360网络安全周报第286期

安全资讯
警惕IoT设备后门安全问题
IoT
最近，美国安防摄像头公司Verkada确认遭大规模黑客攻击。黑客访问并公布了来自特斯拉和Cloudflare等机构的实时视频源，以及来自各种其他Verkada客户的视频和图像，受影响的场所甚多，包括办公室、仓库、工厂监狱、精神病院、银行和学校等。
安全KER 安全客 2021-03-12 18:20:41
200433次阅读
西班牙国家公共就业服务局遭遇Ryuk勒索攻击
勒索病毒
Ryuk
Ryuk目前在RaaS排名中名列前茅，去年三分之一的勒索软件攻击中发现了Ryuk附属组织的攻击payload。
安全KER ppz 2021-03-12 13:00:03
217989次阅读
3月12日每日安全热点 - 饮品公司Molson Coors遭网络攻击致生产中断
安全热点
饮品公司Molson Coors遭网络攻击致生产中断；CISA表示防护措施到位并未因Exchange漏洞遭受损失；安全人员再次研究情趣用品安全性。
安全KER 安全客 2021-03-12 09:30:20
151682次阅读
黑客侵入特斯拉监控，晒图又炫技
资讯充电站
OVH数据中心失火，众多网站服务下线；黑客侵入特斯拉监控，晒图又炫技；红极一时却突然消失，蚂蚁呀嘿换脸APP被下架。
安全KER 安全客 2021-03-11 15:55:35
322119次阅读
GandCrab勒索软件相关人员因发动网络钓鱼攻击而被捕
GandCrab
钓鱼攻击
据TheRecord首次报道，一名20岁男子于2月25日被韩国警方逮捕。此前，一项国际调查追踪到该名嫌疑人取出了GandCrab勒索软件的赎金。
安全KER P!chu 2021-03-11 13:00:33
249965次阅读
F5 多个严重漏洞通告
漏洞预警
2021年03月11日，360CERT监测发现F5发布了F5 BIG-IQ/F5 BIG-IP 代码执行,代码执行的风险通告，该漏洞编号为CVE-2021-22986,CVE-2021-22987,CVE-2021-22992.CVE-2021-22991，漏洞等级：严重，漏洞评分：9.8。
安全KER 360CERT安全通告 2021-03-11 12:30:05
182034次阅读
3月11日每日安全热点 - 欧洲刑警组织成功解密Sky ECC聊天服务
安全热点
欧洲刑警组织成功解密Sky ECC聊天服务并抓获大批犯罪分子；Linux基金会联合推出Sigstore服务；F5向客户公告及时修复Big-IP RCE漏洞。
安全KER 安全客 2021-03-11 09:30:13
156179次阅读
2021-03 补丁日：微软多个高危漏洞通告
漏洞预警
2021年03月10日，360CERT监测发现微软发布了3月安全更新的风险通告，事件等级：严重，事件评分：9.8。
安全KER 360CERT安全通告 2021-03-10 10:45:02
182283次阅读
3月10日每日安全热点 - Tesla、Cloudflare等公司摄像头遭黑客攻击
安全热点
Tesla、Cloudflare等公司摄像头遭黑客攻击；美司法部又扣押一个疑似参与疫苗钓鱼攻击的域名；GandCrab相关人员被逮捕。
安全KER 安全客 2021-03-10 09:30:26
146176次阅读
俄罗斯网络犯罪论坛再遭攻击，Maza用户身份恐曝光
资讯充电站
俄罗斯网络犯罪论坛再遭攻击，Maza用户身份恐曝光；McAfee创始人被美国指控以加密货币欺诈；SITA遭黑客入侵，数据泄露影响涉及航空公司数百万旅客。
安全KER 安全客 2021-03-09 15:58:05
188377次阅读
3月9日每日安全热点 - Flagstar Bank遭网络攻击出现严重数据泄露
安全热点
美金融机构Flagstar Bank遭网络攻击出现严重数据泄露；欧洲银行管理局披露遭Exchange漏洞攻击；Sarbloh勒索软件支持印度农民抗议活动。
安全KER 安全客 2021-03-09 09:30:05
146419次阅读
安全事件周报（03.01-03.07）
漏洞预警
本周收录安全热点10项，话题集中在恶意软件、数据安全方面，涉及的组织有：马来西亚航空公司、Microsoft、Polecat等。
安全KER 360CERT安全通告 2021-03-08 14:00:43
189658次阅读
3月8日每日安全热点 - SITA数据泄露影响多家航空公司
安全热点
SITA数据泄露影响多家航空公司；美国起诉约翰迈克菲参与洗钱；REvil勒索软件将对受害者关联企业进行骚扰。
安全KER 安全客 2021-03-08 09:30:49
188897次阅读
黑客劫持了Perl.com域名
域名劫持
最近Perl.com发生了域名劫持事件，域名指向了一个与恶意软件活动相关的站点。
