admin/wxvl
1
0 Fork 0
mirror of https://github.com/gelusus/wxvl.git synced 2026-10-28 19:30:54 +00:00
Code Issues Packages Projects Releases Wiki Activity

当漏洞成为“数字战争”的弹药，谁能改写攻防规则？、抖音生活服务专测上线！单个漏洞奖金15万元！、【高危漏洞预警】Elastic Kibana 原型污染致任意代码执行漏洞(CVE-2025-25012)、

Browse Source
This commit is contained in:
test committed 2025-06-27 20:21:45 +00:00
1 parent 48249b0298
commit fd8fe015ee
4 files changed
+153 -12
Download Patch File Download Diff File Expand all files Collapse all files

No files matched your search

data.json
+4 -1
View File
@@ -15662,5 +15662,8 @@
"https://mp.weixin.qq.com/s?__biz=MzI2MjcwMTgwOQ==&mid=2247492492&idx=1&sn=d6b757afa59be6084717104a39f36dc4": "快去升级！WinRAR 高危安全漏洞现已修复",
"https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247523387&idx=2&sn=51d9faa28849e3f10c23498b89c880d0": "CISA和FBI联合发布关于减少现代软件开发中内存安全漏洞的指南",
"https://mp.weixin.qq.com/s?__biz=Mzk0OTQzMDI4Mg==&mid=2247484925&idx=1&sn=f9370d39499273def1088c384bb7cc88": "安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第25期，总第43期]",
"https://mp.weixin.qq.com/s?__biz=MzIzNTE0Mzc0OA==&mid=2247486414&idx=1&sn=0a30583b5f6863c054c3cc7d338ec2c7": "目录遍历漏洞扫描工具 - Directory-Traversal-Scanner"
"https://mp.weixin.qq.com/s?__biz=MzIzNTE0Mzc0OA==&mid=2247486414&idx=1&sn=0a30583b5f6863c054c3cc7d338ec2c7": "目录遍历漏洞扫描工具 - Directory-Traversal-Scanner",
"https://mp.weixin.qq.com/s?__biz=MzIwMzIyMjYzNA==&mid=2247519159&idx=1&sn=0ca8c03e95dd58aca687e2d21148721d": "当漏洞成为“数字战争”的弹药，谁能改写攻防规则？",
"https://mp.weixin.qq.com/s?__biz=MzUzMzcyMDYzMw==&mid=2247494922&idx=1&sn=dae4e1652fe33e93bb6fd09926535156": "抖音生活服务专测上线！单个漏洞奖金15万元！",
"https://mp.weixin.qq.com/s?__biz=MzI3NzMzNzE5Ng==&mid=2247490313&idx=1&sn=c59808dd4135c7a6d4d434f5cca727d5": "【高危漏洞预警】Elastic Kibana 原型污染致任意代码执行漏洞(CVE-2025-25012)"
}
doc/2025-06/【高危漏洞预警】Elastic Kibana 原型污染致任意代码执行漏洞(CVE-2025-25012).md
+34
View File
@@ -0,0 +1,34 @@
# 【高危漏洞预警】Elastic Kibana 原型污染致任意代码执行漏洞(CVE-2025-25012)
cexlife 飓风网络安全 2025-06-26 11:28
![](https://mmbiz.qpic.cn/mmbiz_png/ibhQpAia4xu02rMicowib9EcZQ7O29Yh6371MRvdW0eaMdcDzZcRcXcDOW05GZbE7kBGRJcpicJ5eQrzsK0OXYmyw6g/640?wx_fmt=png&from=appmsg "")
漏洞描述:
攻击者可能通过具有“Viewer”角色的用户或具有特定权限的用户来利用该漏洞执行任意代码。
影响产品:
8.15.0 <= Kibana <= 8.17.2 
利用条件:
版本 8.15.0至8.17.0:具有“Viewer”角色的用户可利用该漏洞。 
版本8.17.1和8.17.2:需要用户具有特定权限包括fleet-all、integrations-all和actions:execute-advanced-connectors才能利用。 
修复建议:
补丁名称:
Elаѕtiс Kibаnа原型污染致任意代码执行漏洞-用户应该升级到Kibаnа版本8.17.3
文件链接:
https://github.com/elastic/kibana/releases/tag/v8.17.3 
缓解措施:
如果无法立即升级,可以通过禁用Intеɡrаtiоn Aѕѕiѕtаnt功能来缓解风险,具体操作为在Kibаnа配置中设置храсk.intеɡrаtiоn_аѕѕiѕtаnt.еnаblеd:fаlѕе
doc/2025-06/当漏洞成为“数字战争”的弹药，谁能改写攻防规则？.md
+3 -11
View File
@@ -1,10 +1,5 @@
# 当漏洞成为“数字战争”的弹药，谁能改写攻防规则？
LHACK安全 2025-06-19 01:30
