2024年 第46周 微信公众号精选安全技术文章总览
洞见网安 2024-11-18
0x1 操作系统命令注入原理
老付话安全 2024-11-16T22:19:42 OneDay一卒的老付
本文详细介绍了操作系统命令注入的原理及其潜在危害。操作系统命令注入是一种安全漏洞，当Web应用程序调用系统命令函数时，如果未对用户输入进行严格的过滤和验证，攻击者便可以通过输入恶意命令字符串执行任意操作系统命令，甚至实现横向渗透至其他系统。文章列举了Linux与Windows下常用的一些命令比较，如查询当前用户名、查看网络配置等，并深入讲解了命令行盲注漏洞的利用方法，包括通过时间延迟检测盲目OS命令注入、将注入命令输出重定向到文件并通过浏览器访问获取内容，以及使用OAST技术触发带外网络交互。 此外，文中还提到了几种常见的命令注入攻击方式：直接命令注入、命令拼接（&&、||等）、命令替换（反引号`）、文件重定向（>、>>）、环境变量注入（$VAR、%VAR%）、URL编码注入（%26 echo hi %26）、利用第三方库及系统变量（$(command)、${command}）。这些方法为攻击者提供了多种途径来操纵应用行为或执行未经授权的操作。
操作系统安全 命令注入漏洞 Web应用安全 安全漏洞分析 安全防御策略 网络安全
0x2 Fckeditor编辑器漏洞汇集
小兵搞安全 2024-11-16T21:37:52 © simeon的文章
0x3 Arsenal 绕过 EDR/XDR 并使恶意软件分析更困难
securitainment 2024-11-16T21:21:39 Usman Sikander
本文介绍了作者开发的一款防御规避工具库，旨在绕过AV/EDR/XDR安全解决方案。文章详细阐述了使用直接系统调用、沙盒绕过技术、API哈希和AES加密等技术来使恶意软件分析更加困难。作者首先解释了Windows API和Native API的区别，并指出直接系统调用可以绕过用户模式挂钩。接着，文章展示了如何使用SysWhispers2生成随机函数名称，以及如何通过AES加密shellcode来避免静态分析。作者还介绍了三种沙盒绕过技术，并演示了如何通过更改过程名称和原型名称来进一步隐藏恶意行为。最后，文章提出了一种绕过Outflank的Dumpert工具的方法，并强调了这些技术在绕过安全控制方面的有效性。
防御规避技术 红队战术 恶意软件分析 系统调用 安全工具 加密技术 沙盒检测绕过
0x4 Arsenal 2.0 提升恶意软件隐蔽战术以绕过静态检测
securitainment 2024-11-16T21:21:39 Usman Sikander
0x5 [AWD比赛]--Attack and Defense
Licharser安全之极 2024-11-16T20:37:39 ©
本文旨在为网络安全入门学生提供关于网络安全竞赛的概述，特别是针对CTF、AWD、SRC、HVV四个主要学习方向。文章详细介绍了AWD（Automated Weaponry in Defense）竞赛的特点和挑战，包括其模拟实战的攻击和防御模式。作者分享了自己编写的懒人专用脚本，用于简化AWD竞赛中的攻击和防御任务，包括批量获取flag、注入不死马、随机生成文件和执行任意指令等功能。此外，文章还提供了防御方面的策略，如备份源码、使用SSH和XFTP、传参检测脚本等。最后，作者提供了攻击和日志脚本的示例代码，并鼓励读者本地复现以加深理解。
网络安全竞赛 CTF竞赛 AWD竞赛 SRC竞赛 HVV竞赛 网络安全学习 渗透测试 脚本编写 安全漏洞利用 日志分析
0x6 Windows API 的学习
鼎新安全 2024-11-16T20:32:11
本文详细介绍了Windows操作系统中用于内存分配和进程管理的API函数。文章首先介绍了VirtualAlloc函数，它用于分配内存，并说明了其参数和示例代码。接着，文章讨论了VirtualAllocEx函数，该函数允许在另一个进程中分配内存。此外，文章还涵盖了HeapAlloc、GlobalAlloc和CoTaskMemAlloc等函数，它们分别用于在进程的堆、全局内存和任务内存中分配内存。文章还提到了内存复制函数，如memcpy、CopyMemory、RtlCopyMemory和RtlMoveMemory，这些函数用于在不同内存区域之间复制数据。最后，文章介绍了进程和线程相关的API，如CreateThread和CreateRemoteThread，以及如何使用这些函数来创建线程和远程线程，以及如何注入DLL到目标进程中。
内存管理 Windows API 进程注入 DLL注入 逆向工程 漏洞利用 系统安全 编程技术
0x7 你还不知道如何反沙箱？
Z2O安全攻防 2024-11-16T20:30:22 1449769259703298
常见反沙箱反虚拟机技术总结
0x8 资产收集常用工具以及思路总结
网安探索员 2024-11-16T20:00:15 网安探索员
0x9 利用安全专家工具nxc进行MSSQL渗透
二进制空间安全 2024-11-16T18:54:06
文章详细介绍了使用NetExec（nxc）工具进行MSSQL渗透的方法。NetExec是一款专为安全专家设计的工具，提供强大的网络渗透和后渗透功能。文章通过实验环境设置，展示了如何进行批量密码测试、哈希密码测试、身份验证检查以及使用nxc执行数据库命令和系统级命令。此外，还介绍了如何使用nxc上传和下载文件，提取信息，以及在不同端口号上枚举MSSQL服务器。文章最后强调了NetExec在渗透测试和红队行动中的重要性和实用性。
渗透测试 红队行动 MSSQL安全 密码攻击 哈希攻击 权限提升 网络工具 命令执行 文件传输 端口扫描
0xa phpstudy_2016-2018_rce 漏洞复现
网络安全学习爱好者 2024-11-16T18:41:20 Sword
本文详细介绍了phpstudy 2016-2018版本中的RCE漏洞复现过程。漏洞存在于php_xmlrpc.dll模块中，攻击者通过构造特定的HTTP请求头，可以远程执行系统命令。文章首先描述了漏洞的影响版本和后门代码位置，然后分析了漏洞原理，包括触发条件和危险函数eval()的使用。接着，提供了环境搭建和漏洞验证的方法，以及两种漏洞利用方式：手工利用和POC脚本。最后，给出了修复建议，即替换受影响的dll文件，并提供了复现环境所需的安装包和工具获取方式。
远程代码执行 后门程序 漏洞复现 安全研究 漏洞利用 修复建议
0xb Windows恶意软件分析-基础
Relay学安全 2024-11-16T18:18:28 relaysec
本文是关于Windows恶意软件分析的入门教程，介绍了恶意软件的定义、类型以及分析恶意软件的三种方法：静态分析、动态分析和内存分析。文章详细阐述了静态分析的具体步骤，包括确定文件类型、生成加密哈希、提取字符串、检测文件混淆、使用多引擎病毒扫描、YARA规则匹配、模糊哈希和比较以及检查PE文件的导入表和头部信息。文章还提供了分析工具的使用方法，如File utility、pestudio、Exeinfo PE等，并强调了在分析过程中需要注意的细节，如文件类型的准确判断、恶意软件指纹的生成和字符串提取的重要性。
恶意软件分析 Windows安全 哈希技术 字符串提取 病毒检测 文件混淆 YARA规则 模糊哈希 PE文件分析
0xc 资产收集常用工具以及思路总结
李白你好 2024-11-16T18:01:13 中铁13层打工人
0xd 黑客出售CVE-2024-23113获取的设备权限
棉花糖网安情报站 2024-11-16T18:01:12 ©
Fortinet近日公开了一个严重的高危漏洞CVE-2024-23113，该漏洞存在于FortiOS、FortiProxy、FortiPAM和FortiWeb等产品中。这个漏洞允许未经身份验证的远程攻击者通过特制请求在受影响设备上执行任意命令或代码，其CVSS评分高达9.8。据悉，该漏洞已经被黑客利用，他们进行了逆向工程，并开始出售对受感染设备的访问权限，价格高达1000美元。安全专家建议，对于尚未修复此漏洞的资产，应限制端口541的白名单IP访问或强制使用证书身份验证，以防止未经授权的访问。
漏洞利用 安全漏洞 FortiOS FortiProxy FortiPAM FortiWeb 远程攻击 CVSS评分 漏洞修复 黑市交易
0xe 黑客出售CVE-2024-23113获取的设备权限
棉花糖网安情报站 2024-11-16T18:01:12 ©
Fortinet CVE-2024-23113是一个高危的格式字符串漏洞，存在于Fortinet的FortiOS、FortiProxy、FortiPAM和FortiWeb等产品中
CVE Fortinet 格式字符串漏洞 远程攻击 漏洞利用 设备权限 网络安全漏洞 白名单策略 证书身份验证
0xf 【Pikachu】XML外部实体注入实战
儒道易行 2024-11-16T18:00:32 ©
本文是关于XML外部实体注入（XXE）漏洞的实战分析。文章首先通过一个简单的XML文档示例，展示了XXE漏洞的基本概念，包括实体声明和引用。接着，作者详细介绍了XXE漏洞的危害，如读取任意文件、执行系统命令等，并通过具体的payload示例，演示了如何利用XXE漏洞读取服务器上的文件。文章还深入探讨了XXE漏洞的工作原理，以及攻击者如何通过构造恶意的XML数据来触发漏洞。最后，文章提供了防御XXE漏洞的措施，包括禁用外部实体解析、使用白名单、输入验证与过滤等，并附上一个PHP环境中的XXE漏洞模拟案例，强调了安全配置的重要性。
XXE漏洞 网络安全实战 安全防护措施 PHP安全 XML解析
0x10 Java 安全 | SpEL 表达式注入
Heihu Share 2024-11-16T17:59:09 © Heihu577
SpEL
0x11 流量分析基础篇
信安一把索 2024-11-16T16:54:38 ©
本文深入探讨了流量分析的基础知识。首先介绍了流量分析的定义，即通过网络捕捉数据包并分析其内容来识别网络问题。文章详细解释了常见协议如TCP、UDP、HTTP、HTTPS、FTP和SMB的工作原理和传输机制。接着，介绍了两种流行的抓包工具：Wireshark和科来网络分析系统，并强调了它们在流量分析中的应用。文章通过一个案例展示了如何通过流量分析找出恶意用户的IP地址、扫描的端口、获取的用户名和密码，以及下载的文件和文件内容。最后，讨论了如何使用Binwalk工具提取隐藏的文件内容。
流量分析 网络安全 网络协议 抓包工具 攻击分析 安全取证 安全漏洞 加密技术 恶意软件
0x12 PWN-堆溢出导致任意地址写
智佳网络安全 2024-11-16T16:51:06 © F1rstb100d
本文分析了PolarCTF 2023冬季个人挑战赛中的堆溢出漏洞利用。文章详细描述了通过堆编辑功能实现的任意地址写操作，首先将第二个堆块放入unsortedbin，然后利用堆溢出漏洞修改下一个堆块的bk指针，使其指向特定地址0x6020C0-0x10。通过分配堆块，使得0x6020C0地址处的值被覆盖为libc中的地址，从而满足后门函数的触发条件。文章还提供了相应的调试步骤和利用代码，包括创建、编辑和删除堆块的操作，以及最终触发后门函数的步骤。
堆溢出 任意地址写 Unsorted Bin Attack 后门利用 Pwn 远程调试 GDB调试 Libc版本
0x13 PostgreSQL数据库存在高危漏洞CVE-2024-10979（8.8）
独眼情报 2024-11-16T16:41:32
PostgreSQL数据库系统近日被曝出一个高危漏洞CVE-2024-10979，CVSS评分高达8.8分。该漏洞由Varonis安全研究团队发现，影响多个版本，包括17.1以下的所有版本。漏洞允许普通用户通过PL/Perl扩展操纵环境变量，可能导致执行任意代码，数据泄露或系统被控制。环境变量中可能包含敏感信息，如访问密钥或文件路径。官方已发布修复版本，建议用户更新至安全版本，并采取防护措施，如限制扩展使用权限和遵循最小权限原则。
数据库安全 高危漏洞 数据泄露 系统入侵 环境变量操纵 安全更新 防护措施
0x14 Linux服务器攻击面梳理（2024）下集
再说安全 2024-11-16T16:06:02 ©
0x15 记录日常挖掘漏洞
安全逐梦人 2024-11-16T16:04:04 ©
本文记录了作者在网络安全学习过程中挖掘漏洞的经历。作者首先指出，在挖掘越权漏洞时，通常需要注册账户以探索更多功能点。通过注册并登录，作者在完善个人信息时，使用Yakit监控数据流量，发现了一个可遍历的ID参数，并利用Yakit的fuzz功能测试了1000个ID。此外，作者还发现了SQL注入漏洞，这是通过观察数据包并在后台页面点击测试得出的。在测试wsdl接口时，作者使用字典扫描和BURP插件Wsdler发现了SQL注入点，并通过单引号测试确认了漏洞。最后，作者提供了微信群二维码，邀请读者加入交流技术和聊天。
0x16 干货｜一文搞懂加密流量检测的解决方法和技术细节
Khan安全攻防实验室 2024-11-16T15:43:18
0x17 代码审计之XX系统二次注入到RCE
Jie安全 2024-11-16T15:33:08 © 王傑
本文是一篇关于网络安全中代码审计技术的分享，主要针对XX系统的二次注入漏洞进行分析。文章开头声明了内容仅供知识分享，并强调遵守法律法规。作者指出，当某接口参数init为1时，系统会根据用户uid查询department信息，并将其直接拼接到SQL语句中执行，这一过程存在安全隐患。作者通过找到一个可以修改department信息的地方，尝试输入恶意代码触发延时，以此验证漏洞存在。由于无回显，作者进一步尝试使用dnslog进行攻击，通过修改payload执行ping命令，最终在dnslog上接收到响应，证实了RCE（远程代码执行）漏洞的存在。
SQL注入 二次注入 远程代码执行（RCE） 无回显攻击 DNSLog侧信道攻击
0x18 CVE-2024-28888：福昕阅读器中使用释放后导致远程代码执行
Ots安全 2024-11-16T15:02:28
0x19 【安全圈】俄罗斯黑客利用文件拖放、删除操作触发 Windows 0day 漏洞攻击乌克兰目标
安全圈 2024-11-16T14:34:14
网络安全公司ClearSky发现了一个影响Windows系统的0day漏洞CVE-2024-43451，该漏洞可通过简单的文件操作如删除或拖放触发。漏洞存在于MSHTM引擎中，影响Edge和其他使用WebBrowser控件的应用。攻击者可利用此漏洞窃取NTLMv2哈希，进行传递哈希攻击。微软已发布补丁。ClearSky报告称，俄罗斯黑客利用此漏洞攻击乌克兰实体，通过钓鱼邮件诱导下载恶意ZIP文件，包含利用已知和新披露漏洞的文件。攻击链涉及下载SparkRAT恶意软件。乌克兰CERT-UA追踪到威胁组织UAC-0194，疑似俄罗斯所为。
0day漏洞 网络安全公司 钓鱼攻击 恶意软件 信息窃取 操作系统安全 国家支持的网络攻击 CVE编号
0x1a 想学会 Windows基础命令+cmd编写和分析bat病毒 看这篇就够了
泷羽Sec-underatted安全 2024-11-16T13:52:02 underatted
本文详细介绍了网络安全学习者常用的Windows命令行工具及其用法。文章涵盖了常用命令如echo、dir、cd、tree、md、rd、ipconfig、copy、move、ren、del、ping、type、reg、nslookup、find、tasklist、taskkill、ver、winver、start、systeminfo、logoff、shutdown、telnet、net、at、net等。同时，文章还分析了实战中编写的批处理（BAT）病毒，包括资源耗尽病毒、灯锁机病毒和无限重启病毒，并解释了它们的工作原理和恶意行为。此外，文章还讨论了Windows系统目录接管与渗透的关系，以及如何利用命令行工具进行提权和系统控制。
网络安全基础 操作系统安全 恶意软件分析 命令行工具 系统提权 漏洞利用 网络监控与扫描
0x1b game of active directory(GOAD) part 2 查找用户
ListSec 2024-11-16T13:34:02 © 我出趟远门
0x1c app攻防-实战修改资源&去广告与弹窗
剑客古月的安全屋 2024-11-16T13:19:52 苏心斋|月金剑客
本文是关于安卓应用攻防的实践教程，主要讲述了如何修改资源文件和去除广告与弹窗。文章首先介绍了安卓四大组件和Activity的生命周期，为后续实战操作打下基础。接着，通过三个实战案例，分别展示了如何去除广告、弹窗和横幅广告。具体方法包括修改时间、切换Activity、修改versioncode、使用Hook技术、修改dex代码和资源文件。文章最后总结了学习到的知识点，如Activity生命周期、弹窗广告的show()方法以及横幅广告的修改技巧。
0x1d 最新Patchwork(白象)Protego远控木马接收某远控指令后将导致远控木马无法响应后续远控指令
T0daySeeker 2024-11-16T12:12:38 © T0daySeeker
本文分析了Patchwork(白象)APT组织使用的Protego远控木马，发现其存在多处逻辑BUG。文章详细描述了木马的释放程序、解密算法、内存加载过程以及木马的功能，包括创建互斥对象、内置配置信息、上传主机信息等。特别指出，执行enablecmd指令后，木马将无法响应后续远控指令，这是一个严重的逻辑问题。此外，还分析了木马的自定义加解密算法和通信过程中的缺陷，如文件传输效率低下，以及异或密钥未发挥作用等问题。
APT攻击 木马分析 漏洞利用 网络通信 加密算法 逆向工程 安全研究
0x1e 信息收集小总结~
青春计协 2024-11-16T11:56:27 © 青春计协
本文是一篇关于信息收集的小总结，涵盖了渗透测试和漏洞挖掘中的关键步骤。文章详细介绍了根域名、子域名、集团/子公司信息的收集方法，包括使用爱企查、ICP备案查询、Whois历史查询、SSL查询等工具。同时，文章还提到了目录扫描、谷歌语法搜索、APP信息提取、网站框架识别、GitHub和网盘资源搜索等技巧。最后，文中还推荐了综合指纹识别工具，如潮汐、云悉等，以帮助网络安全学习者更有效地进行信息收集和漏洞挖掘。作者强调，虽然内容偏向实用，但欢迎读者补充和投稿，共同进步。
信息收集 域名解析 备案查询 Whois查询 子域名挖掘 目录扫描 敏感信息检索 APP安全 Web框架识别 源代码分析 GitHub监控 综合指纹识别
0x1f 致远OA+AD域：Linux环境加入AD域详细操作在这里！
OA大助手 2024-11-16T11:40:33 © do996icu
本文详细介绍了在Linux环境下将Ubuntu系统加入Active Directory（AD）域的步骤。文章首先阐述了加入AD域的优势，如统一的身份验证、集中管理、增强安全控制等，这些都有助于提高企业的运营效率和安全性。接着，以Ubuntu为例，详细描述了加入AD域的具体操作，包括安装必要的软件包、配置DNS和hosts文件，以及进行测试。文章的目的是帮助网络安全学习者了解如何在Linux环境中实现AD域的集成，以便更好地理解和掌握网络安全相关的操作和维护知识。
0x20 Glove Stealer 恶意软件在攻击中利用了最近披露的 App-Bound 加密绕过方法
军哥网络安全读报 2024-11-16T09:02:33 会杀毒的单反狗
网络安全软件提供商Gen Digital报告指出，新发现的信息窃取者Glove Stealer能够绕过基于Chromium的浏览器中的App-Bound加密机制。该恶意软件用.NET编写，针对多种浏览器和扩展程序，窃取cookie和凭证等敏感信息，以及加密货币钱包、身份验证器等数据。Glove Stealer利用最近披露的绕过方法，通过内部基于COM的IElevator服务获取密钥，影响Edge、Brave和Chrome等浏览器。它还试图从280个浏览器扩展和80多个本地应用程序中窃取信息。恶意软件通过钓鱼邮件传播，诱导用户执行恶意脚本，最终感染系统并连接C&C服务器进行数据收集和上传。
信息窃取软件 加密绕过 浏览器安全 网络钓鱼 PowerShell攻击 命令和控制(C&C) .NET恶意软件 浏览器扩展攻击
0x21 漏洞预警 | XStream栈溢出漏洞
浅安安全 2024-11-16T08:01:04 浅安
XStream栈溢出漏洞（CVE-2024-47072）被评定为高危漏洞，影响XStream 1.4.21之前的版本。该漏洞存在于BinaryStreamDriver配置下，由于对特定输入的反序列化处理不当，攻击者可构造特定二进制数据流触发无限递归，导致栈溢出，进而使应用程序崩溃，造成服务中断。目前，官方已发布修复版本，建议用户及时升级以缓解风险。
栈溢出漏洞 拒绝服务攻击 反序列化漏洞 Java安全 CVE-2024-47072
0x22 漏洞预警 | HPE Aruba Networking Access Points命令注入漏洞
浅安安全 2024-11-16T08:01:04 浅安
HPE Aruba Networking Access Points系列无线接入点产品存在CVE-2024-42509命令注入漏洞，该漏洞被评定为高危。攻击者可能通过向PAPI UDP端口发送特制数据包，未经身份验证即可远程执行任意命令。受影响的版本包括AOS-10.4.x.x至10.4.1.4、Instant AOS-8.12.x.x至8.12.0.2和Instant AOS-8.10.x.x至8.10.0.13。目前，官方已发布修复版本，建议用户尽快升级以保障网络安全。
命令注入漏洞 远程代码执行 高危漏洞 HPE Aruba产品 CVE编号 版本影响 修复建议
0x23 漏洞预警 | Apache ZooKeeper身份验证绕过漏洞
浅安安全 2024-11-16T08:01:04 浅安
Apache ZooKeeper近日被曝出存在一个高危身份验证绕过漏洞，编号为CVE-2024-51504。该漏洞允许攻击者通过伪造HTTP请求头中的IP地址，绕过基于IP的身份验证，从而未授权访问ZooKeeper Admin Server的管理功能。这一漏洞影响版本范围为3.9.0至3.9.3，可能导致敏感信息泄露或服务可用性问题。目前，官方已发布修复版本，建议用户及时升级以保障系统安全。
身份验证绕过 信息泄露 服务可用性 Apache ZooKeeper CVE-2024-51504 高危漏洞 IP伪造 版本影响 修复建议
0x24 Msmap ：一个内存 WebShell 生成器
安全帮 2024-11-16T08:00:25
Msmap是一个内存WebShell生成器，它具备兼容多种容器、组件、编码器、WebShell/代理/杀手和管理客户端的能力。用户可以通过克隆GitHub仓库来获取Msmap，并通过编辑配置文件来设置自动编译、Base64编码类文件、生成脚本文件等选项。Msmap支持多种编译器路径和加密编码器，如AES、RC4、XOR等，以及多种注入方式，包括Tomcat Valve、Servlet、Listener和WsFilter等。此外，Msmap还支持与AntSword、Behinder、Godzilla等管理客户端的集成。项目提供了详细的命令示例，帮助用户生成特定的WebShell，并且支持自动复制到剪贴板的功能。Msmap的灵活性使其成为网络安全测试和渗透测试的有力工具。
WebShell 生成器 内存执行 代码注入 加密编码 持久化攻击 远程控制 框架漏洞利用 开源工具
0x25 libc-got攻击手法-1
船山信安 2024-11-16T03:00:41
0x26 应急响应：Fuzz爆破黑客的Cobalt Strike
太乙Sec实验室 2024-11-16T01:20:31 © 大荒
本文介绍了网络安全领域中Cobalt Strike（简称CS）工具的Fuzz爆破测试方法。文章首先声明实验环境仅限于网络安全研究与学习，并强调使用者需对使用信息负责。接着，文章解释了CS工具在合法合规的网络安全研究、态势评估、教学等场景下的应用。详细介绍了CS的Fuzz原理，包括原始数据类型认证和Java序列化对象认证。文章提供了启动CS Team Server的bash脚本，包括检查root权限、Java和keytool的安装，以及生成证书和密钥库的操作。最后，文章展示了如何使用nmap扫描CS服务器端口，并使用Python脚本进行Fuzz爆破密码的实验过程。