安全KER ppz 2021-03-06 09:00:17
254237次阅读

安全知识
2020 XNUCA Final 个人赛 PWN WriteUp
CTF
双倍活动
首先看一下程序，程序提供了一个打开和读取文件的功能，首先是输入了一个任意长度的name，然后进入main函数。
安全KER LYYL 2021-03-12 16:30:34
460281次阅读
基于.NET动态编译技术实现任意代码执行
RCE
.net
当下主流的Waf或Windows Defender等终端杀软、EDR大多都是从特征码查杀，在.Net和VBS下一句话木马中最常见的特征是eval，对于攻击者来说需要避开这个系统关键字，可从反序列化方式避开eval，但公开已久相信很多安全产品已经能够很好检测和阻断这类攻击请求。
安全KER dotNet安全研究僧 2021-03-12 15:30:45
424530次阅读
对蚁剑的相关改造及分析
Web安全
中国蚁剑是一款开源的跨平台网站管理工具，它主要面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员。
安全KER Crispr 2021-03-12 14:30:37
577950次阅读
Internet Explorer漏洞分析（三）——VBScript Scripting Engine初探
漏洞分析
本篇文章是文章Internet Explorer漏洞分析(三)[下]——CVE-2014-6332的前置知识,对vbscrip.dll组件进行逆向分析，以及VBScript数据类型，数组，VarType函数，LenB函数详细分析，并介绍VBS脚本调试技巧。
安全KER Gcow安全团队 2021-03-12 12:00:54
351513次阅读
DLL劫持之权限维持篇（二）
DLL劫持
最近发现针对某些目标，添加启动项，计划任务等比较明显的方式效果并不是很好，所以针对DLL劫持从而达到权限的维持的技术进行了一番学习，希望能与读者们一起分享学习过程，然后一起探讨关于DLL更多利用姿势。
安全KER xq17 2021-03-12 10:30:39
509111次阅读
渐入佳境：深入分析Chromium RenderFrameHostImpl UAF漏洞利用
Chromium
早在2020年，我在对Chromium代码进行审计的时候，就发现了漏洞1068395，这是一个释放后使用（UAF）的浏览器进程，可以被攻击者用于实现Android设备上的Chromium沙箱逃逸。这是一个有意思的漏洞，因为它是Chromium代码库中经常出现的漏洞模式。
安全KER P!chu 2021-03-12 10:00:03
437398次阅读
VMware vCenter RCE 漏洞踩坑实录——一个简单的RCE漏洞到底能挖出什么知识
漏洞分析
vCenter
文章不包含深入的漏洞分析，因为漏洞分析部分漏洞的发现者已经写的相当详细了，看Unauthorized RCE in VMware vCenter这篇文章即可。
安全KER 奇安信 CERT 2021-03-11 17:00:18
454912次阅读
Linux从开机开始的分析（5）解压内核
linux
接下来开始进行内核的解压系列,上一部分完成了对64-bit的转换,下面我们将看到内核解压之前的准备工作,重定位,以及解压流程本身。
安全KER helon 2021-03-11 16:30:08
347265次阅读
记一次PLC故障恢复经历
工控安全
基于对协议的掌握，随后开发了一些简单的Fuzz程序对PLC开展Fuzzing测试，测试过程中很快遇到了棘手问题：PLC罢工了。从安全研究的视角来看，这是一件好事，同时也是一件坏事，好事预示着此处有将有漏洞出没，但前提得先把PLC故障恢复了，然后再精准复现出该故障现象。
安全KER 博智安全 2021-03-11 15:30:56
363593次阅读
AntCTF X D³CTF Reverse签到题 No Name 详细题解 & IDA入门使用技巧
CTF
apk文件拖入JEB进行分析~
安全KER wjh 2021-03-11 14:30:07
413703次阅读
AntCTF ^ D3CTF 2021 hackphp
PHP
二进制安全
第一次接触WEB PWN，突然觉得php语言的模块功能好灵活方便，WEB PWN也挺有趣。
安全KER ha1vk 2021-03-11 12:00:55
265027次阅读
浅析Fastjson1.2.62-1.2.68反序列化漏洞
反序列化
fastjson
这里简单学习分析下Fastjson 1.2.62-1.2.68版本之间的一些Gadget和expertClass绕过利用。
安全KER mi1k7ea 2021-03-11 10:30:03
