您的位置:首页 > 互联网

泛微OA高危漏洞攻击爆发,致远OA官网“躺着中枪”?

发布时间:2019-09-25 11:56:14  来源:互联网     背景:

  日前,泛微OA系统被曝出一个高危漏洞,攻击者可以利用该漏洞未授权访问系统,并直接在目标服务器上执行任意命令。而随着漏洞细节的披露,近几日针对暴露在网络中的泛微OA系统的攻击变的更为活跃。根据360安全大脑的监测发现,从上周六起,针对泛微OA系统的攻击呈爆炸式增长。

  (相对近半年较平缓的攻击态势,最近几日针对泛微OA系统的攻击呈“爆炸式”增长)

  漏洞+挂马,黑客这波操作真是“一黑黑俩”

  泛微OA e-cology是国内应用广泛的OA解决方案,服务着金融、通讯、房地产、教育、进出口、甚至是国家市政基础设施等行业领域。而这次被曝出的高危漏洞,可怕之处就在于,攻击者可以未授权访问接口,然后构造恶意请求包,绕过泛微OA本身的安全限制,实现远程命令执行,从而接管服务器。

  正是由于该漏洞危险极高、范围极广,一下吸引了大量黑客的“狂轰滥炸”。本来呢,这也只是泛微OA“自家”的事情,但奇葩的是,竟然有黑客发起了“一箭双雕”的攻击操作。360安全大脑近期针对泛微OA系统的攻击事件进行梳理时,就发现了一起从另一家OA企业——致远官网“下手”的挂马攻击案例。

  在这起案例中,攻击者先入侵泛微OA系统之后,通过微软合法程序certutil.exe下载恶意文件到被入侵服务器中,而下载url为hxxps://cape.seeyon.com/seeyon/H5/apps/*,该url地址指向服务器正是致远OA官网。这就意味着,致远OA“躺着中枪”,攻击者已经成功入侵了致远OA官网,并在其中一个页面中植入了木马,在对泛微OA系统的攻击时将该页面地址作为木马下载url。

  (PowerLine介绍)

  经过360安全大脑的进一步分析,该木马文件基于开源渗透测试工具PowerLine修改而成(https://github.com/fullmetalcache/PowerLine)。攻击者只需要在配置文件UserConf.xml 中进行设置,就能使PowerLine在不启动PowerShell的情况下执行其中的PowerShell代码。

  而鉴于近期针对泛微OA系统的攻击事件频发,并且此次攻击涉及的用户众多,360安全大脑建议:

  1. 前往weishi.360.cn,下载安装360安全卫士并保证开启,可全面拦截各类病毒木马攻击,保护个人隐私和财产安全;

  2、请泛微OA系统的管理员,及时到泛微OA官网下载安装安全补丁(https://www.weaver.com.cn/cs/securityDownload.asp);

