2024-11-02 微信公众号精选安全技术文章总览

洞见网安 2024-11-02

0x1 攻防靶场(28)：通过SNMP进行信息收集 JOY

OneMoreThink 2024-11-02 23:47:45

基于ATT\x26amp;CK的靶机WalkThrough

信息收集 数据窃取 初始访问 凭据访问 权限提升 攻击路径

0x2 漏洞分析｜Cyberu200bu200bPanel 控制面板存在远程命令执行漏洞(QVD-2024-44346)

东方隐侠安全团队 2024-11-02 23:45:26

东方隐侠团队发现CyberPanel控制面板存在远程命令执行漏洞(QVD-2024-44346)，该漏洞影响CyberPanel的upgrademysqlstatus接口。由于该接口未进行身份验证和参数过滤，未授权攻击者可执行任意命令，可能导致数据泄露和服务器被接管。漏洞细节和利用代码已公开，影响范围广泛。通过分析补丁，发现修复措施是在相关文件中增加了权限验证。漏洞复现过程中，通过发送特定的HTTP请求方法绕过过滤器执行命令。官方已在V2.3.7版本修复此漏洞。

0x3 WikiLoader最新攻击样本加载执行过程详细分析

安全分析与研究 2024-11-02 22:00:55

WikiLoader是一款新型恶意软件，首次曝光于2022年12月，由TA544黑客组织传播，用于加载Ursnif恶意软件攻击意大利组织。该恶意软件是一个复杂的下载器，包含多层ShellCode代码，通过加载和修改注入系统DLL模块执行恶意ShellCode代码。分析显示，攻击样本初始为PDF恶意文档，点击下载后获取JS恶意脚本，去混淆后下载另一个JS脚本和zip压缩包。解压后得到notepad程序，其目录下的mimeTools.dll恶意模块在程序启动时自动加载。动态调试该模块，调用VirtualAlloc分配内存，创建线程执行代码，获取函数地址，打开并读取certificate.pem文件到内存，加载加密库模块并解码数据。加载bcrypt.dll获取加解密函数，设置AES解密算法模式，解密得到第一阶段ShellCode代码，设置内存属性后执行。通过LoadLibraryA动态加载bingmaps.dll，修改模块入口函数代码，将ShellCode代码注入到bingmaps.dll模块的GetBingsMapFactory导出函数中，最后跳转到修改注入后的ShellCode代码执行。文章强调，黑客组织利用恶意软件进行攻击活动无处不在，需要时刻警惕，防范恶意软件的感染和攻击。

恶意软件分析 攻击链追踪 ShellCode技术 DLL注入 加密与解密 APT攻击 威胁情报

0x4 HTB : Hospital

SSP安全研究 2024-11-02 21:35:22

Port Scanning Web Enumeration Weak Password File Upload Vulnerability Local Privilege Escalation Password Cracking Command Injection Webshell

0x5 靶机渗透-Cicada

KeepHack1ng 2024-11-02 20:32:13

本文讲述了作者在Hack The Box平台上对名为Cicada的靶机进行渗透测试的过程。作者首先进行了服务扫描，发现了开启的139和445端口，推测靶机可能开启了SMB服务。通过netexec工具，作者找到了一个具有可读写权限的目录，并从中获取了一份文件，文件内容是关于新员工加入Cicada Corp的欢迎信息，并强调了更改默认密码的重要性。作者尝试使用默认密码进行smb用户爆破，但遇到了未知错误。随后，通过netexec爆破RID得到用户名，并在smb共享目录中未发现更多线索。作者转而使用ldapsearch检索出另一位用户的密码，并通过WinRM服务尝试提权。在尝试导出注册表SAM文件内容时，发现需要SYSTEM文件，但由于网速问题，操作未能继续。

渗透测试 SMB服务 密码学 LDAP WinRM服务 权限提升

0x6 安全众测分享-某证券不一样的任意文件读取

leison安全 2024-11-02 18:08:11

本文作者分享了一次与众不同的任意文件读取漏洞挖掘经历。在一个允许用户注册并运行Python代码的平台上，作者尝试使用了如`os.system('ls')`等危险函数来探索系统权限，但因系统限制未能成功。随后，作者利用pandas库尝试读取系统文件`/etc/passwd`，该库通常被认为是安全的，未被平台封锁。通过指定分隔符为冒号，pandas成功读取了文件内容，证明了该平台存在任意文件读取的潜在风险。作者认为这是个安全隐患，提交了CVE报告，最初获得了CVSS 7.5的评分，但后续被官方拒绝，原因是经过复审后认为这不是一个真正的安全漏洞。尽管如此，作者仍然认为这种情况具有一定的安全风险，并提出疑问，询问读者对于此类情况的看法。

