2022年 第27周 微信公众号精选安全技术文章总览
洞见网安 2022-7-4
0x1 【由浅入深_打牢基础】一文搞懂XPath 注入漏洞
小惜渗透 2022-07-10T16:15:09 ©
Snipaste_2022-06-07_12-23-02【由浅入深_打牢基础】一文搞懂XPath 注入漏洞1
0x2 Windows认证
天权信安 2022-07-10T16:14:41
本文详细介绍了SMB（Server Message Block）协议及其认证过程。SMB协议是微软和英特尔在1987年指定的网络通信协议，用于文件共享、打印和网络浏览等功能。文章首先概述了SMB协议的基础，包括其历史、端口使用、功能以及协议扩展。接着，详细解释了SMB的工作原理，包括客户端与服务器之间的协商、认证、连接建立和资源访问。文章还讨论了SMB与安全认证协议的关系，包括早期使用的LM验证、NTLM和NTLMv2，以及最新的Kerberos验证。此外，文章还介绍了Windows认证的基本知识，包括本地登录、密码存储和NTLM、Kerberos认证方式。最后，文章深入分析了NTLM和Kerberos协议的细节，包括其认证过程、重要概念和步骤。
网络安全协议 认证机制 Windows认证 访问控制 安全漏洞 网络攻击 安全工具 安全审计
0x3 图解网络：什么是DHCP动态主机配置协议？
网络技术联盟站 2022-07-09T23:38:32 © 瑞哥
必须收藏！
0x4 黑客利用Follina漏洞部署Rozena后门
黑猫安全 2022-07-09T21:16:55 鹏鹏同学
近期网络钓鱼活动利用Follina漏洞（CVE-2022-30190）在Windows系统上部署新型后门恶意软件Rozena。该漏洞存在于Microsoft Windows支持诊断工具（MSDT）中，允许远程执行代码。攻击者通过发送武器化的Office文档诱导用户打开，文档连接到Discord CDN URL下载HTML文件，该文件利用PowerShell命令触发MSDT漏洞，下载Rozena后门和相关批处理文件。Rozena后门能够建立与攻击者控制服务器的反向shell连接，允许攻击者远程控制受感染系统。此次攻击链还涉及通过Excel文件、Windows快捷方式（LNK）、ISO映像文件等作为滴管，分发Emotet、QBot、IcedID和Bumblebee等恶意软件。微软在发现攻击后已修补该漏洞，但社交工程攻击依然依赖宏等技术手段传播恶意软件。
漏洞利用 后门植入 网络钓鱼 社会工程学 恶意软件分发 宏攻击 安全防护
0x5 iOS逆向 ：初识汇编
安全进化论 2022-07-09T11:06:23
本文详细介绍了汇编语言在网络安全学习中的重要性，将其定义为一种用于电子计算机、微处理器等设备的低级语言，与机器语言一一对应。文章阐述了汇编语言的发展历程，从机器语言到汇编语言再到高级语言（如C、C++、Java等）的演变过程，并强调了汇编语言在逆向开发、软件安全分析、病毒防治等领域的应用。此外，文章还深入讲解了汇编语言的特点，如直接访问硬件设备、执行速度快、目标代码简短等，但也指出了其学习难度大、不易移植等缺点。文章还介绍了不同架构的汇编语言，如8086汇编、Win32汇编、ARM汇编等，并重点讨论了iPhone设备中使用的ARM汇编语言。此外，文章还详细解释了计算机硬件结构、总线类型、数据宽度、寄存器（包括通用寄存器、pc寄存器等）的概念，以及进制（如二进制、八进制、十六进制）的运算方法。最后，通过具体的Demo项目案例，展示了如何在iOS设备上进行汇编语言的调试和分析，进一步突出了汇编语言在理解计算机系统本质和优化代码性能方面的作用。
汇编语言 逆向工程 二进制分析 ARM架构 计算机体系结构 进制系统 数据表示 调试 汇编应用
0x6 vivotek 栈溢出漏洞复现
蚁景网络安全 2022-07-08T17:40:13 © AmaIIl
本文详细描述了vivotek摄像头中一个2017年的栈溢出漏洞的复现过程。作者首先介绍了实验环境，包括虚拟机环境、gdb版本以及固件下载地址。接着，作者通过使用QEMU模拟arm架构的环境，并解决了固件系统中挂载问题，成功运行了httpd服务。在漏洞分析部分，作者通过poc验证了漏洞的存在，并分析了漏洞产生的原因。在漏洞复现部分，作者详细介绍了如何通过ROP技术绕过NX保护，并利用gdb进行远程调试，最终成功获取shell。文章最后总结了复现过程中的难点，并鼓励读者尝试复现。
