by ·FreeBuf早报 | GitHub代码签名证书被盗；亲俄组织Killnet攻击美国医疗机构网站已关闭评论

全球动态

1.某黑客论坛上共享了美国”禁飞名单“

Bleeping Computer 网站披露，某黑客论坛上公开分享了一份美国”禁飞名单“，该名单上有超过 150 万名被禁飞者和超过 25 万名“被选中者”的数据信息。该名单与 CommuteAir 航空服务器上发现的 TSA 禁飞列表名单相同。[

by ·FreeBuf早报 | GitHub代码签名证书被盗；亲俄组织Killnet攻击美国医疗机构网站已关闭评论

全球动态

1.某黑客论坛上共享了美国”禁飞名单“

Bleeping Computer 网站披露，某黑客论坛上公开分享了一份美国”禁飞名单“，该名单上有超过 150 万名被禁飞者和超过 25 万名“被选中者”的数据信息。该名单与 CommuteAir 航空服务器上发现的 TSA 禁飞列表名单相同。[

by ·《2022年度区块链安全及反洗钱分析》发布，漏洞利用是最常见攻击方法已关闭评论

2022年是勒索组织异常猖獗的一年。这一年，全球网络空间处于严峻的勒索攻击威胁之中，不仅仅是企业，政府部门、公益组织、关键信息基础设施、甚至是整个国家和地区，都成为了勒索组织攻击的目标。

通过对高价值数据进行加密、窃取，勒索组织有了向用户勒索的筹码。区块链技术不可逆、匿名性特征在有效保护隐私的同时，也为网络犯罪提供了“保护伞”。很多不法分子打着区块链旗号发行所谓的虚拟资产，实施诈

by ·《2022年度区块链安全及反洗钱分析》发布，漏洞利用是最常见攻击方法已关闭评论

2022年是勒索组织异常猖獗的一年。这一年，全球网络空间处于严峻的勒索攻击威胁之中，不仅仅是企业，政府部门、公益组织、关键信息基础设施、甚至是整个国家和地区，都成为了勒索组织攻击的目标。

通过对高价值数据进行加密、窃取，勒索组织有了向用户勒索的筹码。区块链技术不可逆、匿名性特征在有效保护隐私的同时，也为网络犯罪提供了“保护伞”。很多不法分子打着区块链旗号发行所谓的虚拟资产，实施诈

by ·《2022年度区块链安全及反洗钱分析》发布，漏洞利用是最常见攻击方法已关闭评论

2022年是勒索组织异常猖獗的一年。这一年，全球网络空间处于严峻的勒索攻击威胁之中，不仅仅是企业，政府部门、公益组织、关键信息基础设施、甚至是整个国家和地区，都成为了勒索组织攻击的目标。

通过对高价值数据进行加密、窃取，勒索组织有了向用户勒索的筹码。区块链技术不可逆、匿名性特征在有效保护隐私的同时，也为网络犯罪提供了“保护伞”。很多不法分子打着区块链旗号发行所谓的虚拟资产，实施诈

by ·【技术原创】Horde Groupware Webmail漏洞调试环境搭建已关闭评论

0x00 前言

本文记录从零开始搭建Horde Groupware Webmail漏洞调试环境的细节。

0x01 简介

本文将要介绍以下内容：

Horde Groupware Webmail安装

Horde Groupware Webmail漏洞调试环境配置

常用知识

0x02 Horde Groupware Webmail安装

简单来说，安装Horde Groupware Webmail时需要配置以下环境：

MySQL数据库

Apache2

php7.2

Dovecot

操作系统选择Ubuntu18，这里不能选择Ubuntu16，因为Ubuntu16不支持php7.2

本文的安装过程做了适当精简，完整过程可根据参考资料进行学习，具体安装过程如下：

1.安装MariaDB Database Server

(1)安装

安装命令：sudo apt-get -y install mariadb-server mariadb-client

(2)配置

配置命令：sudo mysql_secure_installation

配置如下：

1.png(3)创建数据库

连接数据库的命令：mysql -u root -p

执行以下命令：

2.png设置数据库的用户为hordeuser，口令为new_password_here

2.安装php-horde-webmail

安装命令：sudo apt -y install php-horde-webmail

3.配置webmail

安装命令：

3.png

配置如下：

4.png

注：

这里必须指定为/usr/share/horde，否则在运行webmail-install时报错提示：failed to open stream: No such file or directory in /usr/bin/webmail-install on line 17

