From cf85374819cdc308db9cc0df09b3e9c6156d7107 Mon Sep 17 00:00:00 2001 From: test Date: Mon, 7 Jul 2025 08:29:20 +0000 Subject: [PATCH] =?UTF-8?q?25HVV=E6=9C=80=E6=96=B00day=E6=9B=B4=E6=96=B0?= =?UTF-8?q?=EF=BC=8C=E5=90=84=E5=8D=95=E4=BD=8D=E8=87=AA=E6=9F=A5...?= =?UTF-8?q?=E3=80=81Next.js=20=E5=85=81=E8=AE=B8=E6=94=BB=E5=87=BB?= =?UTF-8?q?=E8=80=85=E9=80=9A=E8=BF=87=E7=BC=93=E5=AD=98=E4=B8=AD=E6=AF=92?= =?UTF-8?q?=E8=A7=A6=E5=8F=91=20DoS=E6=BC=8F=E6=B4=9E=E3=80=81=E4=B8=A5?= =?UTF-8?q?=E9=87=8DSudo=E6=BC=8F=E6=B4=9E=E4=BD=BF=E4=B8=BB=E6=B5=81Linux?= =?UTF-8?q?=E5=8F=91=E8=A1=8C=E7=89=88=E9=9D=A2=E4=B8=B4=E6=9C=AC=E5=9C=B0?= =?UTF-8?q?=E6=8F=90=E6=9D=83=E6=94=BB=E5=87=BB=E9=A3=8E=E9=99=A9=E3=80=81?= =?UTF-8?q?EDUSRC=20|=20=E8=AF=81=E4=B9=A6=E7=AB=99=E5=B0=8F=E7=A8=8B?= =?UTF-8?q?=E5=BA=8F=E6=BC=8F=E6=B4=9E=E6=8C=96=E6=8E=98=E6=80=9D=E8=B7=AF?= =?UTF-8?q?=E5=8F=8A=E6=96=B9=E6=B3=95=E3=80=81=E7=B4=A7=E6=80=A5=EF=BC=81?= =?UTF-8?q?=E6=9C=AC=E5=91=A8=E3=80=90=E6=8A=A4=E7=BD=91=E3=80=91=E5=BF=85?= =?UTF-8?q?=E7=9C=8B3=E5=A4=A7=E9=AB=98=E5=8D=B1=E6=BC=8F=E6=B4=9E?= =?UTF-8?q?=EF=BC=9ASudo=E6=8F=90=E6=9D=83=E6=BC=8F=E6=B4=9E=EF=BC=8C?= =?UTF-8?q?=E4=BD=A0=E4=B8=AD=E6=8B=9B=E4=BA=86=E5=90=97=EF=BC=9F=E3=80=81?= =?UTF-8?q?=E7=AC=AC128=E7=AF=87=EF=BC=9AStruts2=E5=85=A8=E7=89=88?= =?UTF-8?q?=E6=9C=AC=E6=BC=8F=E6=B4=9E=E6=A3=80=E6=B5=8B=E5=B7=A5=E5=85=B7?= =?UTF-8?q?19.68=E7=89=88=E6=9C=AC=E6=9B=B4=E6=96=B0=E3=80=81?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- data.json | 8 +- ...VV最新0day更新，各单位自查....md | 72 +++++ ...站小程序漏洞挖掘思路及方法.md | 249 +++++++++++++++ ...者通过缓存中毒触发 DoS漏洞.md | 46 +++ ...发行版面临本地提权攻击风险.md | 34 ++ ...本漏洞检测工具19.68版本更新.md | 2 +- ...Sudo提权漏洞，你中招了吗？.md | 299 ++++++++++++++++++ 7 files changed, 708 insertions(+), 2 deletions(-) create mode 100644 doc/2025-07/25HVV最新0day更新，各单位自查....md create mode 100644 doc/2025-07/EDUSRC 证书站小程序漏洞挖掘思路及方法.md create mode 100644 doc/2025-07/Next.js 允许攻击者通过缓存中毒触发 DoS漏洞.md create mode 100644 doc/2025-07/严重Sudo漏洞使主流Linux发行版面临本地提权攻击风险.md create mode 100644 doc/2025-07/紧急！本周【护网】必看3大高危漏洞：Sudo提权漏洞，你中招了吗？.md diff --git a/data.json b/data.json index 58de1224..617e1099 100644 --- a/data.json +++ b/data.json @@ -15820,5 +15820,11 @@ "https://mp.weixin.qq.com/s?__biz=MzAxMjYyMzkwOA==&mid=2247531708&idx=2&sn=4a6933ad20a93e82115716b907fedd14": "利用 DLL PEB 模块结构操作的代码执行∕注入技术", "https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650611281&idx=2&sn=0b13a7fa48b99eb7891098356636b07b": "联想Windows目录可写文件漏洞可隐秘绕过AppLocker防护", "https://mp.weixin.qq.com/s?__biz=MzU0MTc2NTExNg==&mid=2247492423&idx=1&sn=11c5751ce8c00ae8ea6046da3c250e20": "QVD-2025-23408：契约锁电子签章系统未授权RCE漏洞", - "https://mp.weixin.qq.com/s?__biz=MzA4NTY4MjAyMQ==&mid=2447900878&idx=1&sn=0628d7321b119b7ef88e12c8bf037f86": "深度剖析CVE-2025-49596：一次网页浏览，如何让你的AI开发环境彻底沦陷？" + "https://mp.weixin.qq.com/s?__biz=MzA4NTY4MjAyMQ==&mid=2447900878&idx=1&sn=0628d7321b119b7ef88e12c8bf037f86": "深度剖析CVE-2025-49596：一次网页浏览，如何让你的AI开发环境彻底沦陷？", + "https://mp.weixin.qq.com/s?__biz=Mzg2MTg4NTMzNw==&mid=2247484336&idx=1&sn=a0934eb54b52c4ab1d0f4be169d78a19": "25HVV最新0day更新，各单位自查...", + "https://mp.weixin.qq.com/s?__biz=MzI0NzE4ODk1Mw==&mid=2652096374&idx=2&sn=0db1104436ef7e1f9d8ce2148c89f9f2": "Next.js 允许攻击者通过缓存中毒触发 DoS漏洞", + "https://mp.weixin.qq.com/s?__biz=Mzg3OTc0NDcyNQ==&mid=2247494179&idx=1&sn=1997151095977260707894ec476cabe6": "严重Sudo漏洞使主流Linux发行版面临本地提权攻击风险", + "https://mp.weixin.qq.com/s?__biz=MzUyODkwNDIyMg==&mid=2247550746&idx=1&sn=7e546ceb9adf9b333ab5ef6388d86387": "EDUSRC | 证书站小程序漏洞挖掘思路及方法", + "https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247546963&idx=2&sn=f6b0b39f61c938cbe033753539c56b22": "紧急！本周【护网】必看3大高危漏洞：Sudo提权漏洞，你中招了吗？", + "https://mp.weixin.qq.com/s?