<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[NOSEC2019的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/NOSEC2019</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; NOSEC2019]]></copyright><item><title><![CDATA[FBI查封泄露数据售卖网站WeLeakInfo.com]]></title><link>https://blog.youkuaiyun.com/NOSEC2019/article/details/104024477</link><guid>https://blog.youkuaiyun.com/NOSEC2019/article/details/104024477</guid><author>NOSEC2019</author><pubDate>Fri, 17 Jan 2020 20:25:23 +0800</pubDate><description><![CDATA[近期，美国联邦调查局（FBI）查封了网站WeLeakInfo.com，它专门提供被窃取数据的查询服务。这一行动清楚地表明了执法部门是如何看待被窃取信息的商业行为。
通过与英国国家警察协会、荷兰国家警察部队、德国联邦刑事法庭以及北爱尔兰警察局合作。联邦调查局取得了WeLeakInfo.com域名的所有权，并在首页贴上一条通知，表示该域名已被查封。

根据美国司法部的一份声明，该域名因提供针对泄露数...]]></description><category></category></item><item><title><![CDATA[针对Cisco DCNM高危漏洞的PoC公开]]></title><link>https://blog.youkuaiyun.com/NOSEC2019/article/details/104024467</link><guid>https://blog.youkuaiyun.com/NOSEC2019/article/details/104024467</guid><author>NOSEC2019</author><pubDate>Fri, 17 Jan 2020 20:24:35 +0800</pubDate><description><![CDATA[今年年初，一名研究人员发现了思科数据中心网络管理器（DCNM）产品的许多漏洞，而在近期他公开了部分漏洞的PoC演示和技术细节。

今年1月初，思科官方通知客户，它已发布了针对DCNM的安全更新，解决了几个高危漏洞。
文章描述了多个高危RCE利用链。其中被评价为critical的漏洞可以让远程攻击者绕过身份验证，在目标设备以管理员权限执行任意操作。而漏洞的根本原因是由于设备存在硬编码加密密钥和登录...]]></description><category></category></item><item><title><![CDATA[微软修复了国家安全局上报的Windows严重漏洞]]></title><link>https://blog.youkuaiyun.com/NOSEC2019/article/details/103993949</link><guid>https://blog.youkuaiyun.com/NOSEC2019/article/details/103993949</guid><author>NOSEC2019</author><pubDate>Wed, 15 Jan 2020 18:02:47 +0800</pubDate><description><![CDATA[微软于本周二发布了一项安全更新，修复影响Windows操作系统的49个漏洞，其中包括一个由美国国家安全局上报的“影响广泛的加密漏洞”。
美国国家安全局（NSA）网络安全主管Anne Neuberger在近期的新闻发布会上确认了这一事实，表示该漏洞是由NSA发现并报告的。
CVE-2020-0601
该漏洞被标记为CVE-2020-0601，影响了Windows操作系统中处理加密操作的核心组件Wi...]]></description><category></category></item><item><title><![CDATA[利用Spring Boot 2的三个特性实现远程命令执行]]></title><link>https://blog.youkuaiyun.com/NOSEC2019/article/details/103976502</link><guid>https://blog.youkuaiyun.com/NOSEC2019/article/details/103976502</guid><author>NOSEC2019</author><pubDate>Tue, 14 Jan 2020 17:09:57 +0800</pubDate><description><![CDATA[序幕
Spring Boot框架是当今最流行的基于Java的微服务框架之一，它可以帮助开发人员快速轻松地部署Java应用。Spring Boot专注为开发人员提供友好的工具和便捷的配置，加速开发过程。
然而，某些默认的开发设置在缺乏经验的开发人员手中可能会变得很危险。我的这篇文章是基于Michal Stepankin的成果，他研究了在Spring Boot 1.x中如何利用被暴露的Actuato...]]></description><category></category></item><item><title><![CDATA[美国国土安全部和MSF相继发布了Citrix漏洞的测试利用工具]]></title><link>https://blog.youkuaiyun.com/NOSEC2019/article/details/103976472</link><guid>https://blog.youkuaiyun.com/NOSEC2019/article/details/103976472</guid><author>NOSEC2019</author><pubDate>Tue, 14 Jan 2020 17:09:01 +0800</pubDate><description><![CDATA[近期，美国国土安全部下属的网络安全与基础设施安全局（DHS CISA）发布了一个安全检测工具，用于帮助安全人员检查他们的组织是否容易受到Citrix高危漏洞的影响，这主要和Citrix应用交付控制器（NetScaler ADC）和Citrix网关（NetScaler Gateway）的系列产品有关，漏洞被标记为CVE-2019-19781。

