11 KiB
安全资讯日报 2025-05-03
本文由AI自动生成，基于对安全相关仓库、CVE和最新安全研究成果的自动化分析。
更新时间：2025-05-03 01:45:42
今日资讯
🔍 漏洞分析
🔬 安全研究
🎯 威胁情报
🛠️ 安全工具
- EasyTools渗透测试工具箱v1.7.1 & 工具箱打包v1.0，欢迎各位师傅体验使用~~~
- 红队免杀工具 -- MoonCorrode月蚀 （4月30日更新）
- EcoPaste-开源跨平台剪切板管理工具
📚 最佳实践
📌 其他
安全分析
(2025-05-03)
本文档包含 AI 对安全相关内容的自动化分析结果。概览
CVE-2024-25600 - Bricks Builder插件RCE漏洞
📌 漏洞信息
| 属性 | 详情 |
|---|---|
| CVE编号 | CVE-2024-25600 |
| 风险等级 | CRITICAL |
| 利用状态 | POC可用 |
| 发布时间 | 2025-05-02 00:00:00 |
| 最后更新 | 2025-05-02 17:39:08 |
📦 相关仓库
💡 分析概述
该仓库提供了针对WordPress Bricks Builder插件的CVE-2024-25600漏洞的利用代码。仓库包含了exploit.py脚本，用于检测漏洞和执行远程代码。代码检测了Bricks Builder插件是否存在漏洞，通过获取nonce值来验证RCE能力，并且提供了一个交互式shell用于远程命令执行。最新提交修改了README.md，更新了漏洞描述和用法，增加了下载链接和利用说明。漏洞利用方式是构造恶意请求，通过/wp-json/bricks/v1/render_element端点执行任意PHP代码。该漏洞影响Bricks Builder插件版本1.9.6及以下版本，未授权的攻击者可以利用此漏洞进行远程代码执行，进而导致网站被完全控制，数据泄露或者植入恶意软件。
🔍 关键发现
| 序号 | 发现内容 |
|---|---|
| 1 | 未授权远程代码执行 |
| 2 | 影响WordPress Bricks Builder插件 |
| 3 | 提供交互式shell |
| 4 | 影响版本<=1.9.6 |
| 5 | 利用/wp-json/bricks/v1/render_element |
🛠️ 技术细节
漏洞原理：Bricks Builder插件在处理用户输入时存在漏洞，允许未授权攻击者执行任意PHP代码。
利用方法：通过构造恶意请求到/wp-json/bricks/v1/render_element端点，注入恶意PHP代码，实现远程代码执行。
修复方案：更新Bricks Builder插件到1.9.6以上版本，或者采取其他安全措施，如Web应用防火墙。
🎯 受影响组件
• WordPress
• Bricks Builder插件
⚡ 价值评估
展开查看详细评估
该漏洞允许未授权的远程代码执行，影响广泛使用的WordPress插件，且有完整的利用代码，危害严重。
CVE-2025-0411 - 7-Zip MotW绕过，代码执行
📌 漏洞信息
| 属性 | 详情 |
|---|---|
| CVE编号 | CVE-2025-0411 |
| 风险等级 | HIGH |
| 利用状态 | POC可用 |
| 发布时间 | 2025-05-02 00:00:00 |
| 最后更新 | 2025-05-02 17:26:09 |
📦 相关仓库
💡 分析概述
该仓库提供了CVE-2025-0411漏洞的POC，该漏洞是7-Zip的MotW绕过漏洞。仓库的主要功能是提供POC场景，演示如何绕过7-Zip的Mark-of-the-Web保护机制，从而可能导致代码执行。最新提交主要更新了README.md文件，修改了部分链接，并补充了关于仓库和漏洞的描述，以及如何使用POC的说明。漏洞的利用方式是构造恶意的压缩文件，当用户解压该文件时，由于7-Zip未正确处理MotW，导致文件绕过安全检查，从而执行恶意代码。
🔍 关键发现
| 序号 | 发现内容 |
|---|---|
| 1 | 7-Zip MotW绕过漏洞 |
| 2 | 可导致代码执行 |
| 3 | POC已公开 |
| 4 | 影响版本：7-Zip 24.08及之前版本 |
| 5 | 利用需要用户交互 |
🛠️ 技术细节
漏洞原理：7-Zip在处理压缩文件时，未正确处理Mark-of-the-Web (MotW) 属性，导致解压后的文件绕过安全检查。
利用方法：构造包含恶意文件的压缩文件，通过诱使用户解压该文件，触发漏洞，从而执行恶意代码。
修复方案：升级到7-Zip 24.09或更高版本，或者避免解压来自不可信来源的文件。
🎯 受影响组件
• 7-Zip
⚡ 价值评估
展开查看详细评估
POC可用，漏洞细节明确，存在代码执行风险，且影响广泛使用的软件。
