每周升级布告-2022-08-01

颁布功夫 2022-08-01
新增事务

 

事务名称：

HTTP_木马后门_webshell_ASP_典型多职能木顿时传

安全类型：

安全缝隙

事务描述：

检测到源IP地址主机在向主张IP主机上传ASP典型多职能木马后门。上传Webshell，获得网站治理权。

更新功夫：

20220801

 

事务名称：

TCP_提权攻击_织梦dedecms治理员密码沉置剧本接见_未授权接见

安全类型：

CGI攻击

事务描述：

DesdevDedeCMS（织梦内容治理系统）是中国卓卓网络（Desdev）科技有限公司的一套开源的集内容颁布、编纂、治理检索蹬宗一体的PHP网站内容治理系统（CMS）。远程攻击者在上传治理员沉置剧本radminpass.php后可通过接见该剧本沉置治理员密码。

更新功夫：

20220801

 

事务名称：

HTTP_提权攻击_红海eHR系统_非授权接见

安全类型：

安全缝隙

事务描述：

红海eHR系统，是一款聚焦人力资源治理痛点，突破传统eHR系统各职能�？槭莞盍丫窒�，为企业打造数据一体化、流程一体化、终端一体化的智能互联人力资源治理解决规划，构建业务关环流畅、全局数据贯通、系统高度集成、权限规范可控的一站式人力资源治理数字化平台。该系统存在一个非授权接见缝隙，攻击者能够通过该缝隙实现未授权接见，并通过sqlContent参数传递肆意SQL语句进行执行，如使用“showtables;”获取数据库所有表名等，逐步获取系统数据库信息。

更新功夫：

20220801

 

事务名称：

HTTP_文件操作攻击_用友时空KSOA软件-ImageUpload_文件上传

安全类型：

安全缝隙

事务描述：

用友时空KSOA是用友网络科技股份有限公司成立在SOA理想领导下研发的新一代产品，其中com.sksoft.bill.ImageUpload存在前台文件上传缝隙，攻击者能够在不登陆的情况下上传恶意webshell，节造系统权限。

更新功夫：

20220801

 

事务名称：

HTTP_提权攻击_weblogic_反序列化_号令执行

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用Weblogic机关恶意反序列代码执行肆意号令，攻击者能够在未授权的情况下通过T3和谈对存在缝隙的WebLogicServer组件进行攻击。

更新功夫：

20220801

 

事务名称：

HTTP_文件操作攻击_Websocket内存马剧本_文件上传

安全类型：

安全缝隙

事务描述：

Tomcat在启动时会默认通过WsSci内的ServletContainerInitializer初始化Listener和servlet。而后再扫描classpath下带有@ServerEndpoint注解的类进行addEndpoint参与websocket服务，在服务启动后也能够再addEndpoint参与websocket服务，攻击者能够利用此步骤向指标tomcat注入websocket内存马。

更新功夫：

20220801

 

批改事务

 

事务名称：

HTTP_可疑行为_java反序列化_远程号令执行

安全类型：

可疑行为

事务描述：

检测到源IP主机在向主张IP发送可能存在远程号令执行挪用的java反序列化要求。

更新功夫：

20220801