公開している web サーバのログから通常のアクセスではない通信について分析しました。
今月はPHP責めに合いました。

多かったリクエスト

PHPUnitのevalをリモート実行

PHPのユニットテストツールのPHPUnitの脆弱性を利用してのeval()を実行しようとする通信

JVNDB-2017-005280 - JVN iPedia - 脆弱性対策情報データベース

/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php
/www/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php
/vendor/phpunit/src/Util/PHP/eval-stdin.php                
/vendor/phpunit/phpunit/Util/PHP/eval-stdin.php            
/vendor/phpunit/Util/PHP/eval-stdin.php                    
/phpunit/src/Util/PHP/eval-stdin.php                       
/phpunit/phpunit/src/Util/PHP/eval-stdin.php               
/phpunit/phpunit/Util/PHP/eval-stdin.php                   
/phpunit/Util/PHP/eval-stdin.php                           
/panel/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php  
/lib/phpunit/src/Util/PHP/eval-stdin.php                   
/lib/phpunit/phpunit/src/Util/PHP/eval-stdin.php           
/lib/phpunit/phpunit/Util/PHP/eval-stdin.php               
/lib/phpunit/Util/PHP/eval-stdin.php                       
/laravel/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php
/demo/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php   
/cms/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php    
/blog/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php   
/backup/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php 
/api/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php    
/admin/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php  
/zend/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php   
/yii/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php    
/ws/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php     
/ws/ec/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php  
/workspace/drupal/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php
/vendor/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php          
/vendor/phpunit/phpunit/LICENSE/eval-stdin.php                      
/tests/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php           
/testing/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php         
/test/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php            
/public/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php 
/crm/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php 
/apps/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php
/app/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php 
/V2/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php

Apacheのパストラバーサルの脆弱性 (CVE-2021-41773、CVE-2021-42013)を利用したシェルの実行

Apacheの脆弱性をついた攻撃の通信がありました。

Apache HTTP Serverのディレクトリトラバーサル脆弱性_CVE-2021-41773_検証 #Apache_http_server - Qiita

/cgi-bin/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/bin/sh

Cisco 製 Cisco IOS XE などのネットワーク機器の Web UI の脆弱性

下記の記事のようなネットワーク機器のWeb UIにアクセスを試みる通信だと思われます。
Cisco 製 Cisco IOS XE の Web UI の脆弱性について(CVE-2023-20198 等) | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

/webui/

GeoServerの脆弱性

GeoServer の深刻な脆弱性 CVE-2023-35042 が FIX：RCE 攻撃が観測されている – IoT OT Security News

/geoserver/web/

VSCodeのSFTPを利用するライブラリの設定の閲覧

VSCodeのSFTPを利用するライブラリの設定ファイルを閲覧しようとする通信がありました。

/.vscode/sftp.json

Telerik Report Serverを利用しているかの確認

Telerik Report Serverに深刻な脆弱性が見つかり、それを利用しようとする通信がありました。

【セキュリティ ニュース】「Telerik Report Server」に深刻な脆弱性 - 最新版へ更新を（1ページ目 / 全1ページ）：Security NEXT

/ReportServer

Red Lion製DA50Nを利用しているかの確認

Red Lion製DA50Nで脆弱性が報告されており、脆弱性を突くために利用しているかの確認する通信だと思われます。

JVNVU#92503855: Red Lion製DA50Nにおける複数の脆弱性

/portal/redlion

Spring Frameworkの脆弱性

Spring FrameworkのSpring Cloud Gatewayという機能の脆弱性に関する通信みたいです。

CVE-2022-22947: Spring Cloud Gateway Code Injection Vulnerability

/actuator/gateway/routes

Apache Solrの脆弱性

Apache Solrではパストラバーサルなどの複数の脆弱性が見つかっておりそれらを利用しようとする通信だと思われます。

JVNDB-2021-017399 - JVN iPedia - 脆弱性対策情報データベース

/solr/admin/info/system
/solr/admin/cores?action=STATUS&wt=json

不審な通信の一覧