2021-04-08

颁布功夫 2021-04-09

新增事务


1.png


事务名称：

HTTP_安全缝隙_奇安信终端安全治理系统_天擎_前台SQL注入

安全类型：

注入攻击

事务描述：

检测到攻击者在利用天擎前台SQL注入缝隙 �？赡芡ü朔煜缎慈�webshell等恶意文件，从而getshell 。

更新功夫：

20210408


事务名称：

HTTP_安全缝隙_泛微OA8_前台SQL执行

安全类型：

注入攻击

事务描述：

检测到攻击者在利用泛微OA8前台SQL执行缝隙 �？赡芡ü朔煜恫槲食龊蠖苊苈氲让舾惺� 。

更新功夫：

20210408


事务名称：

HTTP_安全缝隙_泛微OA9_前台无限度Getshell

安全类型：

安全缝隙

事务描述：

检测到攻击者在利用泛微OA9前台无限度Getshell缝隙 �？赡芡ü朔煜吨苯由洗�webshell等恶意文件，从而getshell 。

更新功夫：

20210408


事务名称：

HTTP_安全缝隙_泛微OA9_前台无限度Getshell

安全类型：

安全缝隙

事务描述：

检测到源ip在利用eureka的/env接口设置属性将eureka.client.serviceUrl.defaultZone设置为恶意网站 。SpringBootActuator是一款能够援手你监控系统数据的框架,其能够监控好多好多的系统数据,它有对利用系统的自省和监控的集成功能，能够查看利用配置的具体信息 。

更新功夫：

20210408


批改事务


事务名称：

HTTP_通用_目录穿越缝隙[CVE-2019-11510/CVE-2020-5410/CVE-2019-19781/CVE-2020-5902]

安全类型：

安全缝隙

事务描述：

检测到源IP主机在尝试对主张IP主机进行目录穿越缝隙攻击尝试的行为 。目录穿越缝隙能使攻击者绕过Web服务器的接见限度，对web根目录以表的文件夹，肆意地读取甚至写入文件数据 。此规定是一条通用规定，其他缝隙（甚至一些0day缝隙）攻击的payload也有可能触发此事务报警 。由于正常业务中通常不会产生此事务特点的流量，所以必要沉点关注 。允许远程攻击者接见敏感文件 。

更新功夫：

20210408


删除事务


1、HTTP_木马后门_ASP_webshell一句话木马下载