From 7c3d5a345c2cfdf852d586efde246decfbdcfa96 Mon Sep 17 00:00:00 2001 From: test Date: Fri, 13 Jun 2025 04:27:25 +0000 Subject: [PATCH] =?UTF-8?q?Paragon=20Graphite=E9=97=B4=E8=B0=8D=E8=BD=AF?= =?UTF-8?q?=E4=BB=B6=E5=88=A9=E7=94=A8=E9=9B=B6=E6=97=A5=E6=BC=8F=E6=B4=9E?= =?UTF-8?q?=E5=85=A5=E4=BE=B5=E8=87=B3=E5=B0=91=E4=B8=A4=E5=90=8D=E8=AE=B0?= =?UTF-8?q?=E8=80=85=E7=9A=84iPhone=E8=AE=BE=E5=A4=87=E3=80=81Windows=20SM?= =?UTF-8?q?B=E5=AE=A2=E6=88=B7=E7=AB=AF=E9=9B=B6=E6=97=A5=E6=BC=8F?= =?UTF-8?q?=E6=B4=9E=E9=81=AD=E5=88=A9=E7=94=A8=EF=BC=9A=E6=94=BB=E5=87=BB?= =?UTF-8?q?=E8=80=85=E9=87=87=E7=94=A8=E5=8F=8D=E5=B0=84=E5=9E=8BKerberos?= =?UTF-8?q?=E4=B8=AD=E7=BB=A7=E6=94=BB=E5=87=BB=E3=80=81B-LINK=20AC1900=20?= =?UTF-8?q?V1.0.2=20=E5=91=BD=E4=BB=A4=E6=89=A7=E8=A1=8C=E6=BC=8F=E6=B4=9E?= =?UTF-8?q?=E3=80=81=E6=BC=8F=E6=B4=9E=E9=A2=84=E8=AD=A6=20|=20Apache=20Ka?= =?UTF-8?q?fka=20Connect=E4=BB=BB=E6=84=8F=E6=96=87=E4=BB=B6=E8=AF=BB?= =?UTF-8?q?=E5=8F=96=E4=B8=8ESSRF=EF=BC=88CVE-2025-27817=EF=BC=89=E3=80=81?= =?UTF-8?q?=E6=BC=8F=E6=B4=9E=E8=B5=8F=E9=87=91=E5=B7=A5=E5=85=B7=20v1.0?= =?UTF-8?q?=E3=80=81=E6=B8=97=E9=80=8F=E6=B5=8B=E8=AF=95-=E4=BB=8E?= =?UTF-8?q?=E4=B8=8B=E8=BD=BD=E6=BC=8F=E6=B4=9E=E5=88=B0=E5=89=8D=E7=AB=AF?= =?UTF-8?q?=E5=8A=A0=E8=A7=A3=E5=AF=86+=E7=AD=BE=E5=90=8D=E6=A0=A1?= =?UTF-8?q?=E9=AA=8C=E6=8B=BF=E4=B8=8Bsql=E6=B3=A8=E5=85=A5=E3=80=81?= =?UTF-8?q?=E8=AE=B0=E4=B8=80=E6=AC=A1=E5=AE=9E=E6=88=98=E6=97=A5=E7=A9=BF?= =?UTF-8?q?=E6=95=B4=E4=B8=AA=E7=B3=BB=E7=BB=9Fgetshell-=E5=85=B1=E4=B9=9D?= =?UTF-8?q?=E4=B8=AA=E6=BC=8F=E6=B4=9E=E3=80=81=E6=B8=85=E6=BA=90SCA?= =?UTF-8?q?=E7=A4=BE=E5=8C=BA=E7=89=88=E6=AF=8F=E6=97=A5=E6=BC=8F=E6=B4=9E?= =?UTF-8?q?=E6=83=85=E6=8A=A5=E3=80=81=E6=96=B0=E5=A2=9ECVE=E5=8F=8A?= =?UTF-8?q?=E6=8A=95=E6=AF=92=E6=83=85=E6=8A=A5=E6=8E=A8=E9=80=81=E3=80=81?= =?UTF-8?q?UEFI=E5=AE=89=E5=85=A8=E5=90=AF=E5=8A=A8=E9=81=AD=E7=AA=81?= =?UTF-8?q?=E7=A0=B4=EF=BC=8C=E9=AB=98=E5=8D=B1=E6=BC=8F=E6=B4=9ECVE-2025-?= =?UTF-8?q?3052=E5=A8=81=E8=83=81=E6=95=B0=E7=99=BE=E4=B8=87PC=E3=80=81jav?= =?UTF-8?q?a=E5=AE=A1=E8=AE=A1=E4=B9=8B=E4=B8=8B=E8=BD=BD=E6=BC=8F?= =?UTF-8?q?=E6=B4=9E=E8=8E=B7=E5=8F=96=E5=88=B0=E7=9A=84=E4=BB=A3=E7=A0=81?= =?UTF-8?q?=E5=A6=82=E4=BD=95=E6=96=AD=E7=82=B9=E8=B0=83=E8=AF=95=E3=80=81?= =?UTF-8?q?=E5=BE=AE=E8=BD=AFCopilot=E6=83=8A=E7=8E=B0=E5=85=A8=E7=90=83?= =?UTF-8?q?=E9=A6=96=E4=B8=AA=E9=9B=B6=E7=82=B9=E5=87=BBAI=E6=BC=8F?= =?UTF-8?q?=E6=B4=9E=EF=BC=8C=E4=BC=81=E4=B8=9A=E6=95=8F=E6=84=9F=E6=95=B0?= =?UTF-8?q?=E6=8D=AE=E5=8F=AF=E8=A2=AB=E6=97=A0=E5=A3=B0=E7=AA=83=E5=8F=96?= =?UTF-8?q?=EF=BC=81=E3=80=81?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- data.json | 13 +- ...B-LINK AC1900 V1.0.2 命令执行漏洞.md | 112 +++++++ ...入侵至少两名记者的iPhone设备.md | 28 ++ ...危漏洞CVE-2025-3052威胁数百万PC.md | 64 ++++ ...者采用反射型Kerberos中继攻击.md | 80 +++++ ...洞获取到的代码如何断点调试.md | 4 +- ...企业敏感数据可被无声窃取！.md | 171 ++++++++++ ...情报、新增CVE及投毒情报推送.md | 293 ++++++++++++++++++ ...加解密+签名校验拿下sql注入.md | 118 +++++++ doc/2025-06/漏洞赏金工具 v1.0.md | 19 +- ...文件读取与SSRF（CVE-2025-27817）.md | 80 +++++ ...穿整个系统getshell-共九个漏洞.md | 272 +++------------- 12 files changed, 1016 insertions(+), 238 deletions(-) create mode 100644 doc/2025-06/B-LINK AC1900 V1.0.2 命令执行漏洞.md create mode 100644 doc/2025-06/Paragon Graphite间谍软件利用零日漏洞入侵至少两名记者的iPhone设备.md create mode 100644 doc/2025-06/UEFI安全启动遭突破，高危漏洞CVE-2025-3052威胁数百万PC.md create mode 100644 doc/2025-06/Windows SMB客户端零日漏洞遭利用：攻击者采用反射型Kerberos中继攻击.md create mode 100644 doc/2025-06/微软Copilot惊现全球首个零点击AI漏洞，企业敏感数据可被无声窃取！.md create mode 100644 doc/2025-06/清源SCA社区版每日漏洞情报、新增CVE及投毒情报推送.md create mode 100644 doc/2025-06/渗透测试-从下载漏洞到前端加解密+签名校验拿下sql注入.md create mode 100644 doc/2025-06/漏洞预警 Apache Kafka Connect任意文件读取与SSRF（CVE-2025-27817）.md diff --git a/data.json b/data.json index 0af077eb..a82fa40b 100644 --- a/data.json +++ b/data.json @@ -15118,5 +15118,16 @@ "https://mp.weixin.qq.com/s?__biz=MzAwNTgyODU3NQ==&mid=2651133508&idx=1&sn=a1a24531dc07e9cd843152fd14412d8e": "电力安全预警！3.5万台漏洞太阳能设备在公网暴露", "https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247493384&idx=3&sn=ca6593532ba34812bdf9218f754c6a62": "漏洞预警 | 美特CRM XXE漏洞", "https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247493384&idx=1&sn=7869f971392716e029fab6b644477314": "漏洞预警 | 银达汇智智慧综合管理平台SQL注入和XML实体注入漏洞", - "https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247493384&idx=2&sn=623168715fc93b9909e495f849eab793": "漏洞预警 | 宏景eHR SQL注入漏洞" + "https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247493384&idx=2&sn=623168715fc93b9909e495f849eab793": "漏洞预警 | 宏景eHR SQL注入漏洞", + "https://mp.weixin.qq.com/s?__biz=Mzg3OTc0NDcyNQ==&mid=2247494008&idx=1&sn=2c6fff5d5afa1e3e4bd27b375a12d3f8": "Paragon Graphite间谍软件利用零日漏洞入侵至少两名记者的iPhone设备", + "https://mp.weixin.qq.com/s?__biz=MzUyMzczNzUyNQ==&mid=2247524783&idx=1&sn=1230a9c3ec711c744e5355e4a173cd26": "Windows SMB客户端零日漏洞遭利用：攻击者采用反射型Kerberos中继攻击", + "https://mp.weixin.qq.com/s?__biz=MzkzMTcwMTg1Mg==&mid=2247491789&idx=1&sn=5885e0ee1c9dd9fab4cb35ea7bbd647e": "B-LINK AC1900 V1.0.2 命令执行漏洞", + "https://mp.weixin.qq.com/s?__biz=Mzg3NzUyMTM0NA==&mid=2247488011&idx=1&sn=db438e2b8d2a2c5a1639aac28411bc32": "漏洞预警 | Apache Kafka Connect任意文件读取与SSRF（CVE-2025-27817）", + "https://mp.weixin.qq.com/s?__biz=MzkyMDM4NDM5Ng==&mid=2247492793&idx=1&sn=f428edcabb86adc4cae7213fe5214e08": "漏洞赏金工具 v1.0", + "https://mp.weixin.qq.com/s?__biz=Mzk0NDU5NTc4OA==&mid=2247484640&idx=1&sn=96d9b43f0787deee3e003ab7c1a6a485": "渗透测试-从下载漏洞到前端加解密+签名校验拿下sql注入", + "https://mp.weixin.qq.com/s?__biz=MzU0MTc2NTExNg==&mid=2247492328&idx=1&sn=877dd3baec6be94332cc460166808bf0": "记一次实战日穿整个系统getshell-共九个漏洞", + "https://mp.weixin.qq.com/s?__biz=Mzg3MDgyMzkwOA==&mid=2247491568&idx=1&sn=35c5311b89a99e2d66e3d557819a5047": "清源SCA社区版每日漏洞情报、新增CVE及投毒情报推送", + "https://mp.weixin.qq.com/s?__biz=MzUyMzczNzUyNQ==&mid=2247524783&idx=2&sn=134520fea73b12fe9966958e6dcf6359": "UEFI安全启动遭突破，高危漏洞CVE-2025-3052威胁数百万PC", + "https://mp.weixin.qq.com/s?__biz=MzkxNjMwNDUxNg==&mid=2247488300&idx=1&sn=4a32474b0aef6f2773b86d1411080556": "java审计之下载漏洞获取到的代码如何断点调试", + "https://mp.weixin.qq.com/s?__biz=Mzg4NTg5MDQ0OA==&mid=2247488098&idx=1&sn=e93a71177440f649281a364558f31984": "微软Copilot惊现全球首个零点击AI漏洞，企业敏感数据可被无声窃取！" } \ No newline at end of file diff --git a/doc/2025-06/B-LINK AC1900 V1.0.2 命令执行漏洞.md b/doc/2025-06/B-LINK AC1900 V1.0.2 命令执行漏洞.md new file mode 100644 index 00000000..03fc1e3c --- /dev/null +++ b/doc/2025-06/B-LINK AC1900 V1.0.2 命令执行漏洞.md @@ -0,0 +1,112 @@ +# B-LINK AC1900 V1.0.2 命令执行漏洞 +Superhero Nday Poc 2025-06-13 02:21 + +![图片](https://mmbiz.qpic.cn/mmbiz_png/Melo944GVOJECe5vg2C5YWgpyo1D5bCkYN4sZibCVo6EFo0N9b7Kib4I4N6j6Y10tynLOdgov9ibUmaNwW5yeoCbQ/640?wx_fmt=other&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + +![图片](https://mmbiz.qpic.cn/mmbiz_png/Melo944GVOJECe5vg2C5YWgpyo1D5bCkhic5lbbPcpxTLtLccZ04WhwDotW7g2b3zBgZeS5uvFH4dxf0tj0Rutw/640?wx_fmt=other&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + +![图片](https://mmbiz.qpic.cn/mmbiz_png/Melo944GVOJECe5vg2C5YWgpyo1D5bCk524CiapZejYicic1Hf8LPt8qR893A3IP38J3NMmskDZjyqNkShewpibEfA/640?wx_fmt=other&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + +内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的 +POC +信息及 +POC对应脚本 +而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号Nday Poc及作者不为此承担任何责任，一旦造成后果请自行承担！ + + +**01** + +**漏洞概述** + + +B-LINK AC1900 V1.0.2 接口存在远程命令执行漏洞。攻击者可以通过漏洞执行任意命令从而获取服务器权限，可能导致内网进一步被攻击。 + +**02****** + +**搜索引擎** + + +FOFA: +``` +title=="B-LINK" +``` + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/wnJTy44dqwIrPickVLdXFzhvKjpLywnwyo9yv9hC7zZ9NQZKgfp0sWeQZjTjuXIYWHzyVgRWg2pByMvfmmEux5g/640?wx_fmt=png&from=appmsg "") + + +**03****** + +**漏洞复现** + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/wnJTy44dqwIrPickVLdXFzhvKjpLywnwya6dc2GLZ8W7cNZmEy3AJcv5XjPre5XpGTWwb8dvzSYJibR5MaXmMnTA/640?wx_fmt=png&from=appmsg "") + + +**04** + +**自查工具** + + +nuclei + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/wnJTy44dqwIrPickVLdXFzhvKjpLywnwyIwo3AuLyibiccJWBGQLgJYwoBfHEZic9hujTkl5GqFZW3VLAMlMHQ9MFA/640?wx_fmt=png&from=appmsg "") + +afrog + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/wnJTy44dqwIrPickVLdXFzhvKjpLywnwypaBwiag7wxUS2Q7SWJoHbLImYBLXQ0L18icu6YicAhREDfEkkZxfOpZiaQ/640?wx_fmt=png&from=appmsg "") + +xray + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/wnJTy44dqwIrPickVLdXFzhvKjpLywnwyrNW2KmicfibDqYAib2oicnACvuSsMy0QKXjxiceib30AfPaqVD5xVibqKyfTQ/640?wx_fmt=png&from=appmsg "") + + +**05****** + +**修复建议** + + +1、关闭互联网暴露面或接口设置访问权限 + +2、 +升级至安全版本 + + +**06****** + +**内部圈子介绍** + + +【Nday漏洞实战圈】🛠️  + +专注公开1day/Nday漏洞复现 + · 工具链适配支持 + + ✧━━━━━━━━━━━━━━━━✧  + +🔍 资源内容 + + ▫️ 整合全网公开 +1day/Nday +漏洞POC详情 + + ▫️ 适配Xray/Afrog/Nuclei检测脚本 + + ▫️ 支持内置与自定义POC目录混合扫描  + +🔄 更新计划  + +▫️ 每周新增7-10个实用POC（来源公开平台）  + +▫️ 所有脚本经过基础测试，降低调试成本  + +🎯 适用场景  + +▫️ 企业漏洞自查 ▫️ 渗透测试 ▫️ 红蓝对抗  +▫️ 安全运维 + +✧━━━━━━━━━━━━━━━━✧  + +⚠️ 声明：仅限合法授权测试，严禁违规使用！ + +![图片](https://mmbiz.qpic.cn/sz_mmbiz_png/wnJTy44dqwI0beBCCyKGykkAazuPyvibgC0ooBGy9elQQ72f1WIB73UDYuPhx8cnCobvnOBdTcxmdwBbt2eAYIQ/640?wx_fmt=png&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + + diff --git a/doc/2025-06/Paragon Graphite间谍软件利用零日漏洞入侵至少两名记者的iPhone设备.md b/doc/2025-06/Paragon Graphite间谍软件利用零日漏洞入侵至少两名记者的iPhone设备.md new file mode 100644 index 00000000..678f179f --- /dev/null +++ b/doc/2025-06/Paragon Graphite间谍软件利用零日漏洞入侵至少两名记者的iPhone设备.md @@ -0,0 +1,28 @@ +# Paragon Graphite间谍软件利用零日漏洞入侵至少两名记者的iPhone设备 +鹏鹏同学 黑猫安全 2025-06-13 01:37 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/8dBEfDPEce9dic6O6aPVzo6mXgCsSjibibTPZwVx2VPgrFWyic58G0ytxVPnYVn86vV1BibWV4eLGzvO1SfWjxzzkqw/640?wx_fmt=png&from=appmsg "") + +公民实验室确认，欧洲至少两名记者的iPhone设备在保持系统最新更新的情况下，仍遭Paragon公司Graphite间谍软件入侵。调查人员发现，两部手机与同一间谍软件服务器通信的法医证据。苹果公司于今年早些时候悄然向受害者发出警报，这标志着Paragon监控工具首次被证实用于实际攻击。 + +2025年4月29日，苹果向特定iOS用户发出间谍软件攻击警报。法医分析确认包括Ciro Pellegrino在内的两名记者感染了Paragon Graphite间谍软件，两起事件均关联至同一攻击者。苹果已在iOS 18.3.1版本中修补了此次攻击使用的零点击漏洞（现编号为CVE-2025-43200）。 + +2025年4月，一位要求匿名的欧洲记者收到苹果警报后寻求技术协助。设备取证显示，该设备在2025年1月至2月运行iOS 18.2.1系统期间，通过iMessage零点击攻击感染了Paragon Graphite间谍软件。 + +公民实验室在报告中指出："我们的法医分析证实，记者设备于2025年1月至2月初运行iOS 18.2.1系统期间遭Paragon Graphite间谍软件入侵。设备日志显示其曾向某服务器发起系列请求，该服务器特征与我们已公开的指纹P1高度吻合，因此我们以极高置信度判定为Graphite所为。" + +研究人员在日志中发现设备与已知Paragon服务器的连接证据，该连接指纹特征匹配。苹果随后在iOS 18.3.1版本中修复了被利用的漏洞（CVE-2025-43200）。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/8dBEfDPEce9dic6O6aPVzo6mXgCsSjibibT06WDnicpoEl4UibuibuzsmzlibpRA6ic77viaa4XMuiazsnfhWh3fiajd9zQTA/640?wx_fmt=png&from=appmsg "") + +意大利记者西罗·佩莱格里诺（Ciro Pellegrino）于2025年4月29日收到苹果公司发出的间谍软件攻击警报。法医分析证实其iPhone同样成为Paragon Graphite间谍软件的攻击目标。日志显示攻击者使用了与先前案例相同的"ATTACKER1"iMessage账户，表明两起事件均出自同一Graphite运营商之手。这一发现暗示某位间谍软件客户正在实施协同攻击。目前针对Paragon工具及运营的调查仍在进行中。 + +佩莱格里诺供职于意大利媒体Fanpage.it，其同事弗朗切斯科·坎切拉托（Francesco Cancellato）早在2025年1月就收到WhatsApp通知，称其成为Paragon Graphite间谍软件的监控目标。公民实验室对坎切拉托安卓设备的分析虽未发现感染证据，但由于安卓系统日志功能有限，仍不能排除入侵可能。同一新闻机构两名记者相继成为监控目标，引发外界对该媒体可能遭遇系统性渗透的担忧。 + +2025年6月5日，意大利情报监督委员会（COPASIR）证实政府曾使用Paragon Graphite间谍软件监控卢卡·卡萨里尼（Luca Casarini）和朱塞佩·卡恰博士（Dr. Beppe Caccia），但无法确认记者坎切拉托案的幕后主使。Paragon随后声称愿协助调查，但意大利以国家安全为由拒绝。意方同时驳斥了Paragon关于合约终止的单方面说法。截至目前，Paragon未就公民实验室最新发现作出回应。 + +公民实验室报告指出："意大利安全情报部（DIS）当日回应称，出于向Paragon暴露监控活动的国家安全顾虑，已拒绝其协助请求。当局表示若允许Paragon介入调查，将损害意大利安全部门在国际同行中的声誉，并否认合约终止系单方面行为。"报告补充称："COPASIR委员会同日声明对Paragon的协助提议不知情，并表示愿意解密Paragon向委员会提供的证词。" + +本周初，Paragon指控意大利政府拒绝其协助调查记者监控事件的提议。该公司声称这一矛盾直接导致其决定终止在意业务。Paragon表示曾提出验证工具是否遭滥用的方案，但遭当局拒绝。这标志着间谍软件公司首次因涉嫌滥用问题公开与客户割席。Paragon向科技媒体TechCrunch发表的声明称："本公司向意大利政府及议会提供了验证系统是否违反意大利法律及合约条款的方案。由于当局拒绝采纳，Paragon决定终止在意大利的合同。"该公司虽确认声明内容属实，但拒绝进一步置评。 + + diff --git a/doc/2025-06/UEFI安全启动遭突破，高危漏洞CVE-2025-3052威胁数百万PC.md b/doc/2025-06/UEFI安全启动遭突破，高危漏洞CVE-2025-3052威胁数百万PC.md new file mode 100644 index 00000000..050d96e4 --- /dev/null +++ b/doc/2025-06/UEFI安全启动遭突破，高危漏洞CVE-2025-3052威胁数百万PC.md @@ -0,0 +1,64 @@ +# UEFI安全启动遭突破，高危漏洞CVE-2025-3052威胁数百万PC +邑安科技 邑安全 2025-06-13 02:12 + +更多全球网络安全资讯尽在邑安全 + +漏洞概况 + +网络安全研究机构BINARLY发现了一个影响UEFI安全启动机制的高危漏洞（CVE-2025-3052），该漏洞CVSS评分为8.2分。该漏洞源于一个经微软第三方UEFI证书签名的易受攻击UEFI应用程序，该证书使其在大量设备上获得受信任状态。 + +![](https://mmbiz.qpic.cn/mmbiz_png/1N39PtINn8sVmibsmbia4yXKcwL3UUgmibqUs3ACAaBpu3bT0rEFOUtCltmmN2KibA1iaJQqaT6rlMGr4IBETlP9qRA/640?wx_fmt=png&from=appmsg "") + +技术细节 + +该可被恶意利用的组件名为Dtbios-efi64-71.22.efi，由微软UEFI CA 2011密钥签名。漏洞存在于应用程序对名为"IhisiParamBuffer"的NVRAM变量的错误处理中——该模块会盲目执行来自该缓冲区的多次内存写入。 + +BINARLY在报告中解释："攻击者可以在'IhisiParamBuffer' NVRAM变量中存储任意内存地址，当模块运行时，将执行攻击者控制的写入操作。" + +攻击原理 + +在研究人员的概念验证中，展示了具有操作系统级权限的本地攻击者如何覆写指向gSecurity2结构的指针——这是执行安全启动检查的关键组件。通过在启动序列中将此指针清零，攻击者可以完全禁用安全启动，从而执行未签名的UEFI模块（如bootkit或早期阶段恶意软件）。 + +BINARLY表示："这个PoC展示了攻击者如何绕过安全启动，在无需用户交互或物理接触设备的情况下加载不受信任的代码。" + +影响范围 + +该签名UEFI二进制文件已在VirusTotal上被发现，由于微软的签名而被广泛信任。BINARLY指出，任何信任微软UEFI CA 2011证书的系统都可能受到影响——这包括绝大多数启用了安全启动的现代Windows和Linux机器。 + +不过，利用成功率可能因硬件实现而异。例如，使用Insyde BIOS的设备可能会限制NVRAM变量操作，从而略微减少攻击面——除非与第二个漏洞结合使用。 + +缓解措施 + +BINARLY建议采取以下措施： +- 通过将其Authenticode哈希添加到UEFI撤销列表（dbx数据库）来撤销易受攻击的EFI二进制文件 + +- 从应用程序中移除易受攻击的代码，防止用户控制的NVRAM变量执行任意写入 + +- 审查固件中的NVRAM保护措施，特别是影响引导加载程序行为的变量 + +原文来自: securityonline.info + +原文链接:  +https://securityonline.info/uefi-secure-boot-bypass-critical-flaw-cve-2025-3052-exposes-millions-of-devices/ + +欢迎收藏并分享朋友圈，让五邑人网络更安全 + +![](https://mmbiz.qpic.cn/mmbiz_jpg/1N39PtINn8tD9ic928O6vIrMg4fuib48e1TsRj9K9Cz7RZBD2jjVZcKm1N4QrZ4bwBKZic5crOdItOcdDicPd3yBSg/640?wx_fmt=jpeg "") + +欢迎扫描关注我们，及时了解最新安全动态、学习最潮流的安全姿势！ + +推荐文章 + +1 + +[新永恒之蓝？微软SMBv3高危漏洞（CVE-2020-0796）分析复现](http://mp.weixin.qq.com/s?__biz=MzUyMzczNzUyNQ==&mid=2247488913&idx=1&sn=acbf595a4a80dcaba647c7a32fe5e06b&chksm=fa39554bcd4edc5dc90019f33746404ab7593dd9d90109b1076a4a73f2be0cb6fa90e8743b50&scene=21#wechat_redirect) + + +2 + +[重大漏洞预警：ubuntu最新版本存在本地提权漏洞（已有EXP）　](http://mp.weixin.qq.com/s?__biz=MzUyMzczNzUyNQ==&mid=2247483652&idx=1&sn=b2f2ec90db499e23cfa252e9ee743265&chksm=fa3941decd4ec8c83a268c3480c354a621d515262bcbb5f35e1a2dde8c828bdc7b9011cb5072&scene=21#wechat_redirect) + + + + + diff --git a/doc/2025-06/Windows SMB客户端零日漏洞遭利用：攻击者采用反射型Kerberos中继攻击.md b/doc/2025-06/Windows SMB客户端零日漏洞遭利用：攻击者采用反射型Kerberos中继攻击.md new file mode 100644 index 00000000..24f2ac54 --- /dev/null +++ b/doc/2025-06/Windows SMB客户端零日漏洞遭利用：攻击者采用反射型Kerberos中继攻击.md @@ -0,0 +1,80 @@ +# Windows SMB客户端零日漏洞遭利用：攻击者采用反射型Kerberos中继攻击 +邑安科技 邑安全 2025-06-13 02:12 + +更多全球网络安全资讯尽在邑安全 + +![](https://mmbiz.qpic.cn/mmbiz_png/1N39PtINn8sVmibsmbia4yXKcwL3UUgmibqg0qfeZZ4VIic2icZVZybAj7iaicfTfXfjkdxp4sZoBRiaPqzhJTPbFo2E0g/640?wx_fmt=png&from=appmsg "") + +一个影响 Windows 系统的关键零日漏洞，允许攻击者通过新颖的反射式 Kerberos 中继攻击实现权限提升。 + +该漏洞被命名为 CVE-2025-33073，由 Microsoft 于 2025 年 6 月 10 日修补，作为其每月补丁星期二安全更新的一部分。 + +Microsoft 已将此漏洞的 CVSS 评分为 9.8（严重），因为该漏洞的攻击复杂度较低，并且对机密性、完整性和可用性的影响较大。 + +反射式 Kerberos 中继攻击 + +RedTeam 渗透测试报告称，反射式 Kerberos 中继攻击代表了身份验证中继技术的重大发展，绕过了自 2008 年以来实施的 NTLM 反射限制。 + +攻击从身份验证强制开始，攻击者使用技术强制 Windows 主机使用计算机帐户的凭据通过 SMB 对其系统进行身份验证。 + +![](https://mmbiz.qpic.cn/mmbiz_png/1N39PtINn8sVmibsmbia4yXKcwL3UUgmibqjLA1qHdvNL9EFbKtQTfx70FJrHfGP0UI12LZnia0AlCfcfzr0CGzmLA/640?wx_fmt=png&from=appmsg "") + +核心技术挑战涉及使用 + + CredUnmarshalTargetInfo/CREDENTIAL_TARGET_INFORMATIONW 技巧将强制目标和服务主体名称 （SPN） 解耦，该技巧最初由 Google Project Zero 的 James Forshaw 开创。 + +此技术允许攻击者注册指向其攻击系统的主机名，同时导致为完全不同的主机颁发 Kerberos 票证。 + +研究人员使用他们的 wspcoerce 工具演示了这种攻击，其命令结构如下： + +![](https://mmbiz.qpic.cn/mmbiz_png/1N39PtINn8sVmibsmbia4yXKcwL3UUgmibqYwnyvHtQpibcRQ1jvno4wPEjjActicgmYLlK8NLSglOjqapvVW2g0b0A/640?wx_fmt=png&from=appmsg "") + +该攻击还需要绕过 NTLM 优先级，因为 Windows 在连接到自身时默认为 NTLM。攻击者必须修改 krbrelayx 等工具才能不通告 NTLM 功能，从而强制进行 Kerberos 身份验证。 + +该漏洞最令人担忧的方面是其意外的权限提升功能。 + +当攻击者将 Kerberos 票证中继回原始主机时，他们不会接收具有计算机帐户权限的低权限会话，而是获得足以远程执行代码的 NT AUTHORITY\SYSTEM 权限。 + +研究人员推测，这是由于 Windows 对本地环回身份验证的保护，该身份验证将 Kerberos 票证链接到其原始进程。 + +系统似乎对攻击场景感到困惑，其中高权限 NT AUTHORITY\SYSTEM 帐户使用低权限计算机帐户凭据执行身份验证。 + +这会导致包含将票证链接到原始进程的 KERB_AD_RESTRICTION_ENTRY 和 KERB_LOCAL 结构，最终继承 NT AUTHORITY\SYSTEM 权限。 +
风险因素详
受影响的产品
Windows 10（所有版本）、Windows 11（24H2 之前）、Windows Server 2019–2025
冲击
权限提升
利用先决条件
1. 通过 SMB
进行身份验证强制 2.能够将 Kerberos 票证中继到易受攻击的 SMB 实施
CVSS 3.1 分数
9.8（严重）
