34 KiB
安全资讯日报 2025-05-20
本文由AI自动生成，基于对安全相关仓库、CVE和最新安全研究成果的自动化分析。
更新时间：2025-05-20 04:50:47
今日资讯
🔍 漏洞分析
- 免杀蚁剑 | 哥斯拉免杀 过雷池、D盾、安全狗的 XlByPassWAF v1.2已更新！
- CVE-2020-1472NetLogon权限提升
- AI漏洞预警huggingface transformers拒绝服务漏洞CVE-2025-2099
- 漏洞预警Invision Community themeeditor远程代码执行漏洞CVE-2025-47916
- Java代审&后台计划任务中的RCE攻击
- Firefox紧急修复两大零日漏洞！Pwn2Own柏林大赛黑客斩获$10万奖金
- 免杀C2免杀技术（六）进程镂空傀儡进程
- Web实战一次空白页面的“妙手回春”嘎嘎出严重漏洞
- Clash Verge 1-Click RCE漏洞
🔬 安全研究
- 2025PC逆向基础 -- 去除弹窗
- 原创—中国乃至世界进入后门时代，挖漏洞该怎么挖
- Deepseek精通和Al办公提效；当前Agent的发展进行到了什么阶段？
- 内网渗透，流量转发
- 通过细节挖掘漏洞的艺术
🎯 威胁情报
- 2025年4月份恶意软件之“十恶不赦”排行榜
- 俄间谍组织 Midnight Blizzard 在针对大使馆的网络钓鱼中部署了新的 GrapeLoader 恶意软件
- 多阶段DarkCloud Stealer分析与溯源反制
🛠️ 安全工具
- 红队资产发现工具 -- ICPAssetExpress（5月19日）
- 最新BurpSuite2025.5.1专业版（更新 AI 功能）下载Windows/Linux/Mac仅支持Java21及以上
- AWS实现自动监控新服务
📚 最佳实践
🍉 吃瓜新闻
📌 其他
安全分析
(2025-05-20)
本文档包含 AI 对安全相关内容的自动化分析结果。概览
CVE-2025-31258 - macOS RemoteViewServices 沙箱逃逸
📌 漏洞信息
| 属性 | 详情 |
|---|---|
| CVE编号 | CVE-2025-31258 |
| 风险等级 | HIGH |
| 利用状态 | POC可用 |
| 发布时间 | 2025-05-19 00:00:00 |
| 最后更新 | 2025-05-19 16:23:15 |
📦 相关仓库
💡 分析概述
该仓库提供了一个针对 macOS 的 CVE-2025-31258 漏洞的 PoC (Proof of Concept)。 仓库的整体结构是一个 Xcode 项目，包含 AppDelegate, ViewController 以及其他资源文件。通过修改后的 README.md 文件，我们可以了解到该 PoC 的目标是利用 RemoteViewServices 实现 macOS 沙箱的部分逃逸。 最初的提交 (Initial commit) 创建了 Xcode 项目的基本结构，包括 .gitignore, 基础的 Xcode 项目文件以及一个 README 文件。后续的提交 (Commit) 增加了详细的 README.md 文件，其中包含了漏洞概述，安装说明，使用方法，漏洞细节和缓解措施。 提交的代码变更主要集中在 Xcode 项目的创建和配置，以及 PoC 的实现代码。 漏洞的利用方法是通过 RemoteViewServices 框架，发送精心构造的消息来绕过沙箱的限制，实现代码执行。
🔍 关键发现
| 序号 | 发现内容 |
|---|---|
| 1 | 利用 RemoteViewServices 实现沙箱逃逸 |
| 2 | 针对 macOS 10.15 to 11.5 版本的漏洞 |
| 3 | PoC 提供有限的沙箱逃逸 |
🛠️ 技术细节
漏洞原理：通过操纵 RemoteViewServices 的消息传递机制，绕过沙箱安全检查。
利用方法：PoC 代码通过调用 PBOXDuplicateRequest 函数，尝试复制文件到沙箱之外。
