2024-11-01 微信公众号精选安全技术文章总览

洞见网安 2024-11-01

0x1 样本分析 | 非官方火绒剑存在后门风险，谨慎下载使用

火绒安全 2024-11-01 21:50:05

近期，火绒安全实验室发现某论坛用户上传了被篡改的火绒剑程序，该程序存在后门风险。经分析，篡改后的uactmon.dll文件在加载时会解密恶意DLL数据并执行，实现后门操作。火绒安全产品已能拦截查杀该病毒样本，建议用户更新病毒库并从官方渠道下载软件。文章详细分析了加载阶段、通信阶段、后门功能和发送系统信息四个环节。加载阶段中，病毒入口函数被重定向，解密加载器代码并执行恶意DLL。通信阶段涉及互斥体检查、文件读取和远程服务器通信。后门功能包括进程管理、文件管理、鼠标键盘模拟、管道后门和插件管理。发送系统信息包括主机名、系统版本、杀毒软件列表等。文章还通过比喻解释了非官方火绒剑的风险，提醒用户注意软件来源的安全性。

恶意软件 后门程序 信息泄露 远程控制 安全防护 软件安全

0x2 CVE-2024-38063：IPv6远程代码执行漏洞分析

洞源实验室 2024-11-01 20:01:18

2024年8月13日，微软在“补丁星期二”更新中披露了一个严重漏洞CVE-2024-38063，这是在Windows内核中相当典型的一个漏洞，笔者尝试对其进行原理上的剖析，因时间有限，文章或有遗漏或缺失。

0x3 关于隐写术的那些事

KK安全说 2024-11-01 19:34:50

隐写术是一种将秘密数据隐藏在看似普通的文件中（如图像、视频或音频文件）的技术，以避免被发现。隐藏的数据只能在目的地提取。有多种方法和工具可用于将数据隐藏到文件或从文件中提取数据。本文介绍了多种隐写术工具，包括Steghide、Binwalk、strings、Exiftool、Foremost、StegSeek、Zsteg、WavSteg、Stegsolve、Exiv2、声波可视化工具、拆纸器和Fcrackzip。Steghide支持JPEG、BMP、WAV和AU文件格式，但不支持PNG。Binwalk用于在二进制文件中搜索隐藏文件或文本。strings命令用于从二进制文件中提取可读字符串。Exiftool用于从图像文件中提取元数据。Foremost是一个数据雕刻工具。StegSeek是一个快速的数据提取工具，可以破解steghide元数据。Zsteg用于查找PNG和BMP文件中的隐藏数据。WavSteg用于在WAV文件中隐藏和提取数据。Stegsolve通过分析图像的不同平面来查找隐藏数据。Exiv2用于读取、写入、删除和修改图像元数据。声波可视化工具用于分析音频文件中的隐藏形状。拆纸器是一种隐写术暴力破解实用程序。Fcrackzip用于破解受密码保护的zip文件。这些工具和方法对于解决涉及使用隐写术的CTF挑战非常有用。

隐写术 CTF工具 数据隐藏 信息提取 安全分析 密码破解

0x4 免杀杂谈系列（1）｜shellcode加载器之免杀小技巧

小艾搞安全 2024-11-01 18:29:00

0x5 web选手入门pwn(20) ——网鼎杯PWN01

珂技知识分享 2024-11-01 18:01:38

参加了最近的网鼎杯，就做出来这一题pwn，网鼎杯题少，难度差距非常大。只适合老油条去打。

0x6 红队武器开发系列：利用 Windows 线程池 API 和 I/O 完成回调来实现代理 DLL 加载

老鑫安全 2024-11-01 17:51:00

0x7 某小型cms漏洞复现审计

蚁景网络安全 2024-11-01 17:32:17

0x8 2024新的持久性技术：使用 Explorer.exe 进行 TypeLib 劫持

再说安全 2024-11-01 17:28:36

“隐”与“藏”的完美结合！

0x9 【漏洞复现】Apache Solr 认证绕过漏洞（CVE-2024-45216）

暗影网安实验室 2024-11-01 17:20:39

Apache Solr 存在认证绕过漏洞。攻击者可构造恶意请求利用 PKIAuthenticationPlugin 造成权限绕过，从而可在未认证的情况下调用

0xa 安卓拦截银行语音通话的木马程序变得更加隐蔽

黑客联盟l 2024-11-01 16:06:06

“假呼叫” 于 2022 年首次引起公众关注，当时卡巴斯基安全公司的研究人员报告称，这款恶意应用并非普通的银行木马。除了具备窃取账户凭证的常见功能外，“假呼叫” 还能将语音通话转接到攻击者控制的号码。

0xb 【技术分享】探索云安全之元数据攻与防

矢安科技 2024-11-01 15:10:56

本文深入探讨了云安全中的元数据攻防技术。文章首先介绍了云服务中元数据的概念和作用，以及不同云厂商的元数据访问地址。接着，从攻击者视角出发，详细分析了通过WebShell和SSRF漏洞访问元数据的攻击案例，展示了攻击者如何利用元数据扩大攻击范围。最后，从防守者视角提出了基于元数据的基线检查、定期审计角色操作记录和定时评估生产环境安全性的防御策略，以帮助企业和组织降低云环境中的安全风险。

