每周升级布告-2022-07-12

颁布功夫 2022-07-12

新增事务


事务名称：

HTTP_提权攻击_Atlassian-Jira_8.2.3远程代码执行[CVE-2019-11581]

安全类型：

安全缝隙

事务描述:

检测到源IP主机在利用HTTP_Atlassian-Jira_远程代码执行缝隙[CVE-2019-11581]攻击主张IP主机的行为。AtlassianJira是澳大利亚Atlassian公司的一套缺点跟踪治理系统。该系统重要用于对工作中各类问题、缺点进行跟踪治理。AtlassianJiraServer和JiraDataCenter存在服务端模板注入缝隙，成功利用此缝隙的攻击者可在运行受影响版本的JiraServer或JiraDataCenter系统上执行肆意号令。目前PoC已放出，建议受影响的客户尽快升级或选取一时缓解措施。第一种情况，Jira服务端已配置好SMTP服务器，且“联系治理员表单”职能已开启(默认配置不开启)；第二种情况，Jira服务端已配置好SMTP服务器，且攻击者拥有"JIRA治理员"的接见权限。在第一种情况下，“联系治理员表单”职能开启的情况下，攻击者能够未经任何认证，通过向/secure/ContactAdministrators."font-family:MS Mincho">提议要求利用此缝隙。在第二种情况下，攻击者拥有"JIRA治理员"的接见权限下可通过/secure/admin/SendBulkMail!default."font-family:MS Mincho">利用此缝隙。影响版本4.4.x5.x.x6.x.x7.0.x7.1.x7.2.x7.3.x7.4.x7.5.x7.6.x<7.6.147.7.x7.8.x7.9.x7.10.x7.11.x7.12.x7.13.x<7.13.58.0.x<8.0.38.1.x<8.1.28.2.x<8.2.3建复版本7.6.147.13.58.0.38.1.28.2.3攻击成功，可远程执行肆意代码。

更新功夫：

20220712


事务名称：

HTTP_木马后门_PowershellEmpire_衔接

安全类型：

木马后门

事务描述:

检测到Empire的后门� ？槭酝枷谓釉冻谭衿�。源IP地点的主机可能被植入了Empire的后门� ？�。Empire是一款类似Metasploit的渗入测试框架，使用PowerShell剧本作为攻击载荷� Ｄ芄患本缭诤笃诓渴鸱煜独媚 ？�，内置� ？橛屑碳吐肌�Mimikatz、绕过UAC、内网扫描等。其内置了基于PowerShell的后门� ？�，职能类似于Meterpreter。远程节造被植入机械。

更新功夫：

20220712

 


事务名称：

HTTP_提权攻击_海潮ClusterEngineV4.0_sysShell_号令执行

安全类型：

安全缝隙

事务描述:

检测到源ip在向主张ip上的海潮ClusterEngineV4.0发送特殊的要求从而获取服务器权限。海潮InspurClusterEngine是中国海潮公司的一个利用软件。提供治理集群系统中软硬件提交的作业。

更新功夫：

20220712


事务名称：

TCP_挖矿木马_BitCoinMiner_GetBlockTemplate和谈_尝试衔接矿池_获取区块模板(BTC)

安全类型：

蠕虫病毒

事务描述:

检测到木马试图衔接矿池获取区块模板。源IP地点的主机可能被植入了BitCoinMiner木马。Getblocktemplate和谈是新的分散式的比特币挖矿和谈，于2012年中旬在比特币社区盛开自主研发，它取代了老的getwork挖矿和谈。该事务批注矿工在尝试衔接矿池并要求初始模板。挖矿法式会占用CPU资源，可能导致受害主机变慢。占用用户资源进行挖矿。

更新功夫：

20220712


事务名称：

TCP_挖矿木马_BitCoinMiner_GetBlockTemplate和谈_衔接矿池成功_返回区块模板(BTC)

安全类型：

蠕虫病毒

事务描述:

检测到挖矿木马衔接矿池成功的行为。源IP地点的主机可能被植入了BitCoinMiner木马。GetBlockTemplate和谈是新的分散式的比特币挖矿和谈，于2012年中旬在比特币社区盛开自主研发，它取代了老的getwork挖矿和谈。该事务批注矿工在衔接矿池成功并返回区块模板。挖矿法式会占用CPU资源，可能导致受害主机变慢。占用用户资源进行挖矿。

