7月8日攻防演练外部威胁情报信息汇总.pdfVIP

今日攻防演练外部威胁情报信息汇总（7月8日）

一、漏洞情报

漏洞名称

已有poc的漏洞

(已有POC)ZKTime熵基智能考勤管理系统ic1ock存在SQL注入漏洞

利用路径/iclock/ic1ock

(已有POC)东胜物流文件上传漏洞

利用路径/SoftMng/FileInputHandler/Upload

(已有POC)索贝文件上传漏洞

利用路径/sobey-mchEditor/watermark/upload

(已有POC)用友u9文件读取

利用路径/print/DynamaticExport

(已有POC)汉王e脸通综合管理平台未授权访问致敏感信息泄漏

利用路径/manage/m/wxLogin.do

(已有POC)汉王e脸通综合管理平台反序列化漏洞

利用路径/manage/visitorDeviceInteraction/addVisitDeviceAppointmentInfoTest.do

(已有POC)汉王e脸通综合管理平台SQL注入漏洞

利用路径/manage/alarm/queryAlarmEvent.do

以上漏洞团队已掌握poc

网传漏洞

情报获取时间0708

(在野利用)金蝶EASAMFEndpoint反序列化

(在野利用)华锐捷监控综合管理平台uploadOffineMap任意文件上传

(在野利用)宏景eHRDisplayOleContent任意文件读取

(在野利用)Richmail邮件openapiservice任意文件上传

(在野利用)时空智友ERP系统updater.uploadStudioFile文件上传

网传利用路径/formservice

(在野利用)Wazuh服务器远程代码执行漏洞(CVE-2025-24016)

网传利用路径/security/user/authenticate/run_as

(在野利用)金和OA-C6系统ActionDataSet接XXE

网传利用路径/jc6/servlet/ActionDataSet

(在野利用)Redishyperloglog远程代码执行(CVE-2025-32023)

(在野利用)汉王EFaceGoupload.do任意文件上传

网传利用路径/manage/intercom/..%3B/..%3B/manage/resourceUpload/upload.do

(在野利用)博采CMS存在文件上传漏洞

(在野利用)浙江大华技术股份有限公司DSS前台ssrf漏洞

(在野利用)libblockdev权限提升漏洞(CVE-2025-6019)

(在野利用)浪潮GSP企业管理软件PayOrderSrv.asmx远程代码执行

二、威胁IP

39.96.206.183

39.96.223.53

39.99.233.191

106.54.53.30

117.154.43.66

117.136.38.43

39.96.205.57

116.255.208.159

118.178.228.4

117.72.61.128

1.196.186.76

116.132.236.3

42.101.15.87

106.8.139.90

107.151.246.246

110.166.231.147

111.124.71.33

111.230.96.170

94.191.30.43

111.30.42.43

45.199.92.166

112.124.16.195

112.27.123.217

43.143.224.48

114.252.227.177

43.139.25.57

43.139.241.73

116.132.138.95

118.195.129.142

39.96.164.247

175.27.224.193

118.195.165.71

47.93.135.206

222.216.127.203

47.93.243.62