漏洞复现 栈溢出 物联网安全 固件安全 逆向工程 漏洞利用 安全研究 渗透测试
0x7 针对可能导致 RCE 攻击的高危漏洞，OpenSSL 发布补丁
铜牛奇安 2022-07-08T16:03:41
OpenSSL，一个广泛使用的通用加密库，近期发布了针对其3.0.4版本的补丁，以解决一个严重的漏洞。该漏洞（CVE-2022-2274）可能导致远程代码执行（RCE），因为它会在RSA私钥操作中引发堆内存损坏。这一漏洞是在2022年6月21日发布的OpenSSL 3.0.4版本中引入的，西安电子科技大学博士生Xi Ruoyao在6月22日向OpenSSL报告了这一漏洞。OpenSSL项目的维护者将其描述为“RSA实现中的严重漏洞”，并建议用户升级到OpenSSL版本3.0.5以减轻潜在威胁。OpenSSL自1998年首次发布，提供了SSL/TLS协议的开源实现，用于生成私钥、创建证书签名请求和安装SSL/TLS证书，是网络安全中不可或缺的一部分。
加密库漏洞 远程代码执行（RCE） OpenSSL补丁 CVE编号 RSA私钥操作 堆内存损坏 安全更新
0x8 实战 | 记一次对某SaaS平台漏洞挖掘
玄武盾网络技术实验室 2022-07-08T10:16:25 玄武盾实验室
本文详细记录了一次针对某SaaS平台的安全测试过程，重点在于发现和验证多种安全漏洞。首先通过Burp Suite获取了目标网站的基本信息，包括开发语言（ASP.NET）、中间件（Tengine）和支持的请求方法等。文章深入分析了该平台中存在的跨站请求伪造（CSRF）漏洞，尤其是在资料修改、文章发布、分类管理、微课上传与管理、资源操作、相册管理、视频功能、动态交互、私信功能、关注功能及设置功能等多个模块。其中，大部分支持GET请求的功能点均存在CSRF漏洞，并且在某些情况下，通过将POST请求改为GET请求可以绕过一些限制实现攻击。此外，还发现了存储型XSS漏洞、文件上传相关的XSS风险以及部分逻辑越权问题。值得注意的是，在处理个人资料修改时，尽管cookie设置了HttpOnly属性，仍存在CSRF漏洞。对于安全邮箱和绑定手机功能，即使密码错误也能进行修改，显示出严重的逻辑漏洞。整个案例强调了严格授权的重要性及对常见Web应用安全漏洞的有效防护措施。
CSRF漏洞 XSS漏洞 逻辑越权漏洞 SQL注入漏洞 文件上传安全
0x9 MSBuild 命令的简单使用
独立观察员博客 2022-07-07T22:23:21 ©
文章介绍了MSBuild命令的基本使用方法，包括其在Visual Studio安装目录下的路径、命令行参数的使用，以及如何通过MSBuild命令编译项目或解决方案文件。文章还详细说明了如何使用MSBuild命令行参数来解决在自动化构建过程中遇到的特定问题，例如在Jenkins等自动化工具中使用MSBuild时，如何通过'-p:SolutionDir=path'参数来解决宏参数$(SolutionDir)丢失或错误的问题。此外，文章还探讨了如何通过设置'WarningLevel=0'来阻止MSBuild在编译时输出警告信息，以减少不必要的输出并提高编译错误的查找效率。最后，文章通过一个实际的批处理脚本示例，展示了如何设置环境变量、执行编译、拷贝文件以及调用其他工具进行打包的完整流程。
0xa OpenSSL 发布了针对可能导致 RCE 攻击的高严重性 bug 的补丁
黑猫安全 2022-07-07T09:47:09 鹏鹏同学
OpenSSL项目维护者发布了针对可能导致远程代码执行（RCE）攻击的高严重性漏洞的补丁。该漏洞被标识为CVE-2022-2274，是在2022年6月21日发布的OpenSSL版本3.0.4中新引入的，涉及RSA私钥操作时的堆内存损坏问题。受影响的主要是运行在支持X86_64架构且具备AVX512IFMA指令集的计算机上的SSL/TLS服务器，特别是那些使用2048位RSA私钥的服务器。此漏洞被描述为RSA实现中的严重错误，可能允许攻击者利用内存损坏执行远程代码。西安电子科技大学的博士生席若瑶在2022年6月22日向OpenSSL报告了这一缺陷。为了缓解潜在威胁，建议用户升级到最新版本的OpenSSL 3.0.5。
远程代码执行（RCE） 堆内存损坏 CVE-2022-2274 OpenSSL漏洞 RSA加密 安全更新 X86_64架构
0xb 【每日一洞】Windows 本地提权 CVE-2020-0796
