2020-10-27

颁布功夫 2020-10-28

新增事务


事务名称：

TCP_Java反序列化_CommonsCollections5_利用链攻击

安全类型：

安全缝隙

事务描述：

检测到源IP主机正在利用CommonsCollections5的Java反序列化利用链对主张主机进行攻击的行为。。。

更新功夫：

20201027


事务名称：

TCP_Java反序列化_CommonsCollections6_利用链攻击

安全类型：

安全缝隙

事务描述：

检测到源IP主机正在利用CommonsCollections6的Java反序列化利用链对主张主机进行攻击的行为。。。

更新功夫：

20201027


事务名称：

TCP_Java反序列化_CommonsCollections4_利用链攻击

安全类型：

安全缝隙

事务描述：

检测到源IP主机正在利用CommonsCollections4的Java反序列化利用链对主张主机进行攻击的行为。。。

更新功夫：

20201027


事务名称：

TCP_Java反序列化_Hibernate2_利用链攻击

安全类型：

安全缝隙

事务描述：

检测到源IP主机正在利用Hibernate1的Java反序列化利用链对主张主机进行攻击的行为。。。Hibernate是一个盛开源代码的对象关系映射框架，，，它对JDBC进行了极度轻量级的对象封装，，，它将POJO与数据库表成立映射关系，，，是一个全自动的orm框架，，，hibernate能够自动天生SQL语句，，，自动执行，，，使得Java法式员能够得心应手的使用对象编程思想来把持数据库。。。

更新功夫：

20201027


事务名称：

TCP_Java反序列化_Myfaces_利用链攻击

安全类型：

安全缝隙

事务描述：

检测到源IP主机正在利用Myfaces的Java反序列化利用链对主张主机进行攻击的行为。。。

更新功夫：

20201027


事务名称：

HTTP_fastadmin_文件蕴含Getshell缝隙

安全类型：

安全缝隙

事务描述：

检测到源IP主机正在利用fastadmin前台getshell缝隙进行攻击的行为。。�；；�ThinkPHP5的内容治理系统(含小法式),可自界说内容模型、、、自界说单页、、、自界说表单、、、自界说会员颁布、、、付费阅读、、、小法式等职能,整合FastAdmin会员中心。。。

更新功夫：

20201027


事务名称：

HTTP_安全缝隙_Cisco_Linksys_WRT110跨站点要求伪造和号令执行缝隙

[CVE-2013-3568][CNNVD-201307-248]

安全类型：

安全缝隙

事务描述：

Linksys WRT110是款无线路由器产品。。。Linksys WRT110存在跨站要求伪造利用的root shell号令注入缝隙，，，此缝隙源于Web接口没有有效过滤ping指标，，，同时短缺csrf令牌。。。远程攻击者利用此缝隙可执行某些治理员操作并以root权限执行肆意shell号令。。。

更新功夫：

20201027


批改事务


事务名称：

HTTP_IIS解析缝隙

安全类型：

安全缝隙

事务描述：

检测到利用IIS文件名后缀解析谬误的上传行为。。。

更新功夫：

20201027