day5-HVV 某Windows 0day漏洞在anwang出售，可直接打穿系统

WIS-HUNTER-战国云安全实验室

已于 2024-07-31 14:05:53 修改

阅读量619

点赞数 6

文章标签： web安全网络安全

于 2024-07-31 12:41:17 首次发布

本文链接：https://blog.csdn.net/shihuajushi12/article/details/140819645

版权

辛弃疾《青玉案·元夕》

众里寻他千百度，蓦然回首，那人却在，灯火阑珊处

在这里插入图片描述

HVV搞了5天，大家累了，我们缓解一下，突然今天在网站看到一个售卖0day漏洞的帖子，恰逢最近HVV阶段，小心红队购买0day实施攻击。

一名威胁行为者声称正在出售新的Windows LPE 0-day。

据威胁行为者称，成功率为 98%。

●价格:15万美元

在这里插入图片描述

一、hvv红队攻击

(1) [已复现]1Panel面板前台SQL注入到网站功能RCE漏洞

(2) [已复现]*脉医美行业管理系统存在任意文件读取漏洞

(3) [0day已复现]*达OA后台SQL注入

(4) [已复现]*远OA ucpcLogin接口身份鉴权绕过漏洞

(5) [0day已复现]*远互联FE协作办公平台某接口存在SQL注入漏洞

(6) [未公开]**服VPNsupersession存在远程代码执行漏洞

(7) [已复现]**思TRS媒资管理系统uploadThumb存在文件上传漏洞

(8) [已复现]*和OA C6 GeneralXmlhttpPage存在SQL注入漏洞

(9) [已复现]*友GRPA++cloud政府财务云selectGlaDatasourcePreview存在SQL注入漏洞

(10) [已复现]JeePlus快速开发平台resetPassword存在SQL注入漏洞|

(11) [[已复现]F-logicDatacube3存在命令执行漏洞

(12) [已复现]*客零售商城系统存在文件上传漏洞

【演练实时消息】

【消息时间】：2024-07-27
【消息标题】：**云-资产管理运营系统-任意文件上传

【消息详情】：**云资产管理运营系统 comfileup.php 接口存在文件上传漏洞，未经身份验证的攻击者通过漏洞上传恶意后门文件，执行任意代码，从而获取到服务器权限。

【演练实时消息】

【消息时间】：2024-07-27
【消息标题】：*慧-综合管理信息系统-SQL

【消息详情】：由于*慧-综合管理信息系统 LoginBegin.aspx（登录接口处）没有对外部输入的SQL语句进行严格的校验和过滤，直接带入数据库执行，导致未经身份验证的远程攻击者可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。

【演练实时消息】

【消息时间】：2024-07-27
【消息标题】：TOTOLINK-A6000R-RCE

【消息详情】：TOTOLINK A6000R是一款性能卓越的无线路由器，采用先进的技术和设计，为用户提供出色的网络体验。其支持最新的Wi-Fi标准，可实现高速稳定的无线连接，适用于各种网络需求，包括流畅的高清视频流、快速的在线游戏和大规模文件传输。双频段支持让用户可以根据需求选择最佳的无线信号频段，确保网络稳定性和速度。此设备中的webcmd 函数中存在命令注入漏洞，攻击者可以通过webcmd 函数中的cmd参数包含命令，进行命令执行攻击。

【演练实时消息】

【消息时间】：2024-07-27
【消息标题】：*友-U8-Cloud-SQL

【消息详情】：*友U8 Cloud MeasureQueryFrameAction接口处存在SQL注入漏洞，未经身份验证的远程攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。
二、蓝队防守
1.社工钓鱼线索：

通过跟踪威胁情报信息，在下载很多钓鱼木马供各位老爷尝尝，及时的封堵和识别。

在这里插入图片描述