--- title: 安全日报 2025-01-19 date: 2025-01-19 21:49:48 categories: 安全资讯 tags: - 安全研究 - 漏洞分析 - 威胁情报 description: 这是一份由AI自动生成的安全资讯日报，内容包括最新的安全研究、漏洞分析和威胁情报信息。 --- # 安全资讯日报 2025-01-19 > 本文由AI自动生成，基于对安全相关仓库、CVE和最新安全研究成果的自动化分析。 > > 更新时间：2025-01-19 21:49:48 ## 今日资讯 ### 🔍 漏洞分析 * [安全圈CL-UNK-0979 利用 Ivanti Connect Secure 中的零日漏洞获取网络访问权限](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652067480&idx=4&sn=8dc7094933166fceeb2e467f38e23545) * [KONE-通力电梯管理系统-app_show_log_lines.php-任意文件读取漏洞](https://mp.weixin.qq.com/s?__biz=MzkyOTg3ODc5OA==&mid=2247484259&idx=1&sn=888da6c5443cb2f2ae0c03c3c922dd17) * [UEFI安全启动漏洞允许绕过UEFI签名加载恶意软件](https://mp.weixin.qq.com/s?__biz=MzA4ODEyODA3MQ==&mid=2247490033&idx=1&sn=11070699520f2bd49e714cfa9ba26944) ### 🔬 安全研究 * [浅谈迪菲赫尔曼密钥交换算法](https://mp.weixin.qq.com/s?__biz=MzAwNTc5MTMyNg==&mid=2247500100&idx=1&sn=b5c374bd03a5274cba5910d9d3a26b89) * [饶志宏 | 构筑网络空间安全主动防御体系](https://mp.weixin.qq.com/s?__biz=Mzg4MDU0NTQ4Mw==&mid=2247528735&idx=1&sn=af82df22e9bbc7b90f6a7bff8ac9483f) * [区块链 智能合约安全 | 回滚攻击](https://mp.weixin.qq.com/s?__biz=MzUyODkwNDIyMg==&mid=2247547396&idx=1&sn=dd36ead706ea97fab71e7281fffcf75c) * [固件安全分析之符号表恢复技术](https://mp.weixin.qq.com/s?__biz=MjM5MjEyMTcyMQ==&mid=2651037421&idx=1&sn=c4127ac756e63ebc1597aaa82d755d7e) ### 🎯 威胁情报 * [新型手法｜Telegram 假 Safeguard 骗局](https://mp.weixin.qq.com/s?__biz=MzU4ODQ3NTM2OA==&mid=2247500978&idx=1&sn=8d502d81ee56971fac26b35e70b49081&chksm=fddeba35caa9332370f3eb036a88298138c4c0b3affab16a89684c8be0ea352075d9efbc6119&scene=58&subscene=0#rd) * [揭秘俄罗斯人力情报的全新布局](https://mp.weixin.qq.com/s?__biz=MzA3Mjc1MTkwOA==&mid=2650559015&idx=1&sn=37962d35fd4ae69a3f4a81abdff654e7) * [独家揭秘！美国对华网络攻击已超出传统范围](https://mp.weixin.qq.com/s?__biz=MzkwMTMyMDQ3Mw==&mid=2247597515&idx=2&sn=b9d050cc626f12c62ae6d30eec33fe89) * [apt 的归因就没看到让人信服的](https://mp.weixin.qq.com/s?__biz=MzkzNDIzNDUxOQ==&mid=2247494391&idx=2&sn=969e7797f3c4f1ced0997799d459d83b) ### 🛠️ 安全工具 * [工具推荐一款渗透测试信息收集集成工具--密探 v1.19 版](https://mp.weixin.qq.com/s?__biz=MzkzMDg1MzIwNA==&mid=2247486619&idx=1&sn=a495cb820bd0b97ffd0e75d04cfb8d5a) * [工具分享Swagger API Exploit 1.2 - 信息泄露利用工具](https://mp.weixin.qq.com/s?__biz=Mzg4MTkwMTI5Mw==&mid=2247488641&idx=1&sn=af12c4534abac0d07a82bbdb894ba5a7) * [HuntBack让黑客无处遁形](https://mp.weixin.qq.com/s?__biz=MzkxMTUwOTY1MA==&mid=2247490031&idx=1&sn=a1f7ad20f610a113f1046bfeee312d78) ### 📚 最佳实践 * [渗透测试信息收集指南](https://mp.weixin.qq.com/s?__biz=Mzk0Mjg4MTQxMw==&mid=2247485699&idx=1&sn=4fd6df9190ce90e533d1295d9cf63761) * [30个木马隐藏技巧与反制策略 不容错过！](https://mp.weixin.qq.com/s?__biz=MzIwMzIyMjYzNA==&mid=2247517920&idx=1&sn=06ebdeb5a3a115e30eb525aba1ed71d1) ### 🍉 吃瓜新闻 * [网安一哥发布业绩预告：预计2024年实现营业收入42亿元到45亿元](https://mp.weixin.qq.com/s?