2021HW | 04/09 第一天总结

更多黑客技能 公众号：白帽子左一

四月八日，HW红蓝之战拉开序幕

大家相互传递信息 ,0day很多、威胁情报ip很多

各种排查手段、各种封堵手段,学到了新的技术手段

总的来说，第一天挺热闹的，最起码，各个群很热闹😬

不管今年的HW怎么样，不得不说韩毅你成功的火爆了各大朋友圈图片…

接着各种“漏洞情报”铺天盖地，带来令人窒息的恐慌.

红蓝对抗一开局，RedTeam就疑似扔出了数十个0day大杀器。

后经圈内专家验证，据说大多数为历史已知漏洞。

截至2021年4月8日24点，补天情报共监测到35个漏洞，涉及到26家厂家。其中官方已辟谣非漏洞2个，炒冷饭（早已发现且被修复的过期漏洞）5个，其余漏洞中需重点关注的证实漏洞为6个.

为了方便大家理智“吃瓜”，现在就来总结一下，现在还“存疑”的漏洞，以及已经官方辟谣的漏洞。

一、官方已辟谣非漏洞2个

默安科技

幻阵管理后台认证绕过漏洞

天眼流量传感器正常业务接口非漏洞

天眼流量传感器正常业务接口非漏洞说明

• 其他漏洞暂无官方公告，请大家持续关注~

二、炒冷饭漏洞（5个）

漏洞列表：

漏洞编号：B-T-V-0004
漏洞名称：致远OA中的帆软报表 seeyonreport v8.0远程代码执行
涉及厂商：帆软
漏洞等级：高危
漏洞关注点：
/seeyonreport/ReportServer?op=fs_load&cmd=fs_signin&_=1560911828892
可信度：100%
是否公开：是
是否有POC：有
首次发现时间：2021.4.8
情报来源：互联网
备注&#x