From faecee06e8b219ff898e73eb844a5e86ffbbabb3 Mon Sep 17 00:00:00 2001 From: test Date: Wed, 9 Jul 2025 20:22:30 +0000 Subject: [PATCH] =?UTF-8?q?=E3=80=90=E6=BC=8F=E6=B4=9E=E9=80=9A=E5=91=8A?= =?UTF-8?q?=E3=80=91=E5=BE=AE=E8=BD=AF7=E6=9C=88=E5=A4=9A=E4=B8=AA?= =?UTF-8?q?=E5=AE=89=E5=85=A8=E6=BC=8F=E6=B4=9E=E3=80=81=E3=80=90=E5=B7=B2?= =?UTF-8?q?=E5=A4=8D=E7=8E=B0=E3=80=91=E6=B3=9B=E5=BE=AEE-cology9=E5=AD=98?= =?UTF-8?q?=E5=9C=A8SQL=E6=B3=A8=E5=85=A5=E6=BC=8F=E6=B4=9E=E3=80=81?= =?UTF-8?q?=E3=80=90SRC=E3=80=91=E6=9F=90=E5=B9=B3=E5=8F=B0=E6=AF=95?= =?UTF-8?q?=E4=B8=9A=E5=AD=A3=E5=BC=80=E6=88=BF=E4=BC=98=E6=83=A0=E5=8D=B7?= =?UTF-8?q?=E9=80=BB=E8=BE=91=E6=BC=8F=E6=B4=9E=EF=BC=88=E7=BA=A2=E5=A7=90?= =?UTF-8?q?=E9=82=80=E8=AF=B7=E4=BD=A0=E8=BF=9B=E6=88=BF=E9=97=B4=EF=BC=89?= =?UTF-8?q?=E3=80=81Git=E9=A1=B9=E7=9B=AE=E4=BF=AE=E5=A4=8D=E4=B8=89?= =?UTF-8?q?=E5=A4=A7=E6=BC=8F=E6=B4=9E=EF=BC=9A=E8=BF=9C=E7=A8=8B=E4=BB=A3?= =?UTF-8?q?=E7=A0=81=E6=89=A7=E8=A1=8C=E3=80=81=E4=BB=BB=E6=84=8F=E6=96=87?= =?UTF-8?q?=E4=BB=B6=E5=86=99=E5=85=A5=E4=B8=8E=E7=BC=93=E5=86=B2=E5=8C=BA?= =?UTF-8?q?=E6=BA=A2=E5=87=BA=E3=80=81?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- data.json | 6 +- ...、任意文件写入与缓冲区溢出.md | 128 ++++++++ ...辑漏洞（红姐邀请你进房间）.md | 224 ++++++++++++++ ...】泛微E-cology9存在SQL注入漏洞.md | 110 +++++++ ...通告】微软7月多个安全漏洞.md | 281 ++++++++++++++++++ 5 files changed, 748 insertions(+), 1 deletion(-) create mode 100644 doc/2025-07/Git项目修复三大漏洞：远程代码执行、任意文件写入与缓冲区溢出.md create mode 100644 doc/2025-07/【SRC】某平台毕业季开房优惠卷逻辑漏洞（红姐邀请你进房间）.md create mode 100644 doc/2025-07/【已复现】泛微E-cology9存在SQL注入漏洞.md create mode 100644 doc/2025-07/【漏洞通告】微软7月多个安全漏洞.md diff --git a/data.json b/data.json index 7e2c108a..d553e34c 100644 --- a/data.json +++ b/data.json @@ -15882,5 +15882,9 @@ "https://mp.weixin.qq.com/s?__biz=MzI1NTE2NzQ3NQ==&mid=2247487271&idx=1&sn=ca68dccf9a1028de25f8717fd5c4b585": "【工具推荐】听说这个工具挖0day有一手", "https://mp.weixin.qq.com/s?__biz=MzkyNTYxNDAwNQ==&mid=2247484898&idx=1&sn=8398d7bfb2fa31deb03c63d073a09293": "【漏洞复现】汉王EFaceGo upload.do 任意文件上传漏洞", "https://mp.weixin.qq.com/s?__biz=MzUzOTE2OTM5Mg==&mid=2247490456&idx=2&sn=0f0fc3ed9e30015967af0b71ee9eb511": "【已复现】Redis hyperloglog存在远程代码执行漏洞（CVE-2025-32023）", - "https://mp.weixin.qq.com/s?__biz=MzIwNzAwOTQxMg==&mid=2652252169&idx=1&sn=47e985b033077e98cd528abb15e1a47f": "国际刑事法院遭零日漏洞网络攻击，敏感数据岌岌可危" + "https://mp.weixin.qq.com/s?__biz=MzIwNzAwOTQxMg==&mid=2652252169&idx=1&sn=47e985b033077e98cd528abb15e1a47f": "国际刑事法院遭零日漏洞网络攻击，敏感数据岌岌可危", + "https://mp.weixin.qq.com/s?__biz=MzkzNzY5OTg2Ng==&mid=2247501285&idx=3&sn=b6133575e41cd87ecbd05db8fb74fff0": "【漏洞通告】微软7月多个安全漏洞", + "https://mp.weixin.qq.com/s?__biz=MzUzOTE2OTM5Mg==&mid=2247490463&idx=1&sn=1b48b2ce233b26f5a8ec414b28fce49b": "【已复现】泛微E-cology9存在SQL注入漏洞", + "https://mp.weixin.qq.com/s?