0x01事件导览 本周收录安全热点12项，话题集中在恶意程序、数据泄露方面，涉及的组织有：Perl、Linux、Google。恶意软件应对策略初见成效，顶级勒索厂商陆续被关停。对此，360CERT建议使用360安全卫士进行病毒检测、使用360安全分析响应平台进行威胁流量检测，使用360城市级网络安全监测服务QUAKE进行资产测绘，做好资产自查以及预防工作，以免遭受黑客攻击。 恶意程序 恶意软件Emotet被警方破坏 Perl.com网站域名被盗，现在解析的IP地址指向恶意软件 美国指控NetWalker勒索软件附属…
写在前面的话iMessage是苹果生态系统中广泛使用的安全消息应用程序和协议。出于对在其他平台上运行iMessage的好奇，我们采用了逆向工程的方法来理解iMessage是如何运行的，并研究了将其扩展到其他平台的可能性。 本文的目的是探讨苹果如何利用其生产的硬件来保护其软件的事实。为了研究这一点，我们将尝试通过苹果推送通知（APN）直接在网络层面进行连接。在此过程中，我们将使用流行的开源工具对macOS上的apsd守护进程和APN协议本身的一小部分进行逆向工程分析。 关于iMessageiMessage是苹果公司推…
本文作者：BlackCat（Ms08067内网安全小组成员） 步骤：Attacks—〉Packages—〉如下: HTML Application 生成恶意的HTA木马文件 MS Office Macro 生成office宏病毒文件 Payload Gene rator 生成各种语言版本的payload; Windows Executable 生成可执行exe木马； Windows Executable⑸ 生成无状态的可执行exe木马。 1、HTML Application生成恶意的HTA木马文件 —个HTML A…
近期，360手机先赔收到用户反馈在刷单过程中受骗，通过研究发现，真相远不止传统刷单那么简单。骗子通过聊天软件+虚拟货币平台+双重邀请码的方式搭建诈骗平台，以此作为躲避应用识别策略，再以虚拟货币上市需刷单为噱头骗取受害人的刷单保证金。通过日常对黑灰产情报监测分析，目前这种搭建方式已渐渐成为诈骗行业用于躲避拦截的主力模式。 案例分析 阶段一：引流 用户通过手机浏览器下载了某兼职APP，在应用内添加了工作人员的微信，随后引导用户下载使用指定的聊天软件，添加指定的接待员账户。 阶段二：接待员发布任务 用户联系该接待员后，被…
漏洞简介攻击者若通过社工，弱口令，钓鱼等方式获取后台的登录权限，进入后台利用通用设置中数据库的备份功能，将备份文件名构造为命令执行的参数，从而获取Webshell。 利用条件IBOS_4.5.5及以前的版本需要具备后台登陆权限漏洞复现登录之后点击管理后台。 在后台管理中找到通用设置，在数据库的备份中选择更多选项，数据备份方式选择系统 MySQL Dump (Shell) 备份，然后提交。 拦截此数据包，修改其中的filename参数2021%26echo "">2021%PATHEXT:~0,1%php%26…
ysoserialjava反序列化工具，利用它通过指定利用链，获取恶意代码序列化之后的内容，将内容发送给目标，目标对内容发序列化进而触发恶意代码。 URLDNS是ysoserial中对一个利用链，但是他不能把任何的命令作为参数，而是一个url，而且也不能执行任何命令，只能去请求一个url。 java -jar ysoserial.jar URLDNS "uht6g4.dnslog.cn"具体的利用代码就是这样： public class danDemo{public static void main(String[…
2021年1月31日，Apache Druid官方发布安全更新，修复了由阿里云安全发现的CVE-2021-25646 Apache Druid 远程代码执行漏洞。 漏洞描述 Apache Druid 是用Java编写的面向列的开源分布式数据存储，旨在快速获取大量事件数据，并在数据之上提供低延迟查询。近日，Apache Druid官方发布安全更新，修复了由阿里云安全发现的CVE-2021-25646 Apache Druid 远程代码执行漏洞。由于Apache Druid 默认情况下缺乏授权认证，攻击者可直接构造恶意…
