55 KiB
安全资讯日报 2025-09-29
本文由AI自动生成，基于对安全相关仓库、CVE和最新安全研究成果的自动化分析。
更新时间：2025-09-29 12:53:48
今日资讯
🔍 漏洞分析
- Outlook Web 上一种新奇另类的文件上传利用
- 从入门到入侵：PHP 反序列化漏洞详解
- 记录一次FastJson1.2.47以及1.2.47绕过Waf的打靶记录
- AI对抗AI：微软成功拦截利用LLM生成混淆代码的网络钓鱼攻击
- Supermicro BMC 的两个新漏洞可使恶意固件逃避信任根安全
- Notepad++ 中发现 DLL 劫持漏洞 CVE-2025-56383，允许任意代码执行，PoC 可用
- .NET 安全代码审计 从零基础到高阶实战，开启漏洞赏金之路
- CVSS 9.4 分！Salesforce ForcedLeak 漏洞深度复盘，你的 AI 应用也安全吗？
- 漏洞预警 | Spring Cloud Gateway环境属性修改漏洞
- 漏洞预警 | 用友U8Cloud命令执行漏洞
- 漏洞预警 | TurboMail未授权访问漏洞
- 利用ClickHouse可刷新物化视图进行主动威胁狩猎
- 即时注入和模型中毒： AI安全的新威胁
- 新技术：绕过文件上传
- 红队安全研究 | 利用解析器漏洞：文件上传验证绕过多种WAF
- 0062. 25 万美元XSS盲注漏洞的教训：漏洞赏金最终回报
- 玄域靶场-支付漏洞之隐藏优惠券遍历
- Git高危漏洞
- 首发复现NVDIA Triton-Inference-Server 远程代码执行漏洞（CVE-2025-23316）
- 扁鹊飞救智能急救与质控系统 GetLyfsByParams SQL注入漏洞
- 漏洞挖掘TipspostMessage注入实现RCExa0获取xa0Google $22,500
- 思科爆出致命零日漏洞！超200万设备面临远程代码执行风险
- 红队攻防 | 外网打点不靠0day组合拳拿下目标系统
🔬 安全研究
- 微软阻止以色列使用其技术对巴勒斯坦人进行大规模监视
- 共探“智造”技术革新，迪普科技为智慧矿山筑牢网络&安全基石
- 美创科技入选上海市委网信办网络安全技术支撑单位！
- 最大化收集Vue框架SPA类型下的js
- 新一轮通过国密局技术评审的48家密评机构名单公示
- 听说你要WireShark抓包的分析案例？DHCP来了！
- 中国牵头的《信息技术脑机接口术语》国际标准正式发布
- 炼石出席中国计算机学会沙龙，分享可信数据空间技术实践
- 俄乌战争典型城市战问题研究及对我启示
- 印度太空战研究（经典文集）
- 三未信安深度参与起草全国数标委数据基础设施、可信数据空间6项技术文件
🎯 威胁情报
- 首款集成GPT-4的恶意软件MalTerminal，可动态生成勒索软件与反向Shell
- PlugX 和 Bookworm 恶意软件攻击亚洲多个目标
- 曹县黑客组织通过虚假招聘机会窃取加密货币
- 英国零售商 Co-op 遭受网络攻击，造成 2.75 亿美元损失
- AI智能威胁分析端点 /api/analyze 深度解析
- 疑遭网络攻击，香港数百家便利店支付及会员服务瘫痪
- 合作社遭网络攻击：货架空空、数据被盗、损失2.75亿美元营收
- 万万没想到，技术行业成了DDoS攻击的“新宠”！Gcore最新报告深度解析2.2Tbps攻击背后的秘密。
- 爱泼斯坦泄露文件初步分析：司法文档、航班日志与情报材料
- 朝鲜APT伪装韩国记者“钓鱼”！Kimsuky专坑政策研究者，邮件里的“Chrome图标”藏致命陷阱
- 勒索病毒突袭关键系统！一次“被忽视的预警”带来的血泪教训
- 西宁某单位26台服务器被勒索加密：压垮业务的不是病毒，而是被忽略的告警
🛠️ 安全工具
- 测试人怕 35 岁危机？转网安却能越老越香
- 202509-恒泽CTF安全测试题WriteUP
- 记一次某SRC上某APP的测试
- 一款跨平台安全扫描工具-EasyPen
- 工具武器库 | 网络安全相关工具和文章链接总结
- SpringBootVul-GUI，一个半自动化springboot打点工具，内置目前springboot所有漏洞
- 工具 | S3Scanner
- 一个用于检查网站中 URL 有效性的工具，可以帮助确保所有链接都能正常工作，并区分出有效和无效的链接。
- 师傅，你的信息泄露了，怎么防范？附工具
- 某医药管理系统代码审计之文件上传
- 99攻防不靠大厂内部工具，学生党也能搭建自己的攻防打点工作流
- 分享一个命令行工具：fastfetch
