特征库更新

News information

2024年09月18日神探产品IPS特征库升级更新公告

<<返回

2024年09月19日 11:03

此文为六方云神探产品的升级说明,请您在升级前务必仔细阅读该说明,以免影响系统的正常使用。

 

系统升级:产品在现场如果可以连接互联网,建议使用在线更新的方式进行系统升级,如现场无互联网环境,请下载如下文件至本地并解压。(产品在线/离线升级需要在维保期内才可进行)


2024年9月18日入侵检测特征库升级公告

IPS特征库版本号:IPS-20240918-1.0.1.74

发表日期:2024-9-18


特征摘要 漏洞(编号/类型)/病毒名 特征说明
蓝凌EKP dataxml.jsp接口远程代码执行尝试

昂捷捷诚零售业管理信息系统EnjoyRMIS SQL注入尝试

科拓全智能停车收费系统Webservice.asmx接口asp/aspx/ashx/asmx文件上传尝试

科拓全智能停车收费系统DoubtCarNoListFrom.aspx接口SQL注入尝试

奇安信网神SecSSL 3600 VPN Cookie权限绕过任意用户密码修改尝试

北京中科聚网一体化运营平台importVisualModuleImg接口jsp文件上传尝试

用友U9系统GetConnectionString接口信息泄露尝试

迈普无线管理系统信息泄露尝试

智邦国际ERP系统GetPersonalSealData.ashx接口SQL注入尝试

LiveNVR青柿视频管理系统channeltree接口未授权访问尝试

Apache .htpasswd密码本文件访问尝试

深澜计费管理系统down-load接口任意文件读取尝试

深澜计费管理系统proxy接口任意文件读取尝试

金斗云HKMP智慧商业软件任意用户添加尝试

时空智友ERP系统updater.uploadStudioFile服务jsp文件上传尝试

用友U8 Cloud smartweb2.showRPCLoadingTip.d接口XML外部实体注入尝试

智联云采SRM2.0系统autologin接口身份认证绕过尝试

众诚网上订单系统o_sa_order.ashx接口SQL注入尝试

用友NC Cloud系统show_download_content接口SQL注入尝试

WordPress插件GiveWP反序列化漏洞利用尝试(CVE-2024-5932) CVE-2024-5932
Apache OFBiz远程代码执行尝试(CVE-2024-45195) CVE-2024-45195
用友U8 Cloud系统AddTaskDataRightActioncon动作SQL注入尝试

热网无线监测系统GetMenuItem接口SQL注入尝试

致远互联FE协作办公平台codeMoreWidget.jsp接口SQL注入尝试

致远OA A8系统officeservlet接口访问尝试(前导)

致远OA A8系统officeservlet接口数据库配置信息已被泄露(含数据库密码等信息)

易天智能eHR管理平台任意用户添加尝试

联奕统一身份认证平台getDataSource接口信息泄露尝试

用友NC系统oacoSchedulerEvents接口SQL注入尝试

致远互联FE协作办公平台ncsubjass接口SQL注入尝试

海康威视综合安防管理平台keepAlive接口远程代码执行尝试

ngrinder压力测试平台反序列化漏洞利用尝试(CVE-2024-28212) CVE-2024-28212
用友智石开PLM getWorkGroups接口信息泄露尝试

TVT DVR queryDevInfo接口信息泄漏尝试(CVE-2024-7339) CVE-2024-7339
苏州科达科技多媒体录播系统信息泄露尝试

科荣AIO系统UtilServlet接口远程命令执行尝试

方天云智慧平台系统GetSalQuatation接口SQL注入尝试

普华科技PowerPMS系统APPGetUser接口SQL注入尝试

赛蓝企业管理系统GetFieldJson接口SQL注入尝试

同享人力资源管理系统TXEHR V15 EmployeeInfoService.asmx接口SQL注入尝试

宏景eHR人力资源管理系统loadhistroyorgtree接口SQL注入尝试

网御星云SSLVPN系统collect_machineinfo接口SQL注入尝试

积木报表系统jmLink参数认证绕过尝试

浪潮企业管理软件GSP_UnitDefineWebService接口反序列化远程命令执行尝试

用友畅捷通T+ FileUploadHandler接口asp/aspx/ashx文件上传尝试

MoticDSM style接口任意文件读取尝试

Zabbix后台ping脚本远程命令注入尝试(CVE-2024-22116) CVE-2024-22116
泛微运维平台任意管理员用户创建尝试

紫光电子档案管理系统login接口信息泄露尝试

TurboMeeting generate_csr接口远程命令执行尝试

国泰新点OA协同系统uploadFile接口jsp文件上传尝试

哲霖M9机械行业ERP管理软件任意文件读取尝试

东胜物流软件CompanysAccountGridSource接口SQL注入尝试

金和OA系统SignUpload接口SQL注入尝试

H3C SecPath下一代防火墙local_cert_delete_both接口php文件上传尝试

nginxWebUI solon框架getAuth接口远程命令执行尝试

天问物业ERP系统eportDownLoad.aspx接口任意文件读取尝试

中成科信票务管理系统UploadHandler.ashx接口asp/aspx/ashx文件上传尝试

锐明技术Crocus系统Common.do接口SQL注入尝试

锐明技术Crocus系统orderField参数SQL注入尝试

用友U8C Cloud approveservlet接口SQL注入尝试

世邦通信(SPON)IP网络对讲广播系统 busyscreenshotpush.php接口php文件上传尝试

用友FE协同平台uploadFile.jsp接口jsp文件上传尝试

东胜物流软件OPERATORCODEAdapter接口SQL注入尝试

东胜物流软件UploadFile接口asp/aspx/ashx文件上传尝试

汇智ERP系统nslicensemng.aspx接口跨站脚本攻击尝试


IPS-20240918-1.0.1.zip