2025年 第33周 微信公众号精选安全技术文章总览

    洞见网安 2025-8-18

    0x1 bugku ctf渗透测试一打靶记录

    祭司安全 2025-08-23T21:49:47 祭司

    Example Image


    本文记录了在bugku平台上进行的一次CTF渗透测试的打靶过程。文章详细描述了从发现并利用F12查看隐藏的flag到通过后台文件上传漏洞获取shell，再到利用SQL注入漏洞获取flag的步骤。此外，文章还介绍了如何通过旁站8080端口的robots.txt文件发现flag，以及利用shiro框架漏洞和提权检测脚本来获取更高权限的flag。整个过程涉及了多种网络安全攻击技术，包括弱口令攻击、文件上传漏洞、SQL注入、旁路攻击、框架漏洞和提权等，展示了渗透测试的完整流程。

    渗透测试 CTF 网络安全 漏洞利用 实战记录 漏洞扫描 提权 工具使用 代码审计

    0x2 ABC_report渗透测试工具：自动化安全漏洞扫描利器

    Ncko 2025-08-23T09:32:42 © niuko

    Example Image


    本文详细介绍了ABC_report渗透测试工具，这是一款专为专业安全人员设计的自动化渗透测试辅助工具。文章首先强调了使用此类工具时的免责声明和法律风险，提醒用户必须在合法合规的前提下进行研究与使用。接着，文章概述了ABC_report的核心功能和特点，包括漏洞扫描、端口和服务识别、协议分析与绕过以及报告生成系统。文章还提供了工具的使用方式示例，包括初始化、扫描和生成报告的过程。此外，文章还介绍了ABC_report的实用功能，如自动化漏洞扫描、绕过身份验证机制和绕过验证码检测的案例。最后，文章强调了正确使用工具的重要性，并提供了使用ABC_report的一些高级功能和技巧，以及如何避免常见错误。

    渗透测试工具 自动化安全扫描 网络安全防护 漏洞利用 报告生成 多线程扫描 安全意识 法律法规遵守

    0x3 格式化字符串漏洞深度解析：从原理到实战利用

    雪面科技 2025-08-23T08:00:32 © XueMian

    Example Image


    本文深入解析了C语言中格式化字符串漏洞的攻击原理、内存机制和实战利用技巧。通过TryHackMe平台上的实例，文章详细分析了栈内存布局、printf函数的漏洞原理以及如何利用格式化字符串漏洞读取敏感数据。文章覆盖了漏洞原理、代码分析、内存机制、攻击向量和防护措施的各个方面。文章指出，格式化字符串漏洞的根本原因在于printf族函数的设计机制，包括参数数量不匹配、栈内存访问和类型转换危险。通过分析一个存在漏洞的程序，文章揭示了直接将用户输入作为格式化字符串和使用危险函数gets()的风险。文章还讨论了栈内存布局和格式化字符串的栈遍历机制，以及如何通过攻击向量分析来构造有效的攻击payload。最后，文章提出了代码层面的防护措施、编译器层面的防护和系统层面的防护，强调了安全编程原则和开发建议，如最小权限原则、输入验证和防御性编程。

    Memory Safety CWE Format String Vulnerability Buffer Overflow TryHackMe Reverse Engineering Exploit Development Security Best Practices Programming Language Security System Security

    0x4 收件箱之外的威胁：网络间谍组织如何利用两个WinRAR漏洞展开攻击

    FreeBuf 2025-08-22T18:31:56

    Example Image


    BI.ZONE威胁情报团队揭露了名为"纸狼"（GOFFEE）的黑客组织利用WinRAR漏洞进行网络间谍活动的案例。该组织利用了已知的CVE-2025-6218漏洞和一个未知的零日漏洞。攻击通过伪装成俄罗斯研发机构发送恶意邮件，诱使受害者解压携带漏洞利用的RAR压缩包。CVE-2025-6218漏洞允许攻击者在目标系统启动文件夹中执行代码，而未知漏洞则允许攻击者通过替代数据流（ADS）文件执行目录遍历攻击。此外，BI.ZONE还在地下论坛上发现了一则出售WinRAR零日漏洞利用的帖子，价格为8万美元。这些攻击活动表明，网络间谍组织具备强大的防御规避能力，并且愿意投资于定制化的漏洞利用工具。