网络安全透视镜 2022-07-07T07:00:58 ©
本文详细介绍了Windows操作系统中存在的CVE-2020-0796安全漏洞。该漏洞影响Windows SMBv3版本的客户端和服务端，可能导致远程代码执行。漏洞源于SMBv3协议在处理压缩数据包时未正确检查数据包长度，导致整数溢出。该漏洞影响了包括Windows 10和Windows Server 2016在内的多个版本。文章提供了漏洞的复现环境和工具，包括虚拟环境配置、漏洞检测程序和漏洞利用程序的使用方法。同时，文章还简要介绍了如何检测和利用该漏洞，以及信息泄露后的应对措施。
漏洞分析 本地提权 SMB协议 远程代码执行 Windows安全 安全工具 安全复现
0xc 应急响应-Windows挖矿病毒处置
玄武盾网络技术实验室 2022-07-07T00:29:04 玄武盾实验室
本文详细描述了针对Windows系统挖矿病毒的应急响应处理过程。首先，通过资源管理器和网络连接检查发现一台机器持续向公网发送请求，进一步通过PChunter工具定位到恶意进程和文件。在结束恶意进程并扫描确认威胁文件后，对全盘进行扫描，共发现三个威胁文件。随后，删除了这些文件并重新扫描系统，最终通过重启机器和网络连接检查确认病毒已被清除。文章强调了技术文章的来源和用途，并声明了版权信息。
病毒分析 应急响应 恶意软件 安全处置 网络监控 Windows安全
0xd Redis未授权访问利用
小惜渗透 2022-07-06T11:47:37 小惜渗透
Snipaste_2022-06-07_12-26-50Redis未授权访问利用前天邮箱突然收到freebu
0xe 应急响应-勒索病毒处置
玄武盾网络技术实验室 2022-07-06T09:49:20 玄武盾实验室
本文详细描述了一起勒索病毒攻击的应急响应过程。事件发生在一个客户的主机，所有数据被加密，尽管使用了火绒进行病毒查杀，但数据无法恢复。文章首先描述了事件的影响，包括文件访问异常和潜在的数据泄露风险。接着，详细介绍了事件排查的过程，包括确认异常现象、溯源分析、查看启动项、使用威胁情报平台进行验证、分析系统安全日志和远程登录日志。通过这些步骤，确定了攻击者的入侵时间、入侵方式以及攻击流程。文章最后提出了事件分析结论，包括攻击者成功登录、执行恶意程序、加密文件并删除日志的详细时间线。此外，文章还指出了安全隐患，包括账号安全、口令安全、高危端口和安全管理问题，并提出了相应的技术加固和安全管理建议。
勒索病毒 应急响应 病毒查杀 安全漏洞 安全日志 安全意识 端口安全 账号安全 威胁情报
0xf Google Android资源管理错误漏洞
安全进化论 2022-07-06T08:48:48
Google Android操作系统存在一个资源管理错误漏洞（CNVD-IDCNVD-2022-47667），该漏洞公开日期为2022年6月27日，被评定为中危级别。漏洞编号为CVE-2022-20118，攻击者可能利用该漏洞实现本地权限升级。该漏洞影响Google Android的内核部分。厂商已发布修复程序，用户应关注更新以防范风险。目前，暂无关于该漏洞的补丁验证信息。该漏洞的报送时间为2022年5月24日，收录和更新时间均为2022年6月27日。
操作系统漏洞 Android安全 权限提升 通用型漏洞 漏洞修复 开源软件安全
0x10 更新谷歌浏览器以修补在野外检测到的新零日漏洞
黑猫安全 2022-07-05T22:05:39 鹏鹏同学
谷歌近期发布了Chrome浏览器的安全更新，以修补一个被野外利用的高严重性零日漏洞CVE-2022-2294。该漏洞涉及WebRTC组件的堆溢出问题，可能导致攻击者执行任意代码或造成拒绝服务。WebRTC负责提供浏览器中的实时音视频通信功能。此次更新是Chrome今年第四次修补零日漏洞。谷歌建议用户更新至Windows、macOS和Linux版本103.0.5060.114，以及Android版本103.0.5060.71，以避免潜在威胁。同时，基于Chromium的浏览器用户也应关注并应用相关修复。此次披露紧随Google Project Zero报告之后，该报告指出今年已有18个安全漏洞被用作未修补的零日漏洞。
零日漏洞 堆溢出漏洞 安全更新 WebRTC CVE Android Chromium Google Project Zero
0x11 什么？你还不会webshell免杀？（一）
蚁景网络安全 2022-07-05T17:30:12
