mirror of
https://github.com/gelusus/wxvl.git
synced 2026-10-28 19:30:54 +00:00
畅捷通T+ Load SQL注入漏洞、畅捷通T+ GLSyncService.asmx SQL注入漏洞、一款专为安全研究人员和白帽子设计的漏洞赏金工具、从LNK到Chrome零日漏洞，揭秘高级间谍组织TaxOff的狩猎进化史、
This commit is contained in:
test committed
1 parent
3ffb773c37
commit
07b5178b4e
5 files changed
+422
-1
No files matched your search
@@ -15474,5 +15474,9 @@
|
||||
"https://mp.weixin.qq.com/s?__biz=Mzg4NTg5MDQ0OA==&mid=2247488147&idx=1&sn=b7dcde65044806a8c881b16e905637ee": "高危预警：Linux本地提权漏洞链（CVE-2025-6018、CVE-2025-6019）可秒获Root权限（含POC）",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzI5NTQ5MTAzMA==&mid=2247484465&idx=1&sn=d7f9a4567cfd52ae2a3cd15067b1838c": "【漏洞复现】ActiveMQ中间件漏洞",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzUyODkwNDIyMg==&mid=2247550528&idx=1&sn=9e081c065b2c99467ad8f4486d7fe6c6": "记新手小白初挖到的第一个越权漏洞",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzIzMTIzNTM0MA==&mid=2247497759&idx=1&sn=76d5def436c5e13a8d11a9514cce189b": "一个 $9000 的漏洞"
|
||||
"https://mp.weixin.qq.com/s?__biz=MzIzMTIzNTM0MA==&mid=2247497759&idx=1&sn=76d5def436c5e13a8d11a9514cce189b": "一个 $9000 的漏洞",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzkzMTcwMTg1Mg==&mid=2247491896&idx=1&sn=c52b969d0b012a6773d7ef3681533d09": "畅捷通T+ Load SQL注入漏洞",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzkzMTcwMTg1Mg==&mid=2247491904&idx=1&sn=18ff4be2062e7c1b0a44bbe77e253c32": "畅捷通T+ GLSyncService.asmx SQL注入漏洞",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650611137&idx=4&sn=c96596b23eeaad179dcc02c1869813a2": "一款专为安全研究人员和白帽子设计的漏洞赏金工具",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzA4NTY4MjAyMQ==&mid=2447900798&idx=1&sn=f544a5fc8f6bc1f5eccb9d9001634c4f": "从LNK到Chrome零日漏洞，揭秘高级间谍组织TaxOff的狩猎进化史"
|
||||
}
|
||||
@@ -0,0 +1,143 @@
|
||||
# 一款专为安全研究人员和白帽子设计的漏洞赏金工具
|
||||
黑白之道 2025-06-22 09:34
|
||||
|
||||
|
||||
|
||||
|
||||
安全工具
|
||||
|
||||
|
||||
|
||||
## 0x01 工具介绍
|
||||
|
||||
漏洞赏金工具是一款专为安全研究人员和白帽子黑客设计的图形化渗透测试工具集。它集成了多个常用的安全测试工具，提供了直观的用户界面，让漏洞挖掘变得更加简单和高效。
|
||||
|
||||
|
||||
## 0x02 主要特性
|
||||
- 🎨 美观的图形界面
|
||||
|
||||
- 支持多种主题切换（超级英雄风、赛博朋克、暗黑模式等）
|
||||
|
||||
- 实时日志输出展示
|
||||
|
||||
- 简洁直观的工具选择界面
|
||||
|
||||
- 🛠️ 集成多种渗透测试工具
|
||||
|
||||
- curl：HTTP 请求测试
|
||||
|
||||
- nmap：端口扫描和服务检测
|
||||
|
||||
- subfinder：子域名发现
|
||||
|
||||
- httpx：HTTP 服务探测
|
||||
|
||||
- dirsearch：Web 目录扫描
|
||||
|
||||
- xsstrike：XSS 漏洞扫描
|
||||
|
||||
- sqlmap：SQL 注入检测
|
||||
|
||||
- hakrawler：Web 爬虫工具
|
||||
|
||||
- 🚀 便捷的操作体验
|
||||
|
||||
- 一键启动多个工具
|
||||
|
||||
- 实时查看扫描进度
|
||||
|
||||
- 随时暂停/继续扫描
|
||||
|
||||
- 日志导出功能
|
||||
|
||||
- 🔧 高度可定制
|
||||
|
||||
- SQLMap 高级选项配置
|
||||
|
||||
- 自定义工具参数
|
||||
|
||||
- 灵活的主题切换
|
||||
|
||||
## 0x03 工具使用
|
||||
1. 启动程序：
|
||||
|
||||
```
|
||||
python3 run.py
|
||||
```
|
||||
1. 基本操作流程：
|
||||
|
||||
1. 在目标地址栏输入要测试的网站地址
|
||||
|
||||
1.
