mirror of
https://github.com/gelusus/wxvl.git
synced 2026-10-28 19:30:54 +00:00
重生之hw 0day出自我的cnvd、HW（2025-7-2）漏洞信息收集汇总、【漏洞通告】Citrix NetScaler ADC和Gateway拒绝服务漏洞 (CVE-2025-6543)、.NET 介绍一种隐蔽的命令执行方式，通过 LINQ 投影执行动态加载、【漏洞通告】Google Chrome V8 类型混淆漏洞 (CVE-2025-6554)、
This commit is contained in:
test committed
1 parent
2f17b70151
commit
c6938b92aa
6 files changed
+394
-1
No files matched your search
@@ -15747,5 +15747,10 @@
|
||||
"https://mp.weixin.qq.com/s?__biz=Mzk0MDY2NTY5Mw==&mid=2247485685&idx=1&sn=3291d434ce662ab723d4ae8346bdd9fb": "sudo chroot权限提升漏洞(CVE-2025-32463)",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzI4MDQ5MjY1Mg==&mid=2247516905&idx=1&sn=900d3adbb01a34ee0615ded711105778": "网站API挖掘提取与漏洞探测工具 -- Super-API-Finder(6月30日更新)",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzkzNzY5OTg2Ng==&mid=2247501255&idx=2&sn=d6e9b21552f7237cbd8e87489840aae7": "【漏洞通告】Wing FTP Server 远程代码执行漏洞(CVE-2025-47812)",
|
||||
"https://mp.weixin.qq.com/s?__biz=Mzk0MjY1ODE5Mg==&mid=2247486372&idx=1&sn=acde1e9a58f0d96700cec463b162ab2f": "工具集：z0scan【新发布：Web 与全版本服务漏洞检测的主、被动扫描工具】"
|
||||
"https://mp.weixin.qq.com/s?__biz=Mzk0MjY1ODE5Mg==&mid=2247486372&idx=1&sn=acde1e9a58f0d96700cec463b162ab2f": "工具集：z0scan【新发布：Web 与全版本服务漏洞检测的主、被动扫描工具】",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzkyNzg4NTU0NQ==&mid=2247485804&idx=1&sn=aac724da59eb2431e4883e1384ba7310": "重生之hw 0day出自我的cnvd",
|
||||
"https://mp.weixin.qq.com/s?__biz=Mzg4NTg5MDQ0OA==&mid=2247488217&idx=1&sn=c37e1bd4e8179e029ebf65dbab89e0b8": "HW（2025-7-2）漏洞信息收集汇总",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzkzNzY5OTg2Ng==&mid=2247501245&idx=2&sn=b69280406515cfaba0f0b36bce7ecbcd": "【漏洞通告】Citrix NetScaler ADC和Gateway拒绝服务漏洞 (CVE-2025-6543)",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzUyOTc3NTQ5MA==&mid=2247499989&idx=1&sn=8f5d60702d8764a873e0a41789698fef": ".NET 介绍一种隐蔽的命令执行方式，通过 LINQ 投影执行动态加载",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzkzNzY5OTg2Ng==&mid=2247501255&idx=4&sn=756d8698b6aaf9d39b62171e4a466b15": "【漏洞通告】Google Chrome V8 类型混淆漏洞 (CVE-2025-6554)"
|
||||
}
|
||||
@@ -0,0 +1,171 @@
|
||||
# .NET 介绍一种隐蔽的命令执行方式，通过 LINQ 投影执行动态加载
|
||||
原创 专攻.NET安全的 dotNet安全矩阵 2025-07-01 00:31
|
||||
|
||||
|
||||
|
||||
在红队渗透过程中，传统的命令执行方式，比如直接调用 cmd.exe
|
||||
或通过 Webshell 发起命令往往容易被安全产品检测到。为此，红队需要不断探索更隐蔽、更绕过主流安全机制的方法。而本文要介绍的 .NET LINQ 投影 + 反射加载 DLL 执行
|
||||
技术，正是一种融合了语言特性与框架机制的创新利用方式。
|
||||
|
||||
不仅规避了传统命令行行为的检测，同时以数据查询逻辑的形式隐藏真实意图，使其在安全审计、日志分析与行为检测中具备极强的对抗性。
