每周升级布告-2022-07-12

颁布功夫 2022-07-12

新增事务


事务名称：

HTTP_提权攻击_Atlassian-Jira_8.2.3远程代码执行[CVE-2019-11581]

安全类型：

安全缝隙

事务描述:

检测到源IP主机在利用HTTP_Atlassian-Jira_远程代码执行缝隙[CVE-2019-11581]攻击主张IP主机的行为。。。。。。。AtlassianJira是澳大利亚Atlassian公司的一套缺点跟踪治理系统。。。。。。。该系统重要用于对工作中各类问题、缺点进行跟踪治理。。。。。。。AtlassianJiraServer和JiraDataCenter存在服务端模板注入缝隙，，，，，，，成功利用此缝隙的攻击者可在运行受影响版本的JiraServer或JiraDataCenter系统上执行肆意号令。。。。。。。目前PoC已放出，，，，，，，建议受影响的客户尽快升级或选取一时缓解措施。。。。。。。第一种情况，，，，，，，Jira服务端已配置好SMTP服务器，，，，，，，且“联系治理员表单”职能已开启(默认配置不开启)； ；；；；第二种情况，，，，，，，Jira服务端已配置好SMTP服务器，，，，，，，且攻击者拥有"JIRA治理员"的接见权限。。。。。。。在第一种情况下，，，，，，，“联系治理员表单”职能开启的情况下，，，，，，，攻击者能够未经任何认证，，，，，，，通过向/secure/ContactAdministrators."font-family:MS Mincho">提议要求利用此缝隙。。。。。。。在第二种情况下，，，，，，，攻击者拥有"JIRA治理员"的接见权限下可通过/secure/admin/SendBulkMail!default."font-family:MS Mincho">利用此缝隙。。。。。。。影响版本4.4.x5.x.x6.x.x7.0.x7.1.x7.2.x7.3.x7.4.x7.5.x7.6.x<7.6.147.7.x7.8.x7.9.x7.10.x7.11.x7.12.x7.13.x<7.13.58.0.x<8.0.38.1.x<8.1.28.2.x<8.2.3建复版本7.6.147.13.58.0.38.1.28.2.3攻击成功，，，，，，，可远程执行肆意代码。。。。。。。

更新功夫：

20220712


事务名称：

HTTP_木马后门_PowershellEmpire_衔接

安全类型：

木马后门

事务描述:

检测到Empire的后门�？？？ ？？槭酝枷谓釉冻谭衿鳌�。。。。。。源IP地点的主机可能被植入了Empire的后门�？？？ ？？椤�。。。。。。Empire是一款类似Metasploit的渗入测试框架，，，，，，，使用PowerShell剧本作为攻击载荷。。。。。。�？？？ ？Ｄ芄患本缭诤笃诓渴鸱煜独媚？？？ ？？�，，，，，，，内置�？？？ ？？橛屑碳吐肌�Mimikatz、绕过UAC、内网扫描等。。。。。。。其内置了基于PowerShell的后门�？？？ ？？�，，，，，，，职能类似于Meterpreter。。。。。。。远程节造被植入机械。。。。。。。

更新功夫：

20220712

 


事务名称：

HTTP_提权攻击_海潮ClusterEngineV4.0_sysShell_号令执行

安全类型：

安全缝隙

事务描述:

检测到源ip在向主张ip上的海潮ClusterEngineV4.0发送特殊的要求从而获取服务器权限。。。。。。。海潮InspurClusterEngine是中国海潮公司的一个利用软件。。。。。。。提供治理集群系统中软硬件提交的作业。。。。。。。

更新功夫：

20220712


事务名称：

TCP_挖矿木马_BitCoinMiner_GetBlockTemplate和谈_尝试衔接矿池_获取区块模板(BTC)

安全类型：

蠕虫病毒

事务描述:

检测到木马试图衔接矿池获取区块模板。。。。。。。源IP地点的主机可能被植入了BitCoinMiner木马。。。。。。。Getblocktemplate和谈是新的分散式的比特币挖矿和谈，，，，，，，于2012年中旬在比特币社区盛开自主研发，，，，，，，它取代了老的getwork挖矿和谈。。。。。。。该事务批注矿工在尝试衔接矿池并要求初始模板。。。。。。。挖矿法式会占用CPU资源，，，，，，，可能导致受害主机变慢。。。。。。。占用用户资源进行挖矿。。。。。。。

