每日攻防资讯简报[Nov.14th]

0x00漏洞

1、Nighthawk R7000P 路由器 AWS_JSON 未经身份验证的双栈溢出漏洞, 可导致 Pre-AuthRCE

https://hdwsec.fr/blog/20221109-netgear/

2、Nmap NSE 脚本检查 exchange 漏洞 (CVE-2022-44228).

https://github.com/Diverto/nse-exchange

3、Zimbra 邮件服务器中的任意文件写入漏洞 (CVE-2022-41352)

https://github.com/Cr4ckC4t/cve-2022-41352-zimbra-rce

4、GL-iNet 路由器的命令注入漏洞 PoC (CVE-2022-31898)

https://github.com/gigaryte/cve-2022-31898

0x01工具

1、shufflecake: 在存储设备上创建多个隐藏卷, 即使在取证检查下,也很难证明这些卷的存在

https://codeberg.org/shufflecake/

https://research.kudelskisecurity.com/2022/11/10/introducing-shufflecake-plausible-deniability-for-multiple-hidden-filesystems-on-linux/

2、wa-tunnel: 通过 Whatsapp 建立 HTTP 隧道, 通过两个 Whatsapp 帐户传输 TCP 数据

https://github.com/aleixrodriala/wa-tunnel

3、ScrapPY: 一个 Python 实用程序, 用于抓取手册、文档和其他敏感 PDF以生成单词列表

https://github.com/RoseSecurity/ScrapPY

0x02恶意代码

1、在 Google Play 商店的 Lifestyle 应用程序中发现了 Xenomorph 银行木马

https://www.zscaler.com/blogs/security-research/rise-banking-trojan-dropper-google-play-0

0x03技术

1、使用 Rust 和 Ptrace 调用系统调用

https://medium.com/@0xFounders/using-rust-and-ptrace-to-invoke-syscalls-262dc585fcd3

https://github.com/0xFounders/ptrace_syscalls

2、漏洞利用侦察 "msg_msg" 及其在 VED 中的缓解

https://hardenedvault.net/blog/2022-11-13-msg_msg-recon-mitigation-ved/

3、HTB: Shared

https://0xdf.gitlab.io/2022/11/12/htb-shared.html

4、使用 shodan recon 并进一步利用 grafana 服务发现的关于本地文件包含

https://infosecwriteups.com/from-shodan-dork-to-grafana-local-file-inclusion-e77dc4cfc264

5、Flare-On 2022: backdoor

https://0xdf.gitlab.io/flare-on-2022/backdoor

6、Flare-On 2022: Nur geträumt

https://0xdf.gitlab.io/flare-on-2022/nur_getraumt

天融信阿尔法实验室成立于2011年，一直以来，阿尔法实验室秉承“攻防一体”的理念，汇聚众多专业技术研究人员，从事攻防技术研究，在安全领域前瞻性技术研究方向上不断前行。作为天融信的安全产品和服务支撑团队，阿尔法实验室精湛的专业技术水平、丰富的排异经验，为天融信产品的研发和升级、承担国家重大安全项目和客户服务提供强有力的技术支撑。

天融信

阿尔法实验室

长按二维码关注我们