mirror of
https://github.com/gelusus/wxvl.git
synced 2026-10-29 03:40:51 +00:00
漏洞预警 | 万户ezOFFICE SQL注入漏洞、漏洞预警 | 朗速ERP任意文件上传漏洞、在Windows强跑Docker，8GB内存都喂不饱漏洞扫描神器？、漏洞预警 | 银达汇智智慧综合管理平台SQL注入漏洞、当漏洞成为“数字战争”的弹药，谁能改写攻防规则？、Windows 11 文件资源管理器漏洞（CVE-2025-24071）POC发布、Ivanti漏洞被利用进行链式攻击，英国NHS医疗数据面临风险、任意文件读取&下载漏洞的全面解析及利用、vBulletin replaceAdTemplat接口存在远程代码执行漏洞CVE-2025-48827 附POC、ExploitDB 一款轻量级用于抓取、展示和导出 Exploit-DB中的漏洞数据的工具、
This commit is contained in:
test committed
1 parent
fe11d0c36e
commit
30da712da1
11 files changed
+843
-33
No files matched your search
@@ -14621,5 +14621,15 @@
|
||||
"https://mp.weixin.qq.com/s?__biz=Mzg3ODY0NTczMA==&mid=2247492987&idx=1&sn=971a25f5792cacbcea29955536f4eb2e": "黑客利用 OttoKit WordPress 插件漏洞添加管理员帐户",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzkzNzMxODkzMw==&mid=2247485861&idx=1&sn=05f3030231f775fe4410e25733c538c0": "Panalog大数据日志审计系统sprog_upstatus.php存在SQL注入漏洞",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzI4NDY2MDMwMw==&mid=2247514445&idx=1&sn=6f6043b769f9bed3eb4ff2904556f776": "美军工巨头押注AI赋能网络攻击，超21亿元收购漏洞利用厂商",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652069879&idx=4&sn=457158cecc79f277656b8bad13f79e3f": "【安全圈】WordPress TI WooCommerce Wishlist 插件漏洞使 100,000+ 网站遭受网络攻击"
|
||||
"https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652069879&idx=4&sn=457158cecc79f277656b8bad13f79e3f": "【安全圈】WordPress TI WooCommerce Wishlist 插件漏洞使 100,000+ 网站遭受网络攻击",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247493266&idx=3&sn=914afcabd8edcc167e4b033e85e3b45e": "漏洞预警 | 万户ezOFFICE SQL注入漏洞",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247493266&idx=2&sn=6230f92f0d41acbeee78849f7bcbecf9": "漏洞预警 | 朗速ERP任意文件上传漏洞",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzI4NjAzMTk3MA==&mid=2458860603&idx=1&sn=3f138383a35ce7cfbe9c538da4af941e": "在Windows强跑Docker，8GB内存都喂不饱漏洞扫描神器？",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247493266&idx=1&sn=de829eb3c1e29e04102463d8eeab8237": "漏洞预警 | 银达汇智智慧综合管理平台SQL注入漏洞",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzU2NzY5MzI5Ng==&mid=2247506513&idx=1&sn=6e00e60bc051e20d313ebd7d41019761": "当漏洞成为“数字战争”的弹药，谁能改写攻防规则？",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzI2NzAwOTg4NQ==&mid=2649795277&idx=3&sn=4946fecf57e0352b5f735171deca723c": "Windows 11 文件资源管理器漏洞（CVE-2025-24071）POC发布",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzIwNzAwOTQxMg==&mid=2652251946&idx=1&sn=dcddbfbfeafc956cfe3d93380c79bda2": "Ivanti漏洞被利用进行链式攻击，英国NHS医疗数据面临风险",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzkxNzY5MTg1Ng==&mid=2247488578&idx=1&sn=1c4b4a1e5f29731aea07d04ad731b665": "任意文件读取&下载漏洞的全面解析及利用",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzIxMjEzMDkyMA==&mid=2247488525&idx=1&sn=20d1abb7ff5745d3093f6b089f6a4187": "vBulletin replaceAdTemplat接口存在远程代码执行漏洞CVE-2025-48827 附POC",
|
||||
"https://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247494388&idx=1&sn=1d26ade4f0031585db8697d373cda55d": "ExploitDB 一款轻量级用于抓取、展示和导出 Exploit-DB中的漏洞数据的工具"
|
||||
}
|
||||
@@ -0,0 +1,98 @@
|
||||
# ExploitDB 一款轻量级用于抓取、展示和导出 Exploit-DB中的漏洞数据的工具
|
||||
ctkqiang 夜组安全 2025-05-30 00:01
|
||||
|
||||
免责声明
|
||||
|
||||
由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！
|
||||
**所有工具安全性自测！！！VX：**
|
||||
**baobeiaini_ya**
|
||||
|
||||
朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把
|
||||
**夜组安全**
|
||||
“**设为星标**
|
||||
”，
|
||||
否则可能就看不到了啦！
|
||||
|
||||
|
||||
|
||||
|
||||
## 工具介绍
|
||||
|
||||
ExploitDB 搜索工具
|
||||
一款轻量级 Java CLI 工具，用于抓取、展示和导出 Exploit-DB 的漏洞数据。用 Java 编写的命令行应用，支持自动化爬取 Exploit-DB 的公开漏洞信息，支持以表格形式展示并可导出为 CSV 文件。
|
||||
|
||||
|
||||
|
||||
本工具适合：
|
||||
- 安全研究员快速检索漏洞数据
|
||||
|
||||
- 企业安全响应人员用于建立本地漏洞知识库
|
||||
|
||||
- 自动化漏洞分析链路中的数据源接口模块
|
||||
|
||||
## 工具特性
|
||||
- ✅ CLI 交互式操作体验，适合终端用户
|
||||
|
||||
- ✅ 自定义爬取页数（默认 50）
|
||||
|
||||
- ✅ 中文表格美观输出，自动对齐 & 截断优化
|
||||
|
||||
- ✅ 自动跳过重复数据，支持增量更新
|
||||
|
||||
- ✅ 面向对象结构，易于扩展与维护
|
||||
|
||||
## 使用方法
|
||||
```
|
||||
mvn clean compile exec:java
|
||||
```
|
||||
|
||||
首次运行时会：
|
||||
1. 自动创建数据库表（如果不存在）
|
||||
|
||||
1. 提示你输入要爬取的页数（留空则默认 50 页）
|
||||
|
||||
1. 是否导出为 CSV 文件
|
||||
|
||||
1. 展示爬取结果（以 CLI 表格形式输出）
|
||||
|
||||
### 🧪 示例输出（部分）
|
||||
```
|
||||
+------+------------------------------------------+------------+-----------------+------------+------------+| 编号 | 描述 | 日期 | 作者 | 类型 | 平台 |+------+------------------------------------------+------------+-----------------+------------+------------+| 1 | Microsoft IIS - WebDAV 'ntdll.dll' Re... | 2003-03-23 | kralor | remote | Windows || 2 | Linux Kernel 2.2.x - 'ptrace()' Loca... | 2003-04-10 | Wojciech Pur... | local | Linux |+------+------------------------------------------+------------+-----------------+------------+------------+
