2021-04-08

宣布时间 2021-04-09

新增事务


1.png


事务名称：

HTTP_清静误差_奇安信终端清静治理系统_天擎_前台SQL注入

清静类型：

注入攻击

事务形貌：

检测到攻击者正在使用天擎前台SQL注入误差� ？赡芡ü宋蟛钚慈�webshell等恶意文件，从而getshell。

更新时间：

20210408


事务名称：

HTTP_清静误差_泛微OA8_前台SQL执行

清静类型：

注入攻击

事务形貌：

检测到攻击者正在使用泛微OA8前台SQL执行误差� ？赡芡ü宋蟛钆涛食龊筇苈氲让舾惺�。

更新时间：

20210408


事务名称：

HTTP_清静误差_泛微OA9_前台无限制Getshell

清静类型：

清静误差

事务形貌：

检测到攻击者正在使用泛微OA9前台无限制Getshell误差� ？赡芡ü宋蟛钪苯由洗�webshell等恶意文件，从而getshell。

更新时间：

20210408


事务名称：

HTTP_清静误差_泛微OA9_前台无限制Getshell

清静类型：

清静误差

事务形貌：

检测到源ip正在使用eureka的/env接口设置属性将eureka.client.serviceUrl.defaultZone设置为恶意网站。SpringBootActuator是一款可以资助你监控系统数据的框架,其可以监控许多许多的系统数据,它有对应用系统的自省和监控的集乐成能，可以审查应用设置的详细信息。

更新时间：

20210408


修改事务


事务名称：

HTTP_通用_目录穿越误差[CVE-2019-11510/CVE-2020-5410/CVE-2019-19781/CVE-2020-5902]

清静类型：

清静误差

事务形貌：

检测到源IP主机正在实验对目的IP主机举行目录穿越误差攻击实验的行为。目录穿越误差能使攻击者绕过Web服务器的会见限制，对web根目录以外的文件夹，恣意地读取甚至写入文件数据。此规则是一条通用规则，其他误差（甚至一些0day误差）攻击的payload也有可能触发此事务报警。由于正常营业中一样平常不会爆发此事务特征的流量，以是需要重点关注。允许远程攻击者会见敏感文件。

更新时间：

20210408


删除事务


1、HTTP_木马后门_ASP_webshell一句话木马下载