更新功夫：

20220712


事务名称：

TCP_提权攻击_Spring_Cloud_Function_SpEL_表白式注入_代码执行

安全类型：

安全缝隙

事务描述:

SpringCloudFunction是来自Pivotal的Spring团队的新项目，它致力于推进函数作为重要的开发单元。该项目提供了一个通用的模型，用于在各类平台上部署基于函数的软件，蕴含像AmazonAWSLambda这样的FaaS（函数即服务，functionasaservice）平台。由于SpringCloudFunction未对HTTP要求头部数据进行有效的验证，攻击者可利用该缝隙在未授权的情况下，机关恶意数据进行远程代码执行缝隙攻击，最终获取服务器最高权限。

更新功夫：

20220712


事务名称：

TCP_挖矿木马_BitCoinMiner_GetBlockTemplate和谈_尝试衔接矿池_要求更改模板(BTC)

安全类型：

蠕虫病毒

事务描述:

检测到木马试图衔接远程矿池服务器要求更改为新模板。源IP地点的主机可能被植入了BitCoinMiner木马。Getblocktemplate和谈是新的分散式的比特币挖矿和谈，于2012年中旬在比特币社区盛开自主研发，它取代了老的getwork挖矿和谈。该事务批注矿工在尝试衔接矿池并要求初始模板。挖矿法式会占用CPU资源，可能导致受害主机变慢。占用用户资源进行挖矿。

更新功夫：

20220712


事务名称：

TCP_挖矿木马_BitCoinMiner_GetBlockTemplate和谈_挖矿成功_提交区块(BTC)

安全类型：

蠕虫病毒

事务描述:

检测到矿工找到切合要求难度的工作时，向矿池服务器提交shares。源IP地点的主机可能被植入了BitCoinMiner木马。Getblocktemplate和谈是新的分散式的比特币挖矿和谈，于2012年中旬在比特币社区盛开自主研发，它取代了老的getwork挖矿和谈。挖矿法式会占用CPU资源，可能导致受害主机变慢。占用用户资源进行挖矿。

更新功夫：

20220712


事务名称：

TCP_僵尸网络_Fbot_衔接

安全类型：

木马后门

事务描述:

检测到Fbot试图衔接C&C服务器。源IP主机可能被植入了僵尸网络Fbot。Fbot是僵尸网络Mirai的一个沉要变种，一向很活跃。重要职能是对指定指标提议DDoS攻击，通过各类缝隙传布自身。

更新功夫：

20220712


事务名称：

TCP_挖矿木马_CortexMiner_尝试衔接矿池(CTXC)

安全类型：

蠕虫病毒

事务描述:

检测到木马试图衔接远程服务器。源IP地点的主机可能被植入了CortexMiner挖矿木马。CortexMiner是一款挖矿恶意法式，挖矿法式会占用CPU资源，可能导致受害主机变慢。CTXC币英文全称cortex，CTXC的指标是打造一个真正去中心化人为智能自治系统，在区块链上提供最先进的机械进建模型，用户能够使用cortex区块链上的智能合约来揣度该模型。cortex的指标之一还蕴含实现一个机械进建平台，允许用户在平台上颁布工作，提交aidapps。

更新功夫：

20220712


事务名称：

TCP_挖矿木马_CortexMiner_获取挖矿工作(CTXC)

安全类型：

蠕虫病毒

事务描述:

检测到挖矿木马获取挖矿工作的行为。源IP地点的主机可能被植入了CortexMiner挖矿木马。CortexMiner是一款挖矿恶意法式，挖矿法式会占用CPU资源，可能导致受害主机变慢。CTXC币英文全称cortex，CTXC的指标是打造一个真正去中心化人为智能自治系统，在区块链上提供最先进的机械进建模型，用户能够使用cortex区块链上的智能合约来揣度该模型。cortex的指标之一还蕴含实现一个机械进建平台，允许用户在平台上颁布工作，提交aidapps。