修复方案：及时更新 macOS 系统，应用输入验证，使用沙箱技术隔离进程。
🎯 受影响组件
• macOS
• RemoteViewServices
⚡ 价值评估
展开查看详细评估
该 PoC 提供了针对 macOS 沙箱逃逸的演示，展示了利用 RemoteViewServices 框架进行攻击的可能性，且提供了初步的实现代码。虽然只是部分逃逸，但对安全研究和漏洞分析具有一定的价值。
CVE-2025-32433 - Erlang SSH 预认证命令执行漏洞
📌 漏洞信息
| 属性 | 详情 |
|---|---|
| CVE编号 | CVE-2025-32433 |
| 风险等级 | CRITICAL |
| 利用状态 | 漏洞利用可用 |
| 发布时间 | 2025-05-19 00:00:00 |
| 最后更新 | 2025-05-19 16:00:09 |
📦 相关仓库
💡 分析概述
该仓库旨在复现CVE-2025-32433漏洞，该漏洞存在于Erlang OTP的SSH服务中。仓库包含了Dockerfile用于构建易受攻击的SSH服务器，以及Python编写的POC，用于通过SSH预认证阶段执行命令。代码变更主要集中在README.md的更新，增加了漏洞描述、安装、使用方法等信息，以及增加了Dockerfile和ssh_server.erl、CVE-2025-32433.py文件。 CVE-2025-32433是一个预认证漏洞，攻击者可以在未通过身份验证的情况下执行任意代码。通过构造恶意的SSH握手包，并利用exec请求，可以在目标系统上执行命令。POC通过发送特定的SSH消息序列绕过身份验证，并触发代码执行。
🔍 关键发现
| 序号 | 发现内容 |
|---|---|
| 1 | Erlang OTP SSH服务存在预认证漏洞 |
| 2 | 攻击者可未授权执行任意代码 |
| 3 | 提供了POC，验证漏洞存在 |
| 4 | 影响范围广，Erlang OTP被广泛使用 |
🛠️ 技术细节
漏洞位于Erlang OTP的SSH服务器的预认证处理流程中。
利用方法是通过构造恶意的SSH消息，在预认证阶段发送exec请求来执行任意代码。POC构造了KEXINIT消息和CHANNEL_OPEN消息，随后发送CHANNEL_REQUEST消息，其中包含exec请求。
修复方案是更新Erlang OTP版本，修复SSH预认证相关的漏洞。
🎯 受影响组件
• Erlang OTP
• SSH Server
⚡ 价值评估
展开查看详细评估
该漏洞允许未授权的远程代码执行，且提供了POC，可以直接验证漏洞的存在，风险极高。
CVE-2025-44228 - Office文档RCE漏洞，利用exploit builder
📌 漏洞信息
| 属性 | 详情 |
|---|---|
| CVE编号 | CVE-2025-44228 |
| 风险等级 | CRITICAL |
| 利用状态 | POC可用 |
| 发布时间 | 2025-05-19 00:00:00 |
| 最后更新 | 2025-05-19 15:56:49 |
📦 相关仓库
💡 分析概述
该CVE描述了针对Office文档（包括DOC文件）的远程代码执行（RCE）漏洞，利用恶意payload和exploit。相关的GitHub仓库提供了一个Office Exploit Builder工具，用于生成恶意Office文档，尝试利用CVE-2025-44228等漏洞。该仓库目前Star数为0，更新主要集中在日志文件的日期更新，表明工具可能仍在开发或维护中。漏洞利用方式通常涉及构造恶意的Office文档，当用户打开时触发漏洞，实现远程代码执行，并可能影响Office 365等平台。
🔍 关键发现
| 序号 | 发现内容 |
|---|---|
| 1 | 针对Office文档的RCE漏洞 |
| 2 | 利用Office Exploit Builder工具 |
| 3 | 涉及恶意payload和CVE利用 |
| 4 | 可能影响Office 365等平台 |
| 5 | 高风险，涉及远程代码执行 |
