每周升级布告-2022-07-12
颁布功夫 2022-07-12新增事务
事务名称：：： | HTTP_提权攻击_Atlassian-Jira_8.2.3远程代码执行[CVE-2019-11581] |
安全类型：：： | 安全缝隙 |
事务描述: | 检测到源IP主机正在利用HTTP_Atlassian-Jira_远程代码执行缝隙[CVE-2019-11581]攻击主张IP主机的行为。 。AtlassianJira是澳大利亚Atlassian公司的一套缺点跟踪治理系统。 。该系统重要用于对工作中各类问题、缺点进行跟踪治理。 。AtlassianJiraServer和JiraDataCenter存在服务端模板注入缝隙，成功利用此缝隙的攻击者可在运行受影响版本的JiraServer或JiraDataCenter系统上执行肆意号令。 。目前PoC已放出，建议受影响的客户尽快升级或选取一时缓解措施。 。第一种情况，Jira服务端已配置好SMTP服务器，且“联系治理员表单”职能已开启(默认配置不开启)；第二种情况，Jira服务端已配置好SMTP服务器，且攻击者拥有"JIRA治理员"的接见权限。 。在第一种情况下，“联系治理员表单”职能开启的情况下，攻击者能够未经任何认证，通过向/secure/ContactAdministrators."font-family:MS Mincho">提议要求利用此缝隙。 。在第二种情况下，攻击者拥有"JIRA治理员"的接见权限下可通过/secure/admin/SendBulkMail!default."font-family:MS Mincho">利用此缝隙。 。影响版本4.4.x5.x.x6.x.x7.0.x7.1.x7.2.x7.3.x7.4.x7.5.x7.6.x<7.6.147.7.x7.8.x7.9.x7.10.x7.11.x7.12.x7.13.x<7.13.58.0.x<8.0.38.1.x<8.1.28.2.x<8.2.3修复版本7.6.147.13.58.0.38.1.28.2.3攻击成功，可远程执行肆意代码。 。 |
更新功夫：：： | 20220712 |
事务名称：：： | HTTP_木马后门_PowershellEmpire_衔接 |
安全类型：：： | 木马后门 |
事务描述: | 检测到Empire的后门�？？槭酝枷谓釉冻谭衿�。 。源IP地点的主机可能被植入了Empire的后门�？？�。 。Empire是一款类似Metasploit的渗入测试框架，使用PowerShell剧本作为攻击载荷。 �？Ｄ芄患本缭诤笃诓渴鸱煜独媚？？�，内置�？？橛屑碳吐�、Mimikatz、绕过UAC、内网扫描等。 。其内置了基于PowerShell的后门�？？�，职能类似于Meterpreter。 。远程节制被植入机械。 。 |
更新功夫：：： | 20220712 |
事务名称：：： | HTTP_提权攻击_海潮ClusterEngineV4.0_sysShell_号令执行 |
安全类型：：： | 安全缝隙 |
事务描述: | 检测到源ip正在向主张ip上的海潮ClusterEngineV4.0发送特殊的要求从而获取服务器权限。 。海潮InspurClusterEngine是中国海潮公司的一个利用软件。 。提供治理集群系统中软硬件提交的作业。 。 |
更新功夫：：： | 20220712 |
事务名称：：： | TCP_挖矿木马_BitCoinMiner_GetBlockTemplate和谈_尝试衔接矿池_获取区块模板(BTC) |
安全类型：：： | 蠕虫病毒 |
事务描述: | 检测到木马试图衔接矿池获取区块模板。 。源IP地点的主机可能被植入了BitCoinMiner木马。 。Getblocktemplate和谈是新的分散式的比特币挖矿和谈，于2012年中旬在比特币社区盛开自主研发，它取代了老的getwork挖矿和谈。 。该事务批注矿工正在尝试衔接矿池并要求初始模板。 。挖矿法式会占用CPU资源，可能导致受害主机变慢。 。占用用户资源进行挖矿。 。 |
更新功夫：：： | 20220712 |