云计算安全 元数据安全 WebShell攻击 SSRF漏洞 权限管理 安全审计 红蓝对抗

0xc Apache Solr身份验证绕过漏洞CVE-2024-45216（附nuclei脚本）

扫地僧的茶饭日常 2024-11-01 14:28:27

Apache Solr是一个开源搜索服务器，使用Java语言开发，主要基于HTTP和Apache Lucene实现。2024年10月16日，启明星辰集团VSRC监测到Apache Solr发布安全公告，修复了Solr中的一个身份验证绕过漏洞（CVE-2024-45216），官方评级为“严重”。该漏洞存在于Apache Solr实例使用PKIAuthenticationPlugin时，攻击者可以通过构造恶意路径绕过Solr的认证机制，访问敏感数据或执行未授权操作。受影响的版本包括5.3.0至8.11.49和9.7.0。漏洞复现方法是在URL末尾添加":/admin/info/key"来绕过PKIAuthenticationPlugin，使未经授权的用户可以访问受保护的API。作者提到最近文章经常被举报，因此不再公开请求包和脚本，但提供了Base64解码地址。此外，作者还提醒读者，漏洞验证poc或工具仅用于授权测试，任何未经授权的测试均属于非法行为，并强调不得利用本文中的技术手段或工具进行非法攻击和侵犯他人的隐私和财产权利。

0xd 15.Json.Net反序列化点（中篇）以及更多相关链

HW专项行动小组 2024-11-01 11:46:39

0xe 伪装成向日葵安装程序的最新银狐样本分析

弱口令安全实验室 2024-11-01 11:17:12

0xf 信息收集技巧分享

骨哥说事 2024-11-01 11:12:15

本文档介绍了针对gcash.com的信息收集技巧，强调了合法性和安全性的重要性。作者首先建议建立结构化的文件夹体系以便于管理和分类收集到的数据。接着，文档列举了多种子域枚举工具和技术，包括subfinder、assetfinder、alterx、asnmap和ffuf等，每个工具都有特定的应用场景和使用方法。为了提高效率，作者推荐使用anew命令去除重复项，并通过httpx筛选出活跃的子域。进一步地，文档提到了如何利用httpx和wappalyzer收集网站技术栈信息，以及如何运用nuclei进行深度扫描，特别是寻找配置错误导致的信息泄露。此外，文档还探讨了AWS S3存储桶的检测方法，以及如何识别和验证开放的S3桶。最后，文档简述了使用naabu进行被动端口扫描的方法，特别是关注SMTP服务的安全性。

信息收集 子域枚举 端口扫描 安全扫描 漏洞利用 AWS资源检查

0x10 SRC挖掘案例之JWT学习

道一安全 2024-11-01 10:16:14

0x11 【漏洞复现】CyberPanel远程命令执行漏洞

白帽攻防 2024-11-01 09:08:14

【漏洞复现】CyberPanel远程命令执行漏洞

0x12 银狐黑产组织最新加载器详细分析

安全分析与研究 2024-11-01 08:40:47

银狐黑产组织最新加载器详细分析

0x13 .NET 白名单文件通过反序列化执行系统命令

dotNet安全矩阵 2024-11-01 08:20:35

0x14 ScopeSentry-资产测绘、信息收集、漏洞扫描工具

白帽学子 2024-11-01 08:11:25

0x15 黑客组织TeamTNT的"加特林枪"攻击手法及5套开源工具集

二进制空间安全 2024-11-01 07:00:51

在本篇文章中, 主要剖析了黑客组织TeamTNT在近10年的活动中采用的主要攻击手法和工具集合。从该组织的攻击链中提取了7个攻击步骤和5套工具。

0x16 攻防靶场(28)：记一次越权拖库Me-and-My-Girlfriend

OneMoreThink 2024-11-01 00:00:59

本文介绍了针对名为'Me-and-My-Girlfriend'的靶机进行的一次越权拖库攻击过程。首先通过侦查阶段获取目标网络信息（如IP地址），并对IP地址段进行主动扫描，发现开放的22/ssh和80/http端口。接着利用BurpSuite代理流量绕过网站的本地访问限制，成功注册并登录账户后，发现个人信息页面存在安全漏洞，即通过遍历user_id参数可越权查看所有用户的账号密码。利用这些凭据对SSH服务实施暴力破解，最终获得名为alice的用户权限。进一步发现alice用户可通过sudo执行php命令，该命令被利用来实现权限提升至root级别。整个攻击流程展示了从信息收集到最终提权的完整步骤，强调了应用程序安全性和权限管理的重要性。

侦查 初始访问 凭据访问 权限提升 横向移动 数据泄露

本站文章为人工采集，目的是为了方便更好的提供免费聚合服务，如有侵权请告知。具体请在留言告知，我们将清除对此公众号的监控，并清空相关文章。所有内容，均摘自于互联网，不得以任何方式将其用于商业目的。由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，本站以及文章作者不承担任何责任。

原文始发于微信公众号（洞见网安）：网安原创文章推荐【2024/11/1】