• 沉浸阅读
  • 公众号
  • 作者库
  • 文档
  • 周报
  • 高级搜索
  • 更多功能

    2024年 第49周 微信公众号精选安全技术文章总览

    洞见网安 2024-12-9

    0x1 ARL联动AWVS实现自动化漏洞扫描

    sec0nd安全 2024-12-07T20:06:31

    Example Image


    本文详细介绍了如何使用ARL（资产侦察灯塔系统）与AWVS（Acunetix Web漏洞扫描器）实现自动化漏洞扫描的实践过程。文章首先阐述了自动化漏洞扫描的需求背景，然后介绍了ARL和AWVS的联动方案，包括工具的选择理由和功能。接着，作者详细说明了准备工作，如服务器的配置要求、工具的安装和配置步骤，以及DNS爆破优化和字典优化等。最后，文章讲述了如何通过脚本实现ARL和AWVS的联动，创建扫描策略，并设置监控任务以持续扫描域名，从而发现高端口资产和偏关联资产。

    自动化漏洞扫描 资产收集 漏洞扫描工具 网络安全策略 Docker使用 脚本编写

    0x2 Windows 7 至 Windows 11 中存在新的 0 Day NTLM 哈希泄露漏洞

    网络研究观 2024-12-07T18:02:01 © 很近也很远

    Example Image


    0patch的研究人员发现了一个影响所有受支持Windows版本（从Windows 7到Windows 11）的零日漏洞，该漏洞允许攻击者通过诱骗用户在Windows资源管理器中查看恶意文件来捕获用户的NTLM凭据。这一过程不需要用户打开或执行文件，仅需查看即可使攻击者提取NTLM哈希。尽管0patch已向Microsoft报告了此问题，但在官方修复程序发布前，具体细节未公开以减少被利用的风险。

    与此同时，0patch为受影响的系统提供了免费的微补丁，涵盖旧版和仍在接收更新的Windows版本，确保这些系统的安全直至微软提供正式修复。对于不再接收官方安全更新的系统，0patch也提供了保护，强调其作为依赖NTLM组织的重要资源。建议用户注册并安装0patch Agent来保护系统，并尽可能禁用NTLM转而使用更安全的身份验证协议，同时限制对共享文件夹、USB设备的访问，实施严格的下载控制。

    零日漏洞 NTLM哈希泄露 Windows系统安全 微补丁 身份验证协议安全 第三方安全补丁

    0x3 WEB前端逆向拦截页面跳转

    青衣十三楼飞花堂 2024-12-07T17:24:27 ©

    Example Image


    文章探讨了WEB前端逆向中如何拦截页面跳转的问题，特别是当页面自动跳转至「about:blank」时的应对方法。作者在分析一个具体案例时发现，页面访问中途会自动跳转，经检查是混淆后的JavaScript代码导致。为定位问题代码，尝试使用Object.defineProperty方法Hook window.location.href属性失败，因为这些属性由浏览器严格控制，无法重新定义。随后通过渣浪（微博）求助获得两种解决方案：利用beforeunload事件监听，结合F12开发者工具设置断点，可查看调用栈；以及使用navigate事件监听更早捕获跳转行为。对于href等属性，还测试了hashchange、popstate事件但未触发。此外，讨论了其他技术如HookObjectMethod函数钩子、Tampermonkey脚本和debug(func)调试手段的应用。最终，通过EventListenerBreakpoints与navigation事件结合的方式满足了原始需求，成功拦截了目标js中的window.document.location赋值操作，并阻止了跳转。文章还强调了正确提问技巧的重要性，鼓励分享知识和多交流，以促进共同学习进步。

    Web安全 JavaScript逆向工程 浏览器漏洞利用 调试技巧 事件监听与Hook 用户脚本(Tampermonkey)

    0x4 攻防|记一次溯源真实案例

    马哥网络安全 2024-12-07T17:00:24 点击关注 👉

    Example Image


    本文是一篇关于网络安全攻防和溯源的真实案例记录。作者在参与护网行动期间，接手了一个可疑IP的溯源任务。通过分析全流量探针设备的告警信息，确认了攻击IP的真实性，并对其进行了封禁。溯源过程中，作者使用了IP归属地查询、FOFA搜索、微步在线情报社区等多种工具，发现该IP关联了两个网站，但未能找到直接利用的漏洞。进一步通过域名解析、备案信息查询和社工库搜索，最终确定了攻击者的真实姓名和地域信息。文章指出，溯源反制依赖于平时的积累和团队协作，虽然有所收获，但作者猜测该云主机可能已被劫持作为跳板机使用。

    攻防演练 溯源分析 威胁情报 社会工程学 云安全 网站安全

    0x5 TCP连接，是否是新开端口号和客户端进行交互？

    车小胖谈网络 2024-12-07T16:51:29 ©

    Example Image


    文章澄清了关于TCP连接建立过程中的几个常见误解，特别是新Socket的创建是否需要新的端口号。首先，服务器在进行Socket通信时，会经历创建Socket、绑定本地地址和端口、设置监听状态以及接受客户端连接等步骤。当提到接受连接时，并非是为每个客户端开启新的端口号，而是复制监听Socket的信息（包括端口号）来创建一个新的Socket用于与特定客户端交互。这个新的Socket继承了监听Socket的本地IP和端口信息，但针对特定的客户端IP和端口进行了细化，形成四元组(local_IP, local_port, peer_IP, peer_port)，以此区分不同的连接。这意味着即使有多个客户端连接，服务器也只需保持一个公开的端口号（如80），而通过客户端的源IP和源端口来识别各个连接。此外，文章还指出，即使不调用accept函数，三次握手也可以完成，只是连接会被缓存在队列中，直到服务器进程调用accept将其取出。因此，accept的作用是从队列中移除已完成连接的Socket描述符并开始数据传输，而非触发新Socket的创建。最后强调，监听Socket如同前台接待员，仅提供模板信息而不参与实际的数据交换；真正的数据通信由动态创建的新Socket负责。

    TCP/IP协议栈 Socket编程 端口复用 网络连接管理 三次握手 进程通信

    0x6 AspCMS-commentList.asp-SQL注入漏洞

    骇客安全 2024-12-07T16:27:47 骇客安全

    Example Image


    本文分析了AspCMS评论列表页面（commentList.asp）存在的SQL注入漏洞。该漏洞允许攻击者通过构造特定的SQL查询语句，从数据库中获取管理员的MD5密码。漏洞影响了使用AspCMS系统的网站，特别是那些在FOFA搜索中标记为ASPCMS的网站。文章提供了漏洞的复现步骤，包括通过网站源码响应来判断CMS验证，并使用特定的POC（Proof of Concept）来演示如何通过注入获取管理员账号和密码的MD5值。这一漏洞的发现对于网络安全学习者来说是一个重要的案例，展示了SQL注入攻击的潜在危害和防御措施的重要性。

    SQL注入漏洞 CMS漏洞 管理员权限信息泄露 Web应用安全 漏洞复现

    0x7 针对CTF线下赛的通用WAF，日志审计功能

    不止Security 2024-12-07T16:21:41 山河

    Example Image


    本文介绍了一个针对CTF线下AWD比赛临时开发的通用WAF工具。该工具旨在帮助参赛者拦截和防御常见的网络安全攻击，如XSS、SQL注入、反序列化等。工具具备以下特点：能够绕过对页面检测的check机制，拦截返回正常页面的HTML；支持对简单payload进行流量转发，并自动反打设置好的IP；同时，工具还提供了一键关闭通防的功能，便于进行流量监控和审计。文章还包含了免责声明，提醒使用者承担因使用该工具而产生的法律责任。此外，文章提供了获取下载链接的方法，并附有往期精彩内容的提示。

    网络安全工具 Web应用防护 CTF竞赛 安全审计 漏洞利用 安全研究

    0x8 Spring Properties 远程代码执行

    securitainment 2024-12-07T15:54:26 srcincite

    Example Image


    文章讨论了Spring应用程序中发现的一个未经身份验证的远程代码执行（RCE）漏洞。该漏洞源于文件上传功能，允许攻击者通过特定的文件扩展名绕过内容类型检查，并利用Tomcat服务器处理XML文件的特性实现RCE。当上传一个带有允许扩展名（如.xml或.zip）的恶意文件时，如果该文件被命名为application.xml并放置在Tomcat的基本目录下，则Tomcat会尝试加载它作为配置文件。攻击者可以利用这一行为设置logging.config属性指向一个外部logback.xml文件，从而重新配置日志库以执行任意代码。

    具体来说，Spring Boot使用LoggingApplicationListener监听器加载应用程序配置文件，支持.properties、.xml、.yml和.yaml格式。通过控制环境变量中的logging.config属性，可以指定自定义的日志配置文件位置。这个属性由LoggingSystemProperties类应用，并最终传递给LogbackLoggingSystem的initialize方法。如果logging.config指定了一个URL，系统将尝试从该URL加载配置文件，这为攻击者提供了一个注入恶意配置的机会。

    概念验证表明，攻击者可以通过上传一个特制的application.xml文件来设置logging.config属性，使其指向攻击者控制的logback.xml文件，进而利用JNDI注入等技术实现远程代码执行。文章还指出存在其他可能的攻击向量，鼓励进一步研究。

    远程代码执行 文件上传漏洞 Tomcat服务器 Spring框架 日志配置注入 JNDI注入

    0x9 内存取证 - 练习篇1

    信安一把索 2024-12-07T14:44:55 ©

    Example Image


    文章《内存取证 - 练习篇1》详细介绍了如何对给定的内存文件进行分析以完成应急响应事件。首先，通过使用Volatility工具的imageinfo命令确定镜像操作系统为Win7SP1x64，并进一步利用lsadump获取用户密码信息，尽管结果是一个需要在线解密的MD5加密flag。接着，通过netscan命令并过滤特定IP地址来查找系统的IP和主机名。对于注册表分析，文章指导读者使用hivelist和printkey命令定位到具体的键值以发现计算机名称。此外，还展示了如何利用iehistory命令获取浏览器访问记录，并通过netscan命令识别出挖矿进程及其连接的矿池地址。最后，根据恶意进程的PID追踪其父进程，并通过svcscan命令找出相关服务名。整个过程强调了熟悉Volatility命令以及结合其他类型知识（如密码破解）的重要性。

    内存取证 网络安全响应 数字取证 Windows系统安全 安全工具 恶意软件分析 密码学 网络安全分析

    0xa Windows 中存在严重0day，可导致用户凭据泄露

    独眼情报 2024-12-07T14:15:15

    Example Image


    文章报道了一个新发现的、影响范围广泛的Windows操作系统0day漏洞，该漏洞存在于从Windows 7和Server 2008 R2到最新版本Windows 11 v24H2和Server 2022的所有版本中。攻击者能够通过让用户在Windows资源管理器中查看恶意文件来获取用户的NTLM凭据，这种操作可以通过用户打开共享文件夹或U盘中的文件，或是查看自动下载到'下载'文件夹的文件实现。研究人员已向微软报告此问题，并发布临时微补丁以供官方修复前使用。为了防止漏洞被进一步利用，具体技术细节将保密直至微软提供官方更新。 这是研究人员近期向微软报告的第三个0day漏洞，另外两个分别是未修补的Windows主题文件漏洞和Server 2012网页标记漏洞。此外，还有今年1月报告的“EventLogCrasher”漏洞，它允许攻击者禁用所有域计算机上的Windows事件日志，以及三个微软决定不修复的NTLM相关漏洞：PetitPotam、PrinterBug/SpoolSample和DFSCoerce。对于这些漏洞，研究人员提供了0patch补丁作为临时解决方案。文中强调，如果组织仍在使用NTLM进行身份验证，则可能受到这些公开已知漏洞的影响，即使系统是最新且完全更新的。

    0day漏洞 凭据泄露 Windows系统漏洞 NTLM攻击 微软安全更新 第三方补丁 未修复漏洞

    0xb 域渗透提权： HTB--Administrator

    Clock安全 2024-12-07T14:08:39 ©

    Example Image


    本文详细记录了一次针对Windows域控制器的网络安全渗透测试过程。渗透测试者从使用Nmap扫描端口开始，尝试使用提供的账户名和密码进行FTP、SMB和WinRM登录。通过CrackMapExec工具进行SMB枚举和WinRM登录验证，成功获取了域用户Olivia的权限。随后，利用BloodHound工具分析域信息，发现Olivia对域用户Michael拥有完全控制权限，并通过修改密码获取了Michael的账户。通过进一步的枚举和利用BloodHound中的权限信息，渗透测试者逐步获取了Benjamin、Emily和Ethan用户的权限，最终通过Kerberoasting攻击获取了Ethan的密码，并使用DCSync技术获取了域控制器的所有密码。最终，渗透测试者成功获取了管理员权限，并从桌面目录中提取了两个flag文件。

    域渗透 权限提升 Kerberoasting 密码破解 工具使用

    0xc 制作一个可以绕过 Defender 的 Powershell Shellcode 下载器（无需绕过 Amsi）

    Ots安全 2024-12-07T13:09:10

    Example Image


    本文介绍了如何创建一个能够绕过Windows Defender的Powershell Shellcode下载器，而不需要绕过AMSI。作者首先提供了一个原始的shellcode运行器脚本，并指导读者如何添加一个URL变量来下载.bin文件。接着，文章详细说明了如何修改脚本以确保shellcode有足够的空间运行，并测试了脚本的有效性。作者使用AmsiTrigger工具识别可能触发恶意代码检测的行，并采用Invoke-Obfuscation工具对关键代码进行混淆以逃避检测。最后，作者启用了实时保护并验证了修改后的脚本能够成功绕过Defender，实现了无需绕过AMSI即可执行任意shellcode的目的。

    Shellcode 下载器 绕过防病毒软件 PowerShell 脚本 代码混淆 AMSITrigger VirtualAlloc 反向Shell 网络安全测试

    0xd 新的 Windows 零日漏洞暴露 NTLM 凭据，已获得非官方补丁

    Ots安全 2024-12-07T13:09:10

    Example Image


    近日，0patch团队发现并报告了一个影响广泛Windows版本（从Windows 7到最新的Windows 11 24H2）的新的零日漏洞，该漏洞允许攻击者在用户仅通过Windows资源管理器查看特制恶意文件时捕获用户的NTLM凭据，而无需用户点击或打开文件。此行为会强制将NTLM连接发送至远程共享，使Windows自动向登录用户发送NTLM哈希，这些哈希可被攻击者窃取和破解以获取登录名及纯文本密码。值得注意的是，微软计划在未来版本中取消NTLM身份验证协议，但目前尚未针对此漏洞发布官方修复。0patch已经为注册用户提供了一个免费的安全微补丁，直至微软提供正式更新。此外，用户也可以通过组策略或注册表修改来关闭NTLM认证，以此作为临时解决方案。此次发现是0patch在过去几个月内向微软报告的第三个零日漏洞，前两个分别是Windows Server 2012上的MotW绕过漏洞和Windows主题漏洞，均未得到官方修复。由于技术细节被0patch暂时保密，因此大规模恶意利用的风险得以控制，直到官方修复程序发布。

    零日漏洞 NTLM凭据捕获 非官方补丁 Windows操作系统安全 社会工程学攻击 无交互式攻击 CVE未分配

    0xe 记一次简单的代码审计项目案例

    安全君呀 2024-12-07T12:07:52 繁星01

    Example Image


    本文分享了作者一次简单的代码审计项目经历，使用Seay源代码审计系统软件辅助工作。文章详细介绍了审计流程，包括自动化工具的使用及其局限性、人工验证的重要性、上下文分析、代码审查等。重点分析了SQL注入漏洞的检查与防御，以及如何通过改进代码来提高安全性。文章还提到了任意文件删除漏洞的发现及其修复建议，强调了代码审计中经验积累的重要性，并对新手提出了实用的学习建议。

    0xf 记一次JAVA代码审计过程

    Jie安全 2024-12-07T11:15:35

    Example Image


    本文是一篇关于JAVA代码审计过程的记录，作者分享了一次审计过程中发现的一个JDBC相关漏洞。文章首先声明了免责申明，强调文章仅用于信息安全防御技术分享。接着，作者详细描述了在拿到源码后，如何通过分析pom.xml文件发现了一个依赖项的版本问题，进而发现Mysql 5.1.47版本存在的反序列化漏洞。文章指出，在实例化DataSource类时，参数传递未经过滤，直接传递到数据库连接的url参数，导致漏洞可被利用。最后，作者展示了如何在Windows系统上搭建环境，并在VPS上启动恶意Mysql服务，最终实现了远程代码执行（RCE）的漏洞复现。

    JAVA代码审计 JDBC漏洞 反序列化漏洞 供应链安全 漏洞复现 远程代码执行

    0x10 移动安全框架 (MobSF) 存在存储型XSS漏洞 | CVE-2024-53999

    黑白之道 2024-12-07T10:24:59

    Example Image


    文章详细摘要：移动安全框架（MobSF）被发现在其4.2.8版本中存在存储型XSS漏洞（CVE-2024-53999）。该漏洞允许恶意用户通过上传特殊字符包含的文件名来执行跨站脚本攻击。攻击者可以利用此漏洞窃取敏感信息，如会话令牌和cookie，或代表受害者执行未授权操作。漏洞的CVSS基本评分为8.1，表明其严重性较高。文章详细描述了漏洞的发现过程，包括上传脚本文件、触发XSS攻击以及漏洞的潜在危害。作者建议用户更新至4.2.9版本以修复此安全问题，并强调相关技术仅供安全学习交流使用，不得用于非法目的。

    XSS漏洞 Web安全 CVE 软件更新 移动安全框架 (MobSF) CVSS评分

    0x11 sqlmap被动代理小工具

    黑白之道 2024-12-07T10:24:59

    Example Image


    本文介绍了一个名为sqlmap被动代理小工具的使用方法。首先，用户需要下载并解压原文件，然后将自己的sqlmap文件夹放入并重命名为sqlmap。接着，修改sqlmap源码中的option.py文件，设置conf.stdinPipe为null。工具的主要配置在main.go文件中，包括线程数、存储扫描请求的txt文件数量和代理端口等。配置完成后，通过go build编译并运行PassiveSqlmap。最后，通过Burp或浏览器设置代理到工具的监听端口，实现被动代理扫描。作者提到工具尚有优化空间，如增加告警机器人功能。项目地址已提供，并强调文章内容仅供安全学习交流，禁止非法用途。

    SQL注入 网络安全工具 代理设置 源码修改 多线程扫描 GitHub项目 安全研究

    0x12 记一次JAVA代码审计过程

    进击安全 2024-12-07T10:20:28 © Ambition

    Example Image


    本文是一篇关于JAVA代码审计过程的记录，作者分享了一次审计过程中发现的一个JDBC相关漏洞。文章首先声明了免责条款，强调遵守法律法规，禁止违法用途。审计流程中，作者通过分析pom.xml文件发现了一个依赖问题，指出Mysql 5.1.47版本存在反序列化漏洞。通过跟踪参数传递，作者发现DataSource类实例化时参数可控，进一步发现连接数据库的url参数未经过滤直接传递，导致漏洞可被利用。最后，作者在Windows环境下复现了漏洞，通过在VPS上启动恶意Mysql服务，成功实现了远程代码执行（RCE）。

    代码审计 JDBC安全 反序列化漏洞 RCE远程代码执行 开源组件安全 安全测试

    0x13 无补丁，I-O Data路由器0Day漏洞被利用

    FreeBuf 2024-12-07T10:04:20 老布

    Example Image


    日本CERT警告，I-O Data路由器存在三个零日漏洞，正被黑客利用以修改设备设置、执行命令甚至关闭防火墙。这些漏洞影响UD-LT1和UD-LT1/EX设备，目前无完整修复补丁，预计12月18日发布。漏洞包括信息泄露、远程执行命令和防火墙禁用。已有客户因漏洞遭攻击。I-O Data建议用户禁用远程管理功能、限制网络访问、更改默认密码并监控设备设置以缓解风险。国内企业用户影响较小，因为这些路由器主要在日本市场销售。

    零日漏洞 信息泄露 远程代码执行 防火墙绕过 设备安全 安全更新 网络设备 黑客攻击

    0x14 深度解析GoldenEyeDog APT组织最新攻击技术动向

    计算机与网络安全 2024-12-07T09:57:20

    Example Image


    GoldenEyeDog APT组织，又称看门狗、金眼狗等，原主要针对东南亚博彩和诈骗组织，现扩大攻击范围至金融、互联网公司和高校。该组织利用水坑和钓鱼网站，伪装成正常软件官网植入木马。最新攻击技术包括伪装FlyVPN和AnyDesk安装包，采用RC4加密、双白加黑进程加载、未知壳保护等手段增强免杀能力和隐蔽性。攻击链中使用了新的winos后门和donut加载器，实现持久化攻击。GoldenEyeDog组织的攻击手法不断进化，从简单隐藏到复杂隐藏，展现了其技术进步和攻击策略的演变。

    APT攻击 恶意软件分析 网络钓鱼 免杀技术 持久化攻击 C2通信 安全研究 防御策略

    0x15 Mitre Att&ck框架T1036.006(文件名后面的空格）技术的简单实现

    新蜂网络安全实验室 2024-12-07T09:04:06 © 彭瑞

    Example Image


    文章探讨了Mitre Att&ck框架中的T1036.006技术，即通过在文件名末尾添加空格来改变操作系统处理文件的方式，实现防御规避。此技术属于伪装(T1036)的子技术，位于“防御规避”战术中。当特定类型的文件（如非.app扩展名）在名称后加上空格时，操作系统会根据文件的真实类型而非扩展名来决定如何处理它，这可能导致二进制文件被执行，而不是按照更改后的扩展名所对应的默认程序打开。攻击者利用这一特性可以诱骗用户执行看似无害但实际上含有恶意内容的文件。

    具体实现方面，在Linux系统中，文章描述了两种应用场景： 1. 文件名最后一位是空格：通过重命名可执行文件为带有空格的文本文件（例如，'evil.txt '），使双击操作导致真实类型的二进制文件被执行。 2. 目录名最后一位是空格：创建一个以常用进程名（如'python3 '）结尾为空格的目录，并在其中设置假的系统命令（如将'sh'外壳程序改名为'libinput-gestures'），使得从该路径调用命令时实际运行的是攻击者放置的可执行文件，从而隐蔽地启动后门程序而不直接修改系统文件。

    防御规避 伪装 社会工程学 后门 Linux系统安全

    0x16 新的Windows 0day漏洞：攻击者几乎无需用户交互即可窃取 NTLM 凭据

    军哥网络安全读报 2024-12-07T09:01:41 会杀毒的单反狗

    Example Image


    0patch 研究人员发现了一个影响从 Windows 7 到最新 Windows 11 和 Windows Server 2022 的 0day 漏洞。攻击者可通过诱骗用户打开包含恶意文件的文件夹来利用此漏洞，无需用户交互即可窃取 NTLM 凭据。NTLM 是微软的内置身份验证系统，尽管已被更现代的解决方案取代，但仍用于兼容旧系统和应用程序。此漏洞允许攻击者未经授权访问公司网络和敏感数据。0patch 已向微软报告并发布了一个非官方微补丁，而微软尚未提供官方修复。这是 0patch 近期报告的第三个未官方修复的 0day 漏洞。0patch 警告使用 NTLM 的组织可能受到其他未修补漏洞的影响。

    0day漏洞 NTLM凭据窃取 用户交互 Windows操作系统安全 非官方补丁 安全研究 身份验证安全 旧版系统支持

    0x17 俄黑客利用Cloudflare Tunnels和 DNS Fast-Flux 隐藏恶意软件针对乌克兰

    军哥网络安全读报 2024-12-07T09:01:41 会杀毒的单反狗

    Example Image


    文章描述了名为Gamaredon的威胁组织，也被称为BlueAlpha，利用Cloudflare Tunnels和DNS快速通量技术隐藏其恶意软件基础设施，并针对乌克兰及其他北约国家展开攻击。该组织据信隶属于俄罗斯联邦安全局(FSB)，自2014年起活跃。Gamaredon使用这些技术来部署如GammaDrop等恶意软件，以躲避追踪和中断。ESET在2024年9月记录了这种行为，指出尽管攻击者尝试避免被阻止，但他们的方法并不特别隐蔽。Gamaredon通过部署多个简单的下载程序或后门保持访问权限，其工具虽不复杂，但通过频繁更新和混淆掩盖不足。Recorded Future强调了最新的攻击手段，包括发送带有HTML附件的钓鱼邮件，利用HTML走私技术激活感染过程。附件打开后释放包含恶意LNK文件的7-Zip存档，利用mshta.exe传送GammaDrop，负责将GammaLoad写入磁盘并与C2服务器通信。当传统DNS故障时，GammaLoad会使用DoH解析C2基础设施，并采用快速通量DNS获取C2地址。此策略增加了对传统安全系统的检测难度，特别是对于威胁检测能力有限的组织而言，带来了不断变化的挑战。

    APT攻击 恶意软件 网络钓鱼 命令与控制(C2) 基础设施隐蔽 HTML走私 数据窃取 持久化 俄罗斯联邦安全局(FSB)关联

    0x18 漏洞预警 | Zabbix SQL注入漏洞

    浅安安全 2024-12-07T08:30:49 浅安

    Example Image


    文章描述了Zabbix中发现的一个高危SQL注入漏洞，编号为CVE-2024-42327。Zabbix作为一个广泛使用的开源网络监控工具，主要用于监控各类服务器和网络设备的性能与可用性。此次披露的漏洞出现在Zabbix前端CUser类中的addRelatedObjects函数内，该函数未能对用户输入的数据进行充分验证和转义处理，导致拥有API访问权限的攻击者能够通过user.get API接口发送特制输入来触发SQL注入攻击。这一漏洞可能被利用以获取敏感信息、实现权限提升或访问未授权数据，对受影响版本的系统构成严重威胁。影响的Zabbix版本包括6.0.0至6.0.31、6.4.0至6.4.16以及7.0.0。值得注意的是，当前此漏洞的POC（概念证明）尚未公开，这在一定程度上限制了漏洞被恶意利用的风险。官方已经意识到问题并发布了安全更新，强烈建议所有受影响版本的用户尽快升级到最新版Zabbix，以保护系统免受潜在攻击。官方提供的安全更新链接为https://www.zabbix.com/。