🛠️ 技术细节
漏洞原理：通过构造恶意的Office文档，利用软件漏洞进行攻击。
利用方法：使用exploit builder生成恶意Office文档，诱导用户打开，触发漏洞。
修复方案：及时更新Office软件，并加强对Office文档的检测和过滤。
🎯 受影响组件
• Microsoft Office
• Office 365
⚡ 价值评估
展开查看详细评估
漏洞涉及RCE，且有针对性利用工具，影响广泛使用的Office软件和Office 365，具有高危害性。
CVE-2024-25600 - WordPress Bricks Builder RCE
📌 漏洞信息
| 属性 | 详情 |
|---|---|
| CVE编号 | CVE-2024-25600 |
| 风险等级 | CRITICAL |
| 利用状态 | 漏洞利用可用 |
| 发布时间 | 2025-05-19 00:00:00 |
| 最后更新 | 2025-05-19 15:48:37 |
📦 相关仓库
💡 分析概述
该仓库提供了针对 WordPress Bricks Builder 插件的 CVE-2024-25600 漏洞的利用代码。仓库包含一个 Python 脚本，用于检测目标 WordPress 站点是否存在该漏洞，并提供一个交互式 shell 用于远程代码执行。仓库主要功能包括：1. 检测漏洞：通过获取 nonce 值并验证 RCE 能力来测试 WordPress 站点。2. 利用方式：支持单个 URL 和批量扫描，批量扫描时使用多线程提高效率。3. 交互式 Shell：在目标站点存在漏洞时，提供交互式 shell 用于执行命令。 该漏洞允许未经身份验证的攻击者执行任意 PHP 代码，可能导致网站完全失陷、数据泄露或恶意软件分发。代码更新方面，最近的提交主要集中在更新 README.md 文件，增加了对漏洞的详细描述、使用说明、免责声明，以及下载链接。代码质量和可用性方面，代码结构清晰，易于理解和使用。 漏洞利用方式是构造 JSON 数据，通过发送 POST 请求到 /wp-json/bricks/v1/render_element 端点来触发漏洞。 修复方案：及时更新 Bricks Builder 插件到最新版本，或者采取其他安全措施，以防止潜在的攻击。
🔍 关键发现
| 序号 | 发现内容 |
|---|---|
| 1 | 未授权远程代码执行 (RCE) |
| 2 | 影响 WordPress Bricks Builder <= 1.9.6 版本 |
| 3 | 提供交互式 shell 进行命令执行 |
| 4 | 批量扫描功能，提高漏洞检测效率 |
🛠️ 技术细节
漏洞位于 Bricks Builder 插件的 /wp-json/bricks/v1/render_element 端点
攻击者构造 JSON 数据，通过 POST 请求触发漏洞
利用了用户输入处理的缺陷，允许执行任意 PHP 代码
修复方案是更新插件到最新版本
🎯 受影响组件
• WordPress
• Bricks Builder plugin <= 1.9.6
⚡ 价值评估
展开查看详细评估
该漏洞允许未经身份验证的远程代码执行，影响广泛使用的 WordPress 插件，且仓库提供了可用的 POC，具有很高的危害性和利用价值。
CVE-2025-0411 - 7-Zip MotW Bypass 漏洞POC
📌 漏洞信息
| 属性 | 详情 |
|---|---|
| CVE编号 | CVE-2025-0411 |
| 风险等级 | HIGH |
| 利用状态 | POC可用 |
| 发布时间 | 2025-05-19 00:00:00 |
| 最后更新 | 2025-05-19 15:36:48 |
📦 相关仓库
💡 分析概述
该仓库提供了CVE-2025-0411漏洞的POC。该漏洞允许攻击者绕过7-Zip的Mark-of-the-Web (MotW)保护机制，从而可能导致代码执行。仓库包含POC场景，演示了如何通过构造恶意压缩文件来绕过MotW，并最终执行任意代码。最新提交主要更新了README.md文件，修改了图片链接和下载链接，并对描述进行了更详细的补充说明。之前的提交修复了CVE链接错误。POC通过双重压缩文件，使得解压后的文件绕过MotW检查，进而实现代码执行。漏洞利用需要用户交互，例如打开恶意文件。该仓库提供了相关的利用细节和缓解措施。
