有些漏洞并非0day，目前是有使用相关已公开的进行利用，注意分辨，不需要把注意力全放在情报上，这些真真假假，“知彼知己，百战不殆”，“攻其无备，出其不意”。1.【jeewx文件上传】公开日期：2023...
08月11日211 views评论hvv
高危漏洞
8.11 Hvv漏洞情报内容整理
08月11日211 views评论hvv
高危漏洞
08月11日211 views评论hvv
高危漏洞
【威胁情报】Hvv期间恶意IP及钓鱼样本
以下情报均来源于网络，请各位读者注意分辨真实性网络钓鱼样本【重保实时情报】微步情报局已捕获下列样本，请防守方重点关注：钓鱼样本主题："江门网络安全排查.exe.zip"SHA256:7734b9ee4...
08月11日125 views评论hvv
威胁情报
HVV日记 - Day1~2
我踏马飞飞飞Day1 分的夜班，进场给我分了个杂七杂八的工位（字面意思），要看好几台设备（悲），还好夜班流量不怎么多（，客户给的零食管够，就是大部分都被白...
08月11日77 views评论day1
hvv
HV-8月10日情报速递【13个漏洞有POC】
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。 情报来源：网络，由网络安全...
08月11日351 views评论0day
注入漏洞
2020hw攻防演练漏洞下载
HVV第二天摸鱼漏洞情报指南
漏洞情报 猎鹰安全科技终端安全系统 SQL 注入漏洞（ XVE-2023-5913） 影响版本：version ≤ 9.0 2022.10.18.12 临时缓解措施： 使用网络 ACL 限制访问来源，...
08月11日215 views评论hvv
情报
最新HVV漏洞P O C-Day2
2023年hw公开的0day
1、网神 SecSSL 3600安全接入网关系统 任意密码修改漏洞POCPOST /changepass.php?type=2 Cookie: admin_id=1; gw_user_tic...
08月11日249 views评论disposition
webkit
GraphQL API 漏洞
GraphQL 漏洞通常是由于实现和设计缺陷而产生的。例如，内省功能可能会保持活动状态，使攻击者能够查询 API 以收集有关其架构的信息。GraphQL 攻击通常采用恶意请求的形式，使攻击者能够获取数...
08月11日60 views评论graphql
端点
[情报exp]真0的消息
前言0消息 蓝凌oa rce 广联达oa 任意文件上传+sql注入 万户oa 前台shell PS:梦里梦到的,真假不知道 1 情报还是老样子,后台回复“0day” exp 整理一...
08月11日63 views评论rce
情报
2023HVV漏洞POC及情报预警
目前已知的相关漏洞POC 其他相关漏洞情报 ps:相关内容来源于网络 详情 2023HW漏洞POC/EXP、情报汇总（以下官方飞书链接,可以放心打开） https://zkunu7syvm.feish...
08月11日207 views评论hvv
情报
8.10-每日攻防演练要闻
8月10日，微步情报局发布已验证的重要样本情报 3 条，IP 情报 15 条。 样本情报 1、样本主题：单位职称人员情况统计表.exeC2：service-1kp2cmqp-1318310514.sh...
08月11日75 views评论ip
漏洞利用
5580