Hacker News Front Page · Dream Research ·
Chained PHP2Shell Exploit Roots 25 Servers | Dream Research
La investigación documenta una campaña que comprometió 25 servidores mediante una cadena de vulnerabilidades en firewalls expuestos y luego avanzó desde el perímetro hasta la infraestructura interna de Active Directory de una organización afiliada al gobierno de Estados Unidos. Los artefactos recuperados confirman acceso persistente, extracción de credenciales y enumeración del directorio, aunque no permiten determinar si tuvieron éxito los intentos de acceso a cuentas adicionales. Los indicios apuntan a una operación con vínculos chinos, pero los investigadores no atribuyen la actividad a un actor específico.
Custom PHP2Shell Exploit Chained with Kernel LPE to Root Firewalls in the Wild