每周升级通告-2022-10-25

宣布时间 2022-10-25

新增事务


事务名称：

HTTP_提权攻击_PropertyPathFactoryBean_SnakeYAML反序列化使用链_代码执行

清静类型：

清静误差

事务形貌:

检测到源ip正在使用SnakeYAML的PropertyPathFactoryBean反序列化使用链举行攻击，，， ，，， ，从而获取目的系统权限

更新时间：

20221025

 

事务名称：

HTTP_提权攻击_DefaultBeanFactoryPointcutAdvisor_SnakeYAML反序列化使用链_代码执行

清静类型：

清静误差

事务形貌:

检测到源ip正在使用SnakeYAML的DefaultBeanFactoryPointcutAdvisor反序列化使用链举行攻击，，， ，，， ，从而获取目的系统权限

更新时间：

20221025

 

事务名称：

HTTP_提权攻击_CommonsConfiguration_SnakeYAML反序列化使用链_代码执行

清静类型：

清静误差

事务形貌:

检测到源ip正在使用SnakeYAML的CommonsConfiguration反序列化使用链举行攻击，，， ，，， ，从而获取目的系统权限

更新时间：

20221025

 

事务名称：

HTTP_文件操作攻击_Grafana_8.3.0_文件读取[CVE-2021-43798][CNNVD-202112-482]

清静类型：

清静误差

事务形貌:

检测到源ip正在使用Grafana8.0.0-8.3.0版本中保存的文件读取误差，，， ，，， ，从而在未授权的情形下读取目的系统敏感文件。。。。。。Grafana是一个跨平台、开源的数据可视化网络应用程序平台。。。。。。用户设置毗连的数据源之后，，， ，，， ，Grafana可以在网络浏览器里显示数据图表和忠言

更新时间：

20221025

 

事务名称：

TCP_网络扫描_NMAP工具_HTTP_扫描

清静类型：

清静扫描

事务形貌:

检测到源IP主机正在使用对目的主机试图通过NMAP获取对应主机http效劳器版本和对应厂商的行为。。。。。。这可能会导致系统泄露相关信息。。。。。。

更新时间：

20221025

 

事务名称：

HTTP_提权攻击_FortiOS_7.2.1_权限绕过[CVE-2022-40684][CNNVD-202210-347]

清静类型：

清静误差

事务形貌:

检测到源ip正在使用FortiOS7.2.1及以下版本，，， ，，， ，FortiProxy7.2.0及以下版本，，， ，，， ，FortiSwitchManager7.2.0及以下版本中保存的权限绕过误差，，， ，，， ，在未授权的情形下修改用户的ssh公钥，，， ，，， ，从而获取目的系统权限。。。。。。

更新时间：

20221025

 

事务名称：

TCP_误差使用_ShiroAttack2工具使用-暴力破解使用链_远程代码执行

清静类型：

清静误差

事务形貌:

检测到源ip主机正在使用ShiroAttack工具对目的主机上的ApachShiro的Rememberme处远程代码执行误差举行使用链暴破攻击。。。。。。ApacheShiro（误差版本<=1.2.4）是一个强盛且易用的Java清静框架，，， ，，， ，被用来执行身份验证、授权、密码和会话治理

更新时间：

20221025

 

修改事务


事务名称：

HTTP_提权攻击_Struts2_S2-032_代码执行[CVE-2016-3081]

清静类型：

清静误差

事务形貌:

检测到源ip主机正在使用Struts2.3.20-StrutsStruts2.3.28(2.3.20.3和2.3.24.3除外)中保存的代码执行误差，，， ，，， ，从而获取目的系统权限。。。。。。Struts2是一个精练的、可扩展的框架，，， ，，， ，可用于建设企业级Javaweb应用程序。。。。。。设计这个框架是为了从构建、安排、到应用程序维护方面来简化整个开发周期。。。。。。

更新时间：

20221025

 

事务名称：

TCP_提权攻击_Oracle_Weblogic_反序列化_代码执行[CVE-2020-2801]

清静类型：

清静误差

事务形貌:

检测到源ip正在使用OracleWeblogic10.3.6.0.0,12.1.3.0.0,12.2.1.3.0,12.2.1.4.0版本中保存的反序列化误差，，， ，，， ，使用t3协议发送恶意的序列化数据，，， ，，， ，从而获取目的系统权限。。。。。。Weblogic是现在全球市场上应用最普遍的J2EE工具之一，，， ，，， ，被称为业界最佳的应用程序效劳器，，， ，，， ，其用于构建J2EE应用程序，，， ，，， ，支持新功效，，， ，，， ，可降低运营本钱，，， ，，， ，提高性能，，， ，，， ，增强可扩展性并支持OracleApplications产品组合。。。。。。

更新时间：

20221025

 

事务名称：

HTTP_提权攻击_用友NC6.5_XbrlPersistenceServlet_反序列化_代码执行

清静类型：

可以行为

事务形貌:

检测到源ip正在使用用友NC6.5中XbrlPersistenceServlet接口保存的反序列化误差，，， ，，， ，使用URLDNS使用链探测该误差是否保存。。。。。。用友NC以“全球化集团管控、行业化解决计划、全程化电子商务、平台化应用集成”的治理营业理念而设计，，， ，，， ，是中国大企业集团治理信息化应用系统的首选。。。。。。

更新时间：

20221025

 

事务名称：

TCP_提权攻击_Jackson_Databind_反序列化_代码执行[CVE-2020-36189、CVE-2020-36188、CVE-2019-14439、CVE-2019-14361]

清静类型：

清静误差

事务形貌:

Jackson是一个能够将java工具序列化为JSON字符串，，， ，，， ，也能够将JSON字符串反序列化为java工具的框架。。。。。。攻击者可能使用jackson的可疑反序列化类logback攻击目的IP主机。。。。。。

更新时间：

20221025

 

事务名称：

TCP_提权攻击_Oracle_WebLogic_反序列化_代码执行[CVE-2020-2883]

清静类型：

清静误差

事务形貌:

检测到源ip正在使用WebLogicServer10.3.6.0.0，，， ，，， ，12.1.3.0.0，，， ，，， ，12.2.1.3.0，，， ，，， ，12.2.1.4.0版本中保存的反序列化误差，，， ，，， ，从而获取目的系统的权限。。。。。。WebLogic是美国Oracle公司出品的一个applicationserver，，， ，，， ，确切的说是一个基于JAVAEE架构的中心件，，， ，，， ，WebLogic是用于开发、集成、安排和治理大型漫衍式Web应用、网络应用和数据库应用的Java应用效劳器。。。。。。将Java的动态功效和JavaEnterprise标准的清静性引入大型网络应用的开发、集成、安排和治理之中。。。。。。

更新时间：

20221025

 

事务名称：

TCP_提权攻击_Jackson_Databind_反序列化_代码执行[CVE-2020-8840][CNNVD-202002-354]

清静类型：

清静误差

事务形貌:

Jackson是一个能够将java工具序列化为JSON字符串，，， ，，， ，也能够将JSON字符串反序列化为java工具的框架。。。。。。此误差中攻击者可使用xbean-reflect的使用链触发JNDI远程类加载从而抵达远程代码执行。。。。。。

更新时间：

20221025

事务名称：

HTTP_提权攻击_Zabbix_小于4.4_未授权会见

清静类型：

清静误差

事务形貌:

检测到源ip正在使用Zabbix小于4.4版本中保存的为未授权会见误差，，， ，，， ，从而在未经授权的情形下会见Zabbix效劳器上的数据，，， ，，， ，导致敏感信息泄露。。。。。。

更新时间：

20221025

 

事务名称：

HTTP_提权攻击_Struts2_S2-055_REST_JacksonLibrary_代码执行[CVE-2017-7525]

清静类型：

清静误差

事务形貌:

Tomcat效劳器是一个免费的开放源代码的Web应用效劳器。。。。。。Struts2是Apache软件基金会认真维护的一款用于建设企业级JavaWeb应用的开源框架。。。。。。Struts2在v2.5-v2.5.14，，， ，，， ，攻击者通过挪用REST插件中的保存反序列化误差的JacksonLibrary来处置惩罚JSON数据，，， ，，， ，从而触发反序列化误差。。。。。。

