admin/CyberSentinel-AI

Fork 0

mirror of https://github.com/Hxnxe/CyberSentinel-AI.git synced 2025-11-04 17:13:53 +00:00

ubuntu-master 1b2580d8e8 更新

2025-06-07 09:00:02 +08:00

52 KiB

Raw Blame History

每日安全资讯 (2025-06-07)

今日未发现新的安全文章，以下是 AI 分析结果：

AI 安全分析日报 (2025-06-07)

本文档包含 AI 对安全相关内容的自动化分析结果。概览

CVE-2024-3094 - XZ Utils后门，代码执行

📌 漏洞信息

属性	详情
CVE编号	CVE-2024-3094
风险等级	`CRITICAL`
利用状态	`漏洞利用可用`
发布时间	2025-06-06 00:00:00
最后更新	2025-06-06 16:26:09

📦 相关仓库

cve-2024-3094

💡 分析概述

该仓库提供了针对CVE-2024-3094漏洞的分析和利用代码。主要功能是构建和修改受影响的 liblzma 库，以及提供一个模拟的 SSH 客户端来触发漏洞。

代码分析:

client.py: 这是一个 Python 脚本，它模拟一个 SSH 客户端，尝试连接到 SSH 服务器，并在认证过程中利用修改过的 RSA 密钥。该脚本构建了一个恶意的 RSA 密钥，其中包含了嵌入的 shell 命令。主要逻辑包括：
- XzSigner 类：负责构建payload，包含生成用于加密的header和Chacha20加密。
- ModifiedRSAClient 类：模拟 SSH 客户端，使用修改过的 RSA 公钥进行身份验证。关键在于 query() 方法，该方法构造包含恶意负载的 RSA 公钥，并尝试连接到 SSH 服务器。
- 主程序：通过提供私钥等参数，构造 XzSigner 和 ModifiedRSAClient 对象，并通过 query 方法发送构造的payload。
client2.py: 这是一个新的脚本，模拟了针对后门的SSH Agent攻击，包括构造payload，以及构造用于绕过认证的 RSA Key。
patch_libzma.py: Python 脚本，用于修改 liblzma 库，注入后门代码。它通过查找特定的函数签名，并将恶意代码插入到库中，将ed448的公钥植入到 liblzma。该脚本能够patch liblzma，注入恶意代码。它依赖于 liblzma.so.5.6.0.patch，这个patch文件应该包含了需要修改的 liblzma 库的二进制补丁。并使用 patch_libzma.py 注入恶意代码。
detector.sh: Shell脚本，用于检测 liblzma 库是否包含后门。
rule.yar: Yara 规则，用于检测 liblzma 库中的恶意代码。

漏洞利用方式：

攻击者通过构造恶意的 RSA 密钥，将恶意命令嵌入到 SSH 认证过程中，触发代码执行。具体步骤如下：
- 攻击者使用精心构造的 RSA 密钥和签名，绕过 SSH 服务器的认证。
- 在身份验证期间，服务器会处理包含恶意负载的 RSA 密钥。
- 服务器执行 RSA 密钥中嵌入的恶意命令，例如 id > /tmp/.xz。
通过修改 liblzma 库，植入后门，使得系统在加载该库时执行恶意代码。

更新内容分析：

.gitignore: 添加了更多敏感文件，例如privkey.pem，说明项目正在完善。
client.py: 修改了测试代码，增加了日志，以及build_payload的修改，build_payload中修改了命令，由 id > /tmp/.xz 修改为 sleep 60，说明脚本正在开发调试阶段，增加了chacha20加密相关的代码，以及build_payload的修改。
client2.py: 新增了 client2.py，模拟了一个ssh agent，并支持绕过密码验证，演示了该漏洞的攻击方式。
patch_libzma.py: 增加一个对 argv 的检查，使得patch更加完善。
detector.sh: 修改了日志输出，使得输出更加明确。
rule.yar: 修复了yara规则，更加准确的检测出恶意代码。

🔍 关键发现

序号	发现内容
1	利用修改的 RSA 密钥绕过 SSH 认证，执行任意命令。
2	通过修改 liblzma 库植入后门，实现持久化攻击。
3	提供了POC，包括构造恶意密钥，以及触发后门执行。
4	攻击针对 OpenSSH 服务，影响广泛。
5	代码包含了对后门检测和利用的完整流程。

🛠️ 技术细节

通过修改 RSA 密钥的认证过程，将恶意命令注入到 SSH 身份验证流程中。

使用 ChaCha20 对 payload 进行加密，增加攻击的隐蔽性。

修改 liblzma 库，植入后门，实现持久化攻击。

POC 演示了构造恶意密钥，并与 SSH 服务器交互的过程。

提供了检测后门的脚本和 Yara 规则。

🎯 受影响组件

• liblzma 库
• OpenSSH 服务

⚡ 价值评估

展开查看详细评估

该漏洞影响广泛使用的组件（liblzma, OpenSSH），提供了明确的利用方法（构造恶意密钥、修改liblzma），且包含POC和攻击代码。该漏洞危害大，可导致远程代码执行。

CVE-2025-44228 - Office文档RCE漏洞，影响Office 365

📌 漏洞信息

属性	详情
CVE编号	CVE-2025-44228
风险等级	`HIGH`
利用状态	`理论可行`
发布时间	2025-06-06 00:00:00
最后更新	2025-06-06 16:20:11

📦 相关仓库

Office-Exploit-Cve2025-Xml-Doc-Docx-Rce-Builder-Fud

💡 分析概述

该CVE描述了针对CVE-2025-44228的漏洞利用开发，目标是Office文档的漏洞，特别是DOC文件。该仓库提供了一个针对Office文档的漏洞利用构建器，旨在生成恶意载荷并利用CVE漏洞，影响Office 365等平台。该仓库提供了相关工具，用于生成或构建针对office的恶意文档，实现RCE。最新提交主要更新了LOG文件中的日期，没有实质性的代码改动。整体来看，该仓库关注的是构建针对Office文档的漏洞利用，具有一定的风险，但具体漏洞利用方式和细节有待进一步分析。

🔍 关键发现

序号	发现内容
1	针对Office文档的RCE漏洞。
2	利用恶意文档进行攻击。
3	可能影响Office 365等平台。

🛠️ 技术细节

通过恶意构造的DOC文件，利用Office软件的漏洞。

利用漏洞构建器生成包含恶意载荷的文档。

漏洞利用的原理和具体细节需要进一步分析，如需进一步挖掘漏洞，可能需要查看GitHub仓库的源代码。

🎯 受影响组件

• Office 365
• DOC文件
• Office软件

⚡ 价值评估

展开查看详细评估

该漏洞涉及RCE，针对广泛使用的Office软件和Office 365，存在明确的利用目标（Office文档）和潜在的恶意载荷，具备较高价值。

CVE-2025-31258 - macOS沙箱逃逸(部分)PoC

📌 漏洞信息

属性	详情
CVE编号	CVE-2025-31258
风险等级	`HIGH`
利用状态	`POC可用`
发布时间	2025-06-06 00:00:00
最后更新	2025-06-06 16:11:53

