Web Attack Intelligence Cloudflare Global (Edge) 2026-02-23

Feb 23, 2026 WebIntelligence

Web attack detections from Cloudflare Global (Edge)

Last Updated: 06:02 UTC

Attackers: 259   Events: 6837

Attack Categories

Category Events Max Severity
generic-probe 6458 LOW
wordpress-admin 194 HIGH
wordpress-plugin-probe 106 MEDIUM
admin-probe 58 MEDIUM
acme-probe 13 LOW
rce-probe 4 CRITICAL
sensitive-file 3 HIGH
wordpress-exploit 1 CRITICAL

Notable Payloads

rce-probe (CRITICAL) — GET /shell.php
UA: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_12_6) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/58.0.3

rce-probe (CRITICAL) — GET /wp-includes/ID3/shell.php
UA: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/77.0.3865.90

rce-probe (CRITICAL) — GET /wp-content/shell.php?pass=com.bd/wp-content/shell.php?pass=tw

rce-probe (CRITICAL) — GET /cmdo.php

wordpress-exploit (CRITICAL) — POST /xmlrpc.php
UA: Mozilla/5.0 (Windows NT 6.3; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/110.0.0.0 Safari/537

sensitive-file (HIGH) — GET /.git/config
UA: Go-http-client/1.1

wordpress-admin (HIGH) — GET /wp-admin/
UA: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/114.0.0.0 Sa

wordpress-admin (HIGH) — GET /wp-admin/maint/bootstrap.php
UA: Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/74.0.3729.169

wordpress-admin (HIGH) — GET /wp-admin/images/bootstrap.php
UA: Mozilla/5.0 (Windows NT 10.0) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/72.0.3626.121 Safari/537

wordpress-admin (HIGH) — GET /wp-admin/css/colors/midnight/admin.php
UA: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_6) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/84.0.4

wordpress-admin (HIGH) — GET /wp-admin/images/wp-conflg.php
UA: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/84.0.4147.10

wordpress-admin (HIGH) — GET /wp-includes/widgets/wp-login.php
UA: Mozilla/5.0 (X11; Ubuntu; Linux i686; rv:79.0) Gecko/20100101 Firefox/79.0

wordpress-admin (HIGH) — GET /wp-admin/js/index.php
UA: Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/58.0.3029.110

wordpress-admin (HIGH) — GET /wp-admin/network/network.php
UA: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/80.0.3987.14

wordpress-admin (HIGH) — GET /wp-admin/file.php
UA: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/69.0.3497.10

wordpress-admin (HIGH) — GET /wp-admin/shell20211028.php
UA: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:71.0) Gecko/20100101 Firefox/71.0

wordpress-admin (HIGH) — GET /wp-admin/images/admin.php
UA: Mozilla/5.0 (X11; Ubuntu; Linux i686; rv:79.0) Gecko/20100101 Firefox/79.0

wordpress-admin (HIGH) — GET /wp-admin/chosen.php
UA: Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/79.0.3945.130

wordpress-admin (HIGH) — GET /wp-admin/function.php
UA: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/70.0.3538.77

wordpress-admin (HIGH) — GET /wp-admin/js/wp-login.php
UA: Mozilla/5.0 (Windows NT 10.0; WOW64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/84.0.4147.10

