AiRedTeam - 我当黑客那几年(AiRedTeam) (Page 49)

SmarterMail预授权RCE漏洞CVE-2025-52691：10分漏洞的静默修复与利用分析

🔓 Critical 漏洞利用攻击者利用SmarterTools SmarterMail文件上传接口（/api/upload）中缺乏认证与GUID校验的缺陷，通过构造恶意multipart/form-data请求中的contextData参数，实现预授权远程代码执行（RCE）。该漏洞被CVSS评为10分，且存在长达3个月的静默修复期，增加了被利用的风险。来源：watchTowr Labs | 0 | 原文链接 🔍 关键发现 * 发现1：SmarterMail的/api/upload端点允许未认证访问，且未对上传文件进行GUID有效性验证。 * 发现2：攻击者可通过控制contextData参数中的guid属性，结合ProcessCompletedUpload方法中的switch-case逻辑，触发任意文件写入或执行。 * 发现3：漏洞在Build 9413中被静默修复，但官方直到2025年12月底才发布安全公告，期间用户未获知风险。 ⚔️ 攻击链分析攻击者构造包含恶意JSON的multipart/form-data请求→发送至未认证的/api/uploa

APT情报

App Store惊现FakeWallet：二十余款钓鱼应用窃取加密货币

🕵️ High 间谍软件卡巴斯基在2026年3月发现Apple App Store中超过20款伪装成热门加密货币钱包的钓鱼应用，利用iOS配置文件和代码注入技术劫持恢复短语和私钥。该活动自2025年秋季以来一直未被发现，专门针对中国区用户，通过typosquatting和虚假宣传诱导下载。来源：Kaspersky Securelist | 2026-04-20 | 原文链接 🔍 关键发现 * 发现26款App Store中的钓鱼应用，模仿MetaMask、Ledger、Trust Wallet等主流钱包 * 攻击者利用iOS企业配置文件和库注入技术，在设备上安装木马化版本的钱包应用 * 恶意模块通过RSA加密和Base64编码将窃取的助记词发送到C2服务器 * 部分应用包含伪功能（游戏、计算器等）作为占位符，实际功能在后续更新中激活 ⚔️ 攻击链分析 1. 用户在App Store下载伪装成合法钱包的钓鱼应用；2. 应用启动后打开恶意链接，利用配置文件和库注入安装木马化钱包；3. 木马化钱包中的恶意模块劫持恢复短语输入界面；4. 窃取的数据经RSA加密后

APT情报

TeamPCP供应链攻击重启：26天沉寂后三路并发，Checkmarx、Bitwarden、xinference沦陷

⛓️ Critical 供应链攻击安全分析师发现，沉寂26天的TeamPCP供应链攻击活动在2026年4月21-22日集中爆发，同时针对Docker Hub、npm和PyPI三个生态发起攻击。攻击者通过窃取合法凭证，先后攻陷Checkmarx KICS Docker镜像、xinference PyPI包，并利用Bitwarden的Dependabot自动化流水线级联感染@bitwarden/cli npm包，同时自传播型npm蠕虫CanisterSprawl也开始活跃。来源：SANS ISC | 2026-04-27 | 原文链接 🔍 关键发现 * TeamPCP在26天暂停后恢复技术渗透阶段，4月21-22日同时发起三路供应链攻击，覆盖npm、PyPI和Docker Hub。 * Checkmarx KICS Docker仓库被入侵，恶意镜像覆盖5个现有标签并创建2个新标签，窃取基础设施即代码扫描输出（含凭证、令牌和内部拓扑）。 * Bitwarden的Dependabot自动化CI/CD流水线在危险窗口内拉取了被污染的checkmarx/kics:latest

漏洞分析

[webapps] FUXA 1.2.9 - RCE

CVE-2026-25895 FUXA 1.2.9及更早版本存在未经身份验证的路径遍历漏洞，可导致任意文件写入，最终实现远程代码执行。 Critical · CVSS 9.8 (估计，基于CVSS 3.1 网络-低复杂-无特权-无需交互-机密/完整/可用性高) 📋 漏洞基础信息 CVECVE-2026-25895漏洞类型路径遍历 + 任意文件写入 + 远程代码执行受影响版本FUXA <= 1.2.9 (修复版本: 1.2.10)危害等级Critical · CVSS 9.8 (估计，基于CVSS 3.1 网络-低复杂-无特权-无需交互-机密/完整/可用性高)发布日期2026-05-21提交者Anthony Cihan (Hann1bl3L3ct3r)来源Exploit-DB 原文 ↗ 🔬 漏洞根因服务端 `server/api/

漏洞分析

[webapps] solaredge - (CSRF-OOB-Injection)