🔍 关键发现
| 序号 | 发现内容 |
|---|---|
| 1 | 7-Zip MotW Bypass 漏洞 |
| 2 | 影响版本：7-Zip 24.09之前版本 |
| 3 | POC演示绕过MotW机制 |
| 4 | 利用需要用户交互 |
| 5 | 可能导致代码执行 |
🛠️ 技术细节
漏洞原理：7-Zip在处理压缩文件时未正确传播MotW标记
利用方法：构造恶意压缩文件，通过双重压缩绕过MotW检查，诱导用户打开恶意文件
修复方案：升级到7-Zip 24.09或更高版本
🎯 受影响组件
• 7-Zip
⚡ 价值评估
展开查看详细评估
该漏洞影响广泛使用的7-Zip，提供了明确的利用方法（POC），且可能导致远程代码执行，因此具有较高的价值。
CVE-2025-31200 - iOS AudioConverter 零点击RCE
📌 漏洞信息
| 属性 | 详情 |
|---|---|
| CVE编号 | CVE-2025-31200 |
| 风险等级 | CRITICAL |
| 利用状态 | POC可用 |
| 发布时间 | 2025-05-19 00:00:00 |
| 最后更新 | 2025-05-19 15:54:22 |
📦 相关仓库
💡 分析概述
该仓库公开了CVE-2025-31200，一个iOS 18.x AudioConverterService中的零点击RCE漏洞。仓库包含技术文档，POC代码，以及详细的攻击链分析。主要功能是描述和演示通过iMessage或SMS发送恶意音频文件触发的缓冲区溢出，进而导致敏感数据泄露和权限提升。代码更新包括了对漏洞的详细描述，PoC代码的模拟实现，以及时间线和日志分析。漏洞利用方式是通过发送特制的音频文件，利用AudioConverterService的漏洞，触发内存损坏，从而实现敏感数据泄露和权限提升。
🔍 关键发现
| 序号 | 发现内容 |
|---|---|
| 1 | 零点击RCE，无需用户交互 |
| 2 | 影响iOS 18.2.1 和 18.3 Beta |
| 3 | 通过iMessage/SMS发送恶意音频文件 |
| 4 | 导致敏感数据泄露和权限提升 |
| 5 | PoC 提供模拟实现 |
🛠️ 技术细节
AudioConverterService中的缓冲区溢出漏洞
恶意音频文件触发漏洞
内存损坏导致敏感数据泄露（push tokens，身份验证token等）
XPC连接操纵实现权限提升
AWDL接口导致拒绝服务
PoC代码模拟了漏洞利用过程
🎯 受影响组件
• AudioConverterService
• iMessage
• SMS
• iOS 18.2.1
• iOS 18.3 Beta
⚡ 价值评估
展开查看详细评估
漏洞影响广泛使用的iOS系统，且是零点击RCE。该漏洞有明确的利用方法，包括PoC代码和详细的利用步骤，影响了敏感数据，且有提权能力。
CVE-2021-41773 - Apache Path Traversal 漏洞
📌 漏洞信息
| 属性 | 详情 |
|---|---|
| CVE编号 | CVE-2021-41773 |
| 风险等级 | HIGH |
| 利用状态 | 漏洞利用可用 |
| 发布时间 | 2025-05-19 00:00:00 |
| 最后更新 | 2025-05-19 14:40:41 |
📦 相关仓库
💡 分析概述
该 CVE 涉及 Apache 服务器的路径穿越漏洞 (CVE-2021-41773)，主要被 Mirai 僵尸网络利用。由于没有提供最新的提交信息，我们无法分析代码变更。但是，根据描述，此漏洞允许攻击者通过精心构造的请求访问 Apache Web 服务器文件系统中的敏感文件，从而导致信息泄露。由于描述中提及 Mirai 僵尸网络的利用，表明该漏洞有实际的利用案例。
