每周升级布告-2022-08-30

颁布功夫 2022-08-30

新增事务


事务名称：

HTTP_溢出攻击_GPON路由器_认证栈溢出[CVE-2019-3921][CNNVD-201903-081]

安全类型：

缓冲溢出

事务描述:

检测到源IP主机在利用HTTP_GPON_路由器_认证栈溢露马脚攻击主张IP主机的行为攻击成功 ，可远程执行肆意代码。

更新功夫：

20220830


事务名称：

TCP_提权攻击_Samba_远程代码执行缝隙1[CVE-2017-7494][CNNVD-201705-1209]

安全类型：

安全缝隙

事务描述:

检测到源IP主机对主张IP利用samba缝隙攻击的行为Samba是在Linux和UNIX系统上实现SMB和谈的一个免费软件 ，由服务器及客户端法式组成。Samba3.5.0和蕴含4.6.4/4.5.10/4.4.14中央的版本存在一个远程代码执行缝隙 ，攻击者只必要一个可写入的Samba用户权限就能够提权到samba地点服务器的root权限。攻击者能够齐全节造指标主机

更新功夫：

20220830



事务名称：

HTTP_提权攻击_Oracle_Weblogic_代码执行[CVE-2020-14882][CVE-2020-14750]

安全类型：

安全缝隙

事务描述:

检测到源IP主机在利用OracleWebLogic远程代码执行缝隙 ，未经身份验证的攻击者能够通过机关恶意HTTP要求利用该缝隙执行恶意代码。

更新功夫：

20220830



事务名称：

HTTP_提权攻击_Apache_Spark_REST_API未授权接见[CVE-2018-11770][CNNVD-201808-334]

安全类型：

安全缝隙

事务描述:

ApacheSpark是美国阿帕奇（Apache）软件基金会的的一款支持非循环数据流和内存推算的大规模数据处置引擎。

更新功夫：

20220830



事务名称：

HTTP_文件操作攻击_HorizontCMS_文件上传[CVE-2020-27387][CNNVD-202011-397]

安全类型：

安全缝隙

事务描述:

HorizontCMS是一个开源、响应式内容治理系统 ，其v1.0.0-beta.2前的版本存在后盾文件上传缝隙。攻击者通过该缝隙能够在登陆后上传恶意webshell文件 ，获取指标系统权限

更新功夫：

20220830



事务名称：

HTTP_提权攻击_VMware_vCenter_Server_rhttpproxy_权限绕过[CVE-2021-22017]

安全类型：

安全缝隙

事务描述:

VmwareVMwarevCenterServer是美国威睿（Vmware）公司的一套服务器和虚构化治理软件。该软件提供了一个用于治理VMwarevSphere环境的集中式平台 ，可自动执行和交付虚构基础架构。VMwarevCenterServer存在授权问题缝隙 ，该缝隙源于rhttpproxy中URI规范化实现不当。远程非认证攻击者可利用该缝隙要求一个出格造作的URL ，绕过rhttpproxy并接见内部端点。

更新功夫：

20220830


事务名称：

HTTP_文件操作攻击_Joomla_Fabrik_3.9_文件上传

安全类型：

安全缝隙

事务描述:

Joomla是一套自由、盛开源代码的内容治理系统 ，以PHP撰写 ，用于颁布内容在万维网与内部网 ，通常被用来搭建贸易网站、幼我博客、信息治理系统、Web服务等。JoomlaFabrik组件版本3.9存在远程shell上传缝隙。

更新功夫：

20220830


批改事务

 

事务名称：

TCP_提权攻击_JRMPClient_变形1_java反序列化利用链_代码执行

安全类型：

安全缝隙

事务描述:

检测到源IP主机在利用JRMPClient的Java反序列化变形利用链对主张主机进行攻击的行为。攻击者能够发送精心机关的Java序列化对象 ，使被攻击服务器向表发出JRMP要求并加载恶意代码获得服务器权限。

更新功夫：

20220830


事务名称：

TCP_提权攻击_JRMPClient_java反序列化利用链_代码执行

安全类型：

安全缝隙

事务描述:

检测到源IP主机在利用JRMPClient1的Java反序列化利用链对主张主机进行攻击的行为。攻击者能够发送精心机关的Java序列化对象 ，使被攻击服务器向表发出JRMP要求并加载恶意代码获得服务器权限。

更新功夫：

20220830



事务名称：

TCP_提权攻击_JRMPClient_变形2_java反序列化利用链_代码执行

安全类型：

安全缝隙

事务描述:

检测到源IP主机在利用JRMPClient的Java反序列化变形利用链对主张主机进行攻击的行为。攻击者能够发送精心机关的Java序列化对象 ，使被攻击服务器向表发出JRMP要求并加载恶意代码获得服务器权限。

更新功夫：

20220830


事务名称：

TCP_提权攻击_JRMPClient_变形3_java反序列化利用链_代码执行

安全类型：

安全缝隙

事务描述:

检测到源IP主机在利用JRMPClient的Java反序列化变形利用链对主张主机进行攻击的行为。攻击者能够发送精心机关的Java序列化对象 ，使被攻击服务器向表发出JRMP要求并加载恶意代码获得服务器权限。

更新功夫：

20220830


事务名称：

TCP_提权攻击_JRMPClient_Obj_Java反序列化利用链_代码执行

安全类型：

安全缝隙

事务描述:

检测到源IP主机在利用JRMPClient_Obj的Java反序列化利用链对主张主机进行攻击的行为。攻击者能够发送精心机关的Java序列化对象 ，远程执行肆意代码或号令。远程执行肆意代码 ，获取系统节造权。

更新功夫：

20220830


事务名称：

TCP_提权攻击_JRMPListener_Java反序列化利用链_代码执行

安全类型：

安全缝隙

事务描述:

检测到源IP主机在利用JRMPListener的Java反序列化利用链对主张主机进行攻击的行为。攻击者能够发送精心机关的Java序列化对象 ，远程执行肆意代码或号令。远程执行肆意代码 ，获取系统节造权。

更新功夫：

20220830


事务名称：

TCP_提权攻击_Groovy1_Java反序列化利用链_代码执行

安全类型：

安全缝隙

事务描述:

检测到源IP主机在利用Groovy1的Java反序列化利用链对主张主机进行攻击的行为。ApacheGroovy是一个职能壮大的动态编程说话 ，靠着其简洁、与Java极度类似以及易于进建的语法 ，基于Java平台的Groovy关注于提高开发者的出产性。它能够和任何Java说话进行无缝集成 ，支持DSL ，提供运行阶段和编译阶段元数据编程等壮大的职能。

更新功夫：

20220830


事务名称：

TCP_提权攻击_BeanShell1_Java反序列化利用链_代码执行

安全类型：

安全缝隙

事务描述:

检测到源IP主机在利用Beanshell的Java反序列化利用链对主张主机进行攻击的行为。若接见的利用存在缝隙JAVA反序列化缝隙且使用了BeanShell2.0b6以前的版本 ，攻击者能够发送精心机关的Java序列化对象 ，远程执行肆意代码或号令。远程执行肆意代码 ，获取系统节造权。

更新功夫：

20220830



事务名称：

TCP_提权攻击_C3P0_Java反序列化利用链_代码执行

安全类型：

安全缝隙

事务描述:

检测到源IP主机在利用C3P0的Java反序列化利用链对主张主机进行攻击的行为。C3P0是一个开源的JDBC衔接池 ，它实现了数据源和JNDI绑定 ，支持JDBC3规范和JDBC2的尺度扩大。目前使用它的开源项目有Hibernate、Spring等。

更新功夫：

20220830


事务名称：

TCP_提权攻击_通用_PriorityQueue_Java反序列化利用链_代码执行

安全类型：

安全缝隙

事务描述:

检测到源IP主机在利用CommonsBeanutils1183、CommonsBeanutils1183NOCC、CommonsBeanutils2NOCC、Click1、CommonsCollections4、CommonsCollections2的Java反序列化利用链对主张主机进行攻击的行为。若接见的利用存在缝隙JAVA反序列化缝隙 ，攻击者能够发送精心机关的Java序列化对象 ，远程执行肆意代码或号令 ，获取系统节造权。

更新功夫：

20220830



事务名称：

TCP_提权攻击_通用_PriorityQueue_变形_Java反序列化利用链_代码执行

安全类型：

安全缝隙

事务描述:

检测到源IP主机在利用CommonsBeanutils1183、CommonsBeanutils1183NOCC、CommonsBeanutils2NOCC、Click1、CommonsCollections4、CommonsCollections2的Java反序列化利用链对主张主机进行攻击的行为。若接见的利用存在缝隙JAVA反序列化缝隙 ，攻击者能够发送精心机关的Java序列化对象 ，远程执行肆意代码或号令 ，获取系统节造权。

更新功夫：

20220830



事务名称：

TCP_提权攻击_Hibernate2_Java反序列化利用链_代码执行

安全类型：

安全缝隙

事务描述:

