From 06ba347ac1d2b650c2a7978f0fa686f21fa7f8ea Mon Sep 17 00:00:00 2001 From: test Date: Thu, 12 Jun 2025 16:25:08 +0000 Subject: [PATCH] =?UTF-8?q?CVE-2025-24071=20-=20Windows=20=E6=96=87?= =?UTF-8?q?=E4=BB=B6=E8=B5=84=E6=BA=90=E7=AE=A1=E7=90=86=E5=99=A8=E6=AC=BA?= =?UTF-8?q?=E9=AA=97=E6=BC=8F=E6=B4=9E=E3=80=81Mitmproxy=20GUI=E7=94=A8?= =?UTF-8?q?=E4=BA=8E=E8=A7=A3=E5=86=B3=E6=B8=97=E9=80=8F=E6=B5=8B=E8=AF=95?= =?UTF-8?q?=E5=8A=A0=E8=A7=A3=E5=AF=86=E7=9A=84=E9=9A=BE=E9=A2=98=20?= =?UTF-8?q?=E8=AE=A9=E4=BD=A0=E7=9A=84Burp=E5=83=8F=E6=B5=8B=E8=AF=95?= =?UTF-8?q?=E6=98=8E=E6=96=87=E8=BF=99=E4=B9=88=E7=AE=80=E5=8D=95|?= =?UTF-8?q?=E6=BC=8F=E6=B4=9E=E6=8E=A2=E6=B5=8B=E3=80=81=E9=AB=98=E5=8D=B1?= =?UTF-8?q?=E6=BC=8F=E6=B4=9E=E6=89=93=E5=8C=85=E5=85=9C=E5=94=AE=EF=BC=8C?= =?UTF-8?q?Palo=20Alto=E3=80=81Fortinet=E3=80=81Linux=E7=AD=89=E5=85=B3?= =?UTF-8?q?=E9=94=AE=E7=B3=BB=E7=BB=9F=E5=9C=A8=E5=88=97=E3=80=81=E3=80=90?= =?UTF-8?q?=E6=BC=8F=E6=B4=9E=E9=A2=84=E8=AD=A6=E3=80=91Apache=20Kafka=20C?= =?UTF-8?q?onnect=E9=AB=98=E5=8D=B1=E6=BC=8F=E6=B4=9E=EF=BC=88CVE-2025-278?= =?UTF-8?q?17=EF=BC=89=E5=8F=AF=E8=87=B4=E4=BB=BB=E6=84=8F=E6=96=87?= =?UTF-8?q?=E4=BB=B6=E8=AF=BB=E5=8F=96,=E5=BD=B1=E5=93=8D=E6=A0=B8?= =?UTF-8?q?=E5=BF=83=E6=95=B0=E6=8D=AE=E5=AE=89=E5=85=A8=EF=BC=81=E3=80=81?= =?UTF-8?q?=E9=A6=96=E4=B8=AAAI=20Agent=E9=9B=B6=E7=82=B9=E5=87=BB?= =?UTF-8?q?=E6=BC=8F=E6=B4=9E=E6=9B=9D=E5=85=89=EF=BC=9A=E4=B8=80=E5=B0=81?= =?UTF-8?q?=E9=82=AE=E4=BB=B6=E7=AA=83=E5=8F=96=E4=BC=81=E4=B8=9AAI?= =?UTF-8?q?=E4=BB=BB=E6=84=8F=E6=95=8F=E6=84=9F=E6=95=B0=E6=8D=AE=E3=80=81?= =?UTF-8?q?=E3=80=90=E5=B7=B2=E5=A4=8D=E7=8E=B0=E3=80=91=E5=A5=91=E7=BA=A6?= =?UTF-8?q?=E9=94=81=E7=94=B5=E5=AD=90=E7=AD=BE=E7=AB=A0=E7=B3=BB=E7=BB=9F?= =?UTF-8?q?=E8=BF=9C=E7=A8=8B=E4=BB=A3=E7=A0=81=E6=89=A7=E8=A1=8C=E6=BC=8F?= =?UTF-8?q?=E6=B4=9E(QVD-2025-23408)=E5=AE=89=E5=85=A8=E9=A3=8E=E9=99=A9?= =?UTF-8?q?=E9=80=9A=E5=91=8A=E3=80=81=E3=80=90=E9=AB=98=E5=8D=B1=E6=BC=8F?= =?UTF-8?q?=E6=B4=9E=E9=A2=84=E8=AD=A6=E3=80=91=E5=A5=91=E7=BA=A6=E9=94=81?= =?UTF-8?q?=E7=94=B5=E5=AD=90=E7=AD=BE=E7=AB=A0=E7=B3=BB=E7=BB=9F=E8=BF=9C?= =?UTF-8?q?=E7=A8=8B=E4=BB=A3=E7=A0=81=E6=89=A7=E8=A1=8C=E6=BC=8F=E6=B4=9E?= =?UTF-8?q?=E3=80=81CVE-2023-36802=20mskssrv=20type=20confusion=20?= =?UTF-8?q?=E6=8F=90=E6=9D=83=E3=80=81?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- data.json | 10 +- ...023-36802 mskssrv type confusion 提权.md | 5 + ...ndows 文件资源管理器欺骗漏洞.md | 44 +++ ...像测试明文这么简单漏洞探测.md | 310 ++++++++++++++++++ ...洞(QVD-2025-23408)安全风险通告.md | 165 ++++++++++ ...件读取,影响核心数据安全！.md | 2 +- ...子签章系统远程代码执行漏洞.md | 33 ++ ...邮件窃取企业AI任意敏感数据.md | 75 ++--- ...Fortinet、Linux等关键系统在列.md | 19 ++ 9 files changed, 615 insertions(+), 48 deletions(-) create mode 100644 doc/2025-06/CVE-2023-36802 mskssrv type confusion 提权.md create mode 100644 doc/2025-06/CVE-2025-24071 - Windows 文件资源管理器欺骗漏洞.md create mode 100644 doc/2025-06/Mitmproxy GUI用于解决渗透测试加解密的难题 让你的Burp像测试明文这么简单漏洞探测.md create mode 100644 doc/2025-06/【已复现】契约锁电子签章系统远程代码执行漏洞(QVD-2025-23408)安全风险通告.md create mode 100644 doc/2025-06/【高危漏洞预警】契约锁电子签章系统远程代码执行漏洞.md create mode 100644 doc/2025-06/高危漏洞打包兜售，Palo Alto、Fortinet、Linux等关键系统在列.md diff --git a/data.json b/data.json index 610d2639..f749176f 100644 --- a/data.json +++ b/data.json @@ -15098,5 +15098,13 @@ "https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651322946&idx=3&sn=289b6e0241356a1bdbb26f4d679825ac": "微软Outlook路径遍历漏洞允许攻击者远程执行任意代码", "https://mp.weixin.qq.com/s?