机窝安全--规则描述

记录总条数: 160

序号	sid	标题	BUGTRAQ ID	CVE ID	应用类型	动作	漏洞描述
123	1119	发现安全事件，来自特定厂商规则，详见规则描述！			PHP	修改	发生此问题可能有恶意者在访问manager.php文件。 manager.php一般为管理后台资源，一旦访问并登录成功，恶意者可查看、修改、删除站点资源，更有可能，恶意者可上传动态脚本木马，从而进行硬盘浏览、命令执行、提权操作甚至内网渗透。
122	1118	发现安全事件，来自特定厂商规则，详见规则描述！			WEB	修改	发生此问题可能有恶意者在访问/manager/目录。 /manager//一般为管理后台目录，一旦访问并登录成功，恶意者可查看、修改、删除站点资源，更有可能，恶意者可上传动态脚本木马，从而进行硬盘浏览、命令执行、提权操作甚至内网渗透。
121	1117	发现安全事件，来自特定厂商规则，详见规则描述！			PHP	修改	发生此问题可能有恶意者在访问manage.php文件。 manage.php一般为管理后台资源，一旦访问并登录成功，恶意者可查看、修改、删除站点资源，更有可能，恶意者可上传动态脚本木马，从而进行硬盘浏览、命令执行、提权操作甚至内网渗透。
120	1116	发现安全事件，来自特定厂商规则，详见规则描述！			PHP	修改	发生此问题可能有恶意者在访问/manage.php/文件。 /manage.php/一般为管理后台资源，一旦访问并登录成功，恶意者可查看、修改、删除站点资源，更有可能，恶意者可上传动态脚本木马，从而进行硬盘浏览、命令执行、提权操作甚至内网渗透。
119	1115	发现安全事件，来自特定厂商规则，详见规则描述！			WEB	修改	发生此问题可能有恶意者在访问/manage/目录。 /manage/一般为管理后台目录，一旦访问并登录成功，恶意者可查看、修改、删除站点资源，更有可能，恶意者可上传动态脚本木马，从而进行硬盘浏览、命令执行、提权操作甚至内网渗透。
118	1114	发现安全事件，来自特定厂商规则，详见规则描述！			PHP	修改	发生此问题可能有恶意者在访问/admin.php/文件。 /admin.php/一般为管理后台资源，一旦访问并登录成功，恶意者可查看、修改、删除站点资源，更有可能，恶意者可上传动态脚本木马，从而进行硬盘浏览、命令执行、提权操作甚至内网渗透。
117	1113	发现安全事件，来自特定厂商规则，详见规则描述！			PHP	修改	发生此问题可能有恶意者在访问/admin.php文件。 /admin.php一般为管理后台文件，一旦访问并登录成功，恶意者可查看、修改、删除站点资源，更有可能，恶意者可上传动态脚本木马，从而进行硬盘浏览、命令执行、提权操作甚至内网渗透。
116	1112	发现安全事件，来自特定厂商规则，详见规则描述！			WEB	修改	发生此问题可能有恶意者在访问/admin/目录。 /admin/一般为管理后台目录，一旦访问并登录成功，恶意者可查看、修改、删除站点资源，更有可能，恶意者可上传动态脚本木马，从而进行硬盘浏览、命令执行、提权操作甚至内网渗透。
115	1111	发现访问敏感资源，黑客正在尝试攻击进入！			PHP	修改	发生此问题可能有恶意者在访问/phpmyadmin/目录。 phpMyAdmin 是一个以PHP为基础，以Web-Base方式架构在网站主机上的MySQL的数据库管理工具，让管理者可用Web接口管理MySQL数据库。一旦访问并登录成功，恶意者可查看、修改、删除数据库，也可进行俗称的“脱库”，更有可能，上传动态脚本木马，从而进行硬盘浏览、命令执行、提权操作甚至内网渗透。
114	1110	Babylon Rat Beacon			windows	修改	国外远控软件可以对控制设备进行文件管理、屏幕监控、键盘记录、CMD命令行、服务管理、注册表、系统管理、视频管理、音频聊天、代理映射等，另外还能实现跳窗、对话功能。
113	1109	found miner trojan ADB.miner activity			Android	修改	恶意代码在安卓设备完成植入后，继续扫描 5555 adb 端口蠕虫式传播。
112	1107	WEB_SERVER WebLogic Remote Code Execution (CVE-2017-10271)			WEB	修改	XML文档可以发送到上述Web服务或易受攻击的入口点，由weblogic反序列化，从而允许攻击者构造任意Java对象并调用其方法，从而导致远程代码执行。