检测到源IP主机在利用Hibernate1的Java反序列化利用链对主张主机进行攻击的行为。Hibernate是一个盛开源代码的对象关系映射框架 ，它对JDBC进行了极度轻量级的对象封装 ，它将POJO与数据库表成立映射关系 ，是一个全自动的orm框架 ，hibernate能够自动天生SQL语句 ，自动执行 ，使得Java法式员能够得心应手的使用对象编程思想来把持数据库。

更新功夫：

20220830


事务名称：

TCP_提权攻击_Spring3_Java反序列化利用链_代码执行

安全类型：

安全缝隙

事务描述:

检测到源IP主机在利用Spring3的Java反序列化利用链对主张主机进行攻击的行为。若接见的利用存在缝隙JAVA反序列化缝隙且使用了spring-tx:5.2.3.RELEASE,spring-context:5.2.3.RELEASE,javax.transaction-api:1.2 ，攻击者能够发送精心机关的Java序列化对象 ，远程执行肆意代码或号令 ，获取系统节造权。

更新功夫：

20220830


事务名称：

TCP_提权攻击_CommonsBeanutils3/3183_Java反序列化利用链_代码执行

安全类型：

安全缝隙

事务描述:

检测到源IP主机在利用CommonsBeanutils3/3183的Java反序列化利用链对主张主机进行攻击的行为。若接见的利用存在缝隙JAVA反序列化缝隙且使用了commons-beanutils:1.9.2,commons-collections:3.1 ，攻击者能够发送精心机关的Java序列化对象 ，远程执行肆意代码或号令。远程执行肆意代码 ，获取系统节造权。

更新功夫：

20220830



事务名称：

TCP_提权攻击_CommonsCollections1_Java反序列化利用链_代码执行

安全类型：

安全缝隙

事务描述:

检测到源IP主机在利用CommonsCollections1的Java反序列化利用链对主张主机进行攻击的行为。若接见的利用存在缝隙JAVA反序列化缝隙且使用了commons-collections3.1 ，攻击者能够发送精心机关的Java序列化对象 ，远程执行肆意代码或号令。远程执行肆意代码 ，获取系统节造权。

更新功夫：

20220830


事务名称：

TCP_提权攻击_通用_AnnotationInvocationHandler_Java反序列化利用链_代码执行

安全类型：

安全缝隙

事务描述:

检测到源IP主机在利用CommonsCollections3、ROME、Jdk7u21、Jdk8u20的Java反序列化利用链对主张主机进行攻击的行为。若接见的利用存在缝隙JAVA反序列化缝隙 ，攻击者能够发送精心机关的Java序列化对象 ，远程执行肆意代码或号令 ，获取系统节造权。

更新功夫：

20220830


事务名称：

TCP_提权攻击_CommonsCollections5_Java反序列化利用链_代码执行

安全类型：

安全缝隙

事务描述:

检测到源IP主机在利用CommonsCollections5的Java反序列化利用链对主张主机进行攻击的行为。若接见的利用存在缝隙JAVA反序列化缝隙且使用了commons-collections3.1 ，且JDK版本为8u76时 ，攻击者能够发送精心机关的Java序列化对象 ，远程执行肆意代码或号令 ，远程执行肆意代码 ，获取系统节造权。

更新功夫：

20220830


事务名称：

TCP_提权攻击_Vaadin1_Java反序列化利用链_代码执行

安全类型：

安全缝隙

事务描述:

检测到源IP主机在利用Vaadin1的Java反序列化利用链对主张主机进行攻击的行为.Vaadin是一个RIA的基于浏览器的富客户端的Web框架。与JavaScript库或者是基于浏览器插件的解决规划分歧 ，Vaadin蕴含一个服务器端的结构 ，重要的利用逻辑都在服务器端运行 ，浏览器通过Ajax技术跟服务器端进行交互。

更新功夫：

20220830


事务名称：

TCP_提权攻击_CommonsCollections6至10_Java反序列化利用链_代码执行

安全类型：

安全缝隙

事务描述:

检测到源IP主机在利用CommonsCollections6至10的Java反序列化利用链对主张主机进行攻击的行为。若接见的利用存在缝隙JAVA反序列化缝隙且使用了commons-collections:3.1或commons-collections4 ，攻击者能够发送精心机关的Java序列化对象 ，远程执行肆意代码或号令。远程执行肆意代码 ，获取系统节造权。

