5舍是这样被黑掉的----周末娱乐版

fleecy · 发表于 2008-3-16 14:49:54

前言：此入侵纯属个人恩怨，除首页外未作其他修改。目前五舍似乎被和谐了，现在发出来对主机安全应已无大碍，供大家周末娱乐下，利用到的都是一些常规方法。----------fleecy

1. 踩点：3322.org的二级域名，似乎只有一个静态主页和动网论坛，动网的0Day似乎不管用。google site了下，也只有论坛的页面。

2. 旁注：www.114bset.com/ip 查询了一下，无有用信息.

3. 社会工程学：有几台学校的数据库主机可以利用，便查询了下几个人的密码，管理员的密码似乎不一样，倒是有版主的是一个密码，但是没有利用效果。

4，绝杀--嗅探。没办法了，只能利用这招了。扫描了同网段下开80的主机，利用一上传漏洞得到一个站点的webshell，serv-u提权，得到终端权限。

然后安装cain，开始想嗅80端口的，数据量太大了...不过发现了五舍的服务器上竟然有其他的网址（什么网站我就不便说了）。。。。。，后来改嗅21和3389，得到了ftp的用户名和密码。

用此用户名密码FTP上去，终于找到了no5，发现是在一个政府主机上挂着，汗。

最后得到webshell，提权免去。

后话：不是说主机在五舍吗，怎么是一个政府的主机呢...

shine-shine · 发表于 2008-3-16 17:23:11

看不懂

殷筠梓沐 · 发表于 2008-3-16 17:58:54

LZ是不是跟黑天使大战一场的那家伙

电筒 · 发表于 2008-3-16 23:41:03

这个,有点考验技术~~~

qin · 发表于 2008-3-17 11:58:41

纯属娱乐？

irino · 发表于 2008-3-17 15:17:45

5舍怎么会放主机呢？五舍那网速很垃圾的

fleecy · 发表于 2008-3-17 16:32:14

当时google site的时候，搜到一些信息，说主机都是很多人凑钱买的，在5舍放过一段时间...不知道是不是真的，现在很多人毕业了，无从考究了？

fleecy · 发表于 2008-3-17 16:35:36

原帖由 qin 于 2008-3-17 11:58 发表
纯属娱乐？

错，开头说了纯属个人恩怨（现在想想也无所谓恩怨，看不惯罢了，这个世界看不惯的事太多了，现在也麻木了），而写出来是娱乐...

21g · 发表于 2008-3-21 22:40:54

主机曾经在5舍......

殷筠梓沐 · 发表于 2008-3-21 22:46:54

原帖由 fleecy 于 2008-3-17 16:35 发表

错，开头说了纯属个人恩怨（现在想想也无所谓恩怨，看不惯罢了，这个世界看不惯的事太多了，现在也麻木了），而写出来是娱乐...

貌似知道是谁了
盗1J号的那家伙么

fleecy · 发表于 2008-3-22 12:20:55

额，向给位道歉了，

21g · 发表于 2008-3-22 15:19:07

娱乐,而且五舍消失的时候偶已经不在华师了

殷筠梓沐 · 发表于 2008-3-22 16:29:31

有个问题非常纳闷
这事起因到底是不是因为黑大妈爆了某女人的资料啊?好奇而已

		自动登录	找回密码
密码			注册账号

5舍是这样被黑掉的----周末娱乐版

本帖子中包含更多资源

回复 #11 fleecy 的帖子