更新功夫：

20220712


事务名称：

TCP_挖矿木马_BitCoinMiner_GetBlockTemplate和谈_衔接矿池成功_返回区块模板(BTC)

安全类型：

蠕虫病毒

事务描述:

检测到挖矿木马衔接矿池成功的行为。。。。。。。源IP地点的主机可能被植入了BitCoinMiner木马。。。。。。。GetBlockTemplate和谈是新的分散式的比特币挖矿和谈，，，，，，，于2012年中旬在比特币社区盛开自主研发，，，，，，，它取代了老的getwork挖矿和谈。。。。。。。该事务批注矿工在衔接矿池成功并返回区块模板。。。。。。。挖矿法式会占用CPU资源，，，，，，，可能导致受害主机变慢。。。。。。。占用用户资源进行挖矿。。。。。。。

更新功夫：

20220712


事务名称：

TCP_提权攻击_Spring_Cloud_Function_SpEL_表白式注入_代码执行

安全类型：

安全缝隙

事务描述:

SpringCloudFunction是来自Pivotal的Spring团队的新项目，，，，，，，它致力于推进函数作为重要的开发单元。。。。。。。该项目提供了一个通用的模型，，，，，，，用于在各类平台上部署基于函数的软件，，，，，，，蕴含像AmazonAWSLambda这样的FaaS（函数即服务，，，，，，，functionasaservice）平台。。。。。。。由于SpringCloudFunction未对HTTP要求头部数据进行有效的验证，，，，，，，攻击者可利用该缝隙在未授权的情况下，，，，，，，机关恶意数据进行远程代码执行缝隙攻击，，，，，，，最终获取服务器最高权限。。。。。。。

更新功夫：

20220712


事务名称：

TCP_挖矿木马_BitCoinMiner_GetBlockTemplate和谈_尝试衔接矿池_要求更改模板(BTC)

安全类型：

蠕虫病毒

事务描述:

检测到木马试图衔接远程矿池服务器要求更改为新模板。。。。。。。源IP地点的主机可能被植入了BitCoinMiner木马。。。。。。。Getblocktemplate和谈是新的分散式的比特币挖矿和谈，，，，，，，于2012年中旬在比特币社区盛开自主研发，，，，，，，它取代了老的getwork挖矿和谈。。。。。。。该事务批注矿工在尝试衔接矿池并要求初始模板。。。。。。。挖矿法式会占用CPU资源，，，，，，，可能导致受害主机变慢。。。。。。。占用用户资源进行挖矿。。。。。。。

更新功夫：

20220712


事务名称：

TCP_挖矿木马_BitCoinMiner_GetBlockTemplate和谈_挖矿成功_提交区块(BTC)

安全类型：

蠕虫病毒

事务描述:

检测到矿工找到切合要求难度的工作时，，，，，，，向矿池服务器提交shares。。。。。。。源IP地点的主机可能被植入了BitCoinMiner木马。。。。。。。Getblocktemplate和谈是新的分散式的比特币挖矿和谈，，，，，，，于2012年中旬在比特币社区盛开自主研发，，，，，，，它取代了老的getwork挖矿和谈。。。。。。。挖矿法式会占用CPU资源，，，，，，，可能导致受害主机变慢。。。。。。。占用用户资源进行挖矿。。。。。。。

更新功夫：

20220712


事务名称：

TCP_僵尸网络_Fbot_衔接

安全类型：

木马后门

事务描述:

检测到Fbot试图衔接C&C服务器。。。。。。。源IP主机可能被植入了僵尸网络Fbot。。。。。。。Fbot是僵尸网络Mirai的一个沉要变种，，，，，，，一向很活跃。。。。。。。重要职能是对指定指标提议DDoS攻击，，，，，，，通过各类缝隙传布自身。。。。。。。

更新功夫：

20220712


事务名称：

TCP_挖矿木马_CortexMiner_尝试衔接矿池(CTXC)

安全类型：

蠕虫病毒

事务描述:

检测到木马试图衔接远程服务器。。。。。。。源IP地点的主机可能被植入了CortexMiner挖矿木马。。。。。。。CortexMiner是一款挖矿恶意法式，，，，，，，挖矿法式会占用CPU资源，，，，，，，可能导致受害主机变慢。。。。。。。CTXC币英文全称cortex，，，，，，，CTXC的指标是打造一个真正去中心化人为智能自治系统，，，，，，，在区块链上提供最先进的机械进建模型，，，，，，，用户能够使用cortex区块链上的智能合约来揣度该模型。。。。。。。cortex的指标之一还蕴含实现一个机械进建平台，，，，，，，允许用户在平台上颁布工作，，，，，，，提交aidapps。。。。。。。

更新功夫：

20220712


事务名称：

TCP_挖矿木马_CortexMiner_获取挖矿工作(CTXC)

安全类型：

蠕虫病毒

事务描述:

检测到挖矿木马获取挖矿工作的行为。。。。。。。源IP地点的主机可能被植入了CortexMiner挖矿木马。。。。。。。CortexMiner是一款挖矿恶意法式，，，，，，，挖矿法式会占用CPU资源，，，，，，，可能导致受害主机变慢。。。。。。。CTXC币英文全称cortex，，，，，，，CTXC的指标是打造一个真正去中心化人为智能自治系统，，，，，，，在区块链上提供最先进的机械进建模型，，，，，，，用户能够使用cortex区块链上的智能合约来揣度该模型。。。。。。。cortex的指标之一还蕴含实现一个机械进建平台，，，，，，，允许用户在平台上颁布工作，，，，，，，提交aidapps。。。。。。。

更新功夫：

20220712


事务名称：

TCP_挖矿木马_CortexMiner_挖矿成功(CTXC)

安全类型：

蠕虫病毒

事务描述:

检测到挖矿木马挖矿成功的行为，，，，，，，即矿机向矿池提交挖矿了局。。。。。。。源IP地点的主机可能被植入了CortexMiner挖矿木马。。。。。。。CortexMiner是一款挖矿恶意法式，，，，，，，挖矿法式会占用CPU资源，，，，，，，可能导致受害主机变慢。。。。。。。CTXC币英文全称cortex，，，，，，，CTXC的指标是打造一个真正去中心化人为智能自治系统，，，，，，，在区块链上提供最先进的机械进建模型，，，，，，，用户能够使用cortex区块链上的智能合约来揣度该模型。。。。。。。cortex的指标之一还蕴含实现一个机械进建平台，，，，，，，允许用户在平台上颁布工作，，，，，，，提交aidapps。。。。。。。

更新功夫：

20220712


事务名称：

TCP_挖矿木马_CortexMiner_衔接矿池成功(CTXC)

安全类型：

蠕虫病毒

事务描述:

检测到挖矿木马衔接矿池成功的行为。。。。。。。源IP地点的主机可能被植入了CortexMiner挖矿木马。。。。。。。CortexMiner是一款挖矿恶意法式，，，，，，，挖矿法式会占用CPU资源，，，，，，，可能导致受害主机变慢。。。。。。。CTXC币英文全称cortex，，，，，，，CTXC的指标是打造一个真正去中心化人为智能自治系统，，，，，，，在区块链上提供最先进的机械进建模型，，，，，，，用户能够使用cortex区块链上的智能合约来揣度该模型。。。。。。。cortex的指标之一还蕴含实现一个机械进建平台，，，，，，，允许用户在平台上颁布工作，，，，，，，提交aidapps。。。。。。。

更新功夫：

20220712


事务名称：

TCP_挖矿木马_CPUMiner_挖矿节造号令通讯_矿机支持Mining.set_extranonce步骤(BTC/LTC)

安全类型：

蠕虫病毒

事务描述:

检测到矿机向矿池批注支持Mining.set_extranonce步骤。。。。。。。源IP地点的主机可能被植入了CPUMiner挖矿木马。。。。。。。CPUMiner是一款挖矿恶意法式，，，，，，，挖矿法式会占用CPU资源，，，，，，，可能导致受害主机变慢。。。。。。。

更新功夫：

20220712


事务名称：

TCP_挖矿木马_CPUMiner_挖矿节造号令通讯_矿池更新Extranonce(BTC/LTC)

安全类型：

蠕虫病毒

事务描述:

检测到矿池通过mining.set_extranonce步骤更新矿机的Extranonce。。。。。。。源IP地点的主机可能被植入了CPUMiner挖矿木马。。。。。。。CPUMiner是一款挖矿恶意法式，，，，，，，挖矿法式会占用CPU资源，，，，，，，可能导致受害主机变慢。。。。。。。

更新功夫：

20220712


事务名称：

TCP_提权攻击_Click1_Java反序列化利用链_代码执行

安全类型：

安全缝隙

事务描述:

检测到源IP主机在利用Click1的Java反序列化利用链对主张主机进行攻击的行为。。。。。。。若接见的利用存在缝隙JAVA反序列化缝隙且使用了click-nodeps:2.3.0，，，，，，，攻击者能够发送精心机关的Java序列化对象，，，，，，，远程执行肆意代码或号令。。。。。。。远程执行肆意代码，，，，，，，获取系统节造权。。。。。。。

更新功夫：

20220712


事务名称：

HTTP_提权攻击_Spring_Boot_jolokia_logback_远程代码执行

安全类型：

安全缝隙

事务描述:

检测到源ip在利用Actuator的/jolokia接口挪用ch.qos.logback.classic.jmx.JMXConfigurator类的reloadByURL步骤设置表部日志配置url地址。。。。。。。SpringBootActuator是一款能够援手你监控系统数据的框架,其能够监控好多好多的系统数据,它有对利用系统的自省和监控的集成功能，，，，，，，能够查看利用配置的具体信息。。。。。。。Jolokia允许通过HTTP接见所有已注册的MBean，，，，，，，同时能够使用URL列出所有可用的MBeans操作。。。。。。。

更新功夫：

20220712


事务名称：

HTTP_提权攻击_Spring_Boot_Actuator_mysqljdbc_远程代码执行

安全类型：

安全缝隙

事务描述:

检测到源ip在利用Actuator的/env接口设置属性将spring.datasource.url设置为表部恶意mysqljdbcurl地址。。。。。。。SpringBootActuator是一款能够援手你监控系统数据的框架,其能够监控好多好多的系统数据,它有对利用系统的自省和监控的集成功能，，，，，，，能够查看利用配置的具体信息。。。。。。。

更新功夫：

20220712


事务名称：

HTTP_提权攻击_H3C_IMC_号令注入

安全类型：

安全缝隙

事务描述:

检测到源IP在利用H3C的缝隙进行恶意号令注入。。。。。。。H3CIMC（IntlligentManagementCenter）智能治理中心是H3C推出的下一代业务只能治理产品。。。。。。。它融合了当前多个产品，，，，，，，以统一风格提供与网络有关的各类治理、节造、监控等职能； ；；；；同时以盛开的组件化的架构原型，，，，，，，向平台及其承载业务提供散布式、分级式交互治理个性； ；；；；并未业务软件的下一代产品提供最靠得住的、可扩大、高机能的业务平台。。。。。。。

更新功夫：

20220712


事务名称：

TCP_其它可疑行为_ScriptEngineManager加载JS代码行为

安全类型：

可疑行为

事务描述:

在JAVA中，，，，，，，javax.script.ScriptEngineManager可用来执行js代码，，，，，，，攻击者可利用此类执行恶意js代码，，，，，，，从而节造主张IP设备权限

更新功夫：

20220712


事务名称：

TCP_僵尸网络_Boat_衔接

安全类型：

其他事务

事务描述:

Boat是一个融合了开源僵尸网络DDoS攻击源代码的新僵尸网络家族，，，，，，，但和C2的通讯和谈及交互逻辑是全新，，，，，，，齐全分歧于之前主流的僵尸网络。。。。。。。目前，，，，，，，Boat有x86、x64、arm、mips平台版本，，，，，，，重要职能蕴含信息网络、DDoS攻击、弱口令扫描、自删除等。。。。。。。

更新功夫：

20220712


事务名称：

TCP_其它可疑行为_写入jar文件

安全类型：

可疑行为

事务描述:

在JAVA中，，，，，，，java.io.FileOutputStream能够用来文件写入，，，，，，，攻击者可利用该类写入恶意jar包，，，，，，，共同其它缝隙及手法从而获取主张IP设备权限。。。。。。。

更新功夫：

20220712


事务名称：

HTTP_提权攻击_Microsoft_Exchange_Server_未授权接见[CVE-2020-0692][CNNVD-202002-555]

