From d056d911b496840d00bb484a2926eb5cc7a40835 Mon Sep 17 00:00:00 2001 From: test Date: Mon, 16 Jun 2025 20:21:48 +0000 Subject: [PATCH] =?UTF-8?q?CVE-2025-33053=EF=BC=9A=E7=AB=8B=E5=8D=B3?= =?UTF-8?q?=E6=9B=B4=E6=96=B0Windows=E7=9A=84=E5=85=85=E5=88=86=E7=90=86?= =?UTF-8?q?=E7=94=B1=E3=80=81=E4=B8=80=E6=AC=BE=E6=B8=97=E9=80=8F=E5=9C=BA?= =?UTF-8?q?=E6=99=AF=E4=B8=8B=E7=9A=84=E5=86=85=E7=BD=91=E6=BC=8F=E6=B4=9E?= =?UTF-8?q?=E8=87=AA=E5=8A=A8=E5=8C=96=E6=89=AB=E6=8F=8F=E5=B7=A5=E5=85=B7?= =?UTF-8?q?=E3=80=81=E6=95=B0=E6=8D=AE=E8=A3=B8=E5=A5=94=E9=81=AD=E5=A2=83?= =?UTF-8?q?=E5=A4=96=E7=AA=83=E5=8F=96=EF=BC=81=E5=8C=97=E4=BA=AC=E7=BD=91?= =?UTF-8?q?=E4=BF=A1=E5=8A=9E=E9=A1=B6=E6=A0=BC=E5=A4=84=E7=BD=9A=E4=B8=A4?= =?UTF-8?q?=E5=AE=B6=E2=80=9C=E6=BC=8F=E6=B4=9E=E4=BC=81=E4=B8=9A=E2=80=9D?= =?UTF-8?q?=E3=80=81?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- data.json | 5 +- ...53：立即更新Windows的充分理由.md | 45 ++++++ ...下的内网漏洞自动化扫描工具.md | 151 ++++++++++++++++++ ...办顶格处罚两家“漏洞企业”.md | 101 ++++++++++++ 4 files changed, 301 insertions(+), 1 deletion(-) create mode 100644 doc/2025-06/CVE-2025-33053：立即更新Windows的充分理由.md create mode 100644 doc/2025-06/一款渗透场景下的内网漏洞自动化扫描工具.md create mode 100644 doc/2025-06/数据裸奔遭境外窃取！北京网信办顶格处罚两家“漏洞企业”.md diff --git a/data.json b/data.json index 5cfc834c..1517c007 100644 --- a/data.json +++ b/data.json @@ -15259,5 +15259,8 @@ "https://mp.weixin.qq.com/s?__biz=MzIxMjEzMDkyMA==&mid=2247488619&idx=1&sn=b4140b435210a6e9a18601d49439fcb4": "Apache Kafka Connect接口存在任意文件读取漏洞与SSRF漏洞CVE-2025-27817 附POC", "https://mp.weixin.qq.com/s?__biz=MzI5NTQ5MTAzMA==&mid=2247484451&idx=1&sn=f0448570fff9d24618290b0aad1fd5bf": "【论文速读】|基于大型语言模型的上下文增强漏洞检测", "https://mp.weixin.qq.com/s?__biz=MzUyMzczNzUyNQ==&mid=2247524798&idx=2&sn=a2dcf508bc426cbf09d35addc83dacf7": "IBM 备份服务漏洞让攻击者能够提升权限", - "https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652070197&idx=4&sn=ec2e30a1b4bdbaba363c267c6b615863": "【安全圈】起亚厄瓜多尔车型钥匙系统存在严重漏洞，数千辆车面临被盗风险" + "https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652070197&idx=4&sn=ec2e30a1b4bdbaba363c267c6b615863": "【安全圈】起亚厄瓜多尔车型钥匙系统存在严重漏洞，数千辆车面临被盗风险", + "https://mp.weixin.qq.com/s?