';
}
else{
echo '';
}
echo 'Hillstone Networks';
} elseif ($_SERVER[HTTP_HOST] == "update1.huaantech.com.cn") {
echo '';
echo 'huaantech';
} elseif ($_SERVER[HTTP_HOST] == "update1.dcnetworks.com.cn") {
echo '';
echo 'dcnetworks';
} elseif ($_SERVER[HTTP_HOST] == "update1.w-ibeda.com") {
if (false===strpos($_SERVER[REQUEST_URI],"/en/"))
echo '';
else
echo '';
echo 'w-ibeda';
} elseif ($_SERVER[HTTP_HOST] == "update1.hp-telecom.com") {
echo '';
echo 'hp-telecom';
} elseif ($_SERVER[HTTP_HOST] == "update1.maipu.com") {
echo '';
echo 'Maipu';
} elseif ($_SERVER[HTTP_HOST] == "update1.ncurity.com") {
echo '';
echo 'Ncurity';
} elseif ($_SERVER[HTTP_HOST] == "update1.socusnetwork.com") {
echo '';
echo 'Socusnetwork';
} else{
echo '';
echo 'Hillstone Networks';
}
?>
inject_cmd:rce-shellshock（攻击ID：1020400016）
发布日期：2025/9/15
规则名称：远程命令执行：Shellshock-2
严重级别：非常严重
CVE ID：
CNNVD ID：
注入攻击是利用系统不进行强制检查的字段，向系统中注入代码的技术。注入代码的目的通常是绕过或者修改程序的最初功能，改变代码执行逻辑，对系统造成危害。攻击者可以把OS命令注入到程序中来提高权限，执行任意命令进而控制操作系统。此规则通过检查HTTP请求是否带有远程命令执行：Shellshock，防止Web服务器受到命令注入攻击。该规则支持防护OWASP Top 10 - 2021中的A3风险：注入。
其他参考：None
更新软件商的补丁。