事务名称：：： | TCP_挖矿木马_BitCoinMiner_GetBlockTemplate和谈_衔接矿池成功_返回区块模板(BTC) |
安全类型：：： | 蠕虫病毒 |
事务描述: | 检测到挖矿木马衔接矿池成功的行为。 。源IP地点的主机可能被植入了BitCoinMiner木马。 。GetBlockTemplate和谈是新的分散式的比特币挖矿和谈，于2012年中旬在比特币社区盛开自主研发，它取代了老的getwork挖矿和谈。 。该事务批注矿工正在衔接矿池成功并返回区块模板。 。挖矿法式会占用CPU资源，可能导致受害主机变慢。 。占用用户资源进行挖矿。 。 |
更新功夫：：： | 20220712 |
事务名称：：： | TCP_提权攻击_Spring_Cloud_Function_SpEL_表白式注入_代码执行 |
安全类型：：： | 安全缝隙 |
事务描述: | SpringCloudFunction是来自Pivotal的Spring团队的新项目，它致力于推进函数作为重要的开发单元。 。该项目提供了一个通用的模型，用于在各类平台上部署基于函数的软件，蕴含像AmazonAWSLambda这样的FaaS（函数即服务，functionasaservice）平台。 。由于SpringCloudFunction未对HTTP要求头部数据进行有效的验证，攻击者可利用该缝隙在未授权的情况下，机关恶意数据进行远程代码执行缝隙攻击，最终获取服务器最高权限。 。 |
更新功夫：：： | 20220712 |
事务名称：：： | TCP_挖矿木马_BitCoinMiner_GetBlockTemplate和谈_尝试衔接矿池_要求更改模板(BTC) |
安全类型：：： | 蠕虫病毒 |
事务描述: | 检测到木马试图衔接远程矿池服务器要求更改为新模板。 。源IP地点的主机可能被植入了BitCoinMiner木马。 。Getblocktemplate和谈是新的分散式的比特币挖矿和谈，于2012年中旬在比特币社区盛开自主研发，它取代了老的getwork挖矿和谈。 。该事务批注矿工正在尝试衔接矿池并要求初始模板。 。挖矿法式会占用CPU资源，可能导致受害主机变慢。 。占用用户资源进行挖矿。 。 |
更新功夫：：： | 20220712 |
事务名称：：： | TCP_挖矿木马_BitCoinMiner_GetBlockTemplate和谈_挖矿成功_提交区块(BTC) |
安全类型：：： | 蠕虫病毒 |
事务描述: | 检测到矿工找到切合要求难度的工作时，向矿池服务器提交shares。 。源IP地点的主机可能被植入了BitCoinMiner木马。 。Getblocktemplate和谈是新的分散式的比特币挖矿和谈，于2012年中旬在比特币社区盛开自主研发，它取代了老的getwork挖矿和谈。 。挖矿法式会占用CPU资源，可能导致受害主机变慢。 。占用用户资源进行挖矿。 。 |
更新功夫：：： | 20220712 |
事务名称：：： | TCP_僵尸网络_Fbot_衔接 |
安全类型：：： | 木马后门 |
事务描述: | 检测到Fbot试图衔接C&C服务器。 。源IP主机可能被植入了僵尸网络Fbot。 。Fbot是僵尸网络Mirai的一个重要变种，一向很活跃。 。重要职能是对指定指标提议DDoS攻击，通过各类缝隙传布自身。 。 |
更新功夫：：： | 20220712 |
事务名称：：： | TCP_挖矿木马_CortexMiner_尝试衔接矿池(CTXC) |
安全类型：：： | 蠕虫病毒 |
事务描述: | 检测到木马试图衔接远程服务器。 。源IP地点的主机可能被植入了CortexMiner挖矿木马。 。CortexMiner是一款挖矿恶意法式，挖矿法式会占用CPU资源，可能导致受害主机变慢。 。CTXC币英文全称cortex，CTXC的指标是打造一个真正去中心化人为智能自治系统，在区块链上提供最先进的机械学习模型，用户能够使用cortex区块链上的智能合约来揣度该模型。 。cortex的指标之一还蕴含实现一个机械学习平台，允许用户在平台上颁布工作，提交aidapps。 。 |
