Doido Dev

Durante o monitoramento de segurança de um ambiente Linux, um alerta de Webshell foi disparado, exigindo uma investigação profunda para determinar a extensão do comprometimento. Este guia técnico detalha o processo de análise forense utilizado para identificar a origem do ataque, os arquivos maliciosos e a recuperação de credenciais alteradas p ...

Versões aplicáveis: 2.23 até a mais recente 2.36 (nas versões 2.27 e abaixo não é possível realizar operações de leitura, escrita e execução (orw), mas nas versões superiores é possível, pois apenas a partir da versão 2.27 é possível controlar o rdx e utilizar setcontext para realizar orw) Condições de exploração: Possibilidade de escrever um ...