__biz=MzAxNjg3MjczOA==&mid=2247486834&idx=1&sn=fb68fb05e911038caec9275525364076": "CVE-2025-33053：立即更新Windows的充分理由", + "https://mp.weixin.qq.com/s?__biz=MzkyOTQyOTk3Mg==&mid=2247485324&idx=1&sn=9459be4ffec2530bb9f7315d72100e03": "一款渗透场景下的内网漏洞自动化扫描工具", + "https://mp.weixin.qq.com/s?__biz=MzkyNDcwMTAwNw==&mid=2247535205&idx=3&sn=638f34099ca5d39a3fe9321aa0629c4e": "数据裸奔遭境外窃取！北京网信办顶格处罚两家“漏洞企业”" } \ No newline at end of file diff --git a/doc/2025-06/CVE-2025-33053：立即更新Windows的充分理由.md b/doc/2025-06/CVE-2025-33053：立即更新Windows的充分理由.md new file mode 100644 index 00000000..50735795 --- /dev/null +++ b/doc/2025-06/CVE-2025-33053：立即更新Windows的充分理由.md @@ -0,0 +1,45 @@ +# CVE-2025-33053：立即更新Windows的充分理由 + 卡巴斯基威胁情报 2025-06-16 08:43 + +  Internet Explorer"致意"：HTTP协议扩展漏洞可让攻击者在现代操作系统上运行恶意代码 + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/BscvC1hbNBeXxNdwrFKT30VrgXqzibEfu9cc4ibpFgwV3fEkYYxU17PNt3KA7CTFZicAhMTeZIqh0JgTmZVmYjL8g/640?wx_fmt=png&from=appmsg "") + + +6月10日"补丁星期二"活动中，微软修复了Web分布式创作和版本管理协议（WebDAV，HTTP协议扩展）中的远程代码执行漏洞CVE-2025-33053。虽然微软未将其列为"严重"级别，但以下三点表明应立即安装补丁： + + • 该漏洞在通用漏洞评分系统(CVSS)中获得8.8分较高评级 + + • 已发现野外利用案例 + + • 微软罕见地为已终止支持的旧版Windows也提供了补丁 + + +**WebDAV协议与CVE-2025-33053漏洞解析** + + + +在互联网发展早期，用户需要一种能够远程协作编辑文档和管理网络服务器文件的工具。为此，一个特别工作组开发了DAV协议——即HTTP协议的一组扩展功能。这项新协议被集成到Windows默认浏览器Microsoft Internet Explorer中。 + +时间推进到2023年初，IE浏览器虽已正式退役，但正如我们此前所述，其技术生命远未终结。该浏览器的多项机制仍被第三方应用程序及新版Microsoft Edge浏览器沿用。正因如此，攻击者持续挖掘可利用IE技术遗产的漏洞，CVE-2025-33053便是其中之一。 + +该漏洞的可怕之处在于：当受害者点击攻击者控制的WebDAV服务器链接时，攻击者即可执行任意代码。也就是说，攻击者只需诱导受害者点击链接即可达成攻击。虽然该漏洞利用的具体技术细节尚未公开，但据最初发现该漏洞的Check Point研究人员透露，攻击是通过操纵"某合法Windows工具的工作目录"来实现的。 + +**CVE-2025-33053漏洞的攻击者与利用方式** + + + +Check Point 研究人员发现，中东地区臭名昭著的 Stealth Falcon 高级持续性威胁（APT）组织在攻击中利用了这一漏洞。然而，显而易见的是，在该研究报告发布且系统本身完成更新之后，其他网络犯罪分子会尽快尝试对补丁进行逆向工程，并开发出他们自己的漏洞利用程序。