每周升级布告-2022-01-25

颁布功夫 2022-01-25

新增事务


事务名称：：

HTTP_木马_infor2CC_Darkhotel_衔接

安全类型：：

木马后门

事务描述：：

检测到木马试图衔接远程服务器。。。源IP地点的主机可能被植入了Darkhotel的剧本木马，，，重要用来网络用户运行的过程信息，，，Darkhotel是来自朝鲜半岛的APT组织。。。

更新功夫：：

20220125

 

事务名称：：

HTTP_安全缝隙_DedeCMSV6.0.3_file_manage_control.php_肆意文件上传缝隙

安全类型：：

安全缝隙

事务描述：：

DedeCMSV6系统基于PHP7.X开发，，，拥有很强的可扩大性，，，并且齐全盛开源代码。。。其后盾file_manage_control.php文件存在肆意文件上传缝隙，，，攻击者可利用此缝隙上传恶意文件拿到指标主机权限。。。

更新功夫：：

20220125