2020-05-12

颁布功夫 2020-05-12

新增事务


事务名称：

TCP_SaltStack_远程号令执行缝隙[CVE-2020-11651/CVE-2020-11652]

安全类型：

安全缝隙

事务描述：

检测到源IP主机在使用SaltStack的远程号令执行缝隙(CVE-2020-11651)对主张IP主机的SaltStack利用进行攻击的行为。

saltstack是基于python开发的一套C/S自动化运维工具。由于利用中处置未认证要求的ClearFuncs类中存在两个危险的步骤，并露出在表，使得攻击者能够机关恶意要求以治理员权限远程执行肆意号令，获取服务器节造权，风险严沉。

更新功夫：

20200512











事务名称：

TCP_木马后门_Win32.Mpsvc_衔接

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。

Mpsvc是一个木马，是中国APT组织海盗熊猫所使用的一款木马后门。

Mpsvc使用DLL侧加载技术，获取受害主机的硬件UUID并上传到C&C，能够下载并执行其他文件。

更新功夫：

20200512










批改事务


事务名称：

HTTP_木马后门_webshell_中国菜刀aspSpy_上传后门法式

安全类型：

木马后门

事务描述：

检测到源IP地址主机在向主张IP地址主机传送可疑的webshell文件。

webshell是web入侵的剧本攻击工具。单一说，webshell就是一个用asp或php等编写的木马后门，攻击者在入侵了一个网站后，时时将这些asp或php等木马后门文件搁置在网站服务器的web目录中，与正常的网页文件混在一路。而后攻击者就能够用web的方式，通过该木马后门节造网站服务器，蕴含上传下载文件、查看数据库、执行肆意法式号令等。webshell能够穿越防火墙，由于与被节造的服务器或远程主机互换的数据都是通过80端口传递的，因而不会被防火墙拦截。并且使用webshell通常不会在系统日志中留下纪录，只会在网站的web日志中留下一些数据提交纪录，治理员较难看出入侵痕迹。

更新功夫：

20200512















事务名称：

HTTP_木马后门_vbs_webshell一句话木顿时传

安全类型：

木马后门

事务描述：

检测到源IP主机正向主张主机上传VBS一句话木马的行为

攻击者尝试向服务器上传VBS一句话木马文件，若是上传成功将通过一句话木马衔接工具对服务器进行节造。

更新功夫：

20200512









事务名称：

HTTP_木马后门_webshell_中国菜刀phpSpy2014_上传后门法式

安全类型：

木马后门

事务描述：

检测到源IP地址主机在向主张IP地址主机传送可疑的webshell文件。

webshell是web入侵的剧本攻击工具。单一说，webshell就是一个用asp或php等编写的木马后门，攻击者在入侵了一个网站后，时时将这些asp或php等木马后门文件搁置在网站服务器的web目录中，与正常的网页文件混在一路。而后攻击者就能够用web的方式，通过该木马后门节造网站服务器，蕴含上传下载文件、查看数据库、执行肆意法式号令等。webshell能够穿越防火墙，由于与被节造的服务器或远程主机互换的数据都是通过80端口传递的，因而不会被防火墙拦截。并且使用webshell通常不会在系统日志中留下纪录，只会在网站的web日志中留下一些数据提交纪录，治理员较难看出入侵痕迹。

更新功夫：

20200512















事务名称：

UDP_NFS_共享文件服务敏感信息泄露缝隙尝试

安全类型：

安全缝隙

事务描述：

检测到源IP主机对主张IP进行NFS 共享文件服务敏感信息泄露缝隙尝试的行为

NFS全称Network File System，即网络文件系统，属于网络层，重要用于网络间文件的共享，最早由sun公司开发

能够对指标主机进行"showmount -e"操作，此操作将泄露指标主机的敏感信息，好比目录结构。更糟糕的是，若是接见节造不严的话，攻击者有可能直接接见到指标主机上的数据。

更新功夫：

20200512













删除事务


HTTP_目录遍历[..\..][CVE-1999-0229]

HTTP_目录遍历[../]

HTTP_目录遍历[..\]