    SQL注入 权限提升 敏感信息泄露 开源软件安全 CVE 高危漏洞 版本影响 修复建议

    0x19 【PWN】堆溢出2.23 Off-By-One

    智佳网络安全 2024-12-07T08:30:49 © F1rstb100d

    Example Image


    文章讨论了PolarCTF 2024春季个人挑战赛中Emo_Chunk2题目的解法，重点在于利用堆溢出漏洞进行攻击。此题目基于Off-By-One（越界1字节）的情况，通过操纵堆内存的分配与释放来达到控制程序执行流的目的。攻击者首先通过创建特定大小的堆块并利用堆溢出来泄露libc基址，具体是通过读取unsorted bin上的main_arena+88地址实现。然后，不是直接覆盖下一个堆块，而是巧妙地将一个unsorted bin堆块重新分配和释放以进入fastbin，并使用全局数组中的指针修改fastbin的FD指针指向one_gadget，从而绕过安全机制。之后，通过malloc操作使heaparray[2]和heaparray[4]指向同一块内存，free掉heaparray[4]后，可以操作fastbin，将其fd指针设置为malloc_hook_addr减去0x23。最终，经过两次分配，可以修改malloc hook为one_gadget，完成攻击链。该过程需要调用realloc来调整栈结构。代码部分展示了如何利用pwntools库与目标二进制文件交互，包括创建、显示、释放和编辑堆块等操作，同时计算关键地址如main_arena、malloc_hook和one_gadget的位置，最后通过构造特定的输入来触发漏洞利用。

    堆溢出 Off-By-One fastbin attack libc泄露 one_gadget realloc hook PWN

    0x1a 浅谈利用PDF钓鱼攻击

    kali黑客笔记 2024-12-07T08:00:57 ©

    Example Image


    本文详细介绍了如何利用PDF文件进行钓鱼攻击的过程。首先，攻击者会在CS（Cobalt Strike）中生成Payload，然后使用GoFileBinder工具将Payload与PDF文件捆绑在一起。文章详细说明了如何安装Go环境、编译GoFileBinder以及执行捆绑命令。为了提高迷惑性，作者还介绍了如何设置PDF图标的缩略图效果，以及如何将PNG图片转换为ICO格式并替换exe文件的图标。最后，文章展示了如何通过插入Unicode控制字符隐藏exe文件的后缀，使得最终生成的文件在外观上看起来是一个普通的PDF文件，但实际上执行时会同时上线CS。文章强调，其目的在于教育读者了解网络安全风险，并非鼓励非法行为。

    钓鱼攻击 社会工程学 恶意软件捆绑 图标伪装 Unicode控制字符 PDF文件安全

    0x1b 云安全学习-密钥泄露与CF利用框架

    进击的HACK 2024-12-07T07:56:26

    Example Image


    文章主要介绍了云安全学习中关于密钥（AccessKey）泄露的风险与CF利用框架的使用。文中首先解释了阿里云API调用中的身份验证机制，指出AccessKey由AccessKey ID和Secret Access Key组成，分别用于标识用户和加密认证字符串，强调了Secret Access Key保密的重要性。一旦密钥泄露，可能导致数据泄露、资源滥用等风险，常见的泄露途径包括硬编码在代码或配置文件中、缺乏业务隔离以及不安全的分发方式。

    接着，文章描述了CF框架，这是一个适用于红队演练、SRC场景评估及企业自检的云环境利用工具，支持多种云平台如阿里云、腾讯云等。通过CF框架，可以模拟攻击者利用泄露的AK/SK对云资源进行操作，帮助理解访问凭证的影响程度，并提供了具体的使用步骤，包括配置访问密钥、查看权限、控制台接管等命令示例。

    最后，文章提出了优化与防御建议，强调开发者应提高安全意识，避免将密钥明文存储，同时配合适当的监控和审计能力，建立持续性的云上安全检测机制，确保及时发现并响应潜在的安全威胁。此外，还提及了HummerRisk开源云原生安全平台，作为解决云安全问题的一个实例。

    云安全 密钥管理 身份验证 渗透测试 红队演练 安全工具 安全意识培训 监控与审计 持续性安全检测

    0x1c 【SDL实践指南】Foritify结构化规则定义

    七芒星实验室 2024-12-07T07:00:42 © Heptagram

    Example Image


    文章《【SDL实践指南】Fortify结构化规则定义》介绍了Fortify工具中结构化分析器的功能及其在源代码安全审计中的应用。结构化分析器通过匹配特定的代码模式而非执行流或数据流来检测潜在的安全问题，它基于程序源代码构建的结构树进行工作，该树由表示程序构造（如类、函数等）的节点组成。文中举例说明了如何使用结构化规则定义查询，包括字段访问、赋值语句和函数调用等场景，并展示了规则XML格式。进一步探讨了几种常见漏洞的检测方法，例如遗留调试代码、空捕获块、不良的日志记录实践、注释中的密码以及危险函数调用。针对每个问题类别，文章提供了具体的结构规则示例，比如通过检查方法名是否以'debug'开头来识别未移除的调试代码，或是通过检测日志对象是否声明为静态最终来避免糟糕的日志记录习惯。此外，还强调了过宽泛的异常处理可能导致的问题，并给出相应的规则来识别这类错误。最后，文章总结了结构化分析器及规则对于提升软件安全性的重要性。

    源代码分析 SDL实践 安全规则定义 Java安全 漏洞检测 代码审计

    0x1d burp之验证码插件的使用

    泷羽sec-何生安全 2024-12-07T02:31:38 ©

    Example Image


    本文介绍了如何在Burp Suite中使用captcha-killer-modified插件来处理登录过程中遇到的验证码问题。文章首先介绍了插件的基本信息，包括项目地址和版本。接着，详细说明了如何安装插件和配置Python环境。然后，通过一个实际的测试案例——使用Pikachu靶场，展示了如何配置插件以识别和爆破验证码。文章强调了在Burp和靶场在同一台机器或同一IP地址时可能出现的识别问题，并提出了解决方案。最后，文章总结了在使用Pitchfork attack模式进行爆破时的注意事项，并指出靶场本身存在的验证码问题可能导致爆破失败。

    网络安全工具 验证码破解 Web安全 漏洞测试 Python脚本 靶场测试

    0x1e 实战红蓝：谈一谈NSmartProxy流量特征在实战中的表现

    TtTeam 2024-12-07T00:01:07 和

    Example Image


    本文讨论了网络安全领域中NSmartProxy工具在红队实战中的应用。作者指出，由于FRP、NPS等常见穿透工具被杀软拦截效果提高，NSmartProxy成为了一个较好的端口转发选择。文章详细介绍了NSmartProxy的安装和配置过程，包括服务端和客户端的设置。通过Wireshark抓包分析，作者发现NSmartProxy的流量特征不明显，使用HTTP流量进行连接，且登录方式为GET请求。服务端不设置用户名和密码认证，所有通信通过SSL/TLS协议加密。文章还提到了工具的缺点，如不支持socks隧道和http隧道，以及在某些安全设备下可能被检测到。最后，作者分享了在实战中使用NSmartProxy的经验，认为其在对抗杀软方面表现优秀。

    端口转发 红队工具 安全软件规避 流量分析 HTTP流量特征 SSL/TLS加密 内网穿透 实战案例

    0x1f PC逆向 -- 用户APC执行

    逆向有你 2024-12-07T00:00:15

    Example Image


    本文是一篇关于PC逆向工程的教程，主要内容包括三环处理逻辑与上下文保存的深入分析，解析函数和段选择子处理逻辑，县城堆栈及调用过程的解释，调试和栈操作技巧，EIP返回和异常处理机制的深入解析，SSDT中EBP和ESP作用的分析，以及理解函数和用户APC的使用。文章详细介绍了在不同参数配置下如何处理异常信息，讨论了寄存器内容的复制和调试寄存器的识别，以及如何在内核态下插入用户APC等高级技术。此外，还提供了学习视频和工具下载的链接，供读者深入学习交流。

    逆向工程 操作系统内核 APC机制 调试技术 堆栈操作 权限管理

    0x20 【免杀干货】杀毒软件检测详解

    教父爱分享 2024-12-06T23:59:45 教父

    Example Image


    文章详细分析了防病毒软件在保护计算机系统和网络免受各种网络威胁方面的关键作用，并探讨了防病毒引擎及其用于对抗各种威胁的复杂策略。文章还介绍了防病毒解决方案的一般结构，并讨论了签名数据库和基本技术。文章重点介绍了基于签名的检测、基于行为的检测、启发式分析、沙盒分析、机器学习、基于云的分析和基于信誉的检测等多种检测方法。此外，文章还讨论了防病毒解决方案的结构，包括主动监控、文件验证、决策过程和缓解策略等关键方面。文章最后强调了防病毒解决方案在防御恶意软件威胁方面的主动和被动能力，以及其多方面的组件。

    0x21 【漏洞预警】SonicWall SMA100 SSL-VPN缓冲区溢出漏洞CVE-2024-45318

    飓风网络安全 2024-12-06T23:49:32 cexlife

    Example Image


    缓冲区溢出漏洞 远程代码执行 CVE-2024-45318 CVE-2024-53703 SonicWall SMA100 SSL-VPN 安全更新 CVSS评分 多因素认证 基于身份的访问控制

    0x22 HTB-Vintage笔记

    Jiyou too beautiful 2024-12-06T23:17:24 ©

    Example Image


    渗透测试 Kerberos攻击 Active Directory 密码攻击 权限提升 工具使用 Windows域环境

    0x23 Goby编写poc/exp指南-打造属于自已的实战漏洞库

    星航安全实验室 2024-12-06T22:40:57 © polite007

    Example Image


    0x24 Docker Registry 未授权访问漏洞利用(工具+利用思路)

    sec0nd安全 2024-12-06T22:30:53

    Example Image


    本文介绍了Docker Registry未授权访问漏洞的利用方法。漏洞存在于Docker Registry私有仓库默认设置中，允许所有客户端无需认证即可push和pull镜像，导致数据安全风险。文章详细说明了漏洞的访问API和默认服务端口（5000），并提供了利用工具docker_v2_download.py的下载地址和使用方法。文章还提出了两种常规利用思路：一是解压jar包寻找配置文件中的敏感信息；二是使用searchall工具搜索服务器中的账号密码等敏感信息。最后，作者提醒读者工具仅供研究学习，并提供了相关业务联系信息。

    未授权访问漏洞 数据泄露 数据篡改 数据删除 配置文件修改 提权攻击 敏感信息泄露 漏洞利用工具 安全研究

    0x25 js逆向之动态cookie

    sec0nd安全 2024-12-06T22:30:53

    Example Image


    js逆向之动态cookie目标网址： aHR0cDovL2xkZ2d6eS5obmxvdWRpLmdvdi5

    JavaScript逆向 动态cookie分析 网络抓包 AES加密 CBC模式 Base64编码 断点调试

    0x26 K8S kubelet 10250/10255端口未授权访问

    sec0nd安全 2024-12-06T22:30:53

    Example Image


    本文详细介绍了K8S集群中kubelet服务的10250和10255端口的未授权访问问题。10250端口是kubelet与API Server通信的端口，若未授权开放，攻击者可创建或控制pod，甚至逃逸至宿主机。10255端口提供只读API，若对外开放，攻击者可获取敏感信息。文章通过修改配置文件将鉴权模式设置为AlwaysAllow，重启kubelet服务后，成功实现了未授权访问。随后，展示了如何通过未授权端口执行命令、读取token，并指出10255端口虽为只读，但能获取信息。最后，作者提供了工具kubeletctl的使用方法，并邀请读者加入知识星球交流学习。

    0x27 网安瞭望台第9期：0day 情报，OAuth 2.0授权流程学习

    东方隐侠安全团队 2024-12-06T21:54:51 © 扬名堂

    Example Image


    网安资讯分享\x0d\x0aDAILY NEWS AND KNOWLEDGE

    0x28 从JS代码审计到GraphQL利用的管理账户接管

    迪哥讲事 2024-12-06T21:38:57

    Example Image


    本文介绍了作者如何通过JS代码审计发现并利用GraphQL漏洞，最终实现管理账户接管的过程。作者首先通过信息收集发现了一个只有登录功能的页面，随后尝试Fuzz端点但未成功注册账户。使用Wappalyzer插件分析发现网站使用了GraphQL、React和Next.JS技术。通过动态调试JavaScript，作者发现了认证过程中的GraphQL错误，并决定深入审计JS文件。在搜索关键词后，找到了相关的JS文件，并使用JS Beautify插件进行代码反混淆。进一步分析后，编写了可能的GraphQL变更和操作，最终通过修改用户角色为Administrator成功添加了管理员账户，并登录管理面板。文章最后提供了原文链接和作者的联系方式。

    0x29 burpsuite抓取手机数据包

    泷羽sec-何生安全 2024-12-06T20:51:19 ©

    Example Image


    本文介绍了如何在手机端使用Burp Suite进行数据包抓取。首先，文章说明了在PC端浏览器抓取数据包的常规操作，并引出在手机端进行抓包的需求。针对手机端抓包，文章提到了使用模拟器或直接在手机上操作的方法。对于模拟器抓包，需要导入证书并修改Burp配置，因为手机端的证书格式为.cer。文章详细描述了配置Burp机器IP地址、设置模拟器无线网络、导入证书的过程。此外，还介绍了在手机设置中配置代理、下载证书、安装证书以及通过浏览器访问和Burp代理模块抓取数据包的步骤。

    网络安全工具 移动应用安全 模拟器使用 证书管理 代理设置 无线网络测试

    0x2a burp suite 5

    泷羽Sec-林 2024-12-06T20:22:09 泷羽sec-林

    Example Image


    本文介绍如何使用Burp Suite 5进行Web网页端抓包和APP渗透。文章首先提到视频来源于B站up主泷羽sec，并声明文章内容仅为学习交流，不涉及侵权。接着，文章详细说明了如何配置Burp Suite的代理以及在火狐浏览器中设置相同的代理进行跨浏览器抓包。此外，文章还介绍了如何使用雷电模拟器进行手机抓包，包括导入证书、设置模拟器无线网卡代理以及配置Burp Suite监听指定IP和端口。最后，作者建议读者观看原视频进行深入学习，并附上了视频链接和版权声明。

    网络安全工具 Web应用安全 渗透测试 代理设置 移动安全 安全学习资源

    0x2b 什么是序列化与反序列化

    老付话安全 2024-12-06T20:00:22 © OneDay一卒的老付

    Example Image


    本文详细介绍了序列化与反序列化的概念、应用场景及实现方式。序列化是将对象状态转换为可存储或传输形式的过程，反序列化则是其逆过程。文章列举了数据存储、网络传输、对象复制和分布式计算等序列化的应用场景，并分别说明了在Java、C#和Python中如何实现序列化。通过Python的pickle模块示例，展示了序列化与反序列化的具体操作。此外，文章还提到了魔术方法__reduce__在Python中的作用，以及如何在PHP中通过__sleep__和__wakeup__方法控制序列化和反序列化的过程。最后，强调了网络安全学习中正确使用序列化的重要性。

    序列化与反序列化安全 编程语言特性 数据存储安全 网络传输安全 对象复制安全 分布式计算安全 魔术方法安全

    0x2c CVE-2024-42327 Zabbix SQL注入 POC

    Khan安全攻防实验室 2024-12-06T19:50:37 ©

    Example Image


    0x2d 【安全圈】I-O Data路由器0Day漏洞被利用，无修复补丁

    安全圈 2024-12-06T19:00:27

    Example Image


    日本I-O Data公司的路由器产品被曝存在三个零日漏洞，正遭受黑客攻击。这些漏洞允许黑客修改设备设置、执行命令甚至关闭防火墙，对用户构成严重威胁。目前受影响的设备包括UD-LT1和UD-LT1/EX两款混合LTE路由器，而I-O Data已确认问题但修复补丁预计要到2024年12月18日才发布。

    漏洞详情如下：CVE-2024-45841涉及敏感资源权限配置不当；CVE-2024-47133因输入验证不足导致认证管理员可注入并执行任意命令；CVE-2024-52464是固件中未记录特性或后门，允许远程攻击者在无认证情况下关闭防火墙并更改设置。最新固件v2.1.9仅解决了编号错误的CVE-2024-52564漏洞，其他两个将在v2.2.0中修复。

    面对当前风险，I-O Data建议用户采取临时缓解措施，如禁用远程管理功能、限制网络访问、强化默认“访客”密码及定期检查设备设置。鉴于受影响的产品主要在日本市场销售，国内企业用户影响较小。

    零日漏洞 远程代码执行 信息泄露 防火墙禁用 安全公告 缓解措施 设备漏洞 国际市场影响

    0x2e 混淆 Office 宏以逃避 Defender

    Ots安全 2024-12-06T18:09:22

    Example Image


    本文介绍了如何通过混淆VBA宏来制作能够逃避Microsoft Defender检测的钓鱼Office文档。作者使用Windows虚拟机和Kali Linux虚拟机进行操作，利用vba-macro-obfuscator工具对宏进行混淆，并修改代码以便下载并执行来自Kali VM的powershell脚本。文章详细说明了创建混淆宏、制作办公文档、添加宏、保存文档的步骤，并使用Get-ReverseShell.ps1脚本创建混淆的反向shell。作者还强调了在测试前确保实时保护和关闭自动样本提交的重要性，以及该方法可能被其他AV供应商和EDR发现的风险。

    恶意软件开发 社会工程学 漏洞利用 反向shell 混淆技术 规避技术 Python编程 Kali Linux

    0x2f 实战！一次超简单的网站后门利用体验

    电信云堤 2024-12-06T18:01:43

    Example Image


    本文通过模拟一次简单的网站后门利用体验，提醒网络安全学习者不要轻易下载非官方软件和程序，因为其中可能隐藏木马、病毒和后门。文章详细描述了如何通过搜索并下载一个名为grement.php的后门程序，配置Apache+PHP5.3环境，上传并运行该程序，然后通过输入密码登录后门界面。文章进一步说明了通过这个后门可以进行的黑客行为，包括网页篡改、数据库盗取、程序盗取和删除、数据库篡改以及服务器权限获取。最后，文章强调了企业安全的重要性，建议进行安全检测、运行时防御和事后审计，并介绍了中国电信安全能力池的等保助手作为解决方案，以提升安全防护能力。

    Web安全 漏洞利用 安全意识教育 数据保护 合规与防护

    0x30 实战！一次超简单的网站后门利用体验

    电信云堤 2024-12-06T18:01:43

    Example Image


    0x31 未然威胁追踪 | 深度解析GoldenEyeDog APT组织最新攻击技术动向

    华为安全 2024-12-06T17:30:32

    Example Image


    GoldenEyeDogAPT组织伪装常用软件诱导安装恶意程序，实现远程控制。

    0x32 CNNVD 关于SonicWall SMA100 安全漏洞的通报

    CNNVD安全动态 2024-12-06T17:10:06 © CNNVD

    Example Image


    近日，国家信息安全漏洞库（CNNVD）收到关于SonicWall SMA100 安全漏洞（CNNVD-202412-487、CVE-2024-45318）情况的报送。

    0x33 恶意软件分析-代码注入

    Relay学安全 2024-12-06T17:09:18 © relaysec

    Example Image


    0x34 新一代Webshell管理器

    马哥网络安全 2024-12-06T17:00:34 点击关注 👉

    Example Image


    0x35 蓝队必修课：深入解析网络攻击七层杀伤链

    Clock安全 2024-12-06T16:01:03 © Clockwise

    Example Image


    本文详细探讨了企业网络架构的各个方面，包括基本的企业网络架构框架、影子IT的风险与管理、IT资源与设备管理、企业高层技术管理、中央技术团队职责划分、安全部门组织架构以及企业管理技术信息安全管理成熟度模型（ISM3）。文章还讨论了企业网络分区策略，如DMZ、蜜罐和代理安全防护，以及核心网络和内部网络安全防护的重要性。此外，文章介绍了混合环境与模糊边界管理、外部攻击面缩减与防护策略、身份管理的关键点和工具、企业数据存储和虚拟化平台，以及企业数据库的类型和应用。最后，文章涵盖了安全运营中心（SOC）管理、信息安全生命周期、网络杀伤链模型、日志收集与分析、物联网和工业控制系统日志、监控告警、安全告警与事件响应、网络狩猎、Web应用渗透工具、威胁情报、安全管理、零信任网络架构、安全和基础设施应急响应准备、入侵检测与防御系统（IDS/IPS）的配置和部署等内容。

    企业网络安全架构 网络安全管理 网络安全策略 网络安全防护 身份和访问管理 安全运营中心 网络威胁狩猎 Web应用安全 威胁情报 安全管理最佳实践

    0x36 SonicWall SMA100 SSLVPN 多个高危漏洞安全风险通告

    奇安信 CERT 2024-12-06T15:55:21

    Example Image


    SonicWall SMA100 SSLVPN设备近日被曝出存在两个高危漏洞，编号分别为CVE-2024-45318和CVE-2024-53703。这些漏洞存在于设备的Web管理界面和Apache Web服务器加载的mod_httprp库中，可能导致远程攻击者执行任意代码，造成数据泄露或服务器被接管。受影响的版本为SMA 100 Series (SMA 200, 210, 400, 410, 500v) <= 10.2.1.13-72sv。奇安信CERT已发布安全风险通告，并建议用户立即升级到官方推荐的固件版本10.2.1.14-75sv或更高版本。同时，官方提供了限制管理接口访问和关注安全通告的缓解措施。

    0x37 一文学会shiro反序列化

    simple学安全 2024-12-06T15:43:51 simple学安全

    Example Image


    本文详细介绍了Apache Shiro反序列化漏洞的原理、利用工具、利用链以及漏洞复现和WAF绕过方法。Shiro框架的rememberMe功能在处理用户会话状态时，存在安全漏洞，攻击者通过猜测AES加密密钥，可以构造恶意序列化数据，触发服务端执行恶意代码。文章推荐了ShiroExploit和ShiroAttack等工具，并讲解了如何使用这些工具进行密钥爆破、利用链爆破和回显方式爆破。同时，提供了JDK原生类、CC链和第三方库等多种利用链的构造方法。最后，文章还介绍了漏洞复现步骤和WAF绕过技巧，并给出了修复建议，包括修改默认密钥、升级Shiro版本、谨慎使用rememberMe功能等。

    0x38 shodan（2）查询漏洞的另一种用法

    泷羽SEC-ohh 2024-12-06T15:35:04

    Example Image


    这篇文章主要介绍了如何在没有Shodan高级会员权限的情况下，利用Shodan搜索引擎的高级查询功能查找存在CVE-2019-0708（BlueKeep）漏洞的设备，并结合Metasploit框架进行批量验证。文章首先介绍了通过关键词、端口、操作系统等条件组合来构建精确的搜索条件，以达到接近漏洞扫描的效果。接着，详细讲解了针对CVE-2019-0708漏洞的信息收集方法，包括了解该漏洞的关键特征如影响的服务、端口、操作系统及探测方法等。然后，示范了如何使用特定的查询语句在Shodan中查找存在该漏洞的设备，并介绍如何将搜索结果保存和解析以便进一步分析。此外，还讲述了如何使用Metasploit进行批量漏洞利用测试，包括选择正确的漏洞模块和设置目标系统参数。最后，文章强调了在使用这些工具和技术时需要遵守法律规范，仅在合法授权的情况下进行安全测试的重要性。

    网络安全工具 漏洞扫描 CVE分析 Windows漏洞 Metasploit利用 漏洞利用研究 网络安全防护

    0x39 金眼狗APT后门处置

    安服仔的救赎 2024-12-06T15:09:14 © 雁过留痕

    Example Image


    金眼狗APT后门处置，作者：雁过留痕@深信服MSS专家部。

    0x3a 组策略安全噩梦 第二部分

    securitainment 2024-12-06T14:56:20 decoder

    Example Image


    0x3b Apache-HertzBeat开源实时监控系统存在默认口令漏洞【漏洞复现|附nuclei-POC】

    脚本小子 2024-12-06T14:40:57 © kingkong

    Example Image


    默认口令漏洞 身份验证漏洞 信息泄露风险 安全检测工具 安全修复建议

    0x3c 漏洞科普——禅道项目管理系统远程命令执行漏洞(CVE-2021-45046)

    w小小杂谈w 2024-12-06T14:27:01 ©

    Example Image


    本文详细介绍了禅道项目管理系统中的一个严重漏洞——CVE-2021-45046，该漏洞允许攻击者绕过身份认证，在服务器上执行任意命令。文章首先概述了漏洞的基本情况，包括受影响的版本。接着，深入分析了漏洞的利用原理，包括身份认证绕过、后台命令注入以及可能的组合漏洞利用。文章提供了一个基本的POC示例，用于说明如何利用该漏洞。最后，提出了针对该漏洞的防御措施，包括升级至安全版本、加强监控和审计、使用WAF、权限控制、数据备份、安全配置以及关注官方通告等，以帮助系统管理员和安全研究人员加固系统，防范潜在的安全威胁。

    0x3d MYSQL注入之《增删改》注入

    也总想挖RCE 2024-12-06T14:17:39 © Lzzzzz

    Example Image


    0x3e 【免杀】单文件一键击溃windows defender进程 v1.1发布!

