🔍 漏洞研究

精心整理的深度漏洞报告合集，涵盖软件生态系统中的真实安全事件。每个条目均包含完整的技术分析、概念验证、IOC 清单及修复指南。

目的： 教育参考与作品集。所有 PoC 代码仅用于检测和研究。

---

索引

#	漏洞	类型	严重性	日期	状态
002	SolarWinds Orion 漏洞 (CVE-2020-10148)	供应链	🔴 严重	2020年12月11日	✅ 完成

---

结构

每个条目遵循一致的格式：

solarwinds-sunburst-supply-chain-attack/
├── README.md                     # overview
├── analysis.md                   # full writeup                                    
├── references.md                 # annotated sources organized by category
│ 
└── poc/                          # poc scripts
    │
    │ 
    ├── scan_orion.sh             # Linux/macOS IOC scanner 
    │
    │                             
    ├── check_dll_hash.ps1        # Windows PowerShell verifier 
    │                                
    │                                
    ├── sunburst_dns_sim.py       # Python demo of the DNS subdomain encoding
    │                                cipher 
    │                                
    └── detect_golden_saml.md     # Cloud pivot detection guide with KQL, PowerShell,
                                     and Splunk queries for ADFS/Azure AD forensics

方法论

报告涵盖以下内容：

• 根本原因 — 实际出问题的地方以及方式
• 攻击时间线 — 预置、执行、发现、修复
• 技术深度剖析 — 去混淆的载荷、攻击链、IOC
• PoC — 复现或检测脚本
• 经验教训 — 系统性问题及缓解措施

---

维护者 @horrister