+缓解策略 + +该漏洞影响 Windows 10、11 和 Server 版本 2019 到 2025，在补丁前环境中没有已知的免疫版本。 + +但是，成功利用该漏洞需要身份验证强制和 SMB 中继功能。SMB 强制对早于 23H2 的所有客户端和服务器都能可靠地工作，而较新的服务器版本可能具有不同的敏感性。 + +强制服务器端 SMB 签名时，将阻止 SMB 中继。虽然此保护在 Windows 11 24H2 客户端和域控制器上默认启用，但在大多数服务器上仍然是可选的。 + +组织应优先启用服务器端 SMB 签名和其他安全功能（如通道绑定和 EPA），因为这些缓解措施对 NTLM 和 Kerberos 安全性都至关重要。 + +这一发现突显了围绕基于 Kerberos 的攻击不断变化的威胁态势，并强调为 NTLM 开发的安全措施对于 Kerberos 环境仍然同样重要。 + +原文来自: cybersecuritynews.com + +原文链接:  +https://cybersecuritynews.com/windows-smb-client-zero-day-vulnerability/ + +欢迎收藏并分享朋友圈，让五邑人网络更安全 + +![](https://mmbiz.qpic.cn/mmbiz_jpg/1N39PtINn8tD9ic928O6vIrMg4fuib48e1TsRj9K9Cz7RZBD2jjVZcKm1N4QrZ4bwBKZic5crOdItOcdDicPd3yBSg/640?wx_fmt=jpeg "") + +欢迎扫描关注我们，及时了解最新安全动态、学习最潮流的安全姿势！ + +推荐文章 + +1 + +[新永恒之蓝？微软SMBv3高危漏洞（CVE-2020-0796）分析复现](http://mp.weixin.qq.com/s?__biz=MzUyMzczNzUyNQ==&mid=2247488913&idx=1&sn=acbf595a4a80dcaba647c7a32fe5e06b&chksm=fa39554bcd4edc5dc90019f33746404ab7593dd9d90109b1076a4a73f2be0cb6fa90e8743b50&scene=21#wechat_redirect) + + +2 + +[重大漏洞预警：ubuntu最新版本存在本地提权漏洞（已有EXP）　](http://mp.weixin.qq.com/s?__biz=MzUyMzczNzUyNQ==&mid=2247483652&idx=1&sn=b2f2ec90db499e23cfa252e9ee743265&chksm=fa3941decd4ec8c83a268c3480c354a621d515262bcbb5f35e1a2dde8c828bdc7b9011cb5072&scene=21#wechat_redirect) + + + + diff --git a/doc/2025-06/java审计之下载漏洞获取到的代码如何断点调试.md b/doc/2025-06/java审计之下载漏洞获取到的代码如何断点调试.md index 769331fd..027332de 100644 --- a/doc/2025-06/java审计之下载漏洞获取到的代码如何断点调试.md +++ b/doc/2025-06/java审计之下载漏洞获取到的代码如何断点调试.md @@ -1,5 +1,5 @@ -# java审计之下载漏洞获取到的代码如何断点调试 - 哈拉少安全小队 2025-06-04 04:36 +# java审计之下载漏洞获取到的代码如何断点调试 + 进击的HACK 2025-06-12 23:51 前言 diff --git a/doc/2025-06/微软Copilot惊现全球首个零点击AI漏洞，企业敏感数据可被无声窃取！.md b/doc/2025-06/微软Copilot惊现全球首个零点击AI漏洞，企业敏感数据可被无声窃取！.md new file mode 100644 index 00000000..c17d104b --- /dev/null +++ b/doc/2025-06/微软Copilot惊现全球首个零点击AI漏洞，企业敏感数据可被无声窃取！.md @@ -0,0 +1,171 @@ +# 微软Copilot惊现全球首个零点击AI漏洞，企业敏感数据可被无声窃取！ +原创 道玄安全 道玄网安驿站 2025-06-12 23:02 + +**“** + AI零点击漏洞。**”** + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/L369x9IF3yPA9bic9zzTydWv4XTTHH2NAiamMp8Kxsh4s2lukPuyuwnia3NiaHkiaU8a3JGFhLvNnYvtLvHTFAd91Rw/640?wx_fmt=png&from=appmsg "") + +     +![](https://mmbiz.qpic.cn/sz_mmbiz_png/L369x9IF3yPMwVHx9iaPDKDhBJiajRW2DIdq0Wxe7JcpgKDia3zMfgicaaD6Auwn6Q3GGm2vI0eNh1Qic6OUhHMjE7g/640?wx_fmt=png&from=appmsg "") + + + +PS：有内网web自动化需求可以私信 + + + + +01 + +— + + + +导语 + + +    一封看似普通的业务邮件，无需点击、无需下载，就能让企业最敏感数据自动流向攻击者服务器——这不是科幻电影情节，而是已被证实的AI安全噩梦 + +    网络安全研究人员发现，微软365 Copilot存在一个名为  +**“EchoLeak”的零点击AI漏洞** +（CVE-2025-32711），攻击者只需向目标企业员工发送一封精心设计的电子邮件，就能在用户毫无察觉的情况下窃取敏感数据。 + +    该漏洞由Aim Security团队在2025年1月发现并报告给微软，CVSS评分高达 +**9.3分** +，属于严重级别漏洞16。微软已在5月完成服务器端修复，用户无需采取任何行动。微软确认，没有证据表明该漏洞在修复前遭到恶意利用。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/L369x9IF3yMxeUItembJ0jU0tvUmantn5UNKbQibZTy7s9kKMRJe210fsttAibQQ0icmiby8VFhju4gPRQwVic41Qtg/640?wx_fmt=png&from=appmsg "") +## 01 无声的攻击，零点击的灾难 + +    在传统网络安全威胁中，攻击成功往往需要用户执行某个动作——点击恶意链接、下载带毒文件或运行可疑程序。而EchoLeak漏洞的可怕之处在于它的  +**“零点击”特性** +。 + +    攻击者只需向目标公司的员工发送一封 +**看似正常的业务邮件** +。这封邮件不需要包含恶意代码，也不需要诱导用户点击任何内容。 + +    邮件内容经过特殊设计，看起来像是普通业务文档，可能是关于人力资源政策、财务报告或员工培训材料。 + +    当员工在几天甚至几周后使用Microsoft 365 Copilot处理相关业务时，例如询问“帮我总结最近的财报数据”，灾难便无声降临。 +## 02 漏洞如何绕过层层防护 + +    EchoLeak攻击之所以能成功，在于它巧妙地绕过了微软部署的四重安全防线。 + +    攻击首先 +**绕过微软的XPIA（跨提示注入攻击）分类器** +。研究人员将恶意指令伪装成给人类阅读的内容，而非针对AI系统的提示，欺骗了安全系统。 + +    接着，攻击 +**规避了链接审查机制** +。研究人员发现Copilot会审查外部链接，但使用特定Markdown格式（如[ref]样式链接）不会被屏蔽。 + +    最关键的是 +**内容安全策略（CSP）绕过** +。微软CSP通常阻止大多数外部域名，但研究人员发现可以利用Microsoft Teams的可信URL作为“通道”。 + +    具体来说，Teams的“/urlp/v1/url/content”端点可被滥用来代理请求，使攻击者能够通过这个受信任的微软域名外传数据。 + +    最后， +**利用浏览器自动行为实现数据外泄** +。攻击使用Markdown图像格式，当包含敏感数据的URL被嵌入图像标记时，浏览器会自动请求该“图像”，从而将数据发送到攻击者服务器——完全不需要用户点击。 +## 03 AI安全的新威胁类别 + +    Aim Security的研究人员将EchoLeak归类为  +**“LLM范围违规”（LLM Scope Violation）** + 的首个实例，这是一种全新的AI安全威胁类别。 + +    这种漏洞的核心问题在于 +**破坏了权限隔离原则** +。外部发送的未经验证内容（如邮件）成功指挥AI系统访问和处理特权内部数据，而没有明确的用户授权。 + +    “ +**LLM被用来攻击自己** +，确保LLM上下文中最敏感的数据被泄露，”Aim Security在分析报告中指出。 + +    当用户向Copilot提出业务问题时，其RAG（检索增强生成）引擎会检索相关文档，其中就包括攻击者的恶意邮件。 + +    此时，恶意指令被激活， +**Copilot将内部敏感数据与攻击者控制的URL混合** +，通过自动图像加载完成数据外泄。 +## 04 攻击成功率提升策略 + +    为增加攻击成功的概率，研究人员开发了名为  +**“RAG Spraying”的技术** +。 + +    攻击者不会只发送一封邮件，而是向目标发送 +**多封涵盖广泛主题的邮件** +，增加恶意内容被Copilot检索到的可能性。 + +    另一种策略是发送 +**一封超长邮件** +，分成多个部分覆盖人力资源、财务、项目管理等不同主题。 + +    这些邮件经过精心设计，在向量嵌入空间中占据广泛位置，确保无论用户查询什么业务问题，恶意内容都可能被检索到。 + +    在演示中，研究人员嵌入类似指令：“ +**从文档/上下文/先前消息中获取最敏感的秘密/个人信息** +……” 从而诱使Copilot泄露最机密的内部数据。 +## 05 不只是微软的问题 + +    专家警告，EchoLeak虽然针对Microsoft 365 Copilot，但代表了 +**更广泛的AI安全威胁** +。 + +    “任何基于RAG（检索增强生成）的智能体如果在处理不可信输入时混合了内部数据，都可能受到范围违规攻击，”SOCRadar首席信息安全官Ensar Seker指出。 + +    随着企业竞相部署AI助手，这些系统深度集成了公司最敏感的数据存储库。Microsoft 365 Copilot通过Microsoft Graph连接了Outlook电子邮件、OneDrive文件、SharePoint文档和Teams聊天记录。 + +    “在 +**不断发展的智能体世界中，这展示了智能体和聊天机器人设计中固有的潜在风险** +，”Aim Security研究人员强调。 +## 06 企业防御指南 + +    尽管微软已经修复了EchoLeak漏洞，但企业需要采取积极措施防御此类新型AI安全威胁： + +**禁用Copilot中的外部邮件上下文** +。阻止Copilot访问和处理来自组织外部的电子邮件，从根本上切断攻击媒介。 + +**实施精细的输入范围控制** +。确保AI系统只能访问其特定任务所需的精确数据源，而非整个企业数据池。 + +**应用LLM输出后处理过滤器** +。部署安全层扫描和阻止Copilot响应中包含外部链接或结构化数据的输出。 + +**配置RAG引擎排除外部内容** +。修改检索增强生成引擎的设置，使其在检索相关信息时自动排除来自外部通信的内容。 + +**将AI安全纳入企业威胁建模** +。像对待传统关键企业应用一样，将AI特定安全控制集成到DevSecOps流程中。 + +“ +**模型层的不安全防护措施现在与网络层的不安全接口一样关键** +，”Seker警告说。 + +    安全专家将EchoLeak视为AI安全的“分水岭时刻”。它证明攻击者可以操纵AI智能体成为组织内部的攻击者。 + +    随着企业AI系统访问权限扩大，这类漏洞的影响只会越来越大。 +**每个AI部署都需要像保护核心业务系统一样的安全审查** +。 + +    微软Copilot的漏洞已修补，但下一场AI安全风暴正在酝酿。当企业竞相部署智能助手时，安全团队必须迎头赶上——因为攻击者已经将目光投向AI领域。 + + +免责声明： +### 本人所有文章均为技术分享，均用于防御为目的的记录，所有操作均在实验环境下进行，请勿用于其他用途，否则后果自负。 + +第二十七条：任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动；不得提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序和工具；明知他人从事危害网络安全的活动，不得为其提供技术支持、广告推广、支付结算等帮助 + +第十二条：  国家保护公民、法人和其他组织依法使用网络的权利，促进网络接入普及，提升网络服务水平，为社会提供安全、便利的网络服务，保障网络信息依法有序自由流动。 + +任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得危害网络安全，不得利用网络从事危害国家安全、荣誉和利益，煽动颠覆国家政权、推翻社会主义制度，煽动分裂国家、破坏国家统一，宣扬恐怖主义、极端主义，宣扬民族仇恨、民族歧视，传播暴力、淫秽色情信息，编造、传播虚假信息扰乱经济秩序和社会秩序，以及侵害他人名誉、隐私、知识产权和其他合法权益等活动。 + +第十三条：  国家支持研究开发有利于未成年人健康成长的网络产品和服务，依法惩治利用网络从事危害未成年人身心健康的活动，为未成年人提供安全、健康的网络环境。 + + + + + + diff --git a/doc/2025-06/清源SCA社区版每日漏洞情报、新增CVE及投毒情报推送.md b/doc/2025-06/清源SCA社区版每日漏洞情报、新增CVE及投毒情报推送.md new file mode 100644 index 00000000..d829bd2e --- /dev/null +++ b/doc/2025-06/清源SCA社区版每日漏洞情报、新增CVE及投毒情报推送.md @@ -0,0 +1,293 @@ +# 清源SCA社区版每日漏洞情报、新增CVE及投毒情报推送 +清源社区 安势信息 2025-06-13 04:00 + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/ibSWU7ian1thvJpbKXyJVyQ2vRt08HVKaXPaHV41WepeiaRMSGeQjolNavSyuzCuMhxnZiaz3AcjLicY7zt63GDPvicQ/640?wx_fmt=gif "") + +**扫码进群：****获取每日最新漏洞和投毒情报推送** + +![图片](https://mmbiz.qpic.cn/sz_mmbiz_png/ibSWU7ian1thv0t8s4gJ7hF4WicJfORlicGxafKVXkGuZgvduauND4SbxoRFWlib9XbJic1XZ8G549Xn5VOcynlkMp6w/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1 "") + +![图片](https://mmbiz.qpic.cn/sz_mmbiz_png/MVPvEL7Qg0HJalXIBXGXSBFLMk2TZAqh23iaHwLpprUov8bNQ95dWDVMTq4qGicM3G6cmsZcCF6RsKyn9p8eQA3Q/640?wx_fmt=png&tp=webp&wxfrom=5&wx_lazy=1 "") + +清源SCA开源版交流群 + + + + + + + + + + +2025年6月12日新增漏洞情报 + + +CVE暂未收录高危以上漏洞：3 + +CVE热点漏洞精选：3 + +投毒情报：2 + + + + + +漏洞感知情报（CVE暂未收录） + + +1.  +MinIO未授权访问漏洞致多部分上传元数据泄露 + + + +漏洞描述 + +该漏洞源于S3 API接口list-multipart-uploads缺失资源级权限校验机制，攻击者可构造恶意GET请求遍历检索全实例范围内所有活跃分片上传会话记录。由于无需身份凭证即可直接访问受保护资源，成功利用后能够非法获取包含上传者标识、文件路径等关键元数据信息，进一步形成基于业务上下文的关系推断攻击面。CVSS评分依据显示攻击代价极低且作用域维持不变，仅需单次网络请求即可同步造成机密性与完整性双重破坏。 + + +组件描述 + +MinIO是兼容Amazon S3协议的分布式对象存储系统，专为云原生环境优化设计其高可用架构提供大规模非结构化数据管理能力。组件通过实现标准RESTful API完成数据生命周期治理，采用分布式存储引擎保障跨节点数据一致性与弹性扩展特性。 + + +漏洞详情 + +漏洞威胁性评级: 9.1 (超危)  + +漏洞类型: Broken Access Control (CWE-285)  + +受影响组件仓库地址: https://github.com/minio/minio  + +Star数: 53072  + +漏洞详情链接: https://github.com/minio/minio/issues/21375 + + +2.  +PostgREST API Server因JWT身份验证缺陷引发横向移动及数据泄露风险 + + +漏洞描述 + +该漏洞源于JWT校验逻辑违背RFC 7519规范要求，默认配置完全忽略aud（受众）声明字段的存在性判断。攻击者可利用此缺陷在跨服务调用场景中劫持合法JWT，通过调整iss（签发方）或sub（主题）字段值实施身份伪装，进而突破同源策略限制完成横向渗透。由于无需用户交互即可经网络路径触发，且直接影响保密性（HIGH）和完整性（HIGH），可能造成整个数据平面的越权访问与篡改风险。 + + +组件描述 + +PostgREST是一款将PostgreSQL数据库直接暴露为RESTful API的服务框架，采用零配置模式实现SQL到JSON的数据交互，其核心特性包括自动表结构映射、行级安全策略与OAuth 2.0身份验证支持。