QiAnXin'in XLab'ındaki araştırmacılar bu hafta, Linux barındırma sunucularını yönetmek için ücretsiz bir panel olan Control Web Panel'i (CWP) çalıştıran web sunucusunda saklanan bir arka kapının bulunduğunu söyledi. Arka kapılı web sunucusu, saldırganların web istekleri yoluyla gönderdiği komutları yürütür ve bu istekler hiçbir zaman erişim günlüklerinde görünmez. Kurulumu root erişimi gerektirir, dolayısıyla saldırganların sunucuyu zaten kontrol etmesi gerekir.
QiAnXin XLab'daki araştırmacılar bu hafta, Linux barındırma sunucularını yönetmek için ücretsiz bir panel olan Control Web Panel'i (CWP) çalıştıran web sunucusunda saklanan bir arka kapının bulunduğunu söyledi. Arka kapılı web sunucusu, saldırganların web istekleri yoluyla gönderdiği komutları yürütür ve bu istekler hiçbir zaman erişim günlüklerinde görünmez. Kurulumu root erişimi gerektirir, dolayısıyla saldırganların sunucuyu zaten kontrol etmesi gerekir.