360网络安全周报第306期

RansomEXX 勒索软件袭击了意大利的拉齐奥地区，影响了 COVID-19 网站；逐步分析 APT28/SOFACY 使用的 SKINNYBOY 新型恶意软件；工业控制设备中广泛使用的嵌入式TCP/IP协议栈存在严重漏洞。

360CERT热点播报 2021-08-06 09:30:23

134692次阅读

当专利不再为人独有，AI会否垄断“创造”的土壤？

安全头条

当专利不再为人独有，AI会否垄断“创造”的土壤；Cobalt Strike漏洞可让攻击者缴械；伊朗铁路系统攻击幕后，新wiper小试牛刀。

安全客 2021-08-05 16:50:16

177919次阅读

8月5日每日安全热点 - PTS 系统中的 PwnedPiper 缺陷影响了 80% 的美国主要医院

PTS 系统中的 PwnedPiper 缺陷影响了 80% 的美国主要医院；FBI 发现了 100 多个活跃的勒索软件变种；新报告显示，2021 年上半年，全球勒索软件攻击次数达到 3.047 亿次。

360CERT热点播报 2021-08-05 09:30:53

136536次阅读

8月4日每日安全热点 - 攻击者泄露了从 EA 窃取的数据，包括 FIFA 代码

攻击者泄露了从 EA 窃取的数据，包括 FIFA 代码；SolarWinds 黑客入侵 27 个州检察官办公室；专家发现与 WellMess 恶意软件相关的多个 C&C 服务器。

360CERT热点播报 2021-08-04 09:30:04

148413次阅读

【安全头条】勒索软件抱团重生，BlackMatter或成最强“毒”王

安全头条

勒索软件抱团重生，BlackMatter或成最强“毒”王；VDP漏洞披露平台，CISA 为联邦机构安全操碎了心；窃听风云诡谲，以色列国防部长赴法求和。

安全客 2021-08-03 16:45:41

184769次阅读

8月3日每日安全热点 - 新型恶意软件Meteor wiper攻击伊朗铁路

新型恶意软件Meteor wiper攻击伊朗铁路；Raven Hengelsport 数据泄露暴露了 18GB 的客户数据；一年多来 1 亿 JustDial 客户的数据不安全。

360CERT热点播报 2021-08-03 09:30:58

142795次阅读

8月2日每日安全热点 - BlackMatter 勒索软件组织

BlackMatter 勒索软件组织；新型破坏性 Meteorwiper 恶意软件攻击伊朗铁路；Vultur, with a V for VNC。

360CERT热点播报 2021-08-02 09:30:04

143029次阅读

巅峰极客线上赛部分WP

巅峰极客线上赛部分WP。

chen@@ 2021-08-06 16:30:10

214406次阅读

WebLogic CVE-2021-2135分析及POC构造遇到的问题

Weblogic

CVE-2021-2135

早在今年4月 Weblogic发布了安全公告，里面有一个编号是CVE-2021-2135的反序列化漏洞，因为工作原因需要构造该漏洞POC，当时拿到了安全补丁，但是奈何太菜并没有解出来。

R17a 2021-08-06 15:30:07

296686次阅读 2

Writeup for Web-Checkin in CyBRICS CTF 2021

这是 CyBRICS CTF 2021 中的一个难度为 Hard 的 Web 题（其实是 Crypto 密码题）。由于作者的某些原因，这个题目在比赛结束都是零解。在比赛结束之后，跟主办方 battle 了半天，作者终于意识到这个题目有问题，在原题正常的情况下，只有理论上才有解…

Zedd 2021-08-06 14:30:13

222415次阅读

『P2P僵尸网络漏洞研究——mozi』 netgear路由器漏洞复现

漏洞挖掘

IBM的研究人员指出，Mozi的代码与Mirai及其变体重叠，并重用Gafgyt代码，在过去的一年里迅速“登上王座”，在2019年10月至2020年6月期间观察到的物联网网络攻击流量中占90%。

银弹实验室 2021-08-06 12:00:42

266720次阅读

ISC2021 | “后门”寻找之旅：表里不一的Android权限认证机制

该议题聚焦于Android权限管控机制的一些常见问题和设计缺陷，通过历史多个安全漏洞，提出了系统权限管控设计的4条基本原则，以此来提醒和帮助厂家提高系统权限认证模型的安全性。

