每周升级通告-2023-01-17

宣布时间 2023-01-17
新增事务

 

事务名称：

HTTP_提权攻击_Hashicorp_Consul_Service_API_远程下令执行

清静类型：

清静误差

事务形貌：

检测到源ip主机正在使用Consul中保存的远程下令执行误差举行攻击。 。。。。。Consul是HashiCorp公司推出的一款开源工具，，，用于实现漫衍式系统的效劳发明与设置。 。。。。。在启用了剧本检查参数（-enable-script-checks）的Consul所有版本中，，，恶意攻击者可以通过发送全心结构的HTTP请求在未经授权的情形下在Consul效劳端远程执行下令。 。。。。。

更新时间：

20230117

 

事务名称：

DNS_僵尸网络_Fodcha_毗连

清静类型：

其他事务

事务形貌：

检测到僵尸网络Fodcha试图向dns效劳器请求剖析其C&C效劳器。 。。。。。源IP所在的主机可能被植入了Fodcha。 。。。。。Fodcha主要通过NDay误差和Telnet/SSH弱口令撒播，，，包括CVE-2021-22205、CVE-2021-35394、AndroidADBDebugServerRCE、LILINDVRRCE等误差。 。。。。。逐日上线境内肉鸡数以IP数盘算已凌驾1万，，，且逐日会针对凌驾100个攻击目的提倡DDoS攻击，，，攻击很是唬�；钤�。 。。。。。Fodcha使用ChaCha20加密和C&C的通讯数据。 。。。。。

更新时间：

20230117

 

修改事务

 

事务名称：

HTTP_其它可疑行为_PHP伪协议

清静类型：

可疑行为

事务形貌：

检测到源ip主机正在使用PHP的一些封装协议，，，如php://input,php://filter等提交一句话木马，，，或远程执行下令来攻击受害者效劳器，，，从而获取目的系统权限。 。。。。。

更新时间：

20230117

 

事务名称：

HTTP_清静误差_ToTolink_N600R路由器_Exportovpn_未授权下令注入

清静类型：

清静误差

事务形貌：

检测到源IP主机正试图通过ToTolinkN600R路由器Exportovpn下令注入误差攻击目的IP主机。 。。。。。在ToTolinkN600R路由器的cstecgi.cgi文件中，，，exportovpn接口保存下令注入，，，攻击者可借此未验证远程执行恶意下令。 。。。。。

更新时间：

20230117

 

事务名称：

HTTP_清静误差_若依CMS_远程下令执行误差

清静类型：

清静误差

事务形貌：

若依后台治理系统使用了snakeyaml的jar包，，，snakeyaml是用来剖析yaml的名堂，，，可用于Java工具的序列化、反序列化。 。。。。。由于若依后台妄想使命处，，，关于传入的"挪用目的字符串"没有任何校验，，，导致攻击者可以结构payload远程挪用jar包，，，从而执行恣意下令。 。。。。。

更新时间：

20230117