每周升级通告-2023-01-17

宣布时间 2023-01-17
新增事务

 

事务名称：

HTTP_提权攻击_Hashicorp_Consul_Service_API_远程下令执行

清静类型：

清静误差

事务形貌：

检测到源ip主机正在使用Consul中保存的远程下令执行误差举行攻击 。。。Consul是HashiCorp公司推出的一款开源工具，，，，，用于实现漫衍式系统的效劳发明与设置 。。。在启用了剧本检查参数（-enable-script-checks）的Consul所有版本中，，，，，恶意攻击者可以通过发送全心结构的HTTP请求在未经授权的情形下在Consul效劳端远程执行下令 。。。

更新时间：

20230117

 

事务名称：

DNS_僵尸网络_Fodcha_毗连

清静类型：

其他事务

事务形貌：

检测到僵尸网络Fodcha试图向dns效劳器请求剖析其C&C效劳器 。。。源IP所在的主机可能被植入了Fodcha 。。。Fodcha主要通过NDay误差和Telnet/SSH弱口令撒播，，，，，包括CVE-2021-22205、CVE-2021-35394、AndroidADBDebugServerRCE、LILINDVRRCE等误差 。。。逐日上线境内肉鸡数以IP数盘算已凌驾1万，，，，，且逐日会针对凌驾100个攻击目的提倡DDoS攻击，，，，，攻击非�；；；；；；钤� 。。。Fodcha使用ChaCha20加密和C&C的通讯数据 。。。

更新时间：

20230117

 

修改事务

 

事务名称：

HTTP_其它可疑行为_PHP伪协议

清静类型：

可疑行为

事务形貌：

检测到源ip主机正在使用PHP的一些封装协议，，，，，如php://input,php://filter等提交一句话木马，，，，，或远程执行下令来攻击受害者效劳器，，，，，从而获取目的系统权限 。。。

更新时间：

20230117

 

事务名称：

HTTP_清静误差_ToTolink_N600R路由器_Exportovpn_未授权下令注入

清静类型：

清静误差

事务形貌：

检测到源IP主机正试图通过ToTolinkN600R路由器Exportovpn下令注入误差攻击目的IP主机 。。。在ToTolinkN600R路由器的cstecgi.cgi文件中，，，，，exportovpn接口保存下令注入，，，，，攻击者可借此未验证远程执行恶意下令 。。。

更新时间：

20230117

 

事务名称：

HTTP_清静误差_若依CMS_远程下令执行误差

清静类型：

清静误差

事务形貌：

若依后台治理系统使用了snakeyaml的jar包，，，，，snakeyaml是用来剖析yaml的名堂，，，，，可用于Java工具的序列化、反序列化 。。。由于若依后台妄想使命处，，，，，关于传入的"挪用目的字符串"没有任何校验，，，，，导致攻击者可以结构payload远程挪用jar包，，，，，从而执行恣意下令 。。。

更新时间：

20230117