Hvv 威胁情报 7.25

WebLogic 远程代码执行漏洞 POC（CVE-2024-21006）

用友时空KSOA PreviewKPQT SQL注入

北京电子印章电子合同签署系统存在组合漏洞

飞讯云 WMS /MyDown/MyImportData 前台SQL注入

乾润报表存在文件上传

联软安渡 UniNXG 安全数据交换系统SQL 注入漏洞

恶意IP

101.126.173.196        漏洞利用

39.104.53.23                 漏洞利用

49.113.95.194                 漏洞利用

58.219.43.214                 扫描器扫描

119.29.237.118                 扫描器扫描

119.29.202.232                 扫描器扫描

182.151.19.89                 端口扫描

47.112.105.196                 端口扫描

47.102.217.28

47.102.110.95

39.108.234.47

恶意样本

MD5:1fee2c3628e9d43e6848101d1c5b73ab

MD5:37260456912249a647a1a8b4ad46b0d4

MD5:bb430c63ac609ba97c228103692ab294

MD5:c3abafa1bd953c105a34a34ff68d3686

样本主题：****集团改革深化提升行动重点任务考核落实.zip.bak

样本主题：应聘贵公司-投资开发部主管-***pdf.exe

样本主题：****服务补丁升级包安装文件.rar

样本主题：***抢票助手.exe

钓鱼邮件

原文始发于微信公众号（Khan安全攻防实验室）：Hvv 威胁情报 7.25