每周升级通告-2022-08-30

宣布时间 2022-08-30

新增事务


事务名称：

HTTP_溢出攻击_GPON路由器_认证栈溢出[CVE-2019-3921][CNNVD-201903-081]

清静类型：

缓冲溢出

事务形貌:

检测到源IP主机正在使用HTTP_GPON_路由器_认证栈溢出误差攻击目的IP主机的行为攻击乐成，可远程执行恣意代码。

更新时间：

20220830


事务名称：

TCP_提权攻击_Samba_远程代码执行误差1[CVE-2017-7494][CNNVD-201705-1209]

清静类型：

清静误差

事务形貌:

检测到源IP主机对目的IP使用samba误差攻击的行为Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序组成。Samba3.5.0和包括4.6.4/4.5.10/4.4.14中心的版本保存一个远程代码执行误差，攻击者只需要一个可写入的Samba用户权限就可以提权到samba所在服务器的root权限。攻击者可以完全控制目的主机

更新时间：

20220830



事务名称：

HTTP_提权攻击_Oracle_Weblogic_代码执行[CVE-2020-14882][CVE-2020-14750]

清静类型：

清静误差

事务形貌:

检测到源IP主机正在使用OracleWebLogic远程代码执行误差，未经身份验证的攻击者可以通过结构恶意HTTP请求使用该误差执行恶意代码。

更新时间：

20220830



事务名称：

HTTP_提权攻击_Apache_Spark_REST_API未授权会见[CVE-2018-11770][CNNVD-201808-334]

清静类型：

清静误差

事务形貌:

ApacheSpark是美国阿帕奇（Apache）软件基金会的的一款支持非循环数据流和内存盘算的大规模数据处置惩罚引擎。

更新时间：

20220830



事务名称：

HTTP_文件操作攻击_HorizontCMS_文件上传[CVE-2020-27387][CNNVD-202011-397]

清静类型：

清静误差

事务形貌:

HorizontCMS是一个开源、响应式内容治理系统，其v1.0.0-beta.2前的版本保存后台文件上传误差。攻击者通过该误差可以在上岸后上传恶意webshell文件，获取目的系统权限

更新时间：

20220830



事务名称：

HTTP_提权攻击_VMware_vCenter_Server_rhttpproxy_权限绕过[CVE-2021-22017]

清静类型：

清静误差

事务形貌:

VmwareVMwarevCenterServer是美国威睿（Vmware）公司的一套服务器和虚拟化治理软件。该软件提供了一个用于治理VMwarevSphere情形的集中式平台，可自动实验和交付虚拟基础架构。VMwarevCenterServer保存授权问题误差，该误差源于rhttpproxy中URI规范化实现不当。远程非认证攻击者可使用该误差请求一个特殊制作的URL，绕过rhttpproxy并会见内部端点。

更新时间：

20220830


事务名称：

HTTP_文件操作攻击_Joomla_Fabrik_3.9_文件上传

清静类型：

清静误差

事务形貌:

Joomla是一套自由、开放源代码的内容治理系统，以PHP撰写，用于宣布内容在万维网与内部网，通常被用来搭建商业网站、小我私家博客、信息治理系统、Web服务等。JoomlaFabrik组件版本3.9保存远程shell上传误差。

更新时间：

20220830


修改事务

 

事务名称：

TCP_提权攻击_JRMPClient_变形1_java反序列化使用链_代码执行

清静类型：

清静误差

事务形貌:

检测到源IP主机正在使用JRMPClient的Java反序列化变形使用链对目的主机举行攻击的行为。攻击者可以发送全心结构的Java序列化工具，使被攻击服务器向外发出JRMP请求并加载恶意代码获得服务器权限。

更新时间：

20220830


事务名称：

TCP_提权攻击_JRMPClient_java反序列化使用链_代码执行

清静类型：

清静误差

事务形貌:

检测到源IP主机正在使用JRMPClient1的Java反序列化使用链对目的主机举行攻击的行为。攻击者可以发送全心结构的Java序列化工具，使被攻击服务器向外发出JRMP请求并加载恶意代码获得服务器权限。

更新时间：

20220830



事务名称：

TCP_提权攻击_JRMPClient_变形2_java反序列化使用链_代码执行

清静类型：

清静误差

事务形貌:

检测到源IP主机正在使用JRMPClient的Java反序列化变形使用链对目的主机举行攻击的行为。攻击者可以发送全心结构的Java序列化工具，使被攻击服务器向外发出JRMP请求并加载恶意代码获得服务器权限。

更新时间：

20220830


事务名称：

TCP_提权攻击_JRMPClient_变形3_java反序列化使用链_代码执行

清静类型：

清静误差

事务形貌:

检测到源IP主机正在使用JRMPClient的Java反序列化变形使用链对目的主机举行攻击的行为。攻击者可以发送全心结构的Java序列化工具，使被攻击服务器向外发出JRMP请求并加载恶意代码获得服务器权限。

更新时间：

20220830


事务名称：

TCP_提权攻击_JRMPClient_Obj_Java反序列化使用链_代码执行

清静类型：

清静误差

事务形貌:

检测到源IP主机正在使用JRMPClient_Obj的Java反序列化使用链对目的主机举行攻击的行为。攻击者可以发送全心结构的Java序列化工具，远程执行恣意代码或下令。远程执行恣意代码，获取系统控制权。

更新时间：

20220830


事务名称：

TCP_提权攻击_JRMPListener_Java反序列化使用链_代码执行

清静类型：

清静误差

事务形貌:

检测到源IP主机正在使用JRMPListener的Java反序列化使用链对目的主机举行攻击的行为。攻击者可以发送全心结构的Java序列化工具，远程执行恣意代码或下令。远程执行恣意代码，获取系统控制权。

更新时间：

20220830


事务名称：

TCP_提权攻击_Groovy1_Java反序列化使用链_代码执行

清静类型：

清静误差

事务形貌:

检测到源IP主机正在使用Groovy1的Java反序列化使用链对目的主机举行攻击的行为。ApacheGroovy是一个功效强盛的动态编程语言，靠着其精练、与Java很是相似以及易于学习的语法，基于Java平台的Groovy关注于提高开发者的生产性。它可以和任何Java语言举行无缝集成，支持DSL，提供运行阶段和编译阶段元数据编程等强盛的功效。

更新时间：

20220830


事务名称：

TCP_提权攻击_BeanShell1_Java反序列化使用链_代码执行

清静类型：

清静误差

事务形貌:

检测到源IP主机正在使用Beanshell的Java反序列化使用链对目的主机举行攻击的行为。若会见的应用保存误差JAVA反序列化误差且使用了BeanShell2.0b6以前的版本，攻击者可以发送全心结构的Java序列化工具，远程执行恣意代码或下令。远程执行恣意代码，获取系统控制权。

更新时间：

20220830



事务名称：

TCP_提权攻击_C3P0_Java反序列化使用链_代码执行

清静类型：

清静误差

事务形貌:

检测到源IP主机正在使用C3P0的Java反序列化使用链对目的主机举行攻击的行为。C3P0是一个开源的JDBC毗连池，它实现了数据源和JNDI绑定，支持JDBC3规范和JDBC2的标准扩展。现在使用它的开源项目有Hibernate、Spring等。

更新时间：

20220830


事务名称：

TCP_提权攻击_通用_PriorityQueue_Java反序列化使用链_代码执行

清静类型：

清静误差

事务形貌:

检测到源IP主机正在使用CommonsBeanutils1183、CommonsBeanutils1183NOCC、CommonsBeanutils2NOCC、Click1、CommonsCollections4、CommonsCollections2的Java反序列化使用链对目的主机举行攻击的行为。若会见的应用保存误差JAVA反序列化误差，攻击者可以发送全心结构的Java序列化工具，远程执行恣意代码或下令，获取系统控制权。

更新时间：

20220830



事务名称：

TCP_提权攻击_通用_PriorityQueue_变形_Java反序列化使用链_代码执行

清静类型：

清静误差

事务形貌:

检测到源IP主机正在使用CommonsBeanutils1183、CommonsBeanutils1183NOCC、CommonsBeanutils2NOCC、Click1、CommonsCollections4、CommonsCollections2的Java反序列化使用链对目的主机举行攻击的行为。若会见的应用保存误差JAVA反序列化误差，攻击者可以发送全心结构的Java序列化工具，远程执行恣意代码或下令，获取系统控制权。

更新时间：

20220830



事务名称：

TCP_提权攻击_Hibernate2_Java反序列化使用链_代码执行

清静类型：

清静误差

事务形貌:

检测到源IP主机正在使用Hibernate1的Java反序列化使用链对目的主机举行攻击的行为。Hibernate是一个开放源代码的工具关系映射框架，它对JDBC举行了很是轻量级的工具封装，它将POJO与数据库表建设映射关系，是一个全自动的orm框架，hibernate可以自动天生SQL语句，自动执行，使得Java程序员可以为所欲为的使用工具编程头脑来使用数据库。

更新时间：

20220830


事务名称：

TCP_提权攻击_Spring3_Java反序列化使用链_代码执行

清静类型：

清静误差

事务形貌:

检测到源IP主机正在使用Spring3的Java反序列化使用链对目的主机举行攻击的行为。若会见的应用保存误差JAVA反序列化误差且使用了spring-tx:5.2.3.RELEASE,spring-context:5.2.3.RELEASE,javax.transaction-api:1.2，攻击者可以发送全心结构的Java序列化工具，远程执行恣意代码或下令，获取系统控制权。

更新时间：

20220830


事务名称：

TCP_提权攻击_CommonsBeanutils3/3183_Java反序列化使用链_代码执行

清静类型：

清静误差

事务形貌:

检测到源IP主机正在使用CommonsBeanutils3/3183的Java反序列化使用链对目的主机举行攻击的行为。若会见的应用保存误差JAVA反序列化误差且使用了commons-beanutils:1.9.2,commons-collections:3.1，攻击者可以发送全心结构的Java序列化工具，远程执行恣意代码或下令。远程执行恣意代码，获取系统控制权。

更新时间：

20220830



事务名称：

TCP_提权攻击_CommonsCollections1_Java反序列化使用链_代码执行

清静类型：

清静误差

事务形貌:

检测到源IP主机正在使用CommonsCollections1的Java反序列化使用链对目的主机举行攻击的行为。若会见的应用保存误差JAVA反序列化误差且使用了commons-collections3.1，攻击者可以发送全心结构的Java序列化工具，远程执行恣意代码或下令。远程执行恣意代码，获取系统控制权。

更新时间：

20220830


事务名称：

TCP_提权攻击_通用_AnnotationInvocationHandler_Java反序列化使用链_代码执行

清静类型：

清静误差

事务形貌:

检测到源IP主机正在使用CommonsCollections3、ROME、Jdk7u21、Jdk8u20的Java反序列化使用链对目的主机举行攻击的行为。若会见的应用保存误差JAVA反序列化误差，攻击者可以发送全心结构的Java序列化工具，远程执行恣意代码或下令，获取系统控制权。

更新时间：

20220830


事务名称：

TCP_提权攻击_CommonsCollections5_Java反序列化使用链_代码执行

清静类型：

清静误差

事务形貌:

检测到源IP主机正在使用CommonsCollections5的Java反序列化使用链对目的主机举行攻击的行为。若会见的应用保存误差JAVA反序列化误差且使用了commons-collections3.1，且JDK版本为8u76时，攻击者可以发送全心结构的Java序列化工具，远程执行恣意代码或下令，远程执行恣意代码，获取系统控制权。

更新时间：

20220830


事务名称：

TCP_提权攻击_Vaadin1_Java反序列化使用链_代码执行

清静类型：

清静误差

事务形貌:

检测到源IP主机正在使用Vaadin1的Java反序列化使用链对目的主机举行攻击的行为.Vaadin是一个RIA的基于浏览器的富客户端的Web框架。与JavaScript库或者是基于浏览器插件的解决计划差别，Vaadin包括一个服务器端的结构，主要的应用逻辑都在服务器端运行，浏览器通过Ajax手艺跟服务器端举行交互。

更新时间：

20220830


事务名称：

TCP_提权攻击_CommonsCollections6至10_Java反序列化使用链_代码执行

清静类型：

清静误差

事务形貌:

检测到源IP主机正在使用CommonsCollections6至10的Java反序列化使用链对目的主机举行攻击的行为。若会见的应用保存误差JAVA反序列化误差且使用了commons-collections:3.1或commons-collections4，攻击者可以发送全心结构的Java序列化工具，远程执行恣意代码或下令。远程执行恣意代码，获取系统控制权。

更新时间：

20220830


事务名称：

TCP_提权攻击_jython1_Java反序列化使用链_代码执行

清静类型：

清静误差

事务形貌:

检测到源IP使用Jython通过反序列化结构下令复制python剧本，并执行剧本中恶意程序。Jython是Python的纯Java实现。她无缝地团结了Java类与Python，使用户能以Python语言的语法编写在Java虚拟机上运行的软件。

更新时间：

20220830


事务名称：

TCP_提权攻击_通用_Hashmap_Java反序列化使用链_代码执行

清静类型：

清静误差

事务形貌:

检测到源IP主机正在使用CommonsCollections3、CommonsCollections11、CommonsCollections12、JavassistWeld1、JBossInterceptors1、Spring1/2、Hibernate1、MozillaRhino1/2、json1的Java反序列化使用链对目的主机举行攻击的行为。若会见的应用保存误差JAVA反序列化误差，攻击者可以发送全心结构的Java序列化工具，远程执行恣意代码或下令，获取系统控制权。

更新时间：

20220830


事务名称：

TCP_提权攻击_Clojure_Java反序列化使用链_代码执行

清静类型：

清静误差

事务形貌:

检测到源IP主机正在使用Clojure的Java反序列化使用链对目的主机举行攻击的行为。Clojure是一种LISP气概的语言，运行在JVM上。Clojure的一大特色就是其并发机制，它支持不可变的数据结构（Clojure是来自于可长期化的数据结构）。Clojure尚有一个特色是软件事务存储（SoftwareTransactionalMemory，STM），其支持用事务取代锁和互斥器来更新共享内存。STM照旧一个有争议的手艺，还需要更好的证实自己，一个简朴的步伐就是会见一个JVM上的实现。

更新时间：

20220830


事务名称：

TCP_提权攻击_FileUpload1_Java反序列化使用链_代码执行

清静类型：

清静误差

事务形貌:

检测到源IP使用diskfileupload通过反序列化结构下令对文件举行操作，抵达恶意文件上传、删除等攻击。org.apache.commons.fileupload.disk.DiskFileItem常用于举行文件上传操作

更新时间：

20220830

事务名称：

TCP_提权攻击_URLDNS_Java反序列化使用链_代码执行

清静类型：

清静误差

事务形貌:

检测到源IP主机正在使用URLDNS的Java反序列化使用链对目的主机举行攻击的行为。若会见的应用保存误差JAVA反序列化误差，攻击者可以发送全心结构的Java序列化URLDNS使用链工具，探测误差是否保存。

更新时间：

20220830


事务名称：

TCP_提权攻击_Wicket1_Java反序列化使用链_代码执行

清静类型：

清静误差

事务形貌:

检测到源IP使用Apache_Wicket通过反序列化结构下令对文件举行操作，抵达恶意文件上传、删除等攻击。Wicket是一个Java语言的Web开发框架，与Struts，WebWork，Tapestry相类似。

更新时间：

20220830


事务名称：

TCP_提权攻击_Myfaces_Java反序列化使用链_代码执行

清静类型：

清静误差

事务形貌:

检测到源IP主机正在使用Myfaces的Java反序列化使用链对目的主机举行攻击的行为。攻击者可以发送全心结构的Java序列化工具，远程执行恣意代码或下令。远程执行恣意代码，获取系统控制权。

更新时间：

20220830


事务名称：

HTTP_提权攻击_天融信_上网行为治理系统_toQuery.php_下令执行

清静类型：

清静误差

事务形貌:

检测到源ip正在使用天融信上网治理系统的误差举行恣意下令执行。

更新时间：

20220830


事务名称：

HTTP_提权攻击_Alibaba_Sentinel_SSRF服务端请求伪造

清静类型：

注入攻击

事务形貌:

AlibabaSentinel是阿里巴巴刊行的面向漫衍式服务架构的高可用防护开源组件。AlibabaSentinel1.8.3前的版本允许未上岸的用户通过sentinel-dashboard接口向恣意可会见的服务器提倡请求。恶意用户或攻击者可以将请求发送到其他不应果真的服务器。

更新时间：

20220830


事务名称：

TCP_木马后门_JAVA内存马攻击_变形2_Webshell会见

清静类型：

木马后门

事务形貌:

内存马攻击是一种使用相关手段抵达无文件落地效果的webshell攻击手段，攻击者可使用内存马举行长时间高隐藏性的websehll攻击。

更新时间：

20220830