From b07e2da3d2a12c13eceb2a49c3fa86de8ec0ba01 Mon Sep 17 00:00:00 2001 From: test Date: Fri, 14 Feb 2025 16:13:00 +0000 Subject: [PATCH] =?UTF-8?q?Microsoft=20Excel=20=E8=B5=84=E6=BA=90=E6=8E=A7?= =?UTF-8?q?=E5=88=B6=E4=B8=8D=E5=BD=93=E6=BC=8F=E6=B4=9E=20=E5=8F=AF?= =?UTF-8?q?=E5=AF=BC=E8=87=B4=E8=BF=9C=E7=A8=8B=E4=BB=A3=E7=A0=81=E6=89=A7?= =?UTF-8?q?=E8=A1=8C=E3=80=81Microsoft=20Windows=20Storage=20=E9=9C=80?= =?UTF-8?q?=E6=8E=88=E6=9D=83=20=E8=A7=A3=E6=9E=90=E7=BC=BA=E9=99=B7?= =?UTF-8?q?=E6=BC=8F=E6=B4=9E=E3=80=81Microsoft=20Windows=20=E7=BC=93?= =?UTF-8?q?=E5=86=B2=E5=8C=BA=E6=BA=A2=E5=87=BA=E6=BC=8F=E6=B4=9E=20?= =?UTF-8?q?=E5=8F=AF=E5=AF=BC=E8=87=B4=E6=9D=83=E9=99=90=E6=8F=90=E5=8D=87?= =?UTF-8?q?=E3=80=81Trimble=20Cityworks=20=E9=9C=80=E6=8E=88=E6=9D=83=20?= =?UTF-8?q?=E5=8F=8D=E5=BA=8F=E5=88=97=E5=8C=96=E6=BC=8F=E6=B4=9E=E3=80=81?= =?UTF-8?q?Google=20Goland=20=E4=BB=A3=E7=A0=81=E6=B3=A8=E5=85=A5=E6=BC=8F?= =?UTF-8?q?=E6=B4=9E=E3=80=81Apple=20iOS=E7=AD=89=20=E5=AE=89=E5=85=A8?= =?UTF-8?q?=E7=BC=BA=E9=99=B7=E6=BC=8F=E6=B4=9E=20=E5=8F=AF=E5=AF=BC?= =?UTF-8?q?=E8=87=B4=E5=8A=9F=E8=83=BD=E5=A4=B1=E6=8E=A7=E3=80=81=E7=94=A8?= =?UTF-8?q?=E5=8F=8B=E7=BD=91=E7=BB=9C=20GRP-U8Cloud=20=E9=80=BB=E8=BE=91?= =?UTF-8?q?=E7=BC=BA=E9=99=B7=E6=BC=8F=E6=B4=9E=20=E5=8F=AF=E5=AF=BC?= =?UTF-8?q?=E8=87=B4=E6=95=8F=E6=84=9F=E4=BF=A1=E6=81=AF=E6=B3=84=E9=9C=B2?= =?UTF-8?q?=E3=80=81Gen=20AI=20=E5=A6=82=E4=BD=95=E5=B0=86=E6=BC=8F?= =?UTF-8?q?=E6=B4=9E=E5=88=86=E6=9E=90=E6=95=88=E7=8E=87=E6=8F=90=E5=8D=87?= =?UTF-8?q?=209.3=20=E5=80=8D=E3=80=81IDocView=E5=9C=A8=E7=BA=BF=E6=96=87?= =?UTF-8?q?=E6=A1=A3=E9=A2=84=E8=A7=88qJvqhFt.json=E4=BB=BB=E6=84=8F?= =?UTF-8?q?=E6=96=87=E4=BB=B6=E8=AF=BB=E5=8F=96=E6=BC=8F=E6=B4=9E=E3=80=81?= =?UTF-8?q?=E4=B8=80=E6=AC=BE=E5=9F=BA=E4=BA=8E=20BurpSuite=20=E6=96=B0?= =?UTF-8?q?=E7=89=88=20MontoyaAPI=20=E7=9A=84=20SSRF=20=E6=BC=8F=E6=B4=9E?= =?UTF-8?q?=E8=87=AA=E5=8A=A8=E6=8E=A2=E6=B5=8B=E6=8F=92=E4=BB=B6=E3=80=81?= =?UTF-8?q?WinZip=E9=AB=98=E5=8D=B1=E6=BC=8F=E6=B4=9E=E6=9B=9D=E5=85=89?= =?UTF-8?q?=EF=BC=9A=E8=BF=9C=E7=A8=8B=E6=94=BB=E5=87=BB=E8=80=85=E5=8F=AF?= =?UTF-8?q?=E4=BB=BB=E6=84=8F=E6=89=A7=E8=A1=8C=E4=BB=A3=E7=A0=81=E3=80=81?= =?UTF-8?q?=E9=BB=91=E5=AE=A2=E5=88=A9=E7=94=A8Pyramid=E6=B8=97=E9=80=8F?= =?UTF-8?q?=E6=B5=8B=E8=AF=95=E5=B7=A5=E5=85=B7=E8=BF=9B=E8=A1=8C=E9=9A=90?= =?UTF-8?q?=E8=94=BD=E7=9A=84C2=E9=80=9A=E4=BF=A1=E3=80=8130,000=E4=B8=AAW?= =?UTF-8?q?ordPress=E7=BD=91=E7=AB=99=E5=9B=A0=E6=96=87=E4=BB=B6=E4=B8=8A?= =?UTF-8?q?=E4=BC=A0=E6=BC=8F=E6=B4=9E=E6=9A=B4=E9=9C=B2=E4=BA=8E=E6=94=BB?= =?UTF-8?q?=E5=87=BB=E9=A3=8E=E9=99=A9=E3=80=81Palo=20Alto=20Networks=20?= =?UTF-8?q?=E4=BF=AE=E5=A4=8DPAN-OS=20=E4=B8=AD=E7=9A=84=E8=AE=A4=E8=AF=81?= =?UTF-8?q?=E7=BB=95=E8=BF=87=E6=BC=8F=E6=B4=9E=E3=80=81?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- data.json | 16 +- ...文件上传漏洞暴露于攻击风险.md | 64 ++++++++ ...全缺陷漏洞 可导致功能失控.md | 69 +++++++++ ...何将漏洞分析效率提升 9.3 倍.md | 146 ++++++++++++++++++ doc/Google Goland 代码注入漏洞.md | 40 +++++ ...览qJvqhFt.json任意文件读取漏洞.md | 5 + ...当漏洞 可导致远程代码执行.md | 49 ++++++ ...ws Storage 需授权 解析缺陷漏洞.md | 65 ++++++++ ...区溢出漏洞 可导致权限提升.md | 65 ++++++++ ...s 修复PAN-OS 中的认证绕过漏洞.md | 111 +++++++++++++ ... Cityworks 需授权 反序列化漏洞.md | 45 ++++++ ...：远程攻击者可任意执行代码.md | 109 +++++++++++++ ...yaAPI 的 SSRF 漏洞自动探测插件.md | 84 ++++++++++ ...陷漏洞 可导致敏感信息泄露.md | 39 +++++ ...透测试工具进行隐蔽的C2通信.md | 109 +++++++++++++ 15 files changed, 1015 insertions(+), 1 deletion(-) create mode 100644 doc/30,000个WordPress网站因文件上传漏洞暴露于攻击风险.md create mode 100644 doc/Apple iOS等 安全缺陷漏洞 可导致功能失控.md create mode 100644 doc/Gen AI 如何将漏洞分析效率提升 9.3 倍.md create mode 100644 doc/Google Goland 代码注入漏洞.md create mode 100644 doc/IDocView在线文档预览qJvqhFt.json任意文件读取漏洞.md create mode 100644 doc/Microsoft Excel 资源控制不当漏洞 可导致远程代码执行.md create mode 100644 doc/Microsoft Windows Storage 需授权 解析缺陷漏洞.md create mode 100644 doc/Microsoft Windows 缓冲区溢出漏洞 可导致权限提升.md create mode 100644 doc/Palo Alto Networks 修复PAN-OS 中的认证绕过漏洞.md create mode 100644 doc/Trimble Cityworks 需授权 反序列化漏洞.md create mode 100644 doc/WinZip高危漏洞曝光：远程攻击者可任意执行代码.md create mode 100644 doc/一款基于 BurpSuite 新版 MontoyaAPI 的 SSRF 漏洞自动探测插件.md create mode 100644 doc/用友网络 GRP-U8Cloud 逻辑缺陷漏洞 可导致敏感信息泄露.md create mode 100644 doc/黑客利用Pyramid渗透测试工具进行隐蔽的C2通信.md diff --git a/data.json b/data.json index 53ed7255..f58d97d9 100644 --- a/data.json +++ b/data.json @@ -4013,5 +4013,19 @@ "https://mp.weixin.qq.com/s?__biz=MzI3NzMzNzE5Ng==&mid=2247489589&idx=1&sn=ec59249fd16d4bf096fe03c2284fe995": "【漏洞预警】Orthanc身份认证绕过漏洞(CVE-2025-0896)", "https://mp.weixin.qq.com/s?