特征库更新

News information

2024年09月27日神探产品IPS特征库升级更新公告

<<返回

2024年09月26日 14:43

2024年9月27日入侵检测特征库升级公告

IPS特征库版本号:IPS-20240923-1.0.1.75

发表日期:2024-9-26


IPS-20240923-1.0.1.zip


特征摘要 漏洞(编号/类型)/病毒名 特征说明
金和OA C6 CustomQuery接口任意文件读取尝试
修改
同享人力管理平台DownloadFile接口任意文件下载尝试
修改
亿华考勤管理系统unloadfile接口ASP文件上传尝试
修改
用友NC Cloud blobRefClassSea接口反序列化远程代码执行尝试
修改
深澜计费管理系统bind-ip接口反序列化远程代码执行尝试
修改
Pyspider WebUI未授权远程命令执行尝试
新增
上讯运维管理系统RepeatSend接口命令执行尝试
新增
慧学教育服务平台Campuswit_uploadFiles接口PHP文件上传尝试
新增
北京瑞尼尔虚拟仿真实验室系统FileUploadServlet接口JSP文件上传尝试
新增
风速科技统一认证平台密码重置尝试
新增
北京翰博尔PowerCreator CMS UploadResourcePic.ashx接口ASP文件上传尝试
新增
申瓯通信在线录音管理系统Thinkphp远程代码执行尝试
新增
EduSoho教培系统classropm-course-statistics接口任意文件读取尝试
新增
大唐电信NVS3000综合视频监控平台getDepResList接口SQL注入尝试
新增
大唐电信NVS3000综合视频监控平台getencoderlist接口未授权访问尝试
新增
大唐电信NVS3000综合视频监控平台敏感信息(密码等)已被泄露
新增
大唐电信AC集中管理平台actpt.data接口访问尝试
新增
大唐电信AC集中管理平台敏感信息(密码等)已被泄露
新增
厦门四信视频监控系统登录绕过尝试
新增
中科智远综合监管云平台DownFile接口任意文件读取尝试
新增
宏脉医美行业管理系统UEditor编辑器catchimage动作ASP文件上传尝试
新增
亿渡留言管理系统uploadimg接口PHP文件上传尝试
新增
Exam在线考试系统document-api-fineuploader接口PHP文件上传尝试
新增
正方数字化校园平台RzptManage接口JSP文件写入尝试
新增
鲸发卡系统自动发卡网request_post接口任意文件读取尝试
新增
北京神州DCN防火墙ping.php接口远程命令执行尝试
新增
大华智慧园区系统JSP文件上传尝试
新增
用友U8 CRM chkService.php接口SQL注入尝试
新增
万户ezOFFICE filesendcheck_gd.jsp接口SQL注入尝试
新增
Hoverfly系统simulation接口任意文件读取尝试(CVE-2024-45388) CVE-2024-45388 新增
百易云资产管理运营系统house.save.php接口SQL注入尝试
新增
顺景ERP系统UploadInvtSpFile接口ASP文件上传尝试
新增
Array Networks APV应用交付系统ping_hosts接口远程命令执行尝试
新增
章管家list.htm接口SQL注入尝试
新增
华望云会议管理平台SQL注入尝试
新增
宏景eHR人力资源管理系统loadtree接口SQL注入尝试
新增
平升电子水库监管平台GetAllRechargeRecordsBySIMCardId接口SQL注入尝试
新增
rejetto HFS 3 create_folder接口远程命令执行尝试(CVE-2024-39943) CVE-2024-39943 新增