|
||||
1. 在工具选择区勾选需要使用的工具
|
||||
|
||||
1. 点击"开始扫描"按钮开始测试
|
||||
|
||||
1. 可随时点击"停止扫描"终止操作
|
||||
|
||||
1. SQLMap 高级选项：
|
||||
|
||||
1. 基础模式：基本的 SQL 注入测试
|
||||
|
||||
1. 高风险测试：使用更激进的测试方法
|
||||
|
||||
1. POST 请求：测试 POST 参数注入
|
||||
|
||||
1. Cookie 注入：测试 Cookie 中的注入点
|
||||
|
||||
1. 自定义头：添加自定义 HTTP 头
|
||||
|
||||
1. 枚举数据库：列出所有数据库
|
||||
|
||||
1. 枚举表：列出指定数据库的表
|
||||
|
||||
1. 枚举字段：列出指定表的字段
|
||||
|
||||
1. Dump 数据：导出指定数据
|
||||
|
||||
1. 代理模式：使用代理进行测试
|
||||
|
||||
1. OS Shell：尝试获取系统 Shell
|
||||
|
||||
1. 主题切换：
|
||||
|
||||
1. superhero：夜晚超级英雄风，深色高对比
|
||||
|
||||
1. vapor：赛博朋克紫色调，未来感满满
|
||||
|
||||
1. darkly：暗黑风格，柔和护眼
|
||||
|
||||
1. cyborg：机械感黑色主题
|
||||
|
||||
1. solar：明亮温暖的阳光色系
|
||||
|
||||
1. 快捷键操作：
|
||||
|
||||
1. Ctrl+S：保存日志
|
||||
|
||||
1. Ctrl+Q：退出程序
|
||||
|
||||
1. F5：清除日志
|
||||
|
||||
1. F1：显示帮助
|
||||
|
||||
|
||||
## 0x04 工具下载
|
||||
|
||||
https://github.com/ctkqiang/BBtool
|
||||
|
||||
https://www.ctkqiang.xin/BBtool/public/
|
||||
|
||||
|
||||
> **文章来源：无影安全实验室**
|
||||
|
||||
|
||||
|
||||
黑白之道发布、转载的文章中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途及盈利等目的，否则后果自行承担！
|
||||
|
||||
如侵权请私聊我们删文
|
||||
|
||||
|
||||
**END**
|
||||
|
||||
|
||||
@@ -0,0 +1,48 @@
|
||||
# 从LNK到Chrome零日漏洞，揭秘高级间谍组织TaxOff的狩猎进化史
|
||||
原创 Hankzheng 技术修道场 2025-06-22 06:02
|
||||
|
||||
|
||||
|
||||
近期，Google Chrome浏览器一个已被修复的零日漏洞（CVE-2025-2783
|
||||
）在野利用事件，如同一块探路石，为我们揭示了一个技术高超、行事隐秘的高级威胁组织——**TaxOff**
|
||||
（或称Team46）的完整活动轨迹。这不仅是一次漏洞警报，更是一份关于顶级网络攻击者如何不断进化其“狩猎”技巧的详实档案。
|
||||
## 最新“军火”：Chrome零日漏洞与“沙箱越狱”
|
||||
|
||||
在2025年3月的攻击行动中，TaxOff亮出了其武器库中迄今最致命的武器——Chrome **CVE-2025-2783**
|
||||
零日漏洞。要理解其威力，我们必须先了解“浏览器沙箱”。
|
||||
|
||||
**浏览器沙箱（Sandbox）**
|
||||
，本质上是为网页代码构建的一座“数字监狱”。所有代码都必须在狱中运行，无法触碰监狱外的真实电脑系统。而**“沙箱逃逸”**
|
||||
漏洞，则相当于在这座监狱的墙上打开了一个秘密通道。TaxOff正是利用此漏洞，通过伪装成“普里马科夫报告”论坛邀请函的钓鱼邮件，诱骗受害者点击链接。一旦点击，恶意代码便“越狱”成功，其高度定制的**Trinper后门**
|
||||
得以植入系统，完全控制受害者的电脑。
|
||||
## 攻击者画像：一部清晰的TTP进化史
|
||||
|
||||
安全研究人员通过对横跨数年的攻击活动进行关联分析，成功描绘出TaxOff/Team46令人警惕的“三级跳”式进化路径：
|
||||
- **阶段一：娴熟的基础技术 (2024年初)**
|
||||
|
||||
采用“传统”但高效的攻击链：通过钓鱼邮件分发内含恶意快捷方式（.lnk）的ZIP包，点击后通过PowerShell部署加载器。在此阶段，他们灵活运用了**开源shellcode加载器Donut**
