2020-12-08

颁布功夫 2020-12-08

新增事务


事务名称：

HTTP_代码执行_Apache_Unomi远程代码执行缝隙[CVE-2020-13942][CNNVD-202011-1855]

安全类型：

安全缝隙

事务描述：

检测检测到源IP主机正利用Apache_Unomi的远程代码执行缝隙进行恶意攻击；；；；；； Apache Unomi是一个Java开源客户数据平台，，， ，，，，这是一个Java服务器，，， ，，，，旨在治理客户，，， ，，，，潜在顾客和接见者的数据并援手个性化客户履历 。。。。。

更新功夫：

20201208


事务名称：

HTTP_代码执行_Metinfo_common.inc.php远程代码执行

安全类型：

安全缝隙

事务描述：

检测检测到源IP主机在利用Metinfo的common.inc.php的远程代码执行缝隙进行攻击 。。。。。MetInfo是一款适合企业建站的开源免费CMS建站系统,10大哥品牌,支持6种幼法式,响应式布局,可视化编纂,SEO敦睦,支持多说话,网站模板丰硕 。。。。。

更新功夫：

20201208


事务名称：

HTTP_文件读取_metinfo_肆意文件读取缝隙

安全类型：

安全缝隙

事务描述：

检测检测到源IP主机在利用Metinfo的文件读取缝隙进行攻击；；；；；；MetInfo是一款适合企业建站的开源免费CMS建站系统,10大哥品牌,支持6种幼法式,响应式布局,可视化编纂,SEO敦睦,支持多说话,网站模板丰硕

更新功夫：

20201208


事务名称

HTTP_TRS_WCM_pre.as文件蕴含缝隙

安全类型：

安全缝隙

事务描述：

检测检测到源IP主机在利用TRS_WCM的文件蕴含缝隙进行攻击；；；；；；TRS内容治理系统，，， ，，，，即TRS WCM是一款面向当局、媒体和企业等行业用户的内容治理平台，，， ，，，，支持在云推算架构上进行集群化部署，，， ，，，，并且支持内容治理云服务模式，，， ，，，，为分歧的、多级组织机构提供内容丰硕、大局多样、可扩大的内容治理云服务，，， ，，，，拥有与社交媒体融合、一次采编/多渠路颁布、碎片化颁布、可视化专题造作、富媒体内容治理等职能特点 。。。。。

更新功夫：

20201208


事务名称：

HTTP_文件蕴含_Joomla_com_cckjseblod文件蕴含缝隙

安全类型：

安全缝隙

事务描述：

检测检测到源IP主机在利用Joomla的文件蕴含缝隙进行攻击;Joomla!是一套全球驰名的内容治理系统，，， ，，，，占有全球6%的网站市场份额 。。。。。 Joomla!是使用PHP说话加上MySQL数据库所开发的软件系统 。。。。。浚�？？？Ｄ芄辉�Linux、 Windows、MacOSX等各类分歧的平台上执行 。。。。。目前是由Open Source Matters这个盛开源码组织进行开发与支持，，， ，，，，这个组织的成员来自全世界各地，，， ，，，，幼组成员约有150人，，， ，，，，蕴含了开发者、设计者、系统治理者、文件撰写者，，， ，，，，以及超过2万名的参加会员 。。。。。

更新功夫：

20201208


事务名称：

HTTP_代码执行_骑士CMS远程代码执行缝隙

安全类型：

安全缝隙

事务描述：

检测检测到源IP主机在利用骑士CMS的assign_resume_tpl参数进行代码执行操作；；；；；；骑士人才系统是一项基于PHP+MYSQL为主题开发的一套免费 + 开源专业人才招聘系统 。。。。。为幼我求职和企业招聘提供信息化解决规划, 骑士人才系统具备执行效能高、模板切换自由、后盾治理职能矫捷、模浚�？？？？橹澳茏炒蟮忍氐� 。。。。。

更新功夫：

20201208


1.png

2.png



事务名称：

HTTP_文件上传_Metinfo_savepath文件上传缝隙_攻击尝试

安全类型：

安全缝隙

事务描述：

检测检测到源IP主机在利用Metinfo的savepath参数进行文件上传缝隙；；；；；；MetInfo是一款适合企业建站的开源免费CMS建站系统,10大哥品牌,支持6种幼法式,响应式布局,可视化编纂,SEO敦睦,支持多说话,网站模板丰硕

更新功夫：

20201208


3.png


事务名称：

HTTP_安全缝隙_APPcms_肆意文件下载缝隙

安全类型：

安全缝隙

事务描述：

APPcms 1.3.708版本存在肆意文件下载缝隙，，， ，，，，由于pic.php中对接见的url无任何节造，，， ，，，，只有url进行了base64编码，，， ，，，，解码后蕴含jpg,jpeg,png,gif等文件后缀即认证通过，，， ，，，，因而只有机关文件蹊径base64，，， ，，，，攻击者即可实现肆意文件下载 。。。。。

