11 小时前 / xF0rk
最近在阅读安全类文章时看到有同学分享如何利用excel进行XXE攻击，阅读后发现一些模糊的利用方式。由于漏洞场景非常常见，让我十分感兴趣，并决定一探究竟。注意本文验证仅用于学习与研究，请勿非法利用。 背景知识 Microsoft Office从2007版本引入了新的开放的XML文件格式，新的XML文件格式基于压缩的ZIP文件格式规范，由许多部分组成。我们可以将其解压缩到特定的文件夹中来查看其包含的文件夹和文件，可以发现其中多数是描述工作簿数据、元数据、文档信息的XML文件。 Poi-ooxml.jar的XXE漏洞 Apache POI是提供Microsoft Office系列文档......
6 天前 / clouds
2019-01-15共4750人围观，发现 1 个不明物体WEB安全漏洞想像一下这种场景，当你初次用Twitter服务，登录其附属或授权的第三方app应用时，Twitter会按惯例执行OAuth授权验证，如以下这个界面。仔细查看查看，可以看到，Twitter应用会列出在授权登录之后，其会进行（will be able to）和不会执行（will not be able to）的操作。而在其不会执行的操作中，它清楚地列出了：不会读取用户的推特私信（Direct Messages）。真是这样的吗？ 但实际是，如果你点击 Authorize app之后，你的推特私信（Direct Messages）将会被Twitter完全读取，和你个人相关......
6 天前 / alphalab
一 前言近日，Microsoft 公告中披露了一则关于 Exchange Server 的任意用户伪造漏洞，天融信阿尔法实验室对此漏洞进行了复现及分析。漏洞复现是在 exchange server 2010 SP2 中进行的，复现过程中，发现原作者给出获取用户 SID 的方法，在 2010 版本中并没有相关操作选项，所以作者给出的 POC 也就无法使用。不过后来在Github中找到一个 POC。在该 POC 中，使用了一种反向委托的方法来获取用户 SID，并利用这个 POC 成功复现了漏洞。 二 背景介绍Microsoft ExchangeServer 是个消息与协作系统。Exchange Server 可以被用来构架应用于企业、学校的......
8 天前 / clouds
作为一名新手Bug Hunter来说，信息安全真的是一门高深而广泛的学问，要发现漏洞，需要具备专业的知识、无比的耐心和一点点的运气。想要从小白成为漏洞赏金猎人（Bug hunter），实属不易，今天我和大家一起分享3个Google漏洞，它们也是我入门Web挖洞领域之初发现的3个漏洞。 作为一名新手Bug Hunter来说，信息安全真的是一门高深而广泛的学问，要发现漏洞，需要具备专业的知识、无比的耐心和一点点的运气。想要从小白成为漏洞赏金猎人（Bug hunter），实属不易，今天我和大家一起分享3个Google漏洞，它们也是我入门Web挖洞领域之初发现的3个漏洞。......
15 天前 / 不分手的恋爱
*本文原创作者：不分手的恋爱，本文属FreeBuf原创奖励计划，未经许可禁止转载 受影响版本 Ubuntu https://people.canonical.com/~ubuntu-security/cve/2018/CVE-2018-19518.html Debian https://security-tracker.debian.org/tracker/CVE-2018-19518 Red Hat https://access.redhat.com/security/cve/cve-2018-19518 SUSE https://www.suse.com/security/cve/CVE-2018-19518/ 描述 PHP 的imap_open函数中的漏洞可能允许经过身份验证的远程攻击者在目标系统上执行任意命令。该漏洞的存在是因为受影响的软件的imap_open函数在将邮箱名称传递给......
18 天前 / evil7
*文章原创作者：evil7，本文属于FreeBuf原创奖励计划，未经许可禁止转载 大家好，我又来混稿费了。 为了在脱贫致富关键的2020年前，正确地贯彻落实互惠双赢政策和以先富带后富的重要指示精神。 坐山吃山指哪儿打哪儿，今天就来说说F12除了挂自慰黑页，如何帮助你完成手工审计吧。（小和尚Maniac&最近在问相关问题，所以文中一道写来提供基础学习，文章篇幅将着重解释） “打开这个页面的时候，我就知道这里肯定有洞”、“看到这个api的返回时我就知道我改如何构造exploitChain了” 大佬们总是一眼识破然后光速提交。我报告都写完了你却还......
24 天前 / LSA
一、概述近日，thinkphp发布了安全更新，修复一个可getshell的rce漏洞，由于没有有效过滤$controller，导致攻击者可以利用命名空间的方式调用任意类的方法，进而getshell。 二、影响范围5.x < 5.1.31 5.x < 5.0.23 以及基于ThinkPHP5 二次开发的cms，如AdminLTE后台管理系统、thinkcmf、ThinkSNS等 shadon一下： 三、漏洞重现win7+thinkphp5.1.24（1）执行phpinfo /index.php/s=index/\think\Container/invokefunction&function=call_user_func_array&vars[0]=phpinfo&vars[1][]=1 （2）写一句话木马 /index.php/s=index/\thin......