🔍 关键发现
| 序号 | 发现内容 |
|---|---|
| 1 | Apache HTTP Server 路径穿越漏洞 |
| 2 | 攻击者可以访问服务器文件系统中的敏感文件 |
| 3 | Mirai 僵尸网络利用该漏洞 |
| 4 | 可能导致信息泄露 |
| 5 | 影响范围取决于服务器配置和部署 |
🛠️ 技术细节
漏洞原理：通过构造特殊的 URL 请求，利用 Apache 服务器未正确处理路径规范化的问题，导致攻击者可以访问服务器文件系统之外的文件。
利用方法：构造包含路径穿越序列的 HTTP 请求，例如 ../../，以访问服务器上的敏感文件，如配置文件、密码文件等。
修复方案：升级到修复了该漏洞的 Apache HTTP Server 版本。配置 Apache 服务器，禁止或限制对敏感目录的访问。实施输入验证，过滤掉路径穿越相关字符。
🎯 受影响组件
• Apache HTTP Server
⚡ 价值评估
展开查看详细评估
该漏洞影响广泛使用的 Apache HTTP Server，且存在 Mirai 僵尸网络的实际利用案例，表明其具有较高的利用价值。该漏洞可能导致敏感信息泄露，具有一定的危害性。
CVE-2025-30065 - Apache Parquet Avro 反序列化RCE
📌 漏洞信息
| 属性 | 详情 |
|---|---|
| CVE编号 | CVE-2025-30065 |
| 风险等级 | CRITICAL |
| 利用状态 | POC可用 |
| 发布时间 | 2025-05-19 00:00:00 |
| 最后更新 | 2025-05-19 18:07:54 |
📦 相关仓库
💡 分析概述
该仓库提供了CVE-2025-30065的PoC，该漏洞存在于Apache Parquet处理Avro schema时，通过在Parquet文件中嵌入恶意的Avro schema，利用默认值机制触发反序列化，进而可能导致RCE。 仓库包含ParquetExploitGenerator用于生成恶意的Parquet文件，以及ParquetVictim用于模拟受害者程序。 提交更新主要集中在改进PoC，使其更贴合实际漏洞利用场景，减少了对自定义类的依赖，并修改了README.md文档，更清晰的描述了漏洞原理和利用方式。 漏洞的利用方式是通过构造恶意的Avro schema，利用Avro反序列化机制和默认值触发Java类实例化，进而执行恶意代码。
🔍 关键发现
| 序号 | 发现内容 |
|---|---|
| 1 | Apache Parquet Avro schema处理的漏洞 |
| 2 | 通过构造恶意Avro schema利用默认值触发反序列化 |
| 3 | PoC利用javax.swing.JEditorPane类实例化实现RCE |
| 4 | PoC已更新，更贴近实际的漏洞利用逻辑 |
| 5 | 提供生成恶意parquet文件和模拟受害者的代码 |
🛠️ 技术细节
漏洞原理：Apache Parquet在处理Avro schema的默认值时，会尝试实例化schema中指定的类。通过构造包含恶意类的schema，并利用默认值机制，可以触发类的实例化。
利用方法：利用ParquetExploitGenerator生成恶意的Parquet文件，文件包含构造好的Avro schema。受害者系统在读取此文件时，会触发Avro反序列化，进而实例化指定的Java类(javax.swing.JEditorPane)，实现RCE。
修复方案：升级Apache Parquet版本，修复Avro schema反序列化漏洞。对反序列化过程进行安全加固，例如限制可实例化的类，或者对反序列化数据进行校验。
🎯 受影响组件
• Apache Parquet
• Avro
⚡ 价值评估
展开查看详细评估
该漏洞影响广泛使用的Apache Parquet组件，且PoC给出了具体的利用方法，涉及RCE。PoC代码质量较高，可以复现漏洞。
CVE-2024-4577 - PHP-CGI参数注入RCE漏洞
📌 漏洞信息