更新时间：

20221025

 

事务名称：

HTTP_信息泄露_PACSOne_Server_6.6.2_DICOM_Web_Viewer_目录遍历

清静类型：

CGI攻击

事务形貌:

检测到源IP主机正试图通过PACSOneServer中保存的目录遍历误差攻击目的IP主机的行为。。。。。。远程攻击者可借助nocache.php剧本的‘path’参数中的‘..’字符使用该误差读取恣意文件。。。。。。攻击者可使用该误差获取敏感信息

更新时间：

20221025

 

事务名称：

HTTP_文件操作攻击_通达OA_print.php_文件删除

清静类型：

清静误差

事务形貌:

检测到源IP主机正在使用通达OA的V11.6及以前的版本保存的文件删除误差举行攻击。。。。。。通达OA是OfficeAnywhere的简称，，， ，，， ，该系统接纳领先的B/S(浏览器/效劳器)操作方法，，， ，，， ，使得网络办公不受地区限。。。。。。OfficeAnywhere接纳基于WEB的企业盘算，，， ，，， ，主HTTP效劳器接纳了天下上最先进的Apache效劳器，，， ，，， ，性能稳固可靠。。。。。。数据存取集中控制，，， ，，， ，阻止了数据走漏的可能。。。。。。提供数据备份工具，，， ，，， ，�；；；は低呈萸寰�。。。。。。多级的权限控制，，， ，，， ，完善的密码验证与登录验证机制越发强了系统清静性。。。。。。

更新时间：

20221025

 

事务名称：

TCP_提权攻击_Oracle_WebLogic_反序列化_代码执行[CVE-2020-14645][CVE-2020-14625][CVE-2020-14644][CVE-2020-14687]

清静类型：

清静误差

事务形貌:

检测到源ip正在使用OracleWebLogic10.3.6.0.0,12.1.3.0.0,12.2.1.3.0,12.2.1.4.0版本中保存的反序列化误差，，， ，，， ，从而获取目的系统权限

更新时间：

20221025

 

事务名称：

HTTP_其它可疑行为_PHP伪协议

清静类型：

可疑行为

事务形貌:

检测到源ip主机正在使用PHP的一些封装协议，，， ，，， ，如php://input,php://filter等提交一句话木马，，， ，，， ，或远程执行下令来攻击受害者效劳器，，， ，，， ，从而获取目的系统权限。。。。。。

更新时间：

20221025

 

事务名称：

TCP_提权攻击_Jenkins反序列化_代码执行[CVE-2017-1000353]

清静类型：

清静误差

事务形貌:

检测到源ip主机正在使用Jenkins2.56及之前的版本和2.46.1LTS及之前的版本中保存的反序列化误差举行攻击，，， ，，， ，从而获取目的系统权限。。。。。。Jenkins是一个可扩展的开源一连集成效劳器，，， ，，， ，在许多企业的内网中都安排了这个系统。。。。。。Jenkins2.56及之前的版本和2.46.1LTS及之前的版本中保存远程代码执行误差。。。。。。远程攻击者可通过向JenkinsCLI转达序列化的Java‘SignedObject’工具使用该误差绕过基于黑名单的�；；；せ�。。。。。。

更新时间：

20221025

 

事务名称：

TCP_提权攻击_Jenkins反序列化_代码执行[CVE-2015-8103]

清静类型：

清静误差

事务形貌:

检测到源ip主机正在使用Jenkins1.637及之前版本、JenkinsLTS1.625.1及之前版本保存的反序列化误差举行代码执行攻击，，， ，，， ，从而获取目的主机权限。。。。。。Jenkins是一个可扩展的开源一连集成效劳器。。。。。。

更新时间：

20221025

 

事务名称：

HTTP_提权攻击_JBossMQ_JMS反序列化_代码执行[CVE-2017-7504][CNNVD-201705-937]

清静类型：

清静误差

事务形貌:

RedHatJBossApplicationServer是一款基于JavaEE的开源应用效劳器。。。。。。JBossAS4.x及之前版本中，，， ，，， ，JbossMQ实现历程的JMSoverHTTPInvocationLayer的HTTPServerILServlet.java文件保存反序列化误差，，， ，，， ，远程攻击者可借助特制的序列化数据使用该误差执行恣意代码。。。。。。