    网络安全漏洞 网络间谍活动 恶意软件攻击 零日漏洞 电子邮件安全 WinRAR软件安全 地下论坛交易 APT攻击

    0x5 WeGIA 路径遍历 | CVE-2025-55169 研究&复现

    404号浪漫 2025-08-22T18:07:26 © 404号浪漫

    Example Image


    WeGIA是一款专注于葡萄牙语和慈善机构的开源网站管理系统，在3.4.8版本之前存在路径遍历漏洞。该漏洞存在于html/socio/sistema/download_remessa.php端点，攻击者可通过该漏洞未经授权访问服务器上的本地文件，包括存储在config.php中的敏感信息，进而可能直接访问数据库。config.php中包含的数据库信息对攻击者极具价值。该漏洞已于3.4.8版本中修复。文章详细描述了漏洞的环境搭建过程，包括使用Docker环境复现的步骤，以及安装过程中可能遇到的坑点，如确保Web目录完整复制、正确设置config.php中的BKP_DIR路径、创建必要的目录、处理权限问题、修改数据库密码等。文章还提供了漏洞复现的YML检测配置，并展示了复现流量特征。最后，文章分析了漏洞原理，指出漏洞位置在download_remessa.php，由于未对GET参数file进行过滤和验证，且缺乏身份验证机制，导致攻击者可利用路径拼接漏洞（如../）遍历目录。修复建议包括升级到最新版本和实施临时缓解措施，如添加身份验证和过滤路径遍历字符。文章强调，本文仅用于安全研究，实际操作需获得目标系统所有者授权，并自行承担法律后果。

    Web安全 路径遍历 PHP漏洞 未授权访问 敏感信息泄露 开源软件安全

    0x6 代码审计-JAVA篇（二十七）之深入剖析内存马

    POP Star安全 2025-08-22T18:00:00 © POP Star安全

    Example Image


    代码审计-JAVA篇（二十七）之深入剖析内存马

    0x7 ERMAC安卓恶意软件源代码泄露，银行木马基础设施遭曝光

    嘶吼专业版 2025-08-22T16:36:44

    Example Image


    ERMAC安卓银行木马3.0版本的源代码近期泄露，揭示了该恶意软件即服务平台的内部机制和运营者的基础设施。Hunt.io的研究人员在2024年3月发现了这一代码库，包含恶意软件的代码和配置文件。ERMAC 3.0版本的目标攻击能力显著增强，可针对超过700个银行、商城及加密货币应用。该恶意软件最早由ThreatFabric在2021年9月记录，由“BlackRock”威胁者操控。ERMAC 3.0具备多种功能，包括窃取短信、联系人信息、Gmail邮件内容等，并具备全面的应用管理能力。泄露的源代码还暴露了运营者的安全失误，如硬编码的JWT令牌和默认的root凭据。此次泄露可能削弱ERMAC的运营，但若源代码被其他威胁者利用，未来可能出现更难检测的变体。

    Android安全 银行木马 恶意软件源代码泄露 网络安全事件 威胁情报 恶意软件分析 安全漏洞 C2通信 数据窃取

    0x8 ATT&CK实战系列之红日靶场2

    XYsec 2025-08-22T13:34:08 ©

    Example Image


    本文详细介绍了在红日靶场2中进行的一次网络安全实战演练。首先，通过导入内部圈子拓扑图并配置虚拟机，设置了三台主机的密码。在Web靶机中，需要开启Web服务并使用正确的用户名和密码登录。随后，通过端口扫描发现WebLogic中间件并尝试利用已知漏洞注入内存马。成功连接后，上传并执行木马，获得了管理员权限。接着，通过端口扫描发现其他主机，并利用密码喷洒技术尝试获取PC或DC的权限。在获取WEB主机权限后，设置转发上线，并尝试横向移动到另一台DC上。文章还介绍了内部安全攻防圈，这是一个专注于安全技术爱好者与实战者的圈子，提供实战能力成长与高质量资源分享。