__biz=MzI5NTQ5MTAzMA==&mid=2247484501&idx=1&sn=d382e52bf88d07f6596b7426acf7f730": "第128篇：Struts2全版本漏洞检测工具19.68版本更新" } \ No newline at end of file diff --git a/doc/2025-07/25HVV最新0day更新，各单位自查....md b/doc/2025-07/25HVV最新0day更新，各单位自查....md new file mode 100644 index 00000000..22639a80 --- /dev/null +++ b/doc/2025-07/25HVV最新0day更新，各单位自查....md @@ -0,0 +1,72 @@ +# 25HVV最新0day更新，各单位自查... + 喵星安全研究所 2025-07-07 05:30 + +**20250707最新0day情报** + +![](https://mmbiz.qpic.cn/mmbiz_png/GT0UFBibnWv693g93ZA7gOrwEjZovhZCr2kl88LVhl8bMCuibBiawVM6p30lXN7IXn6SiahiaicllOhMUAw35DvC3eBw/640?wx_fmt=png&from=appmsg "") + + +![](https://mmbiz.qpic.cn/mmbiz_png/GT0UFBibnWv693g93ZA7gOrwEjZovhZCrev6w7kOcyGduFYMQDfLSicV382cbolCrGV7ViaTEGkcaX7C7YmgCmwWA/640?wx_fmt=png&from=appmsg "") + +**1** + +用友畅捷通TPLUS AccountClearControler SQL注入 + +![](https://mmbiz.qpic.cn/mmbiz_png/GT0UFBibnWv693g93ZA7gOrwEjZovhZCrev6w7kOcyGduFYMQDfLSicV382cbolCrGV7ViaTEGkcaX7C7YmgCmwWA/640?wx_fmt=png&from=appmsg "") + +2 + +金蝶EAS autoLogin.jsp远程代码执行 + +![](https://mmbiz.qpic.cn/mmbiz_png/GT0UFBibnWv693g93ZA7gOrwEjZovhZCrev6w7kOcyGduFYMQDfLSicV382cbolCrGV7ViaTEGkcaX7C7YmgCmwWA/640?wx_fmt=png&from=appmsg "") + +3 + +明源ERP sso/login.aspx身份认证绕过 + +![](https://mmbiz.qpic.cn/mmbiz_png/GT0UFBibnWv693g93ZA7gOrwEjZovhZCrev6w7kOcyGduFYMQDfLSicV382cbolCrGV7ViaTEGkcaX7C7YmgCmwWA/640?wx_fmt=png&from=appmsg "") + +4 + +华天软件inforcenter PLM前台文件上传 + +![](https://mmbiz.qpic.cn/mmbiz_png/GT0UFBibnWv693g93ZA7gOrwEjZovhZCrev6w7kOcyGduFYMQDfLSicV382cbolCrGV7ViaTEGkcaX7C7YmgCmwWA/640?wx_fmt=png&from=appmsg "") + +5 + +联想网盘FileZ filez/user/getUserSession任意用户登录 + +![](https://mmbiz.qpic.cn/mmbiz_png/GT0UFBibnWv693g93ZA7gOrwEjZovhZCrev6w7kOcyGduFYMQDfLSicV382cbolCrGV7ViaTEGkcaX7C7YmgCmwWA/640?wx_fmt=png&from=appmsg "") + +6 + +FineReport-帆软报表 design_install_reufile 任意文件上传漏洞 + +![](https://mmbiz.qpic.cn/mmbiz_png/GT0UFBibnWv693g93ZA7gOrwEjZovhZCrev6w7kOcyGduFYMQDfLSicV382cbolCrGV7ViaTEGkcaX7C7YmgCmwWA/640?wx_fmt=png&from=appmsg "") + +7 + +easySite内容管理系统前台模板注入漏洞 + +![](https://mmbiz.qpic.cn/mmbiz_png/GT0UFBibnWv693g93ZA7gOrwEjZovhZCrev6w7kOcyGduFYMQDfLSicV382cbolCrGV7ViaTEGkcaX7C7YmgCmwWA/640?wx_fmt=png&from=appmsg "") + +8 + +紫光电子档案管理系统 System/WorkFlow/download.html 任意文件读取漏洞 + +![](https://mmbiz.qpic.cn/mmbiz_png/GT0UFBibnWv693g93ZA7gOrwEjZovhZCrev6w7kOcyGduFYMQDfLSicV382cbolCrGV7ViaTEGkcaX7C7YmgCmwWA/640?wx_fmt=png&from=appmsg "") + +9 + +泛微OA前台登录绕过 + +![](https://mmbiz.qpic.cn/mmbiz_png/GT0UFBibnWv693g93ZA7gOrwEjZovhZCrev6w7kOcyGduFYMQDfLSicV382cbolCrGV7ViaTEGkcaX7C7YmgCmwWA/640?wx_fmt=png&from=appmsg "") + +10 + + 畅捷通T+ keyEdit.aspx 存在SQL注入 + +网传0day，真假自辩，如存在相关应用程序，请联系厂商进行验真并修复！！！ + + + diff --git a/doc/2025-07/EDUSRC 证书站小程序漏洞挖掘思路及方法.md b/doc/2025-07/EDUSRC 证书站小程序漏洞挖掘思路及方法.md new file mode 100644 index 00000000..1e0deb45 --- /dev/null +++ b/doc/2025-07/EDUSRC 证书站小程序漏洞挖掘思路及方法.md @@ -0,0 +1,249 @@ +# EDUSRC | 证书站小程序漏洞挖掘思路及方法 +原创 zkaq-满心欢喜 掌控安全EDU 2025-07-07 04:02 + +  + +扫码领资料 + +获网安教程 + +![图片](https://mmbiz.qpic.cn/sz_mmbiz_png/BwqHlJ29vcrpvQG1VKMy1AQ1oVvUSeZYhLRYCeiaa3KSFkibg5xRjLlkwfIe7loMVfGuINInDQTVa4BibicW0iaTsKw/640?wx_fmt=other&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + + +![图片](https://mmbiz.qpic.cn/mmbiz_png/b96CibCt70iaaJcib7FH02wTKvoHALAMw4fchVnBLMw4kTQ7B9oUy0RGfiacu34QEZgDpfia0sVmWrHcDZCV1Na5wDQ/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + + +# 本文由掌控安全学院 -  满心欢喜 投稿 + +**来****Track安全社区投稿~** + +**千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）** +# 一、信息收集思路及技巧 + +注：这一段信息收集思路及技巧是笔者借鉴我大湘安无事的大佬--沫颜 WEB 安全的思路。具体的可以看这个链接[Edu教育src证书信息收集思路及技巧（二）](https://mp.weixin.qq.com/s?__biz=Mzk1NzY0MjY2NA==&mid=2247483963&idx=1&sn=1ed5067bfb400db8904d8899d01d444e&scene=21#wechat_redirect) + + +每个小程序是需要备案后才能上架的。那我们想要查询到这些小程序的信息就需要用到下面这个网站： + +https://beian.miit.gov.cn/ + +![img](https://mmbiz.qpic.cn/sz_mmbiz_png/BwqHlJ29vcpLIK6uDKZHKobhkqVfOsjfZOu94W8EcTIsJMvBc1DC6PWaDcgMPU5I2t5Mc9phibtkcR9LciceqhvQ/640?wx_fmt=png&from=appmsg "null") + + +好用示例： + +![img](https://mmbiz.qpic.cn/sz_mmbiz_png/BwqHlJ29vcpLIK6uDKZHKobhkqVfOsjf3eibtk3snTTSGSe98hlu7VHMlFUMUaAFTicGqs9EyU269wAS05yqLyrQ/640?wx_fmt=png&from=appmsg "null") + + +直接在 wx 中搜索清*大学小程序，杂七杂八而且很多其他大学或者公司的小程序。 + +![img](https://mmbiz.qpic.cn/sz_mmbiz_png/BwqHlJ29vcpLIK6uDKZHKobhkqVfOsjfVWmoVQtdC132Xxs5dAcscHTfCqOMog28BTtGTicsebWTia35FssDHxAg/640?wx_fmt=png&from=appmsg "null") + + +在这个网站能直接查询到 42 条小程序信息。 + +![img](https://mmbiz.qpic.cn/sz_mmbiz_png/BwqHlJ29vcpLIK6uDKZHKobhkqVfOsjfzNkjX5Fuen2icVR85HrrOExVpAorCXzIxg5zLF1Fsf2glGFebVnNuEw/640?wx_fmt=png&from=appmsg "null") + + +比如说这个 清 +选 这个小程序，你在微信里翻到底，翻到 g 都找不到的。但是这时候我们如果自己手动去搜这个清 +选名字，能搜到，而且是标注了清 +大学事业单位的所以百分比是属于清 +大学的漏洞的。 + +![img](https://mmbiz.qpic.cn/sz_mmbiz_png/BwqHlJ29vcpLIK6uDKZHKobhkqVfOsjfibATP8JXSsuKLhY8tER1mcibGr2p3qh6R0yzo4I4dM04BvJ1q4t4Dzww/640?wx_fmt=png&from=appmsg "null") + + +这就是**出洞的关键所在，去找一些边缘资产，去挖一些别人没碰过的站点。出洞的几率会大大提升！！** +# 二、第一个证书站小程序 +### （1）任意账户登录 + +![img](https://mmbiz.qpic.cn/sz_mmbiz_png/BwqHlJ29vcpLIK6uDKZHKobhkqVfOsjfM6unZSshW2HKWEVKcsRuW7licIWy8d2CK32Sm8m7SQRW0zhBicUvV9ibg/640?wx_fmt=png&from=appmsg "null") + + +![img](https://mmbiz.qpic.cn/sz_mmbiz_png/BwqHlJ29vcpLIK6uDKZHKobhkqVfOsjfwJ509MxI2Pg0G0aaxEiceDrAakRLUc2xrwGprPWEzzG8k5pSEWAp1Tw/640?wx_fmt=png&from=appmsg "null") + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/BwqHlJ29vcpLIK6uDKZHKobhkqVfOsjfLFibXTOeBASpEf3ROibhI6skiaFtwgXhfywzwoeoib6RNe35XliaQslibAbQ/640?wx_fmt=png&from=appmsg "") + +点击登录并 BP 抓包 + +![img](https://mmbiz.qpic.cn/sz_mmbiz_png/BwqHlJ29vcpLIK6uDKZHKobhkqVfOsjfoWRLnu1uQdoFWK8ApvZgJ4Yciay5YFiaHic70lUB3JxJLcdkffHbvUCHQ/640?wx_fmt=png&from=appmsg "null") + + +像 wx 小程序，这种授权一键登录的，有漏洞的几率很大。它就是获取微信绑定的手机号，然后根据手机号返回账户信息。像 session_key、iv、encrydata 三要素泄露，账户接管等等这些漏洞就经常在这里产出。 + +这里我们虽然只有 encry 和 iv 但是不影响，直接拦截返回包，可以看到 phoneNumber 和 purePhoneNumber 就是我们 wx 绑定的手机号 18*********。 + +![img](https://mmbiz.qpic.cn/sz_mmbiz_png/BwqHlJ29vcpLIK6uDKZHKobhkqVfOsjf7ctkKGCDKpKHbS7z7GqWZE7vOTfYAFuq514pnX6braWS922KLTz5pQ/640?wx_fmt=png&from=appmsg "null") + + +将phoneNumber和purePhoneNumber参数修改成其他手机号,放包 + +![img](https://mmbiz.qpic.cn/sz_mmbiz_png/BwqHlJ29vcpLIK6uDKZHKobhkqVfOsjfu8j9kkWbHAfGXrzXYQr6UEw5lJ96F1zuPOcgOP9C3E5VE3TwHA3UbQ/640?wx_fmt=png&from=appmsg "null") + + +下一个数据包我们的手机号就变了 + +![img](https://mmbiz.qpic.cn/sz_mmbiz_png/BwqHlJ29vcpLIK6uDKZHKobhkqVfOsjfpeA3c3EsVoVXCgpoQmEmQ0Kl3wWQRrtLLwZJPzkdCDbPn0fD7icgdjA/640?wx_fmt=png&from=appmsg "null") + + +再下一个数据包账户信息和手机号都变了，到这里我们的任意账户漏洞其实已经基本完成了。 + +![img](https://mmbiz.qpic.cn/sz_mmbiz_png/BwqHlJ29vcpLIK6uDKZHKobhkqVfOsjf77Q7d3Rgiaw2LwGOkEicw5ficoCqP9pVOxWVUgtpys63rxxoXnuyry0zg/640?wx_fmt=png&from=appmsg "null") + +### （2）验证码转发漏洞 + +![img](https://mmbiz.qpic.cn/sz_mmbiz_png/BwqHlJ29vcpLIK6uDKZHKobhkqVfOsjfmGGDfkAiaSvZe1RLiagmbnOIiaGKqWibe1yCiaZHbcgQnfk0NLiaw7t4lAbA/640?wx_fmt=png&from=appmsg "null") + + +这里我们原本是 18 开头的手机号，点击更换手机号。 + +![img](https://mmbiz.qpic.cn/sz_mmbiz_png/BwqHlJ29vcpLIK6uDKZHKobhkqVfOsjfB0yGjjUWQ79sQicZACRUQPofGqoah7t0pwG48WrlI5tXK8m9d4XD4Iw/640?wx_fmt=png&from=appmsg "null") + + +输入 19 开头的新的手机号码。点击下一步并抓包。 + +![img](https://mmbiz.qpic.cn/sz_mmbiz_png/BwqHlJ29vcpLIK6uDKZHKobhkqVfOsjfBx7s0o0oib1OksCcJuOnNMpeQMicXbYV0PbbpzLPkJj9JQ1W1YiaSLOwA/640?wx_fmt=png&from=appmsg "null") + + +这里应该是确认更换的手机号为 19 开头的 + +![img](https://mmbiz.qpic.cn/sz_mmbiz_png/BwqHlJ29vcpLIK6uDKZHKobhkqVfOsjfKXCJgaofetyv35BZvn3431u3UNtp9U4bs6qTumNuQFRibNzOHlXSxwg/640?wx_fmt=png&from=appmsg "null") + + +这个数据包，就是发送验证码的数据包，关键就在这里，将 mobilePhone 改成其他手机号。 + +![img](https://mmbiz.qpic.cn/sz_mmbiz_png/BwqHlJ29vcpLIK6uDKZHKobhkqVfOsjf7RoLyj25wgy1rhjlJicBtu9bK3xlaJTyEb538E6hUqBN7E7xTbD2ib3g/640?wx_fmt=png&from=appmsg "null") + + +![img](https://mmbiz.qpic.cn/sz_mmbiz_png/BwqHlJ29vcpLIK6uDKZHKobhkqVfOsjfaO8cEibqiaf4rtpsEGhRB9yicgwx0m4icGM09uLqSTA53hdeaEemicaF1Og/640?wx_fmt=png&from=appmsg "null") + + +成功接收，非 19 开头手机号码接收到验证码。这里后期我也测试过，我怕 18 开头的手机号是我原本的手机号它本来就能接收验证码，所以我拿朋友 的手机号验证了，确实是存在验证码转发，只要第一个数据包的手机号不变，那么修改的手机号就不会变，第二个数据包就是验证码转发的关键。 +# 三、第二个证书站小程序 + +![img](https://mmbiz.qpic.cn/sz_mmbiz_png/BwqHlJ29vcpLIK6uDKZHKobhkqVfOsjf5OCAXetSvNPMUaWzVdcO7wQQ2CdeXoF71DH8ZFtUonA9PjwiaJGyMKw/640?wx_fmt=png&from=appmsg "null") + +### （1）账户接管漏洞 + +分享一个收集教师手机号码的方法 + +site:edu.cn "微信同号"/“联系电话” filetype:xls/doc/pdf + +![img](https://mmbiz.qpic.cn/sz_mmbiz_png/BwqHlJ29vcpLIK6uDKZHKobhkqVfOsjfMYZZLqKefqCHcdTjtHL7QzJQLsKUS9Dia0HJ2u6lxD1eibcnJWYfv97w/640?wx_fmt=png&from=appmsg "null") + + +这里我就找到了很多老师的联系电话 + +![img](https://mmbiz.qpic.cn/sz_mmbiz_png/BwqHlJ29vcpLIK6uDKZHKobhkqVfOsjfxe7xdLpRmRcibEWUJicJNiahPQGbNacbFJ0lic6WzaouzlC5UrhHyGnEuQ/640?wx_fmt=png&from=appmsg "null") + + +这里的一键快捷登录不一样，因为它下面标识了，仅支持客户用户内部使用，所以我们是快捷登录不了的，这就是我找教师联系电话的原因。 + +点击一键快捷登录并抓包 + +![img](https://mmbiz.qpic.cn/sz_mmbiz_png/BwqHlJ29vcpLIK6uDKZHKobhkqVfOsjf1BHNsY9TN2Nny9bzWiclfeZZlTnzKJqJ030t4Vcfld82ek1aMcRA52Q/640?wx_fmt=png&from=appmsg "null") + + +、 +获取到这个数据包后，将 mobile 替换成教师手机号 + +![img](https://mmbiz.qpic.cn/sz_mmbiz_png/BwqHlJ29vcpLIK6uDKZHKobhkqVfOsjfn4h2ricAgnmLhyeo6A6B2AUDS0eotyWqegibsjLvrShukL9aumwn4hIw/640?wx_fmt=png&from=appmsg "null") + + +因为我测试过程中登录失败了很多次，所以出现这个数据包的时候我就知道出货了，360 为用户 id 号（这也是后面的一个漏洞做了铺垫） + +![img](https://mmbiz.qpic.cn/sz_mmbiz_png/BwqHlJ29vcpLIK6uDKZHKobhkqVfOsjfJyPAbso7effsS7fPV2p1SMPQBpBEM8Xh3iaNUZ6x5G8DEckrAxkkuLA/640?wx_fmt=png&from=appmsg "null") + + +直接接管用户。一堆信息泄露。 +### （2）越权漏洞 1 + +![img](https://mmbiz.qpic.cn/sz_mmbiz_png/BwqHlJ29vcpLIK6uDKZHKobhkqVfOsjfqPEafu8PVibtTj8SnOYn6PD5vvaTSsNC5lgAQXn4246ibXkQRGWH0sOQ/640?wx_fmt=png&from=appmsg "null") + + +点击我的并抓包 + +![img](https://mmbiz.qpic.cn/sz_mmbiz_png/BwqHlJ29vcpLIK6uDKZHKobhkqVfOsjfyNicNhrUNeJ2mviaREKzFYEUnPic5dTLXypxdeVUTr9hXJQxVrBNCVNZg/640?wx_fmt=png&from=appmsg "null") + + +将 360 也就是用户 id 号替换成其他数字即可获得其他账户信息 + +这里替换成 366 + +![img](https://mmbiz.qpic.cn/sz_mmbiz_png/BwqHlJ29vcpLIK6uDKZHKobhkqVfOsjffELLHicXrucUveEkkBEj0fY56IqXctujVtPbllw8JvU2DEVicz5heKsg/640?wx_fmt=png&from=appmsg "null") + + +这里信息已经变了，之前是女，现在是男至于其他信息不好露出，见谅见谅。 +### （3）越权漏洞 2 + +![img](https://mmbiz.qpic.cn/sz_mmbiz_png/BwqHlJ29vcpLIK6uDKZHKobhkqVfOsjfic9qtrFbWRicWSdicoE8GHJxm90wE6ibgB5L4R7WR6TguuNDOlAWuFSwaw/640?wx_fmt=png&from=appmsg "null") + + +上传签章处，本来想测试文件上传，但是测完一遍发现无货呀，但柳暗花明又一村 + +![img](https://mmbiz.qpic.cn/sz_mmbiz_png/BwqHlJ29vcpLIK6uDKZHKobhkqVfOsjfsDiaId8mqcqkhZOGOia2bSAyuSu9uhZ1npNrQEQBa6iaIrbjfCO1r92Vw/640?wx_fmt=png&from=appmsg "null") + + +点击预览签章 + +![img](https://mmbiz.qpic.cn/sz_mmbiz_png/BwqHlJ29vcpLIK6uDKZHKobhkqVfOsjfMl8bHRtVJc03DnC4SPgNUznRdISEtMql2cTHXXjvzPC8ibMH1XetZrg/640?wx_fmt=png&from=appmsg "null") + + +发现也是 36*用户 id 控制的 + +直接替换即可越权获取他人电子签名 + + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/BwqHlJ29vcpLIK6uDKZHKobhkqVfOsjf95aO7HkaBBcdHB0JHt0hjmuRgsqic4KI8nibibJwxPFJZ1JoYuQfEibdnA/640?wx_fmt=png&from=appmsg "") + +盗用签名的危害也是很大的。 + +可能会有经济、名誉、法律责任等损失，所以这个漏洞危害也是很大的。 + +  + +申明：本公众号所分享内容仅用于网络安全技术讨论，切勿用于违法途径， + +所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法. + +![图片](https://mmbiz.qpic.cn/mmbiz_gif/BwqHlJ29vcqJvF3Qicdr3GR5xnNYic4wHWaCD3pqD9SSJ3YMhuahjm3anU6mlEJaepA8qOwm3C4GVIETQZT6uHGQ/640?wx_fmt=gif&wxfrom=5&wx_lazy=1&tp=webp "") + +**没看够~？欢迎关注！** + + +**分享本文到朋友圈，可以凭截图找老师领取** + +上千**教程+工具+交流群+靶场账号** +哦 + +![图片](https://mmbiz.qpic.cn/sz_mmbiz_png/BwqHlJ29vcrpvQG1VKMy1AQ1oVvUSeZYhLRYCeiaa3KSFkibg5xRjLlkwfIe7loMVfGuINInDQTVa4BibicW0iaTsKw/640?wx_fmt=other&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + +******分享后扫码加我！** + +**回顾往期内容** + +[网络安全人员必考的几本证书！](http://mp.weixin.qq.com/s?__biz=MzUyODkwNDIyMg==&mid=2247520349&idx=1&sn=41b1bcd357e4178ba478e164ae531626&chksm=fa6be92ccd1c603af2d9100348600db5ed5a2284e82fd2b370e00b1138731b3cac5f83a3a542&scene=21#wechat_redirect) + + +[文库｜内网神器cs4.0使用说明书](http://mp.weixin.qq.com/s?__biz=MzUyODkwNDIyMg==&mid=2247519540&idx=1&sn=e8246a12895a32b4fc2909a0874faac2&chksm=fa6bf445cd1c7d53a207200289fe15a8518cd1eb0cc18535222ea01ac51c3e22706f63f20251&scene=21#wechat_redirect) + + +[重生HW之感谢客服小姐姐带我进入内网遨游](https://mp.weixin.qq.com/s?__biz=MzUyODkwNDIyMg==&mid=2247549901&idx=1&sn=f7c9c17858ce86edf5679149cce9ae9a&scene=21#wechat_redirect) + + +[手把手教你CNVD漏洞挖掘 + 资产收集](https://mp.weixin.qq.com/s?__biz=MzUyODkwNDIyMg==&mid=2247542576&idx=1&sn=d9f419d7a632390d52591ec0a5f4ba01&token=74838194&lang=zh_CN&scene=21#wechat_redirect) + + +[【精选】SRC快速入门+上分小秘籍+实战指南](http://mp.weixin.qq.com/s?__biz=MzUyODkwNDIyMg==&mid=2247512593&idx=1&sn=24c8e51745added4f81aa1e337fc8a1a&chksm=fa6bcb60cd1c4276d9d21ebaa7cb4c0c8c562e54fe8742c87e62343c00a1283c9eb3ea1c67dc&scene=21#wechat_redirect) + +##     代理池工具撰写 | 只有无尽的跳转，没有封禁的IP！ + +![图片](https://mmbiz.qpic.cn/mmbiz_gif/BwqHlJ29vcqJvF3Qicdr3GR5xnNYic4wHWaCD3pqD9SSJ3YMhuahjm3anU6mlEJaepA8qOwm3C4GVIETQZT6uHGQ/640?wx_fmt=gif&wxfrom=5&wx_lazy=1&tp=webp "") + +点赞+在看支持一下吧~感谢看官老爷~  + +你的点赞是我更新的动力 + diff --git a/doc/2025-07/Next.js 允许攻击者通过缓存中毒触发 DoS漏洞.md b/doc/2025-07/Next.js 允许攻击者通过缓存中毒触发 DoS漏洞.md new file mode 100644 index 00000000..95ba3cd1 --- /dev/null +++ b/doc/2025-07/Next.js 允许攻击者通过缓存中毒触发 DoS漏洞.md @@ -0,0 +1,46 @@ +# Next.js 允许攻击者通过缓存中毒触发 DoS漏洞 + 网安百色 2025-07-06 11:31 + +已在流行的基于 React 的 Web 框架 Next.js 中发现并解决了一个名为 CVE-2025-49826 的严重漏洞。 + +根据 Vercel 的一份报告，该漏洞存在于 >=15.1.0 和 <15.1.8 版本中，允许攻击者利用缓存中毒错误，可能导致受影响的应用程序出现拒绝服务 （DoS） 情况。 + +
CVE 编号受影响的版本严厉冲击固定位置
漏洞：CVE-2025-49826
>=15.1.0 <15.1.8
7.5
通过缓存中毒进行 DoS
15.1.8
## 技术细节 + +该漏洞是由于在某些缓存场景中未正确处理 HTTP 204 响应所致。 + +在特定条件下，可以为静态页面缓存 204 No Content 响应。 + +缓存后，此空响应将提供给所有尝试访问受影响页面的用户，从而有效地使内容无法访问并导致服务中断。 + +要利用漏洞，必须满足以下所有条件： +- 应用程序运行的是受影响的 Next.js 版本（>=15.1.0、<15.1.8）。 + +- 路由在下次启动或独立模式下使用增量静态重新生成 （ISR） 的缓存重新验证。 + +- 该路由使用服务器端渲染 （SSR），并且位于配置为缓存 204 个响应的 CDN 后面。 + +值得注意的是，在 Vercel 上托管的客户不受此问题的影响。 + +如果被利用，该漏洞可能允许攻击者使用 204 响应使缓存中毒。 + +这将导致所有后续用户收到空响应，从而导致受影响的静态页面或 SSR 页面被拒绝服务。该问题的 CVSS 评分为 7.5，表明严重性较高。 + +Next.js 团队迅速做出了回应： +- 删除可能在缓存中设置 204 响应的问题代码路径。 + +- 通过不再依赖共享响应对象来填充缓存来消除争用条件。 + +此修复已在版本 15.1.8 中发布。强烈建议运行 15.1.0 和 15.1.7 之间 Next.js 的自托管或本地部署的用户立即升级。 + +使用早期主要版本的用户应确保其版本为 15.0.4 或更低版本。 +- 将 Next.js 升级到版本 15.1.8 或更高版本。 + +- 查看 CDN 配置以确保不会为关键路由缓存 204 响应。 + +- 监控应用程序日志中的异常 HTTP 204 响应。 + +本公众号所载文章为本公众号原创或根据网络搜索下载编辑整理，文章版权归原作者所有，仅供读者学习、参考，禁止用于商业用途。因转载众多，无法找到真正来源，如标错来源，或对于文中所使用的图片、文字、链接中所包含的软件/资料等，如有侵权，请跟我们联系删除，谢谢！ + +![图片](https://mmbiz.qpic.cn/mmbiz_jpg/1QIbxKfhZo5lNbibXUkeIxDGJmD2Md5vKicbNtIkdNvibicL87FjAOqGicuxcgBuRjjolLcGDOnfhMdykXibWuH6DV1g/640?wx_fmt=other&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + diff --git a/doc/2025-07/严重Sudo漏洞使主流Linux发行版面临本地提权攻击风险.md b/doc/2025-07/严重Sudo漏洞使主流Linux发行版面临本地提权攻击风险.md new file mode 100644 index 00000000..1fa0a826 --- /dev/null +++ b/doc/2025-07/严重Sudo漏洞使主流Linux发行版面临本地提权攻击风险.md @@ -0,0 +1,34 @@ +# 严重Sudo漏洞使主流Linux发行版面临本地提权攻击风险 +鹏鹏同学 黑猫安全 2025-07-06 23:05 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/8dBEfDPEceibDD8j7prZPRaxibuJUBSO2ibgicLH8mlOXsib0M7HRmNl3omlof7NxAS87rV8X4nFlvELcOr7V2JicMXQ/640?wx_fmt=png&from=appmsg "") + +网络安全研究人员披露了Linux及类Unix操作系统命令行工具Sudo的两个漏洞。攻击者可利用这些漏洞在受影响系统上将权限提升至root级别。 + +Sudo（"superuser do"缩写）是Unix/Linux系统中的命令行工具，允许授权用户以其他用户（通常是root用户）的安全权限执行命令。 + +漏洞详情如下： + +CVE-2025-32462（CVSS评分2.8）： + +当sudoers文件指定了非当前主机且非ALL的主机时，1.9.17p1之前的Sudo版本允许列出的用户在非目标机器上执行命令。 + +CVE-2025-32463（CVSS评分9.3）： + +1.9.17p1之前的Sudo版本在使用--chroot选项时，会加载用户可控目录下的/etc/nsswitch.conf文件，导致本地用户获取root权限。 + +Stratascale网络研究部门(CRU)团队发现了这两个本地提权漏洞。 + +CVE-2025-32462： + +该高危漏洞源于2013年1.8.8版本引入的--host选项。虽然该选项本仅用于规则列举（sudo -l），但在特定企业配置中使用Host或Host_Alias指令时，攻击者可利用远程主机规则在本地执行特权命令。 + +"CRU团队发现，自2013年引入host选项后，通过引用无关远程主机规则执行sudo/sudoedit命令时，Sudo会错误地将远程规则视为本地有效。"Stratascale报告指出，"即使生产服务器明确禁止低权限用户访问，通过指定开发服务器host选项仍可获取root权限。" + +该漏洞已通过限制--host选项仅用于列举的补丁修复。 + +CVE-2025-32463： + +"--chroot选项本应允许用户在sudoers文件许可下使用自选根目录运行命令。但sudo 1.9.14版本修改了路径解析方式，攻击者可通过在用户指定根目录下创建/etc/nsswitch.conf文件诱导sudo加载恶意共享库。"Sudo维护团队公告称，"1.9.17p1版本已撤销该修改，并将chroot功能标记为弃用状态，未来版本将彻底移除该功能。" + + diff --git a/doc/2025-07/第128篇：Struts2全版本漏洞检测工具19.68版本更新.md b/doc/2025-07/第128篇：Struts2全版本漏洞检测工具19.68版本更新.md index a4df98d0..68408e70 100644 --- a/doc/2025-07/第128篇：Struts2全版本漏洞检测工具19.68版本更新.md +++ b/doc/2025-07/第128篇：Struts2全版本漏洞检测工具19.68版本更新.md @@ -1,5 +1,5 @@ # 第128篇：Struts2全版本漏洞检测工具19.68版本更新 -原创 abc123info 希潭实验室 2025-07-05 03:20 + 天黑说嘿话 2025-07-07 01:52 ![](https://mmbiz.qpic.cn/mmbiz_png/OAz0RNU450ATcz6jUJnFNeOxRzVZ9LbcCCMJ6Af2WYicgMPA32IwibF8mI2ibC9h8jaHkhxnZzZuqctMLRTxDudicA/640?wx_fmt=png "") ##  Part1 前言  diff --git a/doc/2025-07/紧急！本周【护网】必看3大高危漏洞：Sudo提权漏洞，你中招了吗？.md b/doc/2025-07/紧急！本周【护网】必看3大高危漏洞：Sudo提权漏洞，你中招了吗？.md new file mode 100644 index 00000000..b58e4906 --- /dev/null +++ b/doc/2025-07/紧急！本周【护网】必看3大高危漏洞：Sudo提权漏洞，你中招了吗？.md @@ -0,0 +1,299 @@ +# 紧急！