__biz=MzIyMjQwMTQ3Ng==&mid=2247491083&idx=1&sn=bd75366a99a44d73b6ebf64acd3824ad": "【国际视野】美国网络安全和基础设施安全局和联邦调查局联合发布《设计安全警报：消除缓冲区溢出漏洞》", "https://mp.weixin.qq.com/s?__biz=MzUzNTg4NDAyMg==&mid=2247492393&idx=2&sn=1ab4e7a169bb4e9d0bc14e13b44af581": "全新改版！ISC2云概要证书上线", - "https://mp.weixin.qq.com/s?__biz=MzkyNDUyNzU1MQ==&mid=2247486815&idx=1&sn=3284ddeee179003ec71c466d57ddfb5a": "长亭X魅族：All in AI与多云安全擦出火花" + "https://mp.weixin.qq.com/s?__biz=MzkyNDUyNzU1MQ==&mid=2247486815&idx=1&sn=3284ddeee179003ec71c466d57ddfb5a": "长亭X魅族：All in AI与多云安全擦出火花", + "https://mp.weixin.qq.com/s?__biz=MzA5NzQzNTc0Ng==&mid=2247501999&idx=1&sn=e17d9f9642717ffc7fa622dcfb5417a3": "Microsoft Excel 资源控制不当漏洞 可导致远程代码执行", + "https://mp.weixin.qq.com/s?__biz=MzA5NzQzNTc0Ng==&mid=2247501999&idx=2&sn=b2fa2128cbc00826d9f4799ea38254c3": "Microsoft Windows Storage 需授权 解析缺陷漏洞", + "https://mp.weixin.qq.com/s?__biz=MzA5NzQzNTc0Ng==&mid=2247501999&idx=3&sn=d3b84a8fc9064cddb1e550fab0e81b0b": "Microsoft Windows 缓冲区溢出漏洞 可导致权限提升", + "https://mp.weixin.qq.com/s?__biz=MzA5NzQzNTc0Ng==&mid=2247501999&idx=4&sn=7a6994da926b697ec8f30c485db1661f": "Trimble Cityworks 需授权 反序列化漏洞", + "https://mp.weixin.qq.com/s?__biz=MzA5NzQzNTc0Ng==&mid=2247501999&idx=5&sn=759e01e16b89d41a25716b5c5619971f": "Google Goland 代码注入漏洞", + "https://mp.weixin.qq.com/s?__biz=MzA5NzQzNTc0Ng==&mid=2247501999&idx=6&sn=7cdbacb059f6dd73f824304d42ea6217": "Apple iOS等 安全缺陷漏洞 可导致功能失控", + "https://mp.weixin.qq.com/s?__biz=MzA5NzQzNTc0Ng==&mid=2247501999&idx=8&sn=f7686cd3dff5c4052e5a8c6973829ed8": "用友网络 GRP-U8Cloud 逻辑缺陷漏洞 可导致敏感信息泄露", + "https://mp.weixin.qq.com/s?__biz=Mzg5NjAxNjc5OQ==&mid=2247484095&idx=1&sn=4291f26d60d708ee44796c81558c2a91": "Gen AI 如何将漏洞分析效率提升 9.3 倍", + "https://mp.weixin.qq.com/s?__biz=MzkyOTg3ODc5OA==&mid=2247484384&idx=1&sn=6b9ac958f8cda1f1eff9d636e24f9ee5": "IDocView在线文档预览qJvqhFt.json任意文件读取漏洞", + "https://mp.weixin.qq.com/s?__biz=Mzg5NzUyNTI1Nw==&mid=2247496492&idx=1&sn=e1f08ec0aa1aa4a2a11eaed5ffa5d888": "一款基于 BurpSuite 新版 MontoyaAPI 的 SSRF 漏洞自动探测插件", + "https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651314211&idx=1&sn=08c8f322b781afd8c36557acc5c18407": "WinZip高危漏洞曝光：远程攻击者可任意执行代码", + "https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651314211&idx=4&sn=0409ead48650099d21cf3c406df480bd": "黑客利用Pyramid渗透测试工具进行隐蔽的C2通信", + "https://mp.weixin.qq.com/s?__biz=MzI0NzE4ODk1Mw==&mid=2652094810&idx=2&sn=656be39cd85d609346a7d34be32580d1": "30,000个WordPress网站因文件上传漏洞暴露于攻击风险", + "https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247522232&idx=2&sn=3bc7a4466c3c33ff643ca604524fa401": "Palo Alto Networks 修复PAN-OS 中的认证绕过漏洞" } \ No newline at end of file diff --git a/doc/30,000个WordPress网站因文件上传漏洞暴露于攻击风险.md b/doc/30,000个WordPress网站因文件上传漏洞暴露于攻击风险.md new file mode 100644 index 00000000..539b0d05 --- /dev/null +++ b/doc/30,000个WordPress网站因文件上传漏洞暴露于攻击风险.md @@ -0,0 +1,64 @@ +# 30,000个WordPress网站因文件上传漏洞暴露于攻击风险 + 网安百色 2025-02-14 11:29 + + ![图片](https://mmbiz.qpic.cn/mmbiz_png/1QIbxKfhZo5lNbibXUkeIxDGJmD2Md5vK9ZGS15PBzhF8gRBMk6V7TXMVsSxyqn3vpLuXTg82nHzLRYicg7QtVJQ/640?wx_fmt=other&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + +点击上方 +蓝字 +关注我们吧~ + +![](https://mmbiz.qpic.cn/mmbiz_jpg/1QIbxKfhZo5Jjch2wQj7HFiaWvjHSr59wibaxKOK8Zp2djXvDkSskcQUpKjjAdJIZtuHxynX5LDAuF1nJW4a74cw/640?wx_fmt=jpeg&from=appmsg "") + + +“安全与恶意软件扫描CleanTalk”插件中的一个严重安全漏洞使3万多个WordPress网站暴露于漏洞攻击。 + +该漏洞被标识为CVE-2024-13365，允许未经身份验证的攻击者进行任意文件上传，有可能导致远程代码执行（RCE）。 + +该缺陷被赋予CVSS 9.8分（严重），影响所有版本的插件，包括2.149。强烈建议用户立即更新到补丁版本2.150。 +## 技术概述 + +这个漏洞源于插件处理ZIP文件上传的方式，主要是通过有漏洞的UploadChecker类的checkUploadedArchive（）函数。 + +当插件扫描上传的ZIP文件以寻找恶意软件时，它会在没有进行充分身份验证检查的情况下，将存档解压到WordPress上传文件夹中的一个公开可访问目录。 + +这个缺陷在于插件的文件检查机制（spbc_is_user_logged_in()）只验证了“wordpress_logged_in”cookie的存在。 + +这种不充分的身份验证检查允许攻击者绕过限制并上传恶意文件，即使是在未经身份验证的情况下。 + +一旦提取出来，攻击者可以在ZIP文件中包含恶意PHP脚本，从而在服务器上执行任意命令。 + +此外，这些提取文件的目标路径是使用wp_get_upload_dir（）函数确定的，从而使恶意文件可以公开访问。 + +这为攻击者打开了部署webshell或其他后门的大门，使他们能够完全控制被入侵的网站。 +## 风险与开采 + +这个问题特别危险，因为它允许任何攻击者（无需身份验证或管理访问）： +1. 上传包含数千个假的。txt文件和一个恶意的。php文件的大型ZIP文件。 + +1. 利用服务器的资源提取和处理这些文件，压倒服务器。 + +1. 远程访问恶意的.php文件，触发RCE并获得对网站的完全控制。 + +根据攻击者的目标，这种攻击可能导致整个站点的泄露、数据泄露，甚至是服务器级的漏洞利用。 + +发现该漏洞的安全研究员Lucio Sá与CleanTalk合作，发布了修补过的插件版本（2.150）。 + +使用这个插件的WordPress管理员必须立即升级到这个版本以降低风险。 + +为了加强保护，建议网站所有者利用WordPress防火墙，如Wordfence，启用“禁用代码执行上传目录”选项。 + +这可以阻止恶意文件从上传文件夹执行，增加了额外的防御层。 + +这次事件凸显了WordPress网站上定期更新插件和健全安全措施的重要性。 + +30,000个暴露于文件上传漏洞的WordPress网站强调了未修补插件的风险。 + +网站管理员应该迅速采取行动，更新插件并再次检查所有安全设置，以减少未来的攻击面。 + +**免责声明** +： + +本公众号所载文章为本公众号原创或根据网络搜索下载编辑整理，文章版权归原作者所有，仅供读者学习、参考，禁止用于商业用途。因转载众多，无法找到真正来源，如标错来源，或对于文中所使用的图片、文字、链接中所包含的软件/资料等，如有侵权，请跟我们联系删除，谢谢！ + +![图片](https://mmbiz.qpic.cn/mmbiz_jpg/1QIbxKfhZo5lNbibXUkeIxDGJmD2Md5vKicbNtIkdNvibicL87FjAOqGicuxcgBuRjjolLcGDOnfhMdykXibWuH6DV1g/640?wx_fmt=other&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + diff --git a/doc/Apple iOS等 安全缺陷漏洞 可导致功能失控.md b/doc/Apple iOS等 安全缺陷漏洞 可导致功能失控.md new file mode 100644 index 00000000..048210eb --- /dev/null +++ b/doc/Apple iOS等 安全缺陷漏洞 可导致功能失控.md @@ -0,0 +1,69 @@ +# Apple iOS等 安全缺陷漏洞 可导致功能失控 + 上汽集团网络安全应急响应中心 2025-02-14 15:55 + +**漏洞情报** + + + + + +**Apple iOS等 安全缺陷漏洞 可导致功能失控** + + +**【 漏洞编号 】** + +CVE-2025-24200 + + +**【 情报等级 】** + +**中危** + + +**【 漏洞描述 】** + +360漏洞云监测到苹果发布 iOS 和 iPadOS 紧急安全更新，修复了一个安全缺陷漏洞，该漏洞漏洞允许攻击者在锁定设备上禁用 USB 限制模式，绕过了该模式下设备七天未解锁则阻止 USB 数据传输的保护机制，该漏洞在定向攻击中被积极利用。受影响的设备包括 iPhone XS 及后续机型、特定型号的 iPad Pro、iPad Air、iPad 和 iPad mini。苹果的更新版本 iOS 18.3.1 和 iPadOS 18.3.1 通过改进状态管理修复了此漏洞，建议受影响用户及时升级到安全版本。 + + +**【 影响产品 】** + +

apple ios,Apple Ipados,apple ipados,iOS,iphone os,iPadOS,Apple iOS<17.7.5,<18.3.1

+ +**【 解决方案与修复建议 】** + +针对此漏洞，官方已经发布了漏洞修复版本，请立即更新到**安全版本：** + +iPadOS >= 17.7.5 + +iOS >=18.3.1 + +iPadOS >= 18.3.1 + +**方法一**. 无线更新（OTA） + +1. 连接网络与电源：将设备通过无线局域网连入互联网，并插入电源，确保电量充足。 + +2. 进入设置：在主屏幕上找到并点击“设置”图标。 + +3. 选择通用：在设置菜单中，向下滚动并选择“通用”选项。 + +4. 点击软件更新：在“通用”菜单中，找到并点击“软件更新”，系统会自动检查是否有可用的更新。 + +5. 下载并安装：如果有可用的更新，系统会显示相关信息，点击“下载并安装”。下载完成后，点击“安装”，输入密码（如果需要），设备将自动重启并开始安装更新。 + +6. 自定义自动更新：还可以前往“设置”>“通用”>“软件更新”，打开“自动更新”和“iOS更新”，让设备在夜晚充电时自动更新。 + +**方法二**. 通过iTunes更新 + +1. 下载安装iTunes：确保电脑上安装了最新版本的iTunes。如果是macOS Catalina及以上版本，可使用Finder替代iTunes。 + +2. 连接设备与电脑：使用USB数据线将iPhone或iPad连接到电脑。 + +3. 打开iTunes或Finder：Windows用户打开iTunes，Mac用户根据系统版本打开iTunes或Finder。 + +4. 选择设备：在iTunes或Finder中，点击设备图标。 + +5. 点击检查更新：在设备摘要页面或相关选项卡中，点击“检查更新”。 + +6. 下载并更新：如果有可用更新，点击“下载并更新”按钮，输入设备密码（如果需要），并同意相关条款。iTunes或Finder将开始下载并安装更新。 + diff --git a/doc/Gen AI 如何将漏洞分析效率提升 9.3 倍.md b/doc/Gen AI 如何将漏洞分析效率提升 9.3 倍.md new file mode 100644 index 00000000..59adcd60 --- /dev/null +++ b/doc/Gen AI 如何将漏洞分析效率提升 9.3 倍.md @@ -0,0 +1,146 @@ +# Gen AI 如何将漏洞分析效率提升 9.3 倍 +原创 tonghuaroot RedTeam 2025-02-14 15:05 + +## 摘要 + +NVIDIA 的 Agent Morpheus 通过 Gen AI 与事件驱动型 RAG 框架，将企业级 CVE 分析从人工主导的耗时流程转变为自动化、智能化的高效系统，显著提升漏洞管理效率与准确性。 +## 要点总结 +1. **传统 CVE 分析的痛点** +：人工分析效率低，漏洞修复盲目性高，误报与兼容性问题频发。 + +1. **Agent Morpheus 的核心技术** +：基于 Llama3 模型的动态检查清单生成与AI Agent 工具链，实现全流程自动化。 + +1. **多源情报融合** +：整合漏洞数据库、威胁情报、SBOM 等多源数据，提升分析准确性。 + +1. **标准化输出与反馈闭环** +：自动生成 VEX 文档，并通过人工审核反馈持续优化模型。 + +1. **性能突破** +：NVIDIA NIM 推理微服务与 Morpheus 框架实现 9.3 倍效率提升，满足企业级实时需求。 + +1. **企业级价值** +：端到端自动化流程显著降低安全团队工作量，提升漏洞管理效率。 + +1. **未来挑战** +：需解决模型幻觉抑制与合规性适配问题，确保技术应用的可靠性与合法性。 + +## 前言 + +软件开发和部署过程复杂。现代企业应用程序具有复杂的软件依赖关系，形成了一个互联的网络，提供了前所未有的功能，但也带来了成倍增加的复杂性。 + +随着 CVE 漏洞数据库中报告的安全漏洞数量在 2022 年创下历史新高，修补软件安全问题变得越来越具有挑战性。 + +截至2023年底，累计报告的漏洞已超过 20 万，传统的漏洞扫描和修补方法显然已变得无法管理。利用 Gen AI，可以降低安全团队负担的同时提高漏洞防御能力。 + +一些组织已经开始考虑使用 Gen AI 来帮助自动化这一过程。然而，在企业规模上实施这一方法需要收集、理解和综合大量信息。 +## AI Agent 和 RAG 为 CVE 分析增加了智能 + +检测和修复 CVE 的第一个步骤是扫描软件中是否存在已知 CVE 的签名，这一过程不应就此停止。 + +一个合理的下一步可能是通过生成拉取请求并将软件包版本更新为已修补或修复的版本来修复 CVE。然而，要求在**每次检测到 CVE 时都升级软件包是不现实的，特别是在新的 CVE 通常在软件包升级可用之前就被发现的情况下。** + +由于软件依赖关系的复杂性，即使存在非漏洞版本的包，更新到一个无漏洞的版本也不总是可行。调查 CVE 以确定最佳解决路径极为劳动密集。 + +Gen AI Agent 加速了人工安全分析师进行更广泛研究和调查CVE及扫描到的软件 Container ，以确定是否需要进行升级，从而大幅提高速度。 + +![image](https://mmbiz.qpic.cn/mmbiz_png/6USuqjXjYk77hnmh5sns4icmcIXe4eWIh7ia4RMFBTNtegRFJpNOzFpBorBSohMkAoqwyiaag6Gquic1u8Bu5P3xCw/640?wx_fmt=png&from=appmsg "") + +image + +在这个 CVE 分析AI工作流示例中，我们正是做到了这一点。我们的 Gen AI 应用称为“Agent Morpheus”，它采取了额外的步骤来判断一个漏洞是否真正存在，生成一个任务清单来全面调查CVE，最重要的是，它确定了漏洞是否可被利用，这是分析的关键部分。 + +**企业软件并不总是需要更新以修复每个检测到的 CVE 来保持安全，这在许多情况下也不现实。** +原因之一可能是修复版本的漏洞包尚未由维护者提供。另一个挑战是现代软件项目的依赖链如此复杂，更新一个包可能导致与其他依赖项的兼容性问题，并且破坏软件。 + +难道软件必须在每个 CVE 修复之前都不发布吗？显然不是，但发布者应该确保他们的软件中没有高风险的、可能在使用过程中被利用的 CVE。 + +**区分 Container 是否存在漏洞（CVE存在）和是否可被利用（漏洞能够被执行并滥用）非常重要。** + +Container 中的 CVE 可能无法被利用，原因有很多。例如，CVE 扫描结果可能是误报，CVE 签名错误，漏洞库实际上并未出现在 Container 中。 + +另一些不需要修补的 CVE 则可能更加复杂，例如，漏洞库可能需要特定的运行时依赖项，而这些依赖项并不在其中。例如， Container 中的一个 .jar 文件的 CVE 可能需要 JRE ，但 Container 中没有 JRE。由于没有 JRE，.jar 文件无法执行，因此 CVE 无法被利用。 + +另一个非可利用 CVE 的例子是，当库中的漏洞代码或功能根本没有被软件使用或访问，或者存在缓解条件。 + +判断每个 CVE 是否可被利用的方法是独特的，依赖于特定漏洞的实际情况。它需要分析师综合来自各种情报来源的 CVE 信息，并将其应用于 Container 或软件项目。这是一个手动过程，既繁琐又耗时。 +## 在没有人工提示的情况下获得额外的上下文、推理和标准的安全理由 + +Agent Morpheus 采取了不同的方法，它结合了 RAG 和 AI Agent，在事件驱动的工作流中进行数据检索、合成、规划和更高层次的推理。 + +该工作流连接到多个漏洞数据库和威胁情报源，以及与特定软件项目相关的资产和数据，如源代码、SBOM、文档和通用互联网搜索工具。 + +该工作流使用四个不同的 Llama3 LLM ，其中三个经过 LoRA 微调，分别用于以下任务： +- 规划，或独特的任务清单生成阶段 + +- AI Agent 阶段，用于在特定软件项目上下文中执行清单项目 + +- 总结阶段，结合所有任务 + +- 将不可利用 CVE 的标准化理由转换为通用的机器可读并可分发的 VEX 格式 + +由于工作流生成清单，且 AI Agent 独立运行该清单项有效地与自己对话，它可以独立于人工分析师进行，而无需提示。