您的位置:首页 > 互联网

泛微OA高危漏洞攻击爆发,致远OA官网“躺着中枪”?(致远oa系统和泛微)

发布时间:2019-12-10 16:23:32  来源:互联网     背景:

  日前,泛微OA系统被曝出一个高危漏洞,攻击者可以利用该漏洞未授权访问系统,并直接在目标服务器上执行任意命令。而随着漏洞细节的披露,近几日针对暴露在网络中的泛微OA系统的攻击变的更为活跃。根据360安全大脑的监测发现,从上周六起,针对泛微OA系统的攻击呈爆炸式增长。

泛微oa和致远oa

  (相对近半年较平缓的攻击态势,最近几日针对泛微OA系统的攻击呈“爆炸式”增长)

  漏洞+挂马,黑客这波操作真是“一黑黑俩”

  泛微OA e-cology是国内应用广泛的OA解决方案,服务着金融、通讯、房地产、教育、进出口、甚至是国家市政基础设施等行业领域。而这次被曝出的高危漏洞,可怕之处就在于,攻击者可以未授权访问接口,然后构造恶意请求包,绕过泛微OA本身的安全限制,实现远程命令执行,从而接管服务器。

  正是由于该漏洞危险极高、范围极广,一下吸引了大量黑客的“狂轰滥炸”。本来呢,这也只是泛微OA“自家”的事情,但奇葩的是,竟然有黑客发起了“一箭双雕”的攻击操作。360安全大脑近期针对泛微OA系统的攻击事件进行梳理时,就发现了一起从另一家OA企业——致远官网“下手”的挂马攻击案例。

  在这起案例中,攻击者先入侵泛微OA系统之后,通过微软合法程序certutil.exe下载恶意文件到被入侵服务器中,而下载url为hxxps://cape.seeyon.com/seeyon/H5/apps/*,该url地址指向服务器正是致远OA官网。这就意味着,致远OA“躺着中枪”,攻击者已经成功入侵了致远OA官网,并在其中一个页面中植入了木马,在对泛微OA系统的攻击时将该页面地址作为木马下载url。

致远oa系统和泛微

  (PowerLine介绍)

  经过360安全大脑的进一步分析,该木马文件基于开源渗透测试工具PowerLine修改而成(https://github.com/fullmetalcache/PowerLine)。攻击者只需要在配置文件UserConf.xml 中进行设置,就能使PowerLine在不启动PowerShell的情况下执行其中的PowerShell代码。

  而鉴于近期针对泛微OA系统的攻击事件频发,并且此次攻击涉及的用户众多,360安全大脑建议:

  1. 前往weishi.360.cn,下载安装360安全卫士并保证开启,可全面拦截各类病毒木马攻击,保护个人隐私和财产安全;

  2、请泛微OA系统的管理员,及时到泛微OA官网下载安装安全补丁(https://www.weaver.com.cn/cs/securityDownload.asp);

  3、另外,特别提醒致远OA官方检查其官网安全状况,及时删除存在风险的文件。

致远oa最新漏洞

  IOC

  hxxps://cape.seeyon.com/seeyon/H5/apps/*0d0ee9323bcf8b061b934714f6663855

国产电动车蔚来汽车


i7 11800h对比i7 10870h

什么豆豆兼职

金蝶数字化转型

致远oa最新漏洞

乐视超级电视机


乐视电视发布会

台铃省电技术

不会赶海的段子手不是好相声演员,渔民老四靠一张嘴走红西瓜视频
库存,效能,跨境电商卖家们隐隐作痛的伤口!

