每周升级通告-2022-08-04

宣布时间 2022-08-04
新增事件

 

事件名称：

HTTP_提权攻击_CouchDB_未授权访问

宁静类型：

宁静漏洞

事件描述：

CouchDB是一个开源的面向文档的数据库管理系统，可以通过RESTfulJavaScriptObjectNotation(JSON)API访问。CouchDB会默认会在5984端口开放Restful的API接口，用于数据库的管理功效。该接口若未进行鉴权可被攻击者利用导致命令执行。

更新时间：

20220804

 

修改事件

 

事件名称：

HTTP_木马后门_vbs_webshell_一句话木马

宁静类型：

木马后门

事件描述：

检测到源IP主机正向目的主机上传VBS一句话木马的行为攻击者实验向服务器上传VBS一句话木马文件，如果上传乐成将通过一句话木马连接工具对服务器进行控制。实验上传Webshell，获取网站控制权。

更新时间：

20220804

 

事件名称：

HTTP_文件操作攻击_可疑可执行文件上传

宁静类型：

宁静漏洞

事件描述：

检测到源ip主机存在上传可疑webshell到目的ip主机的行为

更新时间：

20220804

 

事件名称：

TCP_提权攻击_docker_远程非授权访问

宁静类型：

宁静漏洞

事件描述：

dockerswarm是docker下的漫衍化应用的当地集群，在开放2375监听集群容器时，若将该端口袒露在公网上则会导致未授权访问，攻击者可利用该漏洞攻击服务器以获取权限。

更新时间：

20220804

 

事件名称：

HTTP_宁静漏洞_Apache_Shiro_v1.3.2以下_身份验证绕过漏洞[CVE-2016-6802][CNNVD-201609-372]

宁静类型：

宁静漏洞

事件描述：

ApacheShiro是一个强大且易用的Java宁静框架，它可以用来执行身份验证、授权、密码和会话管理。目前常见集成于种种应用中进行身份验证，授权等。对于ApacheShiro1.3.2之前的版本，使用以/xx/../开头的url可以绕过shiro的身份验证

更新时间：

20220804