3 |
Win.Trojan.Yohakest variant initial runtime outbound connection |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Win.Trojan.Yohakest variant initial runtime outbound connection |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
Hijacker gigatech superbar outbound connection - self update - movie |
adware pup |
misc-activity |
Это правило обнаруживает уязвимость Hijacker gigatech superbar outbound connection - self update - movie |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
Win.Downloader.Instally variant outbound connection attempt |
adware pup |
misc-activity |
Это правило обнаруживает уязвимость Win.Downloader.Instally variant outbound connection attempt |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
AirLink101 SkyIPCam snwrite.cgi command injection attempt |
web server |
web-application-attack |
snwrite.cgi в AirLink101 SkyIPCam1620W Беспроводная сетевая камера N MPEG4 3GPP с прошивкой FW_AIC1620W_1.1.0-12_20120709_r1192.pck позволяет удаленным аутентифицированным пользователям выполнять произвольные команды ОС через метасимволы оболочки в параметре mac. |
http |
2015-2280 |
|
Linux, Windows |
21.06.2021 |
3 |
GoAutoDial cpanel command injection attempt |
web server |
web-application-attack |
Функция cpanel в go_site.php в GoAutoDial GoAdmin CE до 3.3-1420434000 позволяет удаленным злоумышленникам выполнять произвольные команды через часть $ action PATH_INFO. |
http |
2015-2844 |
|
Linux, Windows |
21.06.2021 |
3 |
SiteScope Service access |
web server |
web-application-activity |
Это правило обнаруживает уязвимость SiteScope Service access |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
Trend Micro Smart Protection Server admin_update_program.php command injection attempt |
web server |
web-application-attack |
Уязвимость в Trend Micro Smart Protection Server (Standalone) версии 3.2 и ниже может позволить злоумышленнику выполнить удаленное выполнение команд с помощью внедрения задания cron в уязвимой системе. |
http |
2017-14094 |
|
Linux, Windows |
21.06.2021 |
3 |
Kiwi CatTools TFTP Service Directory Traversal |
tftp |
misc-attack |
Kiwi CatTools может позволить удаленному злоумышленнику просматривать каталоги в системе из-за неправильной проверки встроенным сервером TFTP. Злоумышленник может отправить специально созданную команду PUT или GET для обхода каталогов и закачать или загрузить файлы вне корневого веб-каталога TFTP. |
udp |
2007-0888 |
|
Windows |
14.07.2021 |
3 |
Metasploit payload linux_x64_shell_find_port |
shellcode |
shellcode-detect |
Это правило обнаруживает уязвимость Metasploit payload linux_x64_shell_find_port |
tcp |
|
|
Linux, Windows |
21.06.2021 |
3 |
Spindest.A runtime detection - initial connection |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Spindest.A runtime detection - initial connection |
tcp |
|
|
Linux, Windows |
21.06.2021 |
3 |
User-Agent known malicious user-agent string - Treck - Win.Backdoor.Upatre |
malware |
trojan-activity |
Это правило обнаруживает уязвимость User-Agent known malicious user-agent string - Treck - Win.Backdoor.Upatre |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
User-Agent known malicious user-agent string - 2608cw-2 - Win.Backdoor.Upatre |
malware |
trojan-activity |
Это правило обнаруживает уязвимость User-Agent known malicious user-agent string - 2608cw-2 - Win.Backdoor.Upatre |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
User-Agent known malicious user-agent string - Sublink |
malware |
trojan-activity |
Это правило обнаруживает уязвимость User-Agent known malicious user-agent string - Sublink |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
Win.Backdoor.Talsab variant outbound connection |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Win.Backdoor.Talsab variant outbound connection |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
Win.Trojan.Daikou variant outbound connection |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Win.Trojan.Daikou variant outbound connection |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
Win.Trojan.Hanove variant outbound connection |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Win.Trojan.Hanove variant outbound connection |
http |
|
|
Windows |
21.06.2021 |
3 |
Win.Trojan.Klovbot variant outbound connection |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Win.Trojan.Klovbot variant outbound connection |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
Win.Trojan.Secdeskinf outbound connection |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Win.Trojan.Secdeskinf outbound connection |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
Win.Trojan.Sinowal variant connection |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Win.Trojan.Sinowal variant connection |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
deborm.r netshare propagation detection |
malware |
trojan-activity |
Это правило обнаруживает уязвимость deborm.r netshare propagation detection |
tcp |
|
|
Linux, Windows |
21.06.2021 |