每周升级通告-2022-07-12

宣布时间 2022-07-12

新增事务


事务名称：

HTTP_提权攻击_Atlassian-Jira_8.2.3远程代码执行[CVE-2019-11581]

清静类型：

清静误差

事务形貌:

检测到源IP主机正在使用HTTP_Atlassian-Jira_远程代码执行误差[CVE-2019-11581]攻击目的IP主机的行为 。。。。。AtlassianJira是澳大利亚Atlassian公司的一套缺陷跟踪治理系统 。。。。。该系统主要用于对事情中种种问题、缺陷举行跟踪治理 。。。。。AtlassianJiraServer和JiraDataCenter保存效劳端模板注入误差， ，，，，乐成使用此误差的攻击者可在运行受影响版本的JiraServer或JiraDataCenter系统上执行恣意下令 。。。。。现在PoC已放出， ，，，，建议受影响的客户尽快升级或接纳暂时缓解步伐 。。。。。第一种情形， ，，，，Jira效劳端已设置好SMTP效劳器， ，，，，且“联系治理员表单”功效已开启(默认设置不开启)；；；第二种情形， ，，，，Jira效劳端已设置好SMTP效劳器， ，，，，且攻击者具有"JIRA治理员"的会见权限 。。。。。在第一种情形下， ，，，，“联系治理员表单”功效开启的情形下， ，，，，攻击者可以未经任何认证， ，，，，通过向/secure/ContactAdministrators."font-family:MS Mincho">提倡请求使用此误差 。。。。。在第二种情形下， ，，，，攻击者具有"JIRA治理员"的会见权限下可通过/secure/admin/SendBulkMail!default."font-family:MS Mincho">使用此误差 。。。。。影响版本4.4.x5.x.x6.x.x7.0.x7.1.x7.2.x7.3.x7.4.x7.5.x7.6.x<7.6.147.7.x7.8.x7.9.x7.10.x7.11.x7.12.x7.13.x<7.13.58.0.x<8.0.38.1.x<8.1.28.2.x<8.2.3修复版本7.6.147.13.58.0.38.1.28.2.3攻击乐成， ，，，，可远程执行恣意代码 。。。。。

更新时间：

20220712


事务名称：

HTTP_木马后门_PowershellEmpire_毗连

清静类型：

木马后门

事务形貌:

检测到Empire的后门�？？？？？槭酝寂冻绦Ю推� 。。。。。源IP所在的主机可能被植入了Empire的后门�？？？？？� 。。。。。Empire是一款类似Metasploit的渗透测试框架， ，，，，使用PowerShell剧本作为攻击载荷 。。。。�？？？？？梢钥焖僭诤笃诎才盼蟛钍褂媚？？？？？椋� ，，，，内置�？？？？？橛屑碳吐肌�Mimikatz、绕过UAC、内网扫描等 。。。。。其内置了基于PowerShell的后门�？？？？？椋� ，，，，功效类似于Meterpreter 。。。。。远程控制被植入机械 。。。。。

更新时间：

20220712

 


事务名称：

HTTP_提权攻击_浪潮ClusterEngineV4.0_sysShell_下令执行

清静类型：

清静误差

事务形貌:

检测到源ip正在向目的ip上的浪潮ClusterEngineV4.0发送特殊的请求从而获取效劳器权限 。。。。。浪潮InspurClusterEngine是中国浪潮公司的一个应用软件 。。。。。提供治理集群系统中软硬件提交的作业 。。。。。

更新时间：

20220712


事务名称：

TCP_挖矿木马_BitCoinMiner_GetBlockTemplate协议_实验毗连矿池_获取区块模板(BTC)

清静类型：

蠕虫病毒

事务形貌:

检测到木马试图毗连矿池获取区块模板 。。。。。源IP所在的主机可能被植入了BitCoinMiner木马 。。。。。Getblocktemplate协议是新的疏散式的比特币挖矿协议， ，，，，于2012年中旬在比特币社区开放自主研发， ，，，，它取代了老的getwork挖矿协议 。。。。。该事务批注矿工正在实验毗连矿池并请求初始模板 。。。。。挖矿程序会占用CPU资源， ，，，，可能导致受害主机变慢 。。。。。占用用户资源举行挖矿 。。。。。