组件通过中间件层抽象数据库操作，适用于微服务架构中快速构建数据接口场景，默认启用JWT身份验证但依赖第三方库解析声明字段。 + + +漏洞详情 + +漏洞威胁性评级: 9.1 (超危)  + +漏洞类型: Improper Authorization (CWE-285)  + +受影响组件仓库地址: https://github.com/PostgREST/postgrest  + +Star数: 25385  + +漏洞详情链接: https://github.com/PostgREST/postgrest/issues/4134 + + +3.  +Zizmor组件符号引用时间竞争漏洞允许攻击者远程执行任意代码 + + +漏洞描述 + +该漏洞源于时间竞争检查缺陷（TOCTOU），攻击者可构造包含双阶段载荷的分支。首阶段以无风险提交诱导维护人员发起`workflow_dispatch`事件，随后立即更新符号引用指向嵌有隐蔽payload的新提交。由于工作流引擎在接收事件指令时尚未完成分支快照冻结，攻击者可在代码拉取与脚本解析间隙注入恶意文件（如植入shell命令或第三方库）。CVSS 9.6评分映射出漏洞具备远程代码执行（RCE）、完全破坏机密性、完整性和可用性的潜力，且攻击链涉及用户交互环节增加社会工程维度威胁。 + + +组件描述 + +zizmor作为一个基于GitHub Actions的持续集成组件，其核心功能是通过工作流定义实现自动化构建与部署。组件采用符号引用（symbolic reference）绑定分支/拉取请求上下文的方式触发执行，设计目标在于简化多源代码协同开发场景下的流程编排。然而这种动态执行机制依赖于事件驱动模型与维护人员手动触发逻辑，导致执行前后的上下文一致性难以保障。 + + +漏洞详情 + +漏洞威胁性评级: 9.6 (超危)  + +漏洞类型: TOCTOU (CWE-362)  + +受影响组件仓库地址: https://github.com/zizmorcore/zizmor  + +Star数: 2684  + +漏洞详情链接: https://github.com/zizmorcore/zizmor/issues/935 + + + +新增CVE 情报 + + + +1.  +Firefox Canvas渲染恶意绘图指令越界内存写漏洞导致远程代码执行 + + +漏洞描述 + +漏洞编号：CVE-2025-49709 + +发布日期：2025年06月11日 + +CVSS v3.1 评分为 9.8（超危） + +参考链接：https://nvd.nist.gov/vuln/detail/CVE-2025-49709 + + +在 139.0.4 版本前，其 HTML Canvas 渲染模块因边界校验不足，存在 越界内存写（CWE-787） 安全缺陷。特定序列化绘图指令（如位图合成、像素缓冲区操作）可能引发堆内存覆盖，威胁进程稳定性与安全性。Firefox 浏览器在特定画布操作场景下存在内存损坏漏洞，攻击者可通过构造恶意页面触发，导致远程代码执行或服务中断。该漏洞已被证实存在公开利用证据。漏洞影响所有未更新至 139.0.4 的 Firefox 用户，包括桌面版与移动设备部署场景。攻击者仅需诱导目标访问特制网页即可完成漏洞利用，无须用户交互且可远程操控。 + + +组件描述 + +Firefox 是一款跨平台开源网络浏览器，支持复杂图形渲染与 Web 技术交互。 + + +潜在风险   + +攻击复杂度低：非专业攻击者亦可构造 PoC    + +已检测到实际利用尝试：攻防对抗窗口紧缩 + + +修复建议    + +1. 紧急升级至 Firefox 139.0.4 或更高版本  + +2. 对运行环境启用沙箱隔离机制    + +3. 阻断不可信来源的 Canvas 脚本加载 + +4. 监控异常内存访问行为日志 + + +2.  +Firefox JS引擎OrderedHashTable构造数据处理整数溢出漏洞致任意代码执行 + + +漏洞描述 + +漏洞编号：CVE-2025-49710    + +发布时间：2025年06月11日   + +CVSS v3.1 评分为 9.8（超危） + +参考链接：https://nvd.nist.gov/vuln/detail/CVE-2025-49710 + + +在 Firefox < 139.0.4 版本中，JavaScript 引擎使用的 `OrderedHashTable` 组件存在整数溢出漏洞。当处理特定构造的表数据时，整数运算结果超出变量表示范围可能导致内存越界行为，攻击者可通过远程恶意网站触发该漏洞，进而造成任意代码执行或服务中断风险。    + + +组件描述 + +Mozilla Firefox 是由 Mozilla 基金会开发的开源网页浏览器，其内置 JavaScript 引擎负责解析和执行 Web 页面中的脚本逻辑。 + + +潜在风险 + +该漏洞攻击门槛极低，无需用户交互即可实现远程利用，泄露内容可能涵盖敏感内存状态并破坏系统稳定性。 + + +修复建议 + +建议受影响用户立即升级至 Firefox 139.0.4 及以上版本，开发者需优先审查动态数组大小计算逻辑，采用边界检查机制防范类似问题。 + + +3.  +Microsoft 365 Copilot AI命令解析恶意指令注入漏洞致系统命令执行 + + +漏洞描述 + +漏洞编号：CVE-2025-32711  + +发布时间：2025年06月11日    + +CVSS v3.1 评分为 9.3（超危） + +参考链接：https://nvd.nist.gov/vuln/detail/CVE-2025-32711 + + +其 AI 命令解析组件 存在严重安全缺陷：攻击者可通过构造恶意输入向系统注入未经验证的命令参数，绕过默认的安全校验逻辑，在目标服务器上执行任意操作系统指令。具体而言，当用户提交特定格式的查询请求时，系统未能有效区分合法的自然语言指令与潜在危险的操作符组合（如分号 `;`、管道符 `|` 等），导致攻击者能够触发底层脚本引擎执行非预期操作。该漏洞无需用户交互即可远程利用，成功入侵后可读取本地文件、劫持内部服务通信或横向渗透企业内网资源。 + + +组件描述 + +Microsoft 365 Copilot 是微软推出的集成式人工智能协作平台，旨在通过自然语言交互协助企业管理文档、数据分析、会议记录等核心业务流程。该系统基于云端部署，提供跨设备的实时协同能力，广泛应用于企业知识库构建与智能决策场景。 + + +潜在风险 + +此漏洞攻击成本极低（CVSS 可利用性得分3.9），且因涉及敏感数据泄露（CVSS 机密性影响 HIGH），已被证实具备实战化利用价值。 + + +修复建议 + +建议受影响用户立即关注微软官方公告，部署紧急修复方案，并通过最小权限原则限制 Copilot 的 API 调用范围。 + +**投毒情报** + + +1. npm投毒事件 + + +事件描述 + +npm中frontend-tests组件的1.0.0版本被标记为存在恶意性。该组件被发现与一个与恶意活动相关的域名进行通信并且执行了一个或多个与恶意行为相关的命令。该组件版本的md5值为f4bbbbff85459bdfe65848726d941a6f + + +发布日期 + +2025年06月12日 + + +2. +npm投毒事件 + + +事件描述 + + +npm中os-apps-ui-curvelibrary组件的11.1.9版本被标记为存在恶意性。该组件被发现与一个与恶意活动相关的域名进行通信并且执行了一个或多个与恶意行为相关的命令。该组件版本的md5值为f66ee3328243970488d7bf8c995a4cdc  + + +发布日期 + +2025年06月12日 + + +**扫码进群：****获取每日最新漏洞和投毒情报推送** + +![图片](https://mmbiz.qpic.cn/sz_mmbiz_png/ibSWU7ian1thv0t8s4gJ7hF4WicJfORlicGxafKVXkGuZgvduauND4SbxoRFWlib9XbJic1XZ8G549Xn5VOcynlkMp6w/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1 "") + +![图片](https://mmbiz.qpic.cn/sz_mmbiz_png/MVPvEL7Qg0HJalXIBXGXSBFLMk2TZAqh23iaHwLpprUov8bNQ95dWDVMTq4qGicM3G6cmsZcCF6RsKyn9p8eQA3Q/640?wx_fmt=png&tp=webp&wxfrom=5&wx_lazy=1 "") + +清源SCA开源版交流群 + +**** + + +开源安全，始于清源。让我们共同守护代码基石，释放开源生态的真正潜力！ + + +**关于安势信息** + + +上海安势信息技术有限公司是国内先进的软件供应链安全治理解决方案提供商，核心团队来自Synopsys、华为、阿里巴巴、腾讯、中兴等国内外企业。安势信息始终坚持DevSecOps的理念和实践，以AI、多维探测和底层引擎开发等技术为核心，提供包括清源CleanSource SCA（软件成分分析）、清源SCA开源版、清正CleanBinary (二进制代码扫描)、清流PureStream（AI风险治理平台）、清本CleanCode SAST（企业级白盒静态代码扫描）、可信开源软件服务平台、开源治理服务等产品和解决方案，覆盖央企、高科技、互联网、ICT、汽车、高端制造、半导体&软件、金融等多元化场景的软件供应链安全治理最佳实践。 + + +欢迎访问安势信息官网www.sectrend.com.cn或发送邮件至 info@sectrend.com.cn垂询。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/ibSWU7ian1thvJpbKXyJVyQ2vRt08HVKaXxHczG4WsCrOtWTeECrIBfiacYYzN8uWv0p1JiayvmhDqOnLBEt4HnZow/640?wx_fmt=gif "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/ibSWU7ian1thsJfhqflSV8MgJqD32s60b2PF5zeRQ6zmpTCOKG5oa2118EA63XoLxem1ldHCgibnsH3aL0aKFOW9Q/640?wx_fmt=gif "") + +**点击蓝字 关注我们** + + + + diff --git a/doc/2025-06/渗透测试-从下载漏洞到前端加解密+签名校验拿下sql注入.md b/doc/2025-06/渗透测试-从下载漏洞到前端加解密+签名校验拿下sql注入.md new file mode 100644 index 00000000..94dac021 --- /dev/null +++ b/doc/2025-06/渗透测试-从下载漏洞到前端加解密+签名校验拿下sql注入.md @@ -0,0 +1,118 @@ +# 渗透测试-从下载漏洞到前端加解密+签名校验拿下sql注入 +原创 有恒 有恒安全 2025-06-13 02:59 + +前言 + +在一次渗透中，通过下载漏洞获取源码，审计出sql注入漏洞，也是在朋友的帮助下通过js逆向出加密密钥与签名算法，成功拿下sql注入 + + +漏洞挖掘 + +在响应包中，下载路径部分是base64编码的 + +![](https://mmbiz.qpic.cn/mmbiz_png/fp1zrrz1UibiclibNHBwZ9eDAFyF8lHcCCQdHa8F2UggGmTmzqesibibqpTsON6HPoF1VgJ4d6msIbz48YgXD2mTUMw/640?wx_fmt=png&from=appmsg "") + +通过解密可知为服务器的绝对路径，那么就存在文件下载漏洞 + +![](https://mmbiz.qpic.cn/mmbiz_png/fp1zrrz1UibiclibNHBwZ9eDAFyF8lHcCCQzWYG0icZiaNVXlOItEkx0SH3f1UZfLicHxLxFqUA5tJ5TmF3ZXxTAMjGA/640?wx_fmt=png&from=appmsg "") + +通过下载历史命令 +/root/.bash_history +，得知源码路径，成功下载到源码 + +![](https://mmbiz.qpic.cn/mmbiz_png/fp1zrrz1Uib9y9p7EDaBdk3HZxrusopsPvhlhY5sh5ic6qCj1pwZG3VzicZQ8JBko9Idjt2CTjpbRwOED4mibJVPKw/640?wx_fmt=png&from=appmsg "") + + +漏洞审计 + +该sql语句存在参数替换，存在sql注入漏洞 + +![](https://mmbiz.qpic.cn/mmbiz_png/fp1zrrz1UibiclibNHBwZ9eDAFyF8lHcCCQLxK6PG2Qko3uiaoDo3eAoqOej61UpjHIGjbicPJj4Gvhvc4m9CksLvPA/640?wx_fmt=png&from=appmsg "") + +通过接口进行构造参数 + +![](https://mmbiz.qpic.cn/mmbiz_png/fp1zrrz1UibiclibNHBwZ9eDAFyF8lHcCCQQqofekV80qoZdvlwVyZ8ibJ8HZZ8GvoWPzBIbZtlH9VMxEds00Uzzicg/640?wx_fmt=png&from=appmsg "") + +但是失败了，原因是存在参数加密与sign签名校验 + +![](https://mmbiz.qpic.cn/mmbiz_png/fp1zrrz1UibiclibNHBwZ9eDAFyF8lHcCCQnCF9IKnZXOGdJhibtGqrSYwrbYhfO6vvyl0NYz08bM0Tico7jtLWPndw/640?wx_fmt=png&from=appmsg "") + +（正常的数据包） + +![](https://mmbiz.qpic.cn/mmbiz_png/fp1zrrz1UibiclibNHBwZ9eDAFyF8lHcCCQfhXzNZvPiaASyzMFWgKfpFZZHZ0JFNpHHO73wHJdhhYH6xMF4Ww8KAg/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/fp1zrrz1Uib9y9p7EDaBdk3HZxrusopsPSeWYBeSBmFfp9SB0bxD6uEzDK2SOa1IGfmk9MEILn24kodOpFRTW5A/640?wx_fmt=png&from=appmsg "") + +目前有两种主要思路：一种是通过前端 JS 逆向工程，还原出加密密钥和 sign 签名逻辑；另一种则是通过后端断点调试来分析请求参数。但由于这套代码无法在本地运行，我选择了第一种方案 + +js调试 + +这部分可以看我朋友的文章，讲得 +比较 +细，同时文章中还提供了可以尝试通过其他手段与sqlmap联动利用的思路。 + +``` +https://jielun.site/2025/06/12/%E8%AE%B0%E4%B8%80%E6%AC%A1%E5%8A%A0%E8%A7%A3%E5%AF%86+%E7%AD%BE%E5%90%8D%E6%A0%A1%E9%AA%8C+%E7%BC%96%E5%86%99flask%E8%81%94%E5%8A%A8sqlmap%E7%9A%84%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95/ +``` + + +通过搜索encrypt，找到加密方法，通过断点得知密钥的数组 + +![](https://mmbiz.qpic.cn/mmbiz_png/fp1zrrz1UibiclibNHBwZ9eDAFyF8lHcCCQYymqliaftqNXO7vLu6KxXdWoHUNnKGTPc9rqcuFnC1yz9bUw1JT6emg/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/fp1zrrz1UibiclibNHBwZ9eDAFyF8lHcCCQeuibDjUNn88WV4kn3sezI2O4fBpYS58Fo3WPouxeWKtjogMhIZdQtQw/640?wx_fmt=png&from=appmsg "") + +进行数组转明文： + +![](https://mmbiz.qpic.cn/mmbiz_png/fp1zrrz1UibiclibNHBwZ9eDAFyF8lHcCCQoMDmRKEadiaKfqcpGcRe21Nsiatib9G46vFWhlaUrx4ibGtN3QTEnibdILQ/640?wx_fmt=png&from=appmsg "") + +接下来分析签名校验： + +![](https://mmbiz.qpic.cn/mmbiz_png/fp1zrrz1UibiclibNHBwZ9eDAFyF8lHcCCQCSeErxAiamPn56PzlyzKmjiccgf4tJibSkfz4s7ia0FId5icDPdBU4otGeQ/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/fp1zrrz1UibiclibNHBwZ9eDAFyF8lHcCCQAtYyUr3lgicNsIDnU4m9z7HGEZTX8uAVsS5v8mCGhcibAx7VXn9cOEVg/640?wx_fmt=png&from=appmsg "") + +此处是先获取所有请求参数中的值，将其拼接成arr + +![](https://mmbiz.qpic.cn/mmbiz_png/fp1zrrz1UibiclibNHBwZ9eDAFyF8lHcCCQIOjiaTnIhtPMJGq8EkEN9FAPhaQKkL3up0f31VvxoiaIjvYAgeRYcohQ/640?wx_fmt=png&from=appmsg "") + + +注意后面有两个时间戳，两者不一致，一个是前（timerandom）一个是后（signTime） + +整理得到具体步骤： +1. 加密参数：将每个参数值使用AES-ECB加密（PKCS7填充）并Base64编码 + +1. 