8月10日HW漏洞情报

0day！飞企互联OA文件读取漏洞
厂商暂未发布更新补丁，请关注官网：
http://ydyx.flyrise.cn/sj2018/index.html

QQ客户端存在RCE
影响范围：
产品名称：安卓手机QQAPP
验证版本：v8.9.0.8555/内核版本046123
漏洞演示视频：https://0day-file.oss-cn-hangzhou.aliyuncs.com/qqv2.mp4

网神 SecSSL 3600安全接入网关系统未授权访问漏洞

畅捷CRM SQL注入漏洞(QVD-2023-18435)

浪潮交易平台_0day

网神 SecGate 3600 防火墙 obj_app_upfile 任意文件上传漏洞

深信服 应用交付管理系统 login远程命令执行漏洞

蓝凌OA前台代码执行

泛微E-Cology /CheckServer.jsp 路径SQL注入漏洞(QVD-2023-9849)

泛微OA e-cology前台接口SQL注入漏洞

网神 SecSSL3600安全接入网关存在任意密码修改漏洞

通达OA存在多个SQL注入漏洞

广联达OA存在后台文件上传漏洞

nday用友移动管理系统 uploadApk.do 任意文件上传漏洞

8.10恶意域名汇总，来源，互联网收集汇总

域名/URL

sss.sss0808jowe.top
awjefewjfqwe.shop
frances-thomas.com
avydabiz.com
fausto-barb.website
chasing-coins.com
yuuuuu44.com
softfilemanage.com
defendchain.xyz
com-view.space
qfclindia.com
wicall.ir
eahnowneede.website
proattachfile.com
myethrvvallet.com
shopweblive.com
prekshahealthcare.in
accountgoolge.com
quantisranti.xyz
thesamadacademy.com
emailnaver.com
zalofilescdn.com
refolloprello.top
amanda-hart.website
hilariousology.com
beautyiconltd.cn
media-storage.site
moviesmenia.com
inovecommerce.com.br
gyjmc.com
paus.pm
homate.xyz
fb-login.cf
mwieurgbd114kjuvtg.com
consolidatology.com
board3.xyz
dance4.xyz
set-ymail-user-account-permission-challenge.com
lindamullins.info
namybotter.info
vp-pl.website
iboxmit.com
in03-mg-yahoo.ml
uazashita.space
pointtk.com
edit-login-yahoo.online
worldimagebucket.com
namyyeatop.club

原文始发于微信公众号（飓风网络安全）：8月10日HW漏洞情报