hostcli开心版宝塔投毒

启点主机 · 发表于 2022-9-22 20:11:19

本帖最后由启点主机于 2022-9-22 20:20 编辑

对比下正常版本查看站点日志没有报毒

@bagheera 请大佬分析一下

我特么几十个站用着

进程ID：4976
操作进程：C:\Program Files\Google\Chrome\Application\chrome.exe
操作进程命令行："C:\Program Files\Google\Chrome\Application\chrome.exe" --type=utility --utility-sub-type=network.mojom.NetworkService --lang=zh-CN --service-sandbox-type=none --mojo-platform-channel-handle=1928 --field-trial-handle=1780,i,722493223510114932,14398590617581188399,131072 /prefetch:8

复制代码

iks · 发表于 2022-9-22 20:22:54

宝塔旧版本的通用后门漏洞，打开网站日志就会触发，和开不开心无关

louiejordan · 发表于 2022-9-22 20:13:29

你们是哪来的勇气用这种开心版的？

wxrpass · 发表于 2022-9-22 20:12:48

你图片还可以再糊一点

启点主机 · 发表于 2022-9-22 20:13:44

wxrpass 发表于 2022-9-22 20:12
你图片还可以再糊一点

不知道上传就糊了。每次这样

imtoken · 发表于 2022-9-22 20:13:54

望远镜也救不了你

hacn · 发表于 2022-9-22 20:15:18

换个图床上图吧

启点主机 · 发表于 2022-9-22 20:21:23

hacn 发表于 2022-9-22 20:15
换个图床上图吧

好了

战斗鸡 · 发表于 2022-9-22 20:24:01

本帖最后由战斗鸡于 2022-9-22 20:32 编辑

这不是东南亚傻屌哥的后门塔吗
https://hostloc.com/forum.php?mo ... 91&pid=12539616

显示全部楼层 · 发表于 2022-9-22 20:24:13

提示: 作者被禁止或删除内容自动屏蔽

		自动登录	找回密码
密码			注册

表妹该用户已被删除	发表于 2022-9-22 20:24:13 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
表妹该用户已被删除
	回复支持反对举报

[经验] hostcli开心版宝塔投毒