Immunity Canvas 7.26泄露事件概览

安恒威胁情报中心获得了此次泄露的Immunity CANVAS源码，泄露的版本为7.26版本，从更新日志里面可以看到，这个版本大约在2020年9月2号发布，属于该工具的近期版本。

泄露的源码中有多个目录：

其中Documentation目录下是该工具的历史更新文档和安装说明文档，exploits目录下为该工具内置的漏洞利用组件，fuzzer目录为该工具自带的一些fuzz组件，其他目录可以根据目录名进行推断理解。

经过猎影实验室的分析，此次泄露中包含多个Windows、Linux及其他操作系统、商业软件的漏洞利用组件。总数多达几百个，其中不乏一些重量级的漏洞利用组件。

猎影实验室重点对其中的Windows漏洞利用组件进行了评估。

最值得注意的是一个武器级的英特尔“幽灵”漏洞（spectre）利用组件，“幽灵”漏洞是前几年披露的一个英特尔处理器的漏洞，此次泄露的源码内有一份借助该漏洞在Windows上实现信息窃取的利用代码，更新日志显示此漏洞在2018年5月23号的7.18版本中添加支持：

此外，本次泄露代码中包括多个较新的Windows无交互远程代码执行漏洞组件，包括以下2个漏洞利用：

以下为BLUEKEEP漏洞利用组件的部分代码：

有意思的是，Immunity公司此前还因公开出售BLUEKEEP的利用代码引起安全界的广泛关注：

本次泄露中还包括多个较新的Windows本地提权漏洞利用，如下：

泄露工具中总共支持的Windows本地提权漏洞组件达到数十个（截图只展示了其中一部分）：

在最近的几次更新中，该工具添加的漏洞利用组件有如下一些：

猎影实验室评估此次Immunity CANVAS 7.26的泄露事件后认为：此次泄露事件非常严重，此次事件应该是继2015年HackingTeam泄露事件和2017年方程式组件泄露事件后又一严重的武器级漏洞利用组件泄露事件。截止目前，猎影实验室未发现此次泄露的组件内包含任何零日漏洞，但我们不排除泄露代码中有零日漏洞的可能。

安恒威胁情报中心强烈建议读者将个人和办公环境的电脑、服务器更新到最新版本，以免受此次泄露事件的影响。猎影实验室将持续追踪此事。