IP Address : ASN : Country : Attack Type

  • 103.109.103.43 : AS206264 amarutu technology ltd : Hong Kong : generic-probe
  • 104.46.226.22 : AS8075 microsoft corporation : Japan : rce-probe
  • 110.249.201.33 : AS4837 china unicom china169 backbone : China : generic-probe
  • 114.119.128.26 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.129.147 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.132.58 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.133.251 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.133.56 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.137.232 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.137.7 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.140.166 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.140.178 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.140.206 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.140.250 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.142.232 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.142.84 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.144.132 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.144.36 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.147.205 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.150.166 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.151.126 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.152.69 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.153.171 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.155.210 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.155.54 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.155.58 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.156.102 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.157.195 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.158.83 : AS136907 huawei clouds : Singapore : generic-probe
  • 116.179.32.198 : AS4837 china unicom china169 backbone : China : generic-probe
  • 116.179.32.34 : AS4837 china unicom china169 backbone : China : generic-probe
  • 119.249.100.177 : AS4837 china unicom china169 backbone : China : generic-probe
  • 123.57.13.121 : AS37963 hangzhou alibaba advertising co. ltd. : China : generic-probe
  • 129.226.93.214 : AS132203 tencent building kejizhongyi avenue : Singapore : generic-probe
  • 142.44.220.195 : AS16276 ovh sas : Canada : generic-probe
  • 142.44.220.205 : AS16276 ovh sas : Canada : generic-probe
  • 142.44.220.245 : AS16276 ovh sas : Canada : generic-probe
  • 142.44.225.136 : AS16276 ovh sas : Canada : generic-probe
  • 142.44.228.130 : AS16276 ovh sas : Canada : generic-probe
  • 142.44.228.223 : AS16276 ovh sas : Canada : generic-probe
  • 142.44.233.227 : AS16276 ovh sas : Canada : generic-probe
  • 144.31.25.37 : ASNone : United States of America : wordpress-admin
  • 148.113.128.125 : AS16276 ovh sas : United States of America : generic-probe
  • 148.113.128.238 : AS16276 ovh sas : United States of America : generic-probe
  • 148.113.128.246 : AS16276 ovh sas : United States of America : generic-probe
  • 148.113.128.38 : AS16276 ovh sas : United States of America : generic-probe
  • 148.113.130.123 : AS16276 ovh sas : United States of America : generic-probe
  • 148.113.130.236 : AS16276 ovh sas : United States of America : generic-probe
  • 148.113.130.95 : AS16276 ovh sas : United States of America : generic-probe
  • 15.235.27.185 : AS16276 ovh sas : United States of America : generic-probe
  • 15.235.98.142 : AS16276 ovh sas : United States of America : generic-probe
  • 15.235.98.154 : AS16276 ovh sas : United States of America : generic-probe
  • 167.114.139.244 : AS16276 ovh sas : Canada : generic-probe
  • 167.114.139.246 : AS16276 ovh sas : Canada : generic-probe
  • 173.239.196.152 : AS64286 logicweb inc. : United States of America : rce-probe
  • 173.239.196.159 : AS64286 logicweb inc. : United States of America : wordpress-admin