未分配CVE SolarEdge监控平台由于对POST请求来源验证不严导致CSRF，并可通过HTTP头实现OOB注入，劫持会话并控制光伏系统。 High · CVSS 7.6 📋 漏洞基础信息 CVE未分配CVE漏洞类型跨站请求伪造(CSRF) + 带外注入(OOB Injection)受影响版本SolarEdge Monitoring Platform - Framework /solaredge-web/危害等级High · CVSS 7.6发布日期2026-05-21提交者nu11secur1tyAI来源Exploit-DB 原文 ↗ 🔬 漏洞根因端点在 `/solaredge-web/p/initClient` 上通过POST请求生成和覆写会话参数 (`createCookie`) 时未验证请求来源（Origin/Referer）；同时框架对 `X-Forwarded-For` 和 `Referer` 头缺乏过滤，导致OOB注入，强制基础设施向外部域发起请求。 🎯 攻击场景 1. 攻击者构造恶意页面或HTML表单，向 `

漏洞分析

[local] Lenovo LegionSpace 1.7.11.2 - 'DAService' Unquoted Service Path

未分配CVE 漏洞 High · CVSS N/A 📋 漏洞基础信息 CVE未分配CVE漏洞类型漏洞受影响版本详见原文危害等级High · CVSS N/A发布日期2026-05-21提交者CENACIF-MX来源Exploit-DB 原文 ↗ ⚔️ PoC / Exploit 脚本以下为针对该漏洞的独立利用脚本（Powershell），可在具备相应环境的机器上直接运行： <# .SYNOPSIS Lenovo LegionSpace 1.7.11.2 - 'DAService' Unquoted Service Path 漏洞利用 PoC 该脚本演示了如何利用 Lenovo LegionSpace 服务的未引号服务路径漏洞进行本地权限提升。 .DESCRIPTION 该漏洞存在于 DAService 中，其二进制路径为 "C:\Program Files\Lenovo\LegionSpace\

漏洞分析

[webapps] BookStack 25.12.1 - Denial of Service

未分配CVE 漏洞 High · CVSS N/A 📋 漏洞基础信息 CVE未分配CVE漏洞类型漏洞受影响版本详见原文危害等级High · CVSS N/A发布日期2026-05-21提交者Gabriel Rodrigues (TEXUGO)来源Exploit-DB 原文 ↗ ⚔️ PoC / Exploit 脚本以下为针对该漏洞的独立利用脚本（Python），可在具备相应环境的机器上直接运行： #!/usr/bin/env python3 """ BookStack 25.12.1 - 搜索资源耗尽拒绝服务攻击 (DoS) PoC CVE: 未分配 (Request ID: 1970573) 漏洞利用作者: Gabriel Rodrigues (TEXUGO) 原理: 该漏洞利用 BookStack 搜索功能未对搜索词数量进行有效限制。攻击者通过构造一个包含大量搜索词（

漏洞分析

[webapps] Cockpit 359 - RCE

CVE-2026-4631 Cockpit Web管理界面存在SSH参数注入，未经认证攻击者可实现远程代码执行。 Critical · CVSS 9.8 📋 漏洞基础信息 CVECVE-2026-4631漏洞类型命令注入（SSH参数注入）受影响版本Cockpit 327至359版本危害等级Critical · CVSS 9.8发布日期2026-05-21来源Exploit-DB 原文 ↗ 🔬 漏洞根因 Cockpit在构造SSH连接时，将用户可控的Hostname或Username字段直接拼接到SSH命令行参数中，未进行有效过滤或转义，导致攻击者可通过注入-oProxyCommand等OpenSSH参数执行任意系统命令。 🎯 攻击场景 1. 攻击者确定目标Cockpit服务URL（如http://target:9090）； 2. 选择攻击向量：Hostname注入或Username注入； 3. 构造恶意请求：对于Hostname向量，将命令编码后拼接到URL路径中（如/cockpit+=-oProxyCommand=id/logi

漏洞分析

CVE-2026-34926 - Trend Micro Apex One (On-Premise) Directory Traversal Vulnerability

漏洞分析

CVE-2025-34291 - Langflow Origin Validation Error Vulnerability

漏洞分析

CVE-2026-4885 (CVSS 9.8) - The Piotnet Addons for Elementor Pro plugin for WordPress is vulnerable to arbit

安全情报

HTTP Requests with X-Vercel-Set-Bypass-Cookie Header, (Tue, Apr 28th)

📡 SANS ISC · 2026-04-28 HTTP Requests with X-Vercel-Set-Bypass-Cookie Header, (Tue, Apr 28th) HTTP Requests with X-Vercel-Set-Bypass-Cookie Header This weekend, we saw a few requests to our honeypot that included an "X-Vercel-Set-Bypass-Cookie" header. A sample request: GET / HTTP/1.1 User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64)

