每周升级布告-2022-07-27

颁布功夫 2022-07-27

新增事务

 

事务名称：

HTTP_提权攻击_Panabit_sy_addmount.php_号令执行

安全类型：

安全缝隙

事务描述：

Panabit是以DPI、DFI为基础，，，，，，，融合多项鉴别技术的一款基于利用层流量治理的流控系统。。。 。。。。。由于未对输入流做安全过滤，，，，，，，攻击者可使用精心机关的数据进行攻击，，，，，，，实此刻服务器上执行肆意系统号令

更新功夫：

20220727


8827太阳集团(Macau)股份有限公司-Official website


事务名称：

HTTP_提权攻击_yapi-1.9.2_代码执行

安全类型：

安全缝隙

事务描述：

YApi是一个高效、易用、职能壮大的api治理平台，，，，，，，在1.9.2以及之前的版本中使用了不安全的vm沙盒对用户输入的nodejs代码进行执行，，，，，，，攻击者在登陆后能够使用特殊的代码沙盒逃逸，，，，，，，造成肆意代码执行

更新功夫：

20220727


2.png


3.png


事务名称：

HTTP_提权攻击_泛微-E-OA肆意用户登录_未授权接见

安全类型：

安全缝隙

事务描述：

泛微是由泛微网络开发的OA系统。。。 。。。。。因系统中存在缝隙，，，，，，，攻击者获取肆意账户的token，，，，，，，使用治理员身份登录

更新功夫：

20220727

  

事务名称：

HTTP_注入攻击_泛微eoffice10_疑似0day_SQL注入

安全类型：

注入攻击

事务描述：

泛微旗下尺度协同办平正台e-office产品，，，，，，，泛微eoffice10近期发现存在安全缝隙。。。 。。。。。检测到当前服务器可能在遭逢疑似此攻击。。。 。。。。。

更新功夫：

20220727

 

批改事务

 

事务名称：

TCP_木马后门_PoisonIvy_shellcode_衔接

安全类型：

木马后门

事务描述：

检测源IP主机鄙人载PoisonIvy的shellcode载荷。。。 。。。。。源IP地点的主机可能被植入了PoisonIvy。。。 。。。。。PoisonIvy是一个极度盛行的远程节造工具，，，，，，，允许攻击者齐全节造被植入机械。。。 。。。。。PoisonIvy能够天生shellcode载荷，，，，，，，即把所有恶意代码放在shellcode里。。。 。。。。。

更新功夫：

20220727