每周升级布告-2022-08-01

颁布功夫 2022-08-01
新增事务

 

事务名称：

HTTP_木马后门_webshell_ASP_典型多职能木顿时传

安全类型：

安全缝隙

事务描述：

检测到源IP地址主机正在向主张IP主机上传ASP典型多职能木马后门。。上传Webshell，，，获得网站治理权。。

更新功夫：

20220801

 

事务名称：

TCP_提权攻击_织梦dedecms治理员密码重置剧本接见_未授权接见

安全类型：

CGI攻击

事务描述：

DesdevDedeCMS（织梦内容治理系统）是中国卓卓网络（Desdev）科技有限公司的一套开源的集内容颁布、编纂、治理检索等于一体的PHP网站内容治理系统（CMS）。。远程攻击者在上传治理员重置剧本radminpass.php后可通过接见该剧本重置治理员密码。。

更新功夫：

20220801

 

事务名称：

HTTP_提权攻击_红海eHR系统_非授权接见

安全类型：

安全缝隙

事务描述：

红海eHR系统，，，是一款聚焦人力资源治理痛点，，，突破传统eHR系统各职能�？？？槭莞盍丫窒�，，，为企业打造数据一体化、流程一体化、终端一体化的智能互联人力资源治理解决规划，，，构建业务闭环流畅、全局数据贯通、系统高度集成、权限规范可控的一站式人力资源治理数字化平台。。该系统存在一个非授权接见缝隙，，，攻击者能够通过该缝隙实现未授权接见，，，并通过sqlContent参数传递肆意SQL语句进行执行，，，如使用“showtables;”获取数据库所有表名等，，，逐步获取系统数据库信息。。

更新功夫：

20220801

 

事务名称：

HTTP_文件操作攻击_用友时空KSOA软件-ImageUpload_文件上传

安全类型：

安全缝隙

事务描述：

用友时空KSOA是用友网络科技股份有限公司成立在SOA理念领导下研发的新一代产品，，，其中com.sksoft.bill.ImageUpload存在前台文件上传缝隙，，，攻击者能够在不登陆的情况下上传恶意webshell，，，节制系统权限。。

更新功夫：

20220801

 

事务名称：

HTTP_提权攻击_weblogic_反序列化_号令执行

安全类型：

安全缝隙

事务描述：

检测到源IP主机正在利用Weblogic机关恶意反序列代码执行肆意号令，，，攻击者能够在未授权的情况下通过T3和谈对存在缝隙的WebLogicServer组件进行攻击。。

更新功夫：

20220801

 

事务名称：

HTTP_文件操作攻击_Websocket内存马剧本_文件上传

安全类型：

安全缝隙

事务描述：

Tomcat在启动时会默认通过WsSci内的ServletContainerInitializer初始化Listener和servlet。。而后再扫描classpath下带有@ServerEndpoint注解的类进行addEndpoint参与websocket服务，，，在服务启动后也能够再addEndpoint参与websocket服务，，，攻击者能够利用此步骤向指标tomcat注入websocket内存马。。

更新功夫：

20220801

 

批改事务

 

事务名称：

HTTP_可疑行为_java反序列化_远程号令执行

安全类型：

可疑行为

事务描述：

检测到源IP主机正在向主张IP发送可能存在远程号令执行挪用的java反序列化要求。。

更新功夫：

20220801