2021-04-10

颁布功夫 2021-04-12

新增事务


事务名称：

HTTP_蓝凌OA后盾肆意文件写入缝隙

安全类型：

安全缝隙

事务描述：

检测到源ip在利用蓝凌OA的后盾缝隙进行xml文件写入操作,最终导致xml反序列缝隙 ；蓝凌软件成立于2001年，生态OA引领者、数字化工作专业服务商、阿里云知识治理与协同领域首家战术合作同伴，为各类组织提供智能办公、移动门户、知识治理、合同治理、数字运营、财政共享等一体化解决规划

更新功夫：

20210410


事务名称：

HTTP_致远OA前台getshell缝隙

安全类型：

安全缝隙

事务描述：

检测源ip已经获取治理员权限，并利用此权限上传恶意压缩文件达到getshell的主张 。致远OA办公自动化软件，用于OA办公自动化软件的开发销售 。

更新功夫：

20210410


事务名称：

HTTP_安全缝隙_Jenkins_肆意文件读取缝隙[CVE-2018-1999002][CNNVD-201807-1740]

安全类型：

安全缝隙

事务描述：

检测到源IP在利用Jenkins的肆意文件读取缝隙进行攻击的行为 。

更新功夫：

20210410


事务名称：

HTTP_木马后门_冰蝎3.0衔接

安全类型：

木马后门

事务描述：

检测到源IP主机在利用冰蝎3.0衔接主张IP主机的行为 。

更新功夫：

20210410


批改事务


事务名称：

TCP_后门_Linux.DDoS.Gafgyt_节造号令

安全类型：

木马后门

事务描述：

检测到Gafgyt服务器试图发送号令给Gafgyt，主张IP主机被植入了Gafgyt 。DDoS.Gafgyt是一个类Linux平台下的僵尸网络，重要职能是对指定指标机械提议DDoS攻击 。对指定指标主机提议DDoS攻击 。

更新功夫：

20210410


事务名称：

HTTP_安全缝隙_泛微OA9_前台无限度Getshell

安全类型：

安全缝隙

事务描述：

检测到攻击者在利用泛微OA9前台无限度Getshell缝隙 �？赡芡ü朔煜吨苯由洗�webshell等恶意文件，从而getshell 。

更新功夫：

20210410