24 天前 / 360云影实验室
不久前Elasticsearch发布了最新安全公告， Elasticsearch Kibana6.4.3之前版本和5.6.13之前版本中的Console插件存在严重的本地文件包含漏洞可导致拒绝服务攻击、任意文件读取攻击、配合第三方应用反弹SHELL攻击，下文笔者对其漏洞背景、攻击原理和行为进行分析和复现。 一、影响范围Elasticsearch Kibana是荷兰Elasticsearch公司的一套开源的、基于浏览器的分析和搜索Elasticsearch仪表板工具，作为Elasticsearch的核心组件，Kibana可作为产品或服务提供，并与各种系统，产品，网站和企业中的其他Elastic Stack产品配合使用。 由于Kibana在大......
28 天前 / riusksk
本文主要介绍Bochspwn Reloaded(https://github.com/googleprojectzero/bochspwn-reloaded)内核未初始化漏洞检测技术，它采用污点追踪对内核层向用户层泄露数据的行为进行检测。 关于bochs插桩技术参考《Bochspwn漏洞挖掘技术深究(1)：Double Fetches 检测》，此处不再赘述。 直接先看下instrument.h中实现插桩函数有哪些： // Bochs初始化CPU对象时的回调函数 void bx_instr_initialize(unsigned cpu); // Bochs析构CPU对象时的回调函数 void bx_instr_exit(unsigned cpu); //Bochs每次执行中断操作（软件中断、硬件中断或异常）时的回调......
35 天前 / clouds
2018-12-17共9447人围观，发现 5 个不明物体WEB安全漏洞最近，我发现了Google My Account（myaccount.google.com）的一个点击劫持漏洞（Clickjacking），并最终收获了$ 7,500的赏金。不可思议吧？其实我早在3月份的时候就发现了这个漏洞，但却被Google的内容安全策略（CSP）给拦截了，后来，在8月份的时候，我又研究了一番，终于绕过了CSP，成功实现Clickjacking。 最近，我发现了Google My Account（myaccount.google.com）的一个点击劫持漏洞（Clickjacking），并最终收获了$ 7,500的赏金。不可思议吧？其实我早在3月份的时候就发现了这个漏洞，......
36 天前 / riusksk
虽然现在技术文章很少人看，大家都喜欢聊安全八卦，但技术文章输出是一种很好的学习方式。更重要的是，专业的文章是给专业的人看的，并非为了取悦所有人。 对于应用程序的代码插桩，有现成的Pin和DynamoRIO插桩框架，在Fuzzing中可以用来实现代码覆盖率的反馈驱动，这已经被应用到winafl，效果很好。除了挖洞，在逆向工程领域应用也很广泛。 上面都是针对应用层的，内核层的，上面的Pin和DynamoRIO就派不上用场了，对于这种系统内核级的指令插桩，有时就会采用虚拟化技术为实现，比如通过Qemu或Bochs虚拟机。 ProjectZero的j00ru大神就用bochs的......
40 天前 / clouds
大家好，今天我要分享的是一个影响20多个Uber子域名的XSS漏洞，该漏洞存在于uberinternal.com身份验证时向uber.onelogin.com的跳转过程中，漏洞最终获得了Uber官方$2500美金奖励。 先导概念文章开始前，我们需要先来了解一下安全断言标记语言SAML（Security Assertion Markup Language）。 SAML是一种基于XML的开源标准数据格式，它在当事方之间交换身份验证和授权数据，尤其是在身份提供者和服务提供者之间交换。SAML规范定义了三个角色：委托人（通常为一名用户）、身份提供者（IdP），服务提供者（SP）。在用SAML解决的使用案例中，委托人......
47 天前 / clouds
大家好，今天我要和大家分享的是，Twitter旗下免费移动应用Vine的用户隐私泄露漏洞一例，该漏洞由孟加拉国安全研究员 Prial Islam 发现，漏洞原因在于不安全的直接对象引用（IDOR），攻击者可利用该漏洞获取任何Vine的IP地址、手机号码和注册邮箱等个人敏感信息。漏洞最终被Twitter官方奖励了$7560美金。
漏洞说明存在漏洞的服务端：
https://vine.co/api/users/profiles/
51 天前 / clouds
大家好，今天我要分享的是关于HackerOne平台GIF图像处理的ImageMagick漏洞（CVE-2017–15277），漏洞很简单，最终也获得了HackerOne官方奖励的$500美金。 大家好，今天我要分享的是关于HackerOne平台GIF图像处理的ImageMagick漏洞（CVE-2017–15277），漏洞很简单，最终也获得了HackerOne官方奖励的$500美金。 CVE-2017–15277介绍CVE-2017–15277最早于2017年10月被安全研究人员Emil Lerner发现，它属于开源图像处理组件ImageMagick漏洞，受影响软件为ImageMagick 7.0.6–1和Graphicsmagick 1.3.26。原因在于，当ImageMagick在处理不具备全局或......
52 天前 / clouds
这里要分享的是一个关于Facebook商务管理平台网站（https://www.facebook.com/business/）的漏洞，攻击者通过构造特定的POST请求消息，可以向特定商家的后台管理员账户组中，添加任意具备管理员权限的账户，进而实现对Facebook商家后台和相关应用的管理控制。 这里要分享的是一个关于Facebook商务管理平台网站（https://www.facebook.com/business/）的漏洞，攻击者通过构造特定的POST请求消息，可以向特定商家的后台管理员账户组中，添加任意具备管理员权限的账户，进而实现对Facebook商家后台和相关应用的管理控制。 Facebook Business介绍Face......