diff --git a/data.json b/data.json index eb89a976..c7097768 100644 --- a/data.json +++ b/data.json @@ -15770,5 +15770,9 @@ "https://mp.weixin.qq.com/s?__biz=MzkzMTcwMTg1Mg==&mid=2247492002&idx=1&sn=b6880866102aa41c8fbb56a6d73544e8": "Optilink upgrade.php 命令执行漏洞", "https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247546866&idx=1&sn=efc6e9e0da5cb112c035c0489e1f580c": "Nessus严重漏洞允许覆盖任意本地系统文件", "https://mp.weixin.qq.com/s?__biz=MzkwODM3NjIxOQ==&mid=2247502397&idx=1&sn=ba68750f81dfaf2beb069dfb38aef163": "Nessus严重漏洞允许覆盖任意本地系统文件", - "https://mp.weixin.qq.com/s?__biz=MzU5NDgxODU1MQ==&mid=2247503550&idx=1&sn=403675d7942468c56b29a05e37f625fc": "【已复现】Google Chrome V8 类型混淆漏洞(CVE-2025-6554)安全风险通告" + "https://mp.weixin.qq.com/s?__biz=MzU5NDgxODU1MQ==&mid=2247503550&idx=1&sn=403675d7942468c56b29a05e37f625fc": "【已复现】Google Chrome V8 类型混淆漏洞(CVE-2025-6554)安全风险通告", + "https://mp.weixin.qq.com/s?__biz=Mzg5OTYxMjk0Mw==&mid=2247490802&idx=1&sn=102c4f427b3434196bc45fac750ee05e": "插件前台任意文件读取漏洞复现与分析 (CVE-2025-2294)", + "https://mp.weixin.qq.com/s?__biz=MzI2NzAwOTg4NQ==&mid=2649795612&idx=1&sn=bd2ec5afa78de18935e0be3b142b5f54": "Houken 黑客组织利用 Ivanti 0day漏洞安装 Linux Rootkit", + "https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651324107&idx=1&sn=f89429997e0347cfe1580cc8ca6e858b": "Nessus严重漏洞允许覆盖任意本地系统文件", + "https://mp.weixin.qq.com/s?__biz=MzUzOTE2OTM5Mg==&mid=2247490433&idx=1&sn=6ea78f033857836e66b0fa5bb027102e": "【已复现】Linux sudo存在本地提权漏洞（CVE-2025-32463）" } \ No newline at end of file diff --git a/doc/2025-07/Houken 黑客组织利用 Ivanti 0day漏洞安装 Linux Rootkit.md b/doc/2025-07/Houken 黑客组织利用 Ivanti 0day漏洞安装 Linux Rootkit.md new file mode 100644 index 00000000..e9776fbc --- /dev/null +++ b/doc/2025-07/Houken 黑客组织利用 Ivanti 0day漏洞安装 Linux Rootkit.md @@ -0,0 +1,210 @@ +# Houken 黑客组织利用 Ivanti 0day漏洞安装 Linux Rootkit +会杀毒的单反狗 军哥网络安全读报 2025-07-03 01:01 + +**导****读** + + + +法国国家信息系统安全局 (ANSSI) 披露一个名为“Houken”的威胁组织策划的一次复杂的网络攻击活动。 + +![](https://mmbiz.qpic.cn/mmbiz_png/AnRWZJZfVaGickubYlK8ErsXLiaUH79OYmz38jfXJS9O7ulGAabvF78IibVDD7noepmyQt4KpuEbO7OzZK7qqFVibw/640?wx_fmt=png&from=appmsg "") + + +该组织涉嫌与 UNC5174 有关，利用 Ivanti 云服务设备 (CSA) 中的多个 +0day +漏洞，未经授权访问法国政府、电信、媒体、金融和运输领域的网络。 + + +此次攻击始于 2024 年 9 月初，持续至 2024 年 11 月，利用了已识别为 CVE-2024-8190、CVE-2024-8963 和 CVE-2024-9380 的漏洞，可在易受攻击的系统上执行远程代码。 + + +这次攻击活动的特别之处在于部署了前所未见的Linux rootkit，展示了威胁组织先进的技术实力。 + + +ANSSI 的详细调查显示，Houken 是一个中等复杂的入侵装置，很可能作为初始访问代理运行。 + + +攻击者精心链接 +0 +day +漏洞以渗透 Ivanti CSA 设备，执行 base64 编码的 Python 脚本来获取凭据并部署 PHP webshel + +l 以实现持久性。 + + +在法国国防部门发生的一起令人震惊的事件中，Houken 操作员安装了一个由内核模块（sysinitd.ko）和用户空间二进制文件（sysinitd）组成的 rootkit，旨在劫持 TCP 流量并以 root 权限执行远程命令。 + + +该 rootkit 的部署表了一种高价值目标策略，确保能够长期访问受感染的系统。 + +### 0day漏洞的战略性使用 +### + +除了先进的恶意软件之外，攻击者还利用了一系列开源工具，和多样化的攻击基础设施。该基础设施包括 NordVPN 和 ExpressVPN 等商业 VPN、HostHatch 等提供商的专用服务器，合法 + +ISP 的住宅 IP 地址。 + + +根据报告，ANSSI 的调查结果表明 Houken 的行动背后有双重动机。首先，该组织似乎专注于获取有价值的初始访问权，并可能将其转售给其他机构。 + + +部分数据泄露活动，则以经济利益为目标。例如 2025 年 3 月南美敏感机构发生的大规模电子邮件泄露事件以及在法国系统上部署门罗币挖矿木马。 + + +谷歌威胁情报小组此前记录了 UNC5174 的关联，该关联针对边缘设备并将访问权限转移到其他威胁组织，这强化了 Houken 是更广泛的网络间谍生态系统中间人的假设。 + + +技术报告： + +https://www.cert.ssi.gouv.fr/uploads/CERTFR-2025-CTI-009.pdf + + +新闻链接： + +https://gbhackers.com/chinese-houken-group-exploits-ivanti-csa-zero-days/ + +![](https://mmbiz.qpic.cn/mmbiz_svg/McYMgia19V0WHlibFPFtGclHY120OMhgwDUwJeU5D8KY3nARGC1mBpGMlExuV3bibicibJqMzAHnDDlNa5SZaUeib46xSzdeKIzoJA/640?wx_fmt=svg "") + +**今日安全资讯速递** + + + +**APT事件** + + +Advanced Persistent Threat + +国际刑事法院遭遇复杂网络攻击 + +https://securityaffairs.com/179532/hacking/a-sophisticated-cyberattack-hit-the-international-criminal-court.html + + +Kimsuky黑客利用ClickFix技术在受害机器上执行恶意脚本 + +https://cybersecuritynews.com/kimsuky-hackers-using-clickfix-technique/ + + +Houken 黑客组织利用 Ivanti CSA  +0day +漏洞安装 Linux Rootkit + +https://gbhackers.com/chinese-houken-group-exploits-ivanti-csa-zero-days/ + + +曹县黑客利用 macOS 恶意软件 + +NimDoor + +攻击 Web3 + +相关目标 + +https://thehackernews.com/2025/07/north-korean-hackers-target-web3-with.html + + +俄罗斯 APT28 组织利用 Signal 攻击乌克兰 + +https://www.cysecurity.news/2025/07/russian-apt28-targets-ukraine-using.html + + +TA829 黑客利用新的 TTP 和增强型 RomCom 后门来逃避检测 + +https://gbhackers.com/ta829-hackers-use-new-ttps-and-enhanced-romcom-backdoor/ + + +美国捣毁29家笔记本电脑农场，打击朝鲜IT工人计划 + +https://www.securityweek.com/us-storms-29-laptop-farms-in-crackdown-on-north-korean-it-worker-schemes/ + + +伊朗与以色列冲突期间，黑客组织对 20 多个关键部门发动攻击 + +https://gbhackers.com/hacktivist-group-launches-attacks-on-20-critical-sectors/ + + + +**一般威胁事件** + + +General Threat Incidents + +夏威夷航空公司遭黑客攻击，航空业警告称可能存在Scattered Spider袭击 + +https://www.securityweek.com/hawaiian-airlines-hacked-as-aviation-sector-warned-of-scattered-spider-attacks/ + + +澳航遭受网络攻击，大量客户数据被盗 + +https://therecord.media/qantas-airline-data-breach + + +数十款假钱包插件涌入 Firefox 商店，盗取加密货币 + +https://www.bleepingcomputer.com/news/security/dozens-of-fake-wallet-add-ons-flood-firefox-store-to-drain-crypto/ + + +Ahold Delhaize 报告重大数据泄露事件，影响美国超过 200 万员工 + +https://www.cysecurity.news/2025/07/ahold-delhaize-reports-major-data.html + + +黑客利用恶意 PDF 冒充 Microsoft、DocuSign 和 Dropbox 进行有针对性的网络钓鱼攻击 + +https://gbhackers.com/cybercriminals-use-malicious-pdfs/ + + +黑客瞄准 Linux SSH 服务器部署 TinyProxy 和 Sing-Box 代理工具 + +https://gbhackers.com/hackers-target-linux-ssh-servers/ + + +DCRat 针对 Windows 系统进行远程控制、键盘记录、屏幕捕获和数据窃取 + +https://gbhackers.com/dcrat-targets-windows-systems/ + + +TA829 黑客采用新的 TTP 和升级的 RomCom 后门来逃避检测 + +https://cybersecuritynews.com/ta829-hackers-employs-new-ttps/ + + +Snake 键盘记录器利用 Java 实用程序逃避安全工具的检测 + +https://gbhackers.com/snake-keyloggers-exploit-java-utilities/ + + +**漏洞事件** + + +Vulnerability Incidents + +CISA 警告两个 TeleMessage 漏洞可能被利用 + +https://www.securityweek.com/cisa-warns-of-two-exploited-telemessage-vulnerabilities/ + + +Forminator WordPress 插件中存在一个漏洞，允许攻击者删除任意文件并接管网站 + +https://www.securityweek.com/forminator-wordpress-plugin-vulnerability-exposes-400000-websites-to-takeover/ + + +德国工业巨头Microsens 产品中存在严重身份验证绕过和远程代码执行漏洞 + +https://www.securityweek.com/critical-microsens-product-flaws-allow-hackers-to-go-from-zero-to-hero/ + + +数千个 Citrix NetScaler 实例未修复被利用的漏洞 + +https://www.securityweek.com/thousands-of-citrix-netscaler-instances-unpatched-against-exploited-vulnerabilities/ + + +Windows 上的 Nessus 漏洞可导致任意系统文件覆盖 + +https://gbhackers.com/nessus-vulnerabilities-on-windows/ + +扫码关注 + +军哥网络安全读报 + +**讲述普通人能听懂的安全故事** + diff --git a/doc/2025-07/Nessus严重漏洞允许覆盖任意本地系统文件.md b/doc/2025-07/Nessus严重漏洞允许覆盖任意本地系统文件.md index 9afba05a..a571437a 100644 --- a/doc/2025-07/Nessus严重漏洞允许覆盖任意本地系统文件.md +++ b/doc/2025-07/Nessus严重漏洞允许覆盖任意本地系统文件.md @@ -1,56 +1,120 @@ # Nessus严重漏洞允许覆盖任意本地系统文件 - WIN哥学安全 2025-07-03 02:00 + FreeBuf 2025-07-02 11:03 -![](https://mmbiz.qpic.cn/mmbiz_png/1mtwZURvGTmgC4svNmBCRaQFsDERqdGczTHfyvHUiaXwFaSicibFe3Y94rVM016NicgFAFFeStJM42cAMfoz6jOsMg/640?wx_fmt=png&from=appmsg "") +![](https://mmbiz.qpic.cn/mmbiz_gif/qq5rfBadR38jUokdlWSNlAjmEsO1rzv3srXShFRuTKBGDwkj4gvYy34iajd6zQiaKl77Wsy9mjC0xBCRg0YgDIWg/640?wx_fmt=gif "") -**Nessus** -‌是由Tenable Network Security开发的‌**系统漏洞扫描与分析软件** -‌，自1998年发布以来已成为全球超过75,000家机构的首选安全工具。其核心功能包括实时漏洞检测、跨平台部署、低误报率及丰富的预配置模板，广泛应用于网络安全评估和渗透测试领域。‌‌ -‌**核心功能与特点** -‌ -1. ‌**漏洞扫描能力** -‌ +![](https://mmbiz.qpic.cn/mmbiz_png/qq5rfBadR3ib2oZzz7fu5ib8DRjTvSTx5XiaLrg6GicG561vrZTg7ibmdwWj0mtc0VWVnZojQUsN9QjFknTSRqVvGOQ/640?wx_fmt=png&from=appmsg "") -1. 实时更新漏洞数据库，覆盖超过20万种威胁类型，误报率低至0.32次/百万次扫描（6西格玛标准）。‌‌ -1. 支持本地与远程扫描，可针对IP、域名及特定端口进行深度检测。‌‌‌‌ +Tenable最新发布的安全公告披露了Nessus漏洞扫描器中存在的严重漏洞，攻击者可能通过权限提升攻击危害Windows系统。 -1. ‌**技术架构** -‌ -1. 采用客户端/服务器模式，支持Windows、Linux、macOS及树莓派等平台部署。‌‌ +这些安全漏洞影响10.8.5之前的所有Nessus版本，包括一个关键的Windows特定漏洞(CVE-2025-36630)以及第三方组件libxml2和libxslt中的两个额外漏洞。 -1. 插件化设计，每个漏洞对应独立NASL脚本，便于灵活更新与管理。‌‌ -1. ‌**应用场景** -‌ +**Part01** +## 漏洞概要 -1. ‌**企业安全评估** -‌：通过450+预置模板快速识别网络、系统和应用层漏洞。‌‌ +``` +1、CVE-2025-36630 +``` +``` +CVSSv3评分：8.4，影响Nessus 10.8.4及更早版本，允许提升至SYSTEM权限) +CVSSv3评分：8.4， +``` +``` +2、CVE-2025-6021 +``` +``` +CVSSv3评分：6.5，影响Nessus 10.8.4及更早版本，Nessus底层XML处理功能使用的libxml2第三方组件漏洞 +CVSSv3评分：6.5， +CVSSv3评分：6.5， + +``` +``` +``` +``` +3、CVE-2025-24855 +3、CVE-2025-24855 +CVE-2025-24855 +``` +``` +CVSSv3评分：7.8，影响Nessus 10.8.4及更早版本，Nessus XSLT转换操作使用的libxslt第三方组件漏洞   +CVSSv3评分：7.8，影响Nessus 10.8.4及更早版本，Nessus XSLT转换操作使用的libxslt第三方组件漏洞   +CVSSv3评分：7.8，影响Nessus 10.8.4及更早版本，Nessus XSLT转换操作使用的libxslt第三方组件漏洞   +CVSSv3评分：7.8， +CVSSv3评分：7.8， +CVSSv3评分：7.8， +Nessus 10.8.4及更早版本，Nessus XSLT转换操作使用的libxslt第三方组件漏洞   +   +   +``` +``` + + + +``` -1. ‌**渗透测试** -‌：集成于Kali Linux等安全工具链，用于模拟攻击验证系统防护能力。‌‌‌‌ +这些漏洞的CVSS评分介于6.5至8.4之间，对依赖Nessus进行安全评估的组织构成重大威胁。 -😱 **严重漏洞曝光** -- Tenable发布的安全公告显示，Nessus漏洞扫描器存在严重安全漏洞，攻击者可通过提权攻击危及Windows系统。 -- 受影响的是所有10.8.5版本之前的Nessus，包括一个特定于Windows的关键漏洞（CVE - 2025 - 36630），以及第三方组件libxml2和libxslt的两个漏洞。 +**Part02** +### Windows权限提升漏洞 -📋 **漏洞详情** -- **CVE - 2025 - 36630** -：可将权限提升到SYSTEM级别（CVSSv3评分8.4），非管理员用户能以SYSTEM权限覆盖任意本地系统文件。攻击向量为本地访问，复杂度低，无需用户交互，范围为“Changed”。该漏洞由安全研究员Rishad Sheikh于2025年5月10日发现并报告给Tenable。 -- **CVE - 2025 - 6021** -：存在于libxml2组件，CVSSv3基础评分6.5，攻击向量需网络访问和低权限凭证。 +最严重的漏洞编号为CVE-2025-36630，影响10.8.4 及之前版本的Windows系统Nessus安装。该高危漏洞使非管理员用户能够利用日志内容以SYSTEM权限覆盖任意本地系统文件，实质上允许权限提升攻击。该漏洞CVSSv3基础评分为8.4，属于高严重性级别，具有重大潜在影响。 -- **CVE - 2025 - 24855** -：存在于libxslt组件，CVSSv3基础评分7.8，需本地访问，攻击复杂度高，无需用户权限。 -💡 **修复措施** -- Tenable将libxml2升级到2.13.8版本，libxslt升级到1.1.43版本以修复相关漏洞，其中CVE - 2025 - 6021的修复已被移植到Nessus 10.8.5中的libxml2版本。 +该漏洞的攻击向量被描述为需要本地访问且复杂度低(AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:H)，表明攻击者需要低级别权限但无需用户交互即可利用该漏洞。影响范围标记为"已更改"，意味着该漏洞可能影响超出其原始安全上下文的资源。安全研究员Rishad Sheikh于2025年5月10日向Tenable报告了该关键漏洞。 -- 受影响的组织应立即通过Tenable下载门户将Nessus升级到10.8.5或10.9.0版本。Tenable在确认报告后约两个月发布了补丁，系统管理员应在维护窗口期间验证并实施安全更新。 +**** +**Part03** +### 第三方组件更新 + + +除Windows特定漏洞外，Tenable还修复了为Nessus平台提供核心功能的底层第三方软件组件中的安全缺陷。该公司已将libxml2升级至2.13.8版本，libxslt升级至1.1.43版本，以修复已识别的漏洞CVE-2025-6021和CVE-2025-24855。 + + +CVE-2025-24855的基础评分为7.8，需要本地访问且攻击复杂度高，但无需用户权限(AV:L/AC:H/PR:N/UI:N/S:C/C:N/I:H/A:H)。 + + +CVE-2025-6021的CVSSv3基础评分为6.5，攻击向量需要网络访问和低权限凭据(AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。 +值得注意的是，针对CVE-2025-6021的修复已专门反向移植到Nessus 10.8.5中的libxml2 2.13.8版本实现中。 + + +**Part04** +### 缓解措施 + + +运行受影响Nessus版本的组织应优先通过Tenable下载门户立即更新至10.8.5或10.9.0版本。漏洞披露时间线显示Tenable处理效率较高，在报告后18天内确认问题，并在初始披露约两个月后发布补丁。 + + +系统管理员应验证当前的Nessus安装情况，并在计划维护窗口期间实施安全更新。鉴于高严重性评级和权限提升的可能性，组织应将这些更新视为关键安全补丁，需要加速在所有基于Windows的Nessus安装中部署。 + + +**参考来源：** + +Nessus Windows Vulnerabilities Allow Overwrite of Arbitrary Local System Files + +https://cybersecuritynews.com/nessus-windows-vulnerabilities/ + + +### +### +### + +**推荐阅读** + +[](https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651324079&idx=1&sn=c11acae8f7897f7fa528977c559d8c05&scene=21#wechat_redirect) + +### 电台讨论 + +**** +![图片](https://mmbiz.qpic.cn/mmbiz_gif/qq5rfBadR3icF8RMnJbsqatMibR6OicVrUDaz0fyxNtBDpPlLfibJZILzHQcwaKkb4ia57xAShIJfQ54HjOG1oPXBew/640?wx_fmt=gif&wxfrom=5&wx_lazy=1&tp=webp "") + +  + diff --git a/doc/2025-07/【已复现】Linux sudo存在本地提权漏洞（CVE-2025-32463）.md b/doc/2025-07/【已复现】Linux sudo存在本地提权漏洞（CVE-2025-32463）.md new file mode 100644 index 00000000..a759addc --- /dev/null +++ b/doc/2025-07/【已复现】Linux sudo存在本地提权漏洞（CVE-2025-32463）.md @@ -0,0 +1,106 @@ +# 【已复现】Linux sudo存在本地提权漏洞（CVE-2025-32463） +安恒研究院 安恒信息CERT 2025-07-02 10:18 + +![](https://mmbiz.qpic.cn/mmbiz_jpg/JAzzLj4nXevmL5H6C1I6nWLYOHeic25ZZq3Sju5Xs1LnOckux8PBqG1qYrBly0Nicx4verjADnLorl5g1ImeuTeg/640?wx_fmt=jpeg&from=appmsg&wx_&wx_ "") + +

