웹셀 찾았습니다..

· 14년 전 · 1898 · 2

SSH find ctime을 이용해 최근에 수정된 파일을 검색해본 결과 웹셀이 발견되었습니다.
경로는 그누보드폴더/plugin/index.php 더라구요.

주석을보니 중국인이 만든거 같습니다.(/*===================== 넋埼토零 =====================*/)

패스워드가 걸려있긴한데
$admin['pass']  = '5d04ce69ec9a1a49a772390e243f7fe6'; //angel

식으로 되잇어서 쉽게 들어가보았는데 FTP를 그냥 php로 만든거 같네요 ㅠㅠ

|

댓글 2개

아갈갤러리님 ssh find ctime 명령어좀 알려주세요...
저희 사이트도 자꾸 들어와서요
find / -ctime -일수 (ex : find / -ctime -3) -> 3일내에 수정된 모든 파일 검색

부가옵션

-name "파일이름"(ex : *.php)
-size 사이즈 (ex : 100k)

댓글 작성

댓글을 작성하시려면 로그인이 필요합니다.

로그인하기
🐛 버그신고