mirror of
https://github.com/gelusus/wxvl.git
synced 2026-10-29 03:40:51 +00:00
记一次另类项目测试经历||近源测绘+知名oa漏洞审计(上)、2025最新AWVS∕Acunetix V25.4高级版更新( AI∕ML预测功能)漏洞扫描器Windows下载、【高危漏洞预警】Veeam Backup & Replication 远程代码执行漏洞 (CVE-2025-23121)、安利：Tomcat漏洞批量检测工具、DeepSeek R1技术复现和大模型的治理与安全、渗透进阶，玩转网络漏洞挖掘、CNVD漏洞周报2025年第23期、上周关注度较高的产品安全漏洞(20250616-20250622)、
This commit is contained in:
test committed
1 parent
083e7a620d
commit
9053656d00
9 files changed
+888
-2
No files matched your search
@@ -15514,5 +15514,13 @@
|
||||
"https://mp.weixin.qq.com/s?__biz=MzU4OTExNTk0OA==&mid=2247485051&idx=1&sn=7f9f563780eb545921d68687309b2f00": "利用解析差异复活某凌OA前台RCE",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzIzMDM2MjY5NA==&mid=2247484336&idx=1&sn=be05aaff95bac7ab6b6560a3a207d01c": "chrome “0day”讲解一二",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652070304&idx=4&sn=d05ca470ff70ce11963e9e3c7ec01d72": "【安全圈】严重安全警报：OpenVPN Windows 驱动曝缓冲区溢出漏洞，可致系统崩溃",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzkyMTI0NjA3OA==&mid=2247494256&idx=1&sn=bff4aabc6caa8aea8b732f3fbe017516": "窃密器数据如何“点燃”CVE-2025-49113：RoundCube的漏洞利用"
|
||||
"https://mp.weixin.qq.com/s?__biz=MzkyMTI0NjA3OA==&mid=2247494256&idx=1&sn=bff4aabc6caa8aea8b732f3fbe017516": "窃密器数据如何“点燃”CVE-2025-49113：RoundCube的漏洞利用",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzkwMTU2NzMwOQ==&mid=2247485256&idx=1&sn=856da5d054aa072ae0a0a8ab75da3390": "记一次另类项目测试经历||近源测绘+知名oa漏洞审计(上)",
|
||||
"https://mp.weixin.qq.com/s?__biz=Mzg3ODE2MjkxMQ==&mid=2247492621&idx=1&sn=480d4244338efa136786fb91bf7d0dad": "2025最新AWVS∕Acunetix V25.4高级版更新( AI∕ML预测功能)漏洞扫描器Windows下载",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzI3NzMzNzE5Ng==&mid=2247490284&idx=1&sn=397ddf62437511be1e9a9bb1e49c0d6e": "【高危漏洞预警】Veeam Backup & Replication 远程代码执行漏洞 (CVE-2025-23121)",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzkyNDcwMTAwNw==&mid=2247535298&idx=2&sn=ef61c442d5a8cbb8da9894162f54ec2e": "安利：Tomcat漏洞批量检测工具",
|
||||
"https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655284631&idx=1&sn=0f2b418860e8c2dc075739e21e9ca0cb": "DeepSeek R1技术复现和大模型的治理与安全",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzkxNTIwNTkyNg==&mid=2247555215&idx=1&sn=6a2811d84935bd770fb0fab5ac10eb48": "渗透进阶，玩转网络漏洞挖掘",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzU3ODM2NTg2Mg==&mid=2247496070&idx=1&sn=d3362c4570a2fa20dd6265ff8fe16d5a": "CNVD漏洞周报2025年第23期",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzU3ODM2NTg2Mg==&mid=2247496070&idx=2&sn=fbbb1aea6d677f06fb7c17d1744a6eb3": "上周关注度较高的产品安全漏洞(20250616-20250622)"
|
||||
}
|
||||
@@ -0,0 +1,201 @@
|
||||
# 2025最新AWVS/Acunetix V25.4高级版更新( AI/ML预测功能)漏洞扫描器Windows下载
|
||||
