0x01 概述Apache Tomcat是一个开源的Java Servlet容器和JavaServer Pages（JSP）容器。它是由Apache软件基金会开发和维护的，是一个轻量级、快速、可扩展的Web服务器，用于执行Java Servlet和JavaServer Pages技术。Tomcat是一个独立的服务器，它可以用作Java应用程序的Web服务器，也可以作为Servlet容器集成到其他Web服务器（例如Apache HTTP服务器）中。它可以处理HTTP请求，并将它们传递给相应的Servlet或JSP进行处理，然后将结果返回给客户端。Tomcat提供了许多功能，包括连接池、会话管理、安全性、Web应用程序部署、负载均衡等。它是Java企业级Web应用程序的常用部署环境，广泛用于开发和部署Java Web应用程序和服务。笔者通过对数百个真实项目引入组件的分析选出了Tomcat组件的常见漏洞进行分析。本次分析的是CVE-2017-5648。该漏洞是Tomcat-catalina组件处理访问错误资源请求时，如404，500，此时若服务器存在自定义的错误页面则会将请求交给DefaultServlet处理，从而可能导致错误页面被重写。0x02 组件使用场景Tomcat-catalina组件负责处理HTTP请求、响应、会话管理、Servlet容器、连接池、线程池等核心功能，是Tomc ...继续阅读 (110)

网上已经有成熟的工具了，所以就简单记录一下工具怎么用吧https://github.com/TaQini/alpha3https://github.com/veritas501/ae64.githttps://github.com/rcx/shellcode_encoder结合题目来看吧，没有开启NX保护，基本这类型题目九成九都是shellcode题程序一开始会让我们在bss段上输入数据，并且判断输入的字符大小是否小于0x1F，再结合NX保护没开启的操作，很容易可以想到此时输入的就是shellcode，而每个字节的不能小于0x1F，那么使用ASCII码shellcode就可以完全绕过了，因为小于0x1F的都是不可见字符接着再来看题目存在的漏洞，题目存在很明显的UAF漏洞在选项5中则是留有触发shellcode的条件，只要dword_602440不为0则直接指向我们输入的shellcode，而dword_602440位于bss段，因此默认就为0而在add函数中，分配堆块又恰好都在unsortbin的范围内，那么思路很清楚了，就是使用unsortbin修改dword_602440的值，那么就能触发shellcode剩下就是shellcode如何绕过0x1F这个限制，可以看到syscal是\xf\x5，因此syscal都无法绕过这个限制这里使用ae64这个工具【---- 帮助网安学习，以 ...继续阅读 (112)

1. 通告信息近日，安识科技A-Team团队监测到RARLAB WinRAR中存在一个代码执行漏洞（CVE-2023-40477），该漏洞的CVSS评分为7.8。对此，安识科技建议广大用户及时升级到安全版本，并做好资产自查以及预防工作，以免遭受黑客攻击。2. 漏洞概述漏洞名称：RARLAB WinRAR代码执行漏洞CVE编号：CVE-2023-40477简述：WinRAR 是一款使用广泛、功能强大的压缩文件管理工具。该软件可用于备份数据，缩减电子邮件附件的大小，解压缩从 Internet 上下载的RAR、ZIP及其它类型文件，并且可以创建 RAR 及 ZIP 格式的压缩文件。该漏洞存在于WinRAR恢复卷的处理过程中，由于对用户提供的数据缺乏适当验证，可能导致内存访问超出已分配缓冲区的末尾。可以通过诱导受害者访问恶意页面或打开恶意文件来利用该漏洞，成功利用可能导致在受影响的目标系统上执行任意代码。3. 漏洞危害由于对用户提供的数据缺乏适当验证，可能导致内存访问超出已分配缓冲区的末尾。可以通过诱导受害者访问恶意页面或打开恶意文件来利用该漏洞，成功利用可能导致在受影响的目标系统上执行任意代码。4. 影响版本目前受影响的RARLAB WinRAR 版本：RARLAB WinRAR < 6.235. 解决方案目前该漏洞已经修复，受影响用户可升级到RARLAB WinRAR 最新版本6.23 ...继续阅读 (148)

0x01.evil-winRM0x01.1概述在使用和介绍Responder之前，先来了解一下evil-winRM:evil-winrm是Windows远程管理(WinRM) Shell的终极版本。Windows远程管理是WS 管理协议的 Microsoft 实施，该协议是基于标准 SOAP、不受防火墙影响的协议，允许不同供应商的硬件和操作系统相互操作。而微软将其包含在他们的系统中，是为了便于系统管理员在日常工作中，远程管理服务器，或通过脚本同时管理多台服务器，以提高他们的工作效率。此程序可在启用此功能的任何Microsoft Windows服务器上使用（通常端口为5985），当然只有在你具有使用凭据和权限时才能使用。因此，我们说它可用于黑客攻击的后利用/渗透测试阶段。相对于攻击者来说，这个程序能为他们提供更好更简单易用的功能。当然，系统管理员也可以将其用于合法目的，但其大部分功能都集中于黑客攻击/渗透测试。0x01.2安装和使用安装：方法一sudo apt install evil-winrm方法二：git clone https://github.com/Hackplayers/evil-winrm.git方法三：gem install evil-winrm使用：首先查看帮助文档root@kali:~# evil-winrm -hEvil-WinRM shell v3.5用法： ...继续阅读 (129)

