野狗 (@Missaya) 在 随便水一下,关于PHP新洞,临时转接CF可能不一定能护得住 中发帖

今天站里不少关于该洞的讨论,尤其是10点发补丁到AI还原利用链这段生死竞速,始皇也发帖为大家提供了CF盾提供该洞抑制规则的信息 

注意,重点是 

假如你的网关原本是互联网暴露,临时转CF DNS以避免打击,需要注意同步处理网关,使你的网关 

否则,攻击者只需要使用历史解析加host头绑定,仍然可以轻松绕过CF云盾 
作为前行业从业人员,对一些这类团伙的运作流程还算熟悉,大部分专业团队日常持续对全网资产进行测绘扫描,以及结合资产测绘引擎合并归纳查缺补漏,尤其是大洞爆发前,会增加探测频率和速度,漏洞可影响的大部分资产早早的进入跟踪检测中,毕竟对于黑产团队,打下来就是挣钱 
以下是鬼话连篇阶段 
如果有团队以及准备开展第一波攻击,往往会第一波优先冲互联网暴露且无云盾WAF类的和价值极高类型的,然后再对已经提前响应处理的站点做一波查缺补漏,去除掉已经从互联网上消失的部分,自动化的尝试能否结合...
 
 
Back to Top