- 大佬写了个一键破解22种主流系统OA系统和其他业务系统密码的工具，密码识别不再难！
- 话题聊一聊如何更优雅的实现自动化加解密？
📚 最佳实践
- 喜报！九江市一医院荣获全省数据安全管理职业技能竞赛二等奖
- 运维干货11 项安全设备核心检查要点，筑牢网络防线！
- 做网络安全销售管理，如何下达任务目标
- API 管理神器曝光：企业微信、钉钉、小程序接口全都能管！
- 加量不加价，10行代码解决瑞数防重放适合网安人的速成加解密逆向教程
- IPD落地项目之需求管理
- 如何管理您那几百个不重样的密码安全-KeePass
- 勒索软件防护升级：企业多层次安全防线构建实战指南
- Powershell管理远程计算机四
🍉 吃瓜新闻
- 赛事通知丨关于举办2025年福建省大学生数据安全大赛的通知
- 2025年全省网络和数据安全职业技能大赛圆满落幕
- 国内知名地图软件厂商8亿条核心数据遭非法爬取
- 沃尔沃遭数据泄露，罪魁祸首竟是其供应商
- 韩国政企泄露近亿条个人数据仅被罚4.6亿元，国会议员指责监管不力
- 百名浙商走进数贸会｜范渊谈企业AI Agent 应用:是抢窗口、必答题
- 28日黑客新闻大事件
- 委内瑞拉军政核心数据遭大规模泄露，严重危及国家安全
- 沃尔沃集团北美公司证实一起数据泄露事件
- 全省“数据卫士”大比武 ！筑牢安全防线
- 篇 68：菲律宾议员（第 19 届）及工作人员个人数据泄露事件分析报告
- SIEM 与数据湖的融合
- 2025年福建省大学生数据安全大赛
- 60%反勒索方案未达预期！需依托运行对抗重构防御
📌 其他
- 实话很难听，但确实是目前网安现状
- 湖北武汉李某荣等人非法经营案：“金析为证”破局之道
- 假期网安 中孚护航 | 中孚信息假期保障工作安排
- 实习、校招同学如何平复自己的焦虑心态
- 领克900用户满意度调研报告（完整版）
- 领克900用户画像调研报告
- 2025年银川市“网信杯”网络安全技能大赛决赛圆满落幕
- 关于公布2025年交通运输网络安全大赛决赛获奖名单的通知
- 2025网谷杯安全极客大赛（初赛）-部分wp
- 职场晋升季 | 国庆报课，福利 “叠” 满！
- 英国发布《网络安全文化原则》：以文化为枢纽的治理再定位
- 御话资讯 | 聚焦“AI+安全”动态，网安热点精选
- 安恒信息当选数贸会人才专委会AI产业组长单位，正式发布“AI+”春雨计划
- “流量密码”沦为“犯罪引信”！国家安全部门破获一起直播泄秘案件
- 6
- 实测16家国自然标书服务机构，本子内容1v1深度提升，中标率最高的是这家！赠大牛直播答疑，免费预约
- 公告｜USRC夏日赏金季奖励公告
- 关于防范冒用迪普科技名义进行虚假招聘诈骗的严正声明
- 2025年Solar应急响应公益月赛-9月
- 全球视野，中国智慧|2025全球数贸会即将收官，安恒信息引领“AI+安全”新浪潮（附成果下载链接）
- 网安原创文章推荐2025/9/28
- @所有客户，美创科技国庆中秋保障公告
- 好靶场235命令执行靶场 第二弹
- 喜迎国庆｜新潮心向党，歌声献祖国
- 信息安全保障人员认证CISAW2025年11月线上考试安排
- 云上攻防｜打穿某地区智慧停车小程序
- 20250929网安市场周度监测Vol.276
- 重磅官宣！极验业务决策引擎获信通院双重认证
- 双节喜相逢 | 补天平台中秋国庆放假通知
- 68K，一个收入被严重低估的方向！！
- 大模型合规100问（附下载）
- 冒充合法插件的恶意 Apache 模块
- 好用的魔改Frida——rusda
- 什么？IP 也能用八进制、十六进制甚至一个长长的十进制数字来写？
- 这场直播，解密更适合内部业务的云——托管云！
- AI时代，你的脸还是你的脸吗？
- 信创招标速递
- 内存马“核弹工厂”一键量产
- 1键Hook：破解防沉迷、解锁付费片、薅秃会员体系，App厂商集体破防
- 安全不打烊 | 锦岳智慧 "国庆+中秋” 安全保障
- 使用ALB实现OIDC客户端密钥的自动轮换
- 2026首站，泰国｜加入Cybersec Asia，把握东南亚AI+安全无限可能
- 魔咒｜网安厂商的第一位销售xa0VP，总是不太成功
- .NET 中使用 Windows runas 提升进程权限
- .NET内网实战：通过劫持 JIT 内存编译执行ShellCode
- 用户态 & 内核态反调插件分享
- 五分钟搞定！用 QM-Music 搭建你的私人音乐服务器！
- Wireshark & Packetdrill | TCP Quick ACK（2）
- 交流会2025年7号晚上8点
