漏洞描述

一、DAY-20240722

1、（暂无）0day-天擎命令执行漏洞（存疑）

2、（暂无）通天星主动安全监控云平台远程代码执行漏洞

3、H3C Workspace 云桌面 远程命令执行漏洞(XVE-2024-8180）

4、海康威视综合安防管理平台detection存在前台远程命令执行漏洞

5、蓝凌EKP存在sys_ui_component远程命令执行漏洞

6、亿赛通数据泄露防护(DLP)系统NoticeAjax接口存在SQL注入漏洞

7、天问物业ERP系统AreaAvatarDownLoad存在任意文件读取漏洞

8、赛蓝企业管理系统ReadTxtLog存在任意文件读取漏洞

9、赛蓝企业管理系统GetJSFile存在任意文件读取漏洞

10、数字通指尖云平台-智慧政务payslip SQL注入漏洞

11、通天星CMSV6车载定位监控平台disable存在SQL注入

12、AnalyticsCloud 分析云存在任意文件读取漏洞

13、SuiteCRM responseEntryPoint存在SQL注入漏洞

14、亿赛通数据泄露防护(DLP)系统NetSecConfigAjax接口存在SQL注入漏洞

15、用友NC querygoodsgridbycode存在SQL注入漏洞

16、云课网校系统uploadImage存在任意文件上传漏洞

17、用友NC-Cloud blobRefClassSea接口处存在FastJson反序列化漏洞

18、浪潮云财务系统bizintegrationwebservice命令执行漏洞

19、润乾报表前台任意文件上传漏洞

20、启明星辰 天玥网络安全审计系统 SQL 注入漏洞

21、 致远 OA fileUpload.do 前台文件上传绕过漏洞

22、指挥调度平台invite_one_member存在远程命令执行漏洞

23、指挥调度平台ajax_users存在SQL注入漏洞

24、锐捷 RG-NBS2026G-P 交换机 WEB 管理 ping.htm 未授权 访问漏洞

25、万户协同办公平台ezoffice DocumentEdit_unite.jsp SQL注入漏洞

26、用友U8 Cloud MonitorServlet 存在反序列化漏洞

27、福建科立讯通信指挥调度管理平台ajax_users.php信息泄露

二、DAY-20240723

1、【0day 】帆软报表V10存在前台SQL注入缓存RCE

2、通达V11.10 前台sql注入

3、金万维异速联云联应用系统GNRemote存在远程命令执行漏洞

5、润乾报表dataSphereServlet存在任意文件上传漏洞

6、广联达Linkworks ArchiveWebService XML实体注入漏洞

7、指挥调度平台ajax_users存在SQL注入漏洞

8、同享TXEHR V15人力管理管理平台DownloadFile存在任意文件下载漏洞

9、致远分析云漏洞-任意文件读取

10、用友U8-CRM import任意文件上传漏洞

11、全息AI网络运维平台存在命令执行漏洞

12、泛微e-cology 9 WorkflowServiceXml SQL注入漏洞

13、Sharp 多功能打印机未授权访问漏洞

14、上海上讯信息技术股份有限公司运维管理系统rce

15、(暂无)Apache RocketMQ 敏感信息泄露漏洞

16、启明星辰-vpn-download-client-任意文件读取

17、WebLogic远程代码执行漏洞(CVE-2024-21006)

18、云课网校系统文件上传(DVB-2024-6594)

