• 沉浸阅读
  • 公众号
  • 作者库
  • 文档
  • 周报
  • 高级搜索
  • 更多功能

    2025年 第14周 微信公众号精选安全技术文章总览

    洞见网安 2025-4-7

    0x1 Akira勒索软件团伙利用无防护网络摄像头绕过EDR发起攻击

    水网火安 2025-04-13T11:41:21

    Example Image


    本文报道了Akira勒索软件团伙利用未受保护的网络摄像头绕过端点检测与响应（EDR）系统发起攻击的事件。攻击者首先通过远程访问工具进入目标网络，尝试部署勒索软件但被EDR系统识别并隔离。随后，攻击者扫描网络寻找未受保护的物联网（IoT）设备，并利用一个存在严重漏洞的网络摄像头成功部署勒索软件。该IoT设备运行轻量级Linux操作系统，成为Akira勒索软件Linux变种的理想目标。事件揭示了IoT设备安全漏洞和网络威胁的演变，以及EDR系统的局限性。文章最后提出了相应的攻击启示和防护建议，包括监控IoT设备网络流量、关闭未使用设备、网络限制和分段、内部网络审计、补丁和设备管理等。

    勒索软件攻击 端点检测与响应（EDR） 物联网（IoT）安全 漏洞利用 数据加密 网络监控 安全策略 安全漏洞 恶意软件部署

    0x2 Echo在渗透测试中的妙用

    雪面科技 2025-04-13T10:13:01 © 韩荟学

    Example Image


    本文详细介绍了Echo命令在渗透测试中的应用。Echo命令是一个在Linux命令行界面中常用的工具，它可以用于输出文本到控制台或文件中。文章首先介绍了Echo的基本选项，包括不输出换行符、启用转义字符解释以及禁用转义字符解释等。接着，文章展示了Echo在文件操作中的应用，如追加到文件、覆盖文件、创建多行文件和使用here文档。此外，还介绍了Echo在变量输出、环境变量设置、代理设置、修改DNS服务器、输出MD5、清空命令行历史记录、清空认证记录、FTP传输文件等方面的应用。文章还涉及了一些高级操作，如生成PHP一句话木马、Bash反弹shell、Python反弹shell、设置环境变量、传输文件、修改DNS服务器等。最后，文章列出了相关的参考文献。

    渗透测试 Linux命令 系统安全 密码学 网络攻击 安全工具 脚本编写 持久化攻击 数据传输 日志管理

    0x3 【已支持检测】Langflow存在远程代码执行漏洞（CVE-2025-3248）

    安恒信息CERT 2025-04-11T17:43:52

    Example Image


    Langflow产品存在一个严重的远程代码执行漏洞（CVE-2025-3248），该漏洞评级为1级，CVSS3.1评分高达9.8，属于高危漏洞。未经认证的远程攻击者可以通过构造恶意的HTTP请求来执行任意代码。该漏洞影响Langflow版本低于1.3.0的所有用户。目前，官方已发布修复方案，建议用户更新至安全版本1.3.0或限制其网络访问以降低风险。该漏洞可能对使用Langflow的客户造成严重影响，因此强烈建议用户进行自查和采取防护措施。此外，Langflow Desktop版本的用户可以通过访问版本管理面板来更新至最新安全版本。

    远程代码执行漏洞 CVE编号 CVSS评分 Langflow 安全补丁 网络安全漏洞 产品漏洞 版本管理 攻击向量

    0x4 漏洞通告 | 2025年4月微软产品漏洞通告

    中成信息 2025-04-10T18:58:21 安全实验室

    Example Image


    2025年4月9日，微软发布了针对126个安全漏洞的更新，其中12个漏洞被特别关注。其中包括一个在野利用的Windows通用日志文件系统驱动程序权限提升漏洞（CVE-2025-29824），以及11个评级为更可能被利用的漏洞。这些漏洞涉及Windows LDAP、Mark of the Web安全功能、远程桌面服务、Installer、Office、SharePoint、Kerberos和DirectX Graphics内核等多个产品和服务。微软提供了自动更新和手动安装补丁的修复建议，并强调了及时更新系统以防范潜在攻击的重要性。漳州中成信息科技有限公司介绍了其作为网络安全服务提供商的角色和愿景，致力于提供全方位的安全解决方案，并强调了对数字世界安全的承诺。

    漏洞通告 微软产品安全更新 Windows系统安全 远程代码执行漏洞 权限提升漏洞 安全功能绕过漏洞 安全咨询与集成 安全运营与研究 网络安全防护

    0x5 默认密码的安全与防范

    寰宇密阁 2025-04-09T18:10:45 ©

    Example Image


    网络安全风险 系统漏洞 密码管理 攻击方式 防范措施 设备安全 固件更新 安全意识

    0x6 【风险通告】微软4月安全更新补丁和多个高危漏洞风险提示

    安恒信息CERT 2025-04-09T17:48:38

    Example Image


    微软于4月份发布了安全更新公告，涵盖LDAP客户端、Windows Mark of the Web、远程桌面服务、Office、SharePoint、DirectX图形内核等多个产品的安全更新补丁。公告中特别指出，本月存在一个在野0day漏洞，即Windows通用日志文件系统驱动程序特权提升漏洞（CVE-2025-29824），需要用户重点关注。此外，还披露了多个高危漏洞，包括LDAP客户端远程代码执行漏洞（CVE-2025-26670）、Windows Mark of the Web安全功能绕过漏洞（CVE-2025-27472）等。微软已发布补丁修复这些漏洞，建议用户及时更新以保护系统安全。更新可通过Microsoft Update自动完成，或手动通过“设置”中的“更新和安全”进行。

