每周升级通告-2022-01-25

宣布时间 2022-01-25

新增事务


事务名称：

HTTP_木马_infor2CC_Darkhotel_毗连

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程服务器。源IP所在的主机可能被植入了Darkhotel的剧本木马，主要用来网络用户运行的历程信息，Darkhotel是来自朝鲜半岛的APT组织。

更新时间：

20220125

 

事务名称：

HTTP_清静误差_DedeCMSV6.0.3_file_manage_control.php_恣意文件上传误差

清静类型：

清静误差

事务形貌：

DedeCMSV6系统基于PHP7.X开发，具有很强的可扩展性，并且完全开放源代码。厥后台file_manage_control.php文件保存恣意文件上传误差，攻击者可使用此误差上传恶意文件拿到目的主机权限。

更新时间：

20220125