每周升级布告-2021-06-08

颁布功夫 2021-06-09

新增事务


事务名称：

HTTP_安全缝隙_XStream_反序列化号令执行缝隙[CVE-2021-29505][CNNVD-202105-1981]

安全类型：

安全缝隙

事务描述：

XStream是一个轻量级、单一易用的开源Java类库，它重要用于将对象序列化成XML（JSON）或反序列化为对象。XStream在解析XML文本时使用黑名单机造来防御反序列化缝隙，但是其1.4.16及之前版本黑名单存在缺点，攻击者可利用sun.rmi.registry.RegistryImpl_Stub机关RMI要求，进而执行肆意号令。

更新功夫：

20210608


批改事务


事务名称：

HTTP_FCKeditor_PHP_空格截断上传肆意文件缝隙

安全类型：

安全缝隙

事务描述：

FCKeditor是开源的网页编纂器，被多多带有编纂职能的网站或者CMS使用。FCKeditor存在空格截断上传肆意文件缝隙，攻击者利用此缝隙上传肆意类型文件，获取指标网站的webshell，进一步获取网站节造权。窃取敏感信息，获取治理员权限。

更新功夫：

20210608


事务名称：

HTTP_FCKeditor_PHP_点号截断上传肆意文件缝隙

安全类型：

安全缝隙

事务描述：

FCKeditor是开源的网页编纂器，被多多带有编纂职能的网站或者CMS使用。FCKeditor存在点号截断上传肆意文件缝隙，攻击者利用此缝隙上传肆意类型文件，获取指标网站的webshell，进一步获取网站节造权。窃取敏感信息，获取治理员权限。

更新功夫：

20210608


事务名称：

HTTP_FCKeditor_PHP_CurrentFolderc截断上传肆意文件缝隙

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用FCKeditor_PHP_CurrentFolderc截断上传肆意文件缝隙对主张主机进行攻击的行为。FCKeditor是开源的网页编纂器，被多多带有编纂职能的网站或者CMS使用。FCKeditor存在FCKeditor_PHP_CurrentFolderc截断上传肆意文件缝隙，攻击者利用此缝隙上传肆意类型文件，获取指标网站的webshell，进一步获取网站节造权。窃取敏感信息，获取治理员权限。

更新功夫：

20210608


事务名称：

HTTP_ThinkPHP5远程代码执行缝隙

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用ThinkPHP框架远程代码执行缝隙攻击主张IP主机的行为，试图远程注入PHP代码，在指标服务器上执行肆意代码或号令。ThinkPHP是一个盛行的轻量级国产PHP开发框架。当Web网站是基于ThinkPHP框架开发时，可能存在该缝隙时。攻击者发送精心机关的PHP代码在指标主机上执行，贪图进一步节造服务器。攻击成功，可远程执行肆意代码。

更新功夫：

20210608


事务名称：

TCP_冰蝎_asp_webshell_上传

安全类型：

安全缝隙

事务描述：

检测到源IP主机正向主张主机上传冰蝎asp的webshell木马，攻击者可远程节造被上传webshell主机执行肆意操作。

更新功夫：

20210608


事务名称：

HTTP_冰蝎_php_webshell_上传

安全类型：

安全缝隙

事务描述：

检测到源IP主机正向主张主机上传冰蝎php的webwhell木马,攻击者可远程节造被上传webshell主机执行肆意操作。

更新功夫：

20210608


1