HW漏洞威胁情报第七天|HW情报

  0x01阅读须知

        技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！

0x02漏洞情报

用友U8 Cloud LoggingConfigServlet存在反序列化漏洞
海康威视综合安防管理平台licenseExpire存在前台远程命令执行漏洞
群杰印章物联网管理平台rest密码重置
群杰印章物联网管理平台文件上传0day漏洞
证书查询系统存在任意文件读取漏洞
甄云 SRM 云平台 SpEL 表达式注入漏洞
用友U8 Cloud MeasQueryConditionFrameAction存在SQL注入漏洞
H3C CAS 前台任意文件上传漏洞
LiveBOS Uploadlmage.do接口任意文件上传
喰星云·数字化餐饮服务系统not_out_depot存在SQL注入漏洞
通天星主动安全监控云平台远程代码执行漏洞
panabit日志审计系统sprog_upstatus存在SQL注入漏洞
Quicklancer存在SQL注入漏洞
KubePi存在JWT token验证绕过漏洞
H3C路由器userLogin.asp信息泄漏
用友U8 Cloud linkntb存在SQL注入漏洞
因酷教育平台未授权rce
热网无线监测系统frmSaveChartImage任意文件读取漏洞
超级猫签名APP分发平台前台存在SQL注入漏洞
通达OAV11.10接口login.php存在SQL注入漏洞
邦永PM2项目管理平台系统ExcelIn.aspx存在任意文件上传漏洞
群杰印章物联网管理平台rest密码重置
群杰印章物联网管理平台文件上传0day漏洞
用友NC 电采complainjudge接口SQL注入漏洞
海康威视综合安防管理平台前台远程命令执行
瑞格心里教育信息化管理系统SQL注入漏洞
苏州梓川信息PEPM系统反序列化漏洞
方天云智慧平台系统 GetCompanyItem SQL注入漏洞
任我行协同CRM反序列化漏洞
下载点击地址获取威胁情报（专属情报库）

网安渗透学习（1day/0day漏洞）必备知识库-内部VIP星球介绍-CSDN博客