- 师傅们，终于迈过了4w这道坎！
- 涉我谁家的资产，快来认领！全是大事
- 72K，一个收入被严重低估的方向！！
- 中国信通院“智算平台安全可信系列评估”正式启动
- 大专+网络安全=？ ——大胆开麦系列
- 威努特第二代防火墙：智慧校园的“全能护城河”
- 网络安全等级测评具体测什么？
- 下一代SOC：从被动响应到主动进化
- yakit 调用jsRpc加解密，免去抠代码补环境
- 正确理解等级保护定级最佳时间节点
- 微软公布了 Windows 10 在 WHCP 和 HLK 上的淘汰计划
- 国庆前必存！9月AI实操手册：拿来就用的效率技巧，省出半天摸鱼时间
- 5th域安全微讯早报20250929233期
- 暗网快讯20250929期
- 为什么很多千兆路由器，WAN口和LAN口都是百兆的？
- 两家单位违反《网络安全法》被新乡市网信办行政处罚
- 行业资讯：深信服《关于调整募集资金投资项目实施期限的公告》
- 结语THE END
- 《李宗仁的记者招待会》-- 吴冷西
- 项目招聘、培训
- 变废为宝，荣耀 M321 电视盒子的终极归宿不是垃圾桶，而是 NAS！
- 网安从零到就业，低价倒计时！！！
- 神州希望2025年国庆中秋假期值班安排
- 智能体战争与军事行动的未来
- 6步搞定python爬虫
- 每周论文分享-2
- 天融信入选IDC中国专业安全服务品牌推荐榜单，多领域获重点推荐
- UniMCPSim：一口气模拟数百个网安产品的MCP Server
- 听不懂 IT 黑话？一篇文章让你秒懂！
- 双节同庆，礼映初心 —天唯科技以礼传情，致敬每一份奋斗的力量
- 秦安：美防长下令数百名将领紧急集结，内部清洗还是对外战争？
- 牟林：秘书长亲自挑战一票否决权，中方该如何应对
- 张志坤：不能孤立的看待波兰阻断中欧班列这件事
- 矛信体：18天北极航道破局，台海局势生变时供应链通道布局策略
- 网络安全应急预案设计：政务系统实战演练全记录
- 好事成“双”丨生日会邂逅双节，福利满满共庆金秋
- 网警侦破因支付密码简单而被盗刷案，抓获犯罪嫌疑人15名
- 苹果要求欧盟废除《数字市场法案》
- 周刊 I 网安大事回顾（2025.9.22—2025.9.28）
- 渗透也有狗
- 星河 AI 网络白皮书
- 政校企协同筑屏障！湖南铁道职院 - 启明星辰网络安全实训基地揭牌，湖南移动“赋能建功”攻防竞赛同步启动
- “爱传AITRAN”再次服务世界文化遗产旅游推广活动
安全分析
(2025-09-29)
本文档包含 AI 对安全相关内容的自动化分析结果。概览
CVE-2025-10184 - ColorOS短信漏洞，信息泄露
📌 漏洞信息
| 属性 | 详情 |
|---|---|
| CVE编号 | CVE-2025-10184 |
| 风险等级 | CRITICAL |
| 利用状态 | POC可用 |
| 发布时间 | 2025-09-28 00:00:00 |
| 最后更新 | 2025-09-28 16:28:44 |
📦 相关仓库
💡 分析概述
该漏洞源于ColorOS系统中短信数据库存在SQL注入漏洞，允许恶意应用在未授权情况下读取用户的短信数据，包括短信内容和验证码等敏感信息。该漏洞影响范围广泛，涵盖OPPO及其子品牌(一加、realme) OxygenOS 12及之后的系统，以及ColorOS 7.1版本。攻击者可以通过构造SQL注入payload，从数据库中窃取短信数据。该漏洞无需用户交互，即可实现无感知的短信窃取。目前厂商已回应将修复，但修复时间待定。提供的自救方案需要root权限，包括安装xposed模块进行拦截和使用Blocker关闭相关服务。
🔍 关键发现
| 序号 | 发现内容 |
|---|---|
| 1 | SQL注入漏洞导致短信数据泄露 |
| 2 | 攻击无需权限、无需用户交互，无感知窃取 |
| 3 | 影响范围广，涉及多个ColorOS版本和品牌 |
| 4 | 普通用户无有效防护手段，仅能依靠事后删除 |
| 5 | 提供root用户自救方案 |
🛠️ 技术细节
漏洞类型为数据库注入攻击，通过构造恶意的SQL语句读取短信数据库内容
攻击者可以利用漏洞获取短信内容、验证码等敏感信息
利用方式简单，只需安装恶意APK并执行即可触发
厂商已确认漏洞并承诺修复，但修复时间未定
提供了多种自救方案，但均需要root权限
🎯 受影响组件
• ColorOS 7.1及以上版本
• OPPO、一加、realme等品牌的ColorOS/OxygenOS系统
⚡ 价值评估
展开查看详细评估