__biz=MzUzNjkxODE5MA==&mid=2247488099&idx=1&sn=d6b09346c9c833d04429738908b67944) * [安恒信息发布业绩预告，预计2024年年度实现归属于母公司所有者的净利润为-2.2亿元到-1.6亿元](https://mp.weixin.qq.com/s?__biz=MzUzNjkxODE5MA==&mid=2247488091&idx=1&sn=0e3fae68f54835d405aee94c848122e9) * [美国最高法裁定支持 TikTok 禁令，周受资回应；传网易裁撤战投部；三星与 OpenAI 合作开发 AI 电视 | 极客早知道](https://mp.weixin.qq.com/s?__biz=MTMwNDMwODQ0MQ==&mid=2653072294&idx=1&sn=2ad18c4ecffe9cc504a4c2b913d43446&chksm=7e57d61049205f06adcfbf56f4d2a313bfa3cf0be44336d8b8615ba19db4d9afe35995b8e869&scene=58&subscene=0#rd) * [安全圈可能对企业产生严重影响：字节跳动飞书海外版Lark也将在美国市场停止运营](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652067480&idx=1&sn=c2d0bb267baf11570d6e3253fa3ff4fe) * [安全圈FTC 要求通用汽车停止收集和销售驾驶员数据](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652067480&idx=3&sn=220a3c1eb7166bba53400942dfa9cab1) * [这家银行因数据管理不到位等而被罚](https://mp.weixin.qq.com/s?__biz=MzIxMDIwODM2MA==&mid=2653931452&idx=1&sn=30dbf45bf12270ee3cd789f4a0e1f7a2) * [TikTok在美国停止服务的影响及市场变化分析](https://mp.weixin.qq.com/s?__biz=Mzg4NDY4Mzk3Mw==&mid=2247485502&idx=1&sn=2261338e55f0d49fcd9474dfc082ca85) * [吃瓜，培训一哥起诉某公众号索赔50W](https://mp.weixin.qq.com/s?__biz=Mzk0MzY3MDE5Mg==&mid=2247483950&idx=1&sn=ed1b379191fd847a0dbd6880684af211) * [2025-01-19每日安全资讯](https://mp.weixin.qq.com/s?__biz=MzIzNDU5NTI4OQ==&mid=2247488320&idx=1&sn=6d342d8bea1a7d4e4d31fa9f9e79bf14) * [涉案2000万！网警成功侦破一起特大“造谣引流”网络水军案;](https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650606800&idx=1&sn=ec4b2cd3fc2d252b1d3d3b622692d78f) ### 📌 其他 * [STH-RPC识别短期底部](https://mp.weixin.qq.com/s?__biz=MzI3NTcwNTQ2Mg==&mid=2247487603&idx=1&sn=c80291f3e5df7a556fee023c857bd9e4) * [中文调教免费开源不限量！让 AI 生成高质量 4k 定制图片](https://mp.weixin.qq.com/s?__biz=MzkwODI1ODgzOA==&mid=2247506565&idx=1&sn=0d2c7468fe8213f063154297c0a70895) * [公众号交流二群建立了！快来扫码加入](https://mp.weixin.qq.com/s?__biz=MzkwODI1ODgzOA==&mid=2247506582&idx=2&sn=f2c8ea570afdb6c8f7f986373645798b) * [无问社区 | 网安技术资源派送（文末福利）](https://mp.weixin.qq.com/s?__biz=MzkzNDQ0MDcxMw==&mid=2247487155&idx=1&sn=e865c23ab316942e34f7a4e11f209276) * [ChatGPT如何指导知识产权法论文选题，掌握5步精准指南。](https://mp.weixin.qq.com/s?__biz=MzU4MzM4MzQ1MQ==&mid=2247493243&idx=1&sn=8f30acca6c4f3b2b6179a8656d558eef) * [ChatGPT审核新闻学论文的内部高阶攻略，0经验小白也能轻松找出问题！](https://mp.weixin.qq.com/s?__biz=MzU4MzM4MzQ1MQ==&mid=2247493243&idx=2&sn=b529bb3e05fe0200e1b590d4801b1696) * [chatgpt视角下的野生动物论文文献综述写作核心攻略。](https://mp.weixin.qq.com/s?__biz=MzU4MzM4MzQ1MQ==&mid=2247493243&idx=3&sn=d73f224f40a8c4f610df81cd00335551) * [ChatGPT挖掘拉丁语学术论文的9大神仙技巧，学院派必看！](https://mp.weixin.qq.com/s?__biz=MzU4MzM4MzQ1MQ==&mid=2247493243&idx=4&sn=7218911d39ff15c8a82b86c5852a968a) * [ChatGPT完美助攻，中西医结合论文3天确定逆天选题攻略！](https://mp.weixin.qq.com/s?__biz=MzU4MzM4MzQ1MQ==&mid=2247493243&idx=5&sn=b4509068ccdeab0b99c827ee299c55d7) * [欢迎报名！