1. 通告信息近日，安识科技A-Team团队监测到Ivanti Avalanche中修复了多个安全漏洞，这些漏洞可能导致身份验证绕过、文件上传、目录遍历和远程代码执行等。对此，安识科技建议广大用户及时升级到安全版本,并做好资产自查以及预防工作，以免遭受黑客攻击。2. 漏洞概述CVE-2023-32560：Ivanti Avalanche基于堆栈的缓冲区溢出（高危）该漏洞存在于Ivanti Avalanche WLAvalancheService.exe中，未经身份验证的远程威胁者可通过向TCP 端口 1777发送特制消息，可能导致在目标系统上执行任意代码或造成服务中断，该漏洞的细节已公开。CVE-2023-32561：Ivanti Avalanche身份验证绕过漏洞（高危）该漏洞存在于Ivanti Avalanche dumpHeap方法中，由于权限分配不正确，远程威胁者可利用该漏洞绕过系统上的身份验证。CVE-2023-32562：Ivanti Avalanche文件上传漏洞（高危）该漏洞存在于Ivanti Avalanche FileStoreConfig端点中，由于对用户提供的数据缺乏适当验证，经过身份验证的威胁者可利用该漏洞上传任意文件，导致远程代码执行。CVE-2023-32563：Ivanti Avalanche目录遍历漏洞（严重）该漏洞存在于Ivanti Avalan ...继续阅读 (95)

哈！没想到吧！脉搏君又来送书啦！上次没有中奖的小伙伴也不要失望！速速参加这次的赠书活动！这本书，可谓安全从业者的标配，不仅国内小伙伴给出的好评如潮，收获了豆瓣8.2的高分，还被美国斯普林格出版社隆重引进在全球发行英文版，这在安全著作中也是独一份的待遇！！！如今，时光荏苒，距本书第1版的出版转眼过去了11年，第2版也是时候隆重登场了！下面我们有请作者道哥吴翰清老师来和大家分享一下，第2版想要解决的痛点问题是什么吧~~在这11年里，世界发生了许多变化：云计算不再是一个故事，大数据成了重要生产要素；深度学习的崛起则开启了第三次人工智能浪潮，机器人打败了人类棋手，在大模型的加持下，人工智能正在挑战越来越多的人类职业。我们经历了新冠疫情，正在经历俄乌冲突，这一切都让安全问题变得更加敏感。互联网的渗透无处不在，数据隐私、科技伦理变成人们愈发关心的话题。过去的11年，我们看到了自动驾驶汽车失控酿成的交通事故、无人机被应用于战争、聊天机器人诱使人类自杀、元宇宙中发生性侵。科技的突破似乎总伴生着新的威胁，让人们在憧憬美好未来的同时，无法忽视那柄悬于头顶的达摩克利斯之剑。在这次技术革命的关口上，安全再次变成一个必须直面的问题：科技带来的是生存还是毁灭？因此，在这个关口上将本书更新为第2版又增加了一份责任。正如本书开篇所言，“互联网本来是安全的，自从有了研究安全的人，就变得不安全了”。这似乎是一个悖论， ...继续阅读 (117)

0x01、信息收集阶段注：本次信息收集过程主要使用FOFA网络探测平台 https://fofa.info/一开始进行收集的时候，有点迷，直接进行了大面积的"gov.in"域名收集host="gov.in" && country="IN"哈哈68465条数据，想想就起飞，但是有个问题来了，怎么下载到本地，高级用户的API也只能调用下载1w条数据，左思右想。试着写了个脚本看看：importpythonfofaimportcsvfilename="IN_domain.csv"email='u_mail'key='u_API_KEY'search=pythonfofa.Client(email,key)get_data=search.search('host="gov.in" && country="IN"',size=70000)# print(get_data)requests=[result[1]forresultinget_data['results']]print(requests)# 打开CSV文件并设置写入模式withopen(filename,"w",newline="")asfile: writer=csv.writer(file) # 遍历请求列表 forrequestinrequests: # 在控制台打印域名 print(req ...继续阅读 (126)