原创 城北 渗透安全HackTwo 2025-06-23 16:00
|
||||
|
||||
前言
|
||||
|
||||
Acunetix Premium
|
||||
是一种 Web 应用程序安全解决方案，用于管理多个网站、Web 应用程序和 API 的安全。集成功能允许您自动化 DevOps 和问题管理基础架构。
|
||||
|
||||
|
||||
|
||||
**Acunetix Premium：**
|
||||
全面的 Web 应用程序安全解决方案
|
||||
|
||||
Web 应用程序对于企业和组织与客户、合作伙伴和员工的联系至关重要。随着 Web 应用程序变得越来越复杂，安全威胁的风险也随之增加。Acunetix Premium 是一种 Web 应用程序安全解决方案，旨在识别和缓解 Web 应用程序中的漏洞，确保敏感数据的安全和保护。
|
||||
|
||||
|
||||
|
||||
**Acunetix Premium**
|
||||
的主要功能之一是能够自动扫描 Web 应用程序是否存在安全漏洞。自动扫描过程结合使用 Web 应用程序扫描技术（包括深度数据包检查和指纹识别）来识别潜在漏洞并提供有关每个风险的详细信息。
|
||||
|
||||
|
||||
|
||||
**Acunetix Premium**
|
||||
还包括一个报告仪表板，可提供 Web 应用程序安全状态的概述，包括发现的漏洞数量、严重程度和风险级别。此报告仪表板使组织可以轻松跟踪和修复漏洞，确保其 Web 应用程序保持安全。
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
01
|
||||
|
||||
# 更新介绍
|
||||
|
||||
```
|
||||
新功能
|
||||
实施 Web 应用程序以安全存储和检索预请求脚本的密码
|
||||
添加了 NTA 与 NGINX 的集成（阅读更多）
|
||||
改进
|
||||
除二级域名外，所有字段均已实现默认限制设置为 1000，且无标志
|
||||
在与 Azure Boards 集成时实现了自定义字段 Parent 选项
|
||||
实施代理，用于安全存储和检索预请求脚本的密码
|
||||
具有空值或默认值的请求不会发送到 DeepInfo
|
||||
在“帐户常规”设置中的“数据隐私和安全”部分中引入了一个新设置，用于在下载扫描数据时修改 X-AMZ-Expires 参数
|
||||
增强了“配置新代理”页面，以包含授权验证代理的更多详细信息（阅读更多）
|
||||
更新了针对过时 AngularJS 版本的修复细节
|
||||
[重大变化]：更新了 Docker 代理的压缩方法和文件扩展名；确保引用旧格式的任何自动化或脚本都得到相应更新。
|
||||
增强了隔离网络中本地托管的 Web 应用程序，以防止通过 Google reCAPTCHA 进行不必要的重新路由
|
||||
已解决的问题
|
||||
解决了技术仪表板上的一个问题
|
||||
使用“不包含”条件时，“所有问题”中的“标签”过滤器现在可正常工作
|
||||
已解决在“目标群组”页面上筛选目标列表时未显示结果的问题。此问题与“查看目标列表”权限相关。
|
||||
解决了 TestBasicAuthCredentials 过程中的通信问题并改进了 HTTP 连接处理
|
||||
解决了并非所有属性都从“问题”页面正确导出的问题
|
||||
修复了扫描摘要中错误请求响应的问题
|
||||
修复 WordPress 插件 Contact Form 7 的命名问题
|
||||
修复了 LoginRequiredUrl 和 Pre-Request 脚本请求导致 HTTP 请求瓶颈的问题
|
||||
修复了 OAuth2 授权请求中不必要包含代码参数的问题
|
||||
扫描引擎现在可以正确处理从浏览器收到的合并请求标头
|
||||
解决了使用云代理进行扫描在延长运行时间后偶尔会失败并出现“代理不可用”错误的问题
|
||||
将 APIHub npm 包更新至最新版本
|
||||
解决了多个页面的扫描身份验证问题
|
||||
解决了与屏幕截图和登录过程相关的问题
|
||||
修复了选择特定目标时仪表盘小部件活动为空的问题
|
||||
修复问题更新端点恢复为默认漏洞的问题
|
||||
修复了在更新计划 API 端点中删除首选代理组的问题
|
||||
修复了验证器代理的自动更新问题，增加了对不应包含在范围内的 URL 的控制
|
||||
升级了快捷方式（Clubhouse）集成
|
||||
修复问题注释字段无法更新的问题
|
||||
修复了 DotNet IAST 传感器中低效的算法复杂性
|
||||
解决了尝试添加用户时出现无效字符响应的问题
|
||||
解决了在新扫描页面上将目标 URI 编辑为以多个斜杠 (///) 结尾时出现的“无效目标 URI”错误
|
||||
解决了扫描配置文件未通过支持帐户更新的问题
|
||||
修复了 JIRA 集成的限制
|
||||
修复了在密码验证期间按“Enter”而不是单击“检查”按钮会触发完整扫描而不是预期的登录验证的问题
|
||||
更新了 Chromium 和 Node.js 版本，解决了与 Chromium 相关的问题，包括 Chromium 数量的意外增加
|
||||
即使排除的 URL 是目标，排除 URL 规则现在也能正常运行
|
||||
修复了从 JSON 响应中检索 OAuth2 令牌数据的问题
|
||||
修复了计划扫描中无效目标 URI 导致的异常
|
||||
修复了启动 InvictiProxy 时代理凭据未加密的问题
|
||||
```
|
||||
|
||||
|
||||
|
||||
|
||||
02
|
||||
|
||||
# 使用/安装方法
|
||||
|
||||
|
||||
1.hosts文件必须修改为如下所示,添加如下配置到host文件中:
|
||||
```
|
||||
127.0.0.1 erp.acunetix.com
|
||||
127.0.0.1 erp.acunetix.com.
