From d10f7f3ecf21fb29e2fc6e7795dcd661eea8664a Mon Sep 17 00:00:00 2001 From: test Date: Tue, 17 Mar 2026 05:21:27 +0000 Subject: [PATCH] =?UTF-8?q?=E3=80=8A=E4=B8=80=E6=96=87=E8=AE=B2=E9=80=8F?= =?UTF-8?q?=EF=BC=9A=E6=BC=8F=E6=B4=9E=E7=AE=A1=E7=90=86=E3=80=8B=E3=80=81?= =?UTF-8?q?OpenClaw=20=E6=9D=83=E9=99=90=E6=8F=90=E5=8D=87=E6=BC=8F?= =?UTF-8?q?=E6=B4=9E=EF=BC=9A=E5=9F=BA=E7=A1=80=E6=9D=83=E9=99=90=E7=AB=9F?= =?UTF-8?q?=E8=83=BD=E5=8F=8D=E5=AE=A2=E4=B8=BA=E4=B8=BB=EF=BC=9F=E4=BD=A0?= =?UTF-8?q?=E7=9A=84=E5=AE=BF=E4=B8=BB=E6=9C=BA=E5=8F=AF=E8=83=BD=E5=B7=B2?= =?UTF-8?q?=E8=A2=AB=E2=80=9C=E8=BF=9C=E7=A8=8B=E6=8E=A5=E7=AE=A1=E2=80=9D?= =?UTF-8?q?=E3=80=81=E8=AE=B0=E4=B8=80=E6=AC=A1edu=E8=AF=81=E4=B9=A6?= =?UTF-8?q?=E7=AB=99=E5=B0=8F=E7=A8=8B=E5=BA=8F=E6=BC=8F=E6=B4=9E=E6=8C=96?= =?UTF-8?q?=E6=8E=98=E3=80=81=E3=80=90=E6=88=90=E5=8A=9F=E5=A4=8D=E7=8E=B0?= =?UTF-8?q?=E3=80=91Nginx=20UI=E4=BF=A1=E6=81=AF=E6=B3=84=E9=9C=B2?= =?UTF-8?q?=E6=BC=8F=E6=B4=9E(CVE-2026-27944)=E3=80=813=E6=9C=88=E7=A4=BE?= =?UTF-8?q?=E5=8C=BA=E6=8A=95=E7=A8=BF=E6=B4=BB=E5=8A=A8=20|=20=E6=BC=8F?= =?UTF-8?q?=E6=B4=9E=E6=8C=96=E6=8E=98=E3=80=81WatchVuln=E4=BA=8C=E5=BC=80?= =?UTF-8?q?=E7=89=88=EF=BC=9AWeb=E5=8C=96=E7=AE=A1=E7=90=86=E6=BC=8F?= =?UTF-8?q?=E6=B4=9E=E6=83=85=E6=8A=A5=E6=8E=A8=E9=80=81(=E9=9B=86?= =?UTF-8?q?=E6=88=909=E5=A4=A7=E6=BC=8F=E6=B4=9E=E5=BA=93+=E6=94=AF?= =?UTF-8?q?=E6=8C=8110+=E6=8E=A8=E9=80=81=E6=B8=A0=E9=81=93)=E3=80=81?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- data.json | 8 +- .../3月社区投稿活动 漏洞挖掘.md | 10 +- ...宿主机可能已被“远程接管”.md | 131 ++++++++++++++ ...成9大漏洞库+支持10+推送渠道).md | 149 ++++++++++++++++ .../《一文讲透：漏洞管理》.md | 168 ++++++++++++++++++ ...nx UI信息泄露漏洞(CVE-2026-27944).md | 131 ++++++++++++++ ...一次edu证书站小程序漏洞挖掘.md | 68 +++++++ 7 files changed, 659 insertions(+), 6 deletions(-) create mode 100644 doc/2026-03/OpenClaw 权限提升漏洞：基础权限竟能反客为主？你的宿主机可能已被“远程接管”.md create mode 100644 doc/2026-03/WatchVuln二开版：Web化管理漏洞情报推送(集成9大漏洞库+支持10+推送渠道).md create mode 100644 doc/2026-03/《一文讲透：漏洞管理》.md create mode 100644 doc/2026-03/【成功复现】Nginx UI信息泄露漏洞(CVE-2026-27944).md create mode 100644 doc/2026-03/记一次edu证书站小程序漏洞挖掘.md diff --git a/data.json b/data.json index c89fa2e5..4e65d9c6 100644 --- a/data.json +++ b/data.json @@ -19093,5 +19093,11 @@ "https://mp.weixin.qq.com/s/N_Zw4ij-92O2MeHFRlIoAw": "OpenClaw 满分漏洞：WebSocket 共享认证越权可接管平台", "https://mp.weixin.qq.com/s/N7qGcpZmz_Wj34BrI3B7fg": "一款专业的Web安全扫描工具 | JS敏感信息收集、API端点提取、API文档解析、页面爬取、子域名发现、漏洞测试、WAF检测与绕过、JS代码分析", "https://mp.weixin.qq.com/s/GP0IO9UfMnwsHgNMguKfhw": "Linux AppArmor出现CrackArmor漏洞，未授权用户可提升至root权限", - "https://mp.weixin.qq.com/s/WMPLPQiqK4kogMhUq_U75A": "CVSS 10.0 严重缺陷 SandboxJS 漏洞授予完全远程代码执行权限" + "https://mp.weixin.qq.com/s/WMPLPQiqK4kogMhUq_U75A": "CVSS 10.0 严重缺陷 SandboxJS 漏洞授予完全远程代码执行权限", + "https://mp.weixin.qq.com/s/5j_PvWjRUEcEqDo4o53FwA": "《一文讲透：漏洞管理》", + "https://mp.weixin.qq.com/s/JUJWTpeENGCqYY1jJDSaXQ": "OpenClaw 权限提升漏洞：基础权限竟能反客为主？你的宿主机可能已被“远程接管”", + "https://mp.weixin.qq.com/s/OH6S69pgoWjpiZk6AZP7mA": "记一次edu证书站小程序漏洞挖掘", + "https://mp.weixin.qq.com/s/ntvP6M6-LovFzbrjEWpeZg": "【成功复现】Nginx UI信息泄露漏洞(CVE-2026-27944)", + "https://mp.weixin.qq.com/s/fPV7gY8igWe5ZwEblKYE6A": "3月社区投稿活动 | 漏洞挖掘", + "https://mp.weixin.qq.com/s/KlhzzbKoClw3jGjw6wWt9A": "WatchVuln二开版：Web化管理漏洞情报推送(集成9大漏洞库+支持10+推送渠道)" } \ No newline at end of file diff --git a/doc/2026-03/3月社区投稿活动 漏洞挖掘.md b/doc/2026-03/3月社区投稿活动 漏洞挖掘.md index ad3b10b2..99edd641 100644 --- a/doc/2026-03/3月社区投稿活动 漏洞挖掘.md +++ b/doc/2026-03/3月社区投稿活动 漏洞挖掘.md @@ -1,6 +1,6 @@ # 3月社区投稿活动 | 漏洞挖掘 zkaq-管理员 - zkaq-管理员 掌控安全EDU 2026-03-16 04:09 + zkaq-管理员 掌控安全EDU 2026-03-17 04:04 扫码领资料 @@ -70,23 +70,23 @@ https://bbs.zkaq.cn/t/2956.html **特别优秀文章可以给到单篇 2000-3000 金币及以上的奖励，特别优秀文章：攻防对抗详细内容、对抗绕过成功等技巧性知识、知识点全面总结等，此类文章投稿请作者单独添加审核微信：hackerxhz666，备注：track-你的社区用户名** -### 3 月主题投稿活动： +****### 3 月主题投稿活动： **对于符合 3 月活动文章主题且文章稿费****≥2500 金币（≥250 元） 的 实战攻防文章****，每篇给予****额外的 300 金币****投稿活动奖励(注：此活动与每月日常投稿活动不叠加)。** -### 每月日常投稿活动： +****### 每月日常投稿活动：