更新时间：

20220712


事务名称：

TCP_挖矿木马_BitCoinMiner_GetBlockTemplate协议_毗连矿池乐成_返回区块模板(BTC)

清静类型：

蠕虫病毒

事务形貌:

检测到挖矿木马毗连矿池乐成的行为 。。。。。源IP所在的主机可能被植入了BitCoinMiner木马 。。。。。GetBlockTemplate协议是新的疏散式的比特币挖矿协议， ，，，，于2012年中旬在比特币社区开放自主研发， ，，，，它取代了老的getwork挖矿协议 。。。。。该事务批注矿工正在毗连矿池乐成并返回区块模板 。。。。。挖矿程序会占用CPU资源， ，，，，可能导致受害主机变慢 。。。。。占用用户资源举行挖矿 。。。。。

更新时间：

20220712


事务名称：

TCP_提权攻击_Spring_Cloud_Function_SpEL_表达式注入_代码执行

清静类型：

清静误差

事务形貌:

SpringCloudFunction是来自Pivotal的Spring团队的新项目， ，，，，它致力于增进函数作为主要的开发单位 。。。。。该项目提供了一个通用的模子， ，，，，用于在种种平台上安排基于函数的软件， ，，，，包括像AmazonAWSLambda这样的FaaS（函数即效劳， ，，，，functionasaservice）平台 。。。。。由于SpringCloudFunction未对HTTP请求头部数据举行有用的验证， ，，，，攻击者可使用该误差在未授权的情形下， ，，，，结构恶意数据举行远程代码执行误差攻击， ，，，，最终获取效劳器最高权限 。。。。。

更新时间：

20220712


事务名称：

TCP_挖矿木马_BitCoinMiner_GetBlockTemplate协议_实验毗连矿池_请求更改模板(BTC)

清静类型：

蠕虫病毒

事务形貌:

检测到木马试图毗连远程矿池效劳器请求更改为新模板 。。。。。源IP所在的主机可能被植入了BitCoinMiner木马 。。。。。Getblocktemplate协议是新的疏散式的比特币挖矿协议， ，，，，于2012年中旬在比特币社区开放自主研发， ，，，，它取代了老的getwork挖矿协议 。。。。。该事务批注矿工正在实验毗连矿池并请求初始模板 。。。。。挖矿程序会占用CPU资源， ，，，，可能导致受害主机变慢 。。。。。占用用户资源举行挖矿 。。。。。

更新时间：

20220712


事务名称：

TCP_挖矿木马_BitCoinMiner_GetBlockTemplate协议_挖矿乐成_提交区块(BTC)

清静类型：

蠕虫病毒

事务形貌:

检测到矿工找到切合要求难度的事情时， ，，，，向矿池效劳器提交shares 。。。。。源IP所在的主机可能被植入了BitCoinMiner木马 。。。。。Getblocktemplate协议是新的疏散式的比特币挖矿协议， ，，，，于2012年中旬在比特币社区开放自主研发， ，，，，它取代了老的getwork挖矿协议 。。。。。挖矿程序会占用CPU资源， ，，，，可能导致受害主机变慢 。。。。。占用用户资源举行挖矿 。。。。。

更新时间：

20220712


事务名称：

TCP_僵尸网络_Fbot_毗连

清静类型：

木马后门

事务形貌:

检测到Fbot试图毗连C&C效劳器 。。。。。源IP主机可能被植入了僵尸网络Fbot 。。。。。Fbot是僵尸网络Mirai的一个主要变种， ，，，，一直很活跃 。。。。。主要功效是对指定目的提倡DDoS攻击， ，，，，通过种种误差撒播自身 。。。。。

更新时间：

20220712


事务名称：

TCP_挖矿木马_CortexMiner_实验毗连矿池(CTXC)

清静类型：

蠕虫病毒

事务形貌:

检测到木马试图毗连远程效劳器 。。。。。源IP所在的主机可能被植入了CortexMiner挖矿木马 。。。。。CortexMiner是一款挖矿恶意程序， ，，，，挖矿程序会占用CPU资源， ，，，，可能导致受害主机变慢 。。。。。CTXC币英文全称cortex， ，，，，CTXC的目的是打造一个真正去中心化人工智能自治系统， ，，，，在区块链上提供最先进的机械学习模子， ，，，，用户可以使用cortex区块链上的智能合约来推断该模子 。。。。。cortex的目的之一还包括实现一个机械学习平台， ，，，，允许用户在平台上宣布使命， ，，，，提交aidapps 。。。。。

更新时间：

20220712


事务名称：

TCP_挖矿木马_CortexMiner_获取挖矿使命(CTXC)

清静类型：

蠕虫病毒

事务形貌:

检测到挖矿木马获取挖矿使命的行为 。。。。。源IP所在的主机可能被植入了CortexMiner挖矿木马 。。。。。CortexMiner是一款挖矿恶意程序， ，，，，挖矿程序会占用CPU资源， ，，，，可能导致受害主机变慢 。。。。。CTXC币英文全称cortex， ，，，，CTXC的目的是打造一个真正去中心化人工智能自治系统， ，，，，在区块链上提供最先进的机械学习模子， ，，，，用户可以使用cortex区块链上的智能合约来推断该模子 。。。。。cortex的目的之一还包括实现一个机械学习平台， ，，，，允许用户在平台上宣布使命， ，，，，提交aidapps 。。。。。

更新时间：

20220712


事务名称：

TCP_挖矿木马_CortexMiner_挖矿乐成(CTXC)

清静类型：

蠕虫病毒

事务形貌:

检测到挖矿木马挖矿乐成的行为， ，，，，即矿机向矿池提交挖矿效果 。。。。。源IP所在的主机可能被植入了CortexMiner挖矿木马 。。。。。CortexMiner是一款挖矿恶意程序， ，，，，挖矿程序会占用CPU资源， ，，，，可能导致受害主机变慢 。。。。。CTXC币英文全称cortex， ，，，，CTXC的目的是打造一个真正去中心化人工智能自治系统， ，，，，在区块链上提供最先进的机械学习模子， ，，，，用户可以使用cortex区块链上的智能合约来推断该模子 。。。。。cortex的目的之一还包括实现一个机械学习平台， ，，，，允许用户在平台上宣布使命， ，，，，提交aidapps 。。。。。

更新时间：

20220712


事务名称：

TCP_挖矿木马_CortexMiner_毗连矿池乐成(CTXC)

清静类型：

蠕虫病毒

事务形貌:

检测到挖矿木马毗连矿池乐成的行为 。。。。。源IP所在的主机可能被植入了CortexMiner挖矿木马 。。。。。CortexMiner是一款挖矿恶意程序， ，，，，挖矿程序会占用CPU资源， ，，，，可能导致受害主机变慢 。。。。。CTXC币英文全称cortex， ，，，，CTXC的目的是打造一个真正去中心化人工智能自治系统， ，，，，在区块链上提供最先进的机械学习模子， ，，，，用户可以使用cortex区块链上的智能合约来推断该模子 。。。。。cortex的目的之一还包括实现一个机械学习平台， ，，，，允许用户在平台上宣布使命， ，，，，提交aidapps 。。。。。

更新时间：

20220712


事务名称：

TCP_挖矿木马_CPUMiner_挖矿控制下令通讯_矿机支持Mining.set_extranonce要领(BTC/LTC)

清静类型：

蠕虫病毒

事务形貌:

检测到矿机向矿池批注支持Mining.set_extranonce要领 。。。。。源IP所在的主机可能被植入了CPUMiner挖矿木马 。。。。。CPUMiner是一款挖矿恶意程序， ，，，，挖矿程序会占用CPU资源， ，，，，可能导致受害主机变慢 。。。。。

更新时间：

20220712


事务名称：

TCP_挖矿木马_CPUMiner_挖矿控制下令通讯_矿池更新Extranonce(BTC/LTC)

清静类型：

蠕虫病毒

事务形貌:

检测到矿池通过mining.set_extranonce要领更新矿机的Extranonce 。。。。。源IP所在的主机可能被植入了CPUMiner挖矿木马 。。。。。CPUMiner是一款挖矿恶意程序， ，，，，挖矿程序会占用CPU资源， ，，，，可能导致受害主机变慢 。。。。。

更新时间：

20220712


事务名称：

TCP_提权攻击_Click1_Java反序列化使用链_代码执行

清静类型：

清静误差

事务形貌:

检测到源IP主机正在使用Click1的Java反序列化使用链对目的主机举行攻击的行为 。。。。。若会见的应用保存误差JAVA反序列化误差且使用了click-nodeps:2.3.0， ，，，，攻击者可以发送全心结构的Java序列化工具， ，，，，远程执行恣意代码或下令 。。。。。远程执行恣意代码， ，，，，获取系统控制权 。。。。。

更新时间：

20220712


事务名称：

HTTP_提权攻击_Spring_Boot_jolokia_logback_远程代码执行

清静类型：

清静误差

事务形貌:

检测到源ip正在使用Actuator的/jolokia接口挪用ch.qos.logback.classic.jmx.JMXConfigurator类的reloadByURL要领设置外部日志设置url地点 。。。。。SpringBootActuator是一款可以资助你监控系统数据的框架,其可以监控许多许多的系统数据,它有对应用系统的自省和监控的集乐成能， ，，，，可以审查应用设置的详细信息 。。。。。Jolokia允许通过HTTP会见所有已注册的MBean， ，，，，同时可以使用URL列出所有可用的MBeans操作 。。。。。

更新时间：

20220712


事务名称：

HTTP_提权攻击_Spring_Boot_Actuator_mysqljdbc_远程代码执行

清静类型：

清静误差

事务形貌:

检测到源ip正在使用Actuator的/env接口设置属性将spring.datasource.url设置为外部恶意mysqljdbcurl地点 。。。。。SpringBootActuator是一款可以资助你监控系统数据的框架,其可以监控许多许多的系统数据,它有对应用系统的自省和监控的集乐成能， ，，，，可以审查应用设置的详细信息 。。。。。

更新时间：

20220712


事务名称：

HTTP_提权攻击_H3C_IMC_下令注入

清静类型：

清静误差

事务形貌:

检测到源IP正在使用H3C的误差举行恶意下令注入 。。。。。H3CIMC（IntlligentManagementCenter）智能治理中心是H3C推出的下一代营业只能治理产品 。。。。。它融合了目今多个产品， ，，，，以统一气概提供与网络相关的种种治理、控制、监控等功效；；；同时以开放的组件化的架构原型， ，，，，向平台及其承载营业提供漫衍式、分级式交互治理特征；；；并未营业软件的下一代产品提供最可靠的、可扩展、高性能的营业平台 。。。。。

更新时间：

20220712


事务名称：

TCP_其它可疑行为_ScriptEngineManager加载JS代码行为

清静类型：

可疑行为

事务形貌:

在JAVA中， ，，，，javax.script.ScriptEngineManager可用来执行js代码， ，，，，攻击者可使用此类执行恶意js代码， ，，，，从而控制目的IP装备权限

更新时间：

20220712


事务名称：

TCP_僵尸网络_Boat_毗连

清静类型：

其他事务

事务形貌:

Boat是一个融合了开源僵尸网络DDoS攻击源代码的新僵尸网络家族， ，，，，但和C2的通讯协议及交互逻辑是全新， ，，，，完全差别于之前主流的僵尸网络 。。。。。现在， ，，，，Boat有x86、x64、arm、mips平台版本， ，，，，主要功效包括信息搜集、DDoS攻击、弱口令扫描、自删除等 。。。。。

更新时间：

20220712


事务名称：

TCP_其它可疑行为_写入jar文件

清静类型：

可疑行为

事务形貌:

在JAVA中， ，，，，java.io.FileOutputStream可以用来文件写入， ，，，，攻击者可使用该类写入恶意jar包， ，，，，配合其它误差及手法从而获取目的IP装备权限 。。。。。

更新时间：

20220712


事务名称：

HTTP_提权攻击_Microsoft_Exchange_Server_未授权会见[CVE-2020-0692][CNNVD-202002-555]

