新闻动态

News information

2023年12月29日IPS特征库升级公告

<<返回

2023年12月29日 15:59

2023年12月29日入侵检测特征库升级公告

IPS特征库版本号:IPS-20231229-1.1.1.27

发表日期：2023-12-29

目前入侵检测库规则总数量为：9558条

漏洞(编号/类型)/病毒名

特征摘要

特征说明

CVE-2023-0669

Fortra MFT反序列化远程代码执行尝试(CVE-2023-0669)

CVE-2023-0669

Fortra MFT反序列化远程代码执行尝试(CVE-2023-0669)

CVE-2023-0669

Fortra MFT反序列化远程代码执行尝试(CVE-2023-0669)

CVE-2022-48323

Sunlogin简化版本目录遍历尝试(CVE-2022-48323)

CVE-2023-27350

PaperCut 未经身份验证的远程代码执行尝试(CVE-2023-27350)

CVE-2019-0230

Apache Struts远程代码执行尝试(CVE-2019-0230)

CVE-2019-0230

Apache Struts远程代码执行尝试(CVE-2019-0230)

CVE-2020-13935

Apache Tomcat WebSocket拒绝服务尝试(CVE-2020-13935)

CVE-2021-4104

JNDI LDAP searchResEntry动态代码下载尝试(CVE-2021-4104)

CVE-2022-23944

Apache ShenYu插件API访问尝试(CVE-2022-23944)

CVE-2018-11784

Apache Tomcat打开重定向尝试(CVE-2018-11784)

CVE-2016-8207

Brocade Network Advisor CliMonitorReportServlet目录遍历尝试(CVE-2016-8207)

CVE-2016-8207

Brocade Network Advisor CliMonitorReportServlet目录遍历尝试(CVE-2016-8207)

CVE-2016-8207

Brocade Network Advisor CliMonitorReportServlet目录遍历尝试(CVE-2016-8207)

CVE-2019-14277

Axway SecureTransport XML外部实体注入尝试(CVE-2019-14277)

CVE-2022-26138

Atlassian Confluence硬编码凭证使用尝试(CVE-2022-26138)

CVE-2022-26138

Atlassian Confluence硬编码凭证使用尝试(CVE-2022-26138)

CVE-2019-14277

Axway SecureTransport XML外部实体注入尝试(CVE-2019-14277)

CVE-2022-26138

Atlassian Confluence硬编码凭证使用尝试(CVE-2022-26138)

CVE-2015-7857

Joomla com_contenthistory模块SQL注入尝试(CVE-2015-7857)

CVE-2015-7857

Joomla com_contenthistory模块SQL注入尝试(CVE-2015-7857)

CVE-2015-7857

Joomla com_contenthistory模块SQL注入尝试(CVE-2015-7857)

CVE-2018-15551

Supervene RazDC create_user.cgi命令注入尝试(CVE-2018-15551)

CVE-2018-15551

Supervene RazDC create_user.cgi命令注入尝试(CVE-2018-15551)

CVE-2018-15551

Supervene RazDC create_user.cgi命令注入尝试(CVE-2018-15551)

CVE-2018-12888

Idreamsoft iCMS admincp.php SQL注入尝试(CVE-2018-12888)

CVE-2023-24762

DLINK HNAP命令注入尝试(CVE-2023-24762)

CVE-2022-47986

IBM aspa Faspex YAML反序列化命令注入尝试(CVE-2022-47986)

CVE-2023-25194

Apache Kafka Connect远程代码执行尝试(CVE-2023-25194)

CVE-2023-23752

Joomla未授权的配置访问尝试(CVE-2023-23752)

CVE-2023-23752

Joomla未授权的配置访问尝试(CVE-2023-23752)

CVE-2023-27532

Veeam备份和复制凭证转储尝试(CVE-2023-27532)

CVE-2015-5259

Apache Subversion 整数溢出尝试(CVE-2015-5259)

CVE-2015-5259

Apache Subversion 整数溢出尝试(CVE-2015-5259)

CVE-2015-5259

Apache Subversion 整数溢出尝试(CVE-2015-5259)

CVE-2015-5259

Apache Subversion 整数溢出尝试(CVE-2015-5259)

CVE-2018-11686

Devaldi FlexPaper 命令注入尝试(CVE-2018-11686)

CVE-2018-11686

Devaldi FlexPaper 命令注入尝试(CVE-2018-11686)

CVE-2018-11686

Devaldi FlexPaper 命令注入尝试(CVE-2018-11686)

CVE-2019-6250

ZeroMQ libzmq 溢出尝试(CVE-2019-6250)

CVE-2019-6250

ZeroMQ libzmq 溢出尝试(CVE-2019-6250)

CVE-2019-6447

ES文件资源管理器策略绕过尝试(CVE-2019-6447)

CVE-2019-6447

ES文件资源管理器策略绕过尝试(CVE-2019-6447)

CVE-2023-23488

WordPress Plugin The Paid Memberships Pro SQL注入尝试(CVE-2023-23488)

CVE-2023-23488

WordPress Plugin The Paid Memberships Pro SQL注入尝试(CVE-2023-23488)