更新功夫：

20220712


事务名称：

TCP_挖矿木马_CortexMiner_挖矿成功(CTXC)

安全类型：

蠕虫病毒

事务描述:

检测到挖矿木马挖矿成功的行为，即矿机向矿池提交挖矿了局。源IP地点的主机可能被植入了CortexMiner挖矿木马。CortexMiner是一款挖矿恶意法式，挖矿法式会占用CPU资源，可能导致受害主机变慢。CTXC币英文全称cortex，CTXC的指标是打造一个真正去中心化人为智能自治系统，在区块链上提供最先进的机械进建模型，用户能够使用cortex区块链上的智能合约来揣度该模型。cortex的指标之一还蕴含实现一个机械进建平台，允许用户在平台上颁布工作，提交aidapps。

更新功夫：

20220712


事务名称：

TCP_挖矿木马_CortexMiner_衔接矿池成功(CTXC)

安全类型：

蠕虫病毒

事务描述:

检测到挖矿木马衔接矿池成功的行为。源IP地点的主机可能被植入了CortexMiner挖矿木马。CortexMiner是一款挖矿恶意法式，挖矿法式会占用CPU资源，可能导致受害主机变慢。CTXC币英文全称cortex，CTXC的指标是打造一个真正去中心化人为智能自治系统，在区块链上提供最先进的机械进建模型，用户能够使用cortex区块链上的智能合约来揣度该模型。cortex的指标之一还蕴含实现一个机械进建平台，允许用户在平台上颁布工作，提交aidapps。

更新功夫：

20220712


事务名称：

TCP_挖矿木马_CPUMiner_挖矿节造号令通讯_矿机支持Mining.set_extranonce步骤(BTC/LTC)

安全类型：

蠕虫病毒

事务描述:

检测到矿机向矿池批注支持Mining.set_extranonce步骤。源IP地点的主机可能被植入了CPUMiner挖矿木马。CPUMiner是一款挖矿恶意法式，挖矿法式会占用CPU资源，可能导致受害主机变慢。

更新功夫：

20220712


事务名称：

TCP_挖矿木马_CPUMiner_挖矿节造号令通讯_矿池更新Extranonce(BTC/LTC)

安全类型：

蠕虫病毒

事务描述:

检测到矿池通过mining.set_extranonce步骤更新矿机的Extranonce。源IP地点的主机可能被植入了CPUMiner挖矿木马。CPUMiner是一款挖矿恶意法式，挖矿法式会占用CPU资源，可能导致受害主机变慢。

更新功夫：

20220712


事务名称：

TCP_提权攻击_Click1_Java反序列化利用链_代码执行

安全类型：

安全缝隙

事务描述:

检测到源IP主机在利用Click1的Java反序列化利用链对主张主机进行攻击的行为。若接见的利用存在缝隙JAVA反序列化缝隙且使用了click-nodeps:2.3.0，攻击者能够发送精心机关的Java序列化对象，远程执行肆意代码或号令。远程执行肆意代码，获取系统节造权。

更新功夫：

20220712


事务名称：

HTTP_提权攻击_Spring_Boot_jolokia_logback_远程代码执行

安全类型：

安全缝隙

事务描述:

检测到源ip在利用Actuator的/jolokia接口挪用ch.qos.logback.classic.jmx.JMXConfigurator类的reloadByURL步骤设置表部日志配置url地址。SpringBootActuator是一款能够援手你监控系统数据的框架,其能够监控好多好多的系统数据,它有对利用系统的自省和监控的集成功能，能够查看利用配置的具体信息。Jolokia允许通过HTTP接见所有已注册的MBean，同时能够使用URL列出所有可用的MBeans操作。

更新功夫：

20220712


事务名称：

HTTP_提权攻击_Spring_Boot_Actuator_mysqljdbc_远程代码执行

安全类型：

安全缝隙

事务描述:

检测到源ip在利用Actuator的/env接口设置属性将spring.datasource.url设置为表部恶意mysqljdbcurl地址。SpringBootActuator是一款能够援手你监控系统数据的框架,其能够监控好多好多的系统数据,它有对利用系统的自省和监控的集成功能，能够查看利用配置的具体信息。