本周【护网】必看3大高危漏洞：Sudo提权漏洞，你中招了吗？ + 安小圈 2025-07-07 00:45 + +**安小圈** + + +第702期 + +![](https://mmbiz.qpic.cn/mmbiz_png/BWicoRISLtbNUlJYnNFrdxSl0V8htqZZWvMluenXkGrJGsPsa48ksesTqabuQNae4Jwh12wT5ibDLP6QWV1WKyeg/640?wx_fmt=png "") + +![](https://mmbiz.qpic.cn/mmbiz_png/BWicoRISLtbOVztHhrSawy3u5KqPTRs9pPtTicoFgjxhUlRWLrIutmy4fLCCGrCvfKahO7nc6kcIy7ibbxic3Jgpmg/640?wx_fmt=png "") + +## 🛡️ 安全通告一：PHP PostgreSQL 与 SOAP 扩展高危漏洞通告（CVE-2025-1735 & CVE-2025-6491） + +**发布日期** +：2025年6月 +**影响组件** +：PHP PostgreSQL 扩展、SOAP 扩展 +**漏洞等级** +：高危（SQL 注入、拒绝服务） +**攻击状态** +：已披露，具备利用条件 +### 📌 内容概要 + +PHP 官方披露两个关键安全漏洞，分别影响 PostgreSQL 扩展和 SOAP 扩展，可能导致 SQL 注入或拒绝服务（DoS）攻击。漏洞影响多个主流 PHP 分支，建议尽快升级。 + +![图片](https://mmbiz.qpic.cn/mmbiz_png/SSj3JFz3AfgCq1PEFxqKNg1AObyHIUY92bnibW7j1ibbqzcSAgYq7xomv9KqQkvpufU5KCmibtlppQOJOiaalLKpSw/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1 "") +### 🐞 漏洞详情 +- CVE-2025-1735（CVSS 9.1） + +- 类型：SQL 注入 / 崩溃 + +- 原因：PQescapeStringConn() 由于转义函数中缺少错误检查，导致 SQL 注入，可能导致空指针解引用。 + +- 影响版本：PHP < 8.1.33 / 8.2.29 / 8.3.23 / 8.4.10 + +- CVE-2025-6491（CVSS 5.9） + +- 类型：拒绝服务（DoS） + +- 原因：SOAP 扩展处理超长命名空间前缀(>2GB)时触发 libxml2 崩溃，并引发分段错误。 + +- 影响版本：同上，且 libxml2 < 2.13 + +### 🌍 影响范围 +- 所有启用 PostgreSQL 或 SOAP 扩展的 PHP 应用 + +- 特别是使用 libxml2 < 2.13 的系统 + +### 🛠️ 应对措施 +- ✅ 升级 PHP 至 8.1.33 / 8.2.29 / 8.3.23 / 8.4.10 + +- ✅ 升级 libxml2 至 2.13+ + +- 🔍 审查是否启用 SOAP 扩展，评估其使用场景与风险 + +## 🛡️ 安全通告二：Sudo 本地提权漏洞通告（CVE-2025-32462 & CVE-2025-32463） + +**发布日期** +：2025年6月 +**影响组件** +：Sudo +**漏洞等级** +：高危（本地提权） +**攻击状态** +：已披露，默认配置可被利用 +### 📌 内容概要 + +研究人员披露两个影响 Linux 系统的 Sudo 漏洞，允许本地用户绕过主机限制或加载恶意配置文件，从而以 root 权限执行任意命令。漏洞影响多个主流发行版。 + +![图片](https://mmbiz.qpic.cn/mmbiz_jpg/SSj3JFz3AfgCq1PEFxqKNg1AObyHIUY9xoJ3477gdWQzhbvgyvkUtjSgsjVWd3P7gbT81UpMMvichrJUZQoZZ1w/640?wx_fmt=jpeg&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1 "") +### 🐞 漏洞详情 +- CVE-2025-32462（CVSS 2.8） + +- 问题：sudoers 文件中主机匹配逻辑错误 + +- 风险：绕过主机限制执行命令 + +- 存在时间：自 2013 年起 + +- CVE-2025-32463（CVSS 9.3） + +- 问题：Sudo 的 -R 选项允许加载 chroot 中的伪造配置 + +- 风险：加载恶意 nsswitch.conf，执行任意代码 + +### 🌍 影响范围 +- 受影响发行版包括：Debian、Ubuntu、Red Hat、SUSE、Alpine、Amazon Linux 等 + +- 默认启用 Sudo 即可能受影响 + +### 🛠️ 应对措施 +- ✅ 升级至 Sudo 1.9.17p1 + +- ⚠️ 审查是否使用统一 sudoers 策略或 chroot 配置 + +- 🔒 Sudo 项目计划移除 --chroot 功能，建议避免使用 + +## 🛡️ 安全通告三：Apache Tomcat 与 Camel 远程代码执行漏洞通告（CVE-2025-24813 等） + +**发布日期** +：2025年7月5日 +**影响组件** +：Apache Tomcat、Apache Camel +**漏洞等级** +：高危（远程代码执行） +**攻击状态** +：已被大规模利用 +### 📌 内容概要 + +Apache 基金会披露多个关键漏洞，影响 Tomcat 与 Camel 平台。攻击者可远程上传恶意 payload 或绕过 header 过滤器执行任意命令。Palo Alto Networks 报告称，3 月份已拦截超 12 万次攻击尝试。 + +![图片](https://mmbiz.qpic.cn/mmbiz_png/SSj3JFz3AfgCq1PEFxqKNg1AObyHIUY9Z2Sg3KwHC3YJmZJbXg5mNxliabMX4QDBSMsRJJraKgPnJ9wIqCeA2dw/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1 "") +### 🐞 漏洞详情 +- CVE-2025-24813（Tomcat）（CVSS 9.8） + +- 类型：RCE + +- 机制：PUT + GET 请求组合触发反序列化 + +- 影响版本：9.0.0.M1–9.0.98、10.1.0-M1–10.1.34、11.0.0-M1–11.0.2 + +- CVE-2025-27636（CVSS 5.6） & CVE-2025-29891（Camel）（CVSS 4.8） + +- 类型：RCE + +- 机制：header 大小写绕过过滤器 + +- 影响版本：3.10.0–3.22.3、4.8.0–4.8.4、4.10.0–4.10.1 + +### 🌍 影响范围 +- 所有部署受影响版本 Tomcat 或 Camel 的服务器 + +- 特别是暴露在公网、未及时打补丁的系统 + +### 🛠️ 应对措施 +- ✅ 升级至： + +- Tomcat ≥ 9.0.99 / 10.1.35 / 11.0.3 + +- Camel ≥ 3.22.4 / 4.8.5 / 4.10.2 + +- 🔍 检查 IoC（入侵指标）： + +- PUT 路径：/qdigu/session、/UlOLJo.session + +- 可疑头部：CAmelExecCommandExecutable + +- Payload 哈希：6a9a0a3f0763a359737da801a48c7a0a7a75d6fa810418216628891893773540 + +- ⚠️ 若怀疑入侵，建议联系专业安全团队 + + + + + +END + + + +**【内容** +**来源：墨问非攻】** + +![](https://mmbiz.qpic.cn/mmbiz_png/BWicoRISLtbMSrNYPzeZSs4X316kGV7UeeR4VInT56J0KCLD3HkiaRxjMLLV6rricOadHohJB1sOtPT02fETAxr4g/640?wx_fmt=png "") + +![](https://mmbiz.qpic.cn/mmbiz_gif/0YKrGhCM6DbI5sicoDspb3HUwMHQe6dGezfswja0iaLicSyzCoK5KITRFqkPyKJibbhkNOlZ3VpQVxZJcfKQvwqNLg/640?wx_fmt=gif&tp=webp&wxfrom=5&wx_lazy=1 "") + +[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247546898&idx=1&sn=2f16da5665014b4c07bcbd53e3d1c03e&scene=21#wechat_redirect) +- [【HW】8个因护网被开除的网安人](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247546898&idx=1&sn=2f16da5665014b4c07bcbd53e3d1c03e&scene=21#wechat_redirect) + + +[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247546898&idx=2&sn=e9578e62a475ac5c46b95ac81066d2a7&scene=21#wechat_redirect) +- [HW应急溯源：50个高级命令实战指南](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247546898&idx=2&sn=e9578e62a475ac5c46b95ac81066d2a7&scene=21#wechat_redirect) + + +- [震惊全球！