2023HW-Day2 nday消息推送

2023HW-Day nday集合

1、Hillstone LMS 系统命令执行漏洞

2、天翼云网页防篡改系统命令执行漏洞

3、中远麒麟堡垒机系统 SQL 注入漏洞

4、致远 OA 系统命令执行漏洞

5、致远 OA 系统 V5-V6 模块命令执行漏洞

6、山石网科 EDR 系统 PHP 模块命令执行漏洞

7、H3C NX54 系统 web 模块信息泄露漏洞

8、锐捷 EG 易网关系统命令执行漏洞

9、H3C 虚拟授权管理系统系统命令执行漏洞

10、H3C 虚拟授权管理系统系统 web 模块命令执行漏洞

11、H3C 综合日志审计平台系统命令执行漏洞

12、Logbase 堡垒机系统 web 模块 SQL 注入漏洞

13、绿盟 SAS堡垒机localuser.php 任意用户登录漏洞

14、绿盟SAS堡垒机 GetFile 任意文件读取漏洞

15、绿盟SAS堡垒机 Exec 远程命令执行漏洞

16、HiKVISION综合安防管理平台env 信息泄漏漏洞

17、安恒明御运维审计与风险控制系统 xmlrpc.sock 任意用户添加漏洞

18、锐捷 NBR 路由器 fileupload.php 任意文件上传漏洞

19、H3C Magic CVE-2023-34928 远程代码执行漏洞

20、JCG路由器命令执行漏洞

21、通达 OA getdata 远程代码执行漏洞

22、红帆OA ioRepPicAdd 前台任意文件上传漏洞

23、九思OA wap.do SQL注入漏洞

24、九思OA wap.do 任意文件下载漏洞

25、Finetree-5MP-摄像机未授权任意用户添加漏洞（老） 

数据来源互联网，真实性有待分析

原文始发于微信公众号（红蓝攻防实验室）：2023HW-Day2 nday消息推送