这使得过程更为高效，因为人工分析师只在获得足够的信息以决定下一步时才参与。 + +漏洞扫描事件通过传递 Container 中检测到的 CVE 列表触发工作流。这些结果与最新的漏洞和威胁情报相结合，为工作流提供有关特定CVE及其当前漏洞的实时信息。 + +这些信息被添加到 LLM LoRA 微调模型的提示中，该模型专门任务是生成独特的计划或清单，用于判断 CVE 是否可被利用。例如，前述 .jar 文件的清单项目可能包括一个条目：“检查软件项目是否具有执行漏洞 .jar 文件所需的 JRE”。清单项目被传递给 AI Agent，后者检索必要信息并执行任务。 + +AI Agent 可以访问与软件项目和 Container 相关的多个资产，有效地执行清单项并做出决策。例如，它可以在软件材料清单和项目的源代码中搜索 JRE，并得出结论，环境无法运行 .jar 文件，因此 CVE 不可利用，并且 Container 不需要立即修补。 + +![image](https://mmbiz.qpic.cn/mmbiz_jpg/6USuqjXjYk77hnmh5sns4icmcIXe4eWIhucPXWGB5JwXlB8meYiavXlSlfJwKlia8AOeVic9ljnpbOLgiazbYUE91rQ/640?wx_fmt=jpeg&from=appmsg "") + +image + +除了数据源，AI Agent 还可以访问一些工具，帮助它克服当前 LLM 的某些局限性。 + +例如，LLM在执行数学计算时常常表现不佳。这可以通过让 LLM 访问计算器工具来克服。对于我们的工作流，我们发现模型在比较软件包版本号时存在困难，例如 1.9.1 版本早于 1.10 版本。我们构建了一个版本比较工具，代理使用该工具来确定包版本之间的关系。 + +![image](https://mmbiz.qpic.cn/mmbiz_jpg/6USuqjXjYk77hnmh5sns4icmcIXe4eWIhrHzKibPuT1LUYWNAwZANs66hgXicq5jqOOqUvQvpezJXLDIiaibhiaTblKg/640?wx_fmt=jpeg&from=appmsg "") + +image +## 通过事件驱动的 RAG 加速软件交付 + +使用 Agent Morpheus，组织可以将软件漏洞的处理时间从数小时或数天缩短到几秒钟。它可以独立感知、推理和行动，而无需人工分析师的提示或协助。当完成分析后，Agent Morpheus 将汇总结果呈现给人工分析师，后者可以决定最佳的后续行动。 + +任何人工批准的修补豁免或对 Agent Morpheus 总结的更改都会反馈到LLM微调数据集，以根据人工输出不断改进模型。 + +![image](https://mmbiz.qpic.cn/mmbiz_png/6USuqjXjYk77hnmh5sns4icmcIXe4eWIh6zACd9kSLb1AChXBX8EF7wZSMwBkLx4qt6jjd2O33ugglPwXQgHKQw/640?wx_fmt=png&from=appmsg "") + +image + +Agent Morpheus 与我们的 Container Registry 和内部安全工具完全集成，能够完全自动化整个过程，从 Container 上传到生成最终的VEX文档。 +1. 该过程从 Container 上传事件触发，每当用户向注册表推送新 Container 时，都会发生该事件。 + +1. Container 上传后，它会立即使用传统的 CV E扫描器（如 Anchore ）进行扫描。扫描结果传递给Agent Morpheus服务。 + +1. Agent Morpheus 检索列出的 CVE 的必要情报，并准备任何代理工具。 + +1. 运行 Agent Morpheus 模型和 Agent，生成每个 CVE 的最终总结和分类。 + +1. 每个 CVE 的最终总结和分类然后发送到安全分析师的 Dashboard 供其审核。分析师将审核原始 Container 扫描报告、改进的总结和来自 Agent Morpheus 的理由，并做出最终的 CVE 推荐。 + +1. 推荐将发送进行同行评审。必须做出的任何更改将返回给分析师。 + +1. 在 VEX 文档完成同行评审后，最终文档将发布并与 Container 一起分发。 + +1. 对总结或分析师豁免的任何更改会被编入新的训练数据集，用于不断重新训练模型，并根据分析师的输出自动改进系统。 + +Agent Morpheus 使用 NVIDIA NIM 推理微服务来加速部署时间和推理速度。 + +Agent Morpheus 使用三个 LoRA 定制版本的 Llama3 模型和一个基础 Llama3 模型，所有模型都托管在单个 NIM Container 中，根据需要动态加载 LoRA 适配器。 + +NIM 还能够处理 LLM 请求的突发情况，这对于工具的运行至关重要。**平均而言，Agent Morpheus 每个 CVE 需要约 41 个 LLM 查询** +！由于 Container 扫描每次可能会生成数十个 CVE，因此一个 Container 的待处理LLM请求数可能轻松达到数千个。NIM能够处理这种工作负载，并消除了开发自定义 LLM 服务的需求。 + +与传统的聊天机器人管道不同，Agent Morpheus的事件驱动工作流不受人工响应时间的限制。相反，经过加速的工作流可以使用传统机器学习管道的并行化和优化技术，完成所有 CVE 或事件的处理。 + +使用 Morpheus 网络安全框架，我们构建了一个管道，协调大量的 LLM 请求，并使得这些请求能够异步和并行执行。每个 CVE 的清单项及 CVE 本身完全独立，可以并行运行。 + +当串行运行时，处理包含 20 个 CVE 的 Container 需要 2842.35 秒。使用 Morpheus并行运行时，同一个 Container 的处理时间为304.72秒，速度提升了9.3倍！ + +Morpheus 通过将管道转换为微服务，简化了与 Container Registry 和安全仪表板服务的集成。通过HttpServerSourceStage，这个源阶段，Agent Morpheus 真正成为了事件驱动，并在每次 Container 上传到注册表时自动触发，使其能够跟上企业软件漏洞管理的极高需求。  + +以上内容编译自 Nvidia + + diff --git a/doc/Google Goland 代码注入漏洞.md b/doc/Google Goland 代码注入漏洞.md new file mode 100644 index 00000000..e37152cb --- /dev/null +++ b/doc/Google Goland 代码注入漏洞.md @@ -0,0 +1,40 @@ +# Google Goland 代码注入漏洞 + 上汽集团网络安全应急响应中心 2025-02-14 15:55 + +**漏洞情报** + + + + + +**Google  Goland 代码注入漏洞** + + +**【 漏洞编号 】** + +CVE-2025-22867 + + +**【 情报等级 】** + +**高危** + + +**【 漏洞描述 】** + +360漏洞云监测到Goland官方发布安全公告，其中公开了一个代码注入漏洞，在Darwin平台上，构建一个包含CGO的Go模块，当使用Apple版本的ld时，可能会由于在"#cgo LDFLAGS"指令中使用@executable_path、@loader_path或@rpath特殊值而触发任意代码执行。 + + +**【 影响产品 】** + +

Golang,golang,Go,go,google go>=go1.24.0-rc.2&&

+ +**【 解决方案与修复建议 】** + +厂商已发布补丁修复漏洞，建议下载相关补丁或联系厂商获取相关支持尽快更新至安全版本。 + +**安全版本**： +Goland >= Go 1.24rc3 + +与此同时，请做好资产自查以及预防工作，以免遭受黑客攻击。 + diff --git a/doc/IDocView在线文档预览qJvqhFt.json任意文件读取漏洞.md b/doc/IDocView在线文档预览qJvqhFt.json任意文件读取漏洞.md new file mode 100644 index 00000000..fafb9e6f --- /dev/null +++ b/doc/IDocView在线文档预览qJvqhFt.json任意文件读取漏洞.md @@ -0,0 +1,5 @@ +# IDocView在线文档预览qJvqhFt.json任意文件读取漏洞 +原创 骇客安全 骇客安全 2025-02-14 14:09 + +漏洞描述I Doc View 在线文档预览 qJvqhFt.json 任意文件读取漏洞，攻击者可利用此漏洞收集敏感信息，从而为下一步攻击做准备。漏洞复现1、fofatitle=="在线文档预览 - I Doc View"2、部分界面如下 3、隐患url，验证如下GET /view/qJvqhFt.json?start=1&size=5&url=file%3A%2F%2F%2FC%3A%2Fwindows%2Fwin.ini&idocv_auth=sapi HTTP/1.1Host: your-ipUser-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7Accept-Encoding: gzip, deflate, brAccept-Language: zh-CN,zh;q=0.9Connection: close修复建议1、请联系厂商进行修复。 2、如非必要，禁止公网访问该系统。 3、设置白名单访问。 + diff --git a/doc/Microsoft Excel 资源控制不当漏洞 可导致远程代码执行.md b/doc/Microsoft Excel 资源控制不当漏洞 可导致远程代码执行.md new file mode 100644 index 00000000..b9b3da02 --- /dev/null +++ b/doc/Microsoft Excel 资源控制不当漏洞 可导致远程代码执行.md @@ -0,0 +1,49 @@ +# Microsoft Excel 资源控制不当漏洞 可导致远程代码执行 + 上汽集团网络安全应急响应中心 2025-02-14 15:55 + +**漏洞情报** + + + + + +**Microsoft Excel 资源控制不当漏洞 可导致远程代码执行** + + +**【 漏洞编号 】** + +CVE-2025-21381 + + +**【 情报等级 】** + +**高危** + + +**【 漏洞描述 】** + +360漏洞云监测到微软发布2月安全公告，修复了多个安全漏洞，其中包含一个Microsoft Excel 资源控制不当漏洞，攻击者可以通过社会工程学说服受害者从网站下载并打开特制文件，从而导致其计算机受到本地攻击，造成服务器失陷。 + + +**【 影响产品 】** + +

