每周升级布告-2022-07-27

颁布功夫 2022-07-27

新增事务

 

事务名称：

HTTP_提权攻击_Panabit_sy_addmount.php_号令执行

安全类型：

安全缝隙

事务描述：

Panabit是以DPI、DFI为基础，融合多项鉴别技术的一款基于利用层流量治理的流控系统 。由于未对输入流做安全过滤，攻击者可使用精心机关的数据进行攻击，实此刻服务器上执行肆意系统号令

更新功夫：

20220727


GA黄金甲·(中国区)官方网站


事务名称：

HTTP_提权攻击_yapi-1.9.2_代码执行

安全类型：

安全缝隙

事务描述：

YApi是一个高效、易用、职能壮大的api治理平台，在1.9.2以及之前的版本中使用了不安全的vm沙盒对用户输入的nodejs代码进行执行，攻击者在登陆后能够使用特殊的代码沙盒逃逸，造成肆意代码执行

更新功夫：

20220727


2.png


3.png


事务名称：

HTTP_提权攻击_泛微-E-OA肆意用户登录_未授权接见

安全类型：

安全缝隙

事务描述：

泛微是由泛微网络开发的OA系统 。因系统中存在缝隙，攻击者获取肆意账户的token，使用治理员身份登录

更新功夫：

20220727

  

事务名称：

HTTP_注入攻击_泛微eoffice10_疑似0day_SQL注入

安全类型：

注入攻击

事务描述：

泛微旗下尺度协同办平正台e-office产品，泛微eoffice10近期发现存在安全缝隙 。检测到当前服务器可能在遭逢疑似此攻击 。

更新功夫：

20220727

 

批改事务

 

事务名称：

TCP_木马后门_PoisonIvy_shellcode_衔接

安全类型：

木马后门

事务描述：

检测源IP主机鄙人载PoisonIvy的shellcode载荷 。源IP地点的主机可能被植入了PoisonIvy 。PoisonIvy是一个极度盛行的远程节造工具，允许攻击者齐全节造被植入机械 。PoisonIvy能够天生shellcode载荷，即把所有恶意代码放在shellcode里 。

更新功夫：

20220727