|
||||
::1 erp.acunetix.com
|
||||
::1 erp.acunetix.com.
|
||||
|
||||
127.0.0.1 telemetry.invicti.com
|
||||
127.0.0.1 telemetry.invicti.com.
|
||||
::1 telemetry.invicti.com
|
||||
::1 telemetry.invicti.com.
|
||||
```
|
||||
|
||||
2.在如下位置替换两个文件:
|
||||
```
|
||||
license_info.Json文件和wa_data.dat文件C:/ProgramData/Acunetix/shared/license/
|
||||
```
|
||||
|
||||
3.第三步将以下路径
|
||||
```
|
||||
C:/ProgramData/Acunetix/shared/license/
|
||||
```
|
||||
|
||||
整个文件夹设置为只读或
|
||||
两个证书文件属性设置为只读
|
||||
。
|
||||
|
||||
若破解失败,再次替换
|
||||
```
|
||||
license_info.Json文件和wa_data.dat文件
|
||||
```
|
||||
|
||||
注意:还需替换wvsc.exe到安装根目录下。
|
||||
|
||||
|
||||
4.选择URl进行测试即可
|
||||
|
||||
|
||||
|
||||
**具体详细步骤看PDF安装文档**
|
||||
|
||||
|
||||
|
||||
03
|
||||
|
||||
# 免责声明
|
||||
|
||||
|
||||
# 获取方法
|
||||
|
||||
|
||||
**公众号回复20250624获取软件**
|
||||
|
||||
**👉点击加入内部VIP星球享受VIP资源****👈******
|
||||
|
||||
|
||||
|
||||
****
|
||||
****
|
||||
|
||||
# 最后必看
|
||||
|
||||
|
||||
本工具及文章技巧仅面向合法授权的企业安全建设行为，如您需要测试本工具的可用性，请自行搭建靶机环境。
|
||||
为
|
||||
避免被恶意使用，本项目所有收录的poc均为漏洞的理论判断，不存在漏洞利用过程，不会对目标发起真实攻击和漏洞利用。
|
||||
|
||||
|
||||
在使用本工具进行检测时，您应确保该行为符合当地的法律法规，并且已经取得了足够的授权。请勿对非授权目标进行扫描。
|
||||
如您在使用本工具的过程中存在任何非法行为，您需自行承担相应后果，我们将不承担任何法律及连带责任。
|
||||
本工具来源于网络，请在24小时内删除，请勿用于商业行为，自行查验是否具有后门，切勿相信软件内的广告！
|
||||
|
||||
|
||||
在安装并使用本工具前，请您务必审慎阅读、充分理解各条款内容，限制、免责条款或者其他涉及您重大权益的条款可能会以加粗、加下划线等形式提示您重点注意。除非您已充分阅读、完全理解并接受本协议所有条款，否则，请您不要安装并使用本工具。您的使用行为或者您以其他任何明示或者默示方式表示接受本协议的，即视为您已阅读并同意本协议的约束。
|
||||
|
||||
|
||||
|
||||
|
||||
# 往期推荐
|
||||
|
||||
|
||||
**1.部VIP星球福利介绍V1.4版本-星球介绍(0day推送/AI)**
|
||||
|
||||
**2.最新BurpSuite2025.6专业版**
|
||||
|
||||
**3.最新Nessus2025.6.9版**
|
||||
|
||||
**4.CS4.9.1.1-CobaltStrike4.9.1.1免杀版发布**
|
||||
|
||||
######
|
||||
|
||||
###### 渗透安全HackTwo
|
||||
###### 获取更多资源可加入内部星球
|
||||
|
||||
|
||||
微信号：关注公众号获取
|
||||
|
||||
|
||||
扫码关注 了解更多
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
喜
|
||||
欢的朋友可以点赞转
|
||||
发
|
||||
|
||||
|
||||
|
||||
|
||||
@@ -1,5 +1,5 @@
|
||||
# CNVD漏洞周报2025年第23期
|
||||
国家互联网应急中心CNCERT 2025-06-23 09:18
|
||||
原创 CNVD CNVD漏洞平台 2025-06-23 09:14
|
||||
|
||||
2
|
||||
0
|
||||
|
||||
@@ -0,0 +1,91 @@
|
||||
# DeepSeek R1技术复现和大模型的治理与安全
|
||||
计算机与网络安全 2025-06-23 13:57
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