安全情报

TeamPCP Supply Chain Campaign: Update 008 - 26-Day Pause Ends with Three Concurrent Compromises (Checkmarx KICS, Bitwarden CLI Cascade, xinference PyPI), CanisterSprawl npm Worm Identified, and Tier 1 Coverage Returns, (Mon, Apr 27th)

📡 SANS ISC · 2026-04-27 TeamPCP Supply Chain Campaign: Update 008 - 26-Day Pause Ends with Three Concurrent Compromises (Checkmarx KICS, Bitwarden CLI Cascade, xinference PyPI), CanisterSprawl npm Worm Identified, and Tier 1 Coverage Returns, (Mon, Apr 27th) CVE-2026-33634 TeamPCP Supply Chain Campaign: Update 008 - 26-Day Pause Ends with Three Concurrent

安全情报

Apple Patches Exploited Notification Flaw, (Thu, Apr 23rd)

📡 SANS ISC · 2026-04-23 Apple Patches Exploited Notification Flaw, (Thu, Apr 23rd) CVE-2026-28950 Apple Patches Exploited Notification Flaw Apple yesterday released iOS/iPadOS 26.4.2 and iOS/iPadOS 18.7.8. This update fixes a single Notification Services vulnerability, CVE-2026-28950: Impact: Notifications marked for deletion could be unexpectedly retained on

安全情报

A .WAV With A Payload, (Tue, Apr 21st)

📡 SANS ISC · 2026-04-21 A .WAV With A Payload, (Tue, Apr 21st) A .WAV With A Payload There have been reports of threat actors using a .wav file as a vector for malware. It's a proper .wav file, but they didn't use staganography. The .wav file will

安全情报

New Android spyware Morpheus linked to Italian surveillance firm

📡 Security Affairs · 2026-04-28 New Android spyware Morpheus linked to Italian surveillance firm The non-partisan, non-religious, nonprofit organization Osservatorio Nessuno spyware vendors, many operating quietly outside public scrutiny. exposed a new spyware called Morpheus, distributed through fake Android apps posing as updates. Once installed, it can steal extensive data from the

安全情报

LINKEDIN BROWSERGATE

📡 Security Affairs · 2026-04-27 LINKEDIN BROWSERGATE BrowserGate is an investigation conducted by Fairlinked (https://browsergate.eu/), an association of commercial LinkedIn users, which documents what it describes as one of the largest data breach and corporate espionage scandals in digital history. The central thesis: every time one of the billions of

安全情报

Fast16: Pre-Stuxnet malware that targeted precision engineering software

📡 Security Affairs · 2026-04-27 Fast16: Pre-Stuxnet malware that targeted precision engineering software SentinelOne uncovered Fast16, a sabotage malware used in 2005, years before Stuxnet. The malicious code is written in Lua and targeted high-precision calculation software, altering results and spreading across systems. The malware appeared in the ShadowBrokers leak of NSA

安全情报

📊 2026-05-22 漏洞情报日报 · 200 条 · 高危 96

每日漏洞情报汇总 · 2026-05-22 📊 2026-05-22 漏洞情报日报 📋 共 200 条 🔥 高危/严重 96 条 🚨 CISA-KEV 2 条 💣 Exploit-DB-RSS 5 条 🐙 GitHub-Advisory 67 条 🔥30 🛡️ NVD-Latest 66 条 🔥66 ⚔️ Sploitus 60 条 🤖 今日安全态势分析 🎯 今日重点关注 * CVE-2026-42960 (Unbound DNS 服务器) — DNS缓存投毒：影响NLnet Labs Unbound ≤1.25.0版本。攻击者可利用权威区段的混杂记录投毒DNS缓存，CVSS评分10.0，可导致大规模流量劫持，影响范围广且利用难度低。 * CVE-2026-43633 (HestiaCP 控制面板) — 反序列化导致RCE：

APT情报

Citrix NetScaler再曝内存越界漏洞：SAML IdP配置下的致命伤

🔓 Critical 漏洞利用 Citrix NetScaler ADC/Gateway存在CVE-2026-3055内存越界读取漏洞，攻击者可在设备配置为SAML身份提供者(IdP)时，通过特制SAML请求触发内存泄露，可能导致敏感数据暴露及会话劫持。该漏洞与历史著名的CitrixBleed系列高度相似，凸显Citrix在内存管理上的持续脆弱性。来源：watchTowr Labs | 0 | 原文链接 🔍 关键发现 * CVE-2026-3055影响未修补的NetScaler ADC/Gateway版本（14.1-26.x之前），CVSS 9.3分，属于严重漏洞 * 漏洞仅在设备配置为SAML IdP时被利用，攻击面相对狭窄但高风险，因为IdP存储大量认证凭据 * watchTowr在复现过程中还发现了与CVE-2026-3055类似前提的额外内存越界漏洞，已报告给Citrix PSIRT ⚔️ 攻击链分析 1. 攻击者识别目标NetScaler设备配置为SAML IdP；2. 向SAML相关端点（如/metadata/samlidp/）发送特制请求；3.