该漏洞影响范围广，危害程度高，涉及用户隐私安全。利用难度低，且目前无有效防护手段，具有极高的实战威胁价值。虽然提供了自救方案，但需要root权限，增加了用户的使用门槛。
CVE-2025-55188 - 7-Zip 任意文件写入漏洞
📌 漏洞信息
| 属性 | 详情 |
|---|---|
| CVE编号 | CVE-2025-55188 |
| 风险等级 | CRITICAL |
| 利用状态 | POC可用 |
| 发布时间 | 2025-09-28 00:00:00 |
| 最后更新 | 2025-09-28 16:02:03 |
📦 相关仓库
💡 分析概述
该漏洞分析基于 Sh3ruman 提供的 CVE-2025-55188 的 PoC 仓库。仓库提供了利用 7-Zip 早期版本（小于 25.01）中存在的符号链接处理不当漏洞的 PoC。通过构造恶意的 .7z 压缩包，攻击者可以利用符号链接指向目标系统上的任意文件，从而实现文件覆盖。PoC 脚本通过创建指向目标文件的符号链接，并将其与恶意文件一起打包进 .7z 压缩包，当受害者解压该压缩包时，即可触发漏洞。根据仓库的提交记录，核心功能是生成可利用的 7z 压缩包，并提供示例用法。更新内容主要集中在 README.md 文件的完善，包括下载链接、系统要求、使用说明、常见问题解答、贡献指南和相关资源等。该 PoC 证明了漏洞的可利用性，可能导致敏感文件被覆盖，造成严重的安全威胁。
🔍 关键发现
| 序号 | 发现内容 |
|---|---|
| 1 | 漏洞成因：7-Zip 在处理 .7z 压缩包中的符号链接时，未进行充分的安全校验和限制。 |
| 2 | 攻击方式：构造恶意的 .7z 压缩包，其中包含指向目标文件的符号链接以及恶意内容。 |
| 3 | 利用条件：受害者使用易受攻击的 7-Zip 版本解压恶意压缩包，解压目录需允许符号链接。 |
| 4 | 危害影响：任意文件覆盖，可能导致敏感信息泄露、权限提升或远程代码执行。 |
| 5 | 防护状态：漏洞披露后，官方应发布安全补丁进行修复，并建议用户更新到最新版本。 |
🛠️ 技术细节
漏洞原理：7-Zip 在解压过程中，遇到符号链接时，未对链接指向的目标路径进行有效验证，导致攻击者可以控制符号链接指向任意文件。
利用方法：攻击者创建一个指向目标文件的符号链接，并将该链接和恶意文件打包成 .7z 压缩包。当用户解压该压缩包时，符号链接会被解析，导致恶意文件覆盖目标文件。
修复方案：升级到 7-Zip 25.01 或更高版本，该版本修复了此漏洞。此外，实施额外的输入验证，限制符号链接的使用。
🎯 受影响组件
• 7-Zip 压缩软件（版本低于 25.01）
⚡ 价值评估
展开查看详细评估
该漏洞属于远程任意文件写入，结合利用方式，攻击者能够控制目标系统上的文件内容，从而实现提权，敏感信息窃取等恶意行为，威胁等级极高。
CVE-2020-0610 - Windows RD Gateway RCE漏洞
📌 漏洞信息
| 属性 | 详情 |
|---|---|
| CVE编号 | CVE-2020-0610 |
| 风险等级 | CRITICAL |
| 利用状态 | POC可用 |
| 发布时间 | 2025-09-28 00:00:00 |
| 最后更新 | 2025-09-28 19:56:26 |
📦 相关仓库
💡 分析概述
该仓库提供了一个用于测试CVE-2020-0610漏洞的环境。它包含PowerShell脚本和安装指南，帮助用户理解和验证Windows RD Gateway中的远程代码执行漏洞（BlueGate）。仓库核心功能是创建一个安全的环境，通过DTLS技术来模拟和测试该漏洞，该漏洞允许未经身份验证的攻击者通过发送特制的UDP数据包到端口3391来执行任意代码。
最近的更新集中在README文件的修改，更新了下载链接和安装说明，修复了badge的格式，并更新了Nuclei的PR链接。这些更新是为了提升用户体验和文档的准确性。
CVE-2020-0610漏洞允许攻击者在未经身份验证的情况下远程执行代码，这意味着攻击者可以完全控制受影响的系统。该漏洞利用UDP协议进行攻击，使得防御变得更加困难，因为UDP流量通常不会被深度检测。虽然该仓库提供了测试环境和POC，但由于漏洞的严重性，实际利用需要谨慎，并仅限于授权测试环境。
🔍 关键发现
| 序号 | 发现内容 |
|---|---|
| 1 | CVE-2020-0610是一个Windows RD Gateway中的RCE漏洞，允许未授权的远程代码执行。 |
| 2 | 利用该漏洞需要向RD Gateway的UDP端口发送特制的数据包。 |