Microsoft Office Ltsc For Mac 2021,microsoft office ltsc for mac 2021,Office Online Server,microsoft excel 2016,Microsoft Office Online Server,Microsoft Excel 2016,microsoft office online server<16.0.5487.1000,<16.0.10416.20058,<16.94.25020927

+ +**【 解决方案与修复建议 】** + +手动安装补丁 + +Microsoft官方下载相应补丁进行更新。 + +**安全更新下载链接：** + +https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2025-21381 + +1.打开上述下载链接，点击漏洞列表中要修复的CVE链接。 + +2.在微软公告页面底部左侧【产品】选择相应的系统类型，点击右侧【下载】处打开补丁下载链接。 + +3.点击【安全更新】，打开补丁下载页面，下载相应补丁并进行安装。 + +4.安装完成后重启计算机。 + diff --git a/doc/Microsoft Windows Storage 需授权 解析缺陷漏洞.md b/doc/Microsoft Windows Storage 需授权 解析缺陷漏洞.md new file mode 100644 index 00000000..56d7576c --- /dev/null +++ b/doc/Microsoft Windows Storage 需授权 解析缺陷漏洞.md @@ -0,0 +1,65 @@ +# Microsoft Windows Storage 需授权 解析缺陷漏洞 + 上汽集团网络安全应急响应中心 2025-02-14 15:55 + +**漏洞情报** + + + + + +**Microsoft Windows Storage 需授权 解析缺陷漏洞** + + +**【 漏洞编号 】** + +CVE-2025-21391 + + +**【 情报等级 】** + +**高危** + + +**【 漏洞描述 】** + +360漏洞云监测到微软发布2月安全公告，修复了多个安全漏洞，其中包含一个Microsoft Windows Storage 需授权 解析缺陷漏洞，由于Windows存储中的不安全链接，本地用户可以在系统上删除任意文件，造成文件和数据失控。 + + +**【 影响产品 】** + +

windows 10 1703,windows 10 1803,windows 10 1507,Windows Server 2022,windows 11,windows 10,windows 10 1809,windows 10 1909,Windows Server 2019,windows 10 1607,Windows Server 2016,windows server 2025,Windows 11,Windows 10,windows 10 1709,windows 10 20h2,windows 10 21h1,windows 10 21h2,windows server 2022,windows 10 22h2,windows 10 1511,windows 10 2004,windows server 2019,windows server 2016,Windows Server 2025<10.0.10240.20915,<10.0.14393.7785,<10.0.26100.3194,<10.0.26100.3107,<10.0.20348.3148,<10.0.14393.7785&&<11.0,<10.0.22631.4890,<10.0.25398.1425,<10.0.17763.6893,<10.0.20348.3207

+ +**【 解决方案与修复建议 】** + +**方法一**，使用Windows Update更新 + +自动更新： + +Microsoft Update默认启用，当系统检测到可用更新时，将会自动下载更新并在下一次启动时安装。 + +手动更新： + +1、点击“开始菜单”或按Windows快捷键，点击进入“设置”。 + +2、选择“更新和安全”，进入“Windows更新”。 + +3、选择“检查更新”，等待系统将自动检查并下载可用更新。 + +4、重启计算机，安装更新系统重新启动后，可通过进入“Windows更新”->“查看更新历史记录”查看是否成功安装了更新。对于没有成功安装的更新，可以点击该更新名称进入微软官方更新描述链接，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录”，然后在新链接中选择适用于目标系统的补丁进行下载并安装。 + +**方法二**. 手动安装补丁 + +Microsoft官方下载相应补丁进行更新。 + +**安全更新下载链接：** + +https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-21391 + +1.打开上述下载链接，点击漏洞列表中要修复的CVE链接。 + +2.在微软公告页面底部左侧【产品】选择相应的系统类型，点击右侧【下载】处打开补丁下载链接。 + +3.点击【安全更新】，打开补丁下载页面，下载相应补丁并进行安装。 + +4.安装完成后重启计算机。 + diff --git a/doc/Microsoft Windows 缓冲区溢出漏洞 可导致权限提升.md b/doc/Microsoft Windows 缓冲区溢出漏洞 可导致权限提升.md new file mode 100644 index 00000000..d29982c7 --- /dev/null +++ b/doc/Microsoft Windows 缓冲区溢出漏洞 可导致权限提升.md @@ -0,0 +1,65 @@ +# Microsoft Windows 缓冲区溢出漏洞 可导致权限提升 + 上汽集团网络安全应急响应中心 2025-02-14 15:55 + +**漏洞情报** + + + + + +**Microsoft Windows  缓冲区溢出漏洞 可导致权限提升** + + +**【 漏洞编号 】** + +CVE-2025-21418 + + +**【 情报等级 】** + +**高危** + + +**【 漏洞描述 】** + +360漏洞云监测到微软发布2月安全公告，修复了多个安全漏洞，其中包含一个Microsoft Windows  缓冲区溢出漏洞，成功利用此漏洞的攻击者可以获得 SYSTEM 权限获取权限提升。 + + +**【 影响产品 】** + +

windows server 2012,windows 10 1703,windows 10 1803,Windows Server 2022,windows 10 1507,windows server 2008 32 bit,windows server 2008 x32,windows 11,windows 10,windows 10 1809,windows server 2008,windows 10 1909,Windows Server 2019,windows 10 1607,windows server 2025,Windows Server 2016,Windows 11,Windows 10,windows 10 1709,windows 10 20h2,windows 10 21h1,windows server 2022,windows 10 21h2,Windows Server 2012,windows 10 22h2,windows 10 1511,windows 10 2004,windows server 2008 x64,windows server 2008 x86,windows server 2008 itanium,windows server 2019,Windows Server 2008,Windows Server 2025,windows server 2016<6.1.7601.27566,<10.0.14393.7785,<10.0.26100.3194,<10.0.19044.5487,<10.0.22631.4890,<6.3.9600.22417,<0.0.26100.3194,<10.0.26100.3107,<10.0.20348.3148,<10.0.25398.1425,<10.0.17763.6893,<10.0.20348.3207,<6.0.6003.23117

