diff --git a/data.json b/data.json index 03d715a7..967a93bd 100644 --- a/data.json +++ b/data.json @@ -15326,5 +15326,21 @@ "https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650611105&idx=3&sn=44818c48fdb0f6d90c788f8898b09b6f": "记一次AMD漏洞挖掘：从文件权限配置错误到驱动权限提升", "https://mp.weixin.qq.com/s?__biz=MzkzMzE5OTQzMA==&mid=2247487229&idx=1&sn=0ce71172eb185b6cb55ce2ff4dcbb9f0": "用友NC importTemplate方法XXE漏洞分析", "https://mp.weixin.qq.com/s?__biz=Mzg3NzUyMTM0NA==&mid=2247488048&idx=1&sn=c22d6a5bbf0f8be3bc37e5f2f52c71ef": "基于OSI模型来挖洞的思想转变来找到那些被忽略的漏洞", - "https://mp.weixin.qq.com/s?__biz=Mzk0NzI3ODU0Mg==&mid=2247483899&idx=1&sn=bfa971e99ccf2de2cca3003ba7451dbc": "车联网安全进阶之GB∕T 45496漏洞风险等级计算器发布" + "https://mp.weixin.qq.com/s?__biz=Mzk0NzI3ODU0Mg==&mid=2247483899&idx=1&sn=bfa971e99ccf2de2cca3003ba7451dbc": "车联网安全进阶之GB∕T 45496漏洞风险等级计算器发布", + "https://mp.weixin.qq.com/s?__biz=MzI3NzMzNzE5Ng==&mid=2247490265&idx=2&sn=fbdfd14e660079cd2400bb3ddf8f2342": "【高危漏洞预警】Windows SMB 权限提升漏洞(CVE-2025-33073)", + "https://mp.weixin.qq.com/s?__biz=MzI0MDY1MDU4MQ==&mid=2247583016&idx=1&sn=3779c200d5b53c656dd00799324e1aea": "超过84000个Roundcube网络邮件安装受到RCE漏洞影响", + "https://mp.weixin.qq.com/s?__biz=Mzk0ODM3NTU5MA==&mid=2247494039&idx=1&sn=9761f150a71b2c5fb70b38b9a089006c": "【已复现】泛微 E-cology9 SQL注入漏洞", + "https://mp.weixin.qq.com/s?__biz=Mzk0ODM3NTU5MA==&mid=2247494039&idx=2&sn=434cc36cf0d74dc86fc89af3d189743f": "【已复现】Windows SMB 权限提升漏洞（CVE-2025-33073）", + "https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247523322&idx=2&sn=347204929358f8a4c82b2634e62774cd": "Veeam RCE漏洞导致域用户入侵备份服务器", + "https://mp.weixin.qq.com/s?__biz=MzU5NDgxODU1MQ==&mid=2247503510&idx=1&sn=709598245f5b6c9c5d897727f106c25b": "【已复现】泛微E-cology9 SQL注入漏洞(QVD-2025-23834)安全风险通告", + "https://mp.weixin.qq.com/s?__biz=MzUyMzczNzUyNQ==&mid=2247524831&idx=3&sn=aa81460de131a6a4c34d00340246d498": "XDSpy组织利用Windows LNK零日漏洞窃取敏感信息", + "https://mp.weixin.qq.com/s?__biz=Mzg4Njk1NDg5NQ==&mid=2247483900&idx=1&sn=be8d8fa3454a2c1ca471da2c0492a994": "URL跳转漏洞-原理到实战", + "https://mp.weixin.qq.com/s?__biz=MzkzNDIzNDUxOQ==&mid=2247499843&idx=1&sn=4586afaa6722de8983da0a1c104db042": "Chrome 漏洞让攻击者执行任意代码 - 立即更新！", + "https://mp.weixin.qq.com/s?__biz=MzI3NzMzNzE5Ng==&mid=2247490265&idx=1&sn=432dd1cb6769a98e401d684226627eb1": "【高危漏洞预警】泛微E-cology9 远程代码执行漏洞", + "https://mp.weixin.qq.com/s?__biz=Mzk0OTQzMDI4Mg==&mid=2247484906&idx=2&sn=97b955ee68e3ad6b31a6b5ecc0278dcd": "入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第四十期", + "https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247523322&idx=1&sn=33329d3ec49e0f180be0dcedb8cd70a4": "谷歌 Gerrit 代码平台漏洞可用于供应链攻击，18个谷歌项目受影响", + "https://mp.weixin.qq.com/s?__biz=Mzg2NTk4MTE1MQ==&mid=2247487483&idx=1&sn=3f27f6c0814b247a8d5872fbd336bbb6": "100 个 Web 应用漏洞类型挖掘", + "https://mp.weixin.qq.com/s?__biz=MzUyMzczNzUyNQ==&mid=2247524831&idx=1&sn=fccb308af75d0ed4e6fda2f6f3ffb43d": "Chrome 漏洞让攻击者能够执行任意代码 – 立即更新！", + "https://mp.weixin.qq.com/s?__biz=Mzk0OTQzMDI4Mg==&mid=2247484906&idx=1&sn=f34099f37ed06bb9ba3ccb49e3fe7bd5": "安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第24期，总第42期]", + "https://mp.weixin.qq.com/s?__biz=MzUzOTE2OTM5Mg==&mid=2247490423&idx=1&sn=36a82489f3056c2530dd2906ac91c352": "【已复现】泛微E-cology9存在远程代码执行漏洞" } \ No newline at end of file diff --git a/doc/2025-06/100 个 Web 应用漏洞类型挖掘.md b/doc/2025-06/100 个 Web 应用漏洞类型挖掘.md new file mode 100644 index 00000000..b44d48af --- /dev/null +++ b/doc/2025-06/100 个 Web 应用漏洞类型挖掘.md @@ -0,0 +1,210 @@ +# 100 个 Web 应用漏洞类型挖掘 + TtTeam 2025-06-18 11:36 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/0HlywncJbB21sQDibn3bRriatWfAzWwcS2ysUGyXiaSQicVYc33KVcTAdxRl2O6lHH85wib5lGmZicibbUB5gBGA7CVug/640?wx_fmt=png&from=appmsg "") + + +``` +SQL 注入 (SQLi) + +跨站脚本攻击 (XSS) + +跨站请求伪造 (CSRF) + +服务器端请求伪造 (SSRF) + +XML 外部实体 (XXE) + +不安全的直接对象引用 (IDOR) + +远程代码执行 (RCE) + +命令注入 + +文件包含 (LFI/RFI) + +目录遍历 + +HTTP 请求走私 + +HTTP 参数污染 (HPP) + +身份验证失效 + +会话固定 + +会话劫持 + +开放重定向 + +OAuth 配置错误 + +访问控制失效 + +身份验证绕过 + +JWT 漏洞 + +路径遍历 + +子域名接管 + +CORS 配置错误 + +缓存中毒 + +文件不受限制上传 + +批量赋值 + +原型污染 + +缓冲区溢出 + +竞争条件 + +点击劫持 + +不安全的 Cookie + +敏感数据泄露 + +服务器版本泄露 + +详细错误消息 + +电子邮件标头注入 + +CRLF 注入 + +LDAP 注入 + +XPath 注入 + +模板注入 (SSTI) + +反序列化攻击 + +密码重置漏洞 + +弱密码策略 + +权限提升 + +输入验证不当 + +主机标头注入 + +速率限制漏洞 + +逻辑漏洞 + +基于 DOM 的 XSS + +Flash 漏洞 + +失效链接劫持 + +DNS 重新绑定 + +Web 缓存欺骗 + +GraphQL 漏洞利用 + +API 滥用 + +API 密钥泄露 + +错误处理不当 + +验证码绕过 + +SMTP注入 + +信息泄露 + +未加密通信 (HTTP) + +隐藏端点发现 + +Git 代码库配置错误 + +SVN 信息泄露 + +云存储桶配置错误 + +Elasticsearch/Kibana 实例暴露 + +Jenkins 实例暴露 + +Docker API 配置错误 + +SSH 配置错误 + +易受攻击的依赖项 + +依赖项混淆 + +跨域资源劫持 + +JSON 劫持 + +空字节注入 + +带外 XXE (OOB-XXE) + +反向 Tab 攻击 + +HTTP 主机头投毒 + +WebSocket 漏洞 + +WebDAV 漏洞利用 + +正则表达式拒绝服务 (ReDoS) + +内容欺骗 + +打开调试页面 + +备份文件暴露 + +日志文件暴露 + +配置文件暴露 + +HTTP 方法错误使用情况 + +SSL/TLS 配置薄弱 + +SSL 证书配置错误 + +服务器配置错误 + +客户端模板注入 + +Unicode 规范化漏洞 + +FTP 配置错误 + +SMTP 中继滥用 + +双因素身份验证 (2FA) 失效 + +验证码实施薄弱 + +URL 参数中的敏感数据 + +浏览器缓存泄漏 + +管理界面暴露 + +Cookie 范围不当 + +JSON Web Token (JWT) None 算法漏洞 + +安全配置错误 +``` + + + diff --git a/doc/2025-06/Chrome 漏洞让攻击者执行任意代码 - 立即更新！.md b/doc/2025-06/Chrome 漏洞让攻击者执行任意代码 - 立即更新！.md new file mode 100644 index 00000000..717dda98 --- /dev/null +++ b/doc/2025-06/Chrome 漏洞让攻击者执行任意代码 - 立即更新！.md @@ -0,0 +1,43 @@ +# Chrome 漏洞让攻击者执行任意代码 - 立即更新！ + 独眼情报 2025-06-18 09:37 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/KgxDGkACWnTqn8fpEbCyJInOyyzLv70JyYjBwF9P1ibo0AM1S5aOlbKSv9rkSZicsnQ4qicdDwxjvPaP3kQibiaicVYg/640?wx_fmt=png&from=appmsg "") + +谷歌为所有桌面平台的 Chrome 浏览器发布了紧急安全更新，以解决可能允许攻击者在用户系统上执行任意代码的关键漏洞。 + +该更新于 2025 年 6 月 17 日（星期二）推出，修补了三个重大安全漏洞，其中包括两个为外部研究人员赢得了总计 11,000 美元丰厚奖励的高严重性漏洞。 + +Windows 和 Mac 版 Chrome 浏览器稳定通道最新更新版本 137.0.7151.119/.120，以及 Linux 版 137.0.7151.119，解决了对用户安全构成重大风险的三个关键安全漏洞。 +## CVE-2025-6191：V8 中的整数溢出 + +这个高严重性漏洞被跟踪为 CVE-2025-6191，是 Chrome 浏览器 JavaScript 引擎 V8 中的一个整数溢出。 + +该漏洞由安全研究员沙欣-法齐姆（Shaheen Fazim）于 2025 年 5 月 27 日发现，并从谷歌漏洞奖励计划中获得了 7,000 美元的悬赏奖金。 + +特别是，该漏洞影响了 Chrome 浏览器的核心 JavaScript 处理引擎，该引擎每天要处理数十亿次跨网络应用程序的操作。 + +JavaScript 引擎中的整数溢出漏洞尤其危险，因为它们可能导致内存破坏，使攻击者能够在浏览器的沙盒环境中执行恶意代码。 +## CVE-2025-6192：在 Profiler 中使用 After Free + +第二个高严重性漏洞（CVE-2025-6192）涉及 Chrome 浏览器的 Profiler 组件中的 "use-after-free "条件。 + +2025 年 5 月 31 日，研究人员 Chaoyuan Peng（@ret2happy）报告了这个漏洞，并获得了 4,000 美元的奖励。 + +该漏洞针对的是 Chrome 浏览器的性能剖析系统，开发人员和高级用户经常使用该系统进行调试和优化。 + +当程序在释放内存后继续使用内存时，就会出现 "释放后使用 "漏洞，攻击者有可能操纵内存内容并执行代码。 + +谷歌安全团队强调，在大多数用户更新浏览器之前，获取详细漏洞信息的权限仍然受到限制。 + +该公司还指出，如果这些漏洞影响到尚未实施修复的其他项目所使用的第三方库，则可能会继续实施限制。 +## 用户需要立即采取的行动 + +所有桌面平台的 Chrome 浏览器用户必须立即更新，以防止这些漏洞可能被利用。 + +更新从周二开始，并将在未来几天和几周内通过 Chrome 浏览器的自动更新机制持续进行。 + +用户可以通过导航至 "Chrome 设置">"关于 Chrome "或访问浏览器地址栏中的 chrome://settings/help，手动检查更新。 + +对这些漏洞的快速反应表明了维护更新浏览器软件的极端重要性，并凸显了现代网络浏览器在兼顾功能性和用户保护时所面临的持续安全挑战。 + + diff --git a/doc/2025-06/Chrome 漏洞让攻击者能够执行任意代码 – 立即更新！.md b/doc/2025-06/Chrome 漏洞让攻击者能够执行任意代码 – 立即更新！.md new file mode 100644 index 00000000..8ad3fdec --- /dev/null +++ b/doc/2025-06/Chrome 漏洞让攻击者能够执行任意代码 – 立即更新！.md @@ -0,0 +1,73 @@ +# Chrome 漏洞让攻击者能够执行任意代码 – 立即更新！ +邑安科技 邑安全 2025-06-18 09:17 + +更多全球网络安全资讯尽在邑安全 + +![](https://mmbiz.qpic.cn/mmbiz_png/1N39PtINn8sQcSia1rMbD0QZDicia5iaEHbebx2Ct9xBdtLDcYojcJSjTicz6vETLibA3vfjgicZJGgiazr7VJuk5R1Xjg/640?wx_fmt=png&from=appmsg "") + +Google 已针对所有桌面平台上的 Chrome 浏览器发布了紧急安全更新，解决了可能允许攻击者在用户系统上执行任意代码的关键漏洞。 + +该更新于 2025 年 6 月 17 日星期二推出，修补了三个重大安全漏洞，包括两个高严重性漏洞，这些漏洞为外部研究人员赢得了总计 11,000 美元的巨额赏金奖励。 + +最新的 Chrome 稳定频道更新版本 137.0.7151.119/.120（适用于 Windows 和 Mac）和 137.0.7151.119（适用于 Linux）解决了对用户安全构成重大风险的三个关键安全漏洞。 + +CVE-2025-6191：V8 中的整数溢出 + +该高严重性漏洞被跟踪为 CVE-2025-6191，表示 Chrome 的 JavaScript 引擎 V8 中存在整数溢出。 + +此漏洞由安全研究员 Shaheen Fazim 于 2025 年 5 月 27 日发现，并从 Google 的漏洞奖励计划中获得了 7,000 美元的赏金。 + +特别是，该漏洞影响了 Chrome 的核心 JavaScript 处理引擎，该引擎每天处理跨 Web 应用程序的数十亿次作。 + +JavaScript 引擎中的整数溢出漏洞特别危险，因为它们可能导致内存损坏，并使攻击者能够在浏览器的沙盒环境中执行恶意代码。 + +CVE-2025-6192：在 Profiler 中释放后使用 + +第二个高严重性漏洞 CVE-2025-6192 涉及 Chrome 的 Profiler 组件中的释放后使用情况。 + +据研究员彭朝元 （@ret2happy） 于 2025 年 5 月 31 日报告，该漏洞获得了 4000 美元的奖励。 + +该漏洞以 Chrome 的性能分析系统为目标，开发人员和高级用户经常使用该系统进行调试和优化。 + +当程序在释放内存后继续使用内存时，就会出现释放后使用漏洞，这可能允许攻击者纵内存内容并实现代码执行。 + +Google 的安全团队强调，在大多数用户更新他们的浏览器之前，对详细错误信息的访问仍然受到限制。 + +该公司还指出，如果漏洞影响到其他尚未实施修复程序的项目使用的第三方库，则限制可能仍然存在。 + +用户需要立即采取行动 + +所有桌面平台上的 Chrome 用户都必须立即更新，以防止这些漏洞可能被利用。 + +更新推出于周二开始，并将在未来几天和几周内通过 Chrome 的自动更新机制继续推出。 + +用户可以通过导航到 Chrome 设置 > 关于 Chrome） 或通过访问浏览器地址栏中的 chrome://settings/help 来手动检查更新。 + +对这些漏洞的快速响应表明了维护更新的浏览器软件的极端重要性，并凸显了现代 Web 浏览器在平衡功能与用户保护时面临的持续安全挑战。 + +原文来自: cybersecuritynews.com + +原文链接:  +https://cybersecuritynews.com/chrome-vulnerabilities-update-now/ + +欢迎收藏并分享朋友圈，让五邑人网络更安全 + +![](https://mmbiz.qpic.cn/mmbiz_jpg/1N39PtINn8tD9ic928O6vIrMg4fuib48e1TsRj9K9Cz7RZBD2jjVZcKm1N4QrZ4bwBKZic5crOdItOcdDicPd3yBSg/640?wx_fmt=jpeg "") + +欢迎扫描关注我们，及时了解最新安全动态、学习最潮流的安全姿势！ + +推荐文章 + +1 + +[新永恒之蓝？微软SMBv3高危漏洞（CVE-2020-0796）分析复现](http://mp.weixin.qq.com/s?__biz=MzUyMzczNzUyNQ==&mid=2247488913&idx=1&sn=acbf595a4a80dcaba647c7a32fe5e06b&chksm=fa39554bcd4edc5dc90019f33746404ab7593dd9d90109b1076a4a73f2be0cb6fa90e8743b50&scene=21#wechat_redirect) + + +2 + +[重大漏洞预警：ubuntu最新版本存在本地提权漏洞（已有EXP）　](http://mp.weixin.qq.com/s?__biz=MzUyMzczNzUyNQ==&mid=2247483652&idx=1&sn=b2f2ec90db499e23cfa252e9ee743265&chksm=fa3941decd4ec8c83a268c3480c354a621d515262bcbb5f35e1a2dde8c828bdc7b9011cb5072&scene=21#wechat_redirect) + + + + + diff --git a/doc/2025-06/URL跳转漏洞-原理到实战.md b/doc/2025-06/URL跳转漏洞-原理到实战.md new file mode 100644 index 00000000..4c58c5ff --- /dev/null +++ b/doc/2025-06/URL跳转漏洞-原理到实战.md @@ -0,0 +1,118 @@ +# URL跳转漏洞-原理到实战 +原创 今木安全 今木安全 2025-06-18 12:21 + +1. 定义 + +URL跳转漏洞（开放重定向漏洞）发生在Web应用程序未经验证地将用户重定向到第三方URL时。该漏洞允许攻击者构造恶意链接，将用户从可信网站重定向到钓鱼网站或恶意内容页面。 + +**核心问题** +：应用程序将用户控制的输入直接用于重定向操作，未进行安全验证： +## 2. 现象 +### 典型漏洞表现： +``` +``` +### 漏洞特征： +- URL中包含redirect +、return +、url +等参数 +- 302状态码或HTML meta刷新跳转 +- 跳转后地址与当前域名不相关 +- 出现异常协议（如data: +、ftp: +）或伪协议 +## 3. 漏洞危害 + +
风险类型具体危害案例说明
钓鱼攻击窃取凭证/财务信息伪造银行登录页窃取账号密码
恶意软件分发诱导下载木马/勒索软件"系统更新"提示下载带毒程序
信任欺骗利用可信域名背书https://company.com -> https://company-com.fake/login
绕过检测规避安全防护机制通过可信站点中转恶意链接
存储型XSS配合脚本注入攻击redirectUrl=data:text/html,alert(1)
## 4. 黑盒渗透测试方法 +### 4.1 基础探测 +``` +``` +### 4.2 测试Payload清单 + +
测试类型测试Payload
外部域名?url=https://attacker.com
特殊协议?forward=ftp://evil.net
JS伪协议?target=javascript:alert(document.domain)
编码绕过?jump=https%3A%2F%2Fattacker.com
双重编码?return=%252F%252Fevil.com
IP地址?to=http://192.168.1.1
目录穿越?next=/../../../../etc/passwd
空字节注入?url=https://trusted.com\0.evil.com
### 4.3 Burp Suite自动化 +``` +``` +## 5. Java白盒审计指南 +### 5.1 审计流程 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/FUyHlHlguEiaCic0IynwTiaILJcaf1r1xEyaiaZ9mmrUBMKplBUGrKtL2287NyuD8pauBQJkHtcTsSE4CT7FBfFBrA/640?wx_fmt=png&from=appmsg "") +### 5.2 关键审计点 +1. **定位危险方法** +： +``` +``` + +1. **回溯数据流** +： +``` +``` + +1. **验证防护逻辑** +： + +1. 白名单域名检查 +1. 协议限制（仅允许http/https） +1. URL规范化处理 +1. 路径合法性验证 +## 6. Java中的关键代码 +### 6.1 危险重定向方法 + +
方法类型危险代码示例
Servlet APIresponse.sendRedirect(untrustedUrl);
Location Headerresponse.setHeader("Location", inputUrl);
Spring Redirectreturn "redirect:" + request.getParam("url");
ModelAndViewnew ModelAndView("redirect:" + target);
RedirectViewnew RedirectView(userControlledUrl);
### 6.2 安全重定向示例 +``` +``` +## 7. PHP中的关键代码 +### 危险重定向函数： +``` +``` +### 安全重定向实现： +``` +``` +## 8. Java漏洞代码 +### 漏洞特征代码： +``` +``` +### 漏洞修复要点： +1. **白名单校验** +：建立可跳转域名/路径白名单 +1. **协议过滤** +：仅允许http/https协议 +1. **URL规范化** +：使用URI +类解析标准化URL +1. **域名验证** +：验证目标域名是否在可信列表 +1. **相对路径处理** +：禁止以../ +开头的相对路径 +## 9.实战 +#### redirect +``` +``` + +   + +没有任何限制，可以直接随意跳转 + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/FUyHlHlguEiaCic0IynwTiaILJcaf1r1xEyk83o7M8Uh5RxPBEaLLQrBLX6BhVxpeib2De2DVmLDXuwlUcsEyyErbA/640?wx_fmt=png&from=appmsg "") +#### ModelAndView +``` +``` + + +没有任何限制，同样随意跳转 + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/FUyHlHlguEiaCic0IynwTiaILJcaf1r1xEyUExDPgCcG5iaWN3XAoI8PuUGobDwSRKvIs5Lvc3yCrGPO2ba119n8IQ/640?wx_fmt=png&from=appmsg "") +#### response.sendRedirect +``` +``` +## 没有任何限制，同样随意跳转 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/FUyHlHlguEiaCic0IynwTiaILJcaf1r1xEyBq5g6cjCBC2Zfee5rchmic9xX3WP0sg6ias3TVyNk3AuJiaYErynFvzVQ/640?wx_fmt=png&from=appmsg "") +## 10.安全代码 + +白名单模式 +``` +``` + diff --git a/doc/2025-06/Veeam RCE漏洞导致域用户入侵备份服务器.md b/doc/2025-06/Veeam RCE漏洞导致域用户入侵备份服务器.md new file mode 100644 index 00000000..25c042cd --- /dev/null +++ b/doc/2025-06/Veeam RCE漏洞导致域用户入侵备份服务器.md @@ -0,0 +1,93 @@ +# Veeam RCE漏洞导致域用户入侵备份服务器 +Sergiu Gatlan 代码卫士 2025-06-18 09:48 + +![](https://mmbiz.qpic.cn/mmbiz_gif/Az5ZsrEic9ot90z9etZLlU7OTaPOdibteeibJMMmbwc29aJlDOmUicibIRoLdcuEQjtHQ2qjVtZBt0M5eVbYoQzlHiaw/640?wx_fmt=gif "") +  +聚焦源代码安全，网罗国内外最新资讯！ + +**编译：代码卫士** + +**Veeam 发布安全更新，修复了Veeam Backup & Replication (VBR) 中的多个漏洞，其中一个是RCE漏洞CVE-2025-23121。** + +![](https://mmbiz.qpic.cn/mmbiz_png/oBANLWYScMTghPYBFyvxYKFqTiaX0lrmPzj6jAy4iafh48krG35dg7FMNeJ9XlaZeaicGDtB4AjAABu0nGAfo0HkA/640?wx_fmt=png&from=appmsg "") + + +该漏洞由watchTowr 和 CodeWhite 公司的安全研究员报送，仅影响加入域的VBR版本。 + +本周二，Veeam 公司发布安全公告提到，该漏洞可被已认证的域用户用于复杂度较低的攻击中，在 Backup Server上远程执行代码。该漏洞影响 VBR 12或后续版本，已在今天早些时候发布的版本12.3.2.3617中修复。 + +虽然 CVE-2025-23121仅影响加入域的VBR版本，但任何域用户均可利用该漏洞，使其在这些配置中易遭滥用。遗憾的是，很多公司已将其备份服务器加入 Windows 域中，忽视 Veeam 公司提出的最佳实践即管理员应当使用单独的 Active Directory Forest 并通过双因素认证机制保护管理员账号的安全。 + +今年3月份，Veeam公司修复了位于VBR 软件中的另外一个RCE漏洞，也影响加入域的版本。勒索团伙在多年前曾表示，一直都针对 VBR 服务器发动攻击，因为他们只要在受害者网络上部署勒索软件payload之前删除备份，就能窃取受害者的数据并拦截恢复工作。Sophos X-Ops 事件响应人员在去年11月披露称，9月份披露的另外一个 VBR RCE漏洞 (CVE-2024-40711) 正被用于部署勒索软件Frag。 + +该漏洞还在去年10月份被Akira和Fog勒索攻击用于在易受攻击的 Veeam 备份服务器上执行远程代码。此前，Cuba 勒索团伙和受经济利益驱动的威胁组织 FIN7 与 Conti、Revil、Maze、Egregor 和 BlackBasta 勒索团伙协同利用 VBR 漏洞。 + +Veeam 公司的产品用于全球超过55万名客户，其中82%排名财富500强，而74%全球排名2000名。 + + +代码卫士试用地址： +https://codesafe.qianxin.com + +开源卫士试用地址：https://oss.qianxin.com + + + + + + + + + + + + + +**推荐阅读** + +[Veeam 修复Backup & Replication 中的严重RCE漏洞](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247522555&idx=1&sn=46e012bb1770fd23ba35da839b60f669&scene=21#wechat_redirect) + + +[Veeam 提醒注意VSPC中的严重RCE漏洞](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247521684&idx=1&sn=b5ba5835dc8937327b3ded698979f0f2&scene=21#wechat_redirect) + + +[Veeam：Backup Enterprise Manager 中存在严重的认证绕过漏洞](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247519550&idx=2&sn=6b4de50a6ef98b37be097aae6daafa64&scene=21#wechat_redirect) + + +[Veeam 修复备份管理平台中的RCE漏洞](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247519438&idx=1&sn=4e26daf80a580f4ffca69990e4991525&scene=21#wechat_redirect) + + + + + +**原文链接** + +https://www.bleepingcomputer.com/news/security/new-veeam-rce-flaw-lets-domain-users-hack-backup-servers/ + + +题图： +Pixabay  +License + +**** +**本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。** + + + + +![](https://mmbiz.qpic.cn/mmbiz_jpg/oBANLWYScMSf7nNLWrJL6dkJp7RB8Kl4zxU9ibnQjuvo4VoZ5ic9Q91K3WshWzqEybcroVEOQpgYfx1uYgwJhlFQ/640?wx_fmt=jpeg "") + +![](https://mmbiz.qpic.cn/mmbiz_jpg/oBANLWYScMSN5sfviaCuvYQccJZlrr64sRlvcbdWjDic9mPQ8mBBFDCKP6VibiaNE1kDVuoIOiaIVRoTjSsSftGC8gw/640?wx_fmt=jpeg "") + +**奇安信代码卫士 (codesafe)** + +国内首个专注于软件开发安全的产品线。 + +   ![](https://mmbiz.qpic.cn/mmbiz_gif/oBANLWYScMQ5iciaeKS21icDIWSVd0M9zEhicFK0rbCJOrgpc09iaH6nvqvsIdckDfxH2K4tu9CvPJgSf7XhGHJwVyQ/640?wx_fmt=gif "") + +  +觉得不错，就点个 “ +在看 +” 或 " +赞 +” 吧~ + diff --git a/doc/2025-06/XDSpy组织利用Windows LNK零日漏洞窃取敏感信息.md b/doc/2025-06/XDSpy组织利用Windows LNK零日漏洞窃取敏感信息.md new file mode 100644 index 00000000..6a12e168 --- /dev/null +++ b/doc/2025-06/XDSpy组织利用Windows LNK零日漏洞窃取敏感信息.md @@ -0,0 +1,71 @@ +# XDSpy组织利用Windows LNK零日漏洞窃取敏感信息 +邑安科技 邑安全 2025-06-18 09:17 + +更多全球网络安全资讯尽在邑安全 + +![](https://mmbiz.qpic.cn/mmbiz_png/1N39PtINn8sQcSia1rMbD0QZDicia5iaEHbevG9stzY1ZARvsUXHYFJYqJa17GayVgUHcAcJcuCO7AsPMyv5hMsszw/640?wx_fmt=png&from=appmsg "") + +网络安全研究人员近期发现，XDSpy黑客组织正在利用Windows快捷方式文件中的零日漏洞实施复杂的网络间谍活动。该组织自2011年起长期潜伏，直到2020年才首次被发现，主要针对东欧和俄罗斯的政府机构。分析显示，该组织在代码、基础设施和攻击目标方面与已知APT（高级持续威胁）组织均无关联。 + +漏洞利用技术分析 + +攻击者利用编号为"ZDI-CAN-25373"的漏洞，通过在命令行参数中填充空白字符，使恶意命令在Windows LNK属性对话框中不可见，但仍能在触发时执行。趋势科技于2025年3月首次报告该漏洞。 + +HarfangLab研究团队在3月中旬发现一批利用此漏洞的恶意LNK文件。调查还揭示Windows解析LNK文件的方式与其MS-SHLLINK规范存在差异，这为攻击者提供了额外的混淆攻击手段。 + +攻击活动主要针对俄语用户，分析发现的诱饵文件包括：一份致哈萨克斯坦阿拉木图市律师协会主席的文件扫描件，以及一份来自莫斯科建筑设计公司的包含网络和电力安装计划的楼层平面图。这表明XDSpy仍专注于东欧的政府和基础设施目标。 + +感染机制剖析 + +![](https://mmbiz.qpic.cn/mmbiz_png/1N39PtINn8sQcSia1rMbD0QZDicia5iaEHbej5UCYOjp1Ma6UIwk6NgCUZqvYz4ewFk1WMtdgYcDVnibFAdG3SkbyYg/640?wx_fmt=png&from=appmsg "") + +感染链始于受害者接收名为dokazatelstva.zip或proyekt.zip的压缩包，内含恶意LNK文件和伪装成.ini扩展名的另一个ZIP文件。当用户打开LNK文件时，会触发复杂的Windows shell单行命令，在解压执行恶意组件的同时向受害者显示诱饵文档。 + +该LNK文件同时利用了ZDI-CAN-25373漏洞和LNK解析混淆技术来隐藏真实意图。以下是LNK文件中包含的简化版Windows shell命令示例： +``` +set PATH=%windir%\system32;%PATH% & ( +  chcp 65001 | echo | set /p="import System; +  import System.IO; +  import System.IO.Compression; +  [...截断的JavaScript .NET代码...] +  Main();" > %TEMP%\B5DUC80ULT7L.a +  [...更多编译执行代码...] +) +``` + +多阶段攻击载荷 + +该命令提取并执行名为"ETDownloader"的第一阶段恶意软件——一个通过合法签名的Microsoft可执行文件侧加载的.NET DLL。ETDownloader通过创建启动批处理文件建立持久性，并尝试从硬编码URL的命令控制服务器下载名为"XDigo"的第二阶段载荷。 + +![](https://mmbiz.qpic.cn/mmbiz_png/1N39PtINn8sQcSia1rMbD0QZDicia5iaEHbebCK4eKr7scsziciaHFZMbkfH1nzFkDOroBJvhibqNm2IabCVs3phRv3Bg/640?wx_fmt=png&from=appmsg "") + +用Go语言编写的XDigo植入程序具有复杂的数据收集功能，能够规避分析并窃取敏感信息。它会定期扫描特定扩展名的文档、截取屏幕截图、监控剪贴板内容，并具备命令执行能力，所有数据外传均采用加密处理。 + +此次攻击活动标志着XDSpy战术的显著升级，将零日漏洞利用与复杂的多阶段载荷相结合，表明这个此前低调的黑客组织仍在持续开发针对性的高级网络间谍能力。 + +原文来自: cybersecuritynews.com + +原文链接:  +https://cybersecuritynews.com/xdspy-threat-actors-leverages-windows-lnks-zero-day-vulnerability/ + +欢迎收藏并分享朋友圈，让五邑人网络更安全 + +![](https://mmbiz.qpic.cn/mmbiz_jpg/1N39PtINn8tD9ic928O6vIrMg4fuib48e1TsRj9K9Cz7RZBD2jjVZcKm1N4QrZ4bwBKZic5crOdItOcdDicPd3yBSg/640?wx_fmt=jpeg "") + +欢迎扫描关注我们，及时了解最新安全动态、学习最潮流的安全姿势！ + +推荐文章 + +1 + +[新永恒之蓝？微软SMBv3高危漏洞（CVE-2020-0796）分析复现](http://mp.weixin.qq.com/s?__biz=MzUyMzczNzUyNQ==&mid=2247488913&idx=1&sn=acbf595a4a80dcaba647c7a32fe5e06b&chksm=fa39554bcd4edc5dc90019f33746404ab7593dd9d90109b1076a4a73f2be0cb6fa90e8743b50&scene=21#wechat_redirect) + + +2 + +[重大漏洞预警：ubuntu最新版本存在本地提权漏洞（已有EXP）　](http://mp.weixin.qq.com/s?__biz=MzUyMzczNzUyNQ==&mid=2247483652&idx=1&sn=b2f2ec90db499e23cfa252e9ee743265&chksm=fa3941decd4ec8c83a268c3480c354a621d515262bcbb5f35e1a2dde8c828bdc7b9011cb5072&scene=21#wechat_redirect) + + + + + diff --git a/doc/2025-06/【已复现】Windows SMB 权限提升漏洞（CVE-2025-33073）.md b/doc/2025-06/【已复现】Windows SMB 权限提升漏洞（CVE-2025-33073）.md new file mode 100644 index 00000000..65d485f9 --- /dev/null +++ b/doc/2025-06/【已复现】Windows SMB 权限提升漏洞（CVE-2025-33073）.md @@ -0,0 +1,162 @@ +# 【已复现】Windows SMB 权限提升漏洞（CVE-2025-33073） +原创 360漏洞研究院 360漏洞研究院 2025-06-18 10:54 + +![](https://mmbiz.qpic.cn/mmbiz_gif/5nNKGRl7pFgbJxnOxcKdRicA5Vlgv8VdjNEa8tGFyzVgC6Q6dlYR7JSnqNf6hodTZqXAibl0ZqFHlNgZKH8hT2jQ/640?wx_fmt=gif&from=appmsg "") + + +

