Mari0n
Randomly came across this downloader, which seems to want to download and built itself some kernel rootkit. The internet suggests this malware belongs to some relatively recent FnOS attack campaign on Feiniu private cloud. Tell me again Linux malware is boring.
Feb 19 at 10:28pmWeb
Show threadavallachFeb 19
@pinkflawd one of these days I going to take your course on Linux malware analysis!
Show threadMari0nFeb 20
@xorhex That would be my honor 🥲
Show threadTillmann WernerFeb 20
@pinkflawd Curious how it handles the sudo password prompting. Or does it assume no password required?
Show threadMari0nFeb 20
@tillmannwerner well, they're coming in with 0day 😁 https://xjtu.app/t/topic/15504?tl=en
FnOS suffers from critical security vulnerabilities

FlyNS 0day 漏洞与后门攻击全面解析（中文版） 一、漏洞概述 FlyNS（FnOS） 是一款基于 Linux 的轻量级网络操作系统，广泛应用于 VPS、云主机和边缘计算场景。近期，FlyNS 官方确认存在 应用层漏洞（0day），允许攻击者绕过认证机制，执行任意代码，并植入后门。该漏洞已被利用，导致大量服务器遭到入侵，攻击者部署后门组件进行持续控制。 二、漏洞详情 1. 漏洞类型 应用层路径遍历（Directory Traversal）：攻击者通过构造特殊请求，绕过应用层安全检查，访问系统敏感文件（如 /etc/passwd、/etc/shadow）。 认证绕过（Authentication Bypass）：攻击者通过漏洞直接执行系统命令，无需验证用户身份。 代码执行（Remote Code Execution, RCE）：攻击者可远程执行任意命令，并植入后门。 2. 漏洞利用条件 HTTP/HTTPS 无关：HTTPS 无法防御应用层漏洞，攻击者可通过构造请求绕过加密传输。 二步验证（2FA）失效：若漏洞允许绕过认证模块，2FA 和强密码均形同虚设。 重装系统无...

XjtuApp