更新功夫：：： | 20220712 |
事务名称：：： | TCP_挖矿木马_CortexMiner_获取挖矿工作(CTXC) |
安全类型：：： | 蠕虫病毒 |
事务描述: | 检测到挖矿木马获取挖矿工作的行为。 。源IP地点的主机可能被植入了CortexMiner挖矿木马。 。CortexMiner是一款挖矿恶意法式，挖矿法式会占用CPU资源，可能导致受害主机变慢。 。CTXC币英文全称cortex，CTXC的指标是打造一个真正去中心化人为智能自治系统，在区块链上提供最先进的机械学习模型，用户能够使用cortex区块链上的智能合约来揣度该模型。 。cortex的指标之一还蕴含实现一个机械学习平台，允许用户在平台上颁布工作，提交aidapps。 。 |
更新功夫：：： | 20220712 |
事务名称：：： | TCP_挖矿木马_CortexMiner_挖矿成功(CTXC) |
安全类型：：： | 蠕虫病毒 |
事务描述: | 检测到挖矿木马挖矿成功的行为，即矿机向矿池提交挖矿了局。 。源IP地点的主机可能被植入了CortexMiner挖矿木马。 。CortexMiner是一款挖矿恶意法式，挖矿法式会占用CPU资源，可能导致受害主机变慢。 。CTXC币英文全称cortex，CTXC的指标是打造一个真正去中心化人为智能自治系统，在区块链上提供最先进的机械学习模型，用户能够使用cortex区块链上的智能合约来揣度该模型。 。cortex的指标之一还蕴含实现一个机械学习平台，允许用户在平台上颁布工作，提交aidapps。 。 |
更新功夫：：： | 20220712 |
事务名称：：： | TCP_挖矿木马_CortexMiner_衔接矿池成功(CTXC) |
安全类型：：： | 蠕虫病毒 |
事务描述: | 检测到挖矿木马衔接矿池成功的行为。 。源IP地点的主机可能被植入了CortexMiner挖矿木马。 。CortexMiner是一款挖矿恶意法式，挖矿法式会占用CPU资源，可能导致受害主机变慢。 。CTXC币英文全称cortex，CTXC的指标是打造一个真正去中心化人为智能自治系统，在区块链上提供最先进的机械学习模型，用户能够使用cortex区块链上的智能合约来揣度该模型。 。cortex的指标之一还蕴含实现一个机械学习平台，允许用户在平台上颁布工作，提交aidapps。 。 |
更新功夫：：： | 20220712 |
事务名称：：： | TCP_挖矿木马_CPUMiner_挖矿节制号令通讯_矿机支持Mining.set_extranonce步骤(BTC/LTC) |
安全类型：：： | 蠕虫病毒 |
事务描述: | 检测到矿机向矿池批注支持Mining.set_extranonce步骤。 。源IP地点的主机可能被植入了CPUMiner挖矿木马。 。CPUMiner是一款挖矿恶意法式，挖矿法式会占用CPU资源，可能导致受害主机变慢。 。 |
更新功夫：：： | 20220712 |
事务名称：：： | TCP_挖矿木马_CPUMiner_挖矿节制号令通讯_矿池更新Extranonce(BTC/LTC) |
安全类型：：： | 蠕虫病毒 |
事务描述: | 检测到矿池通过mining.set_extranonce步骤更新矿机的Extranonce。 。源IP地点的主机可能被植入了CPUMiner挖矿木马。 。CPUMiner是一款挖矿恶意法式，挖矿法式会占用CPU资源，可能导致受害主机变慢。 。 |
更新功夫：：： | 20220712 |
事务名称：：： | TCP_提权攻击_Click1_Java反序列化利用链_代码执行 |
安全类型：：： | 安全缝隙 |
事务描述: | 检测到源IP主机正在利用Click1的Java反序列化利用链对主张主机进行攻击的行为。 。若接见的利用存在缝隙JAVA反序列化缝隙且使用了click-nodeps:2.3.0，攻击者能够发送精心机关的Java序列化对象，远程执行肆意代码或号令。 。远程执行肆意代码，获取系统节制权。 。 |
更新功夫：：： | 20220712 |
