Hvv进行时 | 0810漏洞情报+隐侠工具输出计划

0810漏洞情报收集

泛微 E-Cology 某版本 SQL注入漏洞 

金和OA C6-GetSqlData.aspx SQL注入漏洞 

大华智慧园区综合管理平台 searchJson SQL注入漏洞 

大华智慧园区综合管理平台 文件上传漏洞 

用友时空KSOA PayBill SQL注入漏洞 

绿盟 SAS堡垒机 local_user.php 任意用户登录漏洞 

绿盟 SAS堡垒机 GetFile 任意文件读取漏洞 

绿盟 SAS堡垒机 Exec 远程命令执行漏洞 

安恒 明御运维审计与风险控制系统 xmlrpc.sock 任意用户添加漏洞 

隐侠工具输出计划

为了方便师傅们使用，隐侠们在验证poc的同时会共享nuclei脚本到知识大陆、知识星球，师傅们加入任一即可持续领取工具。（最近我们知识大陆在搞活动，年卡半价，师傅们酌情购买）