    威零安全实验室 2024-12-06T13:30:33

    Example Image


    本文介绍了单文件一键击溃Windows Defender进程的工具v1.1版本。该工具针对内网渗透中的挑战，特别适用于目标机器仅依赖Windows系统自带Defender的情况。通过资源文件嵌入驱动，避免了外部文件依赖，维持了程序的免杀效果。使用方法简单，只需管理员权限下运行即可强制关闭Defender核心进程。作者为一线攻击队选手，擅长工具开发、免杀等技术，并在攻防演练中有丰富经验。文章还列举了其他更新的免杀内容，包括针对360、火绒等安全软件的工具。最后，作者强调这些技术和工具仅用于安全测试和防御研究，提醒读者勿用于非法用途。

    免杀技术 内网渗透 工具开发 安全测试 防御绕过 杀毒软件

    0x3f BurpSuite模块介绍（一）：快来看看怎么编码吧

    菜根网络安全杂谈 2024-12-06T12:08:26 © Caigensec

    Example Image


    本文主要介绍了BurpSuite中的Decoder、Compare和Logger三大模块的功能及其使用方法。首先，Decoder模块作为一款强大的编码转换工具，支持URL、HTML、Base64等多种格式的编码与解码。用户只需输入需要处理的文本，并选择合适的编码或解码方式即可完成操作。其次，Compare模块用于对比两个数据块之间的差异，通过颜色（橙色表示修改部分、蓝色表示删除部分、黄色表示新增部分）清晰地标示出不同之处，帮助使用者识别正常数据包与攻击数据包的区别，是学习构造有效数据包的好帮手。最后，Logger模块记录了HTTP/HTTPS通信的所有细节，包括请求和响应的具体内容（如请求方法、URL、头信息等）。此外，该模块还提供了搜索和过滤功能，便于用户根据不同的标准查找所需的信息。本文强调了合法使用这些工具的重要性，提醒读者遵守相关法律法规，不得将技术用于非法目的。

    网络安全工具 BurpSuite 编码解码 数据包分析 日志记录 网络安全学习

    0x40 接口测试二三事

    掌控安全EDU 2024-12-06T12:00:16 © 掌控者

    Example Image


    0x41 干货｜一文搞懂加密流量检测的解决方法和技术细节

    e安在线 2024-12-06T11:26:50

    Example Image


    0x42 中国科学院信工所 | Snowflake代理请求的隐蔽性分析

    安全学术圈 2024-12-06T10:26:45 © 宋坤书

    Example Image


    本文针对Snowflake代理系统的隐蔽性进行分析，提出了一种新的检测方法。通过分析Snowflake代理请求的数据包大小、方向、时间和网络速度等特征，发现其与普通网络请求存在显著差异。利用这些特征，采用决策树模型对代理请求进行精准检测。实验结果表明，该方法在不同版本的Snowflake代理中具有高召回率和低误报率，有效区分代理请求与正常请求，为阻断Snowflake代理提供了新的思路。

    0x43 Web-HTTP协议思路

    鼎新安全 2024-12-06T10:14:28 © 鰆

    Example Image


    本文详细介绍了Web-HTTP协议在网络安全学习和CTF-Web题目中的应用。首先，文章解释了HTTP请求头的作用和结构，包括常见的请求头如User-Agent、Accept、Content-Type等。接着，文章介绍了URL的构成和解析，以及HTTP状态码的意义。然后，文章重点讲述了HTTP请求方法，如GET、POST、PUT、DELETE等，并分析了如何伪造请求头进行攻击。文章还提到了一些常用的工具，如Burp Suite、Hackbar插件、Postman和Curl，以及Curl的一些常用命令。最后，文章总结了HTTP协议的基础知识和CTF-WEB-HTTP题目的解题思路，并强调了工具的正确使用和命令的熟练掌握对于网络安全学习的重要性。

    网络安全 HTTP协议 Web安全 CTF解题技巧 渗透测试 漏洞分析

    0x44 一个绕过 EDR 的dumplsass免杀工具

    黑白之道 2024-12-06T10:03:46

    Example Image


    0x45 攻防|记一次溯源真实案例

    黑白之道 2024-12-06T10:03:46

    Example Image


    0x46 Arcadyan固件-cgi_i_filter.js-配置信息泄漏漏洞-CVE-2021-20092

    骇客安全 2024-12-06T09:37:11 ©

    Example Image


    本文详细分析了Arcadyan固件中存在的配置信息泄漏漏洞CVE-2021-20092。该漏洞存在于Buffalo WSR-2533DHPL2固件版本<=1.02和WSR-2533DHP3固件版本<=1.24的Web界面，导致未经授权的参与者可以访问敏感信息。受影响的设备包括多种Arcadyan、ASUS、British Telecom等品牌的产品。漏洞复现过程中，攻击者可以通过输入任意密码登录并跳转到loginerror.html页面，通过调用getToken()函数获取_tn参数，然后使用curl发送请求包获取敏感信息。本文提供了批量验证POC的方法，并建议联系站长进行修复。

    固件漏洞 配置信息泄漏 CVE编号 Web界面安全 未经授权访问 漏洞复现 批量验证POC 网络安全

    0x47 工具集：BurpSuite-collections【burp插件合集】

    风铃Sec 2024-12-06T09:08:46

    Example Image


    0x48 第一届数证杯个人赛---流量取证手搓版

    金星路406取证人 2024-12-06T09:07:59 © Q1anfang2

    Example Image


    0x49 黑客利用 MOONSHINE 漏洞和 DarkNimbus 后门攻击

    军哥网络安全读报 2024-12-06T09:00:59 会杀毒的单反狗

    Example Image


    趋势科技发的新报告。

    0x4a Mitre_Att&ck框架T1574.001技术(劫持Dll搜索顺序）的简单实现

    新蜂网络安全实验室 2024-12-06T09:00:25 © 彭瑞

    Example Image


    Mitre_Att\x26amp;ck框架T1574.001技术(劫持Dll搜索顺序）的简单实现

    0x4b 渗透测试人员的 Nmap：漏洞扫描

    三沐数安 2024-12-06T09:00:25 三沐

    Example Image


    Nmap 脚本引擎 (NSE) 是 Nmap 最有效的功能之一，它允许用户准备和共享脚本，以自动执行涉及网络的众多任务。

    0x4c 利用伪装$Version Cookie绕过WAF防火墙

    二进制空间安全 2024-12-06T08:55:58

    Example Image


    通过使用伪装的 $Version 属性，可以有效地绕过许多 Web 应用防火墙 (WAF)。此技术利用了许多 WAF 对 Cookie 标头解析的不一致性。

    0x4d Jolokia logback JNDI RCE漏洞复现

    浩凯信安 2024-12-06T08:31:47 © 浩凯Security

    Example Image


    JNDI是 Java 命名与目录接口（Java Naming and Directory Interface），在J2EE规范中是重要的规范之一

    0x4e 【漏洞复现】Jeecg-Boot getTotalData 存在SQL注入漏洞(CVE-2024-48307)

    PokerSec 2024-12-06T08:30:25 PokerSec

    Example Image


    本文详细介绍了Jeecg-Boot v3.7.1版本中的SQL注入漏洞（CVE-2024-48307），该漏洞存在于/onlDragDatasetHead/getTotalData接口。文章提供了漏洞复现的详细步骤和POC代码，分析了漏洞成因，并指出ShiroConfig.java配置文件中接口未授权访问的问题。同时，文章还提供了nuclei脚本用于检测该漏洞。对于利用该漏洞，作者提供了默认账号密码和密码爆破脚本。最后，文章给出了修复建议，包括厂商发布的补丁链接，并强调文章仅供学习用途，禁止用于非法测试。

    SQL注入漏洞 Jeecg-Boot Java低代码平台 漏洞复现 网络安全 CVE-2024-48307 漏洞修复 渗透测试

    0x4f 实战|记一次溯源真实案例

    HACK之道 2024-12-06T08:04:41 nnosuger

    Example Image


    0x50 POC集合，框架nday漏洞利用

    夜组安全 2024-12-06T08:02:20 Awrrays

    Example Image


    0x51 某订货系统文件上传漏洞分析

    李白你好 2024-12-06T08:01:05 中铁13层打工人

    Example Image


    0x52 漏洞预警 | 用友U8CRM SQL注入漏洞

    浅安安全 2024-12-06T08:00:57 浅安

    Example Image


    用友U8CRM客户关系管理系统存在SQL注入漏洞，未经身份验证的攻击者通过漏洞执行任意SQL语句，调用xp_cmdshell写入后门文件，执行任意代码，从而获取到服务器权限。

    0x53 漏洞预警 | WordPress Elementor PDF生成器任意文件下载漏洞

    浅安安全 2024-12-06T08:00:57 浅安

    Example Image


    WordPress Elementor页面生成器插件PDF生成器的/elementor-84接口存在任意文件下载漏洞，未经身份验证的攻击者可以通过该漏洞下载服务器任意文件，从而获取大量敏感信息。

    0x54 新型网络钓鱼服务“Rockstar 2FA”来袭，微软 365 用户面临攻击威胁

    技术修道场 2024-12-06T08:00:48 ©

    Example Image


    网络安全研究人员警告称，一种名为“Rockstar 2FA”的网络钓鱼即服务（PhaaS）工具包正被用于恶意邮件活动，旨在窃取微软 365 帐户凭据。

    0x55 [04]恶意文档分析-工具篇-OleTools（一）

    Y1X1n安全 2024-12-06T08:00:44 ©

    Example Image


    恶意文档分析，一学就会!

    恶意文档分析 安全工具 宏病毒检测 钓鱼攻击防护 网络安全研究

    0x56 浅谈红队中那些常见的场景和问题

    进击的HACK 2024-12-06T07:57:01

    Example Image


    浅谈红队中那些常见的场景和问题。

    0x57 Villain C2

    安全狗的自我修养 2024-12-06T07:11:46 hai dragon

    Example Image


    乘坐 C2 快速前往 Revershell Lane 最近，除了 Cobalt Strike 之外，我一直在摆弄其他 C2，因为

    0x58 用友U8+CRM系统漏洞

    白帽子hack 2024-12-06T04:22:44 ©

    Example Image


    用友U8+ CRM系统近日被发现存在一个严重的SQL注入漏洞，该漏洞位于leadconversion.php文件中。未经身份验证的攻击者可利用此漏洞执行任意SQL语句，包括调用xp_cmdshell来写入后门文件和执行任意代码，从而获取服务器权限。攻击者可以通过构造恶意POST请求进行攻击，例如使用时间延迟盲注技术。此漏洞影响了使用用友U8+ CRM系统的网站，建议用户立即升级系统到最新版本，进行代码审查，实施输入验证和权限控制，并监控系统日志以防止潜在的安全威胁。

    SQL注入 Web应用漏洞 后门攻击 服务器权限提升 客户关系管理（CRM）系统安全 漏洞修复建议 安全意识教育

    0x59 CVE-2024-22399 - SwingLazyValue利用链构造分析

    船山信安 2024-12-06T02:00:41

    Example Image


    0x5a 《备战OSCP：Kioptrix Level 1靶机攻破流程与思路》

    泷羽Sec-Norsea 2024-12-06T01:35:55 © Norsea

    Example Image


    本文详细介绍了如何攻破Kioptrix Level 1靶机。首先，通过Nmap进行端口扫描，发现开放的SSH、SMB和HTTPS端口。接着，对Apache服务器进行枚举，发现mod_ssl库的漏洞，并使用searchsploit下载相应的漏洞利用代码。编译并执行漏洞利用后，获得低权限用户权限。然后，通过查找提权漏洞，如Sudo配置错误或过时的内核漏洞，提升权限。同时，对SMB服务进行枚举，发现版本信息后利用Samba的漏洞提权。文章中详细描述了每一步的命令和操作过程，包括端口扫描、漏洞扫描、漏洞利用和提权等，为网络安全学习者和渗透测试人员提供了实用的参考。

    网络安全靶场 渗透测试 端口扫描 漏洞利用 提权 漏洞扫描 脚本安全 系统安全 漏洞数据库 安全工具

    0x5b ATT&CK红队评估实战靶场二

    汉堡安全 2024-12-06T00:29:49 ©

    Example Image


    0x5c WAF自动化绕过工具 -- x-waf

    Web安全工具库 2024-12-06T00:01:13 leveryd

    Example Image


    文章介绍了名为x-waf的WAF（Web应用防火墙）自动化绕过工具，该工具旨在帮助安全研究人员测试WAF的有效性。文章首先强调了免责声明，明确指出不得利用文中提供的技术进行非法活动，并说明使用者需自行承担因使用工具而产生的所有后果。x-waf基于fuzzing技术，主要功能为命令执行绕过测试，未来计划支持更多类型的绕过方法和攻击形式。安装与使用部分详细描述了如何准备HTTP请求文件，将payload标记为特定格式以供工具识别，并通过命令行运行工具进行实际或模拟命令执行测试，以及如何指定WAF拦截响应的匹配内容。在bypass结果查看环节，用户可以通过读取result.txt文件获取测试结果。此外，文章提供了两种下载方式：一是点击阅读原文直接访问项目主页下载；二是通过提供的网盘链接进行下载。最后，文章推荐了一些网络安全工具及教程资源，为有兴趣深入学习和研究网络安全的人提供便利。

    WAF绕过 安全测试工具 免责声明 HTTP请求修改 命令执行 fuzz测试 下载链接

    0x5d BurpSuite自动检测sql注入漏洞插件，DetSql安装+使用

    泷羽Sec-尘宇安全 2024-12-06T00:00:56 ©

    Example Image


    DetSql是一款基于BurpSuite Java插件API开发的SQL注入探测插件，旨在提高SQL注入测试的效率。该插件能够从HTTP流量中快速筛选出可能存在SQL注入的请求，并且尽可能减少拦截。DetSql使用Montoya API进行开发，要求BurpSuite版本需满足2023.12.1或更高。插件提供了多种判断方式，包括报错类型、数字类型、order类型、字符类型注入等，通过发送特定的poc请求并分析响应体来判断是否存在注入漏洞。插件界面清晰，提供了原始流量、测试请求流量、请求与响应的显示，以及配置面板用于设置白名单、黑名单、禁止后缀等。DetSql适合作为手动测试的辅助工具，建议在白名单中设置测试域名或IP以减少无效扫描。插件还提供了辅助面板，如base64编码解码、URL编码解码、JSON格式化等，以方便用户进行安全测试。

    SQL注入检测 BurpSuite插件 网络安全工具 漏洞扫描 编码分析 数据库安全 安全测试 正则表达式 相似度算法

    0x5e 安卓逆向 -- 某定位软件分析

    逆向有你 2024-12-06T00:00:49 yan3881859

    Example Image


    文章描述了作者针对一个基于LSPosed框架的模拟定位软件遇到的问题进行排查和解决的过程。该软件最近出现无法保存新地址的问题，经检查发现并非由于官方更新导致，而是与软件使用的高德地图API的KEY鉴权失败有关（错误代码7）。此问题源于当前使用中的API KEY绑定的SHA1值与应用签名的SHA1值不匹配。

    为解决问题，作者决定自己生成一个新的API KEY并替换到应用中。步骤包括：在高德开放平台创建新的应用并获取API KEY，在这过程中需要填写正确的包名和任意SHA1值作为占位符。接着，使用Apktool工具反编译APK文件，找到AndroidManifest.xml文件，并将其中的【com.amap.api.v2.apikey】值替换为新生成的API KEY。完成上述操作后重新编译并安装APK。

    然而，初次尝试后仍无法解决问题，进一步分析发现还需要更新高德开放平台上该API KEY的安全码SHA1值为实际APK的SHA1签名值。完成设置后，问题得以解决，APP恢复正常功能。

    逆向工程 移动安全 API安全 软件开发 权限管理 错误调试

    0x5f PC逆向 -- 内核APC执行

    逆向有你 2024-12-06T00:00:49

    Example Image


    本文详细介绍了PC逆向工程中的内核APC执行机制，包括线程执行与APC机制的关系、函数中的线程唤醒与用户态操作、ECS异常处理与函数调用机制、异常与线程比较的程序逻辑、内核态下的APC处理逻辑、内核态函数执行及状态管理、内核态与用户态程序执行流程、线程锁和警惕性机制、以及内核态中的线程与窗口处理技术细节。文章强调了内核态与用户态APC的区分、异常处理的重要性、线程一致性的检查，以及如何在内核态中高效处理APC和线程。同时，提供了技术细节和操作步骤，以帮助学习者深入理解并掌握内核APC执行的逆向分析技巧。

    逆向工程 操作系统安全 内核编程 线程与进程管理 异常处理 Windows内部机制

    0x60 端口存活扫描工具 -- x-pscan（12月4日更新）

    网络安全者 2024-12-06T00:00:48 huaiyi255

    Example Image


    文章介绍了名为x-pscan的端口存活扫描工具，强调了其简易性和效率，指出它可以对单个IP或IP段进行批量端口扫描，且一个IP的全端口扫描大约需要5秒。文章开篇即提供了免责声明，明确禁止读者利用文中提到的技术从事任何非法活动，并声明作者不对使用该信息造成的任何直接或间接后果负责。这反映了在分享网络安全工具和知识时，维护网络伦理和合法性的重视。

    安装与使用的界面展示部分未提供具体细节，但暗示了x-pscan具有直观易用的用户界面。对于希望了解或学习如何执行端口扫描的安全专业人士或学生来说，这个工具可能是一个有价值的资源。它可以帮助他们识别开放端口和服务，这是评估系统安全性的一个重要步骤。

    最后，文章提供了两种下载x-pscan的方式：一是通过点击原文链接访问项目主页下载；二是通过提供的网盘链接下载。这种方式确保了用户能够方便地获取到工具，同时官方渠道下载也保证了工具的安全性和可靠性。

    端口扫描 工具使用 批量处理 免责声明 下载与分发

    0x61 【免杀】单文件一键击溃windows defender进程 v1.1发布!

    星落安全团队 2024-12-06T00:00:16 © 星落

    Example Image


    本文介绍了一款名为“单文件一键击溃windows defender进程 v1.1”的免杀工具，用于在攻防演练中绕过Windows Defender的防御。工具通过嵌入资源文件中的驱动来避免依赖外部文件，更新了旧版本的驱动文件，以维持程序的免杀效果。使用方法是在管理员权限下运行程序，成功关闭Defender核心进程MsMpEng.exe。作者为某安全公司攻防实验室的一线攻击队选手，擅长多种安全技术。文章还列出了其他更新的免杀内容，包括针对不同安全软件的工具和CS免杀加载器等。最后，作者强调这些技术和工具仅用于安全测试和防御研究，禁止用于非法用途。

    免杀技术 攻防演练 恶意软件 渗透测试 内网安全 社会工程学 法规遵从

    0x62 曾经那高不可攀的java反序列化，拿下！（CC1链学习）

    低级可持续性没威胁 2024-12-05T23:18:41 m1cr0

    Example Image


    本文详细分析了Apache Commons Collections库中几个关键类的功能和它们在Java安全漏洞中的应用，特别是与反序列化漏洞相关的利用链。首先介绍了ConstantTransformer和InvokerTransformer类，前者用于返回一个固定的对象，后者通过反射调用指定对象的方法。ChainedTransformer类则可以将多个Transformer串联起来依次执行。TransformedMap类则允许对键和值应用Transformer进行转换。文章通过一个弹计算器的例子，展示了如何利用这些类构建反序列化利用链。具体来说，通过构造一个ChainedTransformer链，将其应用于TransformedMap，再结合AnnotationInvocationHandler的反序列化过程，最终实现远程代码执行。整个过程涉及到Transformer接口、ChainedTransformer、ConstantTransformer、InvokerTransformer和TransformedMap等类的配合使用，以及Java反射和注解的处理。文章最后表达了对学习Java安全的感慨，强调了持续学习和实践的重要性。

    Java反序列化 Apache Commons Collections Transformer链利用 反序列化漏洞利用 反射攻击 攻击向量 漏洞原理

    0x63 使用PHP实现GitHub API搜索与数据库同步

    sec0nd安全 2024-12-05T21:32:35

    Example Image


    文章介绍了一个PHP脚本，该脚本旨在自动化从GitHub API搜索特定关键词仓库，并将这些数据同步到MySQL数据库中。此过程涉及API调用、数据处理和数据库操作等关键步骤。首先，作者定义了关键词数组，主要包含与安全漏洞相关的CVE和CNVD标识符，用于搜索。接着描述了通过环境变量或其他安全措施管理的GitHub API访问令牌的使用，以确保安全性。在数据库连接配置部分，强调了保护连接信息的重要性。使用PDO创建数据库连接，提供了一层抽象，使得切换数据库系统更为简单。文中还提到初始化操作计数器来跟踪成功插入记录数和错误数。遍历关键词时，实现分页逻辑避免超过API速率限制，最多搜索50页。发送HTTP请求前设置必要的请求头，包括User-Agent和Authorization。利用file_get_contents函数发送请求并获取响应，若请求失败则输出错误信息。解析JSON响应后，检查数据库中是否存在相同仓库地址，不存在则插入。对于每页结果少于100条的情况，假设已获取所有结果并停止分页。最后，输出执行总结，展示成功插入的仓库数和遇到的错误总数。此外，作者指出脚本有改进空间，如增强安全性、优化错误处理等方面，使脚本更健壮易维护。

    API安全 敏感信息保护 输入验证与输出编码 错误处理 速率限制 数据同步与一致性 日志记录

    0x64 OSS对象存储攻防——逮到一处存储桶权限配置错误

    sec0nd安全 2024-12-05T21:32:35

    Example Image


    文章描述了一次针对对象存储服务（OSS）的安全测试过程。测试者在一个看似无功能的网站上，通过扫描发现了一个返回301重定向响应的目录，进一步调查后确认这是一个配置错误的OSS存储桶。该存储桶由于权限配置不当，被设置为允许listobject权限，导致了目录遍历漏洞的存在。正常情况下，创建Bucket时默认权限应为private，即私有模式，不允许外部访问。然而，如果管理员在配置过程中将权限错误地设为公开可写，这就会带来严重的安全隐患：攻击者能够上传任意文件到存储桶中，甚至覆盖已有文件，对系统安全构成威胁。

    此外，文章提到，若对象存储支持HTML解析，则攻击者可以利用此特性进行诸如XSS钓鱼攻击、挂载恶意链接或页面等操作。为了验证这一可能性，测试者进行了尝试，并成功执行了相关操作。最后，测试者还尝试了使用DELETE方法请求删除文件，结果显示文件确实已被删除，返回404错误。需要注意的是，文中明确指出DELETE操作属于高风险行为，不应轻易模仿。

    权限配置错误 目录遍历 XSS攻击 文件上传与覆盖 资源删除

    0x65 钓鱼网页散播银狐木马，远控后门威胁终端安全

    sec0nd安全 2024-12-05T21:32:35

    Example Image


    0x66 立即修复，微软驱动程序关键漏洞已被APT组织利用

    信息安全大事件 2024-12-05T20:24:32

    Example Image


    近日，微软Windows AFD.sys驱动程序被发现存在CVE-2024-38193漏洞，正被黑客组织如朝鲜的Lazarus利用。该漏洞影响多个Windows版本，包括Windows 11和Windows 10，以及Windows Server系列。攻击者可通过漏洞远程接管系统，安装FUDModule根工具包以获得最高权限。微软已于2024年8月发布安全更新修复此漏洞，强烈建议用户和组织及时更新以防止被攻击。漏洞源于AFD.sys缺乏边界检查，允许攻击者执行任意代码，提升权限，并在系统中隐蔽操作。

    漏洞利用 远程代码执行 权限提升 恶意软件 安全更新 系统安全 APT攻击

    0x67 kipotix1靶机实战

    泷羽sec-KI安全 2024-12-05T19:52:49 ©

    Example Image


    本文详细记录了网络安全学习者对kipotix1靶机的实战过程。首先，通过nmap工具进行信息收集，确定了靶机的IP地址和开放端口，并使用nmap的-O选项确定了系统版本。接着，通过nmap的脚本扫描和nikto漏洞扫描工具，发现了mod_ssl模块的远程命令执行漏洞。随后，使用dirsearch工具进行了目录扫描，发现了几个潜在的目录和文件。通过页面分析，发现了一个目录遍历漏洞，揭示了Apache版本信息。进一步使用searchsploit工具查找相关漏洞利用代码，并成功复现了漏洞。最后，尝试了多种提权方法，包括检查定时任务和系统内核，但最终通过下载未完成的提权文件并利用Python临时服务器成功提权。整个实战过程详细记录了信息收集、漏洞发现、利用和提权的步骤，为网络安全学习者提供了宝贵的实战经验。

    0x68 SMB 中继：攻击、缓解、策略和有效的解决方案

    网络研究观 2024-12-05T19:17:18 © 很近也很远

    Example Image


    本文详细介绍了SMB中继攻击的概念、工作原理、攻击过程及其缓解和预防策略。SMB中继攻击利用网络协议漏洞，尤其是SMB签名缺失的情况下，攻击者可以拦截并转发SMB身份验证会话，从而冒充合法用户访问敏感资源。文章强调了攻击者无需破解密码哈希即可获取未授权访问的能力。为防御此类攻击，建议启用SMB签名、禁用LLMNR和NetBIOS、实施最小权限原则、避免密码重复使用，并采用加密协议。同时，文章还讨论了配置服务器、保护客户端、实施安全政策以及使用监控工具和蜜罐技术来增强网络安全。

    SMB中继攻击 网络协议安全 身份验证攻击 防御策略 安全配置 监控与检测 NTLM协议漏洞

    0x69 【安全圈】立即修复，微软驱动程序关键漏洞已被APT组织利用

    安全圈 2024-12-05T19:01:01

    Example Image


    0x6a 大模型的反序列化导致的RCE漏洞

    黑伞安全 2024-12-05T18:04:31 sule01u

    Example Image


    大模型RCE漏洞！！

    0x6b CVE-2024-42448 (CVSS 9.9)：Veeam VSPC 中的严重 RCE 漏洞

    Ots安全 2024-12-05T17:53:47

    Example Image


    Veeam Software近日发布了针对其服务提供商控制台(VSPC)的两个严重漏洞的安全更新。其中，CVE-2024-42448漏洞的CVSS评分高达9.9，它是一个远程代码执行漏洞，允许攻击者通过授权管理代理在VSPC服务器上执行任意代码，可能导致服务器完全被控制，客户数据泄露，以及备份恢复操作受损。另一个漏洞CVE-2024-42449的CVSS评分为7.1，可被用于提取服务帐户的NTLM哈希并删除文件，提升权限。这些漏洞影响VSPC的多个版本，包括8.1.0.21377及更早版本。Veeam已在最新版本8.1.0.21999中修复了这些漏洞，并敦促用户立即更新。

    0x6c 新型网络钓鱼活动利用损坏的 Word 文档来逃避安全保护

    Ots安全 2024-12-05T17:53:47

    Example Image


    网络钓鱼 社会工程学 恶意附件 逃避安全检测 二维码钓鱼 伪装技术

    0x6d 一种可绕过MFA认证的邻近入侵技术

    二进制空间安全 2024-12-05T17:52:16

    Example Image


    “邻近攻击”本质上是一种近距离访问操作，但避免了攻击者被物理识别或拘留的风险。这种攻击方式既具备近距离接触的所有好处，又允许幕后操作者远在千里之外。

    0x6e 日本CERT提醒：IO-Data 路由器中的多个0day已遭利用

    代码卫士 2024-12-05T17:46:29 Bill Toulas

    Example Image


    日本应急响应中心（CERT）发出警告，指出黑客正在利用I-O Data路由器中的三个0day漏洞，这些漏洞允许攻击者修改设备设置、执行任意命令甚至关闭防火墙。这些漏洞分别涉及信息泄露、远程执行操作系统命令和防火墙禁用。受影响的设备包括UD-LT1和UD-LT1/EX，主要在日本市场销售。尽管I-O Data公司已确认漏洞存在，但修复补丁需等到2024年12月18日才能发布。目前，用户需采取缓解措施以降低风险，包括禁用远程管理特性、修改默认密码，并定期监控设备设置。

