新增事务
|
事务名称：
|
HTTP_ECShop全系列版本远程代码执行缝隙
|
|
事务级别：
|
中级事务
|
|
安全类型：
|
安全缝隙
|
|
事务描述：
|
检测到源IP主机正向主张主机进行Ecshop登录页面注入攻击代码。 ECShop是一款B2C独立网店系统，适合企业及幼我急剧构建个性化网上商店。系统是基于PHP说话及MYSQL数据库构架开发的跨平台开源法式。 该缝隙影响Ecshop全版本，攻击者在http头部的reference字段注入特定的代码，会导致远程代码执行。
|
|
更新功夫：
|
20180914
|
|
默认作为：
|
抛弃
|
|
事务名称：
|
HTTP_木马_MSIL.EredelStealer_衔接
|
|
事务级别：
|
中级事务
|
|
安全类型：
|
木马后门
|
|
事务描述：
|
检测到木马试图衔接远程服务器。源IP地点的主机可能被植入了Eredel Stealer。 Eredel Stealer是一个基于CSharep的窃密木马，可窃取主流浏览器、FTP等客户端保留的账号密码。
|
|
更新功夫：
|
20180914
|
|
默认作为：
|
抛弃
|
|
事务名称：
|
HTTP_Wordpress_amerisale-re插件_文件上传缝隙
|
|
事务级别：
|
中级事务
|
|
安全类型：
|
安全缝隙
|
|
事务描述：
|
检测到源IP主机在利用WordPress amerisale-re插件文件上传缝隙攻击主张IP主机的行为。 WordPress amerisale-re插件存在文件上传缝隙，远程攻击者可利用该缝隙上传肆意文件。
|
|
更新功夫：
|
20180914
|
|
默认作为：
|
抛弃
|
|
事务名称：
|
TCP_后门_Gh0st.Xjjhj变种_衔接
|
|
事务级别：
|
中级事务
|
|
安全类型：
|
木马后门
|
|
事务描述：
|
检测到木马试图衔接远程服务器。源IP地点的主机可能被植入了Xjjhj。 Xjjhj是利用一个凭据Gh0st远控的源码批改而来的后门。运行后能够齐全节造被习染机械。目前已经发现挖矿家族WannaMiner使用了Xjjhj后门。
|
|
更新功夫：
|
20180914
|
|
默认作为：
|
抛弃
|
|
事务名称：
|
HTTP_Adobe_ColdFusion反序列化缝隙[CVE-2018-15958]
|
|
事务级别：
|
高级事务
|
|
安全类型：
|
安全缝隙
|
|
事务描述：
|
检测到源IP主机正试图通过Adobe ColdFusion缝隙攻击主张IP主机。 Adobe ColdFusion的FlashGateway服务存在反序列化缝隙，未经身份验证的攻击者向指标Adobe ColdFusion的FlashGateway服务发送精心机关的恶意数据，可远程执行肆意代码。
|
|
更新功夫：
|
20180914
|
|
默认作为：
|
抛弃
|
批改事务
|
事务名称：
|
TCP_后门_Gh0st.Xjjhj_衔接
|
|
事务级别：
|
中级事务
|
|
安全类型：
|
木马后门
|
|
事务描述：
|
检测到木马试图衔接远程服务器。 源IP地点的主机可能被植入了木马。 Gh0st.Xjjhj是利用一个凭据Gh0st远控的源码批改而来的后门。运行后能够齐全节造被习染机械。木马作者对网络通讯体式做了一些处置，以躲避检测。
|
|
更新功夫：
|
20180914
|
|
默认作为：
|
抛弃
|
|
事务名称：
|
HTTP_Drupal_7.x_Core_远程代码执行缝隙[CVE-2018-7600]
|
|
事务级别：
|
中级事务
|
|
安全类型：
|
安全缝隙
|
|
事务描述：
|
检测到源IP主机在利用Drupal Core远程代码执行缝隙对主张主机进行攻击的行为。 Drupal是一个极度盛行的开源的CMS。Drupal Core 7.x版本存在PHP远程代码执行缝隙，攻击者能够发送精心机关的攻击payload，远程执行肆意PHP代码。缝隙的原因是当用户可控#value的值，同时在Drupal 7进行render操作时能够远程执行肆意代码。
|
|
更新功夫：
|
20180914
|
|
默认作为：
|
抛弃
|
京公网安备11010802024551号