1. 通告信息近日，安识科技A-Team团队监测到通达OA存在两个SQL注入漏洞（CVE-2023-4165和CVE-2023-4166），CVSSv3评分均为5.5，目前这些漏洞的PoC已公开。对此，安识科技建议广大用户及时升级到安全版本，并做好资产自查以及预防工作，以免遭受黑客攻击。2. 漏洞概述漏洞名称：通达OA SQL注入漏洞CVE编号：CVE-2023-4165/CVE-2023-4166简述：通达OA（Office Anywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是适合各个行业用户的综合管理办公平台。CVE-2023-4165：通达OA SQL注入漏洞通达OA版本11.10之前，/general/system/seal_manage/iweboffice/delete_seal.php路径下的DELETE_STR参数存在SQL注入漏洞，可能导致通过SQL盲注（延时注入）获取数据库中的敏感信息。CVE-2023-4166：通达OA SQL注入漏洞通达OA版本11.10之前，/general/system/seal_manage/dianju/delete_log.php路径下的$DELETE_STR参数存在SQL注入漏洞，可能导致通过SQL盲注（延时注入）获取数据库中的敏感信息。3. 漏洞危害由于参数存在SQL注入漏洞，可能导致 ...继续阅读 (131)

实验一 VMPWN1题目简介这是一道基础的VM相关题目，VMPWN的入门级别题目。前面提到VMPWN一般都是接收字节码然后对字节码进行解析，但是这道题目不接受字节码，它接收字节码的更高一级语言：汇编。程序直接接收类似”mov”、”add”之类的指令，可以把这道题目看作是一个执行汇编语言的处理器，相比于解析字节码的VM，逆向难度要大大减小。非常适合入门。题目保护检查只有Partial RELRO保护，这意味着可以修改程序的重定位表；没有开启PIE保护，那么程序每次加载到内存中的地址都不会发生变化。漏洞分析拖进IDA分析流程程序模拟了一个虚拟机，v5，v6，v7分别是stack段，text段和data段。看到alloc_mem这个函数Malloc一块小内存ptr，然后参数a1是要分配的内存的大小，一个单位是8字节。根据伪代码中对ptr的赋值可以构造出一个结构体，如下structseg_chunk{ char*seg; intsize; intnop;};再看到alloc_mem函数会直观很多但是这样依然有一些难以理解，我们使用GDB打开程序进行调试，看到如下图所示存在多个0x20大小的小堆块，堆块中的开头8字节指向下方的大堆块，第8到第12字节则是大堆块的大小的单位数量，比如0x400=0x80*0x8，单位长度为8字节，后面的0xffffffff暂时不知道作用，可能只适用于占位。因此 ...继续阅读 (121)

# 监控、定位JavaScript操作cookie## 一、脚本说明### 为什么会有这个东西？数据无价的时代，爬虫与反爬的对抗已经进入白热化状态，其中Cookie反爬是`最常见之一`的反爬类型， 网站方通过混淆得亲妈都不认识的JS代码设置Cookie（通常是浏览器指纹、请求时必须带上的Cookie之类的），面对请求时必须要带上但是又不知道在哪里生成的Cookie， 你在几万行混淆的亲妈都不认识的JS屎海中苦苦挣扎希望能找到生成Cookie的地方（要是逆向思路不科学兴许还会呛上几口...），甚至几度想找个借口骗自己放弃，或者要不干脆用Selenium之类的浏览器模拟方式算了？ 怂个球，此脚本就是来助你一臂之力的！ （你我都知道，这段只是撑场面的废话，你可以略过，如果你没有不幸读完的话...）### 脚本功能本脚本的功能大致分为两个部分：- monitor： 监控所有JS操作cookie变化的动作并打印在控制台上- debugger: 在cookie符合给定条件并且发生变化时打debugger断点### Hook生效的条件- 需要本脚本被成功注入到页面头部最先执行，脚本都未注入成功自然无法Hook- 需要是JavaScript操作document.cookie赋值来操作Cookie才能够Hook到 （目前还没碰到不是这么赋值的...）### 使用须知本脚本是通过将自己的JS代码注入到 ...继续阅读 (140)

实验四 VMPWN4题目简介这道题应该算是虚拟机保护的一个变种，是一个解释器类型的程序，何为解释器？解释器是一种计算机程序，用于解释和执行源代码。解释器可以理解源代码中的语法和语义，并将其转换为计算机可以执行的机器语言。与编译器不同，解释器不会将源代码转换为机器语言，而是直接执行源代码。即，这个程序接收一定的解释器语言，然后按照一定的规则对其进行解析，完成相应的功能，从本质上来看依然是一个虚拟机。这个程序是一个brainfuck的解释器，brainfuck的语法如下所示：将这些语法翻译为c代码如下所示：题目保护检查使用checksec来检查程序开启了哪些保护机制所有保护全部开启使用seccomp-tools检查程序是否开启了沙箱只允许open、openat、read、write、brk等少数系统调用，也就是说我们不能通过执行system(“/bin/sh”)或者execve系统调用来拿到shell了。漏洞分析使用IDA pro打开这个程序查看伪代码看到std::cout以及std::string等函数，可以看出来这个程序是用c++进行编写的，相比于C语言的程序，C++的程序反编译之后分析起来难度会大一些。【---- 帮助网安学习，以下所有学习资料免费领！领取资料加 we~@x：yj009991，备注 “安全脉搏” 获取！】① 网安学习成长路径思维导图② 60 + 网安经典常用工具包 ...继续阅读 (118)