    0day漏洞 远程代码执行 信息泄露 防火墙禁用 缓解措施 日本CERT I-O Data路由器

    0x6f Nessus扫描报告自动化生成工具

    马哥网络安全 2024-12-05T17:01:04 点击关注 👉

    Example Image


    0x70 某OA 11.10 未授权任意文件上传

    蚁景网安 2024-12-05T16:30:26

    Example Image


    前几天看到通达 OA 11.10 存在未授权任意文件上传漏洞，于是也打算对此进行复现和分析。

    0x71 SRC中提高挖掘效率的BurpSuite插件集合

    青萍安全 2024-12-05T15:52:02

    Example Image


    本文介绍了一系列Burp Suite插件，旨在帮助网络安全学习者和安全研究人员提高漏洞检测效率和成功率。文章首先概述了在挖SRC（安全研究）过程中遇到的常见漏洞类型，如Shiro反序列化、Fastjson反序列化以及逻辑漏洞等，并强调了Burp Suite插件在攻防演练和渗透测试中的关键作用。接着，详细介绍了九个实用的Burp Suite插件，包括BypassPro（权限绕过自动化插件）、burpFakeIP（伪造IP地址插件）、HaE 3.0（HTTP消息标记和提取插件）、OneScan（递归目录扫描插件）、ShiroScan（Shiro框架漏洞扫描插件）、SpringSpider（Spring Actuator端点扫描插件）、ThinkphpGUI（Thinkphp漏洞利用工具）、Turbo-Intruder（大量HTTP请求分析工具）和Xia_Yue（越权测试插件）。每个插件的功能和用法都进行了详细说明，并提供了一些使用技巧和建议，如注意事项和配置方法。文章最后鼓励读者积极反馈，以便持续优化和增加插件功能。

    网络安全工具 漏洞扫描 渗透测试 漏洞利用 自动化测试 Burp Suite插件 HTTP协议分析 IP伪造 动态变量 社区贡献

    0x72 Yakit针对流量加密APP的Frida rpc解决方案

    实战安全研究 2024-12-05T15:29:44

    Example Image


    本文只要讲述针对复杂流量加密的APP，如何在Yakit工具下采用Frida rpc的方式进行流量解密测试。

    0x73 基础10--传输加密

    一个努力的学渣 2024-12-05T14:57:47 © 一个努力的学渣

    Example Image


    本文主要讨论了网络安全中的传输加密问题。文章首先介绍了常见的传输格式，如JSON、XML、WebSockets等，并说明了它们在Web端网络通讯中的应用，特别是在API接口测试和身份验证漏洞检测中的重要性。接着，文章讨论了不同类型的文件传输，包括HTML和二进制文件，以及如何测试这些文件传输的安全性。文章强调了在安全测试中统一数据传输格式和加密方式的重要性，并解释了不加密、加密可逆和不可逆数据传输的情况。此外，文章还涉及了密码存储、不同操作系统和数据库的加密类型差异，以及代码混淆和代码保护对安全测试的影响。

    传输层加密 API安全 数据编码与解码 文件传输安全 后渗透测试 密码存储安全 操作系统安全 数据库安全 代码混淆与保护

    0x74 攻防的较量，杀毒软件的致命缺陷

    白帽子安全笔记 2024-12-05T14:22:48 ©

    Example Image


    本文分析了杀毒软件的致命缺陷，指出基于黑白名单的检测机制存在时间绕过的问题。文章详细介绍了如何通过进程注入技术和混淆编译方法来绕过杀毒软件的检测，包括360、火绒、Defender和卡巴斯基等。通过实验数据展示了不同加载器样本的通过率，并说明了OLLVM混淆技术对绕过全文哈希和特征驱动引擎的重要性。最后，文章强调了信息安全技术的学习和使用应遵守法律法规，并对读者使用文中信息产生的风险和责任进行了免责声明。

    杀毒软件绕过 恶意软件分析 红队操作 反病毒引擎 代码混淆 隐私保护 法律与合规

    0x75 干货｜一文搞懂加密流量检测的解决方法和技术细节

    e安在线 2024-12-05T13:52:08

    Example Image


    0x76 CVE-2024-42327 (CVSS 9.9)： 在 Zabbix 中发现严重 SQL 注入漏洞

    水网火安 2024-12-05T13:35:58

    Example Image


    本文报道了Zabbix开源IT基础设施监控工具中的一个严重SQL注入漏洞（CVE-2024-42327），其CVSS评分高达9.9。该漏洞允许非管理员用户通过user.get API端点升级权限，获取Zabbix系统的完全控制权，可能导致数据泄露、系统泄露和拒绝服务等安全风险。Zabbix已发布修补版本，建议用户更新至最新版本并审查API权限。此漏洞揭示了开源软件中潜在的安全隐患，强调了输入验证、参数化查询和权限管理的重要性，以及定期安全测试和及时修补漏洞的必要性。同时，文章指出漏洞披露和修复的及时性对信息安全管理至关重要，用户的快速反应也是降低风险的关键。

    SQL注入漏洞 开源软件安全 系统权限提升 数据泄露风险 DoS攻击风险 API安全 安全更新和修补 信息安全意识

    0x77 损坏的Word钓鱼文件可以绕过微软安全防护

    水网火安 2024-12-05T13:35:58

    Example Image


    本文报道了一种新型的网络钓鱼攻击手段，攻击者利用微软Word的恢复功能发送损坏的Word文档作为电子邮件附件。这些文档看似已损坏，但实际上含有Base64编码的字符串，且没有恶意代码，从而绕过了大部分安全软件的检测。攻击者通过伪装成工资单或人力资源部门的邮件，诱使用户打开附件。尽管上传至VirusTotal后，多数检测结果显示文件“干净”，但文件类型未正确识别，防病毒软件未能检测到恶意内容。文章提醒用户，收到包含附件的未知发件人邮件时，应谨慎处理，并在打开前与网络管理员确认。

    网络钓鱼攻击 文档漏洞利用 社会工程学 恶意软件检测绕过 病毒扫描工具 安全防护策略

    0x78 Mitre Att&ck框架T1205.001(端口敲击)和T1205.002(套接字过滤)技术的简单实现

    新蜂网络安全实验室 2024-12-05T13:05:08 © 彭瑞

    Example Image


    Mitre Att\x26amp;ck框架T1205.001(端口敲击)和T1205.002(套接字过滤)技术的简单实现

    0x79 js逆向案例-cookie反爬之akamai_2.0-上

    逆向OneByOne 2024-12-05T12:55:42 ©

    Example Image


    js逆向案例-cookie反爬之akamai_2.0-上

    0x7a 9个超级实用BurpSuite插件，SRC漏洞挖掘利器打包推荐

    星悦安全 2024-12-05T12:52:14 Mstir

    Example Image


    前段时间自己在做项目的时候，需要用到一些漏洞扫描工具，以及一些被动扫描的工具，其中BurpSuite中的几个插件起到了关键性的作用，其实在实际攻防演练，或者渗透中一些漏洞出现的概率还是挺高的。

    0x7b 从JS代码审计到GraphQL利用的管理账户接管

    骨哥说事 2024-12-05T12:20:18 © 骨哥说事

    Example Image


    0x7c shodan（1）信息收集的神兵利器

    泷羽SEC-ohh 2024-12-05T12:07:20

    Example Image


    本文介绍了网络安全领域中信息收集的重要工具——Shodan搜索引擎。Shodan与普通搜索引擎不同，它专注于搜索互联网上的各种联网设备，如服务器、路由器、摄像头等。文章详细介绍了Shodan的工作原理、功能和优缺点，以及如何在Linux Kali系统中安装Shodan。同时，文章还提供了Shodan的命令参数对照表，包括如何使用国家代码进行搜索、查找特定端口开放的设备、查看带有漏洞的机器等。最后，文章提醒用户在学习和使用Shodan时，应遵守法律法规，不要触碰法律底线。

    网络安全工具 信息收集 渗透测试 物联网安全 漏洞扫描 Linux系统 API使用 命令行工具 实践指南

    0x7d CVE-2024-31317 复现

    白帽100安全攻防实验室 2024-12-05T11:30:33 © 腹黑

    Example Image


    最近做一个测试的项目刚好是安卓车机于是想起来了这篇写一半的博客，赶紧趁着还能想起一点东西赶紧记录了下来。

    0x7e 漏洞通告 | 7-Zip代码执行漏洞（CVE-2024-11477）

    晟晖科技 2024-12-05T11:30:00

    Example Image


    7-Zip是一款广泛使用的免费开源文件压缩和解压工具，近期被晟晖安全团队发现存在一个代码执行漏洞（CVE-2024-11477）。该漏洞主要存在于7-Zip的Zstandard解压缩实现中，由于对用户提供的数据验证不足，可能导致整数下溢，从而允许攻击者通过构造恶意文件来执行任意代码。受影响的版本为7-Zip小于24.07。目前该漏洞已得到修复，建议用户升级到7-Zip 24.07或更高版本以避免安全风险。同时，文章呼吁用户进行资产自查，采取预防措施，以免遭受黑客攻击。

    软件漏洞 代码执行漏洞 文件压缩工具 整数下溢 安全通告 用户安全意识 版本更新

    0x7f [云上安全]从ssrf漏洞到接管你的云服务器(阿里云篇)

    重生之咸鱼说安全 2024-12-05T11:22:06 ©

    Example Image


    本文深入探讨了云上安全领域中的SSRF（服务器端请求伪造）漏洞，并以阿里云为例，详细介绍了如何利用该漏洞获取云服务器的元数据信息。文章首先介绍了元数据的定义和其在云服务器环境中的作用，随后讲解了如何通过阿里云的元数据地址进行SSRF探测。通过获取到的临时凭证，作者展示了如何创建子用户并赋予管理员和web控制台权限，最终实现对云服务器的接管。此外，文章还提到了阿里云为所有RAM用户开启登录MFA（多因素认证）的措施，以及如何取消MFA多因素认证的步骤。文章内容丰富，对于网络安全学习者和云安全从业者都具有较高的参考价值。

    云安全 漏洞利用 云服务器安全 阿里云 SSRF 多因素认证 安全配置

    0x80 Zabbix 漏洞CVE-2024-42327 (CVSS 9.9)的 PoC 发布

    独眼情报 2024-12-05T11:11:06

    Example Image


    0x81 APT 组织之间的对抗：俄罗斯 APT Turla 窃取了巴基斯坦 APT 组织的数据

    独眼情报 2024-12-05T11:11:06

    Example Image


    0x82 Kioptrix Level 1 靶机流程

    泷羽 Sec-梧桐树叶 2024-12-05T10:51:38 © wutong

    Example Image


    本文详细介绍了使用Nmap进行网络安全渗透测试的流程，以Kioptrix Level 1 靶机为例。首先通过Nmap扫描目标机，发现存在HTTP服务，并使用dirsearch工具进行目录扫描。接着，利用searchsploit搜索Apache/1.3.20版本的历史漏洞，并选取适合的漏洞利用脚本。通过本地编译exploit并执行，尝试提权。然而，在执行过程中遇到了ptrace-kmod.c文件缺失的问题，通过下载该文件解决。文章还提到了使用Metasploit进行渗透测试的方法，并指出OSCP测试中不允许使用Metasploit。最后，总结了如何通过searchsploit本地库查找exploit，以及如何查看和使用exploit的相关信息。

    网络安全靶场 漏洞利用 渗透测试 漏洞研究 提权攻击 工具使用 编程知识 环境搭建 错误处理

    0x83 从赛门铁克管理代理（又名 Altiris）中提取账户连接凭据（ACCs）

    securitainment 2024-12-05T10:24:37 Matt Johnson

    Example Image


    0x84 【免杀】向日葵密码、todesk密码命令行版本一键提取工具

    爱喝酒烫头的曹操 2024-12-05T10:06:33

    Example Image


    向日葵、todesk提取工具\x0d\x0a基于fscan二开的xlscan\x0d\x0a过360、火绒等杀软

    0x85 版本更新 | 单文件一键击溃火绒进程 v1.1发布!

    威零安全实验室 2024-12-05T10:04:27

    Example Image


    单文件一键击溃火绒进程 v1.1发布！\x0d\x0a使用资源文件嵌入驱动，避免直接依赖外部文件\x0d\x0a替换旧版本驱动文件，旧版本驱动证书已过期

    0x86 微信4.0聊天记录数据库文件解密分析

    黑白之道 2024-12-05T10:03:19

    Example Image


    0x87 安卓逆向之第二代：函数抽取型壳

    Ting丶的安全笔记 2024-12-05T10:01:18 ©

    Example Image


    0x88 【翻译】CORS - 错误配置和绕过

    visionsec 2024-12-05T09:56:43 HackTricks

    Example Image


    0x89 【Linux运维】宝塔环境升级HTTP/3

    kali黑客笔记 2024-12-05T09:12:03 ©

    Example Image


    本文简单的为大家分享，如何在宝塔环境中如何升级http/3协议。

    0x8a 资产收集常用工具以及思路总结

    沃克学安全 2024-12-05T09:03:47 中铁13层打工人

    Example Image


    这些常用的资产收集工具和思路你都了解并经常使用么？

    0x8b CISA 警告 Zyxel 防火墙漏洞可能被利用进行攻击

    军哥网络安全读报 2024-12-05T09:00:58 会杀毒的单反狗

    Example Image


    CISA 警告多款 Zyxel 防火墙设备中的路径遍历漏洞被积极利用。

    0x8c 记两次内网入侵溯源的真实案例

    猫蛋儿安全 2024-12-05T09:00:09 苏苏的五彩棒

    Example Image


    记两次内网入侵溯源的真实案例

    内网入侵 CS木马后门 Shiro反序列化漏洞 哥斯拉JSP木马 fscan扫描器 IP追踪与域名查询 社会工程学 struts2命令执行漏洞 ezOFFICE smartUpload.jsp任意文件上传漏洞 F5负载均衡器 frp远控 KSA安全接入工具 数字证书分析 手机号爆破 支付宝转账认证

    0x8d 实战红蓝：谈一谈NSmartProxy流量特征在实战中的表现

    神农Sec 2024-12-05T08:32:38 和

    Example Image


    0x8e Linux应急响应检查工具【单机终极版】

    夜组安全 2024-12-05T08:04:28 sun977

    Example Image


    0x8f 漏洞预警 | 用友NC SQL注入漏洞

    浅安安全 2024-12-05T08:03:24 浅安

    Example Image


    用友NC的/portal/pt/task/process接口存在SQL注入漏洞，攻击者通过利用SQL注入漏洞配合数据库xp cmdshel可以执行任意命令，从而控制服务器。

    0x90 漏洞预警 | GitLab权限提升漏洞

    浅安安全 2024-12-05T08:03:24 浅安

    Example Image


    GitLab存在权限提升漏洞，由于GitLab中对LFS令牌的权限管理不当，当攻击者获取目标用户的个人访问令牌后，可以进一步滥用该PAT生成的LFS令牌，利用该漏洞实现权限提升，从而可能导致敏感信息泄露或执行未授权操作。

    0x91 移动安全框架 (MobSF) 存在存储型XSS漏洞 | CVE-2024-53999

    李白你好 2024-12-05T08:01:27 网安情报攻防站

    Example Image


    存储型XSS 漏洞公告 Web安全 软件更新 CVSS评分

    0x92 API安全漏洞靶场crapi漏洞复现

    进击的HACK 2024-12-05T07:55:38

    Example Image


    通过该靶场学习以及分析当前常用的API技术以及该技术中存在的安全问题。

    0x93 Kubelet端口未授权深入利用

    七芒星实验室 2024-12-05T07:02:55 ©

    Example Image


    漏洞描述K8s Node对外开启10250(Kubelet API)和10255端口(readonly AP

    0x94 思科ASA漏洞CVE-2014-2120当前正在被利用攻击

    黑猫安全 2024-12-05T07:01:27 鹏鹏同学

    Example Image


    0x95 浅谈常见中间人攻击

    信安路漫漫 2024-12-05T07:00:44 © 信安路漫漫

    Example Image


    0x96 哥斯拉源码解读+如何绕过waf检测

    船山信安 2024-12-05T02:00:55

    Example Image


    0x97 版本更新 | 单文件一键击溃火绒进程 v1.1发布!

    星落安全团队 2024-12-05T00:00:59 © 星落

    Example Image


    单文件一键击溃火绒进程 v1.1发布！\x0d\x0a使用资源文件嵌入驱动，避免直接依赖外部文件\x0d\x0a替换旧版本驱动文件，旧版本驱动证书已过期

    0x98 红蓝队病毒木马监控辅助工具（12月3日更新）

    网络安全者 2024-12-05T00:00:13 Zer08Bytes

    Example Image


    0x99 最新Nessus2024.12.04版本主机漏洞扫描/探测工具下载|近期漏洞合集更新

    渗透安全HackTwo 2024-12-05T00:00:12 © 城北

    Example Image


    Nessus号称是世界上最流行的漏洞扫描程序，全世界有超过75000个组织在使用它。该工具提供完整的电脑漏洞扫描服务，并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件，Nessus可同时在本机或远端上遥控，进行系统的漏洞分析扫描

    0x9a 新型 Android 恶意软件 DroidBot 瞄准欧洲银行用户

    网络研究观 2024-12-04T23:48:33 © 很近也很远

    Example Image


    0x9b Zabbix api_jsonrpc.php接口存在SQL注入漏洞CVE-2024-42327 附POC

    南风漏洞复现文库 2024-12-04T23:08:58 2024-12-4更新

    Example Image


    0x9c 分析运行APP内存中的敏感信息

    sec0nd安全 2024-12-04T22:56:03

    Example Image


    众所不知在OSS中，使用HTTP请求的Authorization Header来携带签名信息是进行身份验证的最常见方法。除了使用POST签名和URL签名之外，所有的OSS操作都需要通过Authorization Header来进行身份验证。

    0x9d 【技术分享】从网站搭建到木马免杀捆绑与拿shell全过程

    sec0nd安全 2024-12-04T22:56:03

    Example Image


    0x9e 渗透测试-登录密码重置技巧

    sec0nd安全 2024-12-04T22:56:03

    Example Image


    0x9f 一次100%免杀Mimikatz的探索

    青木生长 2024-12-04T22:53:06 © 青木生长

    Example Image


    本文详细介绍了Mimikatz工具的编译、使用及其在网络安全中的潜在威胁。Mimikatz是一个开源工具，能够从Windows系统中提取凭据和敏感信息，包括明文密码和哈希值。文章首先介绍了Mimikatz的编译过程，并指出其编译出的可执行文件在含有反病毒软件的系统上会被清除。为了实现免杀，文章详细讨论了如何修改Mimikatz源码，包括删减功能模块、处理字符串特征、优化编译参数、替换资源文件以及简化动态行为等步骤。此外，文章还讨论了恶意代码检测的原理，包括静态检测和动态检测，以及如何通过修改Mimikatz来降低被检测的概率。最后，文章还提到了一些效果不佳的免杀方案，如使用非PE版本的Mimikatz和加壳等，并分析了其局限性。

    网络安全工具 Windows系统安全 密码安全 横向移动 免杀技术 漏洞利用 代码审计 安全研究

    0xa0 工具集：HeavenlyBypassAV（免杀工具）

    风铃Sec 2024-12-04T22:15:59

    Example Image


    0xa1 一种巧妙内核级可绕过EDR的入侵手段

    二进制空间安全 2024-12-04T21:45:51

    Example Image


    这种攻击方式被称为BYOVD攻击, BYOVD 攻击的核心是攻击者将一个已知存在漏洞的内核驱动程序写入磁盘并加载，然后利用该漏洞执行特权操作。这些操作可能包括终止安全产品、绕过 EDR 防篡改保护、提取特权进程信息。

    0xa2 钓鱼网页散播银狐木马，远控后门威胁终端安全

    火绒安全 2024-12-04T21:44:58 © 火绒安全

    Example Image


    0xa3 渗透测试-登录密码重置技巧

    泷羽Sec-track 2024-12-04T21:38:27 © 泷羽Sec-track

    Example Image


    本文主要讨论了在渗透测试过程中，如何利用登录密码重置功能进行攻击。文章以墨者学院登录密码重置漏洞为例，详细介绍了如何通过信息收集获取手机号，使用Burpsuite抓包修改手机号，将短信发送到自己的手机上，进而利用这些信息重置密码并登录系统。文章指出，虽然这种技巧目前使用较少，因为许多厂商在重置密码界面增加了额外的安全措施，如要求输入个人信息或确保抓包修改的手机号已注册且信息完整。尽管如此，这种技巧仍然是网络安全学习中的重要内容，有助于理解密码重置机制的安全性和潜在的攻击向量。

    渗透测试 密码安全 信息收集 漏洞分析 网络安全 漏洞利用 Burp Suite

    0xa4 微软驱动程序关键漏洞已被APT组织利用

    商密君 2024-12-04T20:25:28 FreeBuf

    Example Image


    0xa5 微软驱动程序关键漏洞已被APT组织利用

    FreeBuf 2024-12-04T19:03:41 老布

    Example Image


    漏洞允许攻击者远程接管整个系统。

    0xa6 网安瞭望台第9期：0day 情报，OAuth 2.0授权流程学习

    东方隐侠安全团队 2024-12-04T19:00:32 © 扬名堂

    Example Image


    网安资讯分享\x0d\x0aDAILY NEWS AND KNOWLEDGE

    0xa7 APT-C-53（Gamaredon）组织广泛攻击活动分析

    360威胁情报中心 2024-12-04T18:30:26 © 高级威胁研究院

    Example Image


    360高级威胁研究院对Gamaredon组织的几种常见攻击手段进行了深入分析，发现该组织持续采用各种复杂的技术和策略，包括使用恶意LNK文件、XHTML文件以及复杂的网络钓鱼活动

    0xa8 代码审计之XX系统二次注入到RCE

    WK安全 2024-12-04T18:00:52

    Example Image


    0xa9 【Windbg】学习及在CTF中解题

    蚁景网络安全 2024-12-04T17:35:34 Ba0

    Example Image


    0xaa 攻防|记一次溯源真实案例

    亿人安全 2024-12-04T17:30:44 nnosuger

    Example Image


    0xab 用友NC workflowService SQL注入1day代码分析

    深白网安 2024-12-04T17:17:45 © island

    Example Image


    0xac Linux 恶意软件开发：使用 Python 构建基于 TLS/SSL 的反向 shell

    Ots安全 2024-12-04T17:16:13

    Example Image


    0xad 剖析 JA4H 以改进 Sliver C2 检测

    Ots安全 2024-12-04T17:16:13

    Example Image


    0xae 无文件攻击一览：利用 Powershell 和 Microsoft 合法应用程序进行攻击

    Ots安全 2024-12-04T17:16:13

    Example Image


    0xaf 【漏洞预警】ProFTPD权限管理不当漏洞可导致权限提升

    飓风网络安全 2024-12-04T16:48:38 cexlife

    Example Image


    0xb0 安卓逆向之第一代：整体型壳的工作原理

    Ting丶的安全笔记 2024-12-04T16:47:09 ©

    Example Image


    本文详细介绍了安卓逆向工程中第一代整体型壳的工作原理。核心思想是将原始DEX文件加密后嵌入新壳DEX文件中，通过修改文件头信息和重打包APK来隐藏原始文件。壳代码通过替换Application类和获取APK路径来在应用启动时获取控制权，并解密原始DEX文件。动态加载解密后的DEX文件需要使用DexClassLoader，并修正类加载器以识别四大组件。文章还解释了修改类加载器的原因，以及脱壳的原理，即通过内存dump获取art::DexFile信息，提取解密后的DEX文件。

    0xb1 Java 反序列化之 XStream 反序列化

    蚁景网安 2024-12-04T16:30:42

    Example Image


    XStream 是一个简单的基于 Java 库，Java 对象序列化到 XML，反之亦然。

    0xb2 应急响应 - Linux基础篇

    信安一把索 2024-12-04T16:29:02 © xiaoliao

    Example Image


    本文详细介绍了Linux系统下的应急响应流程和关键步骤。首先，强调了数据备份的重要性，包括用户信息文件、网络信息、历史命令和用户登录信息等。接着，文章深入分析了用户信息，包括查看当前用户、登录用户列表、主机开启时间、用户登录信息、可登录用户、超级用户信息等。此外，还介绍了进程信息分析的方法，如动态查看进程、查看进程的启动时间和网络连接情况。网络连接分析部分涉及了netstat和sshd命令的使用。文章还涵盖了异常文件分析、开机启动项分析、定时任务分析以及系统日志分析等多个方面。最后，提到了Web日志分析的方法，包括查看IP连接数、访问次数最多的IP以及连接的IP对应的网址。

    Linux安全 应急响应 系统日志分析 网络日志分析 用户信息管理 进程监控 安全事件分析 系统配置

    0xb3 全面信息收集指南：渗透测试中的关键步骤与技巧

    Clock安全 2024-12-04T16:21:49 © Clockwise

    Example Image


    渗透测试 信息收集 网络安全 域名解析 端口扫描 漏洞利用 网络空间安全 工具使用 攻击模拟 安全意识

    0xb4 第71篇：某银行外网打点到内网核心区红队评估复盘

    嗨嗨安全 2024-12-04T15:55:10

    Example Image


    本期复盘一次银行的红队评估项目，基本上涵盖了外网打点、内网横向、社工钓鱼、供应链攻击、物理渗透、的方方面面，未知攻、焉知防，希望对红蓝双方都有借鉴意义。

    0xb5 某企业SRC的两次WAF的对抗

    OneTS安全团队 2024-12-04T14:58:35 © carrypan

    Example Image


    0xb6 【开源工具】-无害化钓鱼平台pfish

    埋藏酱油瓶 2024-12-04T14:46:08 宬室司阍

    Example Image


    无害化钓鱼平台pfish

    0xb7 新型漏洞攻击利用服务器进行恶意更新

    嘶吼专业版 2024-12-04T14:00:36 胡金鱼

    Example Image


    文章详细摘要：一组名为“NachoVPN”的漏洞被发现在未修补的Palo Alto和SonicWall SSL-VPN客户端连接到流氓VPN服务器时，可以被用来安装恶意更新。攻击者通过社交工程或网络钓鱼，诱骗用户连接到受控服务器，进而窃取登录凭据、执行任意代码、安装恶意软件，甚至发起中间人攻击。SonicWall和Palo Alto Networks分别发布了补丁和安全更新来修复这些漏洞。此外，安全研究员AmberWolf披露了漏洞细节，并发布了一个开源工具NachoVPN，该工具能模拟攻击服务器，支持多种企业VPN产品，且可扩展以添加新漏洞。

    VPN漏洞 恶意软件 社交工程 网络钓鱼 权限提升 证书伪造 安全更新 开源工具

    0xb8 黑客利用 macOS 扩展文件属性隐藏恶意代码

    嘶吼专业版 2024-12-04T14:00:36 胡金鱼

    Example Image


    威胁分子将恶意代码隐藏在自定义文件元数据中，并使用诱饵 PDF 文档来帮助逃避检测。

    0xb9 浅谈红队中那些常见的场景和问题

    千寻安服 2024-12-04T14:00:28 © 杨枝甘露

    Example Image


    浅谈红队中那些常见的场景和问题。

    0xba 支持自定义密码 | 哥斯拉免杀 过360、火绒、D盾 XlByPassGodzilla v1.3已更新！

    威零安全实验室 2024-12-04T13:48:46

    Example Image


    哥斯拉免杀XlByPassGodzilla v1.3已更新\x0d\x0a过360、火绒、D盾(部分过)

