2021-04-08

宣布时间 2021-04-09

新增事件


1.png


事件名称：

HTTP_宁静漏洞_奇安信终端宁静管理系统_天擎_前台SQL注入

宁静类型：

注入攻击

事件描述：

检测到攻击者正在利用天擎前台SQL注入漏洞� ？赡芡ü寺┒葱慈�webshell等恶意文件，从而getshell。

更新时间：

20210408


事件名称：

HTTP_宁静漏洞_泛微OA8_前台SQL执行

宁静类型：

注入攻击

事件描述：

检测到攻击者正在利用泛微OA8前台SQL执行漏洞� ？赡芡ü寺┒床檠龊筇苈氲让舾惺�。

更新时间：

20210408


事件名称：

HTTP_宁静漏洞_泛微OA9_前台无限制Getshell

宁静类型：

宁静漏洞

事件描述：

检测到攻击者正在利用泛微OA9前台无限制Getshell漏洞� ？赡芡ü寺┒粗苯由洗�webshell等恶意文件，从而getshell。

更新时间：

20210408


事件名称：

HTTP_宁静漏洞_泛微OA9_前台无限制Getshell

宁静类型：

宁静漏洞

事件描述：

检测到源ip正在利用eureka的/env接口设置属性将eureka.client.serviceUrl.defaultZone设置为恶意网站。SpringBootActuator是一款可以资助你监控系统数据的框架,其可以监控很多很多的系统数据,它有对应用系统的自省和监控的集乐成能，可以检察应用配置的详细信息。

更新时间：

20210408


修改事件


事件名称：

HTTP_通用_目录穿越漏洞[CVE-2019-11510/CVE-2020-5410/CVE-2019-19781/CVE-2020-5902]

宁静类型：

宁静漏洞

事件描述：

检测到源IP主机正在实验对目的IP主机进行目录穿越漏洞攻击实验的行为。目录穿越漏洞能使攻击者绕过Web服务器的访问限制，对web根目录以外的文件夹，任意地读取甚至写入文件数据。此规则是一条通用规则，其他漏洞（甚至一些0day漏洞）攻击的payload也有可能触发此事件报警。由于正常业务中一般不会发生此事件特征的流量，所以需要重点关注。允许远程攻击者访问敏感文件。

更新时间：

20210408


删除事件


1、HTTP_木马后门_ASP_webshell一句话木马下载