|
||||
，以及**常被用于红队演练及真实攻击的强大工具Cobalt Strike**
|
||||
，来投放最终载荷。这表明他们对攻防工具生态有深入的了解。
|
||||
|
||||
- **阶段二：零日能力的初次显露 (2024年中)**
|
||||
|
||||
首次武器化零日漏洞。在针对Yandex浏览器的攻击中，他们利用了一个**DLL劫持零日漏洞（CVE-2024-6473）**
|
||||
。这是一个关键的转折点，标志着该组织已从单纯利用人的弱点，升级为具备挖掘和利用软件自身核心缺陷的能力。
|
||||
|
||||
- **阶段三：顶级漏洞的在野利用 (2025年)**
|
||||
|
||||
将目标锁定在全球拥有最多用户的Chrome浏览器，并成功利用其零日漏洞。这体现了该组织已跻身顶级攻击者的行列，拥有获取和工程化利用最高价值漏洞的资源和能力。
|
||||
|
||||
## 核心载荷Trinper：精巧的“多线程”后门
|
||||
|
||||
作为TaxOff的核心武器，C++编写的Trinper后门在设计上极为精巧。它大量采用了**多线程技术**
|
||||
，通过将不同恶意任务（如键盘记录、文件窃取、C2通信、自我隐藏）拆分到并行的线程中，使其活动看起来不像是单一、线性的恶意进程，而更像是操作系统正常的、零散的多任务处理。这种“化整为零”的策略，能有效迷惑和绕过诸多基于行为模式检测的安全产品。
|
||||
## 战略推测：谁是TaxOff？
|
||||
|
||||
分析其持续的攻击目标——俄罗斯的政府机构、金融部门和铁路货运等关键行业，结合其使用的零日漏洞和定制化复杂工具，所有线索都指向一个结论：TaxOff/Team46极有可能是一个具备**国家背景**
|
||||
、资源充足的**高级持续性威胁（APT）**
|
||||
组织。其首要动机并非短期经济利益，而是长期的、以窃取高价值情报为目的的**网络间谍活动**
|
||||
。
|
||||
|
||||
TaxOff/Team46的案例清晰地表明，高级网络威胁行为者是动态演进的。他们不断投资于漏洞研究和恶意软件开发，以确保能够突破最严密的安全防线。对于任何组织而言，防御这类对手，不仅需要及时的补丁更新，更需要深度的威胁情报和持续性的安全监控能力。
|
||||
|
||||
@@ -0,0 +1,115 @@
|
||||
# 畅捷通T+ GLSyncService.asmx SQL注入漏洞
|
||||
Superhero Nday Poc 2025-06-22 08:55
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的
|
||||
POC
|
||||
信息及
|
||||
POC对应脚本
|
||||
而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号Nday Poc及作者不为此承担任何责任，一旦造成后果请自行承担！
|
||||
|
||||
|
||||
**01**
|
||||
|
||||
**漏洞概述**
|
||||
|
||||
|
||||
由于畅捷通T+的
|
||||
GLSyncService.asmx
|
||||
接口处未对用户
|
||||
的输入进行过滤和校验，未经身份验证的攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权
|
||||
限。
|
||||
|
||||
**02******
|
||||
|
||||
**搜索引擎**
|
||||
|
||||
|
||||
FOFA:
|
||||
```
|
||||
app="畅捷通-TPlus"
|
||||
```
|
||||
|
||||
|
||||
|
||||
|
||||
**03******
|
||||
|
||||
**漏洞复现**
|
||||
|
||||
|
||||
|
||||
|
||||
**04**
|
||||
|
||||
**自查工具**
|
||||
|
||||
|
||||
nuclei
|
||||
|
||||
|
||||
|
||||
afrog
|
||||
|
||||
|
||||
|
||||
xray
|
||||
|
||||
|
||||
|
||||
|
||||
**05******
|
||||
|
||||
**修复建议**
|
||||
|
||||
|
||||
1、关闭互联网暴露面或接口设置访问权限
|
||||
|
||||
2、升级至安全版本
|
||||
|
||||
|
||||
**06******
|
||||
|
||||
**内部圈子介绍**
|
||||