📦 相关仓库

CVE-2025-31258-PoC

💡 分析概述

该仓库是一个针对macOS沙箱逃逸的PoC项目。主要功能是利用RemoteViewServices框架实现部分沙箱逃逸。

初始提交创建了Xcode项目，包含AppDelegate, ViewController等基本文件，以及必要的配置文件和资源。在后续的更新中，README.md文件被大幅修改，添加了项目的概述、安装、使用方法和技术细节。其中，README.md 详细介绍了 CVE-2025-31258 漏洞，包括受影响的 macOS 版本 (10.15-11.5)，可能的攻击向量和缓解策略。ViewController.m 中包含了利用 PBOXDuplicateRequest 函数的POC代码, 通过调用私有API尝试拷贝文件，展示了部分沙箱逃逸的能力。通过writeFileAtPath 函数在沙箱外写入文件，验证了沙箱逃逸的效果。

漏洞利用方式：

通过 RemoteViewServices 框架中的 PBOXDuplicateRequest 函数尝试复制文件。
通过 writeFileAtPath 函数在沙箱外写文件。

🔍 关键发现

序号	发现内容
1	利用RemoteViewServices框架进行沙箱逃逸
2	POC代码展示了部分沙箱逃逸的能力
3	通过写入文件验证了逃逸效果
4	涉及macOS系统关键框架，可能影响广泛

🛠️ 技术细节

漏洞利用了RemoteViewServices框架的缺陷。

POC使用PBOXDuplicateRequest函数尝试复制文件，绕过沙箱限制。

通过writeFileAtPath函数在沙箱外写入文件，验证了逃逸的成功。

🎯 受影响组件

• macOS
• RemoteViewServices

⚡ 价值评估

展开查看详细评估

该PoC 演示了macOS沙箱逃逸，虽然是部分逃逸，但展示了潜在的风险，并且POC代码可以直接运行，验证了漏洞的存在和可利用性，且利用了关键的macOS框架，具有较高的研究价值。

CVE-2025-32433 - Erlang SSH 服务器远程代码执行

📌 漏洞信息

属性	详情
CVE编号	CVE-2025-32433
风险等级	`CRITICAL`
利用状态	`漏洞利用可用`
发布时间	2025-06-06 00:00:00
最后更新	2025-06-06 15:45:11

📦 相关仓库

CVE-2025-32433

💡 分析概述

该仓库提供了一个针对 CVE-2025-32433 漏洞的 PoC。仓库中包含一个 Dockerfile 用于构建易受攻击的 Erlang SSH 服务器，以及一个 Python 脚本 (CVE-2025-32433.py) 用于利用此漏洞。

代码更新分析：

添加了 README.md 文件，对 CVE-2025-32433 进行了简单的介绍，并提到了漏洞的官方公告。
添加了 Dockerfile，用于构建一个包含 Erlang/OTP 和 ssh_server.erl 的 Docker 镜像。镜像构建了易受攻击的 Erlang SSH 服务器。包含生成 RSA 密钥的命令。
添加了 ssh_server.erl 文件，该文件实现了一个简单的 Erlang SSH 服务器，该服务器配置了密码身份验证，其中 pwdfun 接受任何用户名和密码，并返回 true，这表明它允许通过身份验证。
添加了 CVE-2025-32433.py 文件，这是一个 Python 脚本，用于利用 SSH 服务器中的漏洞。该脚本通过发送一个精心构造的 SSH 消息序列来实现远程代码执行。
修改了 ssh_server.erl 文件中的 pwdfun，使其返回 false，表明身份验证失败。这是为了修复登录失败，与PoC无关，仅用于测试目的。

🔍 关键发现

序号	发现内容
1	漏洞允许未经授权的代码执行
2	PoC 利用预身份验证漏洞
3	影响使用易受攻击版本的 Erlang SSH 服务器
4	PoC 代码已提供，可用于验证漏洞

🛠️ 技术细节

漏洞利用通过发送一系列精心构造的 SSH 消息来完成，绕过了身份验证。

PoC 脚本（CVE-2025-32433.py）构造并发送 KEXINIT、CHANNEL_OPEN 和 CHANNEL_REQUEST 消息。

CHANNEL_REQUEST 消息用于在预身份验证阶段执行任意命令。

Dockerfile 用于构建易受攻击的环境进行测试。

🎯 受影响组件

• Erlang SSH 服务器
• Erlang/OTP

⚡ 价值评估

展开查看详细评估

该漏洞允许未经授权的远程代码执行，且提供了可用的PoC代码，可以验证漏洞，对系统安全造成严重威胁。

CVE-2024-25600 - WordPress Bricks Builder RCE

📌 漏洞信息

属性	详情
CVE编号	CVE-2024-25600
风险等级	`CRITICAL`
利用状态	`漏洞利用可用`
发布时间	2025-06-06 00:00:00
最后更新	2025-06-06 15:29:36

📦 相关仓库

CVE-2024-25600

💡 分析概述

该仓库提供了针对WordPress Bricks Builder插件(<=1.9.6)的未授权远程代码执行(RCE)漏洞的利用代码。仓库结构简单，主要包含一个Python脚本(exploit.py)和一个README.md文件。 exploit.py通过向目标WordPress站点发送构造的POST请求来触发漏洞，该请求利用了插件中render_element端点处理用户输入时的不安全行为，从而执行任意代码。该脚本首先尝试获取nonce，然后发送恶意payload执行命令并获取结果，最终提供一个交互式shell。最近的更新主要集中在改进README.md文件，使其更具可读性和指导性，以及修复代码中的一些bug，例如修正了python3的执行声明。此外，新增了下载exploit的入口，提升了用户体验。漏洞利用方式是构造特定的POST请求，通过修改queryEditor参数来注入恶意PHP代码。由于是未授权漏洞，攻击者无需认证即可利用。漏洞可能导致站点完全控制，数据泄露或恶意软件分发。该漏洞影响广泛使用的WordPress插件，且存在可用的利用代码，因此具有高价值。