**扫码加入知识星球：**
|
||||
**人工智能、算力算网**
|
||||
|
||||
**下载本篇和全套资料**
|
||||
|
||||
人工智能、人工智能安全、人工智能+、算力算网
|
||||
|
||||
****
|
||||
|
||||
|
||||
****
|
||||
**|**
|
||||
-
|
||||
|
||||
@@ -0,0 +1,33 @@
|
||||
# 【高危漏洞预警】Veeam Backup & Replication 远程代码执行漏洞 (CVE-2025-23121)
|
||||
cexlife 飓风网络安全 2025-06-23 15:05
|
||||
|
||||
|
||||
|
||||
漏洞描述:
|
||||
|
||||
Veeam Backup & Replication是一款企业级备份和灾难恢复解决方案,主要用于虚拟化环境中的数据保护,它支持VMwarevSphere、MicrosoftHyper-V等虚拟平台,提供高效的备份、恢复、复制及监控功能,Veeam能够进行即时恢复、灾难恢复和云备份,帮助企业确保数据安全、业务连续性和快速恢复,该软件具有简便的管理界面、灵活的存储选项和强大的自动化功能,适用于各种规模的企业。
|
||||
|
||||
veeam发布安全公告,披露Veeam Backup & Replication中的一个远程代码执行漏洞,该漏洞允许经过身份验证的域用户在VeeamBackup& Replication备份服务器上执行远程代码。
|
||||
|
||||
影响范围:
|
||||
|
||||
Veeam Backup & Replication≤12.3.1.1139
|
||||
|
||||
修复建议:
|
||||
|
||||
升级版本
|
||||
|
||||
建议升级Veeam Backup & Replication到12.3.2(build 12.3.2.3617)
|
||||
|
||||
下载链接:
|
||||
|
||||
https://www.veeam.com/kb4696/
|
||||
|
||||
临时措施:
|
||||
|
||||
暂无
|
||||
|
||||
参考链接:
|
||||
|
||||
https://www.veeam.com/kb4743
|
||||
|
||||
@@ -0,0 +1,92 @@
|
||||
# 上周关注度较高的产品安全漏洞(20250616-20250622)
|
||||
原创 CNVD CNVD漏洞平台 2025-06-23 09:14
|
||||
|
||||
**一、境外厂商产品漏洞**
|
||||
|
||||
1、WordPress WP Info Card plugin跨站脚本漏洞
|
||||
|
||||
WordPress WP Info Card plugin是一个用于在WordPress网站中展示插件和主题信息的插件。WordPress WP Info Card plugin存在跨站脚本漏洞，该漏洞源于输入清理和输出转义不足，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
|
||||
|
||||
参考链接：
|
||||
|
||||
https://www.cnvd.org.cn/flaw/show/CNVD-2025-12628
|
||||
|
||||
2、Mattermost拒绝服务漏洞
|
||||
|
||||
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在拒绝服务漏洞，该漏洞源于无法正确验证帖子属性，攻击者可利用该漏洞导致系统崩溃。
|
||||
|
||||
参考链接：
|
||||
|
||||
https://www.cnvd.org.cn/flaw/show/CNVD-2025-12633
|
||||
|
||||
3、WordPress MapSVG权限提升漏洞
|
||||
|
||||
WordPress MapSVG是一款用于创建交互式地图的WordPress插件。WordPress MapSVG存在权限提升漏洞。该漏洞源于权限分配不当。攻击者可利用该漏洞提升权限，将低权限账户提升至管理员权限。
|
||||
|
||||
参考链接：
|
||||
|
||||
https://www.cnvd.org.cn/flaw/show/CNVD-2025-12612
|
||||
|
||||
4、Dell SmartFabric OS10权限提升漏洞
|
||||
|
||||
Dell SmartFabric OS10是美国戴尔（Dell）公司的一套基于Linux的网络交换机操作系统。Dell SmartFabric OS10存在安全漏洞，该漏洞源于不必要的特权执行，攻击者可利用该漏洞导致权限提升。
|
||||
|
||||
参考链接：
|
||||
|
||||
https://www.cnvd.org.cn/flaw/show/CNVD-2025-13084
|
||||
|
||||
5、Fuji Electric V-SFT MakeItemGlidZahyou函数缓冲区溢出漏洞