    0xbb 【免杀思路】某60 SHELLCODE注入探测

    网安鲲为帝 2024-12-04T13:46:16 © xiaocaiji

    Example Image


    0xbc Zabbix SQL 注入 CVE-2024-42327 POC已公开

    棉花糖fans 2024-12-04T13:30:05

    Example Image


    CVE-2024-42327 的 PoC 发布

    0xbd Zabbix SQL 注入 CVE-2024-42327 POC已公开

    棉花糖网安情报站 2024-12-04T12:55:27 © 棉花糖糖糖

    Example Image


    本文报道了Zabbix监控平台中的一个严重SQL注入漏洞（CVE-2024-42327），该漏洞由安全研究员Alejandro Ramos发现，并已在GitHub上公开了相应的PoC。漏洞CVSS评分高达9.9，表明其严重性极高。该漏洞存在于Zabbix前端，特别是CUser类的addRelatedObjects函数中，未经验证的输入数据可能导致SQL注入攻击。攻击者可以利用此漏洞提升权限，破坏监控系统并获取敏感数据。受影响的Zabbix版本包括6.0.0至6.0.31、6.4.0至6.4.16和7.0.0。Zabbix已发布补丁，建议用户升级到最新版本以降低风险。该漏洞的利用可能对全球使用Zabbix的企业造成严重影响，包括数据泄露和权限提升等安全问题。

    SQL注入 漏洞分析 CVE Zabbix 权限提升 API安全 补丁更新 开源软件安全 数据泄露风险 PoC发布

    0xbe Zabbix SQL 注入 CVE-2024-42327 POC已公开

    棉花糖网安情报站 2024-12-04T12:55:27 © 棉花糖糖糖

    Example Image


    CVE-2024-42327 的 PoC 发布

    SQL注入 Zabbix漏洞 开源软件安全 漏洞利用 CVSS评分 安全更新 企业安全 网络安全研究员 漏洞赏金平台

    0xbf Web狗的近源渗透记录

    藏剑安全 2024-12-04T12:41:09

    Example Image


    0xc0 linux系统中常见的几种文件传输方式

    乌鸦安全 2024-12-04T12:17:48 © 乌鸦安全

    Example Image


    本文的几种传输方法针对的是在渗透中常遇到的情况。

    0xc1 Wi-Fi暴力破解

    骇客安全 2024-12-04T12:13:29 ©

    Example Image


    本文介绍了一款名为wifi_crack_tool的基于Python开发的WiFi密码暴力破解工具。该工具具有图形界面，支持多种安全协议，包括WPA、WPAPSK、WPA2、WPA2PSK、WPA3、WPA3SAE等。用户可以通过自定义密码本进行破解，并且能够自动将破解成功的WiFi SSID和密码保存到本地密码字典中。此外，工具还支持在多个无线网卡的情况下并行破解同一个或不同的WiFi，提高了破解效率。工具的下载链接提供了方便用户获取。

    网络安全工具 密码破解 无线网络安全 Python开发 图形界面

    0xc2 Mitre Att&ck框架T1059.008技术（Network Device CLI）的简单实现

    新蜂网络安全实验室 2024-12-04T12:10:26 © 彭瑞

    Example Image


    Mitre Att\x26amp;ck框架T1059.008技术（Network Device CLI）的简单实现

    0xc3 一次ASP.NET站点文件上传bypass

    白帽子左一 2024-12-04T12:02:44 白帽子左一

    Example Image


    0xc4 linux病毒编写

    泷羽sec-安全泡泡鱼 2024-12-04T11:44:03 ©

    Example Image


    本文详细介绍了Linux操作系统的目录结构和常用命令。首先，文章概述了Linux的主要目录，如/bin、/etc、/home、/lib、/sbin、/tmp、/root、/mnt、/proc、/var、/usr等，并解释了每个目录的功能。接着，文章深入讲解了如何在Linux中切换目录、查看文件、编辑文件、复制文件、移动文件、查看文件内容等基本操作。此外，还介绍了Linux中的权限管理、用户管理、病毒编写相关的内容，包括如何使用alert.或notify-send等工具发送通知，以及如何创建一个简单的无限弹窗病毒脚本。文章还比较了useradd和adduser两个命令的异同，以及它们的默认行为和交互性。最后，文章提到了如何删除用户和修改用户密码等安全相关的操作。

    Linux安全 系统安全 网络安全基础 病毒分析 脚本安全 用户管理 权限控制

    0xc5 干货｜一文搞懂加密流量检测的解决方法和技术细节

    e安在线 2024-12-04T11:32:47

    Example Image


    0xc6 系统文件管理行为漏洞导致本地提权

    破壳平台 2024-12-04T11:30:51 © fmyy

    Example Image


    文章从两个C语言底层函数出发，分析在处理文件时，缺少对符号链接的严格检测，导致macOS的隐私绕过与本地提权及缓解方案。

    0xc7 一文学会fastjson漏洞

    simple学安全 2024-12-04T10:55:30 simple学安全

    Example Image


    fastjson漏洞

    0xc8 【重新架构】基于frp 过卡巴斯基、360核晶、defender、火绒的xlfrc v1.2发布！

    钟毓安全 2024-12-04T10:43:53

    Example Image


    本文介绍了xlfrc v1.2版本的发布，这是一个基于frp进行二次修改的工具，旨在优化使用流程和减少操作步骤。xlfrc能够绕过卡巴斯基、360核晶、defender、火绒等安全软件的检测。该工具取消了默认的配置文件，改为随机生成socks5账户和密码，并去除了帮助信息和静态web资源，以减少特征。v1.2版本更新了客户端和服务器端源码的分离，增强了抗沙箱功能，并更新了多个平台的客户端。使用方法通过cmd命令行进行，需要指定运行密码和服务器IP地址。作者分享了多个免杀工具和技巧，并在文末声明了技术的合法使用范围。

    安全工具 绕过杀软 隧道技术 加密传输 源码分离 抗沙箱 免杀技术 内网渗透 安全研究

    0xc9 EDR Silencers 与阻止 EDR 通信方法探索u200a-u200a第 2 部分

    securitainment 2024-12-04T10:30:23 Mehmet Ergene

    Example Image


    0xca 【全国职业技能大赛“信息安全与评估”赛项】Linux系统入侵排查与应急响应技术

    神农Sec 2024-12-04T10:11:41 ©

    Example Image


    0xcb CVE-2017-7504 JBOSS反序列化漏洞复现

    网安知识库 2024-12-04T10:00:45 ©

    Example Image


    本文详细介绍了CVE-2017-7504 JBOSS反序列化漏洞的复现过程。漏洞存在于JBoss AS 4.x及之前版本的JbossMQ中，攻击者可通过发送特制的序列化数据执行任意代码。文章首先概述了漏洞环境搭建所需的工具，包括docker、vulhub漏洞库、kali虚拟机以及Ubuntu18.04虚拟机。接着，详细说明了环境搭建步骤和验证漏洞存在的页面。在漏洞利用部分，作者提供了详细的步骤，包括克隆POC、编译Java代码、设置接收shell的IP和端口、发送payload以及获取shell。最后，文章还提供了漏洞修复建议，包括升级jboss版本和删除存在漏洞的接口。

    0xcc Venom Spider 为 MaaS 平台制造新型恶意软件

    军哥网络安全读报 2024-12-04T09:00:54 会杀毒的单反狗

    Example Image


    “Venom Spider”威胁组织升级攻击工具。

    0xcd 【实战小技巧系列】前端 JS 解密：一次简单高危漏洞案例

    实战安全研究 2024-12-04T09:00:23

    Example Image


    前端 JS 解密：一次简单高危漏洞案例

    0xce 从JS到内网横向

    左逆安全攻防 2024-12-04T08:41:16

    Example Image


    前段时间参加了一场攻防演练，使用常规漏洞尝试未果后，想到不少师傅分享过从JS中寻找突破的文章，于是硬着头皮刚起了JS，最终打开了内网入口获取了靶标权限和个人信息。在此分享一下过程。

    0xcf 银狐黑产最新加载器利用破解版VPN为诱饵进行传播

    安全分析与研究 2024-12-04T08:41:01 ©

    Example Image


    银狐黑产最新加载器利用破解版VPN为诱饵进行传播

    恶意软件分析 网络钓鱼 免杀技术 木马分析 C2通信 黑客组织追踪 安全研究

    0xd0 【漏洞复现】Zabbix SQL注入漏洞(CVE-2024-42327)

    PokerSec 2024-12-04T08:30:13 PokerSec

    Example Image


    本文详细介绍了Zabbix监控系统中存在的SQL注入漏洞（CVE-2024-42327）。Zabbix是一个开源的企业级监控解决方案，该漏洞允许非管理员用户通过addRelatedObjects函数中的CUser类执行SQL注入攻击。该漏洞影响Zabbix 6.0.0至6.0.316和6.4.0至6.4.16版本。文章提供了漏洞复现的详细步骤，包括使用默认账号密码进行登录，并通过特定的API调用触发漏洞。此外，文章还提供了一个nuclei脚本用于自动化检测该漏洞。最后，文章建议用户及时更新到最新版本的Zabbix以修复该漏洞。

    SQL注入漏洞 Zabbix监控软件 漏洞复现 安全漏洞 开源软件安全 企业级监控 API安全 渗透测试

    0xd1 【渗透测试】DC1~9(全) Linux提权靶机渗透教程，干货w字解析，建议收藏

    泷羽Sec-Yonc 2024-12-04T08:18:36

    Example Image


    本文详细介绍了网络安全学习者在渗透测试中的完整流程，包括信息收集、漏洞利用、后渗透、权限提升和痕迹清除等阶段。文章以vulnhub的多个靶机为例，通过实际操作展示了如何使用nmap、whatweb、msf、sqlmap等工具进行渗透测试。文章涵盖了从靶机下载、环境准备到具体操作步骤的详细说明，包括端口扫描、服务识别、漏洞利用、提权和痕迹清除等。此外，文章还介绍了多种提权方法，如rbash逃逸、git提权、nmap提权和exim4邮件服务器的本地提权等，为网络安全学习者提供了实用的渗透测试技巧和知识。

    网络安全学习 渗透测试 靶场实战 漏洞利用 权限提升 后渗透 信息收集工具 漏洞扫描工具 Metasploit 密码学 操作系统安全

    0xd2 Windows漏洞：MS08-067远程代码执行漏洞复现及深度防御

    安全君呀 2024-12-04T08:10:39 ©

    Example Image


    0xd3 漏洞预警 | Eking管理易任意文件上传漏洞

    浅安安全 2024-12-04T08:00:41 浅安

    Example Image


    EKing管理易的/Base64Upload.ihtm接口处存在任意文件上传漏洞，未经身份验证的远程攻击者可利用此漏洞上传任意文件，在服务器端任意执行代码获取服务器权限，进而控制整个web服务器。

    0xd4 漏洞预警 | 致翔OA SQL注入漏洞

    浅安安全 2024-12-04T08:00:41 浅安

    Example Image


    致翔OA的/OpenWindows/open_juese.aspx接口存在SQL注入漏洞，未经身份验证的攻击者可以通过该漏洞获取数据库敏感信息。

    0xd5 记一次回显利用接管学校财务系统

    进击的HACK 2024-12-04T07:50:56

    Example Image


    0xd6 OsCommerce v4 RCE：揭开文件上传绕过威胁

    安全狗的自我修养 2024-12-04T07:42:26 hai dragon

    Example Image


    在我最近的渗透测试中，我在 osCommerce v4 中发现了一个关键漏洞，特别

    0xd7 Docker Privileged特权逃逸

    七芒星实验室 2024-12-04T07:05:51 Al1ex

    Example Image


    文章前言在Docker中Privileged是一种特殊的权限模式，它允许Docker容器在启动时获取到与宿主

    容器安全 权限提升 逃逸攻击 系统漏洞利用 Docker配置管理

    0xd8 基于动态Agent挖掘更多的反序列化入口

    船山信安 2024-12-04T02:02:46

    Example Image


    0xd9 过waf姿势

    白帽子hack 2024-12-04T00:53:56 ©

    Example Image


    本文详细介绍了网络安全领域中绕过WAF（Web应用防火墙）的多种技术与方法。文章首先概述了常见的注释符绕过方法，如使用不同的注释符来隐藏攻击代码。接着，文章讨论了大小写绕过和内联注释绕过，这些方法利用了WAF对大小写不敏感和内联注释的特性。此外，还介绍了双写关键字绕过、特殊编码绕过，包括十六进制、ASCII和Unicode编码的使用。文章还提到了空格过滤绕过、逻辑运算符绕过、等号绕过、大小于号绕过、引号绕过、逗号绕过和函数绕过等多种技巧。最后，讨论了缓冲区溢出技术在绕过WAF中的应用，以及如何利用缓冲区溢出实现绕过。这些方法对于网络安全学习者来说具有重要的参考价值。

    0xda 文末获取 | 一款替代SNETCracker支持多协议弱口令爆破工具

    星落安全团队 2024-12-04T00:03:46 BBD-YZZ

    Example Image


    本文介绍了一款名为week-passwd的弱口令爆破检测工具，支持FTP、SSH、SMB、RDP、MYSQL、MSSQL、Redis、Oracle等多种协议。工具特点包括支持单个IP或IP段、CIDR格式，以及未授权和匿名登录检测。文章还提到了博主的工作背景和参与的安全攻防演练经历，以及其在免杀、工具开发、代码审计等方面的专长。此外，文章列出了博主开发的多个免杀工具和数据库直连工具，以及星球社群的价格调整信息。最后，强调了所有技术和工具仅用于安全测试和防御研究，禁止用于非法用途。

    弱口令爆破 多协议支持 攻防演练 免杀技术 内网渗透 安全工具开发 代码审计 信息收集 社区交流

    0xdb CVE-2024-42327 Zabbix 严重漏洞POC已公开！

    一个不正经的黑客 2024-12-04T00:01:00 © 一个不正经的黑客

    Example Image


    文章描述了CVE-2024-42327，一个存在于Zabbix API中的SQL注入漏洞。此漏洞允许具有默认“用户”角色或API访问权限的非管理员用户发起攻击，影响范围涵盖Zabbix多个版本（6.0.0至6.0.31、6.4.0至6.4.16及7.0.0），其严重性等级为Critical，CVSS分数高达9.9。该漏洞源于CUser类的addRelatedObjects函数对输入参数处理不当，未充分验证传入的SQL查询参数，导致低权限用户能够通过构造恶意请求来注入SQL语句，进而实现权限提升、敏感信息访问等攻击行为。官方已发布修复版本（6.0.32rc1、6.4.17rc1、7.0.1rc1），建议用户尽快升级。此外，POC已被公开，展示了如何利用user.login方法获取会话令牌，并使用user.get方法批量请求用户信息，响应数据中可能包含用户名和哈希密码等敏感信息，这使得攻击者可以进一步尝试破解密码或分析用户权限。综上所述，这是一个非常严重的漏洞，利用门槛低，影响广泛，必须及时采取措施进行修复。

    SQL注入 权限提升 数据泄露 系统入侵 Zabbix漏洞 API安全 高危漏洞 POC公开

    0xdc 一款能快速探测可能存在SQL注入的Burpsuite插件 提高 SQL 注入测试效率|渗透测试

    渗透安全HackTwo 2024-12-04T00:00:53 漏洞挖掘

    Example Image


    文章介绍了名为DetSql的BurpSuite插件，该插件专注于快速探测HTTP流量中可能存在的SQL注入漏洞。它通过分析请求参数值（value）与响应体（respbody）之间的关系，利用特定的payload（如包含宽字节处理和URL编码的单双引号等）进行测试，以确定是否存在SQL注入风险。针对不同类型的参数（字符、数字、order），DetSql采用了不同的检测方法，并结合相似度算法和响应长度变化阈值辅助判断，提高测试效率。工具界面分为主面板、配置面板和辅助面板，分别用于展示原始流量、设置白名单及提供额外的编码解码功能。作者建议用户在使用时设定测试域名或IP地址以减少无效扫描，并强调了最新版本的兼容性和稳定性。此外，文章还提及了内部星球VIP服务，提供包括1day/0day漏洞情报在内的多种安全资源，但声明所有内容仅限于合法授权的安全建设行为，严禁非法用途。最后，文中提供了获取DetSql下载地址的方法，并重申了安全使用的责任。

    SQL注入 渗透测试工具 自动化安全测试 安全插件 Web应用安全 安全编码实践 合法授权的安全测试

    0xdd 【揭秘】打印机痕迹取证

    电子物证 2024-12-04T00:00:53

    Example Image


    本文详细介绍了打印机痕迹取证的重要性及其方法。打印机作为关键检材，在各类案件中扮演重要角色。文章以Windows电脑为例，阐述了打印任务时产生的SPL文件、SHD文件和TMP文件的作用和内容，这些文件分别存储打印任务内容、设置信息以及中间数据。打印痕迹在任务结束后通常被清除，但失败的任务会留下痕迹。平航介质取证分析软件CS6100能够对这些文件进行恢复解析，获取打印任务的具体内容、时间、文件名等信息，为调查提供数据线索。

    打印安全 数字取证 操作系统安全 文件恢复 信息安全

    0xde sign加密小程序漏洞挖掘

    网络安全者 2024-12-04T00:00:14 eeknight

    Example Image


    0xdf 【漏洞预警】Dell NetWorker权限提升漏洞(CVE-2024-42422)

    飓风网络安全 2024-12-03T23:20:53

    Example Image


    0xe0 searchsploit漏洞辅助利用工具

    小兵搞安全 2024-12-03T23:04:58 © simeon的文章

    Example Image


    文章详细介绍了searchsploit工具，这是一个由Offensive Security开发的命令行工具，旨在帮助安全研究人员和渗透测试人员搜索Exploit-DB数据库中的已知漏洞利用代码。该工具不仅支持本地和在线查询，还能够与Metasploit Framework (MSF)配合使用以实现漏洞的辅助利用。它包含丰富的选项来定制搜索过程，例如大小写敏感、精确匹配、严格搜索以及仅搜索标题等，从而帮助用户准确找到所需的漏洞信息。此外，searchsploit还可以通过排除特定关键词或CVE编号来进一步过滤结果，并且能够显示指向Exploit-DB.com的URL而非本地路径，方便用户获取最新资料。对于非搜索操作，如更新工具本身或检查Nmap XML输出中的服务版本，searchsploit同样提供了相应的命令支持。为了提高效率，建议在搜索时采用AND逻辑组合多个关键字，并尽可能使用全称进行匹配。值得注意的是，虽然searchsploit可以直接提供大量的exploit代码，但在实际应用中可能需要额外配置才能顺利运行。最后，文章提及了SearchSploit-GUI版本的存在，但指出其适用范围有限，主要用于Mac系统。

    0xe1 干货-Bypass Waf 的五种方式

    sec0nd安全 2024-12-03T22:40:00

    Example Image


    0xe2 漏洞挖掘|某次SRC引起的连锁漏洞挖掘

    sec0nd安全 2024-12-03T22:40:00

    Example Image


    0xe3 GitLab漏洞汇总

    实战安全研究 2024-12-03T22:37:34

    Example Image


    本文汇总了gitlab从2016到2023年的一些常见漏洞。

    0xe4 剖析JA4H指纹：提升Sliver C2检测能力

    TIPFactory情报工厂 2024-12-03T20:30:33 Ti

    Example Image


    happy hunting

    0xe5 漏洞利用之高级API查询语言GraphQL漏洞

    老付话安全 2024-12-03T20:30:23 © OneDay一卒的老付

    Example Image


    本文详细介绍了GraphQL API漏洞的查找与利用方法。首先，讲述了如何通过探测URL是否返回特定的__typename字段来识别GraphQL服务。接着，分析了GraphQL端点的常见名称和如何通过发送通用查询来验证端点。文章还提到了GraphQL服务通常只接受application/json格式的POST请求，但有些端点可能接受其他方法，如GET请求或x-www-form-urlencoded格式的POST请求，这可能会增加CSRF攻击的风险。此外，文章介绍了使用内省Introspection功能来获取GraphQL API的底层架构信息，以及如何通过特殊字符和替代请求方法绕过内省限制。最后，讨论了GraphQL的速率限制器以及如何使用别名功能绕过速率限制。

    漏洞利用 API安全 渗透测试 信息安全实践 CSRF防护 速率限制绕过

    0xe6 银狐木马: 插件源码学习之系统管理(上)

    黑晶 2024-12-03T20:09:32 © 黑晶

    Example Image


    本文详细分析了银狐木马的系统管理功能，该功能主要针对被控主机的进程、窗口、服务、网络连接等进行管控。文章首先介绍了进程管理的实现方式，包括利用CreateToolhelp32Snapshot获取进程快照、获取进程基本信息、冻结、退出、注入和删除进程文件等操作。接着，文章阐述了窗口管理的实现，通过EnumWindows获取窗口列表并获取窗口的基本信息。在网络管理部分，文章描述了如何通过获取TCP和UDP协议的网络连接表来监控网络连接。此外，文章还涉及了本机安装软件信息的读取、浏览器历史记录的获取等技术细节。最后，文章提到了一个技术交流社区，该社区汇集了互联网安全领域的专家、红队专家以及学习网络安全的新手，提供技术交流、渗透测试、免杀开发、红蓝对抗等多种交流机会。

    恶意软件分析 进程管理 窗口管理 网络连接监控 注册表分析 浏览器历史记录 安全社区 渗透测试 免杀开发 红蓝对抗

    0xe7 动态逃逸杀软

    网安探索员 2024-12-03T20:03:50 网安探索员

    Example Image


    0xe8 应急响应 - Windows基础篇

    网络安全与取证研究 2024-12-03T20:00:20

    Example Image


    本文详细介绍了Windows系统下的应急响应流程，包括确认安全事件、物理隔离受威胁系统、收集证据并分析镜像磁盘、修复安全漏洞及恢复系统等步骤。强调了快速反应与有效隔离的重要性。同时，文章列举了一系列基础应急命令，如使用systeminfo或msinfo32查看系统信息，利用netstat检查网络连接状态（特别是ESTABLISHED状态），以及通过tasklist和taskkill来管理进程。此外，还讨论了账号排查方法，包括查询用户、检测隐藏账户及其权限设置，并指出系统自启动项、计划任务和组策略也是重要的检查对象。日志排查部分着重于Windows系统日志和Web应用日志的分析，以发现潜在的安全威胁。最后，介绍了文件排查技巧，比如审查最近使用的文件和临时目录中的内容，以及推荐了一些病毒程序分析工具。

    应急响应 Windows安全 安全事件处理 取证分析 恶意软件检测 进程管理 账号安全 启动项与计划任务 日志分析 文件分析 病毒分析

    0xe9 两个影响WPS Office的任意代码执行漏洞分析

    黑客街安全团队 2024-12-03T19:17:41 zhuanfa

    Example Image


    0xea 新型恶意软件能利用LogoFAIL漏洞感染Linux系统

    FreeBuf 2024-12-03T19:02:32 Zicheng

    Example Image


    许多厂商产品会受到 LogoFAIL 漏洞的一种或多种变体的影响。

    0xeb 分析运行APP内存中的敏感信息

    思极安全实验室 2024-12-03T19:01:07 © GOD YU

    Example Image


    本文主要介绍了如何在运行APP时检测内存中的敏感信息，特别是针对使用HTTP请求中的Authorization Header来携带签名信息的OSS身份验证方法。文章通过一个实际案例，展示了如何发现APP上传请求中的AccessKeyId，并在加壳的APK中通过内存获取未加密的AccessKeySecret。作者详细描述了使用jadx分析APK、通过frida脚本hook代码输出敏感信息的过程，并最终揭示了AccessKeySecret的明文。文章强调了对网络安全的学习者来说，理解和掌握这些技术的重要性。

    敏感信息暴露 逆向工程 动态分析 安全测试 API安全 免责声明

    0xec 【安全圈】新型恶意软件能利用LogoFAIL漏洞感染Linux系统

    安全圈 2024-12-03T19:00:52

    Example Image


    韩国Best of the Best (BoB) 培训计划的网络安全学生利用LogoFAIL漏洞开发了一种名为Bootkitty的新恶意软件，专门针对Linux系统。LogoFAIL是存在于UEFI固件图像解析代码中的缺陷集合，可被攻击者利用在EFI系统分区上的恶意图像触发，以执行任意代码并绕过安全启动机制。当这些恶意图像在设备启动过程中被加载时，可以劫持系统的执行流程。Bootkitty通过替换合法的MokList为包含恶意证书的版本，来绕过安全启动保护，并植入了shellcode到特定的BMP文件中（如logofail.bmp）。该恶意软件能恢复被覆盖的内存位置以清除篡改痕迹。目前，Bootkitty的影响范围限于未修补LogoFAIL漏洞的设备，尤其是使用宏碁、惠普、富士通和联想电脑上固件模块的特定代码的机器。研究指出，基于Insyde的联想设备特别容易受到攻击。尽管Bootkitty是为了安全研究目的而创建，但许多厂商的产品仍然可能受LogoFAIL影响。因此，建议用户限制物理访问、启用安全启动、保护UEFI/BIOS设置、禁用外部介质启动，并从官方渠道下载固件更新。

    恶意软件 漏洞利用 Linux安全 UEFI安全 固件安全 安全启动 硬件安全 防护措施

    0xed 安卓逆向之Android-Intent介绍

    Ting丶的安全笔记 2024-12-03T18:59:24 ©

    Example Image


    安卓逆向之Android-Intent介绍

    0xee 11月漏洞快报 | Apache OFBiz 表达式注入漏洞、Oracle 文件泄露漏洞...

