2020-12-29

宣布时间 2020-12-29

新增事务



事务名称：

HTTP_清静误差_ColdFusion未授权上传误差[CVE-2018-15961][CNNVD-201809-485]

清静类型：

清静误差

事务形貌：

ColdFusion未授权上传误差可以通过一个简朴的HTTPPOST请求到upload.cfm文件举行使用，，， ，，，upload.cfm是没有限制的，，， ，，，也不需要任何的认证。。。。。。。

更新时间：

20201229


事务名称：

HTTP_TeaLaTex1_0_远程代码执行误差

清静类型：

清静误差

事务形貌：

检测检测到源IP主机正在使用TeaLaTex1_0的误差举行远程代码执行；；；；；；；LaTeX是一种编辑工具，，， ，，，通常用于准备科学文件，，， ，，，特殊是在数学，，， ，，，统计，，， ，，，盘算机科学和工程领域。。。。。。。

更新时间：

20201229


事务名称：

HTTP_Moobot_拒绝效劳攻击

清静类型：

漫衍式拒绝效劳

事务形貌：

检测到源IP主机试图对目的IP主机举行Moobot_拒绝效劳攻击。。。。。。。

更新时间：

20201229


修改事务


事务名称

HTTP_ThinkPHP5远程代码执行误差

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用ThinkPHP框架远程代码执行误差攻击目的IP主机的行为，，， ，，，试图远程注入PHP代码，，， ，，，在目的效劳器上执行恣意代码或下令。。。。。。。ThinkPHP是一个盛行的轻量级国产PHP开发框架。。。。。。。当Web网站是基于ThinkPHP框架开发时，，， ，，，可能保存该误差时。。。。。。。攻击者发送全心结构的PHP代码在目的主机上执行，，， ，，，妄想进一步控制效劳器。。。。。。。攻击乐成，，， ，，，可远程执行恣意代码。。。。。。。

更新时间：

20201229


事务名称：

HTTP_通用_目录穿越误差[CVE-2019-11510/CVE-2020-5410/CVE-2019-19781/CVE-2020-5902]

清静类型：

清静误差

事务形貌：

检测到源IP主机正在实验对目的IP主机举行目录穿越误差攻击实验的行为。。。。。。。目录穿越误差能使攻击者绕过Web效劳器的会见限制，，， ，，，对web根目录以外的文件夹，，， ，，，恣意地读取甚至写入文件数据。。。。。。。此规则是一条通用规则，，， ，，，其他误差（甚至一些0day误差）攻击的payload也有可能触发此事务报警。。。。。。。由于正常营业中一样平常不会爆发此事务特征的流量，，， ，，，以是需要重点关注。。。。。。。允许远程攻击者会见敏感文件。。。。。。。

更新时间：

20201229


事务名称：

TCP_DrayTek_预身份验证下令注入误差[CVE-2020-8515]

清静类型：

清静误差

事务形貌：

检测到攻击者使用DrayTek预身份验证处的两处下令注入误差举行攻击的行为。。。。。。。DrayTek是一家在中国生产防火墙，，， ，，，VPN装备，，， ，，，路由器，，， ，，，WLAN装备等的制造商。。。。。。。该误差源于/cgi-bin/mainfunction.cgi程序未准确过滤keyPath字段和rtick字段其中的特殊字符，，， ，，，攻击者可使用该误差不经由身份验证以root权限执行代码。。。。。。。攻击乐成，，， ，，，可以root权限执行代码。。。。。。。

更新时间：

20201229


事务名称：

HTTP_后门_Win32.wingames(蔓灵花)_毗连

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程效劳器。。。。。。。源IP所在的主机可能被植入了后门wingames。。。。。。。wingames是一个功效很是强盛的后门，，， ，，，运行后，，， ，，，可以完全控制被植入机械。。。。。。。执行攻击者发来的种种下令。。。。。。。

更新时间：

20201229


事务名称：

TCP_后门_MSAServices.Bitter.Rat(蔓灵花)_毗连

清静类型：

木马后门

事务形貌：

检测到Bitter木马试图毗连远程效劳器。。。。。。。源IP所在的主机可能被植入了Bitter木马。。。。。。。Bitter木马是一个功效很是强盛的后门，，， ，，，运行后，，， ，，，可以完全控制被植入机械。。。。。。。允许攻击者完全控制被植入机械。。。。。。。

更新时间：

20201229


事务名称：

TCP_后门_PC_Access_毗连

清静类型：

木马后门

事务形貌：

该事务源IP所在的主机可能被植入了PC_Access木马，，， ，，，木马的控制者可以通过该木马对被植入木马的主机实验完全的控制。。。。。。。该木马会保存攻击者在目的主机上的治理员权限。。。。。。。

更新时间：

20201229


事务名称：

DNS_后门_Win32.KcnaBot_毗连

清静类型：

木马后门

事务形貌：

检测到后门试图毗连远程效劳器。。。。。。。源IP所在的主机可能被植入了后门KcnaBot。。。。。。。KcnaBot是一个功效很是强盛的后门，，， ，，，使用DNS协议与C&C效劳器通讯。。。。。。� ？？？？？？ ？刂票恢踩牖�，，， ，，，窃密敏感信息。。。。。。。

更新时间：

20201229


删除事务


1. HTTP_木马后门_Marap.Downloader_毗连

2. TCP_NSA_EternalBlue_(永恒之蓝)_SMB误差扫描[MS17-010]_1

3. TCP_NSA_EternalBlue_(永恒之蓝)_SMB误差扫描[MS17-010]_2