清静类型：

清静误差

事务形貌:

MicrosoftExchangeServer是个新闻与协作系统 。。。。。MicrosoftExchangeServer中保存特权提升误差 。。。。。乐成使用此误差的攻击者可以获得与ExchangeServer的其他任何用户相同的权限 。。。。。这可能允许攻击者执行诸如会见其他用户邮箱之类的活动 。。。。。

更新时间：

20220712


事务名称：

HTTP_文件操作攻击_中科网威_NPFW防火墙_CommandsPolling.php_文件读取

清静类型：

清静误差

事务形貌:

中科网威NPFW防火墙保存恣意文件读取误差， ，，，，由于代码过滤缺乏， ，，，，可读取效劳器恣意文件 。。。。。

更新时间：

20220712


事务名称：

HTTP_提权攻击_D-Link_DIR-645_service.cgi_远程下令执行

清静类型：

清静误差

事务形貌:

D-LinkDIR-645固件版本小于即是1.03版本保存一个远程下令执行误差， ，，，，该误差形成的缘故原由是由于service.cgi在处置惩罚HTTP请求中的数据不当， ，，，，形成下令拼接， ，，，，导致可执行恣意下令 。。。。。

更新时间：

20220712


事务名称：

TCP_信息泄露_ASUSWRT_RT-AC53会话泄露_攻击实验[CVE-2017-6549][CNNVD-201703-321]

清静类型：

CGI攻击

事务形貌:

检测到源ip正在向Cookie中发送cgi_logout， ，，，，来窃取ASUSWRT_RT-AC53装备中的任何活动的治剖析话 。。。。。

更新时间：

20220712


事务名称：

HTTP_提权攻击_金山V8终端清静系统_pdf_maker.php_下令执行

清静类型：

清静误差

事务形貌:

金山V8终端清静系统pdfmaker.php保存下令执行误差， ，，，，由于没有过滤危险字符， ，，，，导致结构特殊字符即可举行下令拼接执行恣意下令 。。。。。

更新时间：

20220712


事务名称：

HTTP_清静误差_BSPHP_未授权会见

清静类型：

CGI攻击

事务形貌:

BSPHP保存未授权会见误差， ，，，，攻击者可未授权会见相关接口， ，，，，获取用户名和上岸ip等敏感信息 。。。。。

更新时间：

20220712


事务名称：

HTTP_提权攻击_Nodejs_Squirrelly组件_代码执行[CVE-2021-32819]

清静类型：

清静误差

事务形貌:

该误差位于Squirrelly和Express模板引擎组件中， ，，，，Squirrelly通过Express渲染API将纯模板数据与引擎设置选项混淆 。。。。。误差形成缘故原由在于攻击者设置defaultFilter的参数值笼罩原生设置属性的值 。。。。。攻击者可以在defaultFilter值中注入恶意内容， ，，，，从而执行恶意代码 。。。。。

更新时间：

20220712


事务名称：

HTTP_提权攻击_佑友防火墙后台index.php_下令执行

清静类型：

清静误差

事务形貌:

佑友防火墙后台维护工具保存下令执行误差， ，，，，由于没有过滤危险字符， ，，，，导致远程攻击者可以执行恣意下令 。。。。。

更新时间：

20220712


事务名称：

TCP_提权攻击_Myfaces2_Java反序列化使用链_代码执行

清静类型：

清静误差

事务形貌:

检测到源IP主机正在使用Myfaces2的Java反序列化使用链对目的主机举行攻击的行为 。。。。。攻击者可以发送全心结构的Java序列化工具， ，，，，远程执行恣意代码或下令 。。。。。远程执行恣意代码， ，，，，获取系统控制权 。。。。。

更新时间：

20220712


事务名称：

TCP_提权攻击_JBossInterceptors1_Java反序列化使用链_代码执行

清静类型：

清静误差

事务形貌:

检测到源IP主机正在使用JBossInterceptors1的Java反序列化使用链对目的主机举行攻击的行为 。。。。。若会见的应用保存误差JAVA反序列化误差且使用了javassist:3.12.1.GA,jboss-interceptor-core:2.0.0.Final,cdi-api:1.0-SP1,javax.interceptor-api:3.1,jboss-interceptor-spi:2.0.0.Final,slf4j-api:1.7.21， ，，，，攻击者可以发送全心结构的Java序列化工具， ，，，，远程执行恣意代码或下令 。。。。。远程执行恣意代码， ，，，，获取系统控制权 。。。。。

更新时间：

20220712


事务名称：

HTTP_提权攻击_Pi-hole_下令执行[CVE-2020-8816][CNNVD-202003-1972]

清静类型：

清静误差

事务形貌:

Pi-hole是一个用于内容过滤的DNS效劳器， ，，，，v4.3.2及其之前的版本保存下令执行误差， ，，，，在攻击者登录后可以执行恣意下令 。。。。。

更新时间：

20220712


事务名称：

HTTP_提权攻击_js-yaml_远程代码执行[CVE-2013-4660]

清静类型：

清静误差

事务形貌:

js-yaml是YAML1.2的JavaScript剖析器和串联器 。。。。。Node.js的js-yaml�？？？？？�2.0.5之前版本在剖析输入时， ，，，，没有思量不清静的!!js/function旗标， ，，，，可使远程攻击者通过特制的字符串触发eval操作， ，，，，执行恣意代码 。。。。。

更新时间：

20220712


事务名称：

TCP_提权攻击_PostgreSQL-JDBC-Driver_远程代码执行[CVE-2022-21724]

清静类型：

清静误差

事务形貌:

PostgreSQL-JDBC-Driver9.4.1208-42.3.2版本会实例化jdbcurl中指定的类， ，，，，当攻击者控制jdbcurl或属性时能够造成远程代码执行

更新时间：

20220712


事务名称：

TCP_提权攻击_CommonsBeanutils1/2/183NOCC_Java反序列化使用链_代码执行

清静类型：

清静误差

事务形貌:

检测到源IP主机正在使用CommonsBeanutils1183NOCC的Java反序列化使用链对目的主机举行攻击的行为 。。。。。若会见的应用保存误差JAVA反序列化误差且使用了commons-beanutils:1.8.3， ，，，，攻击者可以发送全心结构的Java序列化工具， ，，，，远程执行恣意代码或下令， ，，，，获取系统控制权 。。。。。

更新时间：

20220712


事务名称：

TCP_提权攻击_CommonsBeanutils3/3183_Java反序列化使用链_代码执行

清静类型：

清静误差

事务形貌:

检测到源IP主机正在使用CommonsBeanutils3的Java反序列化使用链对目的主机举行攻击的行为 。。。。。若会见的应用保存误差JAVA反序列化误差且使用了commons-beanutils:1.9.2,commons-collections:3.1， ，，，，攻击者可以发送全心结构的Java序列化工具， ，，，，远程执行恣意代码或下令 。。。。。远程执行恣意代码， ，，，，获取系统控制权 。。。。。

更新时间：

20220712


事务名称：

TCP_提权攻击_JRMPClient_Obj_Java反序列化使用链_代码执行

清静类型：

清静误差

事务形貌:

检测到源IP主机正在使用JRMPClient_Obj的Java反序列化使用链对目的主机举行攻击的行为 。。。。。攻击者可以发送全心结构的Java序列化工具， ，，，，远程执行恣意代码或下令 。。。。。远程执行恣意代码， ，，，，获取系统控制权 。。。。。

更新时间：

20220712


事务名称：

TCP_提权攻击_Redis_下令执行[CNVD-2019-21763]

清静类型：

清静误差

事务形貌:

Redis被爆出Redis4.x/5.x版本保存主从同步下令执行误差， ，，，，攻击者通过结构特定的请求实现误差使用， ，，，，乐成使用误差可在目的效劳器上实现Getshell 。。。。。

更新时间：

20220712


事务名称：

HTTP_木马后门_MSIL.Raudotek_毗连

清静类型：

木马后门

事务形貌:

检测到下载者木马Raudotek试图毗连远程效劳器， ，，，，源IP所在的主机可能被植入了Raudotek 。。。。。Raudotek是基于CSharp的下载者木马， ，，，，主要功效是下载其它恶意软件 。。。。。