CVE-2025-24054 - Windows NTLM Hash Leak via .library-ms
📌 漏洞信息
| 属性 | 详情 |
|---|---|
| CVE编号 | CVE-2025-24054 |
| 风险等级 | HIGH |
| 利用状态 | POC可用 |
| 发布时间 | 2025-05-02 00:00:00 |
| 最后更新 | 2025-05-02 16:26:36 |
📦 相关仓库
💡 分析概述
该项目提供了一个针对CVE-2025-24054的PoC，该漏洞允许通过.library-ms文件泄露NTLM哈希。 仓库包含一个用于生成恶意.library-ms文件的脚本exploit.py，该文件指向攻击者控制的SMB服务器。 PoC的实现方式是在Windows系统中预览或打开特制的.library-ms文件时，触发SMB身份验证请求，从而泄露NTLM哈希。 关键更新包括创建用于生成.library-ms文件的脚本，以及对README.md的更新，提供了PoC的使用说明。 漏洞利用是通过诱使用户预览或打开恶意.library-ms文件，导致Windows尝试通过SMB协议进行身份验证，将用户的NTLM哈希发送到攻击者控制的服务器。
🔍 关键发现
| 序号 | 发现内容 |
|---|---|
| 1 | 漏洞利用.library-ms文件泄露NTLM哈希 |
| 2 | 影响未打补丁的Windows系统 |
| 3 | 利用需要用户交互 (打开或预览文件) |
| 4 | PoC代码可用 |
🛠️ 技术细节
漏洞利用原理：通过构造包含UNC路径的
.library-ms文件，当Windows预览或打开该文件时，会触发SMB身份验证，将用户的NTLM哈希发送到攻击者控制的SMB服务器。
利用方法：运行
exploit.py生成恶意.library-ms文件，然后诱使用户预览或打开该文件。攻击者使用Responder或其他工具监听SMB请求，捕获NTLM哈希。
修复方案：安装Microsoft发布的March 2025补丁，禁用NTLM认证，教育用户不要打开来自不可信来源的
.library-ms文件。
🎯 受影响组件
• Windows操作系统
• .library-ms 文件处理组件
• SMB协议
⚡ 价值评估
展开查看详细评估
该PoC展示了远程代码执行(RCE)的可能性，因为NTLM哈希可以被用于后续的身份验证攻击，如传递哈希。 影响广泛使用的Windows操作系统，且有明确的利用方法和PoC代码。
CVE-2025-32433 - Erlang SSH 预认证命令执行漏洞
📌 漏洞信息
| 属性 | 详情 |
|---|---|
| CVE编号 | CVE-2025-32433 |
| 风险等级 | CRITICAL |
| 利用状态 | 漏洞利用可用 |
| 发布时间 | 2025-05-02 00:00:00 |
| 最后更新 | 2025-05-02 16:21:33 |
📦 相关仓库
💡 分析概述
该仓库提供了CVE-2025-32433的PoC和相关代码。仓库包含一个Dockerfile用于构建易受攻击的Erlang SSH服务器，一个简单的SSH服务器实现(ssh_server.erl)，以及一个Python编写的PoC(CVE-2025-32433.py) 用于利用漏洞。最新提交主要集中在创建README.md文件，详细介绍了漏洞信息，以及一个简单的PoC实现。漏洞利用方式是通过发送构造的SSH消息，在未授权的情况下执行命令，例如写入文件。代码质量和可用性中等，PoC虽然简单，但可以验证漏洞的存在。
🔍 关键发现
| 序号 | 发现内容 |
|---|---|
| 1 | Erlang SSH服务器预认证命令执行漏洞 |
| 2 | PoC利用构造的SSH消息进行命令执行 |
| 3 | 影响未经身份验证的系统 |
| 4 | 提供Dockerfile快速复现漏洞 |
🛠️ 技术细节
漏洞存在于Erlang SSH服务器的身份验证流程中，允许攻击者在未授权的情况下执行命令。
PoC通过构造特定的SSH消息，绕过身份验证，并通过exec请求执行任意命令。 具体利用方法：构造 SSH_MSG_KEXINIT, SSH_MSG_CHANNEL_OPEN，最后构造SSH_MSG_CHANNEL_REQUEST, 请求exec执行命令。PoC中命令为写入文件操作
修复方案：升级到修复了该漏洞的Erlang版本，或者在SSH服务器中增加严格的身份验证和授权控制。
🎯 受影响组件
• Erlang SSH 服务器
⚡ 价值评估
展开查看详细评估
该漏洞允许未授权的命令执行，PoC可用，且影响广泛使用的Erlang系统。 漏洞描述清晰，有明确的利用方法和复现方式。
免责声明
本文内容由 AI 自动生成，仅供参考和学习交流。文章中的观点和建议不代表作者立场，使用本文信息需自行承担风险和责任。