投稿活动奖励

文章篇数

额外奖励

1

共发表 1 篇有效文章

100 金币（不限新老用户）

2

共发表 3 篇有效文章

300 金币

3

共发表 5 篇有效文章

500 金币

**** **投稿活动奖励范畴：对于稿费 ≥ 2500 金币（≥250 元）的文章不参与每月日常投稿活动以及请不要设置文章付费门槛，因为我们会给到您足够的稿费！** **注：所有投稿活动奖励仅针对通过审核的有效文章，额外奖励可叠加，立即结算生效。实战文章若未达到 300以上（包括300）金币的文章，不计入投稿活动奖励范围** -#### 长期收文章类型： +****#### 长期收文章类型： ``` 实战纪实类(各大src、护网项目、实战渗透报告)  代码审计类（需写清楚完整的代码审计流程） 二进制安全研究 恶意样本分析 安全开发、漏洞利用武器化研究 CTF Writeup【暂时不做收录】 ``` - +**** **对所有的投稿文章，默认作者授权允许本公司以原创的方式将文章转载到微信公众号中（微信公众号原创发布时 作者署名：zkaq-作者的社区名字）** 注: diff --git a/doc/2026-03/OpenClaw 权限提升漏洞：基础权限竟能反客为主？你的宿主机可能已被“远程接管”.md b/doc/2026-03/OpenClaw 权限提升漏洞：基础权限竟能反客为主？你的宿主机可能已被“远程接管”.md new file mode 100644 index 00000000..7065ebc4 --- /dev/null +++ b/doc/2026-03/OpenClaw 权限提升漏洞：基础权限竟能反客为主？你的宿主机可能已被“远程接管”.md @@ -0,0 +1,131 @@ +# OpenClaw 权限提升漏洞：基础权限竟能反客为主？你的宿主机可能已被“远程接管” +原创 360漏洞研究院 + 360漏洞研究院 360漏洞研究院 2026-03-17 04:17 + +“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！” + + + +![](https://mmbiz.qpic.cn/mmbiz_gif/5nNKGRl7pFgrNicMticDTWVCUWbOwRuWcrYSpAlwDRibKNLbe3KialEfR0Y2PlPAvS4MN50asXETicAviaRy1gRicI2Dw/640?wx_fmt=gif&from=appmsg "") + + +OpenClaw 曝出权限提升漏洞（CVSS v3.1：10.0），攻击者凭借基础的配对权限（pairing scope），即可绕过授权逻辑获取管理员令牌。在连接了节点主机或启用了系统执行组件（system.run）的环境中，攻击者可进一步实现远程代码执行，彻底接管目标系统。 + + +目前 360 漏洞研究院已成功复现该漏洞并验证了危害。本文包含完整影响范围、修复方案、技术原理与复现路径，建议用户立即升级。 + + +

