ÌìãÙXDRÔÚÊÖ£¬¿´·ÀÊØ·½ÔõÑùÖÇÇܺì¶Ó
Ðû²¼Ê±¼ä 2024-05-17ÓÉÓÚÈëÇÖÕßÒ»Ö±±ä»»¹¥»÷×ÊÔ´ºÍÊֶΣ¬Í¨¹ý¼ÓÃÜ»ìÏýWebshell¡¢Ê¹ÓÃ0day/1dayÎó²îµÈ¸ß¼¶ÊÖÒÕ£¬Ê¹·ÀÊØ·½ÔÚº£Á¿µÄ¸æ¾¯ÐÅÏ¢ÖÐÄÑÒÔѸËÙÕÒµ½×¼È·µÄ¹¥»÷ÏßË÷¡£
ÔÚ¹¥»÷ÊÂÎñ»¹ÔµÄÀú³ÌÖУ¬Çå¾²Ö°Ô±»¹ÒªÒ»Ö±µØÇл»ÖÖÖÖÇå¾²×°±¸£¬²¢ÍŽá´ó×ÚµÄÈ˹¤ÆÊÎöÀ´»¹Ô¹¥»÷ÊÂÎñ£¬Õû¸öÀú³Ì¼ÈºÄʱÓÖ¼èÐÁ£¬¹¥·ÀË«·½µÄʵÁ¦±ÈÕÕÑÏÖØʧºâ¡£
ÓÅ·¢¹ú¼ÊÍøÕ¾¹ÙÍøÌìãÙXDR£¬½«ÎªÕâÒ»Äæ¾³´øÀ´×ª»ú¡£ÒÀ¸½Ç¿Ê¢µÄ¹ØÁªÆÊÎö¡¢ÖÇÄܽµÔëºÍÁª¶¯´¦Öóͷ£ÄÜÁ¦£¬ÌìãÙXDR¿É×ÊÖúÇ徲ְԱѸËÙ´Ó·±Ôӵĸ澯ÖÐɸѡ³öÕæʵµÄ¹¥»÷ÏßË÷£¬¾«×¼¶¨Î»¹¥»÷Ô´£¬²¢»¹ÔÕû¸ö¹¥»÷Àú³Ì¡£ÕâÖÖ¸ßЧµÄ·ÀÓùģʽ½«¹¥»÷ÊÂÎñµÄÏìӦʱ¼ä´Ó¹Å°åµÄÌ켶ÌáÉýÖÁÁË·ÖÖÓ¼¶£¬¼«´óµØÌáÉýÁË·ÀÊØ·½µÄÓ¦¶ÔÄÜÁ¦ºÍ·´Ó¦ËÙÂÊ¡£
ÏÂÃ棬ÈÃÎÒÃÇͨ¹ýÒ»¸ö³¡¾°°¸Àý¸´ÏÖÇå¾²Ö°Ô±ÔõÑùÇÉÓÃXDRÖÇÇܺì¶Ó¡£
2024Äê4ÔÂÏÂÑ®£¬Ä³Ö÷Òªµ¥Î»×éÖ¯µÄ¹¥·ÀÑÝÁ·ÖУ¬Ç徲ְԱʹÓÃÓÅ·¢¹ú¼ÊÍøÕ¾¹ÙÍøÌìãÙXDR·¢Ã÷ÄÚÍø·þÎñÆ÷Webshell¸ß¼¶±ð¸æ¾¯£¬Í¨¹ýʹÓÃXDR×Ô¶¯¹ØÁªÈ¡Ö¤¡¢ÖÇÄܹ¥»÷Á´»¹Ô¡¢¿ìËÙÁª¶¯´¦Öóͷ£µÈ¹¦Ð§£¬Ñ¸ËÙÕÒµ½ÁËÎó²îʹÓõ㣬ËÝÔ´µ½ÁË¿Í»§ÏµÍ³µÄʧÏÝÕ˺ţ¬²¢Áª¶¯EDR¶ÔÖ÷»úÉϵÄWebshell¾ÙÐÐÁËɨ³ý£¬¶Ì¶ÌÊ®¼¸·ÖÖÓ¾ÍÍê³ÉÁËÕû¸ö¹¥»÷Àú³ÌµÄ´¦Öóͷ£¡£
ÊÂÎñËÝÔ´Àú³Ì
1¡¢WebshellÉÏ´«ÀÖ³É
4ÔÂ23ÈÕ 15:35
XDRÉϱ¨ÁËÒ»ÌõWebshellÉÏ´«¸æ¾¯£¬²¢ÇÒ×Ô¶¯Í¨¹ýÍø¶ËÁª¶¯È¡Ö¤ÅжÏΪ¡°ÉÏ´«Àֳɡ±£¬Í¬Ê±ÏÔʾÁËEDR·µ»ØµÄÖÕ¶ËÈ¡Ö¤ÐÅÏ¢¡£