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能](https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458588749&idx=1&sn=c07163014dddf5e352e4f3683251b0d4&chksm=b18c26c786fbafd14670241f07726032e76e13980b4ff50732d34c76fea9f03ae8979ccaba96&scene=58&subscene=0#rd) * [工具全球有组织犯罪指数](https://mp.weixin.qq.com/s?__biz=MzI2MTE0NTE3Mw==&mid=2651148608&idx=1&sn=dcde5ba6b230d8fa0b9ffbd97091e78a&chksm=f1af267ac6d8af6c1e5890468a5afa8695a4219608207c2373863a75d242e13b2b43eb2baa23&scene=58&subscene=0#rd) * [资料拜登告别演讲](https://mp.weixin.qq.com/s?__biz=MzI2MTE0NTE3Mw==&mid=2651148608&idx=2&sn=03f1e0c2e178ad80175a035485141a01&chksm=f1af267ac6d8af6c2b9fd8e4c2800c517101c6e06ecac0b3e36448e42f84a6301499a6f416bd&scene=58&subscene=0#rd) * [API BOM - ASPM数据关联分析纽带](https://mp.weixin.qq.com/s?__biz=MzI2NTExNzcxNQ==&mid=2247484361&idx=1&sn=8e472a7a51b24dacdf95759c0a58c4a8&chksm=eaa30ab5ddd483a3ebf52abba4056a525450dc0dd3cd0a1a1aef253b5339b066093ed268e076&scene=58&subscene=0#rd) * [.NET 第55期红队武器库和资源汇总](https://mp.weixin.qq.com/s?__biz=MzUyOTc3NTQ5MA==&mid=2247498317&idx=3&sn=e32ddb9164eebb4dbe090802a5ff5d22) * [国内最专业、最全面的 .NET 代码审计 体系化学习交流社区](https://mp.weixin.qq.com/s?__biz=MzUyOTc3NTQ5MA==&mid=2247498306&idx=2&sn=4c2323d1570eb3b825a6a04eb4520b72&chksm=fa5954afcd2eddb9dd3e4a3bbf2b57ba408dd8885947b8fb03d7dc9cf4549bd8cb2784095eaf&scene=58&subscene=0#rd) * [论坛·原创 | 特朗普第二任期美国科技外交战略展望](https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664235038&idx=1&sn=0985e935a77d468c9918194fcdac28b3&chksm=8b5802e7bc2f8bf11b2f1b8ca38fc79e014dc4fd73969198e2fcad1f63378e221da7e6975b6f&scene=58&subscene=0#rd) * [专家解读 | 强化数据标注基地引领作用 带动数据标注产业高质量发展](https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664235038&idx=2&sn=faf2a988fedc8924e65ab9c9bcbbafa5&chksm=8b5802e7bc2f8bf126b161de9bd9d5058cff96053115722ea4bc0519184dbbf8d28f097b06c2&scene=58&subscene=0#rd) * [评论 | 走出应用程序自动扣费的“消费陷阱”](https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664235038&idx=5&sn=27d2dc92bc541ae96838413ce948ac9c&chksm=8b5802e7bc2f8bf11127a7f375be5953f44d0423fe5f47d299c0e71a4bb5fc2b4b1ebb629812&scene=58&subscene=0#rd) * [2024年ChaMd5安全团队总结](https://mp.weixin.qq.com/s?__biz=MzIzMTc1MjExOQ==&mid=2247511877&idx=1&sn=d8176431e491281ef849226a54134205&chksm=e89d879ddfea0e8bed51009b5df5f17451e07e7d548788096d2d114ae33d709cadabdd53fd21&scene=58&subscene=0#rd) * [抽奖啦！](https://mp.weixin.qq.com/s?__biz=MzkwMDQ4MDU2MA==&mid=2247484428&idx=1&sn=4597cfcde4c09ed5ac897164ad30f5e7) * [AutoSar——28通讯控制](https://mp.weixin.qq.com/s?__biz=MzIzOTc2OTAxMg==&mid=2247549131&idx=1&sn=47986fbf719434864b857903c3f75893) * [以太网三大链路类型对比：如何选择Access、Trunk或Hybrid？](https://mp.weixin.qq.com/s?__biz=MzIyMzIwNzAxMQ==&mid=2649464561&idx=1&sn=c2bc71bfe1f649400cf47ed28a2989f6) * [网络工程师：如何在职场中越老越吃香？