APT情报

Axios供应链攻击深度分析：朝鲜黑客植入跨平台RAT，波及全球多行业

🎯 Critical APT组织 Palo Alto Unit42披露了一起严重的供应链攻击，攻击者劫持了流行JavaScript库Axios维护者的npm账号，发布了两个恶意版本（v1.14.1和v0.30.4）。这些版本通过植入隐藏依赖plain-crypto-js，在安装时触发后门脚本，针对Windows、macOS和Linux系统部署远程访问木马（RAT），并与朝鲜黑客组织（WAVESHAPER）存在关联。来源：Palo Alto Unit42 | 2026-04-01 | 原文链接 🔍 关键发现 * 攻击者通过劫持Axios维护者的npm账户，发布了两个恶意版本，但未修改Axios源代码，而是通过注入plain-crypto-js依赖实现攻击。 * 恶意依赖利用npm的postinstall生命周期钩子执行高度混淆的Node.js dropper，该dropper采用双层编码（字符串反转、Base64和XOR加密）隐藏操作。 * dropper根据操作系统下载不同平台的RAT载荷：macOS使用C++编译的Mach-O二进制，Windows使用Power

漏洞分析

[local] Remote Sunrise Helper for Windows 2026.14 - Remote Code Execution

未分配CVE Remote Sunrise Helper for Windows 2026.14 无需认证可远程执行任意命令。 Critical · CVSS 9.8 📋 漏洞基础信息 CVE未分配CVE漏洞类型未授权远程代码执行受影响版本Remote Sunrise Helper for Windows 2026.14危害等级Critical · CVSS 9.8发布日期2026-05-15提交者Chokri Hammedi来源Exploit-DB 原文 ↗ 🔬 漏洞根因软件监听端口49762的 /api/getVersion 接口返回 requires.auth 为 false 时，/api/executeScript 接口未进行身份验证，且直接接受 X-Script 头部作为系统命令执行。 🎯 攻击场景 1. 确认目标IP及端口（49762）；2. 使用GET请求访问 /api/getVersion

漏洞分析

[local] Remote Sunrise Helper for Windows 2026.14 - Unauthenticated File/Directory Listing

未分配CVE Remote Sunrise Helper 2026.14 未授权文件/目录列表漏洞 High · CVSS 7.5 (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N) 📋 漏洞基础信息 CVE未分配CVE漏洞类型未授权信息泄露（文件/目录列表）受影响版本Remote Sunrise Helper for Windows 2026.14危害等级High · CVSS 7.5 (AV:N/AC:L/PR:N/UI:N/

漏洞分析

[local] Windows Snipping Tool - NTLMv2 Hash Hijack

CVE-2026-33829 Windows截图工具通过ms-screensketch:edit URI导致NTLMv2哈希泄露 High · CVSS 4.3 📋 漏洞基础信息 CVECVE-2026-33829漏洞类型凭证劫持受影响版本Windows 10 (所有版本，2026年4月14日补丁前)、Windows 11 (所有版本，2026年4月14日补丁前)、Windows Server 2012/2016/2019/2022/2025 (2026年4月14日补丁前)危害等级High · CVSS 4.3发布日期2026-05-15提交者nu11secur1ty来源Exploit-DB 原文 ↗ 🔬 漏洞根因 Windows截图工具处理ms-screensketch:edit URI时，未验证filePath参数中的SMB路径，自动发起NTLMv2身份验证到攻击者控制的远程SMB服务器，导致用户哈希被泄露。 🎯 攻击场景 1. 攻击者在Kali Linux上运行exploit.py，启动Responder和HTTP服务器；2

漏洞分析

[webapps] PJPROJECT 2.16 - Heap Bufferoverflow

CVE-2026-25994 PJSIP PJNATH ICE会话中因未校验长度导致堆栈缓冲区溢出，可致远程代码执行。 Critical · CVSS 9.8 📋 漏洞基础信息 CVECVE-2026-25994漏洞类型堆栈缓冲区溢出受影响版本PJSIP <=2.16危害等级Critical · CVSS 9.8发布日期2026-05-14提交者V.Nos - BinSmaser Team来源Exploit-DB 原文 ↗ 🔬 漏洞根因函数pj_ice_sess_create_check_list()中，在栈上声明了128字节的缓冲区buf，然后使用pj_strcpy将远程用户提供的rem_ufrag复制进去，未对rem_ufrag长度做任何检查，导致当rem_ufrag长度超过128时发生栈溢出。 🎯 攻击场景 1. 攻击者构造SDP消息，在a=ice-ufrag字段填入超长字符串（例如520个'A'）。 2. 攻击者向目标PJSIP栈发送带有该SDP的SIP INVITE请求。