漏洞概述

漏洞名称

Linux sudo存在本地提权漏洞（CVE-2025-32463）

安恒CERT评级

2级

CVSS3.1评分

7.8

CVE编号

CVE-2025-32463


CNVD编号

未分配

CNNVD编号

CNNVD-202506-3715

安恒CERT编号

DM-202504-001256

POC情况

已发现

EXP情况

已发现

在野利用

未发现

研究情况

已复现

危害描述


由于sudo默认配置存在漏洞，/etc/nsswitch.conf文件能够与--chroot选项一起使用，导致任何本地非特权用户都可能将权限提升至root权限。


+ +该产 +品主要使用客户行业分布广泛，漏洞危害性高， +建议客户尽快做好自查及防护。 + + + +**漏洞信息** + + + + +Linux +是一个自由和开放源码的类 +Unix +操作系统内核 +， +s +udo +是安装在 +Linux +系统上的特权命令行工具，它允许获得许可的用户以超级用户或其他用户的身份执行命令，具体方式取决于安全策略。它通常用于实现最小权限模型，即在不共享 +root +密码的情况下委派需要提升权限的管理任务，同时在系统日志中创建审计跟踪。 + + +**漏洞描述** + +**漏洞危害等级：** +高危 + +**漏洞类型：** +权限提升 + + +**影响范围** + +**影响版本：** + +1.9.14 <= sudo <= 1.9.17 + +**安全版本：** + +sudo >= 1.9.17p1 + + +**CVSS向量** + +访问途径（AV）：本地 + +攻击复杂度（AC）：低 + +所需权限（PR）：低 + +用户交互（UI）：无 + +影响范围 （S）：改变 + +机密性影响 （C）：高 + +完整性影响 （l）：高 + +可用性影响 （A）：高 + + + +**修复方案** + + + + +**官方修复方案：** + +官方已发布修复方案，受影响的用户建议及时更新至1.9.17p1安全版本。 + +https://www.sudo.ws/releases/changelog/ + +**临时缓解方案：** + +官方已修复漏洞并弃用--chroot功能，若暂无法升级至安全版本，可临时禁用其chroot功能。 + + +**参考资料** + + + + + +https://www.stratascale.com/vulnerability-alert-CVE-2025-32463-sudo-chroot + + + +**技术支持** + + + + +如有漏洞相关需求支持请联系400-6059-110获取相关能力支撑。 + + diff --git a/doc/2025-07/插件前台任意文件读取漏洞复现与分析 (CVE-2025-2294).md b/doc/2025-07/插件前台任意文件读取漏洞复现与分析 (CVE-2025-2294).md new file mode 100644 index 00000000..946c5078 --- /dev/null +++ b/doc/2025-07/插件前台任意文件读取漏洞复现与分析 (CVE-2025-2294).md @@ -0,0 +1,475 @@ +# 插件前台任意文件读取漏洞复现与分析 (CVE-2025-2294) +原创 WL Rot5pider安全团队 2025-07-03 02:17 + +![](https://mmbiz.qpic.cn/mmbiz_gif/7QRTvkK2qC6nNyjd9QeAUdlJnqcbr4YsiaJBYGWoeEEFUicUo1STkXfMNjmDrdbO9Jf04Q6luKiaYAyjTWMQuofCg/640?wx_fmt=gif "") + + +点击上方蓝字  关注安全知识 + + +**1. 漏洞概述** +- **漏洞名称：** + WordPress Kubio AI Page Builder 插件 本地文件包含 (LFI) 漏洞 + +- **CVE ID：** + CVE-2025-2294 + +- **影响范围：** + Kubio AI Page Builder 插件 **2.5.1 之前的所有版本** + (<= 2.5.0) + +- **漏洞类型：** + 本地文件包含 (Local File Inclusion - LFI) -> 可能导致远程代码执行 (RCE) + +- **CVSS 评分：** + 9.8 (Critical) - CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H + +- **攻击复杂度：** + 低 (Low) - 无需身份验证，利用简单 + +- **影响程度：** + 严重 (Critical) + +- **漏洞简述：** + Kubio AI Page Builder 插件在特定条件下，允许未经身份验证的攻击者通过操纵 HTTP 请求参数，控制插件加载模板文件的路径。由于路径过滤不严，攻击者可以包含服务器上的任意文件（如 PHP、配置文件、日志等）。如果成功包含一个包含 PHP 代码的文件（例如 Web 日志、上传的图片马、或服务器上的其他 PHP 脚本），则会导致任意 PHP 代码执行。 + +- **核心危害：** + +- **远程代码执行 (RCE)：** + 攻击者完全控制服务器，可执行任意命令。 + +- **敏感信息泄露：** + 读取 /etc/passwd +, wp-config.php + (数据库凭证), .env + 文件, 日志文件等。 + +- **权限提升：** + 绕过网站安全控制，获取更高权限。 + +- **网站篡改/破坏：** + 植入后门、篡改内容、删除数据。 + +- **服务器沦陷：** + 作为跳板攻击内网或其他系统。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/OMTnCvx3T1LD0odftUTEnauR92N9wHWMgIO0B4JSFsYqkXesPPpa4BHjhto42arN1zRYpNmH3PGJMchySIH0fg/640?wx_fmt=png&from=appmsg "") + +CVE官方出具的9.8的CVSS评分 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/OMTnCvx3T1LD0odftUTEnauR92N9wHWM2Eo2ZGJ0iaAVIvA6ia0oKJicutlWgibv76TxYxibrKt3GKuKU5BULlKcTBA/640?wx_fmt=png&from=appmsg "") + +**环境搭建（小皮面板搭建）** + +下载Kubio AI Page Builder <= 2.5.1 版本（文末附下载链接） + +将下载的插件解压后放在 /wp-content/plugins 目录下 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/OMTnCvx3T1LD0odftUTEnauR92N9wHWMcBEYBIYvz8G49C2R1e3ics85bibiaHL1brJy7lI8hRHzx6XN92F6zn42w/640?wx_fmt=png&from=appmsg "") + +开启插件 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/OMTnCvx3T1LD0odftUTEnauR92N9wHWMDRfKPRCKYqasRzpfhKCnnmq33HO6KsH3CqhSwK3My5ic3pnDmHVOEBw/640?wx_fmt=png&from=appmsg "") + +来到插件面板，进入面板编辑 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/OMTnCvx3T1LD0odftUTEnauR92N9wHWMEHu8oJaXkeYpkH7fxNOgtU5DwC0OYVOP7U5sO1mRcUMjpP8Us5Qbpw/640?wx_fmt=png&from=appmsg "") + +抓取到数据包，打POC + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/OMTnCvx3T1LD0odftUTEnauR92N9wHWMSqT7vFlMrDdQpHHhGAbpycWRv9ItVKQvhXQudiadib3ORbLzxnbQe7hw/640?wx_fmt=png&from=appmsg "") + +**代码分析** + +先看漏洞函数kubio_hybrid_theme_load_template。