웹셀 찾았습니다.. 정보
웹셀 찾았습니다..본문
SSH find ctime을 이용해 최근에 수정된 파일을 검색해본 결과 웹셀이 발견되었습니다.
경로는 그누보드폴더/plugin/index.php 더라구요.
주석을보니 중국인이 만든거 같습니다.(/*===================== 넋埼토零 =====================*/)
패스워드가 걸려있긴한데
$admin['pass'] = '5d04ce69ec9a1a49a772390e243f7fe6'; //angel
식으로 되잇어서 쉽게 들어가보았는데 FTP를 그냥 php로 만든거 같네요 ㅠㅠ
댓글 전체
아갈갤러리님 ssh find ctime 명령어좀 알려주세요...
저희 사이트도 자꾸 들어와서요
저희 사이트도 자꾸 들어와서요
find / -ctime -일수 (ex : find / -ctime -3) -> 3일내에 수정된 모든 파일 검색
부가옵션
-name "파일이름"(ex : *.php)
-size 사이즈 (ex : 100k)
부가옵션
-name "파일이름"(ex : *.php)
-size 사이즈 (ex : 100k)