|
||||
|
||||
**01. 技术背景介绍**
|
||||
|
||||
|
||||
|
||||
LINQ，全称 Language Integrated Query，语言集成查询，是微软从 .NET 3.5 开始引入的查询语法扩展，它允许开发者直接在 C# 或 VB.NET 中对集合、数组、数据库、XML 等进行类似 SQL 的查询操作。
|
||||
## 1.1 匿名类型
|
||||
|
||||
LINQ 中常见的一项语法是使用匿名类型进行数据投影。
|
||||
匿名类型在代码中无须定义类结构，变量类型由 var
|
||||
自动推断，非常适合用于 LINQ 查询结果的快速封装，具体参考如下代码
|
||||
|
||||
```
|
||||
var student =new{ Name ="Mary Jones", Age =19, Major ="History"};Console.WriteLine("{0}, Age {1}, Major: {2}", student.Name, student.Age, student.Major);
|
||||
```
|
||||
|
||||
|
||||
由于匿名类型没有名字，必须使用
|
||||
var
|
||||
关键字作为变量类型，
|
||||
students
|
||||
变量是一个具有两个
|
||||
string
|
||||
属性和一个
|
||||
int
|
||||
属性的匿名类型。运行时如图
|
||||
所示
|
||||
|
||||
|
||||
|
||||
这
|
||||
种机制为我们动态生成数据结构、传递参数、包装载荷提供了名正言顺的语法基础。
|
||||
而在攻击层面，我们可以进一步利用它将执行逻辑，比如反射创建实例、动态加载 DLL“伪装”成普通的查询操作，从而绕过静态检测。
|
||||
## 1.2 LINQ查询
|
||||
|
||||
除了对象初始化语句的赋值形式，匿名类型的对象初始化语句还有两种形式：简单标识符和成员访问表达式。这两种形式叫做投影初始化语句，具体代码如下所示。
|
||||
|
||||
```
|
||||
classOther{staticpublicstring Name ="Mary Jones";}internalclassProgram{staticvoidMain(string[] args){string Major ="History";var student =new{ Age =19, Other.Name, Major }; Console.WriteLine("{0}, Age {1}, Major: {2}", student.Name, student.Age, student.Major);}}
|
||||
```
|
||||
|
||||
|
||||
上述代码中
|
||||
var student = new { Age = 19, Other.Name, Major };
|
||||
这个代码片段包含了
|
||||
Age
|
||||
赋值形式，
|
||||
Other.Name
|
||||
成员访问，
|
||||
Major
|
||||
标识符。
|
||||
|
||||
|
||||
|
||||
查询语法是声明式的，也就是说，查询描述的
|
||||
LINQ
|
||||
语句是你想返回的东西，但并没有指明如何执行这个查询，看上去和
|
||||
SQL
|
||||
语句很相似，使用查询表达式形式书写。如下代码所示。
|
||||
|
||||
```
|
||||
int[] numbers ={2,5,28,31,17,16,42};var numsQuery =from n in numbers wheren<20select n;foreach(var x in numsQuery){ Console.Write("{0}, ", x);}
|
||||
```
|
||||
|
||||
|
||||
在
|
||||
LINQPad
|
||||
运行后输出
|
||||
|
||||
“
|
||||
2,5,17,16
|
||||
”
|
||||
|
||||
这四个小于
|
||||
20
|
||||
的数字，如图
|
||||
所示。
|
||||
|
||||
|
||||
|
||||
**02. 红队实战应用**
|
||||
|
||||
|
||||
|
||||
设想一个场景，攻击者成功上传了一个名为 net-calc.dll 的 .NET DLL，里面定义了一个触发 calc.exe 的类：
|
||||
|
||||
```
|
||||
internalclassE{publicE(){ Process.Start("calc");}}
|
||||
```
|
||||
|
||||
|
||||
此时，若攻击者能够通过反射加载该 DLL 并执行该构造函数，即可在目标主机上实现远程命令执行，如下图所示。
|
||||
|
||||
## 2.1 实战流程
|
||||
|
||||
LINQ 默认采用 **延迟执行**
|
||||
，也就是说，查询不会立即执行，直到你真正需要结果的时候，例如使用 .ToList()
|
||||
、.Count()
|
||||
、.First()
|
||||
等方法。具体参考代码如下所示。
|
||||
|
||||
```
|
||||