事务名称：：： | HTTP_提权攻击_Spring_Boot_jolokia_logback_远程代码执行 |
安全类型：：： | 安全缝隙 |
事务描述: | 检测到源ip正在利用Actuator的/jolokia接口挪用ch.qos.logback.classic.jmx.JMXConfigurator类的reloadByURL步骤设置外部日志配置url地址。 。SpringBootActuator是一款能够援手你监控系统数据的框架,其能够监控好多好多的系统数据,它有对利用系统的自省和监控的集成功能，能够查看利用配置的具体信息。 。Jolokia允许通过HTTP接见所有已注册的MBean，同时能够使用URL列出所有可用的MBeans操作。 。 |
更新功夫：：： | 20220712 |
事务名称：：： | HTTP_提权攻击_Spring_Boot_Actuator_mysqljdbc_远程代码执行 |
安全类型：：： | 安全缝隙 |
事务描述: | 检测到源ip正在利用Actuator的/env接口设置属性将spring.datasource.url设置为外部恶意mysqljdbcurl地址。 。SpringBootActuator是一款能够援手你监控系统数据的框架,其能够监控好多好多的系统数据,它有对利用系统的自省和监控的集成功能，能够查看利用配置的具体信息。 。 |
更新功夫：：： | 20220712 |
事务名称：：： | HTTP_提权攻击_H3C_IMC_号令注入 |
安全类型：：： | 安全缝隙 |
事务描述: | 检测到源IP正在利用H3C的缝隙进行恶意号令注入。 。H3CIMC（IntlligentManagementCenter）智能治理中心是H3C推出的下一代业务只能治理产品。 。它融合了当前多个产品，以统一风格提供与网络有关的各类治理、节制、监控等职能；同时以盛开的组件化的架构原型，向平台及其承载业务提供散布式、分级式交互治理个性；并未业务软件的下一代产品提供最靠得住的、可扩大、高机能的业务平台。 。 |
更新功夫：：： | 20220712 |
事务名称：：： | TCP_其它可疑行为_ScriptEngineManager加载JS代码行为 |
安全类型：：： | 可疑行为 |
事务描述: | 在JAVA中，javax.script.ScriptEngineManager可用来执行js代码，攻击者可利用此类执行恶意js代码，从而节制主张IP设备权限 |
更新功夫：：： | 20220712 |
事务名称：：： | TCP_僵尸网络_Boat_衔接 |
安全类型：：： | 其他事务 |
事务描述: | Boat是一个融合了开源僵尸网络DDoS攻击源代码的新僵尸网络家族，但和C2的通讯和谈及交互逻辑是全新，齐全分歧于之前主流的僵尸网络。 。目前，Boat有x86、x64、arm、mips平台版本，重要职能蕴含信息网络、DDoS攻击、弱口令扫描、自删除等。 。 |
更新功夫：：： | 20220712 |
事务名称：：： | TCP_其它可疑行为_写入jar文件 |
安全类型：：： | 可疑行为 |
事务描述: | 在JAVA中，java.io.FileOutputStream能够用来文件写入，攻击者可利用该类写入恶意jar包，共同其它缝隙及手法从而获取主张IP设备权限。 。 |
更新功夫：：： | 20220712 |
事务名称：：： | HTTP_提权攻击_Microsoft_Exchange_Server_未授权接见[CVE-2020-0692][CNNVD-202002-555] |
安全类型：：： | 安全缝隙 |
事务描述: | MicrosoftExchangeServer是个新闻与合作系统。 。MicrosoftExchangeServer中存在特权提升缝隙。 。成功利用此缝隙的攻击者能够获得与ExchangeServer的其他任何用户一样的权限。 。这可能允许攻击者执行诸如接见其他用户邮箱之类的活动。 。 |
更新功夫：：： | 20220712 |
事务名称：：： | HTTP_文件操作攻击_中科网威_NPFW防火墙_CommandsPolling.php_文件读取 |