漏洞简介RocketMQ 5.1.0及以下版本，在一定条件下，存在远程命令执行风险。RocketMQ的NameServer、Broker、Controller等多个组件外网泄露，缺乏权限验证，攻击者可以利用该漏洞利用更新配置功能以RocketMQ运行的系统用户身份执行命令。 此外，攻击者可以通过伪造 RocketMQ 协议内容来达到同样的效果。影响版本5.0.0 <= Apache RocketMQ < 5.1.14.0.0 <= Apache RocketMQ < 4.9.6安全版本Apache RocketMQ 5.1.1Apache RocketMQ 4.9.6漏洞复现在本地创建 maven 项目 并添加依赖https://mvnrepository.com/artifact/org.apache.rocketmq/rocketmq-toolsorg.apache.rocketmqrocketmq-tools5.1.0编写漏洞利用代码importorg.apache.rocketmq.tools.admin.DefaultMQAdminExt;importjava.util.Properties;publicclasspoc1{ publicstaticvoidmain(String[]args)throwsException{ // 创建 Propertie ...继续阅读 (143)

1. 通告信息近日，安识科技A-Team团队监测到一则Apache NiFi组件存在代码注入漏洞的信息，漏洞编号：CVE-2023-36542，漏洞威胁等级：中危。该漏洞是由于Apache NiFi 0.0.2至1.22.0版本中包含支持HTTP URL引用以索引驱动程序的处理器和控制器，这允许经过身份认证的用户通过此功能注入恶意代码，最终可利用该漏洞执行任意命令。对此，安识科技建议广大用户及时升级到安全版本，并做好资产自查以及预防工作，以免遭受黑客攻击。2. 漏洞概述CVE：CVE-2023-36542简述：Apache NiFi是一个开源的数据流处理工具，用于可靠地收集、聚合、转换和路由大规模数据流。它提供了一个可视化的用户界面，使用户能够以图形化方式设计和管理数据流。该漏洞是由于Apache NiFi 0.0.2至1.22.0版本中包含支持HTTP URL引用以索引驱动程序的处理器和控制器，这允许经过身份认证的用户通过此功能注入恶意代码，最终可利用该漏洞执行任意命令。3. 漏洞危害允许经过身份认证的用户通过此功能注入恶意代码，最终可利用该漏洞执行任意命令。4. 影响版本目前受影响的Apache NiFi版本：0.0.2 ≤ Apache NiFi < 1.23.05. 解决方案当前官方已发布最新版本，建议受影响的用户及时更新升级到最新版本。链接如下：https://nifi. ...继续阅读 (136)

1. 通告信息近日，安识科技A-Team团队监测到VMware Tanzu Application Service for VMs （TAS for VMs）和Isolation Segment中存在信息泄露漏洞（CVE-2023-20891），该漏洞的CVSS评分为6.5。对此，安识科技建议广大用户及时升级到安全版本，并做好资产自查以及预防工作，以免遭受黑客攻击。2. 漏洞概述漏洞名称：VMware Tanzu Application Service for VMs & Isolation Segment信息泄露漏洞CVE编号：CVE-2023-20891简述：VMware Tanzu 应用程序服务是一个适用于公有云和私有云的应用程序开发和部署平台。适用于虚拟机的VMware Tanzu 应用程序服务和隔离段在多个版本中存在信息泄露漏洞，由于平台系统审核日志中以十六进制编码记录凭据，有权访问平台系统审核日志的非管理员用户（默认部署中非管理员用户无权访问平台系统审核日志）可以访问十六进制编码的CF API管理员凭据，导致敏感信息泄露，可利用该漏洞推送恶意应用程序。3. 漏洞危害由于平台系统审核日志中以十六进制编码记录凭据，有权访问平台系统审核日志的非管理员用户（默认部署中非管理员用户无权访问平台系统审核日志）可以访问十六进制编码的CF API管理员凭据，导致敏感信息泄露，可利用该漏 ...继续阅读 (117)

1. 通告信息近日，安识科技A-Team团队监测到Linux Kernel 权限提升漏洞（CVE-2023-31248）的漏洞细节及PoC/EXP在互联网上公开，该漏洞的CVSS评分为7.8。对此，安识科技建议广大用户及时升级到安全版本，并做好资产自查以及预防工作，以免遭受黑客攻击。2. 漏洞概述漏洞名称：Linux Kernel 权限提升漏洞CVE编号：CVE-2023-31248简述：Linux内核是 Linux 操作系统（OS）的主要组件，也是计算机硬件与其进程之间的核心接口。nft_chain可以通过名称、句柄或ID 进行查找（分别对应函数nft_chain_lookup、nft_chain-lookup_byhandle和nft_chain_lookup_byid），前两者通过调用nft_active_genmask来检查链是否处于活动状态。如果用户为某个链发送DELETE消息，则该链将被停用，此检查可确保另一个对象将无法引用已停用的链。但由于nft_chain_lookup_byid()中没有对链是否处于活动状态进行检查，可以通过引用已停用的链，导致释放后使用，在任何用户或网络命名空间中具有 CAP_NET_ADMIN 访问权限的用户可进一步利用该漏洞导致权限提升。3. 漏洞危害由于nft_chain_lookup_byid()中没有对链是否处于活动状态进行检查，可以通 ...继续阅读 (135)