__biz=Mzg5OTYxMjk0Mw==&mid=2247490818&idx=1&sn=b8b5e7f8dc6be896a96fc042718d0e5f": "【SRC】某平台毕业季开房优惠卷逻辑漏洞（红姐邀请你进房间）", + "https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651324666&idx=3&sn=ee5583eca517c2e940909cfa2b32ad1e": "Git项目修复三大漏洞：远程代码执行、任意文件写入与缓冲区溢出" } \ No newline at end of file diff --git a/doc/2025-07/Git项目修复三大漏洞：远程代码执行、任意文件写入与缓冲区溢出.md b/doc/2025-07/Git项目修复三大漏洞：远程代码执行、任意文件写入与缓冲区溢出.md new file mode 100644 index 00000000..dfd6104e --- /dev/null +++ b/doc/2025-07/Git项目修复三大漏洞：远程代码执行、任意文件写入与缓冲区溢出.md @@ -0,0 +1,128 @@ +# Git项目修复三大漏洞：远程代码执行、任意文件写入与缓冲区溢出 + FreeBuf 2025-07-09 11:01 + +![](https://mmbiz.qpic.cn/mmbiz_gif/qq5rfBadR38jUokdlWSNlAjmEsO1rzv3srXShFRuTKBGDwkj4gvYy34iajd6zQiaKl77Wsy9mjC0xBCRg0YgDIWg/640?wx_fmt=gif "") + + +![](https://mmbiz.qpic.cn/mmbiz_jpg/qq5rfBadR39cPekeVE3FtOdaG3YichBgNotyibxazZgmWCHJL0bCkGHfJPkS4Br52FhciayfKdoMAImAVlp7uwyGA/640?wx_fmt=other&from=appmsg "") + + +**Part01** +## 漏洞概述 + + +Git项目近日发布更新，修复了影响Git v2.50.0及之前版本的三个重大漏洞，包括： + + +1. 仓库克隆过程中可能引发远程代码执行（RCE）的漏洞 + +2. 允许任意文件写入的漏洞 + +3. Windows凭据处理中的缓冲区溢出漏洞 + + +这些漏洞编号为CVE-2025-48384、CVE-2025-48385和CVE-2025-48386，已在v2.50.1及v2.43.7至v2.49.1等长期支持版本中修复。 + + +**Part02** +## 漏洞详情 + + +CVE-2025-48384：配置引号处理不当导致的任意代码执行（CVSS 8.1） + + +该漏洞源于Git在写入配置值时对回车符（CR）的错误处理。攻击者若在子模块路径末尾添加回车符，Git会错误解析修改后的路径，并在检出后执行恶意钩子脚本。 + + +安全公告指出："如果存在符号链接将修改后的路径指向子模块钩子目录，且该子模块包含可执行的post-checkout钩子，该脚本可能会在检出后被意外执行。" + + +此漏洞可在递归克隆不受信任仓库的子模块时被利用，对使用含嵌套依赖的开源项目的开发者构成高风险。 + + +缓解措施： +升级至已修复版本，或避免从未知来源递归克隆子模块。 + + +CVE-2025-48385：Bundle-URI参数注入导致的任意文件写入（CVSS 8.6） + + +该漏洞影响Git的bundle URI功能（该功能通过CDN托管预打包文件加速克隆）。由于Git客户端对URI验证不足，远程服务器可注入恶意协议命令，将文件写入目标目录之外的位置。 + + +Git公告称："这种协议注入会导致客户端将获取的bundle写入攻击者控制的位置...最坏情况下可导致任意代码执行。" + + +虽然bundle URI功能默认关闭，但当用户或项目显式启用该功能，或递归克隆攻击者控制的子模块时，仍可能被利用。 + + +缓解措施： +禁用bundle.heuristic配置，避免递归克隆不受信任仓库。 + + +CVE-2025-48386：wincred凭据助手的缓冲区溢出（CVSS 6.3） + + +该漏洞是Windows平台wincred助手的典型缓冲区溢出问题。由于wcsncat()函数缺乏边界检查，攻击者可通过溢出用于凭据比较和存储的静态缓冲区触发内存损坏。 + + +公告说明："该凭据助手在追加内容前未正确检查缓冲区剩余空间...可能导致缓冲区溢出。" + + +虽然攻击复杂度较高，但在默认启用wincred的Windows系统上仍存在风险。 + + +缓解措施： +升级Git版本，若无法立即升级则禁用wincred助手。 + + +**Part03** +## 受影响版本及修复方案 + + +所有v2.50.0及之前版本均受影响，以下分支已包含修复： + +- v2.50.1 + +- v2.49.1 + +- v2.48.2 + +- v2.47.3 + +- v2.46.4 + +- v2.45.4 + +- v2.44.4 + +- v2.43.7 + +强烈建议开发者与DevOps团队立即更新，特别是在自动化CI/CD流水线中使用Git，或经常克隆外部仓库的环境。 + + +**参考来源：** + +Git Project Patches 3 Flaws: RCE, Arbitrary File Writes & Buffer Overflow + +https://securityonline.info/git-project-patches-3-flaws-rce-arbitrary-file-writes-buffer-overflow/ + + +### +### +### + +**推荐阅读** + +[](https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651324554&idx=1&sn=bdeb8779451111167a89a91cea7654df&scene=21#wechat_redirect) + +### 电台讨论 + +**** + + + +![图片](https://mmbiz.qpic.cn/mmbiz_gif/qq5rfBadR3icF8RMnJbsqatMibR6OicVrUDaz0fyxNtBDpPlLfibJZILzHQcwaKkb4ia57xAShIJfQ54HjOG1oPXBew/640?wx_fmt=gif&wxfrom=5&wx_lazy=1&tp=webp "") + +  + diff --git a/doc/2025-07/【SRC】某平台毕业季开房优惠卷逻辑漏洞（红姐邀请你进房间）.md b/doc/2025-07/【SRC】某平台毕业季开房优惠卷逻辑漏洞（红姐邀请你进房间）.md new file mode 100644 index 00000000..8fe45a2c --- /dev/null +++ b/doc/2025-07/【SRC】某平台毕业季开房优惠卷逻辑漏洞（红姐邀请你进房间）.md @@ -0,0 +1,224 @@ +# 【SRC】某平台毕业季开房优惠卷逻辑漏洞（红姐邀请你进房间） +原创 ashui Rot5pider安全团队 2025-07-09 08:16 + +![](https://mmbiz.qpic.cn/mmbiz_gif/7QRTvkK2qC6nNyjd9QeAUdlJnqcbr4YsiaJBYGWoeEEFUicUo1STkXfMNjmDrdbO9Jf04Q6luKiaYAyjTWMQuofCg/640?wx_fmt=gif "") + + +点击上方蓝字  关注安全知识 + +#### 背景说明 + +本次活动沿用**520期间的优惠机制** +，用户可通过技术手段获取隐藏的测试优惠券（50元无门槛券），仅需支付0.01元即可兑换。以下为详细操作流程。之前也发过一篇。 + +[](https://mp.weixin.qq.com/s?