搜索

[19067] 2017-08-17_哪里需要安全，我们就在哪里！

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2017-08-17_哪里需要安全，我们就在哪里！ 哪 里 需 要 安 全 ， 我 们 就 在 哪 里 ！ 路 小 曦   i 春 秋   2 0 1 7 - 0 8 - 1 7 课 程 早 知 道 课 程 早 知 道 — 下 篇 下 篇 新 番 嗨 课 新 番 嗨 课 N o . 1   紧 急 预 警 ！ X s h e l l 多 版 本 被 曝 存 在 后 门 （ 实 验 / 新 课 ） N o . 2   A R M   静 态 分 析 技 术 与 实 战 ( 新 课 ) N o . 3   O f f i c e 远 程 代 码 执 行 漏 洞 （ C V E - 2 0 1 7 - 8 5 7 0 ） （ 实 验 / 新 课 ） 火 热 连 载 火 热 连 载 N o . 1   C o b a l t   S t r i k e 高 级 渗 透 紧 急 预 警 ！ 看 到 这 四 个 字 有 没 有 一 道 红 光 闪 过 ？ 小 编 看 到 这 四 个 字 一 下 子 就 紧 张 了 ， 因 为 我 知 道 … … 要 来 紧 急 的 工 作 了 … … 当 然 ， 再 紧 急 的 事 儿 也 不 能 影 响 小 编 工 作 的 效 率 ！ 小 编 就 像 曹 操 一 样 哪 里 需 要 我 ， 我 就 在 哪 里 ~ 像 风 一 样 浪 过 ~ 不 管 小 编 在 哪 里 浪 ， 小 编 也 要 为 大 家 带 来 本 周 课 程 早 知 道 早 知 道 — 下 篇 下 篇 （ 偷 偷 告 诉 大 家 ， 第 一 个 课 可 是 同 事 们 加 班 加 点 赶 出 来 的 哟 ~ ） 新 番 嗨 课 新 番 嗨 课
N o . 1   紧 急 预 警 ！ 紧 急 预 警 ！ X s h e l l 多 版 本 被 曝 存 在 后 门 （ 实 验 多 版 本 被 曝 存 在 后 门 （ 实 验 / 新 课 ） 新 课 ）   （ 星 期 四 ） （ 星 期 四 ） 推 荐 指 数 ： ★ ★ ★ ★ 关 键 词 ： 服 务 器 运 维 和 管 理 、 服 务 器 信 息 泄 露 X s h e l l 是 一 款 十 分 强 大 的 免 费 终 端 模 拟 软 件 ， 它 支 持 S S H 、 S F T P 、 T E L N E T 、 R L O G I N 和 S E R I A L 等 功 能 ， 被 广 泛 地 用 于 服 务 器 运 维 和 管 理 。 近 日 ， X s h e l l 远 程 终 端 工 具 被 爆 出 多 个 版 本 存 在 后 门 ， 恶 意 攻 击 者 利 用 该 后 门 可 以 收 集 到 用 户 名 密 码 等 主 机 敏 感 信 息 ， 并 将 之 传 回 攻 击 者 的 机 器 ， 导 致 服 务 器 信 息 泄 露 ， 进 一 步 可 致 使 整 个 服 务 器 被 攻 击 。 如 果 这 些 后 门 没 有 被 及 时 修 复 ， 服 务 器 会 面 临 严 重 的 威 胁 。 此 次 威 胁 根 据 严 重 程 度 和 影 响 访 问 ， 在 应 急 响 应 事 件 方 面 ， 定 级 为 I I 级 ( 重 大 网 络 与 信 息 安 全 事 件 ) 。 本 次 受 影 响 的 版 本 ： X m a n a g e r   E n t e r p r i s e   5 . 0 、 B u i l d   1 2 3 2 、 X m a n a g e r   5 . 0 、 B u i l d   1 0 4 5 、 X s h e l l   5 . 0 、 B u i l d   1 3 2 2 、 X f t p   5 . 0 、 B u i l d   1 2 1 8 、 X l p d 5 . 0 、 B u i l d   1 2 2 0 ， 目 前 最 新 版 本 为 X s h e l l   5   B u i l d   1 3 2 6 ， 官 方 已 经 修 复 了 该 问 题 。 如 果 您 是 以 上 版 本 的 用 户 ， 可 采 用 以 下 方 法 应 急 响 应 ： 1 .   查 询 D N S 访 问 日 志 （ i p c o n f i g / d i s p l a y d n s ） ， 确 认 主 机 是 否 已 通 过 后 门 发 送 敏 感 信 息 ； 2 .   使 用 上 网 行 为 管 理 设 备 屏 蔽 与 此 域 名 通 讯 ， 隔 绝 后 续 信 息 的 再 传 递 ； 3 .   卸 载 相 关 受 影 响 版 本 X s h e l l ， 升 级 至 最 新 官 方 版 本 ； 4 .   修 改 服 务 器 账 号 密 码 ， 避 免 已 泄 露 数 据 带 来 二 次 破 坏 。 i 春 秋 为 您 的 安 全 做 应 急 ， 复 现 真 实 场 景 ， 教 您 如 何 发 现 后 门 并 进 行 应 急 响 应 。 热 爱 动 手 的 你 ， 点 击 课 程 马 上 实 验 吧 ！ N o . 2   A R M   静 态 分 析 技 术 与 实 战 静 态 分 析 技 术 与 实 战 ( 新 课 新 课 ) （ 星 期 四 ） （ 星 期 四 ） 推 荐 指 数 ： ★ ★ ★ 关 键 词 ： A R M 汇 编 基 础 、 实 战 分 析 本 课 程 将 讲 解 A R M 静 态 分 析 与 调 试 技 术 ， 该 技 术 是 A n d r o i d 、 I O S 、 智 能 设 备 、 等 基 于 A R M 芯 片 设 备 的 逆 向 分 析 基 础 Y X Y , 接 触 逆 向 领 域 四 年 ， A n d r o i d 逆 向 两 年 。 对 A n d r o i d 逆 向 、 保 护 等 领 域 有 强 烈 兴 趣 爱 好 。 本 课 程 讲 师 将 从 A R M 汇 编 基 础 开 始 讲 解 ， 再 到 C / C + + 与 A R M 之 间 的 编 译 规 则 ， 最 后 课 程 会 进 行 一 些 算 法 还 原 方 面 的 实 战 分 析 。 学 完 课 程 后 ， 学 员 应 该 具 有 初 步 逆 向 分 析 能 力 、 调 试 能 力 、 算 法 还 原 能 力 。
N o . 3   O f f i c e 远 程 代 码 执 行 漏 洞 （ 远 程 代 码 执 行 漏 洞 （ C V E - 2 0 1 7 - 8 5 7 0 ） （ 实 验 ） （ 实 验 / 新 课 ） （ 星 期 五 ） 新 课 ） （ 星 期 五 ） 推 荐 指 数 ： ★ ★ ★ 关 键 词 ： 复 现 漏 洞 场 景 、 如 何 修 复 漏 洞 M i c r o s o f t   O f f i c e 是 微 软 公 司 开 发 的 一 套 基 于 W i n d o w s 操 作 系 统 的 办 公 软 件 套 装 。 2 0 1 7 年 7 月 ， 微 软 在 例 行 的 月 度 补 丁 中 修 复 了 多 个 M i c r o s o f t O f f i c e 漏 洞 ， 其 中 的 C V E - 2 0 1 7 - 8 5 7 0 漏 洞 为 一 个 逻 辑 漏 洞 ， 利 用 方 法 简 单 ， 影 响 范 围 较 广 。 该 漏 洞 为 M i c r o s o f t   O f f i c e 的 一 个 远 程 代 码 执 行 漏 洞 。 其 成 因 是 M i c r o s o f t   O f f i c e 处 理 内 存 对 象 中 存 在 远 程 代 码 执 行 漏 洞 , 可 使 攻 击 者 通 过 构 造 的 文 件 在 当 前 用 户 安 全 上 下 文 中 执 行 操 作 。 本 次 实 验 通 过 复 现 漏 洞 场 景 ， 希 望 同 学 们 学 会 此 漏 洞 的 利 用 手 法 、 如 何 修 复 此 漏 洞 、 以 及 在 以 后 如 何 避 免 此 漏 洞 的 产 生 。 赶 快 戳 戳 看 ， 试 试 效 果 吧 ！ 火 热 连 载 火 热 连 载 N o . 