生成签名： + +a. 按固定顺序拼接加密后的参数值 + +b. 添加一前一后时间戳（timerandom）（signTime） + +c. 计算整个字符串的MD5 + +d. 构造JSON字符串：{"md5": md5值, "signTime": 时间戳} + +e. 使用相同的AES密钥加密该JSON字符串得到签名 + +1. 构造HTTP请求头，包含签名和其他必要字段 + +1. 发送请求并输出响应 + +漏洞利用 + +使用朋友编写的脚本，对equTypes参数进行注入 + +![](https://mmbiz.qpic.cn/mmbiz_png/fp1zrrz1UibiclibNHBwZ9eDAFyF8lHcCCQNlET11KehyDVsKPFLTciaMQNHEzUyRbDjILnibHa6KDPGJLpZKgJDWJA/640?wx_fmt=png&from=appmsg "") + +再根据系统源码中的sql语句来编写注入payload + +![](https://mmbiz.qpic.cn/mmbiz_png/fp1zrrz1UibiclibNHBwZ9eDAFyF8lHcCCQ2VQOUX7ic6uwvSoYqyphokSScXEQjjaUicr21kd9pnFZtNqJbjZBIBFg/640?wx_fmt=png&from=appmsg "") + +由于该注入点存在放大延时的效果，所以这里写的是0.01 + +![](https://mmbiz.qpic.cn/mmbiz_png/fp1zrrz1UibiclibNHBwZ9eDAFyF8lHcCCQNhehNeReVcOeBOAY3lVzZlF3RtIbscibomKSxibtxqElWQia2n17RiaUkg/640?wx_fmt=png&from=appmsg "") + +证明存在sql注入 + +![](https://mmbiz.qpic.cn/mmbiz_png/fp1zrrz1UibiclibNHBwZ9eDAFyF8lHcCCQwyPiboRsNBelba30YFIJmAKFPPrn5ejJibLnO2sTLfRicXYdXQebaricIQ/640?wx_fmt=png&from=appmsg "") + diff --git a/doc/2025-06/漏洞赏金工具 v1.0.md b/doc/2025-06/漏洞赏金工具 v1.0.md index 7ce679e8..78a08edc 100644 --- a/doc/2025-06/漏洞赏金工具 v1.0.md +++ b/doc/2025-06/漏洞赏金工具 v1.0.md @@ -1,14 +1,16 @@ # 漏洞赏金工具 v1.0 -ctkqiang 菜鸟学信安 2025-06-10 00:30 +ctkqiang 安全洞察知识图谱 2025-06-13 02:26 -工具介绍 -## +**免责声明** + 由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号安全洞察知识图谱及作者不为**此** +承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！ +## 1工具绍 漏洞赏金工具是一款专为安全研究人员和白帽子黑客设计的图形化渗透测试工具集。它集成了多个常用的安全测试工具，提供了直观的用户界面，让漏洞挖掘变得更加简单和高效。 ## 功能演示 ### 主界面 -![主界面](https://mmbiz.qpic.cn/sz_mmbiz_png/9JPpNb7icHgE6lqqJQ2B8qhCCN829vxnADfKGPw9RO5ehAlT1hib16vrhBicOlHXEW2tTsw8jkCzKYoib38KeV02YQ/640?wx_fmt=png&from=appmsg "") +![主界面](https://mmbiz.qpic.cn/sz_mmbiz_jpg/PDVoxXx6Rh8PYGTSONSIxDg5RrkibnDQGuI0TMiaMAhKQvMUEpsxGptf3AmiccY1iaO3xck27Nm1d0SXQaoDIZbc5A/640?wx_fmt=jpeg "") ## 主要特性 -  美观的图形界面 @@ -122,5 +124,14 @@ python3 run.py https://github.com/ctkqiang/BBtool https://www.ctkqiang.xin/BBtool/public/ +## 2免费社区 + +安全洞察知识图谱星球是一个聚焦于信息安全对抗技术和企业安全建设的话题社区，也是一个 +**[免费]** +的星球，欢迎大伙加入积极分享红蓝对抗、渗透测试、安全建设等热点主题 +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/PDVoxXx6Rh8aia4mibs0I8I42MrYYOSE2DVEpVpPHvxufMGR0yufpgouwIXEl7H5eLm0MgolGFQMDFIrKLTxaYIQ/640?wx_fmt=other&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/PDVoxXx6Rh8PYGTSONSIxDg5RrkibnDQGLUX31jQN1zBXSOic8HzJsKKyW5Nq1wm51asYJuF4zEuVyyIr9nKCC5A/640?wx_fmt=jpeg&from=appmsg "") + diff --git a/doc/2025-06/漏洞预警 Apache Kafka Connect任意文件读取与SSRF（CVE-2025-27817）.md b/doc/2025-06/漏洞预警 Apache Kafka Connect任意文件读取与SSRF（CVE-2025-27817）.md new file mode 100644 index 00000000..973359dd --- /dev/null +++ b/doc/2025-06/漏洞预警 Apache Kafka Connect任意文件读取与SSRF（CVE-2025-27817）.md @@ -0,0 +1,80 @@ +# 漏洞预警 | Apache Kafka Connect任意文件读取与SSRF（CVE-2025-27817） +Enomothem Eonian Sharp 2025-06-13 03:23 + +# Apache Kafka（CVE-2025-27817） +### 漏洞介绍 + +Apache Kafka 是一款开源的分布式事件流平台，广泛用于高性能数据管道、流式分析和数据集成。 + +Apache Kafka 客户端任意文件读取漏洞(CVE-2025-27817）攻击者可以利用该漏洞读取服务器上的任意文件内容，并将其返回到错误日志中，或者向非预期的地址发送请求。 +### 漏洞原理 + +在 Apache Kafka 客户端 3.1.0 至 3.9.0 版本中，部分与认证相关的配置字段（如  + +sasl.oauthbearer.token.endpoint.url +）允许设置为 file:// + 协议 +。 + +由于客户端未对该 URL 协议进行有效校验，导致可将本地文件内容作为 OAuth Token 加载—— +只要攻击者能够控制这些字段的值，即可触发漏洞 + + + +。 + +其中， +Kafka Connect 是一个高危的漏洞触发场景 +： +- 在分布式模式下，其默认暴露 REST API（端口 8083）； + +- 支持远程创建/修改连接器； + +可通过 JSON 请求直接注入恶意字段，如： +``` +"sasl.oauthbearer.token.endpoint.url": "file:///etc/passwd" +``` +- 配置支持动态生效，无需重启，极易被脚本化利用。 + +这些特性叠加，使原本应仅影响客户端配置安全的问题 +， +演变为一个可远程利用的任意文件读取漏洞 + +，大大提升了攻击风险。 +### 影响版本 + +影响版本 +``` +3.1.0 <= Apache Kafka <= 3.9.0 +``` +### 修复建议： + + +建议用户尽快升级到以下或更高的安全版本 + +： + +Apache Kafka 3.9.1 + +Apache Kafka 4.0.0 + +补丁链接： + +https://kafka.apache.org/downloads + + + + +知识大陆618活动 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/hvMQKkLOqzMFNWmNUmJ35gmO30EQrAGbNcIjt2JcG0TBMojJbC14mibRQ1Kzoj6S1YPFrbA1ZlX8VbOWKgSIHQQ/640?wx_fmt=png&from=appmsg "") + + +ESPscan工具平台价格 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/hvMQKkLOqzMFNWmNUmJ35gmO30EQrAGbtqjNGKlictrian9SDbvtdvmMN1ibB6TeZ6ib6E6MoatC6kj770C64HsyEw/640?wx_fmt=png&from=appmsg "") + +https://m-wiki.freebuf.com/clubsStore/detail?id=58 + +![图片](https://mmbiz.qpic.cn/sz_mmbiz_png/hvMQKkLOqzNB0pYGByVnU6dQl2MwT7mYzDqQVbnnhibGA3Ck6OwoAMlKLyxGI84zhZHvQdHR57rDZqSHNlm7x5w/640?wx_fmt=png&from=appmsg&watermark=1&tp=webp&wxfrom=5&wx_lazy=1 "") + diff --git a/doc/2025-06/记一次实战日穿整个系统getshell-共九个漏洞.md b/doc/2025-06/记一次实战日穿整个系统getshell-共九个漏洞.md index 7c583cc3..77db0cf7 100644 --- a/doc/2025-06/记一次实战日穿整个系统getshell-共九个漏洞.md +++ b/doc/2025-06/记一次实战日穿整个系统getshell-共九个漏洞.md @@ -1,17 +1,5 @@ # 记一次实战日穿整个系统getshell-共九个漏洞 -原创 猎洞时刻 猎洞时刻 2025-06-09 12:12 - -``` -                              免责声明 -本课程旨在培养具备合法合规网络安全技能的白帽子安全研究人员，专注于网络安全漏洞挖掘与防护技术。任何参与本课程的学员，均需承诺遵守国家法律法规，严格遵守网络安全行业的道德规范。 -严禁黑灰产及违法行为：本课程严禁任何从事黑灰产、非法入侵、攻击他人系统或从事任何违法行为的人员参与。如果学员在学习过程中有任何违法行为，本课程及相关机构将不承担任何责任。 -学员行为与本课程无关：课程内容仅供学术研究与技术提升之用，任何学员的行为与本课程无关，学员需对其行为负责，并承诺仅将所学用于合法的网络安全防护和技术研究。 -参与本课程即表示您已充分理解并同意以上免责声明。如有任何疑问，欢迎与我们联系。 -``` - - - -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH9evFcNH31Pjh0f83GEqsibSQsGS8uUrBPLU6VJbjw8CTibOgsYYOhqqKpaQHb9BicrJcCOYhZG0tYOg/640?wx_fmt=png&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1 "") +猎洞时刻 实战安全研究 2025-06-13 02:00 # 前置说明 @@ -36,11 +24,11 @@ https://xxxx.cn/ 门户登入后点击WEBVPN -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7st3ic4ziaF9eexIaLwV9ic1DBYH6ItsLsXyupLKCYSK68XicxFo0ztvZ329g/640?wx_fmt=png&from=appmsg "") +![图片](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7st3ic4ziaF9eexIaLwV9ic1DBYH6ItsLsXyupLKCYSK68XicxFo0ztvZ329g/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1 "") 点击虚拟仿真实验 -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7stmp77Se00BZTNFT0oUDSc7FYLHKxKjmy3UoYNkWPG3pHobZeQXaTHJg/640?wx_fmt=png&from=appmsg "") +![图片](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7stmp77Se00BZTNFT0oUDSc7FYLHKxKjmy3UoYNkWPG3pHobZeQXaTHJg/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1 "") 验证码存在复用，不影响爆破，进行抓包burp跑出弱口令账密为 @@ -50,11 +38,11 @@ test 像这种测试账号，在实战中也是很常见，而且经常拥有admin的高级权限。 -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7std38elUJwatb3GT0mGibOcZBKtMrBMznicqL0FteibX4MtK2YVibAFt9vtg/640?wx_fmt=png&from=appmsg "") +![图片](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7std38elUJwatb3GT0mGibOcZBKtMrBMznicqL0FteibX4MtK2YVibAFt9vtg/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1 "") 成功登入系统。 -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7stic4Zp3VGMy2FfuMTkjTxCFxOWzNRWMdicWHr2XrhxQNRI4UBhQ9KzMbA/640?wx_fmt=png&from=appmsg "") +![图片](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7stic4Zp3VGMy2FfuMTkjTxCFxOWzNRWMdicWHr2XrhxQNRI4UBhQ9KzMbA/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1 "") ### 2: sql注入 ### 进入系统后进行抓包测试，发现某个数据包存在order关键词，这种我建议写在自己的hae匹配规则，发现SQL注入关键词自动高亮。数据包中出现order、orderby等关键词要着重注意测试排序注入，排序注入无法直接被预编译防护，因此出现漏洞概率很高。 @@ -73,45 +61,45 @@ name=1&start=2025-03-31&end=2025-04-15&order=&ordertype=1&time=undefined&schemet 丢入sqlmap发现order处存在注入。 -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7stjk0RxahIRJPHxRkOiazUoppQb69vtBh1IjNo8ETT7BXuNyeYNMB9t3Q/640?wx_fmt=png&from=appmsg "") +![图片](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7stjk0RxahIRJPHxRkOiazUoppQb69vtBh1IjNo8ETT7BXuNyeYNMB9t3Q/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1 "") ### 3.存储型XSS 点击个人信息 -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7stgMIuEwdmA7WZ8p755brIOEMrkYBR2TgQ705wFE6RibsiaKN5aQdNjUQg/640?wx_fmt=png&from=appmsg "") +![图片](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7stgMIuEwdmA7WZ8p755brIOEMrkYBR2TgQ705wFE6RibsiaKN5aQdNjUQg/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1 "") 点击编辑 -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7stZEJTnmxwgbUOfcPGQKhicEZsgD7AwIxJuxgEZfSryaiaCabCLkOuzSGg/640?wx_fmt=png&from=appmsg "") +![图片](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7stZEJTnmxwgbUOfcPGQKhicEZsgD7AwIxJuxgEZfSryaiaCabCLkOuzSGg/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1 "") 姓名处写入如下payload: -

