2020-10-27

颁布功夫 2020-10-28

新增事务


事务名称：

TCP_Java反序列化_CommonsCollections5_利用链攻击

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用CommonsCollections5的Java反序列化利用链对主张主机进行攻击的行为 。

更新功夫：

20201027


事务名称：

TCP_Java反序列化_CommonsCollections6_利用链攻击

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用CommonsCollections6的Java反序列化利用链对主张主机进行攻击的行为 。

更新功夫：

20201027


事务名称：

TCP_Java反序列化_CommonsCollections4_利用链攻击

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用CommonsCollections4的Java反序列化利用链对主张主机进行攻击的行为 。

更新功夫：

20201027


事务名称：

TCP_Java反序列化_Hibernate2_利用链攻击

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用Hibernate1的Java反序列化利用链对主张主机进行攻击的行为 。Hibernate是一个盛开源代码的对象关系映射框架，它对JDBC进行了极度轻量级的对象封装，它将POJO与数据库表成立映射关系，是一个全自动的orm框架，hibernate能够自动天生SQL语句，自动执行，使得Java法式员能够得心应手的使用对象编程思想来把持数据库 。

更新功夫：

20201027


事务名称：

TCP_Java反序列化_Myfaces_利用链攻击

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用Myfaces的Java反序列化利用链对主张主机进行攻击的行为 。

更新功夫：

20201027


事务名称：

HTTP_fastadmin_文件蕴含Getshell缝隙

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用fastadmin前台getshell缝隙进行攻击的行为 �；�ThinkPHP5的内容治理系统(含幼法式),可自界说内容模型、自界说单页、自界说表单、自界说会员颁布、付费阅读、幼法式等职能,整合FastAdmin会员中心 。

更新功夫：

20201027


事务名称：

HTTP_安全缝隙_Cisco_Linksys_WRT110跨站点要求伪造和号令执行缝隙

[CVE-2013-3568][CNNVD-201307-248]

安全类型：

安全缝隙

事务描述：

Linksys WRT110是款无线路由器产品 。Linksys WRT110存在跨站要求伪造利用的root shell号令注入缝隙，此缝隙源于Web接口没有有效过滤ping指标，同时短缺csrf令牌 。远程攻击者利用此缝隙可执行某些治理员操作并以root权限执行肆意shell号令 。

更新功夫：

20201027


批改事务


事务名称：

HTTP_IIS解析缝隙

安全类型：

安全缝隙

事务描述：

检测到利用IIS文件名后缀解析谬误的上传行为 。

更新功夫：

20201027