中国团队攻破RSA加密！RSA加密告急？](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247546856&idx=1&sn=11b36f6fabde860e889e4ac2f4797bba&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/mmbiz_jpg/BWicoRISLtbOugegrykhydnkHibcSWjpibTBZoK6jjGxJiax1BcwwctpA5SBric9aPdQFXsxFnn4LQJWdkYwbtPN0gg/640?wx_fmt=jpeg "") + +[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247546815&idx=1&sn=99a4f3228f322ef92c93d23cee01f071&scene=21#wechat_redirect) +- [2025年【护网】攻防演练时间已定！](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247546815&idx=1&sn=99a4f3228f322ef92c93d23cee01f071&scene=21#wechat_redirect) + + +[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247546578&idx=1&sn=87cdf84e6fd7d35986b29acd90954c65&scene=21#wechat_redirect) + +[突发！小红书惊现后门......](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247546578&idx=1&sn=87cdf84e6fd7d35986b29acd90954c65&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/mmbiz_jpg/BWicoRISLtbPwt82pEdc2YwCDz6n3H3c2C0ibcMl4Tea8hM59iaZoR1FDMTCUswDiclc1icLoSywpkWbdqyb6uBNcnA/640?wx_fmt=jpeg "") +- [2025年“净网”“护网”专项工作部署会在京召开，看看都说了哪些与你我相关的关键内容？](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247546673&idx=1&sn=53fe0365785465d4ff6193a9ca639119&scene=21#wechat_redirect) + + +- # 护网即将来临，这场网安盛会带给了我们打工人什么...... + +- [护网在即，企业还有什么新思路可以应对吗？](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247546698&idx=1&sn=55ab4ac8dffb5f7ccf02a4f759537acf&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/mmbiz_jpg/BWicoRISLtbPwt82pEdc2YwCDz6n3H3c2Noz3ibYqNZ52uicBtuVVlFRg6vSuF8YFjPvCVma1ADrT1ViaKVE9URNOA/640?wx_fmt=jpeg "") +- [HW必备：50个应急响应常用命令速查手册一（实战收藏）](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247546304&idx=2&sn=45ef99e528ded7ff2e65e4d70e6d5181&scene=21#wechat_redirect) + + +- [HW必备：50个应急响应常用命令速查手册二（实战收藏）](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247546327&idx=2&sn=cf1ebbd2b511524ec965a3672b6fc3dd&scene=21#wechat_redirect) + + +[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247546530&idx=1&sn=4a2820b60102e538e87c956375f6fcdb&scene=21#wechat_redirect) +- [网安同行们，你们焦虑了吗？](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247546530&idx=1&sn=4a2820b60102e538e87c956375f6fcdb&scene=21#wechat_redirect) + + +[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247546466&idx=1&sn=a9d55d0b430dbf61dc219fd71ce25ae1&scene=21#wechat_redirect) +- # 网安公司最后那点体面，还剩下多少？ + +[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247545577&idx=1&sn=76a4dbd28d9c0e006b7790d89c2b1354&scene=21#wechat_redirect) +- [2024年网安上市公司营收、毛利、净利润排行](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247545577&idx=1&sn=76a4dbd28d9c0e006b7790d89c2b1354&scene=21#wechat_redirect) + + +[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247545311&idx=2&sn=bb8ff7cd42079bae40ab0a2e05ff37c1&scene=21#wechat_redirect) +- [突发！数万台 Windows 蓝屏。。。。广联达。。。惹的祸。。。](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247545311&idx=2&sn=bb8ff7cd42079bae40ab0a2e05ff37c1&scene=21#wechat_redirect) + + +# +- # 权威解答 | 国家网信办就：【数据出境】安全管理相关问题进行答复 + +[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247539649&idx=1&sn=8858b449c89d21240e1f522e92be4fbd&scene=21#wechat_redirect) +- # 全国首位！