SQX溯源
2022-01-18 19:28:07 4 举报
攻击溯源
作者其他创作
大纲/内容
10.116.52.5（Nginx代理）
10.116.52.122、108、125、106、102、107、124
10.116.32.183（已失陷）
终端
123.125.127.167
FTP爆破攻击
扫描2022-1-13 13:41:36
FTP爆破MS17-010、Log4j2
攻击
10.116.115.118(自己人)
10.116.52.101
Strust框架RCE漏洞（CVE-2017-9791）2022-01-11 16:20:57
10.116.52.103（已失陷）
上传webshell：aaaaxxs.aspx、ImgCode.aspx最早发现webshell访问时间2022-01-08 17:27:59
42.194.219.135
外网攻击源（北京IP）
10.117.154.30
10.116.52.126(已失陷)
10.116.52.99(已失陷)
远控2022-01-13 14:25:00
135.159.200.207
10.116.52.109
Strust框架RCE漏洞（CVE-2017-9791）2022-01-13 14:59:55
2022-01-13 11:04:53开始攻击
47.94.209.126
2022-01-12 17:12:04命令注入
Strust框架RCE漏洞（CVE-2017-9791）2022-01-11 16:20:58
2022-01-11 17:27:51MySql登陆
路径：/mws/program_querWeiTiChu.action
10.116.52.125
FRP远控2022-01-11 18:21:22
X.X.X.X（互联网地址）
CobalStrike远控2022-01-14 12:44
发起扫描
0 条评论
回复 删除
下一页