哈！没想到吧！脉搏君又来送书啦！上次没有中奖的小伙伴也不要失望！速速参加这次的赠书活动！ 5折购买链接：https://u.jd.com/3ibjeF6本书是畅销书《Web安全攻防：渗透测试实战指南》的第2版，距离第1版出版已经过去5年。5年来，这本书帮助很多读者进入了网络安全这个神秘的领域。正如读者知道的，网络安全技术更新速度很快，第1版中的很多知识点和技术已经迭代更新。为此，MS08067安全实验室对内容进行了全面升级，结合读者反馈和近年新出现的攻击技术，补充了很多新知识点和实际案例，增补内容超过50%。本书内容全面而系统，适合网络安全新手。从基础到进阶，从新人学习特点的角度出发进行相关知识的讲解，全书涵盖了目前所有流行的高危漏洞的原理、攻击手段和防御手段。不同于传统的理论堆砌，本书以实战为核心，以讲解实际步骤和思路为主线，力求让读者迅速理解和掌握渗透测试的各种方法和思路，读者按照书中所述步骤进行操作，即可还原实际渗透攻击场景。本书配套源码环境完全免费。 本书完整目录和安全圈内大佬们对本书评价！ 无论您是网络安全新手还是行业从业者，本书都将成为您在网络安全进阶之路上的强大助力。预祝您阅读愉快，实战成功！赠书活动参与方式：在本文评论区写出“你想要这本书的理由？” ，7月25日中午12：00前小编会在参与评论的同学中抽出四名幸运同学，免费赠送作者亲笔签名的图书一本。‍‍。‍ ...继续阅读 (117)

URLDNS链子是Java反序列化分析的第0课，网上也有很多优质的分析文章。笔者作为Java安全初学者，也从0到1调试了一遍，现在给出调试笔记。一. Java反序列化前置知识Java原生链序列化：利用Java.io.ObjectInputStream对象输出流的writerObject方法实现Serializable接口，将对象转化成字节序列。Java原生链反序列化：利用Java.io.ObjectOutputStream对象输入流的readObject方法实现将字节序列转化成对象。测试源码如下，此部分源码参考了ol4three师傅的博客：packageserialize;importjava.io.*;publicclassdeserTestimplementsSerializable{ privateintn; publicdeserTest(intn) { this.n=n; } @Override publicStringtoString() { return"deserTest2 [n="+n+", getClass()="+getClass()+", hashCode()="+hashCode()+", toString()=" +super.toString()+"]"; } // 反序列 ...继续阅读 (113)

前言本文将介绍不依靠DPAPI的方式获取Chromium内核浏览器Cookie远程调试首先我们以edge为例。edge浏览器是基于Chromium的，而Chromium是可以开启远程调试的，开启远程调试的官方文档如下：https://blog.chromium.org/2011/05/remote-debugging-with-chrome-developer.htmlchrome.exe --remote-debugging-port=9222 --user-data-dir=remote-profile那么开启远程调试以后可以做什么呢，继续看官方文档：https://chromedevtools.github.io/devtools-protocol/tot/Storage/上述官方文档是Chrome开发者工具协议文档，里面提到如果需要实施调试、分析Chrome需要开启其远程调试：并且告知开启后还提供了json等接口和各种API的使用：既然edge是基于Chromium的，那么edge应该也是可以开启远程调试的。尝试使用Chrome开启远程调试的命令开启edge的远程调试："C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --remote-debugging-port=9222经测试是可以的，但是前提是 ...继续阅读 (120)

1. 通告信息近日，安识科技A-Team团队监测到一则VMware Aria Operations for Logs存在反序列化漏洞的信息，漏洞编号：CVE-2023-20864，漏洞威胁等级：高危。该漏洞源于InternalClusterController类中的多个方法中对用户数据的验证不当，未经身份验证的远程威胁者可以通过向目标服务器发送恶意设计的请求来利用该漏洞，成功利用可能导致以 root 身份运行任意代码。对此，安识科技建议广大用户及时升级到安全版本，并做好资产自查以及预防工作，以免遭受黑客攻击。2. 漏洞概述CVE：CVE-2023-20864简述：VMware Aria Operations for Logs（以前称为 vRealize Log Insight）是一款日志分析工具，可提供高度可扩展的异构日志管理功能，具备直观且可操作的仪表板、精细的分析功能和广泛的第三方扩展功能。VMware Aria Operations for Logs中存在不安全的反序列化漏洞，该漏洞源于InternalClusterController类中的多个方法中对用户数据的验证不当，未经身份验证的远程威胁者可以通过向目标服务器发送恶意设计的请求来利用该漏洞，成功利用可能导致以 root 身份运行任意代码。3. 漏洞危害未经身份验证的远程威胁者可以通过向目标服务器发送恶意设计的请求来利用 ...继续阅读 (127)

