2021-03-16

宣布时间 2021-03-16

新增事务


事务名称：

HTTP_w3af_WEB误差扫描

清静类型：

清静扫描

事务形貌：

检测到源IP主机正在使用w3af对目的主机举行web应用清静误差扫描的行为。w3af是一个Web应用程序攻击和检查框架，有凌驾130个插件,其中包括检查网站爬虫,SQL注入(SQLInjection),跨站(XSS),外地文件包括(LFI),远程文件包括(RFI)等�？赡芑岬贾孪低承孤赌承┟舾行畔�。

更新时间：

20210316


事务名称：

HTTP_Arachni_WEB误差扫描

清静类型：

清静扫描

事务形貌：

检测到源IP主机正在使用Arachni对目的主机举行web应用清静误差扫描的行为。Arachni是一个用ruby语言编写的针对web应用的清静误差扫描软件�？赡芑岬贾孪低承孤赌承┟舾行畔�。

更新时间：

20210316


事务名称：

TCP_后门_Linux.ziggy_毗连C2服务器

清静类型：

木马后门

事务形貌：

检测到后门ziggy毗连C2服务器的行为。ziggy是TeamTNT组织使用过的后门，该后门使用IRC协议与C2服务器举行通讯，吸收指令并执行。

更新时间：

20210316


事务名称：

HTTP_VMware_View_Planner_远程代码执行误差[CVE-2021-21978]

清静类型：

清静误差

事务形貌：

VMware是一家云基础架构和移动商务解决计划厂商，ViewPlanner是他旗下推出的一款针对view桌面的测试工具。VMwareviewplanner4.6的web上传接口中itrLogPath参数未举行严酷的校验，允许攻击者实验目录穿越，将文件上传至恣意目录。通过笼罩上传日志功效文件log_upload_wsgi.py，可造成远程代码执行。

更新时间：

20210316


事务名称：

HTTP_清静误差_SolarWinds_Orion_API远程代码执行误差[CVE-2020-10148][CNNVD-202012-1595

清静类型：

清静误差

事务形貌：

检测到源IP主机使用SolarWinds_Orion_API远程代码执行误差对目的IP主机举行攻击。

更新时间：

20210316


删除事务

1、HTTP_木马后门_PHP_reGeorg-v1.0_后门上传

2、UDP_Netcore_路由器后门