__biz=MzIwMDk1MjMyMg==&mid=2247492830&idx=1&sn=0a00dece01aa71e8b1e9e3b5066837c7": "【已复现】GeoServer SSRF和XXE漏洞", "https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458595569&idx=3&sn=cd7353a8ac4c73d7b9281ece95ec84bd": "Salesforce 行业云曝20+漏洞，含零日漏洞！", - "https://mp.weixin.qq.com/s?__biz=MzAxODY1OTM5OQ==&mid=2651463175&idx=1&sn=e76aec19728e7bf74ec7c039ed40a84b": "CNNVD关于微软多个安全漏洞的通报" + "https://mp.weixin.qq.com/s?__biz=MzAxODY1OTM5OQ==&mid=2651463175&idx=1&sn=e76aec19728e7bf74ec7c039ed40a84b": "CNNVD关于微软多个安全漏洞的通报", + "https://mp.weixin.qq.com/s?__biz=Mzg2NTk4MTE1MQ==&mid=2247487463&idx=1&sn=230ead607780050b503f02a16d4d3a5a": "CVE-2025-24071 - Windows 文件资源管理器欺骗漏洞", + "https://mp.weixin.qq.com/s?__biz=Mzg3ODE2MjkxMQ==&mid=2247492348&idx=1&sn=441320a8e415c5b15d5bff94373be065": "Mitmproxy GUI用于解决渗透测试加解密的难题 让你的Burp像测试明文这么简单|漏洞探测", + "https://mp.weixin.qq.com/s?__biz=MzkyMjQ5ODk5OA==&mid=2247510877&idx=2&sn=96d346ba4108bb4a527b458d08ee33e4": "高危漏洞打包兜售，Palo Alto、Fortinet、Linux等关键系统在列", + "https://mp.weixin.qq.com/s?__biz=MzkzNzMxODkzMw==&mid=2247485930&idx=2&sn=597b6e0652540813677b77802e4ece5e": "【漏洞预警】Apache Kafka Connect高危漏洞（CVE-2025-27817）可致任意文件读取,影响核心数据安全！", + "https://mp.weixin.qq.com/s?__biz=MzI5NTM4OTQ5Mg==&mid=2247636174&idx=4&sn=029142f90dac9e6d869184d8f7e327e0": "首个AI Agent零点击漏洞曝光：一封邮件窃取企业AI任意敏感数据", + "https://mp.weixin.qq.com/s?__biz=MzU5NDgxODU1MQ==&mid=2247503493&idx=1&sn=0810b8ac4e0360b1135b0ff03117cf88": "【已复现】契约锁电子签章系统远程代码执行漏洞(QVD-2025-23408)安全风险通告", + "https://mp.weixin.qq.com/s?__biz=MzI3NzMzNzE5Ng==&mid=2247490229&idx=1&sn=6b844c89011b2be9e981cc80fce4ad24": "【高危漏洞预警】契约锁电子签章系统远程代码执行漏洞", + "https://mp.weixin.qq.com/s?__biz=MzkzNTA0NzgyMA==&mid=2247484271&idx=1&sn=bee4e651a74eda4316b37d8d05f9bda1": "CVE-2023-36802 mskssrv type confusion 提权" } \ No newline at end of file diff --git a/doc/2025-06/CVE-2023-36802 mskssrv type confusion 提权.md b/doc/2025-06/CVE-2023-36802 mskssrv type confusion 提权.md new file mode 100644 index 00000000..0f1ed1f1 --- /dev/null +++ b/doc/2025-06/CVE-2023-36802 mskssrv type confusion 提权.md @@ -0,0 +1,5 @@ +# CVE-2023-36802 mskssrv type confusion 提权 +12138 我吃你家米了 2025-06-12 15:39 + +阅读原文 + diff --git a/doc/2025-06/CVE-2025-24071 - Windows 文件资源管理器欺骗漏洞.md b/doc/2025-06/CVE-2025-24071 - Windows 文件资源管理器欺骗漏洞.md new file mode 100644 index 00000000..399be92a --- /dev/null +++ b/doc/2025-06/CVE-2025-24071 - Windows 文件资源管理器欺骗漏洞.md @@ -0,0 +1,44 @@ +# CVE-2025-24071 - Windows 文件资源管理器欺骗漏洞 + TtTeam 2025-06-12 09:01 + +      该漏洞源于.library-msWindows资源管理器中文件的隐式信任和自动文件解析行为。未经身份验证的攻击者可以通过构建包含恶意SMB路径的RAR/ZIP文件来利用此漏洞。解压后，该文件会触发SMB身份验证请求，从而可能泄露用户的NTLM哈希值。目前，该漏洞的PoC（概念验证）漏洞利用代码已公开，已成为当前威胁。强烈建议受影响的用户立即应用补丁以降低风险。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/0HlywncJbB1P6tZQHbXKeA9lCCDkTTZAgkq8JbT5HnNs6peMme8XhTHv3DK0aLmcAQBibAxD3CTP764et9mVxew/640?wx_fmt=png&from=appmsg "") + +### 影响的版本： +- Windows 10 版本 1809（用于基于 x64 的系统） +- Windows 10 版本 1809（适用于 32 位系统） +- Windows Server 2025（服务器核心安装） +- Windows Server 2025 +- Windows Server 2012 R2（服务器核心安装） +- Windows Server 2012 R2 +- Windows Server 2016（服务器核心安装） +- Windows 服务器 2016 +- Windows 10 版本 1607（用于基于 x64 的系统） +- Windows 10 版本 1607（适用于 32 位系统） +- Windows 10（基于 x64 的系统） +- Windows 10（32 位系统） +- 适用于基于 x64 系统的 Windows 11 版本 24H2 +- 适用于基于 ARM64 系统的 Windows 11 版本 24H2 +- Windows Server 2022 23H2 版（服务器核心安装） +- Windows 