网络攻击 on 思安录 | Thinking's Security Notes

CVE-2025-32433 Erlang/OTP SSH 预认证 RCE：当 session 通道直接吃 Erlang 代码

Thinking — Thu, 15 May 2025 00:00:00 +0000

Erlang/OTP 的 SSH server 在处理 session 通道请求时把客户端发送的『命令字符串』直接交给 Erlang VM 解析执行——攻击者只要在 SSH 握手后立即发送一段 Erlang 代码（如 os:cmd("whoami")），OTP SSH server 就会在认证前把它当代码执行。

CVE-2025-52287 WSUS 反序列化 RCE：SimpleAuth 认证 Cookie 链的四阶段利用

Thinking — Tue, 15 Apr 2025 00:00:00 +0000

WSUS 把 SimpleAuth 插件的认证 Cookie 当作『已验证信任』，但生成 Cookie 的链路上没有强制反序列化保护——攻击者通过 4 阶段攻击（先获取会话 ID、拿认证 Cookie、用 Cookie 触发 SimpleAuth、注入恶意 .NET 反序列化 payload）就能在补丁分发中心拿下 RCE。

CVE-2025-5777 Citrix NetScaler 内存越读：从反射到认证前内存泄漏

Thinking — Sat, 15 Mar 2025 00:00:00 +0000

Citrix NetScaler 在登录响应的 XML 中把用户输入的 login 字段原封不动写入 <InitialValue> 标签——攻击者利用这个反射点构造超长 login 字符串，触发 NetScaler 进程的内存越读，把相邻内存内容也作为响应返回，包含 session token、配置、凭证等敏感信息。

CVE-2025-0133 GlobalProtect 网关反射型 XSS：VPN 门户的凭据窃取

Thinking — Sat, 15 Feb 2025 00:00:00 +0000

Palo Alto GlobalProtect VPN 网关的登录页面未过滤用户输入，攻击者通过恶意 URL 注入 JavaScript 窃取用户凭据。

CVE-2025-0108 PAN-OS 认证绕过：Palo Alto 防火墙的又一次沦陷

Thinking — Wed, 15 Jan 2025 00:00:00 +0000

Palo Alto PAN-OS 管理接口的特定路径未做身份验证检查，攻击者绕过认证直接访问管理功能，可与命令注入组合实现未授权 RCE。

CVE-2025-0282 Ivanti Connect Secure 认证前栈溢出 RCE：bufferoverflow 在 VPN 网关的复现

Thinking — Wed, 15 Jan 2025 00:00:00 +0000

Ivanti Connect Secure 把认证前的 welcome.cgi 端点直接暴露在公网，且对请求参数没有长度校验——攻击者用 500 个 A 填满栈缓冲，再用 system() 的地址覆盖返回地址，无需任何凭证就能在 VPN 网关上执行任意命令。

CVE-2024-41992 Arcadyan FMIMG51AX000J RCE：ISP 路由器供应链漏洞

Thinking — Tue, 06 Aug 2024 00:00:00 +0000

Arcadyan FMIMG51AX000J 路由器固件（用于 WiFi Alliance 认证设备）存在 RCE 漏洞，CVSS 9.8，影响全球 ISP 部署的大量家用网关设备。

CVE-2024-24919 Check Point VPN 任意文件读取：暴露在公网的管理面

Thinking — Wed, 15 May 2024 00:00:00 +0000

Check Point 的 SSL Network Extender 把 /clients/MyCRL 端点暴露在公网，且未做认证——一个 POST 请求就能读到 /etc/passwd。配合 Censys 与 nuclei 模板，这种『管理面默认信任』的疏漏在互联网上被批量收割。

CVE-2024-3400 Palo Alto GlobalProtect 命令注入：CVSS 10.0 满分链式攻击

Thinking — Fri, 12 Apr 2024 00:00:00 +0000

Palo Alto GlobalProtect 的命令注入漏洞，CVSS 拿到满分 10.0，未授权攻击者通过特制请求在防火墙上跑任意命令并写入计划任务做持久化。

CVE-2023-51766 SMTP Smuggling:Exim 端点序列解释的边界

Thinking — Thu, 15 Feb 2024 00:00:00 +0000

Exim 4.97.1 之前版本对 end-of-data 序列的判定完全交给 SMTP 客户端携带的字节决定——这等于把『DATA 结束』的判断责任外包给了对端的实现，攻击者只要让出站服务器放行 <LF>.<CR><LF>、入站服务器把它认作结束符，就能把任意 SMTP 命令偷渡进会话。

CVE-2023-31893 Vivo Play IPTV DNS 递归 DoS：从运营商固件看放大攻击

Thinking — Thu, 08 Feb 2024 00:00:00 +0000

Telefônica Brasil 旗下 Vivo Play IPTV 设备的 DNS 递归服务对公网开放，攻击者用 DDoS Ripper 类的放大工具就能把它打瘫。

CVE-2023-51766 SMTP Smuggling：把伪造邮件偷渡过 SPF 与 DMARC

Thinking — Fri, 15 Dec 2023 00:00:00 +0000

出站 SMTP 把 <LF>.<CR><LF> 当成普通正文放行，入站 SMTP 却把它当作 DATA 结束符——这一对解释差异让攻击者能把任意 SMTP 命令偷渡进收件方，绕过 SPF/DKIM/DMARC，伪造 gmx.net、web.de、Exchange Online 等域名发信。

CVE-2023-3519 Citrix NetScaler RCE：未经认证的远程命令执行

Thinking — Wed, 19 Jul 2023 00:00:00 +0000

Citrix NetScaler 是企业 VPN / 远程办公的核心入口——CVE-2023-3519 让任何人都能用一条 HTTP 请求直接获得 root shell。

Celer Network cBridge 跨链桥事故分析：BGP 劫持攻击

Thinking — Sat, 20 Aug 2022 00:00:00 +0000

CVE-2020-5902 F5 BIG-IP TMUI RCE：从文件读取到 root 命令执行

Thinking — Wed, 01 Jul 2020 00:00:00 +0000

F5 BIG-IP 的 TMUI 隐藏了整整一层「未公开接口」——CVE-2020-5902 暴露了这层接口的代价：未经认证的远程攻击者直接拿到 root shell。