+ +**【 解决方案与修复建议 】** + +**方法一**，使用Windows Update更新 + +自动更新： + +Microsoft Update默认启用，当系统检测到可用更新时，将会自动下载更新并在下一次启动时安装。 + +手动更新： + +1、点击“开始菜单”或按Windows快捷键，点击进入“设置”。 + +2、选择“更新和安全”，进入“Windows更新”。 + +3、选择“检查更新”，等待系统将自动检查并下载可用更新。 + +4、重启计算机，安装更新系统重新启动后，可通过进入“Windows更新”->“查看更新历史记录”查看是否成功安装了更新。对于没有成功安装的更新，可以点击该更新名称进入微软官方更新描述链接，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录”，然后在新链接中选择适用于目标系统的补丁进行下载并安装。 + +**方法二**. 手动安装补丁 + +Microsoft官方下载相应补丁进行更新。 + +安全更新下载链接： + +https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2025-21418  + +1.打开上述下载链接，点击漏洞列表中要修复的CVE链接。 + +2.在微软公告页面底部左侧【产品】选择相应的系统类型，点击右侧【下载】处打开补丁下载链接。 + +3.点击【安全更新】，打开补丁下载页面，下载相应补丁并进行安装。 + +4.安装完成后重启计算机。 + diff --git a/doc/Palo Alto Networks 修复PAN-OS 中的认证绕过漏洞.md b/doc/Palo Alto Networks 修复PAN-OS 中的认证绕过漏洞.md new file mode 100644 index 00000000..da9eb6d9 --- /dev/null +++ b/doc/Palo Alto Networks 修复PAN-OS 中的认证绕过漏洞.md @@ -0,0 +1,111 @@ +# Palo Alto Networks 修复PAN-OS 中的认证绕过漏洞 +Ravie Lakshmanan 代码卫士 2025-02-14 10:09 + +![](https://mmbiz.qpic.cn/mmbiz_gif/Az5ZsrEic9ot90z9etZLlU7OTaPOdibteeibJMMmbwc29aJlDOmUicibIRoLdcuEQjtHQ2qjVtZBt0M5eVbYoQzlHiaw/640?wx_fmt=gif "") + +  +聚焦源代码安全，网罗国内外最新资讯！ + +**编译：代码卫士** + +**Palo Alto Networks 公司修复了可导致认证绕过的高危PAN-OS漏洞CVE-2025-0108（CVSS评分7.8）。不过如果对该管理界面的访问权限受限于jump box （“跳板系统”），则评分下降到5.1。** + +该公司在一份安全公告中提到，“Palo Alto Networks PAN-OS 软件中存在一个认证绕过漏洞，可导致对管理web界面拥有网络访问权限的攻击者绕过认证并调用某些PHP脚本。虽然调用PHP脚本无法导致远程代码执行后果，但可对PAN-OS的完整性和机密性造成负面影响。” + +该漏洞影响如下版本： + +- PAN-OS 11.2 < 11.2.4-h4（修复版本 >= 11.2.4-h4） + +- PAN-OS 11.1 < 11.1.6-h1（修复版本 >= 11.1.6-h1） + +- PAN-OS 11.0（该版本已在2024年11月17日达到生命周期，因此需升级至受支持的已修复版本） + +- PAN-OS 10.2 < 10.2.13-h3（修复版本 >= 10.2.13-h3） + +- PAN-OS 10.1 < 10.1.14-h9（修复版本 >= 10.1.14-h9） + + + +Searchlight Cyber/Assetnote 公司的安全研究员 Adam Kues 发现并报送了该漏洞，他提到该漏洞与该界面 Nginx 和 Apache 组件处理进站请求之间的差距造成，可导致目录遍历攻击。 + +该公司还修复了如下两个漏洞： + +- **CVE-2025-0109****（CVSS评分5.5）：**Palo Alto Networks PAN-OS 管理 web 界面中存在一个未认证文件删除漏洞，可导致对管理 web 界面具有网络访问权限的攻击者以 “nobody” 用户身份删除某些文件，包括有限的日志和配置文件（已在PAN-OS 11.2.4-h4、11.1.6-h1、10.2.13-h3 和 10.1.14-h9中修复）。 + +- **CVE-2025-0110****（CVSS评分7.3）：**Palo Alto Networks PAN-OS OpenConfig 插件中存在一个命令注入漏洞，可导致能向 PAN-OS 管理 web 界面提出 gNMI 请求的认证管理员绕过系统限制并运行任意命令（已在 PAN-OS OpenConfig 插件2.1.2中修复）。 + + + +为缓解漏洞风险，强烈建议禁用从互联网或不可信网络访问管理界面。不使用OpenConfig的客户可选择禁用或从实例中卸载该插件。 + + +代码卫士试用地址： +https://codesafe.qianxin.com + +开源卫士试用地址：https://oss.qianxin.com + + + + + + + + + + + + + +**推荐阅读** + +[Palo Alto Networks 修复退市 Migration Tool中的高危漏洞](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247522035&idx=2&sn=71c00b294647fadae4e56ffc500f1300&scene=21#wechat_redirect) + + +[Palo Alto 修复已遭利用的严重PAN-OS DoS 漏洞](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247521932&idx=1&sn=518332fa38f3263ee23df7a70c1187d3&scene=21#wechat_redirect) + + +[Palo Alto 防火墙 0day 由低级开发错误引发](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247521617&idx=2&sn=0e9ac32a3223e727cd6cd99460e0387e&scene=21#wechat_redirect) + + +[Palo Alto Networks：注意潜在的 PAN-OS RCE漏洞](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247521440&idx=1&sn=3bf8ff26ce74c0c7fbfeb2701a773a5f&scene=21#wechat_redirect) + + +[Palo Alto 修复多个严重的防火墙漏洞](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247521075&idx=1&sn=2987012f618a751eabf08e620add0615&scene=21#wechat_redirect) + + + + + +**原文链接** + + +https://thehackernews.com/2025/02/palo-alto-networks-patches.html + + +题图： +Pixabay  +License + +**** +**本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。** + + + + +![](https://mmbiz.qpic.cn/mmbiz_jpg/oBANLWYScMSf7nNLWrJL6dkJp7RB8Kl4zxU9ibnQjuvo4VoZ5ic9Q91K3WshWzqEybcroVEOQpgYfx1uYgwJhlFQ/640?wx_fmt=jpeg "") + +![](https://mmbiz.qpic.cn/mmbiz_jpg/oBANLWYScMSN5sfviaCuvYQccJZlrr64sRlvcbdWjDic9mPQ8mBBFDCKP6VibiaNE1kDVuoIOiaIVRoTjSsSftGC8gw/640?wx_fmt=jpeg "") + +**奇安信代码卫士 (codesafe)** + +国内首个专注于软件开发安全的产品线。 + +   ![](https://mmbiz.qpic.cn/mmbiz_gif/oBANLWYScMQ5iciaeKS21icDIWSVd0M9zEhicFK0rbCJOrgpc09iaH6nvqvsIdckDfxH2K4tu9CvPJgSf7XhGHJwVyQ/640?wx_fmt=gif "") + +  +觉得不错，就点个 “ +在看 +” 或 " +赞 +” 吧~ + diff --git a/doc/Trimble Cityworks 需授权 反序列化漏洞.md b/doc/Trimble Cityworks 需授权 反序列化漏洞.md new file mode 100644 index 00000000..3d3a80d3 --- /dev/null +++ b/doc/Trimble Cityworks 需授权 反序列化漏洞.md @@ -0,0 +1,45 @@ +# Trimble Cityworks 需授权 反序列化漏洞 + 上汽集团网络安全应急响应中心 2025-02-14 15:55 + +**漏洞情报** + + + + + +**Trimble Cityworks 需授权 反序列化漏洞** + + +**【 漏洞编号 】** + +CVE-2025-0994 + + +**【 情报等级 】** + +**高危** + + +**【 漏洞描述 】** + +360漏洞云监测到Trimble发布关于Cityworks相关安全公告，披露了Trimble Cityworks 23.10 之前的版本存在的反序列化漏洞，该漏洞允许经过身份验证的用户对客户的 Microsoft Internet Information Services (IIS) 网络服务器进行远程代码执行攻击。官方已发布新版本修复此漏洞，建议受影响用户及时升级到安全版本。 + + +**【 影响产品 】** + +

Cityworks,cityworks<15.8.9,<23.10

