2017年第25周微信公众号精选安全技术文章总览

洞见网安 2017-6-19

0x1 CVE-2017-0213: Windows COM Elevation of Privilege Vulnerability

ListSec 2017-06-22T10:41:43 DO SON

CVE-2017-0213是Windows COM集合封送器中的一个权限提升漏洞，影响Windows 7、8、10和Server版本。攻击者通过运行特制的应用程序可以利用此漏洞，成功利用后可在系统上执行任意代码。虽然漏洞本身不直接允许任意代码执行，但若与其他漏洞如远程代码执行漏洞结合，则可在运行时获得提升的权限。该漏洞的POC（概念验证代码）和SHA256校验和已公开，分别适用于x86和x64系统。详细信息可在GitHub和Security Online Info网站上找到。

权限提升漏洞本地漏洞利用 Windows操作系统漏洞 COM组件漏洞 CVE编号 POC公开

0x2 对某管理系统的一次渗透测试

能信安资讯 2017-06-21T17:26:47 © Anakin

本文记录了一次针对某管理系统的渗透测试过程。测试者在校园网络排查中发现了一个Post型的SQL注入漏洞，并成功利用此漏洞获得了系统管理员权限。通过一系列操作，测试者成功写入了shell脚本，获取了服务器的外网地址，并在长时间等待后成功上传数据。由于服务器存在外网地址，测试者避免了端口转发的麻烦。随后，测试者通过mimikatz工具在lsass进程中抓取了Windows登录明文密码，成功登录到另一台机器。测试者发现这是一个通杀漏洞，并已向学校相关部门报告，漏洞已得到修复。文章强调了网络安全的重要性，指出一个未过滤的代码漏洞可能导致整个系统信息泄露和内网服务器被控制。

SQL注入渗透测试系统漏洞安全漏洞修复安全意识密码破解域渗透后门攻击管理员权限

0x3 用这个隐藏于PHP模块中的rootkit，就能持久接管服务器

安全张之家 2017-06-20T23:54:24

荷兰研究人员Luke Paris创建了一个隐藏在PHP服务器模块中的rootkit，攻击者可以利用这个rootkit接管Web服务器，接管过程是通过一个很少使用的攻击向量（Apache模块）实现的。

0x4 如何防范服务器被 SSH 爆破

能信安资讯 2017-06-19T17:01:33 © Wulasite

本文主要讲述了如何防范服务器被SSH爆破的问题。作者分享了自己在VPS服务器上遭遇SSH爆破的经历，并详细介绍了如何检测到服务器被爆破、如何封禁爆破者IP以及如何通过自动化脚本定期执行封禁操作。文章首先通过分析日志文件找出频繁尝试登录的IP地址，然后使用hosts.deny文件或iptables进行封禁。为了实现自动化，作者介绍了如何使用crontab定时执行封禁脚本，确保服务器安全。

服务器安全 SSH安全入侵检测防火墙配置自动化运维日志分析应急响应

0x5 “潜盗者”APT渗透攻击揭秘

三未信安 2017-06-19T16:28:22 腾讯电脑管家

哈勃流量引擎近期捕获了一起名为“潜盗者”的APT攻击事件，攻击者通过钓鱼邮件诱骗用户点击恶意附件。该攻击针对欧美企业的财务人员，木马在用户电脑上长期潜伏，接受云端控制，窃取隐私并操控电脑。分析显示，攻击者使用JS脚本作为远控木马的下载者，木马运行后会请求云端文件，进行文件命名、密钥协商和加密通信。分析分为流量分析和样本分析两部分，流量分析揭示了恶意邮件和木马与C&C服务器之间的交互，样本分析则深入到了木马的工作流程和加密机制。该事件展示了成熟黑客团伙的能力，并且对用户隐私安全构成严重威胁。

APT攻击钓鱼邮件恶意软件远程控制木马加密通信数据窃取安全分析网络流量分析恶意软件分析