掌握这几点，你也能越老越牛！](https://mp.weixin.qq.com/s?__biz=MzUyNTExOTY1Nw==&mid=2247527921&idx=1&sn=63a793fb3dda03d616d12f4df6d2bcfc) * [终究是比不过天赋型选手](https://mp.weixin.qq.com/s?__biz=MzIxMTg1ODAwNw==&mid=2247500453&idx=1&sn=1626f0950b23540cba8a39155a446362) * [公众号交流二群建立了！快来扫码加入](https://mp.weixin.qq.com/s?__biz=MzkwODI1ODgzOA==&mid=2247506582&idx=2&sn=f2c8ea570afdb6c8f7f986373645798b) * [实战案例记一次通过供应链测试系统拿下靶标的经过](https://mp.weixin.qq.com/s?__biz=MzkyNDYwNTcyNA==&mid=2247487390&idx=1&sn=4615335088b00024e9434956e4255034) * [救命！！！我真的学会了RMI远程方法调用](https://mp.weixin.qq.com/s?__biz=MzkzNzU5MDMxOA==&mid=2247484226&idx=1&sn=461786564bedfa8b4bcf3ac4724f564c) * [K8S集群与应用系统之间关系梳理](https://mp.weixin.qq.com/s?__biz=Mzg3NTUzOTg3NA==&mid=2247515062&idx=1&sn=075664f6f645944dad48e9489a48acbb) * [更优雅的nignx内存马后门 | ebpf 内核马](https://mp.weixin.qq.com/s?__biz=Mzk1NzE0ODk3Nw==&mid=2247490404&idx=1&sn=2d6bb4d4aa0b816671fdb5a1c720cf67) * [专家解读 | 建设可信数据空间，打造新型数据基础设施](https://mp.weixin.qq.com/s?__biz=Mzg4MDU0NTQ4Mw==&mid=2247528735&idx=2&sn=5db52b34f260efee2cbabd9f8161f1f6) * [中央网信办启动“清朗·2025年春节网络环境整治”专项行动](https://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652114112&idx=1&sn=5abb754b9ff8035bb5a7180b7cf21fa9) * [ISO 14001: 2015 标准详解与实施（17）7.5 文件化信息](https://mp.weixin.qq.com/s?__biz=MzA5OTEyNzc1Nw==&mid=2247485957&idx=1&sn=f314736bad7328324e5dbab086cc6fbc) * [ISO 14001: 2015 标准详解与实施（16）7.4 信息交流](https://mp.weixin.qq.com/s?__biz=MzA5OTEyNzc1Nw==&mid=2247485957&idx=2&sn=6476becda88cde2f67f9388df289d55e) * [ISO 14001: 2015 标准详解与实施（15）7.3 意识](https://mp.weixin.qq.com/s?__biz=MzA5OTEyNzc1Nw==&mid=2247485957&idx=3&sn=888996499eb4807b9b2aa2f4dc6a9e6b) * [ISO 14001: 2015 标准详解与实施（13）7.1 资源](https://mp.weixin.qq.com/s?__biz=MzA5OTEyNzc1Nw==&mid=2247485957&idx=5&sn=0a40ae02d454f03cd52b812d3921490e) * [tiktok已无法使用😂](https://mp.weixin.qq.com/s?__biz=MzkzNDIzNDUxOQ==&mid=2247494398&idx=1&sn=e64737d718dd422c5356eb94cf751086) * [灵蛇献瑞，福满乾坤](https://mp.weixin.qq.com/s?__biz=MzI1ODM1MjUxMQ==&mid=2247494410&idx=1&sn=45fe1b3463f34af5c35aa7b62cfd7cc3) * [赛题记录 | 2025西湖论剑两道WEB的一些思考](https://mp.weixin.qq.com/s?__biz=MzkwMzQyMTg5OA==&mid=2247486681&idx=1&sn=3a0fd0f13894f31de83d8dd72d4dd846) * [巴塞罗那，何以成为世界间谍软件初创中心？](https://mp.weixin.qq.com/s?__biz=MzkzNjE5NjQ4Mw==&mid=2247543307&idx=1&sn=24802d280d3d002dd86da86d1b78591c) * [安天网络行为检测能力升级通告（20250119）](https://mp.weixin.qq.com/s?__biz=MjM5MTA3Nzk4MQ==&mid=2650209598&idx=1&sn=5e5e2d6ece7346b23318db96d9226467) * [物联网产业规模和连接数规模测算方法工作座谈会顺利召开](https://mp.weixin.qq.com/s?__biz=MzU1OTUxNTI1NA==&mid=2247592142&idx=1&sn=13b8eae44ec33e417928428f63273aa5) * [小某书为新闻采集唯一真神](https://mp.weixin.qq.com/s?__biz=MzkzNDIzNDUxOQ==&mid=2247494391&idx=3&sn=bdccdf154b778c993f48b58ce8b8193b) * [哟，搁这玩反差呢。](https://mp.weixin.qq.com/s?