每周升级布告-2023-01-17

颁布功夫 2023-01-17
新增事务

 

事务名称：

HTTP_提权攻击_Hashicorp_Consul_Service_API_远程号令执行

安全类型：

安全缝隙

事务描述：

检测到源ip主机在利用Consul中存在的远程号令执行缝隙进行攻击。。 。。。 。。Consul是HashiCorp公司推出的一款开源工具，，，，，用于实现散布式系统的服务发现与配置。。 。。。 。。在启用了剧本查抄参数（-enable-script-checks）的Consul所有版本中，，，，，恶意攻击者能够通过发送精心机关的HTTP要求在未经授权的情况下在Consul服务端远程执行号令。。 。。。 。。

更新功夫：

20230117

 

事务名称：

DNS_僵尸网络_Fodcha_衔接

安全类型：

其他事务

事务描述：

检测到僵尸网络Fodcha试图向dns服务器要求解析其C&C服务器。。 。。。 。。源IP地点的主机可能被植入了Fodcha。。 。。。 。。Fodcha重要通过NDay缝隙和Telnet/SSH弱口令传布，，，，，蕴含CVE-2021-22205、CVE-2021-35394、AndroidADBDebugServerRCE、LILINDVRRCE等缝隙。。 。。。 。。逐日上线境内肉鸡数以IP数推算已超过1万，，，，，且逐日会针对超过100个攻击指标提议DDoS攻击，，，，，攻击非� ；；；；；；；；钤尽！� 。。。 。。Fodcha使用ChaCha20加密和C&C的通讯数据。。 。。。 。。

更新功夫：

20230117

 

批改事务

 

事务名称：

HTTP_其它可疑行为_PHP伪和谈

安全类型：

可疑行为

事务描述：

检测到源ip主机在使用PHP的一些封装和谈，，，，，如php://input,php://filter等提交一句话木马，，，，，或远程执行号令来攻击受害者服务器，，，，，从而获取指标系统权限。。 。。。 。。

更新功夫：

20230117

 

事务名称：

HTTP_安全缝隙_ToTolink_N600R路由器_Exportovpn_未授权号令注入

安全类型：

安全缝隙

事务描述：

检测到源IP主机正试图通过ToTolinkN600R路由器Exportovpn号令注入缝隙攻击主张IP主机。。 。。。 。。在ToTolinkN600R路由器的cstecgi.cgi文件中，，，，，exportovpn接口存在号令注入，，，，，攻击者可借此未验证远程执行恶意号令。。 。。。 。。

更新功夫：

20230117

 

事务名称：

HTTP_安全缝隙_若依CMS_远程号令执行缝隙

安全类型：

安全缝隙

事务描述：

若依后盾治理系统使用了snakeyaml的jar包，，，，，snakeyaml是用来解析yaml的体式，，，，，可用于Java对象的序列化、反序列化。。 。。。 。。由于若依后盾打算工作处，，，，，对于传入的"挪用指标字符串"没有任何校验，，，，，导致攻击者能够机关payload远程挪用jar包，，，，，从而执行肆意号令。。 。。。 。。

更新功夫：

20230117