每周升级布告-2022-01-25

颁布功夫 2022-01-25

新增事务


事务名称：

HTTP_木马_infor2CC_Darkhotel_衔接

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。源IP地点的主机可能被植入了Darkhotel的剧本木马，重要用来网络用户运行的过程信息，Darkhotel是来自朝鲜半岛的APT组织。

更新功夫：

20220125

 

事务名称：

HTTP_安全缝隙_DedeCMSV6.0.3_file_manage_control.php_肆意文件上传缝隙

安全类型：

安全缝隙

事务描述：

DedeCMSV6系统基于PHP7.X开发，拥有很强的可扩大性，并且齐全盛开源代码。其后盾file_manage_control.php文件存在肆意文件上传缝隙，攻击者可利用此缝隙上传恶意文件拿到指标主机权限。

更新功夫：

20220125