| 属性 | 详情 |
|---|---|
| CVE编号 | CVE-2024-4577 |
| 风险等级 | CRITICAL |
| 利用状态 | 漏洞利用可用 |
| 发布时间 | 2025-05-19 00:00:00 |
| 最后更新 | 2025-05-19 20:34:31 |
📦 相关仓库
💡 分析概述
该仓库提供了针对CVE-2024-4577漏洞的多种利用方式。仓库包含了 Bash, Go, Python 脚本以及 Nuclei 模板。该漏洞是PHP-CGI的一个参数注入问题，攻击者可以通过构造特定的请求，利用 allow_url_include 和 auto_prepend_file 指令实现远程代码执行(RCE)。
最新提交增加了多种POC，包含Bash、Go、Python脚本以及Nuclei模板。这些POC都通过构造POST请求，在URL中注入PHP的配置参数，将恶意PHP代码通过php://input包含进来，从而实现RCE。
README.md 文件详细介绍了漏洞的利用方式，以及各个POC的用法和测试方法。给出了手动测试的POC，并说明了Nuclei的使用方法。
🔍 关键发现
| 序号 | 发现内容 |
|---|---|
| 1 | PHP-CGI 参数注入漏洞 |
| 2 | 利用 allow_url_include 和 auto_prepend_file 实现 RCE |
| 3 | 提供 Bash, Go, Python 以及 Nuclei 模板多种利用方式 |
| 4 | POC代码已验证，可直接用于漏洞验证 |
🛠️ 技术细节
漏洞原理：CVE-2024-4577 是PHP-CGI的一个参数注入漏洞，攻击者可以控制传递给PHP-CGI的参数。通过注入 allow_url_include=1 和 auto_prepend_file=php://input，攻击者可以包含并执行POST请求body中的恶意PHP代码，实现RCE。
利用方法：构造POST请求，在URL中包含恶意参数，在请求body中包含要执行的PHP代码。具体来说，利用curl或其他工具，发送包含特定参数的POST请求。 提供的POC均实现了该方法。
修复方案：升级到修复此漏洞的PHP版本。或者在Web服务器层面进行防护，例如禁止在CGI模式下使用allow_url_include 和 auto_prepend_file。
🎯 受影响组件
• PHP-CGI
⚡ 价值评估
展开查看详细评估
该漏洞可导致远程代码执行，影响范围明确，且仓库提供了多种可用的POC，可以直接用于漏洞验证和渗透测试，风险等级为CRITICAL，满足漏洞价值判断标准。
CVE-2021-4034 - polkit pkexec 本地提权漏洞
📌 漏洞信息
| 属性 | 详情 |
|---|---|
| CVE编号 | CVE-2021-4034 |
| 风险等级 | CRITICAL |
| 利用状态 | POC可用 |
| 发布时间 | 2025-05-19 00:00:00 |
| 最后更新 | 2025-05-19 20:10:14 |
📦 相关仓库
💡 分析概述
该仓库提供了CVE-2021-4034 (PwnKit) 漏洞的PoC和相关信息。该漏洞存在于polkit的pkexec组件中，允许未授权用户提升权限。仓库包含了PoC代码，并提供编译和执行的步骤，成功利用该漏洞可以获取root权限。 仓库最近的更新主要集中在修复POC，和readme文档的更新。 CVE-2021-4034 漏洞是由于 pkexec 在处理环境变量时存在安全漏洞，攻击者可以通过构造恶意的环境变量来触发漏洞，从而实现本地权限提升。具体来说，当 pkexec 执行一个应用程序时，它会加载一个共享库，而攻击者可以控制这个共享库的路径。 通过构造特定的环境变量（例如，GCONV_PATH、CHARSET），可以使 pkexec 加载攻击者构造的恶意共享库，进而执行任意代码，最终获取root权限。
🔍 关键发现
| 序号 | 发现内容 |
|---|---|
| 1 | polkit pkexec 存在本地提权漏洞 (CVE-2021-4034) |