|
||||
```
|
||||
|
||||
|
||||
## 工具获取
|
||||
|
||||
|
||||
|
||||
点击关注下方名片
|
||||
进入公众号
|
||||
|
||||
回复关键字【
|
||||
250530
|
||||
】获取
|
||||
下载链接
|
||||
|
||||
|
||||
## 往期精彩
|
||||
|
||||
|
||||
往期推荐
|
||||
|
||||
[【真黑客武器库】基于Windows10的渗透攻击武器库 Kali Linux v5.0](http://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247494374&idx=1&sn=dd171b8e6a726aa5099282f26ea813d1&chksm=c36bae1ef41c270892505eeb7f13435fc0228e7d91321286297d2048cc1e45ef0a4326dc3495&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[安卓应用程序，提供了一系列网络安全和通信相关的工具](http://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247494356&idx=1&sn=986032948333beae21b3249f7694d2fe&chksm=c36bae2cf41c273a316ac57599bfc8751b91a16c24c513b7230226427ff291fd52467cbf1e57&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[后渗透神器V1.30](http://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247494349&idx=1&sn=85f12944d981625e83de5b4b3b97452f&chksm=c36bae35f41c2723eed284a1559cbb970af09f13ffb69d0fc7bdb12ce3213fc69ae1e204e620&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[一个合格渗透测试工程师的成长之路](http://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247494348&idx=1&sn=2efde703e9fb15bf91d5174ee9b14bfa&chksm=c36bae34f41c27221e9611944e928a4c9e84209a43a6d559f00a51e0d810f56397d83eedba92&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[一个功能强大的多模块网络扫描工具箱](http://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247494341&idx=1&sn=f3812370edf8e3b37204834a52981d39&chksm=c36bae3df41c272b664a0ee2cff58b25f38bdb7ca1123e300839f312dbf075c9bafb739a2217&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
|
||||
|
||||
@@ -0,0 +1,129 @@
|
||||
# Ivanti漏洞被利用进行链式攻击，英国NHS医疗数据面临风险
|
||||
汇能云安全 2025-05-30 01:00
|
||||
|
||||
|
||||
|
||||
**5****月****30****日，星期五****，您好！中科汇能与您分享信息安全快讯：**
|
||||
|
||||
|
||||
|
||||
**01**
|
||||
|
||||
|
||||
**威胁行为者冒充知名电子签名平台发起钓鱼攻击，窃取企业数据**
|
||||
|
||||
|
||||
|
||||
网络犯罪分子正越来越多地利用电子签名平台DocuSign发起复杂的钓鱼活动，旨在窃取企业凭证和敏感数据。DocuSign拥有全球1.6亿客户，包括95%的财富500强企业和超过10亿用户，该平台已成为威胁行为者利用其广泛认可品牌信任度的理想攻击媒介。
|
||||
|
||||
**Welivesecurity分析师指出，钓鱼攻击现已成为19%数据泄露的初始访问载体，其中60%涉及人为因素。**
|
||||
这些攻击通常表现为带有令人信服的DocuSign品牌的欺骗性电子邮件，完整呈现用户在日常业务操作中习惯信任的黄色"审阅文档"按钮。网络犯罪分子不再仅仅创建虚假电子邮件，而是注册合法的DocuSign账户并利用该平台的API发送伪装成知名品牌和企业实体的真实信封，旨在增加检测难度，因为当恶意负载和合法业务通信都来自经过验证的DocuSign服务器时，安全系统难以区分二者。
|
||||
|
||||
**02**
|
||||
|
||||
**OneDrive文件选择器漏洞让应用获取用户云存储完整访问权限**
|
||||
|
||||
|
||||
|
||||
网络安全公司Oasis Security最新研究揭示，Microsoft OneDrive文件选择器在处理权限时存在严重缺陷，导致包括ChatGPT、Slack、Trello和ClickUp在内的数百个流行网络应用程序可能获取比用户意识到的更多数据访问权限。
|
||||
|
||||
**问题出在OneDrive文件选择器请求OAuth权限的方式上。当用户选择上传或下载单个文件时，系统并非仅限制访问用户选择的特定文件，而是向连接的应用程序授予对整个OneDrive的广泛读取或写入权限。这意味着应用程序可能能够查看或修改用户云存储中的所有内容，并长期保持这种访问权限。**
|
||||
|
||||
OneDrive的同意屏幕虽然暗示只有选定的文件会被访问，但实际上应用程序获得了对整个云盘的全面权限。更令人担忧的是，旧版OneDrive文件选择器（6.0至7.2版）使用过时的认证流程，将敏感访问令牌暴露在不安全的位置。即使是最新的8.0版本，仍以明文形式将这些令牌存储在浏览器会话存储中。
|
||||
|
||||
**03**
|
||||
|
||||
**工信部等三部门印发《电子信息制造业数字化转型实施方案》**
|
||||
|
||||
|
||||
日前，工业和信息化部、国家发展改革委、国家数据局联合印发《电子信息制造业数字化转型实施方案》（以下简称《实施方案》），着力拓展电子信息制造业数字化转型、智能化升级的广度和深度，巩固电子信息制造业稳增长内生动力，不断提升电子信息技术和产品对其他行业数字化转型赋能力度，助力推动新型工业化和制造强国建设。
|
||||
|
||||
**《实施方案》明确提出，到2027年，规模以上电子信息制造业企业关键工序数控化率超过85%，典型场景解决方案全面覆盖，服务能力明显增强。到2030年，建立较为完备的电子信息制造业数据基础制度体系，形成一批标志性智能产品，数字服务和标准支撑转型的环境基本完善，向全球价值链高端延伸取得新突破。**
|
||||
|
||||
**04**
|
||||
|
||||
|
||||
**网络安全初创公司Horizon3.ai启动新一轮融资，有望筹集1亿美元**
|
||||
|
||||
|
||||
|
||||
提供自动化渗透测试等工具的网络安全初创公司Horizon3.ai，正寻求在新一轮融资中筹集1亿美元资金，目前已锁定至少7300万美元，该公司本周在SEC文件中披露了这一消息。
|
||||
|
||||
Horizon3.ai成立于2019年，由前美国特种作战网络操作人员、企业家和网络安全专家组成，专注于开发自主威胁检测工具，帮助组织抵御日益增长的AI驱动自动化攻击。今年2月，公司宣布年收入同比增长101%，超额完成第四季度150%的销售目标。
|
||||
|
||||
**据知情人士透露，此轮融资由NEA领投，估值可能超过7.5亿美元。公司预计将完成全部1亿美元融资目标，年度经常性收入约为3000万美元。这是NEA在不到一个月内的第二笔重大网络安全投资，此前NEA在4月宣布以8亿美元估值领投Veza的1.08亿美元融资。**
|
||||
|
||||
**05**
|
||||
|
||||
**恶意软件藏身AI模型，专门针对阿里巴巴AI实验室用户**
|
||||
|
||||
|
||||
网络安全公司ReversingLabs近日发现，黑客正通过在人工智能和机器学习模型中隐藏恶意代码的新手法传播恶意软件。研究人员在Python包索引（PyPI）平台上发现了三个恶意软件包，它们伪装成阿里云AI实验室服务的Python SDK，专门针对阿里巴巴AI实验室的用户。
|
||||
|
||||
**这些名为 aliyun-ai-labs-snippets-sdk、ai-labs-snippets-sdk 和 aliyun-ai-labs-sdk 的恶意包实际上没有任何AI功能。一旦安装，它们会秘密释放一个信息窃取程序。该恶意代码被隐藏在PyTorch模型内部。PyTorch模型本质上是压缩的Pickle文件，而Pickle是Python中常用的数据保存和加载格式，但由于可以在其中隐藏恶意代码，因此存在安全风险。**
|
||||
|
||||
这些恶意包从5月19日开始在PyPI上可用，虽然不到24小时就被移除，但已被下载约1600次。窃取的信息包括被感染计算机的基本详情和.gitconfig文件，后者通常包含开发人员的敏感信息。
|
||||
|
||||
**06**
|
||||
|
||||
**"AyySSHush"僵尸网络入侵超9000台华硕路由器，建立不死后门**
|
||||
|
||||
|
||||
复杂僵尸网络活动"AyySSHush"已经在全球范围内入侵了超过9000台华硕路由器，建立了能够在固件更新和重启后依然存在的持久性后门访问。这一隐蔽行动于2025年3月首次被发现，展示了黑客组织的高级技术，通过利用认证漏洞和路由器的合法功能来维持长期控制，而无需部署传统恶意软件。
|
||||
|
||||
**攻击者采用多阶段利用技术，首先对华硕路由器界面进行暴力登录尝试，随后利用两个此前未公开的认证绕过漏洞。获得特权访问后，威胁行为者利用CVE-2023-39780（华硕路由器固件中的一个经过认证的命令注入漏洞）执行任意系统命令。**
|