17、(暂无)Nacos removal 远程代码执行漏洞

18、(暂无)九思OA 文件上传漏洞

三、DAY-20240724

1 、【0day】赛蓝企业管理系统Upload任意文件上传漏洞

2、【0day】天问物业ERP系统LitigationDownLoad存在任意文件读取漏洞

3、【0day】天问物业ERP系统ParkingFeelFileDownLoad存在任意文件读取漏洞

4、【0day】天问物业ERP系统PlanDownLoad存在任意文件读取漏洞

5、【0day】天问物业ERP系统VacantDiscountDownLoad存在任意文件读取漏洞

6、【0day】天问物业ERP系统ContractDownLoad存在任意文件读取漏洞

7、(暂无)【0day】科拓全智能停车视频收费系统CancelIdList存在SQL注入漏洞

8、H3C Workspace 云桌面远程命令执行漏洞

9、网神SecSSL3600安全接入网关系统VPN存在任意密码修改漏洞

10、泛微E-Mobile移动管理平台installOperate.do存在SSRF漏洞

11、泛微e-cology 9 存在SSRF漏洞

12、LiveNVR流媒体服务软件存在未授权访问漏洞

13、用友NC-Cloud blobRefClassSearch接口存在FastJson反序列化漏洞

14、华磊科技物流modifyInsurance存在sql注入漏洞

15、Bazarr swaggerui 组件 目录穿越导致任意文件读取漏洞

16、红海云eHR kgFile.mob 任意文件上传

17、致远A8帆软组件前台任意文件写入

18、飞讯云WMS /MyDown/MylmportData 前台SQL注入

19、(暂未复现)PEPM Cookie 远程代码执行漏洞

20、(暂未复现)猎鹰安全(金山)终端安全系统V9 远程代码执行漏洞

21、湖南众合百易信息技术有限公司资产管理运营系统comfileup.php前台文件上传漏洞

22、(暂未复现)海康威视综合安防管理平台命令执行漏洞

四、DAY-20240725

1、(暂无)【存疑】深信服VPN多个0day漏洞

2、联软安渡 UniNXG 安全数据交换系统SQL 注入漏洞

3、(暂无)北京电子印章电子合同签署系统存在组合漏洞

4、用友时空KSOA PreviewKPQT SQL注入

5、方天云ERP系统GetCompanyItem存在SQL注入漏洞

6、【0day】方天云ERP系统存在任意文件上传漏洞

7、汇智ERP filehandle存在任意文件读取漏洞

8、(暂无)【0day】汇智ERP 存在任意文件上传漏洞

9、(暂无)用友U8 Cloud ESBInvokerServlet 存在反序列化漏洞

10、华天动力OA downloadWpsFile存在任意文件读取漏洞

11、金慧综合管理信息系统LoginBegin存在sql注入漏洞

12、科讯一卡通管理系统dormitoryHealthRanking存在SQL注入漏洞

13、科讯一卡通管理系统get_kq_tj_today存在SQL注入漏洞

14、Apache CloudStack身份验证绕过漏洞（CVE-2024-41107）

15、Bert-VITS2存在命令执行(CVE-2024-39685)

16、华磊科技物流getOrderTrackingNumber存在SQL注入漏洞

17、科荣AIO管理系统 moffice存在SQL注入漏洞

18、联软安渡UniNXG安全数据交换系统SQL注入漏洞

19、(暂无)帆软报表 local_install 任意文件上传漏洞

20、GB28181摄像头管理平台WVP视频平台存在SQL注入漏洞

21、金和OA C6 GeneralXmlhttpPage.aspx SQL注入漏洞

五、DAY-20240726

1、(暂无)【0day】山石网科堡垒机

2、(暂无)【0day】宝兰德BES中间件反序列化漏洞

3、(暂无)【0day】广联达 GEPS 企业项目管理系统 远程代码执行漏洞 (XVE-2024-18236)

4、(暂无)帆软报表 FineVis 数据可视化插件 任意文件写入漏洞 (XVE-2024-18265)

5、Panel面板前台sql注入到网站功能rce漏洞

6、宏脉医美行业管理系统存在任意文件读取漏洞

7、（存疑）深信服VPN supersession存在远程代码执行漏洞

8、用友NC-UserAuthenticationServlet存在反序列化漏洞

9、深澜计费管理系统strategy存在反序列化漏洞

10、RAISECOM网关设备list_base_config.php存在远程命令执行漏洞

11、JeePlus快速开发平台resetpassword存在SQL注入漏洞.docx

12、F-logic DataCube3存在命令执行漏洞(CVE-2024-7066)

13、致远OA ucpcLogin接口身份鉴权绕过漏洞

14、拓尔思TRS媒资管理系统uploadThumb存在文件上传漏洞

15、金和OA C6 GeneralXmlhttpPage存在sql注入漏洞

16、用友GRPA++Cloud 政府财务云selectGlaDatasourcePreview SQL注入漏洞

17、创客13星零售商城系统login任意文件上传漏洞

18、建文工程管理系统desktop.ashx接口处存在SQL注入漏洞

19、建文工程项目管理软件BusinessManger存在SQL注入漏洞

20、(暂无)【0day】LVS精益价值管理系统FileUpload存在任意文件上传漏洞

21、(存疑)向日葵远控软件存在RCE

22、铭飞MCMS 远程代码执行漏洞

六、DAY-20240729

1、(暂无)【0day】群杰印章物联网管理平台文件上传漏洞

2、(没复现成功)【0day】海康综合安防平台licenseExpire.do命令执行

3、Solar-Log存在未授权访问漏洞(CVE-2024-40117)