安全类型：：： | 安全缝隙 |
事务描述: | 中科网威NPFW防火墙存在肆意文件读取缝隙，由于代码过滤不及，可读取服务器肆意文件。 。 |
更新功夫：：： | 20220712 |
事务名称：：： | HTTP_提权攻击_D-Link_DIR-645_service.cgi_远程号令执行 |
安全类型：：： | 安全缝隙 |
事务描述: | D-LinkDIR-645固件版本小于等于1.03版本存在一个远程号令执行缝隙，该缝隙形成的原因是由于service.cgi在处置HTTP要求中的数据不当，形成号令拼接，导致可执行肆意号令。 。 |
更新功夫：：： | 20220712 |
事务名称：：： | TCP_信息泄露_ASUSWRT_RT-AC53会话泄露_攻击尝试[CVE-2017-6549][CNNVD-201703-321] |
安全类型：：： | CGI攻击 |
事务描述: | 检测到源ip正在向Cookie中发送cgi_logout，来窃取ASUSWRT_RT-AC53设备中的任何活动的治理睬话。 。 |
更新功夫：：： | 20220712 |
事务名称：：： | HTTP_提权攻击_金山V8终端安整系统_pdf_maker.php_号令执行 |
安全类型：：： | 安全缝隙 |
事务描述: | 金山V8终端安整系统pdfmaker.php存在号令执行缝隙，由于没有过滤危险字符，导致机关特殊字符即可进行号令拼接执行肆意号令。 。 |
更新功夫：：： | 20220712 |
事务名称：：： | HTTP_安全缝隙_BSPHP_未授权接见 |
安全类型：：： | CGI攻击 |
事务描述: | BSPHP存在未授权接见缝隙，攻击者可未授权接见有关接口，获取用户名和登陆ip等敏感信息。 。 |
更新功夫：：： | 20220712 |
事务名称：：： | HTTP_提权攻击_Nodejs_Squirrelly组件_代码执行[CVE-2021-32819] |
安全类型：：： | 安全缝隙 |
事务描述: | 该缝隙位于Squirrelly和Express模板引擎组件中，Squirrelly通过Express渲染API将纯模板数据与引擎配置选项混合。 。缝隙形成原因在于攻击者设置defaultFilter的参数值覆盖原生配置属性的值。 。攻击者能够在defaultFilter值中注入恶意内容，从而执行恶意代码。 。 |
更新功夫：：： | 20220712 |
事务名称：：： | HTTP_提权攻击_佑友防火墙后盾index.php_号令执行 |
安全类型：：： | 安全缝隙 |
事务描述: | 佑友防火墙后盾守护工具存在号令执行缝隙，由于没有过滤危险字符，导致远程攻击者能够执行肆意号令。 。 |
更新功夫：：： | 20220712 |
事务名称：：： | TCP_提权攻击_Myfaces2_Java反序列化利用链_代码执行 |
安全类型：：： | 安全缝隙 |
事务描述: | 检测到源IP主机正在利用Myfaces2的Java反序列化利用链对主张主机进行攻击的行为。 。攻击者能够发送精心机关的Java序列化对象，远程执行肆意代码或号令。 。远程执行肆意代码，获取系统节制权。 。 |
更新功夫：：： | 20220712 |
事务名称：：： | TCP_提权攻击_JBossInterceptors1_Java反序列化利用链_代码执行 |
安全类型：：： | 安全缝隙 |
事务描述: | 检测到源IP主机正在利用JBossInterceptors1的Java反序列化利用链对主张主机进行攻击的行为。 。若接见的利用存在缝隙JAVA反序列化缝隙且使用了javassist:3.12.1.GA,jboss-interceptor-core:2.0.0.Final,cdi-api:1.0-SP1,javax.interceptor-api:3.1,jboss-interceptor-spi:2.0.0.Final,slf4j-api:1.7.21，攻击者能够发送精心机关的Java序列化对象，远程执行肆意代码或号令。 。远程执行肆意代码，获取系统节制权。 。 |