2021年2月1日，阿里云应急响应中心监测到Apache Shiro官方发布安全更新，修复了一个权限绕过漏洞。攻击者利用该漏洞可以绕过验证访问到后台功能。 漏洞描述 Apache Shiro是一个应用广泛的权限管理的用户认证与授权框架。2021年2月1日，Apache Shiro发布1.7.1版本，修复了 Apache Shiro 身份验证绕过漏洞 (CVE-2020-17523)。攻击者可以使用包含payload的恶意请求绕过Shiro的身份认证。漏洞利用需要配合Spring环境，风险评定中危。阿里云应急响应中心…
什么是nacosNacos 致力于帮助您发现、配置和管理微服务。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据及流量管理。 Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。 Nacos 是构建以“服务”为中心的现代应用架构 (例如微服务范式、云原生范式) 的服务基础设施。 服务（Service）是 Nacos 世界的一等公民。Nacos 支持几乎所有主流类型的“服务”的发现、配置和管理：Kubernetes ServicegRPC & Dubbo RPC…
危害被低估的Netgear认证前漏洞CVE-2019-20760分析 1s1and / 2021-02-01 19:50:02 / 浏览数 410 安全技术 IoT安全顶(0) 踩(0)概述Netgear R9000设备2019年爆出认证绕过漏洞CVE-2019-20760，题目之所以说这个漏洞远被低估，主要以下两个原因： 实际漏洞危害较大，公开信息仅显示该漏洞为一个认证绕过漏洞，没有具体漏洞信息或者POC，但是经过分析，发现该漏洞其实是一个认证前的注入漏洞，攻击者只需要知道设备ip便可以获取设备的最高控制权；影响…
【重要提醒！#这周日上班#】进入2月份，就意味着马上就要过年了。#再过10天就是除夕了#，但不得不提醒大家：本周日（2月7日）要上班，春节放假后的周六（2月20日）还是要上班。
【#辽宁扶贫干部怒怼懒惰父子#：床边吃喝拉撒，还想让咋操心[摊手]】近日，辽宁一名扶贫工作者怒斥一对懒惰父子的视频引发热议。视频中，这对父子家里地面上垃圾遍地，尿桶被他们放在床边。扶贫工作者表示，这对父子每天睡到自然醒，不干活，自家的牛都被饿死了，居然还不知道。
陕西省作家协会暂未关注到贾浅浅引发的网络热议，为啥？陕西作协还在原始社会，断网断电的时代？对了，贾浅浅的父亲是作家贾平凹。网友质疑贾浅浅的诗不如屎，靠其父上位，而无真才实学。图六是自拍的贾浅浅，图七是正常拍摄的贾浅浅与贾平凹的合影。照片是美图的好，诗却真如其人一样。
#我就是这般女子#翻译一下#班婳直男发言#[doge] 班婳：“我听不懂了”就是磨磨唧唧直说不好吗 “你有什么不好意思的”就是 我一个女生都没有不好意思，你有什么害羞的！ “这天挺暖和的”＝伯爷有点不太聪明的亚子[允悲]句句直戳痛点，不解风情…… 万幸婳婳你是女主角啊，不然身为直男班郡主，你单身的理由有点宠粉
【重庆QGhappy人员变动公告】 经过俱乐部与选手的充分沟通与友好交流，我们在充分尊重选手个人意愿的前提下，现正式公布重庆QGhappy第三阶段挂牌选手： 胡林烨（ID：重庆QGhappy.末将） 自2018年加入QG大家庭以来，末将就带给了我们许多惊喜。感谢末将在QG度过的每一天里为队伍做出的努力和贡献，无论结果如何，下一站在何处，都希望你能在赛场上发光发热，你也永远是我们心中的海胆大魔王！
#铠传说皮肤# 感谢天美！！让我省钱了！！可真丑啊[憧憬][憧憬][憧憬]希望你们继续努力，多出点这么丑的机甲皮肤，还有这种丑哭了的大翅膀[憧憬][憧憬]请继续努力[憧憬][憧憬]千万不要随便放弃[憧憬][憧憬][憧憬]反正这么丑的皮肤我买我输