byte[] assemblyBytes = File.ReadAllBytes(Path.Combine( Path.GetDirectoryName(Assembly.GetExecutingAssembly().Location),"net-calc.dll"));List<byte[]> data =newList<byte[]>();data.Add(assemblyBytes);var e1 = data.Select(Assembly.Load);var e2 = e1.SelectMany(map_type);var e3 = e2.Select(Activator.CreateInstance).ToList();
|
||||
```
|
||||
|
||||
|
||||
这意味着，只看到了一连串的 Select
|
||||
操作，并不会立
|
||||
即意识到这些操作是为了构造命令执行链，直到最后一步才执行。
|
||||
|
||||
|
||||
|
||||
这种方式通过链式的 Select -> SelectMany -> CreateInstance
|
||||
操作，隐藏了对 Process
|
||||
类的直接引用，大多数规则引擎不会针对这种投影模式建立规则。此外，字符串“calc”可以事先通过混淆、Base64 编码、或从其他位置动态获取，使得 payload 更难分析。
|
||||
## 2.2 实战应用
|
||||
|
||||
这正是 Sharp4ByteShell.aspx
|
||||
诞生的背景 —— 一款不依赖 cmd.exe
|
||||
的纯 .NET编写基于 LINQ 投影机制支持命令交互式操作的 **高级 WebShell**
|
||||
。
|
||||
|
||||
将 Sharp4ByteShell.aspx
|
||||
上传至目标服务器的 IIS Web 根目录或任意子目录中。例如
|
||||
|
||||
```
|
||||
C:\inetpub\wwwroot\Sharp4ByteShell.aspx
|
||||
```
|
||||
|
||||
|
||||
确保目标环境支持 .NET Framework 4.0 或以上，并启用了 .NET 解析模块。接着，
|
||||
使用浏览器打开 /
|
||||
Sharp4ByteShell.aspx，如下图所示。
|
||||
|
||||
|
||||
|
||||
加载后会显示一个输入框和执行按钮，界面简洁，无任何第三方 UI 库依赖。随后，在输入框中输入任意 Windows 命令。
|
||||
|
||||
|
||||
|
||||
**03. 小结**
|
||||
|
||||
|
||||
|
||||
综上，LINQ 是 .NET 中为开发者提供的强大查询语言扩展，但正因为其灵活的链式查询与延迟执行机制，为红队提供了一个极具隐蔽性的攻击媒介。本文介绍的 LINQ + Assembly.Load + Activator.CreateInstance
|
||||
组合方式，可以绕过常见的静态检测规则，实现无命令行行为、无文件落地的命令执行，尤其适用于高对抗场景中的命令触发、权限维持或横向利用。
|
||||
|
||||
|
||||
以上相关的知识点已收录于
|
||||
新书《.NET安全攻防指南》，全书共计25章，总计1010页，分为上下册，横跨.NET Web代码审计与红队渗透两大领域。
|
||||
|
||||
|
||||
**上册深入剖析.NET Web安全审计的核心技术，帮助读者掌握漏洞发现与修复的精髓；下册则聚焦于.NET逆向工程与攻防对抗的实战技巧，揭秘最新的对抗策略与技术方法。**
|
||||
|
||||
|
||||
**自《.NET安全攻防指南》上线以来，许多读者已抢先下单成功购入并收到了书籍，反响热烈，好评如潮！**
|
||||
|
||||
**感谢大家的支持，我们也将持续为大家带来更多优质的.NET安全研究成果！原价258元，现限量优惠，京东自营店全套仅售141元，数量有限！点击京东链接：https://item.jd.com/10140917044329.html 或者打开手机京东APP即可下单购买。**
|
||||
|
||||
|
||||
|
||||
@@ -0,0 +1,81 @@
|
||||
# HW（2025-7-2）漏洞信息收集汇总
|
||||
原创 道玄安全 道玄网安驿站 2025-07-02 12:31
|
||||
|
||||
**“**
|
||||
吃瓜一天了，该干活了。**”**
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
PS：有内网web自动化需求可以私信
|
||||
|
||||
|
||||
|
||||
|
||||
01
|
||||
|
||||
—
|
||||
|
||||
|
||||
|
||||
漏洞汇总
|
||||
|
||||
|
||||
一.
|
||||
IBM WеbSрhеrе Aррliсаtiоn Sеrvеr
|
||||
8.5 和 9.0 可能允许远程攻击者通过精心构造的序列化对象序列在系统上执行任意代码。
|
||||
|
||||
影响产品：
|
||||
|
||||
1、 8.5.0.0 <= WebSphere Application Server <= 8.5.5.27
|
||||
|
||||
2、 9.0.0.0 <= WebSphere Application Server <= 9.0.5.24
|
||||
|
||||
3、 WebSphere Service Registry and Repository = 8.5
|
||||
|
||||
二.
