斗象科技：2024HW必修高危漏洞集合v2.0_32页_2mb

报告摘要

2024HW必修高危漏洞手册总结

背景介绍

HW攻防演练是企业网络安全的重要测试阶段，高危漏洞涉及网络边界防护是红队的主要突破口。斗象情报中心基于漏洞盒子数据、情报星球社区资源和Freebuf安全门户的分析，发布《2024HW必修高危漏洞集合》以帮助企业在演练前进行风险排查，降低防御体系被突破的风险。本报告聚焦2023年12月至2024年5月的高危漏洞。

漏洞概要

报告总结了HW演练中被频繁利用的高危漏洞，主要分为：命令执行漏洞（如万户、亿赛通）、文件上传漏洞（如用友、通达OA）、不安全的反序列化漏洞（如用友NC）、远程代码执行漏洞（如Atlassian Confluence）和其他类型漏洞（如SQL注入）。总漏洞数超过50个，涉及多个厂商，如万户软件、亿赛通、用友、泛微等。这些漏洞影响企业系统的机密性、完整性和可用性。

主要漏洞示例

包括命令执行漏洞如PHP810-dev后门和Panalog日志审计系统，允许远程代码执行；文件上传漏洞如用友U8和泛微E-office，可能导致Webshell上传；反序列化漏洞和远程代码执行漏洞如Atlassian Confluence和致远OA，易导致服务器接管。每个漏洞提供检测路径和修复方案，建议企业更新补丁或使用Web应用程序防火墙（WAF）加以防护。