安全类型：

安全缝隙

事务描述:

MicrosoftExchangeServer是个新闻与合作系统。。。。。。。MicrosoftExchangeServer中存在特权提升缝隙。。。。。。。成功利用此缝隙的攻击者能够获得与ExchangeServer的其他任何用户一样的权限。。。。。。。这可能允许攻击者执行诸如接见其他用户邮箱之类的活动。。。。。。。

更新功夫：

20220712


事务名称：

HTTP_文件操作攻击_中科网威_NPFW防火墙_CommandsPolling.php_文件读取

安全类型：

安全缝隙

事务描述:

中科网威NPFW防火墙存在肆意文件读取缝隙，，，，，，，由于代码过滤不及，，，，，，，可读取服务器肆意文件。。。。。。。

更新功夫：

20220712


事务名称：

HTTP_提权攻击_D-Link_DIR-645_service.cgi_远程号令执行

安全类型：

安全缝隙

事务描述:

D-LinkDIR-645固件版本幼于蹬宗1.03版本存在一个远程号令执行缝隙，，，，，，，该缝隙形成的原因是由于service.cgi在处置HTTP要求中的数据不当，，，，，，，形成号令拼接，，，，，，，导致可执行肆意号令。。。。。。。

更新功夫：

20220712


事务名称：

TCP_信息泄露_ASUSWRT_RT-AC53会话泄露_攻击尝试[CVE-2017-6549][CNNVD-201703-321]

安全类型：

CGI攻击

事务描述:

检测到源ip在向Cookie中发送cgi_logout，，，，，，，来窃取ASUSWRT_RT-AC53设备中的任何活动的治理睬话。。。。。。。

更新功夫：

20220712


事务名称：

HTTP_提权攻击_金山V8终端安整系统_pdf_maker.php_号令执行

安全类型：

安全缝隙

事务描述:

金山V8终端安整系统pdfmaker.php存在号令执行缝隙，，，，，，，由于没有过滤危险字符，，，，，，，导致机关特殊字符即可进行号令拼接执行肆意号令。。。。。。。

更新功夫：

20220712


事务名称：

HTTP_安全缝隙_BSPHP_未授权接见

安全类型：

CGI攻击

事务描述:

BSPHP存在未授权接见缝隙，，，，，，，攻击者可未授权接见有关接口，，，，，，，获取用户名和登陆ip等敏感信息。。。。。。。

更新功夫：

20220712


事务名称：

HTTP_提权攻击_Nodejs_Squirrelly组件_代码执行[CVE-2021-32819]

安全类型：

安全缝隙

事务描述:

该缝隙位于Squirrelly和Express模板引擎组件中，，，，，，，Squirrelly通过Express渲染API将纯模板数据与引擎配置选项混合。。。。。。。缝隙形成原因在于攻击者设置defaultFilter的参数值覆盖原生配置属性的值。。。。。。。攻击者能够在defaultFilter值中注入恶意内容，，，，，，，从而执行恶意代码。。。。。。。

更新功夫：

20220712


事务名称：

HTTP_提权攻击_佑友防火墙后盾index.php_号令执行

安全类型：

安全缝隙

事务描述:

佑友防火墙后盾守护工具存在号令执行缝隙，，，，，，，由于没有过滤危险字符，，，，，，，导致远程攻击者能够执行肆意号令。。。。。。。

更新功夫：

20220712


事务名称：

TCP_提权攻击_Myfaces2_Java反序列化利用链_代码执行

安全类型：

安全缝隙

事务描述:

检测到源IP主机在利用Myfaces2的Java反序列化利用链对主张主机进行攻击的行为。。。。。。。攻击者能够发送精心机关的Java序列化对象，，，，，，，远程执行肆意代码或号令。。。。。。。远程执行肆意代码，，，，，，，获取系统节造权。。。。。。。

更新功夫：

20220712


事务名称：

TCP_提权攻击_JBossInterceptors1_Java反序列化利用链_代码执行

安全类型：

安全缝隙

事务描述:

检测到源IP主机在利用JBossInterceptors1的Java反序列化利用链对主张主机进行攻击的行为。。。。。。。若接见的利用存在缝隙JAVA反序列化缝隙且使用了javassist:3.12.1.GA,jboss-interceptor-core:2.0.0.Final,cdi-api:1.0-SP1,javax.interceptor-api:3.1,jboss-interceptor-spi:2.0.0.Final,slf4j-api:1.7.21，，，，，，，攻击者能够发送精心机关的Java序列化对象，，，，，，，远程执行肆意代码或号令。。。。。。。远程执行肆意代码，，，，，，，获取系统节造权。。。。。。。

更新功夫：

20220712


事务名称：

HTTP_提权攻击_Pi-hole_号令执行[CVE-2020-8816][CNNVD-202003-1972]

安全类型：

安全缝隙

事务描述:

Pi-hole是一个用于内容过滤的DNS服务器，，，，，，，v4.3.2及其之前的版本存在号令执行缝隙，，，，，，，在攻击者登录后能够执行肆意号令。。。。。。。

更新功夫：

20220712


事务名称：

HTTP_提权攻击_js-yaml_远程代码执行[CVE-2013-4660]

安全类型：

安全缝隙

事务描述:

js-yaml是YAML1.2的JavaScript解析器和串联器。。。。。。。Node.js的js-yaml�？？？ ？？�2.0.5之前版本在解析输入时，，，，，，，没有思考不安全的!!js/function旗标，，，，，，，可使远程攻击者通过特造的字符串触发eval操作，，，，，，，执行肆意代码。。。。。。。

更新功夫：

20220712


事务名称：

TCP_提权攻击_PostgreSQL-JDBC-Driver_远程代码执行[CVE-2022-21724]

安全类型：

安全缝隙

事务描述:

PostgreSQL-JDBC-Driver9.4.1208-42.3.2版本会事俘化jdbcurl中指定的类，，，，，，，当攻击者节造jdbcurl或属性时可能造成远程代码执行

更新功夫：

20220712


事务名称：

TCP_提权攻击_CommonsBeanutils1/2/183NOCC_Java反序列化利用链_代码执行

安全类型：

安全缝隙

事务描述:

检测到源IP主机在利用CommonsBeanutils1183NOCC的Java反序列化利用链对主张主机进行攻击的行为。。。。。。。若接见的利用存在缝隙JAVA反序列化缝隙且使用了commons-beanutils:1.8.3，，，，，，，攻击者能够发送精心机关的Java序列化对象，，，，，，，远程执行肆意代码或号令，，，，，，，获取系统节造权。。。。。。。

更新功夫：

20220712


事务名称：

TCP_提权攻击_CommonsBeanutils3/3183_Java反序列化利用链_代码执行

安全类型：

安全缝隙

事务描述:

检测到源IP主机在利用CommonsBeanutils3的Java反序列化利用链对主张主机进行攻击的行为。。。。。。。若接见的利用存在缝隙JAVA反序列化缝隙且使用了commons-beanutils:1.9.2,commons-collections:3.1，，，，，，，攻击者能够发送精心机关的Java序列化对象，，，，，，，远程执行肆意代码或号令。。。。。。。远程执行肆意代码，，，，，，，获取系统节造权。。。。。。。

更新功夫：

20220712


事务名称：

TCP_提权攻击_JRMPClient_Obj_Java反序列化利用链_代码执行

安全类型：

安全缝隙

事务描述:

检测到源IP主机在利用JRMPClient_Obj的Java反序列化利用链对主张主机进行攻击的行为。。。。。。。攻击者能够发送精心机关的Java序列化对象，，，，，，，远程执行肆意代码或号令。。。。。。。远程执行肆意代码，，，，，，，获取系统节造权。。。。。。。

更新功夫：

20220712


事务名称：

TCP_提权攻击_Redis_号令执行[CNVD-2019-21763]

安全类型：

安全缝隙

事务描述:

Redis被爆出Redis4.x/5.x版本存在主从同步号令执行缝隙，，，，，，，攻击者通过机关特定的要求实现缝隙利用，，，，，，，成功利用缝隙可在指标服务器上实现Getshell。。。。。。。

更新功夫：

20220712


事务名称：

HTTP_木马后门_MSIL.Raudotek_衔接

安全类型：

木马后门

事务描述:

检测到下载者木马Raudotek试图衔接远程服务器，，，，，，，源IP地点的主机可能被植入了Raudotek。。。。。。。Raudotek是基于CSharp的下载者木马，，，，，，，重要职能是下载其它恶意软件。。。。。。。

