重保2021蓝队情报交流（注意有俩表)信息安全资料.xlsxVIP

红队使用0day、1day、Nday偏好情报

时间（不是顺序排序） 产品 漏洞描述 参考

NULL 致远OA

NULL 帆软接口：webroot/ReportServer

NULL 通达OA 疑似SQL注入

NULL 深信服VPN 命令执行、任意加管理员

NULL tomcat 反序列化命令执行 S2-058

NULL CoreMail 命令执行

NULL 致远OA 任意文件上传

NULL 泛微OA 任意文件上传（OA9）

NULL 用友NC XbrlPersistenceServlet反序列化命令执行

NULL dubbo 反序列化命令执行

NULL 深信服EDR 命令执行

NULL weblogic 反序列化命令执行

NULL 齐治堡垒机 命令执行

NULL ？设备 命令执行

NULL 禅道11.6 sql注入,在user和password处，确切的还没弄清楚

NULL 通达OA 0Day，前台任意文件上传已验证

4月8日 启明星辰天清汉马USG防火墙存在逻辑缺陷漏洞

CNVD-IDCNVD-2021-17391

公开日期2021-04-08

危害级别低(AV:N/AC:H/Au:S/C:P/I:N/A:N)

影响产品启明星辰信息技术集团股份有限公司天清汉马USG防火墙

漏洞描述

启明星辰天清汉