| 3 | 该漏洞的CVSS评分为9.8，属于高危漏洞。 |
| 4 | 该仓库提供了用于复现和测试该漏洞的实验室环境。 |
| 5 | 漏洞影响范围广泛，涉及多个Windows Server版本，且利用难度较低。 |
🛠️ 技术细节
CVE-2020-0610是一个预身份验证的RCE漏洞，攻击者通过发送特制的UDP数据包到3391端口进行攻击。
该漏洞利用了RD Gateway在处理UDP数据包时的漏洞，从而允许执行任意代码。
攻击者可以通过发送特定的DTLS握手数据包来触发该漏洞。
该仓库提供了一个可复现的实验室环境，包含PowerShell脚本和Nuclei模板，用于验证漏洞。
🎯 受影响组件
• Windows RD Gateway (受影响版本包括Windows Server 2012, 2012 R2, 2016, 2019等)
⚡ 价值评估
展开查看详细评估
该漏洞为预身份验证的RCE漏洞，危害程度高，影响范围广，且该仓库提供了复现和测试环境，有助于安全研究人员进行漏洞分析和验证。虽然仓库星数和贡献较少，但其提供的环境对理解和测试该漏洞具有重要价值。
CVE-2025-0411 - 7-Zip MotW 绕过漏洞 POC
📌 漏洞信息
| 属性 | 详情 |
|---|---|
| CVE编号 | CVE-2025-0411 |
| 风险等级 | HIGH |
| 利用状态 | POC可用 |
| 发布时间 | 2025-09-28 00:00:00 |
| 最后更新 | 2025-09-28 21:50:06 |
📦 相关仓库
💡 分析概述
该仓库提供了 CVE-2025-0411 漏洞的 POC 场景，该漏洞允许绕过 7-Zip 的 Mark-of-the-Web (MotW) 保护机制。仓库包含 POC 场景，演示如何通过构造恶意压缩包绕过 MotW 保护，进而执行任意代码。仓库更新频繁，修复了链接错误，并改进了 README 文档，提供了关于漏洞利用、风险和缓解措施的详细信息。通过双重压缩可绕过安全警报，允许执行恶意文件。 攻击者可以通过诱使用户打开恶意文件来利用此漏洞，从而执行任意代码。
🔍 关键发现
| 序号 | 发现内容 |
|---|---|
| 1 | 7-Zip 的 MotW 绕过漏洞允许执行恶意代码。 |
| 2 | POC 场景演示了双重压缩技术，绕过安全防护。 |
| 3 | 用户需要打开恶意文件才能触发漏洞。 |
| 4 | 受影响的版本是 7-Zip 24.09 之前的版本。 |
| 5 | 漏洞利用需要用户交互，但危害性高。 |
🛠️ 技术细节
漏洞原理：7-Zip 在处理存档文件时，未正确传播 MotW 标记，导致安全保护失效。
利用方法：通过构造双重压缩的恶意 7-Zip 压缩包，欺骗系统绕过安全警告并执行恶意代码。
修复方案：升级到 7-Zip 24.09 或更高版本，避免打开来自不可信来源的压缩文件。
🎯 受影响组件
• 7-Zip 软件，受影响版本为 24.09 之前的所有版本。
⚡ 价值评估
展开查看详细评估
该漏洞属于高危漏洞，允许攻击者绕过安全机制执行任意代码。虽然需要用户交互，但利用难度较低，且影响范围广泛。POC的发布也增加了漏洞被利用的风险。
CVE-2025-49144 - Notepad++ 本地提权漏洞分析
📌 漏洞信息
| 属性 | 详情 |
|---|---|
| CVE编号 | CVE-2025-49144 |
| 风险等级 | HIGH |
| 利用状态 | POC可用 |
| 发布时间 | 2025-09-28 00:00:00 |
| 最后更新 | 2025-09-28 20:10:12 |
📦 相关仓库
💡 分析概述
该GitHub仓库提供了CVE-2025-49144的PoC，该漏洞是Notepad++安装程序中的一个本地提权漏洞。该PoC通过伪造regsvr32.exe文件，利用Windows在执行程序时未指定完整路径的特性，最终实现权限提升。仓库整体star数为0，最近一次更新修改了README.md，更新了下载链接和相关项目，PoC提供了针对该漏洞的测试和探索。漏洞利用方式：攻击者将恶意regsvr32.exe放入与Notepad++安装程序相同的目录，当用户运行安装程序时，恶意文件会被优先执行，从而实现系统权限提升。
🔍 关键发现
| 序号 | 发现内容 |
|---|---|
| 1 | 漏洞利用未指定路径的regsvr32.exe进行提权。 |
| 2 | 利用Windows安装程序的特性，结合恶意regsvr32.exe实现权限提升。 |
