10 CVE Vulnerabilities

从 HTTP 请求到 ROP 链只需 Node.js！ 🔥

我们最新的博客文章介绍了如何将 Node.js 应用程序中的文件写入漏洞转换为 RCE，即使目标的文件系统是只读的：

https://hackerone.com/reports/2260337

sy64

https://github.com/Chocapikk/CVE-2024-45519

CVE-2024-45519 - Zimbra Postjournal

https://blog.projectdiscovery.io/zimbra-remote-code-execution/

https://hackyboiz.github.io/2024/10/09/pwndorei/2024-10-09/

sy64

https://blog.projectdiscovery.io/ruby-saml-gitlab-auth-bypass/

Ruby-SAML / GitLab 身份验证绕过 (CVE-2024-45409)

sy64

https://docs.axelmierczuk.io/posts/cve-2024-31227

发现 CVE-2024-31227（Redis 中的 DoS （7.0-7.2.4）的方法。这是一篇很棒的文章，涵盖了使用AFL++的模糊技术和为网络服务编写工具。

sy64

https://hadess.io/the-art-of-linux-persistence/

Linux 持久性技术概述

perfctl - 深入分析：针对数百万台 Linux 服务器的隐蔽恶意软件

https://www.aquasec.com/blog/perfctl-a-stealthy-malware-targeting-millions-of-linux-servers/

sy64

https://janbakker.tech/how-to-set-up-evilginx-to-phish-office-365-credentials/

sy64

https://www.elastic.co/security-labs/grimresource

MSC 文件中使用了一种新的命令执行技术。

sy64

https://blog.trailofbits.com/2024/09/24/notes-on-aws-nitro-enclaves-attack-surface/

关于 AWS Nitro Enclaves 的一些说明：攻击面

sy64

https://pgj11.com/posts/Finding-TeamViewer-0days-Part-3/

https://pgj11.com/posts/Finding-TeamViewer-0days-Part-2/

https://pgj11.com/posts/Finding-TeamViewer-0days-Part-1/

寻找 TeamViewer 0day 漏洞

sy64

https://trustedsec.com/blog/kicking-it-old-school-with-time-based-enumeration-in-azure

在 Azure 中又发现了另一种用户枚举方法。虽然微软可能在一段时间前就禁用了基本身份验证，但我们仍然可以利用它来通过经典技术——基于时间的用户枚举来识别有效用户

sy64

https://www.huntress.com/blog/hunting-for-m365-password-spraying

寻找M365密码喷洒攻击

sy64

https://blog.lexfo.fr/StealC_malware_analysis_part1.html

StealC 恶意软件分析（第一部分）

sy64

https://www.fitretech.com/blog/paranoia

“一台被盗的加入域的笔记本电脑是否可以用来向流氓域控制器进行身份验证，并获得对它的完全访问权限？”

sy64

Techniques for Privilege Escalation on Windows
Part 1: https://zerodayinitiative.com/blog/2024/7/29/breaking-barriers-and-assumptions-techniques-for-privilege-escalation-on-windows-part-1
Part 2: https://zerodayinitiative.com/blog/2024/7/30/breaking-barriers-and-assumptions-techniques-for-privilege-escalation-on-windows-part-2
Part 3: https://zerodayinitiative.com/blog/2024/7/31/breaking-barriers-and-assumptions-techniques-for-privilege-escalation-on-windows-part-3

sy64

https://www.welivesecurity.com/en/eset-research/mind-air-gap-goldenjackal-gooses-government-guardrails/

ESET Research 分析了两套用于突破隔离系统的独立工具集，这些工具集由名为 GoldenJackal 的网络间谍威胁行为者使用

https://securelist.com/goldenjackal-apt-group/109677/

sy64

https://github.com/onekey-sec/BHEU23-firmware-workshop

面向 Pwn2Own 汽车 2025 的 CHAR-X SEC-3150 控制器？去年，我们发布了进行完整系统仿真的工具，因此您可以在远离实验室🙂 Mate 的同时在 ROP 链上工作

sy64

https://www.horizon3.ai/attack-research/palo-alto-expedition-from-n-day-to-full-compromise/

Palo Alto Networks Expedition 中关键功能的身份验证缺失，可能导致具有 Expedition 网络访问权限的攻击者接管 Expedition 管理员帐户

CVE-2024-5910 的过程，以及我们如何发现另外 3 个漏洞并向 Palo Alto 报告：

CVE-2024-9464：经过身份验证的命令注入
CVE-2024-9465：未经身份验证的 SQL 注入
CVE-2024-9466：日志中的明文凭证

sy64

https://github.com/amjcyber/pwnlook

pwnlook - 一种冒犯性的漏洞利用后工具，可让您完全控制 Outlook 桌面应用程序，从而控制其中配置的电子邮件