4.安装

安装命令：webmail-install

配置如下：

5.png6.png

5.访问登录页面

http://127.0.0.1/horde/login.php

这里不能使用localhost，会报错提示：

7.png

此时没有配置邮箱用户，无法进行登录，需要安装Dovecot

6.安装Dovecot

安装命令：apt-get -y install dovecot-imapd dovecot-pop3d

默认horde webmail没有配置邮箱用户，可以使用Ubuntu系统的用户进行登录，成功，如下图

8.png

补充1：安装File_Fstab会出现bug

安装命令：pear install File_Fstab

安装这个模块之后，无法加载test页面，报错提示：

9.png

如下图

10.png补充2：cpanel默认支持Horde Groupware Webmail

cpanel的安装可参考：https://docs.cpanel.net/installation-guide/system-requirements-centos/

cpanel下启用Horde Groupware Webmail的方法如下：

(1)添加邮箱账户

进入WHM，登录用户名root，口令为root用户的口令，选择创建用户，如下图

11.png(2)选择horde

使用新添加的账户登录，选择Email Accounts，配置成horde，如下图

12.png

0x03 Horde Groupware Webmail漏洞调试环境配置

这里需要先在安装Horde Groupware Webmail的Ubuntu18上添加xdebug，然后在本地安装PhpStorm进行远程调试

本地系统使用Windows，IP为192.168.112.131

安装Horde Groupware Webmail的Ubuntu18 IP为192.168.112.168

流程如下：

1.安装xdebug

需要根据php版本选择合适的xdebug，可选择以下两种筛选方法：

(1)命令行执行命令php -i

(2)浏览器访问phpinfo页面

echo "

访问http://127.0.0.1/horde/phpinfo.php

将以上方法得到的输出信息复制到https://xdebug.org/wizard，可以自动解析出对应的xdebug版本

根据提示进行安装

输出信息如下：

13.png

下载安装xdebug：

14.png

配置xdebug：vi /etc/php/7.2/apache2/conf.d/99-xdebug.ini

配置代码需要区分XDebug2和XDebug3，自PhpStorm 2020.3起，开始使用XDebug3，语法也做了更改，详细说明：https://xdebug.org/docs/upgrade_guide#changed-xdebug.remote_enable

正确的参数：

15.png对应老的参数（失效）：

16.png

重启Apache服务：sudo systemctl restart apache2.service

可通过访问phpinfo页面确认xdebug是否配置成功

2.PhpStorm配置

(1)安装PhpStorm

(2)配置调试端口

打开PhpStorm，创建一个PHP Empty Project

依次打开File -> Settings -> PHP -> Debug

确认调试端口为9000，如下图

17.png

(3)配置DBGp Proxy

依次打开File -> Settings -> PHP -> Debug -> DBGp Proxy，填入以下信息：

18.png

如下图

19.png

(4)配置Servers

依次打开File -> Settings -> PHP -> Servers

手动添加一个，填入以下信息：

20.png

勾选Use path mappings，填入以下配置信息：

21.png如下图

22.png3.下断点

将Ubuntu18的文件夹/usr/share/horde下载到本地，保存为c:\Users\1\PhpstormProjects\untitiled\horde

在PhpStorm打开需要调试的php文件并下断点

4.开始调试

(1)配置

依次打开Run -> Edit Configurations

手动添加一个，选择PHP Web Page，填入以下信息：

23.png(2)开启监听

依次打开Run -> Start Listening for PHP Debug Connections

(3)开启调试

依次打开Run -> Debug

弹出Chrome浏览器，捕获到断点，如下图

24.png

0x04 常用知识

1.添加管理员用户

将用户a设置为管理员用户

25.png

修改：$conf['auth']['admins'] = array();

设置为：$conf['auth']['admins'] = array('a');