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/OMTnCvx3T1LD0odftUTEnauR92N9wHWMiaDVWfVCmLlzRWIryEmsGt8y7KicjDY7ib4nib2xcrQ9cSRibfQibnDDJvmA/640?wx_fmt=png&from=appmsg "") + +通过$_REQUEST获取URL参数 __kubio-site-edit-iframe-classic-template 的值 + +如果传递的模板ID未找到则返回原始路径（用户传入的参数值）。 + +追溯kubio_hybrid_theme_load_template如何实现。 + +kubio_is_hybdrid_theme_iframe_preview值为true时进入if判断，kubio_hybrid_theme_load_template函数是通过WordPress的 template_include 过滤器钩子自动调用的。![](https://mmbiz.qpic.cn/sz_mmbiz_png/OMTnCvx3T1LD0odftUTEnauR92N9wHWMduR31DibvYfZJqTCp6ToYEXcAuPuR1uGiaTdibnVlia6TdT0bQG6csSQ8A/640?wx_fmt=png&from=appmsg "") + + +追溯kubio_is_hybdrid_theme_iframe_preview值。 + +通过$_REQUEST获取URL参数__kubio-site-edit-iframe-preview 的值 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/OMTnCvx3T1LD0odftUTEnauR92N9wHWMKib2W2NemR1a0l1DhOJ5IOT6DTvZyibicrl6JeUDVDibNwJpXMNGwl24zw/640?wx_fmt=png&from=appmsg "") + +只需要让__kubio-site-edit-iframe-preview 的值为真，即可触发漏洞函数。 + +**** + + +**2. 环境搭建 (使用小皮面板)** +1. **安装 WordPress：** + 使用小皮面板的网站管理功能，创建一个新的 WordPress 站点，确保其正常运行。 + +1. **下载易受攻击插件：** + 获取 Kubio AI Page Builder 版本 2.5.1 或更低版本。 + +1. 下载链接： https://downloads.wordpress.org/kubio.2.5.1.zip + (官方存档) + +1. (可选：也可从其他可信源获取 <=2.5.1 版本的 zip 包) + +1. **安装插件：** + +1. 解压缩下载的 kubio.2.5.1.zip + 文件。 + +1. 将解压得到的 kubio + 文件夹上传到 WordPress 站点的 /wp-content/plugins/ + 目录下。 + +1. 登录 WordPress 后台 (/wp-admin +)。 + +1. 导航到 插件 + -> 已安装的插件 +。 + +1. 找到 Kubio AI Page Builder + 插件，点击 启用 +。 + +1. **(可选) 验证插件版本：** + 在插件列表页面或插件编辑页面确认插件版本号确实为 2.5.1 或更低。 + +**3. 漏洞复现 (POC)** +1. **访问页面编辑器：** + +1. 登录 WordPress 后台。 + +1. 导航到 Kubio + -> 编辑器 + 或类似的入口进入 Kubio 的页面编辑界面。 (这一步是为了模拟正常用户触发插件功能，但攻击本身不需要登录！) + +1. **捕获请求：** + +1. 打开 Burp Suite、OWASP ZAP 或浏览器开发者工具 (F12) 的 Network 标签页。 + +1. 在 Kubio 编辑界面中进行一个简单操作（如点击“保存草稿”或切换视图）。目标是在代理工具中捕获一个包含 kubio-site-edit-iframe-preview + 参数的 POST/GET 请求。 (注意：核心触发参数在请求中即可，不严格限定必须在编辑时捕获的包，但编辑时的请求通常包含这些参数) + +1. **构造恶意请求：** + +1. _kubio-site-edit-iframe-preview +: 设置为 **1** + 或 **true** + (任何 PHP is_string() + 和 !empty() + 判断为 True 的值均可，如 yes +, on +)。**这是触发漏洞函数的开关。** + +1. kubio-site-edit-iframe-classic-template +: 设置为 **目标文件的服务器绝对路径** +。**这是包含的目标文件路径。** + +1. 在捕获到的请求中（或在浏览器地址栏直接构造 GET 请求），**添加或修改** +以下两个关键参数： + +1. **示例攻击 URL (GET 方式):**``` +http://your-wordpress-site.com/wp-admin/post.php?post=&action=edit&_kubio-site-edit-iframe-preview=1&kubio-site-edit-iframe-classic-template=/etc/passwd + +``` +(将 your-wordpress-site.com 替换为目标站点， 替换为一个存在的文章/页面 ID) + +1. **示例攻击 URL (读取 WordPress 配置文件 - 极敏感！):**``` +http://your-wordpress-site.com/?_kubio-site-edit-iframe-preview=1&kubio-site-edit-iframe-classic-template=/var/www/html/wordpress/wp-config.php + +``` +(注意：wp-config.php 的路径需根据实际安装位置调整) + +1. **发送请求 & 观察结果：** + +1. 如果目标文件是文本文件（如 /etc/passwd +, wp-config.php +），其内容将直接输出到页面响应中。 + +1. 如果目标文件是 PHP 文件且服务器配置允许包含执行，其中的 PHP 代码将被执行。 + +1. 在代理工具中转发修改后的请求，或在浏览器地址栏直接访问构造好的 URL。 + +1. 如果漏洞存在且路径正确： + +**4. 漏洞代码分析** + +漏洞的核心在于 kubio_hybrid_theme_load_template + 函数： +1. **入口点：** + 该函数通过 WordPress 的 template_include + 过滤器钩子注册。这意味着在 WordPress 决定加载哪个模板文件来渲染页面时，这个函数会被调用。 + +1. **触发条件 (kubio_is_hybdrid_theme_iframe_preview)：**``` +function kubio_is_hybdrid_theme_iframe_preview() { +    // 检查请求参数 '_kubio-site-edit-iframe-preview' 是否存在且非空 +    return isset( $_REQUEST['_kubio-site-edit-iframe-preview'] ) && ! empty( $_REQUEST['_kubio-site-edit-iframe-preview'] ); +} + +``` + + +1. 当 URL 或 POST 数据中包含 _kubio-site-edit-iframe-preview + 参数且其值不为空时，此函数返回 true +。 + +1. **漏洞函数 (kubio_hybrid_theme_load_template)：**``` +function kubio_hybrid_theme_load_template( $template ) { +    // 检查触发条件 +    if ( kubio_is_hybdrid_theme_iframe_preview() ) { +        // 获取用户传入的 'kubio-site-edit-iframe-classic-template' 参数值 +        $requested_template = isset( $_REQUEST['kubio-site-edit-iframe-classic-template'] ) +            ? $_REQUEST['kubio-site-edit-iframe-classic-template'] +            : false; + +        // 关键漏洞点：直接使用用户输入作为文件路径，没有进行任何安全过滤或验证！ +        if ( $requested_template && file_exists( $requested_template ) ) { +            return $requested_template; // 直接返回用户传入的路径 +        } +    } +    return $template; // 未触发或路径无效，返回原始模板 +} + +``` + + +1. **无路径过滤/白名单：** + 未检查路径是否在预期的主题或插件目录内。 + +1. **无输入消毒：** + 未对用户输入进行任何清理（如移除 ../ + 序列防止路径遍历）。 + +1. **直接 file_exists + return：** + 仅检查文件是否存在，若存在则直接将其路径返回给 WordPress 的模板加载器。WordPress 随后会尝试 include + 或 require + 这个文件。 + +1. **致命缺陷：** + 当 kubio_is_hybdrid_theme_iframe_preview() + 返回 true + 后，该函数直接使用用户控制的 $_REQUEST['kubio-site-edit-iframe-classic-template'] + 作为文件路径 ($requested_template +)。 + +1. **缺乏防护：** + +1. **利用原理：** + 攻击者设置 _kubio-site-edit-iframe-preview=1 + 触发漏洞逻辑，再通过 kubio-site-edit-iframe-classic-template + 参数指定服务器上的任意文件路径。插件代码将该路径直接传递给 WordPress 核心加载执行。 + +**5. 修复方案** +- **官方修复：** + Kubio 在 **2.5.2 版本** + 中修复了此漏洞。 + +- **修复措施：** + +- 如果暂时无法升级，可以在 .htaccess + (Apache) 或站点配置 (Nginx) 中添加规则，**阻止包含恶意参数的请求访问** +。例如 (Apache)：``` +# Block access to exploit requests + +RewriteEngine On +RewriteCond %{QUERY_STRING} _kubio-site-edit-iframe-preview [NC] +RewriteRule ^ - [F,L] + + +``` +注意：这可能会影响插件某些合法功能（如预览），且攻击者可能变换参数名（如果插件其他部分存在类似问题），只能作为临时应急手段。 + +- 严格限制服务器文件系统权限，遵循最小权限原则。 + +- 部署 Web 应用防火墙 (WAF)，配置规则拦截包含 kubio-site-edit-iframe-classic-template + 或 _kubio-site-edit-iframe-preview + 参数的异常请求。 + +- **立即升级：** + **所有用户应立即将 Kubio AI Page Builder 插件升级到最新版本 (>= 2.5.2)**。这是最根本、最有效的解决办法。通过 WordPress 后台 (仪表盘 + -> 更新 + -> 插件更新 +) 或手动更新完成。 + +- **临时缓解：** + +**6. 总结** + +CVE-2025-2294 是一个存在于 Kubio AI Page Builder 插件中的高危本地文件包含漏洞。其 CVSS 9.8 的评分充分反映了其严重性：无需认证、利用简单、能直接导致服务器被完全控制。根本原因在于插件代码直接将未经验证和过滤的用户输入作为文件包含路径使用。**强烈建议所有使用该插件的站点管理员立即升级到最新安全版本。** + +**(附) 下载链接 (仅用于测试/验证，生产环境务必升级！)** +- Kubio AI Page Builder v2.5.1 (漏洞版本): https://downloads.wordpress.org/kubio.2.5.1.zip + +**优化要点说明：** +1. **结构化更清晰：** + 使用明确的小标题 (漏洞概述 +, 环境搭建 +, 漏洞复现 +, 代码分析 +, 修复方案 +, 总结 +) 组织内容，逻辑更清晰。 + +1. **漏洞描述更详尽：** + +1. 明确受影响版本范围。 + +1. 详细解释漏洞类型 (LFI -> RCE)。 + +1. 扩展危害描述 (RCE, 敏感信息泄露, 权限提升等)。 + +1. 强调 CVSS 9.8 分值的含义和构成。 + +1. **环境搭建更细致：** + +1. 更具体地说明了小皮面板的操作步骤 (创建站点、上传路径)。 + +1. 添加了插件版本验证提示。 + +1. **漏洞复现更精准实用：** + +1. 明确了捕获请求的目的 (找包含关键参数的请求)。 + +1. 区分了触发参数 (_kubio...preview +) 和文件路径参数 (kubio...template +)。 + +1. 提供了 **更直接、无需后台交互的 GET 型 POC URL 示例** + (利用 /?参数 + 或 wp-admin/post.php?