疑似kc已经被黑阔入侵拿webshell
smith2015/06/12社区公务 IP:广东
话说出于对论坛的尊重,一直没有对论坛下手过,今天突发奇想想看看论坛的情况,于是对论坛扫了一下。貌似出了一个东西

点开之后,有反应,明显是个一句话小马,于是尝试用菜刀连接一下 kcbug.jpg
来自:公共事务 / 社区公务
16
已屏蔽 原因:{{ notice.reason }}已屏蔽
{{notice.noticeContent}}
~~空空如也
smith 作者
9年0个月前 IP:广东
772936
菜刀试了一下关键字 chopper 、 admin 、pass 、password、fuck、hello,都没连接成功。
懒得猜下去了。

这个不太可能是管理员留下的,据我所知没多少管理员用菜刀管网站的,考虑到phpwind 0day不少,有可能是现成exp拿到的shell的。 chopper.jpg
引用
评论
加载评论中,请稍候...
200字以内,仅用于支线交流,主线讨论请采用回复功能。
折叠评论
smith作者
9年0个月前 IP:广东
772937
论坛有不少童鞋传了真实资料的,这些数据泄露出去会成为社工帮凶,所以站长还是要提高警惕的为好
引用
评论
加载评论中,请稍候...
200字以内,仅用于支线交流,主线讨论请采用回复功能。
折叠评论
smith作者
9年0个月前 IP:广东
772943
哈哈,现在变成这个了 12356.jpg
引用
评论
加载评论中,请稍候...
200字以内,仅用于支线交流,主线讨论请采用回复功能。
折叠评论
smith作者
9年0个月前 IP:广东
772944
全目录搜一下吧,说不定还有大马。管理员组也要看看,说不定已经提权了
引用
评论
加载评论中,请稍候...
200字以内,仅用于支线交流,主线讨论请采用回复功能。
折叠评论
smith作者
9年0个月前 IP:广东
772946
引用 20!不曾存在:
这种帖子最好加学术分限制
加分也没有用,无学术分想看也可以看得到的
引用
评论
加载评论中,请稍候...
200字以内,仅用于支线交流,主线讨论请采用回复功能。
折叠评论
smith作者
9年0个月前 IP:广东
772994
引用 20!不曾存在:
你不写标题,也没人专门去弄权限看吧
会点JS和HTML语法就知道怎么看学术分贴了,这个应该是DZ和phpwind都有的,话说管理员能否告诉一下这个一句话的关键词
引用
评论
加载评论中,请稍候...
200字以内,仅用于支线交流,主线讨论请采用回复功能。
折叠评论

想参与大家的讨论?现在就 登录 或者 注册

所属专业
上级专业
同级专业
smith
学者 机友 笔友
文章
184
回复
2269
学术分
4
2015/01/11注册,4天2时前活动

收音机爱好者

主体类型:个人
所属领域:无
认证方式:手机号
IP归属地:广东
文件下载
加载中...
{{errorInfo}}
{{downloadWarning}}
你在 {{downloadTime}} 下载过当前文件。
文件名称:{{resource.defaultFile.name}}
下载次数:{{resource.hits}}
上传用户:{{uploader.username}}
所需积分:{{costScores}},{{holdScores}}下载当前附件免费{{description}}
积分不足,去充值
文件已丢失

当前账号的附件下载数量限制如下:
时段 个数
{{f.startingTime}}点 - {{f.endTime}}点 {{f.fileCount}}
视频暂不能访问,请登录试试
仅供内部学术交流或培训使用,请先保存到本地。本内容不代表科创观点,未经原作者同意,请勿转载。
音频暂不能访问,请登录试试
支持的图片格式:jpg, jpeg, png
插入公式
评论控制
加载中...
文号:{{pid}}
投诉或举报
加载中...
{{tip}}
请选择违规类型:
{{reason.type}}

空空如也

加载中...
详情
详情
推送到专栏从专栏移除
设为匿名取消匿名
查看作者
回复
只看作者
加入收藏取消收藏
收藏
取消收藏
折叠回复
置顶取消置顶
评学术分
鼓励
设为精选取消精选
管理提醒
编辑
通过审核
评论控制
退修或删除
历史版本
违规记录
投诉或举报
加入黑名单移除黑名单
查看IP
{{format('YYYY/MM/DD HH:mm:ss', toc)}}