mirror of
https://github.com/gelusus/wxvl.git
synced 2026-10-29 03:40:51 +00:00
WordPress sql注入(CVE-2025-1323)、【重磅福利】升级首月奖励翻倍，漏洞奖励直接加码！速来冲榜！、路由器把 IPv6 地址当密码用：Tenda AC8 认证绕过漏洞分析、
This commit is contained in:
test committed
1 parent
d10f7f3ecf
commit
7d971f1d8d
4 files changed
+202
-1
No files matched your search
@@ -19099,5 +19099,8 @@
|
||||
"https://mp.weixin.qq.com/s/OH6S69pgoWjpiZk6AZP7mA": "记一次edu证书站小程序漏洞挖掘",
|
||||
"https://mp.weixin.qq.com/s/ntvP6M6-LovFzbrjEWpeZg": "【成功复现】Nginx UI信息泄露漏洞(CVE-2026-27944)",
|
||||
"https://mp.weixin.qq.com/s/fPV7gY8igWe5ZwEblKYE6A": "3月社区投稿活动 | 漏洞挖掘",
|
||||
"https://mp.weixin.qq.com/s/KlhzzbKoClw3jGjw6wWt9A": "WatchVuln二开版：Web化管理漏洞情报推送(集成9大漏洞库+支持10+推送渠道)"
|
||||
"https://mp.weixin.qq.com/s/KlhzzbKoClw3jGjw6wWt9A": "WatchVuln二开版：Web化管理漏洞情报推送(集成9大漏洞库+支持10+推送渠道)",
|
||||
"https://mp.weixin.qq.com/s/9o0MnwRuYxT3b3S903CS-A": "WordPress sql注入(CVE-2025-1323)",
|
||||
"https://mp.weixin.qq.com/s/iTw2xQq7WvtCuMavSThmCQ": "【重磅福利】升级首月奖励翻倍，漏洞奖励直接加码！速来冲榜！",
|
||||
"https://mp.weixin.qq.com/s/5sxMdxWVmgcL6cwkjVLsTg": "路由器把 IPv6 地址当密码用：Tenda AC8 认证绕过漏洞分析"
|
||||
}
|
||||
@@ -0,0 +1,119 @@
|
||||
# WordPress sql注入(CVE-2025-1323)
|
||||
Superhero
|
||||
Superhero Nday Poc 2026-03-17 07:25
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的
|
||||
POC
|
||||
信息及
|
||||
POC对应脚本
|
||||
而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号Nday Poc及作者不为此承担任何责任，一旦造成后果请自行承担！
|
||||
|
||||
|
||||
**01**
|
||||
|
||||
**漏洞概述**
|
||||
|
||||
|
||||
WordPress WP-Recall – Registration, Profile, Commerce & More <= 16.26.10 插件存在SQL注入漏洞,未经身份验证的远程攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。
|
||||
**02******
|
||||
|
||||
**搜索引擎**
|
||||
|
||||
|
||||
fofa:
|
||||
```
|
||||
body="/wp-content/plugins/wp-recall/"
|
||||
```
|
||||
|
||||
|
||||
|
||||
|
||||
**03******
|
||||
|
||||
**漏洞复现**
|
||||
|
||||
1、访问首页获取
|
||||
nonce
|
||||
|
||||
|
||||
|
||||
2、携带nonce进行注入
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