更新功夫：

20220712


事务名称：

HTTP_提权攻击_H3C_IMC_号令注入

安全类型：

安全缝隙

事务描述:

检测到源IP在利用H3C的缝隙进行恶意号令注入。H3CIMC（IntlligentManagementCenter）智能治理中心是H3C推出的下一代业务只能治理产品。它融合了当前多个产品，以统一风格提供与网络有关的各类治理、节造、监控等职能；同时以盛开的组件化的架构原型，向平台及其承载业务提供散布式、分级式交互治理个性；并未业务软件的下一代产品提供最靠得住的、可扩大、高机能的业务平台。

更新功夫：

20220712


事务名称：

TCP_其它可疑行为_ScriptEngineManager加载JS代码行为

安全类型：

可疑行为

事务描述:

在JAVA中，javax.script.ScriptEngineManager可用来执行js代码，攻击者可利用此类执行恶意js代码，从而节造主张IP设备权限

更新功夫：

20220712


事务名称：

TCP_僵尸网络_Boat_衔接

安全类型：

其他事务

事务描述:

Boat是一个融合了开源僵尸网络DDoS攻击源代码的新僵尸网络家族，但和C2的通讯和谈及交互逻辑是全新，齐全分歧于之前主流的僵尸网络。目前，Boat有x86、x64、arm、mips平台版本，重要职能蕴含信息网络、DDoS攻击、弱口令扫描、自删除等。

更新功夫：

20220712


事务名称：

TCP_其它可疑行为_写入jar文件

安全类型：

可疑行为

事务描述:

在JAVA中，java.io.FileOutputStream能够用来文件写入，攻击者可利用该类写入恶意jar包，共同其它缝隙及手法从而获取主张IP设备权限。

更新功夫：

20220712


事务名称：

HTTP_提权攻击_Microsoft_Exchange_Server_未授权接见[CVE-2020-0692][CNNVD-202002-555]

安全类型：

安全缝隙

事务描述:

MicrosoftExchangeServer是个新闻与合作系统。MicrosoftExchangeServer中存在特权提升缝隙。成功利用此缝隙的攻击者能够获得与ExchangeServer的其他任何用户一样的权限。这可能允许攻击者执行诸如接见其他用户邮箱之类的活动。

更新功夫：

20220712


事务名称：

HTTP_文件操作攻击_中科网威_NPFW防火墙_CommandsPolling.php_文件读取

安全类型：

安全缝隙

事务描述:

中科网威NPFW防火墙存在肆意文件读取缝隙，由于代码过滤不及，可读取服务器肆意文件。

更新功夫：

20220712


事务名称：

HTTP_提权攻击_D-Link_DIR-645_service.cgi_远程号令执行

安全类型：

安全缝隙

事务描述:

D-LinkDIR-645固件版本幼于蹬宗1.03版本存在一个远程号令执行缝隙，该缝隙形成的原因是由于service.cgi在处置HTTP要求中的数据不当，形成号令拼接，导致可执行肆意号令。

更新功夫：

20220712


事务名称：

TCP_信息泄露_ASUSWRT_RT-AC53会话泄露_攻击尝试[CVE-2017-6549][CNNVD-201703-321]

安全类型：

CGI攻击

事务描述:

检测到源ip在向Cookie中发送cgi_logout，来窃取ASUSWRT_RT-AC53设备中的任何活动的治理睬话。

更新功夫：

20220712


事务名称：

HTTP_提权攻击_金山V8终端安整系统_pdf_maker.php_号令执行

安全类型：

安全缝隙

事务描述:

金山V8终端安整系统pdfmaker.php存在号令执行缝隙，由于没有过滤危险字符，导致机关特殊字符即可进行号令拼接执行肆意号令。

更新功夫：

20220712


事务名称：

HTTP_安全缝隙_BSPHP_未授权接见

安全类型：

CGI攻击

事务描述:

BSPHP存在未授权接见缝隙，攻击者可未授权接见有关接口，获取用户名和登陆ip等敏感信息。

更新功夫：

20220712


事务名称：

HTTP_提权攻击_Nodejs_Squirrelly组件_代码执行[CVE-2021-32819]

