7月4日攻防演练外部威胁情报信息汇总.pdfVIP

今日攻防演练外部威胁情报信息汇总（7月4日）

一、漏洞情报

漏洞名称

已有poc的漏洞

(已有POC)汉王e脸通综合管理平台SQL注入漏洞

利用路径/manage/authMultiplePeople/queryManyPeopleGroupList.do

(已有POC)泛微-eofficeblock_content.phpsql注入漏洞

利用路径/general/new_mytable/block_content.php

(已有POC)泛微-eofficequeryAlarmEvent.dosql注入漏洞

利用路径/manage/alarm/queryAlarmEvent.do

(已有POC)AkamaiCloudTestXML外部实体注入漏洞

利用路径/concerto/services/RepositoryService

(已有POC)东胜物流系统UploadMailFile文件上传漏洞

利用路径/CommMng/Print/UploadMailFil

(已有POC)易宝OAgetPositionSQL注入

利用路径/SmartTrade