网络安全工具 应急响应 Fuzz测试 漏洞挖掘 Cobalt Strike Java安全 脚本扫描 证书管理
0x27 自动化patch shellcode到EXE实现免杀
Web安全工具库 2024-11-16T00:03:04 Nob0dy
0x28 应用内存中的后渗透利用-远程工具密码读取
网络安全者 2024-11-16T00:00:47 Yater
文章详细介绍了如何从内存中获取远程工具如Todesk和向日葵的密码。作者首先说明了新版本软件无法通过配置文件获取密码的问题，并提出了通过内存dump和分析来提取密码的方法。文章详细描述了获取进程PID、内存dump、自动化分析处理以及提取密码的步骤。对于Todesk，通过读取配置文件获取ID、手机号等信息，然后在内存中搜索特定字符串以找到密码。对于向日葵，则是通过查找特定字符串并提取相应长度的密码。文章还提到了如何处理不同认证模式下的密码，并总结了可能触发的安全软件规则以及应对方法。最后，作者强调工具仅供安全研究与学习之用，并提供了工具的GitHub地址和免责声明。
后渗透测试 内存取证 密码提取 进程监控 安全研究 工具开发 反病毒规避
0x29 用友漏洞一键探测利用
信安404 2024-11-15T23:53:13
本文介绍了用友漏洞一键探测利用工具，该工具可在GitHub上找到。它支持多种用友系统的漏洞，包括反序列化、文件上传和远程代码执行等。工具功能包括漏洞探测、一键getshell、命令执行和文件上传。使用时，用户需选择漏洞类型，填写必要信息，进行探测。工具提供了一键getshell功能，支持多种webshell的植入。命令执行模块允许用户输入命令并执行。文件上传模块则用于上传文件到目标系统。文章还提供了详细的利用方法和连接信息，包括请求头和密码等。
漏洞探测 代码执行 文件上传 反序列化漏洞 webshell JNDI注入 内存马 冰蝎 哥斯拉
0x2a 漏洞科普——SmartBI setEngineAddress权限绕过漏洞(CVE-2023-22518)
w小小杂谈w 2024-11-15T23:30:54 ©
本文详细介绍了SmartBI setEngineAddress权限绕过漏洞（CVE-2023-22518）的相关信息。SmartBI是一款商业智能工具，其setEngineAddress接口存在权限绕过漏洞，未经授权的远程攻击者可利用此漏洞获取管理员Token，进而以管理员权限接管后台，甚至实现任意代码执行。漏洞利用涉及设置EngineAddress、触发Token请求、获取管理员Token和接管后台等步骤。文章提供了漏洞的利用原理、一个基本的POC示例以及防御方式，包括官方补丁更新、自动升级、网络监控和入侵检测、访问控制和身份验证、定期安全审计、最小权限原则和安全意识培训等。
漏洞分析 安全漏洞 权限绕过 商业智能工具安全 CVE编号 代码执行 安全防御
0x2b 2024/11/14 CNVD漏洞跟踪复现报告
Hacking Group 0434 2024-11-15T23:29:14 © hongzh0
本文是关于2024年11月14日的CNVD漏洞跟踪复现报告，涉及三个不同的漏洞。首先，北京亚控科技发展有限公司的Swagger KingDBConnector存在信息泄露漏洞，攻击者可获取录像和系统配置文件。其次，DedeCMS存在命令注入漏洞，攻击者可通过特定文件执行任意命令。再次，SimpCMS存在跨站脚本漏洞，允许攻击者在后台执行Web脚本或HTML。此外，报告还提到了北京亚控科技发展有限公司KingH5Stream系统的逻辑缺陷漏洞，攻击者可利用该漏洞获取管理员密码并登录系统。
0x2c G.O.S.S.I.P 阅读推荐 2024-11-15 5G/4G手机IP 多媒体子系统安全性分析：揭示新型电信诈骗攻击
安全研究GoSSIP 2024-11-15T23:21:37 Jingwen
本文对5G/4G手机上的IP多媒体子系统（IMS）安全性进行了深入分析，揭示了四个新的安全漏洞。研究发现，IMS信令路由未受保护，可能导致DoS-ALL攻击；IMS信令来源无限制，可实施NameSpoofing短信欺骗攻击；IMS视频数据传输未加密，存在数据泄露风险；IMS视频数据来源无验证，可被用于隐蔽通信。文章提出了针对这些漏洞的解决方案，包括限制IMS路由、保护IMS媒体会话等，以增强IMS在设备端的安全性。研究已向相关方报告漏洞，并提供了修复建议。
移动网络安全 漏洞分析 攻击方法 电信诈骗 拒绝服务攻击 数据传输安全 安全解决方案
0x2d 绕过 EDR/XDR，让恶意软件分析更加困难
sec0nd安全 2024-11-15T23:06:24 © merasor07
本文深入探讨了绕过EDR/XDR等安全解决方案的技术和方法。作者作为一名红队成员，分享了如何通过直接系统调用、沙箱绕过技术、强加密和随机程序名称等技术来绕过AV/EDR。文章详细解释了Windows API和Native API的交互过程，以及恶意软件如何通过这些API进行进程注入。作者还介绍了如何使用AES加密和随机化函数名称来增加恶意软件的隐蔽性，并测试了这些技术对Microsoft Defender、MacAfee和Kaspersky等安全产品的有效性。此外，文章还提供了绕过知名工具Dumpert的方法，包括如何将EXE文件转换为原始shellcode以及如何进行内存执行，从而进一步绕过安全检测。
Malware Analysis Security Tools Windows Security API Hacking Sandbox Evasion Encryption Red Teaming Anti-Virus Black Hat Techniques
0x2e 从Web开发到脚本安全：深入解读现代技术的奥秘
泷羽Sec-Norsea 2024-11-15T22:33:58 © 南风知梦
本文深入探讨了现代Web开发与脚本安全的关键议题。文章首先介绍了软件程序代码的基础，包括其组成和重要性。接着，详细阐述了Web程序的构成，包括前端和后端技术，如HTML、CSS、JavaScript，以及代码库、框架等。同时，文章分析了前端和后端的潜在安全漏洞，如信息泄露、XSS攻击、CSRF攻击等，并提供了防范措施。此外，文章还涉及了数据库安全、后端语言和服务器程序的安全问题。脚本程序的安全性和最新安全趋势，如零信任架构、人工智能在安全中的应用以及云安全，也被详细讨论。最后，文章强调了学习和创新在网络安全领域的重要性，并提醒读者遵守法律法规。
Web安全 编程语言安全 脚本语言安全 数据库安全 服务器安全 安全架构 云安全 安全趋势
0x2f 玩转graphQL
迪哥讲事 2024-11-15T22:21:11
0x30 渗透测试 | 关于读取向日葵、ToDesk远程连接账号和密码
渗透云记 2024-11-15T21:33:21 © 沐寒
本文详细介绍了在内网渗透测试中如何获取向日葵和ToDesk远程连接的账号和密码。首先，通过tasklist命令找到向日葵或ToDesk的运行PID，然后使用procdump64.exe工具提取进程内存信息。接着，使用010 Editor或正则表达式从内存快照中提取连接ID和密码。文章提供了具体的搜索规则和步骤，包括如何定位ID和密码在内存中的位置。最后，作者分享了一个开源工具和自己的免杀处理经验，以及如何获取打包生成的exe文件，为渗透测试提供了实用的技术支持。
内网渗透 进程内存提取 配置信息获取 正则表达式 工具使用 信息泄露防护 开源工具
0x31 THM_pwn107(思路)
羽泪云小栈 2024-11-15T21:30:18 © 羽泪云小栈
thm_pwn107+格式化字符串溢出+PIE绕过+canary获取+动态基址获取
0x32 免杀基础：x64汇编&shellcode开发 第一部分
黑晶 2024-11-15T21:29:05 © 黑晶
本文深入探讨了x64汇编和shellcode开发的基础知识，为网络安全学习者提供了宝贵的指导。文章首先介绍了x64架构下的寄存器类型，包括易失性和非易失性寄存器，并详细解释了它们在函数调用中的作用。接着，文章讲述了x64程序中堆栈的特性和对齐要求，以及shadow space的概念和作用。随后，通过一个具体的示例，展示了如何动态定位WinExec函数并执行calc.exe程序。文章中还包含了x64汇编代码的示例，以及如何将其转换为shellcode并执行。最后，文章提到了一个网络安全技术交流社区，鼓励读者加入交流，提升技术水平和视野。
x64汇编 shellcode开发 免杀技术 操作系统安全 内核安全 二进制分析 红队技术 网络安全社区
0x33 文件上传漏洞原理分析
老付话安全 2024-11-15T20:03:04 © OneDay一卒的老付
本文详细分析了文件上传漏洞的原理、影响和产生原因。文件上传漏洞是由于服务器未充分验证上传文件的名称、类型、内容或大小，导致攻击者可以上传任意文件，甚至执行恶意代码。文章介绍了文件上传漏洞的常见利用方式，包括部署Web Shell、利用验证缺陷和解析漏洞等。此外，还讨论了文件上传漏洞的防范措施，如使用白名单、沙盒技术和限制文件上传大小等。文章强调了文件上传漏洞对网络安全的重要性，并提供了针对该漏洞的防御建议。
文件上传漏洞 Web安全 服务器安全配置 安全验证机制 争用条件
0x34 Nmap识别MongoDB 6.0指纹
洞源实验室 2024-11-15T20:00:11 © 裴伟伟
如果想在当前的Nmap版本下不使用脚本来识别MongoDB 6.0以上版本，唯一的办法是使用Nmap内置的服务指纹将MongoDB 6.0服务版本识别出来。
0x35 干货｜一文搞懂加密流量检测的解决方法和技术细节
亿人安全 2024-11-15T19:24:18 © Ga0WeI
0x36 CVE-2024-25600：WordPress Bricks Builder RCE
Timeline Sec 2024-11-15T19:03:54 © 良夜
CVE-2024-25600是一个影响WordPress Bricks Builder插件的远程代码执行漏洞。攻击者通过/wp-json/bricks/v1/render_element接口提交恶意代码，无需权限即可在目标服务器上执行任意代码。受影响的版本为Bricks Builder 1.9.6及以下。漏洞利用涉及获取nonce值，构造特定的POST请求，其中包含恶意PHP代码。漏洞存在于prepare_query_vars_from_settings函数中，由于未正确验证用户输入，导致代码执行。修复方式是升级至Bricks Builder 1.9.6.1或更高版本。
远程代码执行（RCE） WordPress 安全 CVE 漏洞分析 漏洞利用 环境搭建 安全修复
0x37 【开发/免杀】openssl配置及（c/s）实现
网安鲲为帝 2024-11-15T18:07:35 © xiaocaiji
0x38 【Pikachu】PHP反序列化RCE实战
儒道易行 2024-11-15T18:00:17 ©
本文详细介绍了PHP反序列化漏洞的概念、原理及实战应用。首先，阐述了序列化与反序列化的基本功能，并通过示例代码展示了这两个过程。接着，分析了反序列化可能带来的安全隐患，特别是当用户可控数据被反序列化时，可能触发的对象注入攻击。文章还介绍了PHP魔法方法在反序列化过程中的作用，并通过一个具体例子演示了如何利用反序列化漏洞执行恶意代码。最后，文章提供了防范反序列化漏洞的措施，包括验证输入数据、禁用不必要的魔法方法、使用JSON替代序列化等，强调了开发者应采取的安全措施以确保应用的安全性。
PHP反序列化 对象注入攻击 代码执行漏洞 XSS攻击 安全防护措施
0x39 黑客使用 macOS 扩展文件属性隐藏恶意代码
看雪学苑 2024-11-15T17:59:22 看雪学苑
近日，新加坡网络安全公司Group-IB发现了一种名为RustyAttr的新恶意软件，专门针对macOS用户。该恶意软件利用macOS文件的扩展属性隐藏恶意行为，通过Tauri框架构建的应用程序来加载和执行恶意脚本。这些脚本在执行时会显示误导信息或看似无害的文档，同时后台加载恶意JavaScript。RustyAttr被认为与朝鲜的Lazarus Group有关。虽然macOS系统提供了一定程度的保护，但用户若禁用Gatekeeper，则可能触发攻击。这一发现提醒我们网络安全的重要性，macOS用户应保持警惕，避免下载不明来源软件，并及时更新系统和应用程序。
恶意软件 macOS安全 扩展属性滥用 Lazarus Group Tauri框架 证书签名 Gatekeeper绕过 社会工程学
0x3a 野蛮fuzz：持久性fuzz
看雪学苑 2024-11-15T17:59:22 pureGavin【译】
0x3b 技战法：重构PHP涉网犯罪后台登录绕过
DFIR蘇小沐 2024-11-15T17:51:21
本文详细介绍了如何重构PHP涉网犯罪后台登录并绕过安全验证的过程。作者首先免责声明，强调实验环境为本地搭建，仅供网络安全研究与学习。文章背景提到某市网安部门咨询后台绕过问题，任务包括网站重构和获取后台地址及绕过账号密码。详细阐述了通过仿真备份站点、数据库，使用宝塔面板搭建网站，并配置数据库链接。重点在于修改源码登录逻辑，通过php代码实现任意用户登录，并替换加盐方式以绕过后台密码。文章最后指出，该方法仅适用于PHP FastAdmin框架，且同框架密码可能通用。
PHP安全 网站重构 后台绕过 密码破解 服务器仿真 数据库安全 安全研究
0x3c ChatGPT 可导致访问底层沙箱OS和“工作指南”数据
代码卫士 2024-11-15T17:35:46 Bill Toulas
OpenAI的ChatGPT平台被发现存在安全风险，用户可以获得沙箱环境的高级访问权限，包括上传和执行程序、浏览文件结构等。研究员Marco Figueroa发现了这一漏洞，并可以向沙箱上传Python脚本，甚至下载LLM的用户手册。尽管这些操作都限制在沙箱内，但仍有潜在风险。OpenAI对此表示正在调查，但并未计划进一步限制访问权限。这一发现引发了关于AI工具安全性和数据隐私的讨论。
0x3d SIM Jacker攻击分析
蚁景网络安全 2024-11-15T17:33:24 © ccipher
0x3e 关于域的学习小记录（4）
学点安全吃早餐 2024-11-15T17:32:31 学点安全吃早餐
0x3f 【漏洞预警】Palo Alto Networks Expedition命令注入漏洞CVE-2024-9463
飓风网络安全 2024-11-15T17:29:58 cexlife
Palo Alto Networks Expedition迁移工具近日被曝出多个高危漏洞，包括命令注入漏洞CVE-2024-9463和SQL注入漏洞CVE-2024-9465，这些漏洞的CVSS评分高达9.9和9.2。攻击者利用这些漏洞可以在Expedition中以root身份执行任意系统命令，泄露用户名、密码、设备配置和API密钥等敏感信息。此外，还存在其他几个漏洞，如CVE-2024-9464、CVE-2024-9466和CVE-2024-9467，分别影响系统命令执行、敏感信息存储和跨站脚本攻击。受影响的版本为Palo Alto Networks Expedition < 1.2.96，官方已发布修复版本1.2.96，建议用户尽快升级以缓解风险。同时，建议采取临时措施限制Expedition的网络访问。
命令注入漏洞 SQL注入漏洞 敏感信息泄露 权限提升 CVE 漏洞利用 修复建议 临时措施
0x40 【漏洞预警】PostgreSQL代码执行漏洞CVE-2024-10979
飓风网络安全 2024-11-15T17:29:58 cexlife
PostgreSQL最近发布了一个安全公告，披露了一个权限管理不当的漏洞CVE-2024-10979。该漏洞由于对环境变量控制不正确，允许非特权数据库用户更改敏感进程环境变量，可能导致任意代码执行。受影响的版本包括PostgreSQL 17以下17.1、16以下16.5、15以下15.9、14以下14.14、13以下13.17、12以下12.21。官方已发布补丁修复该漏洞，建议用户尽快更新至安全版本。安全版本包括PostgreSQL 17.1及以上、16.5及以上、15.9及以上、14.14及以上、13.17及以上、12.21及以上。同时，用户应进行资产自查和预防工作，以防遭受黑客攻击。
数据库安全 权限管理漏洞 代码执行 CVE-2024-10979 补丁更新 版本升级
0x41 CVE-2023-27179-GDidees CMS任意文件读取
Nick安全 2024-11-15T17:28:19 © 張童學
本文分析了GDidees CMS的一个安全漏洞，CVE-2023-27179。该漏洞影响GDidees CMS v3.9.1及以下版本，通过/_admin/imgdownload.php的filename参数，攻击者可以读取服务器上的任意文件。漏洞利用方法包括使用Burp抓包重放请求或通过curl命令发起请求。为修复此漏洞，建议更新GDidees CMS到最新版本，限制用户权限，实施输入验证，并部署Web应用防火墙(WAF)以阻止恶意请求。
文件读取漏洞 本地文件包含 信息泄露 CMS漏洞 版本漏洞 网络安全测试 修复建议
0x42 【已复现】Fortinet FortiManager 身份认证绕过漏洞(CVE-2024-47575)安全风险通告第二次更新
奇安信 CERT 2024-11-15T16:50:56
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
0x43 【漏洞通告】Palo Alto Networks Expedition命令注入漏洞（CVE-2024-9463）
启明星辰安全简讯 2024-11-15T16:07:24
0x44 Android应用文件分享漏洞简介
OPPO安珀实验室 2024-11-15T16:01:30 © OPPO安珀实验室
0x45 BeaconGate, Sleepmask... 定制 Cobalt Strike （4.10）
securitainment 2024-11-15T15:00:52 RWXStoned
本文详细介绍了Cobalt Strike 4.10版本后的定制化技巧，包括BeaconGate和Sleepmask的使用。文章回顾了Cobalt Strike的发展历程，指出其功能复杂性的增加，并强调了对文档和博客文章的依赖。作者详细解释了Sleepmask和BeaconGate的工作原理，并提供了如何使用这些功能来提高操作安全性的指导。文章还探讨了一种不使用传统Sleep()或WaitForSingleObject()函数的替代睡眠方法，以及如何利用BOF和自定义Sleepmask来规避检测。最后，文章提到了信标用户数据的概念，解释了如何在植入物的不同组件间共享数据，并强调了查阅技术文档的重要性。
渗透测试 恶意软件分析 安全研究 威胁情报 软件开发 Windows API
0x46 1.ASP.NET MVC Filter型内存马
HW专项行动小组 2024-11-15T14:48:11 © L@2uR1te
本文详细介绍了在ASP.NET MVC中实现Filter型内存马的过程。作者首先回顾了MVC中Filter的基本概念和使用方法，包括实现IAuthorizationFilter等接口和通过特性方式使用Filter。接着，文章展示了如何通过GlobalFilterCollection类注册全局Filter，并探讨了Filter的优先级控制。作者指出，在.NET环境下，与JAVA相比，实现内存马更为简单，因为.NET提供了直接获取和调用所需对象的途径。文章最后，作者编写了一个内存马注入器，并通过实例验证了内存马的有效性。同时，作者也指出了ASP.NET MVC Filter内存马的局限性，即它不如JAVA的Filter内存马那样全局有效，且依赖于System.Web.Mvc命名空间。
内存马 ASP.NET MVC 网络安全 代码注入 IAuthorizationFilter Filter机制
0x47 检测到新的零日漏洞：CVE-2024-43451
Ots安全 2024-11-15T14:25:00
0x48 记录一次Linux服务器被人使用SSH字典爆破
攻城狮成长日记 2024-11-15T12:25:30
0x49 (0day)微信公众号商家收银台小程序系统存在前台任意文件上传漏洞
星悦安全 2024-11-15T12:00:54 © Mstir
本文介绍了微信公众号商家收银台小程序存在的一个前台任意文件上传漏洞。漏洞位于/library/deep/upload.iframe.php文件中，由于move_uploaded_file函数在处理上传文件时，允许通过GET参数FileType自定义文件类型，且没有有效的过滤措施，导致攻击者可以上传恶意PHP文件。文章详细描述了漏洞的复现过程，包括构造特定的POST请求和上传payload。同时，提供了漏洞利用的详细步骤和相应的修复建议。此外，文章还提醒读者，相关技术仅供安全研究与教学之用，非法使用需自行承担法律责任。
文件上传漏洞 0day漏洞 代码审计 渗透测试 微信生态安全 安全研究
0x4a 奇安信情报沙箱助力，识破求职网站伪装下的恶意软件
奇安信威胁情报中心 2024-11-15T11:38:04 © 红雨滴团队
我们发现一个来自伪装为求职网站的可疑压缩包。通过奇安信情报沙箱的智能恶意行为综合判断，识别出文件可疑并给出10分的恶意评分。RAS 检测结果表明样本可能采用 DLL 侧加载手段。结合手动分析，认为此次恶意活动是 UNC1549 攻击的延续。
0x4b 邮件钓鱼新思路
黑熊安全 2024-11-15T11:34:43
0x4c 支持自定义密码 | 哥斯拉免杀 过360、火绒、D盾 XlByPassGodzilla v1.3已更新！
爱喝酒烫头的曹操 2024-11-15T11:32:58
本文介绍了XlByPassGodzilla v1.3工具，这是一个对哥斯拉自带的webshell进行二次修改后的免杀工具，能够绕过360、火绒、微软和D盾等安全软件。该工具支持asp、aspx、php、jsp、jspx类型的webshell，并允许用户自定义密码。使用方法简单，运行程序后选择相应的选项即可生成webshell。作者还提供了一键kill360、禁用defender等工具，并分享了多种免杀内容。文章最后声明，所涉及的技术和工具仅用于安全测试和防御研究，不应用于非法目的。
免杀技术 WebShell生成 安全测试工具 安全防护绕过 密码自定义 内网渗透 安全研究
0x4d 无线侧组网概念：信源编码、信道编码、调制、信道、空中接口
网络技术干货圈 2024-11-15T11:20:32 © 圈圈
本文深入探讨了无线侧组网的核心概念，包括信源编码、信道编码、调制、信道和空中接口等关键技术。信源编码旨在将原始信息数字化，减少数据冗余，提升传输效率。信道编码通过增加冗余信息提高通信系统的容错能力，对抗噪声和干扰。调制技术将数字信号转换为适合无线传播的高频电波，而信道则是信息传输的媒介，受多种因素影响。最后，空中接口作为无线通信的物理连接方式，其设计对系统性能有重要影响，包括传输速率、覆盖范围和系统容量等。
0x4e 你必须知道的反沙箱相关知识
阿乐你好 2024-11-15T11:04:04 棉花糖糖糖
免杀测试中必须知道的反沙箱
0x4f 【工具推荐】 - ZeroEye3.3免杀辅助利器，自动化找白加黑，支持生成模板。
零攻防 2024-11-15T10:34:26 © 生吃香菜
ZeroEye3.3是一款免杀辅助工具，主要用于自动化寻找可劫持的白名单程序。它能够扫描EXE文件的导入表，列出非系统DLL文件，并将符合条件的文件复制到X64或X86文件夹中。该工具支持生成劫持模板，结合了多方工具的优点。更新内容包括快速扫盘、查看导入导出表、dll递归查询、签名校验和生成模板。用户可以通过GitHub获取源码，并通过公众号获取程序。提供了详细的程序参数和使用示例，包括帮助、列出导入表、查看导出表、自动搜索可劫持白名单、签名校验和生成dll模板等功能。物理机和虚拟机测试结果显示，ZeroEye3.3在效率和可利用程序检测方面表现良好。
免杀技术 代码劫持 PE文件分析 数字签名校验 工具使用 GitHub源码
0x50 IOT安全初学者最友好的漏洞之一：群辉Synology NAS Audio Station 套件未授权 RCE
弱口令安全实验室 2024-11-15T10:31:45 © G0fl1er