__biz=Mzg5OTYxMjk0Mw==&mid=2247490542&idx=1&sn=6e3e3be4bd3c0d1ee9b48f681b69b1b7&scene=21#wechat_redirect) + +### 核心步骤 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/OMTnCvx3T1KB8RYbicheV8HXTuEXQ0icqE4Gs5sU01iaysNAibeC5MLhE31wRr74UGlicopCDLmox6WmutRUE3Z8q6g/640?wx_fmt=png&from=appmsg "") + +随便领张券 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/OMTnCvx3T1KB8RYbicheV8HXTuEXQ0icqEBVMa5vDFz9YibouSrXb1jYD3ggtIwvFFEr1Cic4llChZEoP0uR5JR2Sw/640?wx_fmt=png&from=appmsg "") + +抓包，找到这个接口，通过分析，spuid代表的是活动，该接口返回的是活动下的优惠券id，也就是后面截图里的skuid。(post传了很多个参数，但都是无效的，只有这个spuid参数是实际需要的，故厚码一下，只看关键部分) + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/OMTnCvx3T1KB8RYbicheV8HXTuEXQ0icqEGZ8zw48EDcvE4icQASRfwUcIvgEv31O7xKqX9114ThBpZutCS92oLRg/640?wx_fmt=png&from=appmsg "") + +Spuid为：A9999xxxx，这种格式，只有后四位是有变化的，通过遍历，找到很多个活动，且每个活动都显示创建者，如张三李四，其中有一个创建者为超级管理员的很特别。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/OMTnCvx3T1KB8RYbicheV8HXTuEXQ0icqEveReBsgWaEmGC5aMyTBN9WicgSzWzwFtlFVciaLJ6wHdS6PNLQEia4Hnw/640?wx_fmt=png&from=appmsg "") + +可以看到 spuid为A99991009的活动下有skuid为A99991009001的优惠券，从这个包中，找到了测试的优惠券ID + +OK，接下来就可以在买券的接口请求包中替换skuid和spuid了 + +找到任意一个下单的包，将原本的spuid和skuid替换为测试活动spuid和测试优惠券skuid + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/OMTnCvx3T1KB8RYbicheV8HXTuEXQ0icqEU7fUwFls2Hhicrd8bZQHMFdFaRaor2opN9cpUO6ic9SHiacjic7NZ53Hsw/640?wx_fmt=png&from=appmsg "") + +成功生成订单 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/OMTnCvx3T1KB8RYbicheV8HXTuEXQ0icqEtLUtCrsib1JBVwTicw70kfXcBr2icm7iaZjRFNW4PJB2IZc2ibD0pHGRNoA/640?wx_fmt=png&from=appmsg "") + +付费0.01元就买到无门槛50元券咯 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/OMTnCvx3T1KB8RYbicheV8HXTuEXQ0icqEKqoZ1kuJp0JBueZYPK8OicAzpvKX7ichicDVWdJKzSu9IQrBGWgibgvAqQ/640?wx_fmt=png&from=appmsg "") +#### 1. 定位关键接口 +- **目标接口** +：获取活动优惠券列表的POST接口 + +- **有效参数** +：spuid +（活动ID） + +- **其他参数** +：文档验证发现，除spuid +外其他参数均无效（已厚码处理）。 + +- **参数格式** +：spuid +为A9999xxxx +形式，**后4位可变** +（如A99991009 +）。 + +#### 2. 遍历活动ID寻找测试入口 +- **方法** +：修改spuid +后4位（范围建议0000-9999 +），批量请求接口。 + +- **关键特征** +：筛选返回结果中创建者 +字段为 **“超级管理员”** + 的活动。 + +- **示例** +：``` +// 请求成功响应示例{  "activity_creator": "超级管理员",  // 目标特征  "coupon_list": [    {"skuid": "A99991009001", "type": "无门槛券"}  ]} +``` + + +> “ +> 💡 提示：通过遍历发现 spuid=A99991009 + 的活动符合条件。 + +#### 3. 提取测试优惠券ID +- 目标活动（spuid=A99991009 +）下存在优惠券： + +**skuid=A99991009001 +**（即50元无门槛券的ID）。 + +#### 4. 替换下单参数完成购买 +- **步骤** +： + +- 原spuid + → 替换为 A99991009 + +- 原skuid + → 替换为 A99991009001 + +- 抓取任意酒店下单请求（需包含spuid +和skuid +参数）。 + +- **替换参数** +： + +- 提交修改后的请求。 + +- **结果** +：成功生成订单，支付 **0.01元** + 即可获得优惠券。 + +### 优惠券使用规则 + +
属性
说明
券类型
无门槛（满0元可用）
面额
50元
使用范围
仅限小程序端使用
适用酒店
以预订页面实际展示为准
有效期
未注明（建议尽快使用）
+### 注意事项 +1. **合法性** + +1. 此方法依赖接口遍历，可能违反平台规则，**仅限测试环境学习使用** +。 + +1. 生产环境操作存在账号风控风险。 + +1. **技术门槛** + +1. 需掌握抓包工具（如Charles/Fiddler）及基础HTTP协议知识。 + +1. **信息保护** + +1. 敏感参数（如商户ID、Token）已厚码处理，实操时需自行抓取真实参数。 + +### 附录：接口逻辑示意图 +``` +graph LR  A[遍历 spuid] --> B{创建者=超级管理员?}  B -- 是 --> C[获取 skuid]  B -- 否 --> A  C --> D[替换下单参数]  D --> E[0.01元支付成功] +``` + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/OMTnCvx3T1KB8RYbicheV8HXTuEXQ0icqEwNyrhwRGDm8VPWicOhSFeVN6oN7LIFr2zQSaV52aOGaOLNnMrp9x17g/640?wx_fmt=png&from=appmsg "") + + + + +【限时 +6 +折！