每周升级通告-2022-03-22

宣布时间 2022-03-22

新增事务


事务名称：

TCP_木马_jhProtominer(Protominer)_实验毗连矿池(PTS)

清静类型：

蠕虫病毒

事务形貌：

检测到木马试图毗连远程效劳器。。。。。。。源IP所在的主机可能被植入了jhProtMiner木马。。。。。。。jhProtMiner是挖取Protoshares(PTS，，，， ，比特股)的高性能挖矿程序，，，， ，它使用差别的算法，，，， ，以牺牲挖掘速率为价钱，，，， ，允许每个线程恣意使用内存。。。。。。。挖矿程序会占用CPU资源，，，， ，可能导致受害主机变慢。。。。。。。占用用户资源举行挖矿。。。。。。。

更新时间：

20220322

 

事务名称：

HTTPS_木马_可疑矿池主域名剖析请求8

清静类型：

蠕虫病毒

事务形貌：

检测到可疑挖矿木马试图毗连域名效劳器剖析矿池地点。。。。。。。源IP所在的主机可能被植入了挖矿木马。。。。。。。挖矿木马实验毗连矿池，，，， ，运行后使受害主机变慢，，，， ，消耗CPU资源。。。。。。。若是为用户正常会见矿池主页，，，， ，则忽略该事务。。。。。。。

更新时间：

20220322

 

事务名称：

HTTP_WordPress_WooCommerce插件_恣意文件上传误差

清静类型：

清静误差

事务形貌：

检测到源IP主机正试图通过使用WordPressWooCommerce插件恣意文件上传误差攻击目的IP主机。。。。。。。WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，，，， ，该平台支持在PHP和MySQL的效劳器上架设小我私家博客网站。。。。。。。WooCommerce是一个的开源电子商务解决计划。。。。。。。

更新时间：

20220322

 

事务名称：

HTTP_WordPress_blaze_manage_恣意文件上传误差

清静类型：

清静误差

事务形貌：

检测到源IP主机正试图通过使用WordPress的blaze_manage页面举行恣意文件上传误差攻击目的IP主机。。。。。。。WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，，，， ，该平台支持在PHP和MySQL的效劳器上架设小我私家博客网站。。。。。。。

更新时间：

20220322

 

事务名称：

HTTP_清静误差_beescms_认证绕过

清静类型：

清静误差

事务形貌：

BEESCMSV4.0_R_20160525版本在参数转达时使用了不清静的方法，，，， ，使用数组键值作为变量值。。。。。。。当变量中有同名的元素时，，，， ，该函数默认将原有的值给笼罩掉，，，， ，造成了变量笼罩误差。。。。。。。导致攻击者可以通过此误差绕过登录认证，，，， ，使用治理员身份登录后台。。。。。。。

更新时间：

20220322

 

事务名称：

HTTP_PHP168-cache-adminlogin_logs.php_恣意代码执行

清静类型：

清静误差

事务形貌：

PHP168整站是PHP领域目今功效最强盛的建站系统，，，， ，代码所有开源，，，， ，可极其利便的举行二次开发，，，， ，所有功效模� ？？？？？榭梢宰杂勺爸糜肷境�，，，， ，小我私家用户完全免费使用。。。。。。。它依附着自身的强盛、稳固、清静、无邪、易用等多方面的优势,其版本保存恣意代码执行，，，， ，可能危害到系统清静。。。。。。。

更新时间：

20220322

 

事务名称：

HTTP_清静误差_Apache-Solr_恣意文件读取误差[CVE-2020-13941][CNNVD-202008-850]

清静类型：

清静误差

事务形貌：

检测到源ip正在使用Apache-Solr8.6.0版本中的恣意文件读取误差，，，， ，窃取敏感信息。。。。。。。ApacheSolr是一个开源的搜索效劳，，，， ，使用Java语言开发。。。。。。。

更新时间：

20220322

 

事务名称：

TCP_清静误差_Jackson_Databind_可疑反序列化类_dbcp[CVE-2020-35491/CVE-2020-36179/CVE-2020-36181/CVE-2020-36183/CVE-2020-36186]

清静类型：

清静误差

事务形貌：

Jackson是一个能够将java工具序列化为JSON字符串，，，， ，也能够将JSON字符串反序列化为java工具的框架。。。。。。。攻击者可能使用jackson的可疑反序列化类org.apache.tomcat.dbcp.dbcp.datasources.PerUserPoolDataSource或org.apache.tomcat.dbcp.dbcp.datasources.SharedPoolDataSource攻击目的IP主机。。。。。。。

更新时间：

20220322

 

事务名称：

HTTP_代码执行_SpringSecurityOauth_代码注入误差[CVE-2016-4977][CNNVD-201705-1270]

清静类型：

清静误差

事务形貌：

检测到源ip主机正在使用Spring的过失页面结构恶意参数从而导致SpEL代码执行。。。。。。。SpringSecurityOAuth是为Spring框架提供清静认证支持的一个模� ？？？？？椤�。。。。。。

更新时间：

20220322

 

事务名称：

TCP_木马_CGMiner_实验毗连矿池(BTC)

清静类型：

蠕虫病毒

事务形貌：

检测到木马试图毗连远程效劳器。。。。。。。源IP所在的主机可能被植入了CGMiner木马。。。。。。。CGMiner是一个用于比特币的多线程多矿池FPGA和ASIC矿工。。。。。。。挖矿程序会占用CPU资源，，，， ，可能导致受害主机变慢。。。。。。。占用用户资源举行挖矿。。。。。。。

更新时间：

20220322

 

事务名称：

HTTP_清静误差_Kibana_远程文件包括误差使用[CVE-2018-17246][CNNVD-201811-285]