||||
关键的攻击载荷通过POST请求到 /start_apply.htm的oauth_google_refresh_token 参数，注入命令启用带宽SQL日志功能。攻击者随后在非标准TCP端口53282上启用SSH访问，并注入其公共SSH密钥，这一配置更改利用存储在非易失性内存中的官方华硕设置，使其在固件升级后仍然存在。
|
||||
|
||||
**07**
|
||||
|
||||
**数据经纪巨头LexisNexis遭遇数据泄露，超36.4万用户敏感信息泄露**
|
||||
|
||||
|
||||
**数据经纪公司 LexisNexis Risk Solutions 近日披露了一起严重数据泄露事件，影响超过36.4万人。该公司在向美国缅因州总检察长提交的文件中表示，这起始于2024年12月25日的数据泄露事件，使黑客能够从公司用于软件开发的第三方平台获取消费者的敏感个人数据。**
|
||||
|
||||
LexisNexis证实，一名身份不明的黑客入侵了公司的GitHub账户。被窃取的数据包括姓名、出生日期、电话号码、邮寄和电子邮件地址、社会安全号码以及驾照号码等敏感信息。该公司表示于2025年4月1日收到"一个声称已获取某些信息的未知第三方"的报告，但未透露是否收到黑客的勒索要求。
|
||||
|
||||
作为数十亿美元数据经纪行业的一部分，LexisNexis利用大量消费者信息帮助企业检测潜在欺诈交易，并对潜在客户进行风险评估和尽职调查。该公司的数据还被执法机构用于获取嫌疑人的个人信息，如姓名、家庭住址和通话记录。
|
||||
|
||||
**08**
|
||||
|
||||
**XenServer VM Tools for Windows严重安全缺陷允许攻击者执行任意代码**
|
||||
|
||||
|
||||
XenServer VM Tools for Windows被发现存在三个严重安全缺陷，允许攻击者在客户操作系统中执行任意代码并提升权限，影响所有9.4.1版本之前的XenServer VM Tools for Windows。
|
||||
|
||||
**这些安全缺陷源于Windows PV驱动程序中用户可访问设备的过度权限，具体影响三个核心组件：XenCons、XenIface和XenBus。这些组件没有安全描述符，因此非特权用户可以完全访问。**
|
||||
这些缺陷使Windows客户操作系统内的非特权用户能够将权限提升至客户内核级别。攻击者可以利用这些缺陷以系统级权限执行任意代码，潜在地危及敏感数据，安装恶意软件，或将被入侵的虚拟机用作网络内横向移动的跳板。
|
||||
|
||||
**09**
|
||||
|
||||
**Cisco Duo推出安全优先IAM解决方案，应对AI时代身份威胁**
|
||||
|
||||
|
||||
|
||||
Cisco Systems通过其Duo部门推出了全新的Duo身份与访问管理(IAM)解决方案，旨在应对AI时代日益加剧的身份攻击威胁。据Cisco Talos事件响应数据显示，2024年60%的安全事件与身份相关，使其成为黑客的首要攻击目标。
|
||||
|
||||
**与传统IAM解决方案将安全视为可选功能不同，Duo IAM采用"安全优先"的创新方法，在其可信多因素认证(MFA)基础上构建额外保护层。该解决方案专为抵御现代身份威胁而设计，允许组织安全管理其整个身份基础设施。**
|
||||
|
||||
Duo IAM包含一个新的用户目录，简化了用户身份(包括用户名、电子邮件和角色)的存储和资源访问管理。该目录与现有Duo功能(如单点登录和多因素认证)配合，使用户通过一个登录页面即可安全访问数百个应用程序。新解决方案还引入了先进的钓鱼防护功能，包括"完全无密码"认证，"邻近验证"等。Duo IAM还与Cisco身份智能集成，允许组织实时监控身份风险并主动响应。
|
||||
|
||||
10
|
||||
|
||||
**Ivanti漏洞被利用进行链式攻击，英国NHS医疗数据面临风险**
|
||||
|
||||
|
||||
据荷兰网络安全公司EclecticIQ报告，黑客正在利用Ivanti Endpoint Manager Mobile（EPMM）的安全漏洞发起恶意攻击活动，目标包括英国、美国、德国、爱尔兰、斯堪的纳维亚、韩国和日本等多国组织。
|
||||
|
||||
**在英国，伦敦大学学院医院NHS基金会信托和南安普顿大学医院NHS基金会信托这两家国家医疗服务体系（NHS）机构可能成为受害者，患者数据有可能被泄露。此类攻击可能导致"未经授权访问高度敏感的患者记录"，包括员工电话号码、IMEI号码和认证令牌等技术数据。**
|
||||
|
||||
这次攻击涉及两个Ivanti EPMM漏洞的链式利用：CVE-2025-4427（CVSS评分5.3）和CVE
|
||||
-2025-4428（CVSS评分7.2）。当这两个漏洞被链式利用时，攻击者可以通过CVE-2025-4427绕过认证，然后利用CVE-2025-4428实现远程代码执行，造成严重影响。Ivanti于5月13日发布了补丁，而安全公司WatchTowr在5月15日发布了技术分析和概念验证利用代码。
|
||||
|
||||
|
||||
|
||||
信息来源：人民网 国家计算机网络应急技术处理协调中心 国家信息安全漏洞库 今日头条 360威胁情报中心 中科汇能GT攻防实验室 安全牛 E安全 安全客 NOSEC安全讯息平台 火绒安全 亚信安全 奇安信威胁情报中心 MACFEESy mantec白帽汇安全研究院 安全帮 卡巴斯基 安全内参 安全学习那些事 安全圈 黑客新闻 蚁景网安实验室 IT之家IT资讯 黑客新闻国外 天际友盟
|
||||
|
||||
|
||||
|
||||
本文版权归原作者所有，如有侵权请联系我们及时删除
|
||||
|
||||
@@ -0,0 +1,62 @@
|
||||
# Windows 11 文件资源管理器漏洞（CVE-2025-24071）POC发布
|
||||
会杀毒的单反狗 军哥网络安全读报 2025-05-30 01:01
|
||||
|
||||
**导****读**
|
||||
|
||||
|
||||
|
||||
Windows 文件资源管理器中发现了一个新披露的漏洞CVE-2025-24071，具体影响支持 .library-ms 文件和 SMB 协议的 Windows 11（23H2）及更早版本。
|
||||
|
||||
|
||||
|
||||
|
||||
该漏洞使攻击者只需诱骗用户提取恶意 ZIP 存档即可捕获NTLM（新技术 LAN 管理器）身份验证哈希 - 无需进一步交互。
|
||||
|
||||
|
||||
该漏洞利用了 Windows 资源管理器的自动文件处理功能。
|
||||
|
||||
|
||||
当提取包含特制.library-ms文件的 ZIP 或 RAR 存档时，Windows 资源管理器和 SearchProtocolHost.exe 服务会自动解析该文件以收集元数据。
|
||||
|
||||
|
||||
如果.library-ms文件引用了攻击者控制的远程 SMB（服务器消息块）路径（例如\\attacker_ip\shared），Windows 将向该服务器发起 SMB 身份验证握手。
|
||||
|
||||
|
||||
这次握手传输了受害者的 NTLMv2 哈希，然后攻击者可以拦截并可能离线破解该哈希。
|
||||
|
||||
|
||||
安全研究员 Mohammed Idrees Banyamer 发布了演示此次攻击的概念验证 (PoC)。
|
||||
|
||||
|
||||
Python 脚本会自动创建恶意.library-ms文件，嵌入对攻击者控制的 SMB 服务器的引用。然后脚本将此文件打包成 ZIP 存档。
|
||||
|
||||
|
||||
当受害者提取档案时，他们的系统会自动尝试与攻击者的 SMB 服务器进行身份验证，从而泄露 NTLM 哈希。
|
||||
|
||||
|
||||
该漏洞已被广泛利用，攻击活动针对的是政府和私营部门组织。攻击者通过网络钓鱼电子邮件、Dropbox 链接和地下论坛分发恶意 ZIP 档案。
|
||||
|
||||
|
||||
微软在 2025 年 3 月补丁日更新中解决了该漏洞，并敦促所有用户立即应用最新的安全补丁。此外，建议组织尽可能限制或禁用 NTLM 身份验证、启用 SMB 签名并监控可疑的 SMB 流量。
|
||||
|
||||
|
||||
公开的
|
||||
poc
|
||||
页面：
|
||||
|
||||
https://www.exploit-db.com/exploits/52310
|
||||
|
||||
|
||||
新闻链接：
|
||||
|
||||
https://securityaffairs.com/178386/malware/pumabot-targets-linux-iot-devices.html
|
||||
|
||||
|
||||
|
||||
扫码关注
|
||||
|
||||
军哥网络安全读报
|
||||
|
||||
**讲述普通人能听懂的安全故事**
|
||||
|
||||
|
||||
@@ -0,0 +1,75 @@
|
||||
# vBulletin replaceAdTemplat接口存在远程代码执行漏洞CVE-2025-48827 附POC
|
||||
2025-5-30更新 南风漏洞复现文库 2025-05-29 23:38
|
||||
|
||||
|
||||
|
||||
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。
|
||||
## 1. vBulletin 简介
|
||||
|
||||
微信公众号搜索：南风漏洞复现文库
|
||||
该文章 南风漏洞复现文库 公众号首发
|
||||
|
||||
vBulletin论坛
|
||||
## 2.漏洞描述
|
||||
|
||||
vBulletin是一个商业论坛程序。2025年5月，互联网上披露CVE-2025-48827 vBulletin replaceAdTemplat 远程代码执行漏洞，攻击者可构造恶意请求在无需登录的情况下执行任意代码控制服务器。
|
||||
|
||||
CVE编号:CVE-2025-48827
|
||||
|
||||
CNNVD编号:
|
||||
|
||||
CNVD编号:
|
||||
## 3.影响版本
|
||||
|
||||
vBulletin论坛
|