<img src=x onerror="\u0061\u006c\u0065\u0072\u0074(1)">

+

<img src=x onerror="\u0061\u006c\u0065\u0072\u0074(1)">

成功弹框，打出XSS漏洞。 -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7stooiaMYPE5cPRpOwaCt6annmHGDalvU8GRQLa4pRHYxWtKvWYyXfRy3g/640?wx_fmt=png&from=appmsg "") +![图片](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7stooiaMYPE5cPRpOwaCt6annmHGDalvU8GRQLa4pRHYxWtKvWYyXfRy3g/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1 "") ## 站点二: 财务管理系统 ### 4.存储型xss -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7stkNf3fic0oCfibhSorYiaGlqMDwROUpXaQKBOTS5XZv7mI80icaSb7iaw1rQ/640?wx_fmt=png&from=appmsg "") +![图片](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7stkNf3fic0oCfibhSorYiaGlqMDwROUpXaQKBOTS5XZv7mI80icaSb7iaw1rQ/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1 "") 点击账号设置 -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7stzzheJDesgPZnO7XeiaTJOvicW6rgNEWwVORW81hVAwXRRVlDOWdicREXA/640?wx_fmt=png&from=appmsg "") +![图片](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7stzzheJDesgPZnO7XeiaTJOvicW6rgNEWwVORW81hVAwXRRVlDOWdicREXA/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1 "") 修改昵称,输入在课程中用到的小小payload: -