´ÓÌáÐÑÐÅÏ¢¿´³ö£¬¹¥»÷ÕßʹÓÿͻ§×ÔÑÐϵͳµÄºǫ́ÉÏ´«¹¦Ð§ÀÖ³ÉÉÏ´«ÁËWebshell¡£
2¡¢WebshellÅþÁ¬ÀÖ³É
4ÔÂ23ÈÕ 15:36
XDRÔٴθ澯WebshellÅþÁ¬¡£
XDRͨ¹ý¹ØÁªÆÊÎö£¬·¢Ã÷¹¥»÷ÕßËùÅþÁ¬µÄWebshellÓë֮ǰ¹¥»÷ÕßÉÏ´«µÄWebshellÒ»Ö£¬Åú×¢¹¥»÷ÒÑ´¦ÕýÔÚʹÓý׶Σ¬XDRÒ²½«Á½Ìõ¸æ¾¯¾ÙÐÐÁËÖÇÄܺϲ¢¡£
3¡¢¹¥»÷Èë¿ÚËÝÔ´
½ô½Ó×ÅXDR×Ô¶¯ÌáÈ¡ÁËÅжÏΪȷ¶¨¹¥»÷µÄÎļþÉÏ´«Îó²îµÄcookieÐÅÏ¢£¬²¢Ï·¢µ½È«Á÷Á¿´æ´¢ÏµÍ³£¨NFT£©¾ÙÐÐ×Ô¶¯»¯á÷ÁÔ£¬ÀÖ³ÉËÝÔ´µ½¹¥»÷ÕßÓÚ14:48·ÖʹÓÃʧÏÝÕ˺š°jinyuqiang¡±µÄÉÏ°¶ÀÖ³ÉÊÂÎñ¡£
ÖÁ´Ë£¬Í¨¹ýÓÅ·¢¹ú¼ÊÍøÕ¾¹ÙÍøÌìãÙXDR£¬Õû¸ö¹¥»÷ÊÂÎñµÄÇ°ºó¸æ¾¯Òѱ»ÍêÕû´®ÁªÆðÀ´£¬²¢ÒÔÇåÎúµÄ¹ÊÊÂÏßÐÎʽչʾÔÚÇå¾²Ö°Ô±ÑÛÇ°¡£Õû¸ö¹¥»÷ÊÂÎñµÄÒªº¦Â·¾¶Ò»Ä¿ÁËÈ»¡£
4¡¢¹¥»÷ÊÂÎñ´¦Öóͷ£
¢Ù ͨ¹ýXDRÁª¶¯EDR¶Ô¶ñÒâWebshell¾ÙÐÐÁ˸ôÀë´¦Öóͷ£¡£
¢Ú ÔÚ¿Í»§ÔÊÐíÌõ¼þÏ£¬¶ÔXDR·¢Ã÷µÄÎļþÉÏ´«Îó²îµã¾ÙÐÐÁËÔÝʱµÄURL·â½û£¬¶Ô¹¥»÷IP¾ÙÐÐÁËÒ»¼ü·â½û´¦Öóͷ£¡£
¢Û ¿Í»§¶ÔÌᳫ¶ñÒâ¹¥»÷µÄÕË»§jinyuqiang¾ÙÐÐÁËÍ£Óô¦Öóͷ£¡£Ñз¢¶Ô×ÔÑÐϵͳÖеÄÎļþÉÏ´«Îó²î¾ÙÐÐÁË´úÂëÐÞ¸´£¬ÏµÍ³¸üÐÂÒÔºóÖØÐÂÉÏÏß¡£
ÌìãÙXDRÔÚÊÖ£¬Öú·ÀÊØ·½Å¤×ª¹¥·À²î³ØµÈʱÊÆ¡£ÌìãÙXDR¾ß±¸×Ô¶¯¸æ¾¯½µÔëÄÜÁ¦£¬¿ìËÙ·¢Ã÷ÕæÕý¹¥»÷£»¸ß½×ÖÇÄܼÝÊ»×Ô¶¯»¹Ô¹¥»÷·¾¶ºÍ¹¥»÷ÀúÊ·£¬Ç°Òòºó¹ûһĿÁËÈ»£»Íø²àºÍ¶Ë²àË«ÖØÏìÓ¦ÄÜÁ¦£¬Õ¶¶Ï¹¥»÷·½ºáÏòÀ©É¢ÍýÏë¡£´Ó¼à²â·¢Ã÷µ½ÏìÓ¦±Õ»·£¬ÔÙµ½ÐγÉËÝÔ´±¨¸æ£¬·ÖÖÓ¼¶Íê³ÉÕû¸ö·ÀÊØÁ÷³Ì¡£