| 2 | 通过构造环境变量触发漏洞 |
| 3 | PoC 代码已提供，可直接利用 |
| 4 | 漏洞影响广泛，危害严重 |
🛠️ 技术细节
漏洞原理：pkexec 在处理环境变量时存在安全漏洞，攻击者可构造恶意环境变量触发漏洞。
利用方法：构造 GCONV_PATH 和 CHARSET 环境变量，使 pkexec 加载恶意共享库，执行任意代码。
修复方案：升级 polkit 版本，或禁用 pkexec。
🎯 受影响组件
• polkit
• pkexec
⚡ 价值评估
展开查看详细评估
该漏洞影响广泛使用的系统组件，且存在可用的PoC，可以实现root权限提升，具有极高的安全风险。
CVE-2025-24054 - NTLM Hash窃取
📌 漏洞信息
| 属性 | 详情 |
|---|---|
| CVE编号 | CVE-2025-24054 |
| 风险等级 | HIGH |
| 利用状态 | POC可用 |
| 发布时间 | 2025-05-19 00:00:00 |
| 最后更新 | 2025-05-19 19:53:49 |
📦 相关仓库
💡 分析概述
该仓库提供了针对CVE-2025-24054的PoC，该漏洞涉及NTLM身份验证，可用于窃取哈希值。仓库初始提交包含README.md文件，提供了漏洞的基本描述。后续提交增加了CVE-2025-24054.py文件，该文件是一个Python脚本，用于生成恶意的.library-ms文件。生成的.library-ms文件指向攻击者控制的SMB共享，当受害者打开该文件时，将尝试使用NTLM协议进行身份验证，从而泄露受害者的NTLM哈希。
🔍 关键发现
| 序号 | 发现内容 |
|---|---|
| 1 | 利用.library-ms文件诱骗用户连接恶意SMB共享 |
| 2 | 窃取NTLM哈希，用于离线密码破解 |
| 3 | 攻击者需要控制一个SMB服务器 |
| 4 | 需要用户交互，例如打开恶意文件 |
| 5 | PoC代码已提供，降低了利用门槛 |
🛠️ 技术细节
漏洞原理：通过构造恶意的.library-ms文件，该文件包含一个指向攻击者控制的SMB服务器的链接。当用户打开该文件时，Windows系统会尝试连接到SMB服务器，并使用NTLM协议进行身份验证。攻击者可以通过监听NTLM握手来捕获用户的NTLM哈希。
利用方法：运行提供的Python脚本生成恶意的.library-ms文件。将该文件发送给目标用户，诱导其打开。当用户打开文件时，攻击者可以捕获其NTLM哈希。使用密码破解工具（如hashcat）破解捕获到的哈希。
修复方案：用户应谨慎打开未知来源的文件。实施网络隔离，限制NTLM的使用。加强密码策略，使用强密码。升级到支持更安全的身份验证协议（如Kerberos）。
🎯 受影响组件
• Windows操作系统
• .library-ms文件
• SMB协议
• NTLM身份验证
⚡ 价值评估
展开查看详细评估
该漏洞具有明确的利用方法，提供了PoC代码，可以用于窃取用户的NTLM哈希。攻击者可以利用捕获到的哈希进行离线密码破解，从而进一步入侵系统。该漏洞影响范围较广，一旦被成功利用，可能导致严重的安全风险。
CVE-2025-1974 - Ingress-nginx RCE via auth-url
📌 漏洞信息
| 属性 | 详情 |
|---|---|
| CVE编号 | CVE-2025-1974 |
| 风险等级 | CRITICAL |
| 利用状态 | 漏洞利用可用 |
| 发布时间 | 2025-05-19 00:00:00 |
| 最后更新 | 2025-05-19 19:32:54 |
📦 相关仓库
💡 分析概述
