每周升级布告-2022-07-28

颁布功夫 2022-07-28
新增事务

 

事务名称：

TCP_提权攻击_docker_远程非授权接见

安全类型：

安全缝隙

事务描述：

dockerswarm是docker下的散布化利用的本地集群，，，，，，，，在盛开2375监听集群容器时，，，，，，，，若将该端口露出在公网上则会导致未授权接见，，，，，，，，攻击者可利用该缝隙攻击服务器以获取权限。。。。。

更新功夫：

20220728

 

事务名称：

HTTP_注入攻击_禅路v16.5_sql注入[CNVD-2022-42853]

安全类型：

注入攻击

事务描述：

禅路PMS（ZenTaoProjectManagementSystem）是一款中幼型企业项目治理工具，，，，，，，，集产品治理、项目治理、测试治理于一身，，，，，，，，同时蕴含事务治理、组织治理等诸多职能。。。。。在禅路16.5的版本中存在sql注入缝隙，，，，，，，，该缝隙产生原因是未对输入的account参数内容作过滤校验，，，，，，，，导致攻击者拼接恶意SQL语句，，，，，，，，通过SQL语句，，，，，，，，实现无账号登录，，，，，，，，甚至篡改数据库、拿到主张设备权限。。。。。

更新功夫：

20220728

 

事务名称：

HTTP_文件操作攻击_泛微V9_uploaderOperate."font-size:13px;font-family:'Arial','sans-serif'">文件上传

安全类型：

安全缝隙

事务描述：

检测到源ip在利用泛微V9的uploaderOperate."font-size:13px;font-family:'Arial','sans-serif'">蹊径的文件上传缝隙上传可疑文件。。。。。泛微OA是国内公司颁布的一款移动办平正台。。。。。

更新功夫：

20220728

 

事务名称：

HTTP_文件操作攻击_泛微OA-V9-UploadFile."font-size:13px;font-family:'Arial','sans-serif'">文件上传

安全类型：

安全缝隙

事务描述：

泛微是由泛微网络开发的OA系统。。。。。其中UploadFile."font-size:13px;font-family:'Arial','sans-serif'">存在缝隙，，，，，，，，攻击者可利用该缝隙上传webshell，，，，，，，，获取指标系统权限。。。。。

更新功夫：

20220728

 

事务名称：

DNS_木马后门_BlueDwarf_衔接

安全类型：

木马后门

事务描述：

检测到后门试图衔接远程服务器。。。。。源IP地点的主机可能被植入了后门BlueDwarf。。。。。BlueDwarf是一个职能极度壮大的后门，，，，，，，，利用DNS和谈与C&C服务器通讯。。。。。运行后，，，，，，，，能够齐全节造被植入机械。。。。。

更新功夫：

20220728

 

事务名称：

HTTP_文件操作攻击_泛微OA-V9-eimupload."font-size:13px;font-family:'Arial','sans-serif'">文件上传

安全类型：

安全缝隙

事务描述：

泛微是由泛微网络开发的OA系统。。。。。其中eimupload."font-size:13px;font-family:'Arial','sans-serif'">存在缝隙，，，，，，，，攻击者可利用该缝隙上传webshell，，，，，，，，获取指标系统权限。。。。。

更新功夫：

20220728

 

事务名称：

HTTP_文件操作攻击_泛微OA-V9-eimdocupload."font-size:13px;font-family:'Arial','sans-serif'">文件上传

安全类型：

安全缝隙

事务描述：

泛微是由泛微网络开发的OA系统。。。。。其中eimdocupload."font-size:13px;font-family:'Arial','sans-serif'">存在缝隙，，，，，，，，攻击者可利用该缝隙上传webshell，，，，，，，，获取指标系统权限。。。。。

更新功夫：

20220728

 

事务名称：

HTTP_文件操作攻击_泛微OA-V9-eimuploadformobile."font-size:13px;font-family:'Arial','sans-serif'">文件上传

安全类型：

安全缝隙

事务描述：

泛微是由泛微网络开发的OA系统。。。。。其中eimuploadformobile."font-size:13px;font-family:'Arial','sans-serif'">存在缝隙，，，，，，，，攻击者可利用该缝隙上传webshell，，，，，，，，获取指标系统权限。。。。。

更新功夫：

20220728

 

批改事务

 

事务名称：

HTTP_提权攻击_Linux可疑号令执行攻击

安全类型：

安全缝隙

事务描述：

号令注入攻击，，，，，，，，是指这样一种攻击伎俩，，，，，，，，黑客通过把系统号令参与到web要求页面头部信息中，，，，，，，，一个恶意黑客以利用这种攻击步骤来犯法获取数据或者网络、系统资源。。。。。null

更新功夫：

20220728

 

事务名称：

HTTP_文件操作攻击_可疑可执行文件上传

安全类型：

安全缝隙

事务描述：

检测到源ip主机存在上传可疑webshell到主张ip主机的行为

更新功夫：

20220728

 

事务名称：

TCP_可疑行为_Java_Shellcode本地过程注入

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用WindowsVirtualMachine类中的enqueue步骤对主张主机进行Java本地过程注入攻击的行为。。。。。攻击者能够发送精心机关的payload，，，，，，，，使用恶意类进前过程注入执行肆意代码或号令。。。。。远程执行肆意代码，，，，，，，，获取系统节造权。。。。。

更新功夫：

20220728

 

事务名称：

HTTP_提权攻击_用友NC_ServiceDispatcherServlet_反序列化利用

安全类型：

安全缝隙

事务描述：

检测到源ip在利用用友NC的accept."font-size:13px;font-family:'Arial','sans-serif'">蹊径的文件上传缝隙上传可疑文件。。。。。用友NC以“全球化集团管控、行业化解决规划、全程化电子商务、平台化利用集成”的治理业务理想而设计，，，，，，，，是中国大企业集团治理信息化利用系统。。。。。

更新功夫：

20220728

  

事务名称：

HTTP_Acunetix11_AWVS11_Content_Web缝隙扫描2

安全类型：

安全扫描

事务描述：

检测到源IP主机在利用Acunetix11(AWVS11)缝隙扫描工具对主张主机进行Web利用缝隙扫描的行为，，，，，，，，尝试扫描发现Web利用系统缝隙，，，，，，，，为进一步入侵主张IP主机做筹备。。。。。Acunetix11(AWVS11)是一款商用的针对Web利用的安全缝隙扫描软件。。。。。尝试通过Web缝隙扫描，，，，，，，，发现Web利用系统缝隙。。。。。

更新功夫：

20220728