![](https://mmbiz.qpic.cn/sz_mmbiz_gif/iaibvmyz4605OWlUh6bZx79ugMpDVGYEp3wDOaKj5EpU4P0n1ZFQgTxJzmfqf0jQn2W7k4E39icj4LTdSYTJfpAgA/640?wx_fmt=gif "")
关注我们丨文末赠书
HACK之道 2025-06-27 08:27
在虚拟与现实交织的数字战场，一次协议漏洞的触发，可能会让银行系统沦陷、电网瘫痪、国家机密泄露；而一个顶尖漏洞猎人的发现，却能让攻击链在萌芽时被斩断，让亿万用户免于暴露在暗处的屠刀之下。
@@ -57,6 +52,7 @@ Part.1
点击下方，即可购书
Part.2
@@ -162,12 +158,8 @@ Part.6
**现在下单，让下一次安全危机成为你的“高光时刻”！**
![](https://mmbiz.qpic.cn/sz_mmbiz_png/iaibvmyz4605OWlUh6bZx79ugMpDVGYEp3HeB2x7FacSlbjpDSkqk6PkCU08CYrWtyia2zaaI35IbWbFLaMf9vEuQ/640?wx_fmt=png "")
**你认为协议漏洞会对企业造成什么影响？**
**在留言区参与互动，我们将选1名读者获得赠书1本。**
立即点击购买，开启你的安全网络世界！
doc/2025-06/抖音生活服务专测上线！单个漏洞奖金15万元！.md
+112
View File
@@ -0,0 +1,112 @@
# 抖音生活服务专测上线！单个漏洞奖金15万元！
字节跳动安全中心 2025-06-27 07:06
![](https://mmbiz.qpic.cn/sz_mmbiz_png/gAcolpf06WoOjYZ17iaoD2vwdU3eWtRKXtP7SiaFC1z8horKaYJOCda9AH1yJiawY2nDiaMJdBrL2oUMos3SJuJgwA/640?wx_fmt=png&from=appmsg "")
![](https://mmbiz.qpic.cn/sz_mmbiz_png/gAcolpf06WoOjYZ17iaoD2vwdU3eWtRKXM6tPK8WM3c9lpuo087Xe9xqdkIpicjYXejmLr8aQQQhYj0ICfFFMiadA/640?wx_fmt=png&from=appmsg "")
**专测时间**
6月27日-7月11日
提交报告标题请备注**【生服专测】**
****
![](https://mmbiz.qpic.cn/sz_mmbiz_png/gAcolpf06WoOjYZ17iaoD2vwdU3eWtRKXM6tPK8WM3c9lpuo087Xe9xqdkIpicjYXejmLr8aQQQhYj0ICfFFMiadA/640?wx_fmt=png&from=appmsg "")
**专测范围**
资产域名
  【抖音团购相关模块】抖音app-团购
  【抖音来客】life.douyin.com
  【抖音生意经】life-data.cn
  【抖音集星】lifecreator.cn
  【抖音本地直播专业版】eos.douyin.com
  【抖音生活服务学习中心】lifexue.com
  【抖音来客app】iOS v8.1.5；Android v8.1.5
  【抖音销帮app】
  【抖音林客】life-partner.cn
![](https://mmbiz.qpic.cn/sz_mmbiz_png/gAcolpf06WoOjYZ17iaoD2vwdU3eWtRKXM6tPK8WM3c9lpuo087Xe9xqdkIpicjYXejmLr8aQQQhYj0ICfFFMiadA/640?wx_fmt=png&from=appmsg "")
**专测奖励**
**奖励一**
**【重点类型漏洞  严重高危3倍积分】**
泄露大量核心敏感数据的漏洞/情报：
# 敏感数据定义 
🔹真实姓名、身份证号、联系方式（手机号、邮箱、社交账号）、住址、照片、银行卡号、完整交易信息（含详细购买记录、资金流水等）、医疗信息、账号密码等。用户数据通常需要需三个及以上字段组合才可构成敏感数据，如只单独泄露某项，无法定位关联到具体用户的，则不属于敏感信息。
# 漏洞举例🌰
🔹可泄露任意用户订单详情（商品详情、订单号、收货信息、联系方式等）
🔹可获取任意用户实名信息和金融卡信息（
包含
明文/部分脱敏的身份证号、手机号、银行卡号、cvv）
🔹核心 DB（身份信息、账密）的 SQL 注入、权限绕过、可获取大量核心用户敏感信息
![](https://mmbiz.qpic.cn/sz_mmbiz_png/gAcolpf06WoOjYZ17iaoD2vwdU3eWtRKXByMExXtBaV7JTQcehUdXcGR1S0nAWLrLxKfDbD5uotWRrRm0h5X4ag/640?wx_fmt=png&from=appmsg "")
**奖励二**
除以上外，其他类型漏洞：
严重/高危漏洞：2倍积分
中危/低危漏洞：1.5倍积分
![](https://mmbiz.qpic.cn/sz_mmbiz_png/gAcolpf06WoOjYZ17iaoD2vwdU3eWtRKXJrGibibOmQUNT0zHHCPsPjRRm7IbTbcocdCwm3icfvbpOuxI8gARDFXdg/640?wx_fmt=png&from=appmsg "")
**奖励三**
高危漏洞连击奖：
专测期间提交严重/高危漏洞≥2个，额外奖励2000元
专测期间提交严重/高危漏洞≥3个，额外奖励5000元
*以id计数，每个id奖励1次
以上奖励不与其他翻倍奖励叠加
![](https://mmbiz.qpic.cn/sz_mmbiz_png/gAcolpf06WoOjYZ17iaoD2vwdU3eWtRKXM6tPK8WM3c9lpuo087Xe9xqdkIpicjYXejmLr8aQQQhYj0ICfFFMiadA/640?wx_fmt=png&from=appmsg "")
**特殊说明**
1、本次专测暂不收取CSRF漏洞；同一个商家/服务商/机构内的越权在专项治理中暂不收录，如有危害很高的垂直越权酌情考虑收取，等级不超过中危。
2、C端公开展示的商家联系方式、地址不在收录范围内。
3、请严格遵守「字节跳动安全响应中心安全报告处置规则V6.0」测试规范。