每周升级通告-2023-01-17

宣布时间 2023-01-17
新增事务

 

事务名称：

HTTP_提权攻击_Hashicorp_Consul_Service_API_远程下令执行

清静类型：

清静误差

事务形貌：

检测到源ip主机正在使用Consul中保存的远程下令执行误差举行攻击。。。。Consul是HashiCorp公司推出的一款开源工具， ，，，，用于实现漫衍式系统的效劳发明与设置。。。。在启用了剧本检查参数（-enable-script-checks）的Consul所有版本中， ，，，，恶意攻击者可以通过发送全心结构的HTTP请求在未经授权的情形下在Consul效劳端远程执行下令。。。。

更新时间：

20230117

 

事务名称：

DNS_僵尸网络_Fodcha_毗连

清静类型：

其他事务

事务形貌：

检测到僵尸网络Fodcha试图向dns效劳器请求剖析其C&C效劳器。。。。源IP所在的主机可能被植入了Fodcha。。。。Fodcha主要通过NDay误差和Telnet/SSH弱口令撒播， ，，，，包括CVE-2021-22205、CVE-2021-35394、AndroidADBDebugServerRCE、LILINDVRRCE等误差。。。。逐日上线境内肉鸡数以IP数盘算已凌驾1万， ，，，，且逐日会针对凌驾100个攻击目的提倡DDoS攻击， ，，，，攻击非�；；；；钤�。。。。Fodcha使用ChaCha20加密和C&C的通讯数据。。。。

更新时间：

20230117

 

修改事务

 

事务名称：

HTTP_其它可疑行为_PHP伪协议

清静类型：

可疑行为

事务形貌：

检测到源ip主机正在使用PHP的一些封装协议， ，，，，如php://input,php://filter等提交一句话木马， ，，，，或远程执行下令来攻击受害者效劳器， ，，，，从而获取目的系统权限。。。。

更新时间：

20230117

 

事务名称：

HTTP_清静误差_ToTolink_N600R路由器_Exportovpn_未授权下令注入

清静类型：

清静误差

事务形貌：

检测到源IP主机正试图通过ToTolinkN600R路由器Exportovpn下令注入误差攻击目的IP主机。。。。在ToTolinkN600R路由器的cstecgi.cgi文件中， ，，，，exportovpn接口保存下令注入， ，，，，攻击者可借此未验证远程执行恶意下令。。。。

更新时间：

20230117

 

事务名称：

HTTP_清静误差_若依CMS_远程下令执行误差

清静类型：

清静误差

事务形貌：

若依后台治理系统使用了snakeyaml的jar包， ，，，，snakeyaml是用来剖析yaml的名堂， ，，，，可用于Java工具的序列化、反序列化。。。。由于若依后台妄想使命处， ，，，，关于传入的"挪用目的字符串"没有任何校验， ，，，，导致攻击者可以结构payload远程挪用jar包， ，，，，从而执行恣意下令。。。。

更新时间：

20230117