漏洞概述

漏洞名称

Windows SMB 权限提升漏洞

漏洞编号

CVE-2025-33073

公开时间

2025-6-11

CVSS 3.1

8.8

漏洞类型

权限提升    

POC状态

已公开

利用可能性

高

EXP状态

未公开

在野利用状态

未发现

技术细节状态

已公开

+ + +**01** + +影响组件 + + + +Windows 是微软研发的图形界面操作系统，应用于计算机、手机等设备，有普通版、服务器版、手机版等系列，是全球广泛使用的系统之一。 + +Windows SMB 是微软公司的一个网络文件共享协议。它允许计算机上的应用程序读取和写入文件以及从计算机网络中的服务器程序请求服务。 + + +**02** + +**漏洞描述** + + + +近日，微软发布6月安全公告，修复了多个安全漏洞，其中包括一个Windows SMB Client **访问控制不当** +漏洞，已认证的远程攻击者能在未强制实施 SMB 签名的机器上，以 **SYSTEM 权限执行任意命令** +。官方已经在新版本中修复此漏洞，建议受影响用户及时升级到安全版本。 + + +**03** + +**漏洞复现****** + + + +![](https://mmbiz.qpic.cn/mmbiz_png/5nNKGRl7pFiaBUcHssqY7I58EDJ9Y5iaLQb7x08tib96McUMPMEnMWSh6F91AGMCR3N1I01hHkziaHSFt0I7LhmdAg/640?wx_fmt=png&from=appmsg "") + + +**04** + +**漏洞影响范围****** + + + +Windows 10 < 10.0.10240.21034 + +Windows 10 Version 1607 < 10.0.14393.8148 + +Windows 10 Version 21H2 < 10.0.19044.5965 + +Windows 10 Version 22H2 < 10.0.19045.5965 + +Windows 10 Version 1809 < 10.0.17763.7434 + +Windows 11 Version 22H2 < 10.0.22621.5472 + +Windows 11 Version 23H2 < 10.0.22631.5472 + +Windows 11 Version 24H2 < 10.0.26100.4349 + +Windows Server 2008 < 6.0.6003.23351 + +Windows Server 2008 R2 < 6.1.7601.27769 + +Windows Server 2012 < 6.2.9200.25522 + +Windows Server 2012 R2 < 6.3.9600.22620 + +Windows Server 2016 < 10.0.14393.8148 + +Windows Server 2019 < 10.0.17763.7434 + +Windows Server 2022 < 10.0.20348.3807 + +Windows Server 2022, 23H2 Edition < 10.0.25398.1665 + +Windows Server 2025 < 10.0.26100.4349 + + +**05** + +**修复建议****** + + + +**正式防护方案** + +**方法一.使用Windows Update更新** + +自动更新： + +Microsoft Update默认启用，当系统检测到可用更新时，将会自动下载更新并在下一次启动时安装。 + +手动更新： + +1、点击“开始菜单”或按Windows快捷键，点击进入“设置”。 + +2、选择“更新和安全”，进入“Windows更新”。 + +3、选择“检查更新”，等待系统将自动检查并下载可用更新。 + +4、重启计算机，安装更新系统重新启动后，可通过进入“Windows更新”->“查看更新历史记录”查看是否成功安装了更新。对于没有成功安装的更新，可以点击该更新名称进入微软官方更新描述链接，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录”，然后在新链接中选择适用于目标系统的补丁进行下载并安装。 + + +**方法二. 手动安装补丁** + +Microsoft官方下载相应补丁进行更新。 + +安全更新下载链接：https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2025-33073 + +1.点击打开上述链接。 + +2.在微软公告页面底部左侧【产品】选择相应的系统类型，点击右侧【下载】处打开补丁下载链接。 + +3.点击【安全更新】，打开补丁下载页面，下载相应补丁并进行安装。 + +4.安装完成后重启计算机。 + + + +**06** + +**时间线** + + + +2025年6月18日：360漏洞研究院发布安全风险通告 + + +**07** + +参考链接 + + + +https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-33073 + + +**08** + +更多漏洞情报 + + + +建议您订阅360数字安全-漏洞情报服务，获取更多漏洞情报详情以及处置建议，让您的企业远离漏洞威胁。 + + +邮箱：360VRI@360.cn + +网址：https://vi.loudongyun.360.net + + + +“洞”悉网络威胁，守护数字安全 + + + +![](https://mmbiz.qpic.cn/mmbiz_gif/5nNKGRl7pFgbJxnOxcKdRicA5Vlgv8Vdj79uMHokrh6ZZDyK49UF68xwvH2ttJ0eicYjADfDN3rsicht6B4toKg7w/640?wx_fmt=gif&from=appmsg "") + + diff --git a/doc/2025-06/【已复现】泛微 E-cology9 SQL注入漏洞.md b/doc/2025-06/【已复现】泛微 E-cology9 SQL注入漏洞.md new file mode 100644 index 00000000..faa0d04c --- /dev/null +++ b/doc/2025-06/【已复现】泛微 E-cology9 SQL注入漏洞.md @@ -0,0 +1,118 @@ +# 【已复现】泛微 E-cology9 SQL注入漏洞 +原创 360漏洞研究院 360漏洞研究院 2025-06-18 10:54 + +![](https://mmbiz.qpic.cn/mmbiz_gif/5nNKGRl7pFgbJxnOxcKdRicA5Vlgv8VdjNEa8tGFyzVgC6Q6dlYR7JSnqNf6hodTZqXAibl0ZqFHlNgZKH8hT2jQ/640?wx_fmt=gif&from=appmsg "") + + +

漏洞概述

漏洞名称

泛微 E-cology SQL注入漏洞

漏洞编号

LDYVUL-2025-00079715

公开时间

2025-6-16

漏洞类型

SQL注入

POC状态

未公开

利用可能性

高

EXP状态

未公开

在野利用状态

未发现

技术细节状态

未公开

+ + +**01** + +影响组件 + + + +泛微 E-cology 系统是一款企业级协同管理平台，通过整合信息门户、知识文档、工作流程、人力资源、客户关系、项目管理、财务及资产等核心模块，实现对企业内外部资源的一体化管理。 + + +**02** + +**漏洞描述** + + + +近日，泛微 E-cology 发布新补丁，补丁修复了 E-cology 9 中的一处**未授权SQL注入** +漏洞，该漏洞源于 /js/hrm/getdata.jsp 接口对用户输入参数未进行充分过滤，攻击者可利用该漏洞向数据库中注入任意 SQL 命令，成功的利用该漏洞可**获取系统敏感信息** +，当数据库为 SQL Server 时可能进一步利用获取目标系统的**代码执行** +权限。 + + +**03** + +**漏洞复现****** + + + +360漏洞研究院已复现泛微E-cology9 SQL注入漏洞，通过延时注入的方式（延时10秒）进行了验证。 + +![](https://mmbiz.qpic.cn/mmbiz_png/5nNKGRl7pFiaBUcHssqY7I58EDJ9Y5iaLQMQJT9ibMvzcDYRUpInLXeBcNZxx5GibdLibTIicOyFGtYb0CiciauAPn1ibug/640?wx_fmt=png&from=appmsg "") + + +**04** + +**漏洞影响范围****** + + + +泛微 E-cology 9 < 10.75 + + +**05** + +**修复建议****** + + + +**正式防护方案** + +官方已发布新版本中修复上述漏洞，受影响用户请尽快升级到安全版本： + +泛微 E-cology 9 >= 10.75 + +下载链接： + +https://www.weaver.com.cn/cs/securityDownload.html + +安装前，请确保备份所有关键数据，并按照官方指南进行操作。安装后，进行全面测试以验证漏洞已被彻底修复，并确保系统其他功能正常运行。 + + +**临时防护方案** + +1. 在不影响业务的情况下，建议考虑在防护设备中针对以下路径添加漏洞利用关键字拦截规则。 漏洞利用路径: "/js/hrm/getdata.jsp"。 + +2. 尽量不要将该服务器暴露在公网，或通过防火墙规则限制能够访问该服务器的IP地址为可信IP。 + + +**06** + +**时间线** + + + +2025年6月16日：官方发布补丁 + +2025年6月18日：360漏洞研究院发布安全风险通告 + + +**07** + +参考链接 + + + +https://www.weaver.com.cn/cs/securityDownload.html + + +**08** + +更多漏洞情报 + + + +建议您订阅360数字安全-漏洞情报服务，获取更多漏洞情报详情以及处置建议，让您的企业远离漏洞威胁。 + + +邮箱：360VRI@360.cn + +网址：https://vi.loudongyun.360.net + + + +“洞”悉网络威胁，守护数字安全 + + + +![](https://mmbiz.qpic.cn/mmbiz_gif/5nNKGRl7pFgbJxnOxcKdRicA5Vlgv8Vdj79uMHokrh6ZZDyK49UF68xwvH2ttJ0eicYjADfDN3rsicht6B4toKg7w/640?wx_fmt=gif&from=appmsg "") + + diff --git a/doc/2025-06/【已复现】泛微E-cology9 SQL注入漏洞(QVD-2025-23834)安全风险通告.md b/doc/2025-06/【已复现】泛微E-cology9 SQL注入漏洞(QVD-2025-23834)安全风险通告.md new file mode 100644 index 00000000..ef1635ad --- /dev/null +++ b/doc/2025-06/【已复现】泛微E-cology9 SQL注入漏洞(QVD-2025-23834)安全风险通告.md @@ -0,0 +1,158 @@ +# 【已复现】泛微E-cology9 SQL注入漏洞(QVD-2025-23834)安全风险通告 + 奇安信 CERT 2025-06-18 10:39 + +●  +点击↑蓝字关注我们，获取更多安全风险通告 + +