**04**
|
||||
|
||||
**自查工具**
|
||||
|
||||
|
||||
nuclei
|
||||
|
||||
|
||||
|
||||
afrog
|
||||
|
||||
|
||||
|
||||
|
||||
**05******
|
||||
|
||||
**修复建议**
|
||||
|
||||
|
||||
1、关闭互联网暴露面或接口设置访问权限
|
||||
|
||||
2、升级至安全版本
|
||||
|
||||
|
||||
**06******
|
||||
|
||||
**内部圈子介绍**
|
||||
|
||||
### 【Nday漏洞实战圈】🛠️
|
||||
|
||||
专注公开1day/Nday漏洞复现 · 工具链适配支持
|
||||
|
||||
✧━━━━━━━━━━━━━━━━✧
|
||||
|
||||
🔍 **资源内容**
|
||||
|
||||
▫️ 整合全网公开1day/Nday漏洞POC详情
|
||||
|
||||
▫️ 适配Afrog/Nuclei检测脚本
|
||||
|
||||
▫️ 支持内置与自定义POC目录混合扫描
|
||||
|
||||
🔄 **更新计划**
|
||||
|
||||
▫️ 每周新增7-10个实用POC（来源公开平台）
|
||||
|
||||
▫️ 所有脚本经过基础测试，降低调试成本
|
||||
|
||||
🎯 **适用场景**
|
||||
|
||||
▫️ 企业漏洞自查 ▫️ 渗透测试 ▫️ 红蓝对抗 ▫️ 安全运维
|
||||
|
||||
✧━━━━━━━━━━━━━━━━✧
|
||||
|
||||
⚠️ **重要声明**
|
||||
|
||||
▫️
|
||||
仅限合法授权测试，严禁违规使用
|
||||
|
||||
**▫️虚拟资源服务，购买后不接受任何形式退款**
|
||||
|
||||
▫️
|
||||
付款
|
||||
前请评估需求，慎重考虑
|
||||
|
||||
|
||||
|
||||
|
||||
@@ -0,0 +1,19 @@
|
||||
# 【重磅福利】升级首月奖励翻倍，漏洞奖励直接加码！速来冲榜！
|
||||
杂七杂八聊安全 2026-03-17 06:46
|
||||
|
||||
|
||||
|
||||
基础奖励更详细的内容请看：
|
||||
|
||||
➡️[哈啰安全应急响应中心（HSRC）奖励规范-V1.0](https://mp.weixin.qq.com/s?__biz=MzY5ODE2ODAyMw==&mid=2247483711&idx=1&sn=c4fb7829b0f825459b9991eeb303c281&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
安全漏洞处理规则详细请看：
|
||||
|
||||
➡️[哈啰安全应急响应中心（HSRC）安全漏洞及情报处理规则-V2.0](https://mp.weixin.qq.com/s?__biz=MzY5ODE2ODAyMw==&mid=2247483710&idx=1&sn=9eb2a34ad1fca700126289ead0ffa010&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
提报漏洞请点击：
|
||||
https://src.hellobike.com/
|
||||
|
||||
|
||||
@@ -0,0 +1,60 @@
|
||||
# 路由器把 IPv6 地址当密码用：Tenda AC8 认证绕过漏洞分析
|
||||
原创 CVE-SEC
|
||||
CVE-SEC CVE-SEC 2026-03-17 06:00
|
||||
|
||||
# 路由器把 IPv6 地址当密码用：Tenda AC8 认证绕过漏洞分析
|
||||
|
||||
家里的路由器，管理密码设得再复杂，也可能被人完全绕过——如果你用的是 Tenda AC8 路由器，固件版本 16.03.50.11，这个场景已经成为现实。CVE-2026-4252 是一个 CVSS v3.1 评分 9.8 的严重认证绕过漏洞，由安全研究员 DigitalAndrew 发现并于 2026 年 3 月 16 日公开披露，截至披露时厂商尚未发布任何修复补丁。
|
||||
|
||||
**Tenda AC8 是什么**
|