🔍 关键发现

序号	发现内容
1	WordPress Bricks Builder插件存在未授权RCE漏洞(CVE-2024-25600)
2	攻击者可以远程执行任意PHP代码，无需身份验证
3	影响Bricks Builder插件1.9.6及以下版本
4	提供了可用的Python脚本进行漏洞利用
5	漏洞利用涉及构造特定的POST请求，注入恶意PHP代码

🛠️ 技术细节

漏洞位于Bricks Builder插件的/wp-json/bricks/v1/render_element端点。

利用方法是构造POST请求，修改queryEditor参数，注入恶意PHP代码。

修复方案：更新Bricks Builder插件至1.9.6以上版本；或采用WAF等方式过滤请求，限制对/wp-json/bricks/v1/render_element端点的访问。

🎯 受影响组件

• WordPress
• Bricks Builder <= 1.9.6

⚡ 价值评估

展开查看详细评估

漏洞影响广泛使用的WordPress插件，存在未授权RCE，且有完整的利用代码，可以直接用于攻击。

CVE-2025-0411 - 7-Zip MotW Bypass 漏洞POC

📌 漏洞信息

属性	详情
CVE编号	CVE-2025-0411
风险等级	`HIGH`
利用状态	`POC可用`
发布时间	2025-06-06 00:00:00
最后更新	2025-06-06 18:03:22

📦 相关仓库

7-Zip-CVE-2025-0411-POC

💡 分析概述

该仓库提供CVE-2025-0411的POC，该漏洞是7-Zip的Mark-of-the-Web(MotW)绕过漏洞。仓库包含了POC场景，展示了如何绕过MotW保护机制。主要通过双重压缩可执行文件，绕过安全警告，实现代码执行。最近的提交主要更新了README.md文件，修改了链接，完善了漏洞描述和POC使用说明。漏洞利用方式为：构造恶意的7z压缩文件，其中包含带有MotW信息的文件。7-Zip在处理该压缩文件时，未正确传递MotW信息给解压出的文件，导致绕过MotW安全机制。攻击者诱使用户解压并运行该文件，从而执行任意代码。

🔍 关键发现

序号	发现内容
1	7-Zip MotW绕过
2	POC代码可用
3	影响7-Zip软件
4	用户交互，恶意文件执行

🛠️ 技术细节

漏洞原理：7-Zip在处理压缩文件时，没有正确传递MotW信息给解压出的文件。

利用方法：构造恶意7z文件，诱导用户解压并执行。

修复方案：升级到7-Zip 24.09或更高版本。

🎯 受影响组件

• 7-Zip

⚡ 价值评估

展开查看详细评估

该漏洞影响广泛使用的7-Zip软件，且POC代码可用，存在被恶意利用的风险，可以实现代码执行。

CVE-2024-20674 - Kerberos U2U 身份验证绕过

📌 漏洞信息

属性	详情
CVE编号	CVE-2024-20674
风险等级	`CRITICAL`
利用状态	`漏洞利用可用`
发布时间	2025-06-06 00:00:00
最后更新	2025-06-06 17:32:11

📦 相关仓库

CVE-2024-20674

💡 分析概述

该仓库提供了CVE-2024-20674 Kerberos U2U身份验证绕过的漏洞利用代码。仓库包含一个exploit.py脚本，该脚本实现了SMB服务器，该服务器利用Kerberos客户端在处理Kerberos U2U TGT-REP时存在的逻辑错误来绕过身份验证。该漏洞允许攻击者通过伪造DC来提供任意GPO，进而控制机器。仓库还包含一个demo目录，其中包含用于演示利用的GPO文件和demo_video.mp4视频。初始提交引入了漏洞利用代码和demo资源，更新提交完善了README文件，增加了对漏洞的说明和利用场景。漏洞利用依赖于中间人攻击，劫持 Kerberos 流量，并伪造 Kerberos 响应，从而绕过客户端的身份验证。

🔍 关键发现

序号	发现内容
1	Kerberos U2U 身份验证绕过
2	通过SMB服务器实现漏洞利用
3	利用GPO控制目标机器
4	需要中间人攻击劫持Kerberos流量

🛠️ 技术细节

漏洞利用了Kerberos U2U TGT-REP在客户端处理中的逻辑错误，构造特定的Kerberos错误响应，欺骗客户端

exploit.py脚本启动一个SMB服务器，该服务器通过自定义的KerberosSSP来处理身份验证，并拦截TGS-REQ请求，迫使其使用U2U认证

通过中间人攻击，拦截并修改Kerberos流量，将客户端引导到攻击者控制的SMB服务器，然后提供恶意GPO

修复方案：更新Kerberos客户端处理逻辑，正确验证U2U TGT-REP

🎯 受影响组件

• Kerberos客户端
• SMB服务器

⚡ 价值评估

展开查看详细评估

该漏洞允许攻击者绕过身份验证，控制目标机器，属于远程代码执行范畴，危害严重，且提供了可用的POC。

CVE-2025-24076 - Windows Cross Device提权漏洞

📌 漏洞信息

属性	详情
CVE编号	CVE-2025-24076
风险等级	`HIGH`
利用状态	`漏洞利用可用`
发布时间	2025-06-06 00:00:00
最后更新	2025-06-06 21:39:15

📦 相关仓库

CVE-2025-24076

💡 分析概述

该仓库提供了针对CVE-2025-24076的Windows提权漏洞的PoC和相关信息。仓库包含一个Python脚本(exploit-CVE-2025-24076.py)和一个README.md文件，其中README.md详细介绍了漏洞的概述、受影响系统、利用步骤和使用说明。Python脚本用于编译恶意的DLL文件，备份原始DLL，并指导用户通过打开Windows设置中的"移动设备"页面来触发漏洞。漏洞利用方法是，通过低权限用户替换掉CrossDevice.Streaming.Source.dll文件，进而实现权限提升。漏洞的触发条件是用户需要打开设置中的"移动设备"，并且脚本会尝试替换DLL文件。该漏洞影响Windows 11的多个版本和Windows Server 2025，以及 Windows Server 2022 23H2 (Server Core installation)。

🔍 关键发现

序号	发现内容
1	Windows Cross Device服务中的提权漏洞
2	影响Windows 11和Windows Server 2025
3	通过替换DLL文件实现权限提升
4	需要用户交互触发
5	提供PoC代码

🛠️ 技术细节

漏洞原理：Windows Cross Device服务中存在不当的访问控制，允许低权限用户在可写目录中覆盖关键DLL文件(CrossDevice.Streaming.Source.dll)。

利用方法：攻击者创建一个恶意的DLL文件，然后通过用户打开“移动设备”设置页面来触发DLL的加载。当DLL被加载时，恶意DLL被加载，导致权限提升到SYSTEM。