该漏洞（CVE-2025-33053）易于被利用，且存在漏洞的浏览器使用广泛，这使其成为传播恶意软件（尤其是勒索软件）的理想目标。 + + + +**如何保持安全?** + + +Windows操作系统应尽快更新。 微软甚至为过时的Windows Server 2012和Windows 8发布了补丁（您可以在CVE-2025-33053的描述中找到它们）。 此外，我们建议在所有用于互联网访问的设备上使用可靠的安全解决方案——它们能够检测到利用漏洞的尝试和恶意代码的启动。 定期提高员工的安全意识（例如，使用卡巴斯基自动安全意识平台）也是有道理的，因为大多数现代网络攻击都是从攻击者的电子邮件或其他信息开始的，他们通常使用相当标准的技巧。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/BscvC1hbNBeXxNdwrFKT30VrgXqzibEfuFYCP0ZibJwlIbu891Eic79j5CliaNVVDVUH8drbV9Qib7qB6A0CkkficvTw/640?wx_fmt=jpeg&from=appmsg "") + + + diff --git a/doc/2025-06/一款渗透场景下的内网漏洞自动化扫描工具.md b/doc/2025-06/一款渗透场景下的内网漏洞自动化扫描工具.md new file mode 100644 index 00000000..a6b7759e --- /dev/null +++ b/doc/2025-06/一款渗透场景下的内网漏洞自动化扫描工具.md @@ -0,0 +1,151 @@ +# 一款渗透场景下的内网漏洞自动化扫描工具 +海底天上月 海底天上月 2025-06-16 20:10 + +> 免责声明： +请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，海底生残月及文章作者不为此承担任何责任。 + + +海底天上月2025年6月14日起正式开始邀请创作者啦！ + +范围：包括但不限于 +源码、各类教程、测评、活动线报、安卓苹果实用/软件/工具、PC软件/工具、各类互联网优质资源分享 +等。 + +申请创作者请 +私信我或官方认证申请海底创作者 +。 + +创作者可获得收益分红 +，在社区规则允许范围内，可开创盈利服务等… + +**0x01 工具介绍** + +         +P1soda （苏打水）是一款常规内网渗透场景下的全方位漏洞扫描工具，Powered by P001water。 + +**0x02 工具功能** +- 主机存活探测 + +充分适应内网场景，支持多种格式输入 + +例如[-t 10.0.10.60/24]; [-t 10.0.10.60]; [-t 10.0.10.60-255]; [-t 10.0.10.60,10.0.10.61] + +支持ping命令探测（ version > 0.0.5 默认选择ping命令探测），ICMP echo发包探测 +- 内网网段探测 + +快速探测内网可达网段，参考插件模式调用 + +例子：探测B段，[-plg netspy -cidr 192.168.8.10/16] +- 端口指纹识别 + +基于nmap-service-probes指纹实现的Mini nmap端口指纹识别引擎，出于工具体积和最小化请求原则只是从全部指纹中提取关键指纹 + +如下14条nmap Probe，支持指纹识别如下协议服务： +``` +ftp、monetdb、mysql、ssh、postgresql、 +socks5、socks4、JDWP、mssql、memcached +redis、adb、VNC +``` +- web 侧信息探测 + +http请求时User-Agent头随机化，基本web信息探测，http响应状态码，webTitle标题等 +- web 重点资产指纹识别 + +从P1finger中精简的内网常见系统的指纹 +- web 漏洞检测 + +从头实现的Mini Nuclei引擎，体积小于 2 M，支持nuclei的POC +- OXID Resolver DCOM接口未授权网卡探测 + +socket Raw连接发包解决，避免调包，最小化工具体积 +- NetBIOS 137 139 主机信息探测 + +137 NBNS、139 NTLMSSP协议中的主机信息提取，137 NBNS协议域控识别 +- 常见服务爆破功能，例如ssh、ftp、mysql、vnc等等 + +根据返回报文更加智能化的服务爆破，减少无用的爆破，目前支持爆破模块 +``` +Ftp +mysql +ssh +vnc +``` +- socks5、http代理使用 + +支持socks5、http代理使用 +- MS-17010检测，redis未授权，vnc未授权检测等等 + +工具参数如下图，默认情况下不开启服务爆破功能 + +- 入门使用 + +单个、多个目标探测，支持CIDR网段输入 +``` +P1soda.exe -t 192.168.110.235  // 单个目标 +P1soda.exe -t 192.168.110.2-235 // 多个目标 +P1soda.exe -t 192.168.110.143,192.168.110.251 // 多个目标 +P1soda.exe -t 192.168.110.235/24 // 扫描110 C段 +``` + +- 内网网段探测 + +``` +.\P1soda.exe -plg netspy -cidr 192.168.0.0/16 +``` + +- 指定用户名密码爆破 + +``` +.\P1soda.exe -t 127.0.0.1 -br -user root,admin -pwd 123456 // -br 开启爆破模式，默认情况不开启 +``` + +- 输出保存文件 + +``` +.\P1soda.exe -t 127.0.0.1 -br -nc -o // -br开启爆破模式, -o输出重定向到p1.txt, -nc取消颜色输出 +``` + +- 针对url的检测 + +单个url目标 +``` +.\P1soda.exe -u http://192.168.110.251 +``` + +多个目标 +``` +.\P1soda.exe -uf .\targets.txt +``` + +- Debug 测试信息 + +``` +.\P1soda.exe -u http://192.168.110.143:8888 -dbg +``` + +![image-20240909005651301](https://mmbiz.qpic.cn/mmbiz_png/fYSUHibFMoaJmibUQYTfpojO05FQibm3e23GVab5V5XLjYDJT4rhiblzBKY7DENvre7XIvib1FcyAKIR3S6EjFibUIHg/640?wx_fmt=png&from=appmsg "") + +**0x04 工具下载** + +海底天上月2025年6月14日起正式开始邀请创作者啦！ + +招募范围：包括但不限于 +源码、各类教程、测评、活动线报、安卓苹果实用/软件/工具、PC软件/工具、各类互联网优质资源分享 +等。 + +申请创作者请 +私信我或官方认证申请海底创作者 +。 + +创作者可获得收益分红 +，在社区规则允许范围内，可开创盈利服务等… + +**点击关注下方名片****进入公众号** + +**回复关键字【P1soda** +**】获取****下载链接** + +**回复关键字【交流社区** +**】获取****下载链接** + + diff --git a/doc/2025-06/数据裸奔遭境外窃取！北京网信办顶格处罚两家“漏洞企业”.md b/doc/2025-06/数据裸奔遭境外窃取！北京网信办顶格处罚两家“漏洞企业”.md new file mode 100644 index 00000000..5c24ca7a --- /dev/null +++ b/doc/2025-06/数据裸奔遭境外窃取！北京网信办顶格处罚两家“漏洞企业”.md @@ -0,0 +1,101 @@ +# 数据裸奔遭境外窃取！北京网信办顶格处罚两家“漏洞企业” + 易云安全应急响应中心 2025-06-16 09:17 + +![](https://mmbiz.qpic.cn/mmbiz_png/dEf5U8O2YzjX7RPfmgLtXZGQ4emxXdzQs0UcN2m15pprg9EBQ6X6wYZvncMFvgT45MTASpAn6tyLMN2ibLGiawRA/640?from=appmsg "") + +点击上方 +蓝字 +关注我们 + +![](https://mmbiz.qpic.cn/mmbiz_gif/YtIDLfKRkon8SLKBvmCfjvZ4I8azbdaFnZbM5cE2jjuApZCV2VwwWaUAgspNrka1Qn9VQnbH2064IVdEaFl37w/640?from=appmsg "") + + +今年以来，北京市网信办持续加强数据安全领域执法力度。近期，部分企业因未依法履行数据安全保护义务，其相关系统、服务器或数据库存在未授权访问漏洞和弱口令漏洞问题，造成数据被窃取，北京市网信办依法对涉案企业进行了查处。