360漏洞云情报- 2025攻防演练必修漏洞合集

目录：

- 一、前言 (Page 3)
- 二、总述：攻防演练核心目标与攻击链模型 (Page 4)
- 1. 攻防演练的核心目标：从“合规检查”到“对抗博弈”的范式升级 (Page 4)
- 2. 攻击链模型：从“单点防御”到“链式对抗”的范式重构 (Page 4)
- 3. 攻防演练与攻击链模型的融合实践 (Page 5)
- 三、需立即修复的超高风险漏洞 (Page 6)
- 1 命令注入漏洞 (Page 6)
- a) 漏洞场景 (Page 6)
- b) 攻击手段  (Page 6)
- c) 重点关注漏洞 (Page 7)
- 1. Palo Alto Networks Pan-Os 未授权 命令注入漏洞 (Page 7)
- 2. Apache Rocketmq 未授权 命令注入漏洞 (Page 7)
- 3. CybnerPanel filemanager/upload 未授权 命令注入漏洞 (Page 7)
- 4. CyberPanel upgrademysqlstatus 未授权 命令注入漏洞 (Page 8)
- 5. Cyberpanel 未授权 命令注入漏洞 (Page 8)
- 6. QNAP QTS 未授权 命令注入漏洞 (Page 9)
- 7. Palo Alto Networks Expedition 未授权 命令注入漏洞 (Page 9)
- 8. Zimbra Collaboration 未授权 命令注入漏洞 (Page 9)
- 2 代码注入漏洞 (Page 10)
- a) 漏洞场景 (Page 10)
- b) 攻击手段  (Page 10)
- c) 重点关注漏洞 (Page 11)
- 1. 亘岩网络 契约锁电子签章系统 template/param/edits 未授权 代码注入漏洞 (Page 11)
- 2. 北京数字认证 BJCA电子印章签署系统 需授权 代码注入漏洞 (Page 11)
- 3. PHP CGI 代码注入漏洞 (Page 11)
- 4. Atlassian Confluence 未授权 代码注入漏洞 (Page 12)
- 5. Pixel＆tonic CraftCMS 未授权 代码注入漏洞 (Page 12)
- 6. Rejetto HTTP File Server 未授权 代码注入漏洞 (Page 12)
- 3 访问控制不当漏洞 (Page 13)
- a) 漏洞场景 (Page 13)
- b) 攻击手段  (Page 13)
- c) 重点关注漏洞 (Page 14)
- 1. Jenkins Remote 访问控制不当漏洞 可导致远程代码执行 (Page 14)
- 2.飞致云 DataEase 未授权 访问控制不当漏洞 (Page 15)
- 4 SQL注入漏洞 (Page 15)
- a) 漏洞场景 (Page 15)
- b) 攻击手段  (Page 15)
- c) 重点关注漏洞 (Page 16)
- 1. 上海建业信息科技 章管家 listUploadIntelligent 未授权 SQL注入漏洞 (Page 16)
- 2. 金斗云 HKMP智慧商业软件 queryPrintTemplate 未授权 SQL注入漏洞 (Page 16)
- 3. 亿赛通 电子文档安全管理系统 CDGAuthoriseTempletService1未授权 S (Page 16)
- 4. 1Panel search 未授权 SQL注入漏洞 (Page 17)
- 5. 数字通 指尖云平台智慧办公DAP PayslipUser 未授权 SQL注入漏洞 (Page 17)
- 6. 亿赛通 电子文档安全管理系统 SaveCDGPermissionFromGFOA 未授权 SQ (Page 17)
- 7. Showdoc item_id 未授权 SQL注入漏洞 (Page 18)
- 8. Jeecg JeecgBoot 未授权 SQL注入漏洞 (Page 18)
- 9. 数字通 云平台智慧政务 workflow 未授权 SQL注入漏洞 (Page 18)
- 5 反序列化漏洞 (Page 18)
- a) 漏洞场景 (Page 19)
- b) 攻击手段  (Page 19)
- c) 重点关注漏洞 (Page 20)
- 1. 宝兰德软件 BES管理控制台 ejb 未授权 反序列化漏洞 可致远程代码执行 (Page 20)
- 2. 宝兰德 BES管理控制台 未授权 反序列化漏洞 可致远程代码执行 (Page 20)
- 3. 亿赛通 电子文档安全管理系统 UninstallApplicationService1 未授权 (Page 20)
- 4. Adobe ColdFusion 未授权 反序列化漏洞 可导致代码执行 (Page 21)
- 6 文件上传限制不当漏洞 (Page 21)
- a) 漏洞场景 (Page 21)
- b) 攻击手段 (Page 22)
- c) 重点关注漏洞 (Page 22)
- 1. 凯京信达 Kkfileview 未授权 文件上传限制不当漏洞 (Page 22)
- 2. Apache Struts2 未授权 文件上传限制不当漏洞 (Page 22)
- 3. IDocView html2word /html/2word 文件上传限制不当漏洞 (Page 23)
- 4. 亘岩网络 契约锁子签章系统 upload 未授权 文件上传限制不当漏洞 (Page 23)
- 5. Apache Struts2 文件上传限制不当漏洞 可导致远程代码执行 (Page 23)
- 6. 润乾信息 润乾报表 servlet/dataSphereServlet 未授权 文件上传限制不 (Page 24)
- 7. 浪潮 GS企业管理软件 UploadListFile 未授权 文件上传限制不当漏洞 可致远程代 (Page 24)
- 四、攻防演练需关注的579个漏洞 (Page 25)
- 五、专家服务 (Page 56)
- 六、漏洞云情报服务介绍 (Page 57)

预览：

下载链接：