|
||||
Linux
|
||||
sudo chroot 权限提升漏洞(CVE-2025-32463)
|
||||
|
||||
链接：
|
||||
```
|
||||
https://www.stratascale.com/vulnerability-alert-CVE-2025-32463-sudo-chroot
|
||||
```
|
||||
|
||||
三.
|
||||
明源云ERP文档服务系统任意文件上传漏洞(QVD-2025-25780)
|
||||
|
||||
攻击者可能通过sendfile.jsp接口上传恶意文件，包括可执行的恶意脚本
|
||||
|
||||
四.
|
||||
MetaCRM 客户关系管理系统 sendsms.jsp 任意文件上传漏洞(QVD-2025-25762)
|
||||
|
||||
攻击者可能通过 sendsms.jsp 接口上传恶意文件，包括可执行的恶意脚本。
|
||||
|
||||
五.
|
||||
畅捷通T+GetRecordAll 敏感信息泄露漏洞(QVD-2025-25730)
|
||||
|
||||
六.
|
||||
飞企互联OA FEwork ChangeBGServlet 命令执行漏洞(QVD-2025-25776)
|
||||
|
||||
|
||||
|
||||
免责声明：
|
||||
### 本人所有文章均为技术分享，均用于防御为目的的记录，所有操作均在实验环境下进行，请勿用于其他用途，否则后果自负。
|
||||
|
||||
第二十七条：任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动；不得提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序和工具；明知他人从事危害网络安全的活动，不得为其提供技术支持、广告推广、支付结算等帮助
|
||||
|
||||
第十二条： 国家保护公民、法人和其他组织依法使用网络的权利，促进网络接入普及，提升网络服务水平，为社会提供安全、便利的网络服务，保障网络信息依法有序自由流动。
|
||||
|
||||
任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得危害网络安全，不得利用网络从事危害国家安全、荣誉和利益，煽动颠覆国家政权、推翻社会主义制度，煽动分裂国家、破坏国家统一，宣扬恐怖主义、极端主义，宣扬民族仇恨、民族歧视，传播暴力、淫秽色情信息，编造、传播虚假信息扰乱经济秩序和社会秩序，以及侵害他人名誉、隐私、知识产权和其他合法权益等活动。
|
||||
|
||||
第十三条： 国家支持研究开发有利于未成年人健康成长的网络产品和服务，依法惩治利用网络从事危害未成年人身心健康的活动，为未成年人提供安全、健康的网络环境。
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
@@ -0,0 +1,56 @@
|
||||
# 【漏洞通告】Citrix NetScaler ADC和Gateway拒绝服务漏洞 (CVE-2025-6543)
|
||||
启明星辰安全简讯 2025-07-01 08:33
|
||||
|
||||
### 一、漏洞概述
|
||||
<table><tbody style="visibility: visible;"><tr style="height: 20.15pt; visibility: visible;"><td width="100" style="border-width: 2.25pt 1.5pt 1.5pt 2.25pt; border-color: windowtext; border-style: solid; background: rgb(222, 234, 246); padding: 0cm 5.4pt; visibility: visible;" height="20"><p style="text-align: center; line-height: 150%; margin-top: 0px; margin-bottom: 0px; visibility: visible;"><span style="font-family: 微软雅黑, "sans-serif"; color: rgb(51, 51, 51); font-size: 14px; visibility: visible;">漏洞名称<o:p style="visibility: visible;"></o:p></span></p></td><td width="100" colspan="3" valign="middle" style="width:91.0pt;background:#DEEAF6;border-top: 2.25pt solid windowtext; border-left: none; border-bottom: 1.5pt solid windowtext; border-right: 2.25pt solid windowtext;padding:0pt 5.4pt 0pt 5.4pt;height:20.15pt;"><p style="mso-margin-top-alt: auto;mso-margin-bottom-alt: auto;margin-left: 0.0pt;text-indent: 0.0pt;mso-pagination: widow-orphan;font-size: 12.0pt;font-family: 宋体;mso-fareast-font-family: 宋体;mso-bidi-font-family: 宋体;font-weight: normal;mso-bidi-font-weight: normal;text-align: center;line-height: 150%;"><span style="mso-bookmark:OLE_LINK4;"><span style="mso-bookmark:OLE_LINK1;"><span style="mso-bookmark:OLE_LINK2;"><span style="mso-bookmark:OLE_LINK6;"><span style="mso-bookmark:_Hlk121210716;"><span style="font-family:微软雅黑;mso-ascii-font-family:微软雅黑;mso-bidi-font-family:Arial;font-variant:normal;text-transform:none;color:#333333;">Citrix NetScaler