From fd8fe015ee5c23d0512d5fb7ceec6f3fe1c9dcc6 Mon Sep 17 00:00:00 2001 From: test Date: Fri, 27 Jun 2025 20:21:45 +0000 Subject: [PATCH] =?UTF-8?q?=E5=BD=93=E6=BC=8F=E6=B4=9E=E6=88=90=E4=B8=BA?= =?UTF-8?q?=E2=80=9C=E6=95=B0=E5=AD=97=E6=88=98=E4=BA=89=E2=80=9D=E7=9A=84?= =?UTF-8?q?=E5=BC=B9=E8=8D=AF=EF=BC=8C=E8=B0=81=E8=83=BD=E6=94=B9=E5=86=99?= =?UTF-8?q?=E6=94=BB=E9=98=B2=E8=A7=84=E5=88=99=EF=BC=9F=E3=80=81=E6=8A=96?= =?UTF-8?q?=E9=9F=B3=E7=94=9F=E6=B4=BB=E6=9C=8D=E5=8A=A1=E4=B8=93=E6=B5=8B?= =?UTF-8?q?=E4=B8=8A=E7=BA=BF=EF=BC=81=E5=8D=95=E4=B8=AA=E6=BC=8F=E6=B4=9E?= =?UTF-8?q?=E5=A5=96=E9=87=9115=E4=B8=87=E5=85=83=EF=BC=81=E3=80=81?= =?UTF-8?q?=E3=80=90=E9=AB=98=E5=8D=B1=E6=BC=8F=E6=B4=9E=E9=A2=84=E8=AD=A6?= =?UTF-8?q?=E3=80=91Elastic=20Kibana=20=E5=8E=9F=E5=9E=8B=E6=B1=A1?= =?UTF-8?q?=E6=9F=93=E8=87=B4=E4=BB=BB=E6=84=8F=E4=BB=A3=E7=A0=81=E6=89=A7?= =?UTF-8?q?=E8=A1=8C=E6=BC=8F=E6=B4=9E(CVE-2025-25012)=E3=80=81?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- data.json | 5 +- ...意代码执行漏洞(CVE-2025-25012).md | 34 ++++++ ...的弹药，谁能改写攻防规则？.md | 14 +-- ...上线！单个漏洞奖金15万元！.md | 112 ++++++++++++++++++ 4 files changed, 153 insertions(+), 12 deletions(-) create mode 100644 doc/2025-06/【高危漏洞预警】Elastic Kibana 原型污染致任意代码执行漏洞(CVE-2025-25012).md create mode 100644 doc/2025-06/抖音生活服务专测上线！单个漏洞奖金15万元！.md diff --git a/data.json b/data.json index d6ffb6fd..a283c9f6 100644 --- a/data.json +++ b/data.json @@ -15662,5 +15662,8 @@ "https://mp.weixin.qq.com/s?__biz=MzI2MjcwMTgwOQ==&mid=2247492492&idx=1&sn=d6b757afa59be6084717104a39f36dc4": "快去升级！WinRAR 高危安全漏洞现已修复", "https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247523387&idx=2&sn=51d9faa28849e3f10c23498b89c880d0": "CISA和FBI联合发布关于减少现代软件开发中内存安全漏洞的指南", "https://mp.weixin.qq.com/s?__biz=Mzk0OTQzMDI4Mg==&mid=2247484925&idx=1&sn=f9370d39499273def1088c384bb7cc88": "安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第25期，总第43期]", - "https://mp.weixin.qq.com/s?__biz=MzIzNTE0Mzc0OA==&mid=2247486414&idx=1&sn=0a30583b5f6863c054c3cc7d338ec2c7": "目录遍历漏洞扫描工具 - Directory-Traversal-Scanner" + "https://mp.weixin.qq.com/s?__biz=MzIzNTE0Mzc0OA==&mid=2247486414&idx=1&sn=0a30583b5f6863c054c3cc7d338ec2c7": "目录遍历漏洞扫描工具 - Directory-Traversal-Scanner", + "https://mp.weixin.qq.com/s?__biz=MzIwMzIyMjYzNA==&mid=2247519159&idx=1&sn=0ca8c03e95dd58aca687e2d21148721d": "当漏洞成为“数字战争”的弹药，谁能改写攻防规则？", + "https://mp.weixin.qq.com/s?