专栏名称: Khan安全攻防实验室

安全不是一个人，我们来自五湖四海。研究方向Web内网渗透，免杀技术，红蓝攻防对抗，CTF。

Hvv 威胁情报 7.24

Khan安全攻防实验室 · 公众号 · · 2024-07-25 08:30

正文

0day

Oracle WebLogic Server 远程代码执行漏洞

天问物业 ERP 系统 ContractDownLoad.aspx 任意文件读取漏洞

RuoYi < 4.7.6 任意文件读取

1day/Nday

Bazarr swaggerui 组件目录穿越导致任意文件读取漏洞

用友 NC 及 U8cloud LoggingConfigServlet 接口反序列化漏洞

泛微 e-cology9 /services/WorkPlanService 前台SQL注入漏洞

飞讯云 WMS /MyDown/MyImportData 前台SQL 注入

数字通云平台智慧政务 time SQL 注入漏洞

资管云 comfileup.php 前台文件上传漏洞

锐捷统一上网行为管理与审计系统 static_convert.php命令注入漏洞

红海云 eHR kqFile.mob 任意文件上传

蓝凌 EKP 远程代码执行漏洞

赛蓝企业管理系统 DownloadBuilder 任意文件读取漏洞

赛蓝企业管理系统 ReadTxtLog 任意文件读取漏洞

赛蓝企业管理系统 GetJSFile 任意文件读取漏洞

海康威视综合安防管理平台远程命令执行漏洞

SuiteCRM responseEntryPoint SQL 注入漏洞

用友 U8CRM import.php 任意文件上传漏洞

恶意ip

188.131.128.1558.134.99.88 114.55.38.221      175.27.136.154        106.55.160.215        43.137.215.80        59.110.164.152        106.54.214.149117.50.195.248124.223.53.86107.174.240.44

Hvv 威胁情报 7.23

Hvv 威胁情报 7.22

推荐文章

中国能建 · 这篇推文，全长149597870.6千米！

3 天前

北京厚朴中医 · 筑基十一期招生开启——学习中医、厚朴筑基

3 天前

中国能建 · 抗震救灾，中国能建驰援日喀则！

5 天前

北京厚朴中医 · 《靈樞經》学习班正式招生 (徐文兵、左常波主讲)

1 周前

北京厚朴中医 · 厚朴日历抢购中（抄经册、红包可单独下单）

1 周前

吴晓波频道 · 情商高的人都这样发微信 | 荐读

8 年前

瞭望智库 · “好声音” 复活战开打，中国最火的综艺秀何去何从

7 年前

瞭望智库 · “大魔头”张献忠的藏宝传说竟然是真的，他哪来的这么多钱？

7 年前

政治学人 · 第九届中国青年创新论坛征文通知

7 年前

大楚网 · 日本高管赖中国不肯走，竟是因为可以用勺挖西瓜吃…

7 年前