0x51 Android app三种常见抓包场景及案例分析
黑白之道 2024-11-15T10:02:41
0x52 [代码审计]宏*HCM最新文件上传漏洞分析复现
良月安全 2024-11-15T10:00:55 © zzz
本文分析了宏*HCM系统中的一个最新文件上传漏洞。文章首先免责声明，指出所有内容仅供学习研究。接着，详细介绍了漏洞的路由分析，包括Struts配置文件的解析和请求处理流程。文章指出，上传路径需要登录权限，并通过特定页面获取后台权限cookie。漏洞存在于UploadLogoTrans类中，通过上传文件时传入加密后的路径可实现文件上传。最后，提供了漏洞复现的方法，包括获取cookie、加密路径和文件上传的步骤，并介绍了相关的星球资源和圈子信息。
代码审计 文件上传漏洞 Struts框架 信息泄露 权限绕过 漏洞复现 安全研究
0x53 Jupyter Notebook从未授权到GetShell
Cyb3rES3c 2024-11-15T10:00:54 © Cyb3rES3
本文详细描述了Jupyter Notebook的一个未授权访问漏洞，该漏洞允许未经身份验证的用户直接在Jupyter Notebook中创建终端并执行任意Python代码和命令。文章首先介绍了Jupyter Notebook的基本功能和使用场景，然后详细说明了漏洞的复现过程，包括环境搭建和利用步骤。作者提供了通过FOFA语法搜索存在漏洞的Jupyter Notebook实例的方法，并最终给出了修复建议，包括开启身份验证和设置访问控制策略。文章强调遵守相关法律法规，并对因使用文中信息可能造成的后果不负责任。
未授权访问 命令执行 远程代码执行 Docker环境搭建 漏洞复现 信息收集 安全防护
0x54 邮件钓鱼新思路
川云安全团队 2024-11-15T09:30:30 © AdminTony
0x55 【漏洞复现】D-Link account_mgr.cgi接口命令注入漏洞(CVE-2024-10914)
白帽攻防 2024-11-15T09:28:31 © 清风
本文详细介绍了D-Link网络附加存储（NAS）设备中的account_mgr.cgi接口命令注入漏洞（CVE-2024-10914）。漏洞存在于name参数的输入验证不足，允许攻击者注入恶意命令，可能导致未授权的命令执行。受影响的版本包括DNS-320、DNS-320LW、DNS-325和DNS-340L等多个型号。文章提供了漏洞复现的详细步骤，包括构造特定的HTTP请求来触发漏洞。同时，文章强调了使用这些信息可能带来的后果和责任，并建议及时更新补丁或升级至安全版本以修复漏洞。
命令注入漏洞 D-Link设备漏洞 CVE-2024-10914 网络安全测试 安全建议
0x56 【漏洞通告】GitLab CE/EE未授权访问漏洞安全风险通告
嘉诚安全 2024-11-15T09:25:19
嘉诚安全监测到GitLab社区版(CE)和企业版(EE)存在一个高危未授权访问漏洞，编号CVE-2024-9693。该漏洞源于权限控制不当，允许低权限用户未授权访问Kubernetes集群代理，可能导致数据泄露、篡改或服务中断。受影响版本为16.0至17.5.2之间的多个版本。GitLab已发布修复版本，建议用户升级至17.5.2、17.4.4、17.3.7或更高版本以缓解风险。相关下载链接和更多信息可在GitLab官网和NVD数据库中找到。
未授权访问 高危漏洞 数据泄露 服务中断 GitLab 权限控制不当 Kubernetes集群代理 版本更新
0x57 HTTP协议16个安全防护头字段原理及使用方法
二进制空间安全 2024-11-15T09:01:10 ©
HTTP 头对于增强 Web 安全性至关重要，是任何人都可以实现的最简单的安全措施之一。使用适当的 HTTP 响应头可以降低潜在的安全风险，如跨站脚本（XSS）、点击劫持、信息泄露以及其他许多漏洞。
0x58 【海外SRC漏洞挖掘】参数FUZZ工具Bug修复+实战利用案例（任意用户接管）
实战安全研究 2024-11-15T09:00:53
本文是关于海外SRC漏洞挖掘的实战经验分享，作者介绍了使用Wayback Machine搜索历史泄露URL时，如何通过ParamSpider工具进行数据过滤和参数FUZZ。文章详细描述了工具的安装过程及遇到的编码问题，并提供了修复方法。作者还分享了如何通过ParamSpider收集大型博客网站的参数信息，并发现了一个XSS漏洞。此外，文章还展示了如何通过该漏洞获取受害者cookie，以及作者提供的项目合作服务范围。
漏洞挖掘 工具使用 实战案例 信息收集 漏洞利用 编码问题 网络安全社区
0x59 华为设备 IPv4用户通过 Telnet 登录设备基本配置
老五说网络 2024-11-15T09:00:42
本文详细介绍了华为设备上配置IPv4用户通过Telnet登录的基本步骤。首先，强调了Telnet协议的不安全性，建议在非生产环境中使用。接着，阐述了组网要求和配置思路，包括设置管理网口IP地址、开启Telnet服务器功能、配置VTY用户界面参数、设置管理员用户名和密码以及AAA认证策略。文章详细列出了操作步骤，包括配置IP地址、服务器端口号、VTY用户界面、用户认证方式和管理员用户信息。最后，提供了配置脚本的示例，并说明了如何验证配置结果。
协议安全 远程管理安全 访问控制 认证安全 配置管理 端口安全
0x5a 与哈马斯有关联的APT组织WIRTE扩大并转向破坏性攻击活动——每周威胁情报动态第200期（11.08-11.14）
白泽安全实验室 2024-11-15T09:00:23 © BaizeSec
APT组织Lazarus 在Rootkit（获取内核权限）攻击中使用了微软的0day漏洞;APT组织Kimsuky利用软件公司产品安装程序进行伪装展开攻击;NoName057(16)组织DDoSia项目持续更新;
0x5b 俄罗斯黑客利用文件拖放、删除操作触发 Windows 0day漏洞攻击乌克兰目标
军哥网络安全读报 2024-11-15T09:00:18 会杀毒的单反狗
网络安全公司ClearSky发现了一个影响MSHTM引擎的Windows新修补0day漏洞（CVE-2024-43451），该漏洞可通过简单的文件操作如删除或拖放触发。俄罗斯黑客利用此漏洞攻击乌克兰实体，通过钓鱼邮件诱导受害者下载恶意ZIP文件，包含针对已知漏洞的PDF和URL文件。URL文件在与用户交互时，会与攻击者服务器建立连接，下载恶意软件SparkRAT。此漏洞在Windows 10/11上更易被利用。乌克兰CERT-UA追踪到疑似俄罗斯威胁组织UAC-0194使用了此0day漏洞。
0day漏洞 钓鱼攻击 社会工程学 APT攻击 信息窃取 恶意软件 Windows操作系统安全 网络安全公司报告
0x5c 网传 PHP 0day ？
黑客技术与网络安全 2024-11-15T08:31:21 xazlsec
近日，网络上传出关于PHP-CGI的0day漏洞（CVE-2024-4577），该漏洞被认为是CVE-2012-1823的变种。经过分析，该漏洞的实际影响面非常小，仅影响PHP的CGI模式，且限于XAMPP在Windows环境下的部署，受影响的PHP版本包括8.3-8.3.8、8.1-8.1.29、8.2-8.2.20。漏洞成因是参数编码转换时处理不当。互联网测绘显示，2000个目标中未发现存在漏洞的资产。应对策略包括升级PHP至安全版本、设置WAF规则拦截特定关键词以及关闭PHP-CGI的使用。
0x5d GhostPack安全带态势感知工具
Hack分享吧 2024-11-15T08:30:58 0xthirteen
Seatbelt的Python实现，此工具包含Seatbelt中支持远程执行的所有模块（技术上是所有模块减去一个）
0x5e 代码审计-某oa任意文件读取(1day)
安全洞察知识图谱 2024-11-15T08:30:21
0x5f 如何去掉Windwos 中 chrome 浏览器显示由贵组织管理
像梦又似花 2024-11-15T08:02:05 ©
本文记录了作者解决Chrome浏览器显示“由贵单位管理”问题的一系列排查过程。作者首先通过访问chrome://management和chrome://policy页面，发现了一条名为ExtensionManifestV2Availability的政策。进一步调查发现，该政策与IDM扩展有关，IDM为了扩展能正常使用而添加了此政策。作者通过对比更新IDM前后的Chrome状态，确认了问题来源。文章提供了理论上去除管理状态的方法，包括修改注册表，但建议不要执行，因为这可能会影响IDM的功能。最后，附上了Chrome官方文档提供的移除管理状态的方法，并提醒用户注意第三方软件可能重新设置注册表。
浏览器安全 扩展程序安全 注册表编辑 第三方软件影响 企业级管理策略
0x60 一款集成高危漏洞exp的实用性工具
夜组安全 2024-11-15T08:00:36 cseroad
本文介绍了一款集成高危漏洞exp的实用性工具，该工具基于ExpDemo-JavaFX项目开发，使用jdk1.8环境。它包含了oa、设备、框架、产品等多个系列的漏洞复现和分析，涵盖了用友、泛微、蓝凌等12个OA系统的命令执行、文件上传类漏洞。工具已实现多个具体的漏洞利用，如用友NC远程命令执行、文件上传，泛微ecology前台sql注入等。此外，文章还提供了工具的使用方法，包括启动命令和下载方式。
漏洞利用 工具发布 安全测试 命令执行 文件上传 反序列化 SQL注入 信息泄露
0x61 万字长文解读最新版ATT&CK V16（首发）
知其安科技 2024-11-15T08:00:36 © 知其安安全研究院
全网首发，万字长文解读最新版ATT\x26amp;CK V16
0x62 漏洞预警 | H3C CVM任意文件上传漏洞
浅安安全 2024-11-15T08:00:13 浅安
本文发布了一则关于H3C CAS CVM虚拟化管理系统的漏洞预警，该系统用于实现数据中心虚拟化环境的中央管理控制。漏洞编号暂无，危险等级被评估为高危。漏洞存在于/cas/fileUpload/upload和/cas/fileUpload/fd接口，允许未经身份验证的攻击者上传恶意脚本文件，从而可能控制目标服务器。该漏洞影响所有版本的H3C CVM，且POC状态已公开。官方已发布修复版本，建议用户尽快升级到安全版本以防护此漏洞。
文件上传漏洞 未认证访问 服务器端漏洞 高危漏洞 虚拟化管理系统安全 POC已公开 官方修复建议
0x63 漏洞预警 | Cisco Unified Industrial Wireless命令注入漏洞
浅安安全 2024-11-15T08:00:13 浅安
Cisco Unified Industrial Wireless Software存在一个高危命令注入漏洞（CVE-2024-20418），该软件是专为工业无线网络设计的。漏洞源于对用户输入验证不足，攻击者可通过向基于Web的管理界面发送恶意HTTP请求来利用，无需身份验证。成功利用此漏洞可在设备底层系统上以root权限执行任意命令。受影响版本包括17.14及之前版本，17.15版不受影响。目前官方已发布修复版本，建议用户尽快升级以保障安全。
命令注入漏洞 远程攻击 高危漏洞 工业网络 Cisco产品 Web管理界面 权限提升 CVE编号
0x64 SSRF总结
进击的HACK 2024-11-15T07:55:52
服务器端请求伪造（SSRF）是一种攻击者利用服务器漏洞，以服务器身份发送构造好的请求到内网的攻击方式。文章详细介绍了SSRF的漏洞原理、危害、防护措施以及挖掘方法。漏洞原理在于服务端未对客户端传来的URL进行过滤和校验，导致可以访问任意地址。危害包括探测内网IP端口、读取服务器文件、攻击内网应用等。防护措施主要是对URL进行白名单校验。SSRF常见于提供数据获取功能的web服务器，如URL分享、在线翻译、图片加载等。文章还通过pikachu靶场示例，展示了SSRF的利用方法，包括使用file协议读取本地文件和php伪协议读取源代码。此外，还讨论了SSRF的绕过方法，包括黑名单和白名单的绕过技巧。
0x65 修改工具以制作规避 Defender 的 PE Loader
安全狗的自我修养 2024-11-15T07:13:50 haidragon
本文介绍了如何修改BetterSafetyKatz工具，使其能够加载任何PE可执行文件，并通过混淆技术规避Windows Defender的检测。作者首先删除了代码中的高完整性检查，以便任何用户都能运行PE文件。接着，修改了代码中下载mimikatz的部分，使其在未指定路径或URL时退出。然后，更改了解压缩zip文件的代码，使其只提取名为“pe.exe”的文件。在确保代码无错误后，作者使用InvisibilityCloak脚本对项目进行重命名和字符串反转，以增加混淆。最后，通过禁用实时监控和DefenderCheck工具检查，确认修改后的loader未被Defender检测。作者还展示了如何使用该loader执行meterpreter反向shell，虽然某些操作可能会触发Defender，但基本功能得以实现。
代码混淆 PE Loader开发 规避杀毒软件 Meterpreter使用 Shellcode执行 安全测试 二进制分析
0x66 原创 Paper | Vigor3900 固件仿真及漏洞分析(CVE-2024-44844、CVE-2024-44845)
白帽子 2024-11-15T03:28:30
我在日常跟踪漏洞情报的过程中，看到 Vigor3900 最新版本固件 1.5.1.6 存在多处后台命令注入漏洞。正好最近看到几个固件仿真小工具，我打算一并试试效果。
0x67 Linux服务器攻击面梳理（2024）上集
再说安全 2024-11-15T00:06:19 ©
于无声处听惊雷，于细微处见真章。
0x68 安卓逆向 -- 不碰/proc/pid/maps拿到目标App地址分布思路分享
逆向有你 2024-11-15T00:00:22 vrolife
0x69 支持自定义密码 | 哥斯拉免杀 过360、火绒、D盾 XlByPassGodzilla v1.3已更新！
星落安全团队 2024-11-15T00:00:13 © 星落
本文介绍了XlByPassGodzilla v1.3工具，这是一个对哥斯拉webshell进行二次修改的免杀工具，能够绕过360、火绒、微软和D盾的检测。工具支持asp、aspx、php、jsp、jspx类型的webshell，并允许用户自定义密码。最新版本增加了对多种webshell的支持和维护免杀效果。使用方法简单，运行程序后选择相应选项即可生成webshell。作者是一位有丰富攻防演练经验的网络安全专家，提供了多个免杀工具和技巧。文章强调，这些技术和工具仅用于安全测试和防御研究，禁止用于非法用途。
免杀技术 WebShell生成 安全工具 攻防演练 代码审计 信息收集 内网渗透 安全测试
0x6a URL跳转最全总结
迪哥讲事 2024-11-14T23:49:01
0x6b 漏洞科普——Confluence Data Center and Server 权限绕过漏洞(CVE-2023-22518)
w小小杂谈w 2024-11-14T23:23:53 ©
本文详细介绍了Atlassian Confluence Data Center和Server版本中存在的权限绕过漏洞（CVE-2023-22518）。该漏洞允许未授权的攻击者绕过身份验证，通过构造特定的恶意请求，获取服务器最高权限，进而接管服务器。攻击者可以利用此漏洞实现远程代码执行，但不会泄露系统数据，但会清空Confluence数据，对数据完整性造成不可逆影响。受影响的版本包括Confluence < 7.19.16，8.0.0 - 8.3.4，8.4.0 - 8.4.4，8.5.0 - 8.5.3，8.6.0 - 8.6.1。文章提供了漏洞的利用原理、一个基本的POC示例以及防御措施，包括检测和防护、升级版本、备份应用数据、限制对外部网络的访问权限和实施临时防护措施等。
漏洞分析 权限绕过 远程代码执行 漏洞防御 安全漏洞 Struts2 Confluence 版本更新
0x6c 用友YonBIP yonbiplogin接口存在任意文件读取漏洞 附POC
南风漏洞复现文库 2024-11-14T23:11:58 2024-11-14更新
本文介绍了用友YonBIP的yonbiplogin接口存在的任意文件读取漏洞。文章首先简要介绍了用友YonBIP，然后详细描述了漏洞的具体情况，包括漏洞的影响版本和CVE编号。接着，提供了fofa查询语句和漏洞复现的详细步骤，包括漏洞链接和数据包。文章还提到了相关的POC和EXP工具，以及知识星球的资源分享。最后，给出了整改意见，并回顾了往期的一些安全漏洞案例。文章强调，所有信息仅供学习使用，禁止用于非法测试。
文件读取漏洞 用友YonBIP 网络安全漏洞 漏洞复现 CVE编号 FOFA查询 安全工具 整改建议
0x6d 不规范操作的结局——应急响应
黑域之路 2024-11-14T22:54:38 © 界|晓
本文详细描述了一起由于不规范操作导致的安全事件应急响应过程。事件起因是企业人员从第三方来源下载并安装了带毒的应用程序，导致电脑被植入木马加载器。文章首先概述了信息收集、网络处理和传播控制等应急响应步骤，接着详细分析了病毒行为，包括病毒文件的下载、安装时间节点以及病毒程序的隐藏和自启动行为。最终，文章提供了清除病毒、加固系统和病毒简单分析的措施，强调了构建内部应用程序库、推荐可信来源、安全意识培训和企业安全文化建设的重要性。
软件安全 应急响应 木马病毒 安全防护软件 网络安全意识 威胁情报 恶意程序分析
0x6e 使用直接系统调用逃避 AV/EDR（用户模式 u200bu200bvs 内核模式）
sec0nd安全 2024-11-14T22:09:25 © merasor07
本文探讨了网络安全领域中攻击者如何使用直接系统调用逃避现代防病毒（AV）和端点检测与响应（EDR）工具的检测。文章指出，尽管AV和EDR通过静态和动态分析来识别恶意文件和活动，但攻击者通过混淆技术使得静态分析失效。现代EDR主要依赖于动态分析，但攻击者可以通过直接系统调用进入内核模式来绕过EDR的监控。文章介绍了使用SysWhispers库进行直接系统调用的方法，该库可以帮助生成用于直接系统调用的头文件和汇编文件。此外，文章还讨论了Windows API的滥用以及如何通过直接系统调用进行Shellcode注入，以及加密在Shellcode注入中的重要性。最后，文章总结了使用直接系统调用来绕过AV/EDR检测的潜在风险和挑战，并指出随着检测技术的进步，这种方法可能会在未来失效。
网络安全研究 静态分析 动态分析 恶意软件防御 系统调用 Windows API 沙箱技术 混淆技术 恶意软件逃避 红队技术
0x6f 【漏洞预警】GitLab Kubernetes集群代理未授权访问漏洞（CVE-2024-9693）
飓风网络安全 2024-11-14T21:33:00 cexlife
0x70 SRC挖掘-js.map泄露到接管云上域控
Z2O安全攻防 2024-11-14T21:27:30
真干货
源码泄露 敏感信息泄露 未授权访问 权限提升 云服务安全 调试信息泄露 安全测试
0x71 【渗透测试】DC-8提权靶机综合渗透教程
小羽网安 2024-11-14T20:31:17 ©
0x72 HTB_Administrator
羽泪云小栈 2024-11-14T20:01:00 © 羽泪云小栈
HTB_Administrator+bloodhound+GeneriAll+Genericwrite+DCSync
0x73 【风险通告】Ivanti Endpoint Manager存在SQL注入漏洞（CVE-2024-50330）
安恒信息CERT 2024-11-14T18:23:25 安恒研究院
0x74 【风险通告】GitLab CE/EE存在未授权访问漏洞（CVE-2024-9693）
安恒信息CERT 2024-11-14T18:23:25 安恒研究院
0x75 【风险通告】GitLab CE/EE存在未授权访问漏洞（CVE-2024-9693）
安恒信息CERT 2024-11-14T18:23:25
GitLab CE/EE版本存在一个严重的安全漏洞（CVE-2024-9693），该漏洞被评为高危，CVSS 3.1评分达到8.5。漏洞允许攻击者在特定配置下未经授权访问集群中的Kubernetes代理。受影响的GitLab EE/CE版本包括16.0到17.5.2之间的一些版本。目前，官方已经发布了修复方案，建议受影响的用户尽快更新至安全版本以避免潜在的安全风险。该漏洞的发现和分析正在进行中，目前尚未发现实际的攻击和利用情况。
GitLab 漏洞 未授权访问 CVE-2024-9693 CVSS评分 Kubernetes 安全 软件更新 网络安全风险
0x76 【风险通告】Ivanti Endpoint Manager存在SQL注入漏洞（CVE-2024-50330）
安恒信息CERT 2024-11-14T18:23:25
Ivanti Endpoint Manager（CVE-2024-50330）存在严重SQL注入漏洞，CVSS3.1评分高达9.8，属于1级风险。该漏洞允许未经身份验证的攻击者远程执行代码，影响范围包括Ivanti Endpoint Manager 2024和2022版本。安恒CERT建议用户尽快检查并应用官方发布的修复补丁，以防止潜在的安全威胁。官方提供了针对不同版本的修复方案，包括下载补丁文件、关闭EPM控制台、以管理员身份运行特定脚本以及重新启动核心服务器等步骤。
SQL注入漏洞 远程代码执行 Ivanti Endpoint Manager 安全更新 漏洞修复 网络安全风险 漏洞通告
0x77 APT-C-55（Kimsuky）组织利用GitHub作为载荷平台的攻击活动分析
360威胁情报中心 2024-11-14T18:05:16 高级威胁研究院
Kimsuky组织采纳了一种新颖策略，即利用GitHub作为恶意载荷的分发平台，以此实现信息窃取等恶意行为
0x78 【Pikachu】敏感信息泄露实战
儒道易行 2024-11-14T18:00:44 ©
本文主要讨论了敏感信息泄露的实战案例和相关危害。文章首先概述了敏感信息泄露的定义，指出后台人员疏忽或不当设计可能导致敏感数据被轻易访问。接着，列举了几种常见的敏感信息泄露情况，如目录枚举、错误信息泄露、前端源码泄露、配置文件泄露和注释泄露。文章通过一个具体案例展示了如何利用敏感信息泄露进行攻击，并强调了敏感信息泄露的危害，包括信息收集、进一步攻击和身份盗窃。最后，提出了防止敏感信息泄露的措施，如合理设计、安全编码、信息隐藏、错误信息处理和定期审计，以保护网站和用户的安全。
敏感信息泄露 目录枚举 错误信息泄露 前端源码泄露 配置文件泄露 注释泄露 信息收集 身份盗窃 安全编码 安全审计
0x79 Burp插件编写笔记（2）某客户端的加解密插件
千寻安服 2024-11-14T17:59:48 © 1844
本文是关于编写Burp插件的笔记，主要针对一个金融项目中的Java客户端数据包加密问题。作者通过逆向工程分析客户端代码，实现了数据包的解密和加密功能，并编写了Burp插件以方便修改和重放加密的数据包。文章详细介绍了插件的需求分析、开发环境准备、SM4加解密算法的实现、类型转换方法以及Burp选项卡模块的实现过程。最后，作者还提供了插件的使用技巧和参考文档，以确保插件能够在不同的环境下正常运行。
加密解密 逆向工程 网络安全工具 插件开发 数据包处理 Java编程
0x7a 修改PE导入表注入DLL——实例图文教程
看雪学苑 2024-11-14T17:59:10 fdark
本文详细介绍了通过修改PE导入表注入DLL的方法，以《英雄无敌》1游戏程序为例，展示了如何添加一个DLL，使其在施展回城术魔法时，玩家可以选择到达具体的城堡。文章首先介绍了PE文件的基础知识，包括FOA和RVA的区别、PE头格式以及导入表结构。接着，文章详细说明了如何查看导入表是否有足够的空间，以及如何移动导入表到其他地址。然后，文章介绍了如何创建新的导入表，并设置了INT、NAME和IAT的值。最后，文章讨论了如何修改IAT相关节区的属性，以及如何检测DLL是否成功加载。文章还提供了具体的代码示例和游戏测试结果，展示了整个修改过程和效果。
逆向工程 漏洞利用 PE文件分析 DLL注入 网络安全 调试技术 软件分析
0x7b 【SRC】未授权访问漏洞引发的惨案.......