返回网站首页

本文评论
乐视商标拍卖最新消息「乐视经典商标被拍卖?官方辟谣:卖的是“LE”,而非“Le”」
之前,有消息称,北京一中院定于今年10月10日至10月11日在京东网络司法拍卖平台,对乐视控股(北京)有限公司名下包括经典的“Le”、乐视手机“LeMobile”、乐视超级电视“UMax120”...
日期:10-06
苹果因不送iPhone充电器被巴西罚款1.4亿 苹果表示不服_苹果因取消充电插头在巴西被罚
凤凰网科技讯 北京时间10月14日消息,巴西一家法院周四对苹果公司处以1亿雷亚尔(约合1.36亿元人民币)的罚款,并裁定苹果在巴西销售的新iPhone手机必须配备电池充电器。这场诉讼...
日期:10-15
报告称2015年移动应用下载量将达980亿次_应用下载量排行
  10月8日消息,据国外媒体报道,根据市场分析机构Berg Insight最新发布的报告数据显示,到2015年,移动平台上的应用程序下载量将达到980亿次,应用软件商店的销售额将达到118亿美...
日期:07-23
2022淘宝年度大赏公布:飞盘、冰墩墩等成为年度宝贝
12月14日消息,淘宝今日公布2022年度盘点,包括“神奇掌柜”、“年度宝贝”、“艺术买家”以及“真香播播”等四大类奖项重磅揭晓。SKG智能穿戴据悉,自12月9日淘宝发起全网征集以...
日期:12-14
小米13支持数字人民币“无网无电支付”
中关村在线消息:近日,据网友爆料,小米MIX4、小米13、小米13 Pro已完成数字人民币“无网无电支付”(俗称离线支付)适配。相应小米手机开通路径:数字人民币App>我的>开通/添加钱包>...
日期:12-25
三星在最新的One UI 5.0测试版中复制了iOS 16的锁屏定制功能_三星one ui怎么锁定应用程序
iOS 16的最主要功能之一是锁屏定制功能。该功能与iPhone 14 Pro上的"灵动岛"相结合,为用户如何定制锁屏和创造真正属于自己的个性化内容提供了新的思路,从一开始推出就收到认...
日期:09-29
突发!一款塑料壳iPhone将被苹果列入过时产品名单_苹果有一款塑料外壳的手机
苹果计划在下个月将iPhone5c标记为过时的产品,根据MacRumors获得的一份备忘录。苹果在2020年10月将iPhone5c标记为老式产品,这意味着该公司及其服务提供商只能根据零件的可用...
日期:10-16
faker换战队了吗「不会效力LPL T1战队官宣:与Faker续约3年」
11月28日消息,据@T1电子竞技俱乐部 官方消息,其已与Faker李相赫选手成功续约三年,至2025年。近期,英雄联盟各大职业联赛的转会期纷纷开启,最受关注的当属LPL和LCK两大区域。作为...
日期:11-30
金山卫士安卓_集成装机精灵 金山卫士3.0 Beta版抢先体验
  更快、更小、更安全的金山卫士与时俱进,更新换代的速度很快,五一小长假前夕,金山卫士3.0 Beta版火热出炉,新版金山卫士“内外兼修”,不仅集成金山装机精灵,使软件的整体性能...
日期:07-27
iPad2即将发布 iPad一代水货市场开始降价_新款ipad上架老款会降价吗
  苹果公司定于北京时间3月3日凌晨在美国召开新闻发布会,邀请美国当地媒体出席,却没有表明目的,只在邀请函中写道:“前来见证2011年将是什么年”。不过,从当地媒体公布的请柬...
日期:07-26
阿里巴巴CEO张勇公布处理决定「阿里云“变天”:张勇罕见严厉批评,高层人事持续动荡」
文/一橙AGM G1 pro小米11和iqoo8今日,阿里巴巴集团董事会主席兼CEO张勇发出全员邮件,宣布组织变化,阿里云成为此轮大刀阔斧革新的主要对象。组织变化方面,张建锋不再担任阿里云...
日期:12-29
携号转网各种阻拦_携号转网,别给用户挖坑设障
  11月11日,工业和信息化部发布了《携号转网服务管理规定》。下月1日起,公众期待已久的携号转网终于可以正式施行。曾经彼此之间壁垒森严的移动、联通和电信三巨头,如今要放...
日期:09-21
欧盟提议将 USB-C 作为通用充电口,苹果称会给 iPhone 用户带来不便(iphone快充必须要用usb-c)
  9 月 25 日消息,本周欧盟委员会 (European Commission) 宣布了一项新政策,以减少电子垃圾为由要求所有智能手机都采用 USB-C 充电接口,这撼动了苹果 iPhone 智能手机生态...
日期:07-17
360荣获2011中国企业微创新百强冠军
  10月28日,2011中国企业微创新100榜在京颁布,360公司成为本届2011中国微创新高峰论坛中最大的赢家。360不仅荣获2011中国微创新企业百强冠军,360董事长周鸿祎还在微创新企...
日期:07-24
今年第4批游戏版号公布:几家欢喜几家愁?
三星 galaxy s7 edge曲屏参数程序员入侵网站模块化手机背后的谷歌梦与现实困境的关系自动驾驶技术排名2021mate30 5g鸿蒙刷机包三星htc摩托罗拉3月15日起 雅虎视频网站将删...
日期:08-07
北京晨报:小微博也能挣大钱(微博 北京日报)
【案例】去年6月,当徐智明在中国开设网上书店时,他的全部经营理念都围绕着一个字——“快”。快书包与中国领先的网上书店当当网(Dangdang)和全球最大的网上零售商亚马逊(Ama...
日期:07-27
大学学历人口占比「全国大学文化程度人口超2.18亿:高等教育比例近25%」
9月27日,国家教育部举办新闻发布会,介绍十年来教育改革发展的总体情况。诺基亚x5手机图片据教育部发展规划司司长刘昌亚介绍,2021年,全国共有各级各类学校52.93万所,在校生2.91亿...
日期:10-05
新潮传媒入选2019胡润中国500强民营企业,媒体价值备受认可_胡润最具影响力财经自媒体
  1月9日,胡润研究院发布《2019胡润中国500强民营企业》榜单。新潮传媒以150亿元估值与阿里巴巴、腾讯、中国平安、华为、蚂蚁金服、美团、字节跳动、滴滴出行等知名企业...
日期:01-25
网易云音乐首款音乐社交App MUS正式开放注册「网易云音乐APP介绍」
  9月27日,网易云音乐首款音乐社交App MUS正式开放注册。oppofindx2屏幕和iphone11promax对比google home智能音箱...
日期:09-28
Windows Server 2022正式版全面推送:镜像发布下载(windows server 2022版本)
  9月2日上午消息,微软即日起开始分发Windows Server 2022正式版系统,面向全球客户提供。   此前,Windows Server 2022已经开放预览测试很长时间了。   Windows Server...
日期:08-17