490568次阅读
Stop家族勒索病毒litar变种分析
勒索软件
双倍活动
STOP家族
感觉这个病毒集合了Ransom和DownLoader，可惜的是在分析的时候DownLoader的服务器已经不能访问了，对勒索病毒的辅助程序没能更深入的分析。不过作为勒索病毒基本功能都还可用，拿来练手还是比较合适的。
安全KER Jev0n 2021-03-11 10:00:39
306121次阅读
2021 AntCTF x D^3CTF 中Crypto方向题解
CTF
crypto
2021 AntCTF x D^3CTF 中共有四道Crypto方向的题目，题目难度适中，本文对这四道题目及本人的解题思路进行介绍，如有错误还请各位师傅指教。
安全KER Vergissmeinnicht 2021-03-10 16:30:01
441813次阅读
CVE-2017-10271——WebLogic-Xml反序列化初探
Weblogic
xml
反序列化
双倍活动
这个漏洞看起来有些复杂，但其实原理较为直接，与之类似的漏洞也有一些。个人感觉，XML的漏洞和WebLogic的反序列化漏洞都有着思路上的共同点：先找到一个可以触发RCE的点，然后不停的尝试，从我们的输入点能否达到它。实现这个思路的具体方法会有差异，这就是这其中每个漏洞的特点了。
安全KER northind 2021-03-10 15:30:53
351530次阅读
CVE-2020-9480 Apache Spark 认证绕过漏洞EXP构造
Spark
2020 年 06 月 24 日，Apache Spark 官方发布了 Apache Spark 远程代码执行 的风险通告，该漏洞编号为 CVE-2020-9480，漏洞等级：高危
安全KER superxx 2021-03-10 14:30:50
339410次阅读
2021 AntCTF x D3CTF 部分PWN WriteUp
Pwn
CTF
2021 AntCTF x D3CTF 部分PWN WriteUp。
安全KER LYYL 2021-03-10 12:00:05
264247次阅读
如何攻击深度学习系统——后门攻防
后门
机器学习
双倍活动
后门这个词我们在传统软件安全中见得很多了，在Wikipedia上的定义[1]为绕过软件的安全性控制，从比较隐秘的通道获取对程序或系统访问权的黑客方法。在软件开发时，设置后门可以方便修改和测试程序中的缺陷。但如果后门被其他人知道（可以是泄密或者被探测到后门），或是在发布软件之前没有去除后门，那么它就对计算机系统安全造成了威胁。
安全KER whoami 2021-03-10 10:30:14
505282次阅读
D3CTF wp By ez_team
CTF
D3CTF wp By ez_team。
安全KER Retr_0 2021-03-10 10:00:57
276507次阅读
“分享朋友圈领百元红包”，这波“福利”你赶上了吗？
微信朋友圈
红包
钓鱼链接
近日，微信朋友圈被诱导分享“领红包”的消息刷屏了，如“海底捞两亿生活补贴”“新婚福利红包”等。用户进入链接后点击领取后，便能抽中百元大红包，但是领取需要多次分享，于是上演了微信群和朋友圈刷屏的现象。
安全KER 360手机卫士 2021-03-09 20:00:54
226885次阅读
HGAME 2021 week3-web wp
CTF
Web
HGAME 2021 week3-web题解。
安全KER 星盟安全团队 2021-03-09 16:30:46
308325次阅读
浅析SM4中的DFA attack
crypto
双倍活动
sm4
DFA attack
本文将简单介绍一下SM4中的DFA攻击。
安全KER Ayang 2021-03-09 15:30:19
360172次阅读
CVE-2018-16333：Tenda路由器缓冲区溢出漏洞复现（含qemu调试环境搭建）
CVE
IoT
双倍活动
开始学习IOT的漏洞挖掘和利用，网上没有发现该CVE的复现文章，于是拿来练练手，并摸熟IOT的环境搭建过程。CVE-2018-16333是个比较简单的栈溢出漏洞，影响AC9、AC7、AC10、AC15、AC18 等多款产品，此次分析采用US_AC15V1.0BR_V15.03.05.19_multi_TD01固件版本进行分析复现。
安全KER Leo 2021-03-09 14:30:48
467326次阅读
思科RV110W CVE-2020-3331漏洞调试与iot靶场搭建
漏洞分析
IoT
路由器
很多师傅可能不想入手路由器，因此我这篇文章是针对路由器的httpd进行hook在通过qemu-system模拟启动，我整理好的环境已经上传至https://hub.docker.com/r/vulshare/cve-2020-3331，有需要的师傅可以自行下载。