漏洞概述

漏洞名称

泛微E-cology9 SQL注入漏洞

漏洞编号

QVD-2025-23834

公开时间

2025-06-16

影响量级

万级

奇安信评级

高危

CVSS 3.1分数

9.8

威胁类型

代码执行、信息泄露

利用可能性

高

POC状态

未公开

在野利用状态

未发现

EXP状态

未公开

技术细节状态

未公开

危害描述：攻击者可利用该漏洞获取数据库敏感信息，并可能利用Ole组件导出为Webshell实现远程代码执行，进而获取服务器权限。

+ + +**0****1** + +**漏洞详情** + +**>** +**>** +**>** +**>** + +**影响组件** + +泛微E-cology9 OA系统是一款全面的企业管理软件，涵盖了人力资源管理、财务管理、供应链管理等多个模块，能够帮助企业实现全面的业务数字化和智能化管理。 + +**>** +**>** +**>** +**>** + +**漏洞描述** + +近日，奇安信CERT监测到官方修复 +泛微E-cology9 SQL注入漏洞(QVD-2025-23834)，该漏洞源于对用户传入的参数没有严格校验，直接拼接造成SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息，并可能利用Ole组件导出为Webshell实现远程代码执行，进而获取服务器权限。 +**鉴于该漏洞影响范围较大，建议客户尽快做好自查及防护。** + +**** +**** + + +**02** + +**影响范围** + +**>** +**>** +**>** +**>** + +**影响版本** + +泛微E-cology9 < v10.75 + + + +**>** +**>** +**>** +**>** + +**其他受影响组件** + +无 + + +**03** + +**复现情况** + +目前，奇安信威胁情报中心安全研究员已成功复现 +泛微E-cology9 SQL注入漏洞(QVD-2025-23834)**** +，截图如下： + +![](https://mmbiz.qpic.cn/mmbiz_jpg/EkibxOB3fs4ibZtZ78euz2BadLB5Qjqo1DNdbTra0CkWabJticWib31fcKqjloGxnCyh4fbycx6HsFCYciafd3HeLjw/640?wx_fmt=jpeg&from=appmsg "") + + +**04** + +**处置建议** + +**>** +**>** +**>** +**>** + +**安全更新** + +泛微官方已发布修复补丁，请尽快更新至v10.75版本补丁： + +https://www.weaver.com.cn/cs/securityDownload.html + + +![图片](https://mmbiz.qpic.cn/mmbiz_png/EkibxOB3fs4ibk4pC7wiaphWwfxZm5f4qGeovwBNvL5X1Y9BSXxDCefe5PyNUEf5vAKwkaNTsDiauxhBHjyu52Frvg/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1 "") + +**>** +**>** +**>** +**>** + +**产品解决方案****** + +**奇安信天眼检测方案** + +奇安信天眼新一代安全感知系统已经能够有效检测针对该漏洞的攻击，请将规则版本升级到3.0.0618.14742或以上版本。规则ID及规则名称： + +0x1002233A，泛微E-cology9 SQL注入漏洞(QVD-2025-23834)。奇安信天眼流量探针规则升级方法：系统配置->设备升级->规则升级，选择“网络升级”或“本地升级”。 + + + +**奇安信网站应用安全云防护系统已更新防护特征库** + +奇安信网神网站应用安全云防护系统已全局更新所有云端防护节点的防护规则，支持对泛微E-cology9 SQL注入漏洞(QVD-2025-23834)的防护。 + + + +**05** + +**参考资料** + +[1]https://www.weaver.com.cn/cs/securityDownload.html + + + +**06** + +**时间线** + +2025年6月18日，奇安信 CERT发布安全风险通告。 + + + +**08** + +**漏洞情报服务** + +奇安信ALPH +A +威胁分析平台已支持漏洞情报订阅服务： + +![图片](https://mmbiz.qpic.cn/mmbiz_png/EkibxOB3fs4ibpFEkqfMZfO3smS6RKd9BY9IJ0MPzeiashvK2XLpdl3XtTtCD91h0jS26fqvuWpEMXgmXa85qLkoA/640?wxfrom=5&wx_lazy=1&wx_co=1&wx_fmt=other&tp=webp "漏洞订阅上线.png") + + + +![图片](https://mmbiz.qpic.cn/mmbiz_png/3tG2LbK7WG3tezJEzJsicLSWCGsIggLbcfk4LB5WK7pdSwMksxPOAoHuibjQpBlEId4nyIIw52n2J8N8MowYZcjA/640?wxfrom=5&wx_lazy=1&wx_co=1&wx_fmt=other&tp=webp "") + + +![图片](https://mmbiz.qpic.cn/mmbiz_png/EkibxOB3fs4ibpFEkqfMZfO3smS6RKd9BYBVaibvBq1vXprZIc191LXKibdiaApA16q3UgmibQDv4yW09qT88J3jRUfA/640?wxfrom=5&wx_lazy=1&wx_co=1&wx_fmt=other&tp=webp "CERT LOGO.png") + +**奇安信 CERT** + +**致力于** +第一时间为企业级用户提供**权威** +漏洞情报和**有效** +解决方案。 + + + +点击↓**阅读原文** +，到**ALPHA威胁分析平台** +订阅更多漏洞信息。 + diff --git a/doc/2025-06/【已复现】泛微E-cology9存在远程代码执行漏洞.md b/doc/2025-06/【已复现】泛微E-cology9存在远程代码执行漏洞.md new file mode 100644 index 00000000..e6c4f4ff --- /dev/null +++ b/doc/2025-06/【已复现】泛微E-cology9存在远程代码执行漏洞.md @@ -0,0 +1,95 @@ +# 【已复现】泛微E-cology9存在远程代码执行漏洞 +安恒研究院 安恒信息CERT 2025-06-18 09:50 + +![](https://mmbiz.qpic.cn/mmbiz_jpg/JAzzLj4nXevmL5H6C1I6nWLYOHeic25ZZq3Sju5Xs1LnOckux8PBqG1qYrBly0Nicx4verjADnLorl5g1ImeuTeg/640?wx_fmt=jpeg&from=appmsg&wx_&wx_ "") + +

漏洞概述

漏洞名称

泛微E-cology9存在远程代码执行漏洞

安恒CERT评级

1级

CVSS3.1评分

9.8（安恒自评）

CVE编号

未分配


CNVD编号

未分配

CNNVD编号

未分配

安恒CERT编号

WM-202506-000003

POC情况

已发现

EXP情况

已发现

在野利用

未发现

研究情况

已复现

危害描述


该漏洞由于E-cology9某接口参数可控且直接带入拼接SQL语句，导致SQL注入漏洞产生，结合该软件多采用SQLServer类型数据，攻击者可利用该漏洞向数据库中写入数据，并导出Webshell，实现远程代码执行，进而获取服务器权限。


