《2024攻防演练必修高危漏洞集合》

1 漏洞汇总数据

以下数据针对自2024年3月以来截止到目前在攻防演练过程红队利用率比较高的漏洞进行总结汇总，具体的数据如下所示：

●远程代码执行漏洞

漏洞数量：6个

涉及厂商：YzmCMS、畅捷通、pgAdmin、泛微、锐捷、奇安信、

●文件上传

漏洞数量：6个

涉及厂商：泛微、用友、致远、奇安信

●不安全的反序列化

漏洞数量：3个

涉及厂商：畅捷通、用友、金蝶

●其他

漏洞数量：2

漏洞类型：命令执行，JNDI注入

涉及厂商：金山、用友

2 本次高危漏洞自查列表

漏洞名称	漏洞类型	所属厂商	影响版本
YzmCMS pay_callback.html 远程代码执行漏洞	远程代码执行	YzmCMS	YzmCMS
畅捷通T+ App_Code.ashx 远程命令执行漏洞	远程命令执行	畅捷通	畅捷通T+
pgAdmin  远程代码执行漏洞	远程代码执行	pgAdmin	pgAdmin <= 6.16
泛微E-Office10 atuh-file  远程代码执行漏洞	远程代码执行漏洞	泛微	v10.0_ 20180516 < E- Office10 < v10.0_ 20240222
锐捷 EWEB auth 远程代码执行漏洞	远程代码执行漏洞	锐捷	锐捷 EWEB
网神SecGate 3600 防火墙 sysToolsDetectNet .cgi  远程代码执行漏洞	远程代码执行漏洞	奇安信	网神 SecGate 3600 防火墙
泛微OA e-office webservice 任意文件上传漏洞	任意文件上传	泛微	泛微OA  e-office
用友-U8-CRM swfupload  文件上传漏洞	任意文件上传	用友	用友- U8-CRM
泛微E-Office mobile_upload_save 任意文件上传漏洞	任意文件上传	泛微	泛微  E-Office 9.5
致远互联OA fileUpload.do  文件上传漏洞	任意文件上传	致远	致远A8 V5.x 致远A6 V5.x 致远A8N 致远G6 致远G6N
网神SecGate3600 防火墙  import_save  任意文件上传漏洞	任意文件上传	奇安信	网神SecGate3600防火墙
用友NC-Cloud doPost 任意文件上传漏洞	任意文件上传	用友	用友 NC-Cloud
用友GRP-U8 VerifyToken  反序列化漏洞	不安全的反序列化	用友	用友 GRP-U8
畅捷通T+ Ufida.T.DI.UIP.RRA. RRATableController 反序列化漏洞	不安全的反序列化	畅捷通	畅捷通T+
金蝶云星空 ServiceGateway. GetServiceUri. common 反序列化	不安全的反序列化	金蝶	金蝶云星空
金山V8终端安全系统 pdf_maker.php 命令执行漏洞	命令执行	金山	金山V8终端安全系统
用友NC-Cloud PMCloudDrive ProjectStateServlet JNDI注入漏洞	JNDI注入漏洞	用友	用友NC-Cloud

斗象漏洞情报中心从漏洞描述、披露时间、影响版本、检测规则和修复方案五个方面，对上述17个漏洞进行了详细解读