7.25hvv情报

主要观点总结

文章介绍了多个关于云课网校系统和其他系统的安全漏洞信息。

关键观点总结

关键观点1: 云课网校系统上传任意文件漏洞

通过POST请求到指定URL可以实现任意文件上传，涉及HTTP协议的一些特性，可能给攻击者提供入口。

关键观点2: 多个系统的SQL注入漏洞

包括用友NC querygoodsgridbycode、锐捷统一上网行为管理与审计系统static_convert.php、数字通云平台智慧政务等系统存在的SQL注入漏洞。攻击者可以通过这些漏洞获取敏感数据或执行恶意操作。

关键观点3: 信服VPN存在的多个0day漏洞

目前尚未披露的多个漏洞，建议直接联系官方进行确认。

关键观点4: 其他系统的未授权文件读取漏洞和反序列化漏洞等

包括金和OA C6 DownLoadBglmage、金和OA UploadFileDownLoadnew等系统的未授权文件读取漏洞，以及用友NC LoggingConfigServlet的反序列化漏洞等。这些漏洞可能导致敏感数据的泄露或系统的被操纵。

关键观点5: 恶意IP威胁情报和恶意IP列表

文章还提供了关于一些恶意IP的情报，这些IP可能涉及威胁活动，需要警惕。