Microsoft, 쿠키 제어 PHP 웹 쉘이 Linux 서버에서 Cron을 통해 지속되는 세부 사항

Source: The Hacker News

Overview

위협 행위자들은 Linux 서버에서 PHP 기반 웹 셸에 대한 원격 코드 실행을 달성하기 위해 HTTP 쿠키를 제어 채널로 점점 더 많이 사용하고 있다고 Microsoft Defender Security Research 팀이 밝혔습니다.

“URL 매개변수나 요청 본문을 통해 명령 실행을 노출하는 대신, 이러한 웹 셸은 위협 행위자가 제공한 쿠키 값을 사용해 실행을 제어합니다.”