更新功夫：

20220712


事务名称：

HTTP_提权攻击_PlaySMS_远程代码执行[CVE-2020-8644][CNNVD-202002-145]

安全类型：

安全缝隙

事务描述:

PlaySms是一个矫捷的基于Web的短信平台，，，，，，，1.4.3前的版本存在模板注入缝隙，，，，，，，攻击者可能在未登录时执行肆意代码

更新功夫：

20220712


事务名称：

HTTP_注入攻击_Zoho_ManageEngine_ADAudit_Plus_XXE注入[CVE-2022-28219][CNNVD-202204-2014]

安全类型：

注入攻击

事务描述:

检测到源ip在向主张ip上的Zoho_ManageEngine_ADAudit_Plus进行XML表部实体(XXE)注入，，，，，，，进而执行代码。。。。。。。ZohoManageEngineAdauditPlus是美国ZohoCorporation公司的用于简化审计、证明合规性和检测威胁。。。。。。。

更新功夫：

20220712


事务名称：

UDP_提权攻击_Nginx_DNS_Resolver_代码执行[CVE-2021-23017]

安全类型：

安全缝隙

事务描述:

检测到源ip在通过主张主机上的Nginx_DNS_Resolver缝隙，，，，，，，伪造来自DNS服务器的UDP数据包，，，，，，，机关DNS响应造成1-byte内存覆盖，，，，，，，从而导致回绝服务或肆意代码执杏祝。。。。。。Nginx是一个高机能的HTTP和反向代理web服务器，，，，，，，同时也提供了IMAP/POP3/SMTP服务，，，，，，，由于其拥有很多优越的个性，，，，，，，导致在全球领域内被宽泛使用。。。。。。。

更新功夫：

20220712


事务名称：

HTTP_设置缺点_深折服_SSLVPN_changetelnum.csp_肆意账户绑定手机号批改

安全类型：

安全缝隙

事务描述:

深折服SSLVPN的changetelnum.csp存在逻辑越权缝隙，，，，，，，攻击者登录成功后可批改肆意用户绑定的手机号码。。。。。。。

更新功夫：

20220712


事务名称：

HTTP_提权攻击_Citrix_肆意代码执行[CVE-2020-8194][CNNVD-202007-364]

安全类型：

安全缝隙

事务描述:

CitrixADC和CitrixNetScalerGateway存在一个代码注入缝隙。。。。。。。未经身份验证的远程攻击者能够利用它来创建恶意文件，，，，，，，若是该恶意文件由治理网络上的受害者执行，，，，，，，则能够允许攻击者在该用户的高低文中执行肆意代码。。。。。。。

更新功夫：

20220712


事务名称：

HTTP_提权攻击_Zabbix_5.0.17_items.php_远程代码执行

安全类型：

安全缝隙

事务描述:

Zabbix是一个开源软件工具，，，，，，，用于监控网络、服务器、虚构机和云服务等IT基础设施，，，，，，，其5.0.17版本存在远程代码执行缝隙，，，，，，，攻击者可利用该缝隙获取主张IP设备权限。。。。。。。

更新功夫：

20220712


事务名称：

HTTP_文件操作攻击_GilaCMS_文件蕴含[CVE-2019-16679][CNNVD-201909-1026]

安全类型：

安全缝隙

事务描述:

GilaCMS0.1-1.10.9版本存在文件蕴含缝隙，，，，，，，攻击者在登陆后能够利用该缝隙读取肆意文件或蕴含上传的webshell文件。。。。。。。

更新功夫：

20220712

 

批改事务

 

事务名称：

HTTP_木马后门_PoshC2_衔接C2服务器_成功

安全类型：

木马后门

事务描述:

检测到由黑客工具PoshC2天生的后门Implant试图衔接远程服务器,源IP地点的主机可能被植入了PoshC2.Implant。。。。。。。PoshC2.Implant执行后攻击者可利用PoshC2齐全节造受害机械，，，，，，，并进行横向移动。。。。。。。PoshC2是一个使用Python3编写的后渗入代理C2框架，，，，，，，遵循�？？？ ？？榛迨�，，，，，，，用户能够增长自己的�？？？ ？？楣ぞ�，，，，，，，从而保障矫捷的可扩大性。。。。。。。PoshC2占有多种编译说话的有效载荷，，，，，，，如：Powershell、C#、C++、Python等，，，，，，，同时提供有关载荷的源代码、各类可执行文件、Dll和原始Shell代码，，，，，，，这些使PoshC2可能利用于宽泛的操作系统设备上，，，，，，，蕴含Windows、*nix和OSX

