2024HW内部漏洞情报库已更新至今日

道一安全（本公众号）的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！

使用前请遵守文末法律法规，使用本漏洞库POC等资源默认代表自愿遵守国家法律法律并由使用者本人承担一切法律后果。

本次更新漏洞237个，厂商情报5个，攻击队IP2000+  漏洞库密码已更新

道一安全&琴音安全联合发布2024HW漏洞情报库

漏洞库内容由本公众号与琴音安全收集汇总

目前漏洞库数量 460+（新增237）

技战法50+（无新增）

厂商情报25+（新增5）

攻击队IP 1W+（去重去内网版）（新增2000+）

部分恶意样本（无新增）

漏洞库不定时更新HW期间最新漏洞、情报、恶意IP等内容

漏洞库免费使用，访问密码可在本公众号回复"password"获取（一个字也不要少 不要回复passwd  请回复password）

或者按照图片指示获取

访问密码不定期更新，可在文末扫描二维码添加本人好友回复"进群"免费加入内部群，更新密码后会首先同步到群内。也可以在更改发现密码错误后通过本公众号回复password获取最新密码

群内不定期更新各种POC

法律规范

第二百八十六条 违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的，依照前款的规定处罚。

中华人民共和国刑法修正案7（第九条）

在刑法第二百八十五条中增加两款作为第二款、第三款：“违反国家规定，侵入前款规定以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

“提供专门用于侵入、非法控制计算机信息系统的程序、工具，或者明知他人实施侵入、非法控制计算机信息系统的违法犯罪行为而为其提供程序、工具，情节严重的，依照前款的规定处罚。

中华人民共和国反间谍法（2023.7月1号起施行）

第四条 本法所称间谍行为，是指下列行为：

（一）间谍组织及其代理人实施或者指使、资助他人实施，或者境内外机构、组织、个人与其相勾结实施的危害中华人民共和国国家安全的活动；

（二）参加间谍组织或者接受间谍组织及其代理人的任务，或者投靠间谍组织及其代理人；

（三）间谍组织及其代理人以外的其他境外机构、组织、个人实施或者指使、资助他人实施，或者境内机构、组织、个人与其相勾结实施的窃取、刺探、收买、非法提供国家秘密、情报以及其他关系国家安全和利益的文件、数据、资料、物品，或者策动、引诱、胁迫、收买国家工作人员叛变的活动；

四）间谍组织及其代理人实施或者指使、资助他人实施，或者境内外机构、组织、个人与其相勾结实施针对国家机关、涉密单位或者关键信息基础设施等的网络攻击、侵入、干扰、控制、破坏等活动；

第三十六条 国家安全机关发现涉及间谍行为的网络信息内容或者网络攻击等风险，应当依照《中华人民共和国网络安全法》规定的职责分工，及时通报有关部门，由其依法处置或者责令电信业务经营者、互联网服务提供者及时采取修复漏洞、加固网络防护、停止传输、消除程序和内容、暂停相关服务、下架相关应用、关闭相关网站等措施，保存相关记录。情况紧急，不立即采取措施将对国家安全造成严重危害的，由国家安全机关责令有关单位修复漏洞、停止相关传输、暂停相关服务，并通报有关部门。