华普安全研究星球：以 +原创实战 +为主+SRC/内网渗透核心资源库，助你在漏洞挖掘、SRC挖掘少走90%弯路】当90%的网络安全学习者还在重复刷题、泡论坛找零散资料时，华普安全研究星球已构建起完整的「攻防实战知识生态」： + +✅ 原创深度技术文档（独家SRC漏洞报告/代码审计报告） + +✅ 实战中使用到的工具分享 + +✅ 全年更新SRC挖掘、代码审计报告（含最新0day验证思路） + +✅ 漏洞挖掘思维导图 + +✅内部知识库目前建设中、后续进入圈子免费进入 + +【 +实战为王 +】不同于传统课程的纸上谈兵！！ + +![图片](https://mmbiz.qpic.cn/sz_mmbiz_jpg/OMTnCvx3T1KhUT6lLRms0eic8scTIibJoGQBVaictTrzLs9G2yyia77mBTnW7m4Zx2OQfcbz5b5DbdrradsQNkpHNQ/640?wx_fmt=jpeg&from=appmsg&tp=wxpic&wxfrom=5&wx_lazy=1 "") +![图片](https://mmbiz.qpic.cn/sz_mmbiz_png/OMTnCvx3T1KibZGSTtYYMVNzA35ZxXVRTxJibeicaQ0uttmutBuckibQFCEVicpyhhWXprQVOn4AnAnpDauQiaWTblMQ/640?wx_fmt=png&from=appmsg&tp=wxpic&wxfrom=5&wx_lazy=1&wx_co=1 "") +![图片](https://mmbiz.qpic.cn/sz_mmbiz_png/OMTnCvx3T1KibZGSTtYYMVNzA35ZxXVRT9hvFFPpSupL0Q8d0Yv1F7dYxGZJjcKxHYTyiayhMI3xcVRoQhSs9VTQ/640?wx_fmt=png&from=appmsg&tp=wxpic&wxfrom=5&wx_lazy=1&wx_co=1 "") +![图片](https://mmbiz.qpic.cn/sz_mmbiz_png/OMTnCvx3T1KibZGSTtYYMVNzA35ZxXVRTh0eO1DbG0onZph7o1AMPVU65ZjE5T9QH8XeMU0WNE5HiaUibNTBcQyyg/640?wx_fmt=png&from=appmsg&tp=wxpic&wxfrom=5&wx_lazy=1&wx_co=1 "") +![图片](https://mmbiz.qpic.cn/sz_mmbiz_png/OMTnCvx3T1KibZGSTtYYMVNzA35ZxXVRTpXhxBicMHYsw8hotg4abR2gdaqYkfGPhX8EeNPcibAAs89qcOWl8Sqdw/640?wx_fmt=png&from=appmsg&tp=wxpic&wxfrom=5&wx_lazy=1&wx_co=1 "") +![图片](https://mmbiz.qpic.cn/sz_mmbiz_png/OMTnCvx3T1KibZGSTtYYMVNzA35ZxXVRTJvsQnibaNk5WSuwpkDvkZTIFqN3XyKic4Mg5qI91sjNGQtibJRbEfIxgw/640?wx_fmt=png&from=appmsg&tp=wxpic&wxfrom=5&wx_lazy=1&wx_co=1 "") + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/OMTnCvx3T1JJ8n2ibazrLMZicuXbFatE1eibEBguAHWUUo9DJiabXiauibCYNC7EGD83ia1ZwHe7ySnUqmgKuANrnvXpQ/640?wx_fmt=jpeg&from=appmsg "") + + + + + +**后期我们将持续发布原创代码审计、src等漏洞挖掘文章，后期有些源码、挖掘思路等也会放进圈子哈~** + +**有任何问题可后台留言** + + + + +往期精选 + + + +围观 + +[PHP代码审计学习](http://mp.weixin.qq.com/s?__biz=Mzg5OTYxMjk0Mw==&mid=2247484594&idx=1&sn=89c96ed25e1f1d146fa3e67026ae0ca1&chksm=c051ecd2f72665c45d3e8c51b94629319b992f7f459d5677d7ce253eac99fc5e2e8f78684907&scene=21#wechat_redirect) + + +丨更多 + +热文 + +[浅谈应急响应](http://mp.weixin.qq.com/s?__biz=Mzg5OTYxMjk0Mw==&mid=2247484589&idx=1&sn=80ff6dbb4471c101a71e203a10354d59&chksm=c051eccdf72665db0530fce6a332bf44392fb0c4d3d61496c9141bb93ece816cbbe97f89d06f&scene=21#wechat_redirect) + + +丨更多 + +·end· + +—如果喜欢，快分享给你的朋友们吧— + +我们一起愉快的玩耍吧 + + + +【免责声明】 + +"Rot5pider安全团队"作为专注于信息安全技术研究的自媒体平台，致力于传播网络安全领域的前沿知识与防御技术。本平台所载文章、工具及案例均用于合法合规的技术研讨与安全防护演练，严禁任何形式的非法入侵、数据窃取等危害网络安全的行为。所有技术文档仅代表作者研究过程中的技术观察，不构成实际操作建议，更不作为任何法律行为的背书。 + + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/OMTnCvx3T1K26bQox3P7WP9dbZ8fiaWVicDTm83Sic86kzBCzlXI5OiazEoc5ZrPHHWsRb80WlZcKRll5xOU2s5JKw/640?wx_fmt=gif&from=appmsg "") + + + + + diff --git a/doc/2025-07/【已复现】泛微E-cology9存在SQL注入漏洞.md b/doc/2025-07/【已复现】泛微E-cology9存在SQL注入漏洞.md new file mode 100644 index 00000000..962833c0 --- /dev/null +++ b/doc/2025-07/【已复现】泛微E-cology9存在SQL注入漏洞.md @@ -0,0 +1,110 @@ +# 【已复现】泛微E-cology9存在SQL注入漏洞 +安恒研究院 安恒信息CERT 2025-07-09 11:04 + +![](https://mmbiz.qpic.cn/mmbiz_jpg/JAzzLj4nXevmL5H6C1I6nWLYOHeic25ZZq3Sju5Xs1LnOckux8PBqG1qYrBly0Nicx4verjADnLorl5g1ImeuTeg/640?wx_fmt=jpeg&from=appmsg&wx_&wx_ "") + +