随着车辆之中控制器的数量从个位数发展到近百个，软件的代码量也发展到超过一亿行，甚至超过了一架飞机中的软件数量。随着智能座舱与无人驾驶等技术的持续发展，软件在整车开发中的重要性越来越高。对于车企而言，软件逐渐成为一个不容忽视的重要车辆组件。 为满足软件定义汽车相关领域技术专家的学习与交流需求，匠歆会展踩准市场发展节奏，于2021年推出了AutoSW。匠歆是国内第一个只专注于汽车软件及安全细分市场的精品会议主办方，旨在以差异化定位，满足客户对精准细分市场的推广需求。 我们的愿景是打造最重要的 SDV 盛会之一，在这里，颠覆性技术和创新推动着急需的变革。2021 年超过 400 人注册了 AutoSW，300 多人来到现场。今年，我们的目标是超过 500 名专业参会嘉宾。AutoSW 将把颠覆者、他们的技术以及他们对整个汽车行业利益相关者的态度聚集在一起，进行对话创造洞察力并促进合作。AutoSW强调精准高效对接，每场活动的OEM客户基本达到50%。专业的会场服务，高规格的物料，是匠歆的标配。匠歆始终坚持从匠心出发，与行业和客户一起成长。 2023年，为更好地满足行业发展与客户需求，AutoSW将进一步提升质量和规格。由匠歆会展主办，上汽集团培训中心协办，上海市交通电子行业协会鼎力支持的“The 2nd AutoSW 2023软件定义汽车大会”将于11月2-3日在上海盛大召开。本次活动宣 ...继续阅读 (119)

0x01 免责声明本工具旨在提供安全评估和漏洞扫描等相关服务，但使用本工具时请注意以下事项：本工具的使用者应对其使用产生的结果和后果负全部责任。本工具仅作为辅助工具提供，不对使用者所进行的操作和决策承担责任。本工具尽力提供准确、及时的信息和评估，但无法保证其完全无误。使用者应自行判断和验证本工具提供的信息，并对使用本工具所产生的结果进行独立评估。请在使用本工具之前仔细阅读并理解上述免责声明。使用本工具即表示您同意遵守上述条款，并自行承担相应责任。0x02 工具优势所有模块皆采用生产者消费者模型,即生即消.在端口扫描一组数据后将数据发送到队列中,由爆破模块和指纹模块即刻进行消费,随时结束扫描进程拿到扫描结果.摆脱传统的等待端口扫描结束进行后续的模型.所有模块皆采用启发式扫描,诣在最少的发包探测目标在端口扫描时,通过协议识别的方式识别TOP15协议,对其协议进行探测.漏洞探测是通过对WEB指纹进行识别后进行探测.摆脱传统的端口绑定以及漏洞探测发包量大的问题.强大的WEB指纹支撑感谢棱角社区对本工具WEB指纹的支撑、目前指纹900+,指纹识别快人一步.极致的应用并发在爆破模块以及漏洞探测、指纹识别、端口扫描所有模块采用数据原子化的方式进行极致的并发.0x03 参数说明❯ ./App-arm64darwin-noupx_____ _ _|_ ...继续阅读 (131)

背 景在一次实战演练中goby扫描到一个sharepoint的getshell漏洞，漏洞cve编号为CVE-2019-0604，本想着一把梭，直接渗透内网，没想到有waf之类的防护，最后还是想办法解决了。现在网络上各类漏洞利用工具很多，每天都有新的漏洞出来，也不是每个漏洞我们都详细的研究复现过，这些工具的payload大多数都是固定的，如果遇到waf之类的防护就很不爽了，在实战演练中时间紧任务重比的就是手速，重新去搭建相关程序的环境复现就太耽误时间了，其实可以借助抓包提取这类工具的payload，自己再编码进行绕过。 实 战 演 练 我这次遇到的程序是微软的知名程序SharePoint，SharePoint是微软面向企业市场推的一个集成化平台，可以帮助企业集中管理数据、文档、流程，并和其他企业业务系统进行集成。未更新版本的Microsoft SharePoint 存在远程代码执行漏洞（CVE-2019-0594、CVE-2019-0604，高危），攻击者可在SharePoint应用程序池和SharePoint服务器中执行任意代码。影响版本：Microsoft SharePoint Enterprise Server 2016SharePoint Foundation 2013 SP1harePoint Server 2010 SP2SharePoint Server 2019。攻 ...继续阅读 (117)