朱厌安全 2024-11-14T17:50:21
本文记录了一次针对某教育平台的SRC漏洞挖掘过程。作者首先注册了学生和教师账户，发现教师权限更高。通过获取教师token并利用JWT伪造技术，作者成功伪造了管理员token。由于站点接口文档泄漏，作者通过接口获取了所有管理员的账号信息。通过密码喷洒攻击，使用弱口令成功登录到超级管理员账户，获取了包括业务数据、一千多条用户信息和订单信息等敏感数据。整个过程强调了未经授权访问和弱口令问题的严重性。
未授权访问漏洞 JWT伪造 接口文档泄漏 信息泄露 弱口令攻击
0x7c jar包环境下注入内存马
思极安全实验室 2024-11-14T17:47:45 © 思极安全实验室
本文介绍了在jar包环境下如何注入内存马，以fastjson 1.2.24反序列化为例，通过vagent工具实现内存马的注入。文章详细描述了使用vagent工具的步骤，包括启动web服务器、下载vagent.jar到被害机器、执行注入操作，并提供了不同类型的内存马连接方式，如蚁剑、冰蝎、CMD马、Neo代理内存马、Suo5代理内存马和WebSocket代理内存马。文章强调了该工具适用于jar包启动的web服务，并在获取权限后方便后续操作，也适用于常规工具无法注入的情况。
内存马注入 反序列化漏洞 Web服务安全 工具使用 网络攻防 代理工具 加密解密
0x7d 创宇安全智脑 | D-Link ShareCenter 远程命令执行（CVE-2024-10914）等71个漏洞可检测
创宇安全智脑 2024-11-14T17:13:21 © 创宇安全智脑
创宇安全智脑是基于知道创宇16年来AI+安全大数据在真实攻防场景中的经验积累构建的下一代全场景安全智能算力平台
0x7e 【漏洞通告】Ivanti Endpoint Manager SQL注入漏洞(CVE-2024-50330)
深信服千里目安全技术中心 2024-11-14T16:52:32 深瞳漏洞实验室
Ivanti Endpoint Manager SQL注入漏洞(CVE-2024-50330)是一个严重的安全问题，影响Ivanti Endpoint Manager 2024及2022版本，未应用2024年9月或2022年SU6九月安全更新的系统均受影响。此漏洞允许未经身份验证的远程攻击者通过SQL注入执行恶意SQL语句，进而可能执行任意代码，导致服务器被攻陷。漏洞利用难度较低，威胁等级高。Ivanti已发布安全更新来修复此漏洞，建议用户尽快升级至2024年11月或2022年SU6十一月的安全更新版本，以避免潜在的安全风险。官方提供了更新包的下载链接，并在论坛发布了安全公告。
0x7f 只需单击右键，黑客便可利用 0-Day 漏洞访问系统
夜组科技圈 2024-11-14T16:04:54
本文报道了一个新发现的Windows系统0-Day漏洞CVE-2024-43451，该漏洞被怀疑被俄罗斯黑客利用攻击乌克兰实体。ClearSky Cyber Security的安全分析师于2024年6月发现了这个NTLM哈希披露欺骗漏洞，攻击者可以通过右键单击恶意文件来触发漏洞，从而获取未经授权的系统访问权限。攻击通常从一封包含恶意文件的钓鱼电子邮件开始，文件托管在受感染的乌克兰政府服务器上。一旦漏洞被触发，会下载其他恶意软件，包括SparkRAT，这是一种允许远程控制受感染系统的开源工具。乌克兰计算机应急响应小组将攻击归咎于一个俄罗斯威胁组织。微软已在2024年11月的补丁星期二更新中修复了该漏洞，美国网络安全和基础设施安全局（CISA）已将其添加到其已知被利用漏洞目录中，并要求联邦机构在2024年12月3日前保护易受攻击的系统。
Windows 漏洞 0-Day 漏洞 NTLM 哈希泄露 钓鱼攻击 恶意软件下载 远程访问工具 网络战 安全更新
0x80 绕过BP检测 | 看完此文，从此遇到网站检测BP特征就再也不怕它痿掉啦！！
犀利猪安全 2024-11-14T15:21:57 © 犀利猪
本文详细介绍了如何绕过网站对Burp Suite（BP）的特征检测。作者首先区分了检测代理和检测BP特征两种情况，并建议使用其他代理工具如Yakit进行验证。接着，文章推荐了一个BP插件，通过回复公众号获取下载链接，该插件能帮助用户绕过BP特征检测，但存在不支持外部代理的问题。作者提供了详细的插件使用方法，包括下载、加载、配置和重新安装插件以确保配置生效。文章强调，使用插件和文章内容仅限于授权测试或学习，禁止非法测试或攻击。
代理检测绕过 Burp Suite插件 网络安全测试 指纹识别 安全工具使用
0x81 高效挖掘SQL注入Burp插件 - DetSql
Eonian Sharp 2024-11-14T15:11:00 Enomothem
DetSql是一款基于BurpSuite Java插件API开发的SQL注入探测插件，旨在快速筛选出可能存在SQL注入的请求，提高测试效率。插件通过报错类型、数字类型、order类型和字符类型四种判断方式来识别注入点，使用了近100条正则匹配规则和Levenshtein、Jaccard相似度计算方法。此外，插件还考虑了响应长度的变化作为辅助判断依据，以丰富判断逻辑。文章最后提到了一个网络安全帮会活动，涉及APT框架、渗透测试等内容，以及一个私域信息安全图书馆的建立，为成员提供资料学习和技术交流的平台。
0x82 Apache ZooKeeper Admin Server 身份验证绕过漏洞 CVE-2024-51504
Eonian Sharp 2024-11-14T15:11:00 永恒之锋实验室
Apache ZooKeeper是一款开源的分布式应用程序协调服务，其Admin Server在受影响版本中存在一个身份验证绕过漏洞（CVE-2024-51504）。该漏洞源于IPAuthenticationProvider身份验证提供器对HTTP请求头X-Forwarded-For的处理不当，攻击者可以通过伪造X-Forwarded-For头中的IP地址，绕过身份验证，执行特权命令。受影响的版本为3.9.0至3.9.3之前的版本，修复版本为3.9.3。修复措施包括引入usexforwardedfor配置选项，默认设置为关闭。建议受影响用户升级至Apache ZooKeeper 3.9.3或更高版本以解决此安全问题。
身份验证绕过 Apache ZooKeeper CVE-2024-51504 分布式系统安全 IP地址伪造 配置漏洞 版本升级
0x83 Web版Java Payload生成与漏洞利用工具
潇湘信安 2024-11-14T14:40:23 Ar3h
本文介绍了一款名为web-chains的Web版Java Payload生成与漏洞利用工具，由@Ar3h师傅开发，支持多种功能，包括Java反序列化、Hessian 1/2反序列化Payload生成，以及JNDI Exploit、Fake Mysql Exploit、JRMPListener等利用模块。工具提供多种数据库Payload生成，支持多种混淆方式和高级选项，如自定义类名、字节码版本选择等。用户可通过docker一键启动，并随机生成强用户名密码。文章提醒，8011端口受保护，其他端口存在风险。最后，提供了知识星球的加入信息和学习资源推荐。
Java安全 Web安全 反序列化漏洞 漏洞利用工具 容器化部署 网络安全工具
0x84 车联网安全：从理论到实战的全面介绍
T00ls安全 2024-11-14T14:30:21 © novy
随着汽车技术的快速发展，车联网已成为现代汽车不可或缺的一部分。车联网不仅提高了驾驶的便利性和安全性，也带来了新的安全挑战。本文由T00ls安全社区发布，深入探讨了车联网的安全性，包括通信协议、潜在的攻击面以及安全测试的方法。
0x85 java Jasypt druid自定义字典爆破工具
黑熊安全 2024-11-14T14:17:20 ©
本文介绍了一个名为DecryptExample的工具，用于针对Jasypt和Druid加密的数据进行解密。该工具支持多种加密算法，包括MD5、SHA1、SHA256、SHA512等，并能够对Jasypt和Druid的加密数据进行爆破解密。使用方法是通过命令行参数指定解密命令、加密数据和密钥或密钥文件。文章中提供了具体的示例操作，展示了如何使用该工具解密Jasypt和Druid不同版本的加密数据，并成功获取明文密码。此外，还提到了工具的下载链接和作者提供的其他相关资源。
加密解密 密码学 安全工具 字典攻击 Java安全 网络安全 密钥管理
0x86 哥斯拉二开从0到1
Cloud Security lab 2024-11-14T14:09:24 ©
0x87 恶意 PyPI 包窃取了 AWS 密钥
嘶吼专业版 2024-11-14T14:00:41 胡金鱼
敏感内容
恶意软件攻击 PyPI安全漏洞 AWS安全风险 凭证泄露 操作系统攻击 代码审计 安全防御策略
0x88 PE64shell：自写加密壳保护软件
渗透测试安全攻防 2024-11-14T12:29:17 © coleak
PE64shell：自写加密壳保护x64位软件
0x89 【免杀】向日葵密码、todesk密码命令行版本一键提取工具
爱喝酒烫头的曹操 2024-11-14T12:27:43
本文介绍了一款名为sundeskQ的工具，它能够从内存中提取向日葵和todesk的账号密码，尽管目前该工具已不具备免杀效果，但可在无杀软环境下使用。文章还推荐了另一款工具xlscan，它不仅具备正常的fscan扫描功能，还能一键提取向日葵和todesk的账号密码，以及导出lsass.exe内存，且自v1.2版本发布以来，已保持2个月的免杀效果。作者提供了使用这些工具的详细命令行示例，并说明了如何使用mimikatz解密内存文件以获取Windows账号信息。文章最后，作者介绍了自己的安全研究背景，并列举了已更新的免杀内容，包括工具开发和内网渗透技术等。同时，作者提醒读者，文中技术和工具仅供安全测试和防御研究使用。
0x8a 王者登场 | 还谈流量分析—冰蝎
大伯为安全 2024-11-14T12:13:49 ©
冰蝎，很不错的一款 Webshell 管理工具，之前更新较为频繁，大版本更新特征都会去除或变化，但目前也有一年多没更新了，最新版本是 2023.8.24 v4.1，我们接下来就以这个版本来分析。
0x8b 【$1650】挖掘Google SSO 中的账户接管漏洞
白帽子左一 2024-11-14T12:02:30 © 白帽子左一
本文详细介绍了作者与朋友Refaat合作发现Google SSO用户账户接管（ATO）漏洞的过程。文章首先指出，由于存在强力的WAF，DOM XSS漏洞的利用具有挑战性。接着，作者展示了如何获取CSRF token，并发现了一个关键漏洞：用户解除Google账户绑定时，由于缺乏速率限制，OTP可以通过暴力破解。利用XSS漏洞和泄露的CSRF token，攻击者可以接管任何使用Google SSO登录的账户。文章强调，所有渗透测试都需获取授权，且所涉及技术仅供安全学习交流使用。
DOM XSS CSRF Token 账户接管 Google SSO 暴力破解 网络安全研究 Web应用防火墙绕过
0x8c javasec | fastjson底层分析
掌控安全EDU 2024-11-14T12:01:18 © zkaq-nn0nkey
0x8d OvrC平台漏洞：IoT设备面临远程攻击和代码执行风险
独角鲸安全 2024-11-14T11:45:26 ©
OvrC平台，由Snap One提供的IoT设备远程管理平台，近期被发现存在10个安全漏洞，可导致攻击者远程执行代码。这些漏洞影响了智能电源、摄像头等多种IoT设备。Claroty研究员Uri Katz指出，攻击者可以利用这些漏洞控制设备，美国CISA也发布了相关警告。OvrC公司在不同时间修复了这些漏洞，但问题主要源于设备到云界面的安全性忽视。最严重的漏洞包括设备冒充、固件更新劫持等，可能导致任意代码执行。这些漏洞突显了IoT设备安全性重要性，强调了加强设备到云界面安全性的必要性。
远程代码执行 IoT设备安全 认证绕过 输入验证失败 固件更新漏洞 访问控制漏洞 硬编码凭据 CISA警告 CVE编号
0x8e 【海外SRC漏洞挖掘】参数FUZZ工具Bug修复+实战利用案例（任意用户接管）
fkalis 2024-11-14T11:17:01 ©
【海外SRC漏洞挖掘】参数FUZZ工具Bug修复+实战利用案例（任意用户接管）
0x8f Android app三种常见抓包场景及案例分析
乌雲安全 2024-11-14T11:06:16 scllqk
0x90 【漏洞通告】Laravel注入漏洞安全风险通告
嘉诚安全 2024-11-14T10:49:41
近日，嘉诚安全监测到Laravel中修复了一个环境变量注入漏洞，鉴于漏洞危害较大，嘉诚安全提醒相关用户尽快更新至安全版本，避免引发漏洞相关的网络安全事件。
0x91 【漏洞通告】Ivanti Endpoint Manager SQL注入漏洞安全风险通告
嘉诚安全 2024-11-14T10:49:41
近日，嘉诚安全监测到Ivanti官方修复了一个Ivanti Endpoint Manager SQL注入漏洞，鉴于漏洞危害较大，嘉诚安全提醒相关用户尽快下载相关补丁，避免引发漏洞相关的网络安全事件。
0x92 网站资源遇到403/401解决办法
赛哈文 2024-11-14T10:11:35 SecHaven
网站资源遇到403/401解决办法
0x93 记某app使用autodecoder插件绕过加密数据包+重放防护
黑白之道 2024-11-14T10:05:10
0x94 windows免重启修改3389端口
网络个人修炼 2024-11-14T10:00:39 ©
0x95 [周报]2024/11/7-2024/11/13 POC更新进度
nday POC 2024-11-14T09:30:31 Superhero
[周报]2024/11/7-2024/11/13 POC更新进度
0x96 PWN的基础栈溢出
晟晖科技 2024-11-14T09:15:28 P3rs1f4h
本文详细介绍了PWN中的栈溢出原理及其触发条件。栈溢出是指程序运行时栈空间被耗尽，超出栈边界导致异常。文章首先解释了栈的工作原理，包括栈帧的创建和弹出，以及栈的大小限制。接着，分析了栈溢出的常见触发条件，如递归调用过深、局部变量过多和栈帧过大。文章还列举了一些危险的函数，如scanf、gets、strcpy等，并解释了它们可能导致栈溢出的原因。最后，通过一个示例程序展示了如何利用栈溢出漏洞执行系统命令，并提供了相应的编译和攻击步骤。
栈溢出 缓冲区溢出 Pwn 安全漏洞 逆向工程 缓冲区边界检查 安全防护 漏洞利用 编程语言
0x97 PWN的基础栈溢出
无尽藏攻防实验室 2024-11-14T09:15:28 P3rs1f4h
本文详细介绍了PWN基础中的栈溢出原理及其利用方式。栈溢出是指程序运行时，由于栈区的内存空间被耗尽，超出了栈的边界，导致异常或错误的情况发生。文章首先解释了栈的基本概念和操作机制，包括局部变量、函数调用信息在栈中的存储方式以及栈帧的创建与销毁过程。接着讨论了触发栈溢出的几种情况：递归调用过深、局部变量过多以及栈帧过大。文中还列举了一些容易引发栈溢出的危险函数，如gets、scanf、strcpy等，并通过一个具体的例子演示了如何构造payload来实现对存在漏洞程序的攻击，目标是让程序执行到getshell这个函数中，以获取系统的控制权。此外，文章还介绍了关闭各种安全保护措施（如ASLR、NX、Canary、PIE、RELRO）的方法，以便于进行漏洞利用实验。最后，给出了使用pwntools库编写exploit的示例代码，展示了如何通过发送精心构造的数据包给目标程序，使其跳转到攻击者指定的地址，从而达到提权的目的。
栈溢出 缓冲区溢出 PWN 漏洞利用 缓冲区安全 安全编码 操作系统安全 逆向工程
0x98 Veeam备份软件曝远程代码执行漏洞，55万用户或面临勒索攻击风险
汇能云安全 2024-11-14T09:05:02
安全研究人员发现，威胁行为者正在积极利用Veeam备份与复制软件中的一个高危漏洞（CVE-2024-40711）部署名为“Frag”的新型勒索软件。该漏洞允许未经身份验证的远程代码执行，在CVSS中的评分为9.8。
0x99 朝鲜 Lazarus 黑客利用 macOS 扩展文件属性隐藏恶意代码
军哥网络安全读报 2024-11-14T09:01:14 会杀毒的单反狗
哈马斯黑客对以色列的攻击活动
0x9a 跨域CORS漏洞
实战安全研究 2024-11-14T09:00:53 兰陵猪猪哼
原文作者：兰陵猪猪哼（小黑子安全）原文连接：https://mp.weixin.qq.com/s?
0x9b 【漏洞复现】D-Link NAS account_mgr.cgi存在远程命令执行漏洞
PokerSec 2024-11-14T09:00:33 PokerSec
本文详细介绍了D-Link DNS-320等NAS设备中存在的CVE-2024-10914命令注入漏洞。该漏洞由于cgi_user_add命令中的name参数数据清洗处理不充分，攻击者可以通过发送特制HTTP GET请求注入任意shell命令，影响范围包括DNS-320、DNS-320LW、DNS-325和DNS-340L等多个型号。文章提供了漏洞复现的POC代码，并分析了漏洞的成因。D-Link建议用户退役受影响的设备或将其从公网上脱离。由于D-Link不会修复旧型号NAS设备的高危漏洞，用户需自行采取措施。文章最后提供了相关的参考链接和免责声明。
漏洞复现 命令注入 网络设备安全 CVE编号 设备退役建议 安全风险等级 影响范围 厂商响应
0x9c 新型ZIP文件攻击技术针对Windows用户展开攻击
安小圈 2024-11-14T08:45:32 BaizeSec
近日，Perception Point安全研究人员发现了一种针对Windows用户的新型恶意软件攻击技术。该技术利用ZIP文件结构的灵活性，通过串联多个ZIP归档来隐藏恶意载荷，从而绕过常见的安全检测工具。攻击者首先创建包含无害内容和恶意内容的文本文件，分别压缩后串联成一个ZIP文件，并将其扩展名伪装成RAR文件。通过电子邮件发送伪装文件，利用不同ZIP阅读器处理串联ZIP文件的方式差异，使得特定用户在打开附件时执行隐藏的恶意软件。这种攻击手段针对使用WinRAR或Windows文件资源管理器的用户，能够自动执行一系列恶意活动。尽管安全研究人员已联系7zip开发人员，但确认这不是错误而是有意为之的功能，意味着这一漏洞可能继续被攻击者利用。
0x9d 新勒索软件Ymir的攻击过程深度分析
安小圈 2024-11-14T08:45:32 BaizeSec
0x9e ViewState反序列化复现踩坑记录
TtTeam 2024-11-14T08:42:05
某师傅遇到的一个ViewState反序列化提权遇到些问题，看到他在群里和其他几个师傅在交流...。
0x9f 泛微e-Mobile移动管理平台error接口处存在远程命令执行漏洞【漏洞复现|附nuclei-POC】
脚本小子 2024-11-14T08:30:09 © kingkong
0xa0 网页版的跨平台远程控制和监控神器
白帽学子 2024-11-14T08:11:42 © 白帽学子
0xa1 飞企互联平台一键漏洞探测工具，支持单 url 以及批量探测
夜组安全 2024-11-14T08:03:09 M0untainShley
本文介绍了一款基于JavaFX和JDK 1.8开发的飞企互联平台一键漏洞探测工具，该工具支持单URL及批量探测。它能检测包括任意文件上传、命令执行、SQL注入、任意文件读取和下载、弱口令等在内的多种漏洞类型。文章详细列出了支持探测的具体漏洞，如uploadAttachmentServlet、common_sort_tree.jsp、validate.jsp等。同时，作者提供了工具的下载方式，提醒读者关注公众号并回复关键字获取下载链接。此外，文章还回顾了往期的精彩内容，包括渗透攻防武器库和图形化渗透测试辅助工具等。
漏洞探测 文件上传漏洞 命令执行漏洞 SQL注入漏洞 文件读取漏洞 文件下载漏洞 弱口令漏洞 登录绕过漏洞
0xa2 漏洞预警 | Qualitor SSRF漏洞
浅安安全 2024-11-14T08:00:38 浅安
本文为Qualitor SSRF漏洞的预警信息。漏洞编号为CVE-2024-48360，被评定为高危级别。Qualitor是一款广泛应用于企业质量管理、数据分析和业务流程自动化的综合性管理工具。漏洞存在于/html/ad/adformmobile/request/viewValidacao.php接口，类型为服务器端请求伪造（SSRF），允许未经身份验证的攻击者读取系统重要文件和数据库配置文件等，严重威胁网站安全。受影响的版本为Qualitor v8.24。目前，漏洞的POC已公开，官方已发布修复版本，建议用户尽快升级至安全版本以防范风险。
SSRF漏洞 高危漏洞 信息泄露 未经身份验证 影响版本 已公开POC 官方修复建议
0xa3 用友漏洞一键探测利用
进击的HACK 2024-11-14T07:55:14
用友漏洞一键探测利用
0xa4 警惕！新型安卓银行恶意软件正威胁你的银行账户！
关键信息基础设施安全保护联盟 2024-11-14T07:31:31 安全客
近日，研究人员发现了一种名为ToxicPanda的新型安卓银行恶意软件，已感染超过1500台安卓设备。该恶意软件主要通过账户接管（ATO）和设备端欺诈（ODF）技术，从受害设备中发起资金转账，旨在绕过银行的验证和检测技术。ToxicPanda与TgToxic恶意软件有相似之处，可能由同一威胁行为者或其关联者开发。该恶意软件伪装成流行应用，通过假冒应用商店页面分发。安装后，它能拦截短信OTP，绕过双因素认证，并远程控制设备执行欺诈交易。Cleafy研究人员分析了ToxicPanda的C2面板，显示其可能处于早期开发阶段。此外，有研究团队介绍了一种名为DVa的后端分析服务，用于检测利用安卓辅助功能的恶意软件。
安卓恶意软件 银行欺诈 账户接管 设备端欺诈 双因素认证绕过 信息收集 远程控制 辅助功能滥用 恶意软件分析 安全研究
0xa5 内存中有效负载免杀与执行的进步-OSEP释放
安全狗的自我修养 2024-11-14T07:03:11 hai dragon
在渗透测试期间绕过防病毒软件是很常见的。这可能很耗时，会对项目结果产生负面影响。但是，有几个很酷的技巧可以让您暂时忘记主机上的 AV，其中之一就是在内存中运行有效
0xa6 SSRF总结
信安路漫漫 2024-11-14T07:02:05 © 信安路漫漫
0xa7 【BUG修复】无需白加黑 单文件一键击溃360核晶 v1.2版本发布!