||||
|
||||
|
||||
vBulletin replaceAdTemplat接口存在远程代码执行漏洞
|
||||
## 4.fofa查询语句
|
||||
|
||||
product="vBulletin"
|
||||
## 5.漏洞复现
|
||||
|
||||
template参数的参数值：<vb:if condition='"var_dump"("tteesstt")'>
|
||||
|
||||
|
||||
|
||||
|
||||
访问 https://xx.xx.xx.xx/ajax/render/ad_rce2
|
||||
var_dump("tteesstt")函数执行成功。
|
||||
|
||||
|
||||
|
||||
这个漏洞有些函数是无法执行的，要getshell的话请使用passthru 函数
|
||||
## 6.POC&EXP
|
||||
|
||||
本期漏洞及往期漏洞的批量扫描POC及POC工具箱已经上传知识星球：南风网络安全
|
||||
1: 更新poc批量扫描软件，承诺，一周更新8-14个插件吧，我会优先写使用量比较大程序漏洞。
|
||||
2: 免登录，免费fofa查询。
|
||||
3: 更新其他实用网络安全工具项目。
|
||||
4: 免费指纹识别，持续更新指纹库。
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
## 7.整改意见
|
||||
|
||||
升级至最新版本。
|
||||
## 8.往期回顾
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
@@ -0,0 +1,151 @@
|
||||
# 任意文件读取&下载漏洞的全面解析及利用
|
||||
原创 小铭 富贵安全 2025-05-30 00:20
|
||||
|
||||
## 前言
|
||||
|
||||
本人在近期实战时也是挖到了任意文件下载漏洞，想着如何对此漏洞进行最大化利用，遂花了点时间去学习此漏洞的利用，发现网上知识点过于分散，正好看到社区这方面的知识很少，于是就想着自己写一篇关于任意文件读取的漏洞文章。
|
||||
## 漏洞原理
|
||||
|
||||
在目前的很多业务系统中，很多上传点都无法进行利用，最常见的就是上传一个文件不返回上传路径，即使我们成功上传了马子也无法进行后续连接啊。虽然不返回路径，但是我上传的文件我应当可以进行读取的，所以也就衍生出很多网站采用一个接口的方式进行文件的下载&读取的需求，但是这种方式真的安全吗？
|
||||
|
||||
在日常中，我们经常会遇到以下几种下载文件的url格式
|
||||
```
|
||||
http://xxx.com/upload/xxx.pdfhttp://xxx.com/readfile?id=1407http://xxx.com/downfile?name=abc.pdf
|
||||
```
|
||||
|
||||
首先说第一种url，这种url存在的安全问题很少，如果非要测的话，可以对后面的文件名和后缀进行Fuzz，从而在文件中获取敏感信息等
|
||||
|
||||
接着第二种url格式，这种url既然id参数可控，那么我们可以对此参数进行SQL注入，服务器既然接收了id参数，那么应该会对id参数进行数据库查询操作。如果这个id值有规律，那么也可以对id值进行遍历操作。
|
||||
|
||||
|
||||
|
||||
最后第三种url格式，此种安全问题就是可能存在任意文件下载漏洞，也是本文着重讲解的主要点。
|
||||
|
||||
在Linux和Windows系统中，有点开发经验的师傅都知道，在系统中可以用绝对路径和相对路径来表示一个文件的地址，此处不作相对路径和绝对路径的讲解。./在系统中表示当前目录，../为当前目录的上一级目录。这样的话安全问题就显而易见了，我们只需要在我们控制的文件名前加上 ../ 跳到上一级目录，然后一直跳就可以跳到根路径了，想下载&读取需要的文件就可以造成任意文件读取漏洞了。
|
||||
## 漏洞位置
|
||||
#### 根据功能点判断
|
||||
|
||||
文件上传后的返回url中、文件下载功能，文件预览功能，文件读取功能
|
||||
|
||||
如果上诉功能点存在那么可以抓包根据下面的url判断
|
||||
#### 根据url判断
|
||||
```
|
||||
url中有以下这类关键词的download.php?path=download.php?file=down.php?file=readfife.php?file=read.php?filename=
|
||||
```
|
||||
## 绕过思路
|
||||
#### 1、Fuzz文件
|
||||
|
||||
简单粗暴，但是burp发包的时候注意编码问题，取消勾选自动url编码
|
||||
|
||||
|
||||
#### 2、url编码绕过
|
||||
<table><thead><tr style="box-sizing: border-box;background-color: rgb(255, 255, 255);border-top: 0.666667px solid rgb(216, 222, 228);"><th style="box-sizing: border-box;padding: 6px 13px;text-align: left;font-weight: 600;border-color: rgb(208, 215, 222);border-style: solid;border-width: 0.666667px;border-image: none 100% / 1 / 0 stretch;"><section><span leaf=""><br/></span></section></th><th style="box-sizing: border-box;padding: 6px 13px;text-align: left;font-weight: 600;border-color: rgb(208, 215, 222);border-style: solid;border-width: 0.666667px;border-image: none 100% / 1 / 0 stretch;"><section><span leaf=""><br/></span></section></th></tr></thead><tbody><tr style="box-sizing: border-box;background-color: rgb(255, 255, 255);border-top: 0.666667px solid rgb(216, 222, 228);"><td style="box-sizing: border-box;padding: 6px 13px;border-color: rgb(208, 215, 222);border-style: solid;border-width: 0.666667px;border-image: none 100% / 1 / 0 stretch;"><section><span leaf="">使用 %2e 代替 .</span></section></td><td style="box-sizing: border-box;padding: 6px 13px;border-color: rgb(208, 215, 222);border-style: solid;border-width: 0.666667px;border-image: none 100% / 1 / 0 stretch;"><section><span leaf="">?name=%2e%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd</span></section></td></tr><tr style="box-sizing: border-box;background-color: rgb(246, 248, 250);border-top: 0.666667px solid rgb(216, 222, 228);"><td style="box-sizing: border-box;padding: 6px 13px;border-color: rgb(208, 215, 222);border-style: solid;border-width: 0.666667px;border-image: none 100% / 1 / 0 stretch;"><section><span leaf="">使用 %2f 代替 /</span></section></td><td style="box-sizing: border-box;padding: 6px 13px;border-color: rgb(208, 215, 222);border-style: solid;border-width: 0.666667px;border-image: none 100% / 1 / 0 stretch;"><section><span leaf="">?name=..%2f..%2f..%2f..%2f..%2fetc%2fpasswd</span></section></td></tr><tr style="box-sizing: border-box;background-color: rgb(255, 255, 255);border-top: 0.666667px solid rgb(216, 222, 228);"><td style="box-sizing: border-box;padding: 6px 13px;border-color: rgb(208, 215, 222);border-style: solid;border-width: 0.666667px;border-image: none 100% / 1 / 0 stretch;"><section><span leaf="">使用 %2e%2e%2f 代替 ../</span></section></td><td style="box-sizing: border-box;padding: 6px 13px;border-color: rgb(208, 215, 222);border-style: solid;border-width: 0.666667px;border-image: none 100% / 1 / 0 stretch;"><section><span leaf="">?name=%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2fetc%2fpasswd</span></section></td></tr></tbody></table>