|
||||
|
||||
Fuji Electric V-SFT是日本富士电机（Fuji Electric）公司的一款屏幕配置软件。Fuji Electric V-SFT存在缓冲区溢出漏洞，该漏洞源于VS6ComFile中MakeItemGlidZahyou函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
|
||||
|
||||
参考链接：
|
||||
|
||||
https://www.cnvd.org.cn/flaw/show/CNVD-2025-12959
|
||||
|
||||
二、**境内厂商产品漏洞**
|
||||
|
||||
1、Tenda FH1202缓冲区溢出漏洞
|
||||
|
||||
Tenda FH1202是由Tenda公司生产的无线路由器。Tenda FH1202存在缓冲区溢出漏洞。该漏洞源于/goform/VirtualSer文件fromVirtualSer函数处理不当。攻击者可利用该漏洞远程执行任意代码。
|
||||
|
||||
参考链接：
|
||||
|
||||
https://www.cnvd.org.cn/flaw/show/CNVD-2025-12743
|
||||
|
||||
2、TOTOLINK N302R Plus url参数缓冲区溢出漏洞
|
||||
|
||||
TOTOLINK N300R Plus是一款无线路由器。TOTOLINK N302R Plus缓冲区溢出漏洞，该漏洞源于对参数url的错误操作，攻击者可利用该漏洞执行任意代码。
|
||||
|
||||
参考链接：
|
||||
|
||||
https://www.cnvd.org.cn/flaw/show/CNVD-2025-12876
|
||||
|
||||
3、用友网络科技股份有限公司YonBIP路径遍历漏洞
|
||||
|
||||
用友网络科技股份有限公司YonBIP是用友研发的全新一代的产品，作为全球领先的企业数智化平台与应用软件。用友网络科技股份有限公司YonBIP存在路径遍历漏洞，该漏洞源于文件/mobsm/common/userfile中参数path操作不当，攻击者可利用该漏洞读取系统文件，获取敏感信息。
|
||||
|
||||
参考链接：
|
||||
|
||||
https://www.cnvd.org.cn/flaw/show/CNVD-2025-12806
|
||||
|
||||
4、TOTOLINK N302R Plus service_type参数缓冲区溢出漏洞
|
||||
|
||||
TOTOLINK N300R Plus是一款无线路由器。TOTOLINK N302R Plus缓冲区溢出漏洞，该漏洞源于对参数service_type的错误操作，攻击者可利用该漏洞执行任意代码。
|
||||
|
||||
参考链接：
|
||||
|
||||
https://www.cnvd.org.cn/flaw/show/CNVD-2025-12875
|
||||
|
||||
5、Tenda FH1202缓冲区溢出漏洞
|
||||
|
||||
Tenda FH1202是由Tenda公司生产的无线路由器。Tenda FH1202存在缓冲区溢出漏洞。该漏洞源于/goform/VirtualSer文件fromVirtualSer函数处理不当。攻击者可利用该漏洞远程执行任意代码。
|
||||
|
||||
参考链接：
|
||||
|
||||
https://www.cnvd.org.cn/flaw/show/CNVD-2025-12743
|
||||
|
||||
|
||||
|
||||
说明：关注度分析由CNVD根据互联网用户对CNVD漏洞信息查阅情况以及产品应用广泛情况综合评定。
|
||||
|
||||
|
||||
@@ -0,0 +1,108 @@
|
||||
# 安利：Tomcat漏洞批量检测工具
|
||||
易云安全应急响应中心 2025-06-23 07:29
|
||||
|
||||
点击上方
|
||||
蓝字
|
||||
|
||||
|
||||
|
||||
关注我们
|
||||
|
||||
|
||||
|
||||
|
||||
Start
|
||||
|
||||
|
||||
|
||||
项目地址：
|
||||
```
|
||||
https://github.com/lizhianyuguangming/TomcatScanPro
|
||||
```
|
||||
|
||||
该项目是一款针对 Tomcat 服务的漏洞检测工具，支持利用 CVE-2017-12615 、 CNVD-2020-10487 漏洞、弱口令检测和直接后台部署war包功能，帮助用户高效获取服务器敏感信息。工具支持多目标并发检测，并通过动态线程池提升资源利用率和检测效率。
|
||||
|
||||
|
||||
Action
|
||||
|
||||
|
||||
|
||||
使用方法也很简单：
|
||||
- 首先准备包含URL、用户名和密码的文本文件，分别命名为：urls.txt、user.txt 和 passwd.txt。
|
||||
|