现将2起典型案例通报如下： + +**案例1：** +北京某科技公司在开展业务过程中，因技术人员缺乏数据安全保护意识，未对后台业务系统的接口配置访问控制和身份认证等安全措施，导致该系统存在未授权访问漏洞，使储存于其中的姓名、身份证号、手机号等个人信息数据暴露于互联网，并被境外IP访问窃取。该公司未依法履行数据安全保护义务，未建立健全全流程数据安全管理制度，相关系统未采取技术措施和其他必要措施保障数据安全，造成部分个人信息数据遭窃取，违反《中华人民共和国数据安全法》第二十七条规定。针对以上违法情况，北京市网信办依据《中华人民共和国数据安全法》第四十五条，对北京某科技公司作出警告，并处五万元罚款的行政处罚。 + +**案例2：** +北京某有限公司在开展业务过程中，为方便系统测试，将ES数据库的9200端口对外开放且未限制访问，导致ES数据库存在未授权访问漏洞，使储存于其中的姓名、手机号等个人信息数据暴露于互联网，并被境外IP访问窃取。该公司数据安全保护意识淡薄，未依法履行数据安全保护义务，未建立健全全流程数据安全管理制度，相关系统未采取技术措施和其他必要措施保障数据安全，造成部分个人信息数据遭窃取，违反《中华人民共和国数据安全法》第二十七条规定。针对以上违法情况，北京市网信办依据《中华人民共和国数据安全法》第四十五条，对北京某有限公司作出警告，并处五万元罚款的行政处罚。 + +北京市网信办相关负责人表示，数据安全关乎人民群众切身利益，关乎国家安全和社会稳定。部分企业因业务需求，需要收集储存大量个人信息等敏感数据，一旦被窃取或非法利用，会造成社会危害。企业应当依法履行数据安全保护义务，建立健全全流程数据安全管理制度，落实网络安全等级保护要求，加强数据访问权限管控和端口管理力度，设置符合强度要求的登录密码，配置访问IP白名单，通过技术手段对个人信息数据进行脱敏、加密处理，定期组织开展安全培训、漏洞扫描等相关工作。下一步，北京市网信办将针对数据安全保护义务履行不力，造成重要数据遭窃取的违法违规行为加强监督执法，营造安全稳定的网络环境。 + +**法律链接** + +《中华人民共和国数据安全法》第二十七条：开展数据处理活动应当依照法律、法规的规定，建立健全全流程数据安全管理制度，组织开展数据安全教育培训，采取相应的技术措施和其他必要措施，保障数据安全。利用互联网等信息网络开展数据处理活动，应当在网络安全等级保护制度的基础上，履行上述数据安全保护义务。 + +重要数据的处理者应当明确数据安全负责人和管理机构，落实数据安全保护责任。 + +《中华人民共和国数据安全法》第四十五条：开展数据处理活动的组织、个人不履行本法第二十七条、第二十九条、第三十条规定的数据安全保护义务的，由有关主管部门责令改正，给予警告，可以并处五万元以上五十万元以下罚款，对直接负责的主管人员和其他直接责任人员可以处一万元以上十万元以下罚款；拒不改正或者造成大量数据泄露等严重后果的，处五十万元以上二百万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照，对直接负责的主管人员和其他直接责任人员处五万元以上二十万元以下罚款。 + +违反国家核心数据管理制度，危害国家主权、安全和发展利益的，由有关主管部门处二百万元以上一千万元以下罚款，并根据情况责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照；构成犯罪的，依法追究刑事责任。 + +素材来源：北京市网信办 + + +![](https://mmbiz.qpic.cn/mmbiz_png/xyPWCmK8lS0RXjD618bqVze4AKzxu9ribLHU5ZJCK4sb6ricu2OEjDXdU4INC4ZfC2Pd1cbII1MXB2r2Jfic1dbFw/640 "") + +END + +![](https://mmbiz.qpic.cn/mmbiz_png/al8v8P4qGllZtn1t5ibkom8T4dibDtRB5GV6cGwXazP5ajJCNhfxwKN1jWVwrMz3K58MCy4D4VImKkic80lx23wVw/640 "") + + + +![图片](https://mmbiz.qpic.cn/mmbiz_png/6aVaON9Kibf6qHRdibQTh7Bic33HXRicZowtjiavqOsjjNTNWNtssMJtfSYn6uT1PgnaWWnMlSPevI96XXRdM4tibYqQ/640?wx_fmt=other&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +**淮安易云科技有限公司-****网络安全部****** + +我们致力于保障客户的网络安全，监控事件并采取适当措施，设计和实施安全策略，维护设备和软件，进行漏洞扫描和安全审计,团队协调处理网络攻击、数据泄露等安全事故，并负责安全服务项目实施，包括风险评估、渗透测试、安全扫描、安全加固、应急响应、攻防演练、安全培训等服务，确保客户在网络空间中的安全。 + +**易云安全应急响应中心** + +专业的信息安全团队，给你最安全的保障。定期推送 +漏洞预警、技术分享文章和网络安全知识，让各位了解学习安全知识，普及安全知识、提高安全意识。 + +![图片](https://mmbiz.qpic.cn/mmbiz_png/US10Gcd0tQHDte6ZzXiclrYUTCQHiak0k38kaD0O6NSfpyrRicr2rspyQicXCp6I4iagSbNbaKt2IiboYfRyUpnDZrtQ/640?wx_fmt=other&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + + + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/qzeMe0WPKqnaII4gPhAh4knibQ322j5iad9gRk6kV7gx3HZYwHnwCGYZR5dNrVKXjaHFN4GeibnXSQ03sxr0HrLfA/640 "") + + +扫描二维码 + +获取更多精彩 + +壹伴编辑器 + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/gMiabmiaticAtSia0prnfkWIj7vlIkbFPGibN2sUrBbqFSpgHDHhz9s0ic6smsEy0Dae8bnOUPibYNuuj4gwOyqjiac9ow/640?wx_fmt=jpeg&from=appmsg "") + + + + +往期推荐 + + + +[别让骗子得逞！考生家长必读的高考信息安全防护指南](https://mp.weixin.qq.com/s?__biz=MzkyNDcwMTAwNw==&mid=2247535162&idx=1&sn=730772654032dd60ccf2b340d531f931&scene=21#wechat_redirect) + + +[紧急预警！“618”收快递慎点链接：已有人被转空银行卡](https://mp.weixin.qq.com/s?__biz=MzkyNDcwMTAwNw==&mid=2247535142&idx=2&sn=b0dd0afc13a7851534d25d207cc9efb5&scene=21#wechat_redirect) + + +[蚍蜉岂能撼树？20名黑客通缉令背后的暗战真相](https://mp.weixin.qq.com/s?__biz=MzkyNDcwMTAwNw==&mid=2247535142&idx=3&sn=81c8fe8109d937048f1429c7ab888c1a&scene=21#wechat_redirect) + + +![](https://mmbiz.qpic.cn/mmbiz_png/eGU4MMop1ayFNFNmlvqbFaePA7KqafKnD4pSCwWiaraQgOAVxyAibx7D3gT50kRH8DwGI3o7UtWVf8GcicFAojVibg/640 "") + +分享 + +![](https://mmbiz.qpic.cn/mmbiz_png/7cUAzic3icWt6QMNQOdQgXW3C1eibMpRQ0iaKdosJVfTyqG1DiaFfMwb4JcibsVZgSlHYOsf6RYxaC89icJ5NPeZj9BTg/640 "") + +收藏 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/e04oVjfBibI5Sh4ibn3ZUnjKq2p5KiaSfeXXowibTf2LTcicOr9MzlhcFwicibZoaUNV9lXqa7Y6kvZ3VlQaicDKibSnP1Q/640 "") + +点赞 + +![](https://mmbiz.qpic.cn/mmbiz_png/SWHoXLyU1HicHlRus0FhAT214iaCKLGiaMexopjrq99ic7TStGL2WH7EF4ibpM681GFxvRVF61IE589II3KpXahdNsg/640 "") + +在看 +