每日攻防资讯简报[Jan.4th]

0x00漏洞

1、网络黑客与汽车行业: 法拉利、宝马、劳斯莱斯、保时捷等汽车的高危漏洞

https://samcurry.net/web-hackers-vs-the-auto-industry/

2、JSON Web 令牌配置错误导致帐户接管

https://blog.securelayer7.net/json-web-token-misconfiguration/

3、在私人漏洞赏金计划中发现的与 ESI (边侧包含) 注入相关的发现

https://infosecwriteups.com/exploring-the-world-of-esi-injection-b86234e66f91

0x01工具

1、code-inspector: JavaWeb 漏洞审计工具, 构建方法调用链并模拟栈帧进行分析

https://github.com/4ra1n/code-inspector

2、RedTeam-Tools: 红队/渗透测试的工具和技术

https://github.com/A-poc/RedTeam-Tools

3、timex_datalink_client: 逆向硬件和软件将数据同步到 Timex Datalink 手表

https://github.com/synthead/timex_datalink_client

4、nuclearpond: 以惊人的速度、灵活性在云中利用 Nuclei, 并以远低于一杯咖啡的速度执行互联网范围的扫描

https://github.com/DevSecOpsDocs/nuclearpond

https://devsecopsdocs.com/blog/nuclear-pond/

5、gp: 显卡中毒, 将有效负载隐藏在 gpu 内存中

https://gitlab.com/ORCA000/gp

0x02技术

1、LuaJIT 沙盒逃逸: 传奇结束

https://0xbigshaq.github.io/2022/12/30/luajit-sandbox-escape/

2、Chrome 浏览器漏洞利用, 第 3 部分: 分析和利用CVE-2018-17463

https://jhalon.github.io/chrome-browser-exploitation-3/

3、没有安全的软件供应链

https://onengineering.substack.com/p/there-is-no-secure-software-supply

4、一个新的 Appsec 组合, 通过利用内部网络上的跨源资源共享 (CORS) 配置错误绕过防火墙

https://trufflesecurity.com/blog/of-cors/index.html

5、SNI 代理错误配置导致的 SSRF 漏洞

https://www.invicti.com/blog/web-security/ssrf-vulnerabilities-caused-by-sni-proxy-misconfigurations/

天融信阿尔法实验室成立于2011年，一直以来，阿尔法实验室秉承“攻防一体”的理念，汇聚众多专业技术研究人员，从事攻防技术研究，在安全领域前瞻性技术研究方向上不断前行。作为天融信的安全产品和服务支撑团队，阿尔法实验室精湛的专业技术水平、丰富的排异经验，为天融信产品的研发和升级、承担国家重大安全项目和客户服务提供强有力的技术支撑。

天融信

阿尔法实验室

长按二维码关注我们