0x01 背景近期，银弹实验室物联网蜜罐系统捕获到一款新的 DDoS 攻击样本，经分析，该样本具备对特定网站发动 CC 攻击的能力，目前已对100+网站发动了攻击。在这批被攻击的网站中**和色情网站占了较大部分，另外一部分是盗版资源分享网站，我们猜测这是一次非法网站的经营者或是黑产组织进行的攻击。0x02 攻击流程在对样本进行分析后，我们对此次攻击活动进行了梳理，大致攻击流程如下：攻击者通过漏洞控制物联网设备，植入并执行恶意Shell 脚本；Shell 脚本从指定地址下载加载器程序并运行；加载器下载Payload程序并解密，之后加载到内存；Payload程序提供脚本运行环境，下载具有攻击行为的 Lua 脚本并解密；执行Lua 脚本，对脚本中指定的目标发动攻击；攻击者通过控制服务器中的攻击脚本实现后续的攻击控制，包括攻击目标的切换，攻击的开始和停止。攻击者植入的脚本会获取设备的架构，然后再下载对应架构的样本并执行，样本适配的架构有 arm、mipsel 和 aarch64。我们对其中 mipsel 架构的样本进行分析，并按照样本模块在攻击活动中的执行顺序进行了拆分，下面是对各个模块的分析。0x03 加载器分析3.1下载样本和设置环境加载器主要负责从攻击者的服务器中下载样本，对运行环境进行检查和设置，加载和运行样本。加载器中记录了样本的下载地址：http://nihiosuxnm ...继续阅读 (123)

1. 通告信息近日，安识科技A-Team团队监测到Parse Server中修复了一个远程代码执行漏洞（CVE-2023-36475），其CVSSv3评分为9.8。对此，安识科技建议广大用户及时升级到安全版本，并做好资产自查以及预防工作，以免遭受黑客攻击。2. 漏洞概述漏洞名称：Parse Server远程代码执行漏洞CVE编号：CVE-2023-36475简述：Parse Server 是一款开源的、基于nodejs的后端框架，默认情况下使用MongoDB数据库进行数据存储，通过MongoDB BSON解析器来解析和处理BSON数据。Parse Server版本5.5.2和6.2.1之前，由于对用户控制的参数缺乏过滤，当MongoDB BSON解析器解析恶意构造的BSON数据时易受原型污染的影响，可利用该漏洞远程执行任意代码。3. 漏洞危害当MongoDB BSON解析器解析恶意构造的BSON数据时易受原型污染的影响，可利用该漏洞远程执行任意代码。4. 影响版本目前受影响的Parse-server版本：Parse-server版本：< 5.5.26.0.0<= Parse-server版本 < 6.2.15. 解决方案目前该漏洞已经修复，受影响用户可升级到以下版本：5.5.2<=Parse-server版本< 6.0.0Parse-server版本：>=6.2.1下载链接：htt ...继续阅读 (146)

在测试绕过 WAF 执行远程代码之前，首先构造一个简单的、易受攻击的远程代码执行脚本，内容如图：第 6 行是一个比较明显的命令执行代码，第 3 行尝试拦截 system、exec 或 passthru 等函数（PHP 中有许多其他函数可以执行系统命令，这三个是最常见的）。这个脚本部署在 Cloudflare WAF 和 ModSecurity + OWASP CRS3 之后。对于第一个测试，尝试读取 passwd 的内容；/cfwaf.php?code=system("cat /etc/passwd");可以看到，被 CloudFlare 拦截了，我们可以尝试使用未初始化变量的方式绕过，比如：cat /etc$u/passwdCloudflare WAF 已被绕过，但是由于脚本检查敏感函数，所以被脚本拦截，那么如何绕过脚本的函数检测呢？我们看看关于字符串的 PHP 文档：https://secure.php.net/manual/en/language.types.string.phpPHP 字符串转义序列:[0–7]{1,3} 八进制表示法的字符序列，它会自动溢出以适应一个字节（例如“400”===“�00”）x[0–9A-Fa-f]{1,2} 十六进制字符序列（例如“x41”）u{[0–9A-Fa-f]+} Unicode 代码点序列，将作为该代码点的 UTF-8 表示输出到字 ...继续阅读 (137)

1. 通告信息近日，安识科技A-Team团队监测到一则Grafana组件存在身份认证绕过漏洞的信息，漏洞编号：CVE-2023-3128，漏洞威胁等级：高危。该漏洞是由于Grafana和AzureAD配置文件的电子邮件字段不是唯一的，容易被修改。攻击者可在未授权的情况下，利用该漏洞构造恶意数据，执行身份认证绕过攻击，最终接管受影响的Grafana账户。对此，安识科技建议广大用户及时升级到安全版本，并做好资产自查以及预防工作，以免遭受黑客攻击。2. 漏洞概述CVE：CVE-2023-3128简述：Grafana是一款开源的数据可视化和监控平台，它可以帮助用户通过各种数据源创建和共享交互式、可定制的仪表盘和报表。主要用于监控和分析Graphite、InfluxDB和Prometheus等。该漏洞是由于Grafana和AzureAD配置文件的电子邮件字段不是唯一的，容易被修改。攻击者可在未授权的情况下，利用该漏洞构造恶意数据，执行身份认证绕过攻击，最终接管受影响的Grafana账户。3. 漏洞危害攻击者可在未授权的情况下，利用该漏洞构造恶意数据，执行身份认证绕过攻击，最终接管受影响的Grafana账户。4. 影响版本目前受影响的Grafana版本：10.0.0 <= Grafana < 10.0.1,9.5.0 <= Grafana < 9.5.5,9.4.0 <= Grafana < ...继续阅读 (136)