CISA还强烈建议所有企业组织仔细阅读CERT/CC...]]></description><category></category></item><item><title><![CDATA[用2个随机值破解PHP的MT_RAND函数]]></title><link>https://blog.youkuaiyun.com/NOSEC2019/article/details/103930041</link><guid>https://blog.youkuaiyun.com/NOSEC2019/article/details/103930041</guid><author>NOSEC2019</author><pubDate>Fri, 10 Jan 2020 20:02:04 +0800</pubDate><description><![CDATA[介绍
在对一个老旧网站进行渗透测试时，我们遇到了一段很久没看过的代码：
&lt;?php
function resetPassword($email)
{
    [...]
    $superSecretToken = md5($email . ':' . mt_rand());
    [...]
    $this-&gt;sendEmailWithResetToken($email, ...]]></description><category></category></item><item><title><![CDATA[PayPal密码泄露漏洞（15300美金）]]></title><link>https://blog.youkuaiyun.com/NOSEC2019/article/details/103930033</link><guid>https://blog.youkuaiyun.com/NOSEC2019/article/details/103930033</guid><author>NOSEC2019</author><pubDate>Fri, 10 Jan 2020 20:01:27 +0800</pubDate><description><![CDATA[在寻找安全漏洞时，对未知资产和功能模糊端点的过分探索，常常会使注意力从明显且重要的功能转移开。
接近一个渗透测试目标，就好像你是第一个对它进行安全评估的人，彻底检查一切，我相信你一定会发现一些新的东西——特别是如果你测试的代码已经持续开发了很长一段时间。
我将要讲述的是一个严重漏洞，它影响了PayPal最常被访问的页面：登录表单。
最初的发现
在研究PayPal的身份认证流程时，我注意到一个JS...]]></description><category></category></item><item><title><![CDATA[Fortinet FortiSIEM硬编码SSH密钥]]></title><link>https://blog.youkuaiyun.com/NOSEC2019/article/details/103914238</link><guid>https://blog.youkuaiyun.com/NOSEC2019/article/details/103914238</guid><author>NOSEC2019</author><pubDate>Thu, 09 Jan 2020 19:10:39 +0800</pubDate><description><![CDATA[供应商：Fortinet
产品：FortiSIEM
测试版本：5.2.5以及5.2.6，旧版本还未确认，但很可能受影响。
CVE：目前CVE号码还在确认中。
总结
FortiSIEM针对用户tunneluser提供了一个硬编码的SSH公钥，所有软件都相同。通过此密钥，攻击者可以以该用户身份登录FortiSIEM Supervisor。该未加密的密钥同时也存储在FortiSIEM镜像中。虽然用户的...]]></description><category></category></item><item><title><![CDATA[Citrix网关RCE漏洞相关的路径遍历（CVE-2019-19781）]]></title><link>https://blog.youkuaiyun.com/NOSEC2019/article/details/103897199</link><guid>https://blog.youkuaiyun.com/NOSEC2019/article/details/103897199</guid><author>NOSEC2019</author><pubDate>Wed, 08 Jan 2020 19:48:38 +0800</pubDate><description><![CDATA[在2019年12月，白帽汇曾报道过Citrix旗下多款交付控制器和网关存在RCE漏洞，攻击者在无需身份验证的情况下就可执行任意命令。根据当时安全专家的说法，全球至少158个国家的8万家公司存在安全风险。不过当时漏洞的详细利用信息并没有公布。

近期，推特上有用户公布了和这个RCE漏洞有关的一个路径遍历。根据其他安全网站的说法，这个路径遍历是RCE漏洞存在与否的标记之一，攻击者可能利用其进行漏洞试探...]]></description><category></category></item><item><title><![CDATA[无需“in”的SQL盲注]]></title><link>https://blog.youkuaiyun.com/NOSEC2019/article/details/103897191</link><guid>https://blog.youkuaiyun.com/NOSEC2019/article/details/103897191</guid><author>NOSEC2019</author><pubDate>Wed, 08 Jan 2020 19:48:07 +0800</pubDate><description><![CDATA[为了锻炼安全技术，我在TetCTF上想寻找一些新奇的网络挑战，并注意到一个有趣的系统——“Secure System”。
其中挑战目标是制作一个和SQL盲注有关的payload，并且不使用：


