挖矿木马有PHP的吗？

会翻车吗

920 发表于 2022-3-14 17:52
宝塔开出来的ftp账户权限是www，可以跑的目录很多。

/www/wwwroot/www.***.com
是这样的下级吧，好像进不了www

abc.xyz

会翻车吗 发表于 2022-3-14 17:51
最近7天的CPU占用都很正常

正常的就怼回去，问下他凭什么说你挖矿的。

920

会翻车吗 发表于 2022-3-14 17:53
/www/wwwroot/www.***.com
是这样的下级吧，好像进不了www

可以进去/tmp目录，然后在里面通过特殊方式，可以获取系统 www权限的全部目录文件。

会翻车吗

920 发表于 2022-3-14 17:55
可以进去/tmp目录，然后在里面通过特殊方式，可以获取系统 www权限的全部目录文件。 ...

卧槽 那宝塔官方知道这个漏洞吗？

920

会翻车吗 发表于 2022-3-14 18:47
卧槽 那宝塔官方知道这个漏洞吗？

这个和宝塔没啥关系，就比如你win的系统也能中毒，和微软官方没啥直接关系。只能多加一些补丁或者病毒库。

景安代理

我之前用的小樱的kangle一键脚本，上面有一个虚拟主机搭建的网站被人黑了，可以被人恶意用于挖矿。我也不懂是什么原理。

请叫我毛线

别理腾讯云，我也没挖，说我挖