V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
yuandj
V2EX  ›  程序员

关于服务器攻击链路分析

  •  
  •   yuandj · 45 天前 · 1253 次点击
    这是一个创建于 45 天前的主题,其中的信息可能已经有所发展或是发生改变。

    项目中对 404 的请求,做了日志记录,发现了一条类似服务器攻击的请求,有没有大佬深度解析一下这是在干什么?

    以下是请求的地址,以及携带的 body

    PS: 包含这段代码的内容无法发布,故以图片的方式展示

    原请求信息

    1sh.png

    Base64 解析后的明文

    1decode.png

    第 1 条附言  ·  45 天前
    有兴趣的大佬们可以自行下载 sh 文件研究,我这已经下载过了,看不明白。并且帖子中无法写代码相关的内容。
    4 条回复    2024-11-08 19:54:43 +08:00
    gaogang
        1
    gaogang  
       45 天前
    这就是下载远程脚本 然后本地执行 具体干嘛 要看脚本内容了
    hefish
        2
    hefish  
       45 天前
    看样子仅是嗅探。具体可以查看 CVE-2024-4577
    https://nvd.nist.gov/vuln/detail/CVE-2024-4577
    kilala2020
        3
    kilala2020  
       45 天前
    你倒是把 sh 下载下来啊
    lrhtony
        4
    lrhtony  
       45 天前
    利用 cve_2024_4577 这个漏洞在机器上下载自己的挖矿病毒,还会把别人的清掉
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   3318 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 29ms · UTC 00:17 · PVG 08:17 · LAX 16:17 · JFK 19:17
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.