更新时间：

20220712


事务名称：

HTTP_提权攻击_PlaySMS_远程代码执行[CVE-2020-8644][CNNVD-202002-145]

清静类型：

清静误差

事务形貌:

PlaySms是一个无邪的基于Web的短信平台， ，，，，1.4.3前的版本保存模板注入误差， ，，，，攻击者能够在未登录时执行恣意代码

更新时间：

20220712


事务名称：

HTTP_注入攻击_Zoho_ManageEngine_ADAudit_Plus_XXE注入[CVE-2022-28219][CNNVD-202204-2014]

清静类型：

注入攻击

事务形貌:

检测到源ip正在向目的ip上的Zoho_ManageEngine_ADAudit_Plus举行XML外部实体(XXE)注入， ，，，，进而执行代码 。。。。。ZohoManageEngineAdauditPlus是美国ZohoCorporation公司的用于简化审计、证实合规性和检测威胁 。。。。。

更新时间：

20220712


事务名称：

UDP_提权攻击_Nginx_DNS_Resolver_代码执行[CVE-2021-23017]

清静类型：

清静误差

事务形貌:

检测到源ip正在通过目的主机上的Nginx_DNS_Resolver误差， ，，，，伪造来自DNS效劳器的UDP数据包， ，，，，结构DNS响应造成1-byte内存笼罩， ，，，，从而导致拒绝效劳或恣意代码执行 。。。。。Nginx是一个高性能的HTTP和反向署理web效劳器， ，，，，同时也提供了IMAP/POP3/SMTP效劳， ，，，，由于其具有许多优越的特征， ，，，，导致在全球规模内被普遍使用 。。。。。

更新时间：

20220712


事务名称：

HTTP_设置缺陷_深信服_SSLVPN_changetelnum.csp_恣意账户绑定手机号修改

清静类型：

清静误差

事务形貌:

深信服SSLVPN的changetelnum.csp保存逻辑越权误差， ，，，，攻击者登录乐成后可修改恣意用户绑定的手机号码 。。。。。

更新时间：

20220712


事务名称：

HTTP_提权攻击_Citrix_恣意代码执行[CVE-2020-8194][CNNVD-202007-364]

清静类型：

清静误差

事务形貌:

CitrixADC和CitrixNetScalerGateway保存一个代码注入误差 。。。。。未经身份验证的远程攻击者可以使用它来建设恶意文件， ，，，，若是该恶意文件由治理网络上的受害者执行， ，，，，则可以允许攻击者在该用户的上下文中执行恣意代码 。。。。。

更新时间：

20220712


事务名称：

HTTP_提权攻击_Zabbix_5.0.17_items.php_远程代码执行

清静类型：

清静误差

事务形貌:

Zabbix是一个开源软件工具， ，，，，用于监控网络、效劳器、虚拟机和云效劳等IT基础设施， ，，，，其5.0.17版本保存远程代码执行误差， ，，，，攻击者可使用该误差获取目的IP装备权限 。。。。。

更新时间：

20220712


事务名称：

HTTP_文件操作攻击_GilaCMS_文件包括[CVE-2019-16679][CNNVD-201909-1026]

清静类型：

清静误差

事务形貌:

GilaCMS0.1-1.10.9版本保存文件包括误差， ，，，，攻击者在上岸后可以使用该误差读取恣意文件或包括上传的webshell文件 。。。。。

更新时间：

20220712

 

修改事务

 

事务名称：

HTTP_木马后门_PoshC2_毗连C2效劳器_乐成

清静类型：

木马后门

事务形貌:

检测到由黑客工具PoshC2天生的后门Implant试图毗连远程效劳器,源IP所在的主机可能被植入了PoshC2.Implant 。。。。。PoshC2.Implant执行后攻击者可使用PoshC2完全控制受害机械， ，，，，并举行横向移动 。。。。。PoshC2是一个使用Python3编写的后渗透署理C2框架， ，，，，遵照�？？？？？榛茫� ，，，，用户可以添加自己的�？？？？？楣ぞ撸� ，，，，从而包管无邪的可扩展性 。。。。。PoshC2拥有多种编译语言的有用载荷， ，，，，如：Powershell、C#、C++、Python等， ，，，，同时提供相关载荷的源代码、种种可执行文件、Dll和原始Shell代码， ，，，，这些使PoshC2能够应用于普遍的操作系统装备上， ，，，，包括Windows、*nix和OSX

