搜索

[17957] 2021-04-14_2021HW情报

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-04-14_2021HW情报 2 0 2 1 H W 情 报 H a c k i n g 黑 白 红   2 0 2 1 - 0 4 - 1 4 C h r o m e 浏 览 器 被 爆 出 远 程 代 码 执 行 漏 洞 浏 览 器 被 爆 出 远 程 代 码 执 行 漏 洞 一 、 情 况 分 析 一 、 情 况 分 析 一 位 安 全 研 究 人 员 在   T w i t t e r   上 发 布 了 一 个 远 程 代 码 执 行 的 零 日 漏 洞 ， 该 漏 洞 可 在 当 前 版 本 的   G o o g l e C h r o m e   和   M i c r o s o f t   E d g e   上 运 行 。 安 全 研 究 员   R a j v a r d h a n   A g a r w a l   针 对 基 于   C h r o m i u m   的 浏 览 器 中   V 8   J a v a S c r i p t   引 擎 的 远 程 代 码 执 行 漏 洞 发 布 了 一 个 有 效 的 概 念 验 证 （ P o C ） 。 当 浏 览 器 加 载   P o C   H T M L   文 件 及 其 相 应 的   J a v a S c r i p t   文 件 时 ， A g a r w a l   成 功 利 用 此 漏 洞 启 动   W i n d o w s   计 算 器 程 序 。 虽 然   A g a r w a l   表 示 ， 该 漏 洞 已 在 最 新 版 本 的   V 8 J a v a S c r i p t   引 擎 中 得 到 修 复 ， 但 目 前 还 不 清 楚   G o o g l e   C h r o m e   何 时 会 推 出 相 关 修 复 版 本 。 不 过 ， 该 漏 洞 无 法 逃 脱 浏 览 器 的 沙 盒 （ 浏 览 器 的 安 全 边 界 ， 可 防 止 远 程 代 码 执 行 漏 洞 在 主 机 上 启 动 程 序 ） 。 如 果 要 利 用 该 漏 洞 ， 还 需 要 同 时 利 用 另 一 个 可 使 该 漏 洞 逃 离 浏 览 器 沙 盒 的 漏 洞 。 此 外 ， 该 漏 洞 被 认 为 是 D a t a f l o w   S e c u r i t y   的   B r u n o   K e i t h   和   N i k l a s   B a u m s t a r k   在   P w n 2 O w n   2 0 2 1   上 使 用 的 同 一 个 漏 洞 ， 当 时 使 用 的 浏 览 器 是   G o o g l e   C h r o m e   和   M i c r o s o f t   E d g e 。
C N V D   对 该 漏 洞 的 综 合 评 级 为   “ 高 危 ” 。 二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围 漏 洞 影 响 的 产 品 版 本 包 括 ： G o o g l e   C h r o m e   <   =   8 9 . 0 . 4 3 8 9 . 1 1 4 。 三 、 漏 洞 处 置 建 议 三 、 漏 洞 处 置 建 议 目 前 ， G o o g l e   公 司 尚 未 发 布 新 版 本 或 补 丁 包 修 复 漏 洞 ， C N V D   建 议 用 户 使 用   G o o g l e   C h r o m e   浏 览 器 时 不 关 闭 默 认 沙 盒 模 式 ， 同 时 谨 慎 访 问 来 源 不 明 的 网 页 链 接 或 文 件 。 C h r o m e   9 0   即 将 发 布 ， 该 版 本 或 许 会 包 含 针 对 该 零 日 漏 洞 的 修 复 程 序 。 3 6 0 Q u a k e 红 蓝 对 抗 新 功 能 更 新 红 蓝 对 抗 新 功 能 更 新 1 .   一 键 蜜 罐 排 除   其 功 能 效 果 是 一 眼 看 见 一 键 排 除 ， 帮 助 大 家 尽 可 能 先 躲 掉 一 批 坑 2 .   批 量 域 名 / I P 检 索  
往 往 实 际 场 景 当 中 ， 无 论 是 暴 露 面 搜 索 还 是 针 对 疑 似 目 标 的 详 细 信 息 查 看 ， 或 者 跨 平 台 进 行 目 标 定 位 时 ， 域 名 和 I P 是 混 杂 出 现 的 两 个 最 为 重 要 的 入 口 ， 所 以 本 次 更 新 我 们 增 加 了 对 域 名 / I P 同 时 进 行 批 量 搜 索 的 功 能 支 持 ， 上 传 时 记 得 检 查 格 式 ， 不 要 出 现 空 行 或 不 规 则 排 序 。 3 .   新 增 多 个 检 索 结 果 T A B 在 相 关 的 检 索 结 果 当 中 新 增 了 3 个 主 要 T A B ， 分 别 是 ： r o b o t s 、 s i t e m a p 、 s e c u r i t y _ t e x t 4 .   聚 合 分 析 功 能 希 望 通 过 聚 合 分 析 功 能 ， 将 视 角 聚 焦 到 聚 合 的 种 类 而 不 仅 仅 是 数 量 ， 解 答 到 底 有 多 少 种 端 口 在 开 放 ， 而 不 仅 仅 是 开 放 一 个 端 口 的 服 务 观 测 数 量 是 多 少 ， 使 得 聚 合 功 能 既 能 够 用 于 快 速 概 览 找 到 关 注 点 ， 也 能 够 进 一 步 专 注 分 析 。 例 如 搜 索 ： r e s p o n s e : " v a r   _ c t x P a t h   =   ' / s e e y o n ' ,   " 5 .   一 键 查 询 批 量 I P 归 属 在 近 期 蓝 军 防 护 过 程 中 ， 会 从 流 量 设 备 、 防 火 墙 、 态 势 感 知 等 等 系 统 中 提 出 大 量 恶 意 I P 地 址 。 现 场 的 小 伙 伴 需 要 进 行 每 日 工 作 报 告 的 编 写 ， 因 此 为 了 大 家 方 便 进 行 总 结 和 统 计 ， 可 以 一 次 性 对 这 些 I P 进 行 批 量 归 属 查 询 。 详 情 请 关 注 公 众 号 3 6 0 Q u a k e 空 间 测 绘 的 最 新 文 章 《 3 6 0 Q u a k e 红 蓝 对 抗 新 功 能 更 新 》 。 长 按 长 按 - 识 别 识 别 - 关 注 关 注 H a c k i n g 黑 白 红 黑 白 红 一 个 专 注 H a c k i n g 技 术 的 学 习 平 台
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理