奇安信 XLab 披露 Control Web Panel 的 cwpsrv 无日志 Linux 后门 cwpdoor
Hackers Hide Linux Backdoor in Control Web Panel Server to Execute Commands Without Logs
AI 导读
奇安信 XLab 研究员披露隐藏在 Control Web Panel 网页服务器 cwpsrv 中的后门 cwpdoor：重编译的 cwpsrv 收到带 X-Ngx-Integrity 自定义头有效签名和时间的请求即执行命令，且不写入访问日志。
推荐理由
针对 CWP 服务器的无日志后门已有实际感染迹象，且检测率极低；文中给出的检测命令、IOC 与清理步骤对运维 Linux 主机的个人和小团队可直接落地使用。
来源：The Hacker News · thehackernews.com