    微软安全更新 漏洞修复 CVE编号 远程代码执行 权限提升 安全功能绕过 LDAP漏洞 SharePoint漏洞 Windows远程桌面服务 Office漏洞 Kerberos漏洞 DirectX漏洞

    0x7 【攻防对抗研究】内网渗透 | 横向移动方法梳理（二）

    中成信息 2025-04-09T16:58:09 Pinus

    Example Image


    本文详细介绍了内网渗透中常用的横向移动手法，包括WinRS、WinRM、RDP等技术。文章首先介绍了WinRM和WinRS的探针可用性、连接执行、上线C2等操作，并探讨了其他解决方法如通过winrm.cmd进行命令执行。接着，文章阐述了RDP远程桌面服务的探针连接和连接执行方法，包括使用socks代理、端口转发映射、mimikatz和SharpRDP等工具。此外，文章还介绍了密码喷射技术，特别是使用CrackMapExec进行域用户登录的PTH方法，以及凭据传递攻击中的PTH、PTT和PTK技术。其中，PTH包括利用直接Hash传递和暴力破解明文两种方法；PTT则涉及利用MS14068漏洞、kekeo、mimikatz和Rubeus等工具进行票据传递和爆破明文；PTK则是在KB2871997补丁环境下使用AES256值进行攻击。文章强调了安全学习和使用规范，强调仅供学习和参考，不得用于非法活动。

    内网渗透 WinRM WinRS RDP SOCKS代理 端口转发 Mimikatz CrackMapExec 密码喷射 PTH (Pass The Hash) PTT (Pass The Ticket) PTK (Pass The Key) 域渗透 横向移动 命令执行

    0x8 滥用WooCommerce API的梳理工具在PyPI上下载了34000次

    嘶吼专业版 2025-04-09T14:01:10

    Example Image


    一个名为“disgrasya”的恶意Python包在PyPI上被用于滥用WooCommerce商店验证被盗信用卡，该恶意软件已经通过PyPI平台下载超过34000次。这个脚本专门针对使用CyberSource支付网关的WooCommerce商店，通过模拟购物过程窃取CSRF令牌和卡数据。攻击者将盗取的卡信息发送到一个控制的服务器，以获取假令牌，并尝试完成交易以验证卡的有效性。尽管该软件包已被从PyPI下架，但其高下载量表明了此类恶意操作的大规模使用。恶意软件在版本7.36.9中被引入，可能旨在逃避安全检查。为了阻止这种梳理攻击，建议采取措施，如监控异常高失败率的订单、实施速率限制以及在结账流程中添加CAPTCHA步骤。

    恶意软件 供应链攻击 开源平台安全 支付安全 数据泄露 自动化攻击 欺诈检测

    0x9 重点防范境外恶意网址和恶意IP

    嘶吼专业版 2025-04-09T14:01:10

    Example Image


    中国国家网络与信息安全信息通报中心近日发现了一批境外恶意网址和恶意IP，这些网址和IP与特定木马程序相关联，对中国和其他国家发起网络攻击。攻击类型包括建立僵尸网络、挖矿木马、远程控制等。恶意网址和IP主要来自美国、荷兰、英国等地。文章详细列出了多个恶意地址的详细信息，包括关联IP、归属地、威胁类型、病毒家族和描述。同时，提供了排查方法和处置建议，包括查看网络记录、部署检测设备、对可疑文件保持警惕、更新防护规则以及报告公安机关等。

    恶意网址 恶意IP 网络攻击 僵尸网络 挖矿木马 远程控制 后门 安全防护 安全监控 威胁情报 法律法规

    0xa 记一个狂斩rank的越权思路

    愚者sec 2025-04-08T10:26:57 Fisherwithfish

    Example Image


    本文详细描述了针对微信服务号和小程序中访客预约功能的安全测试过程。文章首先强调了信息搜集的重要性，通过搜索引擎语法查找目标服务号和小程序。以XX专科学校为例，测试者发现该服务号存在访客预约功能，并利用工具生成虚假访客信息进行预约。在尝试获取被访人信息时，测试者通过进一步的信息搜集成功匹配到相关人员的姓名，并成功提交预约。通过抓包分析，测试者发现多个数据包中包含id参数，修改id参数后成功读取到其他用户的预约详情。此外，测试者还发现了读取和修改他人人脸信息的越权漏洞。文章总结了测试过程中的关键点，包括信息搜集的耗时、测试过程中的细心观察以及对id参数的敏感度。最后，作者分享了通过此测试思路获得的多份测试报告，强调了越权测试思路的有效性。

    越权漏洞 Web安全测试 信息搜集 参数篡改 移动应用安全 漏洞利用

    0xb 字典攻击与防范

    寰宇密阁 2025-04-07T18:10:22 ©

    Example Image


    密码学 网络安全 字典攻击 密码破解 防御策略 用户教育 安全意识

    本站文章为人工采集，目的是为了方便更好的提供免费聚合服务，如有侵权请告知。具体请在留言告知，我们将清除对此公众号的监控，并清空相关文章。所有内容，均摘自于互联网，不得以任何方式将其用于商业目的。由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，本站以及文章作者不承担任何责任。