diff --git a/data.json b/data.json index 3aea1d30..cb25b11a 100644 --- a/data.json +++ b/data.json @@ -14933,5 +14933,8 @@ "https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652070072&idx=3&sn=d186f40156a6e7af24a1cba237357ebb": "【安全圈】黑客团伙冒充IT技术支持人员入侵Salesforce与Okta平台", "https://mp.weixin.qq.com/s?__biz=MzkzNzMxODkzMw==&mid=2247485909&idx=1&sn=ed87702eca874b67599bdd7fef6b2046": "蜂信物联 FastBee 物联网系统 download 文件下载漏洞", "https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652070072&idx=2&sn=6568143133dcdce8e806ab5ee4c23088": "【安全圈】Play勒索团伙利用SimpleHelp漏洞实施双重勒索", - "https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650611001&idx=4&sn=2dafbc946a12493ed35083385d421118": "一款以Web与全版本服务漏洞检测为核心的辅助性主、被动扫描工具" + "https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650611001&idx=4&sn=2dafbc946a12493ed35083385d421118": "一款以Web与全版本服务漏洞检测为核心的辅助性主、被动扫描工具", + "https://mp.weixin.qq.com/s?__biz=MzAxMjYyMzkwOA==&mid=2247530636&idx=3&sn=af09ad52060addc40f7da1e8a83e2391": "CVE-2025-49223 - Billboard.js 中的原型污染", + "https://mp.weixin.qq.com/s?__biz=MzAxMjYyMzkwOA==&mid=2247530636&idx=4&sn=b38767bda29ea9351eaf4b549f97c267": "CVE-2025-32756 的概念证明 - 一个影响多种 Fortinet 产品的严重基于堆栈的缓冲区溢出漏洞", + "https://mp.weixin.qq.com/s?__biz=MzkzMTcwMTg1Mg==&mid=2247491732&idx=1&sn=bcd132800c07215aff233df69aadc674": "锐捷EWEB路由器 timeout.php 任意文件上传漏洞" } \ No newline at end of file diff --git a/doc/2025-06/CVE-2025-32756 的概念证明 - 一个影响多种 Fortinet 产品的严重基于堆栈的缓冲区溢出漏洞.md b/doc/2025-06/CVE-2025-32756 的概念证明 - 一个影响多种 Fortinet 产品的严重基于堆栈的缓冲区溢出漏洞.md new file mode 100644 index 00000000..66205d19 --- /dev/null +++ b/doc/2025-06/CVE-2025-32756 的概念证明 - 一个影响多种 Fortinet 产品的严重基于堆栈的缓冲区溢出漏洞.md @@ -0,0 +1,66 @@ +# CVE-2025-32756 的概念证明 - 一个影响多种 Fortinet 产品的严重基于堆栈的缓冲区溢出漏洞 + Ots安全 2025-06-08 12:54 + +![](https://mmbiz.qpic.cn/mmbiz_gif/bL2iaicTYdZn7gtxSFZlfuCW6AdQib8Q1onbR0U2h9icP1eRO6wH0AcyJmqZ7USD0uOYncCYIH7ZEE8IicAOPxyb9IA/640?wx_fmt=gif "") + +影响 Fortinet 产品的关键基于堆栈的缓冲区溢出漏洞 (CVE-2025-32756) 的概念验证。 + +漏洞 +- CVSS：9.8（严重） + +- 类型：AuthHash cookie 处理中的基于堆栈的缓冲区溢出 + +- 影响：未经身份验证的远程代码执行 + +- 受影响的产品：FortiVoice、FortiMail、FortiNDR、FortiRecorder、FortiCamera + +enc该漏洞存在于端点的参数处理中/remote/hostcheck_validate，不正确的边界检查会导致缓冲区溢出。 + +用法 + +``` +python3fortinet_cve_2025_32756_poc.pytarget_ip[-p port][-d] +``` + + + +参数： +- target_ip：目标 Fortinet 设备 + +- -p, --port：目标端口（默认值：443） + +- -d, --debug：启用调试输出 + +减轻 + +更新至修补版本： +- FortiVoice：7.2.1+、7.0.7+、6.4.11+ + +- FortiMail：7.6.3+、7.4.5+、7.2.8+、7.0.9+ + +- FortiNDR：7.6.1+、7.4.8+、7.2.5+、7.0.7+ + +- FortiRecorder：7.2.4+、7.0.6+、6.4.6+ + +- FortiCamera：2.1.4+ + + + +感谢您抽出 + +![](https://mmbiz.qpic.cn/mmbiz_gif/Ljib4So7yuWgdSBqOibtgiaYWjL4pkRXwycNnFvFYVgXoExRy0gqCkqvrAghf8KPXnwQaYq77HMsjcVka7kPcBDQw/640?wx_fmt=gif "") + +. + +![](https://mmbiz.qpic.cn/mmbiz_gif/Ljib4So7yuWgdSBqOibtgiaYWjL4pkRXwycd5KMTutPwNWA97H5MPISWXLTXp0ibK5LXCBAXX388gY0ibXhWOxoEKBA/640?wx_fmt=gif "") + +. + +![](https://mmbiz.qpic.cn/mmbiz_gif/Ljib4So7yuWgdSBqOibtgiaYWjL4pkRXwycU99fZEhvngeeAhFOvhTibttSplYbBpeeLZGgZt41El4icmrBibojkvLNw/640?wx_fmt=gif "") + +来阅读本文 + +![](https://mmbiz.qpic.cn/mmbiz_gif/Ljib4So7yuWge7Mibiad1tV0iaF8zSD5gzicbxDmfZCEL7vuOevN97CwUoUM5MLeKWibWlibSMwbpJ28lVg1yj1rQflyQ/640?wx_fmt=gif "") + +**点它，分享点赞在看都在这里** + diff --git a/doc/2025-06/CVE-2025-49223 - Billboard.js 中的原型污染.md b/doc/2025-06/CVE-2025-49223 - Billboard.js 中的原型污染.md new file mode 100644 index 00000000..6082c504 --- /dev/null +++ b/doc/2025-06/CVE-2025-49223 - Billboard.js 中的原型污染.md @@ -0,0 +1,81 @@ +# CVE-2025-49223 - Billboard.js 中的原型污染 + Ots安全 2025-06-08 12:54 + +![](https://mmbiz.qpic.cn/mmbiz_gif/bL2iaicTYdZn7gtxSFZlfuCW6AdQib8Q1onbR0U2h9icP1eRO6wH0AcyJmqZ7USD0uOYncCYIH7ZEE8IicAOPxyb9IA/640?wx_fmt=gif "") +> 3.15.1 之前的 billboard.js 被发现通过函数包含原型污染generate，这可能允许攻击者执行任意代码或通过注入任意属性导致拒绝服务（DoS）。 + + +该存储库演示了在3.15.1 之前的billboard.js版本中发现的原型污染漏洞，披露为CVE-2025-49223。 + +📌 摘要 + +漏洞类型：原型污染 + +受影响的库：billboard.js + +受影响的版本：<= 3.14.0 + +修复版本：>= 3.15.1 + +CVE编号：CVE-2025-49223 + +影响：执行任意代码或导致拒绝服务 + +🧪 概念验证（PoC） + +在浏览器中打开index.html并检查控制台日志以查找原型污染尝试。 + +加载易受攻击的版本： + +``` + +``` + + +污染尝试： + +``` +{  ["__proto__"]: {    polluted: "polluted_via_string_key"  }} +``` + + +控制台输出： + +``` +🔥 string key '__proto__' -> POLLUTED! Value: polluted_via_string_key +``` + + +这证实攻击者可以污染Object.prototype，影响页面上创建的任何未来对象。 + +🔥 影响 + +成功利用此漏洞可能导致： +- 向所有对象注入任意键 + +- 篡改图表渲染逻辑 + +- 应用程序崩溃（DoS） + +- 依赖不安全对象合并的应用程序可能存在安全绕过风险 + + + +感谢您抽出 + +![](https://mmbiz.qpic.cn/mmbiz_gif/Ljib4So7yuWgdSBqOibtgiaYWjL4pkRXwycNnFvFYVgXoExRy0gqCkqvrAghf8KPXnwQaYq77HMsjcVka7kPcBDQw/640?wx_fmt=gif "") + +. + +![](https://mmbiz.qpic.cn/mmbiz_gif/Ljib4So7yuWgdSBqOibtgiaYWjL4pkRXwycd5KMTutPwNWA97H5MPISWXLTXp0ibK5LXCBAXX388gY0ibXhWOxoEKBA/640?wx_fmt=gif "") + +. + +![](https://mmbiz.qpic.cn/mmbiz_gif/Ljib4So7yuWgdSBqOibtgiaYWjL4pkRXwycU99fZEhvngeeAhFOvhTibttSplYbBpeeLZGgZt41El4icmrBibojkvLNw/640?wx_fmt=gif "") + +来阅读本文 + +![](https://mmbiz.qpic.cn/mmbiz_gif/Ljib4So7yuWge7Mibiad1tV0iaF8zSD5gzicbxDmfZCEL7vuOevN97CwUoUM5MLeKWibWlibSMwbpJ28lVg1yj1rQflyQ/640?wx_fmt=gif "") + +**点它，分享点赞在看都在这里** + diff --git a/doc/2025-06/锐捷EWEB路由器 timeout.php 任意文件上传漏洞.md b/doc/2025-06/锐捷EWEB路由器 timeout.php 任意文件上传漏洞.md new file mode 100644 index 00000000..00991c53 --- /dev/null +++ b/doc/2025-06/锐捷EWEB路由器 timeout.php 任意文件上传漏洞.md @@ -0,0 +1,122 @@ +# 锐捷EWEB路由器 timeout.php 任意文件上传漏洞 +Superhero Nday Poc 2025-06-08 12:45 + +![图片](https://mmbiz.qpic.cn/mmbiz_png/Melo944GVOJECe5vg2C5YWgpyo1D5bCkYN4sZibCVo6EFo0N9b7Kib4I4N6j6Y10tynLOdgov9ibUmaNwW5yeoCbQ/640?wx_fmt=other&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + +![图片](https://mmbiz.qpic.cn/mmbiz_png/Melo944GVOJECe5vg2C5YWgpyo1D5bCkhic5lbbPcpxTLtLccZ04WhwDotW7g2b3zBgZeS5uvFH4dxf0tj0Rutw/640?wx_fmt=other&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + +![图片](https://mmbiz.qpic.cn/mmbiz_png/Melo944GVOJECe5vg2C5YWgpyo1D5bCk524CiapZejYicic1Hf8LPt8qR893A3IP38J3NMmskDZjyqNkShewpibEfA/640?wx_fmt=other&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + +内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的 +POC +信息及 +POC对应脚本 +而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号Nday Poc及作者不为此承担任何责任，一旦造成后果请自行承担！ + + +**01** + +**漏洞概述** + + +锐捷EWEB路由器 timeout.php 接口存在任意文件上传漏洞，未经身份攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个 web 服务器。 + +**02****** + +**搜索引擎** + + +FOFA: +``` +title="锐捷网络-EWEB网管系统"body="text ml10 mr20" && (title="网关管理软件" || title="Gateway Management")title="Expedition Project" +``` + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/wnJTy44dqwJm0tAWZ6XFgunna9pcdzmS0T3Kx9j507tHmzea9fWfM7PrxpeJx9h4iblaHfLZSA9NzwEb83piaYWw/640?wx_fmt=png&from=appmsg "") + + +**03****** + +**漏洞复现** + +1、获取可用cookie + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/wnJTy44dqwJm0tAWZ6XFgunna9pcdzmSMkzBjib8ibkI5iblhDwm0rPajuRq6npPzhT4fczDAga4GsdkSPlXPHuHw/640?wx_fmt=png&from=appmsg "") + +2、利用可用cookie进行文件上传 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/wnJTy44dqwJm0tAWZ6XFgunna9pcdzmSuicUicykRv6kuMseG944y6TictzKspNK5jmZJSksXnqlSYpdBQtZ2qjng/640?wx_fmt=png&from=appmsg "") + +3、访问上传文件 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/wnJTy44dqwJm0tAWZ6XFgunna9pcdzmSqxZzCxFmVVTEE0EXFuZQ3ONPwibgUrPUkfs0GYT2Wlcs7L0dckvFOicA/640?wx_fmt=png&from=appmsg "") + + +**04** + +**自查工具** + + +nuclei + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/wnJTy44dqwJm0tAWZ6XFgunna9pcdzmSPArcGd679h7b4S0uIpQeD8iamsQSqgVY9YpYLP7Yvsp6VlianYJIsia0Q/640?wx_fmt=png&from=appmsg "") + +afrog + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/wnJTy44dqwJm0tAWZ6XFgunna9pcdzmSYBmNdIiaJuEbHyfTnaC8e1zJia3Cz1FJboIdOibTIWnUzaBTliaLuTmxWw/640?wx_fmt=png&from=appmsg "") + +xray + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/wnJTy44dqwJm0tAWZ6XFgunna9pcdzmSmNqp3hYzgH5XtcnYG0Ftibiciaxno5U0BOVzOFS8icgib8tQxFyTt5jjBHQ/640?wx_fmt=png&from=appmsg "") + + +**05****** + +**修复建议** + + +1、关闭互联网暴露面或接口设置访问权限 + +2、 +升级至安全版本 + + +**06****** + +**内部圈子介绍** + + +【Nday漏洞实战圈】🛠️  + +专注公开1day/Nday漏洞复现 + · 工具链适配支持 + + ✧━━━━━━━━━━━━━━━━✧  + +🔍 资源内容 + + ▫️ 整合全网公开 +1day/Nday +漏洞POC详情 + + ▫️ 适配Xray/Afrog/Nuclei检测脚本 + + ▫️ 支持内置与自定义POC目录混合扫描  + +🔄 更新计划  + +▫️ 每周新增7-10个实用POC（来源公开平台）  + +▫️ 所有脚本经过基础测试，降低调试成本  + +🎯 适用场景  + +▫️ 企业漏洞自查 ▫️ 渗透测试 ▫️ 红蓝对抗  +▫️ 安全运维 + +✧━━━━━━━━━━━━━━━━✧  + +⚠️ 声明：仅限合法授权测试，严禁违规使用！ + +![图片](https://mmbiz.qpic.cn/sz_mmbiz_png/wnJTy44dqwI0beBCCyKGykkAazuPyvibgC0ooBGy9elQQ72f1WIB73UDYuPhx8cnCobvnOBdTcxmdwBbt2eAYIQ/640?wx_fmt=png&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + +