2020-10-27

宣布时间 2020-10-28

新增事件


事件名称：

TCP_Java反序列化_CommonsCollections5_利用链攻击

宁静类型：

宁静漏洞

事件描述：

检测到源IP主机正在利用CommonsCollections5的Java反序列化利用链对目的主机进行攻击的行为。

更新时间：

20201027


事件名称：

TCP_Java反序列化_CommonsCollections6_利用链攻击

宁静类型：

宁静漏洞

事件描述：

检测到源IP主机正在利用CommonsCollections6的Java反序列化利用链对目的主机进行攻击的行为。

更新时间：

20201027


事件名称：

TCP_Java反序列化_CommonsCollections4_利用链攻击

宁静类型：

宁静漏洞

事件描述：

检测到源IP主机正在利用CommonsCollections4的Java反序列化利用链对目的主机进行攻击的行为。

更新时间：

20201027


事件名称：

TCP_Java反序列化_Hibernate2_利用链攻击

宁静类型：

宁静漏洞

事件描述：

检测到源IP主机正在利用Hibernate1的Java反序列化利用链对目的主机进行攻击的行为。Hibernate是一个开放源代码的工具关系映射框架，它对JDBC进行了非常轻量级的工具封装，它将POJO与数据库表建立映射关系，是一个全自动的orm框架，hibernate可以自动生成SQL语句，自动执行，使得Java法式员可以随心所欲的使用工具编程思维来利用数据库。

更新时间：

20201027


事件名称：

TCP_Java反序列化_Myfaces_利用链攻击

宁静类型：

宁静漏洞

事件描述：

检测到源IP主机正在利用Myfaces的Java反序列化利用链对目的主机进行攻击的行为。

更新时间：

20201027


事件名称：

HTTP_fastadmin_文件包罗Getshell漏洞

宁静类型：

宁静漏洞

事件描述：

检测到源IP主机正在利用fastadmin前台getshell漏洞进行攻击的行为�；�ThinkPHP5的内容管理系统(含小法式),可自界说内容模型、自界说单页、自界说表单、自界说会员宣布、付费阅读、小法式等功效,整合FastAdmin会员中心。

更新时间：

20201027


事件名称：

HTTP_宁静漏洞_Cisco_Linksys_WRT110跨站点请求伪造和命令执行漏洞

[CVE-2013-3568][CNNVD-201307-248]

宁静类型：

宁静漏洞

事件描述：

Linksys WRT110是款无线路由器产物。Linksys WRT110存在跨站请求伪造利用的root shell命令注入漏洞，此漏洞源于Web接口没有有效过滤ping目标，同时缺少csrf令牌。远程攻击者利用此漏洞可执行某些管理员操作并以root权限执行任意shell命令。

更新时间：

20201027


修改事件


事件名称：

HTTP_IIS解析漏洞

宁静类型：

宁静漏洞

事件描述：

检测到利用IIS文件名后缀解析错误的上传行为。

更新时间：

20201027