2020-10-30

宣布时间 2020-10-30

新增事件


事件名称：

HTTP_Oracle_Weblogic_远程代码执行漏洞[CVE-2020-14882][CNNVD-202010-1008]

宁静类型：

宁静漏洞

事件描述：

检测到源IP主机正在利用Oracle WebLogic远程代码执行漏洞，未经身份验证的攻击者可以通过结构恶意HTTP请求利用该漏洞，乐成利用此漏洞可能接管Oracle WebLogic Server 。

更新时间：

20201030


修改事件


事件名称：

HTTP_木马后门_webshell_PHP_eval一句话webshell

宁静类型：

木马后门

事件描述：

检测到源IP主机正向目的主机上传或连接PHP eval一句话webshell木马 。

更新时间：

20201030