安全KER 白帽汇 2021-03-09 12:00:34
393653次阅读
V8 CVE-2019-5755 MinusZero类型缺失漏洞 in turboFan
CVE
v8
双倍活动
turboFan
Just-In-Time
CVE-2019-5755 是一个位于 v8 turboFan 的类型信息缺失漏洞。该漏洞将导致 SpeculativeSafeIntegerSubtract 的计算结果缺失 MinusZero （即 -0）这种类型。这将允许 turboFan 计算出错误的 Range 并可进一步构造出越界读写原语，乃至执行 shellcode。
安全KER Kiprey 2021-03-09 10:30:26
222709次阅读
JDK XML解析器中的XXE防御
XXE
JAR
本文将证明许多Oracle JDK XML解析器容易受到Xml eXternal Entity（XXE）攻击。
安全KER 是不见君呀 2021-03-09 10:00:49
286605次阅读
CVE-2021-3129 Laravel Debug mode RCE 漏洞分析
漏洞分析
CVE
双倍活动
这是笔者第一次撰写漏洞分析的文章，Ignition 个人并没有深入的开发经验，所以有部分可能写得不是那么“入行”，在浏览了许多官方文档粗略了解的情况下，复现并分析了这个漏洞。
安全KER snovving 2021-03-08 15:30:27
494213次阅读
Chrome UAF漏洞模式浅析（三）：unique key容器emplace重复key
漏洞挖掘
Chrome
双倍活动
本篇提到的可能不是什么特别的漏洞模式，也不专有于chrome，但是因为笔者在做漏洞分析的时候，看过大概四五个一样的漏洞，所以权做分享。
安全KER sakura 2021-03-08 14:30:41
340328次阅读
网络诈骗之贷款类诈骗研究报告
恶意软件
民间套路贷款都是以非法占有为目的，假借民间借贷之名，诱使或迫使被害人签订借贷、变相借贷、抵押、担保等相关协议，通过虚增借贷金额、恶意制造违约、肆意认定违约、毁匿还款证据等方式形成虚假债权债务，并借助诉讼、仲裁、公证、采用暴力、威胁以及其他手段非法占有被害人财物。
安全KER 暗影安全实验室 2021-03-08 12:00:41
322647次阅读
痛失CVE之xyhcms（Thinkphp3.2.3）反序列化
Web漏洞
代码审计
ThinkPHP
2020年5月份的时候看到先知有一篇文章，这个漏洞非常非常简单，经典插配置文件getshell，而且使用了<?=phpinfo();?>这种标签风格以应对代码对<?php的过滤。xyhcms后续的修复方案当然是把<?也拉黑，但这种修复方案是非常消极的。
安全KER sonomon 2021-03-08 10:30:21
380332次阅读

安全活动
活动 | AntCTF X D^3CTF 战报出炉！
活动
CTF
经过 48 小时的鏖战，AntCTF X D^3CTF 线上赛战报正式出炉！
安全KER D^3CTF 2021-03-12 18:30:40
265540次阅读
活动 | 干票大的！陌陌SRC的周年庆，超万元奖品真的香
SRC
活动
四周年庆
陌陌SRC一年一度力度最大的活动来啦：积分翻倍&额外惊喜奖品拿个盆满钵满！
安全KER 陌陌安全 2021-03-12 17:30:32
192215次阅读
中奖名单公布 | 看两会聊白帽，分享你对白帽黑客的看法领专属福利！
活动
福利
看两会聊白帽，作为安全客忠实爱好者兼技术圈资深人士，你对于白帽黑客等网络安全人才的认知、培养乃至社会价值上判定，又有哪些想法和建议呢？评论区留言参与活动吧！
安全KER 安全客 2021-03-16 14:00:17
280232次阅读
活动 | 这是一场浓缩5年黑灰产对抗经验的沙龙！
安全活动
业务安全
永安在线【业务安全攻防实践系列沙龙】将在3月正式启动，陆续在北京、上海、深圳各地携手安全界大咖，诚邀安全同仁共探黑灰产攻防之道。
安全KER 永安在线反欺诈 2021-03-17 17:30:16
303780次阅读
活动 | 京麒沙龙零信任专题报名开启，大厂安全专家等你来！
SRC
活动
京麒沙龙系列第4期——零信任专题，3月23日15:00-17:00准时开讲！
安全KER 京东安全应急响应中心 2021-03-10 17:30:51
213250次阅读
活动 | 水滴SRC&火线平台新春福利上线，开放新资产还有额外奖励等你！
漏洞
SRC
活动
水滴SRC联合火线平台给大家带来了新春福利活动！双倍奖励、新资产开放正在召唤你！
安全KER 水滴安全应急响应中心 2021-03-09 17:30:56
394374次阅读