上海通过数据出境安全评估91个，合同备案443个 + +[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247544405&idx=2&sn=a961d43ca4a9ed667fccbbab758d9196&scene=21#wechat_redirect) +- # 沈传宁：落实《网络数据安全管理条例》，提升全员数据安全意识 + +[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247545156&idx=1&sn=ee5292e9838b2a2112a94a9c7c683925&scene=21#wechat_redirect) + +- [频繁跳槽，只为投毒](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247545156&idx=1&sn=ee5292e9838b2a2112a94a9c7c683925&scene=21#wechat_redirect) + + +[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247545017&idx=1&sn=b513c15f91d5de7a8fa33c4b3725706a&scene=21#wechat_redirect) +- [【高危漏洞】Windows 11：300毫秒即可提权至管理员](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247545017&idx=1&sn=b513c15f91d5de7a8fa33c4b3725706a&scene=21#wechat_redirect) + + +[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247544601&idx=1&sn=e230574b0535e6005b830d086cdcf867&scene=21#wechat_redirect) +- [针对网安一哥专门的钓鱼网站](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247544601&idx=1&sn=e230574b0535e6005b830d086cdcf867&scene=21#wechat_redirect) + + +[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247544347&idx=1&sn=06311aa3f8aeba492f83224c652fe4a1&scene=21#wechat_redirect) + +- [为什么【驻场】网络安全服务已成为大多数网络安全厂商乙方不愿再触碰的逆鳞？](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247544347&idx=1&sn=06311aa3f8aeba492f83224c652fe4a1&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/mmbiz_jpg/BWicoRISLtbOYPldtHVUmKQJ2WtL12GUnHRyzBiaKosLNicTZ2QkDFSRPUha2Eiaqk8R5fPdXc75zxprkTRB0ib5hUw/640?wx_fmt=jpeg "") +- [HW流程以及岗位职责](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247544347&idx=3&sn=97e6083dbfbdd896680e24770a10d319&scene=21#wechat_redirect) + + +[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247543989&idx=1&sn=2821b91efdd626e1a38ec6b2b439186b&scene=21#wechat_redirect) + +- # 网络安全【重保】| 实战指南：企业如何应对国家级护网行动？ + +[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247542929&idx=1&sn=8cf6f15ddca44e343a494eea0fa619b2&scene=21#wechat_redirect) +- **DeepSeek安全：AI网络安全评估与防护策略** + +[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247542701&idx=1&sn=567674aa12d861c3561d453268badb91&scene=21#wechat_redirect) +- **虚拟机逃逸！VMware【高危漏洞】正被积极利用，国内公网暴露面最大****** + +[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247542458&idx=1&sn=d81d049331d175a2176f0978d7f032a8&scene=21#wechat_redirect) +- **挖矿病毒【应急响应】处置手册****** + +****- **用Deepseek实现Web渗透自动化** + +[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247542225&idx=2&sn=244a465fab183f4fa91a284b92a920e6&scene=21#wechat_redirect) +- **【风险】DeepSeek等大模型私有化服务器部署近九成在“裸奔”，已知漏洞赶紧处理！** + +****- **关于各大网安厂商推广「DeepSeek一体机」现象的深度分析** + +[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247541264&idx=1&sn=887bf392ba73e7c2c833a410e7168818&scene=21#wechat_redirect) +- [Deepseek真的能搞定【安全运营】？](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247541264&idx=1&sn=887bf392ba73e7c2c833a410e7168818&scene=21#wechat_redirect) + + +[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247540432&idx=1&sn=b9e7e6103e86b9966f29d7eacf8e3d1e&scene=21#wechat_redirect) +- **【热点】哪些网络安全厂商接入了DeepSeek？** + +[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247540206&idx=2&sn=300737ad84f684e622fdde03da0fc1a7&scene=21#wechat_redirect) +- **【2025】常见的网络安全服务大全（汇总详解）** + +[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247540343&idx=1&sn=59d6f592f71a7f1e3a18fd082aa3de40&scene=21#wechat_redirect) +- **AI 安全 |《人工智能安全标准体系(V1.0)》(征求意见稿)，附下载** + +![](https://mmbiz.qpic.cn/mmbiz_png/BWicoRISLtbMbfUY7RtO1t6ZAxjoibZoZ8DSVPU0yI9v2nXpiat0oN8eLia5jiaoWOhlib5GiaPWQJeCsUmShI4QOqaGg/640?wx_fmt=png "") +- **2025年 · 网络威胁趋势【预测】** + +![](https://mmbiz.qpic.cn/mmbiz_jpg/BWicoRISLtbM09kF5tXEb8PRXicFibPic4un6rwDI2CBUxrVaDINuM8ChyotgWiag4icErAHniaYNYiccQiaVkyyJUTX13w/640?wx_fmt=jpeg "") +- **【实操】常见的安全事件及应急响应处** + +![](https://mmbiz.qpic.cn/mmbiz_jpg/BWicoRISLtbMASB7RibZ1nezrias4SvtcqzjvsJJPXhFiceJPEoVHVLhI2Soolaf8OhWQOVafycOibiaclJkT7NgG4Nw/640?wx_fmt=jpeg "") +- **2024 网络安全人才实战能力白皮书安全测试评估篇** + +![](https://mmbiz.qpic.cn/mmbiz_png/BWicoRISLtbMSrNYPzeZSs4X316kGV7UeOsnl5ayrQXc0wPVutL1dQXg7BugT7vAe8qkpfszTrlhUAq4DQZFaVA/640?wx_fmt=png "") + +![](https://mmbiz.qpic.cn/mmbiz_gif/BWicoRISLtbP7Bh21K85KEkXX7ibWmLdM2eafpPicoTqk37LEVMUKD1JuAic4FF4KB7jP4oFTricyMwvj5VUZZ824ww/640?wx_fmt=gif "") +![](https://mmbiz.qpic.cn/mmbiz_jpg/BWicoRISLtbNzlia8CP45sjgLJgia5Y22hx8khBeShnAzCPwsfqeIVKkpFDhUoMUWMicq6toR2TSUmgBpgzZQHEAHw/640?wx_fmt=jpeg "") +![](https://mmbiz.qpic.cn/mmbiz_png/BWicoRISLtbPFKyibwduMibC35MsIhibgZEAibwSyVRz7FKt3xa1UK61fXXCCUKllCXFrLdnBqcmgiaKeSxGrWT0RtYw/640?wx_fmt=png "") +