免责声明
由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！
HVV
01
最新漏洞【均有POC】
泛微 E-Cology 某版本 SQL注入漏洞 POC
金和OA C6-GetSqlData.aspx SQL注入漏洞 POC
大华智慧园区综合管理平台 searchJson SQL注入漏洞 POC
大华智慧园区综合管理平台 文件上传漏洞 POC
用友时空KSOA PayBill SQL注入漏洞 POC
绿盟 SAS堡垒机 local_user.php 任意用户登录漏洞 POC
绿盟 SAS堡垒机 GetFile 任意文件读取漏洞 POC
绿盟 SAS堡垒机 Exec 远程命令执行漏洞 POC
安恒 明御运维审计与风险控制系统 xmlrpc.sock 任意用户添加漏洞 POC
02
乐子
知名xx约战知名公众号大佬
03
漏洞POC获取
红蓝攻防武器库【扫码加入获取或者点击阅读原文】
04
往期精彩
最新HVV漏洞情报和乐子
应急响应所有流程
新一代免杀版wmiexec.py
原文始发于微信公众号（夜组安全）：【0810】HVV漏洞情报和乐子
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论