每周升级通告-2021-12-21

宣布时间 2021-12-22

新增事务


事务名称：

HTTP_可疑行为_nslookup下令_远程下令执行

清静类型：

下令执行

事务形貌:

检测到源IP主机正在对目的IP执行nslookup下令，，，，，，nslookup用于盘问DNS的纪录，，，，，，盘问域名剖析是否正常，，，，，，在网络故障时用来诊断网络问题，，，，，，也可被攻击者用于探测机械是否可以联通外网。。。。。。

更新时间：

20211221

 

事务名称：

HTTP_清静误差_PbootCMS_v2.0.7_默认数据库下载

清静类型：

敏感信息泄露

事务形貌:

PbootCMS是一款开源免费的PHP企业网站开发建设治理系统。。。。。。pbootcms2.07版本中默认数据库可被下载，，，，，，攻击者可以使用此误差获取目的数据库信息。。。。。。

更新时间：

20211221

 

事务名称：

HTTP_清静误差_PbootCMS_v2.0.7_模板注入

清静类型：

其它注入

事务形貌:

PbootCMS是一款开源免费的PHP企业网站开发建设治理系统。。。。。。pbootcms2.07版本中后台保存模板注入误差，，，，，，攻击者可以使用此误差获取目的主机权限。。。。。。

更新时间：

20211221


事务名称：

HTTP_清静误差_PbootCMS_v2.0.9_远程代码执行误差

清静类型：

代码执行

事务形貌:

PbootCMS是一款开源免费的PHP企业网站开发建设治理系统。。。。。。pbootcms2.0.9版本中保存远程代码执行误差，，，，，，攻击者可以使用此误差获取目的主机权限。。。。。。

更新时间：

20211221

 

修改事务


事务名称：

TCP_可疑行为_Apache_Log4j_嵌套使用内置lookup名堂字符串

清静类型：

下令执行

事务形貌:

ApacheLog4j是一个用于Java的日志纪录库，，，，，，其支持启动远程日志效劳器。。。。。。此事务代表发明了源IP主机发送了知足内置lookup名堂的字符串，，，，，，当目的IP主机后端吸收到此名堂的字符串时，，，，，，会自动挪用lookup功效。。。。。。此事务检测的是“嵌套”使用lookup记号的行为，，，，，，此行为具有一定风 险，，，，，，可能会被攻击者滥用，，，，，，如绕过WAF检测，，，，，，并举行非预期的jndi挪用。。。。。。

更新时间：

20211221

 


事务名称：

HTTP_可疑行为_Apache_Log4j_嵌套使用内置lookup名堂字符串

清静类型：

下令执行

事务形貌:

ApacheLog4j是一个用于Java的日志纪录库，，，，，，其支持启动远程日志效劳器。。。。。。此事务代表发明了源IP主机发送了知足内置lookup名堂的字符串，，，，，，当目的IP主机后端吸收到此名堂的字符串时，，，，，，会自动挪用lookup功效。。。。。。此事务检测的是“嵌套”使用lookup记号的行为，，，，，，此行为具有一定危害，，，，，，可能会被攻击者滥用，，，，，，如绕过WAF检测，，，，，，并举行非预期的jndi挪用。。。。。。

更新时间：

20211221



事务名称：

HTTP_爬虫Bot会见

清静类型：

网页爬虫

事务形貌:

检测到爬虫Bot对目的IP主机的web会见,可能在对目的IP主机举行页面爬取。。。。。。

更新时间：

20211221