    0x9 Hackthebox OSCP Like Busqueda 难度:EASY

    信益安信息安全研究院 2025-08-22T13:11:52 © 信益安研究院

    Example Image


    该文章详细记录了一个网络安全渗透测试的过程，从使用nmap进行端口扫描开始，发现开放了22和80端口。通过分析一个存在漏洞的Python开源库Searchor 2.4.0，攻击者利用命令注入漏洞成功获取了目标网站的权限。在进一步的信息收集过程中，攻击者发现了一个隐藏的.git目录，从中获取了凭据，并成功以svc用户登录。通过sudo权限测试，发现可以以root身份执行特定命令，进而通过Docker的format参数获取了Gitea的配置信息，得到了第二个凭据。利用该凭据登录Gitea管理界面后，攻击者通过执行一个包含恶意脚本的命令，成功提升到了root权限。为了维持权限，攻击者通过alias替换了rm命令，使其指向一个执行反向shell的恶意脚本，从而实现了长期访问。文章还强调了操作安全（opsec）的重要性，建议使用隐蔽的方式进行权限维持，避免引起监控系统的注意，并提供了相关参考资料。

    端口扫描 漏洞利用 信息收集 权限提升 权限维持 opsec web安全 脚本语言 容器技术 凭证利用

    0xa 代码审计-JAVA篇（二十六）之组件漏洞原理分析：从依赖到攻防

    POP Star安全 2025-08-21T18:00:00 © POP Star安全

    Example Image


    代码审计-JAVA篇（二十六）之组件漏洞原理分析：从依赖到攻防

    组件漏洞 代码审计 Java 安全 漏洞原理分析 防御策略 实战分析 Web 安全 日志安全

    0xb 用P4wnP1破解Windows密码

    寰宇密阁 2025-08-21T10:00:51 ©

    Example Image


    物理渗透测试 密码破解 红队攻击 字典攻击 Metasploit Kali Linux Windows安全 安全意识培训

    0xc Swagger UI 的隐藏陷阱，XSS 注入一击即中（CVE-2025-8191）

    天黑说嘿话 2025-08-21T08:52:16

    Example Image


    本文详细分析了CVE-2025-8191漏洞，这是一个存在于Swagger UI框架中的DOM-based XSS（跨站脚本）注入漏洞。该漏洞由macrozheng/mall项目引入，但实质上是Swagger UI框架层面的通用漏洞。漏洞评分CVSS为5.1，属于中危级别。攻击者可以通过特定的配置文件参数执行任意JavaScript代码，从而窃取会话Cookie、进行钓鱼攻击或进行横向移动。文章介绍了漏洞的简介、影响版本、利用条件、环境搭建、漏洞复现、漏洞分析以及修复建议。由于项目维护者未对漏洞进行升级处理，文章提供了缓解措施和框架更新建议，以帮助开发者减轻风险。

    XSS攻击 漏洞分析 Swagger UI 开源软件安全 漏洞利用 软件安全更新

    0xd 代码审计-JAVA篇（二十五）之高版本JDK限制绕过

    POP Star安全 2025-08-20T19:08:38 © POP Star安全

    Example Image


    代码审计-JAVA篇（二十五）之高版本JDK限制绕过

    0xe ATT&CK实战系列-红队评估 （二）Vulnstack靶场内网域渗透

    luther-sec 2025-08-20T00:00:00 luther

    Example Image


    本文详细介绍了在Vulnstack靶场中进行红队评估的实战过程。首先，通过使用mascan和nmap工具进行信息收集，确定了目标系统的类型、开放的端口以及域名信息。接着，针对开放的端口进行了漏洞检测，发现WebLogic存在多个漏洞。通过使用相应的漏洞利用工具，成功利用了WebLogic的漏洞。随后，进行了权限提升和维持，并将会话转移到CS上。最后，通过内网扫描发现了另一个网段，并成功获取了明文密码，最终关闭防火墙并远程登录到目标主机。整个过程涵盖了信息收集、漏洞检测、利用、权限提升、内网渗透等多个环节，为网络安全学习者提供了宝贵的实战经验。