星落安全团队 2024-11-14T00:00:43 © 星落
0xa8 php伪协议
船山信安 2024-11-14T00:00:11
0xa9 漏洞科普——Apache Kafka UI 远程代码执行漏洞(CVE-2024-32030)
w小小杂谈w 2024-11-13T23:18:30 ©
本文详细介绍了Apache Kafka UI远程代码执行漏洞（CVE-2024-32030），该漏洞允许攻击者在Kafka UI上执行远程代码，主要影响Kafka UI <= 0.7.1版本。漏洞存在于Kafka UI的API中，通过JMX的RMI协议进行反序列化攻击实现。利用此漏洞，攻击者可设置恶意JMX监听器，在Kafka UI尝试连接并获取监控数据时，发送恶意序列化对象触发反序列化攻击，从而执行任意代码。文章提供了漏洞利用的POC步骤，包括部署恶意JMX服务器、配置Kafka UI连接到恶意JMX服务器及触发反序列化攻击的具体操作。针对该漏洞，建议采取升级至Kafka UI >= 0.7.2版本、禁用dynamic.config.enabled属性、实施严格的访问控制措施以及启用监控和日志记录功能等防御策略。鉴于该漏洞的技术细节与EXP已在互联网公开，且影响范围广泛，用户应尽快自查并采取防护措施以减少安全风险。
远程代码执行漏洞 Apache Kafka JMX反序列化攻击 Web应用安全 漏洞利用与防御 开源软件安全 版本更新与补丁
0xaa 【漏洞预警】Php开源框架-Laravel注入漏洞CVE-2024-52301
飓风网络安全 2024-11-13T22:24:29 cexlife
0xab 终端对抗防御逃逸-内存免杀
认知独省 2024-11-13T22:00:28 © hunter
内存检测逃逸必杀技~
0xac 【工具推荐】jsEncrypter.jar实现burp对js加密爆破
混子Hacker 2024-11-13T20:49:04 © 混子Hacker
0xad 系统安全—内存安全漏洞详解
sec0nd安全 2024-11-13T20:33:22
本文详细介绍了内存安全漏洞，包括缓冲区溢出、格式字符串漏洞、整数转换漏洞和Off-by-one漏洞等。缓冲区溢出是由于程序员未能执行适当的边界检查，导致越界内存访问，攻击者可以利用这些漏洞破坏程序预期行为，甚至控制程序执行。格式字符串漏洞则出现在printf等函数中，当格式字符串修饰符与参数数量不匹配时，可能导致函数从堆栈中读取错误的数据。整数转换漏洞和Off-by-one漏洞则涉及整数运算和边界条件处理不当，可能导致缓冲区溢出或其他安全问题。文章还简要介绍了其他内存安全漏洞，如悬空指针、双重释放错误和释放后使用错误，以及C++ vtable指针堆溢出等复杂漏洞的原理和利用方法。
Buffer Overflow Memory Safety Vulnerability C Programming Security Exploits System Programming Code Injection Format String Attack Stack Corruption
0xae 【漏洞通告】微软11月多个安全漏洞
网安百色 2024-11-13T19:28:46
0xaf nacos身份绕过漏洞
网络安全学习爱好者 2024-11-13T18:54:00 ©
漏洞描述Nacos是一个易于使用的平台，专为动态服务发现和配置以及服务管理而设计。可以帮助您轻松构建云原生应
0xb0 掌握内存利用：基础知识、栈溢出、Shellcode、格式化字符串漏洞等
securitainment 2024-11-13T18:14:57 Very Lazy Tech
0xb1 2024-11微软漏洞通告
火绒安全 2024-11-13T18:02:36 火绒安全
0xb2 【Pikachu】目录遍历实战
儒道易行 2024-11-13T18:01:09 ©
既然已经决定做一件事，那么除了当初决定做这件事的我之外，没人可以叫我傻瓜。
0xb3 【风险通告】微软11月安全更新补丁和多个高危漏洞风险提示
安恒信息CERT 2024-11-13T17:58:50 安恒研究院
0xb4 【风险通告】微软11月安全更新补丁和多个高危漏洞风险提示
安恒信息CERT 2024-11-13T17:58:50
微软于11月发布了安全更新公告，针对多个产品发布了安全补丁，修复了多个漏洞。其中，存在2个在野0day漏洞，包括NTLM Hash泄露欺骗漏洞和Windows Task Scheduler特权提升漏洞。此外，还有多个漏洞被公开披露，其中一些漏洞被利用的可能性较高，如Windows NT OS Kernel特权提升漏洞、Windows DWM Core Library特权提升漏洞等。公告中还特别强调了Azure CycleCloud远程代码执行漏洞、.NET and Visual Studio远程代码执行漏洞以及Windows Kerberos远程代码执行漏洞等严重漏洞。微软已发布升级补丁修复这些漏洞，用户应及时更新系统以防止潜在的安全威胁。
微软安全更新 漏洞修复 CVE编号 在野漏洞 特权提升 远程代码执行 拒绝服务 安全功能绕过 身份验证绕过 补丁获取
0xb5 一次无效的JAVA任意文件上传审计
实战安全研究 2024-11-13T17:32:22
0xb6 Apache OFBiz 命令执行漏洞分析（CVE-2024-45195、CVE-2024-45507）
中孚安全技术研究 2024-11-13T17:31:00 © 元亨-blckder02
CVE-2024-45195：通过目录遍历可以绕过授权验证实现命令执行。\x0d\x0aCVE-2024-45507：由于Apache OFBiz在从 Groovy 加载文件时对URL 的验证不足，导致远程攻击者可以通过SSRF的方式向任意系统发起请求。
0xb7 再说 DNS 安全
再说安全 2024-11-13T17:25:48 ©
一丝错乱的解析，可颠覆数字世界的秩序。
0xb8 一次无效的JAVA任意文件上传审计
进击安全 2024-11-13T17:12:39 © Ambition
0xb9 这8个高危端口，渗透测试最需要检查！
马哥网络安全 2024-11-13T17:03:10 点击关注👉
赶紧封堵~
端口扫描 渗透测试 网络协议 漏洞利用 服务安全 DDoS攻击 Web安全 邮件安全 文件传输安全
0xba 2024年11月微软补丁日多个高危漏洞安全风险通告
嘉诚安全 2024-11-13T16:57:57
近日，微软发布11月安全更新，修复了89个漏洞，涉及特权提升、安全功能绕过、远程代码执行等多个类型。其中，CVE-2024-43451和CVE-2024-49039等漏洞已被在野利用，风险较高。这些漏洞影响Windows NTLM、任务计划程序、Kerberos等多个组件，可能导致身份验证泄露、权限提升、远程代码执行等。特别值得注意的是，CVE-2024-43639的Kerberos漏洞可能引发蠕虫式传播。微软已发布相关补丁，建议用户尽快更新以防护安全风险。
特权提升漏洞 远程代码执行漏洞 信息泄露漏洞 拒绝服务漏洞 安全功能绕过漏洞 欺骗漏洞 微软补丁日 高危漏洞
0xbb 【漏洞通告】微软11月多个安全漏洞
启明星辰安全简讯 2024-11-13T16:08:33
0xbc 【风险提示】天融信关于微软2024年11月安全更新的风险提示
天融信阿尔法实验室 2024-11-13T16:02:40 © 天融信应急响应
2024年11月13日，天融信阿尔法实验室监测到微软官方发布了11月安全更新。此次更新共修复89个漏洞，其中4个严重漏洞、84个重要漏洞、1个中危漏洞。
0xbd 原创 Paper | Vigor3900 固件仿真及漏洞分析(CVE-2024-44844、CVE-2024-44845)
Seebug漏洞平台 2024-11-13T15:36:22 © 404实验室
我在日常跟踪漏洞情报的过程中，看到 Vigor3900 最新版本固件 1.5.1.6 存在多处后台命令注入漏洞。正好最近看到几个固件仿真小工具，我打算一并试试效果。
0xbe Thinkphp3文件包含(CNVD-2024-39045)
零组攻防实验室 2024-11-13T15:00:50
0xbf 新的 SteelFox 木马模仿软件激活器，窃取敏感数据并挖掘加密货币
卡巴斯基网络安全大百科 2024-11-13T14:30:36
0xc0 【渗透工具】Burpuite一款漏洞扫描插件 GatherBurp
小C学安全 2024-11-13T13:26:22 小C学安全
本文介绍了一款名为GatherBurp的Burp Suite插件，它是一款强大的Web安全测试工具，集成了多种安全测试功能，包括自动化扫描和手动测试。插件支持Fastjson漏洞扫描、SQL注入检测、Log4j漏洞检测、未授权访问检测等多种安全漏洞的识别。此外，还提供了权限测试、信息收集和辅助工具，如URI特殊字符绕过、Header字段绕过、子域名收集、多层级路由扫描等。文章详细说明了插件的下载安装方法，并提醒读者该工具仅用于学习目的，禁止用于其他非法活动。
渗透测试 漏洞扫描 SQL注入 信息收集 权限测试 安全工具 Fastjson漏洞 Log4j漏洞 未授权访问
0xc1 记一次某红蓝演练经历
红细胞安全实验室 2024-11-13T12:53:45 © PumpkinBridge
0xc2 SQL注入之基于错误的SQL盲注
老付话安全 2024-11-13T12:50:13 © OneDay一卒的老付
本文深入探讨了基于错误的SQL注入技术。SQL注入是一种网络安全漏洞，攻击者通过在数据库查询中插入恶意SQL代码，从而获取、修改或删除数据库中的数据。文章首先介绍了基于错误的SQL注入的概念，即攻击者利用数据库返回的错误信息来推断敏感数据。接着，文章详细解释了利用单引号闭合字符串、联合定义的语句以及错误信息来达到注入目的的方法。文章还介绍了如何通过有效的SQL语法构造子查询来确认错误类型，以及如何使用CAST函数和CASE函数来验证数据库表的存在和逐步猜测用户名密码。最后，文章鼓励读者关注网络安全，并提供了关注方式的指引。
0xc3 挖掘 Microsoft MSRC中的DOM型 XSS
白帽子左一 2024-11-13T12:00:26 © 白帽子左一
0xc4 Citrix Virtual Apps & Desktops RCE 漏洞，正在被利用
独眼情报 2024-11-13T11:51:54
0xc5 2024年11月的微软补丁星期二安全更新修复了两个正在被积极利用的零日漏洞
黑猫安全 2024-11-13T11:33:11 鹏鹏同学
0xc6 记一次使用JSRPC半自动化逆向数据包的过程
嗨嗨安全 2024-11-13T11:23:21
0xc7 金华迪加现场大屏互动系统mobile.do.php接口处存在任意文件上传漏洞【漏洞复现|附nuclei-POC】
脚本小子 2024-11-13T11:17:17 © kingkong
文件上传漏洞 漏洞复现 安全建议 Nuclei POC FOFA搜索语法 服务器安全
0xc8 D-Link NAS account_mg存在命令执行漏洞(CVE-2024-10914)
菜鸟学渗透 2024-11-13T11:16:38 © 菜鸟学渗透
D-Link NAS account_mg存在命令执行漏洞(CVE-2024-10914)
0xc9 【OSCP-HTB.03】Forest靶机渗透测试练习
从放弃到入门 2024-11-13T11:13:18 ©
多打靶机，多学习，域相关的知识，真的不少~！
0xca Apache ZooKeeper认证绕过漏洞-CVE-2024-51504
观初科技 2024-11-13T10:20:19 小初团队-Olivia
Apache ZooKeeper是一款开源的分布式协调服务，它包含一个AdminServer，该服务提供了HTTP接口，允许用户通过API访问ZooKeeper的相关命令。近期，官方发现了一个安全问题，即当使用IPAuthenticationProvider进行身份验证时，攻击者可以通过伪造X-Forwarded-For头绕过IP白名单认证。该漏洞仅影响基于IP的身份验证，攻击者可以伪造请求头中的客户端IP地址，从而绕过认证机制。成功利用此漏洞后，攻击者可以执行Admin Server的命令，如快照和恢复，可能导致信息泄露或服务可用性问题。受影响的Apache ZooKeeper版本为3.9.0至3.9.2。官方已发布修复版本3.9.3，建议用户立即升级以避免安全风险。
漏洞分析 开源软件安全 身份验证安全 网络攻击技术 版本更新建议 分布式系统安全
0xcb 【文章转载】深入解析Ymir勒索软件：内存攻击与信息窃取的双重威胁
solar专业应急响应团队 2024-11-13T10:19:34 索勒安全团队
0xcc 网鼎杯青龙组的 PWN03 Jerryscript 题目
BeFun安全实验室 2024-11-13T10:15:35 © 1nv0k3r
2024网鼎杯青龙组pwn03的jerryscript题目详解
0xcd Apache Solr 身份认证绕过导致任意文件读取漏洞(CVE-2024-45216)
nday POC 2024-11-13T10:00:43 Superhero
该漏洞存在于Apache Solr的PKIAuthenticationPlugin中，该插件在启用身份验证时默认启用。攻击者可以在Solr API路径末尾添加/admin/info/key的方式来绕过身份验证，以获取敏感数据或进行恶意操作。
0xce 内网渗透之内网权限维持
黑白之道 2024-11-13T09:52:46
0xcf 【免杀】一款绕过杀软将Windows权限提升至SYSTEM工具
爱喝酒烫头的曹操 2024-11-13T09:43:52
0xd0 【免杀】向日葵密码、todesk密码命令行版本一键提取工具
威零安全实验室 2024-11-13T09:42:44
本文介绍了一款名为sundeskQ的工具，它能够从内存中提取向日葵和todesk的账号密码，尽管目前该工具已不具备免杀效果，但可在无杀软环境下使用。文章还推荐了另一款工具xlscan，它不仅具备正常的fscan扫描功能，还能一键提取向日葵和todesk的账号密码，以及导出lsass内存，且自v1.2版本发布以来，已保持2个月的免杀效果。作者提供了使用这些工具的具体命令和操作步骤，并强调了这些技术和工具仅用于安全测试和防御研究，不应用于非法目的。最后，文章还提到了作者在安全领域的背景和经验，以及相关的星球活动和资源分享。
0xd1 微软11月补丁日多个产品安全漏洞风险通告：2个在野利用、4个紧急漏洞
奇安信 CERT 2024-11-13T09:02:55
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
0xd2 微软确认任务调度程序漏洞存在0day攻击
军哥网络安全读报 2024-11-13T09:00:34 会杀毒的单反狗
微软发布11月例行安全更新，确认4个0day漏洞
漏洞利用 权限提升 远程代码执行 信息泄露 电子邮件安全 证书服务安全 安全更新 0day攻击
0xd3 微软提醒，Windows 11更新导致SSH连接中断
E安全 2024-11-13T09:00:32
0xd4 Redis主从RCE漏洞复现反弹shell
Z0安全 2024-11-13T08:33:48 Z0安全
0xd5 快速探测SQL注入Burpsuite插件
Hack分享吧 2024-11-13T08:30:58 saoshao
本文介绍了一款名为DetSql的BurpSuite插件，该插件基于Java插件API开发，主要用于快速探测HTTP流量中可能存在的SQL注入漏洞。插件通过不同的页面类型（报错、订单、数字、字符）来筛选潜在的风险，并特别提到了双引号闭合问题。使用DetSql可以减少不必要的拦截，提高SQL注入测试的效率。文章还提到了插件的安装步骤，并警告了BurpSuite的版本要求（需大于等于2023.12.1）。最后，提供了插件的下载方式，并通过公众号进行分享，同时提到了相关的知识星球优惠信息和其他安全工具的推荐。
0xd6 服务端请求伪造(SSRF)
无尽藏攻防实验室 2024-11-13T08:02:39 © Ash
服务端请求伪造（SSRF）是一种安全漏洞，允许攻击者利用服务端发起请求来攻击内部系统。该漏洞通常由于应用程序未对用户输入的目标地址进行充分验证和过滤而产生。SSRF漏洞可能出现在多种场景中，如转码服务、在线翻译、图片加载、用户头像加载等。攻击者可以利用SSRF进行端口扫描、攻击内网应用程序、指纹识别、攻击WEB应用、下载内网资源、跳板攻击、绕过CDN和利用未授权访问等。文章中通过一个实验案例展示了如何利用SSRF攻击，通过修改库存检查URL来访问管理界面并删除用户。
网络安全漏洞 应用安全 攻击方法 内网安全 漏洞利用 安全防护 安全测试 编程安全
0xd7 服务端请求伪造(SSRF)
晟晖科技 2024-11-13T08:00:00 © Ash
SSRF（服务器端请求伪造）是一种安全漏洞，攻击者可利用服务器发起请求，通常用于攻击外网无法访问的内部系统。该漏洞的产生主要是因为应用程序未对用户输入的目标地址进行严格验证和过滤。SSRF漏洞可能出现在多种场景中，如转码服务、在线翻译服务、图片加载和下载功能等，任何需要输入网址或IP地址的地方都存在风险。利用SSRF可以实现的攻击包括端口扫描、攻击内网应用程序、指纹识别、攻击WEB应用、下载内网资源、跳板攻击以及绕过CDN等。此外，SSRF还可以与未授权访问结合，如通过Redis未授权访问和HTTP CRLF注入实现getshell。针对本地服务器的SSRF实验中，攻击者通过更改库存检查URL以访问管理界面，并删除指定用户。实验步骤包括拦截请求、修改URL参数、读取HTML以标识删除目标用户的URL，最后通过stockApi参数提交该URL以执行SSRF攻击。
SSRF 网络安全漏洞 Web安全 内网安全 攻击技术 输入验证 实验场景
0xd8 代码审计-某oa任意文件读取
船山信安 2024-11-13T02:00:45
0xd9 攻防|不太常见的Windows本地提权方法一览
Z2O安全攻防 2024-11-13T00:11:42
0xda 【免杀】向日葵密码、todesk密码命令行版本一键提取工具
星落安全团队 2024-11-13T00:01:08 © 星落
本文介绍了一款名为sundeskQ的工具，它能够从内存中提取向日葵和todesk的账号密码，包括ID和临时密码。尽管sundeskQ已不具备免杀效果，但在无杀软环境下仍可使用。文章还推荐了另一款工具xlscan，它不仅具备正常的fscan扫描功能，还能一键提取向日葵和todesk的账号密码，以及一键导出lsass内存。xlscan自v1.2版本发布以来，已保持2个月的免杀效果。作者提供了使用xlscan进行密码提取和lsass内存导出的具体命令，并说明了如何使用mimikatz进行解密。文章最后，作者介绍了自己的安全研究背景，以及星球内的其他免杀工具和资源，并提供了加入交流群和获取工具下载地址的方式。
0xdb 某FE平台一键漏洞探测工具 -- FEExploit
Web安全工具库 2024-11-13T00:00:37 M0untainShley
0xdc PC逆向 -- 记一个加密dog的验证绕过
逆向有你 2024-11-13T00:00:18
本文详细记录了一个加密狗验证绕过的逆向工程过程。作者首先分析了目标软件，确定为Borland Delphi开发，并使用DEDE和IDA工具定位到登录窗口和相关事件处理函数。通过逐步分析代码，作者在OLLDbg中找到了与加密狗检测相关的调用，并通过修改跳转指令成功绕过了加密狗验证。随后，作者遇到了在线监控功能再次弹出加密狗提示的问题，并重复之前的分析过程，修改了相关跳转指令。文章最后讨论了软件保护的问题，提出了将核心算法写入加密狗的建议。
0xdd 漏洞科普——Apache Wicket XSLT 远程代码执行漏洞(CVE-2024-36522)
w小小杂谈w 2024-11-12T22:58:49 ©
Apache Wicket XSLT 远程代码执行漏洞（CVE-2024-36522）是Apache Wicket Web应用程序框架中的一个严重安全漏洞。该漏洞允许攻击者通过构造恶意的XSLT文件，在服务器端执行任意代码。攻击者可以利用这个漏洞来控制服务器，影响版本包括Apache Wicket 10.0.0-M1至10.0.0，9.0.0至9.17.0，以及8.0.0至8.15.0。漏洞的利用基于XSLT注入攻击，攻击者通过XSLTResourceStream.java文件中的漏洞执行未授权的代码或访问敏感数据。为了防御此漏洞，建议升级到安全版本，限制XSLT处理的资源使用，实施输入验证和清理，配置安全的XSLT处理器，并采取其他通用安全措施。
漏洞分析 远程代码执行 XSLT注入 Java Web框架 安全修复 安全防御 漏洞利用 安全漏洞
0xde [vulnhub]DARKHOLE: 2
蟹堡安全团队 2024-11-12T22:48:36 © R0seK1ller
本文是关于[vulnhub]DARKHOLE: 2的网络安全渗透测试教程。文章首先声明了技术文章的参考性质和法律责任，然后详细介绍了环境配置，包括靶机下载地址和IP配置。接着，文章阐述了渗透测试的思路，包括使用netdiscover进行同段主机探测，Nmap探测主机开放服务，以及利用Git泄露信息获取后台登录凭证。文章进一步展示了如何通过SQL注入获取数据库信息，以及如何利用SSH远程连接获取普通用户权限。最后，文章描述了如何通过WEB站点远程命令执行和利用历史命令记录获取root权限的过程。
渗透测试 信息收集 服务枚举 漏洞利用 Git泄露 SQL注入 远程命令执行 权限提升
0xdf D-Link多款产品account_mgr.cgi接口存在远程命令执行漏洞CVE-2024-10914 附POC
南风漏洞复现文库 2024-11-12T22:17:05
0xe0 【漏洞预警】kanboard代码执行漏洞(CVE-2024-51747)
飓风网络安全 2024-11-12T22:08:08 cexlife
Kanboard是一个基于看板方法论的项目管理系统。近期，一个代码执行漏洞（CVE-2024-51747）被发现，该漏洞允许经过身份验证的管理员读取和删除服务器上的任意文件。攻击者通过上传修改过的SQLite数据库文件，可以利用路径遍历漏洞设置任意文件链接，进而下载Kanboard应用程序权限上下文中的所有可读文件。此漏洞影响Kanboard所有小于1.2.42的版本。目前，官方已在版本1.2.42中修复了该漏洞，并建议所有用户升级以防止潜在攻击。目前尚未发现针对该漏洞的变通方法。
0xe1 认识正向代理、反向代理、正向 Shell 和反弹 Shell
Y1X1n安全 2024-11-12T22:03:20 © Y1X1n
原来如此！正向代理、反向代理、正向 Shell 和反弹 Shell
0xe2 【渗透实战】MSF控制安卓手机
混子Hacker 2024-11-12T21:52:15 © 混子Hacker
MSF控制安卓手机
0xe3 Thinkphp3文件包含(CNVD-2024-39045)
摸鱼Sec 2024-11-12T21:37:34
0xe4 Thinkphp3文件包含(CNVD-2024-39045)
Sleep sec 2024-11-12T21:31:21 © 新一新一(sec)
0xe5 SQL注入之SQL盲注
老付话安全 2024-11-12T21:08:19 © OneDay一卒的老付
本文深入探讨了SQL盲注这一网络安全攻击手段。在安全措施加强的情况下，攻击者无法通过应用程序返回的信息来判断是否可以注入。然而，SQL盲注仍然可以通过构造特定的SQL注入语句来执行逻辑判断操作。文章详细介绍了SQL盲注的四种类型：布尔条件、基于错误信息、时间延迟和带外技术。此外，还阐述了SQL盲注的攻击思路，包括判断注入类型、猜解数据库名、表名、字段名和数据。文章以实例说明了如何通过触发条件响应、猜解数据库名长度和字符、以及如何猜解表名和字段名等步骤进行攻击。最后，文章提到这些攻击方法的具体操作和自动化方法将在后续内容中详细解析。
SQL注入 网络安全 数据库安全 漏洞利用 攻击技术 安全防御 信息收集
0xe6 DC-1靶场
鼎新安全 2024-11-12T20:18:19 鼎星安全
本文详细记录了一位网络安全学习者在渗透测试过程中对一台靶机的攻击过程。首先，使用nmap和arp-scan工具收集靶机信息，并通过whatweb进行指纹识别。接着，利用Metasploit框架中的drupal_drupalgeddon2模块针对Drupal系统进行漏洞利用，成功获取到Web服务器的shell权限。通过查看服务器上的配置文件和数据库，获取了管理员账号的密码，并进一步提权至root用户。在整个过程中，作者详细描述了使用的工具、方法和技巧，包括信息收集、漏洞利用、提权和权限维持等，为网络安全学习者提供了宝贵的实战经验。
网络安全扫描 漏洞挖掘 渗透测试 操作系统安全 Web应用安全 密码学 提权攻击 信息收集 漏洞利用框架 脚本语言利用
0xe7 使用内核回调表进程注入
TIPFactory情报工厂 2024-11-12T19:19:24 Ti
进程回调函数使用
0xe8 Java反序列化-CommonsCollections1链分析
朱厌安全 2024-11-12T18:57:54
Java反序列化漏洞-CC1利用链详解
0xe9 nginx-0.7.65_漏洞复现
网络安全学习爱好者 2024-11-12T18:49:03 ©
nginx-0.7.65_漏洞复现
0xea 新勒索软件Ymir的攻击过程深度分析
白泽安全实验室 2024-11-12T18:36:22 BaizeSec
近日，一起大规模的数据泄露事件震动了网络安全界。名为“HikkI-Chan”的黑客在臭名昭著的Breach Forums上泄露了超过3.9亿VK用户的个人信息。
0xeb 马自达 CMU 车机系统曝多项高危漏洞，可导致黑客远程执行代码
安世加 2024-11-12T18:15:38 安世加
0xec 记某app使用autodecoder插件绕过加密数据包+重放防护
亿人安全 2024-11-12T18:06:04 © hackerhack
0xed 【Pikachu】越权访问实战
儒道易行 2024-11-12T18:00:54 ©
所谓理想，只是同时拥有实力的人才能说的“现实”。所谓弱就是一种罪。
0xee 新型ZIP串联文件攻击针对Windows用户传播恶意软件
看雪学苑 2024-11-12T18:00:40 看雪学苑
黑客利用ZIP文件拼接技术针对Windows用户传播恶意软件
0xef Autel MaxiCharger（CVE-2024-23967 /CVE-2024-23957解析）
安全脉脉 2024-11-12T17:20:13 © ByteInsight
这篇博客文章重点介绍了在Pwn2Own Automotive 2024中被利用的Autel Maxicharger的两个漏洞。
0xf0 觉醒 Likho 已苏醒：APT 组织的新技术
Ots安全 2024-11-12T17:07:10
0xf1 Visual Studio Code 远程隧道：攻击者如何利用反向 Shell
