做的很好的黑白网站全国企业信息公示系统查询入口里
张小明 2025/12/28 5:37:03
做的很好的黑白网站,全国企业信息公示系统查询入口里,diy科技制作网站,成都网站建设方案优化攻击概况新型恶意软件PCPcat通过针对性利用Next.js和React框架中的关键漏洞#xff0c;在48小时内成功入侵了超过5.9万台服务器。该恶意软件利用两个关键漏洞#xff08;CVE-2025-29927和CVE-2025-66478#xff09;攻击Next.js部署环境#xff0c;这些漏洞允许未经身份验证…攻击概况新型恶意软件PCPcat通过针对性利用Next.js和React框架中的关键漏洞在48小时内成功入侵了超过5.9万台服务器。该恶意软件利用两个关键漏洞CVE-2025-29927和CVE-2025-66478攻击Next.js部署环境这些漏洞允许未经身份验证的远程代码执行。攻击技术分析攻击采用原型污染和命令注入技术在易受攻击的服务器上执行恶意命令。该活动显示出64.6%的成功率对于此类操作而言异常之高。PCPcat大规模扫描面向公众的Next.js应用每批测试2000个目标每30至60分钟运行一次扫描。恶意软件通过位于新加坡的命令与控制服务器运作主要使用三个端口端口666作为恶意负载分发中心端口888处理反向隧道连接端口5656运行主控服务器负责分配目标并收集窃取的数据攻击流程安全分析师通过Docker蜜罐监控发现恶意软件首先使用简单命令测试目标是否易受攻击确认后才会发起完整攻击链。一旦发现易受攻击的服务器就会提取环境文件、云凭证、SSH密钥和命令历史文件。窃取的信息通过无需身份验证的简单HTTP请求发送回控制服务器。获取凭证后恶意软件会尝试安装额外工具以维持长期访问权限包括下载脚本在受感染服务器上设置GOST代理软件和FRP反向隧道工具这些工具创建隐藏通道使攻击者即使在初始漏洞修复后仍能保持访问。漏洞利用机制攻击通过向易受攻击的Next.js服务器发送特制JSON负载实现该负载操纵JavaScript原型链并将命令注入子进程执行函数。恶意负载结构如下payload { then: q:__proto__:then, status: resolved_model, _response: { _prefix: var resprocess.mainModule.require(child_process) .execSync(COMMAND_HERE).toString(); } }该负载强制服务器运行攻击者指定的任何命令结果通过特殊格式的重定向头返回使恶意软件能够在不立即引起怀疑的情况下提取数据。持久化与检测为保持持久性恶意软件创建多个系统服务这些服务在停止或服务器重启时会自动重启持续运行代理和扫描工具确保受感染服务器保持在僵尸网络中。安装过程发生在多个位置以确保至少一个副本能在安全清理工作中存活。网络管理员可通过以下方式检测此活动监控与命令服务器IP地址67.217.57.240在端口666、888和5656上的连接查找名称包含pcpcat的systemd服务检查携带包含环境变量或凭证的JSON数据的异常出站连接