登录

欢迎user新华三退出

国家 / 地区

  • 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

漏洞库 V7-WAF-1.0.30 版本

【发布时间：2024-03-18】

附件下载

版本号
V7-WAF-1.0.30

MD5值
35540f5004099460e26425c78143e34e

更新时间
2024-03-13

更新攻击列表

新增重点规则:
------------------------------
48823 WebSphere服务器配置文件访问
---- Category: Vulnerability
---- Description:
---- 检测到用户试图访问WebSphere服务器敏感文件DynamicQuery/EmployeeFinder，该文件保存WebSphere配置相关信息。如果服务器没有对用户身份进行验证，攻击者可以通过访问该文件，获取该文件源码内容，为下一步攻击做准备。

 

48831 Frontpage服务器敏感文件访问
---- Category: Vulnerability
---- Description:
---- 检测到用户试图访问Frontpage服务器敏感文件service.lck，该文件可显示服务器配置相关信息。如果服务器没有对用户身份进行验证，攻击者可以通过访问该文件，获取服务器敏感信息，为下一步攻击做准备。

 

48853 IIS服务器敏感目录访问
---- Category: Vulnerability
---- Description:
---- 检测到用户试图访问IIS服务器敏感目录iissamples/，该目录下的脚本可以显示服务器配置相关信息。如果服务器没有对用户身份进行验证，攻击者可以通过访问该文件，获取系统后台敏感信息，为下一步攻击做准备。

 

48912 服务器敏感文件访问
---- Category: Vulnerability
---- Description:
---- 检测到用户试图访问服务器users.txt、users.ini或者users.db文件，该文件保存网站用户敏感信息。如果服务器没有对用户身份进行验证，则攻击者可以直接访问未授权文件，获取网站用户敏感信息，为下一步攻击做准备。

 
新华三官网
联系我们