Ots安全 2024-11-12T17:07:10
远程访问 反向shell 社会工程学 凭据窃取 混淆技术 安全防范
0xf2 代码审计之旅之百家CMS
蚁景网安 2024-11-12T16:30:52
希望对正在学习代码审计的师傅能有所帮助。
0xf3 全网最详细的burp验证码爆破
黑战士 2024-11-12T15:23:47
本文记录了一次通过Burp Suite结合自定义插件NEW_xp_CAPTCHA实现验证码爆破的过程。作者首先介绍了背景，指出在进行CTF练习时遇到了需要破解带有验证码保护的登录界面的问题。由于常规的验证码爆破插件captcha-killer难以使用，作者选择了另一种插件NEW_xp_CAPTCHA。该插件由三个主要文件构成：README.md、server.py和服务端插件xp_CAPTCHA.py。通过配置这两个Python脚本并安装必要的muggle_ocr模块，可以启动服务端以处理验证码识别。接下来，作者详细描述了如何在Burp Suite中配置插件，包括设置攻击类型为Pithfork，配置payloads以包含常用密码和验证码URL等步骤。此外，还分享了遇到的一些技术障碍及解决方案，如更换Python版本解决muggle_ocr安装问题，以及正确配置Jython环境以避免Burp加载插件时出现的错误。最终，作者成功实现了验证码的爆破，获取了目标系统的登录凭证。
渗透测试 验证码绕过 CTF挑战 安全工具使用 Python编程
0xf4 你必须知道的反沙箱相关知识
剁椒鱼头没剁椒 2024-11-12T15:01:23 棉花糖糖糖
本文详细介绍了一系列与网络安全相关的代码和技巧，旨在帮助读者理解和实施反沙箱技术。文章以Python代码和注释的形式，展示了如何通过检查CPU虚拟化支持、系统语言、进程信息、CPU信息、开机时间、沙箱相关DLL文件、当前用户、硬盘信息、MAC地址、USB设备、历史文件、系统信息和已安装软件来识别沙箱环境。此外，文章还讨论了反调试技术，包括检查PEB（进程环境块）的BeingDebugged标志、使用DebugBreak()函数触发断点异常、检查线程上下文寄存器以及终止分析工具进程。文章还涉及了检查系统UI语言、用户名、开机时间、MAC地址、进程列表、CPU核心数量、RAM大小、USB设备数量、文件名、DLL文件、域环境以及屏幕分辨率等手段来识别沙箱环境。最后，文章提供了一些网络安全资源，并鼓励读者学习和实践网络安全。
网络安全 代码审计 漏洞分析 反沙箱技术 系统信息搜集 虚拟化检测 反调试技术 Windows API Python脚本
0xf5 你必须知道的反沙箱相关知识
棉花糖fans 2024-11-12T14:12:41 ©
免杀测试中必须知道的反沙箱
0xf6 警惕：0检测的Melofee 木马新变种曝光，专攻RHEL 7.9系统
奇安信XLab 2024-11-12T14:09:31 © 奇安信X实验室
2024年7月，XLab检测到名为pskt的ELF文件，疑似Melofee木马新变种，专攻RHEL 7.9系统。该样本在VirusTotal上无检测记录，具有显著的文件结构和功能升级，包括内嵌的RC4加密内核级驱动模块，用于隐藏活动痕迹。新变种支持持久化、单一实例机制，功能号设计有变，源码层面有重构迹象。C2地址模仿微软域名，但实际为域名注册商的Parking IP，存在误关联。Melofee具备信息收集、进程管理等功能，分为感染模式和管理模式，通过驱动模块实现多维度的隐匿。此次捕获的样本功能与旧版本有差异，但隐匿性极强，可能针对高价值目标。网络管理员可通过特定文件和实体检测系统是否受感染。
木马分析 后门程序 APT攻击 Linux安全 网络安全事件 加密技术 恶意软件检测
0xf7 【涨知识】Vagent注入的内存马加密通信特征分析
北京观成科技 2024-11-12T14:02:36 © xhbw
本文详细分析了vagent内存马注入工具及其通信特征。vagent是一个Java开发的内存马注入工具，支持多种内存马的注入，包括冰蝎、CMD、JS代码执行、Neo代理、Suo5代理和WebSocket代理。文章深入探讨了每种内存马的通信特征，如加密方法、数据传输格式等。特别是对冰蝎内存马的加密方式进行了详细分析，包括自定义加密算法和解密步骤。此外，文章还介绍了vagent注入的Neo代理内存马和WebSocket代理内存马的通信特征，以及Suo5代理内存马的基本流量特征。最后，文章提到了观成瞰云（ENS）-加密威胁智能检测系统对vagent注入的内存马通信流量的检测能力，并强调了内存马攻击在网络安全中的重要性。
内存马攻击 Java注入工具 加密通信 恶意软件分析 Webshell工具 网络安全检测 安全研究
0xf8 重新定义风险降低：入侵评估如何帮助加强网络防御
卡巴斯基网络安全大百科 2024-11-12T14:00:22
本文深入探讨了入侵评估在加强网络防御中的作用，指出尽管组织采用了分层防御策略，漏洞仍会发生。文章通过实际案例分析了入侵评估如何帮助发现活跃和过去的网络攻击，包括工具辅助扫描、日志分析、威胁情报分析和初始事件响应。讨论了补丁管理问题、员工违反政策、MSP/MSSP问题和不完整的事件响应等常见风险因素。强调了正确配置网络安全解决方案的重要性，并指出入侵评估是网络安全战略的不可或缺部分，能够发现隐藏威胁、解决漏洞，从而加强整体安全态势。
0xf9 burp无法抓app包的原因以及如何测试
fkalis 2024-11-12T13:12:33 ©
文章主要讨论了在手机时代，由于许多程序从web转变为app，web渗透工程师需要掌握app抓包和分析技能。文章分析了使用Burp Suite无法抓取app包的原因，包括app未使用web协议以及app对代理、证书和模拟器的检测。为解决这些问题，文章提出了多种方法，如使用Wireshark或科莱网络分析系统抓包，通过提取app的API接口进行web测试，以及使用逆向破解和hook技术绕过app的检测机制。此外，文章还介绍了使用Proxifier转发和Burp Suite结合模拟器进行抓包的方法，以及通过反编译逆向提取证书重编打包来绕过检测。最后，文章提到了绕过反模拟器功能的方法，并提供了项目合作和培训服务的信息。
移动安全 抓包技术 逆向工程 渗透测试 代理检测绕过 证书校验绕过
0xfa 金眼狗团伙近期活动跟踪
奇安信威胁情报中心 2024-11-12T13:08:31 © 威胁情报中心
基于奇安信威胁雷达的测绘分析，从 2022 年以来，金眼狗一直是对国内攻击频率最高的几个组织之一。本文将对最近几年捕获到的金眼狗样本以及攻击手法进行介绍，并讨论金眼狗的常用攻击手法和样本演变。
0xfb 商用密码应用安全性评估试点工作结束，112家密评机构名单正式发布；马自达车载系统曝多个安全缺陷，可通过USB接口劫持车辆 |牛览
安全牛 2024-11-12T12:15:59
牛览网络安全全球资讯，洞察行业发展前沿态势！
0xfc 面试必备 | 再谈流量分析—哥斯拉（金针菇一样细）
大伯为安全 2024-11-12T12:04:25 ©
通过流量分析有助于我们了解工具的数据传输方式和特征，找工作、HW 面试高频题，便于做安全防护，也可以学学工具的工作思路，便于自己做工具开发。
0xfd Null 字节在漏洞挖掘中的妙用
白帽子左一 2024-11-12T12:03:55 © 白帽子左一
0xfe (0day)全新优客API接口管理系统代码审计
星悦安全 2024-11-12T11:43:02 © Mstir
位于 /index/controller/Index.php 控制器中的doc方法，通过POST传入id参数，并直接进入到SQL查询字句中，且无任何过滤，导致漏洞产生.
0xff 一种新型的无文件变种Remcos RAT被发现在野外活动
黑猫安全 2024-11-12T11:28:52 鹏鹏同学
0x100 Linux 进程隐藏：中级隐藏篇
Eonian Sharp 2024-11-12T11:12:17 Enomothem
0x101 [工具推荐]JNDI利用分析魔改
良月安全 2024-11-12T10:28:40 © zzz
[工具推荐]JNDI利用分析魔改
0x102 预编译为什么可以防御 SQL 注入 ？
信安之路 2024-11-12T10:21:47 xazlsec
SQL注入防御 预编译SQL MyBatis框架 PHP与MySQL预编译 预编译局限性
0x103 sshd后门自动化检测 | BinaryAI在恶意软件检测场景的实践
腾讯安全威胁情报中心 2024-11-12T10:18:54 腾讯科恩实验室
0x104 Cyberu200bu200bPanel filemanager/upload 远程命令执行漏洞
nday POC 2024-11-12T10:16:42 Superhero
该漏洞源于filemanager/upload接口未做身份验证和参数过滤，未授权的攻击者可以通过此接口远程加载恶意文件获取服务器权限，从而造成数据泄露、服务器被接管等严重的后果。
0x105 sshd后门自动化检测 | BinaryAI在恶意软件检测场景的实践
腾讯科恩实验室 2024-11-12T10:12:38 © 腾讯科恩实验室
0x106 推荐一款信息收集工具
网络个人修炼 2024-11-12T10:00:29 ©
0x107 H3C-CVM前台fd接口处存在任意文件上传漏洞【漏洞复现|附nuclei-POC】
脚本小子 2024-11-12T09:59:14 © kingkong
0x108 某订货系统文件上传漏洞分析
黑白之道 2024-11-12T09:56:25
0x109 对某棋牌的app渗透测试
左逆安全攻防 2024-11-12T09:35:17 左逆
0x10a 技战法：重构PHP涉网犯罪后台登录绕过
太乙Sec实验室 2024-11-12T09:30:47 © 大荒
技战法：重构涉网PHP 网站绕过后台登录。前段时间，XX市XX局WA👮u200d对于涉网犯罪后台进行绕过问题对我进行技术咨询。对于从调证回来的服务器镜像，第一需要进行网站重构，第二获取网站后台地址以及账号和密码。主要使用修改源码登录逻辑和替换盐值
0x10b 【正向代理】基于suo5二开 过D盾、安全狗、360、火绒的Xlsuo5 v1.0已发布！
威零安全实验室 2024-11-12T09:18:58
基于suo5二开 \x0d\x0a过D盾 安全狗 360 火绒等杀软
0x10c Windows Server 2025发布，盘点版本新功能
E安全 2024-11-12T09:01:22
0x10d 信息收集实战，进入某校内网
安全洞察知识图谱 2024-11-12T08:30:54 1857183611297207
0x10e 黑客利用 Excel 文件在 Windows 上传播 Remcos RAT 变种
夜组科技圈 2024-11-12T08:30:24
本文详细介绍了Remcos RAT（远程访问木马）变种在Windows系统上的传播方式。Fortinet的FortiGuard实验室发现，这种恶意软件通过伪装成订单通知的钓鱼电子邮件传播，利用CVE-2017-0199漏洞执行HTML应用程序文件。该文件经过多层混淆，最终下载并执行恶意可执行文件，实现远程控制。Remcos RAT变种具有多种持久性机制，包括高级反分析技术，如自定义异常处理程序和哈希值识别API，以逃避检测。此外，它还通过进程挖空等技术来保持其在系统中的存在。文章建议用户避免点击可疑链接或附件，并使用安全软件来保护自身安全。
恶意软件攻击 远程访问木马 网络钓鱼攻击 漏洞利用 文档恶意代码 持久化机制 反调试技术 系统信息收集 安全防护建议
0x10f 疑似朝鲜Hidden Risk行动针对加密货币业务的多阶段恶意软件攻击
狼蛛安全实验室 2024-11-12T08:02:28 小蛛
\x0aBlueNoroff Hidden Risk | 威胁行为者针对Macs使用假加密新闻和新颖持久性机制\x0a2
0x110 【漏洞复现】宏景HCM uploadLogo.do 文件上传漏洞
PokerSec 2024-11-12T08:01:40 PokerSec
本文详细介绍了宏景人力资源管理软件（宏景HCM）中存在的一个严重文件上传漏洞。该漏洞存在于uploadLogo功能中，攻击者可以通过构造特殊的文件上传请求，绕过安全验证机制，将恶意文件上传到服务器。一旦成功上传，攻击者可能通过执行这些文件获得未授权的访问权限或执行恶意代码。文章提供了漏洞复现的步骤，包括获取cookie、获取网站绝对路径、上传文件以及访问上传的文件。同时，文章也给出了漏洞分析，指出文件上传位置及触发条件，并建议用户联系官方获取补丁信息，定期审计系统日志，并使用安全监测工具进行实时监测以防止潜在的安全威胁。
文件上传漏洞 漏洞复现 渗透测试 Web应用安全 漏洞利用 安全审计 软件安全
0x111 2024鹏程杯 writeup by Mini-Venom
ChaMd5安全团队 2024-11-12T08:01:09 © Mini-Venom
0x112 记某app使用autodecoder插件绕过加密数据包+重放防护
李白你好 2024-11-12T08:00:30 hackerhack
0x113 Pygmy Goat恶意软件：针对防火墙的复杂网络设备后门
水网火安 2024-11-12T08:00:28
Pygmy Goat是一种新型的网络设备恶意软件，它能够在Sophos XG防火墙设备上执行复杂操作，包括躲避检测、捕获敏感数据以及保持对被入侵设备的控制。该恶意软件通过LD_PRELOAD技术加载到SSH守护进程，并挂钩其accept函数来拦截SSH连接。它采用多层隐身技术，能够监听特定字节并使用原始ICMP套接字进行通信，使得网络监控工具难以检测。Pygmy Goat能够执行多种命令，如生成外壳和创建反向SOCKS代理。尽管目前主要针对Sophos XG防火墙，但它可能适用于其他基于Linux的网络设备。该恶意软件曾伪装成Fortinet证书，表明开发者可能最初以Fortinet设备为目标。组织需要审查安全配置并监控异常行为，以防止此类攻击。
恶意软件分析 网络设备安全 后门攻击 SSH安全 隐身技术 Linux安全 C2通信 防火墙漏洞 异常检测
0x114 XXE(XML External Entity Injection)
无尽藏攻防实验室 2024-11-12T08:00:25 © Ash
本文详细介绍了XML外部实体注入（XXE）漏洞的概念、原理和危害。首先，文章解释了XML的基本概念、实体定义和外部实体的具体用法，包括内部实体、外部实体和参数实体。接着，阐述了XML的DTD（文档类型定义）及其在XML文档结构中的作用。然后，文章重点分析了XXE漏洞的危害，包括本地文件读取、服务端请求伪造（SSRF）、拒绝服务（DoS）攻击和远程代码执行（RCE）等攻击方式。最后，文章提供了相关的参考链接，供读者进一步学习。
XML注入 网络安全漏洞 攻击技术 漏洞利用 系统安全 代码审计 DoS攻击 远程代码执行 内部威胁
0x115 漏洞预警 | 用友U8Cloud SQL注入漏洞
浅安安全 2024-11-12T08:00:21 浅安
用友U8Cloud存在SQL注入漏洞，未经身份验证的远程攻击者除了可以利用SQL注入漏洞获取数据库中的信息之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。
0x116 漏洞预警 | Crocus系统SQL注入漏洞
浅安安全 2024-11-12T08:00:21 浅安
锐明技术Crocus系统的/RepairRecord.do接口存在SQL注入漏洞，未经过身份验证的远程攻击者除了可以利用SQL注入漏洞获取数据库中的信息之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。
0x117 漏洞预警 | Ollama越界读取、路径遍历、信息泄露和拒绝服务漏洞
浅安安全 2024-11-12T08:00:21 浅安
本文介绍了Ollama软件存在的四个高危漏洞，包括CVE-2024-39720（越界读取）、CVE-2024-39722（路径遍历）、CVE-2024-39719（信息泄露）和CVE-2024-39721（拒绝服务）。这些漏洞分别存在于不同版本的Ollama中，攻击者可以通过特定的HTTP POST请求触发这些漏洞，实现从拒绝服务到敏感信息泄露等多种攻击效果。例如，CVE-2024-39720允许攻击者通过上传特制文件并利用CreateModel功能造成程序崩溃；而CVE-2024-39722则可能让攻击者利用路径遍历技术获取服务器文件系统的结构信息。对于CVE-2024-39719，攻击者可以利用api/create路由不当处理路径参数的漏洞泄露服务器文件的存在性。至于CVE-2024-39721，攻击者可利用未正确验证的req.Path参数导致程序读取特殊文件时阻塞，从而引发拒绝服务。目前官方已经发布了修复这些漏洞的新版本，强烈建议用户尽快更新至安全版本。
0x118 XXE(XML External Entity Injection)
晟晖科技 2024-11-12T08:00:00 © Ash
本文详细介绍了XML外部实体注入（XXE）的概念、危害以及防范措施。XXE是一种利用XML解析器的外部实体功能来攻击系统的安全漏洞，攻击者可以通过构造恶意的XML实体来读取系统敏感文件、执行远程代码，甚至进行拒绝服务攻击。文章首先介绍了XML的基本概念、实体定义、外部实体的具体用法等内容，然后深入分析了XXE漏洞的危害，包括本地文件读取、服务端请求伪造（SSRF）、拒绝服务（DoS）攻击、远程代码执行（RCE）等。最后，文章提供了几个XXE攻击的示例，并给出了防范XXE漏洞的建议。
XML注入 网络安全漏洞 攻击技术 防御策略 系统安全 代码审计
0x119 【渗透测试】linux隐身登录
小羽网安 2024-11-12T07:45:25 ©
本文详细介绍了在Linux系统中进行隐身登录的方法，包括使用w命令查看当前登录用户信息，last命令查看登录历史记录，以及如何通过SSH命令隐藏登录痕迹。文章讲解了如何使用SSH的-T选项无TTY登录，以及如何清除history记录、隐藏Vim操作记录和修改文件时间戳来规避检测。此外，还介绍了如何使用chattr命令锁定文件，以及如何清除系统日志和Web日志中的入侵痕迹，最后提到了使用shred和wipe命令安全删除文件的方法。文章旨在提高网络安全学习者的渗透测试技能，但强调不应将技术用于非法渗透。
0x11a Visual Studio Code 远程隧道：攻击者如何利用反向 Shell
安全狗的自我修养 2024-11-12T07:25:08 haidragon
本文详细介绍了攻击者如何利用Visual Studio Code的远程隧道功能建立反向Shell，从而获得对受害者系统的完全控制权。文章分四步解析了攻击过程：首先，创建隧道并让受害者通过GitHub进行身份验证；其次，攻击者使用获得的隧道URL尝试访问远程系统；接着，攻击者通过GitHub身份验证来获取访问权限，可能需要使用社会工程学技巧；最后，攻击者执行混淆的PowerShell命令，建立反向Shell。文章还提到了防御措施，如使用多重身份验证、避免重复使用凭证，以及采用高级安全解决方案来检测和阻止攻击。
远程访问安全 反向Shell 社会工程学 身份验证安全 恶意软件防护
0x11b 再说 Sudo 提权
再说安全 2024-11-12T00:09:33 © 再说安全
以“信任”为名的权限，是安全最脆弱的伪装。
0x11c DNS面临的4大类安全风险及防御措施
筑梦之月 2024-11-12T00:02:27 ©
0x11d 工具推荐 | 还在为shellcode免杀发愁？一键免杀编码器为你解决一切!
星落安全团队 2024-11-12T00:00:56 星落
SGN免杀编码器\x0d\x0a能绕过市面大部分杀软
0x11e 记一次使用JSRPC半自动化逆向数据包的过程
众亦信安 2024-11-12T00:00:52 © NuvoleBianche
声明：文中涉及到的技术和工具，仅供学习使用，禁止从事任何非法活动，如因此造成的直接或间接损失，均由使用者自行承担责任。
0x11f 一种关于格式化字符串的新利用
船山信安 2024-11-12T00:00:21
0x120 攻防演练-迂回曲折的云主机经历(详细)
思极安全实验室 2024-11-11T23:12:13 © 思极安全实验室
某省护，常规漏洞越来越少，迂回曲折的攻击经历。
0x121 漏洞科普——Apache Solr 安全漏洞(CVE-2024-45216)
w小小杂谈w 2024-11-11T22:23:39 ©
本文详细介绍了Apache Solr中的一个安全漏洞CVE-2024-45216。Apache Solr是一个开源的搜索平台，该漏洞允许攻击者通过构造特定的URL请求绕过身份验证，从而获取敏感数据或进行恶意操作。漏洞存在于PKIAuthenticationPlugin中，攻击者可以利用/admin/info/key接口绕过身份验证。文章提供了漏洞的利用原理、一个基本的POC示例，以及如何通过升级版本、设置白名单、监控日志记录、访问控制、更新系统补丁、加强访问控制和权限管理、启用强密码策略等措施来防御该漏洞。受影响的Apache Solr版本包括5.3.0至8.11.3和9.0.0至9.6.0。
身份验证漏洞 Apache Solr 开源软件安全 漏洞利用 安全防护 漏洞修复 白名单策略 日志监控 访问控制 系统补丁
0x122 【漏洞预警】H3C CVM fileUpload/fd文件上传限制不当漏洞
飓风网络安全 2024-11-11T22:07:23 cexlife
0x123 从上传到入侵：揭秘文件上传漏洞的操作原理
HW安全之路 2024-11-11T21:20:20 ©
本文详细介绍了文件上传漏洞的操作原理及其防护措施。文章首先解释了文件上传的基本过程，并指出服务器在校验环节的不足是导致上传漏洞的主要原因。文中列举了文件上传漏洞的几种常见成因，包括校验位置不当、校验逻辑不完整和服务器解析漏洞。随后，文章提供了一个完整的校验流程，包括MIME类型校验、文件内容校验、文件名和后缀校验以及文件完整性校验。最后，文章强调了做好上传验证的重要性，提出了多种防御措施，如文件名合法性验证、扩展名白名单、文件类型验证等，以形成纵深防御体系。
0x124 恶意软件开发第 9 部分 - 托管 CLR 和托管代码注入
黑晶 2024-11-11T20:57:16 黑晶
本文是关于恶意软件开发技术的系列文章的第9部分，主要探讨了如何从本机代码执行托管代码的技术。文章首先介绍了非托管代码和托管代码的区别，以及.NET运行时如何加载和执行托管程序集。接着，文章详细解释了如何使用CLR托管接口从本机应用程序手动托管CLR，并展示了如何使用ICLRRuntimeHost接口启动CLR运行时。此外，文章还介绍了如何在内存中执行托管程序集，以及如何使用ICorRuntimeHost接口从本机代码对托管运行时进行更多控制。文章还涉及了如何利用组件对象模型（COM）从C++访问mscorlib.dll中的托管代码，以及如何使用类型库导出工具和OLE-COM对象查看器来创建和分析类型库。最后，文章提到了一些安全注意事项，如修补AMSI以避免恶意程序集被检测到。
恶意软件开发 代码注入 .NET CLR COM互操作性 内存加载程序集 AMSI绕过
0x125 Linux | Mirai家族新变种Meow僵尸网络分析
TahirSec 2024-11-11T20:30:15 © Tahir
僵尸网络 物联网安全 DDoS攻击 恶意软件分析 C&C通信 安全漏洞 网络取证
0x126 SQL注入之联合查询UNION攻击
老付话安全 2024-11-11T20:16:15 © OneDay一卒的老付
本文深入探讨了SQL注入中的联合查询（UNION）攻击方法。通过分析UNION攻击的条件，包括列数相同和数据类型兼容性，文章详细介绍了如何通过ORDER BY子句和UNION SELECT语句来确定数据库中的列数和可用列。此外，文章还指导读者如何测试数据类型是否可存储字符串，并以此为基础，通过UNION语句检索数据库版本、数据库名称、表名以及特定表的列名等信息。文章强调了每种数据库SQL语言的差异性，并鼓励读者根据具体情况进行分析。
SQL注入 数据库安全 网络安全 漏洞利用 实战技巧 安全防护
0x127 恶意软件研究之静态检测
sec0nd安全 2024-11-11T20:11:16 © sec0nd
本文详细讨论了静态检测反恶意软件解决方案的三个主要检测机制：基于签名的检测、启发式检测和沙盒检测。文章分析了恶意软件如何通过多态、代码混淆、环境检查和敏感信息编码等手段逃避这些检测机制。此外，文章还提供了使用Metasploit框架生成shellcode的示例，包括一键安装Metasploit、生成Windows执行shellcode和弹出消息的shellcode。文章还展示了如何使用C++代码来加载和执行远程shellcode，并介绍了shellcode的混淆技术，如使用ROT13密码和XOR异或加密。最后，文章讨论了如何使用MakeCert.exe和signtool.exe生成证书，以及如何通过删除链接库来绕过反恶意软件检测。
网络安全检测 恶意软件分析 Shellcode 漏洞利用 代码混淆 数字签名 反恶意软件 漏洞利用工具 环境检测 C++编程
0x128 综合信息收集、漏洞扫描工具 - ScopeSentryu200b
GSDK安全团队 2024-11-11T19:53:30
Scope Sentry是一款具有资产测绘、子域名枚举、信息泄露检测、漏洞扫描、目录扫描、子域名接管、爬虫、页面监控功能的工具，通过构建多个节点，自由选择节点运行扫描任务。当出现新漏洞时可以快速排查关注资产是否存在相关组件。
0x129 未修补的漏洞允许黑客攻击马自达汽车
网安百色 2024-11-11T19:30:15
Trend Micro的Zero Day Initiative（ZDI）报告指出，多款马自达车型的信息娱乐系统存在安全漏洞，攻击者可能利用这些漏洞以root权限执行任意代码。问题出在Mazda Connect的连接主控单元（CMU）系统未正确清理用户输入，攻击者可通过特制USB设备发送命令。漏洞包括SQL注入、操作系统命令注入和未认证的操作系统启动步骤，可能影响马自达3 2014-2021年款和其他车型。攻击者可操纵根文件系统、安装后门、横向移动，甚至可能影响车辆运行和安全。目前，供应商尚未修补这些漏洞。
0x12a 新型ZIP文件攻击技术针对Windows用户展开攻击
白泽安全实验室 2024-11-11T19:20:05 BaizeSec
近日，一起大规模的数据泄露事件震动了网络安全界。名为“HikkI-Chan”的黑客在臭名昭著的Breach Forums上泄露了超过3.9亿VK用户的个人信息。
0x12b 谷歌插件 | 屏蔽垃圾网站的黑名单列表
进击的HACK 2024-11-11T19:19:13
0x12c 安全狗apache版 V3.5的文件上传绕过
网络安全学习爱好者 2024-11-11T18:58:59 ©
安全狗apache版 V3.5的文件上传绕过
0x12d 安全卫士 | 魔方安全漏洞周报
魔方安全 2024-11-11T18:31:07 © 漏洞管理也找
成事在微，筑防于先。魔方安全提醒您:注意企业网络空间资产安全!
