Hvv进行时｜0817情报

1、漏洞情报收集

0day / nday列表如下，其实很多漏洞七月份已经有公开，红队师傅们可以去exploit-db找线索的（如果你没有0day储备的话）

1.锐捷 EWEB 管理系统远程代码注入漏洞

2.飞企互联 FE 业务协作平台 ShowImageServlet 文件读取漏洞

3.致远OA_A8 前台 XXE 漏洞 Vulnerability 泛微OA存在XXE注入漏洞

4.蓝凌ekp系统 蓝凌ekp系统存在未授权访问漏洞

5.HIKVISION 存在任意文件读取漏洞

6.蓝凌oa 存在文件上传漏洞

2、蓝队情报收集

之前一直没有共享这块，因为一是微步很好很强大，动态更新，师傅们够用；二是情报汇聚各方而来，往往数量都是数万十几万，质量上暂不讨论，不可能直接全部下黑，对业务影响会很大。

是的，这次也不共享🤣

给个腾讯安全威胁情报中心标出的封禁ip清单地址：https://pan.quark.cn/s/2d6cd8c85aeb

3、趣闻收集

分享今日份的彩虹

​

周四必备曲目

​

4、隐侠工具输出计划

为了方便师傅们使用，隐侠们在验证poc的同时会共享nuclei脚本和漏洞利用方法到知识大陆、知识星球，师傅们加入任一即可持续领取工具。

昨日更新2组0day利用脚本

覆盖深信服、泛微等相关产品

​

关注东方隐侠安全团队 为安全界刮起一股侠客风

        东方隐侠安全团队，一支专业的网络安全团队，将持续为您分享红蓝对抗、病毒研究、安全运营、应急响应等网络安全知识，提供一流网络安全服务，敬请关注！

公众号｜东方隐侠安全实验室

​

原文始发于微信公众号（东方隐侠安全实验室）：Hvv进行时｜0817情报