2024实网攻防演练必修高危漏洞合集.pdf
这份文档是亚信安全科技股份有限公司网络安全研究院发布的《2024实网攻防演练必修高危漏洞合集》，主要目的是为了帮助企业应对网络安全威胁，提高防御能力，为攻防演练提供参考。文档梳理了118个历史高危漏洞和近期爆发的漏洞，涵盖远程代码执行、反序列化、权限提升、认证绕过、SQL注入等多种类型。
文档首先介绍了概述，强调了数字化发展带来的安全挑战，以及0day漏洞的威胁，并阐述了文档的编写目的和价值。
然后，文档详细列举了2024年攻防演练中最新的必修漏洞和历史必修漏洞，这些漏洞都附带了漏洞描述、漏洞标签、漏洞编号、漏洞类型、检测规则、受影响版本以及修复建议。
最新的必修漏洞主要包括以下几个方面：
* **GeoServer远程代码执行漏洞**：由于GeoServer版本中存在远程代码执行漏洞，攻击者可以远程执行代码。
* **Rejetto HFS远程命令执行漏洞**：rejetto HFS的远程命令执行漏洞，允许攻击者远程执行命令。
* **WordPress WP-Recall Plugin SQL注入漏洞**：WordPress WP-Recall插件的SQL注入漏洞，攻击者可注入恶意SQL语句。
* **Docassemble未授权访问漏洞**：Docassemble未授权访问漏洞，攻击者可能未授权访问。
* **Splunk Enterprise任意文件读取漏洞**：Splunk Enterprise任意文件读取漏洞，攻击者可读取系统文件。
* **Rejetto HTTP File Server模板注入漏洞**：Rejetto HTTP File Server的模板注入漏洞，攻击者可以通过模板注入进行攻击。
* **ServiceNow UI Jelly模板注入漏洞**：ServiceNow UI Jelly模板注入漏洞，攻击者可以注入恶意模板。
* **ServiceNow Glide表达式注入漏洞**：ServiceNow Glide表达式注入漏洞，攻击者可通过该漏洞进行攻击。
* **泛微ecology9 XmlRpcServlet任意文件读取漏洞**：泛微 OA的XML-RPC Servlet任意文件读取漏洞，攻击者可读取任意文件。
* **用友U8-Cloud MeasQueryConditionFrameAction SQL注入漏洞**：用友U8 Cloud的SQL注入漏洞，攻击者可以注入SQL代码。
* **锐明技术Crocus-hardencode登陆绕过漏洞**：锐明技术的登陆绕过漏洞。
* **数字通云平台权限绕过**：数字通云平台的权限绕过漏洞。
历史必修漏洞则涵盖了禅道、Primeton EOS Platform、IP-guard WebServer、泛微 E-Office、Jenkins、用友 YonBIP ServiceDispatcher、亿赛通电子文档安全管理系统、GitLab、kkFileView、Palo Alto Networks PAN-OS 等常见系统中的高危漏洞，包括代码执行、反序列化、SQL注入、文件上传、权限绕过等问题，这些漏洞已在历次攻防演练中被广泛利用。
最后，文档强调企业应根据自身资产情况，进行排查、补丁升级和防御策略优化，以提升整体安全防护水平。
相关报告
-
4.97 MB 38页 2024年电竞实体场景发展报告-顺网科技-202505.pdf
-
2.44 MB 38页 2024年网络安全漏洞态势报告.pdf
-
11.68 MB 107页 2024可持续实验室视角合集.pdf
-
46.65 MB 126页 2026网络安全人才实战能力报告：AI赋能篇.pdf
-
3.49 MB 63页 2026世界互联网大会跨境电商实践案例集-世界互联网大会(3).pdf
-
8.75 MB 58页 2026中小企业跨境电商实践指南-世界互联网大会-202609.pdf
-
13.39 MB 66页 2024年猛禽监测网络联合报告.pdf
-
10.53 MB 81页 面向智能互联的网络技术与实践报告V2.0.pdf
-
4.19 MB 59页 2025年度智能网联汽车漏洞态势分析报告.pdf
-
2.82 MB 51页 2025年度网络安全漏洞分析报告.pdf
-
7.11 MB 51页 新搜索时代：2024五大平台实操指南.pdf
-
10.77 MB 52页 全球灯塔网络：驱动数字化转型实现影响力与规模化的思维转变.pdf
-
5.29 MB 80页 香港开店白皮书 2024网店行业走势.pdf
-
5.52 MB 111页 2024《面向未来网络的数字孪生城市场景应用白皮书》中国互联网协会数字孪生技术应用工作委员会.pdf
-
6.65 MB 75页 奥维云网《2024年中国家装市场蓝皮书》202501.pdf
-
1.01 MB 16页 奥维云网《2024年中国家电市场总结》202501.pdf
-
44.21 MB 84页 奥维云网《2024年中国房地产精装修市场发展蓝皮书》202412.pdf
-
8.03 MB 68页 奥维云网《2024年三季度厨卫市场总结》202410.pdf
-
1.5 MB 42页 奥维云网《2024年国内洗衣机市场总结》202501.pdf
-
13.14 MB 346页 2024网信自主创新调研报告.pdf