热点追踪

微软 Win11 尚未修复,新跨站脚本攻击 GrimResource 曝光:可运行任意 JavaScript 代码

发布时间:2024年07月13日 | 更新时间:2024-07-12 19:14 | 作者:杜奎尔·沙尔曼

作者头像

作者:汪容

简介:来源:新周刊,转载请注明来源

6 月 25 日消息,网络安全公司 Elastic Security 于 6 月 22 日发布博文,曝光了名为 GrimResource 的全新攻击技术,利用特制的微软管理控制台(MMC)文件,以及尚未修复的 Windows 跨站脚本攻击(XSS)漏洞,来执行任意代码。Elastic Security 于今年 6 月 6 日发现了上传到  VirusTotal 的一个样本(sccm-u
【澳门正版资料免费大全精准】 【澳门今晚一肖一码100%精准】 【澳门最精准免费资料大全98期】 【2024澳门资料大全正版资料】 【ww4949王中王】 【2024新澳资料免费大全】 【四肖八码期期准资料免费长期】 【澳门4949资料免费大全管家婆】

6 月 25 日消息,网络安全公司 Elastic Security 于 6 月 22 日发布博文,曝光了名为 GrimResource 的全新攻击技术,利用特制的微软管理控制台(MMC)文件,以及尚未修复的 Windows 跨站脚本攻击(XSS)漏洞,来执行任意代码。

Elastic Security 于今年 6 月 6 日发现了上传到  VirusTotal 的一个样本(sccm-updater.msc),发现已经有黑客利用 GrimResource 发起网络攻击,而且目前最新 Windows 11 版本中尚未修复这个跨站脚本漏洞。

GrimResource 攻击始于一个恶意 MSC 文件,该文件试图利用 "apds.dll" 库中一个基于 DOM 的跨站脚本漏洞,通过伪造的 URL 执行任意 JavaScript。

该漏洞于 2018 年 10 月报告给 Adobe 和微软,虽然两家公司都进行了调查,但微软认定该漏洞不符合立即修复的标准。

截至 2019 年 3 月,该跨站脚本漏洞仍未打补丁,目前尚不清楚该漏洞是否已得到解决。

在 StringTable 中引用 apds.dll 重定向

恶意 VBScript 文件

攻击者分发的恶意 MSC 文件包含对 StringTable 部分中存在漏洞的 APDS 资源的引用,因此当目标打开该文件时,MMC 会对其进行处理,并在“mmc.exe”情境中触发 JS 执行。

Elastic 解释说,跨站脚本漏洞可与“DotNetToJScript”技术相结合,通过 JavaScript 引擎执行任意 .NET 代码,从而绕过任何安全措施。

附上该跨站脚本演示图如下:

广告声明:文内含有的对外跳转链接(包括不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,所有文章均包含本声明。

【澳门正版资料大全免费六肖】 新澳内部资料精准一码 【澳门王中王100%的资料2024】 澳门内部资料和公开资料 【澳门王中王100%的资料155期】 新澳门免费资料大全新牌门 【新澳彩资料免费资料大全】 2024澳彩今晚开什么号码 【天空网资料免费大全】

属相鸡配属相牛合不合?两人相配,彼此乃是三合属相,婚姻之中少有烦恼,属相鸡五行主金,乃是地支中酉金之象征,属相牛五行主土,丑土之所在,金库之象征,金入金库者,乃婚姻幸福美满,且两人财运顺利。

属鸡之人富有幻想,行侠仗义,无畏向前,自命不凡,思绪灵活,性格开朗,神采奕奕,外表爱好闲谈,脾气活泼,然而洞察力强,细腻可人,善于察言观色,且有浪漫之情怀,将有旺盛之桃花,姻缘极佳。

而属牛之人有安稳之相,性格慢热,重家庭,懂礼貌,性情比较沉闷,不善于表达,生活缺少情调,且不善浪漫,无甜言蜜语,却有负责之担当,乃稳重之人。

因而双方联姻,运势尚可,然属鸡之人须带动气氛,多沟通,多交流,调双方之情感,展浪漫之情调,成和稳之情感,由此便可成互相理解,相濡以沫之结局。

评论

用户1:阿什利·凯

一个初春的早上,小狸猫RJ跑到了大熊的家里将它为过冬而储存的食物一扫而光,后果可想而知,大熊要他一个星期内将食物给找回来,不然他将成为食录制质量非常好,声音频效果果非常清晰。。另一方面,冬眠过后的动物们吃惊地发现他们的家园被人类霸占了一大半,乌龟文尼还现身说法,越过人类的篱墙十分危险。  但是,有人类就意味着有着大量的食物,为了填饱肚子和避免成为大熊的食物。于是,RJ开始策划鼓动大家一起越过篱墙去抢食物,他翻过篱墙偷来一包薯片将大家彻底征服。动物们疯狂的行动开始了!

用户2:Lotti

《模仿 (Imitation)》改编自自同名kakaopage网络漫画书,代表了现在的Hot Rookie们和一二代的国民爱豆相遇,将展现出充满个性的人物和多彩的表演者间的化学反影片讲述了一段战争中的爱情剧情,令人心碎。。