更新功夫：

20220712


事务名称：

HTTP_木马后门_PoshC2_衔接C2服务器2_成功

安全类型：

木马后门

事务描述:

检测到由黑客工具PoshC2天生的后门Implant试图衔接远程服务器,源IP地点的主机可能被植入了PoshC2.Implant。。。。。。。PoshC2.Implant执行后攻击者可利用PoshC2齐全节造受害机械，，，，，，，并进行横向移动。。。。。。。PoshC2是一个使用Python3编写的后渗入代理C2框架，，，，，，，遵循�？？？ ？？榛迨�，，，，，，，用户能够增长自己的�？？？ ？？楣ぞ�，，，，，，，从而保障矫捷的可扩大性。。。。。。。PoshC2占有多种编译说话的有效载荷，，，，，，，如：Powershell、C#、C++、Python等，，，，，，，同时提供有关载荷的源代码、各类可执行文件、Dll和原始Shell代码，，，，，，，这些使PoshC2可能利用于宽泛的操作系统设备上，，，，，，，蕴含Windows、*nix和OSX

更新功夫：

20220712


事务名称：

HTTP_木马后门_PoshC2_衔接C2服务器3_成功

安全类型：

木马后门

事务描述:

检测到由黑客工具PoshC2天生的后门Implant试图衔接远程服务器,源IP地点的主机可能被植入了PoshC2.Implant。。。。。。。PoshC2.Implant执行后攻击者可利用PoshC2齐全节造受害机械，，，，，，，并进行横向移动。。。。。。。PoshC2是一个使用Python3编写的后渗入代理C2框架，，，，，，，遵循�？？？ ？？榛迨�，，，，，，，用户能够增长自己的�？？？ ？？楣ぞ�，，，，，，，从而保障矫捷的可扩大性。。。。。。。PoshC2占有多种编译说话的有效载荷，，，，，，，如：Powershell、C#、C++、Python等，，，，，，，同时提供有关载荷的源代码、各类可执行文件、Dll和原始Shell代码，，，，，，，这些使PoshC2可能利用于宽泛的操作系统设备上，，，，，，，蕴含Windows、*nix和OSX

更新功夫：

20220712

 

事务名称：

TCP_提权攻击_Spring-Data-REST-PATCH要求_远程代码执行[CVE-2017-8046][CNNVD-201704-1106]

安全类型：

安全缝隙

事务描述:

该缝隙为攻击者通过SpringDataRest支持的PATCH步骤，，，，，，，机关恶意的Json体式数据发送到服务端，，，，，，，导致服务端在解析数据时会执行肆意Java代码、解析SpEL表白式，，，，，，，从而实现远程肆意代码执杏祝。。。。。。

更新功夫：

20220712


事务名称：

HTTP_提权攻击_XStream_代码执行[CVE-2021-21351][CNNVD-202103-1234]

安全类型：

安全缝隙

事务描述:

XStream是一个Java库，，，，，，，用于将对象序列化为XML并再次返回。。。。。。。解组时处置的流蕴含类型信息以沉新创建以前编写的对象。。。。。。。XStream因而基于这些类型信息创建新事俘。。。。。。。攻击者能够把持处置过的输入流并代替或注入对象，，，，，，，从而执行从远程服务器加载的肆意代码。。。。。。。

更新功夫：

20220712


事务名称：

TCP_木马后门_PoisonIvy_shellcode_衔接

安全类型：

木马后门

事务描述:

检测源IP主机鄙人载PoisonIvy的shellcode载荷。。。。。。。源IP地点的主机可能被植入了PoisonIvy。。。。。。。PoisonIvy是一个极度盛行的远程节造工具，，，，，，，允许攻击者齐全节造被植入机械。。。。。。。PoisonIvy能够天生shellcode载荷，，，，，，，即把所有恶意代码放在shellcode里。。。。。。。

更新功夫：

20220712