2247556178&idx=2&sn=5e6bcb198cd885cc60a46cbd9f799380) +* [安全通告丨网络安全漏洞通告（2025年8月）](https://mp.weixin.qq.com/s?__biz=MzUxNTQxMzUxMw==&mid=2247526186&idx=1&sn=76fd28d4fb87ab8be7256e600eabb257) +* [八月 CTF 挑战：通过 NextJS 中间件利用 SSRF](https://mp.weixin.qq.com/s?__biz=MzAxMjYyMzkwOA==&mid=2247532486&idx=1&sn=28b7b1477c3980a2ee5450a4aaeb9cfa) +* [研究人员发现 VS Code 漏洞允许攻击者以相同名称重新发布已删除的扩展](https://mp.weixin.qq.com/s?__biz=MzAxMjYyMzkwOA==&mid=2247532486&idx=2&sn=b643bb74f124e104400d858f13eced84) +* [1day通报成都索贝数码科技融媒体平台logicdelete接口存在SQL注入](https://mp.weixin.qq.com/s?__biz=MzkxNzY0MzE2NQ==&mid=2247484029&idx=1&sn=a6d4788e557dd0b7df39dfa93887bd03) ### 🔬 安全研究 @@ -61,6 +65,7 @@ * [权威解答 | 最高法研究室负责人就数据权益指导性案例答记者问](https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664248280&idx=5&sn=bfc26b9bc933b9c3ebed99baf5c8ddf5) * [国家发明专利 | 一种无人机的协同集群控制方法](https://mp.weixin.qq.com/s?__biz=MzIzNjE1ODE2OA==&mid=2660192248&idx=1&sn=2de00f80aee0671a631b6f1944af3eb2) * [顶会入选 | 全密态机器学习之安全数据对齐—Suda 框架入选 USENIX Security 2025](https://mp.weixin.qq.com/s?__biz=MzUzMzcyMDYzMw==&mid=2247495395&idx=1&sn=407a9d29a6a7ecc132832a07ebd8469e) +* [这些电子数据取证“卡脖子”技术再获突破，直击执法核心痛点](https://mp.weixin.qq.com/s?__biz=MjM5NTU4NjgzMg==&mid=2651445740&idx=1&sn=b404b9b48a70772eb9d826606550b99d) ### 🎯 威胁情报 @@ -124,6 +129,7 @@ * [2025年ISG网络安全技能竞赛“观安杯”管理运维赛初赛获奖名单公布](https://mp.weixin.qq.com/s?__biz=MzIxNDIzNTcxMg==&mid=2247509003&idx=2&sn=0c6f3da55a91bd75acecca15261bfdab) * [LLM安全防护方案：从攻防视角看AI安全挑战](https://mp.weixin.qq.com/s?__biz=MzIwNTU1NjYwNA==&mid=2247488136&idx=1&sn=d4cac9f6b58f30da437e8bff7c133707) * [优先推荐！奇安信大模型安全防护能力再获认可](https://mp.weixin.qq.com/s?__biz=MzU0NDk0NTAwMw==&mid=2247628833&idx=3&sn=ac9c637b9c3e2b42e75239a04b7e2031) +* [技能竞赛 I 2025年中国技协全国网络与信息安全管理员职工职业技能竞赛暨城市主产业职业技能（上海）联赛通知](https://mp.weixin.qq.com/s?__biz=Mzk0NTU0ODc0Nw==&mid=2247493782&idx=2&sn=b684bfbd4a02dd695b01f0663f065e0d) ### 🍉 吃瓜新闻 @@ -155,6 +161,8 @@ * [数据安全人才认证CISP-DSG/DSO全国报名中|与8月活动同享](https://mp.weixin.qq.com/s?__biz=MzU4MjUxNjQ1Ng==&mid=2247524856&idx=1&sn=0495fd14ecf8b8c56dfd200d50e65563) * [AI驱动数据安全 奇安信亮相2025数博会](https://mp.weixin.qq.com/s?__biz=MzU0NDk0NTAwMw==&mid=2247628833&idx=2&sn=69a2c3d32cc3bbc1e43e627c2271300c) * [北信源破局数据安全三大难题：以全生命周期防御体系护航企业数字化转型](https://mp.weixin.qq.com/s?__biz=MzA5MTM1MjMzNA==&mid=2653426702&idx=1&sn=140031c78f5f68f2843b6b2e9f1af02a) +* [关于举办2025年泉州市网络数据安全职业技能竞赛的通知](https://mp.weixin.qq.com/s?__biz=Mzk0NTU0ODc0Nw==&mid=2247493782&idx=3&sn=ee35f05bf07d9e1d03e3b37ad27a8249) +* [2025浙江省信息通信协会数据安全大赛决赛WriteUp](https://mp.weixin.qq.com/s?__biz=Mzk0NTU0ODc0Nw==&mid=2247493782&idx=5&sn=5b854a380486509cc5e15068114e0771) ### 📌 其他 @@ -299,6 +307,18 @@ * [奇安信安全大模型登顶CyberSec-Eval评测榜，八项第一彰显安全AI硬实力](https://mp.weixin.qq.com/s?__biz=MzU0NDk0NTAwMw==&mid=2247628833&idx=1&sn=9f68d6d2c0b014ca00d841af4db2447a) * [区块链基础知识（二）-理财产品之赚币/鲨鱼鳍/双币赢](https://mp.weixin.qq.com/s?