• 沉浸阅读
  • 公众号
  • 作者库
  • 文档
  • 周报
  • 高级搜索
  • 更多功能

    2025年 第27周 微信公众号精选安全技术文章总览

    洞见网安 2025-7-7

    0x1 某OA系统漏洞

    HZ安全实验室 2025-07-13T07:00:30 © syx

    Example Image


    本文详细分析了某OA系统存在的三个主要安全漏洞。首先是登录界面漏洞，该漏洞由于缺乏验证码和爆破限制，以及密码弱口令的存在，使得攻击者可以通过账号密码爆破进行攻击，属于低危漏洞。其次是文件上传漏洞，攻击者可以利用此漏洞上传恶意文件，如WebShell和木马，从而控制服务器或执行恶意操作，属于高危漏洞。最后是存储型XSS漏洞，恶意脚本被存储在服务器端，当用户访问包含恶意脚本的页面时，脚本会在其浏览器中执行，属于中危漏洞。针对这些漏洞，文章提出了相应的修复建议，包括使用白名单验证文件后缀、验证文件内容和文件头、重命名上传文件、禁用htaccess文件、在沙箱环境中检测文件、定期更新服务器和框架，以及对输入和URL参数进行过滤、使用HTML实体编码、对输出内容进行编码等安全措施。

    漏洞分析 系统安全 网络安全防护 安全漏洞修复 漏洞危害等级

    0x2 Digispark攻击脚本语言

    寰宇密阁 2025-07-11T10:02:41 ©

    Example Image


    硬件安全 物理安全 逆向工程 恶意软件分析 入侵检测与防御 脚本语言 红队测试 安全研究

    0x3 【已复现】泛微E-cology9存在SQL注入漏洞

    安恒信息CERT 2025-07-09T19:04:56

    Example Image


    本文报道了泛微E-cology9协同办公平台存在SQL注入漏洞。该漏洞评级为2级，CVSS3.1评分高达8.6，表明其危害性较高。漏洞源于部分功能接口参数可控，攻击者可以通过构造恶意SQL语句实现注入。该漏洞可能导致远程代码执行，影响泛微E-cology9补丁版本低于v10.76的用户。目前官方尚未发布修复方案，建议用户关注最新版本发布并采取防护措施。安恒研究院已复现此漏洞，并提醒用户尽快自查和防护。

    SQL注入漏洞 企业级应用安全 远程代码执行 高危漏洞 OA系统安全 补丁管理 安全响应

    0x4 【已复现】泛微e-cology 前台SQL注入漏洞

    长亭安全应急响应中心 2025-07-09T18:09:52

    Example Image


    泛微e-cology是一款多功能协同管理平台，近期被曝出存在SQL注入漏洞。该漏洞源于系统在构建SQL语句时直接拼接用户可控参数，未进行充分过滤，使得攻击者能够注入任意SQL命令。这一漏洞可能导致攻击者获取服务器敏感信息，甚至进一步获取系统权限。泛微官方已发布安全补丁，建议受影响的用户尽快升级至v10.76补丁版本以修复漏洞。此外，长亭安全应急响应中心已发布相关通告，并提供了升级和修复方案，以及应急响应服务。

    SQL注入漏洞 系统安全漏洞 协同管理平台安全 信息泄露风险 应急响应 漏洞修复 网络安全补丁

    0x5 某MacOS恶意脚本分析

    三石随笔录 2025-07-09T15:04:35 © 3stone

    Example Image


    0x00 事件背景在研究 macOS 软件破解与逆向过程中，笔者本打算借鉴某平台的经验。

    0x6 Docker容器命令笔记汇总(学习笔记汇总)

    XYsec 2025-07-09T09:27:49

    Example Image


    容器安全 镜像管理 Docker加速器 安全配置 自动化管理 漏洞靶场 命令行工具

    0x7 金蝶远程代码执行漏洞web入侵应急响应

    Mimi is Cat 2025-07-08T20:48:58 © kelvin

    Example Image


    本文针对金蝶远程代码执行漏洞进行应急响应分析。事件起因是云告警检测到Web应用命令执行，通过攻击IP和payload信息判断为金蝶EAS Cloud的autoLogin.jsp远程代码执行漏洞。文章详细描述了事件经过，包括攻击方式、攻击IP和payload信息。针对该漏洞，提出了临时缓解措施，如拦截对特定接口的访问请求，限制访问来源地址，以及升级至最新版本以修复漏洞。

