2021-04-10

宣布时间 2021-04-12

新增事务


事务名称：

HTTP_蓝凌OA后台恣意文件写入误差

清静类型：

清静误差

事务形貌：

检测到源ip正在使用蓝凌OA的后台误差举行xml文件写入操作,最终导致xml反序列误差；蓝凌软件建设于2001年，生态OA引领者、数字化事情专业服务商、阿里云知识管理与协同领域首家战略合作伙伴，为种种组织提供智能办公、移动门户、知识管理、条约管理、数字运营、财务共享等一体化解决计划

更新时间：

20210410


事务名称：

HTTP_致远OA前台getshell误差

清静类型：

清静误差

事务形貌：

检测源ip已经获取管理员权限，并使用此权限上传恶意压缩文件抵达getshell的目的。致远OA办公自动化软件，用于OA办公自动化软件的开发销售。

更新时间：

20210410


事务名称：

HTTP_清静误差_Jenkins_恣意文件读取误差[CVE-2018-1999002][CNNVD-201807-1740]

清静类型：

清静误差

事务形貌：

检测到源IP正在使用Jenkins的恣意文件读取误差举行攻击的行为。

更新时间：

20210410


事务名称：

HTTP_木马后门_冰蝎3.0毗连

清静类型：

木马后门

事务形貌：

检测到源IP主机正在使用冰蝎3.0毗连目的IP主机的行为。

更新时间：

20210410


修改事务


事务名称：

TCP_后门_Linux.DDoS.Gafgyt_控制下令

清静类型：

木马后门

事务形貌：

检测到Gafgyt服务器试图发送下令给Gafgyt，目的IP主机被植入了Gafgyt。DDoS.Gafgyt是一个类Linux平台下的僵尸网络，主要功效是对指定目的机械提倡DDoS攻击。对指定目的主机提倡DDoS攻击。

更新时间：

20210410


事务名称：

HTTP_清静误差_泛微OA9_前台无限制Getshell

清静类型：

清静误差

事务形貌：

检测到攻击者正在使用泛微OA9前台无限制Getshell误差�？赡芡ü宋蟛钪苯由洗�webshell等恶意文件，从而getshell。

更新时间：

20210410