更新功夫：：： | 20220712 |
事务名称：：： | HTTP_提权攻击_Pi-hole_号令执行[CVE-2020-8816][CNNVD-202003-1972] |
安全类型：：： | 安全缝隙 |
事务描述: | Pi-hole是一个用于内容过滤的DNS服务器，v4.3.2及其之前的版本存在号令执行缝隙，在攻击者登录后能够执行肆意号令。 。 |
更新功夫：：： | 20220712 |
事务名称：：： | HTTP_提权攻击_js-yaml_远程代码执行[CVE-2013-4660] |
安全类型：：： | 安全缝隙 |
事务描述: | js-yaml是YAML1.2的JavaScript解析器和串联器。 。Node.js的js-yaml�？？�2.0.5之前版本在解析输入时，没有思考不安全的!!js/function旗标，可使远程攻击者通过特制的字符串触发eval操作，执行肆意代码。 。 |
更新功夫：：： | 20220712 |
事务名称：：： | TCP_提权攻击_PostgreSQL-JDBC-Driver_远程代码执行[CVE-2022-21724] |
安全类型：：： | 安全缝隙 |
事务描述: | PostgreSQL-JDBC-Driver9.4.1208-42.3.2版本会实例化jdbcurl中指定的类，当攻击者节制jdbcurl或属性时可能造成远程代码执行 |
更新功夫：：： | 20220712 |
事务名称：：： | TCP_提权攻击_CommonsBeanutils1/2/183NOCC_Java反序列化利用链_代码执行 |
安全类型：：： | 安全缝隙 |
事务描述: | 检测到源IP主机正在利用CommonsBeanutils1183NOCC的Java反序列化利用链对主张主机进行攻击的行为。 。若接见的利用存在缝隙JAVA反序列化缝隙且使用了commons-beanutils:1.8.3，攻击者能够发送精心机关的Java序列化对象，远程执行肆意代码或号令，获取系统节制权。 。 |
更新功夫：：： | 20220712 |
事务名称：：： | TCP_提权攻击_CommonsBeanutils3/3183_Java反序列化利用链_代码执行 |
安全类型：：： | 安全缝隙 |
事务描述: | 检测到源IP主机正在利用CommonsBeanutils3的Java反序列化利用链对主张主机进行攻击的行为。 。若接见的利用存在缝隙JAVA反序列化缝隙且使用了commons-beanutils:1.9.2,commons-collections:3.1，攻击者能够发送精心机关的Java序列化对象，远程执行肆意代码或号令。 。远程执行肆意代码，获取系统节制权。 。 |
更新功夫：：： | 20220712 |
事务名称：：： | TCP_提权攻击_JRMPClient_Obj_Java反序列化利用链_代码执行 |
安全类型：：： | 安全缝隙 |
事务描述: | 检测到源IP主机正在利用JRMPClient_Obj的Java反序列化利用链对主张主机进行攻击的行为。 。攻击者能够发送精心机关的Java序列化对象，远程执行肆意代码或号令。 。远程执行肆意代码，获取系统节制权。 。 |
更新功夫：：： | 20220712 |
事务名称：：： | TCP_提权攻击_Redis_号令执行[CNVD-2019-21763] |
安全类型：：： | 安全缝隙 |
事务描述: | Redis被爆出Redis4.x/5.x版本存在主从同步号令执行缝隙，攻击者通过机关特定的要求实现缝隙利用，成功利用缝隙可在指标服务器上实现Getshell。 。 |
更新功夫：：： | 20220712 |
事务名称：：： | HTTP_木马后门_MSIL.Raudotek_衔接 |
安全类型：：： | 木马后门 |
事务描述: | 检测到下载者木马Raudotek试图衔接远程服务器，源IP地点的主机可能被植入了Raudotek。 。Raudotek是基于CSharp的下载者木马，重要职能是下载其它恶意软件。 。 |