111	1108	检测到针对CVE-2017-12149 JBOOS AS 6.X 反序列化漏洞的利用			WEB	修改	BOSS Application Server反序列化命令执行漏洞（CNVD-2017-33724，对应CVE-2017-12149），远程攻击者利用漏洞可在未经任何身份验证的服务器主机上执行任意代码。
109	1106	aspx一句话木马			aspx	修改	aspx一句话木马是aspx木马的一种，属于网页脚本木马。隐蔽性非常好，在入侵中始终扮演着强大的作用。一般入侵者会想尽办法把网页脚本木马写入或上传到WEB服务器。
108	1105	sqlmap注入common_payload			数据库	修改	sqlmap是使用最多的一种sql注入工具，功能强大，针对每种数据库都有几百种不同的攻击payload。此外，还可以对于用户名，密码枚举，甚至直接获取shell，危险性极高。
107	1104	sqlmap注入common_payload			数据库	修改	sqlmap是使用最多的一种sql注入工具，功能强大，针对每种数据库都有几百种不同的攻击payload。此外，还可以对于用户名，密码枚举，甚至直接获取shell，危险性极高。
106	1103	sqlmap注入common_payload			数据库	修改	sqlmap是使用最多的一种sql注入工具，功能强大，针对每种数据库都有几百种不同的攻击payload。此外，还可以对于用户名，密码枚举，甚至直接获取shell，危险性极高。
105	1102	sqlmap注入common_payload			数据库	修改	sqlmap是使用最多的一种sql注入工具，功能强大，针对每种数据库都有几百种不同的攻击payload。此外，还可以对于用户名，密码枚举，甚至直接获取shell，危险性极高。
104	1101	sqlmap注入common_payload			数据库	修改	sqlmap是使用最多的一种sql注入工具，功能强大，针对每种数据库都有几百种不同的攻击payload。此外，还可以对于用户名，密码枚举，甚至直接获取shell，危险性极高。
103	1100	sqlmap注入common_payload			数据库	修改	sqlmap是使用最多的一种sql注入工具，功能强大，针对每种数据库都有几百种不同的攻击payload。此外，还可以对于用户名，密码枚举，甚至直接获取shell，危险性极高。
102	1099	sqlmap注入common_payload			数据库	修改	sqlmap是使用最多的一种sql注入工具，功能强大，针对每种数据库都有几百种不同的攻击payload。此外，还可以对于用户名，密码枚举，甚至直接获取shell，危险性极高。
101	1098	sqlmap注入common_payload			数据库	修改	sqlmap是使用最多的一种sql注入工具，功能强大，针对每种数据库都有几百种不同的攻击payload。此外，还可以对于用户名，密码枚举，甚至直接获取shell，危险性极高。
100	1097	sqlmap注入common_payload			数据库	修改	sqlmap是使用最多的一种sql注入工具，功能强大，针对每种数据库都有几百种不同的攻击payload。此外，还可以对于用户名，密码枚举，甚至直接获取shell，危险性极高。
99	1096	sqlmap注入common_payload			数据库	修改	sqlmap是使用最多的一种sql注入工具，功能强大，针对每种数据库都有几百种不同的攻击payload。此外，还可以对于用户名，密码枚举，甚至直接获取shell，危险性极高。
98	1095	sqlmap注入common_payload			数据库	修改	sqlmap是使用最多的一种sql注入工具，功能强大，针对每种数据库都有几百种不同的攻击payload。此外，还可以对于用户名，密码枚举，甚至直接获取shell，危险性极高。
97	1094	sqlmap注入common_payload			数据库	修改	sqlmap是使用最多的一种sql注入工具，功能强大，针对每种数据库都有几百种不同的攻击payload。此外，还可以对于用户名，密码枚举，甚至直接获取shell，危险性极高。
