利用 Confluence 漏洞的挖矿木马

```top```命令发现cpu资源在此爆表，conflue+的进程竟然400%了

 ```systemctl status 12818```发现进程命令有点奇怪，使用nc命令远程连接175的ip

 ```pwdx 15463```，定位到木马位置在/tmp/.11里。PS:看名字就不像好人

```crontab -l -u confluence```，查看定时任务，root用户没有，查看confluence用户发现了异常任务

```crontab -r -u confluence```，直接删除异常任务

```kill -9 12818```和其他conflue+相关异常进程

```rm -rf /tmp/.11```，彻底清楚木马代码