文号
t71992
阅读
10377
回复
16
收藏
7
疑似kc已经被黑阔入侵拿webshell
smith
2015/06/12
社区公务
IP:广东
话说出于对论坛的尊重，一直没有对论坛下手过，今天突发奇想想看看论坛的情况，于是对论坛扫了一下。貌似出了一个东西

点开之后，有反应，明显是个一句话小马，于是尝试用菜刀连接一下 kcbug.jpg
来自：
公共事务/社区公务
16
全部只看作者
smith作者
11年6个月前IP:广东
772936
1楼
菜刀试了一下关键字 chopper 、 admin 、pass 、password、fuck、hello，都没连接成功。
懒得猜下去了。

这个不太可能是管理员留下的，据我所知没多少管理员用菜刀管网站的，考虑到phpwind 0day不少，有可能是现成exp拿到的shell的。 chopper.jpg
引用
评论
smith作者
11年6个月前IP:广东
772937
2楼
论坛有不少童鞋传了真实资料的，这些数据泄露出去会成为社工帮凶，所以站长还是要提高警惕的为好
引用
评论
smith作者
11年6个月前IP:广东
772943
5楼
哈哈，现在变成这个了 12356.jpg
引用
评论
smith作者
11年6个月前IP:广东
772944
6楼
全目录搜一下吧，说不定还有大马。管理员组也要看看，说不定已经提权了
引用
评论
smith作者
11年6个月前IP:广东
772946
7楼
引用 20！不曾存在:
这种帖子最好加学术分限制
加分也没有用，无学术分想看也可以看得到的
引用
评论
smith作者
11年6个月前IP:广东
772994
9楼
引用 20！不曾存在:
你不写标题，也没人专门去弄权限看吧
会点JS和HTML语法就知道怎么看学术分贴了，这个应该是DZ和phpwind都有的，话说管理员能否告诉一下这个一句话的关键词
引用
评论
全部只看作者
笔记
{{note.content}}
{{n.user.username}}
{{fromNow(n.toc)}} {{n.status === noteStatus.disabled ? "已屏蔽" : ""}} {{n.status === noteStatus.unknown ? "正在审核" : ""}} {{n.status === noteStatus.deleted ? '已删除' : ''}}
  • 编辑
  • 删除
  • {{n.status === 'disabled' ? "解除屏蔽" : "屏蔽" }}
我也是有底线的