文件读取漏洞 Python安全 CVE提交 误报

0x7 【海外SRC赏金挖掘】Django Debug模式启动，导致未授权访问获取后台权限

fkalis 2024-11-02 18:06:35

本文介绍了Django框架及其安全性特点，重点讨论了在生产环境中将Django配置为Debug模式的风险。作者通过实际案例展示了如何利用Django应用的Debug模式开启状态，未经身份验证便获得管理后台的访问权限，从而揭示了这一配置错误可能导致的安全威胁。文章还提供了识别Django应用的方法，以及如何判断一个Django应用是否处于调试模式下的技巧。此外，作者分享了信息收集过程中的技术细节，包括使用多种工具进行子域名枚举、存活检测等步骤，最终通过特定路径的访问发现了未授权访问漏洞。最后，文章提到了作者提供的服务范围，涵盖了渗透测试、代码审计、攻防演练等多个方面，旨在帮助企业和个人提升网络安全防护能力。

Web安全 漏洞挖掘 渗透测试 开源工具 Django框架 安全配置 错误处理 信息收集 安全风险

0x8 利用LLMs进行 0-Day 发现的方法

再说安全 2024-11-02 17:59:16

超过18个漏洞，包括 Netflix、Hulu 和 Salesforce

0x9 【kali笔记】shodan常见的20种基本使用方法，信息收集必备

泷羽Sec 2024-11-02 08:32:48

本文介绍了Shodan这一专注于搜索互联网连接设备的搜索引擎，其功能强大，能够发现并分析设备及其潜在的安全漏洞，被称为‘物联网的搜索引擎’。文中详细列举了Shodan的20种基本使用方法，包括但不限于：管理账户的网络警报、转换输入文件、返回查询结果数量、下载查询结果、检查IP是否为蜜罐、显示IP的所有可用信息、显示账户的一般信息、初始化命令行、输出用户的公网IP地址、解析压缩的JSON信息、使用Shodan扫描IP或网段、查询Shodan数据库、提供搜索结果的概要信息、实时显示流数据等。此外，文章还提供了如何利用Shodan进行具体操作的例子，如搜索特定地区和端口的服务器、查看指定IP的详细信息、统计全球范围内特定服务的分布情况、搜索指定的组织或公司、操作系统/软件/平台、IP地址或子网、获取搜索结果的数量、查看自身账户的信息、检测蜜罐、统计使用了特定技术的主机数量、查找SSL证书已过期的设备、提交IP进行在线扫描、获取特定搜索查询的统计信息等。

信息收集 漏洞分析 网络扫描 蜜罐检测 数据解析 统计信息 远程桌面协议 渗透测试 网络安全工具 API使用

0xa 某edu供应商cms存在URL注入（通杀0day）

Khan安全攻防实验室 2024-11-02 00:01:44

该文章揭示了某一教育（edu）供应商的内容管理系统（CMS）中存在的一个严重的安全漏洞——URL注入。这种类型的漏洞允许攻击者通过特定的URL向系统中注入恶意代码或链接，进而可能实施包括但不限于钓鱼攻击在内的多种网络攻击。根据文中提供的信息，此漏洞影响广泛，通过FOFA语法查询到的受影响资产数量达到了2346条，这表明了该漏洞的影响范围之广。文章还提供了一个具体的漏洞利用示例（POC），展示了如何通过发送特定的HTTP POST请求来触发这一漏洞。该请求中包含了可以被攻击者操控的参数（如url、key、id等），这些参数的存在使得攻击者能够将恶意链接嵌入到目标系统中，从而对用户实施攻击。对于使用该供应商CMS的组织而言，这一漏洞的存在构成了重大的安全隐患，需要立即采取措施进行修复，以防止潜在的安全威胁。

Web安全 0day漏洞 钓鱼攻击 资产暴露

本站文章为人工采集，目的是为了方便更好的提供免费聚合服务，如有侵权请告知。具体请在留言告知，我们将清除对此公众号的监控，并清空相关文章。所有内容，均摘自于互联网，不得以任何方式将其用于商业目的。由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，本站以及文章作者不承担任何责任。

原文始发于微信公众号（洞见网安）：网安原创文章推荐【2024/11/2】