| 3 | PoC提供，具备实际验证条件。 |
| 4 | 攻击者需要在目标机器上放置恶意文件，降低了利用难度。 |
| 5 | 受影响版本信息清晰，存在可利用空间。 |
🛠️ 技术细节
漏洞成因：Notepad++安装程序在调用regsvr32.exe注册组件时，没有使用完整的路径，导致Windows在搜索可执行文件时，会优先选择当前目录下的regsvr32.exe。
攻击步骤：攻击者构造恶意的regsvr32.exe，并将其放置在与Notepad++安装程序相同的目录。当用户运行安装程序时，恶意regsvr32.exe被执行，从而实现权限提升。
缓解措施：用户应升级到Notepad++最新版本，限制软件安装权限，使用AppLocker等工具阻止从用户可写目录执行程序。
🎯 受影响组件
• Notepad++ (v8.8.1及之前版本) 的安装程序
⚡ 价值评估
展开查看详细评估
该漏洞涉及关键软件安装过程，PoC代码可用，危害级别高，虽然需要一定本地访问权限，但一旦成功，可导致系统权限被完全控制，具有较高的实战威胁价值。
CVE-2025-21333 - Windows vkrnlintvsp.sys 溢出
📌 漏洞信息
| 属性 | 详情 |
|---|---|
| CVE编号 | CVE-2025-21333 |
| 风险等级 | CRITICAL |
| 利用状态 | POC可用 |
| 发布时间 | 2025-09-28 00:00:00 |
| 最后更新 | 2025-09-28 22:53:39 |
📦 相关仓库
💡 分析概述
该项目提供了一个针对Windows系统vkrnlintvsp.sys驱动的堆溢出漏洞（CVE-2025-21333）的PoC。项目代码基于WNF状态数据和I/O环，通过控制IOP_MC_BUFFER_ENTRY结构实现内核任意地址读写。代码库包含编译好的可执行文件，以及详细的漏洞分析和利用方法说明。最新提交更新了README.md文件，主要是修改了下载链接和一些描述信息。该漏洞利用较为复杂，需要特定配置和环境才能成功利用，但一旦成功，可以获取system权限，对系统安全造成严重威胁。
🔍 关键发现
| 序号 | 发现内容 |
|---|---|
| 1 | 漏洞利用堆溢出，可以控制IOP_MC_BUFFER_ENTRY结构。 |
| 2 | 通过构造恶意IOP_MC_BUFFER_ENTRY，实现内核任意地址读写。 |
| 3 | 利用I/O环机制进行内核内存操作。 |
| 4 | 需要Windows Sandbox环境才能运行PoC。 |
🛠️ 技术细节
该PoC利用了vkrnlintvsp.sys驱动程序中的堆溢出漏洞。
通过覆盖I/O环的Buffer Entry，获取任意读写权限。
通过控制 WNF 状态数据触发漏洞。
PoC代码包括漏洞触发和权限提升两个部分。
🎯 受影响组件
• vkrnlintvsp.sys (Windows 系统驱动程序)
⚡ 价值评估
展开查看详细评估
该漏洞允许攻击者在内核模式下执行任意代码，实现权限提升，从而完全控制受害系统。虽然利用难度较高，但其潜在危害巨大。
CVE-2025-48799 - Windows Update 提权漏洞
📌 漏洞信息
| 属性 | 详情 |
|---|---|
| CVE编号 | CVE-2025-48799 |
| 风险等级 | HIGH |
| 利用状态 | POC可用 |
| 发布时间 | 2025-09-29 00:00:00 |
| 最后更新 | 2025-09-29 01:42:22 |
📦 相关仓库
💡 分析概述
该仓库提供CVE-2025-48799的PoC，该漏洞存在于Windows Update服务中，允许攻击者通过在多硬盘系统上任意删除文件夹来提升权限。仓库包含PoC代码和相关文档。代码利用了Windows Update服务(wuauserv)在安装新应用时，未正确检查符号链接而导致任意文件夹删除。攻击者可以构造恶意符号链接，诱导wuauserv删除关键系统文件，进而实现本地提权。 PoC的下载链接指向了ZIP文件，其中包含可执行文件，该程序演示了漏洞的触发过程。该漏洞利用的前提条件是存在多个硬盘，并且在存储感知设置中将新内容保存位置更改到其他硬盘上。此外，需要下载的压缩包中包含了zip文件。该漏洞的影响范围是Windows 10和Windows 11系统，发布时间为2025年9月29日，属于新披露漏洞，具有较高的威胁价值。
🔍 关键发现
| 序号 | 发现内容 |
|---|---|
| 1 | 漏洞允许本地提权，危害严重。 |