__biz=Mzk0MzY3MDE5Mg==&mid=2247483946&idx=1&sn=eef0c77d553e635745a380f04e3a5e3e) * [Spring框架—基础学习](https://mp.weixin.qq.com/s?__biz=Mzk0ODY1NzEwMA==&mid=2247485908&idx=1&sn=0f6a61387171d5f21da91dd84a294e06) * [新年抽奖一周速成反混淆大师-秒杀变种控制流平坦化ollvm](https://mp.weixin.qq.com/s?__biz=MzI1Mjk2MTM1OQ==&mid=2247485300&idx=1&sn=e32bfd9075a39ac821bd3a6ab1424f89) * [YD∕T 6032-2024 面向家庭宽带场景的IPv6安全隔离技术要求](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655264115&idx=4&sn=a3b1cfc4b3c623b8d0278793a4e02e3f) * [YD∕T 6041-2024 5G移动通信网 核心网网络切片增强技术要求（第二阶段）](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655264115&idx=5&sn=59f216e1b9a569919f11ca3b30bd0b87) * [YD∕T 6058-2024 面向车联网应用场景的高精度定位总体技术要求](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655264115&idx=6&sn=31a0921bbb405761eb3588c9c3cabd2e) * [YD∕T 6101-2024 深度包检测策略信息库智能管理技术要求](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655264115&idx=7&sn=9b641925ee0f057e6ad96c5721ca2b49) * [YD∕T 4565-2023 物联网安全态势感知技术要求](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655264115&idx=8&sn=4a5088a2479b1ea6f5d2fce512b036ad) * [既怕兄弟苦又怕兄弟开路虎（）o╥﹏╥o）](https://mp.weixin.qq.com/s?__biz=Mzk0MzY3MDE5Mg==&mid=2247483938&idx=1&sn=92e645ae20f8705c8b20cd9f91848c84) * [西湖论剑WriteUp](https://mp.weixin.qq.com/s?__biz=MzkyMDY5OTg5OA==&mid=2247493338&idx=1&sn=964783a401a2539239644bbccf4ff43e) * [解锁企业持续增长的密钥——深入探索企业战略规划方法论（附PPT下载）](https://mp.weixin.qq.com/s?__biz=MzkyODY5ODAyOA==&mid=2247489312&idx=1&sn=4fe2d267861399d0a7097a2920ad121a) * [网安原创文章推荐2025/1/18](https://mp.weixin.qq.com/s?__biz=MzAxNzg3NzMyNQ==&mid=2247489469&idx=1&sn=b7c1fc722653e74c14d51d4b187836f8) * [盘点一下各种奇葩的删库跑路事件](https://mp.weixin.qq.com/s?__biz=MzUzNjkxODE5MA==&mid=2247488110&idx=1&sn=5af4bf3456d5a9f636d31cf2204f7298) * [.NET内网实战：通过 findstr 快速获取数据库连接密码](https://mp.weixin.qq.com/s?__biz=MzUyOTc3NTQ5MA==&mid=2247498317&idx=1&sn=a5fbee0aae201e4dfbe1b11cd8875574) * [.NET 安全攻防知识交流社区](https://mp.weixin.qq.com/s?__biz=MzUyOTc3NTQ5MA==&mid=2247498317&idx=2&sn=d7ca7d91aa1a789626ddce7bc16645ad) * [.NET 第55期红队武器库和资源汇总](https://mp.weixin.qq.com/s?__biz=MzUyOTc3NTQ5MA==&mid=2247498317&idx=3&sn=e32ddb9164eebb4dbe090802a5ff5d22) * [公开课，本周日晚内部社群edusrc复盘，来看看！！！](https://mp.weixin.qq.com/s?__biz=MzkyNzg4NTU0NQ==&mid=2247484774&idx=1&sn=bbc4ac472226e3a10dbebbab617640f8) * [Gartner “ 2025 年十大战略技术趋势”](https://mp.weixin.qq.com/s?__biz=Mzg4NzgyODEzNQ==&mid=2247488608&idx=1&sn=8e69b6401c151bf6570fecd930ff25ba) * [这就是外包吗](https://mp.weixin.qq.com/s?__biz=MzkyNzIxMjM3Mg==&mid=2247488944&idx=2&sn=1d9790bfd61566fdadbfd2fe39a857e4) * [国自然中标真不难！十年评审专家1v1本子精修，中标率提升58.6%！大牛评审直播答疑，免费预约！](https://mp.weixin.qq.com/s?