2.日志位置

26.png

0x05 小结

在我们搭建好Horde Groupware Webmail漏洞调试环境后，接下来就可以着手对漏洞进行学习。

参考资料：

https://www.horde.org/apps/webmail/docs/INSTALL

https://github.com/horde/base/blob/master/doc/INSTALL.rst

https://geekrewind.com/install-horde-groupware-webmail-on-ubuntu-16-04-18-04-with-apache2/

https://neoserver.site/help/step-step-installation-instructions-postfix-and-dovecot-ubuntu


by ·iOS 16.3发布，支持硬件安全密钥已关闭评论

iOS 16.3发布

1月23日，苹果发布iOS 16.3，其中修复了多个安全补丁并引入了新的安全特征，包括支持使用物理安全密钥用于双因子认证、保护钓鱼攻击等。具体包括：

支持用户使用硬件安全密钥登录APPLE ID；

支持HomePod（第二代）；

解决了墙纸在锁屏时变黑的问题；

修复了Home Lock Screen（主页锁屏）窗口小部件未能准确展示home APP状态的问题；

修复了Siri不能正常响应音乐请求的问题。

支持硬件安全密钥

2022年，苹果发布了硬件密钥安全特征，允许用户使用第三方硬件安全密钥增强双因子认证。硬件安全密钥是小的支持USB-C或NFC来连接MAC或iPhone的物理设备。

image.png

硬件安全密钥可以作为Apple ID的双因子认证的额外验证步骤来增强设备的安全性，而非使用6位的数字验证码。比如，攻击者常常创建窃取Apple ID凭证和用于双因子验证的一次性验证码的钓鱼攻击。但如果Apple ID被配置为使用安全密钥，那么即使钓鱼攻击可以窃取凭证，因为无法访问硬件安全密钥也无法成功登录用户Apple ID。

要在iOS设备上使用安全密钥，Apple需要两个密钥：一个平常携带使用，一个放置在家里或办公室作为备用。在iPhone上设置硬件安全密钥认证的步骤为：设置——点击Apple ID用户名——密码和安全——选择 add security key：

image.png

图 为iOS添加新的安全密钥

设置步骤完成后，在需要访问Apple ID时，就只需按下手机上的安全密钥就可以完成双因子认证，比如安卓应用、购物、登入其他设备。

BleepingComputer确认了该功能支持YubiKey 5 NFC、YubiKey 5C NFC和谷歌Titan。苹果也称适配YubiKey 5Ci 和 FEITAN ePass K9 NFC。

如果不想再使用硬件安全密钥，只需要在security key设置中点击移除所有安全密钥即可。安全密钥移除后，设备将自动使用6位的数字验证码。

更多关于iOS 16.3和iOS 硬件安全密钥的信息参见：

https://support.apple.com/en-us/HT213407

https://support.apple.com/en-us/HT213154


by ·【技术原创】Horde Groupware Webmail漏洞调试环境搭建已关闭评论

0x00 前言

本文记录从零开始搭建Horde Groupware Webmail漏洞调试环境的细节。

0x01 简介

本文将要介绍以下内容：

Horde Groupware Webmail安装

Horde Groupware Webmail漏洞调试环境配置

常用知识

0x02 Horde Groupware Webmail安装

简单来说，安装Horde Groupware Webmail时需要配置以下环境：

MySQL数据库

Apache2

php7.2

Dovecot

操作系统选择Ubuntu18，这里不能选择Ubuntu16，因为Ubuntu16不支持php7.2

本文的安装过程做了适当精简，完整过程可根据参考资料进行学习，具体安装过程如下：

1.安装MariaDB Database Server

(1)安装

安装命令：sudo apt-get -y install mariadb-server mariadb-client

(2)配置

配置命令：sudo mysql_secure_installation

配置如下：

1.png(3)创建数据库

连接数据库的命令：mysql -u root -p

执行以下命令：

2.png设置数据库的用户为hordeuser，口令为new_password_here

2.安装php-horde-webmail

安装命令：sudo apt -y install php-horde-webmail

3.配置webmail

安装命令：

3.png

配置如下：

4.png

注：

这里必须指定为/usr/share/horde，否则在运行webmail-install时报错提示：failed to open stream: No such file or directory in /usr/bin/webmail-install on line 17