漏洞概述

漏洞名称

OpenClaw 权限提升漏洞

漏洞编号

LDYVUL-2026-00042286

公开时间

2026-03-13

POC状态

未公开

漏洞类型

权限提升

EXP状态

未公开

利用可能性

高

技术细节状态

未公开

CVSS 3.1

10.0

在野利用状态

未发现

+ + +**01** + +**漏洞影响范围****** + + + +受影响的软件版本： + +openclaw <= 2026.3.8 + + +**02** + +**修复建议****** + + + +**正式防护方案** + +受影响用户立即升级至 **2026.3.11** + 或更高版本。 + + +**03** + +**漏洞描述** + + + +近日，官方披露了 OpenClaw 中存在的一处严重授权绕过漏洞。该漏洞源于其 Gateway 组件在处理 device.token.rotate（设备令牌更换）请求时的权限校验缺陷：**系统仅验证了新申请的权限是否在“设备的许可范围”内，却未限制新令牌的权限不能超过申请者自身的权限集。** + +这使得仅持有低级 operator.pairing 权限的调用者，能够通过该接口为已配对设备“非法签发”出包含 operator.admin 范围的高级令牌。若目标环境启用了系统执行组件（system.run），攻击者可借此修改执行审批流，在宿主机执行任意 shell 命令，实现**远程代码执行** +并完全接管系统。 + + +**04** + +**漏洞复现****** + + + +360 漏洞研究院已成功复现该漏洞。验证显示：攻击者利用 device.token.rotate 接口缺陷，成功将初始的 operator.pairing 低权限令牌非法提升为 operator.admin 管理员令牌，确证了该漏洞可导致网关权限被完全接管。 + +![](https://mmbiz.qpic.cn/mmbiz_png/dZ7ia5iaWFzz9SXiavdxicvDuLT2OflsNticxPSLZ4quibODJU2LxCWaq5LR91iapS9N8Wfn4FgNTRssibN6XR04O2pGNnnDib1wjS2v6ZwQawQTIVj8/640?wx_fmt=png&from=appmsg "") + +OpenClaw 权限提升漏洞复现 + + +**05** + +**产品侧支持情况** + + + +**360安全智能体：** +支持该漏洞攻击的智能分析**。** + +**360测绘云 Quake** +：默认支持该产品的指纹识别。 + +**360高级持续性威胁预警系统** +：预计 2026年03月18日发布规则更新包，支持该漏洞利用行为的检测。 + +**360资产与漏洞检测管理系统** +：预计 2026年03月18日发布规则更新包，支持该漏洞利用行为的检测。 +**本地安全大脑** +：默认支持该漏洞的PoC检测。 + + +**06** + +**时间线** + + + +2026年03月17日，360漏洞研究院发布本安全风险通告。 + + +**07** + +参考链接 + + + +https://github.com/openclaw/openclaw/security/advisories/GHSA-4jpw-hj22-2xmc + + +08 + +更多漏洞情报 + + + +建议您订阅360数字安全-漏洞情报服务，获取更多漏洞情报详情以及处置建议，让您的企业远离漏洞威胁。 + + +邮箱：360VRI@360.cn + +网址：https://vi.loudongyun.360.net + + + +“洞”悉网络威胁，守护数字安全 + + +**关于我们** + + +360 漏洞研究院，隶属于360数字安全集团。其成员常年入选谷歌、微软、华为等厂商的安全精英排行榜, 并获得谷歌、微软、苹果史上最高漏洞奖励。研究院是中国首个荣膺Pwnie Awards“史诗级成就奖”，并获得多个Pwnie Awards提名的组织。累计发现并协助修复谷歌、苹果、微软、华为、高通等全球顶级厂商CVE漏洞3000多个，收获诸多官方公开致谢。研究院也屡次受邀在BlackHat，Usenix Security，Defcon等极具影响力的工业安全峰会和顶级学术会议上分享研究成果，并多次斩获信创挑战赛、天府杯等顶级黑客大赛总冠军和单项冠军。研究院将凭借其在漏洞挖掘和安全攻防方面的强大技术实力，帮助各大企业厂商不断完善系统安全，为数字安全保驾护航，筑造数字时代的安全堡垒。 + + diff --git a/doc/2026-03/WatchVuln二开版：Web化管理漏洞情报推送(集成9大漏洞库+支持10+推送渠道).md b/doc/2026-03/WatchVuln二开版：Web化管理漏洞情报推送(集成9大漏洞库+支持10+推送渠道).md new file mode 100644 index 00000000..2155c392 --- /dev/null +++ b/doc/2026-03/WatchVuln二开版：Web化管理漏洞情报推送(集成9大漏洞库+支持10+推送渠道).md @@ -0,0 +1,149 @@ +# WatchVuln二开版：Web化管理漏洞情报推送(集成9大漏洞库+支持10+推送渠道) +原创 0x八月 + 0x八月 0x八月 2026-03-17 03:19 + +# WatchVuln二开版：Web化管理漏洞情报推送(集成9大漏洞库+支持10+推送渠道) + +⚠️ + +    请勿利用文章内的相关技术从事 +**非法渗透测试** +，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。 +**工具和内容均来自网络，仅做学习和记录使用，安全性自测，如有侵权请联系删除。** + +⚠️注意：现在只对常读和星标的公众号才展示大图推送，建议大家把" +**0x八月** +"设为星标⭐️"否则可能就看不到了啦 +, +点击下方卡片关注我哦！ + +**💡项目地址在文章底部哦！** + + + +## 📖 项目/工具简介 + + +**WatchVuln_Web** + 是WatchVuln的可视化二开版本 +，在原有命令行工具基础上增加Web管理控制台 +，支持9大漏洞源监控与10+推送渠道配置。 + +## 🚀 一句话优势 + + +**可视化配置替代配置文件** +，一键管理多源漏洞监控与推送 +。 + +## 📋 核心能力速览 + + +
功能
说明
Web控制台
可视化配置监控源与推送渠道
多源聚合
阿里云AVD、长亭、OSCS、CISA等9大漏洞库
智能去重
同一CVE多源仅推送一次
灵活推送
钉钉、飞书、Telegram、Slack等10+渠道
手动触发
支持即时漏洞检查无需等待定时任务
+ +## 📸 运行截图 + + +
截图位置
描述
登录界面
admin账号与随机生成密码的Web登录页
监控配置
数据源勾选、检查间隔与关键词过滤设置
推送配置
多渠道推送凭证配置与开关控制界面
监控配置
+ +## ✨ 核心亮点 + + +### 1. 可视化配置管理 + + +WatchVuln_Web 将命令行配置 +转化为Web界面操作 +，你无需手动编辑JSON或YAML文件，通过浏览器即可完成漏洞源选择、推送渠道配置与代理设置，降低使用门槛。 + +### 2. 多源聚合与去重 + + +工具集成9大权威漏洞库 +，包括阿里云AVD、长亭、OSCS、CISA KEV等，通过CVE去重机制 +避免同一漏洞重复推送，确保你获取的信息既全面又精简。 + +### 3. 即时手动触发 + + +支持手动触发漏洞检查 +，在发现紧急漏洞或配置变更后立即执行 +，无需等待定时任务周期，适合应急响应场景下的即时监控需求。 + +## 🛠️ 技术优势 + + +
技术/特性
说明
优势
SQLite存储
配置与日志本地持久化
无需外部数据库依赖
bcrypt加密
登录凭据与API密钥加密存储
保障敏感信息安全
多协议支持
HTTP/SOCKS5代理配置
适配不同网络环境
随机密码
首次启动自动生成admin密码
避免默认凭证风险
日志审计
记录配置变更与推送历史
可追溯运维操作
+ +## 📖 使用指南 + + +① **准备工作** +：下载WatchVuln_Web二进制文件 +，查看日志获取随机生成的admin密码 +，确保8080端口可用。 + +② **核心操作** +：启动程序后访问**http://localhost:8080** +，在Web控制台 +勾选需要监控的数据源 +（如阿里云AVD、长亭），配置**推送渠道** +（如钉钉机器人、Telegram）。 + +③ **结果查看** +：在监控状态页 +查看漏洞库数量与下次检查时间，点击手动触发 +立即执行扫描，通过**操作日志** +审计配置变更与推送记录。 + +## 📖 项目地址 + +``` +https://github.com/savior-only/WatchVuln_Web +``` +## 💻 技术交流与学习 + +     +如果师傅们想要第一时间获取到 +**最新的威胁情报** +，可以添加下面我创建的 +**钉钉漏洞威胁情报群** +，便于师傅们可以及时获取最新的 +**IOC** +。 + +    如果师傅们想要获取网络安全相关知识内容，可以添加下面我创建的 +**网络安全全栈知识库** +，便于师傅们的学习和使用： + +覆盖渗透、安服、运营、代码审计、内网、移动、应急、工控、AI/LLM、数据、业务、情报、黑灰产、SRC、溯源、钓鱼、区块链等  方向， +**内容还在持续整理中......** +。 + +
img
img
img
+### 推荐阅读 + + +✦ ✦ ✦ + +
渗透测试人员必备武器库：子域名爆破、漏洞扫描、内网渗透、工控安全工具全收录
AI驱动的自动化红队编排框架(AutoRedTeam-Orchestrator)跨平台支持，集成 130+ 安全工具与 2000+ Payload
JS逆向必备：这款插件能Bypass Debugger、Hook CryptoJS、抓取路由
上传代码即审计：AI 驱动的自动化漏洞挖掘与 POC 验证平台
AI 原生安全测试平台(CyberStrikeAI)
多Agent智能协作+40+工具调用：基于大模型的端到端自动化漏洞挖掘与验证系统
基于DeepSeek的代码审计工具 (Ai-SAST-tool.xjar)
基于AI的自主渗透测试平台 
