反制恶意软件ALFA TEAM SHELL TESLA 之 RCE

2021-12-22 14:42:01 浏览数 (1)

ALFA TEaM Shell ~ v4.1ALFA TEaM Shell ~ v4.1

一个发布新版本 PHP web shell 的组织是ALFA TEaM,这是一个可疑的伊朗组织,该组织创建了ALFA TEaMShell等网络恶意软件,过去曾被APT 33等针对能源和航空航天行业的威胁行为者使用过在过去。如果您有兴趣,FireEye 已经记录了APT 33组战术详细分析

供应​​商主页:http://solevisible.com

软件链接:https://phpshells.com/alfa-tesla-v4-1-shell

版本:v4.1

测试:Windows 10 Enterprise x64,Linux

[关于-阿尔法团队壳牌特斯拉]:

它是黑客使用的最流行的 web shell 之一,他们用它来访问服务器端。

[易受攻击的文件]:

1 . perl.alfa

2 . bash.alfa

3 . py.alfa

[易受攻击的参数]:CMD

[描述]: #执行命令无需身份验证或登录web shell, To use,只找到一个易受攻击的文件,

Convert your commands to base64 and Submit your request using the CMD parameter and the POST method.

curl -d "cmd=bHMgLWxh" -X POST http://localhost/alfacgiapi/perl.alfa

0 人点赞