2022年度攻防演练-威胁情报共享(7月27日)
2022-7-28 00:2:22 Author: 棉花糖网络安全圈(查看原文) 阅读量:288 收藏

本文动态当日更新红队攻击情报,帮助防守方进行攻击阻断及攻击溯源,减少扣分项,及时止损,从而获取更好名次,情报收集信息来源于互联网及一线情报.

本文内容更新时间:2022年7月27日21:07

威胁动态

1.疑似针对QAX天眼的攻击

C2:7x.wk.wryy.life
49.234.40.148
47.122.6.124

2.疑似北X源豆豆爆0day

3.x御网关注入
/webui/?g=aaa_portal_auth_config_reset&type=1

4.网x科技网关RCE
/scripts/aitrain.php

5.nccloud前台文件上传
/hrss/servlet/uploadImg2file

6.木马邮件

①****清单.xlsx.exe(科来威胁情报平台)

C2:175.178.199.191

7.红队IP

124.222.63.17(确认红队)
39.104.48.132(确认红队)
121.46.130.66(确认红队)
61.184.16.87(确认红队)
60.205.190.138(确认红队)
47.122.6.124(确认红队)
8.134.110.105(确认红队,C2)

8.疑似红队据点

北京市东城区正义路2号 北京瑞安宾馆东97米

周围0: 北京瑞安宾馆|酒店;其他|东 97米
周围1: 北京正义路华纺商务酒店(正义路酒店)|酒店;其他|北 130米
周围2: 北京东交民巷饭店-写字楼|房地产;写字楼|北 144米
周围3: 奥林匹克·体育生活化社区|房地产;住宅区|西 219米
周围4: 东交民巷饭店|酒店;星级酒店|北 219米
周围5: 中华人民共和国公安部|政府机构;中央机构|东南 368米
周围6: 首都宾馆|酒店;五星级|西北 408米
周围7: 安亲王府|旅游景点;文物古迹|西北 397米
周围8: 中国国家博物馆剧院|休闲娱乐;剧院|东 688米
周围9: 正义路10号院|房地产;住宅区|东北 283米

9.CoblatStrike腾讯云函数上线

service-2ct860nd-1312989509.sh.apigw.tencentcs.com 111.231.179.251

10.警惕肯德基疯狂星期四payload[手动狗头]

11.棉花糖的娱乐圈群,愿意进群吹水的公众号后台回复”微信群“


文章来源: http://mp.weixin.qq.com/s?__biz=Mzg5NTYwMDIyOA==&mid=2247488479&idx=1&sn=23b85880c9de9d051ea072b68bbc410e&chksm=c00c80d4f77b09c2e830ac0aa5da46065f827b005f57f56a8f4a4ed43f4a2a9f544819493b57#rd
如有侵权请联系:admin#unsafe.sh