2020-10-27

颁布功夫 2020-10-28

新增事务


事务名称：：：

TCP_Java反序列化_CommonsCollections5_利用链攻击

安全类型：：：

安全缝隙

事务描述：：：

检测到源IP主机正在利用CommonsCollections5的Java反序列化利用链对主张主机进行攻击的行为。。

更新功夫：：：

20201027


事务名称：：：

TCP_Java反序列化_CommonsCollections6_利用链攻击

安全类型：：：

安全缝隙

事务描述：：：

检测到源IP主机正在利用CommonsCollections6的Java反序列化利用链对主张主机进行攻击的行为。。

更新功夫：：：

20201027


事务名称：：：

TCP_Java反序列化_CommonsCollections4_利用链攻击

安全类型：：：

安全缝隙

事务描述：：：

检测到源IP主机正在利用CommonsCollections4的Java反序列化利用链对主张主机进行攻击的行为。。

更新功夫：：：

20201027


事务名称：：：

TCP_Java反序列化_Hibernate2_利用链攻击

安全类型：：：

安全缝隙

事务描述：：：

检测到源IP主机正在利用Hibernate1的Java反序列化利用链对主张主机进行攻击的行为。。Hibernate是一个盛开源代码的对象关系映射框架，，它对JDBC进行了极度轻量级的对象封装，，它将POJO与数据库表成立映射关系，，是一个全自动的orm框架，，hibernate能够自动天生SQL语句，，自动执行，，使得Java法式员能够得心应手的使用对象编程思想来把持数据库。。

更新功夫：：：

20201027


事务名称：：：

TCP_Java反序列化_Myfaces_利用链攻击

安全类型：：：

安全缝隙

事务描述：：：

检测到源IP主机正在利用Myfaces的Java反序列化利用链对主张主机进行攻击的行为。。

更新功夫：：：

20201027


事务名称：：：

HTTP_fastadmin_文件蕴含Getshell缝隙

安全类型：：：

安全缝隙

事务描述：：：

检测到源IP主机正在利用fastadmin前台getshell缝隙进行攻击的行为。�；；�ThinkPHP5的内容治理系统(含小法式),可自界说内容模型、自界说单页、自界说表单、自界说会员颁布、付费阅读、小法式等职能,整合FastAdmin会员中心。。

更新功夫：：：

20201027


事务名称：：：

HTTP_安全缝隙_Cisco_Linksys_WRT110跨站点要求伪造和号令执行缝隙

[CVE-2013-3568][CNNVD-201307-248]

安全类型：：：

安全缝隙

事务描述：：：

Linksys WRT110是款无线路由器产品。。Linksys WRT110存在跨站要求伪造利用的root shell号令注入缝隙，，此缝隙源于Web接口没有有效过滤ping指标，，同时短缺csrf令牌。。远程攻击者利用此缝隙可执行某些治理员操作并以root权限执行肆意shell号令。。

更新功夫：：：

20201027


批改事务


事务名称：：：

HTTP_IIS解析缝隙

安全类型：：：

安全缝隙

事务描述：：：

检测到利用IIS文件名后缀解析谬误的上传行为。。

更新功夫：：：

20201027