每周升级布告-2022-07-28

颁布功夫 2022-07-28
新增事务

 

事务名称：

TCP_提权攻击_docker_远程非授权接见

安全类型：

安全缝隙

事务描述：

dockerswarm是docker下的散布化利用的本地集群，在盛开2375监听集群容器时，若将该端口露出在公网上则会导致未授权接见，攻击者可利用该缝隙攻击服务器以获取权限 。

更新功夫：

20220728

 

事务名称：

HTTP_注入攻击_禅路v16.5_sql注入[CNVD-2022-42853]

安全类型：

注入攻击

事务描述：

禅路PMS（ZenTaoProjectManagementSystem）是一款中幼型企业项目治理工具，集产品治理、项目治理、测试治理于一身，同时蕴含事务治理、组织治理等诸多职能 。在禅路16.5的版本中存在sql注入缝隙，该缝隙产生原因是未对输入的account参数内容作过滤校验，导致攻击者拼接恶意SQL语句，通过SQL语句，实现无账号登录，甚至篡改数据库、拿到主张设备权限 。

更新功夫：

20220728

 

事务名称：

HTTP_文件操作攻击_泛微V9_uploaderOperate."font-size:13px;font-family:'Arial','sans-serif'">文件上传

安全类型：

安全缝隙

事务描述：

检测到源ip在利用泛微V9的uploaderOperate."font-size:13px;font-family:'Arial','sans-serif'">蹊径的文件上传缝隙上传可疑文件 。泛微OA是国内公司颁布的一款移动办平正台 。

更新功夫：

20220728

 

事务名称：

HTTP_文件操作攻击_泛微OA-V9-UploadFile."font-size:13px;font-family:'Arial','sans-serif'">文件上传

安全类型：

安全缝隙

事务描述：

泛微是由泛微网络开发的OA系统 。其中UploadFile."font-size:13px;font-family:'Arial','sans-serif'">存在缝隙，攻击者可利用该缝隙上传webshell，获取指标系统权限 。

更新功夫：

20220728

 

事务名称：

DNS_木马后门_BlueDwarf_衔接

安全类型：

木马后门

事务描述：

检测到后门试图衔接远程服务器 。源IP地点的主机可能被植入了后门BlueDwarf 。BlueDwarf是一个职能极度壮大的后门，利用DNS和谈与C&C服务器通讯 。运行后，能够齐全节造被植入机械 。

更新功夫：

20220728

 

事务名称：

HTTP_文件操作攻击_泛微OA-V9-eimupload."font-size:13px;font-family:'Arial','sans-serif'">文件上传

安全类型：

安全缝隙

事务描述：

泛微是由泛微网络开发的OA系统 。其中eimupload."font-size:13px;font-family:'Arial','sans-serif'">存在缝隙，攻击者可利用该缝隙上传webshell，获取指标系统权限 。

更新功夫：

20220728

 

事务名称：

HTTP_文件操作攻击_泛微OA-V9-eimdocupload."font-size:13px;font-family:'Arial','sans-serif'">文件上传

安全类型：

安全缝隙

事务描述：

泛微是由泛微网络开发的OA系统 。其中eimdocupload."font-size:13px;font-family:'Arial','sans-serif'">存在缝隙，攻击者可利用该缝隙上传webshell，获取指标系统权限 。

更新功夫：

20220728

 

事务名称：

HTTP_文件操作攻击_泛微OA-V9-eimuploadformobile."font-size:13px;font-family:'Arial','sans-serif'">文件上传

安全类型：

安全缝隙

事务描述：

泛微是由泛微网络开发的OA系统 。其中eimuploadformobile."font-size:13px;font-family:'Arial','sans-serif'">存在缝隙，攻击者可利用该缝隙上传webshell，获取指标系统权限 。

更新功夫：

20220728

 

批改事务

 

事务名称：

HTTP_提权攻击_Linux可疑号令执行攻击

安全类型：

安全缝隙

事务描述：

号令注入攻击，是指这样一种攻击伎俩，黑客通过把系统号令参与到web要求页面头部信息中，一个恶意黑客以利用这种攻击步骤来犯法获取数据或者网络、系统资源 。null

更新功夫：

20220728

 

事务名称：

HTTP_文件操作攻击_可疑可执行文件上传

安全类型：

安全缝隙

事务描述：

检测到源ip主机存在上传可疑webshell到主张ip主机的行为

更新功夫：

20220728

 

事务名称：

TCP_可疑行为_Java_Shellcode本地过程注入

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用WindowsVirtualMachine类中的enqueue步骤对主张主机进行Java本地过程注入攻击的行为 。攻击者能够发送精心机关的payload，使用恶意类进前过程注入执行肆意代码或号令 。远程执行肆意代码，获取系统节造权 。

更新功夫：

20220728

 

事务名称：

HTTP_提权攻击_用友NC_ServiceDispatcherServlet_反序列化利用

安全类型：

安全缝隙

事务描述：

检测到源ip在利用用友NC的accept."font-size:13px;font-family:'Arial','sans-serif'">蹊径的文件上传缝隙上传可疑文件 。用友NC以“全球化集团管控、行业化解决规划、全程化电子商务、平台化利用集成”的治理业务理想而设计，是中国大企业集团治理信息化利用系统 。

更新功夫：

20220728

  

事务名称：

HTTP_Acunetix11_AWVS11_Content_Web缝隙扫描2

安全类型：

安全扫描

事务描述：

检测到源IP主机在利用Acunetix11(AWVS11)缝隙扫描工具对主张主机进行Web利用缝隙扫描的行为，尝试扫描发现Web利用系统缝隙，为进一步入侵主张IP主机做筹备 。Acunetix11(AWVS11)是一款商用的针对Web利用的安全缝隙扫描软件 。尝试通过Web缝隙扫描，发现Web利用系统缝隙 。

更新功夫：

20220728