Open Arct1cF0x8B1ts opened 11 months ago
打点st2,使用k8哥的工具时,火绒报毒,发现存在下载exe文件行为
[IOC]
VT
文件位置:C:\Penetration\ExpolitTools\Struts2\K8_Struts2_EXP.exe
源文件和被投毒的文件HASH对比:
起因
打点st2,使用k8哥的工具时,火绒报毒,发现存在下载exe文件行为![image](https://github.com/makoto56/penetration-suite-toolkit/assets/48304095/be280eed-81a2-4401-bb18-4ca286c4d1c5)
[IOC]
VT
文件位置:C:\Penetration\ExpolitTools\Struts2\K8_Struts2_EXP.exe
源文件和被投毒的文件HASH对比:![13706281-a872-4f46-8465-b60704ac672a](https://github.com/makoto56/penetration-suite-toolkit/assets/48304095/b632a997-9d48-462a-ad61-3e4ec68cdd1e)