攻擊者正在使用 Eval pHp（一種過(guò)時(shí)的插件）通過(guò)注入隱蔽的后門(mén)來(lái)破壞網(wǎng)站。

Eval pHp 是一個(gè)過(guò)時(shí)的插件網(wǎng)站制作，允許網(wǎng)站管理員將 pHp 代碼嵌入到他們網(wǎng)站的頁(yè)面和文章中，然后在瀏覽器中打開(kāi)頁(yè)面時(shí)執(zhí)行該代碼。

該插件在過(guò)去十年沒(méi)有更新，默認(rèn)情況下被認(rèn)為已過(guò)時(shí)seo優(yōu)化，但仍可通過(guò)插件存儲(chǔ)庫(kù)下載。

根據(jù)網(wǎng)站安全創(chuàng)新互聯(lián)的數(shù)據(jù)，2023 年 4 月，使用 Eval pHp 在頁(yè)面上嵌入惡意代碼的跡象激增，現(xiàn)在平均每天有 4,000 個(gè)惡意安裝插件。

與傳統(tǒng)的后門(mén)注入相比，這種方法的主要優(yōu)勢(shì)在于 Eval pHp 可以重新用于重新感染已清理的網(wǎng)站php 統(tǒng)計(jì)網(wǎng)頁(yè)訪問(wèn)量代碼，并且相對(duì)隱蔽。

隱蔽的數(shù)據(jù)庫(kù)注入

過(guò)去幾周檢測(cè)到的 pHp 代碼注入為攻擊者提供了一個(gè)后門(mén)，使他們能夠在受感染的網(wǎng)站上遠(yuǎn)程執(zhí)行代碼。

惡意代碼被注入目標(biāo)網(wǎng)站的數(shù)據(jù)庫(kù)，特別是“”表。 這使得它更難被發(fā)現(xiàn)，因?yàn)樗颖芰藰?biāo)準(zhǔn)的網(wǎng)站安全措施，如文件完整性監(jiān)控、服務(wù)器端掃描等。

為此，攻擊者使用受感染或新創(chuàng)建的管理員帳戶(hù)來(lái)安裝 Eval pHp，從而允許他們使用 [] 簡(jiǎn)碼將 pHp 代碼插入受感染網(wǎng)站的頁(yè)面。

代碼運(yùn)行后，后門(mén) (.php) 將放置在網(wǎng)站的根目錄下。 后門(mén)的名稱(chēng)在不同的攻擊中可能會(huì)有所不同。

惡意 Eval pHp 插件安裝是由以下 Ip 地址觸發(fā)的：

91.193.43.151

79.137.206.177

212.113.119.6

后門(mén)不使用 pOST 請(qǐng)求進(jìn)行 C2 通信來(lái)逃避檢測(cè)，而是通過(guò)沒(méi)有可見(jiàn)參數(shù)的 GET 請(qǐng)求傳遞數(shù)據(jù)。

強(qiáng)調(diào)需要移除舊的和未維護(hù)的插件，因?yàn)樗鼈兒苋菀妆煌{行為者出于惡意目的濫用，并指出 Eval pHp 并不是唯一面臨風(fēng)險(xiǎn)的插件。

在插件存儲(chǔ)庫(kù)刪除插件之前php 統(tǒng)計(jì)網(wǎng)頁(yè)訪問(wèn)量代碼，建議站點(diǎn)調(diào)整其管理面板，保持其安裝最新，并使用 Web 應(yīng)用程序防火墻。

分享題目：EvalpHp過(guò)時(shí)的插件注入隱蔽的后門(mén)破壞網(wǎng)站
本文路徑：http://newbst.com/news15/296765.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供關(guān)鍵詞優(yōu)化、標(biāo)簽優(yōu)化、服務(wù)器托管、網(wǎng)站排名、網(wǎng)站策劃、外貿(mào)網(wǎng)站建設(shè)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶(hù)投稿、用戶(hù)轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)