01拖放劫持发展历程在2010的Black Hat Europe大会上，Paul Stone提出了点击劫持的技术演进版本：拖放劫持。由于用户需要用鼠标拖放完成的操作越来越多（如复制粘贴、小游戏等等），拖放劫持大大提高了点击劫持的攻击范围，将劫持模式从单纯的鼠标点击拓展到了鼠标拖放行为。最主要的是，由于拖放操作不受浏览器“同源策略“影响，用户可以把一个域的内容拖放到另一个不同的域，由此攻击者可能通过劫持某个页面的拖放操作实现对其他页面链接的窃取，从而获得session key,token,password等敏感信息，甚至能将浏览器中的页面内容拖进文本编辑器，查看源代码。2011年出现的Cookiejacking攻击就是拖放攻击的代表，此攻击的成因是由于本地Cookie可以用标签嵌入，进而就可以利用拖放劫持来盗取用户的Cookie。在JavaScript或者Java API的支持下，这个攻击过程会变得非常隐蔽。因为它突破了传统ClickJacking一些先天的局限，所以这种新型的"拖拽劫持"能够造成更大的破坏。02拖放劫持核心思路"拖放劫持"的思路是诱使用户从隐藏的不可见iframe中"拖拽"出攻击者希望得到的数据，然后放到攻击者能控制的另外一个页面中，从而窃取数据。（突破同源限制）03拖放劫持技术原理1、支持Drag&Drop; API主流的浏览器都有drag-and-drop AP ...继续阅读 (123)

背景介绍2021 年 1 月 26 日，Qualys Research Labs在 sudo 发现了一个缺陷。sudo 解析命令行参数的方式时，错误的判断了截断符，从而导致攻击者可以恶意构造载荷，使得sudo发生堆溢出，该漏洞在配合环境变量等分配堆以及释放堆的原语下，可以致使本地提权。环境搭建环境版本• ubuntu 20.04• sudo-1.8.31p2采用下述命令进行编译安装cd./sudo-SUDO_1_8_31p2mkdirbuild./configure--prefix=/home/pwn/sudoCFLAGS=”-O0-g"make&&makeinstall;漏洞验证#poc./sudoedit-s'\' 11111111111111111111111111111111111111111111111111111111111111111111执行上述POC执行sudoedit会出现malloc():invalid size的字样，这是典型的堆溢出后导致的异常。漏洞分析源码分析set_cmnd函数File:plugins\sudoers\sudoers.c800:staticint801:set_cmnd(void)802: { ...819: if(sudo_mode&(MODE_RUN|MODE_EDIT|MODE_CHECK)) {//需要满足 ...继续阅读 (126)

漏洞简介LangChain是一个用于开发由语言模型驱动的应用程序的框架。在LangChain受影响版本中，由于load_prompt函数加载提示文件时未对加载内容进行安全过滤，攻击者可通过构造包含恶意命令的提示文件，诱导用户加载该文件，即可造成任意系统命令执行。漏洞复现在项目下编写 test.pyfromlangchain.promptsimportload_promptif__name__=='__main__': loaded_prompt=load_prompt("system.py")同级目录下编写 system.py执行系统命令 dirimportosos.system("dir")运行 test.py返回了执行系统命令dir的结果漏洞分析-_load_prompt_from_filelangchain.prompts.loading.load_prompttry_load_from_hub是尝试从给定的路径远程加载文件但是因为我们是加载本地文件，所以接下会跳转到 _load_prompt_from_filelangchain.prompts.loading._load_prompt_from_file在 _load_prompt_from_file根据文件的后缀，当后缀是 .py时 最终会读取该文件并利用 exec去执行【---- 帮助网安学习，以下所有学习资料免费 ...继续阅读 (120)

0x01 XStream 基础XStream 简介XStream 是一个简单的基于 Java 库，Java 对象序列化到 XML，反之亦然(即：可以轻易的将 Java 对象和 XML 文档相互转换)。使用 XStream 实现序列化与反序列化下面看下如何使用 XStream 进行序列化和反序列化操作的。先定义接口类IPerson.javapublicinterfaceIPerson{ voidoutput(); }接着定义 Person 类实现前面的接口：publicclassPersonimplementsIPerson{ Stringname; intage; publicvoidoutput() { System.out.print("Hello, this is "+this.name+", age "+this.age); } }XStream 序列化是调用 XStream.toXML() 来实现的：publicclassSerialize{ publicstaticvoidmain(String[]args) { Personp=newPerson(); p.age=6; p.name="Drunkbaby"; XStreamxstrea ...继续阅读 (124)