每周升级通告-2022-03-08

宣布时间 2022-03-08

新增事务

 

事务名称：

HTTP_通用_实验使用恣意文件读取误差

清静类型：

可疑行为

事务形貌：

由于一些网站的营业需要,往往需要提供文件读取或下载的一个�？�,但若是没有对读取或下载做一个白名单或者权限限制，可能导致恶意攻击者读取下载一些敏感信息(etc/passwd等),对服务器做下一步的进攻与威胁。此事务可以通用性地检测实验使用恣意文件读取误差的行为。

更新时间：

20220308

 

事务名称：

TCP_可疑行为_Linux下令执行回显

清静类型：

清静误差

事务形貌：

检测到源IP主机泛起了某些Linux下令（如w、top、uptime等）执行的回显流量，包括目今系统时刻、运行时间、用户总毗连数、平均负载等信息

更新时间：

20220308

 

事务名称：

HTTP_清静误差_BEESCMS_模板修改getshell误差

清静类型：

清静误差

事务形貌：

检测到源ip正在使用BEESCMS的后台治理模板�？槔瓷洗玤etshell。BEESCMS企业网站治理系统是一款PHP+MYSQL的多语言系统，内容�？橐桌┱�，模板气概多样化，模板制作简朴功效强盛，专业SEO优化，后台操作利便，完全可以知足企业网站、外贸网站、事业单位、教育机构、小我私家网站使用。

更新时间：

20220308

 

事务名称：

HTTP_清静误差_若依CMS_远程下令执行误差

清静类型：

清静误差

事务形貌：

若依后台治理系统使用了snakeyaml的jar包，snakeyaml是用来剖析yaml的名堂，可用于Java工具的序列化、反序列化。由于若依后台妄想使命处，关于传入的"挪用目的字符串"没有任何校验，导致攻击者可以结构payload远程挪用jar包，从而执行恣意下令。

更新时间：

20220308

 

事务名称：

HTTP_清静误差_通达OA_SQL注入误差

清静类型：

注入攻击

事务形貌：

检测到源IP装备正在实验使用SQL注入误差攻击目的IP装备。SQL注入是较量常见的网络攻击方法之一，其缘故原由是由于未对输入的参数内容作过滤校验，导致攻击者拼接恶意SQL语句，通过SQL语句，实现无账号登录，甚至改动数据库、拿到目的装备权限。

更新时间：

20220308

 

事务名称：

HTTP_清静误差_DLink_DIR8xx系列路由器_未授权下令注入[CVE-2021-45382][CNNVD-202202-1411]

清静类型：

清静误差

事务形貌：

检测到源IP主机正试图通过CVE-2021-45382误差攻击目的IP主机。DIR-810L、DIR-820L/W、DIR-826L、DIR-830L、DIR-836L系列是中国友讯（D-Link）公司的路由器，已经处于服务终止区(EndofServiceLife)。它们固件里的DDNS函数保存下令注入误差，攻击者可借此远程执行恶意下令。

更新时间：

20220308

 

事务名称：

HTTP_清静误差_PHP_Nette框架Callback_未授权远程下令注入[CVE-2020-15227][CNNVD-202010-011]

清静类型：

清静误差

事务形貌：

Nette是一款盛行的PHPWeb快速开发框架，基于组件的事务驱动。其设计理念为：对开发者尽可能的友好并可用，Nette框架可以资助您轻松建设好网站。Nette保存下令注入误差，该误差源于未准确过滤url中的特殊参数。攻击者可使用该误差未授权远程执行代码。

更新时间：

20220308

 

事务名称：

TCP_可疑行为_ifconfig_远程下令执行

清静类型：

可疑行为

事务形貌：

流量中检测到执行了敏感系统下令的回显信息，说明主机有可能已经被入侵，且攻击者具有执行系统下令的权限。

更新时间：

20220308

 

 

修改事务

 

事务名称：

HTTP_通用_目录穿越误差[CVE-2019-11510/CVE-2020-5410/CVE-2019-19781/CVE-2020-5902]

清静类型：

清静误差

事务形貌：

检测到源IP主机正在实验对目的IP主机举行目录穿越误差攻击实验的行为。目录穿越误差能使攻击者绕过Web服务器的会见限制，对web根目录以外的文件夹，恣意地读取甚至写入文件数据。此规则是一条通用规则，其他误差（甚至一些0day误差）攻击的payload也有可能触发此事务报警。由于正常营业中一样平常不会爆发此事务特征的流量，以是需要重点关注。允许远程攻击者会见敏感文件。

更新时间：

20220308