网安简报【2024/3/5】

洞见网安 · 公众号 · · 2024-03-06 14:37

正文

2024-03-05 微信公众号精选安全技术文章总览

洞见网安 2024-03-05

0x1 漏洞挖掘|轻松挖掘某企业某友系统的多个漏洞

州弟学安全 2024-03-05 18:59:52

文章讲述了作者在打点CNVD资产时收到一个文件，发现某企业的资产信息。通过使用专项工具进行检测，作者发现了某友系统的多个漏洞。其中包括一个历史漏洞，一个低危漏洞，以及一个用友NC的接口泄露漏洞。作者尝试利用已知漏洞名称证明漏洞存在，并对漏洞进行了详细描述。文章还提到了作者尊重漏洞挖掘的原则，不对系统造成危害，不碰数据和金额，并表示还有很多需要学习的地方。最后，作者总结说这次挖洞相当于捡了个巧合的洞，最后收工。

0x2 【EXP公开】JetBrains TeamCity 身份验证绕过漏洞(CVE-2024-27198)安全风险通告

奇安信 CERT 2024-03-05 18:08:43

JetBrains TeamCity是一款持续集成和持续交付（CI/CD）服务器，最近监测到两个高危漏洞，分别是身份验证绕过漏洞（CVE-2024-27198）和路径遍历漏洞（CVE-2024-27199）。CVE-2024-27198漏洞使远程攻击者能够绕过身份认证，完全控制所有项目、构建、代理和构件，可能导致供应链攻击。建议受影响用户尽快升级至TeamCity >= 2023.11.4版本。同时，奇安信提供了安全更新、产品解决方案以及检测方案，包括网站应用安全云防护系统、天眼检测方案、网络数据传感器系统和自动化渗透测试系统。该漏洞已在2024年3月5日由奇安信CERT发布安全风险通告。

0x3 一种ysoserial.jar 反序列化Payload的解码

云影实验室 2024-03-05 18:01:00

ysoserial 大家平时多用于生成Payload，但是作为蓝队，我们更多的是想法子去解码Payload！

0x4 某资产管理系统打点过程中的免杀经历

合天网安实验室 2024-03-05 17:30:31

打开链接，见到一个熟悉的登录框，是一个资产管理系统。

0x5 『漏洞复现』Nacos 身份认证绕过漏洞

宸极实验室 2024-03-05 17:00:37

Nacos 身份认证绕过漏洞

0x6 【eBPF】BCC实现DNS请求解析

赛博安全狗 2024-03-05 12:39:05

本文介绍了利用eBPF和BCC实现DNS请求解析的方法。首先定义了DNS请求头的结构，包括事务ID、标志、问题计数、回答资源记录计数等字段。然后定义了DNS问题部分的结构，包括查询名称、查询类型和查询类。接着详细介绍了从以太网帧开始解析到IP报文的过程，判断是否为DNS包，并区分请求包和响应包的方法。最后说明了如何读取DNS实际请求的内容。文章提供了代码示例，并强调了其在入侵检测和研究DNS劫持方面的重要性。