1、情报线索整理

漏洞线索

1、 *帆 wssRtSyn.asmx SQL注入漏洞

2、*户协同办公平台存在未授权访问漏洞

3、*和jc6 editprint_aspx任意文件上传漏洞

4、*因Wavlink WL_WNJ575A3远程命令执行

5、*友GRP-U8 XXE漏洞

6、*友时空KSOA QueryService SQL注入

8、*acos Spring Project 远程代码执行漏洞（CVE-2023-39106）

9、*eecg-boot queryTableDictItemsByCode认证后SQL注入

10、*eecg-boot 时间盲注SQL

钓鱼线索

1、关于提高工会会员生日慰问福利的标准的通知.rar

2、在职员工个人资料补充的通知

样本：http://www.piiuwyd.ink

3、礼品卡赠送通知

样本：http://301.mapp21oew.top:55001

4、 CVE-2023-40477投毒

样本https://github.com/whalersplonk/CVE-2023-40477

5、 Swift.pdf.rar

样本：f86ee687fa940cb1dcca09747033f6d0

6、关于加班及调休变更通知.exe

样本：A886F49CAEF7109FEDC1BEC1DF481876）

7、 CVE_2017-11882.a漏洞利用New Oeder.xlam

样本：d0a479f856722693d79a76b27588e32a

8、 lnvoice Ningbo.pdf.7z

样本：d62c6a43e98883ea01b5f68435681428

9、 Delivery Note Ningbo.pdf.7z

样本：d62c6a43e98883ea01b5f68435681428

10、 PAYMENT SWIFT.pdf.rar

样本：d62c6a43e98883ea01b5f68435681428

11、 payment advice.pdf.rar

样本：0ac45070b6efb2575f72a24161e7766

12、张顺-上海复旦大学--研究生.pdf

样本：c38c05aa0c0aad1cb91693ca6b4d3fd3

13、 SF-22.exe

样本：3b67a248c8474f2391d42742055ea7b0

14、【共克时艰】2023年企业薪资调整通知（利用WPS命令执行漏洞钓鱼）

样本：692f4c6da61e2e054e593da6aa3b11b6

以上漏洞和钓鱼情报基于开源渠道收集，仅供参考。

2、热点高危可疑攻击IP

以下IP建议临时封禁（建议封禁24小时，并基于告警情况进一步调整策略）