2018-09-14

颁布功夫 2018-09-14

新增事务

事务名称：

HTTP_ECShop全系列版本远程代码执行缝隙

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机正向主张主机进行Ecshop登录页面注入攻击代码。。。。。。 ECShop是一款B2C独立网店系统，，，，，适合企业及幼我急剧构建个性化网上商店。。。。。。系统是基于PHP说话及MYSQL数据库构架开发的跨平台开源法式。。。。。。 该缝隙影响Ecshop全版本，，，，，攻击者在http头部的reference字段注入特定的代码，，，，，会导致远程代码执行。。。。。。

更新功夫：

20180914

默认作为：

抛弃

 

事务名称：

HTTP_木马_MSIL.EredelStealer_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。。。。。。源IP地点的主机可能被植入了Eredel Stealer。。。。。。 Eredel Stealer是一个基于CSharep的窃密木马，，，，，可窃取主流浏览器、FTP等客户端保留的账号密码。。。。。。

更新功夫：

20180914

默认作为：

抛弃

 

事务名称：

HTTP_Wordpress_amerisale-re插件_文件上传缝隙

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用WordPress amerisale-re插件文件上传缝隙攻击主张IP主机的行为。。。。。。 WordPress amerisale-re插件存在文件上传缝隙，，，，，远程攻击者可利用该缝隙上传肆意文件。。。。。。

更新功夫：

20180914

默认作为：

抛弃

 

事务名称：

TCP_后门_Gh0st.Xjjhj变种_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。。。。。。源IP地点的主机可能被植入了Xjjhj。。。。。。 Xjjhj是利用一个凭据Gh0st远控的源码批改而来的后门。。。。。。运行后能够齐全节造被习染机械。。。。。。目前已经发现挖矿家族WannaMiner使用了Xjjhj后门。。。。。。

更新功夫：

20180914

默认作为：

抛弃

 

事务名称：

HTTP_Adobe_ColdFusion反序列化缝隙[CVE-2018-15958]

事务级别：

高级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机正试图通过Adobe ColdFusion缝隙攻击主张IP主机。。。。。。 Adobe ColdFusion的FlashGateway服务存在反序列化缝隙，，，，，未经身份验证的攻击者向指标Adobe ColdFusion的FlashGateway服务发送精心机关的恶意数据，，，，，可远程执行肆意代码。。。。。。

更新功夫：

20180914

默认作为：

抛弃

 

批改事务

事务名称：

TCP_后门_Gh0st.Xjjhj_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。。。。。。 源IP地点的主机可能被植入了木马。。。。。。 Gh0st.Xjjhj是利用一个凭据Gh0st远控的源码批改而来的后门。。。。。。运行后能够齐全节造被习染机械。。。。。。木马作者对网络通讯体式做了一些处置，，，，，以躲避检测。。。。。。

更新功夫：

20180914

默认作为：

抛弃

 

事务名称：

HTTP_Drupal_7.x_Core_远程代码执行缝隙[CVE-2018-7600]

事务级别：

中级事务

安全类型：

安全缝隙 

事务描述：

检测到源IP主机在利用Drupal Core远程代码执行缝隙对主张主机进行攻击的行为。。。。。。 Drupal是一个极度盛行的开源的CMS。。。。。。Drupal Core 7.x版本存在PHP远程代码执行缝隙，，，，，攻击者能够发送精心机关的攻击payload，，，，，远程执行肆意PHP代码。。。。。。缝隙的原因是当用户可控#value的值，，，，，同时在Drupal 7进行render操作时能够远程执行肆意代码。。。。。。

更新功夫：

20180914

默认作为：

抛弃