||||
|
||||
Tenda AC8 是深圳吉祥腾达科技（Tenda）生产的 AC1200 双频千兆家用路由器，通过亚马逊、京东等平台在中国、巴西、印度等新兴市场广泛销售。Tenda 作为全球出货量靠前的消费级路由器厂商，其产品长期是安全研究的热点目标。
|
||||
|
||||
**用 IP 地址做认证：一个根本性的设计错误**
|
||||
|
||||
漏洞位于固件的 IPv6 处理组件，具体是 check_is_ipv6
|
||||
函数。这个函数名字让人以为它只是做一个简单的 IPv6 地址格式检测，但实际上，它在某些请求路径上还承担了身份验证职责——而且验证的方式极为荒谬：通过检查请求来源的 IPv6 地址是否满足某种条件，来决定是否授权访问管理接口。
|
||||
|
||||
这在信息安全领域有一个专门的漏洞分类：CWE-291，基于 IP 地址的认证（Reliance on IP Address for Authentication）。问题的本质很清楚：IP 地址不是身份凭据。它可以被伪造，可以被操控，可以通过修改 HTTP 请求头携带，从根本上无法作为验证"你是谁"的依据。
|
||||
|
||||
**攻击者如何利用**
|
||||
|
||||
攻击者只需针对路由器 IPv6 处理路径构造 HTTP 请求，携带能满足 check_is_ipv6
|
||||
认证条件的 IPv6 地址。函数的认证逻辑将此判定为"已授权"，完全绕过密码验证，直接获得路由器管理员级别的访问权限。整个过程不需要知道路由器的任何账户信息，PoC 脚本已由研究人员公开发布于 GitHub。
|
||||
|
||||
**拿下路由器能做什么**
|
||||
|
||||
路由器是家庭和企业网络的核心节点，对它的完整控制权意味着：
|
||||
|
||||
读取存储在路由器配置中的 PPPoE 宽带账号密码、WiFi 密码、DDNS 凭据；修改 DNS 配置，将域名解析指向攻击者控制的服务器，实现 DNS 劫持，进而对接入该网络的所有设备实施中间人攻击和钓鱼；开启端口转发，将内网设备直接暴露给互联网；以路由器为跳板，向内网的 NAS、摄像头、智能家居设备发起进一步攻击。
|
||||
|
||||
**目前状态：无补丁，自救**
|
||||
|
||||
截至 2026 年 3 月 16 日，Tenda 官方未响应漏洞披露，没有任何修复补丁可用。受影响用户只能通过网络层措施自我防护。
|
||||
|
||||
**你现在应该做什么**
|
||||
|
||||
最重要的一步：确认路由器管理界面（80 和 443 端口）是否对公网开放。如果你在路由器的"远程管理"功能中开启了外网访问，立即关闭它。绝大多数家庭用户根本不需要从外网管理路由器，这个功能开着只会增加攻击面。
|
||||
|
||||
其次，如果当前网络环境不依赖 IPv6，可以临时在路由器设置中禁用 IPv6 功能，缩小攻击面。
|
||||
|
||||
将路由器管理端口改为非默认端口，可以在一定程度上降低被自动化扫描发现的概率，但这不是安全防护，只是增加了一点障碍。
|
||||
|
||||
持续关注 Tenda 官方固件更新，一旦补丁发布，立即升级。
|
||||
|
||||
**一个更大的问题**
|
||||
|
||||
CWE-291 类漏洞在消费级路由器固件中并不罕见。嵌入式设备的开发往往缺乏严格的安全审计，"用 IP 代替凭据"这种模式是历史上在此类设备中反复出现的设计问题。一旦这类漏洞被公开披露，没有自动更新机制的家用设备通常会在相当长的时间内持续暴露。
|
||||
|
||||
Tenda AC8 CVE-2026-4252 是一个很好的提醒：路由器不是买来就可以一直放着不管的设备，它是你所有联网设备的网络入口，值得你定期关注其安全状态。
|
||||
|
||||
参考信息：
|
||||
- NVD：https://nvd.nist.gov/vuln/detail/CVE-2026-4252
|
||||
|
||||
- 研究员 DigitalAndrew：https://github.com/digitalandrew
|
||||
|
||||
- CWE-291 基于 IP 地址的认证：https://cwe.mitre.org/data/definitions/291.html
|
||||
|
||||
|
||||
|
||||
|
||||
Reference in new issue
Block a user