每周升级通告-2022-04-12

宣布时间 2022-04-12
新增事务

 

事务名称：

HTTP_清静误差_ThinkPHP5.1_恣意代码执行

清静类型：

清静误差

事务形貌：

使用Reuqest类的Method要领笼罩了$this->filter属性，，，，，，，，然后进入filterValue挪用call_user_func($filter,$value)，，，，，，，，$value为目今请求参数和URL地点中的参数合并，，，，，，，，从而导致远程代码执行。 。。。。。。 。

更新时间：

20220412

 

事务名称：

HTTP_木马_ClipsaStealer_下载Coinminer_毗连

清静类型：

木马后门

事务形貌：

检测到窃密木马ClipsaStealer毗连C2效劳器上传窃密信息以及下载挖矿木马Coinminer的行为。 。。。。。。 。ClipsaStealer是一个窃密木马，，，，，，，，可以窃取种种加密钱币的账号密码，，，，，，，，也会下载执行挖矿木马Coinminer。 。。。。。。 。

更新时间：

20220412

 

事务名称：

TCP_代码执行_WebLogic_反序列化误差[CVE-2022-21350]

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用Weblogic中的OracleFusionMiddleware（组件：Core）中的误差结构恶意反序列代码通过T3会见网络来举行攻击； ；；；；；；Weblogic是现在全球市场上应用最普遍的J2EE工具之一，，，，，，，，被称为业界最佳的应用程序效劳器，，，，，，，，其用于构建J2EE应用程序，，，，，，，，支持新功效，，，，，，，，可降低运营本钱，，，，，，，，提高性能，，，，，，，，增强可扩展性并支持OracleApplications产品组合。 。。。。。。 。T3协议是用于Weblogic效劳器和其他JavaApplication之间传输信息的协议，，，，，，，，是实现RMI远程历程挪用的专有协议，，，，，，，，其允许客户端举行JNDI挪用。 。。。。。。 。

更新时间：

20220412

 

事务名称：

HTTP_清静误差_Citrix-Systems_未授权会见[CVE-2020-8195][CNNVD-202007-365]

清静类型：

清静误差

事务形貌：

CitrixSystemsCitrixApplicationDeliveryController（ADC）等都是美国思杰系统（CitrixSystems）公司的产品。 。。。。。。 。CitrixApplicationDeliveryController是一款应用交付控制器。 。。。。。。 。CitrixSystemsGateway（CitrixSystemsNetScalerGateway）是一套清静的远程接入解决计划。 。。。。。。 。CitrixSystemSDWANWAN-OP是一款SD-WAN（虚拟软件界说的广域网）装备。 。。。。。。 。CitrixSystemsCitrixADC、CitrixGateway和CitrixSDWANWAN-OP中保存清静误差。 。。。。。。 。攻击者可使用该误差绕过权限限制。 。。。。。。 。

更新时间：

20220412

 

事务名称：

TCP_下令执行_Zabbix_Server_trapper_下令注入误差[CVE-2020-11800][CNNVD-202005-1106]

清静类型：

清静误差

事务形貌：

检测到源ip正在使用Zabbix的误差举行恶意下令执行。 。。。。。。 。Zabbix是由AlexeiVladishev开发的一种网络监视、治理系统，，，，，，，，基于Server-Client架构。 。。。。。。 。在CVE-2017-2824中，，，，，，，，其Server端trappercommand功效保存一处代码执行误差，，，，，，，，而修复补丁并不完善，，，，，，，，导致可以使用IPv6举行绕过，，，，，，，，注入恣意下令。 。。。。。。 。

更新时间：

20220412

 

事务名称：

TCP_木马_ETHMiner_挖矿控制下令通讯_返回指定编号的块信息(ETH)

清静类型：

蠕虫病毒

事务形貌：

检测到矿工ETHMiner向矿池提交块编号，，，，，，，，要求矿池返回指定编号的块信息。 。。。。。。 。源IP所在的主机可能被植入了ETHMiner挖矿木马。 。。。。。。 。ETHMiner是一款挖矿恶意程序，，，，，，，，挖矿程序会占用CPU资源，，，，，，，，可能导致受害主机变慢。 。。。。。。 。

更新时间：

20220412

 

事务名称：

TCP_木马_Win32.Zenpak下载器木马_毗连C2效劳器_上传窃密信息

清静类型：

木马后门

事务形貌：

检测到Win32.Zenpak下载器木马毗连C2效劳器并上传窃密信息的行为。 。。。。。。 。Win32.Zenpak是一种下载恶意代码类木马家族。 。。。。。。 。该木马运行后，，，，，，，，毗连恶意域名，，，，，，，，下载并执行相关恶意代码（窃密、挖矿、勒索等），，，，，，，，同时会网络系统基本信息回传到C2效劳器。 。。。。。。 。

