8.8！SmartBI遠程代碼執行利用工具

hw攻防演練期間，工具安全性自測！

工具簡介

SmartBI登錄代碼邏輯漏洞導致的遠程代碼執行利用工具，所有請求與響應均使用RMICoder進行編解碼，規避現有流量設備檢測。

支持功能：

登錄代碼邏輯漏洞檢測命令執行文件上傳內存馬注入用戶管理RMICoder編解碼數據源管理配置文件信息獲取

遠程代碼執行漏洞代碼管理

撤稿糾錯

本作品采用《CC 協議》，轉載必須注明作者和本文鏈接

瀟湘信安

推薦文章

研究人員披露MikroTik RouterOS安全漏洞，數十萬設備面臨風險
看雪學苑 2023-07-28

近日，VulnCheck在一篇報告中披露，MikroTik RouterOS系統存在一個嚴重權限提升漏洞，攻擊者能夠利用該漏洞執行任意代碼并完全控制受影響的設備，初步估算有數十萬設備受到影響。盡管對該漏洞的利用需要經過身份驗證，但獲取RouterOS系統的憑據比預期要容易。直到RouterOS 6.49版本發布，管理員才被提示更新空密碼。研究人員還指出，此類攻擊一旦得逞很難被發現。一旦攻擊者對設備建立了連接，他們能夠很容易地在RouterOS用戶界面中隱藏自身。
Codesys V3協議漏洞挖掘方法
一顆小胡椒 2023-08-04

正因為諸多知名工控廠商大規模使用該內核，因此Codesys產品的安全性影響巨大。一旦源頭出現問題則很有可能影響諸多廠商的多款產品使工業生產過程面臨嚴重威脅。Codesys V2產品設計理念只關注了功能業務在信息安全方面涉及較少。從通告中選取存在CVE編號最多的一個組件開始詳細分析，這些漏洞的類型為棧溢出，影響組件名稱為CmpTraceMgr。將2個dump后的內存文件分別保存，以備后續步驟使用。6)至此才可以發送服務碼為TraceM
修補軟件漏洞的分步指南
D1Net 2023-08-03

假設企業有了合適的解決方案，下一步就是評估補丁并確定其優先級。接下來，將每個補丁安裝在根據已經證實的成功標準進行測試的5臺以上離網設備上。一定要查明補丁是否有卸載程序，并使用它來確保完整和安全地刪除過時的程序。因此，下一步是評估系統的帶寬，根據設備和類型的總數計算補丁的總數和大小。下一步是確保安全部署。這可以通過多種方式處理。結論各種規模的企業都在繼續與漏洞作斗爭。
Fortinet 曝出嚴重 RCE 漏洞，30+ 萬臺設備受到嚴重影響
安全圈 2023-07-05

Bleeping Computer 網站消息，在 Fortinet 發布 CVE-2023-27997 漏洞補丁近一個月后，數十萬 FortiGate 防火墻易受該漏洞的影響。FortiOS 連接所有 Fortinet 網絡組件，以將其集成到供應商的 Security Fabric 平臺中的操作系統，在 6 月中旬發布的公告中，供應商警告稱該漏洞可能已被攻擊者利用。
已修復！Zyxel修復了NAS設備中的嚴重漏洞！
安全圈 2023-06-21

近日，Zyxel針對CVE-2023-27992 發布了安全更新，這個嚴重的安全漏洞影響到了其網絡附加存儲設備。6月初，Zyxel發布了保護防火墻和VPN設備免受持續攻擊和利用CVE-2023-28771、CVE-2023-33009和CVE-2023-33010漏洞的指南。威脅行為者正在積極嘗試利用命令注入漏洞CVE-2023-28771攻擊Zyxel的防火墻。
技嘉曝“類后門”安全漏洞，影響約 700 萬臺設備
安全圈 2023-06-02

The Hacker News 網站披露， Eclypsium 網絡安全研究員發現技嘉售出的 271 款，近 700 萬片主板中存在”類似后門的“安全漏洞。設備的 UEFI 固件中“潛伏”一個 Windows 可執行文件，并以不安全的格式檢索更新，以此觸發隱藏的更新程序。Eclypsium 指出潛在攻擊者可以利用這種機制，在用戶不知情的情況下安裝惡意程序，且后續難以檢測和刪除。
全球92萬臺！RouterOS漏洞曝光：設備面臨大規模攻擊
安全圈 2023-08-03

Mikrotik RouterOS操作系統不支持暴力保護，默認的“admin”用戶密碼在2021年10月之前是空字符串。更讓人震驚的是，檢測CVE-2023-30799的利用“幾乎不可能”，因為RouterOS web和Winbox接口實現了自定義加密，而威脅檢測系統Snort和Suricata無法解密和檢查這些加密。
梭子魚零日漏洞被利用長達七個月
GoUpSec 2023-06-02

梭子魚于5月18日收到郵件安全網關設備可疑流量的警報，一天后發現該零日漏洞并聘請網絡安全公司Mandiant協助調查。梭子魚于5月20日向所有郵件安全網關設備推送安全補丁解決了該問題，并在一天后通過部署專用腳本阻止攻擊者訪問受感染的設備。5月24日，梭子魚警告客戶其郵件安全網關設備可能已被攻擊者利用零日漏洞入侵，建議他們展開安全審查，確保攻擊者沒有橫向移動到網絡上的其他設備。
黑客正在利用Citrix新0day漏洞，全球超過15000個Citrix服務器易受攻擊
一顆小胡椒 2023-07-26

Citrix發布的公告中寫道：“已觀察到對未采取措施的設備的漏洞利用。強烈建議受影響的NetScaler ADC和NetScaler Gateway客戶盡快安裝相關的更新版本。”
思科SDS-WAN管理曝高危漏洞，建議用戶速查！
安全圈 2023-07-24

近日，思科發布安全報告稱，已經解決了一個關鍵的未經認證的RESTAPI訪問漏洞，漏洞編號CV-2023-20214。該漏洞會影響思科SDS-WAN管理軟件，允許攻擊者發起遠程攻擊，并且可以獲得設備的讀寫權限或限制寫入權限。SD-WAN是近幾年推出的新方案，正在成為未來的發展趨勢之一。思科安全公告稱，該漏洞是由于使用其他API特性時請求驗證不足。
P2PInfect 蠕蟲曝光：基于 Rust 編寫，可執行遠程代碼
安全圈 2023-07-24

網絡安全公司 Palo Alto Networks 近日發布博文，發現了使用 Rust 語言編寫的惡意軟件--P2PInfect 蠕蟲。設計準則為“安全、并發、實用”，支持函數式、并發式、過程式以及面向對象的編程風格。Rust 業內共識是“安全”，微軟目前正基于該語言，重新編譯?系統內核，以進一步提高 Win11 系統的安全性。
VMware被指缺乏安全功能，坐視虛擬化平臺逐步淪為網絡犯罪獵物
安全內參 2023-05-18

鑒于ESXi本身設計上不支持第三方代理或反病毒軟件，并且VMware在其文檔中明確表示不需要反病毒軟件，這一趨勢尤其值得注意。除了缺乏ESXi安全工具外，網絡犯罪團伙還積極利用了一些漏洞。CVE-2021-21974允許未經身份驗證的相鄰網絡攻擊者在受影響的VMware ESXi實例上執行任意代碼，但此前尚未被實際利用。CrowdStrike也沒有了解到涉及這一特定漏洞的實際攻擊活動。根據行業報道，憑證竊取似乎是攻擊者針對ESXi服務器的主要攻擊向量。

亚洲欧美自拍唯美另类