安全类型：

安全缝隙

事务描述:

该缝隙位于Squirrelly和Express模板引擎组件中，Squirrelly通过Express渲染API将纯模板数据与引擎配置选项混合。缝隙形成原因在于攻击者设置defaultFilter的参数值覆盖原生配置属性的值。攻击者能够在defaultFilter值中注入恶意内容，从而执行恶意代码。

更新功夫：

20220712


事务名称：

HTTP_提权攻击_佑友防火墙后盾index.php_号令执行

安全类型：

安全缝隙

事务描述:

佑友防火墙后盾守护工具存在号令执行缝隙，由于没有过滤危险字符，导致远程攻击者能够执行肆意号令。

更新功夫：

20220712


事务名称：

TCP_提权攻击_Myfaces2_Java反序列化利用链_代码执行

安全类型：

安全缝隙

事务描述:

检测到源IP主机在利用Myfaces2的Java反序列化利用链对主张主机进行攻击的行为。攻击者能够发送精心机关的Java序列化对象，远程执行肆意代码或号令。远程执行肆意代码，获取系统节造权。

更新功夫：

20220712


事务名称：

TCP_提权攻击_JBossInterceptors1_Java反序列化利用链_代码执行

安全类型：

安全缝隙

事务描述:

检测到源IP主机在利用JBossInterceptors1的Java反序列化利用链对主张主机进行攻击的行为。若接见的利用存在缝隙JAVA反序列化缝隙且使用了javassist:3.12.1.GA,jboss-interceptor-core:2.0.0.Final,cdi-api:1.0-SP1,javax.interceptor-api:3.1,jboss-interceptor-spi:2.0.0.Final,slf4j-api:1.7.21，攻击者能够发送精心机关的Java序列化对象，远程执行肆意代码或号令。远程执行肆意代码，获取系统节造权。

更新功夫：

20220712


事务名称：

HTTP_提权攻击_Pi-hole_号令执行[CVE-2020-8816][CNNVD-202003-1972]

安全类型：

安全缝隙

事务描述:

Pi-hole是一个用于内容过滤的DNS服务器，v4.3.2及其之前的版本存在号令执行缝隙，在攻击者登录后能够执行肆意号令。

更新功夫：

20220712


事务名称：

HTTP_提权攻击_js-yaml_远程代码执行[CVE-2013-4660]

安全类型：

安全缝隙

事务描述:

js-yaml是YAML1.2的JavaScript解析器和串联器。Node.js的js-yaml� ？�2.0.5之前版本在解析输入时，没有思考不安全的!!js/function旗标，可使远程攻击者通过特造的字符串触发eval操作，执行肆意代码。

更新功夫：

20220712


事务名称：

TCP_提权攻击_PostgreSQL-JDBC-Driver_远程代码执行[CVE-2022-21724]

安全类型：

安全缝隙

事务描述:

PostgreSQL-JDBC-Driver9.4.1208-42.3.2版本会事俘化jdbcurl中指定的类，当攻击者节造jdbcurl或属性时可能造成远程代码执行

更新功夫：

20220712


事务名称：

TCP_提权攻击_CommonsBeanutils1/2/183NOCC_Java反序列化利用链_代码执行

安全类型：

安全缝隙

事务描述:

检测到源IP主机在利用CommonsBeanutils1183NOCC的Java反序列化利用链对主张主机进行攻击的行为。若接见的利用存在缝隙JAVA反序列化缝隙且使用了commons-beanutils:1.8.3，攻击者能够发送精心机关的Java序列化对象，远程执行肆意代码或号令，获取系统节造权。

更新功夫：

20220712


事务名称：

TCP_提权攻击_CommonsBeanutils3/3183_Java反序列化利用链_代码执行

安全类型：

安全缝隙

事务描述:

检测到源IP主机在利用CommonsBeanutils3的Java反序列化利用链对主张主机进行攻击的行为。若接见的利用存在缝隙JAVA反序列化缝隙且使用了commons-beanutils:1.9.2,commons-collections:3.1，攻击者能够发送精心机关的Java序列化对象，远程执行肆意代码或号令。远程执行肆意代码，获取系统节造权。