__biz=MzkwMTc2MDE3OA==&mid=2247487132&idx=1&sn=d813c7b95679b1d9c6a4111c570e29c3) * [张亚勤、霍福鹏：从“互联网+”到“人工智能+” 迈向智能经济和智能社会发展新阶段](https://mp.weixin.qq.com/s?__biz=MzAwNTc0ODM3Nw==&mid=2247489957&idx=1&sn=452752942203d637069d8e04cd049786) +* [认识自我——克里希那穆提](https://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652117847&idx=1&sn=a791e0a608db561118f71c7787c9c7a9) +* [解读国务院《关于深入实施“人工智能+”行动的意见》](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655290441&idx=1&sn=fa991044480914f4bb1220aab89020eb) +* [WiFi密码不再安全：从WEP到WPA3，无线网络25年攻防史](https://mp.weixin.qq.com/s?__biz=MzI5MjY4MTMyMQ==&mid=2247492362&idx=1&sn=a293d706053d2c2e06f03e576d5662dc) +* [你们真有对象啊](https://mp.weixin.qq.com/s?__biz=MzkyOTg4NTMyNA==&mid=2247484629&idx=1&sn=f9f5c4f934f0a7944736ca9269b3a925) +* [-7.1%！网络安全行业二季度营收继续萎缩](https://mp.weixin.qq.com/s?__biz=MzUzOTI4NDQ3NA==&mid=2247484795&idx=1&sn=064b9a4f2147512cb2006a73af7c0305) +* [安芯网盾入选2025年中国网络安全市场100强](https://mp.weixin.qq.com/s?__biz=MzU1Njk1NTYzOA==&mid=2247491822&idx=1&sn=a2df1db4aa3d03b91c5eaf9f132224fd) +* [计算机加网络安全，等于王炸💥？？](https://mp.weixin.qq.com/s?__biz=Mzk0MzcyNjMyNg==&mid=2247485448&idx=1&sn=65903a18143acd6c1cff859c9492da94) +* [实战演练筑防线——神州希望协助文昌市人民政府办公室开展网络安全应急演练培训](https://mp.weixin.qq.com/s?__biz=MzA4Mzg1ODMwMg==&mid=2650725927&idx=1&sn=e7d833f37452533ee89b7ce28ec46561) +* [网络安全又开始割韭菜了：AI+安全真是下个零信任？](https://mp.weixin.qq.com/s?__biz=MzI1NjQxMzIzMw==&mid=2247498037&idx=1&sn=ec79821ab84de8119bdd1da704ad4ebc) +* [湖北国土资源职业学院副校长一行到访奇安信开展校企合作交流](https://mp.weixin.qq.com/s?__biz=MzkwMTM1MTA4MQ==&mid=2247487223&idx=1&sn=67ba19babfffa050183056508d84a5b5) +* [赛事招标丨郑州商业技师学院网络安全世赛项目竞赛设备采购和物联网安装调试竞赛实训套件及耗材采购项目A包二次竞争性磋商公告](https://mp.weixin.qq.com/s?__biz=Mzk0NTU0ODc0Nw==&mid=2247493782&idx=1&sn=6be3e0e00f35d362d4a66688898782d5) +* [关于举办聊城市网络安全职业技能大赛的通知](https://mp.weixin.qq.com/s?__biz=Mzk0NTU0ODc0Nw==&mid=2247493782&idx=4&sn=f67b22f5022731eef5dc685037a0e3e7) ## 安全分析 (2025-08-29) @@ -4283,6 +4303,65 @@ Terasploit是一个通用的渗透测试框架，本次更新主要集中在框 --- +### CVE-2025-55580 - SolidInvoice客户端XSS漏洞 + +#### 📌 漏洞信息 + +| 属性 | 详情 | +|------|------| +| CVE编号 | CVE-2025-55580 | +| 风险等级 | `HIGH` | +| 利用状态 | `POC可用` | +| 发布时间 | 2025-08-28 00:00:00 | +| 最后更新 | 2025-08-28 18:30:06 | + +#### 📦 相关仓库 + +- [CVE-2025-55580](https://github.com/ddobrev25/CVE-2025-55580) + +#### 💡 分析概述 + +该仓库是一个针对CVE-2025-55580的漏洞分析，重点是SolidInvoice客户端模块的存储型跨站脚本(XSS)漏洞。该漏洞允许经过身份验证的攻击者在客户端模块中注入恶意JavaScript代码，当其他用户访问客户端页面时，恶意代码将被执行。仓库提供了漏洞的详细描述、受影响版本、PoC、修复方案。根据README.md中的PoC，攻击者可以通过在客户端名称字段中注入恶意脚本来触发漏洞，导致会话劫持、凭据盗取等安全问题。该漏洞的发现和公布有助于修复和防护。 + +#### 🔍 关键发现 + +| 序号 | 发现内容 | +|------|----------| +| 1 | 漏洞类型为存储型XSS，攻击者注入恶意脚本，影响持久。 | +| 2 | 攻击者需要已认证身份，但利用门槛不高。 | +| 3 | 成功利用可导致会话劫持和敏感信息泄露。 | +| 4 | 漏洞影响版本为2.3.7，已在2.3.8版本修复。 | +| 5 | 提供清晰的PoC，易于复现和验证。 | + +#### 🛠️ 技术细节 + +> 漏洞位于SolidInvoice的客户端模块。攻击者通过在客户端名称字段输入恶意脚本，将其存储到数据库中。 + +> 当用户访问客户端列表页面时，页面会渲染客户端名称，从而触发XSS漏洞。 + +> PoC利用了`