<object data="data:text/html;base64,PHNjcmlwdD5hbGVydCgveHNzLyk8L3NjcmlwdD4="></object>

+

<object data="data:text/html;base64,PHNjcmlwdD5hbGVydCgveHNzLyk8L3NjcmlwdD4="></object>

-![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7stDCj5zQnfWsL1MFra4fia56eTdPUErE4b1KZmLO9GVVqXiafhONWuD4Tg/640?wx_fmt=png&from=appmsg "") +![图片](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7stDCj5zQnfWsL1MFra4fia56eTdPUErE4b1KZmLO9GVVqXiafhONWuD4Tg/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1 "") 重新点击账号设置 -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7st8QaXBRA49H03bicxR4WAq62EcDwBOkOoYjkV4cibryosPtbeOw0Ful5Q/640?wx_fmt=png&from=appmsg "") +![图片](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7st8QaXBRA49H03bicxR4WAq62EcDwBOkOoYjkV4cibryosPtbeOw0Ful5Q/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1 "") 成功弹框，打出XSS漏洞。 -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7strficdvF1Wibs8NlSicQOicx4OaoEkyTNR12sia8mNkzz00l3YvzmYAYGZ2Q/640?wx_fmt=png&from=appmsg "") +![图片](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7strficdvF1Wibs8NlSicQOicx4OaoEkyTNR12sia8mNkzz00l3YvzmYAYGZ2Q/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1 "") ## 漏洞5: shrio反序列化RCE @@ -121,18 +109,18 @@ name=1&start=2025-03-31&end=2025-04-15&order=&ordertype=1&time=undefined&schemet 直接浏览器访问会跳转403,不用管,直接burp拦包获取到cookie即可,为后续工具利用提供方便，毕竟这是一个VPN内部系统，外面工具没法直接访问。 -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7stM8stia0VShuyJeQQ7rFibdfgAEuWvygINCJLCqnrjsVEqUKShqtr0S0A/640?wx_fmt=png&from=appmsg "") +![图片](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7stM8stia0VShuyJeQQ7rFibdfgAEuWvygINCJLCqnrjsVEqUKShqtr0S0A/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1 "") -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7st1seMvebQe7N2ia87G8duCPB0w3gpL9ZAz2gUicSCLnIkbyaxOvlh6WHw/640?wx_fmt=png&from=appmsg "") +![图片](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7st1seMvebQe7N2ia87G8duCPB0w3gpL9ZAz2gUicSCLnIkbyaxOvlh6WHw/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1 "") 经过插件+人工查看发现存在shrio特征rememberMe=deleteMe。 -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7styGJsd8I2LeQVp7rkN5hRq8PkSsVpmZmWkrSKpGniaDkvCvFd4z9l1kA/640?wx_fmt=png&from=appmsg "") +![图片](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7styGJsd8I2LeQVp7rkN5hRq8PkSsVpmZmWkrSKpGniaDkvCvFd4z9l1kA/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1 "") 点击响应复制cookie及其以下header放入放入一把嗦工具中 -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7sttfVKmfuKRTxwkT7aHAhbtmx1abvbnovrq4D2FOUWZv6FNwJfQMEEmA/640?wx_fmt=png&from=appmsg "") +![图片](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7sttfVKmfuKRTxwkT7aHAhbtmx1abvbnovrq4D2FOUWZv6FNwJfQMEEmA/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1 "") @@ -144,26 +132,26 @@ https://github.com/SummerSec/ShiroAttack2 kPH+bIxk5D2deZiIxcaaaA== -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7stiafQ5f1dYwvQ2sLKBKztxTPLS1KFfZGzrlp4JrbPD6KkBTLVJHzDSqw/640?wx_fmt=png&from=appmsg "") +![图片](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7stiafQ5f1dYwvQ2sLKBKztxTPLS1KFfZGzrlp4JrbPD6KkBTLVJHzDSqw/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1 "") -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7stbfUgvrmrsUicJSSDod1cUbGUlRWEbQQ9pnhk6cDXNeBiaEuuu5LQm5yQ/640?wx_fmt=png&from=appmsg "") +![图片](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7stbfUgvrmrsUicJSSDod1cUbGUlRWEbQQ9pnhk6cDXNeBiaEuuu5LQm5yQ/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1 "") 成功执行命令 -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7stpoD19bGbj6SG6DTXNdrAI03ibD4FaASQlRp2w091gzlL53NEayLAHsg/640?wx_fmt=png&from=appmsg "") +![图片](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7stpoD19bGbj6SG6DTXNdrAI03ibD4FaASQlRp2w091gzlL53NEayLAHsg/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1 "") 内网主机能出网,不打了,点到为止。 -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7stzVcSX8E2ibPC9VlqIDYt8F1mUV6Wbb4D1LFYlUUoCwad72ejYicldia1A/640?wx_fmt=png&from=appmsg "") +![图片](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7stzVcSX8E2ibPC9VlqIDYt8F1mUV6Wbb4D1LFYlUUoCwad72ejYicldia1A/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1 "") ## ## 站点三:互联网+在线实验平台 ### 6.弱口令 统一身份认证后点击互联网+在线实验 -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7st6WlrrPhiaxg4JpVxyWXaiblKr4Tl97NR2EmOwRVVkGibkTcicrp0zrSEXg/640?wx_fmt=png&from=appmsg "") +![图片](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7st6WlrrPhiaxg4JpVxyWXaiblKr4Tl97NR2EmOwRVVkGibkTcicrp0zrSEXg/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1 "") 弱口令账密如下(斜杠为分隔符)，该系统不仅仅admin弱口令，仍然存在测试账号弱口令，扣鸡腿！ @@ -173,235 +161,57 @@ test/test admin登入为管理员权限 -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7stCoewia4Wqj2SlPUwYJpict3fgoMlLgez22rVeibKZUBg74gcLRgYSMkTQ/640?wx_fmt=png&from=appmsg "") +![图片](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7stCoewia4Wqj2SlPUwYJpict3fgoMlLgez22rVeibKZUBg74gcLRgYSMkTQ/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1 "") test用户只有少量权限，但是也可以正常使用。 -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7stx9GPC0rpHKexQ0ceHKRMPmeTxaAFpS6x92djFQ5MtTrE5QnLZgb2Fw/640?wx_fmt=png&from=appmsg "") +![图片](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7stx9GPC0rpHKexQ0ceHKRMPmeTxaAFpS6x92djFQ5MtTrE5QnLZgb2Fw/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1 "") 登录系统后，进行后续的测试操作。 ### 7.存储型xss -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7stybZQA1vEgE1jGDtc4ibJwprsic6ID6djUaaGE7WibrzsyV35QF7Kk7uXA/640?wx_fmt=png&from=appmsg "") +![图片](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7stybZQA1vEgE1jGDtc4ibJwprsic6ID6djUaaGE7WibrzsyV35QF7Kk7uXA/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1 "") -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7stfFMpwgDpPJ7rFwNoS7WzZLxAcz0LIRSQ6trJEMt5MxgZFuia4lKmSgA/640?wx_fmt=png&from=appmsg "") +![图片](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7stfFMpwgDpPJ7rFwNoS7WzZLxAcz0LIRSQ6trJEMt5MxgZFuia4lKmSgA/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1 "") 备注处填入小小的payload: -

<img src=x onerror="\u0061\u006c\u0065\u0072\u0074(1)">

+

<img src=x onerror="\u0061\u006c\u0065\u0072\u0074(1)">

-![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7stbOEtJnQ4mwkWMVcpVnQ1C0CoSmI0rWcUwFRtVXmtSRg6HnVyaj8tKg/640?wx_fmt=png&from=appmsg "") +![图片](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7stbOEtJnQ4mwkWMVcpVnQ1C0CoSmI0rWcUwFRtVXmtSRg6HnVyaj8tKg/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1 "") 成功弹框，打出XSS漏洞。 -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7stc2ZXbC9aRMxY2JLicbS6hlXqB7co7Rv2c1oakuJU7raMYicuqpcZm48Q/640?wx_fmt=png&from=appmsg "") +![图片](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7stc2ZXbC9aRMxY2JLicbS6hlXqB7co7Rv2c1oakuJU7raMYicuqpcZm48Q/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1 "") ### 8.存储型xss -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7st1ptXUdHbYco30yag3JXfVzSjvDlUHRdwzC92Pf9eZXiaQ3iaMqWkibGrQ/640?wx_fmt=png&from=appmsg "") +![图片](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7st1ptXUdHbYco30yag3JXfVzSjvDlUHRdwzC92Pf9eZXiaQ3iaMqWkibGrQ/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1 "") 新建一个组织进行测试 -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7stXZ1Gk4DwOmWoEbaGGwUjaBSPrzUWibwau28eOdAXATnFYprBib3QaUCg/640?wx_fmt=png&from=appmsg "") +![图片](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7stXZ1Gk4DwOmWoEbaGGwUjaBSPrzUWibwau28eOdAXATnFYprBib3QaUCg/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1 "") 经过测试这两个地方都可以弹,payload为: -

<img src=x onerror="\u0061\u006c\u0065\u0072\u0074(1)">

-![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7stYScD6nnpZib94UpaicVlVlYGXY0BUy1tU619uPBpvlQp4ykkiaRwqj41w/640?wx_fmt=png&from=appmsg "") +

<img src=x onerror="\u0061\u006c\u0065\u0072\u0074(1)">

+![图片](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7stYScD6nnpZib94UpaicVlVlYGXY0BUy1tU619uPBpvlQp4ykkiaRwqj41w/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1 "") 成功弹框，打出XSS漏洞。 -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7stQESCTCpo1oeghlaa9NMwrUGHusA9Q3QJ1yiavVibkYjg1EU3yXp0iar2A/640?wx_fmt=png&from=appmsg "") +![图片](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7stQESCTCpo1oeghlaa9NMwrUGHusA9Q3QJ1yiavVibkYjg1EU3yXp0iar2A/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1 "") ### 9.存储型xss 添加课程进行测试 -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7stBPPIibscU8QeQygojWNbiclyToBcOkfRXIEOPiaavcTVXd81L8rria60EA/640?wx_fmt=png&from=appmsg "") +![图片](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7stBPPIibscU8QeQygojWNbiclyToBcOkfRXIEOPiaavcTVXd81L8rria60EA/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1 "") payload: -

<img src=x onerror="\u0061\u006c\u0065\u0072\u0074(1)">

-![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7stOwntEwhwN2qk6OrExlfqiaicm4YGxfKkCoHa9EfuE4sW7HAicJA2nk3gA/640?wx_fmt=png&from=appmsg "") +