UNION … SELECT


information_schema


“in”和“or”等关键词


尽管还有其他安全过滤，但以上关键词是最难克服的障碍。

information_schema的...]]></description><category></category></item><item><title><![CDATA[微软：0.08%的RDP暴力破解能够成功]]></title><link>https://blog.youkuaiyun.com/NOSEC2019/article/details/103879629</link><guid>https://blog.youkuaiyun.com/NOSEC2019/article/details/103879629</guid><author>NOSEC2019</author><pubDate>Tue, 07 Jan 2020 18:24:39 +0800</pubDate><description><![CDATA[近期，微软发布了一份关于RDP（远程桌面协议）暴力破解的深度分析，主要针对的是过去几个月所研究的45000台机器。
这些攻击数据主要来自Microsoft Defender ATP的客户，涉及45000台拥有公网IP且打开了RDP端口，至少存在一个网络登录失败记录的机器。
研究人员发现，平均每天有几百台机器疑似被RDP暴力攻击。
此外，暴力破解平均持续2-3天，约90%的案例中攻击会持续1周或更...]]></description><category></category></item><item><title><![CDATA[Sony某个深度子域上的XSS]]></title><link>https://blog.youkuaiyun.com/NOSEC2019/article/details/103879619</link><guid>https://blog.youkuaiyun.com/NOSEC2019/article/details/103879619</guid><author>NOSEC2019</author><pubDate>Tue, 07 Jan 2020 18:24:00 +0800</pubDate><description><![CDATA[大家好！这是我第一次写关于漏洞悬赏的文章。我从2019年7月22日开始加入大量漏洞悬赏项目，想和大家分享我发现的所有漏洞。
关于项目的选择方面，我基本都选择范围较大的目标，因为我不太关心奖励高低，只是想锻炼自己。最后我选择了索尼。
让我们先从子域枚举开始。首先，我使用了网站crt.sh，并使用以下代码来查找可能的子域。
crt.sh是一款证书搜索工具，你可以借用通配符对某个域名进行范围搜索，并根...]]></description><category></category></item><item><title><![CDATA[Hakrawler：针对安全人员的URL快速收集工具]]></title><link>https://blog.youkuaiyun.com/NOSEC2019/article/details/103863193</link><guid>https://blog.youkuaiyun.com/NOSEC2019/article/details/103863193</guid><author>NOSEC2019</author><pubDate>Mon, 06 Jan 2020 19:00:26 +0800</pubDate><description><![CDATA[Hakrawler？
很长一段时间以来，我一直希望有一个工具能够从目标应用提取出所有的URL端点，以简洁的方式在命令行中显示。于是，我自己创造了一个！
工具地址：https://github.com/hakluke/hakrawler


该工具主要通过对目标应用进行爬取、查询某些记录了以往网络数据的服务器、解析robots.txt和sitemap.xml文件来提取URL。

此外它还会对找到的...]]></description><category></category></item><item><title><![CDATA[保加利亚科学院的12月蜜罐报告]]></title><link>https://blog.youkuaiyun.com/NOSEC2019/article/details/103863184</link><guid>https://blog.youkuaiyun.com/NOSEC2019/article/details/103863184</guid><author>NOSEC2019</author><pubDate>Mon, 06 Jan 2020 18:59:57 +0800</pubDate><description><![CDATA[首先需要说明的是，以下数据来自我们的Telnet和SSH蜜罐，总览如下所示。像往常一样，来自美国的攻击占据了主导地位，不过荷兰的攻击也再次活跃起来。在12月月中的时候，我们对本国（保加利亚）受感染以及攻击行为频繁的机器进行了一系列管控措施。所以保加利亚虽然还在全球前几，但相比以前已经有所下降，希望下个月情况会变得更好。

每小时的活动如下所示，蜜罐平均每秒被攻击2.3次：

近97%的攻击和Tel...]]></description><category></category></item><item><title><![CDATA[D-Link DIR-859的RCE漏洞（CVE-2019–17621）]]></title><link>https://blog.youkuaiyun.com/NOSEC2019/article/details/103823845</link><guid>https://blog.youkuaiyun.com/NOSEC2019/article/details/103823845</guid><author>NOSEC2019</author><pubDate>Fri, 03 Jan 2020 17:15:57 +0800</pubDate><description><![CDATA[研究人员