更新功夫：

20201208


事务名称：

HTTP_木马后门_WebShell上传_Godzilla哥斯拉_php_raw

安全类型：

木马后门

事务描述：

检测到源IP主机在向主张IP主机上传哥斯拉webshell木马 。。。。。哥斯拉和冰蝎一样，，， ，，，，是一种壮大的webshell治理工具，，， ，，，，选取加密流量进行通讯 。。。。。常被黑客用来维持权限，，， ，，，，并进行下一步的提权或移动 。。。。。

更新功夫：

20201208


批改事务


事务名称：

HTTP_Nginx解析缝隙

安全类型：

安全缝隙

事务描述：

检测到利用Nginx文件名后缀解析谬误的上传行为 。。。。。

更新功夫：

20201208


事务名称：

HTTP_Netgear路由器号令注入缝隙[CNNVD-201612-432]

安全类型：

注入攻击

事务描述：

检测到利用Netgear号令注入缝隙进行攻击的行为 。。。。。

更新功夫：

20201208


事务名称：

HTTP_网络摄像头_Avtech_CloudSetup.cgi号令注入缝隙

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利主张IP的号令注入缝隙进行攻击的行为 。。。。。

更新功夫：

20201208


事务名称：

HTTP_Linksys_WRT110路由器_号令注入缝隙[CVE-2013-3568]

安全类型：

安全缝隙

事务描述：

检测到试图通过利用Linksys WRT110路由器号令注入缝隙进行攻击的行为 。。。。。

更新功夫：

20201208


事务名称：

TCP_Java动态挪用_java.lang.ProcessBuilder_远程代码执行

安全类型：

安全缝隙

事务描述：

检测到源指标IP在使用Java动态挪用java.lang.ProcessBuilder方式进行远程代码执行攻击的行为 。。。。。

更新功夫：

20201208


事务名称：

TCP_Java静态挪用_java.lang.Runtime_远程代码执行

安全类型：

安全缝隙

事务描述：

检测到源指标IP在使用Java静态挪用java.lang.Runtime方式进行远程代码执行攻击的行为 。。。。。

更新功夫：

20201208


事务名称：

HTTP_木马后门_WebShell_PHP_号令执行GET型一句话上传

安全类型：

安全缝隙

事务描述：

检测到源IP主机正向主张主机上传PHP号令执行GET型一句话木马 。。。。。使用system,exec,shell_exec,passthru,pcntl_exec,popen,proc_open函数对传入的get参数进行执行，，， ，，，，达到节造服务器的主张 。。。。。

更新功夫：

20201208


事务名称：

HTTP_木马后门_WebShell_PHP_号令执行REQUEST型一句话上传

安全类型：

安全缝隙

事务描述：

检测到源IP主机正向主张主机上传PHP号令执行REQUEST型一句话木马 。。。。。使用system,exec,shell_exec,passthru,pcntl_exec,popen,proc_open函数对传入的get,post,cookie等参数进行执行，，， ，，，，达到节造服务器的主张 。。。。。

更新功夫：

20201208


事务名称：

HTTP_木马后门_WebShell_PHP_号令执行POST型一句话上传

安全类型：

安全缝隙

事务描述：

检测到源IP主机正向主张主机上传PHP号令执行GET型一句话木马 。。。。。使用system,exec,shell_exec,passthru,pcntl_exec,popen,proc_open函数对传入的post参数进行执行，，， ，，，，达到节造服务器的主张 。。。。。

更新功夫：

20201208


事务名称：

HTTP_安全缝隙_ZTE_ZXV10_H108L_Router_远程号令执行缝隙

安全类型：

安全缝隙

事务描述：

ZTE ZXV10 H108L Router是中国中兴通讯（ZTE）公司的一款无线路由器产品 。。。。。使用WIND Hellas版本固件的ZXV10 H108L路由器中存在系统号令注入缝隙，，， ，，，，远程攻击者能够使用root权限执行系统号令 。。。。。

更新功夫：

20201208


事务名称：

HTTP_安全缝隙_phpunint_远程代码执行缝隙[CVE-2017-9841][CNNVD-201706-1127]

安全类型：

安全缝隙

事务描述：

PHPUnit 是 PHP 程式说话中最常见的单元测试 (unit testing) 框架，，， ，，，，通常phpunit使用composer极度盛行的PHP依赖治理器进行部署,将会在当前目录创建一个vendor文件夹.phpunit出产环境中依然装置了它,若是该编写器模浚�？？？？榇嬖谟�Web可接见目录，，， ，，，，则存在远程代码执行缝隙 。。。。。

更新功夫：

20201208


事务名称：

HTTP_EnGenius_IoT_Cloud_Service_远程代码执行缝隙

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用HTTP_EnGenius_IoT_Cloud_Service_远程代码执行缝隙攻击主张IP主机的行为 。。。。。

更新功夫：

20201208