2021-02-02

宣布时间 2021-02-03

新增事务


事务名称：

TCP_僵尸网络_IoT.Moobot_毗连

清静类型：

木马后门

事务形貌：

检测到Moobot试图毗连C&C服务器。源IP主机可能被植入了僵尸网络Moobot。

更新时间：

20210202


事务名称：

TCP_僵尸网络_Freakout_毗连

清静类型：

木马后门

事务形貌：

源IP所在的主机可能被植入了Freakout。Freakout是一个基于Python的僵尸网络 ，主要功效是对指定目的IP主机提倡DDoS攻击。通过CVE-2020-28188、CVE-2021-3007、CVE-2020-7961误差撒播自身。

更新时间：

20210202


事务名称：

HTTP_清静误差_Glassfish_恣意文件读取误差

清静类型：

清静误差

事务形貌：

glassfish是一款java编写的跨平台的开源的应用服务器。unicode编码缺陷导致统一代码的多重寄义,导致操作系统对代码的过失剖析,%c0%ae会被识别为./。

更新时间：

20210202


事务名称：

HTTP_可疑行为_wget_curl下载可疑文件并执行

清静类型：

可疑行为

事务形貌：

检测到源IP主机正在向目的IP主机发送可疑下令 ，实验控制目的IP主机下载可疑文件并执行。

更新时间：

20210202


事务名称：

HTTP_清静误差_Netlink_GPON路由器下令注入误差

清静类型：

清静误差

事务形貌：

该误差针对NetlinkGPON路由器的Web服务触发的PATH_INFO为：/boaform/admin/formPing ，通过向body中的特定位置插入下令 ，仅需发送一条POST请求即可触发RCE误差。

更新时间：

20210119


事务名称：

HTTP_Sonic_Wall_SSL-VPN远程下令执行误差

清静类型：

清静误差

事务形貌：

SonicWallSSL-VPN产品中使用了极为老旧的Linux内核和HTTPCGI可执行程序 ，该程序在处置惩罚http请求时 ，无法准确的剖析httpheader。该误差导致下令注入 ，远程攻击者通过注入下令可以轻松的获得nobody用户权限的控制权限。

更新时间：

20210202