漏洞概述

漏洞名称

泛微E-cology9存在SQL注入漏洞

安恒CERT评级

2级

CVSS3.1评分

8.6（安恒自评）

CVE编号

未分配


CNVD编号

未分配

CNNVD编号

未分配

安恒CERT编号

WM-202507-000054

POC情况

已发现

EXP情况

已发现

在野利用

未发现

研究情况

已复现

危害描述


该漏洞由于E-cology9部分功能接口参数可控且通过一定构造可实现恶意SQL语句拼接，导致SQL注入漏洞产生，结合其相关后利用攻击者可实现远程代码执行。


+ +该产 +品主要使用客户行业分布广泛，漏洞危害性高， +建议客户尽快做好自查及防护。 + +**安恒研究院卫兵实验室已复现此漏洞。** + +![](https://mmbiz.qpic.cn/mmbiz_png/JAzzLj4nXesDKIG5tzvDHN0xibHVVHhzCGDwfKWIe2jKFZW0TFWrJQ1NBB4ev0C2cejKe3oMfbLEWITlz9AHicxQ/640?wx_fmt=png&from=appmsg "") + +**** +![](https://mmbiz.qpic.cn/mmbiz_png/JAzzLj4nXesDKIG5tzvDHN0xibHVVHhzCFNYNHp4AN8oa4LDUiaIc96ZHIJAAbVEcOfzYfQKw072dwYjAW2FK5Iw/640?wx_fmt=png&from=appmsg "") + + + +**漏洞信息** + + + + +泛微 +E-cology9 +是一款企业级协同办公（ +OA +）平台，核心定位是智能化、全程数字化的组织管理。 + + +**漏洞描述** + +**漏洞危害等级：** +高危 + +**漏洞类型：** +SQL注入 + + +**影响范围** + +**影响版本：** + +泛微 +E-cology9  +补丁版本  +< v10.7 +6 + +**安全版本：** + +泛微E-cology9 补丁版本 >= v10.76 + + +**CVSS向量** + +访问途径（AV）：网络 + +攻击复杂度（AC）：低 + +所需权限（PR）：无 + +用户交互（UI）：无 + +影响范围 （S）：不变 + +机密性影响 （C）：高 + +完整性影响 （l）：低 + +可用性影响 （A）：低 + + + +**修复方案** + + + + +**官方修复方案：** + +官方 +尚未 +发布修复方案，受影响的用户建议及时 +关注最新版本发布 +。 + +https://www.weaver.com.cn/cs/securityDownload.html# + + +**参考资料** + + + + + +https://www.weaver.com.cn/cs/securityDownload.html# + + + +**技术支持** + + + + +如有漏洞相关需求支持请联系400-6059-110获取相关能力支撑。 + + diff --git a/doc/2025-07/【漏洞通告】微软7月多个安全漏洞.md b/doc/2025-07/【漏洞通告】微软7月多个安全漏洞.md new file mode 100644 index 00000000..22a86356 --- /dev/null +++ b/doc/2025-07/【漏洞通告】微软7月多个安全漏洞.md @@ -0,0 +1,281 @@ +# 【漏洞通告】微软7月多个安全漏洞 + 启明星辰安全简讯 2025-07-09 07:00 + +## 一、漏洞概述 + +2025年 +7 +月 +9 +日，启明星辰集团VSRC监测到微软发布了 +7 +月安全更新，本次更新修复了 +130 +个漏洞，涵盖 +特权提升 +、远程代码执行、 +信息泄露 +等多种漏洞类型。漏洞级别分布如下： +12 +个严重级别漏洞， +117 +个重要级别漏洞 +， +1个中危级别漏洞 +（ +漏洞 +级别依据微软官方数据）。 + +其中， +17 +个漏洞被微软标记为“更可能被利用”及“检测利用情形”，表明这些漏洞存在较高的利用风险，建议优先修复以降低潜在安全威胁 +。 +

CVE-ID

CVE 标题

漏洞级别

CVE-2025-47978

Windows Kerberos 拒绝服务漏洞

重要

CVE-2025-47981

SPNEGO Extended Negotiation (NEGOEX) Security Mechanism Remote Code Execution Vulnerability

严重

CVE-2025-47987

Credential Security Support Provider Protocol (CredSSP) Elevation of Privilege Vulnerability

