每周升级布告-2023-01-10

颁布功夫 2023-01-10
新增事务

 

事务名称：

HTTP_文件操作攻击_Lucee_Admin_imgProcess.cfm_肆意文件写入[CVE-2021-21307]

安全类型：

安全缝隙

事务描述：

检测到源ip在利用LuceeAdmin中的肆意文件写入缝隙。LuceeServer是一种动态的、基于Java(JSR-223)的象征和剧本说话，用于急剧Web利用法式开发。在版本5.3.7.47、5.3.6.68或5.3.5.96之前的LuceeAdmin中存在未经身份验证的肆意文件写入缝隙。

更新功夫：

20230110

 

事务名称：

HTTP_文件操作攻击_WeiPHP_5.0_文件读取[CNVD-2020-68596]

安全类型：

安全缝隙

事务描述：

检测到源ip主机，在利用Weiphp5.0前台文件肆意读取缝隙进行攻击，读取数据库配置等敏感文件。

更新功夫：

20230110

 

事务名称：

HTTP_提权攻击_Struts2_S2-001/S2-002_代码执行

安全类型：

安全缝隙

事务描述：

Struts2是一个基于MVC设计模式的Web利用框架，该缝隙由于用户提交表单数据并且验证失败时，后端会将用户之前提交的参数值使用OGNL表白式%{value}进行解析，而后沉新填充到对应的表单数据中。例如注册或登录页面，提交失败后端通常会默认返回之前提交的数据，由于后端使用%{value}对提交的数据执行了一次OGNL表白式解析，所以能够直接机关Payload进行号令执行。

更新功夫：

20230110