每周升级通告-2022-03-08

宣布时间 2022-03-08

新增事务

 

事务名称：

HTTP_通用_实验使用恣意文件读取误差

清静类型：

可疑行为

事务形貌：

由于一些网站的营业需要,往往需要提供文件读取或下载的一个�？�,但若是没有对读取或下载做一个白名单或者权限限制 ，可能导致恶意攻击者读取下载一些敏感信息(etc/passwd等),对服务器做下一步的进攻与威胁。此事务可以通用性地检测实验使用恣意文件读取误差的行为。

更新时间：

20220308

 

事务名称：

TCP_可疑行为_Linux下令执行回显

清静类型：

清静误差

事务形貌：

检测到源IP主机泛起了某些Linux下令（如w、top、uptime等）执行的回显流量 ，包括目今系统时刻、运行时间、用户总毗连数、平均负载等信息

更新时间：

20220308

 

事务名称：

HTTP_清静误差_BEESCMS_模板修改getshell误差

清静类型：

清静误差

事务形貌：

检测到源ip正在使用BEESCMS的后台治理模板�？槔瓷洗玤etshell。BEESCMS企业网站治理系统是一款PHP+MYSQL的多语言系统 ，内容�？橐桌┱� ，模板气概多样化 ，模板制作简朴功效强盛 ，专业SEO优化 ，后台操作利便 ，完全可以知足企业网站、外贸网站、事业单位、教育机构、小我私家网站使用。

更新时间：

20220308

 

事务名称：

HTTP_清静误差_若依CMS_远程下令执行误差

清静类型：

清静误差

事务形貌：

若依后台治理系统使用了snakeyaml的jar包 ，snakeyaml是用来剖析yaml的名堂 ，可用于Java工具的序列化、反序列化。由于若依后台妄想使命处 ，关于传入的"挪用目的字符串"没有任何校验 ，导致攻击者可以结构payload远程挪用jar包 ，从而执行恣意下令。

更新时间：

20220308

 

事务名称：

HTTP_清静误差_通达OA_SQL注入误差

清静类型：

注入攻击

事务形貌：

检测到源IP装备正在实验使用SQL注入误差攻击目的IP装备。SQL注入是较量常见的网络攻击方法之一 ，其缘故原由是由于未对输入的参数内容作过滤校验 ，导致攻击者拼接恶意SQL语句 ，通过SQL语句 ，实现无账号登录 ，甚至改动数据库、拿到目的装备权限。

更新时间：

20220308

 

事务名称：

HTTP_清静误差_DLink_DIR8xx系列路由器_未授权下令注入[CVE-2021-45382][CNNVD-202202-1411]

清静类型：

清静误差

事务形貌：

检测到源IP主机正试图通过CVE-2021-45382误差攻击目的IP主机。DIR-810L、DIR-820L/W、DIR-826L、DIR-830L、DIR-836L系列是中国友讯（D-Link）公司的路由器 ，已经处于服务终止区(EndofServiceLife)。它们固件里的DDNS函数保存下令注入误差 ，攻击者可借此远程执行恶意下令。

更新时间：

20220308

 

事务名称：

HTTP_清静误差_PHP_Nette框架Callback_未授权远程下令注入[CVE-2020-15227][CNNVD-202010-011]

清静类型：

清静误差

事务形貌：

Nette是一款盛行的PHPWeb快速开发框架 ，基于组件的事务驱动。其设计理念为：对开发者尽可能的友好并可用 ，Nette框架可以资助您轻松建设好网站。Nette保存下令注入误差 ，该误差源于未准确过滤url中的特殊参数。攻击者可使用该误差未授权远程执行代码。

更新时间：

20220308

 

事务名称：

TCP_可疑行为_ifconfig_远程下令执行

清静类型：

可疑行为

事务形貌：

流量中检测到执行了敏感系统下令的回显信息 ，说明主机有可能已经被入侵 ，且攻击者具有执行系统下令的权限。

更新时间：

20220308

 

 

修改事务

 

事务名称：

HTTP_通用_目录穿越误差[CVE-2019-11510/CVE-2020-5410/CVE-2019-19781/CVE-2020-5902]

清静类型：

清静误差

事务形貌：

检测到源IP主机正在实验对目的IP主机举行目录穿越误差攻击实验的行为。目录穿越误差能使攻击者绕过Web服务器的会见限制 ，对web根目录以外的文件夹 ，恣意地读取甚至写入文件数据。此规则是一条通用规则 ，其他误差（甚至一些0day误差）攻击的payload也有可能触发此事务报警。由于正常营业中一样平常不会爆发此事务特征的流量 ，以是需要重点关注。允许远程攻击者会见敏感文件。

更新时间：

20220308