修复方案：应用官方补丁，修复Windows Cross Device服务中的访问控制问题。

🎯 受影响组件

• Windows 11 Version 24H2
• Windows 11 Version 23H2
• Windows 11 Version 22H2
• Windows Server 2025
• Windows Server 2022 23H2 (Server Core installation)
• Cross Device Service

⚡ 价值评估

展开查看详细评估

该漏洞影响广泛使用的Windows系统，提供PoC代码，且漏洞利用方法明确，可以实现权限提升，属于高危漏洞，符合价值判断标准。

CVE-2025-27152 - Axios v1.6.8 凭证泄露PoC

📌 漏洞信息

属性	详情
CVE编号	CVE-2025-27152
风险等级	`HIGH`
利用状态	`POC可用`
发布时间	2025-06-06 00:00:00
最后更新	2025-06-06 21:35:07

📦 相关仓库

axios-CVE-2025-27152-PoC

💡 分析概述

该仓库提供了针对 Axios v1.6.8 版本的一个凭证泄露漏洞的 PoC。 PoC 通过构造 HTML 页面，利用 Axios 的配置缺陷，允许攻击者控制请求的 URL，从而导致客户端在未经授权的情况下将敏感信息发送到恶意服务器。最新提交创建了 axios-credsteal.html 和 axios.html 两个 PoC 文件。 axios-credsteal.html 尝试窃取凭证，而 axios.html 则是一个更基础的 PoC。漏洞利用方式是，当使用 axios.create 创建的实例进行 GET 请求时，如果 withCredentials 选项被设置为 true，并且 baseURL 未被正确处理，攻击者可以构造恶意 URL 来绕过同源策略，将包含在请求中的凭证（如 cookies 和 Authorization header）发送到攻击者控制的服务器。风险在于攻击者可以通过此漏洞窃取用户的敏感凭证，并利用这些凭证来模拟用户进行操作或访问受保护的资源。

🔍 关键发现

序号	发现内容
1	Axios v1.6.8 版本存在凭证泄露漏洞
2	PoC 演示了通过构造恶意 URL 泄露凭证
3	利用 Axios 配置中的 baseURL 和 withCredentials 属性
4	攻击者可控制请求的 URL

🛠️ 技术细节

漏洞原理: Axios 在处理请求时，允许通过绝对 URL 覆盖 baseURL 设置。当 withCredentials 选项被设置为 true 时，会导致 cookies 和 Authorization header 等凭证被发送。攻击者可以构造一个恶意 URL，该 URL 将被发送到攻击者控制的服务器，从而导致凭证泄露。

利用方法: 构造一个 HTML 页面，利用 Axios 的 GET 请求，将用户输入的 URL 作为请求目标。当用户访问该页面时，如果 Axios 的配置存在漏洞，则用户的凭证将被发送到攻击者控制的服务器。

修复方案: 升级到修复此漏洞的 Axios 版本。或者，在 Axios 配置中，确保正确处理 baseURL，并且避免使用用户可控的 URL。

🎯 受影响组件

• Axios v1.6.8

⚡ 价值评估

展开查看详细评估

该漏洞影响广泛使用的 Axios 库，且PoC代码明确演示了如何利用该漏洞泄露用户凭证，属于认证绕过导致未授权访问，影响重要业务系统。

CVE-2025-3102 - SureTriggers插件身份绕过漏洞

📌 漏洞信息

属性	详情
CVE编号	CVE-2025-3102
风险等级	`CRITICAL`
利用状态	`POC可用`
发布时间	2025-06-06 00:00:00
最后更新	2025-06-06 20:34:47

📦 相关仓库

CVE-2025-3102

💡 分析概述

该仓库提供了CVE-2025-3102漏洞的利用代码。该漏洞存在于SureTriggers WordPress插件中，允许攻击者绕过身份验证。仓库包含一个Python脚本(ex.py)和一个用于存放目标URL的文本文件(list.txt)。ex.py脚本通过构造恶意请求，利用插件的漏洞，创建用户。初始提交包含README.md文件，描述了CVE-2025-3102漏洞。后续提交增加了ex.py脚本和list.txt文件，其中ex.py脚本实现了对目标URL的漏洞探测和利用，list.txt文件用于指定目标URL。该漏洞涉及远程代码执行（RCE）。

漏洞的利用方式：

确定目标WordPress站点URL和安装的SureTriggers插件版本。
运行提供的ex.py脚本，将目标URL添加到list.txt文件中。
脚本尝试创建用户，如果成功，则说明漏洞被利用。

🔍 关键发现

序号	发现内容
1	SureTriggers插件身份绕过漏洞
2	影响所有1.0.78及以下版本
3	提供了可用的POC，通过创建用户绕过身份验证
4	漏洞利用条件明确，只需知道目标WordPress站点URL

🛠️ 技术细节

漏洞原理：SureTriggers插件存在身份验证绕过漏洞，允许未经授权的用户创建用户。

利用方法：使用提供的ex.py脚本，构造恶意请求，创建指定用户。

修复方案：升级SureTriggers插件至1.0.78以上版本。

代码分析：ex.py 脚本首先检查插件版本，然后构造一个POST请求到/wp-json/sure-triggers/v1/automation/action，尝试创建用户。如果服务器返回成功，则说明漏洞被利用。

🎯 受影响组件

• SureTriggers WordPress插件

⚡ 价值评估

展开查看详细评估

该漏洞影响广泛使用的WordPress插件，且提供了可用的POC。该POC能够创建用户，从而绕过身份验证，具有远程代码执行（RCE）的风险。

CVE-2025-4123 - Grafana XSS/SSRF漏洞

📌 漏洞信息

属性	详情
CVE编号	CVE-2025-4123
风险等级	`HIGH`
利用状态	`POC可用`
发布时间	2025-06-06 00:00:00
最后更新	2025-06-06 20:33:36

📦 相关仓库

Blackash-CVE-2025-4123

💡 分析概述

该仓库提供了针对CVE-2025-4123的PoC和相关说明。根据README.md，该漏洞是Grafana中的XSS和SSRF漏洞，影响Grafana 11.2-12.0版本。初始提交包含了README.md文件，描述了漏洞的概要信息和攻击影响。第二个提交更新了README.md文件，添加了漏洞的详细描述，包括XSS和SSRF的利用方式、影响范围、CVSS评分以及攻击向量。第三个提交新增了Python脚本 server.py，该脚本模拟一个攻击者服务器，用于承载恶意JavaScript文件(js.js)和伪造的插件数据(data2.json)。此脚本通过监听80端口，响应GET、POST、PUT、DELETE、PATCH和OPTIONS请求，根据查询字符串的不同返回不同的内容。通过XSS，攻击者可以注入恶意JavaScript，通过SSRF，攻击者可以访问服务器上的资源。综合来看，该仓库提供了较为完整的漏洞分析、PoC代码和利用说明。