+ +**【 解决方案与修复建议 】** + +针对此漏洞，官方已经发布了漏洞修复版本，请立即更新到**安全版本：** + +Cityworks >= 15.8.9 + +Cityworks with Office Companion >=  23.10 + +**下载链接：** + +https://learn.assetlifecycle.trimble.com/i/1532182-cityworks-customer-communication-2025-02-06-docx/0?  + +安装前，请确保备份所有关键数据，并按照官方指南进行操作。安装后，进行全面测试以验证漏洞已被彻底修复，并确保系统其他功能正常运行。 + diff --git a/doc/WinZip高危漏洞曝光：远程攻击者可任意执行代码.md b/doc/WinZip高危漏洞曝光：远程攻击者可任意执行代码.md new file mode 100644 index 00000000..3383cda6 --- /dev/null +++ b/doc/WinZip高危漏洞曝光：远程攻击者可任意执行代码.md @@ -0,0 +1,109 @@ +# WinZip高危漏洞曝光：远程攻击者可任意执行代码 +AI小蜜蜂 FreeBuf 2025-02-14 11:58 + +![图片](https://mmbiz.qpic.cn/mmbiz_gif/qq5rfBadR38jUokdlWSNlAjmEsO1rzv3srXShFRuTKBGDwkj4gvYy34iajd6zQiaKl77Wsy9mjC0xBCRg0YgDIWg/640?wx_fmt=gif&wxfrom=5&wx_lazy=1&tp=webp "") + +![](https://mmbiz.qpic.cn/mmbiz_jpg/qq5rfBadR3ibS68M2J8HH4TbtJCJa8icwg7DfGiazW3LxpS2cwo7MctdYaJ4gMn3RelYRGQjRKibiala4BxyyAKtWcA/640?wx_fmt=jpeg&from=appmsg "") + + +近日，WinZip曝出一个编号为CVE-2025-1240的高危漏洞，远程攻击者可通过利用畸形的7Z压缩包文件，在受影响的系统上执行任意代码。 +该漏洞的CVSS评分为7.8，影响WinZip 28.0（版本号16022）及更早版本，用户需升级至WinZip 29.0以规避风险。 + + +![image](https://mmbiz.qpic.cn/mmbiz_jpg/qq5rfBadR3ibS68M2J8HH4TbtJCJa8icwg0XLWSQE1a7RPkwH6STx6iakOXSicfuPrUs48vibfZ4TTzd90IUtlSVtxw/640?wx_fmt=jpeg&from=appmsg "") + + +**漏洞成因与利用条件** + + + +该漏洞源于WinZip在解析7Z文件数据时验证不充分，导致攻击者可构造恶意压缩包，引发内存中的越界写入。 +这种内存损坏可被利用，在WinZip进程的上下文中执行代码，如果与其他漏洞结合使用，甚至可能导致整个系统被攻陷。 + +### 关键利用条件包括： + +- 用户交互（例如打开恶意7Z文件或访问被入侵的网页）。 + +- 攻击针对WinZip的7Z文件处理组件，这是压缩数据的常见格式。 + +安全公司Zero Day Initiative（ZDI）将该漏洞编号为ZDI-CAN-24986，并指出鉴于WinZip在全球范围内的广泛用户基础，该漏洞存在被大规模滥用的风险。 +## + +**影响与潜在风险** + + + +成功利用该漏洞的攻击者可获得与当前登录用户相同的权限，可能导致以下后果： + +- 安装恶意软件或勒索软件。 + +- 窃取敏感数据。 + +- 在内部网络中横向移动。 + +尽管攻击需要用户交互，但由于7Z文件在软件分发和数据共享中的普遍性，成功的网络钓鱼攻击概率显著增加。 + +## 缓解措施与补丁更新 + +**** +WinZip已于2024年12月发布的WinZip 29.0（版本号16250）中修复了该漏洞。此次更新还引入了以下增强的安全措施： + +- 升级了7Z和RAR库，以改进文件验证机制。 + +- 优化了补丁部署流程，确保用户及时获取关键修复。 + +### +### 用户建议： + +1. 立即通过官方网站或内置更新程序升级至WinZip 29.0。 + +1. 避免打开来源不明的7Z文件。 + +1. 启用自动更新功能，防范未来可能的漏洞。 + +## + +**行业背景与警示** + + + +该漏洞的曝光正值文件解析漏洞激增之际，例如最近曝光的Windows OLE零点击漏洞（CVE-2025-21298）就允许通过恶意电子邮件实现远程代码执行。这类事件凸显了主动补丁管理的重要性，尤其是像WinZip这样年处理超过10亿压缩文件的广泛使用工具。 + + +安全分析师呼吁各组织优先更新受影响的软件，并教育用户识别可疑的文件附件。WinZip对CVE-2025-1240的迅速响应也体现了厂商在网络安全中的责任。用户和企业应尽快应用更新，以化解这一高风险威胁。 + + +【 +FreeBuf粉丝交流群招新啦！ + +在这里，拓宽网安边界 + +甲方安全建设干货； + +乙方最新技术理念； + +全球最新的网络安全资讯； + +群内不定期开启各种抽奖活动； + +FreeBuf盲盒、大象公仔...... + +扫码添加小蜜蜂微信回复「加群」，申请加入群聊】 + + +![图片](https://mmbiz.qpic.cn/mmbiz_jpg/qq5rfBadR3ich6ibqlfxbwaJlDyErKpzvETedBHPS9tGHfSKMCEZcuGq1U1mylY7pCEvJD9w60pWp7NzDjmM2BlQ/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&retryload=2&tp=webp "") + + +![图片](https://mmbiz.qpic.cn/mmbiz_png/qq5rfBadR3ic5icaZr7IGkVcd3DT6vXW4B4LOZ1M7YkTPhS1AT2DQJaicFjtCxt5BRO7p5AOJqvH3EJABCd0BFqYQ/640?wx_fmt=other&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + + + + + + + + +[](https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651312407&idx=1&sn=60289b6b056aee1df1685230aa453829&token=1964067027&lang=zh_CN&scene=21#wechat_redirect) + +![图片](https://mmbiz.qpic.cn/mmbiz_gif/qq5rfBadR3icF8RMnJbsqatMibR6OicVrUDaz0fyxNtBDpPlLfibJZILzHQcwaKkb4ia57xAShIJfQ54HjOG1oPXBew/640?wx_fmt=gif&wxfrom=5&wx_lazy=1&tp=webp "") + diff --git a/doc/一款基于 BurpSuite 新版 MontoyaAPI 的 SSRF 漏洞自动探测插件.md b/doc/一款基于 BurpSuite 新版 MontoyaAPI 的 SSRF 漏洞自动探测插件.md new file mode 100644 index 00000000..159ced94 --- /dev/null +++ b/doc/一款基于 BurpSuite 新版 MontoyaAPI 的 SSRF 漏洞自动探测插件.md @@ -0,0 +1,84 @@ +# 一款基于 BurpSuite 新版 MontoyaAPI 的 SSRF 漏洞自动探测插件 +banchengkemeng 无影安全实验室 2025-02-14 13:16 + +免责声明： +本篇文章仅用于技术交流， +请勿利用文章内的相关技术从事非法测试 +， +由于传播、利用本公众号无影安全 +实验室所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号无影安全实验室及作者不为此承担任何责任，一旦造成后果请自行承担！ +如有侵权烦请告知，我们会立即删除并致歉。谢谢！ + + + +朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把"**无影安全实验室** +"设为星标，这样更新文章也能第一时间推送！ + +![](https://mmbiz.qpic.cn/mmbiz_gif/3GHDOauYyUGbiaHXGx1ib5UxkKzSNtpMzY5tbbGdibG7icBSxlH783x1YTF0icAv8MWrmanB4u5qjyKfmYo1dDf7YbA/640?&wx_fmt=gif&tp=webp&wxfrom=5&wx_lazy=1 "") + + +安全工具 + + + +## 0x01 前言 + +Auto-SSRF是一款基于 +BurpSuite MontoyaApi的自动SSRF漏洞探测插件, 捕获BurpSuite 流经Passive Audit、Pr +oxy、Repeater的流量进行SSRF漏洞探测分析。## 0x02 运行原理 +1. 捕获参数中存在URL链接特征的请求包 + +1. 参数值替换为BurpSuite Collaborator的payload(类似DNSLOG) + +1. 重新发包, 并监听BurpSuite Collaborator + +1. 如果BurpSuite Collaborator收到目标站点发出的请求(HTTP请求),则疑似存在SSRF漏洞 + +1. 