    梆梆安全 2024-12-03T17:54:30

    Example Image


    0xef 无文件攻击的恶意软件加载器：PSLoramyra技术分析

    白泽安全实验室 2024-12-03T17:47:30 BaizeSec

    Example Image


    PSLoramyra是一款无文件攻击的恶意软件加载器，它通过PowerShell、VBS和BAT脚本在系统内存中执行恶意负载，绕过传统检测。该恶意软件的目的是在受感染系统中引入额外有效载荷，其感染过程不留磁盘痕迹。感染链起始于PowerShell脚本，通过VBScript确保持久性，每两分钟运行一次，维持感染链。目标进程为RegSvcs.exe，恶意代码通过.NET程序集注入。PSLoramyra传播途径多样，对个人和企业构成威胁，可能导致多重系统感染和严重后果。防御需增强内存检测机制，以识别和阻止此类无文件攻击。

    0xf0 利用断开的域管理员rdp会话提权

    蚁景网络安全 2024-12-03T17:30:35 © Jumbo

    Example Image


    0xf1 从 Base64 到反向 Shell：从 Word 文档中解压恶意软件

    Ots安全 2024-12-03T17:30:13

    Example Image


    0xf2 Windows 工具被武器化：Wevtutil.exe 在新型攻击中被利用

    Ots安全 2024-12-03T17:30:13

    Example Image


    本文详细分析了Windows系统中的工具Wevtutil.exe在网络安全攻击中的武器化利用。Wevtutil.exe原本用于管理Windows事件日志，协助系统管理员，但攻击者可利用其进行日志操纵、逃避检测和数据泄露。文章介绍了Wevtutil.exe的主要功能，包括导出、清除和查询事件日志，并指出其在LOLBAS攻击中的用途。攻击者可使用Wevtutil.exe清除日志以掩盖踪迹，导出日志以窃取敏感信息，或查询日志以收集系统活动情报。文章还讨论了权限要求、检测方法和防御策略，强调了对Wevtutil.exe使用行为进行监控的重要性，以及实施严格的访问控制和集中式日志聚合的必要性。

    LOLBAS 日志操纵 数据泄露 安全检测绕过 Windows 安全 权限控制

    0xf3 【技术分享】从网站搭建到木马免杀捆绑与拿shell全过程

    暗影网安实验室 2024-12-03T17:20:54 © 安全攻防赵小龙

    Example Image


    0xf4 【免杀+钓鱼】钓鱼页面搭建+免杀捆绑拿shell

    红岸基地网络安全 2024-12-03T17:20:24 © 赵小龙

    Example Image


    0xf5 Nmap 结果也能可视化？效果还真不错！

    黑客仓库 2024-12-03T16:30:24 xazlsec

    Example Image


    0xf6 利用js挖掘漏洞

    黑白之道 2024-12-03T15:39:56

    Example Image


    文章探讨了利用JavaScript进行漏洞挖掘的方法，包括敏感信息泄露、指纹信息收集、接口泄露、异步加载和加密算法逆向破解。作者强调了JS中可能存在的安全问题，如默认用户名密码、硬编码的密钥等，并提到可以通过爬取或搜索源码来发现隐藏接口。对于异步加载，文中解释了同步与异步加载的区别，指出async或defer属性可使浏览器在加载JS时继续解析HTML文档。针对加密参数的逆向分析，文章详细描述了一个案例，其中涉及MD5签名、AES加密、RSA加密等技术，通过Python脚本实现了对JS加密算法的还原，便于后续漏洞测试。最后，介绍了JSRPC工具，它允许远程调用浏览器方法，简化了加密函数的测试过程，免去了本地环境搭建。整体而言，文章为安全研究人员提供了多种利用JS挖掘Web应用安全问题的技术手段，但提醒读者仅以学习交流为目的使用这些技术，不得用于非法活动。

    信息泄露 接口安全 异步加载 加密与解密 远程调用 漏洞挖掘 前端安全

    0xf7 免杀对抗从0开始（六）

    泾弦安全 2024-12-03T15:29:09 © 泾弦安全

    Example Image


    0xf8 未探索的 LOLBAS 技术 Wevtutil

    securitainment 2024-12-03T13:37:36 Tonmoy Jitu

    Example Image


    本文深入探讨了Wevtutil.exe这一Windows内置事件日志管理工具在LOLBAS（Living Off the Land Binary and Scripts）攻击策略中的潜在滥用。Wevtutil.exe能够导出、清除和查询事件日志，这些功能在攻击者手中可变为掩盖踪迹或提取敏感信息的工具。文章详细介绍了Wevtutil.exe在清除日志时的限制和检测可能性，尤其是在清除安全日志时会产生可追溯的事件ID 1102。同时，非安全日志的清除则相对隐蔽。攻击者还可以利用Wevtutil.exe导出日志以获取系统活动情报或敏感数据。文章最后提供了针对Wevtutil.exe滥用的监控和防御策略，强调了理解其行为对于红队和防御者的重要性。

    LOLBAS Windows安全 日志管理 攻击技术 防御策略 权限控制

    0xf9 EDR Silencers 与阻止 EDR 通信的方法探索 - 第一部分

    securitainment 2024-12-03T13:37:36 Fabian Bader

    Example Image


    本文探讨了阻止端点检测与响应（EDR）代理与其日志摄取端点通信的方法，特别是针对Microsoft Defender for Endpoint。文章首先回顾了已有的方法，如使用Windows防火墙和Windows过滤平台（WFP），随后重点介绍了一种基于名称解析策略表（NRPT）的新技术。通过修改NRPT，攻击者可以将特定域名的DNS查询重定向到本地主机或错误的IP地址，从而阻止EDR代理向其云服务发送数据。虽然这种方法需要目标机器的管理权限，但因其直接操作于操作系统网络层，故具有一定的隐蔽性。此外，文章讨论了如何通过监控PowerShell命令执行、注册表更改等手段来检测此类篡改活动，并为EDR供应商及安全从业人员提供了缓解建议。

    EDR绕过 红队操作 网络通信阻断 名称解析策略表(NRPT)滥用 攻击检测 安全事件响应 EDR供应商对策

    0xfa 损坏的 Word 文件助长复杂的网络钓鱼活动

    三沐数安 2024-12-03T12:31:38 三沐

    Example Image


    一项新的网络钓鱼活动利用损坏的Microsoft Word文档绕过电子邮件安全系统，诱骗用户共享敏感信息。攻击者冒充公司内部部门发送带有恶意附件的邮件，这些附件看似合法文件，如员工福利或奖金详情。打开后，Word进入恢复模式并显示一个二维码，扫描该码会将用户导向虚假的微软登录页面以窃取凭证。这种攻击手法新颖之处在于附件不含直接恶意代码，因此能够避开大多数防病毒软件和检测工具。Any.Run的研究人员指出，这类文件能成功运行是因为操作系统处理受损文件的方式与安全工具分析它们之间存在差异。防范此类威胁的最佳做法包括对意外邮件保持警惕、核实发件人身份以及使用沙盒环境或高级工具来检查可疑文件。此外，新一代钓鱼技术采用了基于文本而非图像构建的二维码，以及利用Blob URI创建难以被传统防御手段识别的网络钓鱼页面，进一步增加了检测难度。

    网络钓鱼 恶意附件 社会工程学 凭证盗窃 二维码钓鱼 高级持续性威胁(APT) Blob URI

    0xfb 揭示台湾攻击活动中SmokeLoader的高级手法

    棉花糖网安情报站 2024-12-03T12:27:27 © 棉花糖糖糖

    Example Image


    FortiGuard Labs近期报告了一次针对台湾多个行业的定向网络攻击，涉及臭名昭著的SmokeLoader恶意软件。攻击通过精心设计的钓鱼邮件开始，邮件内容看似合法，使用了本地语言的细微差别以增强可信度。邮件附件包含恶意代码，发送给多个收件人且收件人名字相同，显示出欺骗性。SmokeLoader利用了两个Office漏洞CVE-2017-0199和CVE-2017-11882进行攻击，并通过AndeLoader作为中间加载器。攻击链最终下载并执行SmokeLoader，该恶意软件使用模块化插件进行凭证盗窃、进程注入和键盘记录。报告强调了SmokeLoader的高度复杂性和适应性，并建议组织保持警惕，修补已知漏洞，并教育员工识别钓鱼战术。

    定向攻击 钓鱼邮件 恶意软件 漏洞利用 高级手法 插件攻击 C2通信 行业安全 网络安全意识

    0xfc 揭示台湾攻击活动中SmokeLoader的高级手法

    棉花糖网安情报站 2024-12-03T12:27:27 © 棉花糖糖糖

    Example Image


    FortiGuard Labs最近的一份报告揭示了一次涉及臭名昭著的SmokeLoader恶意软件的定向网络攻击。这次攻击活动于2024年9月在台湾多个行业（包括制造业、医疗保健和IT）中被观察到。

    定向网络攻击 钓鱼邮件 恶意软件 漏洞利用 高级手法 恶意软件分析 网络安全意识 地域攻击 行业攻击

    0xfd 云安全红队渗透测试详解【案例实操】

    教父爱分享 2024-12-03T12:03:06 教父

    Example Image


    内容较多，可收藏观看

    0xfe 如何使用 Shodan狩猎C2

    白帽子左一 2024-12-03T12:01:26 白帽子左一

    Example Image


    0xff 记一次回显利用接管学校财务系统

    掌控安全EDU 2024-12-03T12:01:18 © zkaq-pres3nt

    Example Image


    0x100 【护网蓝队应急系列1】Windows入侵排查

    安全君呀 2024-12-03T11:54:01 ©

    Example Image


    0x101 第101篇：一个绕过5层权限校验的0day漏洞的代码审计分析

    Jie安全 2024-12-03T11:49:23

    Example Image


    代码审计 漏洞分析 权限绕过 SpringMVC CAS单点登录 Shiro安全框架 网络安全

    0x102 Nighthawk 正在推翻 Cobalt Strike

    愿做一名渗透小学徒 2024-12-03T11:45:06 plague

    Example Image


    MDSec 团队通过此新版本加强了内存规避技术。借助新的 Python API 和注册自定义命令的能力，Nighthawk 正成为推翻 Cobalt Strike 的有力竞争者。

    0x103 Burpsuite存储桶配置不当漏洞检测插件

    黑熊安全 2024-12-03T11:30:03 黑熊安全

    Example Image


    文章介绍了名为'黑熊安全'公众号发布的一款针对Burpsuite的插件，用于检测存储桶配置不当的漏洞。该插件旨在自动化检测与存储桶相关的配置问题，当访问目标网站时，如果该网站引用了云存储桶上的静态资源，就会触发检测逻辑。文中提到插件改进了指纹识别方式，采用server响应头及域名信息进行判断，并且考虑到误报敏感信息的问题，已经取消了部分功能。此插件支持导入Burpsuite检测结果，能够对阿里云、华为云和腾讯云三家厂商提供的服务进行检测，涵盖存储桶文件遍历、ACL读写、Policy读写以及未授权上传等新版接口的使用情况。值得注意的是，运行该插件有特定版本要求，需要使用JDK17打包mvn package或者直接下载预打包好的版本。文章还提供了下载链接，以及其它相关工具的链接，并声明该公众号承接SRC众测、网站众测、红蓝攻防演练、代码审计、培训和广告业务。最后，提醒读者技术文章仅供个人研究学习，任何因使用这些信息而导致的后果由使用者自行负责。

    漏洞检测 自动化工具 云服务安全 静态资源保护 权限管理 Java开发 安全意识

    0x104 【重新架构】基于frp 过卡巴斯基、360核晶、defender、火绒的xlfrc v1.2发布！

    爱喝酒烫头的曹操 2024-12-03T11:10:03

    Example Image


    分离客户端与服务器端源码，减少程序静态特征\x0d\x0a过卡巴斯基、360、defender、火绒\x0d\x0a支持linux、windows平台

    0x105 【重新架构】基于frp 过卡巴斯基、360核晶、defender、火绒的xlfrc v1.2发布！

    威零安全实验室 2024-12-03T11:09:41

    Example Image


    分离客户端与服务器端源码，减少程序静态特征\x0d\x0a过卡巴斯基、360、defender、火绒\x0d\x0a支持linux、windows平台

    0x106 环境利用技术（LOLBAS ）：Wevtutil.exe

    独眼情报 2024-12-03T10:56:54

    Example Image


    0x107 Windows 任务计划程序漏洞 (CVE-2024-49039) 零日漏洞利用代码发布

    独眼情报 2024-12-03T10:56:54

    Example Image


    近日，Windows任务计划程序中被曝存在一个高危零日漏洞CVE-2024-49039，其CVSS评分为8.8，允许攻击者绕过安全限制并以提升的权限执行任意代码。该漏洞存在于Windows任务计划程序服务中，这一组件负责安排和自动执行系统任务。漏洞的公开发布引起了安全界的广泛关注，特别是当RomCom网络犯罪团伙被观察到利用此漏洞结合Firefox中的另一个零日漏洞CVE-2024-9680对欧洲和北美地区的Firefox和Tor浏览器用户发起攻击时。这些攻击能够突破浏览器沙盒执行代码，显示了漏洞的严重性。 技术分析指出，漏洞可能源自WPTaskScheduler.dll组件的一个缺陷，影响自Windows 10版本1507以来的所有系统。它使得攻击者可以规避受限令牌沙盒和子进程限制等安全机制，进而将权限提升到中等完整性级别。此外，GitHub上发布的PoC代码进一步加剧了风险，为恶意行为提供了便利。 微软已于11月12日发布了针对该漏洞的安全更新。为了减轻潜在威胁，强烈建议用户尽快安装更新，并采取额外预防措施如保持软件更新、警惕可疑邮件和未知链接，以防范此类攻击。

    权限提升 零日漏洞 Windows 任务计划程序 概念验证代码 网络犯罪团伙 浏览器攻击 安全更新 防护措施

    0x108 微信小程序任意用户登录挖掘--神器

    克莱因蓝的灰色空间 2024-12-03T10:14:27 © 薄雾清晨

    Example Image


    微信小程序安全 加密解密技术 会话劫持 敏感信息泄露 渗透测试工具

    0x109 干货｜一文搞懂加密流量检测的解决方法和技术细节

    e安在线 2024-12-03T10:03:11

    Example Image


    0x10a Mitre Att&ck框架T1659技术（内容注入）的简单实现

    新蜂网络安全实验室 2024-12-03T10:00:27 © 彭瑞

    Example Image


    分别使用fakedns和ettercap说明T1659技术的实现原理。

    0x10b 应急响应之linux 排查

    网络安全实验室 2024-12-03T09:55:15 Flag

    Example Image


    帮会兼职项目，参与即刻回本

    应急响应 Linux安全 木马分析 不死马分析 网络攻防 在线靶场 命令行工具

    0x10c 【漏洞复现】Bazaar 任意文件读取漏洞(CVE-2024-40348)

    白帽攻防 2024-12-03T09:04:59 © 清风

    Example Image


    本文详细介绍了Bazarr v1.4.3版本中的一个任意文件读取漏洞（CVE-2024-40348）。该漏洞存在于static接口，由于未充分验证用户身份，允许未经身份验证的攻击者通过目录遍历攻击读取系统敏感文件。攻击者可以利用此漏洞访问服务器上的关键文件，如/etc/passwd，从而获取敏感信息，造成潜在的安全风险。文章提供了漏洞复现的详细步骤，包括构造特定的HTTP请求来读取目标文件。同时，文章还提供了fofa语法用于识别受影响的Bazarr实例，并给出了修复建议，包括关闭互联网暴露面、设置访问权限和打补丁。作者强调，本文仅供学习用途，并声明对使用文中信息所造成的一切后果不承担责任。

    漏洞分析 免责声明 目录遍历攻击 未授权访问 CVE编号 修复建议 批量检测POC

    0x10d APP常用抓包技巧（Android部分）

    隐雾安全 2024-12-03T09:00:38 隐雾安全

    Example Image


    一文学会app抓包

    抓包技术 代理设置 证书安装 网络配置 透明代理 VPN抓包 进程抓包 Hook技术 代理检测绕过 单项认证绕过 双向认证抓包 国密TLS抓包

    0x10e 【解析】通过USB设备感染传播的恶意软件Raspberry Robin深度分析

    安小圈 2024-12-03T08:45:43 BaizeSec

    Example Image


    Raspberry Robin是一种通过USB设备传播的恶意软件，自2021年起因其独特的二进制混淆技术、广泛的反分析方法和权限提升漏洞而知名。它通过USB设备自动播放功能感染主机，并在内网中通过RDP或SMB协议扩散。恶意软件采用多层执行和反分析技术，每层都有特定功能，如代码模拟检测、解压缩和加密解密。核心层功能包括同步代码执行、逃避和反分析、隐蔽注册表修改、持久性、网络传播和权限提升。Raspberry Robin还通过TOR网络与C2服务器通信，增加匿名性和抗检测能力。该恶意软件的复杂性和隐蔽性对全球网络安全构成重大威胁。

    恶意软件分析 USB传播 多层混淆与反分析 权限提升漏洞 网络通信与C2服务器 网络安全威胁

    0x10f 微信4.0聊天记录数据库文件解密分析

    乌雲安全 2024-12-03T08:42:47 techliu

    Example Image


    0x110 出口FireWall助力突破靶标

    赤弋安全团队 2024-12-03T08:39:08

    Example Image


    0x111 开源的Webshell管理器--游魂

    安全洞察知识图谱 2024-12-03T08:30:28 Marven11

    Example Image


    游魂是一个开源的Webshell管理器，提供更为方便的界面和更为简单易用的功能，可配合或代替其他webshell管理器，帮助用户在各类渗透场景中控制目标机器

    Webshell管理器 渗透测试 安全工具 加密通信 开源项目 网络安全 PHP安全 数据加密 软件架构 安全漏洞

    0x112 漏洞预警 | 百易云资产管理运营系统任意文件上传漏洞

    浅安安全 2024-12-03T08:03:26 浅安

    Example Image


    本文发布了一项关于百易云资产管理运营系统的安全漏洞预警，漏洞编号暂无，被评定为高危等级。该漏洞存在于系统的/mobilefront/c/2.php接口，允许未经身份验证的攻击者上传任意文件，从而可能导致服务器权限的获取。受影响的版本为百易云资管云，漏洞的POC状态已公开。目前，官方已提供修复版本，建议用户尽快升级以保障系统安全。该漏洞的发现和披露，提醒了用户和企业在使用资产管理解决方案时，需关注潜在的安全风险，并及时采取防护措施。

    高危漏洞 任意文件上传 未授权访问 远程代码执行 已公开POC 有修复版本

    0x113 漏洞预警 | 紫光档案管理系统SQL注入漏洞

    浅安安全 2024-12-03T08:03:26 浅安

    Example Image


    紫光电子档案管理系统被曝存在SQL注入漏洞，该系统是一款专为高效、便捷管理企业电子档案而设计的专业软件。此次发现的高危漏洞位于系统的/Archive/ErecordManage/mergeFile接口处，攻击者无需进行身份验证即可利用此漏洞对数据库执行非授权的SQL命令，导致敏感信息泄露。尽管目前官方尚未为此漏洞分配特定编号，但其危险程度已被评估为高危级别。值得注意的是，该漏洞的影响范围涵盖了紫光电子档案管理系统的多个版本，且漏洞的证明概念（POC）已经公开，这进一步增加了潜在的安全风险。为了防止可能的数据泄露和其他安全问题，紫光官方已紧急发布修复补丁，并强烈建议所有用户尽快将系统升级到最新的安全版本以规避风险。用户可以通过访问紫光官方网站http://www.thams.com.cn/获取更新。此事件再次强调了及时更新和维护信息系统的重要性，特别是对于处理敏感数据的应用程序而言，确保其安全性是至关重要的。

    SQL注入 高危漏洞 未授权访问 敏感信息泄露 官方已修复

    0x114 记一次HVV中对某登录框的优雅测试

    天地和兴 2024-12-03T07:59:44 安服部

    Example Image


    某地市2024HVV活动中，在对某国企系统打点过程时遇见一个登录框页面摒弃常规账号密码暴破的思路转而对其他页

    渗透测试 Web安全 反序列化漏洞 防御措施 信息收集

    0x115 记一次认证绕过接管平台

    进击的HACK 2024-12-03T07:56:08

    Example Image


    本文分享了作者一次网络安全测试的经历，描述了如何在一个平台上通过参数置空的方式获取所有用户信息，并进一步通过修改鉴权参数实现了用户认证绕过，最终以普通测试账号的身份登录了具备运维管理权限的admin账户。文章详细记录了从注册账号、功能点测试、拦截数据包、修改参数到成功登录admin账户的过程，并指出该平台的认证逻辑存在缺陷。作者强调，所有渗透测试都应在获取授权的前提下进行，避免违法行为。

    认证绕过 信息泄露 权限提升 网络安全测试 数据包分析

    0x116 使用PHP实现GitHub API搜索与数据库同步

    HackTips 2024-12-03T07:32:26 © C4rpeDime

    Example Image


    本文详细介绍了如何使用PHP脚本实现从GitHub API搜索特定关键词的仓库，并将数据同步到MySQL数据库。作者首先定义了关键词数组，然后配置了GitHub API的访问令牌和数据库连接信息。通过PDO创建数据库连接，并初始化操作计数器。脚本遍历关键词，构建搜索URL，并实现分页逻辑。在发送HTTP请求前设置请求头，并处理响应，将JSON数据解析后插入数据库。文章还包含了错误处理和分页逻辑的细节，最后输出了执行总结。作者提出了前端呈现的总结与改进空间，旨在分享实践经验并为其他开发者提供有价值的见解。

    0x117 云存储攻防之Bucket配置可写

    七芒星实验室 2024-12-03T07:00:25 ©

    Example Image


    文章介绍了OBS（对象存储服务）中的ACL（访问控制列表）配置，特别是针对Bucket的权限设置。OBS ACL提供基于账号级别的读写权限控制，但细粒度不如桶策略和IAM权限。被授权用户包括特定用户、拥有者、匿名用户以及日志投递用户组。拥有者默认对桶及其内对象有全部权限；匿名用户开启后，任何未认证用户都能访问指定资源；日志投递用户组用于记录访问日志，需特定权限以确保日志成功写入。文章还详细描述了如何通过调整ACL来控制公共访问权限，比如将ACL设为'不可读不可写'或'可读可写'，并展示了相应的操作步骤及结果。最后指出，不当的ACL配置可能导致安全风险，如攻击者可能利用可写的ACL策略获取对桶内对象的非法访问。

    云安全 访问控制 权限管理 安全配置 漏洞利用

    0x118 第107篇：国*攻防比赛中一个多层嵌套的java内存马的反混淆解密分析过程

    钟毓安全 2024-12-03T06:52:40

    Example Image


    文章介绍了在一次攻防比赛之后，作者ABC_123对收到的多层加密Java内存马样本进行了深入分析。内存马是一种可以驻留在内存中执行恶意操作而不留下物理文件痕迹的Webshell。该样本首先以JSP形式存在，通过合并三段字符串并进行Base64解密生成XML代码，再解码得到class文件反编译为Java代码。第二阶段，面对数千行深度混淆且包含大量冗余注释的Java代码，作者通过去除无用代码、调整方法访问权限、解析核心加密方法m63IIIIII（实际为parseBase64Binary），并通过反射调用解密，简化代码至800多行。第三阶段，针对H4sI开头的深层加密字符串，作者采用Base64与Gzip解密，并清理未调用的方法，最终精简到300多行可读代码。经分析，当HTTP请求头“User-Agent”包含特定字符串时触发内存马流程。本文展示了蓝队成员如何通过代码功底和技巧找到内存马通信特征，以便在流量监控中识别攻击者行为，强调了此类技能对于网络安全的重要性。

    内存马分析 加密与解密技术 代码审计 网络安全攻防 Web安全

    0x119 第71篇：某银行外网打点到内网核心区红队评估复盘

    银遁安全团队 2024-12-03T06:01:17

    Example Image


    本期复盘一次银行的红队评估项目，基本上涵盖了外网打点、内网横向、社工钓鱼、供应链攻击、物理渗透、的方方面面，未知攻、焉知防，希望对红蓝双方都有借鉴意义。

    0x11a 啊，这，不是那个隧道啊！！！

    人遁安全 2024-12-03T06:00:28 © 源稚生

    Example Image


    如何使用 NPS 内网穿透工具实现远程访问和管理内网服务器的详细教程。步骤清晰，操作简单，让您轻松实现内网穿透功能。

    0x11b HTTP超文本协议

    泷羽Sec-sky 2024-12-03T01:00:25 © sky

    Example Image


    本文详细介绍了HTTP超文本传输协议（HTTP）的工作原理、发展历程以及不同版本的特点。从HTTP/0.9的简单文本传输到HTTP/1.1的持久连接和缓存控制，再到HTTP/2.0的二进制分帧和多路复用，以及HTTP/3.0的基于QUIC协议的优化，文章全面阐述了HTTP协议在网页传输中的重要作用。此外，文章还解释了URL的构成、HTTP请求方法、状态响应码以及网络划分（内网与外网）和IP地址类型（公网地址与私网地址）的概念，为读者提供了对网络安全基础知识的全面了解。

    HTTP协议 网络安全基础 网络协议 网络安全知识 网络安全架构 网络通信 网络请求方法 HTTP版本发展

    0x11c 【重新架构】基于frp 过卡巴斯基、360核晶、defender、火绒的xlfrc v1.2发布！

    星落安全团队 2024-12-03T00:00:20 © 星落

    Example Image


    本文介绍了xlfrc v1.2版本的发布，这是一个基于frp二次修改的工具，旨在优化使用流程和减少操作步骤。xlfrc能够绕过卡巴斯基、360核晶、defender、火绒等安全软件的检测。该工具取消了配置文件，默认使用tls加密传输，并随机生成socks5账户和密码。v1.2版本更新包括客户端和服务器端源码分离，减少程序静态特征，并新增抗沙箱功能。使用方法简单，服务端直接运行xlfrs程序，客户端运行xlfrc程序并指定运行密码和服务器IP。作者为某安全公司攻防实验室的一线攻击队选手，擅长多种安全技术。文章最后声明，所涉及的技术和工具仅用于安全测试和防御研究。

    渗透测试工具 免杀技术 内网渗透 安全研究 逆向工程 安全社区

    0x11d 攻防演练中溯源思路

    sec0nd安全 2024-12-02T23:05:18

    Example Image


    免责声明由于传播、利用本公众号琴音安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，

    0x11e 【漏洞情报】任我行管家婆订货易在线商城 UploadImgNoCheck未授权文件上传限制不当漏洞

    飓风网络安全 2024-12-02T22:37:00 cexlife

    Example Image


    文章描述了管家婆订货易在线商城中存在的一个严重安全漏洞，具体涉及到/api/Upload/UploadImgNoCheck接口。该漏洞允许未授权的用户上传任意文件到服务器，这可能包括恶意脚本或后门程序，从而导致攻击者能够执行远程代码，获取服务器控制权。这类文件上传漏洞是Web应用中较为常见的安全问题之一，其根源在于服务器端对于上传文件的内容、类型和路径等缺乏严格的验证与限制。

    在这一案例中，由于没有适当的检查机制，使得攻击者可以绕过身份验证过程，直接利用此接口上传可执行文件或其他类型的恶意软件，对服务器造成威胁。为了防止此类攻击，通常需要对上传功能进行强化，例如通过限定文件类型为仅图像文件、设置最大文件尺寸、重命名上传文件以避免路径遍历攻击等方式，以及确保所有上传操作都经过严格的身份验证。

    鉴于这是一个商业软件产品，官方尚未公开关于该漏洞的安全公告。因此，建议用户立即联系软件提供商寻求官方支持和解决方案。同时，应尽快开展内部资产审查，识别并保护可能受影响的系统，实施额外的安全措施来降低被攻击的风险。