重要

CVE-2025-48001

BitLocker 安全功能绕过漏洞

重要

CVE-2025-48799

Windows Update 服务权限提升漏洞

重要

CVE-2025-48800

BitLocker 安全功能绕过漏洞

重要

CVE-2025-48804

BitLocker 安全功能绕过漏洞

重要

CVE-2025-48818

BitLocker 安全功能绕过漏洞

重要

CVE-2025-49695

Microsoft Office 远程执行代码漏洞

严重

CVE-2025-49696

Microsoft Office 远程执行代码漏洞

严重

CVE-2025-49701

Microsoft SharePoint 远程执行代码漏洞

重要

CVE-2025-49704

Microsoft SharePoint 远程执行代码漏洞

严重

CVE-2025-49718

Microsoft SQL Server 信息泄露漏洞

重要

CVE-2025-49724

Windows 连接设备平台服务远程代码执行漏洞

重要

CVE-2025-49727

Win32k 特权提升漏洞

重要

CVE-2025-49735

Windows KDC 代理服务 (KPSSVC) 远程代码执行漏洞

严重

CVE-2025-49744

Windows 图形组件特权提升漏洞

重要

+微软7月更新修复的完整漏洞列表如下： + +

CVE-ID

CVE 标题

漏洞级别

CVE-2025-21195

Azure Service Fabric 运行时特权提升漏洞

重要

CVE-2025-26636

Windows 内核信息泄露漏洞

重要

CVE-2025-33054

远程桌面欺骗漏洞

重要

CVE-2025-47159

Windows 基于虚拟化的安全性 (VBS) 特权提升漏洞

重要

CVE-2025-47178

Microsoft Configuration Manager 远程代码执行漏洞

重要

CVE-2025-47971

Microsoft 虚拟硬盘特权提升漏洞

重要

CVE-2025-47972

Windows 输入法编辑器 (IME) 特权提升漏洞

重要

CVE-2025-47973

Microsoft 虚拟硬盘特权提升漏洞

重要

CVE-2025-47975

Windows 简单搜索和发现协议 (SSDP) 服务特权提升漏洞

重要

CVE-2025-47976

Windows 简单搜索和发现协议 (SSDP) 服务特权提升漏洞

重要

CVE-2025-47978

Windows Kerberos 拒绝服务漏洞

重要

CVE-2025-47980

Windows 成像组件信息泄露漏洞

严重

CVE-2025-47981

SPNEGO Extended Negotiation (NEGOEX) Security Mechanism Remote Code Execution Vulnerability

严重

CVE-2025-47982

Windows 存储 VSP 驱动程序特权提升漏洞

重要

CVE-2025-47984

Windows GDI 信息泄露漏洞

重要

CVE-2025-47985

Windows 事件跟踪特权提升漏洞

重要

CVE-2025-47986

通用打印管理服务特权提升漏洞

重要

CVE-2025-47987

Credential Security Support Provider Protocol (CredSSP) Elevation of Privilege Vulnerability

重要

CVE-2025-47988

Azure Monitor 代理远程代码执行漏洞

重要

CVE-2025-47991

Windows 输入法编辑器 (IME) 特权提升漏洞

重要

CVE-2025-47993

Microsoft PC Manager 特权提升漏洞

重要

CVE-2025-47994

Microsoft Office 特权提升漏洞

重要

CVE-2025-47996

Windows MBT 传输驱动程序特权提升漏洞

重要

CVE-2025-47998

Windows 路由和远程访问服务 (RRAS) 远程代码执行漏洞

重要

CVE-2025-47999

Windows Hyper-V 拒绝服务漏洞

重要

CVE-2025-48000

Windows 互联设备平台服务特权提升漏洞

重要

CVE-2025-48001

BitLocker 安全功能绕过漏洞

重要

CVE-2025-48002

Windows Hyper-V 信息泄露漏洞

重要

CVE-2025-48003

BitLocker 安全功能绕过漏洞

重要

CVE-2025-48799

Windows Update 服务权限提升漏洞

重要

CVE-2025-48800

BitLocker 安全功能绕过漏洞

重要

CVE-2025-48802

Windows SMB 服务器欺骗漏洞

重要

CVE-2025-48803

Windows 基于虚拟化的安全性 (VBS) 特权提升漏洞

重要

CVE-2025-48804

BitLocker 安全功能绕过漏洞

重要

CVE-2025-48805

Microsoft MPEG-2 Video 扩展程序远程执行代码漏洞

重要

CVE-2025-48806

Microsoft MPEG-2 Video 扩展程序远程执行代码漏洞

重要

CVE-2025-48808

Windows 内核信息泄露漏洞

重要

CVE-2025-48809

Windows 安全内核模式信息泄露漏洞

重要

CVE-2025-48810

Windows 安全内核模式信息泄露漏洞

重要

CVE-2025-48811

Windows 基于虚拟化的安全性 (VBS) Enclave 特权提升漏洞

重要

CVE-2025-48812

Microsoft Excel 信息泄露漏洞

重要

CVE-2025-48814

远程桌面授权服务安全功能绕过漏洞

重要

CVE-2025-48815

Windows 简单搜索和发现协议 (SSDP) 服务特权提升漏洞

重要

CVE-2025-48816

HID 类驱动器特权提升漏洞

重要

CVE-2025-48817

远程桌面客户端远程执行代码漏洞

重要

CVE-2025-48818

BitLocker 安全功能绕过漏洞

重要

CVE-2025-48819

Windows 通用即插即用 (UPnP) 设备主机特权提升漏洞

重要

CVE-2025-48820

Windows AppX 部署服务特权提升漏洞

重要

CVE-2025-48821

Windows 通用即插即用 (UPnP) 设备主机特权提升漏洞

重要

CVE-2025-48822

Windows Hyper-V 离散设备分配 (DDA) 远程代码执行漏洞

严重

CVE-2025-48823

Windows 加密服务信息泄露漏洞

重要

CVE-2025-48824

Windows 路由和远程访问服务 (RRAS) 远程代码执行漏洞

重要

CVE-2025-49657

Windows 路由和远程访问服务 (RRAS) 远程代码执行漏洞

重要

CVE-2025-49658

Windows Transport Driver Interface (TDI) Translation Driver Information Disclosure Vulnerability

