[Techinfo] coinhive

[Sándor Fehér]

Szia!

Nálunk tavaly volt ilyen és sajnos nekem kellett egy uj weblapot 
csinálni, mert a joomla 1.5 exploitos volt.
Frissíteni meg ezt már nem lehetett.

"Olcsón megúsztad, ha nem nálad volt az exploit"
Tudsz adni erről valami konkrét mikrotikes infót?

Milyen fw/sw verzió lehetett a mikrotik eszközön? /sejtem nem 
frissíthették rendszeresen + winbox port nyitva hagyva stb.- ez okozhat 
fejtörést mikrotikéknál/

2018. 09. 17. 18:28 keltezéssel, Molnar Peter írta:
> Hello!
> Jelzett a viruskereso.
> Bongeszoben megnyitottam, forras megtekintese.
> Ott volt a script injection.
> ... Eltoltottem egy kis idot a webszerver attekintesevel....
> Mivel nem talatam semmit, vissza bongeszohoz.
> F12
> Halozat ful
> F5
> S szepen mutatta, hogy a valasz egy Mikrotik httpproxy-tol jon.
> Kb. ennyi.
>