  • 185.191.171.1 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.10 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.11 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.12 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.13 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.14 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.15 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.16 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.17 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.18 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.19 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.2 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.3 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.4 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.5 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.6 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.7 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.8 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.9 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.220.101.19 : AS208294 cia triad security llc : Germany : generic-probe
  • 192.121.135.97 : AS42708 glesys ab : Sweden : generic-probe
  • 192.36.109.104 : AS51747 internet vikings international ab : Sweden : generic-probe
  • 192.36.109.86 : AS51747 internet vikings international ab : Sweden : generic-probe
  • 2.56.10.36 : AS213373 ip connect inc : Seychelles : sensitive-file
  • 20.194.29.45 : AS8075 microsoft corporation : Korea, Republic of : generic-probe
  • 20.203.249.16 : AS8075 microsoft corporation : Switzerland : rce-probe
  • 202.46.62.81 : AS55967 beijing baidu netcom science and technology co. ltd. : China : generic-probe
  • 204.188.254.146 : AS399277 revgen networks : United States of America : generic-probe
  • 216.73.216.183 : AS7029 windstream communications llc : United States of America : generic-probe
  • 220.181.108.92 : AS23724 idc china telecommunications corporation : China : generic-probe
  • 2402:800:6319:3e1d:add0:959d:5648:8ebd : AS7552 viettel group : Viet Nam : wordpress-exploit
  • 2a03:2880:16ff:4f:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:10:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:11:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:12:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:13:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:14:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:15:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:16:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:17:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:18:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:19:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:1:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:1a:: : : : generic-probe
  • 2a03:2880:f800:1b:: : : : generic-probe
  • 2a03:2880:f800:1c:: : : : generic-probe
  • 2a03:2880:f800:1d:: : : : generic-probe
  • 2a03:2880:f800:1e:: : : : generic-probe
  • 2a03:2880:f800:1f:: : : : generic-probe
  • 2a03:2880:f800:20:: : : : generic-probe
  • 2a03:2880:f800:21:: : : : generic-probe
  • 2a03:2880:f800:22:: : : : generic-probe
  • 2a03:2880:f800:23:: : : : generic-probe
  • 2a03:2880:f800:24:: : : : generic-probe
  • 2a03:2880:f800:25:: : : : generic-probe
  • 2a03:2880:f800:26:: : : : generic-probe
  • 2a03:2880:f800:27:: : : : generic-probe
  • 2a03:2880:f800:28:: : : : generic-probe
  • 2a03:2880:f800:29:: : : : generic-probe
  • 2a03:2880:f800:2:: : : : generic-probe
  • 2a03:2880:f800:2a:: : : : generic-probe
  • 2a03:2880:f800:2b:: : : : generic-probe
  • 2a03:2880:f800:2c:: : : : generic-probe
  • 2a03:2880:f800:2d:: : : : generic-probe
  • 2a03:2880:f800:2e:: : : : generic-probe
  • 2a03:2880:f800:2f:: : : : generic-probe
  • 2a03:2880:f800:31:: : : : generic-probe
  • 2a03:2880:f800:32:: : : : generic-probe
  • 2a03:2880:f800:33:: : : : generic-probe
  • 2a03:2880:f800:34:: : : : generic-probe
  • 2a03:2880:f800:35:: : : : generic-probe
  • 2a03:2880:f800:36:: : : : generic-probe
  • 2a03:2880:f800:37:: : : : generic-probe
  • 2a03:2880:f800:38:: : : : generic-probe
  • 2a03:2880:f800:39:: : : : generic-probe
  • 2a03:2880:f800:3:: : : : generic-probe
  • 2a03:2880:f800:3a:: : : : generic-probe
  • 2a03:2880:f800:3b:: : : : generic-probe
  • 2a03:2880:f800:3c:: : : : generic-probe
  • 2a03:2880:f800:3d:: : : : generic-probe
  • 2a03:2880:f800:3e:: : : : generic-probe
  • 2a03:2880:f800:3f:: : : : generic-probe
  • 2a03:2880:f800:40:: : : : generic-probe
  • 2a03:2880:f800:41:: : : : generic-probe
  • 2a03:2880:f800:42:: : : : generic-probe
  • 2a03:2880:f800:43:: : : : generic-probe
  • 2a03:2880:f800:44:: : : : generic-probe
  • 2a03:2880:f800:45:: : : : generic-probe
  • 2a03:2880:f800:46:: : : : generic-probe
