攻撃者ãŒæŽ¡ç”¨ã—ãŸã€Œ.htaccessã€ã‚’改ã–ã‚“ã—ã¦ã€ä»»æ„ã®æ‹¡å¼µåã§PHPを実行ã™ã‚‹æ–¹æ³•ã¿ãªã•ã‚“ã€ã“ã‚“ã«ã¡ã¯ã€‚m（@the_art_of_nerd）ã§ã™ã€‚ 今回ã¯ç§ãŒWebサーãƒãƒ¼ã‚’フォレンジック調査を担当ã—ãŸéš›ã«ç™ºè¦‹ã—ãŸã€ä»»æ„ã®æ‹¡å¼µåã‹ã‚‰PHPを実行ã™ã‚‹æ–¹æ³•ã«ã¤ã„ã¦ç´¹ä»‹ã—ã¾ã™ã€‚ 背景 Webサーãƒãƒ¼ãŒæ”»æ’ƒè€…ã«ã‚ˆã£ã¦ä¾µå®³ã•ã‚ŒãŸã¨ã„ã†äº‹æ¡ˆã§ã€ãƒ•ã‚©ãƒ¬ãƒ³ã‚¸ãƒƒã‚¯èª¿æŸ»ã‚’実施ã—ãŸéš›ã«ç™ºè¦‹ã—ãŸãƒ†ã‚¯ãƒ‹ãƒƒã‚¯ã§ã™ã€‚（æ£è¦ã®ä»•æ§˜ã‚’悪用） Webサーãƒãƒ¼ã®ä¾µå®³ã®ãŸã‚ã€WebShellã®è¨ç½®ã‚’ç–‘ã„ã€ã¾ãšæ‹¡å¼µåベースã§ä¸å¯©ãªãƒ•ã‚¡ã‚¤ãƒ«ï¼ˆæ”¹ã–ん・作æˆï¼‰ãŒå˜åœ¨ã—ãªã„ã‹èª¿æŸ»ã—ã¦ã„ãŸã¨ã“ã‚ã€ã„ãã¤ã‹ä¸å¯©ãªãƒ•ã‚¡ã‚¤ãƒ«ã¯ç™ºè¦‹ã•ã‚Œã¾ã—ãŸãŒã€ã©ã†ã—ã¦ã‚‚WebShellã®ã‚ˆã†ãªæ©Ÿèƒ½ã‚’有ã™ã‚‹ãƒ•ã‚¡ã‚¤ãƒ«ã ã‘見ã¤ã‹ã‚Šã¾ã›ã‚“ã§ã—ãŸã€‚ ãã“ã§ã€æ‹¡å¼µåã§è¦‹ã¦ã„ã調査ã‹ã‚‰å„ディレクトリã”ã¨ã«æ°—ã«ãªã‚‹ãƒ•ã‚¡ã‚¤ãƒ«ãŒå˜åœ¨ã—ãªã„ã‹ã®èª¿æŸ»ã«åˆ‡ã‚Šæ›¿ãˆãŸã¨ã“ã‚ã€1ã¤ã ã‘明らã‹ã«Webサーãƒãƒ¼ã®ã‚³ãƒ³ãƒ†ãƒ³ãƒ„ã¨ã—ã¦é•å’Œæ„Ÿã®ã‚ã‚‹"ファイルå"ãŒä»˜ã‘られãŸCSSファ
{{#tags}}- {{label}}
{{/tags}}