ADC和Gateway拒绝服务漏洞</span></span></span></span></span></span></p></td></tr><tr style="height: 20.15pt; visibility: visible;"><td width="100" style="border-top: none; border-left: 2.25pt solid windowtext; border-bottom: 1.5pt solid windowtext; border-right: 1.5pt solid windowtext;background: rgb(222, 234, 246); padding: 0cm 5.4pt; visibility: visible;" height="20"><p style="text-align: center; line-height: 150%; margin-top: 0px; margin-bottom: 0px; visibility: visible;"><span style="font-family: 微软雅黑, "sans-serif"; color: rgb(51, 51, 51); font-size: 14px; visibility: visible;">CVE ID<o:p style="visibility: visible;"></o:p></span></p></td><td width="100" colspan="3" valign="middle" style="width:91.0pt;background:#DEEAF6;border-top:none;border-left:none;border-bottom: 1.5pt solid windowtext;border-right:2.25pt solid windowtext;padding:0pt 5.4pt 0pt 5.4pt;height:20.15pt;"><p style="mso-margin-top-alt: auto;mso-margin-bottom-alt: auto;margin-left: 0.0pt;text-indent: 0.0pt;mso-pagination: widow-orphan;font-size: 12.0pt;font-family: 宋体;mso-fareast-font-family: 宋体;mso-bidi-font-family: 宋体;font-weight: normal;mso-bidi-font-weight: normal;text-align: center;line-height: 150%;"><span style="mso-bookmark:OLE_LINK4;"><span style="mso-bookmark:OLE_LINK1;"><span style="mso-bookmark:OLE_LINK2;"><span style="mso-bookmark:OLE_LINK6;"><span style="mso-bookmark:_Hlk121210716;"><span style="font-family:微软雅黑;mso-ascii-font-family:微软雅黑;mso-bidi-font-family:Arial;font-variant:normal;text-transform:none;color:#333333;">CVE-2025-6543</span></span></span></span></span></span></p></td></tr><tr style="height: 20.15pt; visibility: visible;"><td width="100" style="border-top: none; border-left: 2.25pt solid windowtext; border-bottom: 1.5pt solid windowtext; border-right: 1.5pt solid windowtext;background: rgb(222, 234, 246); padding: 0cm 5.4pt; visibility: visible;" height="20"><p style="text-align: center; line-height: 150%; margin-top: 0px; margin-bottom: 0px; visibility: visible;"><span style="font-family: 微软雅黑, "sans-serif"; color: rgb(51, 51, 51); font-size: 14px; visibility: visible;">漏洞类型<o:p style="visibility: visible;"></o:p></span></p></td><td width="100" style="border-top: none; border-left: none; border-bottom: 1.5pt solid windowtext; border-right: 1.5pt solid windowtext;background: rgb(222, 234, 246); padding: 0cm 5.4pt; visibility: visible;" height="20"><p style="text-align: center; line-height: 150%; margin-top: 0px; margin-bottom: 0px; visibility: visible;"><span style="font-family: 微软雅黑, "sans-serif"; color: rgb(51, 51, 51); font-size: 14px; visibility: visible;">拒绝服务<o:p style="visibility: visible;"></o:p></span></p></td><td width="100" style="border-top: none; border-left: none; border-bottom: 1.5pt solid windowtext; border-right: 1.5pt solid windowtext;background: rgb(222, 234, 246); padding: 0cm 5.4pt; visibility: visible;" height="20"><p style="text-align: center; line-height: 150%; margin-top: 0px; margin-bottom: 0px; visibility: visible;"><span style="font-family: 微软雅黑, "sans-serif"; color: rgb(51, 51, 51); font-size: 14px; visibility: visible;">发现时间<o:p style="visibility: visible;"></o:p></span></p></td><td width="100" style="border-top: none; border-left: none; border-bottom: 1.5pt solid windowtext; border-right: 2.25pt solid windowtext;background: rgb(222, 234, 246); padding: Line truncated