||||
- urls.txt 中的格式为：https://127.0.0.1/ 或 https://127.0.0.1/manager/html，脚本会自动判断路径进行检测。
|
||||
|
||||
- 在 config.yaml 文件中配置上述文件路径及相关参数。
|
||||
|
||||
- 运行脚本后，成功利用漏洞的信息将被记录到 success.txt 文件中。
|
||||
|
||||
```
|
||||
python TomcatScanPro.py
|
||||
```
|
||||
|
||||
|
||||
|
||||
文章来源：跟着斯叔唠安全
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
免责声明
|
||||
|
||||
本文素材(包括内容、图片)均来自互联网，仅为传递信息之用。如有侵权，请联系我们删除。
|
||||
|
||||
|
||||
END
|
||||
|
||||
|
||||
|
||||
|
||||
**淮安易云科技有限公司-****网络安全部******
|
||||
|
||||
我们致力于保障客户的网络安全，监控事件并采取适当措施，设计和实施安全策略，维护设备和软件，进行漏洞扫描和安全审计,团队协调处理网络攻击、数据泄露等安全事故，并负责安全服务项目实施，包括风险评估、渗透测试、安全扫描、安全加固、应急响应、攻防演练、安全培训等服务，确保客户在网络空间中的安全。
|
||||
|
||||
**易云安全应急响应中心**
|
||||
|
||||
专业的信息安全团队，给你最安全的保障。定期推送
|
||||
漏洞预警、技术分享文章和网络安全知识，让各位了解学习安全知识，普及安全知识、提高安全意识。
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
扫码获取更多精彩
|
||||
|
||||
往期推荐
|
||||
|
||||
[紧急预警：二手平台惊现LABUBU连环骗局！](https://mp.weixin.qq.com/s?__biz=MzkyNDcwMTAwNw==&mid=2247535272&idx=1&sn=e32d50deff43aca7f3dcfc73ccbdfc83&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[【漏洞预警】：高危警报！微软公司通报多个安全漏洞](https://mp.weixin.qq.com/s?__biz=MzkyNDcwMTAwNw==&mid=2247535205&idx=1&sn=79c060ff2a09da91f05ed22d90bb8400&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[0.02秒劫走专家号！警方斩断黑客黄牛“超算抢号”黑产链](https://mp.weixin.qq.com/s?__biz=MzkyNDcwMTAwNw==&mid=2247535205&idx=2&sn=de5deece93b393682f194410e4eb08ca&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
|
||||
|
||||
转发
|
||||
|
||||
|
||||
|
||||
收藏
|
||||
|
||||
|
||||
|
||||
点赞
|
||||
|
||||
|
||||
|
||||
在看
|
||||
|
||||
@@ -0,0 +1,6 @@
|
||||
# 渗透进阶，玩转网络漏洞挖掘
|
||||
蚁景网络安全 2025-06-23 09:21
|
||||
|
||||
|
||||
|
||||
|
||||
@@ -0,0 +1,347 @@
|
||||
# 记一次另类项目测试经历||近源测绘+知名oa漏洞审计(上)
|
||||
梅苑安全 2025-06-23 15:06
|
||||
|
||||
>
|
||||
> 目标厂商主营线下实体店面，虽然规模不算太小，但是线上资产较少
|
||||
> 测试难度并不大，但是考究综合利用
|
||||
|
||||
## 战前准备
|
||||
|
||||
甲方主营的是线下设备，通过web测绘几乎查不到啥资产
|
||||
|
||||
|
||||
|
||||
但是我们肯定要找一个入手口
|
||||
|
||||
反向推测，既然主营的是设备，那么我们就通过产品名进行查询
|
||||
|
||||
因为是可以直接在设备上进行充值操作的，我们打开美团查询
|
||||
|
||||
|
||||
|
||||
|
||||
大概看了有近百处店面
|
||||
|
||||
接下来转移到抖音，用店面名找宣传视频和直播信息
|
||||
|
||||
在视频信息中找到一处设备二维码，微信扫描后跳转到链接
|
||||
## 开始测试
|
||||
|
||||
完整不截图了哈，被利用就完球了
|
||||
|
||||
|
||||
|
||||
找到一处功能点
|
||||
|
||||
|
||||
|
||||
列出了所有的门店信息
|
||||
|
||||
门店详情中存在手机号，稍微看一眼流量包
|
||||
|
||||
|
||||
|
||||
哦豁，部分门店存在账户泄露，但是该域名下没有找到登录接口
|
||||
|
||||
(但是没啥用，测试过，几乎没有系统可以利用)
|
||||
|
||||
在此文章内，会把测试过程中一部分漏洞均指出
|
||||
|
||||
无论漏洞是否有用，测试不是一帆风顺的
|
||||
|
||||
介绍漏洞情况，贴切实际的测试流程
|
||||
|
||||
|
||||
|
||||
为了利用这些账户，根据域名苦苦测试许久，甚至开始怀疑是供应链
|
||||
|
||||
|
||||
因为资产过多，登录系统更是数不胜数，而且不是同一家厂商
|
||||
|
||||
|
||||
知道找到一处二级域名
|
||||
|
||||
|
||||
很常规的登录框
|
||||
|
||||
|
||||
打码，称它为"张三平台"
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
用之前的账号测试一下，无果
|
||||
|
||||
喷洒一下弱密码，依旧无果
|
||||
|
||||
但是冥冥之中告诉我这里一定存在弱口令
|
||||
|
||||
"张三平台"存在弱口令漏洞
|
||||
|
||||
都叫这了，键入账户
|
||||
|
||||
zhangsan 123456
|
||||
|
||||
|
||||
|
||||
Surprise，还真叫这玩意，开发赏鸡腿
|
||||
|
||||
这没话说，直接查看一下shell功能
|
||||
|
||||
|
||||
|
||||
直接连本地主机？？？
|
||||
|
||||
|
||||
|
||||
还牛魔是root权限
|
||||
|
||||
欣喜三秒就是冰冷
|
||||
|
||||
ping了一个dnslog，发现和目标厂商根本就不是同一个c段，甚至不在同一个机房
|
||||
|
||||
简单的扫了下内网，也是啥也没有
|
||||
|
||||
测试哪有一帆风顺的，虽然备案正确，但是对我们来说依旧是打歪的状态
|
||||
|
||||
翻一下文件内容，啥也没有
|
||||
|
||||
之前有注意到存在mysql按钮，回去看看，没准可以碰到一个共用的云数据库
|
||||
|
||||
|
||||
|
||||
在本地，而且是弱密码，测试账户，没什么意义
|
||||
|
||||
|
||||
|
||||
测试哪有一番风顺，都是艰辛，都是狗运；
|
||||
|
||||
回到微信，继续测试那个链接
|
||||
|
||||
早就注意到这个图标了
|
||||
|
||||
|
||||
|
||||
前端审计找到一处接口，访问后跳转到了一处搜索界面
|
||||
|
||||
|
||||
|
||||
搜索一个1试试
|
||||
|
||||
|
||||
|
||||
师傅来瞪眼法判断注入位置
|
||||
|
||||
没错就是优先测试keyword，因为本身就有字符，不容易过滤闭合字符
|
||||
|
||||
参考文章：[夺命大SQL，看完包出洞 || 内带新鲜统一前台sql案例](https://mp.weixin.qq.com/s?__biz=MzkzMzk5MTM2NA==&mid=2247484225&idx=1&sn=fc202e2c721c9ad0fd72d780a010083f&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
太有意思了，师傅再来瞪眼法试试，瞪出闭合方式
|
||||
|
||||
太棒了，就是")闭合
|
||||
|
||||
|
||||
|
||||
说实话，当时手测没fuzz的打算
|
||||
|
||||
这个闭合方式真不常见，要不是我胆大心细，差点就漏了
|
||||
|
||||
简单测试发现没waf后，也是放心的跑了
|
||||
|
||||
经典的布尔，时间，报错
|
||||
|
||||
|
||||
|
||||
其实看到mysql的时候，就知道靠这一个洞rce的概率不大了
|
||||
|
||||
想翻数据库，结果sqlmap爆破的速度极慢
|
||||
|
||||
老奶奶下床都比它燃
|
||||
|
||||
看看有报错还这么慢，看看是什么鬼情况
|
||||
|
||||
|
||||
|
||||
感觉注入包也没啥问题
|
||||
|
||||
等等，会不会就是因为这个闭合方式的问题
|
||||
|
||||
补全")*
|
||||
|
||||
|
||||
|
||||
注入速率正常了
|
||||
|
||||
翻了一圈没获取什么重要的数据
|
||||
|
||||
我们的目标就是两个：
|
||||
|
||||
<1>拿下管理，所有设备和店面权限
|
||||
|
||||
<2>拿下shell，直接远程命令执行日穿内网
|
||||
|
||||
拒绝甲方的拷打，谁说没啥经验就测不出啥洞的
|
||||
|
||||
后面也是一直没啥进展，主要是因为站太乱了，上百个离奇的站点，感觉测试都迷茫了，就怕又和之前那个shell一样无用
