• 鸿运国际

    特征库更新

    News information

    2024年10月15日神探产品IPS特征库升级更新公告

    <<返回

    2024年10月15日 12:11

    2024年10月15日神探产品IPS特征库升级更新公告


    IPS特征库版本号:IPS-20241014-1.0.1.77


    发表日期:2024-10-15


    IPS-20241014-1.0.1.zip


    特征摘要 漏洞名称(编号/类型)/病毒名
    特征说明
    万户 OA   jsp文件上传尝试
    修改
    万户协同办公平台ezOFFICE DocumentEdit_unite.jsp接口SQL注入尝试
    修改
    用友畅捷通T+ FileUploadHandler接口asp/aspx/ashx文件上传尝试
    修改
    金和OA系统SignUpload接口SQL注入尝试
    修改
    百易云资产管理运营系统house.save.php接口SQL注入尝试
    修改
    DataGear数据可视化分析平台SpEL表达式注入远程命令执行尝试(CVE-2024-37759) CVE-2024-37759 新增
    向数据库插入SpEL表达式远程命令执行尝试(CVE-2024-37759) CVE-2024-37759 新增
    用友U8+CRM系统leadconversion.php接口SQL注入尝试
    新增
    用友U8 CRM系统setremindtoold.php接口SQL注入尝试
    新增
    数字通云平台智慧政务系统setting接口PHP文件上传尝试
    新增
    EDU智慧平台PersonalDayInOutSchoolData接口SQL注入尝试
    新增
    EDU智慧平台ExpDownloadService.aspx任意文件读取尝试
    新增
    灵当CRM系统multipleUpload.php接口PHP文件上传尝试
    新增
    天融信运维安全审计系统synRequest接口远程命令执行尝试
    新增
    微信广告任务平台ajax_upload接口PHP文件上传尝试
    新增
    东方通upload接口任意文件上传尝试
    新增
    DataEase getEngine.js接口访问数据库配置信息泄露尝试(CVE-2024-30269) CVE-2024-30269 新增
    DataEase数据库配置信息已被泄露(CVE-2024-30269) CVE-2024-30269 新增
    WordPress插件LearnPress courses接口SQL注入尝试(CVE-2024-8522) CVE-2024-8522 新增
    苹果IOS端IPA签名工具request_post接口任意文件读取尝试
    新增
    公交IC卡收单管理系统role接口SQL注入尝试
    新增
    公交IC卡收单管理系统user接口SQL注入尝试
    新增
    公交IC卡收单管理系统bus接口SQL注入尝试
    新增
    公交IC卡收单管理系统line接口SQL注入尝试
    新增
    公交IC卡收单管理系统parametercard接口SQL注入尝试
    新增
    点企来客服系统使用硬编码token访问尝试
    新增
    通用Unix打印系统OpenPrinting CUPS命令注入尝试(CVE-2024-47177) CVE-2024-47177 新增
    用友U8 CRM系统fillbacksetting.php接口SQL注入尝试
    新增
    Qualitor系统processVariavel.php接口远程命令注入尝试(CVE-2023-47253) CVE-2023-47253 新增
    中新天达系统ProxyDownload接口任意文件读取尝试
    新增
    孚盟云系统ajaxsenddingdingmessage接口SQL注入尝试
    新增
    FLIR-AX8热成像仪applyfirmware接口远程命令执行尝试
    新增
    FLIR-AX8热成像仪res.php接口远程命令执行尝试
    新增
    万户OA 接口GeneralWeb接口XML外部实体注入尝试
    新增
    Zimbra远程命令执行尝试(CVE-2024-45519) CVE-2024-45519 新增
    Ivanti云服务应用datetime.php接口远程命令执行尝试(CVE-2024-8190) CVE-2024-8190 新增
    Ivanti Pulse 连接安全VPN XML外部实体注入尝试(CVE-2024-22024) CVE-2024-22024 新增