每周升级布告-2022-07-28

颁布功夫 2022-07-28
新增事务

 

事务名称：：

TCP_提权攻击_docker_远程非授权接见

安全类型：：

安全缝隙

事务描述：：

dockerswarm是docker下的散布化利用的本地集群，在盛开2375监听集群容器时，若将该端口露出在公网上则会导致未授权接见，攻击者可利用该缝隙攻击服务器以获取权限。。。

更新功夫：：

20220728

 

事务名称：：

HTTP_注入攻击_禅道v16.5_sql注入[CNVD-2022-42853]

安全类型：：

注入攻击

事务描述：：

禅道PMS（ZenTaoProjectManagementSystem）是一款中小型企业项目治理工具，集产品治理、、、项目治理、、、测试治理于一身，同时蕴含事务治理、、、组织治理等诸多职能。。。在禅道16.5的版本中存在sql注入缝隙，该缝隙产生原因是未对输入的account参数内容作过滤校验，导致攻击者拼接恶意SQL语句，通过SQL语句，实现无账号登录，甚至篡改数据库、、、拿到主张设备权限。。。

更新功夫：：

20220728

 

事务名称：：

HTTP_文件操作攻击_泛微V9_uploaderOperate."font-size:13px;font-family:'Arial','sans-serif'">文件上传

安全类型：：

安全缝隙

事务描述：：

检测到源ip正在利用泛微V9的uploaderOperate."font-size:13px;font-family:'Arial','sans-serif'">蹊径的文件上传缝隙上传可疑文件。。。泛微OA是国内公司颁布的一款移动办平正台。。。

更新功夫：：

20220728

 

事务名称：：

HTTP_文件操作攻击_泛微OA-V9-UploadFile."font-size:13px;font-family:'Arial','sans-serif'">文件上传

安全类型：：

安全缝隙

事务描述：：

泛微是由泛微网络开发的OA系统。。。其中UploadFile."font-size:13px;font-family:'Arial','sans-serif'">存在缝隙，攻击者可利用该缝隙上传webshell，获取指标系统权限。。。

更新功夫：：

20220728

 

事务名称：：

DNS_木马后门_BlueDwarf_衔接

安全类型：：

木马后门

事务描述：：

检测到后门试图衔接远程服务器。。。源IP地点的主机可能被植入了后门BlueDwarf。。。BlueDwarf是一个职能极度壮大的后门，利用DNS和谈与C&C服务器通讯。。。运行后，能够齐全节制被植入机械。。。

更新功夫：：

20220728

 

事务名称：：

HTTP_文件操作攻击_泛微OA-V9-eimupload."font-size:13px;font-family:'Arial','sans-serif'">文件上传

安全类型：：

安全缝隙

事务描述：：

泛微是由泛微网络开发的OA系统。。。其中eimupload."font-size:13px;font-family:'Arial','sans-serif'">存在缝隙，攻击者可利用该缝隙上传webshell，获取指标系统权限。。。

更新功夫：：

20220728

 

事务名称：：

HTTP_文件操作攻击_泛微OA-V9-eimdocupload."font-size:13px;font-family:'Arial','sans-serif'">文件上传

安全类型：：

安全缝隙

事务描述：：

泛微是由泛微网络开发的OA系统。。。其中eimdocupload."font-size:13px;font-family:'Arial','sans-serif'">存在缝隙，攻击者可利用该缝隙上传webshell，获取指标系统权限。。。

更新功夫：：

20220728

 

事务名称：：

HTTP_文件操作攻击_泛微OA-V9-eimuploadformobile."font-size:13px;font-family:'Arial','sans-serif'">文件上传

安全类型：：

安全缝隙

事务描述：：

泛微是由泛微网络开发的OA系统。。。其中eimuploadformobile."font-size:13px;font-family:'Arial','sans-serif'">存在缝隙，攻击者可利用该缝隙上传webshell，获取指标系统权限。。。

更新功夫：：

20220728

 

批改事务

 

事务名称：：

HTTP_提权攻击_Linux可疑号令执行攻击

安全类型：：

安全缝隙

事务描述：：

号令注入攻击，是指这样一种攻击伎俩，黑客通过把系统号令参与到web要求页面头部信息中，一个恶意黑客以利用这种攻击步骤来犯法获取数据或者网络、、、系统资源。。。null

更新功夫：：

20220728

 

事务名称：：

HTTP_文件操作攻击_可疑可执行文件上传

安全类型：：

安全缝隙

事务描述：：

检测到源ip主机存在上传可疑webshell到主张ip主机的行为

更新功夫：：

20220728

 

事务名称：：

TCP_可疑行为_Java_Shellcode本地过程注入

安全类型：：

安全缝隙

事务描述：：

检测到源IP主机正在利用WindowsVirtualMachine类中的enqueue步骤对主张主机进行Java本地过程注入攻击的行为。。。攻击者能够发送精心机关的payload，使用恶意类进前过程注入执行肆意代码或号令。。。远程执行肆意代码，获取系统节制权。。。

更新功夫：：

20220728

 

事务名称：：

HTTP_提权攻击_用友NC_ServiceDispatcherServlet_反序列化利用

安全类型：：

安全缝隙

事务描述：：

检测到源ip正在利用用友NC的accept."font-size:13px;font-family:'Arial','sans-serif'">蹊径的文件上传缝隙上传可疑文件。。。用友NC以“全球化集团管控、、、行业化解决规划、、、全程化电子商务、、、平台化利用集成”的治理业务理念而设计，是中国大企业集团治理信息化利用系统。。。

更新功夫：：

20220728

  

事务名称：：

HTTP_Acunetix11_AWVS11_Content_Web缝隙扫描2

安全类型：：

安全扫描

事务描述：：

检测到源IP主机正在利用Acunetix11(AWVS11)缝隙扫描工具对主张主机进行Web利用缝隙扫描的行为，尝试扫描发现Web利用系统缝隙，为进一步入侵主张IP主机做筹备。。。Acunetix11(AWVS11)是一款商用的针对Web利用的安全缝隙扫描软件。。。尝试通过Web缝隙扫描，发现Web利用系统缝隙。。。

更新功夫：：

20220728