参数 +)，更具实战性。 + +1. 添加了读取 wp-config.php + 的示例，强调危害性。 + +1. 说明了不同文件类型 (文本/PHP) 的响应结果。 + +1. **代码分析更深入：** + +1. 直接使用 $_REQUEST + 用户输入。 + +1. 缺少路径过滤/白名单/消毒。 + +1. 仅检查 file_exists + 就直接返回路径。 + +1. 解释了漏洞函数被调用的机制 (template_include + 钩子)。 + +1. 详细拆解了 kubio_is_hybdrid_theme_iframe_preview + 判断逻辑。 + +1. **重点剖析了 kubio_hybrid_theme_load_template 函数的致命缺陷：** + +1. 清晰阐述了攻击者如何通过两个参数控制整个过程。 + +1. **修复方案更具体可行：** + +1. 明确指出修复版本号 (2.5.2)。 + +1. 首要强调**立即升级** +。 + +1. 提供了 .htaccess + 临时缓解规则示例及说明其局限性和风险。 + +1. 补充了权限管理和 WAF 建议。 + +1. **总结强调重点：** + 再次强调漏洞的高危性和升级的紧迫性。 + +1. **下载链接标注风险：** + 明确标注链接仅用于测试，生产环境必须升级。 + +- **下载链接：https://downloads.wordpress.org/plugin/kubio.2.5.1.zip** + + + + + + +【限时 +6 +折！华普安全研究星球：以 +原创实战 +为主+SRC/内网渗透核心资源库，助你在漏洞挖掘、SRC挖掘少走90%弯路】当90%的网络安全学习者还在重复刷题、泡论坛找零散资料时，华普安全研究星球已构建起完整的「攻防实战知识生态」： + +✅ 原创深度技术文档（独家SRC漏洞报告/代码审计报告） + +✅ 实战中使用到的工具分享 + +✅ 全年更新SRC挖掘、代码审计报告（含最新0day验证思路） + +✅ 漏洞挖掘思维导图 + +✅内部知识库目前建设中、后续进入圈子免费进入 + +【 +实战为王 +】不同于传统课程的纸上谈兵！！ + +![图片](https://mmbiz.qpic.cn/sz_mmbiz_jpg/OMTnCvx3T1KhUT6lLRms0eic8scTIibJoGQBVaictTrzLs9G2yyia77mBTnW7m4Zx2OQfcbz5b5DbdrradsQNkpHNQ/640?wx_fmt=jpeg&from=appmsg&tp=wxpic&wxfrom=5&wx_lazy=1 "") +![图片](https://mmbiz.qpic.cn/sz_mmbiz_png/OMTnCvx3T1KibZGSTtYYMVNzA35ZxXVRTxJibeicaQ0uttmutBuckibQFCEVicpyhhWXprQVOn4AnAnpDauQiaWTblMQ/640?wx_fmt=png&from=appmsg&tp=wxpic&wxfrom=5&wx_lazy=1&wx_co=1 "") +![图片](https://mmbiz.qpic.cn/sz_mmbiz_png/OMTnCvx3T1KibZGSTtYYMVNzA35ZxXVRT9hvFFPpSupL0Q8d0Yv1F7dYxGZJjcKxHYTyiayhMI3xcVRoQhSs9VTQ/640?wx_fmt=png&from=appmsg&tp=wxpic&wxfrom=5&wx_lazy=1&wx_co=1 "") +![图片](https://mmbiz.qpic.cn/sz_mmbiz_png/OMTnCvx3T1KibZGSTtYYMVNzA35ZxXVRTh0eO1DbG0onZph7o1AMPVU65ZjE5T9QH8XeMU0WNE5HiaUibNTBcQyyg/640?wx_fmt=png&from=appmsg&tp=wxpic&wxfrom=5&wx_lazy=1&wx_co=1 "") +![图片](https://mmbiz.qpic.cn/sz_mmbiz_png/OMTnCvx3T1KibZGSTtYYMVNzA35ZxXVRTpXhxBicMHYsw8hotg4abR2gdaqYkfGPhX8EeNPcibAAs89qcOWl8Sqdw/640?wx_fmt=png&from=appmsg&tp=wxpic&wxfrom=5&wx_lazy=1&wx_co=1 "") +![图片](https://mmbiz.qpic.cn/sz_mmbiz_png/OMTnCvx3T1KibZGSTtYYMVNzA35ZxXVRTJvsQnibaNk5WSuwpkDvkZTIFqN3XyKic4Mg5qI91sjNGQtibJRbEfIxgw/640?wx_fmt=png&from=appmsg&tp=wxpic&wxfrom=5&wx_lazy=1&wx_co=1 "") + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/OMTnCvx3T1JJ8n2ibazrLMZicuXbFatE1eibEBguAHWUUo9DJiabXiauibCYNC7EGD83ia1ZwHe7ySnUqmgKuANrnvXpQ/640?wx_fmt=jpeg&from=appmsg "") + + + + + +**后期我们将持续发布原创代码审计、src等漏洞挖掘文章，后期有些源码、挖掘思路等也会放进圈子哈~** + +**有任何问题可后台留言** + + + + +往期精选 + + + +围观 + +[PHP代码审计学习](http://mp.weixin.qq.com/s?__biz=Mzg5OTYxMjk0Mw==&mid=2247484594&idx=1&sn=89c96ed25e1f1d146fa3e67026ae0ca1&chksm=c051ecd2f72665c45d3e8c51b94629319b992f7f459d5677d7ce253eac99fc5e2e8f78684907&scene=21#wechat_redirect) + + +丨更多 + +热文 + +[浅谈应急响应](http://mp.weixin.qq.com/s?__biz=Mzg5OTYxMjk0Mw==&mid=2247484589&idx=1&sn=80ff6dbb4471c101a71e203a10354d59&chksm=c051eccdf72665db0530fce6a332bf44392fb0c4d3d61496c9141bb93ece816cbbe97f89d06f&scene=21#wechat_redirect) + + +丨更多 + +·end· + +—如果喜欢，快分享给你的朋友们吧— + +我们一起愉快的玩耍吧 + + + +【免责声明】 + +"Rot5pider安全团队"作为专注于信息安全技术研究的自媒体平台，致力于传播网络安全领域的前沿知识与防御技术。本平台所载文章、工具及案例均用于合法合规的技术研讨与安全防护演练，严禁任何形式的非法入侵、数据窃取等危害网络安全的行为。所有技术文档仅代表作者研究过程中的技术观察，不构成实际操作建议，更不作为任何法律行为的背书。 + + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/OMTnCvx3T1K26bQox3P7WP9dbZ8fiaWVicDTm83Sic86kzBCzlXI5OiazEoc5ZrPHHWsRb80WlZcKRll5xOU2s5JKw/640?wx_fmt=gif&from=appmsg "") + + + + +