虞美人
〔南唐〕李煜
春花秋月何时了,往事知多少。
小楼昨夜又东风,故国不堪回首月明中。
雕栏玉砌应犹在,只是朱颜改。
问君能有几多愁,恰似一江春水向东流。
据可靠消息,某央企已经退出比赛,我们带来这首诗,为他们送行。
一、红队攻击
红队漏洞情况
【演练实时情报】
【消息时间】: 2024年07月25日 22:00
【漏洞标题】:X智ERP filehandle.aspx 任意文件读取漏洞
【产品简介】:X智ERP是一款由XXX智软件技术有限公司开发的企业资源规划(ERP)软件,适用于各类企业,包括大型企业、中小型企业以及集团化企业。根据企业规模和业务需求。
【漏洞概述】:X智ERP flehandle.aspx 接口处任意文件读取漏洞,未经身份验证的攻击者可以利用此漏洞读取系统内部配置文件,造成信息泄露,导致系统处于极不安全的状态。
【消息时间】: 2024年07月25日 22:00
【漏洞标题】:XXX空KSOA PreviewKPQT SQL注入漏洞
【产品简介】:XXX空KSOA是建立在SOA理念指导下研发的新一代产品,需求推出的统一的I基础架构,它可以让流通企业各个时期建立的IT系统之间彼此轻松对话,帮助流通企业保护原有的I投资,简化IT管理,提升竞争能力,确保企业整体的战略目标以及创新活动的实现。
【漏洞概述】:XXX空KSOA PreviewKPQTisp接口处存在SQL注入漏洞,未经身份验证的远程攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息(例如,管理员后台密码、站点的用户个人信息)之外,甚至在高权限的情况可向服务器中写入木马,进一步获取服务器系统权限。
爆出漏洞列表:
-
X和OAC6GeneralXmlhttpPage.aspx SQL注入漏洞
-
X捷统一上网行为管理与审计系统 static_convert.php 命令注 入漏洞
-
飞XX WMS/MyDown/MyImportData 前台SQL注入
-
云X网校系统 uploadlmage 任意文件上传漏洞
-
数XX云平台智慧政务 timeSQL注入漏洞
-
XXX空 PreviewKPQT sql注入漏洞
-
X友NC LoggingConfigServlet 反序列化漏洞
-
泛Xe-cology getFileViewUrl SSRF漏洞
-
众XX易 资产管理运营系统 comfileup.php 前台文件上传漏洞
-
科XAIO moffice 存在SQL注入漏洞
-
F-logic DataCube3存在命令执行漏洞(CVE-2024-7066)
-
JeePlus快速开发平台resetpassword存在SQL注入漏洞
-
Laravel v11.x 存在PHP反序列化漏洞(CVE-2024-40075)
-
泛Xe-cology9接口WorkPlanService前台SQL注入漏洞(XVE-2024-18112)
-
华XXX物流getOrderTrackingNumber存在SQL注入漏洞
-
汇XERP-filehandle.aspx存在任意文件读取漏洞
-
X友NC-querygoodsgridbycode.json存在SQL注入漏洞
二、蓝队防守
- 钓鱼样本
(1)集团“星火计划”推荐学员参加选拔考试通知_docx.exe
钓鱼方式:微信钓鱼、邮件钓鱼
钓鱼主题:考试通知
(2)关于2024年公司财务调整的通知.exe
钓鱼方式:微信钓鱼、邮件钓鱼
钓鱼主题:财务通知
(3)关于2024攻防演练员工守则通知.exe
钓鱼方式:微信钓鱼、邮件钓鱼
钓鱼主题:关于2024攻防演练员工守则通知
- 蓝队封禁IP列表
121.226.83.81
60.174.15.149
223.247.62.235
223.247.61.67
223.104.40.175
60.174.17.39
123.207.20.16
39.105.188.33
223.247.63.109
220.180.65.157
220.180.68.103
114.235.255.213
47.92.238.78
170.106.115.173
60.163.11.198
223.104.38.57
183.166.136.135
60.174.28.219
220.180.66.213
114.221.10.185
117.69.190.49
60.174.26.232
114.234.121.239
223.247.59.131
220.180.67.232
60.174.14.229
121.229.141.64
218.71.50.39
47.100.237.120
45.8.146.124
47.109.69.135
46.246.12.2
47.109.100.127
47.117.174.198
47.120.46.210
45.88.186.241
47.120.63.2
112.57.122.7
245.88.186.125
47.103.218.35
三、笑话
四、 公众号
团队成立于2016年,WIS-HUNTER(中文全称智慧网络病毒猎手),拥有最全的信息安全服务内容;具备强大的安全研究团队,公司下辖多个实验室,其中杀手锏攻防实验室拥有大批漏洞发掘和分析人员,是独立发掘CVE和CNVD漏洞数量的团队;拥有覆盖8*N人的专业安全服务团队。
赖杨健
WIS-HUNTER病毒猎手
杀手锏攻防实验室
资深安全架构师
18年以上安全行业工作经验
曾供职于启明星辰、爱立信、阿朗、上汽等大型企业
持有CISP-IRE, CISP-PTS,OSCP,CISSP国内国际安全证书
持有CNVD国家漏洞库证书和CVE ID
赖老师的学生所获得的CNVD证书:
团队理念:
【理念】
以小博大,技术是杀手锏。
【文化】
1.明白人:知其然,知其所以然!不要迷惑于表象而要洞察事务的本质,要有文盲学习知识的心态,有时我们的学历,是我们学习过程中 最大的障碍。
2.出品人:本人出品,必属上品!有自我荣誉意识、追求卓越意识。乔布斯:人这辈子没法做太多事情,所以每一件都要做到精彩绝伦。