11 版本 23H2（适用于基于 x64 的系统） +- 适用于基于 ARM64 系统的 Windows 11 版本 23H2 +- 适用于 32 位系统的 Windows 10 版本 22H2 +- 适用于基于 ARM64 系统的 Windows 10 版本 22H2 +- Windows 10 版本 22H2（适用于基于 x64 的系统） +- Windows 11 版本 22H2（适用于基于 x64 的系统） +- 适用于基于 ARM64 系统的 Windows 11 版本 22H2 +- Windows 10 版本 21H2（适用于基于 x64 的系统） +- 适用于基于 ARM64 系统的 Windows 10 版本 21H2 +- 适用于 32 位系统的 Windows 10 版本 21H2 +- Windows Server 2022（服务器核心安装） +- Windows Server 2022 +- Windows Server 2019（服务器核心安装） +- Windows 服务器 2019 +要确定您的系统是否存在风险，请按照以下步骤操作： +1. **检查系统版本：** + +1. 按**Win+R**键，输入winver，然后按**Enter 键**。这样就会显示 Windows 操作系统的版本号和内部版本号。 +1. **验证补丁安装：** + +1. 打开**命令提示符**并运行systeminfo以检查已安装补丁的详细信息。 diff --git a/doc/2025-06/Mitmproxy GUI用于解决渗透测试加解密的难题 让你的Burp像测试明文这么简单漏洞探测.md b/doc/2025-06/Mitmproxy GUI用于解决渗透测试加解密的难题 让你的Burp像测试明文这么简单漏洞探测.md new file mode 100644 index 00000000..3e4d4992 --- /dev/null +++ b/doc/2025-06/Mitmproxy GUI用于解决渗透测试加解密的难题 让你的Burp像测试明文这么简单漏洞探测.md @@ -0,0 +1,310 @@ +# Mitmproxy GUI用于解决渗透测试加解密的难题 让你的Burp像测试明文这么简单|漏洞探测 +blackguest007 渗透安全HackTwo 2025-06-12 16:00 + +0x01 工具介绍 + + +一个基于 Mitmproxy 的图形化代理工具，支持多种加密算法的请求拦截和修改。本项目提供了一个直观的图形界面，使得使用 mitmproxy 进行请求拦截和加解密变得更加简单。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/RjOvISzUFq6J3c2XyicHTOP6slV7Hczzg2icZzYDvzqEGMXfp6JzpMmdwd0Bd6ibTWicEyia4H3xJAIu9zBcdU4tXrw/640?wx_fmt=png&from=appmsg "") + + +**注意：** +现在只对常读和星标的公众号才展示大图推送，建议大家把 +**渗透安全HackTwo** +"**设为****星标⭐️** +" +**否****则可能就看不到了啦！** + +**下载地址在末尾#渗透安全HackTwo** + +0x02  +功能简介 + + +工具特点 +- 🖥️ 图形化界面，操作简单直观 + +- ![](https://mmbiz.qpic.cn/sz_mmbiz_png/RjOvISzUFq6J3c2XyicHTOP6slV7HczzggFiajT8QhLkUIxLFJKdqIDDB2YTL12O3UZC8VffwricUXdbDYWhHqKEQ/640?wx_fmt=png&from=appmsg "") + +- 🔐 支持多种加密算法： + +- RSA 非对称加密 + +- DES (ECB/CBC) 对称加密 + +- AES (ECB/CBC/GCM) 对称加密 + +- Base64 编码/解码 + +- 🔄 支持三种工作模式： + +- 加密模式 + +- ![](https://mmbiz.qpic.cn/sz_mmbiz_png/RjOvISzUFq6J3c2XyicHTOP6slV7HczzgwuXfPaYlw9LGuHJ7pgPfYDM4WVZkqOpjFyiaKXqFKowZMwNkxAyBZsA/640?wx_fmt=png&from=appmsg "") + +- 解密模式 + +- ![](https://mmbiz.qpic.cn/sz_mmbiz_png/RjOvISzUFq6J3c2XyicHTOP6slV7HczzgiaYTAVrcodaCY3ZibU4OOIrsW6BIrAoMNyzYV2wzqnFUumordibj5ewsg/640?wx_fmt=png&from=appmsg "") + +- 双向模式（同时支持加密和解密） + +- ![](https://mmbiz.qpic.cn/sz_mmbiz_png/RjOvISzUFq6J3c2XyicHTOP6slV7HczzgkOhraMTz1pSjHiawJ6rAYTKibVkAZDZcA3wvu3p2LHe3FJoNbicEDKfng/640?wx_fmt=png&from=appmsg "") + +- 📝 支持多种数据格式： + +- JSON 数据 + +- 表单数据 (x-www-form-urlencoded) + +- 📊 实时显示请求详情和日志 + +- 🔢 支持多字段同时加解密 + +- 🔌 支持自定义上游代理 + +- 📁 自动保存加解密日志 + +### + +0x03更新说明 + +``` +主要改进 +1. RSA 密钥处理优化 +修复了 Both 模式下密钥保存路径的问题 +优化了密钥保存逻辑，确保密钥正确保存在  +bothTools + 目录 +改进了密钥类型判断逻辑，更准确地识别公钥和私钥 +2. 并发处理优化 +改进了多线程处理机制，提高并发性能 +优化了线程资源管理，减少内存占用 +增强了线程安全性，避免资源竞争 +改进了线程同步机制，提高稳定性 +3. 代码结构优化 +重构了项目目录结构，提高代码组织性 +优化了模块划分，提高代码复用性 +改进了类的设计，增强可扩展性 +统一了代码风格，提高可读性 +完善了异常处理机制 +4. 日志系统增强 +实现了异步日志记录机制 +优化了日志格式，提高可读性 +增加了日志分级（INFO、WARNING、ERROR） +改进了日志文件管理，支持自动轮转 +增加了关键操作的日志记录 +优化了日志性能，减少 I/O 开销 +5. 界面优化 +更新了版本号显示为 v1.0.1 +优化了日志显示格式 +改进了错误提示信息的可读性 +6. 功能增强 +完善了 Both 模式下的加解密流程 +优化了密钥文件的保存和管理机制 +增强了错误处理和日志记录 +修复的问题 +修复了 Both 模式下密钥保存到错误目录的问题 +修复了密钥类型判断不准确的问题 +修复了部分日志显示格式问题 +修复了并发处理中的资源竞争问题 +修复了日志记录可能导致的性能问题 +修改both模式下rsa私钥加载问题 +``` + + +0x04 使用介绍 + +📦 +系统要求 +``` +Python 3.8+ +Windows/macOS/Linux +``` +## 安装步骤 +``` +cd mitmproxy-gui +``` +``` +``` +``` +# Windows +python -m venv venv +.\venv\Scripts\activate +# macOS/Linux +python3 -m venv venv +source venv/bin/activate +``` +``` +``` +``` +pip install -r requirements.txt +``` +``` +``` +## 启动程序： +``` +cd src +python main.py +``` +``` +``` +1. 