一、总体概述 演练阶段：当前处于攻防演练的第X天 总体态势：简要描述当天的总体安全态势，例如“整体态势平稳，未发现重大安全事件”或“发现多起攻击尝试，已成功防御”。 二、关键活动 安全监控： 实时监控...
07月23日75 views评论应急响应
防御措施
防守方日报模板
07月23日75 views评论应急响应
防御措施
07月23日75 views评论应急响应
防御措施
【2024Hvv情报】日报总结
爆出漏洞篇 一、蓝凌EKP存在sys_ui_component远程命令执行漏洞二、亿赛通数据泄露防护(DLP)系统NoticeAjax接口存在SQL注入漏洞三...
07月23日HW&HVV86 views评论sql注入漏洞
任意文件读取漏洞
wb近期流传漏洞-验真情报合集
免责声明 本文仅用于技术学习和讨论。请勿使用本文所提供的内容及相关技术从事非法活动，由于传播、利用此文所提供的内容或工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果均...
07月23日73 views评论day
资产
【HW情报】2024hw第一天漏洞威胁情报
护网第一天漏洞情报 一、（已复现）蓝凌EKP存在sys_ui_component远程命令执行漏洞二、（已复现）亿赛通数据泄露防护(DLP)系统NoticeAjax接口存在SQL注入漏洞三、（...
07月23日60 views评论sql注入漏洞
任意文件读取漏洞
hw开始了，有多少兄弟被鸽了呢？
今年因为延期两个月，很多五六月甚至七月就签合同的师傅，应该被鸽了不少吧，第一次遇到的以后吃个教训，老手了还中招只能说是咳咳咳了。 每年的护网时间都是很随机，不着急签，开始前永远都有机会。 很多师傅房都...
07月23日25 views评论hw
师傅
护网第一天！浪潮云财务系统RCE已首发披露！
0.前言 护网在即，棉花糖组建了蓝队情报共享群，为大家提供攻击IP、护网吃瓜、钓鱼木马信息、护网常用文档、0day披露等资讯，详情可见以下文章~护网时间已确定，你确定不需要这个蓝队情报共享群？本文相关...
07月23日194 views评论day
系统
2024HvV段子快报①：客户叫我去会议室，我先挂了
图片来源：豆是偷的本来想整个季前赛专区，没赶上趟，各位凑合着看吧. . . * . * ☄️. * . * . 🔆 .* . * . 🧶 * . * . . .真是兵荒马乱的一天。 苕皮现形记 光速被...
07月23日45 views评论hvv
客户
【HVV情报】2024-07-22
##2024你懂得## 近期会根据情况不定时分享获取的圈内情报，由于特殊时期不一定能花时间全部证实，内容无时间整理略显杂乱，仅供参考。 情报ip获取方式： 回复：20240722 原文始发于...
07月23日10 views评论hvv
ip
【2024HW第一天】H3C Workspace 云桌面RCE已首发首发披露！
0.前言 护网在即，本公众号为大家提供攻击IP、护网吃瓜、钓鱼木马信息、护网常用文档、0day披露等资讯，关注我，第一时间获取最新情报 免责声明 传播、利用本公众号所提供的信息而造成的任何直接或者间接...
07月23日394 views评论sql注入漏洞
任意文件读取漏洞
[2024HW - 1day] 漏洞预警 含部分POC
天擎RCE 0day 远程代码执行漏洞： 暂无漏洞描述：奇安信天擎V10是一款终端安全软件，经供应链厂商反馈，该软件服务端存在0day漏洞，需增打安全补丁修复。受影响产品（版本）：奇安信天擎V10服务...
07月23日HW&HVV201 views评论ch
ua
Hvv 威胁情报 7.22
0day通天星主动安全监控云平台远程代码执行漏洞H3C Workspace 云桌面 远程命令执行漏洞润乾报表前台任意文件上传漏洞其他DedeCMSV5.7.114后台article_template_...
07月23日178 views评论注入漏洞
远程代码执行漏洞
rap hw真谛
耶耶！兄弟们安静下来，听我唠唠今年的hw提起hw，他名声很响，兄弟们都想着去闯上一闯，怀揣着梦想，黄金万两。hw这事儿，他分成几队儿，客户，厂商，中介和搅屎棍儿。都各自忙，忙的发慌，还有红蓝的兄弟，想...
07月21日HW&HVV23 views评论rap
raphw真谛
105