__biz=MzUzMzcyMDYzMw==&mid=2247494922&idx=1&sn=dae4e1652fe33e93bb6fd09926535156": "抖音生活服务专测上线！单个漏洞奖金15万元！", + "https://mp.weixin.qq.com/s?__biz=MzI3NzMzNzE5Ng==&mid=2247490313&idx=1&sn=c59808dd4135c7a6d4d434f5cca727d5": "【高危漏洞预警】Elastic Kibana 原型污染致任意代码执行漏洞(CVE-2025-25012)" } \ No newline at end of file diff --git a/doc/2025-06/【高危漏洞预警】Elastic Kibana 原型污染致任意代码执行漏洞(CVE-2025-25012).md b/doc/2025-06/【高危漏洞预警】Elastic Kibana 原型污染致任意代码执行漏洞(CVE-2025-25012).md new file mode 100644 index 00000000..d4140a7d --- /dev/null +++ b/doc/2025-06/【高危漏洞预警】Elastic Kibana 原型污染致任意代码执行漏洞(CVE-2025-25012).md @@ -0,0 +1,34 @@ +# 【高危漏洞预警】Elastic Kibana 原型污染致任意代码执行漏洞(CVE-2025-25012) +cexlife 飓风网络安全 2025-06-26 11:28 + +![](https://mmbiz.qpic.cn/mmbiz_png/ibhQpAia4xu02rMicowib9EcZQ7O29Yh6371MRvdW0eaMdcDzZcRcXcDOW05GZbE7kBGRJcpicJ5eQrzsK0OXYmyw6g/640?wx_fmt=png&from=appmsg "") + +漏洞描述: + +攻击者可能通过具有“Viewer”角色的用户或具有特定权限的用户来利用该漏洞执行任意代码。 + +影响产品: + +8.15.0 <= Kibana <= 8.17.2  + +利用条件: + +版本 8.15.0至8.17.0:具有“Viewer”角色的用户可利用该漏洞。  + +版本8.17.1和8.17.2:需要用户具有特定权限包括fleet-all、integrations-all和actions:execute-advanced-connectors才能利用。  + +修复建议: + +补丁名称: + +Elаѕtiс Kibаnа原型污染致任意代码执行漏洞-用户应该升级到Kibаnа版本8.17.3 + +文件链接: + +https://github.com/elastic/kibana/releases/tag/v8.17.3  + +缓解措施: + +如果无法立即升级,可以通过禁用Intеɡrаtiоn Aѕѕiѕtаnt功能来缓解风险,具体操作为在Kibаnа配置中设置храсk.intеɡrаtiоn_аѕѕiѕtаnt.еnаblеd:fаlѕе + + diff --git a/doc/2025-06/当漏洞成为“数字战争”的弹药，谁能改写攻防规则？.md b/doc/2025-06/当漏洞成为“数字战争”的弹药，谁能改写攻防规则？.md index c173a7b3..bdf4e0ed 100644 --- a/doc/2025-06/当漏洞成为“数字战争”的弹药，谁能改写攻防规则？.md +++ b/doc/2025-06/当漏洞成为“数字战争”的弹药，谁能改写攻防规则？.md @@ -1,10 +1,5 @@ # 当漏洞成为“数字战争”的弹药，谁能改写攻防规则？ - LHACK安全 2025-06-19 01:30 - -![](https://mmbiz.qpic.cn/sz_mmbiz_gif/iaibvmyz4605OWlUh6bZx79ugMpDVGYEp3wDOaKj5EpU4P0n1ZFQgTxJzmfqf0jQn2W7k4E39icj4LTdSYTJfpAgA/640?wx_fmt=gif "") - -关注我们丨文末赠书 - + HACK之道 2025-06-27 08:27 在虚拟与现实交织的数字战场，一次协议漏洞的触发，可能会让银行系统沦陷、电网瘫痪、国家机密泄露；而一个顶尖漏洞猎人的发现，却能让攻击链在萌芽时被斩断，让亿万用户免于暴露在暗处的屠刀之下。 @@ -57,6 +52,7 @@ Part.1 点击下方，即可购书 + Part.2 @@ -162,12 +158,8 @@ Part.6 **现在下单，让下一次安全危机成为你的“高光时刻”！** -![](https://mmbiz.qpic.cn/sz_mmbiz_png/iaibvmyz4605OWlUh6bZx79ugMpDVGYEp3HeB2x7FacSlbjpDSkqk6PkCU08CYrWtyia2zaaI35IbWbFLaMf9vEuQ/640?wx_fmt=png "") - -**你认为协议漏洞会对企业造成什么影响？** - -**在留言区参与互动，我们将选1名读者获得赠书1本。** +立即点击购买，开启你的安全网络世界！ diff --git a/doc/2025-06/抖音生活服务专测上线！单个漏洞奖金15万元！.md b/doc/2025-06/抖音生活服务专测上线！单个漏洞奖金15万元！.md new file mode 100644 index 00000000..ca453bf4 --- /dev/null +++ b/doc/2025-06/抖音生活服务专测上线！