2024攻防演练POC合集（一）

文章预览

漏洞列表（已公布poc） 以下所有漏洞完整poc均已上传 至 “追洞学苑”知识星球。 1.帆软报表:view:ReportServer存在SQL注入漏洞 2.启明星辰-天玥网络安全审计系统存在SQL 注入漏洞 3.用友U8cloud MeasureQueryFrameActionSQL注入漏洞 4.长视科技LBH30FE200W摄像头内存破坏，绕过登录漏洞 5. 浪潮云财务系统bizintegrationwebservice.asmx存在命令执行漏洞 6. 海康威视综合安防管理平台detection存在前台远程命令执行漏洞 7.wordpress插件sql注入漏洞 8. Tenda O3代码执行漏洞(CVE-2024-6963) 追洞学苑 “追洞学苑”知识星球会持续分享国内外各种产品漏洞POC，以供给蓝队朋友编写防护策略，团队也有能力复现需求较高的1day POC，欢迎各位的加入。 注：关注本公众号满6个月可后台领取8折优惠券。 FOOTER 承接CTF培训，代码审计，渗透测试，物联网、车联网、工控设备漏洞挖掘等安全项目，长期收 ………………………………