2020-11-03

宣布时间 2020-11-03

新增事件


事件名称：

HTTP_宁静漏洞_VMware_vCenter未授权任意文件读取漏洞

宁静类型：

宁静漏洞

事件描述：

VMware vCenterServer 【服务器管理软件】提供了一个可伸缩、可扩展的平台，为 虚拟化管理奠基了基础。VMware vCenter Server（以前称为 VMware VirtualCenter），可集中管理 VMware vSphere 环境，与其他管理平台相比，极大地提高了 IT 管理员对虚拟环境的控制。VMware vCenter Server：提高在虚拟基础架构每个级别上的集中控制和可见性，通过主动管理发挥 vSphere 潜能，是一个具有广泛合作伙伴体系支持的可伸缩、可扩展平台。VMware vCenterServer的任意文件读取漏洞，攻击者可任意读取用户名和密码，漏洞危害较大，请受影响的用户尽快修复。

更新时间：

20201103


事件名称：

TCP_Java反序列化_FileUpload1_利用链攻击

宁静类型：

宁静漏洞

事件描述：

检测到源IP利用diskfileupload通过反序列化结构命令对文件进行操作，到达恶意文件上传、删除等攻击。org.apache.commons.fileupload.disk.DiskFileItem常用于进行文件上传操作

更新时间：

20201103


事件名称：

HTTP_木马后门_PoshC2_HttpImplant_连接C2服务器

宁静类型：

宁静漏洞

事件描述：

检测到由黑客工具 PoshC2 生成的后门 Implant 试图连接远程服务器, 源IP所在的主机可能被植入了 PoshC2.Implant。PoshC2.Implant 执行后攻击者可利用PoshC2完全控制受害机器，并进行横向移动。

更新时间：

20201103


事件名称：

HTTP_木马后门_PoshC2_HttpImplant_连接C2服务器2

宁静类型：

宁静漏洞

事件描述：

检测到由黑客工具 PoshC2 生成的后门 Implant 试图连接远程服务器, 源IP所在的主机可能被植入了 PoshC2.Implant。PoshC2.Implant 执行后攻击者可利用PoshC2完全控制受害机器，并进行横向移动。

更新时间：

20201103


事件名称：

HTTP_木马后门_PoshC2_HttpImplant_连接C2服务器3

宁静类型：

宁静漏洞

事件描述：

检测到由黑客工具 PoshC2 生成的后门 Implant 试图连接远程服务器, 源IP所在的主机可能被植入了 PoshC2.Implant。PoshC2.Implant 执行后攻击者可利用PoshC2完全控制受害机器，并进行横向移动。

更新时间：

20201103