1   C o b a l t   S t r i k e 高 级 渗 透 （ 星 期 五 ） 高 级 渗 透 （ 星 期 五 ） 推 荐 指 数 ： ★ ★ ★ 关 键 词 ： 远 程 程 序 控 制 、 漏 洞 的 缓 解 措 施 讲 师 ： 打 酱 油 的 无 心 ， 专 注 渗 透 测 试 、 W e b 安 全 ， 喜 欢 搬 砖 ， 混 迹 于 各 大 论 坛 ， 本 课 程 中 他 给 大 家 带 来 了 C o b a l t   S t r i k e 高 级 渗 透 讲 解 。 C o b a l t   S t r i k e   一 款 以 m e t a s p l o i t 为 基 础 的 G U I 的 框 架 式 安 全 检 测 工 具 ， 集 成 了 端 口 转 发 、 服 务 扫 描 、 自 动 化 溢 出 、 多 模 式 端 口 监 听 、 w i n   e x e 远 程 控 制 程 序 生 成 、 w i n   d l l 远 程 控 制 程 序 生 成 、 j a v a 远 程 控 制 程 序 生 成 、 o f f i c e 宏 病 毒 验 证 、 远 程 控 制 程 序 捆 绑 、 站 点 克 隆 、 目 标 信 息 获 取 、 j a v a 执 行 等 多 种 功 能 ， 可 以 帮 助 安 全 和 I T 专 业 人 士 识 别 安 全 性 问 题 ， 验 证 漏 洞 的 缓 解 措 施 ， 并 对 其 安 全 性 进 行 评 估 ， 提 供 真 正 的 安 全 风 险 情 报 。 声 明 ： 本 课 程 为 网 友 “ 打 酱 油 的 无 心 ” 翻 译 提 供 ， 供 大 家 免 费 学 习 ！ 如 有 任 何 疑 问 ， 请 致 电 i 春 秋 ： 4 0 0 - 8 8 1 8 - 2 9 3 。
戳 阅 读 原 文 ， 学 i 春 秋 海 量 课 程 ~ 为 了 满 足 各 位 安 全 小 伙 伴 日 渐 丰 富 的 阅 读 需 求 ， 我 们 开 始 推 出 白 帽 日 报 白 帽 日 报 系 列 ~ 看 完 每 天 的 文 章 后 ， 可 以 继 续 聊 聊 热 点 趣 事 ， 学 学 安 全 技 术 新 姿 势 ， 岂 不 快 哉 ！ 话 不 多 说 ， 一 起 来 看 吧 ~ 白 白 帽 帽 日 日 报 报 莫 欺 少 年 穷 ， 终 须 有 日 龙 穿 凤 , 唔 信 一 世 裤 穿 窿 。 1 . 【 N S R C 七 夕 活 动 】 我 把 聊 天 记 录 做 成 文 字 云 送 给 了 男 朋 友 h t t p s : / / b b s . i c h u n q i u . c o m / t h r e a d - 2 6 0 6 5 - 1 - 1 . h t m l 2 . 【 小 白 入 门 】 P y t h o n 大 法 之 从 H E L L 0   M O M O 到 编 写 P O C ( 一 ) 【 手 把 手 带 你 P Y 入 门 】 h t t p s : / / b b s . i c h u n q i u . c o m / t h r e a d - 2 6 0 3 4 - 1 - 1 . h t m l 3 . 【 小 白 入 门 】 白 帽 说 ： 一 句 话 就 让 你 流 产 【 从 w e b s h e l l 到 一 句 话 木 马 ， 带 领 你 一 步 步 走 进 渗 透 的 世 界 】 h t t p s : / / b b s . i c h u n q i u . c o m / t h r e a d - 2 6 0 6 8 - 1 - 1 . h t m l 4 . 【 第 三 期 解 题 赛 答 案 】 i 春 秋 社 区 疯 狂 脑 暴 解 题 赛 W r i t e u p h t t p s : / / b b s . i c h u n q i u . c o m / t h r e a d - 2 6 0 6 0 - 1 - 1 . h t m l
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理