CVE-2023-23488

WordPress Plugin The Paid Memberships Pro SQL注入尝试(CVE-2023-23488)

CVE-2016-0785

Apache Struts 任意代码执行尝试(CVE-2016-0785)

CVE-2022-29725

Creatiwity-wityCMS文件上传尝试（CVE-2022-29725）

CVE-2022-23940

SuiteCRM反序列化攻击尝试（CVE-2022-23940）

CVE-2021-45456

Apache Kylin 命令注入尝试(CVE-2021-45456)

CVE-2021-40146

Apache Any23远程代码执行尝试(CVE-2021-40146)

暂无

Jsp.Webshell.Noop恶意代码上传尝试

暂无

Jsp.Webshell.Behinder恶意代码上传尝试

暂无

Jsp.Webshell.Chopper恶意代码上传尝试

暂无

Jsp.Webshell.Noop恶意代码下载尝试

暂无

Jsp.Webshell.Behinder恶意代码下载尝试

暂无

Jsp.Webshell.Chopper恶意代码下载尝试

暂无

Jsp.Webshell.TinyUploader恶意代码上传尝试

CVE-2022-26134

Confluence远程代码执行尝试(CVE-2022-26134)

CVE-2022-40127

Apache Airflow远程代码执行尝试(CVE-2022-40127)

CVE-2021-21345

XStream 任意代码执行尝试(CVE-2021-21345)

CVE-2015-0286

OpenSSL‘ASN1_TYPE_cmp’函数安全尝试(CVE-2015-0286)

CVE-2015-0786

Novell ZENworks Configuration Management 缓冲区错误尝试(CVE-2015-0786)

CVE-2019-1010179

PHKP远程命令执行尝试(CVE-2019-1010179)

CVE-2021-42077

PHP Event Calendar SQL注入尝试(CVE-2021-42077)

CVE-2021-42077

PHP Event Calendar SQL注入尝试(CVE-2021-42077)

CVE-2019-18873

FUDForum 3.0.9 - 远程代码执行尝试（CVE-2019-18873）

CVE-2018-15961

Adobe ColdFusion任意文件上传尝试(CVE-2018-15961)

CVE-2019-8449

Atlassian Jira信息披露尝试-用户名枚举(CVE-2019-8449)

CVE-2017-17999

RISE Ultimate Project Manager SQL注入尝试（CVE-2017-17999）

CVE-2018-18799

School Attendance Monitoring System任意文件上传尝试（CVE-2018-18799）

CVE-2021-21351

XStream代码错误尝试(CVE-2021-21351)

CVE-2019-11043

PHP函数CRLF注入尝试(CVE-2019-11043)

CVE-2023-31903

GuppY CMS远程代码执行尝试(CVE-2023-31903)

CVE-2023-31689

WCMS php文件写入尝试(CVE-2023-31689)

CVE-2023-30203

Judging管理系统SQL注入尝试(CVE-2023-30203)

CVE-2023-30204

Judging管理系统SQL注入尝试(CVE-2023-30204)

CVE-2023-30245

Judging管理系统SQL注入尝试(CVE-2023-30245)

CVE-2023-30077

Judging管理系统SQL注入尝试(CVE-2023-30077)

cve-2022-41496

ICMS ADMINCP.PHP接口SSRF尝试（CVE-2022-41496）

CVE-2019-11362

ROCOSS V2.2.1 SQL注入尝试（CVE-2019-11362）

CVE-2020-18713

Rockoa v1.8.7 SQL注入尝试（CVE-2020-18713）

CVE-2022-30843

Rockoa v1.8.7 SQL注入尝试（CVE-2022-30843）

CVE-2021-44567

Rosario Student Information System SQL注入尝试（CVE-2021-44567）

CVE-2020-12641

Roundcube Webmail命令注入尝试（CVE-2020-12641）

CVE-2020-12640

Roundcube Webmail本地PHP文件包含（CVE-2020-12640）

CVE-2022-44296

Sanitization Management System SQL注入尝试（CVE-2022-44296）

CVE-2022-44277

Sanitization Management System SQL注入尝试（CVE-2022-44277）

CVE-2022-43352

Sanitization Management System SQL注入尝试（CVE-2022-43352）

CVE-2022-38878

School Activity Updates SQL注入尝试（CVE-2022-38878）

CVE-2022-38833

School Activity Updates SQL注入尝试（CVE-2022-38833）

CVE-2022-38832

School Activity Updates SQL注入尝试（CVE-2022-38832）

CVE-2022-38269

School Activity Updates SQL注入尝试（CVE-2022-38269）

CVE-2022-38268

School Activity Updates SQL注入尝试（CVE-2022-38268）

CVE-2022-30886

School Dormitory Management System SQL注入尝试（CVE-2022-30886）

CVE-2022-30511

School Dormitory Management System SQL注入尝试（CVE-2022-30511）

CVE-2022-30510

School Dormitory Management System SQL注入尝试（CVE-2022-30510）

CVE-2018-20480

S-CMS SQL注入尝试（CVE-2018-20480）

CVE-2018-20479

S-CMS SQL注入尝试（CVE-2018-20479）

CVE-2020-20340

S-CMS SQL注入尝试（CVE-2020-20340）

CVE-2022-47740

Seltmann GmbH Content Management System SQL注入尝试（CVE-2022-47740）

CVE-2021-38737

SEMCMS SQL注入尝试（CVE-2021-38737）

CVE-2021-38736

SEMCMS SQL注入尝试（CVE-2021-38736）

CVE-2021-38734

SEMCMS SQL注入尝试（CVE-2021-38734）

CVE-2021-38732

SEMCMS SQL注入尝试（CVE-2021-38732）

CVE-2021-38731

SEMCMS SQL注入尝试（CVE-2021-38731）

CVE-2021-38730

SEMCMS SQL注入尝试（CVE-2021-38730）

CVE-2016-5675

Netgear ReadyNAS Surveillance handle_daylightsave命令注入尝试(CVE-2016-5675)

CVE-2016-5675

Netgear ReadyNAS Surveillance handle_daylightsave命令注入尝试(CVE-2016-5675)

CVE-2020-22120

Imcat远程代码执行尝试(CVE-2020-22120)

CVE-2020-15468

Persian VIP SQL注入尝试(CVE-2020-15468)

CVE-2022-34954

Pharmacy Management SQL注入尝试(CVE-2022-34954)

CVE-2022-34954

Pharmacy Management SQL注入尝试(CVE-2022-34954)

CVE-2022-34954

Pharmacy Management SQL注入尝试(CVE-2022-34954)

CVE-2022-34953

Pharmacy Management SQL注入尝试(CVE-2022-34953)

CVE-2022-34953

Pharmacy Management SQL注入尝试(CVE-2022-34953)

CVE-2022-34951

Pharmacy Management SQL注入尝试(CVE-2022-34951)

CVE-2022-34951

Pharmacy Management SQL注入尝试(CVE-2022-34951)

CVE-2022-34950

Pharmacy Management SQL注入尝试(CVE-2022-34950)

CVE-2022-34949

Pharmacy Management SQL注入尝试(CVE-2022-34949)

CVE-2022-34949

Pharmacy Management SQL注入尝试(CVE-2022-34949)

CVE-2022-34948

Pharmacy Management SQL注入尝试(CVE-2022-34948)

CVE-2022-34948

Pharmacy Management SQL注入尝试(CVE-2022-34948)

CVE-2022-34947

Pharmacy Management SQL注入尝试(CVE-2022-34947)

CVE-2022-34947

Pharmacy Management SQL注入尝试(CVE-2022-34947)

CVE-2022-34946

Pharmacy Management SQL注入尝试(CVE-2022-34946)

CVE-2022-34946

Pharmacy Management SQL注入尝试(CVE-2022-34946)

CVE-2022-34945

Pharmacy Management SQL注入尝试(CVE-2022-34945)

CVE-2022-34945

Pharmacy Management SQL注入尝试(CVE-2022-34945)

CVE-2021-41676

Pharmacy Point SQL注入尝试(CVE-2021-41676)

CVE-2021-41676

Pharmacy Point SQL注入尝试(CVE-2021-41676)

CVE-2022-30407

Pharmacy Management SQL 注入尝试(CVE-2022-30407)

CVE-2022-30407

Pharmacy Management SQL 注入尝试(CVE-2022-30407)

CVE-2023-1800

Go-fastdfs upload接口任意文件上传尝试（CVE-2023-1800）

CVE-2021-29490

Jellyfin RemoteImageController.cs SSRF攻击尝试（CVE-2021-29490）

CNVD-2021-10543

MessageSolution邮件归档系统用户名和密码泄露尝试（CNVD-2021-10543）

CNVD-2021-10543

MessageSolution用户名和密码已被泄露（CNVD-2021-10543）

CVE-2023-25573

Metersphere files接口任意文件读取尝试（CVE-2023-25573）

CVE-2023-1177

Mlflow get-artifact接口任意文件读取尝试（CVE-2023-1177）

CVE-2020-27986

SonarQube values接口信息泄露尝试（CVE-2020-27986）

CVE-2020-27986

SonarQube list接口信息泄露尝试（CVE-2020-27986）

CVE-2020-28187

TerraMaster TOS后台任意文件读取尝试（CVE-2020-28187）

CVE-2018-12909

Webgrind任意文件读取尝试（CVE-2018-12909）

CNVD-2021-41638

紫光档案管理系统editPass.html接口sql注入尝试（CNVD-2021-41638）

暂无

金山V8终端安全系统getfilecontent.php接口任意文件读取尝试

CNVD-2021-57336

金笛短信中间件web版log接口任意文件下载尝试（CNVD-2021-57336）

CNVD-2020-62437

银澎云计算好视通视频会议系统任意文件下载尝试（CNVD-2020-62437）

暂无

银达汇智智慧综合管理平台FileDownLoad.aspx接口任意文件读取尝试

 


IPS-20231229-1.1.1.27.zip