|
||||
常用绕过一般是后两种，点一般不会被过滤，因为文件名中间也会存在一个 **.**
|
||||
#### 3、二次编码绕过
|
||||
<table><thead><tr style="box-sizing: border-box;background-color: rgb(255, 255, 255);border-top: 0.666667px solid rgb(216, 222, 228);"><th style="box-sizing: border-box;padding: 6px 13px;text-align: left;font-weight: 600;border-color: rgb(208, 215, 222);border-style: solid;border-width: 0.666667px;border-image: none 100% / 1 / 0 stretch;"><section><span leaf=""><br/></span></section></th><th style="box-sizing: border-box;padding: 6px 13px;text-align: left;font-weight: 600;border-color: rgb(208, 215, 222);border-style: solid;border-width: 0.666667px;border-image: none 100% / 1 / 0 stretch;"><section><span leaf=""><br/></span></section></th></tr></thead><tbody><tr style="box-sizing: border-box;background-color: rgb(255, 255, 255);border-top: 0.666667px solid rgb(216, 222, 228);"><td style="box-sizing: border-box;padding: 6px 13px;border-color: rgb(208, 215, 222);border-style: solid;border-width: 0.666667px;border-image: none 100% / 1 / 0 stretch;"><section><span leaf="">使用 %25%32%65 代替 .</span></section></td><td style="box-sizing: border-box;padding: 6px 13px;border-color: rgb(208, 215, 222);border-style: solid;border-width: 0.666667px;border-image: none 100% / 1 / 0 stretch;"><section><span leaf="">?name=%252e%252e/%252e%252e/%252e%252e/%252e%252e/etc/passwd</span></section></td></tr><tr style="box-sizing: border-box;background-color: rgb(246, 248, 250);border-top: 0.666667px solid rgb(216, 222, 228);"><td style="box-sizing: border-box;padding: 6px 13px;border-color: rgb(208, 215, 222);border-style: solid;border-width: 0.666667px;border-image: none 100% / 1 / 0 stretch;"><section><span leaf="">使用 %25%32%66 代替 /</span></section></td><td style="box-sizing: border-box;padding: 6px 13px;border-color: rgb(208, 215, 222);border-style: solid;border-width: 0.666667px;border-image: none 100% / 1 / 0 stretch;"><section><span leaf="">?name=..%252f..%252f..%252f..%252f..%252fetc%252fpasswd</span></section></td></tr><tr style="box-sizing: border-box;background-color: rgb(255, 255, 255);border-top: 0.666667px solid rgb(216, 222, 228);"><td style="box-sizing: border-box;padding: 6px 13px;border-color: rgb(208, 215, 222);border-style: solid;border-width: 0.666667px;border-image: none 100% / 1 / 0 stretch;"><section><span leaf="">使用 %25%32%65%25%32%65%25%32%66<br><br>代替 ../</span></section></td><td style="box-sizing: border-box;padding: 6px 13px;border-color: rgb(208, 215, 222);border-style: solid;border-width: 0.666667px;border-image: none 100% / 1 / 0 stretch;"><section><span leaf="">?name=%252e%252e%252f%252e%252e%252f%252e%252e%252f%252e%252e%252fetc%252fpasswd</span></section></td></tr></tbody></table>#### 4、将 / 替换为 \ 绕过
|
||||
#### 5、%00绕过
|
||||
|
||||
?name=.%00./.%00./.%00./.%00./etc/passwd
|
||||
#### 6、双写绕过
|
||||
|
||||
有些代码会进行过滤，会把 ../ 置空，那么利用 ....// 代替 ../ ，利用 ..// 代替 /
|
||||
|
||||
这种情况很少见，视情况而定
|
||||
## 漏洞利用
|
||||
#### Linux 系统下利用
|
||||
```
|
||||
/root/.ssh/authorized_keys/root/.ssh/id_rsa/root/.ssh/id_ras.keystore/root/.ssh/known_hosts/etc/passwd/etc/shadow/etc/issue 系统版本/etc/fstab/etc/host.conf/var/log/xferlog FTP会话，记录拷贝了什么文件/var/log/cron 计划任务日志/etc/(cron.d/|crontab) //这两个也是定时任务文件/var/log/secure 用户登录安全日志/etc/rc.local 读apache的路径/etc/motd/etc/sysctl.conf/var/log/syslog 记录登陆错误时的密码等信息/etc/environment 环境变量配置文件 可能泄露大量目录信息/etc/inputrc 输入设备配置文件/etc/default/useradd 添加用户的默认信息的文件/etc/login.defs 是用户密码信息的默认属性/etc/skel 用户信息的骨架/sbin/nologin 不能登陆的用户/var/log/message 系统的日志文件/etc/httpd/conf/httpd.conf 配置http服务的配置文件/etc/mtab 包含当前安装的文件系统列表 有时可以读取到当前网站的路径/etc/ld.so.conf/etc/my.cnf/etc/httpd/conf/httpd.conf/root/.bash_history 终端命令操作记录/root/.mysql_history/proc/mounts/porc/config.gz/var/lib/mlocate/mlocate.db Linux系统全文件路径数据库/porc/self/cmdlinetomcat/conf/server.xml tomcat连接数据库的密码配置文件tomcat/webapps/ROOT/WEB-INF/classes/database.properties 同上tomcat/conf/tomcat-users.xml tomcat管理员账号密码的配置文件
|
||||
```
|
||||
##### 思路：
|
||||
|
||||
1、读取/etc/passwd 和/etc/shadow 进行撞库解密，如果能解出来那么直接ssh登录
|
||||
|
||||
2、读取/root/.ssh/id_rsa 等ssh登录密钥文件，从而通过密钥免密登录服务器
|
||||
|
||||
3、读取/root/.bash_history 终端命令操作记录，进而从命令记录中推测出web源码位置，审计源码进行getShell
|
||||
|
||||
4、读取数据库配置信息，远程连接数据库，进行脱库等操作
|
||||
|
||||
5、读取/var/lib/mlocate/mlocate.db 文件信息，获取全文件绝对路径，想下载啥就下啥了
|
||||
|
||||
...... 围绕着如何拿权限和拿数据的角度去想就行了
|
||||
##### 总结：
|
||||
|
||||
以上一些利用思路，核心思想不过与对数据的获取或者是权限的获取，黑客的目的也不过如此，数据和权限这两者其实是可以互相转换的，当一个无法进行利用时，那么可以转换一下思路对另一个进行利用
|
||||
#### Windows 系统利用
|
||||
```
|
||||
