每周升级布告-2022-07-26

颁布功夫 2022-07-26

新增事务

 

事务名称：

HTTP_文件操作攻击_万户OA-download_ftp."font-size:13px;font-family:'Arial','sans-serif'">文件下载

安全类型：

安全缝隙

事务描述：

万户OA是由万户网络开发的OA系统。因系统中存在缝隙 ，攻击者可利用该缝隙下载肆意文件。

更新功夫：

20220726

 

事务名称：

HTTP_文件操作攻击_万户OA-download_old."font-size:13px;font-family:'Arial','sans-serif'">文件下载

安全类型：

安全缝隙

事务描述：

万户OA是由万户网络开发的OA系统。因系统中存在缝隙 ，攻击者可利用该缝隙下载肆意文件。

更新功夫：

20220726

 

事务名称：

TCP_木马后门_JAVA内存马攻击_Webshell接见

安全类型：

木马后门

事务描述：

内存马攻击是一种利用有关伎俩达到无文件落地成效的webshell攻击伎俩 ，攻击者可利用内存马进行长功夫高荫蔽性的websehll攻击。

更新功夫：

20220726

 

事务名称：

HTTP_文件操作攻击_可疑Webshell上传

安全类型：

安全缝隙

事务描述：

检测到源ip主机存在上传可疑webshell到主张ip主机的行为

更新功夫：

20220726

 

事务名称：

HTTP_文件操作攻击_泛微-ResourceServlet_文件下载

安全类型：

安全缝隙

事务描述：

泛微是由泛微网络开发的OA系统。因系统中存在缝隙 ，攻击者可利用该缝隙下载肆意文件。

更新功夫：

20220726

 

事务名称：

TCP_提权攻击_ASP.NET_AxHostState-BinaryFormatter利用链_ysoserial工具利用_号令执行

安全类型：

安全缝隙

事务描述：

ysoserial.net是在常见.NET库中发现的实用法式和面向属性的编程“幼工具链”的集中 ，能够在适当的前提下利用.NET利用法式执行不安全的对象反序列化。主驱动法式接受用户指定的号令并将其包装在用户指定的幼工具链中 ，而后将这些对象序列化到尺度输出。当类蹊径上拥有所需幼工具的利用法式不安全地反序列化此数据时 ，将自动挪用链并导致号令在利用法式主机上执行。

更新功夫：

20220726

 

事务名称：

HTTP_提权攻击_JD_FreeFuck后盾_代码执行

安全类型：

安全缝隙

事务描述：

检测到源ip在登录主张ip主机上的JD_FreeFuck的后盾远程代码执行缝隙进行攻击 ；

更新功夫：

20220726

 

事务名称：

HTTP_提权攻击_Elasticsearch_未授权接见

安全类型：

安全缝隙

事务描述：

ElasticSearch是一个基于Lucene的搜索服务器。它提供了一个散布式多用户能力的全文搜索引擎 ，基于RESTfulweb接口。Elasticsearch可能存在未授权接见缝隙。该缝隙导致 ，攻击者能够占有Elasticsearch的所有权限�Ｄ芄欢允萁兴烈獠僮�。业务系统将面对敏感数据泄露、数据迷失、数据遭到粉碎甚至遭到攻击者的勒索。

更新功夫：

20220726

 

事务名称：

ICMP_木马后门_ShellcodeLoader_衔接

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。源IP地点的主机可能被植入了木马 ，会向C2服务器发送icmpping要求 ，并解密执行C2服务器返回的加密shellcode。

更新功夫：

20220726

 

事务名称：

HTTP_注入攻击_Apache-Solr_表部实体注入[CVE-2018-8026][CNNVD-201807-347]

安全类型：

注入攻击

事务描述：

ApacheSolr是美国阿帕奇（Apache）软件基金会的一款基于Lucene（一个全文检索引擎的架构）的搜索服务器 ，它支持层面搜索、垂直搜索、高亮显示搜索了局、多种输出体式等。ApacheSolr6.0.0版本至6.6.4版本和7.0.0版本至7.3.1版本中的Solr配置文件（currency.xml、enumsConfig.xml和TIKAparsecontext配置文件）存在XML表部实体多沉信息泄露缝隙。攻击者可通过SolrAPI上传被把持的文件利用该缝隙读取Solr服务器或内部网络上肆意的本地文件。

更新功夫：

20220726

 

事务名称：

HTTP_文件操作攻击_Mara-CMS_文件上传[CVE-2020-25042][CNNVD-202009-224]

安全类型：

安全缝隙

事务描述：

MaraCMS是一款基于文件的内容治理系统。MaraCMS7.5存在肆意文件上传缝隙。拥有有效认证会话的攻击者可通过发出codebase/dir.php?type=filenew要求利用该缝隙将PHP代码上传到codebase/handler.php ，从而可实现远程代码执行。

更新功夫：

20220726

 

事务名称：

HTTP_文件操作攻击_万户OA-downloadhttp."font-size:13px;font-family:'Arial','sans-serif'">文件下载

安全类型：

安全缝隙

事务描述：

万户OA是由万户网络开发的OA系统。因系统中存在缝隙 ，攻击者可利用该缝隙下载肆意文件。

更新功夫：

20220726

 

批改事务

 

事务名称：

TCP_可疑行为_URLClassLoader远程加载恶意类

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用URLClassLoader的Java远程加载恶意类对主张主机进行攻击的行为。攻击者能够发送精心机关的Javapayload ，远程加载恶意类执行肆意代码或号令。远程执行肆意代码 ，获取系统节造权。

更新功夫：

20220726