每周升级布告-2022-08-01
颁布功夫 2022-08-01
事务名称：： | HTTP_木马后门_webshell_ASP_典型多职能木顿时传 |
安全类型：： | 安全缝隙 |
事务描述：： | 检测到源IP地址主机正在向主张IP主机上传ASP典型多职能木马后门�！�。上传Webshell，，获得网站治理权�！�。 |
更新功夫：： | 20220801 |
事务名称：： | TCP_提权攻击_织梦dedecms治理员密码重置剧本接见_未授权接见 |
安全类型：： | CGI攻击 |
事务描述：： | DesdevDedeCMS（织梦内容治理系统）是中国卓卓网络（Desdev）科技有限公司的一套开源的集内容颁布、 、、编纂、 、、治理检索等于一体的PHP网站内容治理系统（CMS）�！�。远程攻击者在上传治理员重置剧本radminpass.php后可通过接见该剧本重置治理员密码�！�。 |
更新功夫：： | 20220801 |
事务名称：： | HTTP_提权攻击_红海eHR系统_非授权接见 |
安全类型：： | 安全缝隙 |
事务描述：： | 红海eHR系统，，是一款聚焦人力资源治理痛点，，突破传统eHR系统各职能�？？槭莞盍丫窒�，，为企业打造数据一体化、 、、流程一体化、 、、终端一体化的智能互联人力资源治理解决规划，，构建业务闭环流畅、 、、全局数据贯通、 、、系统高度集成、 、、权限规范可控的一站式人力资源治理数字化平台�！�。该系统存在一个非授权接见缝隙，，攻击者能够通过该缝隙实现未授权接见，，并通过sqlContent参数传递肆意SQL语句进行执行，，如使用“showtables;”获取数据库所有表名等，，逐步获取系统数据库信息�！�。 |
更新功夫：： | 20220801 |
事务名称：： | HTTP_文件操作攻击_用友时空KSOA软件-ImageUpload_文件上传 |
安全类型：： | 安全缝隙 |
事务描述：： | 用友时空KSOA是用友网络科技股份有限公司成立在SOA理念领导下研发的新一代产品，，其中com.sksoft.bill.ImageUpload存在前台文件上传缝隙，，攻击者能够在不登陆的情况下上传恶意webshell，，节制系统权限�！�。 |
更新功夫：： | 20220801 |
事务名称：： | HTTP_提权攻击_weblogic_反序列化_号令执行 |
安全类型：： | 安全缝隙 |
事务描述：： | 检测到源IP主机正在利用Weblogic机关恶意反序列代码执行肆意号令，，攻击者能够在未授权的情况下通过T3和谈对存在缝隙的WebLogicServer组件进行攻击�！�。 |
更新功夫：： | 20220801 |
事务名称：： | HTTP_文件操作攻击_Websocket内存马剧本_文件上传 |
安全类型：： | 安全缝隙 |
事务描述：： | Tomcat在启动时会默认通过WsSci内的ServletContainerInitializer初始化Listener和servlet�！�。而后再扫描classpath下带有@ServerEndpoint注解的类进行addEndpoint参与websocket服务，，在服务启动后也能够再addEndpoint参与websocket服务，，攻击者能够利用此步骤向指标tomcat注入websocket内存马�！�。 |
更新功夫：： | 20220801 |
批改事务
事务名称：： | HTTP_可疑行为_java反序列化_远程号令执行 |
安全类型：： | 可疑行为 |
事务描述：： | 检测到源IP主机正在向主张IP发送可能存在远程号令执行挪用的java反序列化要求�！�。 |
更新功夫：： | 20220801 |
京公网安备11010802024551号