2020-05-05

宣布时间 2020-05-06

新增事务


事务名称：

TCP_Oracle_Coherence_远程代码执行误差[CVE-2020-2915]

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用Oracle Coherence远程代码执行误差（CVE-2020-2915） ，，，试图传入全心结构的恶意代码或下令来入侵目的IP主机。。。。

误差保存的Coherence版本:

Oracle Coherence 3.7.1.0 ，，，

Oracle Coherence 12.1.3.0.0 ，，，

Oracle Coherence 12.2.1.3.0 ，，，

Oracle Coherence 12.2.1.4.0。。。。

若是被攻击机械没有升级响应的补丁 ，，，则有可能被直接获得权限。。。。

更新时间：

20200505














事务名称：

TCP_Oracle_WebLogic_远程代码执行误差[CVE-2020-2963]

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用Oracle WebLogic远程代码执行误差（CVE-2020-2963） ，，，试图传入全心结构的恶意代码或下令来入侵目的IP主机。。。。

误差保存的weblogic版本:

WebLogic Server 10.3.6.0.0 ，，，

WebLogic Server 12.1.3.0.0 ，，，

WebLogic Server 12.2.1.3.0 ，，，

WebLogic Server 12.2.1.4.0。。。。

若是被攻击机械没有升级响应的补丁 ，，，则有可能被直接获得权限。。。。

更新时间：

20200505














事务名称：

TCP_Oracle_WebLogic_远程代码执行误差[CVE-2020-2883]

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用Oracle WebLogic远程代码执行误差（CVE-2020-2883） ，，，试图传入全心结构的恶意代码或下令来入侵目的IP主机。。。。

误差保存的weblogic版本:

WebLogic Server 10.3.6.0.0 ，，，

WebLogic Server 12.1.3.0.0 ，，，

WebLogic Server 12.2.1.3.0 ，，，

WebLogic Server 12.2.1.4.0。。。。

若是被攻击机械没有升级响应的补丁 ，，，则有可能被直接获得权限。。。。

更新时间：

20200505














事务名称：

TCP_WebLogic_XXE_恣意文件读取误差[CVE-2020-2949]

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用WebLogic XXE恣意文件读取误差对目的主机举行攻击的行为。。。。

更新时间：

20200505








事务名称：

TCP_远程控制软件_向日葵_V9_建设控制毗连

清静类型：

清静审计

事务形貌：

检测到您的网络中有一台主机正在试图使用向日葵毗连对端装备。。。。

向日葵远程控制是一款面向企业和专业职员的远程PC治理和控制的效劳软件。。。。您在任何可连入互联网的所在 ，，，都可以轻松会见和控制装置了向日葵远程控制客户端的远程主机 ，，，整个历程完全可以通过浏览器举行 ，，，无需再装置软件。。。。向日葵远程控制拥有五秒快速而又强劲的内网穿透功力 ，，，融合了微软RDP远程桌面(3389) ，，，用户可以轻松在向日葵远程桌面协媾和微软RDP协议中自由切换 ，，，享受最佳的远程桌面体验。。。。

更新时间：

20200505













事务名称：

木马后门

清静类型：

清静审计

事务形貌：

检测到LeetHozer试图毗连C&C效劳器。。。。源IP主机可能被植入了僵尸网络LeetHozer。。。。

LeetHozer是一个僵尸网络 ，，，主要是对指定目的提倡DDoS攻击。。。。通过9530端口误差以及Telnet 弱口令撒播自身。。。。

更新时间：

20200505











修改事务


事务名称：

TCP_RDP远程桌面登录_会话毗连

清静类型：

清静审计

事务形貌：

 这是一条基础事务 ，，，单独上报无意义。。。。

更新时间：

20200505






事务名称：

HTTP_木马后门_webshell_china_chopper_aspx控制下令

清静类型：

木马后门

事务形貌：

该事务批注源IP地点主机上的中国菜刀客户规则在向目的IP地点主机上的webshell效劳器端发出控制下令。。。。

webshell是web入侵的剧本攻击工具。。。。简朴说 ，，，webshell就是一个用asp或php等编写的木马后门 ，，，攻击者在入侵了一个网站后 ，，，经常将这些asp或php等木马后门文件安排在网站效劳器的web目录中 ，，，与正常的网页文件混在一起。。。。然后攻击者就可以用web的方法 ，，，通过该木马后门控制网站效劳器 ，，，包括上传下载文件、审查数据库、执行恣意程序下令等。。。。webshell可以穿越防火墙 ，，，由于与被控制的效劳器或远程主机交流的数据都是通过80端口转达的 ，，，因此不会被防火墙阻挡。。。。并且使用webshell一样平常不会在系统日志中留下纪录 ，，，只会在网站的web日志中留下一些数据提交纪录 ，，，治理员较难看收支侵痕迹。。。。

更新时间：

20200505