网络安全学院
Web安全
系统与内网安全
vulhub
CTF
工控安全
移动安全
站务管理与产品
硬件安全
Java
72小时快讯
简介 vRealize Operations Manager 是vmware官方提供的针对vmware虚拟化平台的一套运维管理解决方案。2021 年 3 月 31 日，VMware官方发布安全公告，披露了CVE-2021-21975 VMware vRealize Operations Manager API SSRF。攻击者在无需身份验证和用户交互的情况下，可利用此漏洞窃取管理凭，可直接反弹shell 。影响版本 VMware vRealize Operations 、、、、、、VMware Cloud Foundation ， 漏洞原理 由于/casa/nodes/thumbprints该路径的API网络访问权限存在漏洞。导入成功后，启动该虚拟机。另一个就是VMware已经在官网发布了这个漏洞的安全补丁，建议使用该系统的去官网下载更新。
2021年04月12日，Apache Solr官方发布Solr多个高危漏洞更新，漏洞等级为“高危”，腾讯安全专家建议受影响的用户及时升级到最新版本。Solr是Apache Lucene项目的开源企业搜索平台。Solr是高度可扩展的，并提供了分布式搜索和索引复制，Solr是最流行的企业级搜索引擎。CVE-2021-29262：敏感信息泄漏漏洞 攻击者可以访问特定的路径以得到身份验证和授权配置文件。Apache Solr 官方下载地址 注：修复漏洞前请备份资料，并进行充分测试。
4月13日，国外安全研究员发布了Chrome 远程代码执行 0Day漏洞的PoC详情。目前Google只针对该漏洞发布了beta测试版Chrome（）修复，Chrome正式版（ ）仍存在该漏洞。火绒工程师已对公开的PoC进行验证。影响范围 Chrome 及以下版本 使用Chrome内核的其他浏览器，也会受到漏洞影响。修复建议 由于Chrome浏览器会默认开启沙盒，可以拦截利用该漏洞发起的攻击，所以一般用户不会受到影响。
微软以开源的形式发布了基于python的“CyberBattleSim”工具包，这是一个企业环境模拟器。CyberBattleSim允许对计算机系统的复杂性进行高度抽象的模拟，防御者可以创造自己的挑战，并使用强化学习来训练自主代理通过与环境互动来进行决策。CyberBattleSim专注于模拟固定网络内具有预先定义的漏洞的网络攻击的横向移动阶段，攻击者可能会触发这些预先定义的漏洞，与此同时，一组防御者代理会尝试检测恶意活动并减轻攻击以防止破坏。
Github Monitor是VIPKID安全中心自己研发的，这个系统工具可以主动且及时的发现企业的源码是否泄露。这两个配置分别控制邮件提醒，以及初始管理帐号密码。然后一键启动Docker环境,并访问或者上面修改的地址即可看到页面。使用手册 Token添加 Github Monitor使用Github REST API v3接口进行搜索，所以需要预先配置Token进行认证。关键词：支持多个关键词，每行一个，支持Github REST API v3搜索语法。
上一篇文章《等保下，密码技术大起底（二）》中，介绍了对称加密算法及其应用方案，对称加密算法速度快效率高，但是密钥管理难度大，大部分方案都需要结合非对称加密算法进行密钥管理，今天我们主要了解一下非对称加...
上一篇《等保下，密码技术大起底（一）》文章中，介绍了等保对密码技术的相关要求、密码技术的历史和基本概念，并重点介绍哈希算法及相关应用。今天这篇文章主要介绍对称加密算法及其应用方案。 对称加密算法介绍 基...
本文分为多个系列，今天是第一篇文章，首先介绍等保对密码技术的相关要求、密码技术的历史和基本概念，重点介绍哈希算法及相关应用。后续的系列将陆续讲解对称加密算法、非对称加密算法、硬件加密、国密算法等内容，...