+ +该产 +品主要使用客户行业分布广泛，漏洞危害性高， +建议客户尽快做好自查及防护。 + +安恒研究院卫兵实验室已复现此漏洞。 + +![](https://mmbiz.qpic.cn/mmbiz_png/JAzzLj4nXesqt5qI2Z4ibAovwlS6gyOjicPHtZ6yntMuk8vPJhx9h3dYbmlLJhbbFKSpgSSTS1NlVoXRSusp1qhA/640?wx_fmt=png&from=appmsg "") + + + +**漏洞信息** + + + + +泛微E-cology9是一款企业级协同办公（OA）平台，核心定位是智能化、全程数字化的组织管理。 + + +**漏洞描述** + +**漏洞危害等级：** +严重 + +**漏洞类型：** +远程代码执行 + + +**影响范围** + +**影响版本：** + +泛微E-cology9 补丁版本 < v10.75 + +**安全版本：** + +泛微E-cology9 补丁版本 >= v10.75 + + +**CVSS向量** + +访问途径（AV）：网络 + +攻击复杂度（AC）：低 + +所需权限（PR）：无 + +用户交互（UI）：无 + +影响范围 （S）：不变 + +机密性影响 （C）：高 + +完整性影响 （l）：高 + +可用性影响 （A）：高 + + + +**修复方案** + + + + +**官方修复方案：** + +官方已发布修复方案，受影响的用户建议及时更新v10.75版本补丁。 + +https://www.weaver.com.cn/cs/securityDownload.html + + +**参考资料** + + + + + +https://www.weaver.com.cn/cs/securityDownload.html + + + +**技术支持** + + + + +如有漏洞相关需求支持请联系400-6059-110获取相关能力支撑。 + + diff --git a/doc/2025-06/【高危漏洞预警】Windows SMB 权限提升漏洞(CVE-2025-33073).md b/doc/2025-06/【高危漏洞预警】Windows SMB 权限提升漏洞(CVE-2025-33073).md new file mode 100644 index 00000000..74221238 --- /dev/null +++ b/doc/2025-06/【高危漏洞预警】Windows SMB 权限提升漏洞(CVE-2025-33073).md @@ -0,0 +1,115 @@ +# 【高危漏洞预警】Windows SMB 权限提升漏洞(CVE-2025-33073) +cexlife 飓风网络安全 2025-06-18 09:19 + +![](https://mmbiz.qpic.cn/mmbiz_png/ibhQpAia4xu03Ut790ricpehIavwqb4fWqlH2icJ9MibsDrEKb7Lrrica7TMn97AjE7WXWLhqOpRrtHnvLoBcjz6KTBA/640?wx_fmt=png&from=appmsg "") + +漏洞描述: + +Windоԝѕ SMB（Sеrｖеr Mеѕѕаɡе Blосk）是一种网络通信协议用于计算机之间共享资源和文件,该漏洞存在于Windоԝѕ SMB中,由于访问控制不当,具有低用户权限的攻击者可以通过添加恶意的DNS记录并强制受害机进行解析来获取域内所有用户的权限,从而达到提权的目的。 + +![](https://mmbiz.qpic.cn/mmbiz_png/ibhQpAia4xu03Ut790ricpehIavwqb4fWqlmBplnz3R1jIqDuWHTllTb31CiaAZuicWZNAUDVTbEUCfiaw5VSaVKia0rA/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/ibhQpAia4xu03Ut790ricpehIavwqb4fWql5bYVFsN1TR86ibXrWvC90I0H1q4v76RicMRicuhiaRrlfqLpNDkgcDPDCw/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/ibhQpAia4xu03Ut790ricpehIavwqb4fWqlNqkJ1DXOkNvZOf5Tt7GgjiavmNibgL7CShDTOFttDXaSicTBxU2v8gu1g/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/ibhQpAia4xu03Ut790ricpehIavwqb4fWqlEiaxpvKuKicJiaicEz3YuSulmKhufc8uMG0BsffApMpCodlib8kqOqib0LicA/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/ibhQpAia4xu03Ut790ricpehIavwqb4fWqlvlfeK7CqUhH8LV5gYz3icxUQj3kCPYmia2bU8fUVyhOWfsCSQPSccx2Q/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/ibhQpAia4xu03Ut790ricpehIavwqb4fWqlWaeSqdy6GgN4s4UiaA8SRyA7JTBs53eht59nyCM7EicYjfic4SQ29L5dQ/640?wx_fmt=png&from=appmsg "") + +影响产品: + +1、Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation) + +2、Windows Server 2008 R2 for x64-based Systems Service Pack 1 + +3、Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation) + +4、Windows Server 2008 for x64-based Systems Service Pack 2 + +5、Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation) + +6、Windows Server 2008 for 32-bit Systems Service Pack 2 + +7、Windows Server 2016 (Server Core installation) + +8、Windows Server 2016 + +9、Windows 10 Version 1607 for x64-based Systems + +10、Windows 10 Version 1607 for 32-bit Systems + +11、Windows Server 2012 R2 (Server Core installation) + +12、Windows Server 2012 R2 + +13、Windows Server 2012 (Server Core installation) + +14、Windows Server 2012 + +15、Windows 10 for x64-based Systems + +16、Windows 10 for 32-bit Systems + +17、Windows Server 2025 + +18、Windows 11 Version 24H2 for x64-based Systems + +19、Windows 11 Version 24H2 for ARM64-based Systems + +20、Windows Server 2022, 23H2 Edition (Server Core installation) + +21、Windows 11 Version 23H2 for x64-based Systems + +22、Windows 11 Version 23H2 for ARM64-based Systems + +23、Windows Server 2025 (Server Core installation) + +24、Windows 10 Version 22H2 for 32-bit Systems + +25、Windows 10 Version 22H2 for ARM64-based Systems + +26、Windows 10 Version 22H2 for x64-based Systems + +27、Windows 11 Version 22H2 for x64-based Systems + +28、Windows 11 Version 22H2 for ARM64-based Systems + +29、Windows 10 Version 21H2 for x64-based Systems + +30、Windows 10 Version 21H2 for ARM64-based Systems + +31、Windows 10 Version 21H2 for 32-bit Systems + +32、Windows Server 2022 (Server Core installation) + +33、Windows Server 2022 + +34、Windows Server 2019 (Server Core installation) + +35、Windows Server 2019 + +36、Windows 10 Version 1809 for x64-based Systems + +37、Windows 10 Version 1809 for 32-bit Systems + +修复建议: + +补丁名称: + +2025－06 适用于基于 х64 系统的 Windоԝѕ Sеrｖеr 2008 R2 的安全质量更新 (KB5061036) + +公告链接: + +https://support.microsoft.com/en-us/topic/june-10-2025-kb5061036-security-only-update-a3c4ac87-369d-4bd3-b42d-410198bf8b0d + +文件链接： + +https://catalog.update.microsoft.com/Search.aspx?q=KB5061036  + +官方已发布安全更新补丁,受影响用户可以到官方下载对应的补丁更新或者手动更新系统  + + + diff --git a/doc/2025-06/【高危漏洞预警】泛微E-cology9 远程代码执行漏洞.md b/doc/2025-06/【高危漏洞预警】泛微E-cology9 远程代码执行漏洞.md new file mode 100644 index 00000000..a02521f7 --- /dev/null +++ b/doc/2025-06/【高危漏洞预警】泛微E-cology9 远程代码执行漏洞.md @@ -0,0 +1,29 @@ +# 【高危漏洞预警】泛微E-cology9 远程代码执行漏洞 +cexlife 飓风网络安全 2025-06-18 09:19 + +![](https://mmbiz.qpic.cn/mmbiz_png/ibhQpAia4xu03Ut790ricpehIavwqb4fWqlGqQhQ4AcBvx8NfFibcpnLEOaQPwM3R6ngqiagxKVrib3ALpVOvN6ZqrhQ/640?wx_fmt=png&from=appmsg "") + +漏洞描述: + +由于E-соlоɡу将用户可控的参数拼接SQL语句造成SQL注入漏洞,攻击者可利用该漏洞向数据库中写入数据,并利用Olе组件导出为Wеbѕhеll实现远程代码执行进而获取服务器权限。 + +攻击场景: + +攻击者可能通过上传恶意文件或SQL注入攻击系统实现远程代码执行获取服务器权限 + +影响产品: + +补丁版本 < v10.75 + +修复建议: + +泛微官方已发布修复补丁,请尽快更新至v1075版本补丁: + +https://www.weaver.com.cn/cs/securityDownload.html  + +缓解措施: + +可配置防护策略限制访问漏洞相关路径 + + + diff --git a/doc/2025-06/入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第四十期.md b/doc/2025-06/入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第四十期.md new file mode 100644 index 00000000..cbfb9c08 --- /dev/null +++ b/doc/2025-06/入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第四十期.md @@ -0,0 +1,66 @@ +# 入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第四十期 +原创 安钥 方桥安全漏洞防治中心 2025-06-18 10:00 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/2JVOUiaJORTv009OEE2avC3FfXpB5FZF8tsokyNVpG3seibFIh6TpBN0NACNARUSKGt7EnO6r2Mb9ribvBOEzROSg/640?wx_fmt=png&from=appmsg "") + +2025年6月4日发布的[安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第22期，总第40期]](https://mp.weixin.qq.com/s?__biz=Mzk0OTQzMDI4Mg==&mid=2247484865&idx=1&sn=8b1d3df35de589153681dbd36d404672&scene=21#wechat_redirect) +活动现已结束。经过初评和复审，本次共有 + 2 + 篇 SOP  +入选 +。 + +入选SOP作品 +结构清晰、 +内容翔实、实用性强，有较高的借鉴意义，体现了作者在漏洞处置实践工作中的专业积累。 + +本文正式公布第  +40 期征文活动的入选SOP作品名单。我们将在2025年7月31日前 +为每篇入选作品支付 **300-500** +元不等的稿酬（注：同一作者的多篇作品稿酬累加计算）。 +（以下排名不分先后）： + +1. +【漏洞处置SOP】Google Chrome 缓冲区错误漏洞 （CVE-2019-13734） + +作者： +SpongeBob + +2 +. +【漏洞处置SOP】Next.js中间件授权绕过漏洞(CVE-2025-29927) + +作者：just4fun + +祝贺以上作者！同时感谢社区成员的积极参与。 + +我们将持续征集SOP，欢迎 +更多伙伴参与编写漏洞处置SOP， +加入社区， +共同锤炼安全金钥。 + +第33期SOP作品征集已经开始，欢迎联系运营同学报名。 + +注： +可扫码添加**「运营助手」** +获取 +公布的  +**1** + 篇入选SOP，每人限领 1 份。 + + +扫码添加运营助手 + +▽ + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/2JVOUiaJORTs0BYdgedlDZlsLV4xZ0ibUnRljKAMsTq37lxLQCBBuo5pgf5iahvEaL4rAfHY9wR2fyE2M8e9V2k4g/640?wx_fmt=png&from=appmsg "") + +本征文活动的解释权归上海方桥信息技术有限公司所有。 + + +欢迎关注公众号 + +▽ + + + diff --git a/doc/2025-06/安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第24期，总第42期].md b/doc/2025-06/安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第24期，总第42期].md new file mode 100644 index 00000000..25ca183b --- /dev/null +++ b/doc/2025-06/安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第24期，总第42期].md @@ -0,0 +1,183 @@ +# 安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第24期，总第42期] +原创 安钥 方桥安全漏洞防治中心 2025-06-18 10:00 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/2JVOUiaJORTv009OEE2avC3FfXpB5FZF860b3M3hlVbrF0OIdgMMyAJbuc5FXDS6JYUgJbAxOT96JFztWYOicbXA/640?wx_fmt=png&from=appmsg "") + +感谢所有参与漏洞处置SOP征文活动的每一个人， +为我们共同推动漏洞处置标准化进程注入了强大的动力。 +# 【 活 动 主 题 】 + +数字时代浪潮奔涌而来，网络安全已成为国家、企业和个人必须重视的工作。 + +每个漏洞都可能成为网络攻击的突破口。 + +修补漏洞的过程经常充满挑战，如同一把把锈蚀难开的锁。 + +漏洞处置标准作业程序（SOP）就是我们全力锤炼的金钥匙，旨在高效处置漏洞，筑牢安全防线。 + +谨以此文，诚邀您参加 +**“安钥®「漏洞处置标准作业程序（****SOP****）」征文”** +活动，分享您的经验和智慧，帮助国家、企业、社区、家庭、个人更有效地防范网络安全风险。 +# 【 目 标 作 者 】 +- 网络安全专业人员 + +- 软件开发人员 + +- IT运维人员 + +- 能分享安全漏洞处置经验的任何专业人士 + +# 【 活 动 特 点 】 +- **实战导向：** +定期收集漏洞情报，如必修漏洞、关键漏洞、严重影响业务的漏洞、Day 1 漏洞等，针对这些漏洞征集「漏洞处置SOP」，总结和分享真实工作场景中收获的经验和教训。 + +- **专业指导：** +提供两篇已验证的的SOP样例，SOP模板，SOP编写方法与过程。 +[三步写好「漏洞处置SOP」](http://mp.weixin.qq.com/s?__biz=Mzk0OTQzMDI4Mg==&mid=2247484146&idx=1&sn=d5a39e4fad74df928be97dd1a952d040&chksm=c3593397f42eba81b49be3fd473da1c85c88ea8507ca69f7852cd8801064e27594684dde7f76&scene=21#wechat_redirect) + +供你参考，助你快速上手。 +（文末添加运营助手获取样例） + +- **现金回报：** +评审合格的SOP将获得 +**300元~500元** +稿酬。后续还将从合格SOP中评选出优秀作品，奖金最高可达 +**1,000元** +。2025年还将评出3个年度SOP，每个奖金 +**10,000元** +。 + +- **长期签约：** +每期的前3名有机会成为签约作者，长期合作共赢。 + +- **公开发布：** +所有入选作品在公众号发布，并推荐到安全专业新媒体平台展示，署名作者持续积累专业声誉。 + +# 【 征 文 形 式 】 + +本身我们提供 10 个安全漏洞处置的标准作业程序（SOP）框架稿，在此基础上你需要依照 +**“修补方案”** +实施并记录，具体方式包括： +**升级、打补丁、修改配置** +等。 + +你可从这 10 份框架稿中任选一份或者多份，自行搭建环境实施修复方案，并详细记录修补漏洞的过程，说明具体的操作步骤和系统输出（需配图），基于修补漏洞的过程编写 +**“详细漏洞处置步骤”** +后，通过邮件提交。 + +参考： +[编写「漏洞处置SOP」的方法与要点](http://mp.weixin.qq.com/s?__biz=Mzk0OTQzMDI4Mg==&mid=2247484146&idx=1&sn=d5a39e4fad74df928be97dd1a952d040&chksm=c3593397f42eba81b49be3fd473da1c85c88ea8507ca69f7852cd8801064e27594684dde7f76&scene=21#wechat_redirect) + +# 【 征 文 要 求 】 +1. **原创：** +投稿作品必须为本人编写，不得抄袭，不得洗稿等。一经发现，取消资格。 + +1. **实用：** +依据修复方案，详细记录漏洞修复过程，说明详细操作步骤（配图）、验证及后续跟踪等关键环节，确保漏洞处置过程完整、清晰、可操作。 + +1. **规范：** +行文注意逻辑严谨，文字流畅。合理使用标题、段落、列表等样式组织内容，确保易于阅读。（参考样例： +[漏洞修复SOP | 处置ESXi 6.7（VMware ESXi 6u7a）的一系列安全漏洞](http://mp.weixin.qq.com/s?__biz=Mzk0OTQzMDI4Mg==&mid=2247483946&idx=1&sn=e1a4ea2f8e2e13f3384ee76ec45942f1&chksm=c359334ff42eba5997b93f18249e498a12fd09efacba3f0366297924517748e4678d902299f5&scene=21#wechat_redirect) + +） + + > 在上述3点基础上，鼓励创新。< + +1. **创新：** +体现在制订/设计漏洞处置方案以达到比常规方案更好的效果。如：花的时间更短，部分自动化，提供shell脚本，采用新技术（新工具）获得更好的效果等。 + +# 【 投 稿 方 式 】 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/2JVOUiaJORTuT4RLIjIWr2ywFIIEH968icC8OHxSpR7FtR2L5dAhJ0fkVE9T7y3FFZRSibW9BbyoPn3DmY0uKEPkw/640?wx_fmt=other&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") +1. **添加运营助手：** +下方扫码添加运营助手，注明 +**“SOP”** +，获取参赛附件。 + +1. **电子投稿：** +请将投稿作品以Word或PDF格式提交至邮箱  +**SOP123#tingqiao_net** +，邮件标题请注明 +**“漏洞处置SOP征文活动+署名+作品标题”** +。（注：为减少垃圾邮件，请将"#"替换成"@"，将"_"替换为"."） + +1. **截止日期：** +2025年6月28日（周六）23:59前 + +1. **结果公布：** +2025年7月2日（周三） + +扫码添加运营助手获取参赛附件 + +▽ + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/2JVOUiaJORTs0BYdgedlDZlsLV4xZ0ibUnRljKAMsTq37lxLQCBBuo5pgf5iahvEaL4rAfHY9wR2fyE2M8e9V2k4g/640?wx_fmt=png&from=appmsg "") + +本征文活动的解释权归上海方桥信息技术有限公司所有。 + + +**往期入选公布** + + +[入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第一期](http://mp.weixin.qq.com/s?__biz=Mzk0OTQzMDI4Mg==&mid=2247484176&idx=1&sn=075c87d06e177c5cfc335bc6dbcf67dd&chksm=c3593275f42ebb63192e174945ba9a5af5b6d8aa45b384f4328accb7638f87122b31ab831173&scene=21#wechat_redirect) + + +[入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第二期](http://mp.weixin.qq.com/s?__biz=Mzk0OTQzMDI4Mg==&mid=2247484220&idx=1&sn=3c76a50ede2f7968337f251cdacd34ce&chksm=c3593259f42ebb4f628b691fe3967f35acbff64cce9bdd5815c335b3d435effe2224ba59cf64&scene=21#wechat_redirect) + + +[入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第八期](http://mp.weixin.qq.com/s?__biz=Mzk0OTQzMDI4Mg==&mid=2247484325&idx=1&sn=de7186ee2bde1a9178df7086cf65b1d9&chksm=c35932c0f42ebbd6e7f6217837931f17af287900a429dbe5f34b293b9f16e42a57d4ea678c14&scene=21#wechat_redirect) + + +[入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第九期](http://mp.weixin.qq.com/s?__biz=Mzk0OTQzMDI4Mg==&mid=2247484336&idx=1&sn=5b5f56173e65a5aed2c40f5ef1290968&chksm=c35932d5f42ebbc342a74cacca178be54d2b6b08d095ad1dd1177b75f0998799fffd011e6ba6&scene=21#wechat_redirect) + + +[入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第十四期](https://mp.weixin.qq.com/s?__biz=Mzk0OTQzMDI4Mg==&mid=2247484370&idx=2&sn=b15a9a7550e03bcc119c7bf88dbb09b6&scene=21#wechat_redirect) + + +[入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第十五期](https://mp.weixin.qq.com/s?__biz=Mzk0OTQzMDI4Mg==&mid=2247484383&idx=2&sn=da1c094281f3ad7ef7bedbcde6056425&scene=21#wechat_redirect) + + +[入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第十八期](https://mp.weixin.qq.com/s?__biz=Mzk0OTQzMDI4Mg==&mid=2247484413&idx=2&sn=44e275abbacd91b885c76cc35ffbbc80&scene=21#wechat_redirect) + + +[入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第十九期](https://mp.weixin.qq.com/s?__biz=Mzk0OTQzMDI4Mg==&mid=2247484421&idx=2&sn=cf82b26bdf509821375a7c312025185c&scene=21#wechat_redirect) + + +[入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第二十期](https://mp.weixin.qq.com/s?__biz=Mzk0OTQzMDI4Mg==&mid=2247484459&idx=3&sn=ab11543dc260ae956c905b66c6d0309e&scene=21#wechat_redirect) + + +[入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第二十三期](https://mp.weixin.qq.com/s?__biz=Mzk0OTQzMDI4Mg==&mid=2247484540&idx=3&sn=77ff7304d7c4a30a32778b2edec9d655&scene=21#wechat_redirect) + + +[入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第二十四期](https://mp.weixin.qq.com/s?__biz=Mzk0OTQzMDI4Mg==&mid=2247484585&idx=3&sn=d4b92d0f35cf40d47017d27517e3272b&scene=21#wechat_redirect) + + +[入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第二十五期](https://mp.weixin.qq.com/s?__biz=Mzk0OTQzMDI4Mg==&mid=2247484623&idx=3&sn=c7e7ded0057bb6bd6bc4e2dffee93d4f&scene=21#wechat_redirect) + + +[入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第二十六期](https://mp.weixin.qq.com/s?__biz=Mzk0OTQzMDI4Mg==&mid=2247484661&idx=3&sn=6caae8878523d4676acdee73eb953501&scene=21#wechat_redirect) + + +[入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第二十七期](https://mp.weixin.qq.com/s?__biz=Mzk0OTQzMDI4Mg==&mid=2247484704&idx=3&sn=be0d64b3b3c7b6e7ca999b090840ad3b&scene=21#wechat_redirect) + + +[入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第二十八期](https://mp.weixin.qq.com/s?__biz=Mzk0OTQzMDI4Mg==&mid=2247484729&idx=3&sn=a35da3c9695974002aa83184efbe3c0f&scene=21#wechat_redirect) + + +[入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第三十期](https://mp.weixin.qq.com/s?__biz=Mzk0OTQzMDI4Mg==&mid=2247484765&idx=3&sn=2abb86098cace96ca0c64e2ba2734e16&scene=21#wechat_redirect) + + +[入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第三十一期](https://mp.weixin.qq.com/s?__biz=Mzk0OTQzMDI4Mg==&mid=2247484779&idx=3&sn=310b7297e3017aa319a69b1e7545706d&scene=21#wechat_redirect) + + +[入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第三十二期](https://mp.weixin.qq.com/s?__biz=Mzk0OTQzMDI4Mg==&mid=2247484793&idx=3&sn=d2ca34d5e594924cb54af14da20b1dd3&scene=21#wechat_redirect) + + +[入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第三十三期](https://mp.weixin.qq.com/s?__biz=Mzk0OTQzMDI4Mg==&mid=2247484816&idx=3&sn=b5673d90eadf3ee6f4dc1bf3c39ab44d&scene=21#wechat_redirect) + + +欢迎关注公众号 + +▽ + + diff --git a/doc/2025-06/谷歌 Gerrit 代码平台漏洞可用于供应链攻击，18个谷歌项目受影响.md b/doc/2025-06/谷歌 Gerrit 代码平台漏洞可用于供应链攻击，18个谷歌项目受影响.md new file mode 100644 index 00000000..aee14d60 --- /dev/null +++ b/doc/2025-06/谷歌 Gerrit 代码平台漏洞可用于供应链攻击，18个谷歌项目受影响.md @@ -0,0 +1,141 @@ +# 谷歌 Gerrit 代码平台漏洞可用于供应链攻击，18个谷歌项目受影响 +Guru Baran 代码卫士 2025-06-18 09:48 + +![](https://mmbiz.qpic.cn/mmbiz_gif/Az5ZsrEic9ot90z9etZLlU7OTaPOdibteeibJMMmbwc29aJlDOmUicibIRoLdcuEQjtHQ2qjVtZBt0M5eVbYoQzlHiaw/640?wx_fmt=gif "") +  +聚焦源代码安全，网罗国内外最新资讯！ + +**** +![](https://mmbiz.qpic.cn/mmbiz_png/oBANLWYScMRSylJK2k7H6mNqiaS2G6WRaeeK34cLHE6pe9VeOIHYiboAnKB0TMoayZCxFpHMLljzTnz9DnNuFiaqQ/640?wx_fmt=png "") + + + +专栏·供应链安全 + + +数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本性、基础性问题。 + + +随着软件产业的快速发展，软件供应链也越发复杂多元，复杂的软件供应链会引入一系列的安全问题，导致信息系统的整体安全防护难度越来越大。近年来，针对软件供应链的安全攻击事件一直呈快速增长态势，造成的危害也越来越严重。 + + +为此，我们推出“供应链安全”栏目。本栏目汇聚供应链安全资讯，分析供应链安全风险，提供缓解建议，为供应链安全保驾护航。 + + +注：以往发布的部分供应链安全相关内容，请见文末“推荐阅读”部分。 + + + +![](https://mmbiz.qpic.cn/mmbiz_png/oBANLWYScMTghPYBFyvxYKFqTiaX0lrmPsibhmRmgDiacSKbwpXc6jhbicEO1Vl5VFwqATeYv0eic7HwY2cXLfz7WHw/640?wx_fmt=png&from=appmsg "") + +**严重的供应链漏洞 “GerriScary” (CVE-2025-1568) 本可导致攻击者将恶意代码注入至少谷歌的15个主要项目中，其中包括 ChromiumOS、Chromium、Dart和Bazel。** + + +![](https://mmbiz.qpic.cn/mmbiz_gif/oBANLWYScMTghPYBFyvxYKFqTiaX0lrmPv3BcLqYOwcWy2xy3vgwHRyFyX6PIRAeSRWLZoe4ibhcS0B31wjsaDOw/640?wx_fmt=gif&from=appmsg "") + + +该漏洞由Tenable 公司的安全研究员 Liv Matan 发现，它利用谷歌 Gerrit 代码协作平台中的配置不当问题，使未授权用户通过复杂的供应链来攻陷受信任的软件仓库。 + +GerriScary 利用三个互联组件实现越权代码提交。首先，Gerrit 的默认配置授予所有注册用户 “addPatchSet” 权限，导致任何具有谷歌账户的人员均可修改现有的代码变更。第二，易受攻击项目的“复制条件”设置中包含多个逻辑漏洞，而该设置用于判断此前的代码审计所批准的标签是否携带到新的版本。 + +而最危险的地方在于利用自动提交机器人的竞争条件。攻击者可识别那些已被“Commit-Queue+2”标签标记为准备自动合并的代码变更，赶在机器人执行合并前的简短窗口期注入恶意代码。在 ChromiumOS 和 Dart 仓库中，该时间窗口持续大约5分钟，而其它谷歌仓库仅提供数秒到数分钟的时间。 + +![](https://mmbiz.qpic.cn/mmbiz_gif/oBANLWYScMTghPYBFyvxYKFqTiaX0lrmP8zxmUasiarXCs20iaibm7RcIiboSl914u3dpHPictvic7qQnoERMRNTqHntg/640?wx_fmt=gif&from=appmsg "") + + +![](https://mmbiz.qpic.cn/mmbiz_png/oBANLWYScMTghPYBFyvxYKFqTiaX0lrmPAoYFdpFIjG3h2TmqQQYA7EPibYDWIADw9XdGOofEEXlMw8La9FMr1Ww/640?wx_fmt=png&from=appmsg "") + +**GerriScary 导致18个谷歌项目被黑** + + + +Liv Matan 发现，通过在尝试修改提交信息时分析HTTP响应代码，可以对存在漏洞的项目进行指纹识别。返回“209”状态码说明拥有所需权限且不会在项目日志中产生噪音。这一技术可用于大规模扫描谷歌的 Gerrit 基础设施，识别出受影响的仓库。 + +该供应链的运作方式是，先监控那些已经满足所有要求、可以提交的代码更改，然后与自动化机器人的提交过程进行竞争。当利用代码检测出被标记为 “Commit-Queue+2”的变更时，它将注入恶意补丁，而由于复制条件配置不当，这些补丁依然保留了之前所有的审批，从而导致未经用户交互的未授权代码合并。 + +该漏洞影响了谷歌多个领域的关键项目，而其中最有影响力的目标是 Chrome OS 设备的基础 ChromiumOS。其它受影响项目包括 Dart（Flutter的编程语言）、Dawn 和 BoringSSL（Chromium的第三方依赖）、Bazel（给个的构建系统）和Gerrit本身。其它易受攻击的仓库还包括 Ceres Solver、Quiche、Android KVM和各种与Linux相关的项目。 + +Liv Matan 通过成功将无害注释注入 ChromiumOS 项目，演示了该漏洞的影响。为了遵守道德规范，他们并没有在生产环境中测试完整的条件竞争组件。 + +谷歌迅速响应，采取了多项修复措施，重新配置了受影响项目的标签保留设置，确保新的补丁集都需要重新进行代码审计和验证。另外，ChromiumOS 团队删除了注册用户的 “addPatchSet” 权限，仅供可信的贡献人员使用。虽然谷歌保护了受管理项目的安全，但研究人员提醒称其它使用 Gerrit的机构可能也易受类似攻击。 + +正确配置“复制条件”的复杂程度表明，配置不当问题可能广泛存在于更宽泛的Gerrit 生态系统中，或导致很多开源项目和企业项目易受供应链攻击。 + +如下是受影响的项目列表。 + +