__biz=MzAwMjQ2NTQ4Mg==&mid=2247496671&idx=2&sn=8c7e06d8daa3cbe3c7dfa75686495a41) * [秦安：警惕政治经济问题交织，春节前股市暴跌，疯狂反扑中央反腐](https://mp.weixin.qq.com/s?__biz=MzA5MDg1MDUyMA==&mid=2650476220&idx=1&sn=bca2d4fb1d6d52209b2efbbe067d8d1a) * [有必要曝光一下她！](https://mp.weixin.qq.com/s?__biz=MzA5MDg1MDUyMA==&mid=2650476220&idx=2&sn=03e2c7ade2d755d5df33b5b337b6024f) * [哪个神硬控了特朗普的账号这么久？](https://mp.weixin.qq.com/s?__biz=MzU1NTkzMTYxOQ==&mid=2247485747&idx=1&sn=a42196e359ed1a6089106b6282f35061) * [分享图片](https://mp.weixin.qq.com/s?__biz=MzI3Njc1MjcxMg==&mid=2247494277&idx=1&sn=90212836231b1f877efd6d2a732d00fd) ## 安全分析 (2025-01-19) 本文档包含 AI 对安全相关内容的自动化分析结果。 ## CVE-2024-55591 ### 📌 基本信息 - **CVE编号**: CVE-2024-55591 - **风险等级**: `HIGH` - **利用状态**: `POC可用` - **相关仓库**: [fortios-auth-bypass-check-CVE-2024-55591](https://github.com/souzatyler/fortios-auth-bypass-check-CVE-2024-55591) - **发布时间**: 2025-01-18 00:00:00 - **最后更新**: 2025-01-18 16:09:55 ### 💡 分析概述 Fortinet FortiOS 存在认证绕过漏洞，可能被远程攻击者利用。 ### 🔍 关键发现 - 认证绕过漏洞 - 影响 Fortinet FortiOS 系统 - 需要特定的权限和条件来利用 ### 🛠️ 技术细节 - 该漏洞允许攻击者绕过认证，从而未经授权访问系统。 - 利用者需要下载并运行特定的工具来验证该漏洞的存在。 - 建议立即更新 FortiOS 到最新版本以修复该漏洞。 ### 🎯 受影响组件 - Fortinet FortiOS ### 📊 代码分析 - POC 提供了相关工具以帮助验证漏洞。 - 没有明确的测试用例，但提供的工具可以用于漏洞验证。 - 代码质量待评估，因所提供的工具和文档尚未被广泛使用（0 Star）。 ### ⚡ 价值评估 该漏洞影响广泛使用的 Fortinet FortiOS，其具有明确的利用方法和具体的受影响版本。 --- ## CVE-2024-49138 ### 📌 基本信息 - **CVE编号**: CVE-2024-49138 - **风险等级**: `HIGH` - **利用状态**: `POC可用` - **相关仓库**: [CVE-2024-49138-POC](https://github.com/aspire20x/CVE-2024-49138-POC) - **发布时间**: 2025-01-18 00:00:00 - **最后更新**: 2025-01-18 16:09:08 ### 💡 分析概述 Windows内核相关的漏洞POC利用程序 ### 🔍 关键发现 - 该漏洞影响Windows内核，相对重要。 - POC提供了一种具体的利用方法。 - 存在具体的利用文件下载链接。 ### 🛠️ 技术细节 - 该漏洞可能利用Windows内核的特定特性进行攻击。 - 通过下载并启动指定的应用，可以看到漏洞被利用的示例。 - 建议用户修复该漏洞并补丁最新的系统更新。 ### 🎯 受影响组件 - Windows内核 ### 📊 代码分析 - POC代码提供了具体的利用示例，代码质量尚可。 - 最新提交的README.md文件中详细描述了使用方法。 - 没有发现有效的测试用例，但提供了相应的利用文件链接。 ### ⚡ 价值评估 该漏洞有明确的POC和利用方法，影响重要的操作系统内核。 --- ## cve ### 📌 基本信息 - **仓库名称**: [cve](https://api.github.com/repos/trickest/cve) - **风险等级**: `HIGH` - **安全类型**: `POC更新` - **更新类型**: `SECURITY_IMPROVEMENT` - **分析提交数**: 1 - **变更文件数**: 258 ### 💡 分析概述 更新了多个CVE条目，添加了相关POC链接。 ### 🔍 关键发现 - 多个CVE条目更新，包括漏洞描述和解决方案。 - 新增了针对部分CVE的POC，以及各种外部链接。 - 这些漏洞可能会导致系统被攻击，用户需要及时关注。 ### 🛠️ 技术细节 - 涵盖了从1999年到2023年的多个CVE，提供了相关的技术信息和POC连接。 - 这些更新涉及的漏洞可能会导致未经授权的访问、代码执行以及信息泄露等问题。 ### 🎯 受影响组件 - 各类有相关CVE的系统和应用程序 ### ⚡ 价值评估 由于包含新的POC和重大安全漏洞信息，此次更新在安全领域具有重要价值。 --- ## data-cve-poc ### 📌 基本信息 - **仓库名称**: [data-cve-poc](https://github.com/XiaomingX/data-cve-poc) - **风险等级**: `CRITICAL` - **安全类型**: `漏洞利用` - **更新类型**: `SECURITY_CRITICAL` - **分析提交数**: 1 - **变更文件数**: 6 ### 💡 分析概述 该仓库收集了GitHub上的CVE漏洞利用工具，此次更新包含多个新的CVE漏洞信息和相关的漏洞利用代码。 ### 🔍 关键发现 - 该仓库用于收集WordPress插件的CVE漏洞利用工具。 - 此次更新新增了多种安全漏洞信息，包括CVE-2024-13375, CVE-2024-54369等。 - 更新内容包括针对新发现的多个重要安全漏洞的详细信息以及相关的漏洞利用代码。 - 这些漏洞可能导致恶意用户获取其他用户的权限，甚至执行任意代码，存在严重的安全风险。 ### 🛠️ 技术细节 - CVE-2024-13375允许未经身份验证的攻击者更改任意用户的密码，CVSS评分为9.8，属于Critical级漏洞。 - CVE-2024-54369涉及权限缺失，允许攻击者安装任意插件，影响了WordPress的安全性和完整性。 ### 🎯 受影响组件 - WordPress插件Adifier System和Zita Site Builder ### ⚡ 价值评估 更新了多个CVE漏洞的利用代码和详细信息，具有重要的安全研究价值和防护必要性。 --- ## wxvl ### 📌 基本信息 - **仓库名称**: [wxvl](https://github.com/20142995/wxvl) - **风险等级**: `HIGH` - **安全类型**: `漏洞利用` - **更新类型**: `SECURITY_IMPROVEMENT` - **分析提交数**: 1 - **变更文件数**: 4 ### 💡 分析概述 该仓库主要用于复现安全漏洞，并发布了针对CVE-2024-53677的详细复现内容及相关POC。 ### 🔍 关键发现 - 仓库的主要功能是复现各类安全漏洞及相关技术，包括POC和EXP。 - 此次更新包含CVE-2024-53677的漏洞复现信息，以及1314个自定义goby-poc的更新。 - 安全相关变更包括详细描述了CVE-2024-53677的利用方式和绕过方法。 - 此漏洞可能会导致安全系统的访问控制失效，影响数据安全和系统完整性。 ### 🛠️ 技术细节 - 利用OGNL表达式绕过CVE-2023-50164中的文件名限制，实现对系统的更深层次控制。 - 通过动态修改属性值，恶意用户可以对系统进行 unauthorized 操作，严重影响安全性。 ### 🎯 受影响组件 - 受影响的系统包括可能应用了相应漏洞的Java应用服务器。 ### ⚡ 价值评估 包含新的漏洞利用方法及POC，提供了具体的技术细节，有较高的安全研究价值。 --- ## TOP ### 📌 基本信息 - **仓库名称**: [TOP](https://github.com/GhostTroops/TOP) - **风险等级**: `CRITICAL` - **安全类型**: `POC更新` - **更新类型**: `SECURITY_CRITICAL` - **分析提交数**: 2 - **变更文件数**: 2 ### 💡 分析概述 该仓库用于收集和展示与CVE相关的漏洞利用示例，最新更新包含与CVE-2025-0282相关的远程命令执行漏洞的POC。 ### 🔍 关键发现 - 收集和展示CVE漏洞利用示例 - 更新了多个CVE相关的利用代码和链接 - 增加了CVE-2025-0282的具体利用信息 - CVE-2025-0282是一个严重的远程代码执行漏洞 ### 🛠️ 技术细节 - CVE-2025-0282漏洞通过缓冲区溢出导致的远程命令执行 - 攻击者可以利用该漏洞在目标系统上执行任意命令 ### 🎯 受影响组件 - Ivanti Connect Secure ### ⚡ 价值评估 此更新包含针对严重安全漏洞的POC，能够帮助研究人员和安全人员理解和防范此漏洞。 --- ## RCE-FIle-Upload ### 📌 基本信息 - **仓库名称**: [RCE-FIle-Upload](https://github.com/Promisecharles/RCE-FIle-Upload) - **风险等级**: `CRITICAL` - **安全类型**: `POC更新` - **更新类型**: `SECURITY_IMPROVEMENT` - **分析提交数**: 1 - **变更文件数**: 4 ### 💡 分析概述 该仓库旨在提供文件上传的远程代码执行 (RCE) 漏洞示例，最新更新添加了多个安全相关的POC和文档。 ### 🔍 关键发现 - 提供文件上传相关的安全漏洞示例 - 新增了关于多个系统的RCE和XSS的POC文档 - 包括文件上传导致的RCE和存储型XSS漏洞的详细信息 - 可能导致的数据泄漏和远程执行攻击 ### 🛠️ 技术细节 - POC展示了通过文件上传漏洞上传恶意文件并执行任意代码的步骤，详细介绍了如何利用该漏洞 - 存储型XSS漏洞的利用示例显示如何通过未经过滤的输入注入恶意JavaScript ### 🎯 受影响组件 - 在线铁路预订系统 - 监狱管理系统 ### ⚡ 价值评估 包含新的RCE和XSS漏洞的POC文档，具有高安全价值。 --- ## CVE-2024-55504 ### 📌 基本信息 - **CVE编号**: CVE-2024-55504 - **风险等级**: `HIGH` - **利用状态**: `POC可用` - **相关仓库**: [CVE-2024-55504](https://github.com/SyFi/CVE-2024-55504) - **发布时间**: 2025-01-19 00:00:00 - **最后更新**: 2025-01-19 02:09:53 ### 💡 分析概述 RAR Extractor - Unarchiver Free and Pro存在本地代码注入漏洞，可能导致远程控制及敏感用户数据的未经授权访问。 ### 🔍 关键发现 - 本地代码注入漏洞 - 影响RAR Extractor - Unarchiver Free和Pro的6.4.0版本 - 通过特定命令可利用该漏洞 ### 🛠️ 技术细节 - 漏洞原理：攻击者利用DYLD_INSERT_LIBRARIES环境变量注入恶意库，执行任意代码。 - 利用方法：使用终端命令启动RAR Extractor并注入exploit_combined.dylib。 - 修复方案：更新受影响的RAR Extractor应用程序到安全版本。 ### 🎯 受影响组件 - RAR Extractor - Unarchiver Free and Pro v.6.4.0 ### 📊 代码分析 - POC代码提供了明确且有效的利用方式，能够实现本地代码执行。 - 未提供单元测试或相关测试用例分析。 - 代码质量无法详细评估，但提供了有效的重现步骤。 ### ⚡ 价值评估 该漏洞影响流行的RAR提取工具，并且存在明确的利用方法。 --- ## scoop-bucket ### 📌 基本信息 - **仓库名称**: [scoop-bucket](https://github.com/20142995/scoop-bucket) - **风险等级**: `MEDIUM` - **安全类型**: `漏洞利用` - **更新类型**: `SECURITY_IMPROVEMENT` - **分析提交数**: 1 - **变更文件数**: 1 ### 💡 分析概述 该仓库提供与Fastjson相关的安全漏洞利用工具，并对其进行了修复和改进。 ### 🔍 关键发现 - 安全相关工具仓库，专注于Fastjson漏洞利用 - 修复并更新了FastjsonExploit的脚本和配置 - 涉及对FastjsonExploit的相关安全利用方法的改进 - 影响Fastjson相关安全工具的使用效果 ### 🛠️ 技术细节 - 更新了FastjsonExploit的安装和执行脚本，确保其正常运行并提高执行效率 - 改动可能会影响正在使用FastjsonExploit的安全测试和利用 ### 🎯 受影响组件 - Fastjson库 ### ⚡ 价值评估 更新了安全利用工具，提高了现有漏洞利用方法的稳定性和实用性。 --- ## Reverse_C-C ### 📌 基本信息 - **仓库名称**: [Reverse_C-C](https://github.com/Planetaryauto60/Reverse_C-C) - **风险等级**: `HIGH` - **安全类型**: `漏洞利用` - **更新类型**: `SECURITY_CRITICAL` - **分析提交数**: 1 - **变更文件数**: 1 ### 💡 分析概述 该仓库实现了一个允许执行命令的恶意病毒，更新内容包含基础代码执行功能。 ### 🔍 关键发现 - 实现了远程命令执行(RCE)功能的病毒 - 更新了代码以支持命令执行 - 添加了通过变量执行windows命令的功能 - 可能被用于执行恶意命令，导致系统安全风险 ### 🛠️ 技术细节 - 代码中使用了os模块执行系统命令，可以根据变量cmd的内容执行任意命令 - 如果攻击者通过该工具执行恶意命令，将造成系统损害或数据泄露 ### 🎯 受影响组件 - Windows操作系统 ### ⚡ 价值评估 包含新实现的远程命令执行功能，可以被攻击者利用 --- ## TscanPlus ### 📌 基本信息 - **仓库名称**: [TscanPlus](https://github.com/find-xposed-magisk/TscanPlus) - **风险等级**: `MEDIUM` - **安全类型**: `安全功能` - **更新类型**: `SECURITY_IMPROVEMENT` - **分析提交数**: 1 - **变更文件数**: 2 ### 💡 分析概述 TscanPlus是一款网络安全检测工具，更新内容包含对POC验证及弱口令猜解的功能增强。 ### 🔍 关键发现 - 网络安全检测和运维工具 - 更新了POC验证和弱口令猜解功能 - 增强了安全检测能力 - 可能提高了识别网络弱点和攻击面的能力 ### 🛠️ 技术细节 - 新增功能功能包括端口探测、服务识别等 - 该更新可以帮助安全团队更有效地发现和利用安全漏洞 ### 🎯 受影响组件 - 网络资产 - 安全监测工具 ### ⚡ 价值评估 包含了新的POC验证及弱口令猜解功能，提高了安全检测的有效性 --- ## smart-admin ### 📌 基本信息 - **仓库名称**: [smart-admin](https://github.com/1024-lab/smart-admin) - **风险等级**: `HIGH` - **安全类型**: `安全工具` - **分析提交数**: 5 - **变更文件数**: 394 ### 💡 分析概述 这个项目提供了一系列网络安全与数据保护功能，并合规满足国家三级等保要求。 ### 🔍 关键发现 - 支持登录限制、接口数据国产加解密，高防SQL注入 - 满足国家三级等保要求，具有数据脱敏等安全特性 - 集成多种安全机制和功能，提供高质量的安全开发平台 ### 🛠️ 技术细节 - 基于SpringBoot和Mybatis-Plus实现的高质量代码架构 - 定期更新以持续完善安全机制，确保依赖的安全性 ### 🎯 受影响组件 - SpringBoot - Mybatis-Plus - Vue.js ### ⚡ 价值评估 该仓库不仅涉及SQL注入相关安全防护，而且提供了全面的安全开发机制，符合多项重要价值判断标准。 --- ## nuclei_poc ### 📌 基本信息 - **仓库名称**: [nuclei_poc](https://api.github.com/repos/adysec/nuclei_poc) - **风险等级**: `HIGH` - **安全类型**: `POC更新` - **更新类型**: `SECURITY_IMPROVEMENT` - **分析提交数**: 1 - **变更文件数**: 85 ### 💡 分析概述 本次更新增加了一些新的漏洞POC，及对现有POC的优化。 ### 🔍 关键发现 - 新增多个针对WordPress插件的安全漏洞POC，包括一些高危和中危漏洞。 - 更新了现有POC的信息，使其更加完整与准确。 - 影响了多个WordPress插件，可能导致XSS和文件包含等严重安全问题。 ### 🛠️ 技术细节 - 更新了多个CVE条目的POC，包括针对CVE-2021-24498、CVE-2021-25055等的反射型XSS攻击。 - 涉及的攻击向量包括未经过滤的用户输入，可能允许攻击者在用户界面中执行恶意脚本。 ### 🎯 受影响组件 - WordPress插件，如Popup by Supsystic、Modern Events Calendar Lite、Super Socializer等。 ### ⚡ 价值评估 新增和改善了针对多个安全漏洞的POC，为安全研究和防护提供了重要参考。 --- ## 免责声明 本文内容由 AI 自动生成，仅供参考和学习交流。文章中的观点和建议不代表作者立场，使用本文信息需自行承担风险和责任。