0x12e 银狐新变种于幕后潜行，暗启后门远控窃密
火绒安全 2024-11-11T18:11:41 © 火绒安全
近期，火绒威胁情报中心监测到“银狐”系列变种木马活动加剧。该木马通过释放白加黑文件，利用svchost内存加载后门模块，实现远程控制。木马样本具有持久化与绕过沙箱的能力，通过RPC和COM系统特性进行恶意操作。火绒安全产品能有效拦截和查杀该病毒，其内存防护功能能精准处理此类内存加载病毒。样本执行分为三个阶段，最终实现Gh0st远程控制功能。火绒安全工程师已对样本进行分析，并建议用户更新病毒库以增强防御。
0x12f ATT&CK红队评估(打靶过程超详细)
红队蓝军 2024-11-11T18:04:43 LULU
0x130 【Pikachu】任意文件上传实战
儒道易行 2024-11-11T18:00:37 © 儒道易行
将过去和羁绊全部丢弃，不要吝惜那为了梦想流下的泪水。
0x131 马自达汽车系统漏洞引发安全危机：黑客可执行任意代码
看雪学苑 2024-11-11T17:59:50 看雪学苑
黑客可通过USB设备执行任意代码，影响包括马自达3、马自达6和马自达CX-5在内的多个车型。
0x132 高危！WordPress Automatic Translation Plugin任意文件上传漏洞安全风险通告
亚信安全 2024-11-11T17:41:26 应急响应中心
亚信安全建议受影响用户尽快采取相关安全措施。
0x133 kernel heap exploit（二）
蚁景网络安全 2024-11-11T17:30:17 © Jelasin
我们假设这道题没有提供free，并且只有单字节溢出，并且溢出的单字节只能是NULL，那么我们应该怎么去利用呢？
0x134 马自达被曝存在多个漏洞，黑客可执行任意代码
网络空间安全与法治协同创新中心 2024-11-11T17:17:23
这些未修补的漏洞影响包括但不限于马自达3、马自达6和马自达CX-5。
信息娱乐系统漏洞 root权限执行 未修补漏洞 用户输入清理不当 USB攻击向量 SQL注入 信息泄露 栈缓冲区溢出 越界写入 操作系统启动步骤认证缺失 固件操纵 命令注入 持久性攻击 车辆网络访问 DoS攻击 勒索攻击
0x135 快讯 | 马自达被曝存在多个漏洞，黑客可执行任意代码
安信安全 2024-11-11T17:02:42 安信安全
0x136 红队中的开源 C3 框架易受 RCE 攻击
Ots安全 2024-11-11T17:01:59
0x137 『红蓝对抗』记一次某网站劫持跳转菠菜站点事件的分析
宸极实验室 2024-11-11T17:01:23 © Zero
某天在搜索引擎查找资料的时候，发现其中一条结果点开后，打开的官网会跳转到菠菜站点，但手动输入官网......
网站劫持 JavaScript 挂马 代码混淆 搜索引擎优化（SEO）攻击 eval 函数滥用 referrer劫持 环境检测 网络安全研究
0x138 别被钓鱼啦！ToDesk的用户或潜在用户们，注意安全嗷
大伯为安全 2024-11-11T16:41:18
本文旨在提醒ToDesk用户及潜在用户注意网络安全，防范钓鱼攻击。文章通过展示三张图片，分别是官方网站、钓鱼网站以及钓鱼程序被查杀的界面，来揭露网络钓鱼的常见手法。指出钓鱼网站无论用户点击何处，最终都会下载病毒软件。作者强调，这种钓鱼网站已存在一段时间，但具体幕后黑手不明。文章最后强烈呼吁大家提高警惕，确保个人信息和网络安全。
0x139 [漏洞利用工具]JYso(可以同时当做 ysoserial 与 JNDIExploit 使用的工具)
网安吗喽 2024-11-11T16:39:41 网安吗喽
本文介绍了一个名为JYso的网络安全漏洞利用工具，该工具集成了ysoserial与JNDIExploit的功能，并具备多种JNDI高版本、WAF、RASP的Bypass功能。JYso支持JNDI账号密码启动、JNDI路由隐藏或加密、自定义修改内存马的路径、密码、验证的HTTP头与值等功能。此外，它还支持内存马无文件落地、写入JRE或环境变量隐藏序列化数据、加脏数据序列化以及消除TemplatesImpl的黑名单和CTF中常出现的CC无数组加黑名单等问题。使用该工具需要下载gradle并配置环境变量，通过执行shadowJar命令进行打包。详细的使用文档和GitHub地址在文章中提供，同时也有通过公众号后台回复获取下载地址的方式。作者提醒，本文内容仅供安全研究与教学之用，使用者需自行评估其合法性和道德性，并承担由此产生的后果。
漏洞利用工具 JNDI攻击 序列化漏洞 Java安全 安全研究 教学资源 黑名单绕过 代码执行 混淆技术
0x13a SRC挖掘 | 文件下载漏洞getshell
有恒安全 2024-11-11T16:38:28 © 有恒
0x13b src|不一样的短信轰炸漏洞
simple学安全 2024-11-11T16:19:26 © simple学安全
短信轰炸漏洞
0x13c 免杀 | 过360核晶 火绒 添加用户、运行mimikatz、上线CS的万能加载器XlAnyLoader正式发布！
渗透安全团队 2024-11-11T15:39:32
过360核晶、火绒 、微软、卡巴斯基（静态）
0x13d 实战 | 某x教育局遗漏高危漏洞
渗透安全团队 2024-11-11T15:39:32
本文分享了一次针对某教育局系统的网络安全渗透测试经历。作者在渗透过程中发现了一个高危漏洞，该漏洞允许攻击者修改用户账号密码。尽管修改后无法直接登录，但通过资产测绘和C段扫描，作者找到了另一台相同系统但无该漏洞的服务器，使用修改后的账号密码成功登录，表明两台服务器使用了相同的数据库。整个流程中，作者强调了合法授权和安全测试的重要性，并在最后将漏洞上报。文章详细描述了漏洞发现、验证、利用和上报的全过程，为网络安全学习者提供了实战案例。
0x13e 免杀对抗从0开始（五）
泾弦安全 2024-11-11T15:35:56 © 泾弦安全
0x13f 【海外SRC漏洞挖掘】谷歌语法发现XSS+Waf Bypass
朱厌安全 2024-11-11T15:02:32
【海外SRC漏洞挖掘】谷歌语法发现XSS+Waf Bypass
XSS攻击 WAF绕过 信息收集 漏洞挖掘 HTML注入 网络安全
0x140 七种政企常见攻击类型的事件响应策略（2024）
再说安全 2024-11-11T14:57:40 ©
快速响应和精准处置对减少损失至关重要。
密码攻击 僵尸网络 勒索软件 数据泄露 账户安全 拒绝服务攻击 APT攻击 事件响应 日志分析 安全策略
0x141 Thinkphp框架漏洞扫描工具V1.0发布！
杰哥就是逊 2024-11-11T14:53:57 杰哥
0x142 CVE-2024-36401远程代码执行漏洞复现
Z0安全 2024-11-11T14:30:42 ©
0x143 Linux 进程隐藏：初级隐藏篇
Eonian Sharp 2024-11-11T13:52:39 Enomothem
0x144 安全e刻 | 用于Linux应急响应，快速排查异常用户登录情况和入侵信息排查，准确定位溯源时间线，高效辅助还原攻击链
e安在线 2024-11-11T13:26:24 e安在线
用于Linux应急响应，快速排查异常用户登录情况和入侵信息排查，准确定位溯源时间线，高效辅助还原攻击链
0x145 TeamViewer 用户到内核的权限提升 CVE-2024-7479 和 CVE-2024-7481
合规渗透 2024-11-11T12:47:24
文章详细摘要：TeamViewer存在权限提升漏洞，CVE编号为CVE-2024-7479和CVE-2024-7481。攻击者可以通过欺骗TeamViewer客户端，在连接到SYSTEM服务IPC时，未经验证安装任意驱动程序，从而实现从用户权限提升到内核权限。利用该漏洞，可以通过BYOD技术，将签名驱动程序加载到Windows内核中，执行特权操作，如更改令牌与特权进程。TeamViewer服务以SYSTEM权限运行，通过套接字与客户端通信，且不过滤安装驱动程序的参数。攻击者可以欺骗客户端安装VPN驱动程序，实际指向恶意的INF文件，重命名驱动程序为teamviewervpn.sys，实现权限提升。相关漏洞利用代码已在GitHub上公开。
权限提升 未验证驱动程序签名 IPC通信漏洞 BYOD攻击 TeamViewer漏洞 本地提权
0x146 挖掘web程序中的OAuth漏洞：利用redirect_uri和state参数接管账户
白帽子左一 2024-11-11T12:00:49 白帽子左一
本文深入探讨了Web程序中OAuth漏洞的利用，尤其是通过操纵redirect_uri和state参数来实现账户接管。文章详细介绍了攻击者如何利用redirect_uri参数的错误配置来重定向用户到恶意服务器，从而捕获授权代码或访问令牌。同时，文章也分析了state参数未正确实现时，如何引发CSRF攻击，导致账户被接管。文中提供了攻击场景的详细步骤，并给出了预防策略，如严格验证redirect_uri、使用PKCE和确保state参数的唯一性和验证，以保护OAuth流程免受攻击。文章强调，了解这些攻击向量和实施安全措施对于保护用户账户和数据至关重要。
OAuth漏洞 账户接管 开放重定向 CSRF攻击 令牌重放攻击 安全防御措施
0x147 漏洞挖掘 | 某教育局遗漏高危漏洞
掌控安全EDU 2024-11-11T12:00:37 © zkaq-郑居中
本文由网络安全学习者郑居中投稿，分享了一次针对某教育局系统的漏洞挖掘过程。在渗透测试中，作者发现了一个系统漏洞，该漏洞允许修改用户账号密码，但修改后无法正常登录。通过资产测绘和C段扫描，作者找到了另一个相同系统，虽然无相同漏洞，但使用修改后的账号密码却能成功登录，表明两个系统共用同一数据库。漏洞利用过程中，作者注意保护敏感信息，并在获得授权后进行了密码修改。最终，作者在教师手册中发现另一个登录网址，确认漏洞影响范围，并合规上交漏洞。文章强调，所有渗透测试都应获得授权，避免违法行为。
漏洞挖掘 信息泄露 权限提升 SQL注入 账户劫持 跨站攻击 数据同步漏洞 安全意识
0x148 新华三防火墙相关实验
鼎新安全 2024-11-11T11:48:32 ©
敏感内容
0x149 记一次使用JSRPC半自动化逆向数据包的过程
众亦信安 2024-11-11T11:30:39 © NuvoleBianche
声明：文中涉及到的技术和工具，仅供学习使用，禁止从事任何非法活动，如因此造成的直接或间接损失，均由使用者自行承担责任。
0x14a 明源地产ERP系统WFWebService存在反序列化漏洞【漏洞复现|附nuclei-POC】
脚本小子 2024-11-11T11:12:10 © kingkoong
0x14b 【漏洞复现】通天星CMSV6车载定位监控平台getAlarmAppealByGuid存在SQL注入漏洞
晟晖科技 2024-11-11T10:56:20 g3m
本文分析了通天星CMSV6车载定位监控平台中存在的SQL注入漏洞。该漏洞源于平台/alarm_appeal/getAlarmAppealByGuid接口未对用户输入进行有效过滤，导致输入被直接拼接进SQL查询语句中。攻击者可以利用此漏洞配合任意文件读取功能获取网站绝对路径，进而写入后门文件进行远程代码执行。文章提供了漏洞复现的详细步骤，并建议使用防护设备进行防护，避免将受影响的系统放置在公网上。同时，官方已发布新版本修复漏洞，建议用户尽快升级安装包或补丁以消除风险。
SQL注入漏洞 车载定位监控平台 远程代码执行 漏洞复现 安全防护建议 法律法规遵守
0x14c 【漏洞复现】通天星CMSV6车载定位监控平台getAlarmAppealByGuid存在SQL注入漏洞
无尽藏攻防实验室 2024-11-11T10:56:20 g3m
本文详细介绍了通天星CMSV6车载定位监控平台中的一个SQL注入漏洞。该漏洞存在于/alarm_appeal/getAlarmAppealByGuid接口，由于接口未对用户输入进行有效过滤，导致攻击者可以通过构造特定的输入来执行SQL注入攻击。攻击者可以利用这个漏洞配合任意文件读取功能，获取网站的绝对路径并写入后门文件，从而实现远程代码执行。文章中提供了漏洞的复现步骤，包括HTTP请求的构造和相应的参数设置。同时，文章也给出了漏洞的修复建议，包括使用防护设备、避免将受影响系统放置在公网上，以及升级到官方发布的新版本以修复漏洞。作者提醒读者，使用本文提供的信息进行测试或利用漏洞时，可能违反法律法规或服务协议，并需自行承担风险和责任。
SQL注入 远程代码执行 信息泄露 系统安全 漏洞复现 安全防护
0x14d SRC技巧篇-曲折的app抓包记录
OneTS安全团队 2024-11-11T10:52:39 © Gal0nYu
0x14e 实用分享，Nginx日志安全分析脚本
三沐数安 2024-11-11T10:48:11 三沐
被采集、恶意刷流量、暴力破解、漏洞扫描、恶意代码植入、入侵等等，
0x14f 【正向代理】基于suo5二开 过D盾、安全狗、360、火绒的Xlsuo5 v1.0已发布！
爱喝酒烫头的曹操 2024-11-11T10:35:42
基于suo5二开 \x0d\x0a过D盾 安全狗 360 火绒等杀软
0x150 APP渗透测试-drozer
白帽攻防 2024-11-11T10:35:14 © 清风
APP渗透测试-drozer
0x151 泛微ecology9 1day分析
白昼信安 2024-11-11T10:11:27
0x152 【漏洞复现】用友U8 Cloud approveservlet 接口处存在SQL注入漏洞
PokerSec 2024-11-11T09:54:54 PokerSec
本文分析了用友U8 Cloud中存在的SQL注入漏洞。用友U8 Cloud是一款针对企业级市场的云ERP解决方案，该漏洞存在于approveservlet接口，未经身份验证的远程攻击者可以通过SQL注入获取数据库信息，甚至在特定情况下向服务器写入木马，获取服务器系统权限。该漏洞影响多个版本，包括1.0至5.1。文章提供了漏洞复现的POC（Proof of Concept）示例，并指出该漏洞的严重性。同时，文章提醒读者不要利用文中提供的技术从事非法测试，并提供了修复该漏洞的安全补丁链接。
SQL注入漏洞 云ERP安全 企业级应用安全 远程攻击 系统权限获取 安全补丁 安全漏洞复现
0x153 用于Linux应急响应，快速排查异常用户登录情况和入侵信息排查，准确定位溯源时间线，高效辅助还原攻击链
黑白之道 2024-11-11T09:53:47
0x154 浏览器内存漫游是什么鬼？
奋飞安全 2024-11-11T09:34:00 ©
把所有涉及到变量改动的地方，都hook住，实现了一个变量值级别的Trace。可以很方便的搜索到你感兴趣的变量值是再哪一行代码赋予的。
0x155 ViewState反序列化复现踩坑记录
阿乐你好 2024-11-11T09:24:25
某师傅遇到的一个ViewState反序列化提权遇到些问题，看到他在群里和其他几个师傅在交流...。
0x156 黑客利用 Excel 文件在 Windows 上传播 Remcos RAT 变种
军哥网络安全读报 2024-11-11T09:00:46 会杀毒的单反狗
黑客利用excel漏洞传播RAT恶意软件
0x157 前端加密攻防实战：深度解析与绕过技巧（下）
安全有术 2024-11-11T08:58:16 © 许理想
本系列文章以两个案例讲解前端加密的过程以及绕过方式，同时分别对所使用到的工具做了简单介绍。
0x158 vulnhub之TheBeast的实践
云计算和网络安全技术实践 2024-11-11T08:46:25 © 真理
0x159 Wireshark & Packetdrill | TCP 半关闭连接
Echo Reply 2024-11-11T08:08:57 ©
0x15a AWVS 24.8安装与激活
kali黑客笔记 2024-11-11T08:01:47 ©
为大家带来AWVS 24.8安装与激活教程。
0x15b 攻防利器-指纹识别
赤弋安全团队 2024-11-11T08:01:31
0x15c 漏洞预警 | 吉大正元身份认证网关任意文件读取漏洞
浅安安全 2024-11-11T08:00:40 浅安
吉大正元身份认证网关的/jit_pnx_portal/downTools接口存在任意文件读取漏洞，未经身份验证的攻击者可以通过该漏洞读取目标服务器任意文件，从而获取目标服务器敏感信息。
0x15d 漏洞预警 | 通达OA SQL注入漏洞
浅安安全 2024-11-11T08:00:40 浅安
通达OA存在多处SQL注入漏洞，经授权的攻击者通过漏洞可获取数据库敏感信息。
0x15e 漏洞预警 | Tenda AC6命令注入和堆栈溢出漏洞
浅安安全 2024-11-11T08:00:40 浅安
Tenda AC6存在命令注入和堆栈溢出漏洞，获取授权的攻击者可通过该漏洞执行任意命令或拒绝服务攻击，建议相关用户及时更新。
命令注入漏洞 堆栈溢出漏洞 无线设备安全 CVE编号 中危漏洞 漏洞修复 POC已公开
0x15f 命令执行绕过总结分享
神农Sec 2024-11-11T07:52:46 yzcxld
0x160 晟晖情报 I 威胁态势周报（第12期）
晟晖科技 2024-11-11T07:00:00
本文为江苏晟晖情报发布的第12期威胁态势周报摘要。报告详细分析了本周网络安全态势，包括漏洞监测、终端安全感知、威胁告警态势、木马病毒监测以及数据安全态势。漏洞监测方面，发现31个OA通用漏洞，涉及泛微、大华、万户、用友等知名厂商。终端安全感知部分，监测到4285个风险终端，其中299个已失陷。威胁告警态势显示，共监测到1279306次威胁告警，主要为网络端口扫描和目录遍历。木马病毒监测记录了111起入侵事件，以H-Worm家族远控木马活动为主。数据安全态势方面，识别出8个数据泄露风险点。江苏晟晖信息科技有限公司提供漏洞全生命周期技术支持、全面漏洞修复支持、大势安全云系列服务以及渗透测试与代码审计等服务。
漏洞分析 威胁态势 安全审计 数据安全 安全服务 终端安全 恶意软件监测 安全事件响应
0x161 艺高胆大!木马竟敢伪装成Avast杀毒软件！
网空闲话plus 2024-11-11T06:59:11 © 网空闲话
Cyfirma研究人员发现了一种名为SpyNote的新型Android木马，伪装成Avast防病毒软件，通过模仿官方网站欺骗用户下载超过37,000次。该木马具有广泛功能，包括监视通话、访问摄像头和麦克风、窃取应用数据、阻止卸载，并针对加密货币钱包。它还利用流行应用和社交网络漏洞收集信息，使用代码混淆隐藏行为。SpyNote不仅限于移动设备，还影响Windows和macOS计算机。防范措施包括不从不信来源下载应用、安装可靠防病毒软件和保持良好的数字卫生。Cyfirma的技术分析报告全面揭示了该恶意软件的复杂性和应对措施的必要性。
0x162 【正向代理】基于suo5二开 过D盾、安全狗、360、火绒的Xlsuo5 v1.0已发布！
星落安全团队 2024-11-11T00:00:48 © 星落
基于suo5二开 \x0d\x0a过D盾 安全狗 360 火绒等杀软
0x163 苹果IOS端IPA签名工具Sign.php接口存在任意命令执行漏洞 附POC
南风漏洞复现文库 2024-11-10T23:42:52 2024-11-10更新
本文介绍了苹果IOS端IPA签名工具Sign.php接口存在的任意命令执行漏洞。该漏洞允许攻击者通过特定的请求执行任意命令。文章详细描述了漏洞的影响版本，并提供了一段fofa查询语句用于识别可能受影响的系统。漏洞复现部分给出了漏洞链接和数据包，展示了如何利用该漏洞。同时，文章还提供了POC和EXP，以及批量扫描工具的信息。作者强调了文章仅供学习用途，并提醒使用者对利用文中信息所造成的一切后果负责。最后，文章提出了整改意见，即打补丁，并回顾了往期的一个WordPress插件漏洞。
iOS安全 命令执行漏洞 漏洞复现 POC公开 安全工具 漏洞整改
0x164 静态杀软对抗 - LLVM混淆
红蓝对抗技战术 2024-11-10T22:57:57 © Victor
本文探讨了LLVM在网络安全领域的作用，特别是恶意软件开发者如何利用LLVM的灵活性和编译器优化功能来混淆代码、实现跨平台传播和增加逆向工程的难度。文章详细介绍了LLVM如何通过代码混淆、跨平台性、逆向工程困难和逃避静态分析等手段帮助恶意软件逃避检测。此外，文章还以Hikari-LLVM15项目为例，说明了如何编译和使用LLVM进行代码混淆，并介绍了项目所需的编译环境和步骤。
代码混淆 恶意软件 逆向工程 静态分析 跨平台攻击 编译器技术 软件工程
0x165 记一道CC链反序列化板子题
智佳网络安全 2024-11-10T22:34:21 © F1rstb100d
本文是关于作者在PolarCTF2024夏季个人挑战赛中遇到的一道WEB困难难度题目，主要涉及Java反序列化利用链的研究。作者通过反编译题目提供的jar包，发现使用的Commons Collections版本为3.1，Spring版本为2.7.4。由于CC版本较低，作者决定使用CC6利用链进行攻击。文章回顾了之前对CC6利用链原理的分析，并展示了如何通过漏洞触发点，即read接口的反序列化参数obj，来实现攻击。文章详细描述了两种攻击方式：一是通过Spring回显马，从Header中获取参数C，并将执行结果回显；二是利用Spring2.x内存马添加恶意路由，通过参数cmd执行任意命令。
Java反序列化 Web安全 漏洞利用 Spring框架安全 CTF挑战
0x166 网络安全设备资产指纹收集：应用指纹的探索与实践
东方隐侠安全团队 2024-11-10T22:30:19 © 悟剑堂千里&小新
设备资产指纹收集是一项网络攻防对抗中至关重要的任务。
0x167 用友NC psnImage/download SQL注入代码分析
深白网安 2024-11-10T22:23:18 © 1sl4nd
本文详细分析了用友NC系统中psnImage/download接口存在的SQL注入漏洞。通过全局搜索psnImage关键字，定位到PsnMapImageAction类，发现download方法中接收的pk_psndoc参数未经适当处理即传入queryPsndocVOByPk函数。该函数通过IPsndocQryService接口实例化的psndocQryServ对象调用，最终在PsndocDAO类的queryPsndocVOByPk方法中，参数直接拼接到SQL语句中，导致SQL注入。文章详细追踪了漏洞产生的全过程，并强调仅供安全研究与教学之用，遵守网络安全法，请勿用于非法入侵。
SQL注入 Web安全 代码审计 安全测试 OWASP Top 10
0x168 shodan安装及常见命令
菜根网络安全杂谈 2024-11-10T22:11:34 菜根