字节跳动无恒实验室 2021-08-06 11:00:29

314544次阅读 1

HTTP/2降级走私攻击

http/2

请求走私

一直关注的Black Hat USA 2021议题HTTP/2: The Sequel is Always Worse，最近终于看到相关文档，这里记录下学习到的内容。

donky16 2021-08-06 10:30:25

234992次阅读 3

Golang实现RMI协议自动化检测Fastjson

笔者继续带大家炒Fastjson的冷饭。关于漏洞分析和利用链分析文章网上已有大量，但是关于如何自动化检测的文章还是比较少见的，尤其是如何不使用Java对Fastjson做检测。

1 2021-08-06 10:00:15

320346次阅读 1

ciscn 2021 Final Day2 Message Board 思路分享

Pwn

栈溢出

这个题非常有意思，一方面比较贴近实战，另一方面让我这个只会栈溢出的菜鸡给我们菜队贡献了一份力量，稳住了排名。

Gyan 2021-08-05 17:30:33

264281次阅读 1

XMLDecoder反序列化漏洞底层扩展与WebShell

Java

参考的文章已经分析的非常详细了，这里我主要是就是一下最后的执行是怎么样的。也就是Expression类的使用。

Firebasky 2021-08-05 16:30:15

222485次阅读

WMI攻与防

wmi

笔者在阅读了WMI的微软官方文档以及国内优秀前辈的介绍文章后，获益匪浅，WMI是一个较为老的知识点了，但是对于想要简单理解WMI的同学来说，对于一个新的知识点进行理解最好是能够有生动形象的例子进行抛砖引玉式的解读。

PingPig 2021-08-05 15:30:17

327916次阅读

re2c浅探

程序分析理论

本文主要依据NFAs with Tagged Transitions这篇论文以及re2c自身代码进行描述。

DR003XM 2021-08-05 14:30:13

213259次阅读

利用CVE-2020-0986实现IE沙箱逃逸

漏洞利用

沙箱逃逸

这篇文章描述如何利用CVE-2020-0986实现IE沙箱逃逸。

天玄安全实验室 2021-08-05 12:00:24

206120次阅读

Java安全之 Xstream 漏洞分析

好久没写漏洞分析文章了，最近感觉在审代码的时候，XStream 组件出现的频率比较高，借此来学习一波XStream的漏洞分析。

奶思 2021-08-05 10:30:55

240918次阅读

CC第7链HashTable触发点深入分析

反序列化漏洞

CommonsCollections

CC链

CC（CommonsCollections）链系列是Java安全必经之路，复习到CC7的lazyMap2.remove("yy");代码，网上文章解释的不是很清楚，不明白为什么要这样做，于是打算深入做一个分析。

1 2021-08-05 10:00:15

228151次阅读 2

CVE-2020-26567 DSR-250N 远程拒绝服务漏洞分析

路由器

接下来我将从两个固件中来分析这个漏洞产生的原因，和其中的漏洞点，并且在分析的过程中，讲解一些分析固件中所要关注的点。

大中午啊 2021-08-04 17:30:18

244693次阅读

梨子带你刷burpsuite靶场系列之客户端漏洞篇 - 跨站请求伪造(CSRF)专题

BurpSuite

CSRF

有的站点会采用同源策略，如果想要利用受害者身份去执行恶意操作需要攻击者诱使受害者提交那个恶意请求，也就是借刀杀人。

NaTsUk0 2021-08-04 16:30:25

334395次阅读

Hack the box Sink 靶机渗透实战

渗透测试

hackthebox

Sink是HackTheBox上一道难度是insane的Linux靶机，做了很久HackTheBox，第一次做insane难度的，还是学到了很多东西的，在这里跟大家分享一下。

p0tato 2021-08-04 15:30:52

177802次阅读

程序分析理论第三部分控制流分析理论证明

程序分析理论

这一篇文章是程序分析理论的理论部分的第七篇，是控制流分析部分的数学表示合理性的理论证明。

DR003XM 2021-08-04 14:30:04

206533次阅读

物联网设备常见的web服务器——uhttpd源码分析（二）

漏洞挖掘

uHTTPd 是一个 OpenWrt/LUCI 开发者从头编写的 Web 服务器。它着力于实现一个稳定高效的服务器，能够满足嵌入式设备的轻量级任务需求，且能够与 OpenWrt 的配置框架 (UCI) 整合。

