每周升级布告-2023-01-10

颁布功夫 2023-01-10
新增事务

 

事务名称：

HTTP_文件操作攻击_Lucee_Admin_imgProcess.cfm_肆意文件写入[CVE-2021-21307]

安全类型：

安全缝隙

事务描述：

检测到源ip在利用LuceeAdmin中的肆意文件写入缝隙。。 。。 。。。LuceeServer是一种动态的、基于Java(JSR-223)的象征和剧本说话， ，，， ， ，，用于急剧Web利用法式开发。。 。。 。。。在版本5.3.7.47、5.3.6.68或5.3.5.96之前的LuceeAdmin中存在未经身份验证的肆意文件写入缝隙。。 。。 。。。

更新功夫：

20230110

 

事务名称：

HTTP_文件操作攻击_WeiPHP_5.0_文件读取[CNVD-2020-68596]

安全类型：

安全缝隙

事务描述：

检测到源ip主机， ，，， ， ，，在利用Weiphp5.0前台文件肆意读取缝隙进行攻击， ，，， ， ，，读取数据库配置等敏感文件。。 。。 。。。

更新功夫：

20230110

 

事务名称：

HTTP_提权攻击_Struts2_S2-001/S2-002_代码执行

安全类型：

安全缝隙

事务描述：

Struts2是一个基于MVC设计模式的Web利用框架， ，，， ， ，，该缝隙由于用户提交表单数据并且验证失败时， ，，， ， ，，后端会将用户之前提交的参数值使用OGNL表白式%{value}进行解析， ，，， ， ，，而后沉新填充到对应的表单数据钟祝。 。。 。。。例如注册或登录页面， ，，， ， ，，提交失败后端通常会默认返回之前提交的数据， ，，， ， ，，由于后端使用%{value}对提交的数据执行了一次OGNL表白式解析， ，，， ， ，，所以能够直接机关Payload进行号令执杏祝。 。。 。。。

更新功夫：

20230110