|
||||
Citrix NetScaler ADC（应用交付控制器）和NetScaler Gateway（VPN 解决方案）是Citrix提供的网络优化和安全产品。NetScaler ADC通过负载均衡、流量管理和应用优化提升应用性能和可用性。NetScaler Gateway提供远程访问和安全连接，支持虚拟私有网络（VPN）和应用交付。两者广泛应用于企业环境中，确保高效、安全地提供关键应用和服务。
|
||||
|
||||
2025年7月1日，启明星辰集团VSRC监测到Citrix NetScaler ADC和Gateway存在拒绝服务漏洞，该漏洞源于对输入验证的不足，攻击者可通过发送特制请求触发拒绝服务（DoS），导致设备进入无法正常提供服务的状态，漏洞评分9.2分，漏洞等级严重。受影响设备包括配置为VPN虚拟服务器、ICA Proxy、Clientless VPN（CVPN）、RDP Proxy等的系统。建议用户尽快升级至最新版本以修补此漏洞，避免业务中断和潜在的安全风险。
|
||||
### 二、影响范围
|
||||
|
||||
NetScaler ADC/Gateway 14.1 ≤ 14.1-47.46
|
||||
|
||||
NetScaler ADC/Gateway 13.1 ≤ 13.1-59.19
|
||||
|
||||
NetScaler ADC 13.1-FIPS ≤ 13.1-37.236-FIPS
|
||||
|
||||
NDcPP ≤ 13.1-37.236-FIPS
|
||||
|
||||
NetScaler ADC 和 Gateway的12.1和13.0版本已停止维护（EOL），也受到该漏洞影响。
|
||||
### 三、安全措施
|
||||
|
||||
3.1 升级版本
|
||||
|
||||
Citrix 已发布修复版本，建议受影响用户尽快升级到如下版本
|
||||
|
||||
NetScaler ADC/Gateway ≥ 14.1-47.46
|
||||
|
||||
NetScaler ADC/Gateway ≥ 13.1-59.19
|
||||
|
||||
NetScaler ADC 13.1-FIPS/NDcPP ≥ 13.1-37.236
|
||||
|
||||
下载链接：
|
||||
|
||||
https://www.citrix.com/downloads/
|
||||
|
||||
3.2 临时措施
|
||||
|
||||
暂无。
|
||||
|
||||
3.3 通用建议
|
||||
|
||||
定期更新系统补丁，减少系统漏洞，提升服务器的安全性。
|
||||
|
||||
加强系统和网络的访问控制，修改防火墙策略，关闭非必要的应用端口或服务，减少将危险服务（如SSH、RDP等）暴露到公网，减少攻击面。
|
||||
|
||||
使用企业级安全产品，提升企业的网络安全性能。
|
||||
|
||||
加强系统用户和权限管理，启用多因素认证机制和最小权限原则，用户和软件权限应保持在最低限度。
|
||||
|
||||
启用强密码策略并设置为定期修改。
|
||||
|
||||
3.4 参考链接
|
||||
|
||||
https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX694788/
|
||||
|
||||
https://nvd.nist.gov/vuln/detail/CVE-2025-6543
|
||||
@@ -0,0 +1,46 @@
|
||||
# 【漏洞通告】Google Chrome V8 类型混淆漏洞 (CVE-2025-6554)
|
||||
启明星辰安全简讯 2025-07-02 07:43
|
||||
|
||||
### 一、漏洞概述
|
||||
<table><tbody style="visibility: visible;"><tr style="height: 20.15pt; visibility: visible;"><td width="100" style="border-width: 2.25pt 1.5pt 1.5pt 2.25pt; border-color: windowtext; border-style: solid; background: rgb(222, 234, 246); padding: 0cm 5.4pt; visibility: visible;" height="20"><p style="text-align: center; line-height: 150%; margin-top: 0px; margin-bottom: 0px; visibility: visible;"><span style="font-family: 微软雅黑, "sans-serif"; color: rgb(51, 51, 51); font-size: 14px; visibility: visible;">漏洞名称<o:p style="visibility: visible;"></o:p></span></p></td><td width="100" colspan="3" valign="middle" style="width:91.0pt;background:#DEEAF6;border-top: 2.25pt solid windowtext; border-left: none; border-bottom: 1.5pt solid windowtext; border-right: 2.25pt solid windowtext;padding:0pt 5.4pt 0pt 5.4pt;height:20.15pt;"><p style="mso-margin-top-alt: auto;mso-margin-bottom-alt: auto;margin-left: 0.0pt;text-indent: 0.0pt;mso-pagination: widow-orphan;font-size: 12.0pt;font-family: 宋体;mso-fareast-font-family: 宋体;mso-bidi-font-family: 宋体;font-weight: normal;mso-bidi-font-weight: normal;text-align: center;line-height: 150%;"><span style="mso-bookmark:OLE_LINK4;"><span style="mso-bookmark:OLE_LINK1;"><span style="mso-bookmark:OLE_LINK2;"><span style="mso-bookmark:OLE_LINK6;"><span style="mso-bookmark:_Hlk121210716;"><span style="font-family:微软雅黑;mso-ascii-font-family:微软雅黑;mso-bidi-font-family:Arial;font-variant:normal;text-transform:none;color:#333333;">Google Chrome V8 类型混淆漏洞</span></span></span></span></span></span></p></td></tr><tr style="height: 20.15pt; visibility: visible;"><td width="100" style="border-top: none; border-left: 2.25pt solid windowtext; border-bottom: 1.5pt solid windowtext; border-right: 1.5pt solid windowtext;background: rgb(222, 234, 246); padding: 0cm 5.4pt; visibility: visible;" height="20"><p style="text-align: center; line-height: 150%; margin-top: 0px; margin-bottom: 0px; visibility: visible;"><span style="font-family: 微软雅黑, "sans-serif"; color: rgb(51, 51, 51); font-size: 14px; visibility: visible;">CVE ID<o:p style="visibility: visible;"></o:p></span></p></td><td width="100" colspan="3" valign="middle" style="width:91.0pt;background:#DEEAF6;border-top:none;border-left:none;border-bottom: 1.5pt solid windowtext;border-right:2.25pt solid windowtext;padding:0pt 5.4pt 0pt 5.4pt;height:20.15pt;"><p style="mso-margin-top-alt: auto;mso-margin-bottom-alt: auto;margin-left: 0.0pt;text-indent: 0.0pt;mso-pagination: widow-orphan;font-size: 12.0pt;font-family: 宋体;mso-fareast-font-family: 宋体;mso-bidi-font-family: 宋体;font-weight: normal;mso-bidi-font-weight: normal;text-align: center;line-height: 150%;"><span style="mso-bookmark:OLE_LINK4;"><span style="mso-bookmark:OLE_LINK1;"><span style="mso-bookmark:OLE_LINK2;"><span style="mso-bookmark:OLE_LINK6;"><span style="mso-bookmark:_Hlk121210716;"><span style="font-family:微软雅黑;mso-ascii-font-family:微软雅黑;mso-bidi-font-family:Arial;font-variant:normal;text-transform:none;color:#333333;">CVE-2025-6554</span></span></span></span></span></span></p></td></tr><tr style="height: 20.15pt; visibility: visible;"><td width="100" style="border-top: none; border-left: 2.25pt solid windowtext; border-bottom: 1.5pt solid windowtext; border-right: 1.5pt solid windowtext;background: rgb(222, 234, 246); padding: 0cm 5.4pt; visibility: visible;" height="20"><p style="text-align: center; line-height: 150%; margin-top: 0px; margin-bottom: 0px; visibility: visible;"><span style="font-family: 微软雅黑, "sans-serif"; color: rgb(51, 51, 51); font-size: 14px; visibility: visible;">漏洞类型<o:p style="visibility: visible;"></o:p></span></p></td><td width="100" style="border-top: none; border-left: none; border-bottom: 1.5pt solid windowtext; border-right: 1.5pt solid windowtext;background: rgb(222, 234, 246); padding: 0cm 5.4pt; visibility: visible;" height="20"><p style="text-align: center; line-height: 150%; margin-top: 