    未授权文件上传 服务器权限获取 代码执行 后门植入 商业软件漏洞

    0x11f CouchDB 渗透

    小兵搞安全 2024-12-02T22:22:18 simeon的文章

    Example Image


    0x120 0day 挖到手软，403 到 getshell

    Z2O安全攻防 2024-12-02T21:26:00

    Example Image


    文章描述了一次对某Web应用的安全测试过程。测试者在遇到403错误后，进行了目录扫描，发现了log.txt文件泄露了服务器日志和绝对路径信息。test.html页面未响应登录尝试，但business目录下存在可交互的网站。在分析登录绕过时，通过修改响应包中的字符成功进入后台。短信功能并发测试中发现验证码重复发送的问题。进一步挖掘，发现了ueditor编辑器的存在，并利用其上传图片功能缓慢的机会进行XSS测试。短信篡改中，使用Burp Suite识别加密的msg参数，确认为验证码并怀疑可以被篡改。在SQL注入测试中，通过对多个接口的单引号输入测试找到了报错点，随后用sqlmap工具自动化测试。API目录下的Swagger文档揭示了一个上传接口，该接口虽然返回405状态码，但允许上传.aspx后缀的一句话木马，最终实现了getshell。此外，文章提及目标站点背后公司注册资金较小、无认证，以及建立了一个SRC专项圈子，提供漏洞知识库、技巧分享等内容，旨在帮助学习者提高挖洞技能以赚取赏金。

    目录扫描 文件泄露 登录绕过 并发测试 源代码分析 上传漏洞 XSS测试 短信篡改 SQL注入 未授权访问 文件上传 供应链安全 SRC平台

    0x121 跨站请求伪造 （CSRF）漏洞利用原理

    老付话安全 2024-12-02T20:38:00 © OneDay一卒的老付

    Example Image


    文章详细讲解了跨站请求伪造（CSRF）漏洞的利用原理。CSRF是一种网络攻击，攻击者利用用户在合法网站上的登录状态，未经用户授权便发送恶意请求到该网站。此攻击主要依赖于Web应用对用户浏览器的信任机制。具体来说，当用户登录一个合法网站后，服务器会通过设置会话Cookie来跟踪用户的登录状态。如果用户随后访问了由攻击者控制的恶意网站，该恶意网站可以通过用户的浏览器向原先的合法网站发送带有用户会话Cookie的请求。由于这些请求包含了有效的会话标识，合法网站会将其视为来自用户的合法请求并执行相应操作，例如转账或更改密码等。因此，CSRF攻击的成功条件包括：应用程序存在可被诱发的操作、基于Cookie的会话处理方式、缺乏其他验证用户请求的机制以及执行操作的请求中不含攻击者无法猜测的参数。为了实施此类攻击，攻击者通常会在自己控制的网站上放置恶意HTML代码，并诱使受害者访问，或者通过电子邮件、社交媒体消息提供链接，甚至直接将恶意代码放在受欢迎的第三方网站中等待用户触发。

    CSRF Web安全 会话管理 身份验证漏洞 攻击手法

    0x122 【漏洞复现】CVE-2024-11680

    混子Hacker 2024-12-02T20:36:16 混子Hacker

    Example Image


    PCVE-2024-11680，rојесtSеnd版本在r1720之前受到不当认证漏洞

    0x123 高级API查询语言GraphQL详解

    老付话安全 2024-12-02T20:02:44 © OneDay一卒的老付

    Example Image


    文章《高级API查询语言GraphQL详解》介绍了GraphQL作为一种新型的API查询语言，其主要优势在于能促进客户端与服务器间更高效的通信。GraphQL允许用户精准指定所需数据，减少不必要的数据传输，提高性能。它通过定义一个称为模式（Schema）的合同来规定可请求的数据类型和字段，简化了客户端对数据位置的认知需求。在GraphQL中，类型是构建数据结构的基本单元，字段是类型的具体属性，可以是基本或复杂类型，并且可以通过参数进一步细化返回的数据。关系则通过字段表示对象间的关联。GraphQL架构支持三种主要的数据操作：查询、更改和订阅，所有这些操作都通过同一个终端节点进行。这不同于REST API，后者使用多个特定于操作的端点。GraphQL的查询语言允许指定想要的数据结构，包括嵌套查询、变量和片段的使用，使得查询更加灵活和可重用。此外，GraphQL mutations用于执行创建、更新或删除数据等修改操作。最后，文章强调了所有描述的方法仅限于学习交流，严禁非法使用。

    API安全 数据结构安全 通信协议安全 信息泄露防护 前端安全 后端安全

    0x124 从零构建一个基于PHP和MySQL的文件管理系统

    HackTips 2024-12-02T20:01:08 C4rpeDime

    Example Image


    0x125 【DVWA】验证码攻防对抗实战

    儒道易行 2024-12-02T20:00:58 ©

    Example Image


    此心光明，亦复何言

    0x126 白加黑第三篇:子进程伪装

    霓虹预警 2024-12-02T20:00:43 ©

    Example Image


    本文深入探讨了网络安全领域中的子进程伪装技术，旨在帮助读者理解如何在EDR（Endpoint Detection and Response）环境下减少被检测的概率。文章首先纠正了前文中关于杀软对白加黑Fork&Run模式的错误理解，并解释了在EDR监控下，任何进程的监控和数据收集都是不可避免的。接着，文章详细介绍了子进程伪装的基础知识和技巧，包括继承的概念、PEB结构体的修改方法，以及如何通过修改父进程信息和当前目录来伪装子进程。文章还提供了具体的代码示例，展示了如何使用Windows API函数来修改进程属性，例如父进程句柄和当前目录。最后，文章强调了在特定场景下，这些技巧可能仍然有效，并鼓励读者持续学习和实践，以应对不断变化的网络安全挑战。

    网络安全 逆向工程 免杀技术 Windows系统安全 EDR防御绕过 白加黑技术 进程伪装 技术文章

    0x127 安全卫士 | 魔方安全漏洞周报

    魔方安全 2024-12-02T18:30:51 © 漏洞管理也找

    Example Image


    成事在微，筑防于先。魔方安全提醒您:注意企业网络空间资产安全!

    0x128 蓝队规则系列 - T1021 横向移动：Windows远程管理服务

    SecLink安全空间 2024-12-02T18:04:19 © Xyalbiyes

    Example Image


    本文介绍了T1021.006 横向移动：Windows远程管理服务检测的规则编写

    0x129 API测试思路及crAPI漏洞靶场复现

    红队蓝军 2024-12-02T18:03:53 © LULU

    Example Image


    0x12a 【已复现】Zabbix SQL注入漏洞(CVE-2024-42327) 安全风险通告

    奇安信 CERT 2024-12-02T17:48:25

    Example Image


    致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。

    0x12b Patchwork(白象)APT组织Protego远控木马攻击场景复现

    T0daySeeker 2024-12-02T17:40:07 © T0daySeeker

    Example Image


    0x12c 本文总结了如何将 Cobalt Strike 的 UDRL、SleepMask 和 BeaconGate 结合满足调用堆栈欺骗

    Ots安全 2024-12-02T17:39:19

    Example Image


    0x12d Godot 引擎遭到入侵：通过 GodLoader 分发的恶意软件

    Ots安全 2024-12-02T17:39:19

    Example Image


    0x12e 非管理员就可访问！Zabbix SQL注入漏洞安全风险通告

    亚信安全 2024-12-02T17:34:56 应急响应中心

    Example Image


    亚信安全CERT监控到Zabbix存在一个高危SQL注入漏洞（CVE-2024-42327），影响版本包括6.0.0至6.0.3、6.4.0至6.4.1和7.0.0。该漏洞位于CUser类的addRelatedObjects函数中，任何具有API访问权限的用户均可利用。目前尚未发现该漏洞在野利用，但已公开EXP。亚信安全怒狮引擎已新增检测规则，并提供TDA和AE产品的特征库更新。官方已发布修复版本，建议用户及时升级或应用补丁。

    SQL注入 高危漏洞 API安全 开源软件安全 补丁管理

    0x12f 关于攻防世界-Reverse-game的三种解法的探讨

    鼎新安全 2024-12-02T17:30:16 © 海是倒过来的天

    Example Image


    本文探讨了攻防世界中的Reverse-game的三种解法。首先介绍了直接玩游戏输入特定序列号获取flag的方法。接着详细描述了通过动态调试来获取flag的过程，包括使用IDA打开exe文件，分析程序代码，找到flag的生成函数，并进行相应的修改以获取flag。最后，文章介绍了通过脚本解密获取flag的方法，涉及对特定变量进行异或操作，最终还原出flag的内容。文章还提到了相关代码和变量，以及如何使用脚本进行解密。

    逆向工程 二进制分析 缓冲区溢出 网络安全竞赛 漏洞挖掘 密码学

    0x130 恶意软件分析-汇编基础

    Relay学安全 2024-12-02T17:26:04 © relaysec

    Example Image


    0x131 【工具分享】I-Wanna-Get-All 主流OA漏洞利用工具

    星悦安全 2024-12-02T16:58:07 Mstir

    Example Image


    根据提示输入内容执行，集成调用sqlmap\x0d\x0a泛微CheckServer-Sql注入，检测漏洞存在后，将payload字段下内容保存为req文件，使用sqlmap模块构造参数

    0x132 Linux通用应急响应脚本

    Hack分享吧 2024-12-02T16:56:30 Ashro-one

    Example Image


    本文介绍了一个Linux通用应急响应脚本，适用于多数Linux环境，已在ubuntu、centos7、kali上测试运行。脚本执行后，会生成包含高危结果的文件、检查命令篡改的文件、检测可执行文件后门的文件夹、日志文件夹等。脚本功能包括但不限于收集IP信息、检查用户、检测新增用户和用户组、sudoers文件权限检查、SSH公钥检查、暴力破解攻击检测、端口和网络连接检查、系统进程和守护进程排查、CPU和内存使用率分析、隐藏进程检查、反弹shell检测、系统命令hash值打包、服务检查、文件权限变更收集、历史命令收集、启动项和定时任务分析、日志分析等。脚本旨在帮助安全研究者快速响应和处理潜在的网络安全事件。

    0x133 JAVA安全-反序列化系列-CC6(无依赖链)分析

    菜狗安全 2024-12-02T16:30:14 © C@ig0

    Example Image


    CC6这条链是基于CC1的基础上，由于在CC1中使用到的AnnotationInvocationHandler类，也就是入口点，它的readObject()在java8u71版本后就进行了修改，导致在jdk8u71后的版本，cc1使用不了

    0x134 Palo Alto Networks PAN-OS身份认证绕过导致RCE漏洞(CVE-2024-0012)

    nday POC 2024-12-02T15:43:29 Superhero

    Example Image


    文章介绍了Palo Alto Networks的PAN-OS软件中存在的一项严重安全漏洞，即CVE-2024-0012身份认证绕过导致远程代码执行（RCE）漏洞。该漏洞允许未经身份验证的攻击者访问设备管理WEB界面，并可能利用另一个权限提升漏洞（CVE-2024-9474）获得root权限，从而执行任意命令。文章提供了详细的漏洞复现步骤，包括通过发送特定HTTP请求获取cookie并注入命令、使用获取的cookie进行权限提升以及获取命令执行结果。此外，还提到了几个可用于检测此漏洞的安全工具如nuclei、afrog和xray。针对该漏洞，官方已经发布了修复版本，建议受影响用户尽快升级到最新版本以规避风险。具体来说，推荐升级至PAN-OS 10.1 >= 10.1.14-h6, PAN-OS 10.2 >= 10.2.12-h2, PAN-OS 11.0 >= 11.0.6-h1, PAN-OS 11.1 >= 11.1.5-h1, 或 PAN-OS 11.2 >= 11.2.4-h1。同时，文中也提到一个内部圈子分享POC详情及检测脚本的信息，强调了POC脚本的支持工具和更新频率。

    0x135 一款快速等保核查、资产扫描工具

    安全帮 2024-12-02T15:13:26

    Example Image


    主要功能主机存活探测、漏洞扫描、子域名扫描、端口扫描、各类服务数据库爆破等~~

    0x136 Windows日志分析工具（GUI版）

    信安404 2024-12-02T14:50:25

    Example Image


    0x137 Windows日志分析工具（GUI版）

    也总想挖RCE 2024-12-02T14:47:09

    Example Image


    0x138 Windows日志分析工具（GUI版）

    安服仔的救赎 2024-12-02T14:46:21

    Example Image


    骁佬终于把日志查询、内存检索、md5检索整合在一起了，还开发了GUI，有了自己公众号，给榜一大佬点点关注。

    0x139 Windows日志分析工具（GUI版）

    EventSec 2024-12-02T14:36:17 © 骁

    Example Image


    0x13a 【涨知识】寄生虫（APT-C-68）APT组织加密通信分析

    北京观成科技 2024-12-02T14:35:34 © hmj

    Example Image


    本文分析了东北亚APT组织寄生虫（APT-C-68）的攻击手法和加密通信方式。寄生虫组织主要针对朝鲜和中国大陆的政府机构、科研单位及军事企业进行长期的网络攻击。文章详细描述了该组织的攻击策略，包括利用钓鱼邮件、水坑攻击、社会工程学和0Day漏洞等手段渗透目标网络，并使用自研和开源木马进行信息窃取。特别指出，寄生虫组织在2023年和2024年针对不同目标的攻击中，使用了不同的恶意软件，如Nvida木马和魔改版的MSF木马。这些木马通过HTTP和TLS协议与C&C服务器进行通信，并使用XOR和AES算法进行数据加密。文章还介绍了加密威胁智能检测系统（ENS）在检测寄生虫组织攻击武器方面的能力，并总结了东北亚APT组织的攻击特征和防御建议。

    APT攻击 恶意软件分析 加密通信 漏洞利用 钓鱼攻击 终端安全 IoT安全 网络威胁情报 安全检测

    0x13b 安卓逆向 -- 某app破解下载和高清功能

    逆向有你 2024-12-02T14:08:29 Topmz

    Example Image


    0x13c Windows 在新的网络钓鱼攻击中感染了后门 Linux 虚拟机

    嘶吼专业版 2024-12-02T14:00:24 胡金鱼

    Example Image


    Securonix 研究人员发现的一项新活动是使用网络钓鱼电子邮件执行无人值守的 Linux 虚拟机安装，以破坏企业网络并获得持久性。

    0x13d 最近邻居攻击：X 罗斯 APT 如何利用附近的 Wi-Fi 网络进行隐秘访问

    securitainment 2024-12-02T13:38:02 volexity

    Example Image


    0x13e Python3解析基础远控木马的编译原理

    太乙Sec实验室 2024-12-02T13:28:51 © 大荒Sec

    Example Image


    本文详细介绍了Python3在解析基础远控木马中的编译原理。文章首先声明了实验环境的搭建仅限于网络安全研究与学习，并强调了对任何因使用所提供信息导致的后果不负责任。接着，文章解释了常见的网络程序框架，如CS（客户端-服务器模式）、BS（浏览器-服务器模式）和P2P（点对点模式），并介绍了IP地址和端口的原理及端口映射的作用。随后，文章通过具体的代码示例展示了如何使用Python3的socket库创建UDP套接字，并实现了客户端和服务器端的通信。最后，文章介绍了如何通过UDP协议执行命令，并简单提及了打包和执行系统命令的能力，以及如何防止远控程序被安全软件检测。

    网络安全研究 木马分析 Python编程 Socket编程 网络通信协议 操作系统安全 逆向工程 安全实验

    0x13f 一次0Day漏洞Rce审计流程

    钟毓安全 2024-12-02T13:28:36

    Example Image


    0x140 关于缓存欺骗的小总结

    白帽子左一 2024-12-02T12:01:48 白帽子左一

    Example Image


    0x141 记一次网上阅卷系统漏洞挖掘

    掌控安全EDU 2024-12-02T12:00:13 © zkaq-小渣渣

    Example Image


    账号爆破 缺乏验证码保护 接口安全性问题 存储型XSS 信息泄露 SQL注入 授权错误 合法合规声明

    0x142 Web 安全必读：跨站脚本攻击 (XSS) 原理与防御指南

    Clock安全 2024-12-02T11:59:09 © Clockwise

    Example Image


    XSS（跨站脚本攻击）通过注入恶意代码使其在用户浏览器中执行，窃取敏感信息或操控网页行为。攻击方式包括动态注入、文件攻击、URL参数、HTTP头、JSON数据、富文本编辑器等。主要分为反射型、存储型和DOM型

    网络安全 XSS攻击 跨站脚本攻击 恶意代码注入 浏览器安全 代码审计 漏洞利用 Web安全 防御策略

    0x143 干货｜一文搞懂加密流量检测的解决方法和技术细节

    e安在线 2024-12-02T10:34:52

    Example Image


    0x144 混淆 API 补丁以绕过新的 Windows Defender 行为签名

    securitainment 2024-12-02T10:24:00 pracsec

    Example Image


    本文讨论了作者如何通过混淆API补丁来绕过Windows Defender的新行为签名。文章首先介绍了Windows Defender更新的背景，指出作者的一些代码开始失败，原因是对amsi.dll::AmsiScanBuffer方法的补丁被新签名检测到。作者进行了两个实验：实验一是通过修改补丁的汇编指令来测试是否能绕过检测，结果成功；实验二是监控新补丁的稳定性，但发现Windows Defender迅速响应并生成了新的签名。文章得出结论，Windows Defender的签名基于补丁内容，且微软正在收集数据以生成新签名。最后，作者提出了未来实验的方向，包括分阶段编写补丁和自动化补丁混淆，以保持领先于Windows Defender。

    0x145 二开哥斯拉-绕过cloudflare流量检测

    RongRui安全团队 2024-12-02T10:23:40 © BeoutSea

    Example Image


    WebShell\x0d\x0a\x0d\x0a上传了 但是遇到防火墙拦截了，哎，苦恼连接不上\x0d\x0a\x0d\x0a没办法经过测试发现是因为流量中的字段有敏感字段被拦截了，找了好几个人要了二开过的哥斯拉发现都不行，还是被检测被拦截，无奈只能自己手搓一个二开了

    0x146 任子行网络安全审计系统 log_fw_ips_scan_jsondata SQL注入漏洞

    nday POC 2024-12-02T10:13:51 Superhero

    Example Image


    任子行网络安全审计系统 log_fw_ips_scan_jsondata 接口存在SQL注入漏洞，未经身份验证的远程攻击者除了可以利用xa0SQLxa0注入获取数据库中的信息之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。

    0x147 绕过CDN查找真实IP方法

    黑白之道 2024-12-02T10:08:31

    Example Image


    0x148 一款内存马检测工具

    黑白之道 2024-12-02T10:08:31

    Example Image


    0x149 Windows 自动登录配置指南

    网络个人修炼 2024-12-02T10:01:50 ©

    Example Image


    0x14a 一次0Day漏洞Rce审计流程

    Jie安全 2024-12-02T10:00:35

    Example Image


    0x14b 二开哥斯拉-绕过cloudflare流量检测

    RongRui安全团队 2024-12-02T09:57:03 BeoutSea

    Example Image


    0x14c 应用内存中的后渗透利用-远程工具密码读取

    安全洞察知识图谱 2024-12-02T09:54:28 熊猫正正

    Example Image


    新版本的todesk和向日葵已经无法从配置文件获取密码，而且常规的替换手法也已经失效

    0x14d Windows常规应急

    A9 Team 2024-12-02T09:44:45 © xiaoxx

    Example Image


    “A9 Team 甲方攻防团队，成员来自某证券、微步、青藤、长亭、安全狗等公司。

    0x14e burpsuite

    泷羽Sec-林 2024-12-02T09:44:23 © 林

    Example Image


    本文介绍了网络安全学习者在B站up主泷羽sec的视频基础上，对Burp Suite工具中部分模块的使用进行的学习笔记。文章首先声明笔记内容仅供学习和交流，并强调所有提及的网站内容与作者无关。接着，文章详细讲解了Burp Suite的临时工程、新建工程和打开现有工程的功能，以及编辑和暂停自动化任务的方法。重点介绍了三个模块：Decoder（解码器）、Comparer（对比器）和Logger（日志记录器）。Decoder模块用于对数据进行编码和解码操作，例如URL编码解码，用于分析HTTP请求中的参数是否存在恶意输入。Comparer模块用于比较抓取的包，以识别可能存在的漏洞。Logger模块记录Burp工具和目标应用程序之间的所有HTTP流量，包括由扩展生成的请求。文章最后建议读者观看原始视频学习，并提供了B站泷羽sec的主页链接。

    网络安全工具 渗透测试 Web安全 编码解码 安全日志 XSS攻击 安全分析

    0x14f 蓝队应急响应-Linux日志分析及常用命令总结

    网络安全实验室 2024-12-02T09:37:05 © Flag

    Example Image


    蓝队应急响应-Linux日志分析及常用命令总结

    0x150 实战！一次超简单的网站后门利用体验

    中国电信安全 2024-12-02T09:26:04

    Example Image


    0x151 【新增PHP类型】蚁剑 | 哥斯拉免杀 过雷池、D盾、安全狗的 XlByPassWAF v1.1已更新！

    威零安全实验室 2024-12-02T09:15:21

    Example Image


    新增PHP免杀Webshell\x0d\x0a过雷池、D盾、安全狗等WAF \x0d\x0a蚁剑 | 哥斯拉免杀

    0x152 【新增PHP类型】蚁剑 | 哥斯拉免杀 过雷池、D盾、安全狗的 XlByPassWAF v1.1已更新！

    爱喝酒烫头的曹操 2024-12-02T09:14:56

    Example Image


    新增PHP免杀Webshell\x0d\x0a过雷池、D盾、安全狗等WAF \x0d\x0a蚁剑 | 哥斯拉免杀

    0x153 【漏洞复现】OfficeWeb365 SaveDraw 任意文件上传getshell漏洞

    白帽攻防 2024-12-02T09:10:26 © 清风

    Example Image


    【漏洞复现】OfficeWeb365 SaveDraw 任意文件上传getshell漏洞

    0x154 新型网络钓鱼活动利用损坏的 Word 文档来逃避安全保护

    军哥网络安全读报 2024-12-02T09:01:01 会杀毒的单反狗

    Example Image


    攻击者利用损坏的Word文档钓鱼

    0x155 一次0Day漏洞Rce审计流程

    进击安全 2024-12-02T09:00:59 © Ambition

    Example Image


    0x156 JS逆向系列12-深入Js Hook

    Spade sec 2024-12-02T09:00:48 ©

    Example Image


    0x157 vulnhub之Matrix-2的实践

    云计算和网络安全技术实践 2024-12-02T08:57:56 © 真理

    Example Image


    0x158 针对【中文】和越南语【用户】的新型【恶意软件】“CleverSoar”

    安小圈 2024-12-02T08:45:48 BaizeSec

    Example Image


    0x159 【漏洞复现】Apache OFBiz远程代码执行漏洞(CVE-2024-45195)

    Z0安全 2024-12-02T08:42:15 © Z0安全

    Example Image


    星标公众号，及时接收推文消息

    0x15a 针对银狐一些最新攻击样本加载过程的调试分析

    安全分析与研究 2024-12-02T08:40:42 ©

    Example Image


    针对银狐一些最新攻击样本加载过程的调试分析

    0x15b 开源的Webshell管理器--游魂

    菜鸟学信安 2024-12-02T08:30:43 Marven11

    Example Image


    0x15c 某通用系统0day审计过程

    道一安全 2024-12-02T08:12:18 Zjacky

    Example Image


    文章详细描述了某通用系统的0day审计过程。系统存在任意文件上传漏洞，源于UploadFile类的__set方法未对exts属性进行有效验证，导致攻击者可上传任意类型文件。此外，系统还存在SQL注入漏洞，通过伪造PHPSESSID和随机化phone值，攻击者可绕过redis缓存进行注入。另一漏洞为SSRF，攻击者通过在header头中加入可控的Authorization和X_OSS_PUB_KEY_URL字段，可利用curl_exec函数执行任意URL请求。文章强调了这些漏洞的危害性，并提醒使用者在未经授权的情况下，不得利用文章中的技术资料进行非法入侵操作。

    0x15d 内存马检测工具

    白帽学子 2024-12-02T08:11:23 © 白帽学子

    Example Image


    0x15e Wireshark & Packetdrill | TCP RST 之连接不存在的服务端口

    Echo Reply 2024-12-02T08:08:50 ©

    Example Image


    0x15f Windows权限控制相关的防御与攻击技术

    TeamSecret安全团队 2024-12-02T08:02:54 © Vipersec

    Example Image


    0x160 利用js挖掘漏洞

    李白你好 2024-12-02T08:02:42 中铁13层打工人

    Example Image


    在漏洞挖掘中，通过对js的挖掘可发现诸多安全问题，此文章主要记录学习如何利用JS测试以及加密参数逆向相关的漏洞挖掘。

    0x161 LLVM Pass转储类或结构的内存布局

    青衣十三楼飞花堂 2024-12-02T08:00:35 © 沈沉舟

    Example Image


    面向LLVM Pass小白提供完整可操作示例

    0x162 漏洞预警 | PAN-OS Web管理界面身份认证绕过漏洞

    浅安安全 2024-12-02T08:00:13 浅安

    Example Image


    PAN-OS设备管理Web界面中存在身份认证绕过漏洞，未经身份验证的远程攻击者可以通过网络访问管理Web界面，从而进行后续活动，包括修改设备配置、访问其他管理功能。

    0x163 AUTOSAR OS模块详解(二) Counter

    汽车电子嵌入式 2024-12-02T07:40:28

    Example Image


    本文主要介绍AUTOSAR OS的Counter，并对基于英飞凌Aurix TC3XX系列芯片的Vector Microsar代码和配置进行部分讲解。

    0x164 DedeCMS v5.7 SP2后台SSTI到RCE再到GetShell

    七芒星实验室 2024-12-02T07:01:03 ©

    Example Image


    影响范围DedeCMS v5.7 SP2利用条件登陆后台(有点鸡肋，但是可以结合DedeCMS的其他漏洞进行

    0x165 晟晖情报 I 威胁态势周报（第15期）

    晟晖科技 2024-12-02T07:00:00

    Example Image


    本文是江苏晟晖信息科技有限公司发布的第15期网络安全威胁态势周报。报告详细分析了本周网络安全态势，包括漏洞态势、终端安全感知、威胁告警态势、木马病毒监测和数据安全态势。报告指出，本周发现大量安全漏洞，涉及知名厂商，包括SQL注入、任意文件读取、命令执行等类型。无尽藏实验室对南通市全市范围内的资产进行了安全审查，发现大量存在安全漏洞的资产。此外，报告还提到了终端安全感知、威胁告警、木马病毒入侵和数据泄露等问题，强调了网络安全的重要性。江苏晟晖信息科技有限公司提供了从漏洞发现到修复的全程护航服务，以及渗透测试、代码审计等安全服务，旨在提升网络安全防护水平。