本文主要介绍了网络安全搜索引擎Shodan的安装和使用方法。首先，文章详细说明了在Kali Linux环境中安装Shodan的步骤，包括克隆Git仓库、进入目录、安装Python包以及初始化Shodan并设置API密钥。接着，文章列举了Shodan的常见命令，包括帮助命令、搜索命令（针对IP地址、端口、操作系统、关键字、搜索数量、地理位置、设备类型、特定信息字段以及是否存在漏洞等），并提供了具体的命令示例。最后，文章简要介绍了如何查询特定IP地址的Host信息，并鼓励读者查阅Shodan官网以获取更多命令信息。
网络安全工具 网络空间搜索引擎 漏洞搜索 渗透测试 API使用 命令行工具 Kali Linux
0x169 某订货系统文件上传漏洞分析
Z2O安全攻防 2024-11-10T20:30:48 中铁13层打工人
某订货系统文件上传漏洞分析
0x16a 伪装成向日葵安装程序的最新银狐样本分析
听风安全 2024-11-10T20:27:33
0x16b HTB_Certified
羽泪云小栈 2024-11-10T20:00:36 © 羽泪云小栈
HTB之Certified+windows(Med)+smb服务利用+bloodhound+ADCS利用
0x16c Linux通用应急响应脚本 - Ashro_linux
GSDK安全团队 2024-11-10T19:52:49 GSDNC
Ashro_linux 是一个 Linux 通用应急响应脚本，适用于多种 Linux 发行版如 Ubuntu、CentOS7 和 Kali。该脚本需 root 权限运行，并提供了广泛的系统安全检查功能，包括但不限于：收集 IP 地址信息、查看登录用户、检查 /etc/passwd 文件、检测超级用户和空口令账户、新增用户和用户组检查、sudoers 文件权限检查、SSH 登录公钥存在性检查、账户密码文件权限、暴力破解攻击检测、监听端口查询、网络连接检查、系统进程和守护进程检测、高 CPU 和内存使用率进程排查、隐藏进程和反弹 shell 进程检查、系统命令 hash 值打包用于威胁情报 MD5 对比、运行服务检查、系统文件权限变更检测、历史命令收集、启动项和定时任务分析、最近更改文件检查、CPU 占用分析、日志分析等。此外，脚本还支持 webshell 检测、沙箱环境检测、后门检测、防火墙配置检测等功能。此工具旨在帮助系统管理员快速识别和响应潜在的安全威胁，但明确指出该工具仅用于安全研究和学习目的，任何非法使用均由使用者自行承担法律责任。
应急响应 系统安全检测 日志分析 进程监控 网络监控 权限检查 后门检测 文件完整性检查 服务安全 防火墙配置
0x16d 利用无效的JSON和Unicode转义绕过AWS WAF
sec0nd安全 2024-11-10T19:43:31 © sicuranext
本文探讨了针对 AWS Web 应用程序防火墙（AWS WAF）的各种绕过技术，揭示了其在功能和默认配置上的潜在不足。文章指出，AWS WAF 缺乏对特定内容类型如 form-urlencoded 和 XML 的检查，且在处理 JSON 主体时，对于重复键的处理可能导致安全漏洞。通过利用这些漏洞，攻击者可以绕过 AWS WAF 的保护。文章详细分析了 JSON 重复键的处理方式，以及如何通过 Unicode 转义序列来绕过安全规则。此外，文章还比较了 AWS WAF 和 ModSecurity 在处理 JSON 中的 Unicode 转义序列方面的差异，强调了 ModSecurity 在虚拟补丁方面的优势。总结而言，文章强调了理解 AWS WAF 的局限性和绕过技术对于构建安全 Web 应用程序的重要性。
AWS WAF Web 应用安全 防火墙 绕过技术 JSON 安全 SQL 注入 XSS 攻击 DDoS 攻击 虚拟补丁 ModSecurity
0x16e Apache ActiveMQ RCE漏洞(CVE-2023-46604)复现
网络安全学习爱好者 2024-11-10T19:18:34 ©
本文主要介绍了Apache ActiveMQ RCE漏洞（CVE-2023-46604）的复现过程。Apache ActiveMQ是一个开源的消息代理系统，支持多种编程语言。文章首先概述了ActiveMQ的基本信息，然后指出了受该漏洞影响的版本范围。接着，提供了FOFA语法用于搜索存在漏洞的ActiveMQ服务。复现步骤包括下载漏洞利用工具，部署poc.xml到HTTP服务，发送poc并执行，最后通过dnslog回显验证漏洞的存在。文章详细描述了漏洞利用的每一步，为网络安全学习者提供了实践操作的指导。
RCE漏洞 Apache ActiveMQ CVE-2023-46604 漏洞复现 DNSLog
0x16f IDA 技巧(71) 反编译为调用
二进制磨剑 2024-11-10T18:29:11
本文讨论了如何利用Hex-Rays反编译器处理非标准指令的情况，尤其是在分析PowerPC固件中的函数时遇到的问题。文中指出，由于反编译器默认不支持系统指令，对于使用特殊用途寄存器（如sprg0/1/2/3）的代码，反编译结果中会出现_asm块。为了改善这一情况，作者介绍了通过手动操作将特定指令视为函数调用的方法，即为这些指令定义合适的原型，并使用自定义调用约定来明确输入/输出寄存器。此外，针对未定义值的问题，提出了利用伪函数如__builtin_return_address来解决。最后，文章还提到了自动化应用原型于指令的过程，以及在更复杂的场景下使用微代码过滤器生成自定义微代码的技术。
0x170 【Pikachu】任意文件下载实战
儒道易行 2024-11-10T18:00:23 © 儒道易行
本文介绍了不安全的文件下载漏洞的概念和实践案例。文章首先概述了文件下载功能在Web系统中的普遍性，并指出如果后台不对文件名进行安全判断，直接拼接到下载路径中，就可能引发安全漏洞。攻击者可以通过提交构造的文件名，如路径穿越字符串，下载服务器上的敏感文件。文章通过一个具体的实例，演示了如何利用不安全的文件下载漏洞，通过修改数据包中的filename参数，下载了原本不应该被访问的文件。最后，作者强调了在设计文件下载功能时必须对前端传来的文件名进行安全检查，并提醒所有与前端交互的数据都是不安全的。
文件下载漏洞 数据包修改 敏感信息泄露 安全防护建议 Web安全
0x171 “进程的隐形斗篷” - Slash-Proc 魔法
securitainment 2024-11-10T17:37:41 dfiru200b
0x172 绕过 Windows Defender (10 种方法)
Ots安全 2024-11-10T17:14:51
0x173 Linux 下的进程挖空（Process Hollowing）
Ots安全 2024-11-10T17:14:51
0x174 计划任务持久化的技巧与检测
SecLink安全空间 2024-11-10T17:11:23 © DarkLuke
本文探讨了Windows系统上的计划任务作为持久化机制的应用。计划任务允许用户和管理员在Windows系统上持续执行应用程序，并已在MITRE ATT&CK知识库中被记录为T1053.005。文章详细介绍了schtasks.exe工具的使用，包括如何创建、查询和清除计划任务。此外，文章还讨论了如何使用COM接口编程方式注册计划任务，并提供了示例代码。文章强调了清理活动痕迹的重要性，包括Windows事件日志和注册表项的更改。最后，文章指出攻击者可能通过替换现有计划任务或删除安全描述符来隐藏计划任务，并建议蓝队成员检查环境中是否存在未设置安全描述符的计划任务。
Windows 网络安全 持久化攻击 ATT&CK 知识库 计划任务管理 编程攻击 痕迹清理与隐藏 蓝队技术
0x175 马自达被曝存在多个漏洞，黑客可执行任意代码
商密君 2024-11-10T16:06:03 FreeBuf
趋势科技披露，马自达多款车型的信息娱乐系统存在安全漏洞，攻击者可能利用这些漏洞以root权限执行任意代码。受影响的车型包括马自达3、马自达6和马自达CX-5等。主要漏洞源于CMU系统未正确清理用户输入，攻击者可通过特制USB设备发送命令。此外，还存在信息泄露、栈缓冲区溢出和越界写入等漏洞。其中一个关键漏洞允许攻击者操纵根文件系统、配置数据和引导代码，实现持久性。这些漏洞可能通过USB设备触发，导致车辆网络无限制访问，影响车辆操作和安全。趋势科技表示，攻击过程在实验室环境中几分钟内即可完成，建议供应商及时修复。
信息娱乐系统漏洞 任意代码执行 SQL注入 信息泄露 栈缓冲区溢出 越界写入 操作系统启动步骤认证缺失 固件篡改 USB攻击向量 软件更新过程漏洞 持久性攻击 车辆网络安全
0x176 流量分析学习--小白基础学习入门第一课（一）
白安全组 2024-11-10T15:17:52 © 【白】
本文是关于流量分析的学习入门教程，旨在帮助初学者理解黑客攻击的过程。文章通过一个实际的攻击案例，指导读者如何筛选出HTTP的GET和POST请求，以及如何识别被攻击的IP地址。通过分析数据包，文章展示了如何追踪TCP流来获取流量信息，并识别出黑客使用了sqlmap工具进行SQL注入攻击。文章详细说明了如何从流量中找到黑客攻击的成果，包括数据库的名称、表前缀，以及被注入的URL。通过这些步骤，读者能够学习到如何分析网络流量，以识别和防御黑客攻击。
IP地址分析 HTTP请求分析 SQL注入攻击 TCP流量追踪 数据库信息泄露 URL注入攻击
0x177 CVE-2023-41362 mybb模板注入漏洞分析
黑客白帽子 2024-11-10T14:35:43 中铁13层打工人
0x178 新型Remcos RAT变种通过Excel文件攻击Windows用户
白泽安全实验室 2024-11-10T14:15:31 BaizeSec
文章揭露了一个针对Windows用户的新型网络攻击钓鱼活动，通过恶意Excel文件传播Remcos RAT的新变种。Remcos是一种商业RAT，提供高级功能以远程控制计算机。攻击者利用CVE-2017-0199漏洞，通过伪装成订单通知的钓鱼邮件，诱使用户打开恶意Excel文件，触发漏洞下载并执行HTA文件，进一步下载并部署Remcos RAT。Remcos RAT的传播和执行过程涉及多层混淆代码和高级反分析技术，如向量异常处理、API哈希值匹配、调试器检测和进程挖空等，使其难以被传统安全解决方案检测到。Remcos RAT能与C&C服务器通信，接收命令执行信息收集、文件操作、远程执行等恶意行为。
钓鱼攻击 CVE-2017-0199 Remcos RAT 恶意软件分析 C&C服务器 持久性机制 反分析技术 进程挖空
0x179 Windows 10月安全更新导致部分系统SSH连接故障
独眼情报 2024-11-10T12:08:59
微软确认10月Windows安全更新导致部分Windows 11 22H2和23H2系统SSH连接故障，主要影响企业版、物联网版和教育版用户。故障表现为OpenSSH服务无法启动，导致SSH连接中断。微软建议受影响用户通过更新相关目录的访问控制列表（ACL）权限来临时解决此问题。微软正在积极寻找解决方案，并计划通过未来的Windows更新推送修复程序。此外，10月补丁星期二更新还修复了Windows 11 24H2系统的指纹传感器冻结问题，并解除了阻止受影响系统升级的保护措施。同时，微软还解决了9月预览版累积更新中的一个已知问题，以及7月安全更新导致的Windows服务器远程桌面连接中断的问题。
系统更新故障 服务中断 权限配置 安全补丁 漏洞修复 系统兼容性 远程连接问题 权限提升
0x17a 恶意软件开发第 8 部分 - COFF 注入和内存中执行
黑晶 2024-11-10T12:08:16 黑晶
本文是关于恶意软件开发技术的系列文章的第8部分，主要探讨了如何加载和执行COFF对象文件。文章首先介绍了COFF对象文件格式，包括其头部、节、符号表等组成部分，以及编译和链接过程中生成的可执行文件。接着，详细解释了如何使用MSVC编译器生成目标文件，并使用dumpbin工具分析其内容。文章重点介绍了如何解析COFF文件，提取文本部分和重定位信息，以及如何在内存中执行这些代码。此外，还讨论了如何处理外部函数和静态数据，以及如何使用COFFI库来解析COFF文件。最后，文章总结了这项技术在恶意软件中的应用，并指出其可能对恶意代码检测构成的挑战。
恶意软件分析 内存注入 COFF文件格式 逆向工程 Windows系统安全 软件漏洞利用 安全开发
0x17b XStream 二进制流驱动导致的堆栈溢出拒绝服务漏洞（CVE-2024-47072）
锋刃科技 2024-11-10T11:28:04
XStream是一个Java序列化库，能够实现对象与XML或JSON之间的转换。其BinaryStreamDriver提供了高效的二进制序列化格式，但存在一个堆栈溢出拒绝服务漏洞（CVE-2024-47072）。该漏洞源于BinaryStreamDriver在处理特别构造的二进制输入流时可能导致无限递归，从而引起堆栈溢出，使应用程序崩溃。受影响的是所有使用XStream版本1.4.20及以下并启用了BinaryStreamDriver的应用。攻击者可通过发送恶意数据触发DoS攻击。针对此漏洞的修复建议包括升级至XStream 1.4.21或更高版本、临时采取异常捕获措施防止崩溃或禁用易受攻击的BinaryStreamDriver。
堆栈溢出漏洞 拒绝服务攻击 Java序列化 CVE-2024-47072 XStream漏洞 二进制流处理
0x17c 二进制安全：恶意软件开发解剖Shellcode注入
太乙Sec实验室 2024-11-10T10:51:13 © 大荒
本文探讨了二进制安全领域中Shellcode注入技术，这是一种利用软件漏洞作为有效载荷的代码段，通常用于启动命令shell以控制受感染的机器。文章详细介绍了Shellcode注入的一般步骤，包括通过附加或创建进程获取进程句柄、在进程内存中分配缓冲区、写入Shellcode内容以及创建线程执行代码。此外，文章还介绍了进程迁移技术，这是一种将恶意代码注入正在运行的合法进程的技术，以隐藏恶意软件的存在。文章提供了使用Win32 API和C++代码的示例，展示了如何使用VirtualAlloc和memcpy函数分配内存并复制Shellcode，以及如何使用OpenProcess、VirtualAllocEx、WriteProcessMemory和CreateRemoteThread函数在远程进程中执行Shellcode。最后，文章讨论了如何绕过杀毒软件的检测，以及如何通过简单的处理来避免被杀软查杀。
Shellcode注入 进程注入 Windows API 恶意软件分析 二进制安全 网络安全研究 防病毒技术 技术实现
0x17d CloudShovel：一款针对AMI的敏感信息泄露检测与保护工具
FreeBuf 2024-11-10T10:01:18 Alpha_h4ck
CloudShovel 是一个专为检测和保护 Amazon 系统映像 (AMI) 中可能存在的敏感信息泄露而设计的工具。它能自动完成从启动目标 AMI 实例、安装系统卷到扫描潜在秘密或敏感数据的全过程，帮助用户提高 AMI 的安全性。此工具主要依赖于 Python 3.6+ 环境及 boto3、colorama 等第三方库。用户可以通过 pip 安装这些依赖，也可以直接从 GitHub 克隆源码进行安装，并通过运行 main.py 脚本来操作 CloudShovel，需提供如 AMI ID 和 S3 存储桶名称等必要参数。在实际运行过程中，CloudShovel 默认会搜索特定类型的小于25MB的文件或文件夹，并将其复制到指定位置以便进一步审查。此外，该工具支持自定义搜索条件，允许用户根据需求调整搜索范围。CloudShovel 的开发和发布遵循 MPL-2.0 许可证。
敏感信息泄露检测 AMI安全 自动化工具 AWS安全 S3存储桶 Python工具 开源项目 许可证协议
0x17e 马自达被曝存在多个漏洞，黑客可执行任意代码
FreeBuf 2024-11-10T10:01:18 老布
趋势科技发现马自达汽车信息娱乐系统存在多个漏洞，攻击者可利用这些漏洞以root权限执行任意代码。这些漏洞影响马自达3、马自达6和马自达CX-5等多个车型。主要漏洞包括CVE-2024-8355，因CMU系统未正确清理用户输入，攻击者可通过特制USB设备发送命令。其他漏洞包括CVE-2023-28674（信息泄露），CVE-2023-28675（栈缓冲区溢出），CVE-2023-28676（越界写入），CVE-2024-8357（操作系统启动步骤未认证），CVE-2024-8356（固件图像验证问题）。攻击者可利用这些漏洞通过USB设备执行命令，甚至触发软件更新过程，安装后门系统组件，操纵车辆网络，影响车辆操作和安全。趋势科技建议供应商及时修复这些漏洞。
汽车网络安全 漏洞利用 物理攻击媒介 权限提升 固件篡改 远程代码执行
0x17f 手把手填鸭式的Shellcode编写入门教程
冲鸭安全 2024-11-10T10:00:09 © 为了安全鸭
0x180 记某大学智慧云平台存在弱口令爆破/水平越权信息泄露/Wx_SessionKey篡改 任意用户登录漏洞
实战安全研究 2024-11-10T09:00:11
本文详细记录了作者在某大学智慧云平台进行的渗透测试过程，发现了三个主要漏洞：弱口令爆破、水平越权信息泄露和Wx_SessionKey篡改导致的任意用户登录。作者首先通过微信小程序找到测试入口，使用弱口令爆破成功登录系统。接着，通过修改参数，实现了水平越权，获取了更多教师信息。最后，利用Wx_SessionKey_crypt工具篡改手机号，实现了任意用户登录。文章强调了弱口令的危害性，并分享了渗透测试的经验和技巧，提醒读者遵守法律法规，合法进行网络安全测试。
弱口令爆破 水平越权 SessionKey篡改 信息泄露 渗透测试 微信小程序漏洞
0x181 绕过杀软dumphash 离线读取
黑白之道 2024-11-10T08:46:40
本文介绍了名为Dumphash的工具，它能够绕过多种国内杀毒软件的安全检测，并将数据转储到本地存储中。该工具设计为不产生任何网络活动，用户可以在编译后选择性地移除某些输出信息。转储的数据文件需要通过特定脚本来修复其签名才能被正确读取。工具经过了Windows 10环境下，包括360、核晶、Defender以及小红伞等多款安全软件的测试，结果显示大部分情况下能够成功避开查杀（除了卡巴斯基）。作者强调此工具仅供学习研究使用，严禁用于非法或犯罪活动，并声明对于不当使用产生的后果不负责任。此外，文章还提供了工具的下载链接，并指出任何技术分享仅限于促进安全知识的学习交流，禁止任何形式的滥用。
0x182 【PC样本分析】记录自己的第一次红队钓鱼样本分析
黑白之道 2024-11-10T08:46:40
HVV 遇到了邮件钓鱼，有个样本挺有趣，自己又没分析过样本，于是便想尝试分析一下，并记录下来，同时学习一下红队大佬们的思路，大佬勿喷，讲的比较哆嗦。
0x183 记一次国*攻防比赛应急响应
夜风信安 2024-11-10T08:02:24 © 夜风
本文记录了一次国*攻防比赛中的应急响应过程。作者详细描述了从发现攻击到应急处置的整个过程，包括攻击者通过0day漏洞入侵、堡垒机被爆破、日志被删除等事件。文章中提到了如何利用态势感知、全流量回溯设备、WAF等工具进行监控和分析，以及如何通过EDR进行设备封控和隔离。作者还强调了及时与开发厂商沟通的重要性，以及如何反馈漏洞问题并协调修复工作。最终，作者总结了应急响应的流程和关键步骤，为网络安全人员提供了宝贵的经验。
应急响应 攻防演练 入侵检测 漏洞利用 安全防护 日志分析 漏洞修复 内网安全 安全事件处理
0x184 RustDesk部署疑难解答
kali黑客笔记 2024-11-10T08:01:05 ©
本文针对RustDesk远程桌面部署过程中遇到的问题进行了深入解析。首先，作者解释了在没有公网服务器的情况下，RustDesk仍能通过NAT打洞技术实现P2P直连，或在打洞失败时通过TCP 21117端口的中继服务完成连接，这使得没有公网服务器的新手用户也能顺利部署RustDesk。接着，文章介绍了RustDesk服务端部署时涉及的主要端口及其用途，并推荐了更稳定的Docker部署方法，包括拉取镜像、启动容器等步骤，同时提供了获取默认密钥的具体操作。对于客户端配置，文章指出最新版本无需填写端口号，简化了配置流程。此外，文中还提到了Web控制台的设置方法，使用户能够通过浏览器访问并控制目标设备，进一步提升了使用的灵活性和便利性。最后，针对部分用户无法访问GitHub的问题，作者提供了工具包的打包下载链接。
远程桌面安全 NAT穿透 P2P安全 中继服务安全 端口安全 Docker安全 密钥管理 Web控制台安全
0x185 渗透测试实战—高权限shell碰上杀毒软件
网安日记本 2024-11-10T07:00:32 © haosha
本文记录了一次渗透测试实战过程，作者在获取高权限用户shell后，面临杀毒软件的挑战。通过使用Weblogic中间件的漏洞（CVE_2020_2551）成功获取Administrator权限，并利用Ngrok工具建立反向代理，实现内网信息收集工具的下载。在面对杀毒软件时，作者尝试使用certutil下载工具但被杀，随后通过远程桌面连接关闭杀软，成功上传工具。内网横向移动中，利用fscan扫描发现内网小集群，获取SSH弱口令并登录服务器，最终获得root权限。此次渗透测试中，作者遇到了防火墙策略禁ping的挑战，但最终成功获取多台服务器的管理员权限。
0x186 Java 代码解密：使用 Frida 还原 JVMTI Agent 加密保护的java类&Linux 环境下的Frida 使用
船山信安 2024-11-10T01:00:22
0x187 红队技巧-永恒之蓝上线CS
初学安全回忆录 2024-11-10T00:11:44 © super403
文章介绍了一种红队技巧，即利用永恒之蓝漏洞（MS17010）在目标主机上注入Cobalt Strike（CS）以扩大攻击成果。由于在特定网络环境下，可能无法直接使用MSF维持权限，文章提出了一种通过将Cobalt Strike生成的bin文件转换为DLL，再利用永恒之蓝漏洞进行DLL注入的方法。具体步骤包括：1. 使用Cobalt Strike生成bin文件；2. 使用Metasploit的msfvenom命令将bin文件转换为DLL；3. 将生成的DLL文件替换ZombieBoyTools中的x64.dll文件；4. 进行永恒之蓝漏洞利用，并选择正确的IP和系统位数进行攻击。文章强调了目标主机需满足的条件，包括出网、未开启防火墙或杀毒软件，以及存在永恒之蓝漏洞。
本站文章为人工采集，目的是为了方便更好的提供免费聚合服务，如有侵权请告知。具体请在留言告知，我们将清除对此公众号的监控，并清空相关文章。所有内容，均摘自于互联网，不得以任何方式将其用于商业目的。由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，本站以及文章作者不承担任何责任。
