SANS ISC 披露攻击者扫描 SAP NetWeaver Webshell
热点事件持续更新
SANS ISC 披露攻击者扫描 SAP NetWeaver Webshell
2 篇报道2 个报道来源2 小时前更新
先了解这件事
AI 综述
SANS ISC 称，其蜜罐数据中出现针对 SAP NetWeaver 的扫描请求，例如访问 /irj/servlet_jsp/irj/root/ant.jsp 等路径，目的是利用 CVE-2025-31324 或寻找已植入的 webshell。该漏洞 CVSS 评分为 10 分，允许未认证文件上传。 SANS ISC 将这类请求归为一场更大规模的攻击活动，攻击者借此扫描 SAP NetWeaver 系统并上传后门。
AI 根据报道生成 · 44 分钟前更新
最新进展11月10日 02:18
攻击者扫描 SAP NetWeaver Webshell，利用 CVE-2025-31324 上传后门报道时间线
沿着报道，了解事件的不同侧面。
11月10日
- SANS ISC攻击者扫描 SAP NetWeaver Webshell，利用 CVE-2025-31324 上传后门
攻击者正通过蜜罐中出现的 /irj/servlet_jsp/irj/root/ant.jsp 等路径，扫描并寻找已植入的 SAP NetWeaver Webshell，利用的是 CVSS 10 分的 CVE-2025-31324——该漏洞允许未认证文件上传。
11月9日
- SANS ISC Diary攻击者扫描 SAP NetWeaver 寻找已植入的 Webshell
攻击者正利用 CVSS 10 分的 CVE-2025-31324 在 SAP NetWeaver 上上传 Webshell，蜜罐中已出现针对 /irj/servlet_jsp/irj/root/ant.jsp 的探测请求。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。