手动确认 + +## 0x03 插件截图 + +![img.png](https://mmbiz.qpic.cn/mmbiz_png/awCdqJkJFERyEohSD3rTQF2Tl3KM2TKicchb2t8c2BVg128lO40MkAGGQL0Zvs3paPVa9QdMluN75vubcfpCR0g/640?wx_fmt=png&from=appmsg "") + +![img_1.png](https://mmbiz.qpic.cn/mmbiz_png/awCdqJkJFERyEohSD3rTQF2Tl3KM2TKicljnSqru2o15qYvprCYhNkdmgtfq7W24icNlq0e4zAGwfLKDTbtgGoVw/640?wx_fmt=png&from=appmsg "") + +![img.png](https://mmbiz.qpic.cn/mmbiz_png/awCdqJkJFERyEohSD3rTQF2Tl3KM2TKicCCUVPa8bBO16y6SD5BOAvAAHJk4Yks7ROEAzLicS07Et0KNfPA0Prcw/640?wx_fmt=png&from=appmsg "") +## 0x03 Features + +- [x] 插件的启动/关闭取决于BurpSuite的被动扫描状态 + +- [x] 支持扫描Proxy、Repeater + +- [x] 可疑点使用dnslog探测 + +- [x] 线程池大小可配置 + +- [x] 支持JSON请求体的扫描 + +- [x] 支持XML请求体的扫描 + +- [x] 重复流量过滤 + +- [x] 重复流量过滤器的缓存持久化 + +- [x] 配置持久化 + +- [ ] 接入SRC厂商提供的SSRF靶子 + +- [ ] 探测127.0.0.1消除误报 + +- [ ] 自动 Bypass + +## 0x04 工具下载 + +**点****击关注** +**下方名片****进入公众号** + +**回复关键字【250214****】获取** +**下载链接** + + + +最后推荐一下小密圈，干货满满，物超所值，**内部圈子每增加100人，价格将上涨20元，越早进越优惠嗷~~** + +**** diff --git a/doc/用友网络 GRP-U8Cloud 逻辑缺陷漏洞 可导致敏感信息泄露.md b/doc/用友网络 GRP-U8Cloud 逻辑缺陷漏洞 可导致敏感信息泄露.md new file mode 100644 index 00000000..b958d7ca --- /dev/null +++ b/doc/用友网络 GRP-U8Cloud 逻辑缺陷漏洞 可导致敏感信息泄露.md @@ -0,0 +1,39 @@ +# 用友网络 GRP-U8Cloud 逻辑缺陷漏洞 可导致敏感信息泄露 + 上汽集团网络安全应急响应中心 2025-02-14 15:55 + +**漏洞情报** + + + + + +**用友网络 GRP-U8Cloud 逻辑缺陷漏洞 可导致敏感信息泄露** + + +**【 漏洞编号 】** + +- + + +**【 情报等级 】** + +**高危** + + +**【 漏洞描述 】** + +360漏洞云监测到用友安全中心发布安全公告，其中公开了一个GRP-U8Cloud内控管理软件(taskcenter)的逻辑缺陷漏洞，攻击者可以非法获取到其他用户的某个敏感信息字段，存在信息泄露的风险。 + + +**【 影响产品 】** + +

用友 grp-u8,grp-u8,用友 GRP-U8,Yonyou GRP-U8,yonyou grp-u8=用友GRP-U8R10

+ +**【 解决方案与修复建议 】** + +该产品为商业应用，厂商已发布补丁修复漏洞，建议下载相关补丁或联系厂商获取相关支持尽快更新至安全版本。 + +用友GRP-U8R10产品官方在售及提供服务的版本为GRP-U8Cloud，产品分行政事业、教育、乡村三资、信创普及版四个产品系列，以上受到本次通报漏洞的影响。 + +与此同时，请做好资产自查以及预防工作，以免遭受黑客攻击。 + diff --git a/doc/黑客利用Pyramid渗透测试工具进行隐蔽的C2通信.md b/doc/黑客利用Pyramid渗透测试工具进行隐蔽的C2通信.md new file mode 100644 index 00000000..d180429b --- /dev/null +++ b/doc/黑客利用Pyramid渗透测试工具进行隐蔽的C2通信.md @@ -0,0 +1,109 @@ +# 黑客利用Pyramid渗透测试工具进行隐蔽的C2通信 +AI小蜜蜂 FreeBuf 2025-02-14 11:58 + +![图片](https://mmbiz.qpic.cn/mmbiz_gif/qq5rfBadR38jUokdlWSNlAjmEsO1rzv3srXShFRuTKBGDwkj4gvYy34iajd6zQiaKl77Wsy9mjC0xBCRg0YgDIWg/640?wx_fmt=gif&wxfrom=5&wx_lazy=1&tp=webp "") + + +黑客们最近利用开源的Pyramid渗透测试工具，建立隐蔽的命令与控制（C2）通信。 +Pyramid于2023年首次在GitHub上发布，是一个基于Python的后渗透框架，旨在绕过终端检测与响应（EDR）工具。 + + +![image](https://mmbiz.qpic.cn/mmbiz_jpg/qq5rfBadR3ibS68M2J8HH4TbtJCJa8icwgsyth4DyUxFdpBiaq0ws2QC6OMnRS5FFJTMYYopefeZFOVWXdhPiaB7Ug/640?wx_fmt=jpeg&from=appmsg "") + +## Pyramid工具的技术特性 + +**** +Pyramid的轻量级HTTP/S服务器功能使其成为恶意攻击者减少检测风险的首选工具。它利用Python在许多环境中的合法存在，通过基于Python的HTTP/S服务器传递文件，并作为攻击操作的C2服务器。 + + +该框架还包括直接加载知名工具（如BloodHound、secretsdump和LaZagne）到内存中的模块。Hunt.io的安全分析师指出，这种内存执行方式允许操作者在已签名的Python解释器上下文内行动，可能绕过传统的终端安全措施。 + + +![](https://mmbiz.qpic.cn/mmbiz_jpg/qq5rfBadR3ibS68M2J8HH4TbtJCJa8icwg3iayjUCDA8ic8Ylzv3TmT8mibj0J3n172dDTqXE9v7OCxDNUYjDqUGvCg/640?wx_fmt=jpeg&from=appmsg "") + +Pyramid README截图 (来源 – Hunt.io) +## +## 检测Pyramid服务器的机会 + +**** +识别Pyramid服务器涉及分析特定的网络特征。当与疑似Pyramid服务器交互时，响应头会显示出以下独特特征： +``` +`Server: BaseHTTP/0.6 Python/3.10.4 Date: WWW-Authenticate: Basic realm="Demo Realm" Content-Type: application/json` +``` +``` +``` + +服务器还会返回一个JSON响应体： +``` +`{ "success": false, "error": "No auth header received" }` +``` + +![](https://mmbiz.qpic.cn/mmbiz_jpg/qq5rfBadR3ibS68M2J8HH4TbtJCJa8icwgciaHr4keshQPHrgEvRIWAtO6pXMK3sjiaxFHIgLxMy8XGA3w5vklPD5Q/640?wx_fmt=jpeg&from=appmsg "") + +Pyramid C2 HTTP 401响应 (来源 – Hunt.io) + + +最近的扫描已识别出多个与Pyramid服务器相关的IP地址，包括104.238.61[.]144、92.118.112[.]208和45.82.85[.]50。这些服务器与一家名为DevaGroup的网络营销服务的域名相关联，尽管目前尚未发现恶意样本。 + + +![](https://mmbiz.qpic.cn/mmbiz_jpg/qq5rfBadR3ibS68M2J8HH4TbtJCJa8icwg8uEjpibR1y21JvWUwnjDGmoDqwiaf3knYqadSAgBicUjKCxWfPkLXmjrw/640?wx_fmt=jpeg&from=appmsg "") + +Pyramid C2服务器追踪 (来源 – Hunt.io) +## +## 检测技术细节 + +****- **HTTP状态码:** + +401 Unauthorized + +- **响应体哈希值 (SHA-256):** + +54477efe7ddfa471efdcc83f2e1ffb5687ac9dca2bc8a2b86b2 53cdbb5cb9c84 + +- **服务器头:** + +BaseHTTP/0.* Python/3.* + +- **认证和内容头:** + +WWW-Authenticate: Basic realm=”Demo Realm” 和 Content-Type: application/json + +这些参数可用于构建结构化查询，以识别与Pyramid相关的基础设施，从而增强网络安全防御。通过关注认证挑战、响应头和特定的错误信息，防御者可以提高检测的准确性，并减少误报。 + +随着开源攻击性安全工具的不断发展，追踪类似的实现将为新基础设施提供早期预警，并完善检测方法。 + + +【 +FreeBuf粉丝交流群招新啦！ + +在这里，拓宽网安边界 + +甲方安全建设干货； + +乙方最新技术理念； + +全球最新的网络安全资讯； + +群内不定期开启各种抽奖活动； + +FreeBuf盲盒、大象公仔...... + +扫码添加小蜜蜂微信回复「加群」，申请加入群聊】 + + +![图片](https://mmbiz.qpic.cn/mmbiz_jpg/qq5rfBadR3ich6ibqlfxbwaJlDyErKpzvETedBHPS9tGHfSKMCEZcuGq1U1mylY7pCEvJD9w60pWp7NzDjmM2BlQ/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&retryload=2&tp=webp "") + + +![图片](https://mmbiz.qpic.cn/mmbiz_png/qq5rfBadR3ic5icaZr7IGkVcd3DT6vXW4B4LOZ1M7YkTPhS1AT2DQJaicFjtCxt5BRO7p5AOJqvH3EJABCd0BFqYQ/640?wx_fmt=other&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + + + + + + + + +[](https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651312407&idx=1&sn=60289b6b056aee1df1685230aa453829&token=1964067027&lang=zh_CN&scene=21#wechat_redirect) + +![图片](https://mmbiz.qpic.cn/mmbiz_gif/qq5rfBadR3icF8RMnJbsqatMibR6OicVrUDaz0fyxNtBDpPlLfibJZILzHQcwaKkb4ia57xAShIJfQ54HjOG1oPXBew/640?wx_fmt=gif&wxfrom=5&wx_lazy=1&tp=webp "") +