360网络安全周报第203期

PHP

北京时间2019年2月18日，安全狗海青实验室的安全研究人员发现了一个PHPMyWind的任意密码重置漏洞。

安全狗safedog 2019-03-22 15:28:37

512949次阅读 5

分析Avira VPN的两处提权漏洞

本地提权

Avira VPN

本文为对Avira VPN的两处提权漏洞简要分析。

興趣使然的小胃 2019-03-22 14:30:23

415412次阅读

黑产大数据：短视频及直播行业的暗流涌动

黑产

直播

短视频

本报告是威胁猎人鬼谷实验室出品的黑产大数据系列报告的第3篇，上篇我们深扒在线视频流量行业的黑灰产现状。这次，我们将重点关注短视频和在线直播行业的虚假流量现状。

永安在线反欺诈 2019-03-22 10:28:29

550015次阅读 1

利用Consul RCE漏洞传播的挖矿木马分析

在2018年11月，360观星实验室接到某客户Linux服务器挖矿，发现这是一起通过consul服务的RCE漏洞进行传播和植入的挖矿恶意木马。

奇安信观星实验室 2019-03-21 20:46:28

708024次阅读

疑似MuddyWater APT组织针对伊拉克移动运营商攻击活动分析

恶意活动

近期，360威胁情报中心截获到一个针对伊拉克移动运营商（Korek Telecom）的定向攻击样本。

奇安信威胁情报中心 2019-03-21 19:03:28

462129次阅读

利用 Windows I/O 实现本地提权

Windows

Microsoft

本文介绍了James和MSRC团队之间的合作，双方在windows内核及其驱动程序中发现了新的漏洞类，并进一步阐述了微软的工程师团队是如何修复这些漏洞，以及第三方驱动开发者如何避免类似漏洞。

_vige 2019-03-21 16:30:21

478467次阅读

ThinkCMF5 代码执行漏洞及后续有关思考

ThinkCMF

修改配置时，大多数情况下都会对配置文件/缓存文件/数据库进行操作，而在这个过程中不论如何实现，几乎都会对“管理员” 所做的修改输入有过滤。当绕过了这些过滤方法之后，通常可以达到同一个目的：代码执行。

f1ower 2019-03-21 16:30:20

499305次阅读

浅谈如何实现PDF签名的欺骗攻击

PDF

数字签名

本文对PDF文件及其数字签名机制进行了分析，并提出了三种针对PDF签名的攻击方式。

_vige 2019-03-21 14:30:13

509690次阅读

Windows调试艺术——利用LBR寻找dll基址

windows调试艺术主要是记录我自己学习的windows知识，并希望尽可能将这些东西在某些实际方面体现出来。

Asa9ao 2019-03-21 11:30:52

597765次阅读 3

绕过WAF的XSS检测机制

xss

waf

本文提出了一种定义明确的方法来绕过跨站点脚本（XSS）安全机制，通过发送探针并编写payload用于检测恶意字符串的规则。拟议的方法包括三个阶段：确定payload结构，测试和混淆。

栗子 2019-03-21 10:30:16

701371次阅读 4

探究利用CVE-2018-1335：Apache Tika 命令注入

虽然一个命令注入漏洞通常是简单明了的，但是在本文你将看到要实现完整的代码执行或命令注入仍需克服一些障碍。这是Java执行系统命令的方法以及Apahce Tika代码自身的特性导致的。

NullCoopX 2019-03-20 16:30:26

593403次阅读 1

SQL注入之BypassWaf

waf

SQLi

最近在研究过waf的技巧，期间还是很有趣的，在这里与大家分享一下，仅个人见解，哪里写的不好欢迎各位师傅斧正！本文只研究MySQL数据库，其余有机会在分享。

撕夜 2019-03-20 15:30:07

635133次阅读 8

2019 BsidesSF straw-clucher PWN

Pwn

CTF

前端时间有机会做了这个比赛的题目，当时一直在看WaterDragon这道题目，比赛结束了也没有做出来。这道题目考察的侧重于源代码的审计（当然也有例外，比如WaterDragon，找不到洞，大佬的wp我也找不到），所以记录一下这类题目。

random 2019-03-20 14:30:13

422138次阅读 2

Java反序列化漏洞的一些利用链分析

反序列化

Java

最近学习了一下java的反序列化漏洞，对一些之前爆出来的一些开源组件的反序列化漏洞的进行了简单的分析，并总结到这篇文章中。

差池其羽 2019-03-20 12:00:14

620567次阅读 1

CVE-2019-5786 Chrome远程代码执行漏洞分析

Chrome

CVE-2019-0808

近期谷歌威胁分析团队（Google's Threat Analysis Group）发现了一例野外攻击中的Chrome远程代码执行漏洞:CVE-2019-5786。攻击者利用该漏洞配合一个win32k.sys的内核提权（CVE-2019-0808 ）可以在win7上穿越Chrome沙箱。

安全客 2019-03-20 10:39:15

485527次阅读

.NET高级代码审计（第四课） JavaScriptSerializer反序列化漏洞

代码审计

.net

在.NET处理 Ajax应用的时候，通常序列化功能由JavaScriptSerializer类提供，但在某些场景下开发者使用Deserialize 或DeserializeObject方法处理不安全的Json数据时会造成反序列化攻击从而实现远程RCE漏洞。

云影实验室 2019-03-20 10:06:56

584931次阅读

Microsoft Edge CVE-2019-0539 漏洞分析与利用

RCE

CVE-2019-0539

本文对Microsoft Edge的CVE-2019-0539漏洞进行了详细的分析，并利用漏洞实现完全的读写控制，最终实现RCE。

_vige 2019-03-19 16:30:56

503253次阅读

路由器漏洞挖掘之栈溢出——反弹shell的payload构造

物联网

路由器

终端安全

前一篇讲到了 ROP 链的构造，最后直接使用调用 execve 函数的 shellcode 就可以直接 getshell，但是在实际路由器溢出的情况下都不会那么简单。

H4lo 2019-03-19 15:30:22

537217次阅读 1

通过Server Info中的缓冲区溢出实现Steam客户端RCE

RCE

终端安全

Steam

在Steam和其他V社游戏（比如CSGO，Half-Life，TF2）中，内置了一种寻找服务器浏览器（server browser，一种游戏服务器）的功能。我们fuzz了几个参数，发现Steam客户端在从自定义服务器接收回复时崩溃了。

Liqueur 2019-03-19 12:00:33

429148次阅读 1

独角兽暑期训练营 | 某网红打印机安全分析（下）

物联网

蓝牙

假期研究了一款智能打印机，后来某厂送来了一系列的待检测设备，惊讶的发现，和我研究的打印机工作机制如此类似。因此我觉得这个打印机就有了一定的代表性。写了这篇文章，总结一下IOT的一些攻击思路。

UnicornTeam 2019-03-19 10:57:48

536891次阅读 1

独角兽暑期训练营 | 某网红打印机安全分析（上）

物联网

蓝牙

假期研究了一款智能打印机，后来某厂送来了一系列的待检测设备，惊讶的发现，和我研究的打印机工作机制如此类似。因此我觉得这个打印机就有了一定的代表性。写了这篇文章，总结一下IOT的一些攻击思路。

UnicornTeam 2019-03-19 10:31:41

564347次阅读

无法解密！首个利用WinRAR漏洞传播的未知勒索软件（JNEC）分析

钓鱼攻击

恶意活动

WinRAR

2019年3月17日，360威胁情报中心截获了首个利用WinRAR漏洞（CVE-2018-20250[4]）传播未知恶意勒索软件的ACE文件。该恶意压缩文件名为vk_4221345.rar，当受害者在本地计算机上通过WinRAR解压该文件后便会触发漏洞。

奇安信威胁情报中心 2019-03-19 10:12:38

494735次阅读

惨无人道！黑客竟利用波音飞机坠机事件进行钓鱼攻击

钓鱼攻击

恶意活动

2019年3月10日上午，埃塞俄比亚航空一架载157人的737 MAX 8型航班坠毁。令人气愤的是，于2019年3月14日，360威胁情报中心捕获到一起专门针对此次事件进行钓鱼攻击的电子邮件，附件为一个Java编写的远控木马。

奇安信威胁情报中心 2019-03-18 18:00:20

432161次阅读

CVE-2019-0604：一个 SharePoint 的 RCE 漏洞

上个月，微软针对两个 SharePoint 的远程代码执行 (RCE) 漏洞发布了修复补丁。在 SharePoint 应用池的上下文和 SharePoint 的服务器账户中，攻击者可以发送一个特殊构造的请求来执行攻击者的代码。

MoonKey 2019-03-18 16:30:46

593751次阅读 1

构建office宏欺骗父进程和命令行参数

EDR

在这篇文章中，我提供了两种VBA技术，用于伪造新进程的父进程和命令行参数。这种实现技术允许制作更隐蔽的Office宏，使宏生成的进程看起来像是由另一个程序（如explorer.exe）创建的，并具有正常的命令行参数。

末日不孤单 2019-03-18 15:30:12

487099次阅读

浅谈eval和assert

PHP

eval和assert的特性经常把我搞懵，所以在这里记录一下。

Smi1e 2019-03-18 14:30:07

702060次阅读 20

【缺陷周话】第26期：被污染的格式化字符串

代码审计

代码安全

代码审计是使用静态分析发现源代码中安全缺陷的方法，能够辅助开发或测试人员在软件上线前较为全面地了解其安全问题，防患于未然，已经成为安全开发生命周期 SDL 和 DevSecOps 等保障体系的重要技术手段。

奇安信代码卫士 2019-03-18 12:30:42

351173次阅读

CVE-2019-0626 - Windows DHCP 漏洞分析

Windows

DHCP

这篇文章主要介绍了 CVE-2019-0626 漏洞的基本原理，以及我对它的发现过程。这个漏洞只存在与 Windows Server 系统中，因此下文中的演示都是位于虚拟机的 Windows Server 2016 中，对应的补丁为 KB4487026。

MoonKey 2019-03-18 11:45:17

389373次阅读

Kerberos协议探索系列之委派篇

域安全