Miguel Mendez Z.——（s1kr10s）


Pablo Pollanco——（secenv）


技术细节


目标：DIR-859


固件版本：1.06b01 Beta01, 1.05


架构：MIPS 32位


漏洞

远程代码执行（无需身份验证，一般处于局域网）

受影响的产品

漏洞分析
在涉及UPnP请求的代码中发现了远程代码执行漏洞。首先我们简要介...]]></description><category></category></item><item><title><![CDATA[电脑防盗新措施：能“杀死”电脑的USB线缆]]></title><link>https://blog.youkuaiyun.com/NOSEC2019/article/details/103823832</link><guid>https://blog.youkuaiyun.com/NOSEC2019/article/details/103823832</guid><author>NOSEC2019</author><pubDate>Fri, 03 Jan 2020 17:15:16 +0800</pubDate><description><![CDATA[近期，有一名软件工程师设计了一种“kill cable”的USB线缆。当一台Linux笔记本电脑在公园、商场和网吧等公共场所从你的桌子上或膝盖上被人偷/抢走时，它可以自动触发预定义脚本，擦除电脑数据或者“杀死”电脑。
这种名为BusKill的电缆是由来自佛罗里达州奥兰多的软件工程师兼Linux系统管理员Michael Altfield所设计的。
具体来说就是将BusKill线缆的一端连接到你的L...]]></description><category></category></item><item><title><![CDATA[我的2019年漏洞挖掘之旅]]></title><link>https://blog.youkuaiyun.com/NOSEC2019/article/details/103808805</link><guid>https://blog.youkuaiyun.com/NOSEC2019/article/details/103808805</guid><author>NOSEC2019</author><pubDate>Thu, 02 Jan 2020 18:01:28 +0800</pubDate><description><![CDATA[大家好！2019年已经结束了，我想分享一些在今年发现的一些值得一提的漏洞，希望你会喜欢。
首先从我在阿里巴巴网站上发现的XSS漏洞开始，我是从相关的Android应用程序开始研究的（希望能从中找到一些新的URL）。
在这之前我从来没有检查过他们的Android应用，所以我从app.evozi.com下载了阿里系列Android应用（阿里巴巴、支付宝等），然后使用apktool进行反编译，搜索其中...]]></description><category></category></item><item><title><![CDATA[研究人员因在GitHub中发现星巴克的API密钥，获4000美金奖励]]></title><link>https://blog.youkuaiyun.com/NOSEC2019/article/details/103808792</link><guid>https://blog.youkuaiyun.com/NOSEC2019/article/details/103808792</guid><author>NOSEC2019</author><pubDate>Thu, 02 Jan 2020 17:59:13 +0800</pubDate><description><![CDATA[因星巴克开发人员的一个失误，某个API的密钥被暴露在GitHub上，攻击者可借此访问内部系统并改动授权用户列表。
该漏洞的严重级别被设置为Critical，因为该密钥可让攻击者访问星巴克的JumpCloud API。

严重影响
漏洞猎人Vinoth Kumar在一个公开的GitHub存储库中发现了这个密钥，并通过HackerOne漏洞协调和奖励平台在通过审核的情况下公开了它。
JumpClou...]]></description><category></category></item><item><title><![CDATA[对智能佩戴装置的一次分析]]></title><link>https://blog.youkuaiyun.com/NOSEC2019/article/details/103786293</link><guid>https://blog.youkuaiyun.com/NOSEC2019/article/details/103786293</guid><author>NOSEC2019</author><pubDate>Tue, 31 Dec 2019 17:09:52 +0800</pubDate><description><![CDATA[你好，我是Sayli Ambure，刚进入信息安全领域的新人。网络应用和物联网/硬件的通信安全一直是我想探索的东西，而本文也是关于我对某款智能设备的研究。
我并不会过多描述低功耗蓝牙（BLE）的工作原理是啥（已经有很多人科普过了），就让我们直接开始吧。
此次目标是一个非常便宜且容易获得的智能手表（手环？），我将简单地分析它，并与其交互。
市面上不少智能手表的外表都极其相似，而我最常见到的是M4手...]]></description><category></category></item><item><title><![CDATA[一些有趣的Shodan搜索]]></title><link>https://blog.youkuaiyun.com/NOSEC2019/article/details/103769973</link><guid>https://blog.youkuaiyun.com/NOSEC2019/article/details/103769973</guid><author>NOSEC2019</author><pubDate>Mon, 30 Dec 2019 17:30:32 +0800</pubDate><description><![CDATA[随着不断对信息安全的学习，我收集了各种有趣的、奇怪的安全搜索语句，并将它们成功应用到互联网搜索引擎Shodan中。而且某些查询结果会让我发现一些严重或者古老的漏洞。
当你搜索到某些可疑的“实例”时，为了保护自己，切勿尝试登录（即使是默认密码）！你也可以通过添加地域限制来缩小搜索范围。
蓬勃发展的物联网让世界更加紧密相连——因此网络世界的危险性也成倍增加。我希望通过以下搜索语句能增强每个人的网络安...]]></description><category></category></item></channel></rss>