肖战加盟北京春晚VCR曝光，主持送八字祝福语，新鲜肖战大背头好帅 肖战北京春晚VCR曝光，主持送八字祝福语，新鲜肖战大背头好帅肖战北京春晚VCR曝光，主持送八字祝福语，新鲜肖战大背头好帅 近日，肖战北京春晚VCR曝光，并且作为明星主持送给大家八字祝福语“祝福您新年新气象”，新鲜的肖战大背头好帅，这也是粉丝们热议的肖战究竟会去哪个台过春晚，官方就爆料出了这样新鲜的物料，看来肖战确定会出现在北京台的春晚里了！ 肖战北京春晚VCR曝光，主持送八字祝福语，新鲜肖战大背头好帅肖战北京春晚VCR曝光，主持送八字祝福语，新鲜…
#熬夜快感的本质到底是什么# 明知熬夜对身体不好，但还是很享受夜晚带来的静怡和美好！夜深人静，万物无声，噪杂，纷争退去，这个感觉太好了。觉的在如此美好的时间睡觉太可惜了，而且这时思想活跃，是思考问题最好的时候。熬夜快感的本质是在混沌中解脱，求得片刻的快乐和宁静！
#蔡文静追剧哭了# @蔡文静 直播追《阳光之下》大结局，看到#柯滢流泪#她哭得泣不成声，还解读了这滴泪。蔡文静称自己拍的时候每一遍都会哭，“对于柯滢来说当然是劫后余生，但也不仅仅是这么简单，柯滢一直希望将这个人绳之以法，但他就这么活生生死在了自己的面前，挺难过的。”
#王者荣耀# #刘禅开挖掘机# #刘禅秘密基地# 锵锵锵锵！拆塔小能手要开着“挖掘机”来峡谷啦[笑cry] 刘禅钻石夺宝新皮肤的展示视频和设计思路给大家安排上！ [星星]【背景故事】热衷魔改各类器械的改装天才，驾驶自己改造的新型载具建造号又一次闪亮登场，为了搭建属于梦想的乐园，他在自己的秘密基地不断挖掘建造，期待着梦想之地落成的那天...... [星星]【皮肤主题】从背景故事中，提炼了“挖掘机”的设计元素。将他塑造为一个嚣张自大，调皮好动的挖掘机小天才！ [星星]【形象设计】“机关喵喵”的双手设计成起重机和抓机的造…
【#女大学生举报公职父亲出轨家暴#：撞见他们在车里 之后患上中度抑郁】#女生撞见父亲出轨患上中度抑郁# 2月1日，湖北襄阳。大三女生小孙称父亲是樊城区住建局公职人员，因撞见其出轨且殴打母亲，自己患上中度抑郁。父亲出轨被撞见后提出离婚，已将两套房和存款转移，还把母亲名下的土地征迁款划走，小孙说已向该局举报。该局胡主任称，单位无法介入员工道德问题，孙某家庭问题影响了工作，将对其批评。孙某电话目前处于无人接听状态
#春晚节目单# 感觉有点失望，央视也开始走流量了吗？我觉得春晚之所以为春晚是因为它是全中国人民共同观看的，他的受众群体不仅仅是年轻人还有老人，孩子，不应该为了吸引而抛弃了原有的纯真，敬畏和质朴。 我记得以前每次看春晚我最期待的都是小品，期待着赵本山，期待着冯巩，期待着宋丹丹，期待着那些喜剧的老面孔，后来慢慢来了贾玲，沈腾，我在想喜剧的传承总算有了后人，但是说实话，仅我自己观点看来，去年春晚小品真的没有几个好看的，我不是很能明白为什么要一堆演员去演绎一个小品，他们作为自己行业的人在ta们所处的行业是有优秀的，但在小品…
#美股散户抱团涌入白银# 【#散户逼空新目标# 出现！白银期货飙了，美股散户：银价应是1000美元而非25美元】游戏驿站、AMC娱乐控股、高斯电子的暴涨历历在目，现在，美股散户又有了新目标。 2月1日亚市早盘，COMEX白银和沪银联袂爆发。据Wind数据，COMEX白银主力盘中涨逾8%，站上29美元；沪银期货主力盘中一度涨逾9%。 记者在WSB论坛发现，日前有散户发长文，声称白银价格应该是1000美元而非25美元，其他散户纷纷回帖表示支持。不过，也有散户警告参与白银交易的风险，认为应当坚守游戏驿站阵地。 投行之间似…
【[话筒]调查报告：#每日三付是移动支付平均频次#】中国银联1日发布的调查报告显示，98%受访者将移动支付视为最常用的支付方式，每日三付则是平均水平。在疫情影响下，更多线下支付场景向线上迁移，移动支付用户的自我保护意识和能力有待进一步提升。 中国银联近期联合17家商业银行及支付机构，根据6.5万份有效问卷分析了2020年我国消费者移动支付安全行为，并发布了《2020移动支付安全大调查报告》。调查结果显示，2020年，98%的受访者将移动支付视为最常用的支付方式，较上年提升了5个百分点。其中，二维码支付用户占比达85…
#五福来了就是年# 还有两周就过年了，你们都准备好了吗？过年不仅是好吃好玩好团聚，一家子的吹牛可少不了[跪了][跪了]快来看一看牛蒙蒙奉上的这份“过年攻略”[牛哞哞]#与其吹牛不如扫牛# 关注转发并在评论说出你的“防吹牛”攻略，蒙蒙将在2月8日10点抽出3个小可爱获得牛蒙蒙猛牛牛上加牛牛奶礼盒