清静类型：

清静误差

事务形貌：

检测到源ip主机正在使用Kibana的远程文件包括误差上传文件至效劳器恣意位置，，，， ，从而执行恣意代码。。。。。。。Kibana是一个开源的剖析与可视化平台,设计出来用于和Elasticsearch一起使用的，，，， ，可以用kibana搜索、审查存放在Elasticsearch中的数据。。。。。。。

更新时间：

20220322


修改事务

 

事务名称：

TCP_SpringOAuth2_SPEL_远程代码执行误差[CVE-2018-1260][CNNVD-201805-402]

清静类型：

清静误差

事务形貌：

检测到源IP主机正试图使用Spring框架OAuth2模� ？？？？？樵冻檀胫葱形蟛罟セ髂康腎P主机。。。。。。。攻击者可以向授权效劳器提倡授权请求，，，， ，当转发至授权审批终端（ApprovalEndpoint）时，，，， ，会导致远程代码执行误差的攻击。。。。。。。误差保存的版本：SpringSecurityOAuth2.3-2.3.2、2.2-2.2.1、2.1-2.1.1、2.0-2.0.14及早期不支持版本攻击乐成，，，， ，可远程执行恣意代码。。。。。。。

更新时间：

20220322


事务名称：

HTTP_JACKSON_Shiro_远程代码执行

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用JACKSON-Shiro远程代码执行误差对目的IP主机举行攻击的行为，，，， ，试图通过传入全心结构的恶意代码或下令来入侵目的IP主机。。。。。。。

更新时间：

20220322

 

事务名称：

HTTP_Nexus_Repository_Manager_3远程代码执行误差[CVE-2020-10204][CNNVD-202004-036]

清静类型：

清静误差

事务形貌：

检测到源IP使用NexusRepositoryManager3通过admin权限结构恶意json执行代码。。。。。。。NexusRepositoryManager3是一个Java效劳器应用程序。。。。。。。

更新时间：

20220322

 

事务名称：

HTTP_清静误差_mini_httpd_恣意文件读取误差[CVE-2018-18778][CNNVD-201810-1382]

清静类型：

清静误差

事务形貌：

Mini_httpd是一个微型的Http效劳器，，，， ，在占用系统资源较小的情形下可以坚持一定水平的性能（约为Apache的90%），，，， ，因此普遍被种种IOT（路由器，，，， ，交流器，，，， ，摄像头等）作为嵌入式效劳器。。。。。。。而包括华为，，，， ，zyxel，，，， ，海� ？？？？？低�，，，， ，树莓派等在内的厂商的旗下装备都曾接纳Mini_httpd组件。。。。。。。ACMEmini_httpd<1.30版本保存一个恣意文件读取误差，，，， ，该误差源于在mini_httpd开启虚拟主机模式的情形下，，，， ，用户请求http://HOST/FILE将会会见到目今目录下的HOST/FILE文件，，，， ，而当HOST为空、FILE=etc/passwd的时间，，，， ，上述语句效果为/etc/passwd。。。。。。。� ？？？？？勺魑月肪�，，，， ，读取到了/etc/passwd，，，， ，造成恣意文件读取误差。。。。。。。

更新时间：

20220322

 

事务名称：

TCP_后门_DDoS.MrBlack_毗连

清静类型：

其他事务

事务形貌：

检测到木马试图毗连远程效劳器。。。。。。。源IP所在的主机可能被植入了木马MrBlack。。。。。。。MrBlack是一个跨平台的僵尸网络，，，， ，支持Windows、Linux。。。。。。。主要功效是对指定目的主机提倡DDoS攻击。。。。。。�；；；；；箍梢韵略仄渌《镜奖恢踩牖怠�。。。。。。对指定目的主机提倡DDoS攻击。。。。。。。

更新时间：

20220322

 

事务名称：

HTTP_清静误差_ElasticSearch_下令执行误差[CVE-2014-3120]

清静类型：

清静误差

事务形貌：

检测到试图通过使用ElasticSearch远程下令执行误差举行攻击的行为，，，， ，攻击者可以使用该误差执行恣意下令。。。。。。。ElasticSearch是一个基于Lucene的搜索效劳器，，，， ，基于Java开发。。。。。。。ElasticSearch支持传入动态剧本（MVEL）来执行一些重大的操作，，，， ，而MVEL可执行Java代码，，，， ，攻击者使用该误差可以在ElasticSearch效劳器中执行恣意Java代码或下令。。。。。。。

更新时间：

20220322

 

事务名称：

TCP_僵尸网络_Linux.AESDDOS(Dofloo)_毗连C2

清静类型：

其他事务

事务形貌：

Dofloo（AESDDoS）僵尸网络从被熏染系统窃守信息，，，， ，包括操作系统版本，，，， ，CPU型号、速率和内存等信息上传到C2效劳器，，，， ，并凭证返回的下令举行AES解密，，，， ，执行Cmdshell或者提倡种种类型的DDoS攻击，，，， ，包括DNS、SYN，，，， ，LSYN，，，， ，UDP，，，， ，UDPS，，，， ，TCP和CCFlood。。。。。。。执行Cmdshell下令或者提倡DDOS攻击。。。。。。。

更新时间：

20220322

 

事务名称：

TCP_清静误差_Spring-Data-REST-PATCH请求_远程执行代码[CVE-2017-8046][CNNVD-201704-1106]

清静类型：

清静误差

事务形貌：

该误差为攻击者通过SpringDataRest支持的PATCH要领，，，， ，结构恶意的Json名堂数据发送到效劳端，，，， ，导致效劳端在剖析数据时会执行恣意Java代码、剖析SpEL表达式，，，， ，从而实现远程恣意代码执行。。。。。。。

更新时间：

20220322