网安简报【2024/4/20】

admin 2024年4月22日08:28:04评论33 views字数 2343阅读7分48秒阅读模式

2024-04-20 微信公众号精选安全技术文章总览

洞见网安 2024-04-20

0x1 LC 多云攻击面资产梳理开源工具

WgpSec狼组安全团队 2024-04-20 22:48:10

网安简报【2024/4/20】

LC(List Cloud)是一款多云攻击面资产梳理工具,旨在帮助甲方蓝队快速梳理可能暴露在公网上的资产。LC支持列出多个云服务商的配置,包括阿里云、腾讯云、华为云等,具有高度可扩展性。安装方便,可通过homebrew或下载二进制文件安装。使用简单,通过命令行即可完成扫描并输出结果。LC输出的结果可结合其他工具使用,例如与httpx结合检测资产是否能从公网访问。LC采用MIT协议开源,欢迎贡献者向项目的dev分支提交PR。

0x2 开始攻击GarphQL吧!

一个不正经的黑客 2024-04-20 21:06:35

网安简报【2024/4/20】

GraphQL是一种查询语言,而Apollo是符合规范的GraphQL服务器。本文重点介绍了GraphQL内省的漏洞,它允许渗透测试者查询服务器关于模式的信息,揭示潜在的敏感数据。作者提到了使用Burp Suite和GraphQL Raider插件以及CURL来执行内省查询的方法,并指出在生产环境中关闭内省是最佳实践。文章还提供了具体操作案例,包括构造查询以获取隐藏字段的信息。总体而言,了解GraphQL的漏洞及如何利用它们对网络安全学习者至关重要。

0x3 exchange信息收集

泾弦安全 2024-04-20 20:11:10

网安简报【2024/4/20】

本文介绍了在网络安全领域中关于exchange信息收集的方法。首先,通过使用LDAP定位exchange服务器,可以确定其位置。其次,了解exchange版本号对于选择特定漏洞攻击至关重要。作者提供了获取当前exchange版本号的方法,并指出了版本号与具体版本的对应关系。最后,介绍了一些内网IP查询接口,以及利用时需要注意的一些细节。文章提供了实用的信息,适合网络安全学习者了解和应用。

0x4 【渗透测试】HackTheBox靶场之Usage

暗魂攻防实验室 2024-04-20 20:08:51

网安简报【2024/4/20】

文章是关于网络安全学习者在进行渗透测试的详细过程描述。首先,学习者对目标IP地址10.10.11.18进行了端口扫描,发现开放了22和80端口,80端口指向一个布局混乱的网页。通过目录扫描和登录尝试,学习者发现了一个使用Laravel框架的admin登录页面,但未能通过弱口令或SQL注入等手段获取信息。随后,通过注册和登录主域名下的用户功能,学习者在重置密码功能中找到了SQL注入点,利用sqlmap工具成功获取了数据库名、数据表和字段名,最终dump出了用户名和密码哈希值。使用john工具破解密码哈希后,学习者成功登录了admin子域名,并发现Laravel框架版本为10.18.0。通过搜索,学习者发现了一个laravel-admin的任意文件上传漏洞预警(CVE-2023-24249),影响版本号是1.8.19,而目标系统版本为1.8.18,因此可能受到影响。学习者准备了webshell并利用上传用户头像的功能上传了webshell,成功获取了反弹shell。最后,通过sudo -l命令寻找特权文件,学习者发现了一个可利用的7z压缩命令,通过构造错误来显示root.txt的内容,最终获取了root权限。

0x5 静态免杀研究

白安全组 2024-04-20 15:04:40

网安简报【2024/4/20】

本文介绍了静态免杀研究的方法,主要通过修改杀软的特征查杀达到一定程度的免杀。针对杀毒软件的工作原理进行了分析,包括静态查杀、内存查杀和行为查杀。作者提到了云查杀和使用VirTest工具定位文件特征码的方法。VirTest是一款shellcode定位工具,可在杀软查杀文件时定位文件特征码。通过制作测试文件,选择特定文件进行扫描并定位被查杀的位置,然后使用工具修改特征码,最终达到免杀的效果。

0x6 Geoserver漏洞复现

掌控安全EDU 2024-04-20 12:00:13

网安简报【2024/4/20】

GeoServer是一个开源服务器,用于共享、处理和编辑地理空间数据,但存在安全漏洞。漏洞源于后台文件上传功能的安全缺陷,攻击者可通过上传恶意脚本获取权限。影响权限提升和代码执行,可能导致服务器完全接管和敏感数据泄露。漏洞影响版本为GeoServer < 2.23.4和2.24.0 <= GeoServer < 2.24.1。CVE编号为CVE-2023-51444。修复建议为尽快升级至2.23.4或2.24.1及以上版本。操作步骤包括工作区、数据源新建以及上传数据包验证。漏洞详情和修复建议已发布于官方github页面。文章声明内容仅用于网络安全技术讨论,切勿用于违法途径,所有渗透需获取授权。

0x7 【文章推荐】kkFileView 被攻击溯源

墨雪飘影 2024-04-20 10:01:11

网安简报【2024/4/20】

免备案匿名服务器就不会被社工了??你在想屁吃!!

0x8 Linux系统RPM管理器详解

技术修道场 2024-04-20 08:50:16

网安简报【2024/4/20】

RPM(Red Hat Package Manager)是Red Hat公司开发的软件包管理系统,用于在Linux操作系统上安装、升级、卸载和管理软件包。RPM是一种文件格式,用于封装软件及其相关信息,包括文件、元数据和依赖关系。RPM管理

本站文章为人工采集,目的是为了方便更好的提供免费聚合服务,如有侵权请告知。具体请在留言告知,我们将清除对此公众号的监控,并清空相关文章。所有内容,均摘自于互联网,不得以任何方式将其用于商业目的。由于传播,利用此文所提供的信息而造成的任何直接或间接的后果和损失,均由使用者本人负责,本站以及文章作者不承担任何责任。

原文始发于微信公众号(洞见网安):网安简报【2024/4/20】

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年4月22日08:28:04
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   网安简报【2024/4/20】https://cn-sec.com/archives/2678383.html

发表评论

匿名网友 填写信息