2021年第一季度，国家各部门密集出台近20条网络安全政策及国家标准。经梳理，相关规定多聚焦于保护个人信息安全和优化用网环境，随着数字化进程加速，互联网数据生态治理已成为一项长期而重要的工程。《指南》提出到2022年，初步建立起覆盖关键基础环节的安全标准体系，研制重点行业标准10项以上。明确了涉密集成资质的申请、受理、审查、决定、使用和监督管理规定。
一旦立案，无论案件大小，时间跨度多长，案件都会有全面、详细的记录和进展通报，直至侦破，结案。“雪亮工程”等，改善的是“破案”环节。以报案信息，做判案依据，将破案环节的责任强加给报案环节。以“破案”为中心，建设基础防控能力、全面监测能力、高效调查能力，以及联动处置能力，为实现高效破案提供支撑和保障。
达成“违法必究”的目标，关键在于如何提升破案能力。现在的案件侦破，通常是通过调取案发地的监控摄像，锁定嫌疑人，然后结合其他监控摄像，确定嫌疑人的行踪和落脚地，实施抓捕和审讯，完成破案。通过构建必要的基础措施，降低破案难度，即可大幅提升整体破案能力。
在LinkedIn和Facebook遭受类似泄漏后几天，一个包含130万俱乐部会员的个人数据的SQL数据库被免费在线泄漏。《网络新闻》的研究人员发现，LinkedIn和Facebook也遭受数据泄露之后，有130万Clubhouse用户的个人数据在网上被泄露。专家们在一个黑客论坛上找到了一个广告，该广告免费提供一个SQL数据库，其中包含130万已删除的Clubhouse用户记录。专家向公司报告了他们的发现，但是在撰写本文时，Clubhouse尚未确认暴露数据的真实性。
利用SQL注入漏洞拖库，从而导致数据泄漏。一般的排查方式，我们可以使用关键字进行搜索，找到可疑的url尝试进行漏洞复现，通过Web访问日志来还原攻击路径，从而确定问题的根源。另外，不同的SQL注入类型，不同的SQL注入自动化工具，所构造的SQL语句变化很多，这也会加大自动化实现的难度。基于以上，这种方式的应用场景，可能更适用于小范围内特定的攻击者请求日志，可以编写脚本重放请求，还原攻击者的SQL注入过程，获悉被拖走的数据。
截至2021年4月8日24点，补天情报共监测到35个漏洞，涉及到26家厂家。其中官方已辟谣非漏洞2个，炒冷饭5个，其余漏洞中需重点关注的证实漏洞为6个，百分之百可通过奇安信天眼机器学习算法实现检测。
PHP编程语言的维护者确认，威胁行为者可能已经破坏了包含其密码的用户数据库。PHP编程语言的维护者提供了有关3月28日发生的安全漏洞的更新。未知的攻击者入侵了PHP编程语言的官方Git服务器，并推送了未经授权的更新，以在源代码中插入后门。所有的密码均已重置。Popov解释说，对该事件的进一步调查显示，提交还通过HTTPS和基于密码的身份验证进行了推送。
由于OpenSSL是一个开放源代码的软件库包，应用程序可以使用这个包来进行安全通信，避免窃听，同时确认另一端连线者的身份。OpenSSL应用极为广泛，已是全球互联网最重要的基础设施之一，OpenSSL高危漏洞的披露，立刻引起安全研究人员的广泛关注。腾讯安全于3月26日已发布安全风险通告，提醒企业安全运维人员尽快修复漏洞。腾讯安全研究员对OpenSSL拒绝服务漏洞进行了详细的技术分析。OpenSSL 不受此问题影响。
0x01 简介 Apache Solr是一个独立的企业级搜索应用服务器，它对外提供类似于Web-service的API接口。用户可以通过http请求，向搜索引擎服务器提交一定格式的XML文件，生成索引；也可以通过Http Get操作提出查找请求，并得到XML格式的返回结果。0x02 漏洞概述 Apache Solr 存在任意文件读取漏洞，攻击者可以在未授权的情况下获取目标服务器敏感文件。0x03 影响版本 Apache Solr <= 0x04 环境搭建 使用vulhub快速搭建 wget https://github.com/vulhub/vulhub/blob/master/solr/CVE-2019-17558/docker-compose.yml 0x05 漏洞复现 1、获取core的信息：主要是name http://xx.xx.xx.xx:8983/solr/admin/cores?
但是，目前尚不清楚威胁者是否正在出售最新的LinkedIn个人资料，或者数据是否已从LinkedIn或其他公司先前的违规行为中获取或汇总 。我们询问了LinkedIn是否可以确认泄漏是真实的，以及他们是否已向用户和客户发出警报，但是在撰写此报告时，我们还没有收到公司的回复。威胁参与者可以通过多种方式针对LinkedIn用户使用来自泄漏文件的数据： 进行有针对性的网络钓鱼攻击。当心来自陌生人的可疑LinkedIn消息和连接请求。
攻击者正在积极利用Fortinet VPN中的 CVE-2018-13379 漏洞，将Cring勒索软件部署到工业领域的组织中。威胁行动者正在积极利用Fortinet VPN中的CVE-2018-13379漏洞向工业部门组织新的勒索软件，称为Cring勒索软件。“由卡巴斯基ICS CERT专家对其中一家受攻击的企业进行的事件调查显示，对Cring勒索软件的攻击利用了Fortigate VPN服务器中的漏洞。”在一种情况下，用于控制工业过程的服务器的勒索软件感染导致了该过程的临时关闭。
扫描后发现目标端口开放了22端口和80端口，一个是SSH一个是上网服务。然后在看他的URL发现了有个user_id=，那肯定要试一下SQL注入啊，结果发现还是没有成功。最后尝试一下有没有越权，在点击Profile按钮后修改id会看到用户名和密码会变动，说明存在水平越权。成功链接SSH，寻找my_secret,里面会有第一个flag。如果PHP这个办法不行可以自行百度一下linux提权办法试一下，成功拿到root权限以后，找到root目录下面我们会发现第二个flag。
推荐作者
网安概念上市公司
更多
| 名称 | 最新价 | 涨跌额 | 涨跌幅 |
|---|
| 安恒信息 | 273.290 | -2.42 | -0.88% |
| 云涌科技 | 70.100 | 0.02 | 0.03% |
| 安博通 | 45.620 | 0.34 | 0.75% |
| 奇安信 | 89.410 | 0.41 | 0.46% |
| 山石网科 | 31.600 | 0.03 | 0.10% |
| 安控科技 | 2.190 | 0.03 | 1.39% |
| 飞天诚信 | 20.040 | -0.23 | -1.13% |
| 左江科技 | 48.240 | 0.74 | 1.56% |
| 国民技术 | 7.270 | -0.08 | -1.09% |
| 顺网科技 | 13.060 | 0.34 | 2.67% |
赞助商/合作伙伴
鲁公网安备 3701010200080号