重要

CVE-2025-49659

Windows 传输驱动程序接口 (TDI) 转换驱动程序特权提升漏洞

重要

CVE-2025-49660

Windows 事件跟踪特权提升漏洞

重要

CVE-2025-49661

WinSock 的 Windows 辅助功能驱动程序特权提升漏洞

重要

CVE-2025-49663

Windows 路由和远程访问服务 (RRAS) 远程代码执行漏洞

重要

CVE-2025-49664

Windows 用户模式驱动程序框架主机信息泄露漏洞

重要

CVE-2025-49665

工作区中转站特权提升漏洞

重要

CVE-2025-49666

Windows Server 安装和启动事件收集远程代码执行漏洞

重要

CVE-2025-49667

Windows Win32 内核子系统特权提升漏洞

重要

CVE-2025-49668

Windows 路由和远程访问服务 (RRAS) 远程代码执行漏洞

重要

CVE-2025-49669

Windows 路由和远程访问服务 (RRAS) 远程代码执行漏洞

重要

CVE-2025-49670

Windows 路由和远程访问服务 (RRAS) 远程代码执行漏洞

重要

CVE-2025-49671

Windows 路由和远程访问服务 (RRAS) 信息披露漏洞

重要

CVE-2025-49672

Windows 路由和远程访问服务 (RRAS) 远程代码执行漏洞

重要

CVE-2025-49673

Windows 路由和远程访问服务 (RRAS) 远程代码执行漏洞

重要

CVE-2025-49674

Windows 路由和远程访问服务 (RRAS) 远程代码执行漏洞

重要

CVE-2025-49675

Kernel Streaming WOW Thunk 服务驱动程序特权提升漏洞

重要

CVE-2025-49676

Windows 路由和远程访问服务 (RRAS) 远程代码执行漏洞

重要

CVE-2025-49677

Microsoft 代理文件系统特权提升漏洞

重要

CVE-2025-49678

NTFS 特权提升漏洞

重要

CVE-2025-49679

Windows Shell 特权提升漏洞

重要

CVE-2025-49680

Windows Performance Recorder (WPR) 拒绝服务漏洞

重要

CVE-2025-49681

Windows 路由和远程访问服务 (RRAS) 信息披露漏洞

重要

CVE-2025-49682

Windows Media 特权提升漏洞

重要

CVE-2025-49683

Microsoft 虚拟硬盘远程代码执行漏洞

重要

CVE-2025-49684

Windows 存储端口驱动程序信息泄露漏洞

重要

CVE-2025-49685

Windows Search 服务特权提升漏洞

重要

CVE-2025-49686

Windows TCP/IP 驱动程序特权提升漏洞

重要

CVE-2025-49687

Windows 输入法编辑器 (IME) 特权提升漏洞

重要

CVE-2025-49688

Windows 路由和远程访问服务 (RRAS) 远程代码执行漏洞

重要

CVE-2025-49689

Microsoft 虚拟硬盘特权提升漏洞

重要

CVE-2025-49690

功能访问管理服务(camsvc) 特权提升漏洞

重要

CVE-2025-49691

Windows Miracast 无线显示远程代码执行漏洞

重要

CVE-2025-49693

Microsoft 代理文件系统特权提升漏洞

重要

CVE-2025-49694

Microsoft 代理文件系统特权提升漏洞

重要

CVE-2025-49695

Microsoft Office 远程执行代码漏洞

严重

CVE-2025-49696

Microsoft Office 远程执行代码漏洞

严重

CVE-2025-49697

Microsoft Office 远程执行代码漏洞

严重

CVE-2025-49698

Microsoft Word 远程执行代码漏洞

严重

CVE-2025-49699

Microsoft Office 远程执行代码漏洞

重要

CVE-2025-49700

Microsoft Word 远程执行代码漏洞

重要

CVE-2025-49701

Microsoft SharePoint 远程执行代码漏洞

重要

CVE-2025-49702

Microsoft Office 远程执行代码漏洞

严重

CVE-2025-49703

Microsoft Word 远程执行代码漏洞

严重

CVE-2025-49704

Microsoft SharePoint 远程执行代码漏洞

严重

CVE-2025-49705

Microsoft PowerPoint 远程代码执行漏洞

重要

CVE-2025-49706

Microsoft SharePoint Server 欺骗漏洞

重要

CVE-2025-49711

Microsoft Excel 远程执行代码漏洞

重要

CVE-2025-49713

基于Chromium 的 Microsoft Edge 远程执行代码漏洞

重要

CVE-2025-49714

Visual Studio Code Python 扩展程序远程代码执行漏洞

重要

CVE-2025-49716

Windows Netlogon 拒绝服务漏洞

重要

CVE-2025-49717

Microsoft SQL Server 远程执行代码漏洞

严重

CVE-2025-49718

Microsoft SQL Server 信息泄露漏洞

重要

CVE-2025-49719

Microsoft SQL Server 信息泄露漏洞

重要

CVE-2025-49721

Windows Fast FAT File System Driver Elevation of Privilege Vulnerability

重要

CVE-2025-49722

Windows 打印后台处理程序拒绝服务漏洞

重要

CVE-2025-49723

Windows StateRepository API 服务器文件篡改漏洞

重要

CVE-2025-49724

Windows 连接设备平台服务远程代码执行漏洞

重要

CVE-2025-49725

Windows 通知特权提升漏洞

重要

CVE-2025-49726

Windows 通知特权提升漏洞

重要

CVE-2025-49727

Win32k 特权提升漏洞

重要

CVE-2025-49729

Windows 路由和远程访问服务 (RRAS) 远程代码执行漏洞

重要

CVE-2025-49730

Microsoft Windows QoS 调度程序驱动程序特权提升漏洞

重要

CVE-2025-49731

Microsoft Teams 特权提升漏洞

重要

CVE-2025-49732

Windows 图形组件特权提升漏洞

重要

CVE-2025-49733

Win32k 特权提升漏洞

重要

CVE-2025-49735

Windows KDC 代理服务 (KPSSVC) 远程代码执行漏洞

严重

CVE-2025-49737

Microsoft Teams 特权提升漏洞

重要

CVE-2025-49738

Microsoft PC Manager 特权提升漏洞

重要

CVE-2025-49739

Visual Studio 特权提升漏洞

重要

CVE-2025-49740

Windows SmartScreen 安全功能绕过漏洞

重要

CVE-2025-49741

Microsoft Edge （基于 Chromium）信息泄露漏洞

重要

CVE-2025-49742

Windows 图形组件远程执行代码漏洞

重要

CVE-2025-49744

Windows 图形组件特权提升漏洞

重要

CVE-2025-49753

Windows 路由和远程访问服务 (RRAS) 远程代码执行漏洞

重要

CVE-2025-49756

Office 开发者平台安全功能绕过漏洞

重要

CVE-2025-49760

Windows Storage Spoofing Vulnerability

中