    漏洞分析 安全漏洞 威胁情报 终端安全 数据安全 安全服务 安全态势报告

    0x166 Windows钓鱼演练工具 -- xiao_fishing

    Web安全工具库 2024-12-02T06:44:33 Jason3329

    Example Image


    xiao_fishing是一款针对Windows系统的钓鱼演练工具，采用服务端-客户端架构。它能够模拟钓鱼邮件场景，收集受害机器的网络信息并截图保存。服务端负责监听客户端连接，接收并保存网络信息和截图；客户端则负责获取本地网络信息，截取屏幕截图，并将数据发送至服务端。工具的使用包括配置服务端和客户端的IP与端口，编译并运行服务端和客户端，以及查看服务端保存的日志和截图。使用时需确保客户端和服务端在同一网络环境中，且客户端有执行截图操作的权限。项目链接提供了下载方式。

    钓鱼攻击 信息收集 屏幕捕获 服务端-客户端架构 Windows专用工具 网络通信 日志记录

    0x167 蓝队基础（3）

    泷羽Sec-sky 2024-12-02T01:00:24 sky

    Example Image


    本文主要介绍了企业网络安全分区的基础知识。文章首先说明了企业网络划分不同安全区域的重要性，以控制区域间的访问权限，防御内外部攻击。详细阐述了DMZ（非军事区）的作用，即作为安全缓冲区，隔离内部网络与对外服务的服务器。接着，介绍了蜜罐技术，它通过放置虚假系统吸引攻击者，帮助企业获取攻击信息。文章还讨论了代理和VPN技术，代理作为中介帮助用户访问网络资源，VPN则通过加密通讯协议建立专用网络。此外，核心网络和内部网络的概念也被提及，以及安管区在网络安全攻防演习中的作用。

    网络分区 DMZ（非军事区） 蜜罐技术 代理服务 虚拟专用网络（VPN） 核心网络 内部网络 蓝队基础

    0x168 文末获取 | 基于卡巴斯基虚拟化技术实现内核Hook

    星落安全团队 2024-12-02T00:00:48 星落

    Example Image


    本文介绍了卡巴斯基利用Hypervisor虚拟化技术实现内核Hook的方法。通过修改系统调用指针，将调用转发到自定义处理程序，从而提供额外保护。文章详细说明了在支持硬件虚拟化的情况下，如何下载和构建项目，以及将相关文件复制到指定文件夹并执行。同时，文章还提供了遇到常见问题时的解决步骤。最后，文章介绍了博主的安全背景，以及其开发的多种免杀工具和星球社群的信息，提醒读者这些技术和工具仅供安全测试和防御研究使用。

    内核Hook 虚拟化技术 驱动程序开发 系统安全 免杀技术 攻防演练 代码审计 内网渗透

    0x169 WEB信息收集被动信息收集

    sec0nd安全 2024-12-01T22:30:14

    Example Image


    本文主要介绍了WEB信息收集中的被动信息收集方法，强调了其在渗透测试中的重要性。文章详细说明了被动信息收集的定义，即不直接与目标交互，通过公开或第三方信息源获取信息。文中列举了多种被动信息收集的工具和技巧，包括使用网络空间搜索引擎如FOFA、ZoomEye、Shodan等，以及利用Google Hacker语法进行特定信息搜索。此外，还提到了通过备案号收集资产信息，以及DNS信息收集在网络安全中的作用。文章指出，通过这些方法可以构建更完整和准确的渗透测试模型，提高测试的成功率和效率。

    信息收集 渗透测试 被动信息收集 网络空间搜索引擎 DNS信息收集 敏感信息泄露 搜索引擎技巧

    0x16a 什么CNVD证书批量化挖掘 ？

    思极安全实验室 2024-12-01T22:20:43 © 思极安全实验室

    Example Image


    本文介绍了一种利用fofa搜索引擎批量挖掘CNVD证书的方法。作者首先指出传统方法难以确定网站的归属公司，随后提出通过添加特定的搜索语法，如“技术支持”，来简化这一过程。文章详细说明了如何通过fofa遍历资产大于5000万的公司，并结合指纹提取技术，直接提取出满足条件的网站。作者提供了工具的使用方法，包括需要fofa会员的token值，以及如何将结果保存和整理。最后，文章提到了一个星球社群，分享SRC/CNVD漏洞案例、工具和资料等内容。

    信息收集 漏洞挖掘 资产管理 脚本编写 数据分析 网络安全工具

    0x16b burp的配置及各模块的了解

    泷羽sec-何生安全 2024-12-01T22:05:05 © 泷羽sec-何生安全

    Example Image


    文章介绍了Burp Suite这一集成化的网络安全测试工具，强调其强大的抓包、爆破功能及可扩展性。Burp Suite基于Java开发，通过导入Jython包支持Python脚本，增强其灵活性。用户可从官网下载社区版免费使用，但部分高级功能受限。

    对于抓包配置，需设置浏览器代理指向本地8080端口，默认监听回环地址，可通过编辑或添加新的代理配置实现。安装后，必须在浏览器中配置代理并下载安装Burp的证书以确保HTTPS流量可以被拦截和解密。

    Proxy模块用于查看HTTP/HTTPS请求与响应的历史记录，并能拦截、修改数据包。Intruder模块则用于自动化攻击如暴力破解，允许用户指定Payload进行多位置的组合攻击。Repeater模块提供关键数据包的重发功能，Collaborator模块支持带外安全测试，而Sequencer模块分析加密强度和随机性。

    此外，还有用于操作日志的Logger模块、比较数据包的Comparer模块、管理插件的Extensions模块等。Dashboard模块汇总扫描结果，Target模块用于探索和定义测试范围。文章简要提及了各主要模块的功能，为初学者提供了快速上手Burp Suite的基础指导。

    网络安全工具 网络监控 漏洞扫描 渗透测试 爆破攻击 证书管理 Python脚本扩展 代理配置

    0x16c 横向移动：远程服务

    三沐数安 2024-12-01T21:15:18 三沐

    Example Image


    在红队评估期间，在入侵完成后，攻击者倾向于在网络中横向移动，以获取有关其他系统的更多相关信息。这种横向移动可以通过使用许多二进制文件/服务/进程来实现。

    0x16d 由于缓存配置错误而绕过授权

    安全狗的自我修养 2024-12-01T21:14:16 haidragon

    Example Image


    这篇文章讲述了作者在测试一个电子商务网站时发现的一个缓存配置错误导致的授权绕过漏洞。作者使用Autorize工具测试时发现，尽管普通用户的cookie被标记为能够绕过管理端点，但实际上手动重放请求时却收到禁止访问的错误。通过对比Autorize和手动测试的时间间隔，作者发现服务器将响应缓存了短暂的时间，这导致在管理员访问后不久，普通用户能够获取到管理员的订单和客户信息。作者通过编写bash脚本来持续请求，成功实现了攻击，该漏洞被迅速分类并修复。文章还提到了其他相关的网络安全课程目录。

    授权绕过 缓存攻击 访问控制 GraphQL 安全 时间攻击 身份验证漏洞

    0x16e 网工最容易搞混的三个概念：防火墙、网闸、堡垒机，一文让你轻松搞明白！

    网络技术联盟站 2024-12-01T21:08:04 ©

    Example Image


    学网络，尽在网络技术联盟站！

    0x16f shellcode与PE rsrc section - HTML类型

    红蓝对抗技战术 2024-12-01T19:51:49 © 红蓝对抗技术

    Example Image


    本文探讨了在PE文件中隐藏shellcode的方法，特别是利用HTML资源类型来存储shellcode。文章指出，除了RCDATA和用户自定义类型资源外，其他类型的资源如string table、HTML、bitmap、icon等都可以用来存放shellcode。作者通过在PerfectLoader中实现的一些方法，提供了一个将shellcode嵌入HTML文件注释中的示例。文章提供了相关的C++代码示例，展示了如何通过资源文件（如resource.rc）定义资源ID和类型，以及如何加载和提取嵌入在HTML资源中的shellcode。此外，文章还讨论了获取资源句柄、加载资源、锁定资源以获取指针、获取资源大小以及将资源内容转换为字符串的过程。

    恶意软件分析 代码注入 PE文件结构 资源节利用 安全编码实践

    0x170 经验贴收稿分享3 | 一次XSS漏洞挖掘

    励行安全 2024-12-01T19:22:27 © 崔西

    Example Image


    本文是作者关于一次XSS漏洞挖掘的经验分享。作者首先访问了某官网，并提供了登录账号和密码。在办理业务的过程中，作者发现了一个上传图像文件的功能，并决定进行抓包分析。通过使用重发器，作者成功获取了上传路径。随后，作者尝试扩大攻击范围，将文件名后缀改为.html，并在文件中嵌入XSS代码。重发后，作者在返回包中发现了路径信息。最后，作者访问该路径，成功触发了XSS攻击，弹出了预期的结果。

    XSS漏洞 文件上传漏洞 信息泄露 网络安全测试

    0x171 某校从信息收集到内网漫游

    MISC在路上 2024-12-01T19:01:15 © h0x

    Example Image


    本文是一份针对某校信息系统的网络安全测试报告。测试从信息收集开始，通过新闻链接获取教师姓名并生成字典，用于后续的登录爆破。成功爆破后，访问了学校的正方教务管理系统和固定资产管理系统。在固定资产管理系统中，发现了一个无需密码的账号，并通过该账号在工具下载模块上传Webshell，获得了网站的权限。随后，使用MS15-051漏洞进行权限提升，添加了测试用户。由于服务器在内网，使用reGeorg进行内网代理，成功登录服务器。进一步内网漫游发现了MS17-010漏洞主机和多台存在弱口令的服务器，最终获取了第二台服务器的权限。报告最后提出了加强用户安全意识、设置IP白名单、最小化目录权限等安全建议。

    信息收集 暴力破解 内网资产发现 任意文件上传 权限提升 内网代理 内网漫游 安全建议

    0x172 Python实现Telegram自动签到脚本

    在下小白 2024-12-01T18:02:20 特让他也让

    Example Image


    本文介绍了如何使用Python编写一个Telegram自动签到脚本。作者首先说明了申请Telegram API的步骤，包括在my.telegram.org上注册并获取api_id和api_hash。接着，文章详细描述了如何使用telethon库来创建脚本，包括配置config.ini文件，设置API_ID、API_HASH、邮箱信息和Bot的USERNAME及CHECKIN_COMMAND。脚本的核心功能是自动发送签到命令给Telegram Bot，并接收签到结果。作者还提供了通过QQ邮箱发送签到结果的代码。最后，文章说明了如何将脚本部署到Linux服务器上，并使用crontab设置定时任务，以及如何通过Github Action实现无服务器运行。

    API安全 身份验证 网络代理 电子邮件安全 自动化脚本 Telegram安全 隐私保护 定时任务安全

    0x173 记一次异常艰难的渗透测试

    黑白之道 2024-12-01T15:57:17

    Example Image


    本文详细记录了一次渗透测试的过程。测试者首先通过暴力破解获得了系统弱口令，随后在文件上传功能中发现了文件路径和加载方式。在投票功能中，测试者发现了SQL注入点，并利用堆叠注入读取了管理员账号密码。进一步地，测试者通过组合漏洞读取了web.xml文件，并发现了后台登录页面。在后台登录尝试失败后，测试者审计了部分源码，发现了认证权限绕过和注入点。尽管无法直接获取shell，但测试者通过读取日志和配置文件获得了更多信息。最终，测试者在后台找到了ROOT权限执行SQL语句的功能点，并通过日志文件写入shell，成功实现了远程代码执行。整个渗透过程涉及多个漏洞的利用和细节的处理，体现了测试者的技巧和耐心。

    暴力破解 文件上传漏洞 SQL注入 组合漏洞利用 源码泄露 权限提升 日志文件读取 配置文件审计 JDBC反序列化 远程代码执行(RCE) 日志文件写shell XML格式漏洞

    0x174 知名工业WiFi接入点被曝存在20多个漏洞

    黑白之道 2024-12-01T15:57:17

    Example Image


    近期，Advantech的工业级无线接入点设备被曝光存在近二十个安全漏洞，其中六个被标记为关键漏洞。这些漏洞允许未经身份验证的远程代码执行，可能导致植入后门、拒绝服务攻击，甚至将设备转变为Linux工作站，实现网络内的横向移动。特别严重的漏洞包括操作系统命令注入和跨站脚本漏洞，攻击者可能通过无线方式执行任意代码。漏洞已在最新固件版本中得到修复，但Nozomi Networks警告称，攻击者可能利用这些漏洞远程控制设备，执行命令，并进一步渗透网络。

    设备漏洞 身份验证绕过 远程代码执行 保密性威胁 完整性威胁 可用性威胁 关键漏洞 后门植入 拒绝服务攻击 横向移动 跨站脚本漏洞 命令注入漏洞 无线攻击 Web应用安全 JavaScript代码执行 持久性攻击 数据泄露风险

    0x175 SuperMega 是一个 shellcode 加载器，通过将其注入到真正的可执行文件（.exe 或 .dll）中来实现

    Ots安全 2024-12-01T15:34:53

    Example Image


    SuperMega 是一款使用C语言编写的shellcode加载器，它通过将shellcode注入到非恶意的可执行文件中来实现隐蔽的执行。该加载器具备多种特性，包括加密有效载荷执行护栏，确保有效载荷只在目标系统上解密；反模拟技术，以对抗杀毒软件的模拟器；EDR去条件器，用以规避终端检测和响应系统的内存扫描。此外，它保留了原始可执行文件的所有属性，如导入表等，且加载器体积非常小。SuperMega利用main函数劫持执行代码，无需遍历PEB，通过重用IAT来执行Windows API函数，并将数据注入到载体shellcode的.rdata节中。文章还提供了使用方法和项目地址，以及相关的参考链接。

    Shellcode加载器 代码注入 加密 反模拟 EDR规避 API函数重用 IAT修补 C语言编程 开源项目

    0x176 NTLM 中继到 LDAP - The Hail Mary of Network Compromise

    Ots安全 2024-12-01T15:34:53

    Example Image


    0x177 应急响应 - Linux1 - 练习篇

    信安一把索 2024-12-01T14:35:48 ©

    Example Image


    本文记录了一次针对Linux服务器的应急响应实战案例。案例中，服务器名为dev的小辉辉发现其服务器被黑，急需小艾的救援。小艾通过查看用户defend和root的历史命令，发现rc文件被修改，并通过分析redis日志找到了攻击者的IP地址192.168.75.129。在溯源分析过程中，小艾通过细致的日志过滤和检查，最终找到了三个遗留下的flag：flag{thisismybaby}，flag{kfcvme50}和flag{P@ssW0rd_redis}。文章详细描述了从发现问题到定位攻击者，再到恢复系统并找到flag的整个过程，为网络安全学习者提供了宝贵的实战经验。

    Linux系统安全 入侵检测 应急响应流程 日志分析 网络攻击分析 漏洞利用 安全实践

    0x178 实战攻防中针对JS路径的泄露和Webpack漏洞的初探

    鼎新安全 2024-12-01T14:18:15 © routing

    Example Image


    本文探讨了在实战攻防中针对JavaScript路径泄露和Webpack漏洞的问题。作者首先介绍了Webpack的基本功能和它在现代前端开发中的重要性，以及未正确配置Webpack可能导致的源码泄露风险。接着，文章详细介绍了Webpack的信息收集过程，包括如何使用Packer-Fuzzer工具进行网站检测和漏洞扫描。文章强调了在渗透测试和安全服务中，针对Webpack打包器代表的网站进行检测的必要性。最后，作者分享了一次实战经验，即通过脚本下载网站的js.map包并反编译，获取敏感信息文件的过程。文章提醒读者，未经授权的攻击是非法的，并强调作者不为此承担任何责任。

    Web安全 JavaScript安全 Webpack漏洞 漏洞挖掘 渗透测试 安全工具 实战经验 代码审计

    0x179 利用条件竞争绕过邮箱验证

    白帽子左一 2024-12-01T12:03:04 © 白帽子左一

    Example Image


    本文讲述了作者在一家提供安全服务的公司公共项目中发现的邮箱验证绕过漏洞。通过更改邮箱触发的邮箱验证机制，作者利用竞争条件成功绕过了验证。具体操作包括拦截更改邮箱的请求，使用Repeater工具发送两次请求，一次填写目标邮箱，一次填写自己的邮箱，并通过并行发送请求的方式，使得系统错误地将验证链接发送到了目标邮箱。最终，作者成功地将邮箱更改为未经验证的目标邮箱，并将此漏洞报告给公司，被评定为P4等级。文章强调了相关技术仅供安全学习交流使用，禁止非法用途。

    条件竞争漏洞 邮箱验证绕过 安全测试 HTTP请求拦截 漏洞报告

    0x17a 记一次接口fuzz+逻辑漏洞拿下证书站高危

    掌控安全EDU 2024-12-01T12:00:34 © zkaq-kpc

    Example Image


    本文作者分享了一次针对某管理系统进行网络安全测试的经历。首先，通过搜索资产并利用burp插件生成虚拟身份注册进入系统。随后，作者发现系统存在逻辑漏洞，即修改密码功能无需原密码，导致未授权修改密码的可能性。尽管漏洞存在，但由于依赖身份证信息，实际危害有限。接着，作者进行接口fuzz测试，通过修改接口路径，成功访问到所有用户信息，并利用修改密码接口实现了对所有用户账号密码的修改。最终，作者将漏洞提交至平台，获得了高危等级的认证。文章强调，所有渗透测试都应在获取授权的前提下进行，遵守法律法规。

    逻辑漏洞 接口Fuzz 信息泄露 未授权访问 身份验证 安全测试

    0x17b 记录灯塔收集学校信息，攻击薄弱点站点，拿到5K+的敏感信息

    神农Sec 2024-12-01T11:51:40

    Example Image


    人若无名，便可专心练剑！

    0x17c CVE-2024-11477｜7-Zip代码执行漏洞（POC）

    信安百科 2024-12-01T09:30:50 alicy

    Example Image


    7-Zip是一款广受欢迎的免费压缩解压缩软件，因其快速压缩和较高的压缩率而受到用户青睐。然而，CVE-2024-11477披露了一个存在于7-Zip中的代码执行漏洞，主要影响版本低于24.07。该漏洞位于Zstandard解压实现中，由于对用户输入数据验证不足，可能导致整数下溢，从而在解压特制文件时执行任意代码。攻击者可通过构建恶意文件来利用此漏洞。相关POC已公开，用户应尽快更新至安全版本以防范风险。

    压缩软件漏洞 代码执行 整数下溢 Zstandard解压 CVE-2024-11477 恶意文件 信息安全

    0x17d CVE-2024-42327｜Zabbix SQL注入漏洞

    信安百科 2024-12-01T09:30:50 alicy

    Example Image


    本文详细介绍了Zabbix的一个SQL注入漏洞（CVE-2024-42327）。Zabbix是一个企业级的开源监控解决方案，能够监视网络参数和服务器系统。该漏洞存在于Zabbix前端的CUser类中的addRelatedObjects函数，非admin用户可通过API访问权限利用此漏洞。受影响的版本包括Zabbix 6.0.0至6.0.31、6.4.0至6.4.16以及7.0.0至7.0.1rc1。详细漏洞信息和修复情况可在官方支持页面查看。文章提醒读者，信息安全责任重大，使用相关工具和信息需谨慎。

    SQL注入 权限提升 API安全 监控工具安全 CVE

    0x17e MSSQL 易受表情符号字符串攻击

    独眼情报 2024-12-01T09:01:33

    Example Image


    0x17f DOME - 子域枚举开源工具

    白帽学子 2024-12-01T08:11:26 © 白帽学子

    Example Image


    文章详细介绍了开源工具Dome，一款基于Python的子域枚举工具，适用于网络安全领域。Dome具备主动和被动两种扫描模式，主动模式通过暴力破解快速识别攻击面，被动模式则利用OSINT来源隐蔽获取信息。工具支持自定义词表扫描，提高了灵活性和效率。Dome还整合了多个OSINT来源和API，丰富了信息收集维度。输出结果易于阅读，支持多线程，显著提升扫描效率。作者强调了Dome在红蓝对抗演练和多域名扫描中的实用性，推荐网络安全工作者使用。

    子域枚举 主动扫描 被动扫描 开源工具 Python脚本 网络安全 OSINT 端口扫描 多线程支持

    0x180 实战 | 某院校小程序记录

    进击的HACK 2024-12-01T07:55:21

    Example Image


    本文记录了一次针对某院校小程序的网络安全渗透测试过程。作者首先发现小程序前端登录口仅做简单校验，后端无校验，通过尝试弱口令成功登录管理员账号。随后，作者发现存在信息泄露漏洞，通过遍历用户ID，获取了1000多条包括身份证号、家庭地址、学历等敏感信息。此外，由于用户密码均为默认的123456，作者能够轻易爆破接管用户账号。进一步测试发现，另一个接口泄露了全校学生的敏感信息，包括照片和签到记录。整个渗透过程中，主要利用了越权查询未鉴权的接口，导致严重的信息泄露。作者强调，遇到前端校验时，应尝试绕过后端校验，不断尝试不同的弱口令，不应轻易放弃。

    弱口令漏洞 前端校验绕过 信息泄露 越权访问 密码爆破 接口安全

    0x181 Advantech工业级Wi-Fi接入点多个安全漏洞

    锋刃科技 2024-12-01T02:13:29

    Example Image


    Advantech EKI 系列工业级 Wi-Fi 接入点中，发现了多达 20 个安全漏洞，其中 6 个漏洞被标记为关键漏洞。这些漏洞可能允许攻击者绕过身份验证、执行恶意代码，并可能完全控制受影响的设备。

    命令注入漏洞 身份验证绕过 跨站脚本攻击(XSS) 操作系统命令注入 固件更新 物理接近攻击 网络安全配置 安全补丁

    0x182 DC-1综合渗透从外网打到内网，msf后渗透，权限提升，入侵痕迹清除，干货！建议收藏

    泷羽Sec-Yonc 2024-12-01T01:25:42

    Example Image


    本文详细讲解了从外网渗透到内网的完整流程，基于vulnhub的DC-1靶机进行实战演练。首先通过nmap进行信息收集，确定靶机存活及开放端口（22、80、111、34471）。针对80端口Web服务尝试SQL注入未果后，使用whatweb识别出CMS版本，并利用Metasploit框架搜索Drupal相关漏洞模块实施攻击，最终成功获得meterpreter shell。随后进行后渗透操作，包括获取系统信息、提权等步骤，找到了多个flag文件。在权限提升过程中，通过查找并执行特定脚本生成密码hash值，修改数据库中的管理员密码实现登录。最后，文章还介绍了如何清除入侵痕迹，如删除Apache日志中关于攻击者IP的记录、还原修改过的数据库密码以及清理命令历史等内容，强调了隐蔽性和避免被检测的重要性。

    渗透测试 漏洞利用 权限提升 入侵痕迹清除 网络安全教育

    0x183 Burpsuite 初认识

    泷羽Sec-sky 2024-12-01T01:03:01 ©

    Example Image


    本文详细介绍了Burp Suite，一款功能强大的Web应用程序安全测试工具。文章首先概述了Burp Suite的特点，包括其强大的功能、广泛的适用性和易于集成的插件系统。接着，文章详细解析了Burp Suite的功能模块，包括仪表盘、代理、入侵者、爬虫、扫描器、中继器、解码器、比较器、序列器、扩展器和记录器等，每个模块都有其特定的功能和应用场景。文章还讨论了Burp Suite在不同应用场景下的使用，如企业安全审计、Web渗透测试和安全研究。最后，文章简要介绍了Burp Suite的版本和许可证信息，包括免费版和专业版的功能差异以及许可证的使用规定。

    网络安全工具 渗透测试 Web应用安全 漏洞扫描 编码解码 插件扩展 日志记录 安全审计 密码学 协议分析

    0x184 蓝队基础（3）

    泷羽Sec-sky 2024-12-01T01:03:01 sky

    Example Image


    本文主要介绍了企业网络安全分区的基础知识。文章首先阐述了企业网络划分不同安全区域的重要性，以控制区域间的访问权限并防御内外部攻击。详细介绍了DMZ（非军事区）的概念和作用，它是放置对外服务器的安全缓冲区，用于隔离内部网络和外部网络。接着，文章解释了蜜罐技术，它通过放置虚假系统或应用程序来吸引攻击者，从而收集攻击信息并提升安全防御能力。此外，还讨论了代理和VPN技术，它们分别作为网络中介和虚拟专用网络，用于间接访问网络资源和实现加密通讯。文章还涉及核心网络和内部网络的概念，以及安管区在网络安全攻防演习中的作用。

    网络安全分区 DMZ 蜜罐技术 代理技术 VPN技术 核心网络 内部网络 网络安全管理

    0x185 Java Filter型 Tomcat内存马

    船山信安 2024-12-01T00:22:06

    Example Image


    0x186 FOFA API 驱动的图形化资产发现工具 - fofaEX

    青萍安全 2024-12-01T00:13:31 好人兄

    Example Image


    fofaEX是一款基于FOFA API的图形化资产发现工具，它通过直观的图形界面和API无缝对接，简化了网络资产的查询和分析流程。该工具支持灵活的查询条件，如IP、域名、端口、协议和服务，并能以表格、地图、图表等形式可视化展示查询结果。fofaEX具备批量查询、结果导出、实时监控和报警等功能，还内置了简单的分析工具，如域名关联分析、IP位置分布和协议类型统计。适用于网络安全分析、渗透测试、资产管理与合规检查等多种场景。工具基于Java开发，支持Java 8和Java 11版本，采用插件化设计，支持自动化调用第三方插件。

    网络安全工具 网络资产发现 图形化界面 API接口 数据可视化 渗透测试 资产管理 安全分析

    0x187 免杀马为何无法在他人机器上线？

    Khan安全攻防实验室 2024-12-01T00:01:16

    Example Image


    本文分析了免杀马在他人机器上无法上线的原因，主要包括进程链问题和主机环境问题。对于进程链问题，提供了两种解决方法：一是使用杀毒软件认可的白程序加黑dll运行上线；二是利用带有大厂签名的白程序拉取exe。对于主机环境问题，常见的是缺少dll文件，解决方法包括使用静态链接运行时库MT或动态链接运行时库MD，以及直接将缺少的dll文件下载到木马文件目录下。文章还提到了实战情况下使用CS的bof加载的技巧，并对比了php的webshell与jsp和aspx在内存加载上线方面的差异。

    本站文章为人工采集，目的是为了方便更好的提供免费聚合服务，如有侵权请告知。具体请在留言告知，我们将清除对此公众号的监控，并清空相关文章。所有内容，均摘自于互联网，不得以任何方式将其用于商业目的。由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，本站以及文章作者不承担任何责任。