  3、另外,特别提醒致远OA官方检查其官网安全状况,及时删除存在风险的文件。

  IOC

  hxxps://cape.seeyon.com/seeyon/H5/apps/*0d0ee9323bcf8b061b934714f6663855

特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。


返回网站首页

本文评论
4s店:双离合车异响是正常现象 快手“汽车热心人”帮消费者成功维权
近年来,随着各大车企的推广,双离合器变速箱逐渐被消费者接受。然而,快速的大规模普及也使它的缺......
日期:04-21
央视Boys再度合体直播,联想多款产品齐助阵
今年的618,直播间成为主战场。今天北京市委书记蔡奇来到了北京消费季直播间,和“央视Boys&rd......
日期:06-06
全新色彩勾勒潮酷经典 荣耀20 PRO×RVG×STM联名限量鞋只送不卖
伴随着亚文化浪潮的来袭,生来便重视自我表达、喜欢张扬无束的Z世代群体已悄然崛起,并渐渐地登上了消......
日期:09-19
索尼蓝牙运动耳机WI-SP510搭载重低音技术让聆听场景更广泛
运动耳机如今已经很普遍了,大量消费者买来运动耳机只有在运动的时候才会使用,就是因为在运动时替......
日期:07-02
灿谷荣获2019中国新经济创新势力榜“最佳车主服务平台”大奖
3月12日,由iiMedia Research(艾媒咨询)主办的2019出行超级沙龙在北京圆满落幕,同期举行“201......
日期:03-15
开放专业技术服务 腾讯助力打造“央视频”5G新媒体平台
中央广播电视总台“央视频”5G新媒体平台近日上线。这是我国首个国家级5G新媒体平台,标......
日期:11-25
360儿童“小小摄影家”大赛开幕 丰富奖品让小朋友们很心动
近日,在集高通4G全网通、IPX8级别防水、高清双摄等给力配置于一体的360儿童电话手表P1 Pro新品上市......
日期:08-10
第六届世界互联网大会:百度“AI全明星阵容”亮相乌镇
一年一度的“乌镇时间”如约而至。来自全球科技、互联网领域的知名企业和大咖齐聚千年水......
日期:10-20
既要大规模又想个性化?看ABM如何助力To B企业做内容营销【附实操】
基于客户的营销(ABM)之所以被称为To B企业ROI最高的营销策略,原因就在于其颠覆了传统的B2B线索生成......
日期:02-21
中消协:微博成为消费维权主渠道,国庆前后占比达49.05%
10月25日消息 据国是直通车消息,中国消费者协会今日发布数据表明,在今年国庆假期前后收集的近600......
日期:10-25
全新设计风格,悉尼和多伦多的两家苹果Apple Store将迎来翻新
苹果在2015年宣布了新的Apple Store设计风格,引入了「互动坊」「视频墙」「天才林」等新元素,此前......
日期:12-06
强强联手 腾讯游戏年度发布会为ROG游戏手机3助力
6月27日晚,腾讯游戏年度发布会隆重举行,作为ROG的重要合作伙伴,腾讯游戏在发布会上再次提到了7月......
日期:06-28
OLED风起,海谱润斯瞄准有机材料的国产化机遇
图片来源:创维OLED 2019年2月21日凌晨,三星正式发布可折叠手机Galaxy Fold,向世界展示......
日期:05-25
百度2019Q2财报:数据背后,智能小程序“新连接”势能强劲
2019年Q2财报季来了,百度的财报如期而至。 眼花缭乱的各项数据中,百度董事长兼CEO李彦宏......
日期:08-21
4月在线视频市场:《青春有你2》《我是唱作人2》热度持续走高 爱奇艺用户规模、用户粘性稳居第一
4月,随着全社会复工复产,在线视频需求回归平稳。极光披露的最新数据显示,2020年4月在线视频领域......
日期:05-29
容联雷辉:“有会”,加速传统会议到视频云平台迁移
4月19日,全球领先的多媒体技术峰会——LiveVideoStackCon2019在上海举行。在4月19日下午......
日期:04-22
“中国电子视像行业协会大屏应用软件分会”成立
随着国内AIOT技术和互联网技术的不断发展,以电视机为代表的智慧大屏产业从硬件制造业驱动逐步过渡到......
日期:07-23
精彩预告|2019年杭州云栖·ZStack带你看点不一样的!
2019年是个不一样的日子... 这一年,是祖国70周年华诞。 这一年,ZStack发布了ZS......
日期:09-19
爱适易食物垃圾处理器,轻松应对厨余垃圾困扰
煮饭烧菜,烹饪美食,是日常家庭生活中的重要内容,也是幸福和谐家居的美好体现,但是由此产生的厨......
日期:11-20
杰和GDSM智慧商显方案助力香港知名连锁餐厅智慧化运营
提到香港,率先进入人们脑海中词汇除了世界金融中心、国际大都市,还有就是“美食天堂”......
日期:12-19