本文深入探讨了Webshell免杀技术，首先介绍了通过简单字符串拼接实现的免杀方法，并展示了如何使用字符串变形技术绕过安全狗和宝塔WAF。文章进一步介绍了多种字符串处理函数，如ucwords、ucfirst、trim等，以及如何利用base64编码进行流量加密和代码加密。接着，文章详细讲解了gzcompress系列函数在Webshell免杀中的应用，并提供了两种思路：使用base64编码再次利用和伪装成文件以二进制方式传输。此外，文章还介绍了pack系列函数的使用，以及如何利用openssl加密函数实现数据加密和解密。最后，文章强调了学习更多混淆技巧的重要性，并指出Webshell免杀的关键在于规则匹配，以及在新型云WAF上的应对策略。
Webshell 免杀技术 网络安全 PHP安全 WAF绕过 编码混淆 加密技术 渗透测试
0x12 【Android 逆向】APK 文件处理脚本 ApkTool.py
安全进化论 2022-07-05T09:18:30
ApkTool.py 是一个用于处理 APK 文件的脚本，主要功能包括文件分析、解包、打包和签名。该脚本需要依赖 apktool.jar 和 aapt.exe 两个工具，并将它们放置在与脚本相同的目录下。脚本通过命令行参数进行操作，支持解包、打包、签名和分析 APK 文件。在分析功能中，脚本会提取 APK 文件的应用名称、包名、引擎类型等信息，并生成一个文本文件，详细记录分析结果。脚本还支持自定义签名文件、密码和别名。对于多个 APK 文件的分析，脚本可以自动处理当前目录下的所有 APK 文件。需要注意的是，如果 APK 文件经过加固处理，脚本将无法进行重打包。ApkTool.py 脚本适用于需要分析或修改 APK 文件的网络安全学习者或开发者。
Reverse Engineering Mobile Security Packaging Signing Analysis Tool Development Android
0x13 铭说 | 网络安全——Webshell浅析
聚铭网络 2022-07-04T17:31:18 © 聚铭安全研究院
本文旨在梳理webshell的利用前提、Payload特征、利用原理、绕过思路。从红蓝对抗的角度简单的讨论
0x14 一次edu证书站的挖掘
蚁景网络安全 2022-07-04T17:30:42 © 小白白兔
摘要是论文的重要组成部分，用于简洁、准确地概括文章的主题和核心内容。撰写高质量的摘要需要遵循特定的结构和原则。首先，摘要应包含研究背景或目的、研究内容或对象、研究方法以及研究结果四个基本要素。其次，摘要的字数通常在300-400字之间，这要求作者在有限的篇幅内精炼表达[[5, 12]]。此外，摘要应当独立成篇，即使不阅读全文也能理解论文的主要内容。在写作过程中，应避免使用图表、化学结构式、非公知公用的符号和术语。最后，摘要的撰写应在论文完成后进行，以确保其准确性和完整性。
信息收集 弱口令测试 未授权访问 水平越权 身份认证绕过 敏感信息泄露 前端安全
0x15 Mimikatz使用
天权信安 2022-07-04T09:00:13
文章详细介绍了Mimikatz工具的使用，包括权限调整、用户凭证提取、Kerberos票据操作、进程管理、LSA信息读取、SID操作、服务管理等模块。重点讲解了sekurlsa模块中提取用户密码、kerberos模块中伪造票据、lsadump模块读取域控哈希、sid模块修改SID等高级功能。同时，文章还包含了如何防御Mimikatz攻击的措施，如禁用cmd和regedit，以及如何应对Skeleton Key等后门技术。文章内容丰富，涵盖了网络安全学习者所需了解的Mimikatz的多种攻击和防御技巧。
网络安全工具 渗透测试 密码学 Windows系统安全 域渗透 内存分析 权限提升 防御策略
0x16 u200b防范未授权访问攻击的10项安全措施
恒御科技 2022-07-04T08:00:22
很多时候，未经授权的用户在访问企业的敏感数据库和网络时，并不会被企业所重视，只有在发生安全事故后，企业才会意
本站文章为人工采集，目的是为了方便更好的提供免费聚合服务，如有侵权请告知。具体请在留言告知，我们将清除对此公众号的监控，并清空相关文章。所有内容，均摘自于互联网，不得以任何方式将其用于商业目的。由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，本站以及文章作者不承担任何责任。