项目名称

Gerrit 审计URL

说明

ChromiumOS

https://chromium-review.googlesource.com/c/chromiumos

Chrome OS 设备的基础操作系统

Dart

https://dart-review.googlesource.com/

前端编程语言、Flutter应用的骨干

Dawn

https://dawn-review.googlesource.com/

WebGPU实现的Chromium第三方依赖

BoringSSL

https://boringssl-review.googlesource.com/

加密操作的Chromium第三方依赖

GN

https://gn-review.googlesource.com/

Chromium、 Fuchsia和相关项目使用的构建系统

Bazel

https://bazel-review.googlesource.com

谷歌的主要构建引擎和自动化系统

Gerrit

https://gerrit-review.googlesource.com/#(/zull/jobs)

本身是代码审计平台（/zull/jobs   和   /gcompute-tools 组件）

Ceres   Solver

https://ceres-solver-review.googlesource.com/

建模和解决优先级问题的C++   库

Code   Review

https://code-review.googlesource.com/

通用代码审计系统，包括Git镜像实现

Quiche

https://quiche-review.googlesource.com

谷歌面向生产环境的QUIC、HTTP/2、 HTTP/3 协议

Android   KVM

https://android-kvm-review.googlesource.com/

Android 虚拟化运行时环境

OpenSecura

https://opensecura-review.googlesource.com/

AI 硬件骨干基础设施

CUE

https://cue-review.googlesource.com/

数据验证语言和工具

Linux

https://linux-review.googlesource.com/

谷歌对开源操作系统的fork

Plan9port

https://plan9port-review.googlesource.com/

带有Plan   9 工具和扩展的Unix实现

Hafnium

https://hafnium-review.googlesource.com/

提供内存隔离能力的系统组件

Nginx

https://nginx-review.googlesource.com/

高性能 web 服务器实现

Weave

https://weave-review.googlesource.com/

网络应用层协议实现

+ + +![](https://mmbiz.qpic.cn/mmbiz_jpg/oBANLWYScMTBzmfDJA6rWkgzD5KIKNibpR0szmPaeuu4BibnJiaQzxBpaRMwb8icKTeZVEuWREJwacZm3wElt7vOtQ/640?wx_fmt=jpeg "") + + +开源 +卫士试用地址： +https://sast.qianxin.com/#/login + +代码卫士试用地址： +https://codesafe.qianxin.com + + + + + + + + + + + + + + + + + +**推荐阅读** + +[谷歌修复代码测试工具Bazel 中的严重供应链漏洞](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247518821&idx=1&sn=8a1a67b87d1bbad6e1c80390fe7c1c61&scene=21#wechat_redirect) + + +[谷歌推出开源计划GUAC，保护软件供应链安全](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247514298&idx=2&sn=5971ca324b4d2fe15146eefac3a7192c&scene=21#wechat_redirect) + + +[NPM软件供应链攻击传播恶意软件](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247523234&idx=2&sn=ac4e0656fd04218349d356761af176dd&scene=21#wechat_redirect) + + +[隐秘的 npm 供应链攻击：误植域名导致RCE和数据破坏](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247523167&idx=2&sn=4249c8e9e0dace01810c665eda52c421&scene=21#wechat_redirect) + + +[在线阅读版：《2024中国软件供应链安全分析报告》全文](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247520484&idx=1&sn=8a845b39720a318c297075e98f5fe5e0&scene=21#wechat_redirect) + + + + +**原文链接** + + +https://cybersecuritynews.com/gerriscary/ + + +**本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。** + + + +![](https://mmbiz.qpic.cn/mmbiz_jpg/oBANLWYScMSf7nNLWrJL6dkJp7RB8Kl4zxU9ibnQjuvo4VoZ5ic9Q91K3WshWzqEybcroVEOQpgYfx1uYgwJhlFQ/640?wx_fmt=jpeg "") + +![](https://mmbiz.qpic.cn/mmbiz_jpg/oBANLWYScMSN5sfviaCuvYQccJZlrr64sRlvcbdWjDic9mPQ8mBBFDCKP6VibiaNE1kDVuoIOiaIVRoTjSsSftGC8gw/640?wx_fmt=jpeg "") + +**奇安信代码卫士 (codesafe)** + +国内首个专注于软件开发安全的产品线。 + +   ![](https://mmbiz.qpic.cn/mmbiz_gif/oBANLWYScMQ5iciaeKS21icDIWSVd0M9zEhicFK0rbCJOrgpc09iaH6nvqvsIdckDfxH2K4tu9CvPJgSf7XhGHJwVyQ/640?wx_fmt=gif "") + +  +觉得不错，就点个 “ +在看 +” 或 " +赞 +” 吧~ + + diff --git a/doc/2025-06/超过84000个Roundcube网络邮件安装受到RCE漏洞影响.md b/doc/2025-06/超过84000个Roundcube网络邮件安装受到RCE漏洞影响.md new file mode 100644 index 00000000..2b761c36 --- /dev/null +++ b/doc/2025-06/超过84000个Roundcube网络邮件安装受到RCE漏洞影响.md @@ -0,0 +1,32 @@ +# 超过84000个Roundcube网络邮件安装受到RCE漏洞影响 +胡金鱼 嘶吼专业版 2025-06-18 07:29 + +![](https://mmbiz.qpic.cn/mmbiz_gif/wpkib3J60o297rwgIksvLibPOwR24tqI8dGRUah80YoBLjTBJgws2n0ibdvfvv3CCm0MIOHTAgKicmOB4UHUJ1hH5g/640?wx_fmt=gif "") + +最新发现，超过84000个Roundcube网络邮件安装容易受到CVE-2025-49113的攻击，CVE-2025-49113是一个严重的远程代码执行（RCE）漏洞，可公开利用。 + +该漏洞影响了Roundcube的1.1.0到1.6.10版本，跨越了十年，在安全研究员Kirill Firsov发现并报告后，于2025年6月1日被修补。 + +该错误源于未处理的$_GET['_from']输入，当会话键以感叹号开始时，会启用PHP对象反序列化和会话损坏。 + +补丁发布后不久，黑客对其进行了逆向工程，开发了一个有效的漏洞，并在地下论坛上出售。尽管利用CVE-2025-49113需要身份验证，但攻击者声称可以通过CSRF、日志抓取或暴力强制获取有效凭据。目前Firsov在他的博客上分享了有关该漏洞的技术细节，以帮助防御很可能发生的主动利用尝试。 +# 大规模的曝光 + +Roundcube广泛用于共享主机（GoDaddy, Hostinger， OVH）以及政府，教育和技术部门，在线可见实例超过120万。 + +威胁监测平台Shadowserver基金会报告称，截至2025年6月8日，其互联网扫描返回了84925个易受CVE-2025-49113攻击的Roundcube实例。 + +这些案例中的大多数发生在美国（19500）、印度（15500）、德国（13600）、法国（3600）、加拿大（3500）和英国（2400）。 + +考虑到高风险的利用和潜在的数据盗窃，这些实例的暴露是一个重大的网络安全风险。建议系统管理员尽快更新到解决CVE-2025-49113的1.6.11和1.5.10版本。 + +目前尚不清楚该漏洞是否被用于实际的攻击，以及规模有多大，但安全研究员建议人们应立即采取行动。如果无法升级，建议限制对webmail的访问，关闭文件上传，添加CSRF保护，阻止有风险的PHP函数，并监控漏洞利用指标。 + +参考及来源： +https://www.bleepingcomputer.com/news/security/over-84-000-roundcube-instances-vulnerable-to-actively-exploited-flaw/ + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/wpkib3J60o2icAZ3XYPLkNZE16HxpaZgAUwxz1jADiciaNZjAf0LGna01AGOqIibKTNI7dc4U76cexCJDZTz8XiaTHsw/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/wpkib3J60o2icAZ3XYPLkNZE16HxpaZgAUcVsEePFY7V7eJib23mGgEUiaTiawgbJibD8F636GCA5KNbJ9Y3pSibcB84w/640?wx_fmt=png&from=appmsg "") + +