|
||||
|
||||
两天后就到五一，出去散散心
|
||||
|
||||
和女朋友去趟重庆给自己放放假
|
||||
|
||||
(好地方，这学期去三次了，有几个商场很大，玩不完，东西很好吃)
|
||||
|
||||
买柠檬水送的二筒
|
||||
|
||||
|
||||
|
||||
|
||||
咳咳，不扯远了
|
||||
|
||||
当时就在商城玩的时候，心血来潮，上美团团搜了下店铺位置
|
||||
|
||||
！！！！
|
||||
|
||||
距离124m
|
||||
|
||||
很难不去看
|
||||
|
||||
直接找到一家店铺位置，悄咪咪的观察了设备
|
||||
|
||||
扫描二维码下发指令处也存在漏洞，有机会在后面写文章讲
|
||||
|
||||
然后花了200在店里diy了一下午
|
||||
|
||||
|
||||
|
||||
没产出就算了，还贴了200，当然是不服气的
|
||||
|
||||
观察店面
|
||||
|
||||
前台存在一处暗房
|
||||
|
||||
需要刷指纹，明显的进不去
|
||||
|
||||
难道就没戏了嘛？
|
||||
|
||||
突然有一个前台进去了，坐在电脑前，没关门！！！！！！
|
||||
|
||||
发现前面的墙上面摆了大量商品，直接贴上去偷瞄
|
||||
|
||||
直接用5.0的视力往死里瞅
|
||||
|
||||
|
||||
|
||||
距离太远了，说看到url就是纯扯淡的
|
||||
|
||||
但是看到了页面的UI
|
||||
|
||||
狠狠的记住了界面的样式，次日回去直奔电脑
|
||||
|
||||
在数百个站点里面找到了后台的地址
|
||||
|
||||
登录框？
|
||||
|
||||
爆破！！！！！
|
||||
|
||||
无果..........
|
||||
|
||||
|
||||
|
||||
太燃了哥们，悄咪咪的告诉你，我记住了店长的工牌
|
||||
|
||||
之前挖到了一个sql，找到姓名对应的表，在其中找到一个用户的列
|
||||
|
||||
直接把所有的账户名抓了下来，狠狠的喷洒密码，势必要轰出弱口令
|
||||
|
||||
功夫不负有心人
|
||||
|
||||
超管，管理，店长，财务，店员....
|
||||
|
||||
极多的账号都没有轰出
|
||||
|
||||
爆破出了一个测试账户，权限极低
|
||||
|
||||
最难受的是，html的界面是由权限返回的，连测试的接口都没有
|
||||
|
||||
都到这一步了，当然是不服输
|
||||
|
||||
用赛博女保安姐的一句话：越权是程序员的原罪
|
||||
|
||||
|
||||
|
||||
经过测试，发现存在一处功能点：
|
||||
|
||||
注销
|
||||
|
||||
分析接口/user/logout
|
||||
|
||||
很常规的猜测
|
||||
|
||||
/user/list
|
||||
|
||||
直接列出所有人的身份信息
|
||||
|
||||
太棒了，又是一个没鸟用的漏洞，都有sql了
|
||||
|
||||
拓展一下思维
|
||||
|
||||
猜测接口/user/edit
|
||||
|
||||
返回包为空状态码为200
|
||||
|
||||
再猜测接口/user/editasdfjiuoasdhfiouashdfioasdf
|
||||
|
||||
返回包为404
|
||||
|
||||
确认存在接口/user/edit
|
||||
|
||||
|
||||
|
||||
post请求
|
||||
|
||||
啥信息也没有，接口是我猜出来的，没有任何传参
|
||||
|
||||
爽了，没完全爽
|
||||
|
||||
但是好歹有点头绪
|
||||
|
||||
直接在yakit的history全局查找路径/list
|
||||
|
||||
发现存在一处/goods/list
|
||||
|
||||
列出商品信息
|
||||
|
||||
火速在页面中定位到功能点
|
||||
|
||||
在查找后，对于商品信息有着编辑功能
|
||||
|
||||
编辑？这不巧了
|
||||
|
||||
抓到他/goods/edit的包内容
|
||||
|
||||
制作一个相仿的json请求包
|
||||
|
||||
耐心的逐步猜测payload
|
||||
|
||||
最后成功利用参数passwd设置账户密码
|
||||
|
||||
开发加鸡腿，虽然管理修改用户密码很常见
|
||||
|
||||
我们一跃到管理账户，接管所有店面设备
|
||||
|
||||
|
||||
|
||||
|
||||
篇幅太长了，0day的挖掘过程就留在下次了
|
||||
|
||||
|
||||
php审计，怎么节约时间精力快速产出
|
||||
|
||||
|
||||
碰到系统怎么去获取源码
|
||||
|
||||
|
||||
|
||||
Reference in new issue
Block a user