每周升级通告-2022-07-28

宣布时间 2022-07-28
新增事务

 

事务名称：

TCP_提权攻击_docker_远程非授权会见

清静类型：

清静误差

事务形貌：

dockerswarm是docker下的漫衍化应用的外地集群，，，， ，，，在开放2375监听集群容器时，，，， ，，，若将该端口袒露在公网上则会导致未授权会见，，，， ，，，攻击者可使用该误差攻击效劳器以获取权限 。。。。 。。。

更新时间：

20220728

 

事务名称：

HTTP_注入攻击_禅道v16.5_sql注入[CNVD-2022-42853]

清静类型：

注入攻击

事务形貌：

禅道PMS（ZenTaoProjectManagementSystem）是一款中小型企业项目治理工具，，，， ，，，集产品治理、项目治理、测试治理于一身，，，， ，，，同时包括事务治理、组织治理等诸多功效 。。。。 。。。在禅道16.5的版本中保存sql注入误差，，，， ，，，该误差爆发缘故原由是未对输入的account参数内容作过滤校验，，，， ，，，导致攻击者拼接恶意SQL语句，，，， ，，，通过SQL语句，，，， ，，，实现无账号登录，，，， ，，，甚至改动数据库、拿到目的装备权限 。。。。 。。。

更新时间：

20220728

 

事务名称：

HTTP_文件操作攻击_泛微V9_uploaderOperate."font-size:13px;font-family:'Arial','sans-serif'">文件上传

清静类型：

清静误差

事务形貌：

检测到源ip正在使用泛微V9的uploaderOperate."font-size:13px;font-family:'Arial','sans-serif'">路径的文件上传误差上传可疑文件 。。。。 。。。泛微OA是海内公司宣布的一款移动办公正台 。。。。 。。。

更新时间：

20220728

 

事务名称：

HTTP_文件操作攻击_泛微OA-V9-UploadFile."font-size:13px;font-family:'Arial','sans-serif'">文件上传

清静类型：

清静误差

事务形貌：

泛微是由泛微网络开发的OA系统 。。。。 。。。其中UploadFile."font-size:13px;font-family:'Arial','sans-serif'">保存误差，，，， ，，，攻击者可使用该误差上传webshell，，，， ，，，获取目的系统权限 。。。。 。。。

更新时间：

20220728

 

事务名称：

DNS_木马后门_BlueDwarf_毗连

清静类型：

木马后门

事务形貌：

检测到后门试图毗连远程效劳器 。。。。 。。。源IP所在的主机可能被植入了后门BlueDwarf 。。。。 。。。BlueDwarf是一个功效很是强盛的后门，，，， ，，，使用DNS协议与C&C效劳器通讯 。。。。 。。。运行后，，，， ，，，可以完全控制被植入机械 。。。。 。。。

更新时间：

20220728

 

事务名称：

HTTP_文件操作攻击_泛微OA-V9-eimupload."font-size:13px;font-family:'Arial','sans-serif'">文件上传

清静类型：

清静误差

事务形貌：

泛微是由泛微网络开发的OA系统 。。。。 。。。其中eimupload."font-size:13px;font-family:'Arial','sans-serif'">保存误差，，，， ，，，攻击者可使用该误差上传webshell，，，， ，，，获取目的系统权限 。。。。 。。。

更新时间：

20220728

 

事务名称：

HTTP_文件操作攻击_泛微OA-V9-eimdocupload."font-size:13px;font-family:'Arial','sans-serif'">文件上传

清静类型：

清静误差

事务形貌：

泛微是由泛微网络开发的OA系统 。。。。 。。。其中eimdocupload."font-size:13px;font-family:'Arial','sans-serif'">保存误差，，，， ，，，攻击者可使用该误差上传webshell，，，， ，，，获取目的系统权限 。。。。 。。。

更新时间：

20220728

 

事务名称：

HTTP_文件操作攻击_泛微OA-V9-eimuploadformobile."font-size:13px;font-family:'Arial','sans-serif'">文件上传

清静类型：

清静误差

事务形貌：

泛微是由泛微网络开发的OA系统 。。。。 。。。其中eimuploadformobile."font-size:13px;font-family:'Arial','sans-serif'">保存误差，，，， ，，，攻击者可使用该误差上传webshell，，，， ，，，获取目的系统权限 。。。。 。。。

更新时间：

20220728

 

修改事务

 

事务名称：

HTTP_提权攻击_Linux可疑下令执行攻击

清静类型：

清静误差

事务形貌：

下令注入攻击，，，， ，，，是指这样一种攻击手段，，，， ，，，黑客通过把系统下令加入到web请求页面头部信息中，，，， ，，，一个恶意黑客以使用这种攻击要领来不法获取数据或者网络、系统资源 。。。。 。。。null

更新时间：

20220728

 

事务名称：

HTTP_文件操作攻击_可疑可执行文件上传

清静类型：

清静误差

事务形貌：

检测到源ip主机保存上传可疑webshell到目的ip主机的行为

更新时间：

20220728

 

事务名称：

TCP_可疑行为_Java_Shellcode外地历程注入

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用WindowsVirtualMachine类中的enqueue要领对目的主机举行Java外地历程注入攻击的行为 。。。。 。。。攻击者可以发送全心结构的payload，，，， ，，，使用恶意类举行历程注入执行恣意代码或下令 。。。。 。。。远程执行恣意代码，，，， ，，，获取系统控制权 。。。。 。。。

更新时间：

20220728

 

事务名称：

HTTP_提权攻击_用友NC_ServiceDispatcherServlet_反序列化使用

清静类型：

清静误差

事务形貌：

检测到源ip正在使用用友NC的accept."font-size:13px;font-family:'Arial','sans-serif'">路径的文件上传误差上传可疑文件 。。。。 。。。用友NC以“全球化集团管控、行业化解决计划、全程化电子商务、平台化应用集成”的治理营业理念而设计，，，， ，，，是中国大企业集团治理信息化应用系统 。。。。 。。。

更新时间：

20220728

  

事务名称：

HTTP_Acunetix11_AWVS11_Content_Web误差扫描2

清静类型：

清静扫描

事务形貌：

检测到源IP主机正在使用Acunetix11(AWVS11)误差扫描工具对目的主机举行Web应用误差扫描的行为，，，， ，，，实验扫描发明Web应用系统误差，，，， ，，，为进一步入侵目的IP主机做准备 。。。。 。。。Acunetix11(AWVS11)是一款商用的针对Web应用的清静误差扫描软件 。。。。 。。。实验通过Web误差扫描，，，， ，，，发明Web应用系统误差 。。。。 。。。

更新时间：

20220728