更新时间：

20220712


事务名称：

HTTP_木马后门_PoshC2_毗连C2效劳器2_乐成

清静类型：

木马后门

事务形貌:

检测到由黑客工具PoshC2天生的后门Implant试图毗连远程效劳器,源IP所在的主机可能被植入了PoshC2.Implant 。。。。。PoshC2.Implant执行后攻击者可使用PoshC2完全控制受害机械， ，，，，并举行横向移动 。。。。。PoshC2是一个使用Python3编写的后渗透署理C2框架， ，，，，遵照�？？？？？榛茫� ，，，，用户可以添加自己的�？？？？？楣ぞ撸� ，，，，从而包管无邪的可扩展性 。。。。。PoshC2拥有多种编译语言的有用载荷， ，，，，如：Powershell、C#、C++、Python等， ，，，，同时提供相关载荷的源代码、种种可执行文件、Dll和原始Shell代码， ，，，，这些使PoshC2能够应用于普遍的操作系统装备上， ，，，，包括Windows、*nix和OSX

更新时间：

20220712


事务名称：

HTTP_木马后门_PoshC2_毗连C2效劳器3_乐成

清静类型：

木马后门

事务形貌:

检测到由黑客工具PoshC2天生的后门Implant试图毗连远程效劳器,源IP所在的主机可能被植入了PoshC2.Implant 。。。。。PoshC2.Implant执行后攻击者可使用PoshC2完全控制受害机械， ，，，，并举行横向移动 。。。。。PoshC2是一个使用Python3编写的后渗透署理C2框架， ，，，，遵照�？？？？？榛茫� ，，，，用户可以添加自己的�？？？？？楣ぞ撸� ，，，，从而包管无邪的可扩展性 。。。。。PoshC2拥有多种编译语言的有用载荷， ，，，，如：Powershell、C#、C++、Python等， ，，，，同时提供相关载荷的源代码、种种可执行文件、Dll和原始Shell代码， ，，，，这些使PoshC2能够应用于普遍的操作系统装备上， ，，，，包括Windows、*nix和OSX

更新时间：

20220712

 

事务名称：

TCP_提权攻击_Spring-Data-REST-PATCH请求_远程代码执行[CVE-2017-8046][CNNVD-201704-1106]

清静类型：

清静误差

事务形貌:

该误差为攻击者通过SpringDataRest支持的PATCH要领， ，，，，结构恶意的Json名堂数据发送到效劳端， ，，，，导致效劳端在剖析数据时会执行恣意Java代码、剖析SpEL表达式， ，，，，从而实现远程恣意代码执行 。。。。。

更新时间：

20220712


事务名称：

HTTP_提权攻击_XStream_代码执行[CVE-2021-21351][CNNVD-202103-1234]

清静类型：

清静误差

事务形貌:

XStream是一个Java库， ，，，，用于将工具序列化为XML并再次返回 。。。。。解组时处置惩罚的流包括类型信息以重新建设以前编写的工具 。。。。。XStream因此基于这些类型信息建设新实例 。。。。。攻击者可以使用处置惩罚过的输入流并替换或注入工具， ，，，，从而执行从远程效劳器加载的恣意代码 。。。。。

更新时间：

20220712


事务名称：

TCP_木马后门_PoisonIvy_shellcode_毗连

清静类型：

木马后门

事务形貌:

检测源IP主机正在下载PoisonIvy的shellcode载荷 。。。。。源IP所在的主机可能被植入了PoisonIvy 。。。。。PoisonIvy是一个很是盛行的远程控制工具， ，，，，允许攻击者完全控制被植入机械 。。。。。PoisonIvy可以天生shellcode载荷， ，，，，即把所有恶意代码放在shellcode里 。。。。。

更新时间：

20220712