该仓库提供了一个针对Ingress-nginx控制器的RCE漏洞的利用代码和相关文件。仓库包含了exploit.py、shell.c、shell.so、req.json、req.yaml、Makefile、.gitignore、.python-version、README.md、build.sh和pyproject.toml等文件。其中exploit.py是核心的漏洞利用代码，通过构造恶意的请求，利用Ingress-nginx的auth-url功能，注入shellcode。shell.c是shellcode的源代码，shell.so是编译后的shellcode，实现反弹shell的功能。README.md详细介绍了漏洞的利用方法和步骤。最新提交修复了IP地址和exploit的URL，并增加了文件上传功能。漏洞利用方式为：构造恶意请求，将shellcode注入到Ingress-nginx的auth-url中，当Ingress-nginx处理该请求时，会执行shellcode，从而实现RCE。
🔍 关键发现
| 序号 | 发现内容 |
|---|---|
| 1 | Ingress-nginx控制器RCE漏洞 |
| 2 | 通过auth-url注入shellcode |
| 3 | 提供完整的POC和利用代码 |
| 4 | 利用条件明确，影响范围广泛 |
| 5 | 可获取系统shell，危害严重 |
🛠️ 技术细节
漏洞原理：通过构造恶意的Ingress资源，利用nginx.ingress.kubernetes.io/auth-url注解，注入shellcode，导致RCE。
利用方法：修改exploit.py中的IP地址和端口，执行POC，即可触发漏洞并获取shell。
修复方案：升级Ingress-nginx控制器到安全版本，或者禁用auth-url功能，并对用户输入进行严格的过滤和验证。
🎯 受影响组件
• Ingress-nginx控制器
⚡ 价值评估
展开查看详细评估
该漏洞允许攻击者远程代码执行，控制服务器，影响范围广，危害严重，且提供了完整的POC和利用代码。
CVE-2025-4919 - Firefox内存操作漏洞
📌 漏洞信息
| 属性 | 详情 |
|---|---|
| CVE编号 | CVE-2025-4919 |
| 风险等级 | CRITICAL |
| 利用状态 | 理论可行 |
| 发布时间 | 2025-05-19 00:00:00 |
| 最后更新 | 2025-05-19 18:57:29 |
📦 相关仓库
💡 分析概述
该仓库提供了一个针对Firefox内存操作漏洞(CVE-2025-4919)的Exploit。根据README.md文件，该漏洞允许攻击者通过操纵数组索引大小对JavaScript对象执行越界读写操作，可能导致内存损坏和未授权访问。该Exploit声称具有自动利用、版本检查、错误处理、会话处理和实时反馈等功能。最新提交更新了README.md，详细描述了漏洞概述、影响、利用，并提供了下载链接。由于该Exploit未公开，无法对其代码进行深入分析。但根据描述，漏洞影响多个Firefox版本，且CVSS评分为8.8，表明其危害较高。目前，该漏洞没有官方补丁。
🔍 关键发现
| 序号 | 发现内容 |
|---|---|
| 1 | Firefox内存操作漏洞，允许越界读写。 |
| 2 | 潜在的内存损坏和未授权访问风险。 |
| 3 | 影响多个Firefox版本，CVSS 8.8。 |
| 4 | Exploit声称具有自动化利用功能。 |
🛠️ 技术细节
漏洞原理：通过操纵数组索引大小，触发Firefox JavaScript引擎的越界读写。
利用方法：Exploit利用自动化方法，可能包括提取nonce、登录、自动上传shell。
修复方案：目前没有官方补丁，用户应关注Firefox的更新，并及时升级。
受影响版本: Firefox版本低于138.0.4, Firefox ESR版本低于128.10.1, Firefox ESR 版本低于 115.23.1
🎯 受影响组件
• Firefox浏览器
⚡ 价值评估
展开查看详细评估
漏洞影响广泛使用的浏览器，存在远程代码执行的潜在风险，且CVSS评分高。虽然没有公开的POC，但Exploit声称存在，增加了漏洞的实际危害性。
免责声明
本文内容由 AI 自动生成，仅供参考和学习交流。文章中的观点和建议不代表作者立场，使用本文信息需自行承担风险和责任。