    网络安全攻防 靶场实战 端口扫描 主机探测 漏洞扫描 Web应用安全 内网渗透 密码获取 实战案例

    0xf Apache Log4j2安全事件复现报告

    luther-sec 2025-08-19T15:08:42 © luther

    Example Image


    本文详细记录了一次针对Apache Log4j2安全事件的复现过程。首先介绍了实验环境，包括攻击机和目标服务器的IP地址。接着，通过nmap工具进行了端口扫描和漏洞扫描，发现了Apache Log4j2的远程命令执行漏洞（CVE-2021-44228）。利用JNDI注入技术，攻击者通过构造特定的HTTP请求成功执行了恶意代码。文章中详细描述了如何使用JNDI注入工具和base64编码来部署反弹shell命令。随后，攻击者成功获取了root权限的shell，并通过该shell登录到了物理主机，获取了网站数据库和后台管理的登录密码。接着，攻击者进行了内网渗透，通过SSH连接到目标服务器，使用shell脚本扫描存活的主机，并利用永恒之蓝漏洞（CVE-2017-0144）获取了域内主机的访问权限。通过Mimikatz工具，攻击者成功获取了域控的权限，并进一步利用CVE-2021-42287、CVE-2021-42278、CVE-2021-1675和CVE-2020-1472等漏洞进行提权和密码破解，最终获取了域控的完全控制权。

    漏洞复现 安全漏洞 漏洞利用 内渗透 漏洞扫描 基线测试 工具使用 攻击技巧 实战案例

    0x10 HackTheBox Season 8 RustyKey 难度:Hard

    信益安信息安全研究院 2025-08-19T11:40:57 © 信益安研究院

    Example Image


    本文详细记录了一个网络安全靶机渗透测试的过程。首先，通过nmap扫描确定了目标是一台域控制器，并使用初始凭据尝试登录失败。随后，通过kerberos认证成功登录，并利用BloodHound收集域内信息，发现rr.parker用户没有直接利用的权限。接着，通过Timeroasting攻击成功获取了IT-COMPUTER3$的密码，并利用该账户的ForceChangePassword权限横向移动到BB.MORGAN用户。进一步分析发现，PDF文件中的线索指向了7zip压缩软件，通过修改注册表项成功横向移动到EE.REED用户。最后，利用资源约束委派（RBCD）和黄金票据技术，成功获取了域管理员权限。整个过程使用了多种工具，如NetExec、BloodHound、BloodyAD、Hashcat、Timeroast、RunasCS和Impacket等。文章还强调了操作安全（OPSEC）的重要性，建议在实战中避免高风险操作，如强制修改密码和移除受保护对象。

    域渗透 信息收集 Kerberos 横向移动 提权 密码破解 漏洞利用 权限维持 工具使用 操作安全

    0x11 利用AI分析银狐木马

    Mimi is Cat 2025-08-18T20:56:25 © kelvin

    Example Image


    本文详细分析了银狐木马样本的逆向工程过程。通过静态和动态分析，揭示了木马的行为模式，包括内存申请、解密、加载、重定位、网络和文件操作等。文章使用AI工具进行辅助分析，提取了关键行为和IOCs（指标和线索），并提供了安全建议，包括隔离受感染主机、检查临时目录、使用EDR和杀毒软件进行全盘扫描，以及如何进行进一步的取证工作。此外，文章还讨论了国产AI在恶意代码分析中的表现，强调了其在多模态和多agent系统中的优势。