更新时间：

20220412

 

修改事务

 

事务名称：

HTTP_SQL过失信息泄露_1

清静类型：

CGI攻击

事务形貌：

检测到源IP主机正试图使用目的IP主机的SQL过失信息，，，，，，，，可能造成信息泄露。 。。。。。。 。SQL（StructuredQueryLanguage)结构化盘问语言，，，，，，，，是一种数据库盘问和程序设计语言，，，，，，，，用于存取数据以及盘问、更新和治理关系数据库系统。 。。。。。。 。攻击者有可能使用SQL的报错信息获得敏感信息，，，，，，，，如通过报错信息获得数据库种类、版本，，，，，，，，便于下一步举行其他误差的使用。 。。。。。。 。甚至直接使用sql报错注入作为回显，，，，，，，，盘问并获取数据库内的敏感数据。 。。。。。。 �？？？？？？？赡茉斐擅舾行畔⑿孤�。 。。。。。。 。

更新时间：

20220412

 

事务名称：

HTTP_SQL过失信息泄露_2

清静类型：

CGI攻击

事务形貌：

检测到源IP主机正试图使用目的IP主机的SQL过失信息，，，，，，，，可能造成信息泄露。 。。。。。。 。SQL（StructuredQueryLanguage)结构化盘问语言，，，，，，，，是一种数据库盘问和程序设计语言，，，，，，，，用于存取数据以及盘问、更新和治理关系数据库系统。 。。。。。。 。攻击者有可能使用SQL的报错信息获得敏感信息，，，，，，，，如通过报错信息获得数据库种类、版本，，，，，，，，便于下一步举行其他误差的使用。 。。。。。。 。甚至直接使用sql报错注入作为回显，，，，，，，，盘问并获取数据库内的敏感数据。 。。。。。。 �？？？？？？？赡茉斐擅舾行畔⑿孤�。 。。。。。。 。

更新时间：

20220412

 

事务名称：

HTTP_SQL过失信息泄露_4

清静类型：

CGI攻击

事务形貌：

检测到源IP主机正试图使用目的IP主机的SQL过失信息，，，，，，，，可能造成信息泄露。 。。。。。。 。SQL（StructuredQueryLanguage)结构化盘问语言，，，，，，，，是一种数据库盘问和程序设计语言，，，，，，，，用于存取数据以及盘问、更新和治理关系数据库系统。 。。。。。。 。攻击者有可能使用SQL的报错信息获得敏感信息，，，，，，，，如通过报错信息获得数据库种类、版本，，，，，，，，便于下一步举行其他误差的使用。 。。。。。。 。甚至直接使用sql报错注入作为回显，，，，，，，，盘问并获取数据库内的敏感数据。 。。。。。。 �？？？？？？？赡茉斐擅舾行畔⑿孤�。 。。。。。。 。

更新时间：

20220412

 

事务名称：

HTTP_木马_Win32.Hancitor_毗连

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程效劳器。 。。。。。。 。源IP所在的主机可能被植入了木马Hancitor。 。。。。。。 。Hancitor是一个著名的木马下载者，，，，，，，，运行后，，，，，，，，凭证C&C返回指令，，，，，，，，下载其他的木马后门，，，，，，，，如窃密木马Pony、针对银行的木马vawtrak。 。。。。。。 。下载其他木马后门。 。。。。。。 。

更新时间：

20220412

 

事务名称：

HTTP_SQL过失信息泄露_5

清静类型：

CGI攻击

事务形貌：

检测到源IP主机正试图使用目的IP主机的SQL过失信息，，，，，，，，可能造成信息泄露。 。。。。。。 。SQL（StructuredQueryLanguage)结构化盘问语言，，，，，，，，是一种数据库盘问和程序设计语言，，，，，，，，用于存取数据以及盘问、更新和治理关系数据库系统。 。。。。。。 。攻击者有可能使用SQL的报错信息获得敏感信息，，，，，，，，如通过报错信息获得数据库种类、版本，，，，，，，，便于下一步举行其他误差的使用。 。。。。。。 。甚至直接使用sql报错注入作为回显，，，，，，，，盘问并获取数据库内的敏感数据。 。。。。。。 �？？？？？？？赡茉斐擅舾行畔⑿孤�。 。。。。。。 。

更新时间：

20220412