  • 2a03:2880:f800:4:: : : : generic-probe
  • 2a03:2880:f800:5:: : : : generic-probe
  • 2a03:2880:f800:6:: : : : generic-probe
  • 2a03:2880:f800:7:: : : : generic-probe
  • 2a03:2880:f800:8:: : : : generic-probe
  • 2a03:2880:f800:9:: : : : generic-probe
  • 2a03:2880:f800:: : : : generic-probe
  • 2a03:2880:f800:a:: : : : generic-probe
  • 2a03:2880:f800:b:: : : : generic-probe
  • 2a03:2880:f800:c:: : : : generic-probe
  • 2a03:2880:f800:d:: : : : generic-probe
  • 2a03:2880:f800:e:: : : : generic-probe
  • 2a03:2880:f800:f:: : : : generic-probe
  • 34.41.66.80 : : : generic-probe
  • 34.56.141.195 : : : generic-probe
  • 34.91.100.6 : : : generic-probe
  • 36.41.75.167 : : : generic-probe
  • 40.77.167.116 : : : generic-probe
  • 40.77.167.224 : : : generic-probe
  • 40.77.167.243 : : : generic-probe
  • 40.77.167.25 : : : generic-probe
  • 40.77.167.28 : : : generic-probe
  • 40.77.167.32 : : : generic-probe
  • 40.77.167.40 : : : generic-probe
  • 40.77.167.53 : : : generic-probe
  • 40.77.167.6 : : : generic-probe
  • 43.130.78.203 : : : generic-probe
  • 43.153.12.58 : : : generic-probe
  • 43.163.22.253 : : : generic-probe
  • 43.163.23.190 : : : generic-probe
  • 43.166.244.251 : : : generic-probe
  • 43.173.169.146 : : : generic-probe
  • 43.173.169.152 : : : generic-probe
  • 43.173.169.58 : : : generic-probe
  • 43.173.172.188 : : : generic-probe
  • 43.173.173.128 : : : generic-probe
  • 43.173.173.148 : : : generic-probe
  • 43.173.173.150 : : : generic-probe
  • 43.173.175.22 : : : generic-probe
  • 43.173.175.33 : : : generic-probe
  • 43.173.175.50 : : : generic-probe
  • 43.173.176.168 : : : generic-probe
  • 43.173.177.40 : : : generic-probe
  • 43.173.178.140 : : : generic-probe
  • 43.173.178.171 : : : generic-probe
  • 43.173.179.171 : : : generic-probe
  • 43.173.179.36 : : : generic-probe
  • 43.173.179.88 : : : generic-probe
  • 43.173.180.104 : : : generic-probe
  • 43.173.180.135 : : : generic-probe
  • 43.173.180.62 : : : generic-probe
  • 43.173.180.76 : : : generic-probe
  • 43.173.181.169 : : : generic-probe
  • 43.173.182.95 : : : generic-probe
  • 45.55.216.226 : : : generic-probe
  • 51.161.37.218 : : : generic-probe
  • 51.161.37.92 : : : generic-probe
  • 51.161.65.77 : : : generic-probe
  • 51.222.168.3 : : : generic-probe
  • 51.222.95.106 : : : generic-probe
  • 51.222.95.227 : : : generic-probe
  • 51.222.95.87 : : : generic-probe
  • 51.222.95.94 : : : generic-probe
  • 52.167.144.150 : : : generic-probe
  • 52.167.144.159 : : : generic-probe
  • 52.167.144.202 : : : generic-probe
  • 52.237.113.170 : : : generic-probe
  • 54.39.0.197 : : : generic-probe
  • 54.39.0.23 : : : generic-probe
  • 54.39.136.126 : : : generic-probe
  • 54.39.136.14 : : : generic-probe
  • 54.39.136.169 : : : generic-probe
  • 54.39.136.181 : : : generic-probe
  • 54.39.203.66 : : : generic-probe
  • 54.39.203.85 : : : generic-probe
  • 54.39.210.162 : : : generic-probe
  • 54.39.210.244 : : : generic-probe
  • 54.39.210.90 : : : generic-probe
  • 54.39.89.143 : : : generic-probe
  • 54.39.89.80 : : : generic-probe
  • 54.39.89.88 : : : generic-probe
  • 66.249.74.137 : : : generic-probe
  • 66.249.76.237 : : : generic-probe
  • 74.7.227.132 : : : generic-probe
  • 74.7.228.61 : : : generic-probe
  • 84.19.182.20 : : : generic-probe
  • 85.208.96.193 : : : generic-probe
  • 85.208.96.194 : : : generic-probe
  • 85.208.96.195 : : : generic-probe
  • 85.208.96.196 : : : generic-probe
  • 85.208.96.197 : : : generic-probe
  • 85.208.96.198 : : : generic-probe
  • 85.208.96.199 : : : generic-probe
  • 85.208.96.200 : : : generic-probe
  • 85.208.96.201 : : : generic-probe
  • 85.208.96.202 : : : generic-probe
  • 85.208.96.203 : : : generic-probe
  • 85.208.96.204 : : : generic-probe
  • 85.208.96.205 : : : generic-probe
  • 85.208.96.206 : : : generic-probe
  • 85.208.96.207 : : : generic-probe
  • 85.208.96.208 : : : generic-probe
  • 85.208.96.209 : : : generic-probe
  • 85.208.96.210 : : : generic-probe
  • 85.208.96.211 : : : generic-probe
  • 85.208.96.212 : : : generic-probe
  • 85.208.98.16 : : : generic-probe
  • 85.208.98.19 : : : generic-probe
  • 85.208.98.23 : : : generic-probe
  • 85.208.98.29 : : : generic-probe
  • 85.208.98.31 : : : generic-probe
  • 87.106.33.160 : : : generic-probe
  • 93.158.91.244 : : : generic-probe
  • 98.83.57.80 : : : generic-probe
Share on: