HW漏洞威胁情报第十六天|HW情报

  0x01阅读须知

        技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！

0x02漏洞情报

大部分POC已在星球公开持续更新中，漏洞在星球获取(每日更新)

泛微E-office 10 schema_mysql存在敏感信息泄露漏洞
驰骋BPM RunSQL_Init存在SQL注入漏洞
通天星CMSV6车载视频监控平台 getAlarmAppealByGuid存在SQL注入漏洞
建文工程项目管理软件download2存在任意文件读取漏洞
龙腾CMS downloadUrl存在SSRF漏洞
H3C IMC autoDeploy存在远程命令执行漏洞
ALR-F800存在命令注入漏洞
ALR-F800 存在未授权命令执行漏洞
ELADMIN 后台管理系统存在后台SSRF漏洞
Atmail存在SQL注入漏洞.docx
Mtab书签导航程序getIcon存在SQL注入漏洞
JeecgBoot-/jmreport/save表达式注入漏洞
Journyx 存在XML外部实体注入漏洞
电子文档安全管理系统 CDGAuthoriseTempletService1 SQL注入漏洞
杭州三汇网关 debug rce漏洞
龙腾CMS downloadFile存在任意文件读取漏洞
科讯一卡通管理系统get_sb_guanli存在SQL注入漏洞
智能会议管理平台-search-info-leak-信息泄露漏洞.docx
SpringBlade系统usual接口存在SQL注入漏洞
PerkinElmer-ProcessPlus存在文件读取漏洞(CVE-2024-6911)

下载点击地址获取威胁情报（专属情报库）

网安渗透学习（1day/0day漏洞）必备知识库-内部VIP星球介绍-CSDN博客​

​