🔍 关键发现

序号	发现内容
1	Grafana XSS/SSRF漏洞
2	XSS利用导致任意JavaScript执行
3	SSRF利用导致服务器资源泄露
4	PoC代码可用，复现性高

🛠️ 技术细节

漏洞利用了Grafana中的路径穿越和开放重定向的结合，实现XSS。

通过XSS，攻击者可以控制用户浏览器执行恶意JavaScript，进而实施SSRF。

提供的PoC代码是一个模拟攻击者服务器的Python脚本，该脚本可以根据请求的参数，返回XSS攻击所需的恶意JavaScript或SSRF攻击所需的数据。

README.md 提供了明确的攻击向量和利用方法，以及受影响的Grafana版本信息。

🎯 受影响组件

• Grafana 11.2
• Grafana 11.3
• Grafana 11.4
• Grafana 11.5
• Grafana 11.6
• Grafana 12.0

⚡ 价值评估

展开查看详细评估

该漏洞影响广泛使用的Grafana，且有明确的受影响版本。漏洞涉及XSS和SSRF，具有较高的危害性。仓库中提供了PoC代码，复现性高。漏洞描述和利用方法清晰，可用于实际攻击。

CVE-2024-21006 - WebLogic RCE via IIOP and JNDI

📌 漏洞信息

属性	详情
CVE编号	CVE-2024-21006
风险等级	`CRITICAL`
利用状态	`漏洞利用可用`
发布时间	2025-06-07 00:00:00
最后更新	2025-06-07 00:02:05

📦 相关仓库

CVE-2024-21006_POC

💡 分析概述

该仓库提供了针对Oracle WebLogic Server CVE-2024-21006漏洞的PoC和相关环境搭建。仓库包含了利用JNDI注入实现远程代码执行的Java代码（CVE-2024-21006.jar）以及用于快速复现漏洞的docker-compose文件。

代码功能：

CVE-2024-21006.jar: 核心的PoC代码，通过构造恶意的JNDI引用触发RCE。它接受WebLogic服务器的IP地址、端口和LDAP URL作为参数，通过IIOP协议连接到WebLogic，并利用JNDI进行远程代码执行。
Dockerfile: 用于构建exploitbox镜像，该镜像包含了运行PoC所需的Java环境。
docker-compose.yml: 用于快速搭建包含WebLogic、Kali Linux和exploitbox的测试环境。通过该文件，用户可以一键启动整个实验环境，进行漏洞复现。
JNDIExploit: 包含了JNDIExploit-1.3-SNAPSHOT.jar，用于辅助攻击，比如生成恶意LDAP服务等。

更新内容分析：

README.md的更新，详细介绍了漏洞原理、利用方法，以及环境搭建和PoC的使用方法。添加了运行PoC的详细步骤，包括了如何搭建环境、如何执行PoC，以及预期结果截图。
docker-compose.yml文件的更新，加入了exploitbox服务，并且配置了网络环境，方便用户复现。
增加了CVE-2024-21006.jar， JNDIExploit/JNDIExploit-1.3-SNAPSHOT.jar，以及一些其他的Java文件，这些都是用于触发漏洞和辅助利用的。

漏洞利用方式：该漏洞是Oracle WebLogic Server中的一个关键漏洞，允许未经身份验证的攻击者通过IIOP和JNDI注入执行任意代码。PoC通过构造恶意的JNDI引用，在WebLogic服务器上触发远程代码执行。用户需要搭建包含WebLogic、Kali Linux的测试环境，然后在Kali Linux上启动LDAP服务，exploitbox上执行CVE-2024-21006.jar，从而触发RCE。

🔍 关键发现

序号	发现内容
1	Oracle WebLogic Server远程代码执行漏洞
2	利用IIOP和JNDI进行攻击
3	提供完整的PoC代码和测试环境
4	攻击者无需身份验证即可利用
5	影响WebLogic服务器的安全性

🛠️ 技术细节

漏洞原理： CVE-2024-21006 漏洞是由于 WebLogic Server 在处理 IIOP 协议和 JNDI 查找时存在安全隐患。攻击者可以通过构造恶意的 JNDI 引用，使服务器在查找对象时执行恶意代码。

利用方法：攻击者通过构造恶意的 JNDI 引用，将指向攻击者控制的 LDAP 服务器。LDAP 服务器提供恶意的 Java 对象，当 WebLogic 服务器尝试加载该对象时，执行攻击者预设的代码，实现 RCE。

修复方案： 1. 升级到 Oracle 官方修复版本；2. 限制 IIOP 协议的访问；3. 加强 JNDI 的配置和访问控制。

🎯 受影响组件

• Oracle WebLogic Server

⚡ 价值评估

展开查看详细评估

该漏洞为高危漏洞，允许未经身份验证的攻击者远程执行代码，影响范围广，危害严重。仓库提供了完整的PoC和测试环境，可以直接用于漏洞复现和安全测试。

php-in-jpg - PHP RCE Payload生成工具

📌 仓库信息

属性	详情
仓库名称	php-in-jpg
风险等级	`HIGH`
安全类型	`漏洞利用`
更新类型	`GENERAL_UPDATE`

📊 代码统计

分析提交数: 1
变更文件数: 1

💡 分析概述

php-in-jpg是一个用于生成包含PHP payload的.jpg图像文件的工具，旨在支持PHP RCE（远程代码执行）多态技术。该工具通过两种方式嵌入payload：直接将PHP代码附加到图像中，或使用exiftool将payload嵌入到图像的注释字段中。更新内容主要集中在README.md文档的修改，详细介绍了工具的功能、使用方法以及支持的payload执行方式。由于该工具涉及RCE技术，因此可能存在安全风险。

🔍 关键发现

序号	发现内容
1	生成包含PHP payload的.jpg图像文件
2	支持两种payload嵌入方式：内联和EXIF元数据注入
3	针对PHP RCE多态技术
4	通过GET参数执行payload (例如: ?cmd=your_command)
5	更新了README.md文档

🛠️ 技术细节

工具利用.jpg图像文件格式的特性，将PHP代码嵌入到图像中。

内联方式直接将PHP代码附加到图像文件末尾，利用服务器解析.jpg文件时对PHP代码的解析。

EXIF元数据注入使用exiftool，将PHP代码写入图像的注释字段。

GET参数执行模式允许通过URL参数传递命令，实现远程代码执行。

🎯 受影响组件

• PHP环境
• Web服务器
• .jpg图像文件解析器
• exiftool (如果使用EXIF元数据注入)

