每周升级布告-2023-01-10

颁布功夫 2023-01-10
新增事务

 

事务名称：： ：

HTTP_文件操作攻击_Lucee_Admin_imgProcess.cfm_肆意文件写入[CVE-2021-21307]

安全类型：： ：

安全缝隙

事务描述：： ：

检测到源ip正在利用LuceeAdmin中的肆意文件写入缝隙。�！！uceeServer是一种动态的、、、基于Java(JSR-223)的象征和剧本说话，，，用于急剧Web利用法式开发。�！！Ｔ诎姹�5.3.7.47、、、5.3.6.68或5.3.5.96之前的LuceeAdmin中存在未经身份验证的肆意文件写入缝隙。�！！�

更新功夫：： ：

20230110

 

事务名称：： ：

HTTP_文件操作攻击_WeiPHP_5.0_文件读取[CNVD-2020-68596]

安全类型：： ：

安全缝隙

事务描述：： ：

检测到源ip主机，，，正在利用Weiphp5.0前台文件肆意读取缝隙进行攻击，，，读取数据库配置等敏感文件。�！！�

更新功夫：： ：

20230110

 

事务名称：： ：

HTTP_提权攻击_Struts2_S2-001/S2-002_代码执行

安全类型：： ：

安全缝隙

事务描述：： ：

Struts2是一个基于MVC设计模式的Web利用框架，，，该缝隙由于用户提交表单数据并且验证失败时，，，后端会将用户之前提交的参数值使用OGNL表白式%{value}进行解析，，，而后重新填充到对应的表单数据中。�！！＠缱⒉峄虻锹家趁�，，，提交失败后端通常会默认返回之前提交的数据，，，由于后端使用%{value}对提交的数据执行了一次OGNL表白式解析，，，所以能够直接机关Payload进行号令执行。�！！�

更新功夫：： ：

20230110