更新功夫：

20220712


事务名称：

TCP_提权攻击_JRMPClient_Obj_Java反序列化利用链_代码执行

安全类型：

安全缝隙

事务描述:

检测到源IP主机在利用JRMPClient_Obj的Java反序列化利用链对主张主机进行攻击的行为。攻击者能够发送精心机关的Java序列化对象，远程执行肆意代码或号令。远程执行肆意代码，获取系统节造权。

更新功夫：

20220712


事务名称：

TCP_提权攻击_Redis_号令执行[CNVD-2019-21763]

安全类型：

安全缝隙

事务描述:

Redis被爆出Redis4.x/5.x版本存在主从同步号令执行缝隙，攻击者通过机关特定的要求实现缝隙利用，成功利用缝隙可在指标服务器上实现Getshell。

更新功夫：

20220712


事务名称：

HTTP_木马后门_MSIL.Raudotek_衔接

安全类型：

木马后门

事务描述:

检测到下载者木马Raudotek试图衔接远程服务器，源IP地点的主机可能被植入了Raudotek。Raudotek是基于CSharp的下载者木马，重要职能是下载其它恶意软件。

更新功夫：

20220712


事务名称：

HTTP_提权攻击_PlaySMS_远程代码执行[CVE-2020-8644][CNNVD-202002-145]

安全类型：

安全缝隙

事务描述:

PlaySms是一个矫捷的基于Web的短信平台，1.4.3前的版本存在模板注入缝隙，攻击者可能在未登录时执行肆意代码

更新功夫：

20220712


事务名称：

HTTP_注入攻击_Zoho_ManageEngine_ADAudit_Plus_XXE注入[CVE-2022-28219][CNNVD-202204-2014]

安全类型：

注入攻击

事务描述:

检测到源ip在向主张ip上的Zoho_ManageEngine_ADAudit_Plus进行XML表部实体(XXE)注入，进而执行代码。ZohoManageEngineAdauditPlus是美国ZohoCorporation公司的用于简化审计、证明合规性和检测威胁。

更新功夫：

20220712


事务名称：

UDP_提权攻击_Nginx_DNS_Resolver_代码执行[CVE-2021-23017]

安全类型：

安全缝隙

事务描述:

检测到源ip在通过主张主机上的Nginx_DNS_Resolver缝隙，伪造来自DNS服务器的UDP数据包，机关DNS响应造成1-byte内存覆盖，从而导致回绝服务或肆意代码执行。Nginx是一个高机能的HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务，由于其拥有很多优越的个性，导致在全球领域内被宽泛使用。

更新功夫：

20220712


事务名称：

HTTP_设置缺点_深折服_SSLVPN_changetelnum.csp_肆意账户绑定手机号批改

安全类型：

安全缝隙

事务描述:

深折服SSLVPN的changetelnum.csp存在逻辑越权缝隙，攻击者登录成功后可批改肆意用户绑定的手机号码。

更新功夫：

20220712


事务名称：

HTTP_提权攻击_Citrix_肆意代码执行[CVE-2020-8194][CNNVD-202007-364]

安全类型：

安全缝隙

事务描述:

CitrixADC和CitrixNetScalerGateway存在一个代码注入缝隙。未经身份验证的远程攻击者能够利用它来创建恶意文件，若是该恶意文件由治理网络上的受害者执行，则能够允许攻击者在该用户的高低文中执行肆意代码。

更新功夫：

20220712


事务名称：

HTTP_提权攻击_Zabbix_5.0.17_items.php_远程代码执行

安全类型：

安全缝隙

事务描述:

Zabbix是一个开源软件工具，用于监控网络、服务器、虚构机和云服务等IT基础设施，其5.0.17版本存在远程代码执行缝隙，攻击者可利用该缝隙获取主张IP设备权限。

更新功夫：

20220712


事务名称：

HTTP_文件操作攻击_GilaCMS_文件蕴含[CVE-2019-16679][CNNVD-201909-1026]

安全类型：

安全缝隙

事务描述:

GilaCMS0.1-1.10.9版本存在文件蕴含缝隙，攻击者在登陆后能够利用该缝隙读取肆意文件或蕴含上传的webshell文件。

更新功夫：

20220712

 

