2019-05-03

颁布功夫 2019-04-30

新增事务


事务名称：：

HTTP_PhreeBooks_ERP_5.2.3_肆意文件上传

事务级别：：

中级事务

安全类型：：

安全缝隙

事务描述：：

检测到源ip向主张地址上传文件行为。。。

PhreeBooks ERP是一个全新的基于Web的利用法式，它利用了PhreeSoft重新设计的Bizuno ERP库。。。Bizuno支持PHP 7以及所有最新版本的mySQL。。。此外，Bizuno使用jQuery EasyUI图形界面，并且还将针对移动设备和平板电脑进行加强。。。

使用PhreeBooks ERP_5.2.3版本的存在肆意文件上传缝隙。。。

更新功夫：：

20190503

默认作为：：

抛弃


事务名称：：

HTTP_ASP_webshell_heroes木马后门

事务级别：：

中级事务

安全类型：：

木马后门

事务描述：：

检测到源IP主机正向主张主机上传HTTP_ASP_webshell_heroes木马后门文件

攻击者尝试向服务器上传heroes木马文件，若是上传成功将通过一句话木马衔接工具对服务器进行节制。。。

更新功夫：：

20190503

默认作为：：

抛弃


事务名称：：

HTTP_GPON_路由器_认证远程号令执行缝隙[CVE-2019-3919]

事务级别：：

中级事务

安全类型：：

安全缝隙

事务描述：：

检测到源IP主机正在利用GPON路由器认证远程号令执行缝隙攻击主张IP主机的行为。。。

更新功夫：：

20190503

默认作为：：

抛弃


事务名称：：

HTTP_GPON_路由器_认证远程号令执行缝隙[CVE-2019-3920]

事务级别：：

中级事务

安全类型：：

安全缝隙

事务描述：：

检测到源IP主机正在利用GPON路由器认证远程号令执行缝隙攻击主张IP主机的行为。。。

更新功夫：：

20190503

默认作为：：

抛弃


事务名称：：

HTTP_GPON_路由器_认证栈溢出缝隙[CVE-2019-3921]

事务级别：：

中级事务

安全类型：：

安全缝隙

事务描述：：

检测到源IP主机正在利用GPON路由器认证栈溢出缝隙攻击主张IP主机的行为。。。

更新功夫：：

20190503

默认作为：：

抛弃


事务名称：：

HTTP_GPON_路由器_未认证栈溢出缝隙[CVE-2019-3922]

事务级别：：

中级事务

安全类型：：

安全缝隙

事务描述：：

检测到源IP主机正在利用GPON路由器认证栈溢出缝隙攻击主张IP主机的行为。。。

更新功夫：：

20190503

默认作为：：

抛弃


事务名称：：

HTTP_后门_AthenaHTTP_衔接

事务级别：：

中级事务

安全类型：：

木马后门

事务描述：：

检测到木马试图衔接远程服务器。。。

AthenaHTTP是一个不变的DDoS Bot，重要职能是对指定指标机械提议DDoS攻击。。。

更新功夫：：

20190503

默认作为：：

抛弃


事务名称：：

HTTP_forward_static_call_array_php小马_上传

事务级别：：

中级事务

安全类型：：

木马后门

事务描述：：

检测到后门木马剧本上传。。。

更新功夫：：

20190503

默认作为：：

抛弃



批改事务


无