0px; margin-bottom: 0px; visibility: visible;"><span style="font-family: 微软雅黑, "sans-serif"; color: rgb(51, 51, 51); font-size: 14px; visibility: visible;">类型混淆漏洞<o:p style="visibility: visible;"></o:p></span></p></td><td width="100" style="border-top: none; border-left: none; border-bottom: 1.5pt solid windowtext; border-right: 1.5pt solid windowtext;background: rgb(222, 234, 246); padding: 0cm 5.4pt; visibility: visible;" height="20"><p style="text-align: center; line-height: 150%; margin-top: 0px; margin-bottom: 0px; visibility: visible;"><span style="font-family: 微软雅黑, "sans-serif"; color: rgb(51, 51, 51); font-size: 14px; visibility: visible;">发现时间<o:p style="visibility: visible;"></o:p></span></p></td><td width="100" style="border-top: none; border-left: none; border-bottom: 1.5pt solid windowtext; border-right: 2.25pt solid windowtext;background: rgb(222, 234, 246); padding: 0cm 5.4Line truncated
|
||||
Google Chrome 是由谷歌开发的跨平台网页浏览器，以其速度、安全性和简洁的界面而闻名。它基于开源的Chromium项目，支持现代网页标准，具有强大的扩展性。Chrome的沙箱技术可以限制网页中的恶意代码，增强浏览器的安全性。它还提供了同步功能，允许用户在多个设备间同步书签、历史记录等数据。此外，Chrome定期更新，修复已知漏洞并增强功能，是全球使用最广泛的浏览器之一。
|
||||
|
||||
2025年7月2日，启明星辰集团VSRC监测到Chrome发布的安全公告，指出Google Chrome 138.0.7204.96及之前版本中的V8类型混淆漏洞（CVE-2025-6554）。该漏洞允许远程攻击者通过精心构造的HTML页面执行任意读/写操作。Google已知该漏洞已被恶意利用，漏洞评分为8.1分，漏洞级别为高危。建议用户尽快更新至修复版本，以避免潜在风险。
|
||||
### 二、影响范围
|
||||
|
||||
Google Chrome(Windows) < 138.0.7204.96/.97
|
||||
|
||||
Google Chrome(MacOS) < 138.0.7204.92/.93
|
||||
|
||||
Google Chrome(Linux) < 138.0.7204.96。
|
||||
### 三、安全措施
|
||||
|
||||
3.1 升级版本
|
||||
|
||||
官方已发布修复版本，建议受影响用户尽快更新。
|
||||
|
||||
下载链接：
|
||||
|
||||
https://www.google.cn/chrome/
|
||||
|
||||
3.2 临时措施
|
||||
|
||||
暂无。
|
||||
|
||||
3.3 通用建议
|
||||
|
||||
定期更新系统补丁，减少系统漏洞，提升服务器的安全性。
|
||||
|
||||
加强系统和网络的访问控制，修改防火墙策略，关闭非必要的应用端口或服务，减少将危险服务（如SSH、RDP等）暴露到公网，减少攻击面。
|
||||
|
||||
使用企业级安全产品，提升企业的网络安全性能。
|
||||
|
||||
加强系统用户和权限管理，启用多因素认证机制和最小权限原则，用户和软件权限应保持在最低限度。
|
||||
|
||||
启用强密码策略并设置为定期修改。
|
||||
|
||||
3.4 参考链接
|
||||
|
||||
https://chromereleases.googleblog.com/2025/06/stable-channel-update-for-desktop_30.html
|
||||
|
||||
https://nvd.nist.gov/vuln/detail/CVE-2025-6554
|
||||
@@ -0,0 +1,34 @@
|
||||
# 重生之hw 0day出自我的cnvd
|
||||
原创 Syst1m Zer0 sec 2025-07-02 07:37
|
||||
|
||||
|
||||
|
||||
**攻防演练第一天的 “熟悉面孔”**
|
||||
|
||||
|
||||
本推文提供的信息、技术和方法仅用于教育目的。文中讨论的所有案例和技术均旨在帮助读者更好地理解相关安全问题，并采取适当的防护措施来保护自身系统免受攻击。
|
||||
|
||||
严禁将本文中的任何信息用于非法目的或对任何未经许可的系统进行测试。未经授权尝试访问计算机系统或数据是违法行为，可能会导致法律后果。
|
||||
|
||||
作者不对因阅读本文后采取的任何行动所造成的任何形式的损害负责，包括但不限于直接、间接、特殊、附带或后果性的损害。用户应自行承担使用这些信息的风险。我们鼓励所有读者遵守法律法规，负责任地使用技术知识，共同维护网络空间的安全与和谐。
|
||||
|
||||
|
||||
事情是这样的，摸鱼的时候看看第一天hvv的资讯，看见下面这条消息
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
看着我觉得怎么这么眼熟，突然反应过来（打工人精神涣散，反应迟钝是这样了），这不是我去年挖CNVD的洞吗哈哈哈
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
外部交流群（欢迎进群互相交流）：由于群人数超过了200，只能邀请拉群，可以关注公众号，后台回复“加群”，获取助手绿泡泡，联系小助手邀请进群
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
Reference in new issue
Block a user