每周升级通告-2022-01-25

宣布时间 2022-01-25

新增事件


事件名称：

HTTP_木马_infor2CC_Darkhotel_连接

宁静类型：

木马后门

事件描述：

检测到木马试图连接远程服务器。源IP所在的主机可能被植入了Darkhotel的脚本木马，主要用来收集用户运行的进程信息，Darkhotel是来自朝鲜半岛的APT组织。

更新时间：

20220125

 

事件名称：

HTTP_宁静漏洞_DedeCMSV6.0.3_file_manage_control.php_任意文件上传漏洞

宁静类型：

宁静漏洞

事件描述：

DedeCMSV6系统基于PHP7.X开发，具有很强的可扩展性，而且完全开放源代码。其后台file_manage_control.php文件存在任意文件上传漏洞，攻击者可利用此漏洞上传恶意文件拿到目标主机权限。

更新时间：

20220125