windows的这些路径不一定都存在C:\boot.ini //查看系统版本C:\Windows\System32\inetsrv\MetaBase.xml //IIS配置文件C:\Windows\repair\sam //存储系统初次安装的密码C:\Program Files\mysql\my.ini //Mysql配置C:\Program Files\mysql\data\mysql\user.MYD //Mysql rootC:\Windows\php.ini //php配置信息C:\Windows\my.ini //Mysql配置信息C:\Windows\win.ini //Windows系统的一个基本系统配置文件
|
||||
```
|
||||
|
||||
由于windows服务器特性，可以分盘操作，导致我们黑盒测试很难知道目标服务器是否存在其他盘符，即使知道了盘符也很难知道绝对路径，所以window系统很难利用此漏洞。
|
||||
## 修复建议
|
||||
|
||||
1、限定文件访问范围，在php.ini等配置文件中配置open__basedir限定文件访问范围
|
||||
|
||||
2、禁止客户端传递../这些敏感字符
|
||||
|
||||
3、文件放在web无法直接访问的目录下。
|
||||
## 实战案例
|
||||
|
||||
在点击文件下载的时候发现url格式如图所示，当输入任意字符时会返回文件不存在，如果输入存在的文件名则会直接下载文件
|
||||
|
||||
|
||||
|
||||
因为服务器是Linux系统，所以我们可以读取/etc/passwd文件来判断是否存在漏洞。依次进行 ../ 跳目录测试
|
||||
|
||||
|
||||
|
||||
发现测试了许久都是返回文件不存在，那可以考虑当前web程序可能存在防护了，一般开发者在代码层进行防护的话，一般都是过滤掉 **. /**
|
||||
这种字符进行防护，根据上面提到的方式进行绕过处理
|
||||
|
||||
|
||||
|
||||
单次编码不行，那就继续在原来编码的基础上进行二次url编码，再测试一波，最终也是验证成功漏洞存在
|
||||
|
||||
|
||||
|
||||
验证漏洞存在了，如果是在未授权的情况下进行利用，那么可以直接提交漏洞了；如果在已授权情况下，还想进一步对漏洞进行利用更深入，那么可以考虑怎么进行更深入的利用呢。
|
||||
|
||||
我先是读取/root/.bash_history 内容，根据命令操作拼接路径，先是下载了目标网站的源码，我也是从源码中读到一些数据库账号密码等信息，可惜都是内网，我不能利用到。如果你是代码审计大牛，那么可以直接开始审计代码，从代码中挖掘漏洞，进行getShell。很显然我不是
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
后来我也是想着下载ssh公钥文件等思路，可惜的是，此目标网站只对外开放web服务端口，所以我无法进行其他服务的攻击利用。
|
||||
|
||||
既然从目标中获取权限不行，那我转换一下思路，通过漏洞获取数据，再从获得数据中提取信息，从而获取系统的更高权限。
|
||||
|
||||
Linux下有mlocate.db文件，此文件介绍如下，我可以下载这个文件，再从这个文件中获取其他文件的绝对地址，这样的话我就可以下载到目标服务器上任意的文件了
|
||||
|
||||
|
||||
|
||||
将获取到的全文件数据库解出明文，然后从明文中翻找重要文件进行下载
|
||||
|
||||
|
||||
|
||||
在计算机中，重要文件，无非就是数据和权限相关，所以我们主要找备份文件和数据库文件
|
||||
|
||||
.rar、.zip、.7z、.tar、.gz、.tar.gz、.bz2、.tar.bz2、.sql、.bak、.dat、.txt、.log、.mdb
|
||||
|
||||
在全文件路径中搜索以上格式文件，再重点关注一下不同路径下的文件，因为Linux系统中不同文件夹的作用是不一样的，最后，我也是成功找到不少数据库备份文件rdb
|
||||
|
||||
|
||||
|
||||
|
||||
.rdb文件是redis数据库的备份文件，后来也是从网上找了相关的rdb文件恢复工具——rdbtools成功将我下载下来的rdb文件恢复为明文格式 (数据库备份文件一般无法直接打开，需要一些其他手段恢复数据才可以)!
|
||||
|
||||
|
||||
|
||||
后来也是因为这提取的数据量过于庞大，文件太大打开太卡了，只能自己写一个脚本提取数据了
|
||||
|
||||
|
||||
|
||||
最后也是成功将数据提取出来，可见成功获取到全站1.6W用户数据，一不小心就脱库了呀，事后本人也是提交了漏洞并将相关数据全部销毁。
|
||||
|
||||
|
||||
原文链接
|
||||
|
||||
:https://forum.butian.net/index.php/share/2664
|
||||
|
||||
|
||||
@@ -0,0 +1,174 @@
|
||||
# 在Windows强跑Docker，8GB内存都喂不饱漏洞扫描神器？
|
||||
原创 衡水铁头哥 铁军哥 2025-05-29 23:45
|
||||
|
||||
我们前面已经在Windows系统上安装好了Docker桌面版
|
||||
（[Windows也能玩转Docker！手把手教你部署Redroid云手机](https://mp.weixin.qq.com/s?__biz=MzI4NjAzMTk3MA==&mid=2458860580&idx=1&sn=c038284c0081dbfa540f2196c2be6f76&scene=21#wechat_redirect)
|
||||
|
||||
），运行效果挺勉强的，毕竟上来就选了一个难度超高的云手机项目
|
||||
（[高性能游戏云手机革命！GPU加速让Redroid性能追平小米15](https://mp.weixin.qq.com/s?__biz=MzI4NjAzMTk3MA==&mid=2458860530&idx=1&sn=4f8d8d70812910fcbd0b06ab0c67c6d7&scene=21#wechat_redirect)
|
||||
|
||||
）。在Linux系统运行时，内核加载还方便一些，但是换到Windows系统，操作可真是太复杂了，网上有方法，感兴趣的小伙伴自己去搜一下。
|
||||
|
||||
当然，在Windows系统中运行Docker的资源利用率也是真低，毕竟臃肿的Windows系统，加上Hyper-V嵌套虚拟化，轻轻松松吃掉5 GB运行内存稀松平常；相比于直接使用Linux系统而言，好几个GB的内存就这么白白浪费了，而且镜像读写都满。没办法，毕竟人力效率跟资源效率不能兼顾。
|
||||
|
||||
|
||||
|
||||
在很久很久之前，我们写过一篇如何对主机进行安全防护的文章
|
||||
（[主机安全漏洞解决方案](https://mp.weixin.qq.com/s?__biz=MzI4NjAzMTk3MA==&mid=2458839193&idx=1&sn=3cc8f6611513d2554d624bdec1b2a6d1&scene=21#wechat_redirect)
|
||||
|
||||
），里面介绍了如何进行系统扫描，当时是用的H3C的漏扫工具。后来也介绍过Nessus
|
||||
（[Linux环境部署Nessus扫描工具](https://mp.weixin.qq.com/s?__biz=MzI4NjAzMTk3MA==&mid=2458840369&idx=1&sn=164d28bcc3dc0c68403fe89eaae2b37a&scene=21#wechat_redirect)
|
||||
|
||||
），最近听说从Nessus分出来的开源版本OpenVAS还不错，今天简单尝试一下。
|
||||
|
||||
OpenVAS是支持以Docker形式部署的，我们直接在镜像库中搜索即可。
|
||||
|
||||
|
||||
|
||||
搜索结果一大堆，下载量破千万的mikesplain/openvas竟然不是第一个，而OpenVAS的官方是Greenbone，竟然没有出现在搜索结果里面。我们换成greenbone/openvas试一下。
|
||||
|
||||
|
||||
|
||||
确实有官方的镜像，但是下载量都比较低，还区分了好几个版本。搜了一下，说是greenbone/openvas采用模块化设计，支持与Redis、PostgreSQL等组件协同工作，可扩展为多容器生产级部署，部署稍微复杂一些，并且可能需要付费；而mikesplain/openvas定位为“开箱即用”的快速部署方案，整合了Web界面
|
||||
GSA（Greenbone Security Assistant）和扫描引擎，开源免费，适合个人测试或小型环境，缺点就是更新频率较低，使用较旧的开源社区漏洞库。
|
||||
|
||||
如果是简单测试的话，我们先试一下mikesplain/openvas吧，可以通过标签选择镜像版本，初次使用，就选latest吧。点击【Pull】下载镜像，或者直接点击【Run】运行容器。
|
||||
|
||||
|
||||
|
||||
在本地镜像这里，能看到镜像的下载进度。
|
||||
|
||||
|
||||
|
||||
该说不说，Docker桌面版的效率确实有点低，加载镜像耗时比Linux系统下要多好几倍。
|
||||
|
||||
|
||||
|
||||
意外的是，最新版本是6年前的，失敬失敬。点击运行按钮之后，在端口这里，我们需要将容器使用的TCP端口443和9390两个端口映射出来，要不然无法访问。
|
||||
|
||||
|
||||
|
||||
容器运行之后，我们可以在Inspect一栏查看容器的详细信息（）。
|
||||
|
||||
|
||||
|
||||
可以看到，容器分配的IP地址为172.17.0.2，网关为172.17.0.1。这个网关在哪里呢？
|
||||
|
||||
|
||||
|
||||
可以看到，我现在电脑一共有6张网卡，其中Ethernet0是本地网卡，IP地址是192.168.1.52；VMnet1和VMnet8是VMware Workstation的虚拟网卡
|
||||
（[网络之路15：认识虚拟化环境VMware ESXi](https://mp.weixin.qq.com/s?__biz=MzI4NjAzMTk3MA==&mid=2458851229&idx=1&sn=8bd6637fdf7937be534ef44e4569b67a&scene=21#wechat_redirect)
|
||||
|
||||