更新时间：

20221025

 

事务名称：

HTTP_提权攻击_JACKSON-databind_2670_远程代码执行[CVE-2020-11113][CNNVD-202003-1735]

清静类型：

清静误差

事务形貌:

检测到源ip正在使用FasterXML_Jackson的远程代码执行误差向目的ip举行反序列化攻击；；；FasterXMLJackson是美国FasterXML公司的一款适用于Java的数据处置惩罚工具。。。。。。jackson-databind是其中的一个具有数据绑定功效的组件。。。。。。

更新时间：

20221025

 

事务名称：

HTTP_提权攻击_InfluxDB_未授权会见

清静类型：

清静误差

事务形貌:

influxdb是一款著名的时序数据库，，， ，，， ，其使用jwt作为鉴权方法。。。。。。在用户开启了认证，，， ，，， ，但未设置参数shared-secret的情形下，，， ，，， ，jwt的认证密钥为空字符串，，， ，，， ，此时攻击者可以伪造恣意用户身份在influxdb中执行SQL语句。。。。。。

更新时间：

20221025

 

事务名称：

HTTP_文件操作攻击_IncomCMS_2.0_文件上传[CVE-2020-29597][CNNVD-202012-431]

清静类型：

清静误差

事务形貌:

IncomCMS2.0以及之前的版本保存文件上传误差，，， ，，， ，攻击者可以上传webshell获取目的系统权限

更新时间：

20221025

 

事务名称：

HTTP_提权攻击_Docker_Remote_API_未授权会见

清静类型：

清静误差

事务形貌:

检测到源ip主机正在使用DockerRemoteAPI设置不当时导致的未授权会见误差dockerclient或者http直接请求会见这个API，，， ，，， ，从而直接会见宿主机上的敏感信息，，， ，，， ，或对敏感文件举行修改，，， ，，， ，最终完全控制效劳器。。。。。。DockerRemoteAPI是一个取代远程下令行界面（rcli）的RESTAPI。。。。。。

更新时间：

20221025

 

事务名称：

HTTP_提权攻击_ShiroAttack工具使用_远程代码执行

清静类型：

清静误差

事务形貌:

检测到源ip主机正在使用ShiroAttack工具对目的主机上的ApachShiro的Rememberme处远程代码执行误差举行攻击。。。。。。ApacheShiro（误差版本<=1.2.4）是一个强盛且易用的Java清静框架，，， ，，， ，被用来执行身份验证、授权、密码和会话治理

更新时间：

20221025

 

事务名称：

HTTP_清静误差_ToTolink_N600R路由器_Exportovpn_未授权下令注入

清静类型：

清静误差

事务形貌:

检测到源IP主机正试图通过ToTolinkN600R路由器Exportovpn下令注入误差攻击目的IP主机。。。。。。在ToTolinkN600R路由器的cstecgi.cgi文件中，，， ，，， ，exportovpn接口保存下令注入，，， ，，， ，攻击者可借此未验证远程执行恶意下令。。。。。。

更新时间：

20221025

 

事务名称：

TCP_误差使用_ShiroAttack2工具使用_内存马注入_远程代码执行

清静类型：

清静误差

事务形貌:

检测到源ip主机正在使用ShiroAttack工具对目的主机上的ApachShiro的Rememberme处远程代码执行误差举行使用，，， ，，， ，并在请求体处注入内存马。。。。。。ApacheShiro（误差版本<=1.2.4）是一个强盛且易用的Java清静框架，，， ，，， ，被用来执行身份验证、授权、密码和会话治理

更新时间：

20221025

 

事务名称：

TCP_误差使用_ShiroAttack2工具使用-暴力破解使用链_远程代码执行

清静类型：

清静误差

事务形貌:

检测到源ip主机正在使用ShiroAttack工具对目的主机上的ApachShiro的Rememberme处远程代码执行误差举行使用链暴破攻击。。。。。。ApacheShiro（误差版本<=1.2.4）是一个强盛且易用的Java清静框架，，， ，，， ，被用来执行身份验证、授权、密码和会话治理

更新时间：

20221025