    恶意软件分析 逆向工程 安全漏洞 网络威胁 安全建议 AI应用

    0x12 xxl-job IDOR 0Day 漏洞挖掘

    道一安全 2025-08-18T17:49:38 © 159749710892470

    Example Image


    这篇文章分析了开源分布式任务调度平台XXL-Job的鉴权逻辑和潜在的安全漏洞。文章首先介绍了XXL-Job的基本信息，包括项目地址、版本、技术栈和应用场景。接着，深入分析了项目的鉴权逻辑，重点关注了WebMvcConfig类和PermissionInterceptor类，揭示了项目如何通过拦截器实现权限控制。文章指出，如果没有通过@PermissionLimit注解对路由权限进行控制，那么该路由默认允许登录的非管理员用户访问。此外，文章还发现了一些没有进行权限检查的路由，如/getJobsByGroup和/remove，这些路由存在水平越权和垂直越权的风险。文章通过实际测试验证了这些漏洞，并已将漏洞信息提交至vuldb。最后，文章强调了在审计Spring Web项目时，应重点关注安全配置和全局拦截器，以防止水平越权和垂直越权问题的发生。

    身份验证与授权 (Authentication and Authorization) 身份解析器绕过 (Identity Parser Bypass) 水平越权 (Horizontal Privilege Escalation) 垂直越权 (Vertical Privilege Escalation) 未授权访问 (Unauthenticated Access) Web应用安全 (Web Application Security) 权限控制缺陷 (Authorization Control Defect)

    0x13 【全网首发】金和OA 0/1/N Day漏洞合集

    天黑说嘿话 2025-08-17T09:01:03

    Example Image


    本文详细介绍了金和OA系统的一系列漏洞，包括SQL注入、XXE漏洞、任意文件读取、远程命令执行等安全问题。文章中列举了金和OA C6和JC6版本的多个漏洞点，如C6 TaskReportConfirm.aspx、ModuleTaskView.aspx、IsHaveFTask.aspx等接口存在SQL注入漏洞，C6 FileUpload接口存在任意文件读取漏洞，以及多个接口存在XXE漏洞。文章还提供了影响版本信息和Fofa测绘语句，并指出这些漏洞可能导致的信息泄露、数据篡改等严重后果。同时，文章提醒读者内容仅用于学习交流自查使用，对由此造成的任何后果不负责任。最后，文章还提供了一些POC信息，并推荐加入一个专注于网络安全技术分享的圈子。

    SQL注入 XXE漏洞 文件上传漏洞 任意文件读取漏洞 远程命令执行漏洞 信息泄露漏洞 未授权访问漏洞 默认口令漏洞 金和OA 漏洞情报

    0x14 HackTheBox Season 8 Cobblestone 难度:Insane

    信益安信息安全研究院 2025-08-17T01:54:44 © 信益安研究院

    Example Image


    该文章详细描述了一个网络安全靶机Cobblestone的渗透测试过程。首先通过Nmap全端口扫描发现开放端口，并进行默认脚本扫描和服务版本探测。在WEB渗透阶段，通过Feroxbuster工具对子域名进行目录爆破，最终在vote.cobblestone.htb中发现登录框和注册功能。利用注册功能创建用户并登录后，通过Burpsuite捕获请求，使用sqlmap发现存在SQL注入漏洞。进一步分析发现数据库权限，成功读取Apache配置文件，从中获取网站根目录路径。利用SQL注入漏洞写入webshell并反弹shell，获得bash权限。随后通过收集信息获得数据库账号密码，解密hash得到用户密码，最终通过ssh获取root权限。在进一步的信息收集过程中，发现Cobbler服务在本地端口25151上运行，通过SSH隧道转发端口访问Cobbler XML-RPC API，并利用Cobbler模板注入漏洞上传恶意kickstart文件，触发命令执行，最终实现远程命令执行（RCE）。整个过程涉及端口扫描、脚本扫描、SQL注入、权限提升、服务链攻击等多种技术，强调了从服务逻辑和通信流程出发寻找权限绕过机会的重要性。

    端口扫描 默认脚本扫描 服务版本探测 子域名发现 目录爆破 Web渗透 SQL注入 文件读取 反弹shell 权限提升 数据库访问 密码破解 Cobbler 模板注入 XML-RPC 反向代理 SSH隧道

    本站文章为人工采集，目的是为了方便更好的提供免费聚合服务，如有侵权请告知。具体请在留言告知，我们将清除对此公众号的监控，并清空相关文章。所有内容，均摘自于互联网，不得以任何方式将其用于商业目的。由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，本站以及文章作者不承担任何责任。