今日威胁情报共享

hw最新情报实时共享：https://www.secshi.com/

今年最新爆出的EXP/POC可能会在网站上更新，在公众号更新会被封掉。

链接: https://pan.baidu.com/s/1ehoFoq4dSoYu50Q4ztj7Ng 提取码: kryf

网盘内包括防守方发现IP30个，weibu在线2600个，fofa发现的CS服务器6000个，持续更新

公众号是每日更新一次，实时更新请去网站一起聊天吹水，让你HW期间无聊的日子更加充实~~

exc+hange、致+远、天+眼、sh+iro 存在0day

金+蝶K3Cloud命令执行 全版本 前台 默认配置

和+信+创+天云桌面系统命令执行，文件上传 全版本 前台 默认配置 

用++友U8Cloud命令执行 

h+3+c计算管理平台任意账户添加 2016年版 

红+帆OA任意文件写入漏洞 

启+明+星+/辰天清汉马USG防火墙存在逻辑缺陷漏洞（CVE已有）

帆+软系统疑似存在0day，被RCE。

关于天眼流量传感器正常业务接口非漏洞说明：https://mp.weixin.qq.com/s/cfYWBJuCbNw6Sj7BX-Z3jg

启明星辰相关公告;

fofa:Fofa dork:(app="COBALTSTRIKE-团队服务器" || app="COBALTSTRIKE-beacon") && is_honeypot="false"

高关注IP需立即封禁：

 47.52.46.100

143.110.213.154

139.155.179.22

45.155.205.211

120.43.81.163

139.59.27.189

42.193.55.127

42.193.38.151

42.193.53.57

114.117.161.167

高关注IP合集，来源可靠：

本文始发于微信公众号（安全祖师爷）：今日威胁情报共享