+ +✦ ✦ ✦ + + +![](https://mmbiz.qpic.cn/mmbiz_gif/AXRefkPRWsEZqurn2l5WTaTjyicrUtIJnAqueibZX8s1IJDIlA8UJmu3uWsZUxqahoolciaqq65A30ia93jCyEwTLA/640?wx_fmt=gif&from=appmsg "") + +**点分享** + +![](https://mmbiz.qpic.cn/mmbiz_gif/AXRefkPRWsEZqurn2l5WTaTjyicrUtIJniaq4LXsS43znk18DicsT6LtgMylx4w69DNNhsia1nyw4qEtEFnADmSLPg/640?wx_fmt=gif&from=appmsg "") + +**点收藏** + +![](https://mmbiz.qpic.cn/mmbiz_gif/AXRefkPRWsEZqurn2l5WTaTjyicrUtIJnev2xbu5ega5oFianDp0DBuVwibRZ8Ro1BGp4oxv0JOhDibNQzlSsku9ng/640?wx_fmt=gif&from=appmsg "") + +**点在看** + +![](https://mmbiz.qpic.cn/mmbiz_gif/AXRefkPRWsEZqurn2l5WTaTjyicrUtIJnwVncsEYvPhsCdoMYkI6PAHJQq4tEiaK3fcm3HGLialEMuMwKnnwwSibyA/640?wx_fmt=gif&from=appmsg "") + +**点点赞** + diff --git a/doc/2026-03/《一文讲透：漏洞管理》.md b/doc/2026-03/《一文讲透：漏洞管理》.md new file mode 100644 index 00000000..aae717ac --- /dev/null +++ b/doc/2026-03/《一文讲透：漏洞管理》.md @@ -0,0 +1,168 @@ +# 《一文讲透：漏洞管理》 +北京昊网 + 北京昊网 北京昊网CTF题解 2026-03-17 02:23 + +关注北京昊网公众号，与大家共话网络安全。 + + +很多人一听到“漏洞管理”，就觉得是：扫个漏洞、修个漏洞就完事了。 + +大错特错。 + +今天用最简单的话，把 +漏洞管理彻底讲透。 +# 一、先搞懂：漏洞是什么？ + +你可以把它理解成： + +系统、软件、设备身上的“窟窿、后门、弱点”。 + +黑客不用密码，就能利用它进来偷数据、搞破坏。 + +有漏洞不可怕， + +不管漏洞、不闭环，才最可怕。 +# 二、什么是漏洞管理？ + +一句话： + +漏洞管理，就是从发现漏洞，到修好漏洞，再到确认修好，全程盯到底、形成闭环的一整套工作。 + +它不是一次扫描， + +不是一次渗透， + +不是打个补丁就结束。 + +它是 +持续、循环、长期、必须闭环的安全基本功。 +# 三、漏洞管理到底要做哪几件事？ + +非常简单，就 5 步： +## 发现漏洞 + +用工具扫、人工测、渗透测试、护网、通报、情报，把所有漏洞找出来。 +## 定级分类 + +分高危、中危、低危。 + +高危立刻修，低危慢慢修。 + +不分级，就是瞎忙。 +## 整改修复 + +打补丁、改配置、强密码、关端口、升级系统。 + +谁的设备，谁负责。 +## 复测验证 + +修好不算数， +再扫一遍、再测一遍，确认真的修好了。 + +没复测，等于没修。 +## 持续闭环 + +漏洞永远修不完。 + +每周扫、每月查、定期复盘，形成： + +发现→整改→复测→关闭 + +的完整闭环。 +# 四、漏洞管理和渗透测试、攻防演练有什么区别？ + +渗透测试：帮你找漏洞（一次性） + +攻防演练：练防守能力（演戏） + +护网行动：全国实战大考（真打） + +漏洞管理：从头到尾盯着漏洞、修好、闭环、长期做（日常基本功） + +一句话总结： + +渗透是找问题，漏洞管理是解决问题。 +# 五、为什么漏洞管理极其重要？（扎心真话） + +90% 的黑客入侵、数据泄露、被拿下服务器， + +不是因为黑客太厉害， + +而是因为： + +漏洞扫了不看 + +看了不修 + +修了不复测 + +复测不闭环 + +长期摆烂 + +护网输、攻防输、被黑客打，几乎都输在漏洞管理。 +# 六、最简单一句总结 + +漏洞管理，就是： + +持续发现、分级处置、整改到位、复测闭环、长期坚持。 + +它不炫酷、不高大上， + +但它是网络安全里， +最值钱、最保命、最不能省的一件事。 +
+学网安，找北京昊网，就业有保障，带你冲刺10-40万年薪！ + +你有没有算过一笔账： + +14亿人口，公务员总量只有700多万，占比还不到 **0.5%** +。 + +绝大多数人，注定走不进这条窄路。 + +你或许也跟我一样： + +考过公、考过编、考过研，一路撞过南墙，也终于看清了现实。 + +千军万马挤一座独木桥， + +不是你不够努力，只是赛道太挤、太卷、太残酷。 + +年龄在涨、压力在涨、竞争在涨， + +慢慢我们才真正明白： + +真正的稳定，从来不是一张卷子、一个编制、一份铁饭碗。 + +而是**手里有一门别人拿不走、抢不去、饿不死的硬技术** +。 + +与其在无尽内卷里内耗、焦虑、迷茫， + +不如沉下心，学一门能真正安身立命的技能。 + +不拼家境、不卷出身、不看脸色， + +靠技术说话，凭能力立足。 + +我们这一生，不是非要考上什么才叫成功。 + +而是要： + +在职场有底气，在生活有退路。 + +给自己尊严，给父母安心，给孩子未来。 + +愿你不再困在拥挤的赛道里自我消耗。 + +握紧一项硬技能， + +为自己、为家人，撑起一片能遮风挡雨的天地。 + +靠自己，才最踏实、最长久、最有尊严。 + +咨询对接：黎歌｜18500324210（同微信） + +签约《就业保障服务协议》，未达成协议内就业标准，全额退费。 + diff --git a/doc/2026-03/【成功复现】Nginx UI信息泄露漏洞(CVE-2026-27944).md b/doc/2026-03/【成功复现】Nginx UI信息泄露漏洞(CVE-2026-27944).md new file mode 100644 index 00000000..dd0892be --- /dev/null +++ b/doc/2026-03/【成功复现】Nginx UI信息泄露漏洞(CVE-2026-27944).md @@ -0,0 +1,131 @@ +# 【成功复现】Nginx UI信息泄露漏洞(CVE-2026-27944) +原创 弥天安全实验室 + 弥天安全实验室 弥天安全实验室 2026-03-17 04:38 + +网安引领时代，弥天点亮未来   +  + + + + + +  + +![Image](https://mmbiz.qpic.cn/mmbiz_png/MjmKb3ap0hDCVZx96ZMibcJI8GEwNnAyx4yiavy2qelCaTeSAibEeFrVtpyibBCicjbzwDkmBJDj9xBWJ6ff10OTQ2w/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&randomid=2jntd263&tp=webp#imgIndex=0 "") + + +**0x00写在前面** + +**本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！** + +![Image](https://mmbiz.qpic.cn/mmbiz_png/MjmKb3ap0hDCVZx96ZMibcJI8GEwNnAyx4yiavy2qelCaTeSAibEeFrVtpyibBCicjbzwDkmBJDj9xBWJ6ff10OTQ2w/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&randomid=7c3v7kvq&tp=webp#imgIndex=1 "") + + +**0x01漏洞介绍** + +![](https://mmbiz.qpic.cn/mmbiz_png/YfTkN0R6oGiaotr7EbxRg3jjz5ZfgQYe0sDa7pnRts2pHuTgFhhPkazeyRunV3RVgxvIZmIkrUCT6ialHTPtGCkic22DegtsQtiaPu8tdjIl9bQ/640?wx_fmt=png&from=appmsg "") + + +Nginx UI是Jacky个人开发者的一个 Nginx 的 WebUI。 + +Nginx UI 2.3.3之前版本存在安全漏洞，该漏洞源于/api/backup端点无需身份验证即可访问并泄露加密密钥，可能导致未经验证的攻击者下载并解密包含敏感数据的完整系统备份。 + + +![Image](https://mmbiz.qpic.cn/mmbiz_png/MjmKb3ap0hDCVZx96ZMibcJI8GEwNnAyx4yiavy2qelCaTeSAibEeFrVtpyibBCicjbzwDkmBJDj9xBWJ6ff10OTQ2w/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&randomid=bzequ3sx&tp=webp#imgIndex=3 "") + + +**0x02影响版本** + +Nginx UI < 2.3.3 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/YfTkN0R6oGgZ86GokibVvy3DTJV7Nf3lx31OMplzTibFjD2nL5ibOBXVol4hKZCNvmeyyya4BZg6F2BOsf61ZAA7o7iaCxYE7bUvHYrDicI4SIT0/640?wx_fmt=png&from=appmsg "") + + +![Image](https://mmbiz.qpic.cn/mmbiz_png/MjmKb3ap0hDCVZx96ZMibcJI8GEwNnAyx4yiavy2qelCaTeSAibEeFrVtpyibBCicjbzwDkmBJDj9xBWJ6ff10OTQ2w/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&randomid=bzequ3sx&tp=webp#imgIndex=5 "") + + +**0x03漏洞复现** + + +1.访问漏洞环境 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/YfTkN0R6oGhorWOU6qKbNOr712PlZAMyvldkfmF5JibpNY9IwTjPcAicWOEFEjPy1fLTb6WiaGbtg9SBxzP9GV9NbYbVdr9vIgiap6UPOH5ogFk/640?wx_fmt=png&from=appmsg "") + +2.