HW漏洞威胁情报第二十一天|HW情报

0x01阅读须知

        技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！

0x02漏洞情报

大部分POC已在星球公开持续更新中，漏洞在星球获取(每日更新)
用友畅捷通T+ FileUploadHandler+任意文件上传
智慧校园(安校易)管理系统FileUpAd.aspx存在文件上传漏洞
章管家updatePwd.htm存在任意账号密码重置漏洞
锐捷-乐享智能运维管理平台getToken存在SQL注入漏洞
用友 U8CRM 远程代码执行漏洞
用友 U8CRM 任意文件读取漏洞
泛微e-cology workplanservice SQL注入漏洞
泛微运维平台存在任意管理员用户创建漏洞
汇思科技wizBank存在远程代码执行漏洞
电子文档安全管理系统 LogDownLoadService sql注入漏洞
章管家 listUploadIntelligent.htm SQL 注入漏洞
用友NCfileupload命令执行漏洞
55Ge5pav5bq36L6+5pm66IO9572R5YWzIA== RCE漏洞
MoticDSM任意文件读取漏洞
方天云ERP系统GetCustomerLinkman存在SQL注入漏洞
金和OA UploadFileEditor SQL注入漏洞
电子文档管理系统 SecretKeyService SQL 注入漏洞
赛蓝企业管理平台System_FocusList 任意文件上传
智能停车管理系统ToLogin存在SQL注入漏洞
Swagger UI接口任意文件读取漏洞
泛微E-Cology系统接口WorkPlanService存在SQL注入漏洞
润申信息企业标准化管理系统 DefaultHandler SQL注入漏洞
开源-ZoneMinder-SQL注入漏洞
电子文档安全管理系统LogDownLoadService存在SQL注入漏洞
SRM智联云采系统download存在任意文件读取漏洞
东华医疗协同办公系统templateFile存在任意文件下载漏洞
科荣AIO管理系统endTime参数存在SQL注入漏洞
HW漏洞已经更新至400+并且持续更新中
下载点击地址获取威胁情报（专属情报库）

网安渗透学习（1day/0day漏洞）必备知识库-内部VIP星球介绍-CSDN博客​

​