选择工作模式（加密/解密/双向） + +1. 选择加密算法 + +1. 设置监听端口（默认 8888） + +1. 设置上游代理端口（默认 8080） + +1. 输入需要处理的字段名（多个字段用逗号分隔） + +1. 输入密钥和 IV（如果需要） + +## 详细使用说明 +``` +#工作模式 +加密模式 +监听指定端口 +对请求数据进行加密处理 +支持的数据格式： +application/json +application/x-www-form-urlencoded +#解密模式 +监听指定端口 +对请求数据进行解密处理 +自动转发到上游代理 +#双向模式 +同时启动加密和解密代理 +支持请求数据的实时加解密 +自动处理上下游代理转发 +#支持的加密算法 +RSA +支持公钥加密/私钥解密 +支持 .pem 格式密钥文件 +支持 Base64 格式密钥 +DES +支持 ECB/CBC 模式 +支持自定义 IV（CBC 模式） +支持 PKCS7 填充 +AES +支持 ECB/CBC/GCM 模式 +支持自定义 IV（CBC/GCM 模式） +支持 PKCS7 填充 +GCM 模式支持认证标签 +Base64 +支持标准 Base64 编码/解码 +支持 URL 安全的 Base64 编码/解码 +``` +## 项目结构 +``` +mitmproxy-gui/ +├── src/                    # 源代码目录 +│   ├── main.py            # 主程序入口 +│   ├── ui/                # 用户界面相关代码 +│   ├── core/              # 核心功能实现 +│   ├── controllers/       # 控制器 +│   └── utils/             # 工具函数 +├── scripts/               # 脚本目录 +│   └── decryptTools/      # 解密工具 +│       ├── aes_gcm.py     # AES-GCM 实现 +│       ├── aes_cbc.py     # AES-CBC 实现 +│       ├── aes_ecb.py     # AES-ECB 实现 +│       ├── des_cbc.py     # DES-CBC 实现 +│       ├── des_ecb.py     # DES-ECB 实现 +│       ├── rsa.py         # RSA 实现 +│       └── base64.py      # Base64 实现 +├── logs/                  # 日志目录 +├── resource/              # 资源文件 +└── requirements.txt       # 项目依赖 +``` +## 常见问题 + +``` +证书问题 +首次使用需要安装 mitmproxy 证书 +在浏览器中访问 mitm.it 下载并安装证书 +端口占用 +确保设置的端口未被其他程序占用 +可以修改默认端口（8888/8080） +加解密失败 +检查密钥和 IV 是否正确 +确认数据格式是否符合要求 +查看日志文件了解详细错误信息 +``` + + + +**0x05 内部VIP星球介绍-V1.4（福利）** + +        如果你想学习更多**渗透测试技术/应急溯源/免杀/挖洞赚取漏洞赏金/红队打点** +欢迎加入我们**内部星球** +可获得内部工具字典和享受内部资源和 +内部交流群，**每1-2天更新1day/0day漏洞刷分上分****(2025POC更新至4000+)** +**，** +包含网上一些**付费****工具及BurpSuite自动化漏****洞探测插件，AI代审工具等等** +。shadon\Quake\ +Fofa高级会员，CTFShow等各种账号会员共享。详情直接点击下方链接进入了解，觉得价格高的师傅可后台回复"  +**星球** + "有优惠券名额有限先到先得！全网资源 +最新 +最丰富！**（🤙截止目前已有1800+多位师傅选择加入❗️早加入早享受）** + +**** + +**👉****点击了解加入-->>内部VIP知识星球福利介绍V1.4版本-1day/0day漏洞库及内部资源更新** + +**** + + +结尾 + +# 免责声明 + + +# 获取方法 + + +**公众号回复20250613获取下载** + +# 最后必看-免责声明 + + +     +文章中的案例或工具仅面向合法授权的企业安全建设行为，如您需要测试内容的可用性，请自行搭建靶机环境，勿用于非法行为。如 +用于其他用途，由使用者承担全部法律及连带责任，与作者和本公众号无关。 +本项目所有收录的poc均为漏洞的理论判断，不存在漏洞利用过程，不会对目标发起真实攻击和漏洞利用。文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用。 +如您在使用本工具或阅读文章的过程中存在任何非法行为，您需自行承担相应后果，我们将不承担任何法律及连带责任。本工具或文章或来源于网络，若有侵权请联系作者删除，请在24小时内删除，请勿用于商业行为，自行查验是否具有后门，切勿相信软件内的广告！ + + + +# 往期推荐 + + +**1.内部VIP知识星球福利介绍V1.4（AI自动化工具）** + +**2.CS4.8-CobaltStrike4.8汉化+插件版** + +**3.最新BurpSuite2025.2.1专业版（新增AI模块）** + +**4. 最新xray1.9.11高级版下载Windows/Linux** + +**5. 最新HCL AppScan Standard** + + +渗透安全HackTwo + +微信号：关注公众号获取 + +后台回复星球加入： +知识星球 + +扫码关注 了解更多 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/RjOvISzUFq6qFFAxdkV2tgPPqL76yNTw38UJ9vr5QJQE48ff1I4Gichw7adAcHQx8ePBPmwvouAhs4ArJFVdKkw/640?wx_fmt=png "二维码") + + + +[全面资产收集流程及方法解析 万字长文窥探信息收集|挖洞技巧](https://mp.weixin.qq.com/s?__biz=Mzg3ODE2MjkxMQ==&mid=2247491574&idx=1&sn=48d865c82a228bd135a035419c765e94&scene=21#wechat_redirect) + + diff --git a/doc/2025-06/【已复现】契约锁电子签章系统远程代码执行漏洞(QVD-2025-23408)安全风险通告.md b/doc/2025-06/【已复现】契约锁电子签章系统远程代码执行漏洞(QVD-2025-23408)安全风险通告.md new file mode 100644 index 00000000..eac4cc06 --- /dev/null +++ b/doc/2025-06/【已复现】契约锁电子签章系统远程代码执行漏洞(QVD-2025-23408)安全风险通告.md @@ -0,0 +1,165 @@ +# 【已复现】契约锁电子签章系统远程代码执行漏洞(QVD-2025-23408)安全风险通告 + 奇安信 CERT 2025-06-12 09:30 + +●  +点击↑蓝字关注我们，获取更多安全风险通告 + + +

