ThinkPHP5 远程代码执行漏洞复现
ThinkPHP5 5.0.22/5.1.29 远程代码执行漏洞复现 ThinkPHP是一款运用极广的PHP开发框架。其版本5中，由于没有正确处理控制器名，导致在网站没有开启强制路由的情况下（即默认情况下）可以执行任意方法，从而导致远程命令执行漏洞。 实验环境 靶机:ThinkPHP5 ...
原文：记一次挂马清除经历：处理一个利用thinkphp5远程代码执行漏洞挖矿的木马
昨天发现 一台服务器突然慢了top显示几个进程 以上的cpu使用 执行命令为 : tmp php s tmp p .conf 基本可以确定是被挂马了 下一步确定来源 last 没有登陆记录 先干掉这几个进程，但是几分钟之后又出现了 先看看这个木马想干什么吧 netstat看到这个木马开启了一个端口和国外的某个ip建立了连接 但是tcpdump了一小会儿 没有发现任何数据传递 这他是想干啥 继续查看 ...
2018-12-25 11:20 0 1309 推荐指数：
相关推荐
记一次linux挖矿木马应急
1.拿到了一个靶机，top检查，发现有一个进程CPU利用率一直在百分之百，经过特征对比，发现是挖矿木马 2.利用 ll /proc/端口ID/exe 定位木马文件所在位置 3.rm -rf 删除掉木马文件 4.原本以为搞定了，过了一会发现还是有利用率百分之百情况 5.查看 cat ...
记一次与挖矿木马的较量---linux下的挖矿
记一次与挖矿木马的较量 聚铭网络 2022-02-22 10:51:18 78105 1 一、概述 本文主要是记录了一次针对挖矿程序的应急响应处理，从三个部分来解读此次事件 ...
记一次手工清除挖矿病毒WannaMine V4.0的经历
[作者：byeyear 邮箱：byeyear@hotmail.com 转载请注明] 前两天公司信息安全处通知我的计算机存在永恒之蓝漏洞并已被病毒感染，使用多方杀软及专杀工具均无法有效清除，遂设法进行手工清除。 在被感染计算机上进行分析，对比被感染计算机和未感染计算机系统目录内容 ...
ThinkPHP5 <= 5.0.22 远程代码执行高危漏洞
漏洞描述 由于ThinkPHP5框架对控制器名没有进行足够的安全检测，导致在没有开启强制路由的情况下，黑客构造特定的请求，可直接GetWebShell。 漏洞评级 严重 影响版本 ThinkPHP 5.0系列 < 5.0.23ThinkPHP 5.1系列 < 5.1.31 ...
应急响应--记录一次漏洞紧急处理中意外发现的挖矿木马（Shiro反序列化漏洞和ddg挖矿木马）
背景 某公司线上服务器意外发现一个Apache Shiro 反序列化漏洞，可以直接GetShell。出于做安全的谨慎，马上出现场应急，确认漏洞。该漏洞存在在cookie字段中的rememberMe字段中，可以RCE 漏洞应急 来到现场后，发现已经升级了，漏洞确认修复完成，只能查看以前 ...
记一次阿里云被植入挖矿木马的事件
今天上午同事说我负责的那个模块不工作了，我登录了一下阿里云服务器排查一下，发现服务器运行很慢。(因为你敲的命令字符回传的很快，但是命令的响应时间长，所以是服务器卡了，而不是网络的问题) 使用top查 ...
一次被挖矿经历
...