搜索

[28831] 2021-03-29_幽灵漏洞利用摘要汇总

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2021-03-29_幽灵漏洞利用摘要汇总 幽 灵 漏 洞 利 用 摘 要 汇 总 O t s 安 全   2 0 2 1 - 0 3 - 2 9 根 据 新 的 僵 尸 网 络 和 勒 索 软 件 ， 恶 意 软 件 创 建 者 越 来 越 多 地 尝 试 自 动 利 用 新 漏 洞 （ 例 如 P r o x y L o g o n 或 其 他 ） 。 同 时 ， M i c r o s o f t 继 续 尝 试 修 复 / 检 测 / 以 某 种 方 式 帮 助 易 受 攻 击 的 邮 件 E x c h a n g e 服 务 器 。 1 5 年 L i n u x 内 核 子 系 统 漏 洞 和 S p e c t r e 漏 洞 P o C 代 码 – 本 周 最 酷 的 消 息 。 漏 洞 ： 针 对 处 理 器 的 P o C 漏 洞 ， 更 多 用 于 检 测 P r o x y L o g o n 的 工 具 ， 过 旧 的 漏 洞 以 及 F 5 严 重 漏 洞 ； 工 具 ： 几 个 令 人 讨 厌 的 框 架 和 几 个 很 酷 的 工 具 ； 新 闻 ： 几 个 不 平 凡 的 僵 尸 网 络 ， i O S 的 新 更 新 ？ 还 是 i O S 开 发 者 需 要 使 用 恶 意 软 件 ？ 研 究 ： 约 更 新 ， y o u t u b e 模 糊 测 试 教 程 ， 新 的 E l a s t i c 研 究 等 。 幽 灵 漏 洞 幽 灵 漏 洞 谷 歌 研 究 人 员 发 布 了 一 项 J a v a S c r i p t 利 用 漏 洞 ， 演 示 了 使 用 S p e c t r e 漏 洞 C V E - 2 0 1 7 - 5 7 5 3 来 访 问 浏 览 器 内 存 区 域 中 的 信 息 的 可 能 性 。 根 据 G o o g l e 工 程 师 的 说 法 ， 该 漏 洞 利 用 可 在 多 种 架 构 上 运 行 ， 并 且 在 实 践 中 证 明 了 某 些 保 护 机 制 的 不 可 靠 性 ， 这 些 保 护 机 制 目 前 已 被 开 发 人 员 使 用 （ 站 点 隔 离 ， 跨 域 ， 跨 域 读 取 阻 止 ） 。 为 了 充 分 展 示 攻 击 ， 专 家 创 建 了 l e a k y . p a g e 网 站 ， 该 网 站 描 述 了 攻 击 的 阶 段 以 及 所 涉 及 的 机 制 。
M i c r o s o f t 发 布 了 一 键 式 威 胁 防 护 软 件 ， 该 软 件 实 施 了 所 有 必 要 的 对 策 ， 以 保 护 易 受 攻 击 的 环 境 免 受 针 对 P r o x y L o g o n   E x c h a n g e 服 务 器 的 持 续 广 泛 的 网 络 攻 击 。 L i n u x 内 核 子 系 统 中 发 现 的 1 5 年 漏 洞 G R I M M 研 究 人 员 揭 示 了 L i n u x 内 核 i S C S I 子 系 统 中 的 漏 洞 ： C V E - 2 0 2 1 - 2 7 3 6 5 C V E - 2 0 2 1 - 2 7 3 6 4 C V E - 2 0 2 1 - 2 7 3 6 3 识 别 出 的 漏 洞 使 具 有 基 本 特 权 的 本 地 用 户 可 以 升 级 为 超 级 用 户 。 仅 当 攻 击 者 对 系 统 具 有 本 地 访 问 权 限 时 ， 才 能 利 用 这 些 漏 洞 。 尽 管 i S C S I 子 系 统 中 的 漏 洞 出 现 在 2 0 0 6 年 的 开 发 初 期 ， 但 直 到 现 在 才 被 发 现 。 到 2 0 2 1 年 3 月 7 日 ， 主 要 L i n u x 内 核 中 已 经 提 供 了 针 对 该 漏 洞 的 修 复 程 序 。
C V E - 2 0 2 1 - 2 2 9 8 6 上 周 ， 用 于 管 理 大 型 网 络 上 的 入 站 和 出 站 流 量 的 服 务 器 开 发 人 员 F 5 报 告 了 一 个 严 重 漏 洞 ， 并 发 布 了 安 全 更 新 。 但 是 ， 这 还 不 够 ， 网 络 开 始 积 极 利 用 此 漏 洞 ， 该 漏 洞 允 许 无 需 认 证 即 可 在 易 受 攻 击 的 设 备 上 执 行 命 令 。 工 具 工 具 S t r a f e r ： ： 一 种 用 于 在 E l a s t i c s e a r c h 实 例 中 检 测 潜 在 感 染 的 工 具 。 链 接 ： h t t p s : / / v u l n e r s . c o m / k i t p l o i t / K I T P L O I T : 2 4 0 4 0 0 5 9 0 6 9 1 6 2 0 0 9 4 6 I n v o k e - S o c k s P r o x y ： ： 本 地 代 理 是 简 单 的 S o c k s   4 / 5 代 理 。 反 向 代 理 通 过 启 动 可 以 通 过 系 统 代 理 的 出 站 S S L 连 接 来 创 建 t c p 隧
道 。 然 后 ， 该 隧 道 可 用 作 远 程 主 机 上 的 袜 子 代 理 ， 以 转 入 本 地 主 机 的 网 络 。 链 接 ： h t t p s : / / v u l n e r s . c o m / k i t p l o i t / K I T P L O I T : 7 2 8 6 5 4 3 6 1 3 1 0 9 9 1 1 5 3 4 R e v e r s e - S h e l l - G e n e r a t o r ： 托 管 的 反 向 S h e l l 生 成 器 ， 具 有 大 量 功 能 ： 生 成 公 共 侦 听 器 和 反 向 外 壳 自 动 复 制 到 剪 贴 板 用 于 将 侦 听 端 口 号 增 加 1 的 按 钮 U R I 和 B a s e 6 4 编 码 L o c a l S t o r a g e 保 留 您 的 配 置 链 接 ： h t t p s : / / v u l n e r s . c o m / k i t p l o i t / K I T P L O I T : 6 8 0 6 4 2 3 7 3 8 6 8 3 4 2 2 4 1 0 V a j r a 是 一 个 自 动 化 的 W e b 黑 客 框 架 ， 可 在 W e b 应 用 程 序 渗 透 测 试 期 间 自 动 执 行 无 聊 的 侦 查 任 务 和 对 多 个 目 标 的 相 同 扫 描 链 接 ： h t t p s : / / v u l n e r s . c o m / k i t p l o i t / K I T P L O I T : 1 1 9 7 4 0 1 1 1 7 8 2 8 7 9 1 2 1 3 消 息 消 息
Z H t r a p 僵 尸 网 络 将 受 感 染 的 设 备 转 变 为 陷 阱 ， 以 寻 找 新 的 受 害 者 。 新 的 僵 尸 网 络 将 受 感 染 的 路 由 器 ， D V R 和 其 他 U P n P 设 备 变 成 诱 饵 ， 从 而 帮 助 其 找 到 下 一 个 感 染 目 标 。 僵 尸 网 络 会 感 染 D V R ， I P 摄 像 机 ， N e t g e a r 路 由 器 和 基 于 R e a l t e k   S D K 的 设 备 。 僵 尸 程 序 的 主 要 功 能 是 进 行 D D o S 攻 击 。 Z H t r a p 的 原 始 功 能 是 某 些 漫 游 器 会 部 署 自 己 的 蜜 罐 。 他 们 的 目 标 是 收 集 属 于 竞 争 性 僵 尸 网 络 的 I P 地 址 。 因 此 ， Z H t r a p 可 以 拦 截 竞 争 的 机 器 人 以 扩 大 其 覆 盖 范 围 。 P a l o   A l t o   N e t w o r k s 的 安 全 研 究 人 员 发 现 了 一 个 新 的 M i r a i 僵 尸 网 络 ， 该 僵 尸 网 络 针 对 容 易 受 到 严 重 漏 洞 攻 击 的 网 络 安 全 设 备 。 尽 管 名 为 M i r a i 的 僵 尸 网 络 活 动 已 于 2 0 2 1 年 2 月 上 旬 注 册 ， 但 P a l o   A l t o   N e t w o r k s 指 出 ， 网 络 攻 击 仍 在 活 跃 – 黑 客 使 用 公 开 可 用 的 漏 洞 ， 包 括 最 近 在 个 人 资 料 资 源 上 发 布 的 漏 洞 。 X c o d e S p y 恶 意 软 件 针 对 i O S 开 发 人 员 S e n t i n e l O n e 的 研 究 人 员 发 现 了 X c o d e S p y ， 这 是 一 种 M a c 恶 意 软 件 ， 它 通 过 T r o j a n i z e d   X c o d e 项 目 传 播 ， 旨 在 攻 击 i O S 开 发 人 员 。 重 新 启 动 计 算 机 后 ， 该 恶 意 软 件 连 同 操 作 机 制 一 起 安 装 在 m a c O S 上 ， 并 且 能 够 捕 获 麦 克 风 ， 相 机 和 键 盘 。
i O S   1 4 . 5 在 i O S   1 4 . 5   B e t a 版 的 代 码 中 ， 发 现 了 一 些 链 接 ， 这 些 链 接 指 示 A p p l e 将 改 变 其 提 供 补 丁 的 方 法 ， 该 补 丁 可 消 除 移 动 操 作 系 统 组 件 中 的 漏 洞 。 很 可 能 很 快 就 可 以 安 装 此 类 补 丁 程 序 而 无 需 更 新 操 作 系 统 - 作 为 单 独 的 软 件 包 ， 例 如 在 A n d r o i d 上 。 到 目 前 为 止 ， 为 了 摆 脱 i P h o n e 或 i P a d 上 的 下 一 个 漏 洞 ， 用 户 必 须 安 装 新 的 移 动 操 作 系 统 组 件 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理