2019-05-03

颁布功夫 2019-04-30

新增事务


事务名称：

HTTP_PhreeBooks_ERP_5.2.3_肆意文件上传

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

检测到源ip向主张地址上传文件行为。

PhreeBooks ERP是一个全新的基于Web的利用法式，它利用了PhreeSoft沉新设计的Bizuno ERP库。Bizuno支持PHP 7以及所有最新版本的mySQL。此表，Bizuno使用jQuery EasyUI图形界面，并且还将针对移动设备和平板电脑进行加强。

使用PhreeBooks ERP_5.2.3版本的存在肆意文件上传缝隙。

更新功夫：

20190503

默认作为：

抛弃


事务名称：

HTTP_ASP_webshell_heroes木马后门

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到源IP主机正向主张主机上传HTTP_ASP_webshell_heroes木马后门文件

攻击者尝试向服务器上传heroes木马文件，若是上传成功将通过一句话木马衔接工具对服务器进行节造。

更新功夫：

20190503

默认作为：

抛弃


事务名称：

HTTP_GPON_路由器_认证远程号令执行缝隙[CVE-2019-3919]

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用GPON路由器认证远程号令执行缝隙攻击主张IP主机的行为。

更新功夫：

20190503

默认作为：

抛弃


事务名称：

HTTP_GPON_路由器_认证远程号令执行缝隙[CVE-2019-3920]

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用GPON路由器认证远程号令执行缝隙攻击主张IP主机的行为。

更新功夫：

20190503

默认作为：

抛弃


事务名称：

HTTP_GPON_路由器_认证栈溢露马脚[CVE-2019-3921]

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用GPON路由器认证栈溢露马脚攻击主张IP主机的行为。

更新功夫：

20190503

默认作为：

抛弃


事务名称：

HTTP_GPON_路由器_未认证栈溢露马脚[CVE-2019-3922]

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用GPON路由器认证栈溢露马脚攻击主张IP主机的行为。

更新功夫：

20190503

默认作为：

抛弃


事务名称：

HTTP_后门_AthenaHTTP_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。

AthenaHTTP是一个不变的DDoS Bot，重要职能是对指定指标机械提议DDoS攻击。

更新功夫：

20190503

默认作为：

抛弃


事务名称：

HTTP_forward_static_call_array_php幼马_上传

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到后门木马剧本上传。

更新功夫：

20190503

默认作为：

抛弃



批改事务


无