IDPS Signatures

Threat levelsort descending Signature Category Class Type Description Protocol CVE BDU OS Release date Update date
3 WebChat db_mysql.php file include web server web-application-attack Уязвимость удаленного включения файлов PHP в define.php в WebChat 0.77 позволяет удаленным злоумышленникам выполнять произвольный код PHP через URL-адрес в параметре WEBCHATPATH. http 2007-0485 Linux, Windows 21.06.2021 12.05.2025
3 Microsoft IIS: HTR Source Fragment Disclosure web server attempted-recon Эта атака извлекает исходный код файла global.asa, используя уязвимость синтаксического анализа в фильтре HTR ISAPI. tcp 2001-0004 Windows 12.05.2020 12.05.2025
3 Moxa AWK-3131A Wireless AP serviceAgent function Information Disclosure scada information disclosure Moxa AWK-3131 A Wireless AP может позволить удаленному злоумышленнику получить конфиденциальную информацию, вызванную ошибкой в функции serviceAgent. Отправив специально созданный TCP-запрос, злоумышленник может воспользоваться этой уязвимостью для получения конфиденциальной информации с устройства. tcp 2016-8724 Other 12.05.2020 12.05.2025
3 Apache_Struts_2_ConversionErrorInterceptor_OGNL_Script_Injection_attack-public-sec-consult-1 exploit arbitrary-code-execution Эта атака использует уязвимость внедрения скрипта в Apache Struts 2. Эта уязвимость вызвана ошибкой проектирования: параметры HTTP-запроса интерпретируются как выражения OGNL в случае возникновении ошибок преобразования. Удаленный злоумышленник, не прошедший проверку подлинности, может воспользоваться этой уязвимостью, отправив созданный HTTP-запрос уязвимому веб-приложению Struts 2. Успешная атака приведет к выполнению произвольных выражений OGNL (возможно, команд ОС) в контексте безопасности сервера веб-приложений. tcp 2012-0391 Linux, MacOS, Other, Windows 12.08.2021 05.03.2025
3 Mac OS X PPC add user shellcode shellcode-detect Это правило обнаруживает уязвимость Mac OS X PPC add user tcp Linux, Windows 21.06.2021 12.05.2025
3 phoenix 2.1 runtime detection malware trojan-activity Это правило обнаруживает уязвимость phoenix 2.1 runtime detection tcp Linux, Windows 21.06.2021 12.05.2025
3 User-Agent known malicious user-agent string iexplorer malware trojan-activity Это правило обнаруживает уязвимость User-Agent known malicious user-agent string iexplorer http Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.Asprox outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Asprox outbound connection http Linux, Windows 21.06.2021 12.05.2025
3 Win.Backdoor.Vkont variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Backdoor.Vkont variant outbound connection http Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.Gen3 variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Gen3 variant outbound connection http Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.Mutopy variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Mutopy variant outbound connection http Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.Philadelphia variant status update outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Philadelphia variant status update outbound connection http Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.Sofacy.A outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Sofacy.A outbound connection http Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.Ursnif variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Ursnif variant outbound connection http Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.ZhiZhu variant inbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.ZhiZhu variant inbound connection http Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.VBKrypt variant connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.VBKrypt variant connection http Linux, Windows 21.06.2021 12.05.2025
3 Android Fakenetflix email password upload exploit trojan-activity Это правило обнаруживает уязвимость Android Fakenetflix email password upload http Linux, Windows 21.06.2021 12.05.2025
3 Adware 180Search assistant runtime detection - tracked event URL adware pup misc-activity Это правило обнаруживает уязвимость Adware 180Search assistant runtime detection - tracked event URL http Linux, Windows 21.06.2021 12.05.2025
3 Hijacker begin2search outbound connection - play bingo ads adware pup misc-activity Это правило обнаруживает уязвимость Hijacker begin2search outbound connection - play bingo ads http Linux, Windows 21.06.2021 12.05.2025
3 Hijacker wishbone runtime detection malware misc-activity Это правило обнаруживает уязвимость Hijacker wishbone runtime detection http Linux, Windows 21.06.2021 12.05.2025

Pages