diff --git a/data.json b/data.json index faf3f204..b7ea95e3 100644 --- a/data.json +++ b/data.json @@ -15891,5 +15891,11 @@ "https://mp.weixin.qq.com/s?__biz=Mzg3OTc0NDcyNQ==&mid=2247494211&idx=2&sn=4be1bcd1c4123271a7bf8f72da7e7e4d": "日本制铁解决方案公司遭遇零日漏洞攻击导致数据泄露", "https://mp.weixin.qq.com/s?__biz=Mzg3MDgyMzkwOA==&mid=2247491720&idx=1&sn=18f6d4ace8786e4d6c4f0ed0caf3d0b8": "清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年07月09日", "https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247523530&idx=1&sn=df2ccc1c3c4a214c1b1a95b51694da62": "微软7月补丁星期二值得关注的漏洞", - "https://mp.weixin.qq.com/s?__biz=MzkxNzY5MTg1Ng==&mid=2247489945&idx=3&sn=fef11090d9dfd6c566185dcf5f5af6c0": "一个集成的BurpSuite漏洞扫描插件" + "https://mp.weixin.qq.com/s?__biz=MzkxNzY5MTg1Ng==&mid=2247489945&idx=3&sn=fef11090d9dfd6c566185dcf5f5af6c0": "一个集成的BurpSuite漏洞扫描插件", + "https://mp.weixin.qq.com/s?__biz=MzI2NzAwOTg4NQ==&mid=2649795670&idx=2&sn=5a43c62fd78188c6e942755268c937ef": "微软修复 Windows 和服务器中可蠕虫的远程代码执行漏洞", + "https://mp.weixin.qq.com/s?__biz=MzIwMDk1MjMyMg==&mid=2247492872&idx=1&sn=90db05effb93a6cd8efb63c5fa4dfa0d": "【已复现】泛微e-cology 前台SQL注入漏洞", + "https://mp.weixin.qq.com/s?__biz=MzkxNzY5MTg1Ng==&mid=2247489945&idx=7&sn=88d1aad32efce95a42eff434157efe29": "逆天提权漏洞，CVE-2025-32463，嘎嘎好使，速来复现", + "https://mp.weixin.qq.com/s?__biz=MzkzMTcwMTg1Mg==&mid=2247492090&idx=1&sn=d3730d112f227a6e2220302b76ba7ea4": "金盘移动图书馆图书管理系统 tabShow 信息泄露漏洞", + "https://mp.weixin.qq.com/s?__biz=MzkxNzY5MTg1Ng==&mid=2247489945&idx=1&sn=fa39dab26fa7889aa2d78f6bfc2cc882": "一款以Web与全版本服务漏洞检测为核心的辅助性主、被动扫描工具", + "https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247523530&idx=2&sn=e19607b9a1bbf6bc70c902e40f0de1d3": "Fortinet 修复FortiWeb 中的严重SQL注入漏洞" } \ No newline at end of file diff --git a/doc/2025-07/Fortinet 修复FortiWeb 中的严重SQL注入漏洞.md b/doc/2025-07/Fortinet 修复FortiWeb 中的严重SQL注入漏洞.md new file mode 100644 index 00000000..84a29888 --- /dev/null +++ b/doc/2025-07/Fortinet 修复FortiWeb 中的严重SQL注入漏洞.md @@ -0,0 +1,92 @@ +# Fortinet 修复FortiWeb 中的严重SQL注入漏洞 +Ddos 代码卫士 2025-07-09 10:21 + +![](https://mmbiz.qpic.cn/mmbiz_gif/Az5ZsrEic9ot90z9etZLlU7OTaPOdibteeibJMMmbwc29aJlDOmUicibIRoLdcuEQjtHQ2qjVtZBt0M5eVbYoQzlHiaw/640?wx_fmt=gif "") +   +聚焦源代码安全，网罗国内外最新资讯！ + +**编译：代码卫士** + +![](https://mmbiz.qpic.cn/mmbiz_gif/oBANLWYScMTXhrQzEVPnK0sPmBCdpxrZ5vyzBDRw4OZr2WfP2ztE50oEGibibiay6VWwQz4vHkDkNMtTo2ZhDFyibA/640?wx_fmt=gif&from=appmsg "") + +**Fortinet 修复位于FortiWeb 产品中的一个严重漏洞CVE-2025-25257。它是一个高危的未认证SQL注入漏洞，远程攻击者仅通过发送一个构造的HTTP或HTTPS请求，就能执行未授权的SQL命令。** + + +FortiWeb 是广泛部署于企业环境中的一款 web 应用防火墙。CVE-2025-25257的CVSS评分为9.6，属于“严重”级别的漏洞，加上无需认证即可遭利用，因此是寻求轻松入侵受保护环境的威胁人员的香饽饽。该漏洞影响多个主要发布线中FortiWeb 的多个版本： + +![](https://mmbiz.qpic.cn/mmbiz_png/oBANLWYScMTXhrQzEVPnK0sPmBCdpxrZMO47bXQwX0ia7QyD7XD5UAdWicAevJK6SHXfAMic6kzo1sWM8vNUMhTYg/640?wx_fmt=png&from=appmsg "") + + +该漏洞可导致攻击者访问敏感数据、修改数据库内容或攻陷后端系统。如组织机构无法立即升级，Fortinet 建议禁用 HTTP/HTTPS 管理接口作为临时缓解措施。然而，禁用GUI接口可能限制可管理型且并非永久性解决方案强烈建议组织机构应用厂商提供的补丁。 + + + +代码卫士试用地址： +https://codesafe.qianxin.com + +开源卫士试用地址：https://oss.qianxin.com + + + + + + + + + + + + + +**推荐阅读** + +[Fortinet修复已遭利用的严重0day](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247523008&idx=2&sn=4dc3d8241d26767577bbed984b1b88b2&scene=21#wechat_redirect) + + +[Fortinet：通过符号链接仍可访问已修复的 FortiGate VPN](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247522719&idx=2&sn=90b7383d8382773b4919bac86f159006&scene=21#wechat_redirect) + + +[Fortinet：注意这个认证绕过0day漏洞可用于劫持防火墙](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247522078&idx=2&sn=a6a418ea6abb9635205b06203e061801&scene=21#wechat_redirect) + + +[Fortinet：注意FortiWLM漏洞，黑客可获得管理员权限](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247521859&idx=1&sn=6aade83438190800942638166b046757&scene=21#wechat_redirect) + + +[黑客称窃取 440GB 文件，Fortinet 证实数据遭泄露](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247520799&idx=2&sn=d02acbabe690ef64658cea5df0e53131&scene=21#wechat_redirect) + + + + + +**原文链接** + +https://securityonline.info/fortinet-fixes-critical-sql-injection-flaw-in-fortiweb-cve-2025-25257-cvss-9-6/ + + +题图： +Pixabay Licen +se + +**** +**本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。** + + + + +![](https://mmbiz.qpic.cn/mmbiz_jpg/oBANLWYScMSf7nNLWrJL6dkJp7RB8Kl4zxU9ibnQjuvo4VoZ5ic9Q91K3WshWzqEybcroVEOQpgYfx1uYgwJhlFQ/640?wx_fmt=jpeg "") + +![](https://mmbiz.qpic.cn/mmbiz_jpg/oBANLWYScMSN5sfviaCuvYQccJZlrr64sRlvcbdWjDic9mPQ8mBBFDCKP6VibiaNE1kDVuoIOiaIVRoTjSsSftGC8gw/640?wx_fmt=jpeg "") + +**奇安信代码卫士 (codesafe)** + +国内首个专注于软件开发安全的产品线。 + +   ![](https://mmbiz.qpic.cn/mmbiz_gif/oBANLWYScMQ5iciaeKS21icDIWSVd0M9zEhicFK0rbCJOrgpc09iaH6nvqvsIdckDfxH2K4tu9CvPJgSf7XhGHJwVyQ/640?wx_fmt=gif "") + +  +觉得不错，就点个 “ +在看 +” 或 " +赞 +” 吧~ + diff --git a/doc/2025-07/【已复现】泛微e-cology 前台SQL注入漏洞.md b/doc/2025-07/【已复现】泛微e-cology 前台SQL注入漏洞.md new file mode 100644 index 00000000..0bf3dd0b --- /dev/null +++ b/doc/2025-07/【已复现】泛微e-cology 前台SQL注入漏洞.md @@ -0,0 +1,128 @@ +# 【已复现】泛微e-cology 前台SQL注入漏洞 + 长亭安全应急响应中心 2025-07-09 10:09 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/FOh11C4BDicSXB81WckHL3UaDia8f7YSQADP0N5LceRr3X7gVmZX2MLQcN6Q1exGyhiaIlwMJscH8YQEPBXBuWwuw/640?wx_fmt=png&from=appmsg "") + + +泛微e-cology是一款由泛微网络科技开发的协同管理平台，支持人力资源、财务、行政等多功能管理和移动办公。 + + +2025年7月，泛微官方更新安全补丁，修复了多处SQL注入漏洞。经分析，攻击者可利用此漏洞获取服务器敏感信息，如结合其他后台漏洞可导致代码执行，最终造成服务器沦陷，建议受影响的用户尽快修复漏洞 +。 + + +**漏洞描述** + +  +Description +  + + + +**0****1** + +**漏洞成因** + +E-cology系统在构建SQL语句时直接拼接用户可控参数，且未对输入进行充分过滤，这导致了SQL注入漏洞。当系统处理用户提交的恶意参数时，攻击者可利用该漏洞向数据库中注入任意SQL命令。 + +## 漏洞影响 + +攻击者可利用此漏洞获取敏感信息，进一步利用可能获取目标系统权限。 + + +**处置优先级：高** + +漏洞类型： +SQL注入 + +**漏洞危害等级：** +高 + +**触发方式：** +网络远程 + +**权限认证要求：** +无需权限 + +**系统配置要求：** +默认配置 + +**用户交互要求：** +无需用户交互 + +**利用成熟度：** +POC/EXP 未公开 + +**修复复杂度：** +低， +官方提供补丁修复方案 + + + + + +**影响版本** + +  +Affects +  + + + +**02** +``` +``` + +**解决方案** + +  +Solution +  + + + +**03** + +## + +## 临时缓解方案限制访问来源地址，如非必要，不要将系统开放在互联网上 + +## 升级修复方案官方已发布安全补丁，建议受影响的用户联系厂商升级至 v10.76补丁漏洞复现Reproduction 04产品支持Support05云图：默认支持该产品的指纹识别，同时支持该漏洞的PoC原理检测洞鉴：预计2025年7月9日以自定义POC形式支持检测雷池：默认支持检测全悉：预计2025年7月9日发布更新包支持检测 + + + +**时间线** + +  +Timeline +  + + + +**06** + +2025年7月 泛微官方发布安全补丁 + +2025年7月9日 长亭安全应急响应中心发布通告 + + +**长亭应急响应服务** + + + + +全力进行产品升级 + +及时将风险提示预案发送给客户 + +检测业务是否受到此次漏洞影响 + +请联系长亭应急服务团队 + +7*24小时，守护您的安全 + + +第一时间找到我们： + +邮箱：support@chaitin.com + diff --git a/doc/2025-07/一款以Web与全版本服务漏洞检测为核心的辅助性主、被动扫描工具.md b/doc/2025-07/一款以Web与全版本服务漏洞检测为核心的辅助性主、被动扫描工具.md new file mode 100644 index 00000000..97f66e62 --- /dev/null +++ b/doc/2025-07/一款以Web与全版本服务漏洞检测为核心的辅助性主、被动扫描工具.md @@ -0,0 +1,51 @@ +# 一款以Web与全版本服务漏洞检测为核心的辅助性主、被动扫描工具 +菜狗 富贵安全 2025-07-10 00:50 + +### 以 Web 和完整版服务漏洞检测为核心的辅助主动和被动扫描工具。