⚡ 价值评估

展开查看详细评估

该工具专注于PHP RCE，提供了生成可用于漏洞利用的payload的能力。虽然更新仅限于文档，但工具本身的功能与安全领域高度相关，可用于渗透测试和安全研究。因此具有一定的价值。

penelope - Penelope Shell支持Alpine Shell

📌 仓库信息

属性	详情
仓库名称	penelope
风险等级	`LOW`
安全类型	`安全功能`
更新类型	`GENERAL_UPDATE`

📊 代码统计

分析提交数: 1
变更文件数: 2

💡 分析概述

Penelope是一个shell处理工具，此次更新增加了对Docker Alpine Shell的支持，并修复了可能由于缺少控制会话而导致的错误。更新内容主要集中在penelope.py文件的修改，增加了对Alpine Shell的支持，并对控制会话进行了异常处理。虽然此次更新没有直接涉及新的漏洞，但提升了工具的兼容性和稳定性，并修复了潜在的错误，对安全研究具有一定的价值。

🔍 关键发现

序号	发现内容
1	支持Docker Alpine Shell
2	修复了控制会话相关的错误
3	增强了工具的兼容性和稳定性

🛠️ 技术细节

penelope.py文件更新，增加了对Alpine Shell的支持。

修复了因缺少控制会话而导致的AttributeError。

🎯 受影响组件

• penelope.py

⚡ 价值评估

展开查看详细评估

增加了对Alpine Shell的支持，提高了工具的兼容性。修复了潜在的错误，增强了工具的稳定性。

hack-crypto-wallets - 加密货币钱包破解工具

📌 仓库信息

属性	详情
仓库名称	hack-crypto-wallets
风险等级	`CRITICAL`
安全类型	`漏洞利用`
更新类型	`GENERAL_UPDATE`

📊 代码统计

分析提交数: 1
变更文件数: 1

💡 分析概述

该仓库是一个用于破解加密货币钱包的工具，旨在绕过安全机制并获取未授权访问权限。它使用复杂的黑客方法和算法来利用钱包加密协议中的弱点。本次更新主要修改了README.md文件，调整了工具的介绍和安装说明，并新增了对CryptoVault Analyzer Pro的介绍。虽然该项目的功能是针对安全研究，但是从其功能描述和项目代码来看，它是一个潜在的恶意工具，用于破解加密货币钱包，涉及非法行为，具有高风险。由于其性质，我们不对其进行更详细的技术分析。

🔍 关键发现

序号	发现内容
1	该工具旨在破解加密货币钱包。
2	利用黑客方法和算法。
3	README.md文件更新，包括工具介绍和安装说明。
4	CryptoVault Analyzer Pro的介绍。

🛠️ 技术细节

该工具可能包含针对加密货币钱包的漏洞利用代码。

使用了hdwallet, colorthon, requests, requests-random-user-agent等python包。

🎯 受影响组件

• 加密货币钱包
• 钱包加密协议

⚡ 价值评估

展开查看详细评估

虽然该工具声称用于安全研究，但其核心功能是破解加密货币钱包，具有潜在的恶意用途和高风险。因此，它具有信息安全研究的价值，但是应该谨慎使用。

mcp-tls - MCP-TLS工具验证服务器

📌 仓库信息

属性	详情
仓库名称	mcp-tls
风险等级	`LOW`
安全类型	`安全工具`
更新类型	`文档更新`

📊 代码统计

分析提交数: 1
变更文件数: 1

💡 分析概述

该仓库提供了一个用于验证MCP（Model Context Protocol）工具定义的安全工具。它实现了工具定义的完整性和模式正确性的验证功能，并支持TLS加密传输。更新内容主要是README文档的修改，增加了项目处于早期开发阶段的提示，以及补充了TLS配置和API使用说明。尽管项目本身处于早期开发阶段，但其核心功能与安全工具验证相关，具有一定的安全研究价值。

🔍 关键发现

序号	发现内容
1	验证MCP工具定义
2	支持TLS加密传输
3	提供JSON-RPC 2.0 验证
4	项目早期开发阶段

🛠️ 技术细节

使用Go语言开发，实现JSON-RPC 2.0请求验证。

支持TLS传输，可选择强制使用mTLS。

包含工具模式指纹和校验和验证功能。

使用Chi框架构建HTTP API。

通过单元测试进行组件测试。

🎯 受影响组件

• MCP 工具定义
• TLS 传输
• HTTP API

⚡ 价值评估

展开查看详细评估

该项目与安全工具的验证相关，功能与安全领域紧密相连，尽管项目处于早期阶段，但其核心功能对于工具链的安全性和可靠性至关重要。与关键词'security tool'高度相关。

mac-forensic-security-toolkit - macOS安全与威胁分析工具

📌 仓库信息

属性	详情
仓库名称	mac-forensic-security-toolkit
风险等级	`LOW`
安全类型	`安全工具`
更新类型	`文档更新`

📊 代码统计

分析提交数: 1
变更文件数: 1

💡 分析概述

该仓库是一个针对macOS系统的安全工具，名为MacSecurityAnalyzer，用于检测硬件恶意软件、验证充电器真伪、识别BadUSB攻击，并执行全面的系统威胁分析，生成取证级报告。此次更新主要修改了README文件，包括更新安装和使用说明，将脚本名称从mac-security-analyzer.sh修改为tool.sh，并调整了命令行的使用示例。该工具的核心功能包括充电器认证、硬件恶意软件检测、键盘攻击防护、逆向工程检测和系统完整性分析。由于其功能直接与安全工具相关，且提供了安全分析和检测功能，因此具有一定的价值。

更新内容分析：本次更新主要是README文件的内容更新，包括：

修改了脚本的下载和执行方式，将脚本名称从mac-security-analyzer.sh修改为tool.sh。
更新了安装说明，保持了工具的可用性。
修改了命令行的使用示例，保证了工具的使用正确性。这些更新没有引入新的安全漏洞，主要目的是维护和更新工具的文档说明，使得工具的使用更加容易。

🔍 关键发现

序号	发现内容
1	提供macOS系统的安全分析和威胁检测功能，涵盖充电器认证、恶意软件检测等。
2	工具旨在帮助用户识别硬件恶意软件、BadUSB攻击等威胁。
3	更新修改了README，包括脚本名称变更、安装说明及使用示例更新
4	与安全工具主题高度相关，为安全研究提供实用工具。

🛠️ 技术细节

该工具使用shell脚本编写，依赖macOS内置工具，如system_profiler、ioreg等进行系统信息收集和分析。

通过分析充电器序列号、硬件一致性、USB设备特征等方式检测硬件威胁。

工具包含键盘攻击防护、逆向工程检测等功能，增强了macOS系统的安全性。

🎯 受影响组件

• macOS系统
• USB设备
• 充电器

⚡ 价值评估

展开查看详细评估

该仓库提供的工具直接针对macOS系统安全，符合安全工具的定义。其功能包括硬件恶意软件检测、充电器认证等，能够帮助安全研究人员进行安全分析。更新修改了安装方式，保证了工具的可用性。虽然更新内容较小，但该工具本身具有实用价值。

iis_gen - IIS Tilde Enumeration字典生成工具

📌 仓库信息

属性	详情
仓库名称	iis_gen
风险等级	`MEDIUM`
安全类型	`漏洞利用`
更新类型	`GENERAL_UPDATE`

📊 代码统计

分析提交数: 1
变更文件数: 1

💡 分析概述

iis_gen是一个专门用于生成字典的bash工具，用于利用IIS Tilde枚举漏洞。该工具生成优化的字典，用于猜测易受攻击的IIS服务器上的隐藏文件和目录，利用短名称(8.3)披露技术。此次更新主要修改了README.md文档，更新了工具介绍，安装说明等。虽然更新内容不直接涉及漏洞利用代码或功能增强，但考虑到其核心功能是针对安全漏洞的，因此仍然具有一定的价值。它生成字典，可以用来帮助渗透测试人员发现IIS服务器中的漏洞，如未授权访问敏感文件等。更新内容主要是对README.md文件的修改，包括更新了工具介绍、安装和使用说明，并添加了项目徽章和相关链接。更新本身未涉及安全漏洞，但更新的文档可以帮助用户更好地理解和使用该工具，从而更有效地进行安全测试。工具生成字典用于攻击，因此该工具是潜在的安全风险。

🔍 关键发现

序号	发现内容
1	该工具专门用于生成IIS Tilde枚举漏洞的字典。
2	通过短名称(8.3)披露技术猜测隐藏文件和目录。
3	此次更新主要修改了README.md文档。
4	更新后的文档更详细地介绍了工具的安装和使用方法。

🛠️ 技术细节

该工具的核心功能是生成字典文件，这些字典可以用于猜测IIS服务器上的隐藏文件和目录。

利用了IIS的短名称(8.3)文件名的特性，通过构造特定请求来枚举文件和目录。

更新主要集中在README.md文件的修改上，包括工具介绍、安装方法等。

工具基于bash脚本实现，生成字典。生成字典后，可以结合curl或者其他工具来对目标进行Tilde枚举攻击。

🎯 受影响组件

• IIS服务器
• Bash环境

⚡ 价值评估

展开查看详细评估

虽然本次更新仅涉及文档修改，但该工具本身是针对IIS Tilde枚举漏洞的，具有一定的安全价值，可以用于渗透测试等。

GoFlood - GoFlood: C2 DDoS Framework

📌 仓库信息

属性	详情
仓库名称	GoFlood
风险等级	`HIGH`
安全类型	`安全工具`
更新类型	`功能增强和安全加固`

📊 代码统计

分析提交数: 5
变更文件数: 5

💡 分析概述

GoFlood是一个用Golang编写的C2 DDoS框架，旨在用于网络压力测试。该项目结合了作者之前的项目Gostress-V2和BotnetGo，构建了一个具有REST API的Web仪表盘和终端，支持openssl TLS 1.3和P2P代理，实现隐藏的双向通信和负载均衡。更新包括对README.md文件的修改，增强了项目说明，明确了功能和技术架构，并对C2服务器、客户端和代理网络的核心组件进行了状态更新。关键更新包括对TLS 1.3的配置增强、TOTP身份验证、攻击队列系统改进，以及反调试检查和持久化机制的改进。

该项目的主要功能是构建一个C2服务器，用于控制和管理僵尸网络进行DDoS攻击。它包含了用户身份验证、攻击队列管理、日志记录等功能。还包含一个代理网络，用于负载均衡和流量混淆。客户端组件则负责自动连接、执行攻击和报告统计信息。项目的架构图清晰地展示了C2服务器、代理网络和客户端之间的交互。这次更新主要集中在核心组件的改进，包括TLS 1.3配置、TOTP身份验证、攻击队列系统的增强，以及反调试检查和持久化机制的改进，总体上提升了C2框架的安全性和功能性。

🔍 关键发现

序号	发现内容
1	C2 DDoS框架，具备C2服务器、代理网络和僵尸客户端
2	支持TLS 1.3加密和TOTP双因素认证
3	包含负载均衡、流量混淆等高级功能
4	技术架构设计清晰，便于理解和扩展
5	与C2关键词高度相关，核心功能是构建DDoS攻击平台

🛠️ 技术细节

使用Golang开发，具备跨平台特性

C2服务器包含用户认证、攻击队列、日志记录等功能

代理网络支持负载均衡和流量混淆

客户端实现自动连接、攻击执行和统计报告

技术栈：Golang、TLS 1.3、REST API

🎯 受影响组件

• C2服务器
• 代理网络
• 僵尸客户端
• 用户认证模块
• 攻击队列管理模块
• 日志记录模块

⚡ 价值评估

展开查看详细评估

该项目直接与C2（命令与控制）关键词相关，核心功能是构建DDoS攻击平台。它具备高级安全特性，如TLS 1.3加密和TOTP认证，并包含负载均衡、流量混淆等高级功能。这些特性使其成为一个潜在的威胁，同时也具备研究价值，可以用于学习C2架构和DDoS攻击防御。

SpyAI - AI驱动的C2框架，窃取屏幕截图

📌 仓库信息

属性	详情
仓库名称	SpyAI
风险等级	`HIGH`
安全类型	`安全研究`
更新类型	`GENERAL_UPDATE`

📊 代码统计

分析提交数: 1
变更文件数: 1

💡 分析概述

SpyAI是一个智能恶意软件，它捕获整个显示器的屏幕截图，并通过Slack通道将其发送到C2服务器。C2服务器使用GPT-4 Vision分析截图并构建每日活动。本次更新仅更新了README.md，修改了项目描述和设置说明，包括安装依赖、配置Slack和OpenAI API Key的步骤，以及C++代码的配置示例。虽然更新本身没有引入新的安全漏洞或修复，但考虑到该项目本质是恶意软件，且使用了C2框架，任何更新都可能影响其隐蔽性和恶意功能。由于其C2的特性，需要重点关注。

🔍 关键发现

序号	发现内容
1	SpyAI是一个C2框架，用于窃取屏幕截图。
2	使用Slack作为通信通道，GPT-4 Vision进行图像分析。
3	更新修改了README，提供设置指导。
4	更新没有直接的安全漏洞，但属于恶意软件范畴。

🛠️ 技术细节

恶意软件使用Python服务器和C++客户端。

Python服务器通过Slack API与C2服务器通信。

C++客户端捕获屏幕截图。

GPT-4 Vision用于分析屏幕截图，构建活动报告。

更新修改了README.md，增加了项目描述和设置说明。

🎯 受影响组件

• C++ 客户端
• Python 服务器
• Slack API
• OpenAI API
• GPT-4 Vision

⚡ 价值评估

展开查看详细评估

该项目是一个C2框架，具有潜在的威胁。虽然本次更新没有直接引入新的安全漏洞，但任何对该项目的修改都可能影响其恶意行为的实施。C2框架本身具有较高的风险，因此本次更新具有一定的安全价值。

seculog-ai - AI驱动的安全日志分析与威胁检测

📌 仓库信息

属性	详情
仓库名称	seculog-ai
风险等级	`LOW`
安全类型	`安全工具`
更新类型	`功能优化`

📊 代码统计

分析提交数: 5
变更文件数: 2

💡 分析概述

该仓库是一个基于Web的安全日志分析仪表盘，利用AI技术实现语义搜索、LLM总结和异常检测等功能，以帮助安全团队快速识别威胁。更新内容主要是为了在Lite版本中移除了一些依赖项，尤其是与SentenceTransformer相关的模块，这表明项目在轻量化，适配了在资源受限的环境下的部署。该项目不包含已知的漏洞利用，主要功能在于安全日志的分析和可视化。

🔍 关键发现

序号	发现内容
1	利用AI技术进行安全日志分析，包括语义搜索和LLM总结。
2	提供Web界面，方便用户上传和分析安全日志。
3	具备异常检测和可视化分析功能，提升威胁发现效率。
4	与搜索关键词AI Security高度相关，体现在其核心功能——基于AI的安全日志分析。
5	轻量化版本优化，提升部署灵活性

🛠️ 技术细节

使用Flask构建Web应用程序。

使用Pandas进行数据分析。

使用Plotly创建交互式图表。

集成了AI模型，用于语义搜索、总结和异常检测，但具体实现细节未知。

Lite版本移除了对sentence-transformers、torch、transformers等依赖,可能影响AI相关功能

🎯 受影响组件

• Flask
• Pandas
• Plotly
• Streamlit (Lite版本)

⚡ 价值评估

展开查看详细评估

该项目与AI Security主题高度相关，通过AI技术增强了安全日志分析的能力，并提供了可视化的分析界面，对安全研究和实践具有一定的参考价值。虽然不包含漏洞利用，但其AI驱动的分析方法具有创新性。

koneko - Cobalt Strike Shellcode Loader

📌 仓库信息

属性	详情
仓库名称	koneko
风险等级	`MEDIUM`
安全类型	`安全研究`
更新类型	`GENERAL_UPDATE`

📊 代码统计

分析提交数: 1
变更文件数: 1

💡 分析概述

Koneko是一个Cobalt Strike shellcode加载器，具有多种高级规避功能。该更新修改了README.md文件，主要更新了项目的描述和功能介绍，包括规避安全产品的能力。虽然更新内容主要集中在文档方面，但项目本身涉及安全领域，特别是恶意代码加载和规避检测，因此具有一定的安全研究价值。

🔍 关键发现

序号	发现内容
1	Koneko是一个Cobalt Strike shellcode加载器
2	具备多种高级规避功能
3	更新修改了README.md文件，增加了项目描述和功能介绍

🛠️ 技术细节

README.md文件更新，包含对Koneko的功能和规避能力的描述

项目涉及shellcode加载，这通常用于绕过安全防御，部署恶意代码

🎯 受影响组件

• Cobalt Strike
• Windows系统

⚡ 价值评估

展开查看详细评估

该项目是Cobalt Strike shellcode加载器，涉及到规避安全检测，属于安全研究范畴，更新虽然是文档，但项目本身具有安全价值。

52 KiB Raw Blame History Unescape Escape

每日安全资讯 (2025-06-07)

AI 安全分析日报 (2025-06-07)

CVE-2024-3094 - XZ Utils后门，代码执行

📌 漏洞信息

📦 相关仓库

💡 分析概述

🔍 关键发现

🛠️ 技术细节

🎯 受影响组件

⚡ 价值评估

CVE-2025-44228 - Office文档RCE漏洞，影响Office 365

📌 漏洞信息

📦 相关仓库

💡 分析概述

🔍 关键发现

🛠️ 技术细节

🎯 受影响组件

⚡ 价值评估

CVE-2025-31258 - macOS沙箱逃逸(部分)PoC

📌 漏洞信息

📦 相关仓库

💡 分析概述

🔍 关键发现

🛠️ 技术细节

🎯 受影响组件

⚡ 价值评估

CVE-2025-32433 - Erlang SSH 服务器远程代码执行

📌 漏洞信息

📦 相关仓库

💡 分析概述

🔍 关键发现

🛠️ 技术细节

🎯 受影响组件

⚡ 价值评估

CVE-2024-25600 - WordPress Bricks Builder RCE

📌 漏洞信息

📦 相关仓库

💡 分析概述

🔍 关键发现

🛠️ 技术细节

🎯 受影响组件

⚡ 价值评估

CVE-2025-0411 - 7-Zip MotW Bypass 漏洞POC

📌 漏洞信息

📦 相关仓库

💡 分析概述

🔍 关键发现

🛠️ 技术细节

🎯 受影响组件

⚡ 价值评估

CVE-2024-20674 - Kerberos U2U 身份验证绕过

📌 漏洞信息

📦 相关仓库

💡 分析概述

🔍 关键发现

🛠️ 技术细节

🎯 受影响组件

⚡ 价值评估

CVE-2025-24076 - Windows Cross Device提权漏洞

📌 漏洞信息

📦 相关仓库

💡 分析概述

🔍 关键发现

🛠️ 技术细节

🎯 受影响组件

⚡ 价值评估

CVE-2025-27152 - Axios v1.6.8 凭证泄露PoC

📌 漏洞信息

📦 相关仓库

💡 分析概述

🔍 关键发现

🛠️ 技术细节

🎯 受影响组件

⚡ 价值评估

CVE-2025-3102 - SureTriggers插件身份绕过漏洞

📌 漏洞信息

📦 相关仓库

💡 分析概述

🔍 关键发现

52 KiB

Raw Blame History