HanDs
管理员

长达两天的爆菊。。(玄魂各种被搞) 





学习中请遵循国家相关法律法规,黑客不作恶。没有网络安全就没有国家安全

本站需要登陆后才能查看

长达两天的爆菊(玄魂博客被搞)

群里也应该看到了,在看qq空间更新的东西时候,看到了一篇文章。Kail linux下面的入侵。。

所以发到群里让大牛们观赏一下。。。我说反正无聊。。看看呗。。

我以为是wordpress。。所以直接输入默认后台。。找不到页面就不截图了

这次就不打码了。。好多人知道了这个站

1

 

扫到这个页面了。。随便打开看看http://www.xuanhun521.com/Administration

我擦。。。貌似默认的账号密码(现在已经改了。。基友们登不了了)

2

。。随便看了看就一个上传图片的地方。。先上传了一个php

3

貌似打开是空白的。。无语了。。这么背。。蛋疼。就写了一篇文章。。装逼了一下下。。(好爽。。。)

4

群里应该有的人看到了。。

用站长工具看下什么环境。。蛋疼

6

Iis7.5…还是asp.net (根据经验是iis7.5+aspx+mssql+win2008)看来不是php的脚本。。我说怎么不行呢。。。后台没过滤上传的后缀。。什么东西都能上传你懂的。。

 

6

直接拿下shell

7

 

….好吧。。成功了。。很简单。。

8

找到sa了。。提权中。。。

9

昨天是什么xp_cmdshell什么错误。。今天能执行了。。但是权限貌似改了。。

 然后上个远控试试

10

貌似权限还是小不行啊。。。

不行。。然后各种nc反弹。。提权等等

11

。。我擦。。竟然不行。。。没卡吧他貌似反弹不回来cmd。。。(为什么nc反弹回来呢,据说这个exp要弹出来一个cmd。。Shell下貌似是弹不出来的。。不懂啊。。太菜了)

好吧。。不提权了。。前面加群不让加。。有个管理把我踢了,既然找到一个sa密码试验了一下看能登陆qq吗。。(前面踩点已经搞到qq号)

12

好吧。。。Sa的密码把它qq号秒了。。嘿嘿。。不错。。(qq权限已经掉了。。密码已经改了)

然后昨天各种搞支付宝。。各种不行。。因为貌似绑定的是一个126邮箱(我太坏了。。嘎嘎)

我去他大爷的。。。

13

 

前面有个人我加群把我拒绝了。。。你也给我滚。。擦飞了。。你妹。

然后就是用他的密码搞他126邮箱了。。。各种登不上。。(拿出神器。。几个网站的社工裤一起开扫,包括google,baidu等等。。)

都是以前的密码。。貌似缺少一个重要的密码。。今天无意中发现那个web.config里有个smtp邮箱发送的。。。有个密码,算你倒霉。。我试试这个密码

15

 

。。貌似给秒了。。哈哈

然后各种找资料信息。。等等收集东西。。

            先测试下支付宝密码。。

16

秒了。。尼玛。。太流弊了。。

17

尼玛。。算你狠。。。这么多验证蛋疼。。(我是好人,从来不做这种事,只是最近太穷了。。转个几万花花开句玩笑。。3千立案我还是知道的。。)

18

12306。。。也秒杀了。。。只有淘宝做的找回密码程序比较牛x。。。其他都不怎么滴你懂的。。手握主要邮箱密码。。他跑不了。。

19

貌似是公司的。。买的车票吧。。

20

主战域名被搞。。貌似还有一个站。

21

Txt。。。。Sa权限全盘浏览。。跨站你懂的。。直接秒

这个站的域名管理权限也已经到手。。但是找不到图了。。就不截图了。。

接下来没有任何悬念

乌云

22

别的就不截图了。。。多了去了。。什么当当网。。智联招聘。万网。。新网。。阿里云,新浪,youtubi ,facebook,前面的12306,支付宝,qq。。。估计此人已经悲剧。。

 

.net…程序员。。

大牛啊。。佩服。。基本上信息如下。。

 家乡:吉林吉林桦甸市

血型:填写

星座:魔羯座

现居:吉林吉林

生日:1-5

性别:男23

行业:IT信息技术

工作经历

现居北京

教育经历

编辑

高中: 桦甸市第一中学 2001年入学

兴趣爱好

添加

联系方式

编辑

邮箱:[email protected]

手机:136******93

QQ:717532***

家人密友

1521*****

编辑

婚恋状态:一言难尽

姓名 杨文*

入职日期 2013-7-8

电话  15210******

姓 名:                          杨文海性 别:  男

学 历:                          本科    出生日期:    1985年01月05日

工作经验                        一年以上    籍  贯:    吉林省 — 吉林市

邮 箱                             [email protected]     居 住 地:    辽宁省 — 鞍山市

手 机                             1504065****            

主页:                            http://www.cnblogs.com/xuanhun/

身份证22028219850*****

常用密码:xuan******h****

xuanhun521   xuanhun111 xu***h***

差不多了。。(入侵记录已经发到作者邮箱)


学习中请遵守法律法规,本网站内容均来自于互联网,本网站不负担法律责任
#1楼
发帖时间:2016-9-18   |   查看数:0   |   回复数:0
游客组
快速回复