|一款以 Web 与全版本服务漏洞检测为核心的辅助性主 +### 优势 +### 1、集成 WAF 检测、指纹信息和插件扫描 +### 2、能够解析 Json、XML 和伪静态参数等复杂格式的参数 （Beta） +### 3、为扫描记录和其他数据提供基于 SQLite3 的存储支持 +### 4、具有跨平台支持的基于 Python3 的开源解决方案 +### 通过 Pypi 安装 +``` +pip install z0scanz0 +``` +### 通过 GitHub 克隆安装 +``` +git clone https://github.com/JiuZero/z0scancd z0scanpip install -r requirements.txtpython3 z0.py +``` +### 被动扫描的默认配置（将浏览器流量转发到端口 5920） +``` +z0 scan -s 127.0.0.1:5920 +``` + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/veA9QmcJk5lJqSJ7RficfY6z4DlJrbrXqDKJYMdx1J7u5OvbKI0djn68kYSMcLLWuypvNAk4XAIwibiauaHK80FQA/640?wx_fmt=png&from=appmsg "") +### 推荐的常见用法 +``` +z0 scan -s 127.0.0.1:5920 --risk 0,1,2,3 --level 2 --disable cmdi,unauth +``` +### 主动扫描 +``` +# Initiate active detection from Burp/Yakit request traffic (recommended)z0 scan -s 127.0.0.1:5920 +``` + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/veA9QmcJk5lJqSJ7RficfY6z4DlJrbrXq36elPr3KtYP1SyjQiaXibEA81iciayhh9ia9um1XZUcHvXdvc6g8RvbGqVQ/640?wx_fmt=png&from=appmsg "") +``` +# Direct detectionz0 scan -u https://example.com/?id=1# Batch detection from URL listz0 scan -f urls.txt +``` + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/veA9QmcJk5lJqSJ7RficfY6z4DlJrbrXqbpyhmX76XL41JvD2AVB0qiboiaMkTgvoga5wicCSl8t51QnjPCYGcKWKA/640?wx_fmt=png&from=appmsg "") + +- PerFile  每文件 + +Plugin Name  插件名称Description  描述Risk  风险sqli-boolSQL Boolean-based Blind InjectionSQL 基于布尔值的盲注2sqli-timeSQL Time-based Blind InjectionSQL 基于时间的盲注2sqli-error  sqli-错误SQL Error-based InjectionSQL 基于错误的注入2codei-aspASP Code Execution  ASP 代码执行3codei-phpPHP Code Execution  PHP 代码执行3cmdiCommand Execution  命令执行3other-objectdeseDeserialization Parameter Analysis反序列化参数分析3sensi-js  森西-JSJS Sensitive Information LeakJS 敏感信息泄露0sensi-jsonpJsonp Sensitive Information Leakjsonp 敏感信息泄露1sensi-php-realpathPHP Real Path DisclosurePHP 实际路径泄漏0redirect  重定向Redirect  重定向1sensi-webpack  森西-webpackwebpack Source Code Leakwebpack 源代码泄露1other-webdav-passivePassive webdav Service Discovery被动 webdav 服务发现1xpathi-error  XPathi 错误Error-based XPATH Injection基于误差的 XPATH 注入2trave-path  遍历路径Path Traversal  路径遍历2sensi-backup_1Backup File Detection (File-based)备份文件检测（基于文件）1sensi-viewstate  sensi-view 状态Unencrypted VIEWSTATE Discovery未加密的 VIEWSTATE 发现0xss  XSS （英语）XSS Scanning Based on JS Semantics基于 JS 语义的 XSS 扫描1crlf_1CRLF Vulnerability DetectionCRLF 漏洞检测2cors-passive  CORS-被动CORS Vulnerability Detection (Passive Analysis)CORS 漏洞检测（被动分析）2unauth  未身份验证Unauthorized Access  未经授权的访问2leakpwd-page-passive  