4.安装

安装命令：webmail-install

配置如下：

5.png6.png

5.访问登录页面

http://127.0.0.1/horde/login.php

这里不能使用localhost，会报错提示：

7.png

此时没有配置邮箱用户，无法进行登录，需要安装Dovecot

6.安装Dovecot

安装命令：apt-get -y install dovecot-imapd dovecot-pop3d

默认horde webmail没有配置邮箱用户，可以使用Ubuntu系统的用户进行登录，成功，如下图

8.png

补充1：安装File_Fstab会出现bug

安装命令：pear install File_Fstab

安装这个模块之后，无法加载test页面，报错提示：

9.png

如下图

10.png补充2：cpanel默认支持Horde Groupware Webmail

cpanel的安装可参考：https://docs.cpanel.net/installation-guide/system-requirements-centos/

cpanel下启用Horde Groupware Webmail的方法如下：

(1)添加邮箱账户

进入WHM，登录用户名root，口令为root用户的口令，选择创建用户，如下图

11.png(2)选择horde

使用新添加的账户登录，选择Email Accounts，配置成horde，如下图

12.png

0x03 Horde Groupware Webmail漏洞调试环境配置

这里需要先在安装Horde Groupware Webmail的Ubuntu18上添加xdebug，然后在本地安装PhpStorm进行远程调试

本地系统使用Windows，IP为192.168.112.131

安装Horde Groupware Webmail的Ubuntu18 IP为192.168.112.168

流程如下：

1.安装xdebug

需要根据php版本选择合适的xdebug，可选择以下两种筛选方法：

(1)命令行执行命令php -i

(2)浏览器访问phpinfo页面

echo "

访问http://127.0.0.1/horde/phpinfo.php

将以上方法得到的输出信息复制到https://xdebug.org/wizard，可以自动解析出对应的xdebug版本

根据提示进行安装

输出信息如下：

13.png

下载安装xdebug：

14.png

配置xdebug：vi /etc/php/7.2/apache2/conf.d/99-xdebug.ini

配置代码需要区分XDebug2和XDebug3，自PhpStorm 2020.3起，开始使用XDebug3，语法也做了更改，详细说明：https://xdebug.org/docs/upgrade_guide#changed-xdebug.remote_enable

正确的参数：

15.png对应老的参数（失效）：

16.png

重启Apache服务：sudo systemctl restart apache2.service

可通过访问phpinfo页面确认xdebug是否配置成功

2.PhpStorm配置

(1)安装PhpStorm

(2)配置调试端口

打开PhpStorm，创建一个PHP Empty Project

依次打开File -> Settings -> PHP -> Debug

确认调试端口为9000，如下图

17.png

(3)配置DBGp Proxy

依次打开File -> Settings -> PHP -> Debug -> DBGp Proxy，填入以下信息：

18.png

如下图

19.png

(4)配置Servers

依次打开File -> Settings -> PHP -> Servers

手动添加一个，填入以下信息：

20.png

勾选Use path mappings，填入以下配置信息：

21.png如下图

22.png3.下断点

将Ubuntu18的文件夹/usr/share/horde下载到本地，保存为c:\Users\1\PhpstormProjects\untitiled\horde

在PhpStorm打开需要调试的php文件并下断点

4.开始调试

(1)配置

依次打开Run -> Edit Configurations

手动添加一个，选择PHP Web Page，填入以下信息：

23.png(2)开启监听

依次打开Run -> Start Listening for PHP Debug Connections

(3)开启调试

依次打开Run -> Debug

弹出Chrome浏览器，捕获到断点，如下图

24.png

0x04 常用知识

1.添加管理员用户

将用户a设置为管理员用户

25.png

修改：$conf['auth']['admins'] = array();

设置为：$conf['auth']['admins'] = array('a');

2.日志位置

26.png

0x05 小结

在我们搭建好Horde Groupware Webmail漏洞调试环境后，接下来就可以着手对漏洞进行学习。

参考资料：

https://www.horde.org/apps/webmail/docs/INSTALL

https://github.com/horde/base/blob/master/doc/INSTALL.rst

https://geekrewind.com/install-horde-groupware-webmail-on-ubuntu-16-04-18-04-with-apache2/

https://neoserver.site/help/step-step-installation-instructions-postfix-and-dovecot-ubuntu