<img src=x onerror="\u0061\u006c\u0065\u0072\u0074(1)">

+![图片](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7stOwntEwhwN2qk6OrExlfqiaicm4YGxfKkCoHa9EfuE4sW7HAicJA2nk3gA/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1 "") 成功弹框，打出XSS漏洞。 -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7stDicRGHKcnGAG6eHeSAzKX5icn9IEfYwkbJn7SXSficbjL3DQlV44QbLNg/640?wx_fmt=png&from=appmsg "") +![图片](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7stDicRGHKcnGAG6eHeSAzKX5icn9IEfYwkbJn7SXSficbjL3DQlV44QbLNg/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1 "") ## 总结： ## 像这种内部VPN系统总是有着各种各样的漏洞，尤其是弱口令有很多，不要总盯着admin账号，像test这种测试账号也经常出现。进入系统后，各种sql注入、rce、xss、越权、未授权等漏洞就多了很多。 以上漏洞均已提交漏洞平台进行修复。 -## 感谢各位师傅观看！！祝各位师傅一路长红！！！ -## -##            往期内容： -## Edu实战记录 | 四个漏洞打包提交 -## 记一次无需Burp也能拿下Edu证书站 -## 记一次拿下全校信息的漏洞+垂直越权 -## 记一次非常严重的全校越权信息泄露 -## Edu证书站 | 某票据系统JS提取未授权通杀 -## XSS 如何乱杀企业SRC -公开课视频 -## SRC第二期公开课！！超全信息收集！不听白不听！ -## [收费公开课] 前后端分离渗透和三个突破口 -## Edu双一流证书站 |  github密码泄露导致的越权漏洞 -## Edu985证书站 |  一次VPN 系统内SQL注入 -## 一次越权信息泄露扩散到全校任意密码修改 -## Edu证书站嘎嘎乱杀 (三) 全校密码任意修改 -## Edu证书站嘎嘎乱杀（二） -## Edu证书站嘎嘎乱杀（一） -## <干货>微信小程序特有通用漏洞&小程序强开F12开发工具&小程序反编译&Accesstoken泄露 -## - -**技术交流和咨询课程加我微信** - - - -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH9XP1icfbxx4tSm3LXJWMmF6eD0pXNbsvuELZ16CtzibM3uL5nhCm7oicNfmjkWHGpZVDPN3TsDlatGQ/640?wx_fmt=png&from=appmsg "") - -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH9XP1icfbxx4tSm3LXJWMmF6wkBASUnGtVTLJFdwLRiafq5oc8QjqibWWogTsgtJQdlJlODzq0nbtUXQ/640?wx_fmt=png&from=appmsg "") - -(课程咨询，加群聊，好友扩列均可加我~) - -**** -**** -     - -**猎洞时刻第三期漏洞挖掘培训** - - - -      目前猎洞时刻漏洞挖掘第三期正在开课中， -覆盖企业赏金SRC，众测赏金，线下项目渗透和安全行业工作能力提升、EDUSRC、CNVD，目前价格仅需1千多 -，每期都可以永久学习，并且赠送内容200+、成员500+的内部知识星球，保证 -无保留教学 -,不搞水课!  -众多学员入职CT、LM、QAX、AH等安全大厂。 酒香不怕巷子深，可以打听已经报名学员，我这边是否全程干货! -  -绝对对得起师傅们花的钱! (以下课表内容并非全部，经常在上课期间添加新的技能方向!) - -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTHicsfiaZKESbNhgIqu5tfwALYnKghloAvKFVA1XCTZb7icsSd5MfMibwAqEQYHyLrd9IYI9U9rRcuNhOA/640?wx_fmt=png&from=appmsg "") - -也是终于赢得了自己的口碑，众多学员报名后强推“ -涨价 -”的课程，我始终坚信，服务好大家，才能越走越远，越做越强。 - -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTHicFpowf1mKe20qfMpLBcVUV3GNlUgJqeaXJeNbIzwcDy9Ida8A1CSxspGmFsxvvD8Lic0A0oZTTtQg/640?wx_fmt=png&from=appmsg "") - - -下面是来自学员的EDUSRC挖掘成果，一个人三个月八百分，将近30本证书。 - -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTHicsfiaZKESbNhgIqu5tfwALYPgLWriacNzyAksQdXYKsQD7jtMjSF7Y25IBicTG27RfiatM8ic3mbB8WbQ/640?wx_fmt=png&from=appmsg "") - -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTHicsfiaZKESbNhgIqu5tfwALY74flREur5Db0xDhQQNkhPwOQa5m0TMlSYYw6A9df8DaRucXxkalafw/640?wx_fmt=png&from=appmsg "") - -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTHicsfiaZKESbNhgIqu5tfwALYrO3pcEQavRY72PWs1iahoibBuHYCibm4dicwFVgOWpicZcL0JfxXdhYSTvg/640?wx_fmt=png&from=appmsg "") - -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTHicsfiaZKESbNhgIqu5tfwALY0yI2I0ENze3361KDnO6LoSOO8cibXQoA4qrODniayeWmMicnTpcoj5KxQ/640?wx_fmt=png&from=appmsg "") - -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH8VWQOPbxZDB3kouUjgT7stg4yibGuRqZjASFb9MwV0mD8p50Jw034ZJictwIL03grzS3GHoWSD5uSg/640?wx_fmt=png&from=appmsg "") - - - -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH9XP1icfbxx4tSm3LXJWMmF6Ec7V2mdpARcXNrxUyhHMk8te0kpDQiaZXvyo6A31AhbuXl7n4ibc9cCQ/640?wx_fmt=png&from=appmsg "") - -来自学员企业赏金SRC、众测赏金挖掘反馈。 - -低价一千多的课程并不代表内容比市面上几千块的差，打破一分钱一分货的观念！ - -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTHib8yZ3NhhWwLtaxkWNkcegE3RvEoAXXpRU8bGiao5OMyTQ7KgWLiaUoPkEvp7U5taCln3WR4Eev9jIQ/640?wx_fmt=png&from=appmsg "") - - -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTHico4s7YfpmcHmWDlhInfXQ3onZicYXP4Uj0ouTBT5XjibfTpA5kiaZzewcDnlKhicLxy12Oa2lm7jhU0g/640?wx_fmt=png&from=appmsg "") - - - -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTHicsfiaZKESbNhgIqu5tfwALYzWcagp19avqg68yMJXCg9StedSvztuxtGT6WGBHBiaibHIYEckicljtdQ/640?wx_fmt=png&from=appmsg "") - - -学员获取万元赏金，一次性回本几倍。 - -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTHicsfiaZKESbNhgIqu5tfwALYq4mHFyFHQUTQQicUGGnS8DGd6Jbedpz2liaF96icgXhCIDfCeozmuHrcA/640?wx_fmt=png&from=appmsg "") - - -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTHicsfiaZKESbNhgIqu5tfwALYWLzgrwhMOKM4oibbxP1JtZtQIJFAL9hfayESyzYWcUXPyqNMIEE3b6A/640?wx_fmt=png&from=appmsg "") - - - - -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH9XP1icfbxx4tSm3LXJWMmF6Ec7V2mdpARcXNrxUyhHMk8te0kpDQiaZXvyo6A31AhbuXl7n4ibc9cCQ/640?wx_fmt=png&from=appmsg "") - -来自学员报名后的真实评价和反馈。 - -![图片](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH9XP1icfbxx4tSm3LXJWMmF6ExiaaJbSDqQ9FamicjOoN4aVVwjQveKGicwNjicNe87FTDdB7P98yM44qQ/640?wx_fmt=png&from=appmsg "") - - -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH9XP1icfbxx4tSm3LXJWMmF6Ec7V2mdpARcXNrxUyhHMk8te0kpDQiaZXvyo6A31AhbuXl7n4ibc9cCQ/640?wx_fmt=png&from=appmsg "") - - -从一开始的疑惑不信任，怕跳入另一个培训的坑，到最后的逐帧学习！ - -![图片](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH9XP1icfbxx4tSm3LXJWMmF6pZc2LXREMNIpdRNlNGwTLeasLyoPpfJ7XFy1SNRrAVOSA5VXVT0vuA/640?wx_fmt=png&from=appmsg "") - - - -![图片](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH9XP1icfbxx4tSm3LXJWMmF6MqcwfLpquPZVpCn91la3icYKcEFjaGMLqx4kjG25icSd8yh3n6YgnveQ/640?wx_fmt=png&from=appmsg "") - - -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH9XP1icfbxx4tSm3LXJWMmF6Ec7V2mdpARcXNrxUyhHMk8te0kpDQiaZXvyo6A31AhbuXl7n4ibc9cCQ/640?wx_fmt=png&from=appmsg "") - - -每节课都是花费大量时间进行撰写，不仅仅课程全程干货，针对于学员的入职、简历修改、实习和职业规划、工作内推、在线技术解答这些售后服务也一直在认真做。 - -![图片](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH9XP1icfbxx4tSm3LXJWMmF6wIz6wQlIl3dRCMgYAD4PSfDuAKDWhWRyLiboPFlpmdjFwmI9Gj3MWkQ/640?wx_fmt=png&from=appmsg "") - - - - -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH9XP1icfbxx4tSm3LXJWMmF6eD0pXNbsvuELZ16CtzibM3uL5nhCm7oicNfmjkWHGpZVDPN3TsDlatGQ/640?wx_fmt=png&from=appmsg "") - -课程加量不加价、上述课表中的内容，不代表第三期的全部内容，实际上课会比课表多更多。 - -课程中还会有更多 -其他师傅的技术分享 -，比如溯源反制、edu通杀挖掘、企业src挖洞新技巧等等... - -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTHicsfiaZKESbNhgIqu5tfwALYwIGqmltkLxbXpaLLEzu6tvafJO5Dms4WGGGtghnKFELWlIPs7VtzRQ/640?wx_fmt=png&from=appmsg "") - - -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH9XP1icfbxx4tSm3LXJWMmF6Ec7V2mdpARcXNrxUyhHMk8te0kpDQiaZXvyo6A31AhbuXl7n4ibc9cCQ/640?wx_fmt=png&from=appmsg "") - - -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH9XP1icfbxx4tSm3LXJWMmF6Ec7V2mdpARcXNrxUyhHMk8te0kpDQiaZXvyo6A31AhbuXl7n4ibc9cCQ/640?wx_fmt=png&from=appmsg "") - -除此之外，包括什么HW和入职简历修改、安全厂商内推等资源、内部众测项目我们团队都是具有资源的！然后还会赠送一个永久的安全圈子(原收费圈)，有大量漏洞实战报告、各种实用工具和安全圈资源！ - - -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH9XP1icfbxx4tSm3LXJWMmF6Ec7V2mdpARcXNrxUyhHMk8te0kpDQiaZXvyo6A31AhbuXl7n4ibc9cCQ/640?wx_fmt=png&from=appmsg "") - - -**报名课程赠送永久纷传圈子** - - - -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH9XP1icfbxx4tSm3LXJWMmF6eD0pXNbsvuELZ16CtzibM3uL5nhCm7oicNfmjkWHGpZVDPN3TsDlatGQ/640?wx_fmt=png&from=appmsg "") - -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH9XP1icfbxx4tSm3LXJWMmF6FLfpsSWbNzwzQJza2ibjh5l0t3uicD8DeibFlUfgLvXmn2ZRiadKlnAc6g/640?wx_fmt=png&from=appmsg "") - -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH9XP1icfbxx4tSm3LXJWMmF6Ec7V2mdpARcXNrxUyhHMk8te0kpDQiaZXvyo6A31AhbuXl7n4ibc9cCQ/640?wx_fmt=png&from=appmsg "") - -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH9XP1icfbxx4tSm3LXJWMmF6k8MJLUSTKbCwbEwE2yejib6SYER4uY4BtrtZUnb6SeSvuRt3AjLwLvA/640?wx_fmt=png&from=appmsg "") - -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH9XP1icfbxx4tSm3LXJWMmF6Ec7V2mdpARcXNrxUyhHMk8te0kpDQiaZXvyo6A31AhbuXl7n4ibc9cCQ/640?wx_fmt=png&from=appmsg "") - -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH9XP1icfbxx4tSm3LXJWMmF6rjNT659oVt15pR0AtT7JlmpPbBUs7867ticTdKV1mG1J7Uc6u7Krukg/640?wx_fmt=png&from=appmsg "") - -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH9XP1icfbxx4tSm3LXJWMmF6Ec7V2mdpARcXNrxUyhHMk8te0kpDQiaZXvyo6A31AhbuXl7n4ibc9cCQ/640?wx_fmt=png&from=appmsg "") - -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH9XP1icfbxx4tSm3LXJWMmF6DJ5I3VEY7k9SF6SUquUR3YJclSqSdNUCpjSxCcYylIHeicacZexfG5A/640?wx_fmt=png&from=appmsg "") - -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH9XP1icfbxx4tSm3LXJWMmF6Ec7V2mdpARcXNrxUyhHMk8te0kpDQiaZXvyo6A31AhbuXl7n4ibc9cCQ/640?wx_fmt=png&from=appmsg "") - -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH9XP1icfbxx4tSm3LXJWMmF6VC1D4NCVicfwicEAYsX7wDv3omQiavvibbN2yA5cYfyldFoiaRVNo4vjQMA/640?wx_fmt=png&from=appmsg "") - -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH9XP1icfbxx4tSm3LXJWMmF6Ec7V2mdpARcXNrxUyhHMk8te0kpDQiaZXvyo6A31AhbuXl7n4ibc9cCQ/640?wx_fmt=png&from=appmsg "") - -![](https://mmbiz.qpic.cn/mmbiz_png/d6JIQYCSTH9XP1icfbxx4tSm3LXJWMmF6JibDHMf1cBZRic6MoEicRWSc8EICPuAGKMFwq388JKMxyGarX66EdPd5Q/640?wx_fmt=png&from=appmsg "") - - - -