|
||||
|
||||
【Nday漏洞实战圈】🛠️
|
||||
|
||||
专注公开1day/Nday漏洞复现
|
||||
· 工具链适配支持
|
||||
|
||||
✧━━━━━━━━━━━━━━━━✧
|
||||
|
||||
🔍 资源内容
|
||||
|
||||
▫️ 整合全网公开
|
||||
1day/Nday
|
||||
漏洞POC详情
|
||||
|
||||
▫️ 适配Xray/Afrog/Nuclei检测脚本
|
||||
|
||||
▫️ 支持内置与自定义POC目录混合扫描
|
||||
|
||||
🔄 更新计划
|
||||
|
||||
▫️ 每周新增7-10个实用POC（来源公开平台）
|
||||
|
||||
▫️ 所有脚本经过基础测试，降低调试成本
|
||||
|
||||
🎯 适用场景
|
||||
|
||||
▫️ 企业漏洞自查 ▫️ 渗透测试 ▫️ 红蓝对抗
|
||||
▫️ 安全运维
|
||||
|
||||
✧━━━━━━━━━━━━━━━━✧
|
||||
|
||||
⚠️ 声明：仅限合法授权测试，严禁违规使用！
|
||||
|
||||
|
||||
|
||||
|
||||
@@ -0,0 +1,111 @@
|
||||
# 畅捷通T+ Load SQL注入漏洞
|
||||
Superhero Nday Poc 2025-06-22 08:19
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的
|
||||
POC
|
||||
信息及
|
||||
POC对应脚本
|
||||
而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号Nday Poc及作者不为此承担任何责任，一旦造成后果请自行承担！
|
||||
|
||||
|
||||
**01**
|
||||
|
||||
**漏洞概述**
|
||||
|
||||
|
||||
由于畅捷通T+的load接口处未对用户的输入进行过滤和校验，未经身份验证的攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。
|
||||
|
||||
**02******
|
||||
|
||||
**搜索引擎**
|
||||
|
||||
|
||||
FOFA:
|
||||
```
|
||||
app="畅捷通-TPlus"
|
||||
```
|
||||
|
||||
|
||||
|
||||
|
||||
**03******
|
||||
|
||||
**漏洞复现**
|
||||
|
||||
|
||||
|
||||
|
||||
**04**
|
||||
|
||||
**自查工具**
|
||||
|
||||
|
||||
nuclei
|
||||
|
||||
|
||||
|
||||
afrog
|
||||
|
||||
|
||||
|
||||
xray
|
||||
|
||||
|
||||
|
||||
|
||||
**05******
|
||||
|
||||
**修复建议**
|
||||
|
||||
|
||||
1、关闭互联网暴露面或接口设置访问权限
|
||||
|
||||
2、升级至安全版本
|
||||
|
||||
|
||||
**06******
|
||||
|
||||
**内部圈子介绍**
|
||||
|
||||
|
||||
【Nday漏洞实战圈】🛠️
|
||||
|
||||
专注公开1day/Nday漏洞复现
|
||||
· 工具链适配支持
|
||||
|
||||
✧━━━━━━━━━━━━━━━━✧
|
||||
|
||||
🔍 资源内容
|
||||
|
||||
▫️ 整合全网公开
|
||||
1day/Nday
|
||||
漏洞POC详情
|
||||
|
||||
▫️ 适配Xray/Afrog/Nuclei检测脚本
|
||||
|
||||
▫️ 支持内置与自定义POC目录混合扫描
|
||||
|
||||
🔄 更新计划
|
||||
|
||||
▫️ 每周新增7-10个实用POC（来源公开平台）
|
||||
|
||||
▫️ 所有脚本经过基础测试，降低调试成本
|
||||
|
||||
🎯 适用场景
|
||||
|
||||
▫️ 企业漏洞自查 ▫️ 渗透测试 ▫️ 红蓝对抗
|
||||
▫️ 安全运维
|
||||
|
||||
✧━━━━━━━━━━━━━━━━✧
|
||||
|
||||
⚠️ 声明：仅限合法授权测试，严禁违规使用！
|
||||
|
||||
|
||||
|
||||
|
||||
Reference in new issue
Block a user