漏洞概述

漏洞名称

契约锁电子签章系统远程代码执行漏洞

漏洞编号

QVD-2025-23408

公开时间

2025-06-11

影响量级

万级

奇安信评级

高危

CVSS 3.1分数

9.8

威胁类型

代码执行

利用可能性

高

POC状态

已公开

在野利用状态

未发现

EXP状态

已公开

技术细节状态

已公开

危害描述：攻击者可在服务器上执行任意系统命令，可能导致服务器被完全控制、数据泄露或业务系统沦陷。

+ + +**0****1** + +**漏洞详情** + +**>** +**>** +**>** +**>** + +**影响组件** + +契约锁是一个电子签章及印章管控平台，提供的电子文件具有与纸质文件一样的法律效力。 + +**>** +**>** +**>** +**>** + +**漏洞描述** + +近日，奇安信CERT监测到官方修复 +契约锁电子签章系统远程代码执行漏洞(QVD-2025-23408)，该漏洞源于管理控制台存在未授权JDBC注入漏洞，攻击者通过构造恶意数据库连接参数，在dbtest接口触发远程代码执行。**目前该漏洞技术细节与PoC已在互联网上公开，****鉴于该漏洞影响范围较大，建议客户尽快做好自查及防护。** + + + +**02** + +**影响范围** + +**>** +**>** +**>** +**>** + +**影响版本** + +4.3.8 <= 契约锁 <= 5.3.* && 补丁版本 < 2.1.5 +4.0.* <= 契约锁 <= 4.3.7 && 补丁版本 < 1.3.5 + +**>** +**>** +**>** +**>** + +**其他受影响组件** + +无 + + +**03** + +**复现情况** + +目前，奇安信威胁情报中心安全研究员已成功复现 +契约锁电子签章系统远程代码执行漏洞(QVD-2025-23408)**** +，截图如下： + +![](https://mmbiz.qpic.cn/mmbiz_jpg/EkibxOB3fs48YvzKgR4duaAeyFBdDEXXkFlRxRGC8V6auf7aazUu3ZNTaoVg7bciazVOYU4unlP9sIcZsWSFyTFQ/640?wx_fmt=jpeg&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/EkibxOB3fs48YvzKgR4duaAeyFBdDEXXkab1PhKUTlibKPR3VXXFtneiaqORbeCLNQwTCUickn86Ayh63YPYUu2KCA/640?wx_fmt=png&from=appmsg "") + + + + +**04** + +**处置建议** + +**>** +**>** +**>** +**>** + +**安全更新** + +契约锁官方已发布安全补丁，请及时更新安全补丁。 + +官方补丁下载地址： + +https://www.qiyuesuo.com/more/security/servicepack + +**>** +**>** +**>** +**>** + +**产品解决方案** + +**奇安信网站应用安全云防护系统已更新防护特征库** + +奇安信网神网站应用安全云防护系统已全局更新所有云端防护节点的防护规则，支持对契约锁电子签章系统远程代码执行漏洞(QVD-2025-23408)的防护。 + + +**奇安信网神网络数据传感器系统产品检测方案** + +奇安信网神网络数据传感器（NDS5000/7000/9000系列）产品，已具备该漏洞的检测能力。规则ID为：8123 ，建议用户尽快升级检测规则库至2506121730以上； + + +**奇安信天眼检测方案** + +奇安信天眼新一代安全感知系统已经能够有效检测针对该漏洞的攻击，请将规则版本升级到3.0.0612.14740或以上版本。规则ID及规则名称： +0x1002230F，契约锁电子签章系统远程代码执行漏洞(QVD-2025-23408)。奇安信天眼流量探针规则升级方法：系统配置->设备升级->规则升级，选择“网络升级”或“本地升级”。 + + +**** + + +**05** + +**参考资料** + +[1]https://www.qiyuesuo.com/more/security/servicepack + + + + +**06** + +**时间线** + +2025年06月12日，奇安信 CERT发布安全风险通告。 + + + +**07** + +**漏洞情报服务** + + +奇安信ALPH +A +威胁分析平台已支持漏洞情报订阅服务： + +![图片](https://mmbiz.qpic.cn/mmbiz_png/EkibxOB3fs4ibpFEkqfMZfO3smS6RKd9BY9IJ0MPzeiashvK2XLpdl3XtTtCD91h0jS26fqvuWpEMXgmXa85qLkoA/640?wxfrom=5&wx_lazy=1&wx_co=1&wx_fmt=other&tp=webp "漏洞订阅上线.png") + + + +![图片](https://mmbiz.qpic.cn/mmbiz_png/3tG2LbK7WG3tezJEzJsicLSWCGsIggLbcfk4LB5WK7pdSwMksxPOAoHuibjQpBlEId4nyIIw52n2J8N8MowYZcjA/640?wxfrom=5&wx_lazy=1&wx_co=1&wx_fmt=other&tp=webp "") + + +![图片](https://mmbiz.qpic.cn/mmbiz_png/EkibxOB3fs4ibpFEkqfMZfO3smS6RKd9BYBVaibvBq1vXprZIc191LXKibdiaApA16q3UgmibQDv4yW09qT88J3jRUfA/640?wxfrom=5&wx_lazy=1&wx_co=1&wx_fmt=other&tp=webp "CERT LOGO.png") + +**奇安信 CERT** + +**致力于** +第一时间为企业级用户提供**权威** +漏洞情报和**有效** +解决方案。 + + + +点击↓**阅读原文** +，到**ALPHA威胁分析平台** +订阅更多漏洞信息。 + diff --git a/doc/2025-06/【漏洞预警】Apache Kafka Connect高危漏洞（CVE-2025-27817）可致任意文件读取,影响核心数据安全！.md b/doc/2025-06/【漏洞预警】Apache Kafka Connect高危漏洞（CVE-2025-27817）可致任意文件读取,影响核心数据安全！.md index 6b9a62eb..70c705dd 100644 --- a/doc/2025-06/【漏洞预警】Apache Kafka Connect高危漏洞（CVE-2025-27817）可致任意文件读取,影响核心数据安全！.md +++ b/doc/2025-06/【漏洞预警】Apache Kafka Connect高危漏洞（CVE-2025-27817）可致任意文件读取,影响核心数据安全！.md @@ -1,5 +1,5 @@ # 【漏洞预警】Apache Kafka Connect高危漏洞（CVE-2025-27817）可致任意文件读取,影响核心数据安全！ -原创 Gobybot GobySec 2025-06-12 09:47 + HK安全小屋 2025-06-12 15:27 ![图片](https://mmbiz.qpic.cn/mmbiz_gif/GGOWG0fficjLTMIjhRPrloPMpJ4nXfwsIjLDB23mjUrGc3G8Qwo770yYCQAnyVhPGKiaSgfVu0HKnfhT4v5hSWcQ/640?wx_fmt=gif&wxfrom=5&wx_lazy=1&tp=webp "") diff --git a/doc/2025-06/【高危漏洞预警】契约锁电子签章系统远程代码执行漏洞.md b/doc/2025-06/【高危漏洞预警】契约锁电子签章系统远程代码执行漏洞.md new file mode 100644 index 00000000..be6d122f --- /dev/null +++ b/doc/2025-06/【高危漏洞预警】契约锁电子签章系统远程代码执行漏洞.md @@ -0,0 +1,33 @@ +# 【高危漏洞预警】契约锁电子签章系统远程代码执行漏洞 +cexlife 飓风网络安全 2025-06-12 15:51 + +![](https://mmbiz.qpic.cn/mmbiz_png/ibhQpAia4xu02rV83dv6UAjMEnuGp337dibFkymQcf6ibP1C2MLMsvGtLmLCPkibXhNrEIQb89SBDDGcOIjRvibdlrEQ/640?wx_fmt=png&from=appmsg "") + +漏洞描述: + +契约锁是一款电子签章及印章管控平台,该漏洞源于管理控制台存在未授权JDBC注入漏洞,攻击者通过构造恶意数据库连接参数,在dbtеѕt接口触发远程代码执行。 + +影响产品: + +4.3.8 <= 契约锁 <= 5.3.* && 补丁版本 < 2.1.5 + +4.0.* <= 契约锁 <= 4.3.7 && 补丁版本 < 1.3.5  + +攻击场景: + +攻击者可能通过构造恶意数据库连接参数,在dbtеѕt接口触发远程代码执行 + +修复建议: + +契约锁官方已发布安全补丁,请及时更新安全补丁 + +官方补丁下载地址: + +https://www.qiyuesuo.com/more/security/servicepack  + +缓解措施: + +避免将该系统管理端HTTP服务直接暴露在互联网 + + + diff --git a/doc/2025-06/首个AI Agent零点击漏洞曝光：一封邮件窃取企业AI任意敏感数据.md b/doc/2025-06/首个AI Agent零点击漏洞曝光：一封邮件窃取企业AI任意敏感数据.md index faabbd5e..25521947 100644 --- a/doc/2025-06/首个AI Agent零点击漏洞曝光：一封邮件窃取企业AI任意敏感数据.md +++ b/doc/2025-06/首个AI Agent零点击漏洞曝光：一封邮件窃取企业AI任意敏感数据.md @@ -1,40 +1,7 @@ # 首个AI Agent零点击漏洞曝光：一封邮件窃取企业AI任意敏感数据 -安全内参编译 安全内参 2025-06-12 08:25 +安全内参 商密君 2025-06-12 13:30 -**关注我们** - - -**带你读懂网络安全** - - -![图片](https://mmbiz.qpic.cn/sz_mmbiz_png/FzZb53e8g7u3vA06hUGa0wAeo2zgVy8rMbN40pXlCDpaWzyfgYLNVEurnLBLz0e8cIssQFicicGk0kUeUw4gYHVQ/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1 "") - - -研究人员发现了一套漏洞利用链，可以针对微软365 Copilot实施零点击攻击，只需发送一封看似无害但 -暗藏定制化指令 -的电子邮件，当Copilot后台扫描邮件时会执行该指令，遵从要求访问AI访问权限内的敏感数据，并悄悄对外渗出。 - - -该漏洞暴露了AI Agents的根本缺陷，指令和数据未做分离。研究人员建议可以重新设计系统增强模型区分指令和数据的能力，或者在应用层引入强制安全机制。 - - -前情回顾· -大模型安全动态 -- [面向漏洞编程：如何让AI编程助手生成带后门的代码](https://mp.weixin.qq.com/s?__biz=MzI4NDY2MDMwMw==&mid=2247514023&idx=1&sn=381518eb509e476f3685c6908382a09a&scene=21#wechat_redirect) - - -- [破解DeepSeek大模型，揭秘内部运行参数](https://mp.weixin.qq.com/s?__biz=MzI4NDY2MDMwMw==&mid=2247513673&idx=1&sn=7a12aa615f1328b3ccd6f00b68d635ab&scene=21#wechat_redirect) - - -- [AI助手泄露客户信息，行业软件龙头暂时停用相关功能](https://mp.weixin.qq.com/s?__biz=MzI4NDY2MDMwMw==&mid=2247513551&idx=1&sn=f0edf2e4791fb19bbc7ceede6817e516&scene=21#wechat_redirect) - - -- [AI Agents越来越火，它可能存在一个严重安全隐患](https://mp.weixin.qq.com/s?__biz=MzI4NDY2MDMwMw==&mid=2247513463&idx=1&sn=b35ecbae92733cf9b66597ee744d842b&scene=21#wechat_redirect) - - - - -安全内参6月12日消息，微软365 Copilot是集成在Word、Excel、Outlook、PowerPoint和Teams等Office办公应用中的AI工具。研究人员日前发现，该工具存在一个严重安全漏洞，揭示了AI代理被入侵可能带来 的更广泛风险。 +6月12日消息，微软365 Copilot是集成在Word、Excel、Outlook、PowerPoint和Teams等Office办公应用中的AI工具。