）；最后一个TAP网卡是VPN创建的虚拟网卡。
|
||||
|
||||
那就还剩下两张vEthernet网卡。一张备注为Default Switch，应该是Hyper-V的虚拟交换机绑定的网卡
|
||||
（[能找到Hyper-V和VMware共存的方法吗？](https://mp.weixin.qq.com/s?__biz=MzI4NjAzMTk3MA==&mid=2458856662&idx=1&sn=287527e355b0ca6b3c4350862d6a0801&scene=21#wechat_redirect)
|
||||
|
||||
），IP地址为172.20.128.1/20。
|
||||
|
||||
|
||||
|
||||
另一张备注为WSL
|
||||
（[在Windows 11上启用WSL（适用于Linux的Windows子系统）](https://mp.weixin.qq.com/s?__biz=MzI4NjAzMTk3MA==&mid=2458859136&idx=1&sn=5e5c3f500d59065cbb500270bfae9133&scene=21#wechat_redirect)
|
||||
|
||||
），IP地址为172.20.208.1/20，Docker容器应该是跑在这张网卡上的。
|
||||
|
||||
|
||||
|
||||
查看WSL状态，竟然有两台虚拟机在运行，分别是Ubuntu-24.04和docker-desktop。
|
||||
|
||||
|
||||
|
||||
这个docker-desktop是运行Docker容器使用的，那Ubuntu-24.04怎么还运行起来了？
|
||||
|
||||
我们先进到docker-desktop中看一下。
|
||||
|
||||
|
||||
|
||||
可以看到，虚拟机只有一张网卡，IP地址为172.22.213.185/20，网关是172.22.208.1，也就是系统中备注为WSL的vEthernet网卡。但是，没有看到docker0那张桥接网卡。
|
||||
|
||||
那我们再切换到Ubuntu-24.04看一下。
|
||||
|
||||
|
||||
|
||||
巧了，两个虚拟机用的一个IP地址，MAC地址也是一样的，难道这是同一个虚拟机？
|
||||
|
||||
|
||||
|
||||
从虚拟机里面到172.17.0.2不通，但是到172.17.0.1能通，TTL为63，说明还不是直连的。回到宿主机看一下，发现到172.17.0.1的TTL为64，说明是直连的，但是我没有找到这个网卡。到172.17.0.2不通，应该是容器的安全策略问题了。
|
||||
|
||||
Docker桌面版的展示还挺多，能查看CPU、内存、磁盘读写和网络使用情况。
|
||||
|
||||
|
||||
|
||||
如果点容器上面的端口映射，会自动打开对应的页面，但是我们需要将其修改为HTTPS协议。当我尝试使用默认的localhost访问时，提示拒绝访问。
|
||||
|
||||
|
||||
|
||||
如果换成IP地址+端口进行访问，则提示
|
||||
GSA（Greenbone Security Assistant）校验失败。
|
||||
|
||||
|
||||
|
||||
简单总结一下，Docker桌面版是真不好用啊。图形化界面可配置参数比较少，运行慢，资源占用率还高。
|
||||
|
||||
|
||||
|
||||
不说了，我去换到Ubuntu上试一下。
|
||||
|
||||
|
||||
**推荐阅读***
|
||||
|
||||
[告别ADB！用DHCP选项让手机自动添加静态路由](https://mp.weixin.qq.com/s?__biz=MzI4NjAzMTk3MA==&mid=2458860514&idx=1&sn=c127b47f41e0d02b9dab6806ad72c4ad&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[Windows也能玩转Docker！手把手教你部署Redroid云手机](https://mp.weixin.qq.com/s?__biz=MzI4NjAzMTk3MA==&mid=2458860580&idx=1&sn=c038284c0081dbfa540f2196c2be6f76&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[高性能游戏云手机革命！GPU加速让Redroid性能追平小米15](https://mp.weixin.qq.com/s?__biz=MzI4NjAzMTk3MA==&mid=2458860530&idx=1&sn=4f8d8d70812910fcbd0b06ab0c67c6d7&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[1条命令搞定！Ubuntu搭建L2TP服务器全自动脚本，小白也能轻松上手](https://mp.weixin.qq.com/s?__biz=MzI4NjAzMTk3MA==&mid=2458860388&idx=1&sn=ce69376231385a35495af4f7fbacbc4b&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[免费日志分析神器Panalog实战：从安装到对接华三设备](https://mp.weixin.qq.com/s?__biz=MzI4NjAzMTk3MA==&mid=2458860556&idx=1&sn=df72ddd289dc7a773b2dae46407d0c8c&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[插上U盘自动装系统？一文掌握Ubuntu服务器版自动安装镜像制作](https://mp.weixin.qq.com/s?__biz=MzI4NjAzMTk3MA==&mid=2458860448&idx=1&sn=d833cc7414ffcec71297ae6bdbbea30b&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[连WiFi就能切IP！揭秘企业级路由器多VPN出口黑科技！](https://mp.weixin.qq.com/s?__biz=MzI4NjAzMTk3MA==&mid=2458860446&idx=1&sn=d148fbab56322f0bba7718cd01f7a718&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[云手机全球落地实战：用策略路由实现Docker容器网络自由切换](https://mp.weixin.qq.com/s?__biz=MzI4NjAzMTk3MA==&mid=2458860475&idx=1&sn=72dfa0a56b4933983a556344dbea9013&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[VMware Edge 620神操作：刷入iStoreOS秒变全能企业级网关，轻松玩转多SSID](https://mp.weixin.qq.com/s?__biz=MzI4NjAzMTk3MA==&mid=2458860498&idx=1&sn=a7d5a9717e9955aacd23df1d90c0e709&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[插上U盘自动装系统？Ubuntu无人化自动部署演示](https://mp.weixin.qq.com/s?__biz=MzI4NjAzMTk3MA==&mid=2458860400&idx=1&sn=5c014d32622634298be4a5ddc3e76885&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[从CentOS到Ubuntu：零成本迁移L2TP VPN，企业级内网穿透实战！](https://mp.weixin.qq.com/s?__biz=MzI4NjAzMTk3MA==&mid=2458860373&idx=1&sn=585ad234cc85b93a8c7352c1d13099f4&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[WireGuard太复杂？十分钟教你用Netmaker一键搞定全球组网](https://mp.weixin.qq.com/s?__biz=MzI4NjAzMTk3MA==&mid=2458860200&idx=1&sn=02207649d81cd9a38e595c792d616a81&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[云手机技术揭秘！低成本实现1台电脑变百部"虚拟手机"实战](https://mp.weixin.qq.com/s?__biz=MzI4NjAzMTk3MA==&mid=2458860286&idx=1&sn=a2051493387a022382f18716b2eeba5f&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[误以为是外国货？这家国产SD-WAN神器竟能免费白嫖，附Panabit免费版体验全记录](https://mp.weixin.qq.com/s?__biz=MzI4NjAzMTk3MA==&mid=2458859923&idx=1&sn=eed2d2c8d4482b7377a343222b9c063a&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[简单了解一下FortiFirewall、FortiGate和FortiOS的试用授权情况](https://mp.weixin.qq.com/s?__biz=MzI4NjAzMTk3MA==&mid=2458860452&idx=1&sn=b09450adc1db100f1434107b8517c8ab&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[iWAN隧道实测：一次握手跑满2.3Gbps，白嫖的SD-WAN真能吊打专线？](https://mp.weixin.qq.com/s?__biz=MzI4NjAzMTk3MA==&mid=2458860028&idx=1&sn=e019aed0fb43e4971fc62c058da849b2&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[无需公网IPv4！手把手教你配置基于IPv6的WireGuard安全隧道](https://mp.weixin.qq.com/s?__biz=MzI4NjAzMTk3MA==&mid=2458859722&idx=1&sn=6a8c3d7f31fe3f4a8ef072c00656eb39&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