+## 二、影响范围 + +受影响的产品 +/ +功能 +/ +服务 +/ +组件包括： + +Service Fabric + +Windows Kernel + +Remote Desktop Client + +Windows Visual Basic Scripting + +Microsoft Intune + +Virtual Hard Disk (VHDX) + +Microsoft Input Method Editor (IME) + +Windows SSDP Service + +Windows Kerberos + +Windows Imaging Component + +Windows SPNEGO Extended Negotiation + +Windows Storage VSP Driver + +Windows GDI + +Windows Event Tracing + +Universal Print Management Service + +Windows Cred SSProvider Protocol + +Azure Monitor Agent + +Microsoft PC Manager + +Microsoft Office + +Windows MBT Transport driver + +Windows Routing and Remote Access Service (RRAS) + +Role: Windows Hyper-V + +Windows Connected Devices Platform Service + +Windows BitLocker + +Windows Update Service + +Windows SMB + +Windows Virtualization-Based Security (VBS) Enclave + +Microsoft MPEG-2 Video Extension + +Windows Secure Kernel Mode + +Microsoft Office Excel + +Windows Remote Desktop Licensing Service + +HID class driver + +Windows Universal Plug and Play (UPnP) Device Host + +Windows AppX Deployment Service + +Windows Cryptographic Services + +Windows TDX.sys + +Windows Ancillary Function Driver for WinSock + +Windows User-Mode Driver Framework Host + +Workspace Broker + +Windows Win32K - ICOMP + +Kernel Streaming WOW Thunk Service Driver + +Microsoft Brokering File System + +Windows NTFS + +Windows Shell + +Windows Performance Recorder + +Windows Media + +Storage Port Driver + +Microsoft Windows Search Component + +Windows TCP/IP + +Capability Access Management Service (camsvc) + +Microsoft Office Word + +Microsoft Office SharePoint + +Microsoft Office PowerPoint + +Microsoft Edge (Chromium-based) + +Visual Studio Code - Python extension + +Windows Netlogon + +SQL Server + +Windows Fast FAT Driver + +Windows Print Spooler Components + +Windows StateRepository API + +Windows Notification + +Windows Win32K - GRFX + +Microsoft Windows QoS scheduler + +Microsoft Teams + +Microsoft Graphics Component + +Windows KDC Proxy Service (KPSSVC) + +Visual Studio + +Windows SmartScreen + +Office Developer Platform + +Windows Storage + +## 三、安全措施 +### 3.1 升级版本 + +目前 +微软已发布相关安全更新，建议受影响的用户尽快修复。 + +（一）Windows Update自动更新 + +Microsoft Update默认启用，当系统检测到可用更新时，将会自动下载更新并在下一次启动时安装。也可选择通过以下步骤手动进行更新： + +1、点击“开始菜单”或按Windows快捷键，点击进入“设置” + +2、选择“更新和安全”，进入“Windows更新”（Windows 8、Windows 8.1、Windows Server 2012以及Windows Server 2012 R2可通过控制面板进入“Windows更新”，具体步骤为“控制面板”->“系统和安全”->“Windows更新”） + +3、选择“检查更新”，等待系统自动检查并下载可用更新。 + +4、更新完成后重启计算机，可通过进入“Windows更新”->“查看更新历史记录”查看是否成功安装了更新。对于没有成功安装的更新，可以点击该更新名称进入微软官方更新描述链接，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录”，然后在新链接中选择适用于目标系统的补丁进行下载并安装。 + +（二）手动安装更新 + +Microsoft官方下载相应补丁进行更新。 + +202 +5 +年 +7 +月安全更新 +下载链接： + +https://msrc.microsoft.com/update-guide/releaseNote/2025-Jul + +补丁下载示例（参考）： + +1. +打开上述下载链接，点击漏洞列表中要修复的CVE链接。 + +![](http://mmbiz.qpic.cn/mmbiz_png/5NPEia9QicL2tcofpMXpMAlzbMb2ZpXiayrVibXHOicOX1ibiaxgaQh1YnyRlsiaN6ZB7iccZGgeFyumNuXicfvD4uID5icrw/640?wx_fmt=other&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +例1：微软漏洞列表（示例） + +2 +. +在微软公告页面底部左侧【产品】列选择相应的系统类型，点击右侧【下载】列打开补丁下载链接。 + +![](http://mmbiz.qpic.cn/mmbiz_png/5NPEia9QicL2vgmkMelP1xMqtnYOmLao8rJnjLsSxYD73V61kaCp1qrMibVaEmTNaE3VqC0uiaBLY36OA7gIEkLeQw/640?wx_fmt=other&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +例 +2 +： +CVE-2022-21989 +补丁下载示例 + +3. +点击【安全更新】，打开补丁下载页面，下载相应补丁并进行安装。 + +![](http://mmbiz.qpic.cn/mmbiz_png/5NPEia9QicL2vgmkMelP1xMqtnYOmLao8raPQvNkWZLb6eh8DdGzmZMlgwKr6krficYGkYVwjzov07jKXo12TgQOg/640?wx_fmt=other&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +例 +3 +：补丁下载界面 + +4 +. +安装完成后重启计算机。 +### 3.2 临时措施 + +暂无。 +### 3.3 通用建议 + +l +定期更新系统补丁 +， +减少 +系统漏洞， +提升 +服务器的安全性 +。 + +l +加强系统和网络的访问控制，修改防火墙策略，关闭非必要的应用端口或服务，减少将危险服务（如SSH、RDP等）暴露到公网，减少攻击面。 + +l +使用企业级安全产品，提升企业 +的网络安全 +性能。 + +l +加强系统用户和权限管理，启用多因素认证机制和最小权限原则，用户和软件权限应保持在最低限度。 + +l +启用强密码策略并设置为定期修改。 +### 3.4 参考链接 + +https://msrc.microsoft.com/update-guide/releaseNote/2025-Jul +