研究人员日前发现，该工具存在一个严重安全漏洞，揭示了AI代理被入侵可能带来 的更广泛风险。 AI安全初创公司Aim Security发现并披露了这一漏洞，据称这是已知首个针对AI代理的“零点击”攻击案例。所谓AI代理，是指能自主完成特定目标的AI系统。由于该漏洞的特殊性质，用户无需点击或与信息交互，攻击者就能访问连接到AI代理的应用和数据源中的敏感信息。 @@ -46,7 +13,7 @@ AI安全初创公司Aim Security发现并披露了这一漏洞，据称这是已 微软365 Copilot能根据用户在Office应用中的指令执行任务，例如访问文档或生成建议。一旦被黑客利用，该工具可被用来访问如电子邮件、电子表格和聊天记录等敏感内部信息。这类攻击绕过了Copilot内置的防护机制，从而可能导致专有、机密或合规相关数据的泄露。 -![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/FzZb53e8g7tQxFQa7NJ7FJiciaQYQeYV7XeesMJChsx1ib5tNj2gz4TYrF3OyHVaEWkpB7RuiaLCVmPzGTPh5icuYEw/640?wx_fmt=webp&from=appmsg "") +![图片](https://mmbiz.qpic.cn/sz_mmbiz_jpg/FzZb53e8g7tQxFQa7NJ7FJiciaQYQeYV7XJ9mCIEbvaaocUGewuwCkSwNUQOkN77KUEqiaL4lhBBCFaPg4FhS5WKg/640?wx_fmt=webp&from=appmsg&watermark=1&tp=wxpic&wxfrom=5&wx_lazy=1 "") 图：攻击链示意 @@ -62,7 +29,7 @@ Aim Security发现，一些Markdown图像格式会促使浏览器发起图像请 微软的内容安全策略（CSP）阻止了大多数外部域名的访问，但Microsoft Teams和SharePoint的URL被视为可信来源，因此可能被攻击者滥用，从而轻松实现数据泄露。 -![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/FzZb53e8g7tQxFQa7NJ7FJiciaQYQeYV7XGzibrldWib6eycr1C6v61iahx09HeJO5ogeVn3PjWGmVCgYl82jIt0ribQ/640?wx_fmt=webp&from=appmsg "") +![图片](https://mmbiz.qpic.cn/sz_mmbiz_jpg/FzZb53e8g7tQxFQa7NJ7FJiciaQYQeYV7XGzmgZNQuUpXL67l5vJx3m74DaUqLEZXEVeqYxENZrkOrUjdr0jE8lw/640?wx_fmt=webp&from=appmsg&watermark=1&tp=wxpic&wxfrom=5&wx_lazy=1 "") 图：攻击效果 @@ -105,26 +72,42 @@ Gruss表示，这种重新设计可以发生在模型本身，比如当前有研 他说，“目前我所了解的每一家《财富》500强企业都对将AI代理投入生产环境感到恐惧。”他指出，Aim此前在代码代理相关研究中，曾成功在开发者电脑上运行恶意代码。“虽然仍有用户在测试，但类似漏洞的存在让他们夜不能寐，也阻碍了行业创新。” -**参考资料：fortune.com** +编辑：陈十九 + +审核：商密君 + +**征文启事** + +大家好，为了更好地促进同业间学术交流，商密君现开启征文活动，只要你对商用密码、网络安全、数据加密等有自己的独到见解和想法，都可以积极向商密君投稿，商密君一定将您的声音传递给更多的人。 -**推荐阅读** -- [网安智库平台长期招聘兼职研究员](http://mp.weixin.qq.com/s?__biz=MzI4NDY2MDMwMw==&mid=2247499450&idx=2&sn=2da3ca2e0b4d4f9f56ea7f7579afc378&chksm=ebfab99adc8d308c3ba6e7a74bd41beadf39f1b0e38a39f7235db4c305c06caa49ff63a0cc1d&scene=21#wechat_redirect) +[](https://mp.weixin.qq.com/s?__biz=MzI5NTM4OTQ5Mg==&mid=2247633989&idx=1&sn=cd6647451cec618b20dd28533702603b&scene=21#wechat_redirect) -- [欢迎加入“安全内参热点讨论群”](https://mp.weixin.qq.com/s?__biz=MzI4NDY2MDMwMw==&mid=2247501251&idx=1&sn=8b6ebecbe80c1c72317948494f87b489&chksm=ebfa82e3dc8d0bf595d039e75b446e14ab96bf63cf8ffc5d553b58248dde3424fb18e6947440&token=525430415&lang=zh_CN&scene=21#wechat_redirect) +点击购买《2023-2024中国商用密码产业发展报告》 + +![](https://mmbiz.qpic.cn/mmbiz_jpg/1HyKzSU2XXNcXmbiaiaCljdXpwzOEQ9QTBXMibM6rZTOnbTSwTmCXncQLria2vuLGxn8QPtznzBc0as8vBxWIjrWxQ/640?wx_fmt=jpeg "") + +来源： +安全内参 + +注：内容均来源于互联网，版权归作者所有，如有侵权，请联系告知，我们将尽快处理。 + +![](https://mmbiz.qpic.cn/mmbiz_jpg/1HyKzSU2XXOdeQx0thlyozF2swQTEN9iaaBNDG0jTKfAgqgdesve8x5IEWNvYxjF6sAWjO1TPCZVsWd0oiaDn3uw/640?wx_fmt=jpeg&wxfrom=5&wx_lazy=1&wx_co=1 "") +![](https://mmbiz.qpic.cn/mmbiz_png/1HyKzSU2XXMyyClGk1cttkSBbJicAn5drpXEbFIeChG9IkrslYEylRF4Z6KNaxNafDwr5ibcYaZXdnveQCNIr5kw/640?wx_fmt=jpeg&wxfrom=5&wx_lazy=1&wx_co=1 "") +![](https://mmbiz.qpic.cn/mmbiz_png/1HyKzSU2XXMZPiaDBD8yxbIHiciauWK4tuiaMcJkA69QYZ9T4jmc3fdN6EA7Qq9A8E3RWcTKhxVEU1QjqOgrJMu2Qg/640?wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1 "") +点分享 +![](https://mmbiz.qpic.cn/mmbiz_png/1HyKzSU2XXMZPiaDBD8yxbIHiciauWK4tuiaiaRXdw4BFsc7MxzkVZaKGgtjWA5GKtUfm3hlgzsBtjJ0mnh9QibeFOGQ/640?wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1 "") +点点赞 -点击下方卡片关注我们， - -带你一起读懂网络安全 ↓ - - +![](https://mmbiz.qpic.cn/mmbiz_png/1HyKzSU2XXMZPiaDBD8yxbIHiciauWK4tuiaeiaNlRO9954g4VS87icD7KQdxzokTGDIjmCJA563IwfStoFzPUaliauXg/640?wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1 "") +点在看 diff --git a/doc/2025-06/高危漏洞打包兜售，Palo Alto、Fortinet、Linux等关键系统在列.md b/doc/2025-06/高危漏洞打包兜售，Palo Alto、Fortinet、Linux等关键系统在列.md new file mode 100644 index 00000000..8497b3bd --- /dev/null +++ b/doc/2025-06/高危漏洞打包兜售，Palo Alto、Fortinet、Linux等关键系统在列.md @@ -0,0 +1,19 @@ +# 高危漏洞打包兜售，Palo Alto、Fortinet、Linux等关键系统在列 +原创 网空闲话 网空闲话plus 2025-06-12 10:23 + +2025年6月12日 13:27:46，威胁行为者“冰雹”在暗网市场Ramp4u上发布贴文，声称正在兜售一套包含多个高危CVE漏洞的“利用包（exploit pack）”，引发业界警惕。威胁行为者也声称可单独出售，具体要看买家能出多少银子。该漏洞包涉及多个主流系统和平台，包括Linux内核、Palo Alto PAN-OS、Fortinet FortiOS、WordPress插件、Apache Tomcat等，并涵盖本地权限提升（LPE）和远程代码执行（RCE）等严重攻击类型。 + +综合近期披露的漏洞细节，多个CVE（如CVE-2025-0108、CVE-2024-55591和CVE-2025-20188）已被列入CISA KEV（已知被利用漏洞）目录，部分还出现PoC和在野利用痕迹。尤其Fortinet和Palo Alto产品中存在的认证绕过漏洞，以及Tomcat和Roundcube中的远程执行风险，使得该漏洞包一旦被不当获取，将对全球范围内的防火墙、邮件网关与内容管理系统构成重大威胁。 + +尽管该事件当前被监测平台定级为“低严重性”，但其潜在影响不容忽视。建议各组织立即评估是否存在相关服务和插件暴露，尽快部署厂商补丁，并重点监控暗网通道中与该漏洞包相关的传播和交易活动。 + +![](https://mmbiz.qpic.cn/mmbiz_png/0KRmt3K30icWxr8tLfoD1kib3XibAA9oQwKel65m6hTXEYDzicWOP2vIFcDY8ARcclF3ejBJUeicmYvZa1pK1iaOTRLQ/640?wx_fmt=png&from=appmsg "") + +经整理评估， 这批漏洞中还是有一些重磅级的，CVSS评分9分（有5个）以上。可能对相关设备造成重大危害。 + +
CVE编号
漏洞类型
漏洞描述
影响版本
CVSS评分
在野利用
CVE‑2025‑5287
SQL注入
WordPress “Likes and Dislikes” 插件 post 参数存在未授权 SQL 注入，允许数据窃取
≤ 1.0.0
7.5（High）access.redhat.com+15cvedetails.com+15cvedetails.com+15cisa.gov+1github.com+1
无公开利用报告
CVE‑2025‑20188
任意文件上传 + RCE
Cisco IOS XE 无线控制器 Out-of-Band 功能含硬编码 JWT，允许任意文件上传及路径遍历，触发 Root 权限执行
Catalyst 9800 系列（9800‑CL/嵌入式）启用 OOB Image Download
10.0（Critical）
PoC已释出，CVE收录后确认可利用
CVE‑2025‑49113
PHP 反序列化导致 RCE
Roundcube Webmail _from 参数未过滤，触发 PHP Object Deserialization，可远程执行代码
< 1.5.10, < 1.6.11
9.9（Critical）
已有详实分析，PoC讨论中，但无明确大规模利用
CVE‑2025‑32756
本地凭证恢复
Linux 系统可提取敏感凭证（Johnson Controls 披露）
未详细列出
暂无评分（待 NVD）
无已知利用
CVE‑2024‑12754
本地文件读取
AnyDesk ≤ 8.0.9.0 处理背景图漏洞，可读取任意文件泄露敏感信息
≤ 8.0.9.0
5.5（Medium）
无公开利用记录
CVE‑2025‑24813
路径等价 RCE
Apache Tomcat 路径验证遗漏，可能导致远程代码执行
Tomcat（版本待确认）
初评 5.5，预估可能高达 9.8
PoC已出现，社区广泛关注
CVE‑2025‑33073
信息泄露
Qualcomm ML IE 参数越界读取，可能泄露敏感信息
Qualcomm ML IE
无评分
暂无报告
CVE‑2025‑6235
信息泄露
Citrix NetScaler Console 存在未授权信息泄露
未公开版本
9.4（Critical）
暂无PoC利用
CVE‑2024‑55591
认证绕过
FortiOS/Proxy Node.js WebSocket 验证绕过，获取超级管理员权限
FortiOS 7.0‑7.2.12
9.8（Critical）
被LockBit、SuperBlack 勒索软件利用
CVE‑2025‑0108
认证绕过
PAN‑OS 管理界面绕过，可执行 PHP 脚本修改系统行为
所有本地PAN‑OS型号
9.1（Critical） / 8.8（High）
已被CISA列入KEV，Confirm 利用报告
+ + +参考资源： +https://ramp4u.io/threads/sell-exploit-pack.3188/ +