结局尚未确定，一
切皆有变数。
2024年哪些漏洞大概率会进入红队的“武
器名单”？
结合近几年对攻防演练中漏洞的分析，微步梳理了如下50个100%攻防演练期间需要重点保护的软件或组件。
并且！这些漏洞几乎都是RCE（绝对高价值），100%有PoC及微步捕获到攻击行为（危害极大），漏洞80%来自微步漏洞奖励计划（绝对是认真的），与市面上已发布漏洞绝大多数都不重复，强烈建议各位师傅提前排查。
RCE漏洞（远程代码执行漏洞）的危害极大，攻击者可以通过远程手段在目标系统上执行任意代码，从而完全控制受影响的系统，需要特别注意以下漏洞威胁：
1. Atlassian Confluence 模板注入代码执行漏洞
https://x.threatbook.com/v5/vul/XVE-2023-2478
2. Atlassian Confluence 远程代码执行漏洞
https://x.threatbook.com/v5/vul/XVE-2023-2477
3. GitLab 任意用户密码重置漏洞
https://x.threatbook.com/v5/vul/XVE-2023-37347
4. Oracle Weblogic 远程执行执行漏洞
https://x.threatbook.com/v5/vul/XVE-2024-1913
5. Oracle WebLogic T3/IIOP 远程代码执行漏洞
https://x.threatbook.com/v5/vul/XVE-2024-8244
6. 金蝶Apusic应用服务器远程代码执行漏洞
https://x.threatbook.com/v5/vul/XVE-2023-7578
7. Apache Struts2 文件上传漏洞
https://x.threatbook.com/v5/vul/XVE-2023-35659
8. Apache ActiveMQ 远程命令执行漏洞
https://x.threatbook.com/v5/vul/XVE-2023-6852
9. Apache Solr 远程代码执行漏洞
https://x.threatbook.com/v5/vul/XVE-2023-17224
10. XXL-JOB 默认 accessToken 身份绕过漏洞
https://x.threatbook.com/v5/vul/XVE-2023-21328
11. 易宝OA 远程命令执行漏洞
https://x.threatbook.com/v5/vul/XVE-2024-7098
12. 致远OA fileUpload.do 前台文件上传绕过漏洞
https://x.threatbook.com/v5/vul/XVE-2024-8166
13. 致远OA 帆软组件管理员密码重置漏洞
https://x.threatbook.com/v5/vul/XVE-2024-4124
14. 蓝凌eis 前台文件上传漏洞
https://x.threatbook.com/v5/vul/XVE-2024-1767
15. 蓝凌EKP sysUiExtend 文件上传漏洞
https://x.threatbook.com/v5/vul/XVE-2024-5664
16. 泛微 e-cology9 远程命令执行漏洞
https://x.threatbook.com/v5/vul/XVE-2023-3376
17. 泛微 e-mobile client.do 远程命令执行漏洞
https://x.threatbook.com/v5/vul/XVE-2024-8161
18. 泛微 EOffice10 远程代码执行漏洞
https://x.threatbook.com/v5/vul/XVE-2023-19290
19. 宏景HCM 远程代码执行漏洞
https://x.threatbook.com/v5/vul/XVE-2023-20230
20. 宏景HCM loadhistroyorgtree SQL注入漏洞
https://x.threatbook.com/v5/vul/XVE-2024-0775
21. 金和JC6 viewConTemplate 模版注入漏洞
https://x.threatbook.com/v5/vul/XVE-2024-6318
22. 华夏ERP 远程代码执行漏洞
https://x.threatbook.com/v5/vul/XVE-2023-25737
https://x.threatbook.com/v5/vul/XVE-2023-32221
https://x.threatbook.com/v5/vul/XVE-2023-32222
https://x.threatbook.com/v5/vul/XVE-2023-29121
https://x.threatbook.com/v5/vul/XVE-2023-29120
https://x.threatbook.com/v5/vul/XVE-2023-29119
25. 用友YonBIP ServiceDispatcher远程代码执行漏洞
https://x.threatbook.com/v5/vul/XVE-2023-33525
https://x.threatbook.com/v5/vul/XVE-2023-18281
27. 联软UniNAC网络准入控制系统 任意文件读取漏洞
https://x.threatbook.com/v5/vul/XVE-2023-25397
28. 联软UniNAC网络准入控制系统 远程命令执行漏洞
https://x.threatbook.com/v5/vul/XVE-2023-25005
https://x.threatbook.com/v5/vul/XVE-2024-10382
https://x.threatbook.com/v5/vul/XVE-2023-26021
https://x.threatbook.com/v5/vul/XVE-2023-35299
31. IP-guard WebServer权限绕过漏洞
https://x.threatbook.com/v5/vul/XVE-2023-35516
32. 海康威视综合安防管理平台 远程命令执行漏洞
https://x.threatbook.com/v5/vul/XVE-2024-8852
https://x.threatbook.com/v5/vul/XVE-2024-11727
34. Jenkins CLI 任意文件读取漏洞
https://x.threatbook.com/v5/vul/XVE-2024-1444
https://x.threatbook.com/v5/vul/XVE-2023-32543
https://x.threatbook.com/v5/vul/XVE-2023-35298
https://x.threatbook.com/v5/vul/XVE-2024-9141
38. GeoServer wms 远程命令执行漏洞
https://x.threatbook.com/v5/vul/XVE-2024-12780
https://x.threatbook.com/v5/vul/XVE-2024-1472
https://x.threatbook.com/v5/vul/XVE-2024-1255
41. SMARTBI 远程代码执行漏洞
https://x.threatbook.com/v5/vul/XVE-2023-20159
42. 亿赛通新一代电子文档安全管理系统 远程代码执行漏洞
https://x.threatbook.com/v5/vul/XVE-2023-25245
43. I Doc View在线文档预览系统远程代码执行漏洞
https://x.threatbook.com/v5/vul/XVE-2023-23743
https://x.threatbook.com/v5/vul/XVE-2024-8588
45. OpenMetadata 远程命令执行漏洞
https://x.threatbook.com/v5/vul/XVE-2024-4688
https://x.threatbook.com/v5/vul/XVE-2023-29359
