2020-11-03

宣布时间 2020-11-03

新增事件


事件名称：

HTTP_宁静漏洞_VMware_vCenter未授权任意文件读取漏洞

宁静类型：

宁静漏洞

事件描述：

VMware vCenterServer 【服务器管理软件】提供了一个可伸缩、可扩展的平台 ，为 虚拟化管理奠基了基础 。VMware vCenter Server（以前称为 VMware VirtualCenter） ，可集中管理 VMware vSphere 环境 ，与其他管理平台相比 ，极大地提高了 IT 管理员对虚拟环境的控制 。VMware vCenter Server：提高在虚拟基础架构每个级别上的集中控制和可见性 ，通过主动管理发挥 vSphere 潜能 ，是一个具有广泛合作伙伴体系支持的可伸缩、可扩展平台 。VMware vCenterServer的任意文件读取漏洞 ，攻击者可任意读取用户名和密码 ，漏洞危害较大 ，请受影响的用户尽快修复 。

更新时间：

20201103


事件名称：

TCP_Java反序列化_FileUpload1_利用链攻击

宁静类型：

宁静漏洞

事件描述：

检测到源IP利用diskfileupload通过反序列化结构命令对文件进行操作 ，到达恶意文件上传、删除等攻击 。org.apache.commons.fileupload.disk.DiskFileItem常用于进行文件上传操作

更新时间：

20201103


事件名称：

HTTP_木马后门_PoshC2_HttpImplant_连接C2服务器

宁静类型：

宁静漏洞

事件描述：

检测到由黑客工具 PoshC2 生成的后门 Implant 试图连接远程服务器, 源IP所在的主机可能被植入了 PoshC2.Implant 。PoshC2.Implant 执行后攻击者可利用PoshC2完全控制受害机器 ，并进行横向移动 。

更新时间：

20201103


事件名称：

HTTP_木马后门_PoshC2_HttpImplant_连接C2服务器2

宁静类型：

宁静漏洞

事件描述：

检测到由黑客工具 PoshC2 生成的后门 Implant 试图连接远程服务器, 源IP所在的主机可能被植入了 PoshC2.Implant 。PoshC2.Implant 执行后攻击者可利用PoshC2完全控制受害机器 ，并进行横向移动 。

更新时间：

20201103


事件名称：

HTTP_木马后门_PoshC2_HttpImplant_连接C2服务器3

宁静类型：

宁静漏洞

事件描述：

检测到由黑客工具 PoshC2 生成的后门 Implant 试图连接远程服务器, 源IP所在的主机可能被植入了 PoshC2.Implant 。PoshC2.Implant 执行后攻击者可利用PoshC2完全控制受害机器 ，并进行横向移动 。

更新时间：

20201103