更新功夫：：： | 20220712 |
事务名称：：： | HTTP_提权攻击_PlaySMS_远程代码执行[CVE-2020-8644][CNNVD-202002-145] |
安全类型：：： | 安全缝隙 |
事务描述: | PlaySms是一个矫捷的基于Web的短信平台，1.4.3前的版本存在模板注入缝隙，攻击者可能在未登录时执行肆意代码 |
更新功夫：：： | 20220712 |
事务名称：：： | HTTP_注入攻击_Zoho_ManageEngine_ADAudit_Plus_XXE注入[CVE-2022-28219][CNNVD-202204-2014] |
安全类型：：： | 注入攻击 |
事务描述: | 检测到源ip正在向主张ip上的Zoho_ManageEngine_ADAudit_Plus进行XML外部实体(XXE)注入，进而执行代码。 。ZohoManageEngineAdauditPlus是美国ZohoCorporation公司的用于简化审计、证明合规性和检测威胁。 。 |
更新功夫：：： | 20220712 |
事务名称：：： | UDP_提权攻击_Nginx_DNS_Resolver_代码执行[CVE-2021-23017] |
安全类型：：： | 安全缝隙 |
事务描述: | 检测到源ip正在通过主张主机上的Nginx_DNS_Resolver缝隙，伪造来自DNS服务器的UDP数据包，机关DNS响应造成1-byte内存覆盖，从而导致回绝服务或肆意代码执行。 。Nginx是一个高机能的HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务，由于其拥有很多优越的个性，导致在全球领域内被宽泛使用。 。 |
更新功夫：：： | 20220712 |
事务名称：：： | HTTP_设置缺点_深折服_SSLVPN_changetelnum.csp_肆意账户绑定手机号批改 |
安全类型：：： | 安全缝隙 |
事务描述: | 深折服SSLVPN的changetelnum.csp存在逻辑越权缝隙，攻击者登录成功后可批改肆意用户绑定的手机号码。 。 |
更新功夫：：： | 20220712 |
事务名称：：： | HTTP_提权攻击_Citrix_肆意代码执行[CVE-2020-8194][CNNVD-202007-364] |
安全类型：：： | 安全缝隙 |
事务描述: | CitrixADC和CitrixNetScalerGateway存在一个代码注入缝隙。 。未经身份验证的远程攻击者能够利用它来创建恶意文件，若是该恶意文件由治理网络上的受害者执行，则能够允许攻击者在该用户的高低文中执行肆意代码。 。 |
更新功夫：：： | 20220712 |
事务名称：：： | HTTP_提权攻击_Zabbix_5.0.17_items.php_远程代码执行 |
安全类型：：： | 安全缝隙 |
事务描述: | Zabbix是一个开源软件工具，用于监控网络、服务器、虚构机和云服务等IT基础设施，其5.0.17版本存在远程代码执行缝隙，攻击者可利用该缝隙获取主张IP设备权限。 。 |
更新功夫：：： | 20220712 |
事务名称：：： | HTTP_文件操作攻击_GilaCMS_文件蕴含[CVE-2019-16679][CNNVD-201909-1026] |
安全类型：：： | 安全缝隙 |
事务描述: | GilaCMS0.1-1.10.9版本存在文件蕴含缝隙，攻击者在登陆后能够利用该缝隙读取肆意文件或蕴含上传的webshell文件。 。 |
更新功夫：：： | 20220712 |
批改事务
事务名称：：： | HTTP_木马后门_PoshC2_衔接C2服务器_成功 |
安全类型：：： | 木马后门 |