更新功夫：

20220830


事务名称：

TCP_提权攻击_jython1_Java反序列化利用链_代码执行

安全类型：

安全缝隙

事务描述:

检测到源IP利用Jython通过反序列化机关号令复造python剧本 ，并执行剧本中恶意法式。Jython是Python的纯Java实现。她无缝地结合了Java类与Python ，使用户能以Python说话的语法编写在Java虚构机上运行的软件。

更新功夫：

20220830


事务名称：

TCP_提权攻击_通用_Hashmap_Java反序列化利用链_代码执行

安全类型：

安全缝隙

事务描述:

检测到源IP主机在利用CommonsCollections3、CommonsCollections11、CommonsCollections12、JavassistWeld1、JBossInterceptors1、Spring1/2、Hibernate1、MozillaRhino1/2、json1的Java反序列化利用链对主张主机进行攻击的行为。若接见的利用存在缝隙JAVA反序列化缝隙 ，攻击者能够发送精心机关的Java序列化对象 ，远程执行肆意代码或号令 ，获取系统节造权。

更新功夫：

20220830


事务名称：

TCP_提权攻击_Clojure_Java反序列化利用链_代码执行

安全类型：

安全缝隙

事务描述:

检测到源IP主机在利用Clojure的Java反序列化利用链对主张主机进行攻击的行为。Clojure是一种LISP风格的说话 ，运行在JVM上。Clojure的一大特色就是其并发机造 ，它支持不成变的数据结构（Clojure是来自于可悠久化的数据结构）。Clojure还有一个特色是软件事务存储（SoftwareTransactionalMemory ，STM） ，其支持用事务包办锁和互斥器来更新共享内存。STM还是一个有争议的技术 ，还必要更好的证明自己 ，一个单一的法子就是接见一个JVM上的实现。

更新功夫：

20220830


事务名称：

TCP_提权攻击_FileUpload1_Java反序列化利用链_代码执行

安全类型：

安全缝隙

事务描述:

检测到源IP利用diskfileupload通过反序列化机关号令对文件进行操作 ，达到恶意文件上传、删除等攻击。org.apache.commons.fileupload.disk.DiskFileItem常用于进行文件上传操作

更新功夫：

20220830

事务名称：

TCP_提权攻击_URLDNS_Java反序列化利用链_代码执行

安全类型：

安全缝隙

事务描述:

检测到源IP主机在利用URLDNS的Java反序列化利用链对主张主机进行攻击的行为。若接见的利用存在缝隙JAVA反序列化缝隙 ，攻击者能够发送精心机关的Java序列化URLDNS利用链对象 ，探测缝隙是否存在。

更新功夫：

20220830


事务名称：

TCP_提权攻击_Wicket1_Java反序列化利用链_代码执行

安全类型：

安全缝隙

事务描述:

检测到源IP利用Apache_Wicket通过反序列化机关号令对文件进行操作 ，达到恶意文件上传、删除等攻击。Wicket是一个Java说话的Web开发框架 ，与Struts ，WebWork ，Tapestry相类似。

更新功夫：

20220830


事务名称：

TCP_提权攻击_Myfaces_Java反序列化利用链_代码执行

安全类型：

安全缝隙

事务描述:

检测到源IP主机在利用Myfaces的Java反序列化利用链对主张主机进行攻击的行为。攻击者能够发送精心机关的Java序列化对象 ，远程执行肆意代码或号令。远程执行肆意代码 ，获取系统节造权。

更新功夫：

20220830


事务名称：

HTTP_提权攻击_天融信_上网行为治理系统_toQuery.php_号令执行

安全类型：

安全缝隙

事务描述:

检测到源ip在利用天融信上网治理系统的缝隙进行肆意号令执行。

更新功夫：

20220830


事务名称：

HTTP_提权攻击_Alibaba_Sentinel_SSRF服务端要求伪造

安全类型：

注入攻击

事务描述:

AlibabaSentinel是阿里巴巴刊行的面向散布式服务架构的高可用防护开源组件。AlibabaSentinel1.8.3前的版本允许未登陆的用户通过sentinel-dashboard接口向肆意可接见的服务器提议要求。恶意用户或攻击者能够将要求发送到其他不应公开的服务器。

更新功夫：

20220830


事务名称：

TCP_木马后门_JAVA内存马攻击_变形2_Webshell接见

安全类型：

木马后门

事务描述:

内存马攻击是一种利用有关伎俩达到无文件落地成效的webshell攻击伎俩 ，攻击者可利用内存马进行长功夫高荫蔽性的websehll攻击。

更新功夫：

20220830