2020-10-27

宣布时间 2020-10-28

新增事务


事务名称：

TCP_Java反序列化_CommonsCollections5_使用链攻击

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用CommonsCollections5的Java反序列化使用链对目的主机举行攻击的行为。

更新时间：

20201027


事务名称：

TCP_Java反序列化_CommonsCollections6_使用链攻击

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用CommonsCollections6的Java反序列化使用链对目的主机举行攻击的行为。

更新时间：

20201027


事务名称：

TCP_Java反序列化_CommonsCollections4_使用链攻击

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用CommonsCollections4的Java反序列化使用链对目的主机举行攻击的行为。

更新时间：

20201027


事务名称：

TCP_Java反序列化_Hibernate2_使用链攻击

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用Hibernate1的Java反序列化使用链对目的主机举行攻击的行为。Hibernate是一个开放源代码的工具关系映射框架，它对JDBC举行了很是轻量级的工具封装，它将POJO与数据库表建设映射关系，是一个全自动的orm框架，hibernate可以自动天生SQL语句，自动执行，使得Java程序员可以为所欲为的使用工具编程头脑来使用数据库。

更新时间：

20201027


事务名称：

TCP_Java反序列化_Myfaces_使用链攻击

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用Myfaces的Java反序列化使用链对目的主机举行攻击的行为。

更新时间：

20201027


事务名称：

HTTP_fastadmin_文件包括Getshell误差

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用fastadmin前台getshell误差举行攻击的行为�；�ThinkPHP5的内容管理系统(含小程序),可自界说内容模子、自界说单页、自界说表单、自界说会员宣布、付费阅读、小程序等功效,整合FastAdmin会员中心。

更新时间：

20201027


事务名称：

HTTP_清静误差_Cisco_Linksys_WRT110跨站点请求伪造和下令执行误差

[CVE-2013-3568][CNNVD-201307-248]

清静类型：

清静误差

事务形貌：

Linksys WRT110是款无线路由器产品。Linksys WRT110保存跨站请求伪造使用的root shell下令注入误差，此误差源于Web接口没有有用过滤ping目的，同时缺少csrf令牌。远程攻击者使用此误差可执行某些管理员操作并以root权限执行恣意shell下令。

更新时间：

20201027


修改事务


事务名称：

HTTP_IIS剖析误差

清静类型：

清静误差

事务形貌：

检测到使用IIS文件名后缀剖析过失的上传行为。

更新时间：

20201027