事务描述: | 检测到由黑客工具PoshC2天生的后门Implant试图衔接远程服务器,源IP地点的主机可能被植入了PoshC2.Implant。 。PoshC2.Implant执行后攻击者可利用PoshC2齐全节制受害机械，并进行横向移动。 。PoshC2是一个使用Python3编写的后渗入代理C2框架，遵循�？？榛迨�，用户能够增长自己的�？？楣ぞ�，从而保障矫捷的可扩大性。 。PoshC2占有多种编译说话的有效载荷，如：：：Powershell、C#、C++、Python等，同时提供有关载荷的源代码、各类可执行文件、Dll和原始Shell代码，这些使PoshC2可能利用于宽泛的操作系统设备上，蕴含Windows、*nix和OSX |
更新功夫：：： | 20220712 |
事务名称：：： | HTTP_木马后门_PoshC2_衔接C2服务器2_成功 |
安全类型：：： | 木马后门 |
事务描述: | 检测到由黑客工具PoshC2天生的后门Implant试图衔接远程服务器,源IP地点的主机可能被植入了PoshC2.Implant。 。PoshC2.Implant执行后攻击者可利用PoshC2齐全节制受害机械，并进行横向移动。 。PoshC2是一个使用Python3编写的后渗入代理C2框架，遵循�？？榛迨�，用户能够增长自己的�？？楣ぞ�，从而保障矫捷的可扩大性。 。PoshC2占有多种编译说话的有效载荷，如：：：Powershell、C#、C++、Python等，同时提供有关载荷的源代码、各类可执行文件、Dll和原始Shell代码，这些使PoshC2可能利用于宽泛的操作系统设备上，蕴含Windows、*nix和OSX |
更新功夫：：： | 20220712 |
事务名称：：： | HTTP_木马后门_PoshC2_衔接C2服务器3_成功 |
安全类型：：： | 木马后门 |
事务描述: | 检测到由黑客工具PoshC2天生的后门Implant试图衔接远程服务器,源IP地点的主机可能被植入了PoshC2.Implant。 。PoshC2.Implant执行后攻击者可利用PoshC2齐全节制受害机械，并进行横向移动。 。PoshC2是一个使用Python3编写的后渗入代理C2框架，遵循�？？榛迨�，用户能够增长自己的�？？楣ぞ�，从而保障矫捷的可扩大性。 。PoshC2占有多种编译说话的有效载荷，如：：：Powershell、C#、C++、Python等，同时提供有关载荷的源代码、各类可执行文件、Dll和原始Shell代码，这些使PoshC2可能利用于宽泛的操作系统设备上，蕴含Windows、*nix和OSX |
更新功夫：：： | 20220712 |
事务名称：：： | TCP_提权攻击_Spring-Data-REST-PATCH要求_远程代码执行[CVE-2017-8046][CNNVD-201704-1106] |
安全类型：：： | 安全缝隙 |
事务描述: | 该缝隙为攻击者通过SpringDataRest支持的PATCH步骤，机关恶意的Json体式数据发送到服务端，导致服务端在解析数据时会执行肆意Java代码、解析SpEL表白式，从而实现远程肆意代码执行。 。 |
更新功夫：：： | 20220712 |
事务名称：：： | HTTP_提权攻击_XStream_代码执行[CVE-2021-21351][CNNVD-202103-1234] |
安全类型：：： | 安全缝隙 |
事务描述: | XStream是一个Java库，用于将对象序列化为XML并再次返回。 。解组时处置的流蕴含类型信息以重新创建以前编写的对象。 。XStream因而基于这些类型信息创建新实例。 。攻击者能够把持处置过的输入流并代替或注入对象，从而执行从远程服务器加载的肆意代码。 。 |
更新功夫：：： | 20220712 |
事务名称：：： | TCP_木马后门_PoisonIvy_shellcode_衔接 |
安全类型：：： | 木马后门 |
事务描述: | 检测源IP主机正鄙人载PoisonIvy的shellcode载荷。 。源IP地点的主机可能被植入了PoisonIvy。 。PoisonIvy是一个极度盛行的远程节制工具，允许攻击者齐全节制被植入机械。 。PoisonIvy能够天生shellcode载荷，即把所有恶意代码放在shellcode里。 。 |
更新功夫：：： | 20220712 |
京公网安备11010802024551号