leakpwd-page-被动Weak Password on Admin Login Page管理员登录页面上的弱密码2sensi-editfile  sensi-edit 文件Editor Backup File Leak编辑器备份文件泄漏1sensi-sourcecodeSource Code Leak  源代码泄漏1captcha-bypass  CAPTCHA-BYPASS 验证码CAPTCHA Bypass  CAPTCHA 绕过0sensi-retirejsOutdated JS Component Detection过时的 JS 组件检测-1sstiSSTI Vulnerability DetectionSSTI 漏洞检测3- PerFolder  PerFolder 文件夹 + +Plugin Name  插件名称Description  描述Risk  风险sensi-backup_2Backup File Scanning (Directory-based)备份文件扫描（基于目录）1trave-list_2Directory Listing  目录列表2sensi-file  sensi 文件Sensitive File Leakage (including phpinfo, .git, etc.)敏感文件泄露（包括 phpinfo、.git 等）/upload-oss  上传-OSSOSS Bucket Arbitrary File UploadOSS Bucket 任意文件上传2sensi-frontpageFrontPage Configuration Information LeakFrontPage 配置信息泄漏1- PerServer  PerServer 服务器 + +Plugin Name  插件名称Description  描述Risk  风险sensi-errorpageError Page Sensitive Information Leak错误页面敏感信息泄露0xss-net  XSS-网络.NET Universal XSS  .NET 通用 XSS1other-dns-zonetransfer  其他 DNS 区域传输DNS Zone Transfer VulnerabilityDNS 区域传输漏洞1xss-flash  XSS-闪存Flash Universal XSS  Flash 通用 XSS1other-idea-parse  其他 Idea-解析Idea Directory Parsing  Idea 目录解析1other-xst  其他-XSTXST Vulnerability DetectionXST 漏洞检测-1other-webdav-activeActive webdav Service Discovery主动 webdav 服务发现1upload-put  上传-放置PUT-based Arbitrary File Upload基于 PUT 的任意文件上传3sensi-backup_3  森西-backup_3Backup File Detection (Domain-based)备份文件检测（基于域）1cors-active  CORS-主动CORS Vulnerability Detection (Active Discovery)CORS 漏洞检测 （主动发现）2crlf_3CRLF Line Injection VulnerabilityCRLF 行注入漏洞2other-hostiHost Header Injection Attack Detection主机标头注入攻击检测1other-oss-takeover  other-oss-takeover （其他 oss-接管）OSS Bucket Takeover VulnerabilityOSS Bucket Takeover 漏洞3sensi-iis-shortnameIIS Short Filename VulnerabilityIIS 短文件名漏洞0other-clickjacking  其他点击劫持Clickjacking Vulnerability点击劫持漏洞-1other-baseline  其他基线Service Version Disclosure服务版本披露-1other-smuggling  其他走私Request Smuggling Vulnerability请求走私漏洞3trave-list_3Directory Listing  目录列表2 + +后台回复 +20250710 +获取链接 + diff --git a/doc/2025-07/微软修复 Windows 和服务器中可蠕虫的远程代码执行漏洞.md b/doc/2025-07/微软修复 Windows 和服务器中可蠕虫的远程代码执行漏洞.md new file mode 100644 index 00000000..90979e96 --- /dev/null +++ b/doc/2025-07/微软修复 Windows 和服务器中可蠕虫的远程代码执行漏洞.md @@ -0,0 +1,70 @@ +# 微软修复 Windows 和服务器中可蠕虫的远程代码执行漏洞 +会杀毒的单反狗 军哥网络安全读报 2025-07-10 01:01 + +**导****读** + + + +微软发布了 +7 +月份关键安全更新，其中包括一个严重级别的远程代码执行漏洞，该漏洞可能允许攻击者在没有用户交互的情况下跨网络执行恶意代码。 + +![](https://mmbiz.qpic.cn/mmbiz_png/AnRWZJZfVaFJgxeo5hvrUX9OYPBYtpupDjHq4AdFbhIrXAEcclNCK66QH4zsUnOxLF2MnaKTth1Jp0ia19gbLYw/640?wx_fmt=png&from=appmsg "") + + +漏洞编号为CVE-2025-47981，影响运行 Windows 10 版本 1607 及更高版本的 Windows 计算机，可能使数百万个系统面临网络攻击。 + +### 严重安全漏洞详情 +### + +SPNEGO 扩展协商 (NEGOEX) 安全机制远程代码执行漏洞对企业和消费者 Windows 环境构成重大威胁。 + + +这种基于堆的缓冲区溢出漏洞允许未经授权的攻击者通过网络连接远程执行任意代码，这对于网络环境来说尤其危险。 + + +安全研究人员已将此漏洞归类为可蠕虫漏洞，这意味着恶意代码可能会在无人干预的情况下从一个受感染的系统传播到另一个受感染的系统。 + + +该漏洞的 CVSS 评分为 9.8（满分 10 分），表明其在机密性、完整性和可用性指标方面具有最高严重性。 + + +该漏洞源于 Windows 身份验证机制中对 SPNEGO 扩展协商协议的不当处理。 + + +攻击者可以通过无需用户交互或提升权限的网络攻击来利用此漏洞，这对于具有互联系统的组织来说极其危险。 + + +微软的可利用性评估表明，利用的可能性“更大”， 尽管目前尚未记录任何公开的利用或主动攻击。 + + +该漏洞影响默认启用组策略对象“网络安全：允许 PKU2U 身份验证请求到此计算机使用在线身份”的系统。 + + +微软于 2025 年 7 月 8 日发布了官方修复程序。微软将此漏洞归类为通用弱点枚举类别 CWE-122，表明该漏洞具有基于堆的缓冲区溢出特性。 + + +系统管理员应优先在所有受影响的 Windows 系统上立即部署这些安全更新。 + + +该漏洞的严重性及其易受蠕虫攻击的特性使得快速修补对于维护网络安全至关重要。 + + +微软漏洞公告： + +https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-47981 + + +新闻链接： + +https://gbhackers.com/microsoft-fixes-wormable-remote-code-execution-flaw/ + +![](https://mmbiz.qpic.cn/mmbiz_jpg/AnRWZJZfVaGC3gsJClsh4Fia0icylyBEnBywibdbkrLLzmpibfdnf5wNYzEUq2GpzfedMKUjlLJQ4uwxAFWLzHhPFQ/640?wx_fmt=jpeg "") + +扫码关注 + +军哥网络安全读报 + +**讲述普通人能听懂的安全故事** + + diff --git a/doc/2025-07/逆天提权漏洞，CVE-2025-32463，嘎嘎好使，速来复现.md b/doc/2025-07/逆天提权漏洞，CVE-2025-32463，嘎嘎好使，速来复现.md index 8a75f55f..b8d0623f 100644 --- a/doc/2025-07/逆天提权漏洞，CVE-2025-32463，嘎嘎好使，速来复现.md +++ b/doc/2025-07/逆天提权漏洞，CVE-2025-32463，嘎嘎好使，速来复现.md @@ -1,5 +1,5 @@ # 逆天提权漏洞，CVE-2025-32463，嘎嘎好使，速来复现 - 富贵安全 2025-07-05 07:47 + 富贵安全 2025-07-10 00:50 简介 diff --git a/doc/2025-07/金盘移动图书馆图书管理系统 tabShow 信息泄露漏洞.md b/doc/2025-07/金盘移动图书馆图书管理系统 tabShow 信息泄露漏洞.md new file mode 100644 index 00000000..5dbb0214 --- /dev/null +++ b/doc/2025-07/金盘移动图书馆图书管理系统 tabShow 信息泄露漏洞.md @@ -0,0 +1,111 @@ +# 金盘移动图书馆图书管理系统 tabShow 信息泄露漏洞 +Superhero Nday Poc 2025-07-10 01:57 + +![图片](https://mmbiz.qpic.cn/mmbiz_png/Melo944GVOJECe5vg2C5YWgpyo1D5bCkYN4sZibCVo6EFo0N9b7Kib4I4N6j6Y10tynLOdgov9ibUmaNwW5yeoCbQ/640?wx_fmt=other&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + +![图片](https://mmbiz.qpic.cn/mmbiz_png/Melo944GVOJECe5vg2C5YWgpyo1D5bCkhic5lbbPcpxTLtLccZ04WhwDotW7g2b3zBgZeS5uvFH4dxf0tj0Rutw/640?wx_fmt=other&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + +![图片](https://mmbiz.qpic.cn/mmbiz_png/Melo944GVOJECe5vg2C5YWgpyo1D5bCk524CiapZejYicic1Hf8LPt8qR893A3IP38J3NMmskDZjyqNkShewpibEfA/640?wx_fmt=other&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + +内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的 +POC +信息及 +POC对应脚本 +而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号Nday Poc及作者不为此承担任何责任，一旦造成后果请自行承担！ + + +**01** + +**漏洞概述** + + +金盘移动图书馆图书管理系统 tabShow 存在信息泄露漏洞，未经身份验证的远程攻击者可利用此漏洞获取后台账号密码等敏感信息，从而登录后台，使系统处于极不安全的状态。 + +**02****** + +**搜索引擎** + + +FOFA: +``` +icon_hash="89337953" +``` + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/wnJTy44dqwJ4PqvQpOAibes7tibfU2Fle9bbHfBQSCCYJQ3bL4QpXu9MkgvmbGseqXT79fRiaQItz0a9Ge0I1nm6g/640?wx_fmt=png&from=appmsg "") + + +**03****** + +**漏洞复现** + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/wnJTy44dqwJ4PqvQpOAibes7tibfU2Fle9boYWTyy79Rgaicw5GPffaoQG7BqyUibIibS8JoUcluvwOKUb5MgzeTTWQ/640?wx_fmt=png&from=appmsg "") + + +**04** + +**自查工具** + + +nuclei + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/wnJTy44dqwJ4PqvQpOAibes7tibfU2Fle9PI59CY2lnkkibKawiaquxbLrCrLwG3TYy6jS0J7RJhDEZTB187hoFzEg/640?wx_fmt=png&from=appmsg "") + +afrog + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/wnJTy44dqwJ4PqvQpOAibes7tibfU2Fle9yp0GbhDrJutM87KIbRYniaX6duMZjPkbSN2W6n928o2MHlBzfntrsbA/640?wx_fmt=png&from=appmsg "") + +xray + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/wnJTy44dqwJ4PqvQpOAibes7tibfU2Fle9tbsUAJ8uc4LOiaPnVMX12fs9dddIKJp1ZVbNd3icDQQFdxfr1iaQnLqvA/640?wx_fmt=png&from=appmsg "") + + +**05****** + +**修复建议** + + +1、关闭互联网暴露面或接口设置访问权限 + +2、升级至安全版本 + + +**06****** + +**内部圈子介绍** + + +【Nday漏洞实战圈】🛠️  + +专注公开1day/Nday漏洞复现 + · 工具链适配支持 + + ✧━━━━━━━━━━━━━━━━✧  + +🔍 资源内容 + + ▫️ 整合全网公开 +1day/Nday +漏洞POC详情 + + ▫️ 适配Xray/Afrog/Nuclei检测脚本 + + ▫️ 支持内置与自定义POC目录混合扫描  + +🔄 更新计划  + +▫️ 每周新增7-10个实用POC（来源公开平台）  + +▫️ 所有脚本经过基础测试，降低调试成本  + +🎯 适用场景  + +▫️ 企业漏洞自查 ▫️ 渗透测试 ▫️ 红蓝对抗  +▫️ 安全运维 + +✧━━━━━━━━━━━━━━━━✧  + +⚠️ 声明：仅限合法授权测试，严禁违规使用！ + +![图片](https://mmbiz.qpic.cn/sz_mmbiz_png/wnJTy44dqwLJNGic1zib33kic8nRYia3Uuvv5BJyvALx1xxibmDMhbJNRbnXRrHpVoFzXq49CVOJmEkfEKf3fjDEXgQ/640?wx_fmt=png&from=appmsg&watermark=1&wxfrom=5&wx_lazy=1&tp=webp "") + +