每周升级布告-2021-06-08

颁布功夫 2021-06-09

新增事务


事务名称：

HTTP_安全缝隙_XStream_反序列化号令执行缝隙[CVE-2021-29505][CNNVD-202105-1981]

安全类型：

安全缝隙

事务描述：

XStream是一个轻量级、单一易用的开源Java类库 ，，， ，，它重要用于将对象序列化成XML（JSON）或反序列化为对象。。。。。。。。XStream在解析XML文本时使用黑名单机造来防御反序列化缝隙 ，，， ，，但是其1.4.16及之前版本黑名单存在缺点 ，，， ，，攻击者可利用sun.rmi.registry.RegistryImpl_Stub机关RMI要求 ，，， ，，进而执行肆意号令。。。。。。。。

更新功夫：

20210608


批改事务


事务名称：

HTTP_FCKeditor_PHP_空格截断上传肆意文件缝隙

安全类型：

安全缝隙

事务描述：

FCKeditor是开源的网页编纂器 ，，， ，，被多多带有编纂职能的网站或者CMS使用。。。。。。。。FCKeditor存在空格截断上传肆意文件缝隙 ，，， ，，攻击者利用此缝隙上传肆意类型文件 ，，， ，，获取指标网站的webshell ，，， ，，进一步获取网站节造权。。。。。。。。窃取敏感信息 ，，， ，，获取治理员权限。。。。。。。。

更新功夫：

20210608


事务名称：

HTTP_FCKeditor_PHP_点号截断上传肆意文件缝隙

安全类型：

安全缝隙

事务描述：

FCKeditor是开源的网页编纂器 ，，， ，，被多多带有编纂职能的网站或者CMS使用。。。。。。。。FCKeditor存在点号截断上传肆意文件缝隙 ，，， ，，攻击者利用此缝隙上传肆意类型文件 ，，， ，，获取指标网站的webshell ，，， ，，进一步获取网站节造权。。。。。。。。窃取敏感信息 ，，， ，，获取治理员权限。。。。。。。。

更新功夫：

20210608


事务名称：

HTTP_FCKeditor_PHP_CurrentFolderc截断上传肆意文件缝隙

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用FCKeditor_PHP_CurrentFolderc截断上传肆意文件缝隙对主张主机进行攻击的行为。。。。。。。。FCKeditor是开源的网页编纂器 ，，， ，，被多多带有编纂职能的网站或者CMS使用。。。。。。。。FCKeditor存在FCKeditor_PHP_CurrentFolderc截断上传肆意文件缝隙 ，，， ，，攻击者利用此缝隙上传肆意类型文件 ，，， ，，获取指标网站的webshell ，，， ，，进一步获取网站节造权。。。。。。。。窃取敏感信息 ，，， ，，获取治理员权限。。。。。。。。

更新功夫：

20210608


事务名称：

HTTP_ThinkPHP5远程代码执行缝隙

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用ThinkPHP框架远程代码执行缝隙攻击主张IP主机的行为 ，，， ，，试图远程注入PHP代码 ，，， ，，在指标服务器上执行肆意代码或号令。。。。。。。。ThinkPHP是一个盛行的轻量级国产PHP开发框架。。。。。。。。当Web网站是基于ThinkPHP框架开发时 ，，， ，，可能存在该缝隙时。。。。。。。。攻击者发送精心机关的PHP代码在指标主机上执行 ，，， ，，贪图进一步节造服务器。。。。。。。。攻击成功 ，，， ，，可远程执行肆意代码。。。。。。。。

更新功夫：

20210608


事务名称：

TCP_冰蝎_asp_webshell_上传

安全类型：

安全缝隙

事务描述：

检测到源IP主机正向主张主机上传冰蝎asp的webshell木马 ，，， ，，攻击者可远程节造被上传webshell主机执行肆意操作。。。。。。。。

更新功夫：

20210608


事务名称：

HTTP_冰蝎_php_webshell_上传

安全类型：

安全缝隙

事务描述：

检测到源IP主机正向主张主机上传冰蝎php的webwhell木马,攻击者可远程节造被上传webshell主机执行肆意操作。。。。。。。。

更新功夫：

20210608


1