单个漏洞奖金15万元！.md @@ -0,0 +1,112 @@ +# 抖音生活服务专测上线！单个漏洞奖金15万元！ + 字节跳动安全中心 2025-06-27 07:06 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/gAcolpf06WoOjYZ17iaoD2vwdU3eWtRKXtP7SiaFC1z8horKaYJOCda9AH1yJiawY2nDiaMJdBrL2oUMos3SJuJgwA/640?wx_fmt=png&from=appmsg "") + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/gAcolpf06WoOjYZ17iaoD2vwdU3eWtRKXM6tPK8WM3c9lpuo087Xe9xqdkIpicjYXejmLr8aQQQhYj0ICfFFMiadA/640?wx_fmt=png&from=appmsg "") + +**专测时间** + + +6月27日-7月11日 + +提交报告标题请备注**【生服专测】** + +**** +![](https://mmbiz.qpic.cn/sz_mmbiz_png/gAcolpf06WoOjYZ17iaoD2vwdU3eWtRKXM6tPK8WM3c9lpuo087Xe9xqdkIpicjYXejmLr8aQQQhYj0ICfFFMiadA/640?wx_fmt=png&from=appmsg "") + +**专测范围** + + + + +资产域名 + +  【抖音团购相关模块】抖音app-团购 + +  【抖音来客】life.douyin.com + +  【抖音生意经】life-data.cn + +  【抖音集星】lifecreator.cn + +  【抖音本地直播专业版】eos.douyin.com + +  【抖音生活服务学习中心】lifexue.com + +  【抖音来客app】iOS v8.1.5；Android v8.1.5 + +  【抖音销帮app】 + +  【抖音林客】life-partner.cn + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/gAcolpf06WoOjYZ17iaoD2vwdU3eWtRKXM6tPK8WM3c9lpuo087Xe9xqdkIpicjYXejmLr8aQQQhYj0ICfFFMiadA/640?wx_fmt=png&from=appmsg "") + +**专测奖励** + + + +**奖励一** + +**【重点类型漏洞  严重高危3倍积分】** + +泄露大量核心敏感数据的漏洞/情报： + +# 敏感数据定义  + +🔹真实姓名、身份证号、联系方式（手机号、邮箱、社交账号）、住址、照片、银行卡号、完整交易信息（含详细购买记录、资金流水等）、医疗信息、账号密码等。用户数据通常需要需三个及以上字段组合才可构成敏感数据，如只单独泄露某项，无法定位关联到具体用户的，则不属于敏感信息。 + + +# 漏洞举例🌰 + +🔹可泄露任意用户订单详情（商品详情、订单号、收货信息、联系方式等） + +🔹可获取任意用户实名信息和金融卡信息（ +包含 +明文/部分脱敏的身份证号、手机号、银行卡号、cvv） + +🔹核心 DB（身份信息、账密）的 SQL 注入、权限绕过、可获取大量核心用户敏感信息 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/gAcolpf06WoOjYZ17iaoD2vwdU3eWtRKXByMExXtBaV7JTQcehUdXcGR1S0nAWLrLxKfDbD5uotWRrRm0h5X4ag/640?wx_fmt=png&from=appmsg "") + + + +**奖励二** + +除以上外，其他类型漏洞： + +严重/高危漏洞：2倍积分 + +中危/低危漏洞：1.5倍积分 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/gAcolpf06WoOjYZ17iaoD2vwdU3eWtRKXJrGibibOmQUNT0zHHCPsPjRRm7IbTbcocdCwm3icfvbpOuxI8gARDFXdg/640?wx_fmt=png&from=appmsg "") + + + +**奖励三** + +高危漏洞连击奖： + +专测期间提交严重/高危漏洞≥2个，额外奖励2000元 + +专测期间提交严重/高危漏洞≥3个，额外奖励5000元 + + +*以id计数，每个id奖励1次 + + +以上奖励不与其他翻倍奖励叠加 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/gAcolpf06WoOjYZ17iaoD2vwdU3eWtRKXM6tPK8WM3c9lpuo087Xe9xqdkIpicjYXejmLr8aQQQhYj0ICfFFMiadA/640?wx_fmt=png&from=appmsg "") + +**特殊说明** + + +1、本次专测暂不收取CSRF漏洞；同一个商家/服务商/机构内的越权在专项治理中暂不收录，如有危害很高的垂直越权酌情考虑收取，等级不超过中危。 + +2、C端公开展示的商家联系方式、地址不在收录范围内。 + +3、请严格遵守「字节跳动安全响应中心安全报告处置规则V6.0」测试规范。 +