Найти шелл на сервере

FORUMS

MEMBERS

RECENT POSTS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Найти шелл на сервере

Опции темы

Поиск в этой теме

Опции просмотра

18.02.2022, 18:37

JacksonM

Новичок

Регистрация: 18.02.2022

Сообщений: 1

С нами: 2230166

Репутация: 0

На бегете хостятся сайты, от одного из сайтов был доступ у человека с (как оказалось позже) трояном на пк. Ни рута ни фтп доступа не было.

Теперь на хосте сидит шелл, который сам создает папку с зараженными файлами, весь хост просканировал встроенным айболитом - ничего не находит.

как найти шелл на сервере?

𝕏 Twitter Reddit Telegram Копировать ссылку

19.02.2022, 15:45

lifescore

Постоянный

Регистрация: 27.08.2011

Сообщений: 640

С нами: 7742486

Репутация: 72

https://pastebin.com/tRVttM7m

Код:

----  Potentional shell code search:
1) FuncPhp            3) PregReplace        5) WordpressNonImage  7) htaccessRedirect
2) FuncPhpAll         4) 16hex              6) htaccess           8) WritebleDirs

21.02.2022, 17:49

Постоянный

Регистрация: 05.12.2004

Сообщений: 647

С нами: 11278406

Репутация: 818

Возможно это уже не шелл а баш скрипт в кроне итд. Так же есть вероятность что взломали не вас а соседа, частая проблема гавнохостингов. Рекомендую перехать на чтото более профессиональное, например Амазон ну и читать логи в первую очередь. Я так понимаю у вас там не ВПС а просто хостинг.