96	1093	sqlmap注入common_payload			数据库	修改	sqlmap是使用最多的一种sql注入工具，功能强大，针对每种数据库都有几百种不同的攻击payload。此外，还可以对于用户名，密码枚举，甚至直接获取shell，危险性极高。
95	1092	sqlmap注入common_payload			数据库	修改	sqlmap是使用最多的一种sql注入工具，功能强大，针对每种数据库都有几百种不同的攻击payload。此外，还可以对于用户名，密码枚举，甚至直接获取shell，危险性极高。
94	1091	sqlmap注入common_payload			数据库	修改	sqlmap是使用最多的一种sql注入工具，功能强大，针对每种数据库都有几百种不同的攻击payload。此外，还可以对于用户名，密码枚举，甚至直接获取shell，危险性极高。
93	1090	sqlmap注入common_payload			数据库	修改	sqlmap是使用最多的一种sql注入工具，功能强大，针对每种数据库都有几百种不同的攻击payload。此外，还可以对于用户名，密码枚举，甚至直接获取shell，危险性极高。
92	1089	sqlmap注入common_payload			数据库	修改	sqlmap是使用最多的一种sql注入工具，功能强大，针对每种数据库都有几百种不同的攻击payload。此外，还可以对于用户名，密码枚举，甚至直接获取shell，危险性极高。
91	1088	sqlmap注入common_payload			数据库	修改	sqlmap是使用最多的一种sql注入工具，功能强大，针对每种数据库都有几百种不同的攻击payload。此外，还可以对于用户名，密码枚举，甚至直接获取shell，危险性极高。
90	1087	sqlmap注入common_payload			数据库	修改	sqlmap是使用最多的一种sql注入工具，功能强大，针对每种数据库都有几百种不同的攻击payload。此外，还可以对于用户名，密码枚举，甚至直接获取shell，危险性极高。
89	1086	sqlmap注入db2 all databases query			数据库	修改	sqlmap是使用最多的一种sql注入工具，功能强大，针对每种数据库都有几百种不同的攻击payload。此外，还可以对于用户名，密码枚举，甚至直接获取shell，危险性极高。
88	1085	sqlmap注入db2 all databases query			数据库	修改	sqlmap是使用最多的一种sql注入工具，功能强大，针对每种数据库都有几百种不同的攻击payload。此外，还可以对于用户名，密码枚举，甚至直接获取shell，危险性极高。
87	1084	sqlmap注入db2 all databases query			数据库	修改	sqlmap是使用最多的一种sql注入工具，功能强大，针对每种数据库都有几百种不同的攻击payload。此外，还可以对于用户名，密码枚举，甚至直接获取shell，危险性极高。
86	1083	sqlmap注入db2 all databases query			数据库	修改	sqlmap是使用最多的一种sql注入工具，功能强大，针对每种数据库都有几百种不同的攻击payload。此外，还可以对于用户名，密码枚举，甚至直接获取shell，危险性极高。
85	1082	sqlmap注入db2 all databases query			数据库	修改	sqlmap是使用最多的一种sql注入工具，功能强大，针对每种数据库都有几百种不同的攻击payload。此外，还可以对于用户名，密码枚举，甚至直接获取shell，危险性极高。
84	1081	sqlmap注入db2 all databases query			数据库	修改	sqlmap是使用最多的一种sql注入工具，功能强大，针对每种数据库都有几百种不同的攻击payload。此外，还可以对于用户名，密码枚举，甚至直接获取shell，危险性极高。
83	1080	sqlmap注入oracle all databases query			数据库	修改	sqlmap是使用最多的一种sql注入工具，功能强大，针对每种数据库都有几百种不同的攻击payload。此外，还可以对于用户名，密码枚举，甚至直接获取shell，危险性极高。

<<上一页下一页>> 当前: 2 页码 1 2 3 4