漏洞复现 + +poc +``` +GET /api/backup HTTP/1.1 +Host: 127.0.0.1 +User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/145.0.0.0 Safari/537.36 +Accept: application/json, text/plain, */* +Referer: http://113.44.56.123/ +Accept-Encoding: gzip, deflate +Accept-Language: zh-CN,zh;q=0.9 +``` + +通过响应数据判断存在漏洞 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/YfTkN0R6oGj3DZ9Ck5yrE1aa4H7gahSPHdkWDZeXCcJJ3EM3kXJGaiaA1CkftdgGb9gh1munSJicXQpLlXibic6gtKIPN0FVMyH5BNCb0aaf9hM/640?wx_fmt=png&from=appmsg "") + +解密数据 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/YfTkN0R6oGiaxrotpHgCTIhL2WwOicMP5AkBLyIGmibjA3UG9O3PFTHeqFDzLhiadXuFoicibiaPQQm5so7ab12EO7eIfe3dBYW79c14lwOP2cnVnM/640?wx_fmt=png&from=appmsg "") + +![Image](https://mmbiz.qpic.cn/mmbiz_png/MjmKb3ap0hDCVZx96ZMibcJI8GEwNnAyx4yiavy2qelCaTeSAibEeFrVtpyibBCicjbzwDkmBJDj9xBWJ6ff10OTQ2w/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&randomid=bzequ3sx&tp=webp#imgIndex=3 "") + + +**0x04修复建议** + + +目前厂商已发布升级补丁以修复漏洞，补丁获取链接： + +临时缓解方案 + +1、在 WAF、IDS/IPS 中部署基于 POC 的检测规则，识别针对该漏洞的探测与攻击行为。 + +2、在业务允许的情况下api/backup接口不对外，通过白名单访问。 + + +  建议尽快升级修复漏洞，再次声明本文仅供学习使用，非法他用责任自负！ + +        +``` +https://github.com/Kai-One001/cve-/blob/main/CVE-2026-27944-Nginx-UI.py +https://github.com/0xJacky/nginx-ui/releases +``` + + + +弥天简介 + +学海浩茫，予以风动，必降弥天之润！弥天安全实验室成立于2019年2月19日，主要研究安全防守溯源、威胁狩猎、漏洞复现、工具分享等不同领域。目前主要力量为民间白帽子，也是民间组织。主要以技术共享、交流等不断赋能自己，赋能安全圈，为网络安全发展贡献自己的微薄之力。 + +口号 网安引领时代，弥天点亮未来 + + + +![Image](https://mmbiz.qpic.cn/mmbiz_gif/b96CibCt70iaaqjXT4YxgHVARD1NNv0RvKtiaAvXhmruVqgavPY3stwrfvLKetGycKUfxIq3Xc6F6dhU7eb4oh2gg/640?wx_fmt=gif&wxfrom=5&wx_lazy=1&randomid=h6lqq1ue&tp=webp#imgIndex=8 "") + +  + + +知识分享完了 + +喜欢别忘了关注我们哦~ + +学海浩茫， + +予以风动， + +必降弥天之润！ + + +   弥  天 + +安全实验室 + +![Image](https://mmbiz.qpic.cn/mmbiz_jpg/MjmKb3ap0hDyTJAqicycpl7ZakwfehdOgvOqd7bOUjVTdwxpfudPLOJcLiaSZnMC7pDDdlIF4TWBWWYnD04wX7uA/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&randomid=u34b870m&tp=webp#imgIndex=9 "") + + + diff --git a/doc/2026-03/记一次edu证书站小程序漏洞挖掘.md b/doc/2026-03/记一次edu证书站小程序漏洞挖掘.md new file mode 100644 index 00000000..a5071705 --- /dev/null +++ b/doc/2026-03/记一次edu证书站小程序漏洞挖掘.md @@ -0,0 +1,68 @@ +# 记一次edu证书站小程序漏洞挖掘 +原创 zkaq-笙南 + zkaq-笙南 掌控安全EDU 2026-03-17 04:04 + +扫码领资料 + +获网安教程 + +![图片](https://mmbiz.qpic.cn/sz_mmbiz_png/BwqHlJ29vcrpvQG1VKMy1AQ1oVvUSeZYhLRYCeiaa3KSFkibg5xRjLlkwfIe7loMVfGuINInDQTVa4BibicW0iaTsKw/640?wx_fmt=other&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp#imgIndex=0 "") + + +![图片](https://mmbiz.qpic.cn/mmbiz_png/b96CibCt70iaaJcib7FH02wTKvoHALAMw4fchVnBLMw4kTQ7B9oUy0RGfiacu34QEZgDpfia0sVmWrHcDZCV1Na5wDQ/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp#imgIndex=1 "") + + +# 本文由掌控安全学院 - 笙南 投稿 + +**来****Track安全社区投稿~** + +**千元稿费！还有保底奖励~（ https://bbs.zkaq.cn  ）** +# 信息收集 + +初入 src，大部分新手都会选择教育 src 去作为入门，随着网络安全的兴起，各大高校对网络安全的认知逐渐增强，核心资产基本都存在 waf 保护，也进一步增加了渗透的难度。相对薄弱的站点就比较难找了，这里聚焦 wx 小程序->服务号等 进行收集。 + +这里发现一个校友之家的小程序，经常测试小程序的应该可以发现，这类校友小程序基本都是通用的系统，渗透难度很大。这里也是非常的幸运，这 ui 一看就是自研，出洞概率也是非常大的。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/ianpxKPnLHoIs2RdQfMEgpZnNQdibsrkEw74oPITuN0YVickS8iafe10jy6MsxsTURAlibDrQ94dzyDYHdVpxP3nicBT7A6ZoBu3h8F2GQxg12Ejc/640?wx_fmt=png&from=appmsg "") +# 渗透过程 + +这里我们利用 yakit 去拦截小程序的数据包，也可以使用 burp+Proxifier + +打开小程序发现所有的功能都需要认真成功校友后才可使用 + +查看认证界面需要什么信息 + +![](https://mmbiz.qpic.cn/mmbiz_png/ianpxKPnLHoK3AkL7s0ViclNnCwibkQlTEkDqBk49sxEh4J4ljpEmpmrMdI5wPa0HRzRRXVsbMZorHkQliaXzhiaajQVDdV1NIHChXBVBF5NEYQ8/640?wx_fmt=png&from=appmsg "") + +这里我们利用谷歌语法进行信息收集 + +site:xxx.edu.cn 姓名 + +![](https://mmbiz.qpic.cn/mmbiz_png/ianpxKPnLHoLYicLZckwTbQgeibicKY5TTx5RVZ4BY0G1jcj9Aw3vBib3r8SffWic5yzzlmAMTicic2JiaCsd0TshvPdwIoNd9eWLfU03QDDJMOqhljs/640?wx_fmt=png&from=appmsg "") + +这里将姓名填写进去其他信息任意填写尝试，选择认证信息 + +抓包发现把用户的所有信息全部泄露出来了 + +![](https://mmbiz.qpic.cn/mmbiz_png/ianpxKPnLHoJUbojBicyAibibRsPa7H9H79bNIQ3ICgGGpia51rEc19x8cKFxK6kcaichRCoRvnooq6oAMZoKeR9F85sicjuVSPfzbcicibhUK38r67M/640?wx_fmt=png&from=appmsg "") + +这里尝试直接替换该流量包的 xm 字段看看能不能遍历 + +这里提示需要人工审核，前端回显该用户已经被绑定过了 + +![](https://mmbiz.qpic.cn/mmbiz_png/ianpxKPnLHoIj5vcSJf8CmZoUmzZ5gbTX16ia5F67sLibMZEaGTTZpOhvvodN1dlAYBOjEBrIBKThibdt1u4mZIBia0teicvxxQI8Bpj2xcvyKiaz0/640?wx_fmt=png&from=appmsg "") + +那就是可以遍历了。只需要学生没有绑定该小程序即可 + +尝试其他姓名，提示我们验证码失效了，发现短信上写的有效期是 2 分钟 + +所以我们需要重新获取验证码这里直接将验证码包重新发包即可 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/ianpxKPnLHoKaJXOJs3HsKGEvvtQqdUibMJv1m9WicQu5MickMPIYycm0Liblgic9huJpSaIY8CQkiauXVxDv64YciaqOk84zLqa2je6Y39nmcyO2Tk/640?wx_fmt=png&from=appmsg "") + +验证成功，只需获取用户姓名即可泄露出所有敏感信息数据。 + +![](https://mmbiz.qpic.cn/mmbiz_png/ianpxKPnLHoKWk2saw8qekt0dyrH9fqZxdUjm0QOjZxHYTFvDWtlcgesspDdjxC1LYK8aM5nuIePUaAy3c4n5JThW2VLMBj86fV4G6iadviaKE/640?wx_fmt=png&from=appmsg "") + + +