信息安全渗透攻防漏洞分享

#APT DS_Store.zip 8313a5281796df3e920ea6558eedc9cb update.vbs 672e1010eb6b8dea7f1680b94fc716f7 DllSafeCheck64.dll 0ed85f4b01e24b186893205002f29e3a (signed, sideloaded by svchost.exe) readme.dat #Shellcode b81ae158a5d2cd7bd6c717f18ab20c41 #C2 150.109.111.36 #APT #Phishing #Malware DS_Store.zip 8313a5281796df3e920ea6558eedc9cb 更新.vbs 672e1010eb6b8dea7f1680b94fc716f7 DllSafeCheck64.dll 0ed85f4b01e24b186893205002f29e3a （签名，由 svchost.exe 侧载） readme.dat #Shellcode#C2 150.109.111.36

#技术分享 #网络安全 #漏洞利用 Signal Desktop 附件保存功能存在路径遍历漏洞 https://medium.com/@h4x0r_dz/signal-desktop-path-traversal-vulnerability-in-attachment-saving-e9de7806767e

TG必备的搜索引擎，极搜帮你精准找到，想要的群组、频道、音乐 、视频 👇👇👇点击下方按钮，进行搜索

#黑客技术 #安全分享 #技术分享 #网络安全 #技术分析 #安全研究 从 JS 文件中提取所有端点并寻找潜在漏洞 方法一：使用 waybackurls 获取主机上的资源、提取 .js 链接并从中抓取/解析可能的端点

waybackurls HOSTS | tac | sed "s#\\\/#\/#g" | egrep -o "src['\"]?
15*[=: 1\5*[ '\"]?[^'\"]+.js[^'|"> ]*" | awk -F '/'
'{if(length($2))print "https://"$2}' | sort -fu | xargs -I '%' sh
-c "curl -k -s \"%)" | sed \"s/[;}\)>]/\n/g\" | grep -Po \" (L'1|\"](https?: )?[/1{1,2}[^'||l"> 1{5,3)|(\.
(get|post|ajax|load)\s*\(\5*['||\"](https?:)?[/1{1,2}[^'||\"> ]
{5,})\"" | awk -F "['|"]" '{print $2}' sort -fu

方法二：从已保存的 JS 文件中搜索以斜杠开头的路径型端点并去重

cat JS.txt | grep -aop "(?<=(\"|\'|' ))\/[a-zA-Z0-9?&=\/-#.](?= (\"||'|'))" | sort -u | tee JS.txt

说明： 方法一的流程大致是：用 waybackurls 收集目标主机历史 URL -> 清洗/提取出 .js 文件地址 -> 针对这些 .js 做 curl 抓取 -> 把 JS 内容分割行 -> 用正则 grep -Po 抽取可能以 get/post/ajax/load 等方式调用的 URL 或以 http(s)// 开头的端点 -> 最后 awk 提取并去重输出。 方法二更直接：从已有的 JS.txt（包含 JS 文件内容或路径）中，用正向断言的正则抽取以 / 开头的路径型端点，然后去重并回写到 JS.txt。

#网络安全 #安全分享 #技术分享 #CVE2025 #黑客技术 #安全情报 🚨 CVE-2025-61481（CVSS 10.0）：MikroTik 致命漏洞通过未加密的 HTTP WebFig 泄露路由器管理员凭据。该漏洞影响 RouterOS v.7.14.2 和 SwitchOS v.2.18。 👇Dork: HUNTER : http://product.name="MikroTik RouterOS"||http://product.name="MikroTik SwOS"

#技术分享 #网络安全 #CVE2025 #windows CVE-2025-59287 【情报】WinServer 更新服务远程代码执行漏洞 Microsoft Windows Server 更新服务 (WSUS) 环境中发现的一个高危漏洞 (CVE-2025-59287)。此漏洞源于发送到 GetCookie() 端点的 AuthorizationCookie 对象存在不安全的反序列化问题，其中加密的 Cookie 数据使用 AES-128-CBC 进行解密，随后通过 BinaryFormatter 进行反序列化，且未进行适当的类型验证，从而导致攻击者能够以 SYSTEM 权限执行远程代码。 POC：https://hawktrace.com/blog/CVE-2025-59287