4、餐厅数字化综合管理平台存在存在绕过认证导致任意密码重置漏洞

5、泛微HrmService存在SQL注入漏洞

6、浪潮GS企业管理软件xtdysrv.asmx存在命令执行漏洞

7、【0day】群杰印章物联网管理平台文件密码重置

8、深澜计费管理系统strategy存在反序列化漏洞

9、用友NC UserAuthenticationServlet存在反序列化漏洞

10、(暂无)泛微E-Bridge云桥存在任意文件上传漏洞（WM-202407-000050）

11、超级猫签名APP分发平台存在sql注入漏洞

12、用友U8 Cloud LoggingConfigServlet存在反序列化漏洞

13、(暂无)武汉地大信息工程股份有限公司基础信息平台存在任意文件读取漏洞

14、(暂无)万户网络-ezOFFICE getAutoCode.jsp 存在SQL注入

15、(暂无)数字通指尖云平台/portal/default/login前台任意登陆

16、(暂无)国泰新点oa协同系统前台 uploadFile 任意⽂件上传漏洞

17、(暂无)BJCA电子印章签署系统 远程代码执行漏洞

18、浪潮GS企业管理软件bizintegrationwebs反序列化漏洞

七、DAY-20240730

1、Bazaar v1.4.3 任意文件读取漏洞

2、亿赛通submitLogin存在默认口令

3、畅捷通ajaxpro接口 ssrf漏洞

4、KubePi存在JWT token验证绕过漏洞

5、Quicklancer存在SQL注入漏洞

6、北京派网软件有限公司Panabit-Panalog大数据日志审计系统sprog_upstatus.php存在SQL注入漏洞

7、因酷教育平台未授权rce

8、山东思达特测控设备有限公司热网无线监测系统frmSaveChartImage存在任意文件读取漏洞

9、甄云 SRM 云平台 SpEL 表达式注入漏洞

10、用友U8 Cloud MeasQueryConditionFrameAction存在SQL注入漏洞

11、H3C路由器userLogin.asp信息泄漏

12、用友U8 Cloud linkntb存在SQL注入漏洞

13、证书查询系统存在任意文件读取漏洞

14、(暂无)苏州梓川信息PEPM系统反序列化漏洞

15、(暂无)【0day】H3C-CAS虚拟化管理系统文件上传漏洞

16、【0day】积木报表RCE_0day

17、(暂无)LiveBOS Uploadlmage.do接口任意文件上传漏洞

18、【0day】任我行协同CRM UploadFile 存在反序列化漏洞

八、DAY-20240731

1、用友NC633、NC65 complainjudge存在SQL注入漏洞

2、用友NC633、NC65 complainbilldetail存在SQL注入漏洞

3、【0day】迈普无线管理系统未授权cli命令执行漏洞

4、【0day】迈普无线管理系统敏感信息泄露漏洞

5、网神SecGate3600登录绕过漏洞

6、泛微ecology系统ecology_dev.zip存在信息泄露漏洞

7、用友时空KSOA系统存在多个SQL注入漏洞

8、ClusterControl存在任意文件读取漏洞

9、Dlink-820LW存在TELNET服务硬编码凭据漏洞

10、Dlink-860L存在TELNET服务硬编码凭据漏洞

11、EKing-管理易FileUpload.ihtm存在文件上传致RCE漏洞

12、SpringBlade后台框架menu/list存在SQL注入漏洞

圈子推荐

‍‍高质量安全社区，每天至少更新一个0Day/Nday/1day漏洞POC，互联网上各种安全工具整合以及更新维护，后期圈子还会自研工具并分享。高质量的漏洞文库可以给师傅们在护网以及SRC中提供帮助。

【圈子相关】

1.本圈每日更新最新互联网公开/未公开1day

2.不定期更新0day poc

3.分享各种安全工具并实时对工具更新维护

4.不定期对漏洞进行整合并发布批量验证脚本（目前基于nuclei实现，且关注重点系统：如OA海康等）

5.圈子专属漏洞文库，每日也会更新POC（最近2024护网漏洞也在持续更新）

6.微信交流圈，创建本意是师傅们可以一起聊聊天，吹吹牛逼