银弹实验室 2021-08-04 12:00:10

199962次阅读

对抗样本及其背后性质分析（实战导向）

机器学习

本文全文以对抗样本攻击为导向，通过实战的方式，首先介绍并实现对抗样本攻击，然后分析对抗样本的性质、人类与AI决策时的差异，只有介绍防御对抗样本方案之一--对抗训练得到鲁棒模型，并通过基于梯度、基于特征可视化两种解释性技术来尝试解释模型决策行为。

whoami 2021-08-04 10:30:12

220587次阅读

工控攻防演示——从外网到内网控制系统设备的入侵

通过工控攻防演示让初学者学习web安全、内网渗透、工控安全相关知识技能。

曲终人散 2021-08-04 10:00:43

342815次阅读 1

国外漏洞报告大赏-p站任意密码重置

之前在群里吹水，有师傅想看看h1的漏洞报告，然后我每天睡觉之前也会看国外的漏洞报告并做记录整理，于是决定把笔记整理的笔记发出来分享给各位，看的洞多了，自然知道哪里可能有问题、怎么测试，祝大家早日实现财富自由！

夫子 2021-08-03 17:30:06

233077次阅读 1

2021 TCTF/0CTF uc_masteeer刨析学习

打了一下国际赛，这次国际赛除了没见过的pwn题，其它的pwn题都算比较常规了，解出了两道pwn题，也算不错的了，通过这次比赛也学到了python pwn题的解题技巧。

jsjsj 2021-08-03 16:30:41

151309次阅读

深入理解APC机制

Windows

APC

在平常的渗透测试中，其中主要一项就是对抗杀软检测，需要对shellcode 免杀，而免杀中使用最多的就是APC 注入方式，第一次接触的时候感觉很NB，国内的杀软都能过（即使现在），我就在思考为什么杀软不能检测和拦截到此如此常见的方式，于是就有了此文对APC内部机制的探索。

anw2 2021-08-03 15:30:36

259956次阅读

梨子带你刷burpsuite靶场系列之客户端漏洞篇 - 跨站脚本(XSS)专题

xss

BurpSuite

XSS全称是cross-site script，burp官方的解释是允许攻击者与应用程序进行交互。

NaTsUk0 2021-08-03 14:30:47

488055次阅读 4

D-Link DIR 3040 从信息泄露到 RCE

IOT安全

7月中旬，Cisco Talos安全研究员Dave MacDaniel公布了D-Link DIR 3040（固件版本1.13B03）的多个CVE漏洞的具体利用细节，这些漏洞环环相扣，从硬编码密码导致的信息泄露一步步到无需认证的RCE。

知道创宇404实验室 2021-08-03 12:00:41

253046次阅读

CISCN 2021 Final Break环节 Pwn Writeup

Pwn

CISCN

出简单的题目对自己队伍其实蛮不利的，因为如果抽到了自己的题目，比赛过程中会排除自己的题目，而别人都是难题，就很容易爆零。

wjh 2021-08-03 10:30:25

263567次阅读 3

SSTI漏洞学习（下）——Flask/Jinja模板引擎的相关绕过

SSTI

再看寻找Python SSTI攻击载荷的过程。

Eki 2021-08-03 10:00:06

278566次阅读

CVE-2021-33514：Netgear 多款交换机命令注入漏洞

CVE-2021-33514是发生在Netgear多款交换机上的命令注入漏洞，可以未认证远程代码执行，CVSS3：9.8（高危）。

知道创宇404实验室 2021-08-02 17:30:40

197894次阅读

SpringMVC配合Fastjson的内存马利用与分析

Spring

fastjson

内存webshell

Spring MVC是一种基于Java的实现了Web MVC设计模式的请求驱动类型的轻量级Web框架，即使用了MVC架构模式的思想，将web层进行职责解耦，基于请求驱动指的就是使用请求-响应模型，框架的目的就是帮助我们简化开发，Spring Web MVC也是要简化我们日常Web开发的。

1 2021-08-02 16:30:32

273819次阅读 8

Chrome 在野0day：CVE-2021-30551的分析与利用