r57shell バックドア検出

high Nessus プラグイン ID 46350

概要

リモート Web サーバーに、PHP バックドアスクリプトが含まれています。

説明

少なくとも 1 つの r57shell インスタンスが、リモート Web サーバーでホストされています。これは、バックドアとして機能する PHP スクリプトで、影響を受けるホストを攻撃するのに役立つ一連のツールを提供します。

ソリューション

スクリプトのインスタンスを削除し、フォレンジック調査を実施して、インストールされた方法、ならびにその他の権限のない変更が行われたかどうかを特定してください。

プラグインの詳細

深刻度: High

ID: 46350

ファイル名: r57shell.nasl

バージョン: 1.5

タイプ: remote

ファミリー: CGI abuses

公開日: 2010/5/14

更新日: 2022/4/11

設定: 徹底したチェックを有効にする

サポートされているセンサー: Nessus

脆弱性情報

必要な KB アイテム: www/PHP

除外される KB アイテム: Settings/disable_cgi_scanning