| 2 | 利用条件相对容易满足，需要多硬盘和用户配置。 |
| 3 | 属于0day漏洞，暂无补丁。 |
| 4 | PoC代码已公开，方便复现和利用。 |
🛠️ 技术细节
漏洞原理：Windows Update服务在处理存储感知功能时，未对删除文件夹操作进行充分的校验，导致攻击者可以控制删除的目标。
利用方法：攻击者通过创建恶意符号链接，诱使wuauserv删除目标文件，进而实现提权。
修复方案：微软应在Windows Update服务中增加对删除操作的校验，防止删除关键系统文件，并检查符号链接。
🎯 受影响组件
• Windows Update服务 (wuauserv)
• Windows 10
• Windows 11
⚡ 价值评估
展开查看详细评估
该漏洞为0day，PoC已公开，利用难度不高，且可导致本地提权，对Windows系统安全构成严重威胁。虽然需要一定的配置条件（多硬盘），但考虑到Windows系统的广泛使用，其潜在影响面较大，具有较高的实战价值。
CVE-2025-33073 - NTLM反射SMB漏洞 PoC
📌 漏洞信息
| 属性 | 详情 |
|---|---|
| CVE编号 | CVE-2025-33073 |
| 风险等级 | HIGH |
| 利用状态 | POC可用 |
| 发布时间 | 2025-09-29 00:00:00 |
| 最后更新 | 2025-09-29 01:40:07 |
📦 相关仓库
💡 分析概述
该仓库提供了一个针对CVE-2025-33073漏洞的PoC工具，用于在Kali Linux环境下进行SMB NTLM反射攻击。通过利用SMB协议中的NTLM认证缺陷，攻击者可以诱使受害者向攻击者控制的SMB服务器进行NTLM认证，从而窃取NTLM哈希值或实现其他攻击。 仓库目前仅包含一个更新了README.md文件的提交，显示了工具的初步构建。 漏洞的利用方式依赖于SMB NTLM反射，攻击者控制SMB服务器，诱使目标机器连接并使用NTLM进行身份验证，进而窃取用户凭证或执行代码。
🔍 关键发现
| 序号 | 发现内容 |
|---|---|
| 1 | 利用SMB NTLM反射进行身份验证窃取。 |
| 2 | PoC工具可在Kali Linux上运行，方便进行漏洞验证。 |
| 3 | 漏洞可能导致用户凭证泄露或权限提升。 |
| 4 | 受影响系统可能包括所有支持SMB协议且存在NTLM认证的系统。 |
🛠️ 技术细节
漏洞利用基于SMB协议的NTLM身份验证过程中的反射攻击。
PoC工具可能通过构造恶意的SMB请求，诱使受害者机器连接到攻击者控制的SMB服务器。
攻击者可以捕获受害者的NTLM哈希，并尝试进行离线破解或其他攻击。
利用需要目标机器能够访问攻击者控制的SMB服务器。
🎯 受影响组件
• 所有支持SMB协议且使用NTLM进行身份验证的系统
• Kali Linux (用于运行PoC工具)
⚡ 价值评估
展开查看详细评估
漏洞属于已知且潜在危害较大的NTLM反射攻击，存在窃取用户凭证的风险。 尽管POC工具当前star数为0，但其提供的PoC实现使得漏洞验证和攻击变得更容易。 结合较高的利用风险和潜在影响，其具有一定的威胁价值。
CVE-2025-3515 - WordPress 插件任意文件上传
📌 漏洞信息
| 属性 | 详情 |
|---|---|
| CVE编号 | CVE-2025-3515 |
| 风险等级 | CRITICAL |
| 利用状态 | POC可用 |
| 发布时间 | 2025-09-29 00:00:00 |
| 最后更新 | 2025-09-29 04:23:18 |
📦 相关仓库
💡 分析概述
该项目提供了一个Docker化的WordPress实验室，用于复现和验证CVE-2025-3515漏洞。 该漏洞存在于drag-and-drop-multiple-file-upload-contact-form-7插件（版本<= 1.3.8.9）中，允许未经授权的文件上传。 项目结构清晰，包含一个docker-compose.yml文件用于快速搭建环境，以及wp-init.sh脚本用于初始化WordPress环境，安装插件并配置测试表单。 最近的更新主要集中在完善README文档，提供了更详细的安装和使用说明，以及更友好的下载链接。 Imamuzzaki Abu Salam的提交增强了wp-init.sh脚本，安装特定版本的CF7并配置了易受攻击的上传字段，添加了对.phar文件的支持，增强了漏洞复现的便捷性。该漏洞允许攻击者上传恶意文件，可能导致远程代码执行。
🔍 关键发现
| 序号 | 发现内容 |
|---|---|
| 1 | 漏洞存在于Contact Form 7的drag-and-drop-multiple-file-upload-contact-form-7插件中。 |
| 2 | 插件版本<= 1.3.8.9 受影响，存在任意文件上传漏洞。 |
| 3 | 攻击者可以上传恶意文件，例如PHP代码，从而可能导致远程代码执行。 |
| 4 | 项目提供了Docker环境，方便复现和验证漏洞。 |
| 5 | 已配置利用.phar文件进行攻击的设置。 |
🛠️ 技术细节
漏洞是由于插件未对上传文件进行充分的类型和内容验证，导致攻击者可以上传任意文件。
利用方法是构造包含恶意代码的文件，例如PHP代码，并通过插件的上传功能上传。
上传的文件可能被放置在Web服务器的公开目录中，进而被执行。
修复方案包括：升级插件到已修复的版本；限制允许上传的文件类型；对上传的文件进行更严格的内容验证。
该项目通过修改.htaccess文件，允许.phar文件上传，进一步方便了漏洞利用。
🎯 受影响组件
• WordPress
• Contact Form 7
• drag-and-drop-multiple-file-upload-contact-form-7 插件 (<= 1.3.8.9)
⚡ 价值评估
展开查看详细评估
该漏洞允许攻击者上传恶意文件，结合项目提供的Docker环境，使得复现和利用变得容易。 插件的广泛使用和漏洞的危害程度使得其具有极高的威胁价值。已经构建了包含.phar文件攻击的docker配置，方便了攻击者进行利用。
CVE-2025-5419 - V8引擎StoreStore消除漏洞
📌 漏洞信息
| 属性 | 详情 |
|---|---|
| CVE编号 | CVE-2025-5419 |
| 风险等级 | CRITICAL |
| 利用状态 | POC可用 |
| 发布时间 | 2025-09-29 00:00:00 |
| 最后更新 | 2025-09-29 04:22:26 |
📦 相关仓库
💡 分析概述
该仓库提供了针对V8 JavaScript引擎中StoreStore消除漏洞（CVE-2025-5419）的利用代码。仓库包含一个名为exploit.js的JavaScript文件，该文件是漏洞利用的POC。漏洞利用的核心在于，V8引擎的StoreStore消除优化会错误地移除对数组元素的初始化存储操作，导致后续读取未初始化内存，从而造成信息泄露和潜在的任意代码执行。该仓库也包含了漏洞分析的详细writeup。根据README的描述，用户可以通过使用特定的D8命令运行exploit.js来触发漏洞，其中包含了编译和运行的详细步骤。但由于仓库星标为0，且仅有更新README.md和添加exploit.js文件，说明项目尚处于早期阶段，虽然提供了POC，但实际利用的完整性和稳定性仍需考量。
🔍 关键发现
| 序号 | 发现内容 |
|---|---|
| 1 | V8 StoreStore消除优化中的漏洞：编译器错误地移除了对数组元素的初始化存储操作。 |
| 2 | 利用条件：需要特定的代码结构，触发V8引擎的优化，并控制数组的索引访问。 |
| 3 | 危害：可导致信息泄露（读取未初始化内存），进而构造任意代码执行。 |
| 4 | 技术细节：利用索引加载导致store store消除，进而引发漏洞。 |
🛠️ 技术细节
漏洞原理：V8引擎的StoreStore消除优化机制在处理带索引的加载操作时，未正确处理可能与先前存储操作发生别名的情况，导致某些存储操作被错误地移除。攻击者可以通过精心构造的代码，触发此优化，从而读取未初始化的内存。
利用方法：通过构造特定的JavaScript代码，利用索引访问数组元素，使初始化数组元素的存储操作被StoreStore消除优化移除，从而读取未初始化的内存，进而泄露敏感信息。
修复方案：需要修复V8引擎的StoreStore消除优化逻辑，确保正确处理带索引的加载操作与存储操作之间的别名关系，或者对未初始化内存的读取进行安全检查。
🎯 受影响组件
• V8 JavaScript引擎
⚡ 价值评估
展开查看详细评估
该漏洞属于0day，利用V8引擎的内部优化机制，可以导致信息泄露，并有可能被用于构造任意代码执行。虽然目前仅有POC，但其潜在的危害性非常高。漏洞一旦被大规模利用，将对所有使用V8引擎的应用程序造成严重威胁，具有很高的实战威胁价值。
免责声明
本文内容由 AI 自动生成，仅供参考和学习交流。文章中的观点和建议不代表作者立场，使用本文信息需自行承担风险和责任。