|
||||
|
||||
@@ -1,10 +1,5 @@
|
||||
# 当漏洞成为“数字战争”的弹药，谁能改写攻防规则？
|
||||
CKCsec安全研究院 2025-05-27 01:00
|
||||
|
||||
|
||||
|
||||
关注我们丨文末赠书
|
||||
|
||||
菜鸟学信安 2025-05-30 01:03
|
||||
|
||||
在虚拟与现实交织的数字战场，一次协议漏洞的触发，可能会让银行系统沦陷、电网瘫痪、国家机密泄露；而一个顶尖漏洞猎人的发现，却能让攻击链在萌芽时被斩断，让亿万用户免于暴露在暗处的屠刀之下。
|
||||
|
||||
@@ -34,7 +29,7 @@ Part.1
|
||||
全球安全会议（BlackHat/CanSecWest）的“漏洞魔术师”，每次分享都引发行业地震。
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
▲詹姆斯·福肖（James Forshaw）
|
||||
|
||||
@@ -49,14 +44,15 @@ Part.1
|
||||
**《攻击网络协议：协议漏洞的发现+利用+保护》**
|
||||
。
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
▼
|
||||
点击下方，即可购书
|
||||
|
||||
|
||||
|
||||
Part.2
|
||||
|
||||
|
||||
@@ -67,9 +63,9 @@ Part.2
|
||||
**James Forshaw**
|
||||
亲授实战经验，当BlackHat、CanSecWest等顶级安全会议的常客将十余年攻防精髓倾囊相授，这本书便注定不是一本普通的技术指南——它是网络安全从业者从“脚本小子”蜕变为“漏洞猎人”的必修课，更是开发者构建安全防线的终极指南。
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
Part.3
|
||||
@@ -84,23 +80,23 @@ Part.3
|
||||
**基础筑基**
|
||||
——拆解TCP/IP、HTTP/2等协议的底层逻辑，结合Wireshark流量捕获与Kali Linux数据包篡改，夯实协议级分析能力。
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
**协议解剖**
|
||||
——深入解析二进制与文本协议的结构，包括数值型数据、布尔值、日期时间、长度可变数据等的表示方法。通过实例学习如何识别协议中的长度字段、校验和等关键元素。
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
**漏洞狩猎**
|
||||
——详细讲解缓冲区溢出、释放后重用等内存损坏漏洞的原理与利用方法，通过模糊测试工具和调试技术定位并利用这些漏洞。
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
Part.4
|
||||
@@ -118,11 +114,11 @@ Part.4
|
||||
**大量真实且经典的漏洞案例**
|
||||
为依托，通过代码示例逐步拆解漏洞利用过程，从漏洞触发条件的分析、利用代码的编写思路，到最终实现攻击效果的代码实现。
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
Part.5
|
||||
@@ -166,7 +162,9 @@ Part.6
|
||||
立即点击购买，开启你的安全网络世界！
|
||||
|
||||
|
||||
—END—
|
||||
|
||||
**—END—**
|
||||
|
||||
|
||||
原创
|
||||
|
||||
@@ -176,14 +174,3 @@ Part.6
|
||||
|
||||
终审：孙英
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
**参与文末抽奖，我们将选3名读者获得赠书1本，截止时间2025年5月28日12：00。**
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
@@ -0,0 +1,44 @@
|
||||
# 漏洞预警 | 万户ezOFFICE SQL注入漏洞
|
||||
浅安 浅安安全 2025-05-30 00:00
|
||||
|
||||
**0x00 漏洞编号**
|
||||
- # 暂无
|
||||
|
||||
**0x01 危险等级**
|
||||
- 高危
|
||||
|
||||
**0x02 漏洞概述**
|
||||
|
||||
万户ezOFFICE协同管理平台是一个综合信息基础应用平台分为企业版和政务版。解决方案由五大应用、两个支撑平台组成，分别为知识管理、工作流程、沟通交流、辅助办公、集成解决方案及应用支撑平台、基础支撑平台。
|
||||
|
||||
|
||||
|
||||
**0x03 漏洞详情**
|
||||
|
||||
**漏洞类型：**
|
||||
SQL注入
|
||||
|
||||
**影响：**
|
||||
获取敏感信息
|
||||
|
||||
**简述：**
|
||||
万户ezOFFICE的
|
||||
|
||||
/defaultroot/modules/govoffice/gov_documentmanager/govdocumentmanager_judge_receivenum.jsp;.js
|
||||
|
||||
接口存在SQL注入漏洞，恶意攻击者可利用此漏洞获取数据库信息，获取服务器敏感信息。
|
||||
|
||||
**0x04 影响版本**
|
||||
- 万户ezOFFICE 11.5.0.12_SP_20161110
|
||||
|
||||
**0x05****POC状态**
|
||||
- 已公开
|
||||
|
||||
**0x06****修复建议**
|
||||
|
||||
**目前官方已发布漏洞修复版本，建议用户升级到安全版本****：**
|
||||
|
||||
https://www.whir.net/
|
||||
|
||||
|
||||
|
||||
@@ -0,0 +1,40 @@
|
||||
# 漏洞预警 | 朗速ERP任意文件上传漏洞
|
||||
浅安 浅安安全 2025-05-30 00:00
|
||||
|
||||
**0x00 漏洞编号**
|
||||
- # 暂无
|
||||
|
||||
**0x01 危险等级**
|
||||
- 高危
|
||||
|
||||
**0x02 漏洞概述**
|
||||
|
||||
朗速ERP是一款由朗速科技推出的企业资源计划软件，旨在帮助企业实现资源的高效管理和全面优化。
|
||||
|
||||
|
||||
|
||||
**0x03 漏洞详情**
|
||||
|
||||
**漏洞类型：**
|
||||
任意文件上传
|
||||
|
||||
**影响：**
|
||||
上传恶意文件****
|
||||
|
||||
**简述：**
|
||||
朗速ERP的/WebDwgDefault.aspx接口存在任意文件上传漏洞，未经身份验证的攻击者可以通过该漏洞上传恶意脚本文件，从而控制目标服务器。
|
||||
|
||||
**0x04 影响版本**
|
||||
- 朗速ERP
|
||||
|
||||
**0x05****POC状态**
|
||||
- 已公开
|
||||
|
||||
**0x06****修复建议**
|
||||
|
||||
**目前官方已发布漏洞修复版本，建议用户升级到安全版本****：**
|
||||
|
||||
https://www.lserp.com/
|
||||
|
||||
|
||||
|
||||
@@ -0,0 +1,40 @@
|
||||
# 漏洞预警 | 银达汇智智慧综合管理平台SQL注入漏洞
|
||||
浅安 浅安安全 2025-05-30 00:00
|
||||
|
||||
**0x00 漏洞编号**
|
||||
- # 暂无
|
||||
|
||||
**0x01 危险等级**
|
||||
- 高危
|
||||
|
||||
**0x02 漏洞概述**
|
||||
|
||||
银达汇智智慧综合管理平台是福建银达汇智信息科技股份有限公司推出的，融合先进信息技术，面向多行业打造的综合性管理系统，能整合门禁、考勤、消费、停车场等多场景应用，以 “一卡、一库、一网”实现集中管控与数据交互，提供便捷高效的智能化管理服务，助力校园、园区、企业等提升整体管理效能。
|
||||
|
||||
|
||||
|
||||
**0x03 漏洞详情**
|
||||
|
||||
漏洞类型：
|
||||
SQL注入
|
||||
|
||||
**影响：**
|
||||
窃取敏感信息
|
||||
|
||||
**简述：**
|
||||
银达汇智智慧综合管理平台的/Module/BPCJ/AD_Tag/Controller/ADTag_Info.ashx接口存在SQL注入漏洞，未经身份验证的攻击者可以通过该漏洞获取数据库敏感信息。
|
||||
|
||||
**0x04 影响版本**
|
||||
- 银达汇智智慧综合管理平台
|
||||
|
||||
**0x05****POC状态**
|
||||
- 已公开
|
||||
|
||||
**0x06****修复建议**
|
||||
|
||||
**目前官方已发布漏洞修复版本，建议用户升级到安全版本****：**
|
||||
|
||||
http://windor.corp.dav01.com/
|
||||
|
||||
|
||||
|
||||
Reference in new issue
Block a user