批改事务

 

事务名称：

HTTP_木马后门_PoshC2_衔接C2服务器_成功

安全类型：

木马后门

事务描述:

检测到由黑客工具PoshC2天生的后门Implant试图衔接远程服务器,源IP地点的主机可能被植入了PoshC2.Implant。PoshC2.Implant执行后攻击者可利用PoshC2齐全节造受害机械，并进行横向移动。PoshC2是一个使用Python3编写的后渗入代理C2框架，遵循� ？榛迨�，用户能够增长自己的� ？楣ぞ�，从而保障矫捷的可扩大性。PoshC2占有多种编译说话的有效载荷，如：Powershell、C#、C++、Python等，同时提供有关载荷的源代码、各类可执行文件、Dll和原始Shell代码，这些使PoshC2可能利用于宽泛的操作系统设备上，蕴含Windows、*nix和OSX

更新功夫：

20220712


事务名称：

HTTP_木马后门_PoshC2_衔接C2服务器2_成功

安全类型：

木马后门

事务描述:

检测到由黑客工具PoshC2天生的后门Implant试图衔接远程服务器,源IP地点的主机可能被植入了PoshC2.Implant。PoshC2.Implant执行后攻击者可利用PoshC2齐全节造受害机械，并进行横向移动。PoshC2是一个使用Python3编写的后渗入代理C2框架，遵循� ？榛迨�，用户能够增长自己的� ？楣ぞ�，从而保障矫捷的可扩大性。PoshC2占有多种编译说话的有效载荷，如：Powershell、C#、C++、Python等，同时提供有关载荷的源代码、各类可执行文件、Dll和原始Shell代码，这些使PoshC2可能利用于宽泛的操作系统设备上，蕴含Windows、*nix和OSX

更新功夫：

20220712


事务名称：

HTTP_木马后门_PoshC2_衔接C2服务器3_成功

安全类型：

木马后门

事务描述:

检测到由黑客工具PoshC2天生的后门Implant试图衔接远程服务器,源IP地点的主机可能被植入了PoshC2.Implant。PoshC2.Implant执行后攻击者可利用PoshC2齐全节造受害机械，并进行横向移动。PoshC2是一个使用Python3编写的后渗入代理C2框架，遵循� ？榛迨�，用户能够增长自己的� ？楣ぞ�，从而保障矫捷的可扩大性。PoshC2占有多种编译说话的有效载荷，如：Powershell、C#、C++、Python等，同时提供有关载荷的源代码、各类可执行文件、Dll和原始Shell代码，这些使PoshC2可能利用于宽泛的操作系统设备上，蕴含Windows、*nix和OSX

更新功夫：

20220712

 

事务名称：

TCP_提权攻击_Spring-Data-REST-PATCH要求_远程代码执行[CVE-2017-8046][CNNVD-201704-1106]

安全类型：

安全缝隙

事务描述:

该缝隙为攻击者通过SpringDataRest支持的PATCH步骤，机关恶意的Json体式数据发送到服务端，导致服务端在解析数据时会执行肆意Java代码、解析SpEL表白式，从而实现远程肆意代码执行。

更新功夫：

20220712


事务名称：

HTTP_提权攻击_XStream_代码执行[CVE-2021-21351][CNNVD-202103-1234]

安全类型：

安全缝隙

事务描述:

XStream是一个Java库，用于将对象序列化为XML并再次返回。解组时处置的流蕴含类型信息以沉新创建以前编写的对象。XStream因而基于这些类型信息创建新事俘。攻击者能够把持处置过的输入流并代替或注入对象，从而执行从远程服务器加载的肆意代码。

更新功夫：

20220712


事务名称：

TCP_木马后门_PoisonIvy_shellcode_衔接

安全类型：

木马后门

事务描述:

检测源IP主机鄙人载PoisonIvy的shellcode载荷。源IP地点的主机可能被植入了PoisonIvy。PoisonIvy是一个极度盛行的远程节造工具，允许攻击者齐全节造被植入机械。PoisonIvy能够天生shellcode载荷，即把所有恶意代码放在shellcode里。

更新功夫：

20220712