非影资讯
面向安全从业者的中英双语安全研究与漏洞情报精选。

ERMAC V3.0 银行木马:完整源代码泄露与基础设施分析

摘要

Hunt.io 获取 ERMAC V3.0 完整源代码:披露其 PHP/Laravel 后端、硬编码 JWT 密钥、静态管理员令牌与默认 root 凭据等弱点;V3.0 扩展表单注入,针对 700+ 银行、购物与加密货币应用,确认其 Malware-as-a-Service 属性。
发布时间
收录时间

原文 ↗