    远程代码执行漏洞 应急响应 金蝶EAS Cloud 入侵检测 安全加固 漏洞利用 漏洞修复 Web应用安全

    0x8 【已复现】Redis hyperloglog存在远程代码执行漏洞（CVE-2025-32023）

    安恒信息CERT 2025-07-08T18:26:03

    Example Image


    本文介绍了Redis hyperloglog模块存在的一个远程代码执行漏洞（CVE-2025-32023），该漏洞被安恒CERT评级为2级，CVSS3.1评分为7.0。漏洞描述了经过身份验证的用户可以通过特制字符串在hyperloglog操作中触发堆栈/堆越界写入，可能导致远程代码执行。此漏洞影响Redis 2.8至6.2.19、7.2.至7.2.10、7.4.至7.4.5、8.0.*至8.0.3版本。官方已发布修复方案，建议用户尽快更新至安全版本。此外，还提供了临时缓解方案，即使用ACL限制HLL命令来防止用户执行hyperloglog操作。安恒研究院卫兵实验室已复现此漏洞，并提醒客户进行自查和防护。

    数据库漏洞 远程代码执行 高危漏洞 Redis 安全更新 代码审计

    0x9 隐蔽信道解析

    金天的网络安全 2025-07-08T11:20:56

    Example Image


    0xa 【技术专题】CTF Pwn 入门指南：开启二进制安全探索之旅

    信息安全新动态 2025-07-07T08:41:54 © 信息安全新动态

    Example Image


    本文是一篇关于CTF Pwn入门指南的技术专题，旨在为网络安全学习者提供Pwn领域的入门知识和实践指导。文章首先介绍了Pwn的概念，将其定义为在CTF竞赛中通过分析和利用二进制程序的漏洞来获取控制权的过程。接着，阐述了学习Pwn的重要性，强调其对深入理解系统底层运行机制、提升代码安全意识等方面的益处。文章详细列出了学习Pwn所需的基础知识，包括C/C++和Python编程语言、Linux操作系统以及汇编语言。此外，还推荐了《深入理解计算机系统》和《CTF竞赛权威指南》等书籍以及CTF Wiki、buuctf和Pwnable.kr等在线学习平台。在工具介绍部分，文章介绍了IDA Pro、Ghidra、GDB、Pwndbg、Pwntools、ROPgadget、Checksec和Radare2等常用工具。最后，文章还介绍了在Linux系统中搭建CTF Pwn学习环境的具体步骤，并详细讲解了栈溢出、堆溢出、格式化字符串和整数溢出等常见漏洞类型及其利用方法。

    CTF Pwn 二进制安全 漏洞分析 漏洞利用 逆向工程 安全防护机制 学习资源 工具使用 环境搭建

    0xb 护网技能提升之护网应急处置工具使用与案例场景(linux及windows入侵排查）

    运维星火燎原 2025-07-07T00:00:25 ©

    Example Image


    网络安全应急响应 网络安全分析工具 Linux安全 Windows安全 恶意软件分析 安全事件溯源 安全防护措施 安全事件报告 安全意识提升

    0xc USB接口攻击：使用Duck Encoder生成USB Rubber Ducky有效Payload

    寰宇密阁 2025-07-07T00:00:20 ©

    Example Image


    USB攻击 脚本注入 二进制编码 渗透测试工具 编码工具 硬件安全 实战技巧 教育与研究

    本站文章为人工采集，目的是为了方便更好的提供免费聚合服务，如有侵权请告知。具体请在留言告知，我们将清除对此公众号的监控，并清空相关文章。所有内容，均摘自于互联网，不得以任何方式将其用于商业目的。由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，本站以及文章作者不承担任何责任。