搜索

[27143] 2021-01-23_2020HW之与其错失良机不如果断出击

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2021-01-23_2020HW之与其错失良机不如果断出击 2 0 2 0 H W   之   与 其 错 失 良 机 不 如 果 断 出 击 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 1 - 0 1 - 2 3 网 络 安 全 知 识 小 百 科 ， 就 点 上 方 蓝 字 关 注 我 们 出 品 ｜ 出 品 ｜ M S 0 8 0 6 7 实 验 室 实 验 室 ( w w w . m s 0 8 0 6 7 . c o m ) 本 文 作 者 ： 小 白 鼠 小 白 鼠 1 号 号 （ 投 稿 ） 小 白 鼠 1 号 微 信 （ 欢 迎 骚 扰 交 流 ） ： 投 稿 （ 原 创 ） 请 发 邮 件 至 r o o t @ m s 0 8 0 6 7 . c n ， 一 经 采 用 均 可 获 赠 实 验 室 纪 念 品 ， 文 章 阅 读 数 超 4 0 0 0 者 更 可 获 实 验 室 出 版 图 书 之 作 者 定 制 签 名 版 ， 并 优 先 纳 入 实 验 室 核 心 团 队 ， 享 受 团 队 各 类 福 利 ！ 2 0 2 0 H W 因 疫 情 影 响 推 迟 ， 但 这 丝 毫 不 影 响 同 志 们 的 修 仙 的 热 情 。 在 一 次 漫 漫 长 夜 值 守 中 我 突 然 想 起 三 大 战 役 、 拿 破 仑 和 天 亮 了 吃 什 么 的 时 候 。 咳 咳 ， 言 归 正 传 。 我 突 然 想 起 老 李 说 过 的 一 句 话 : “ 这 种 防 御 战 最 没 意 思 了 ， 躲 在 这 等 着 别 人 来 打 。 ” 我 突 然 很 是 热 血 沸 腾 ， 是 啊 咱 们 独 立 团 向 来 讲 究 进 攻 ， 不 得 行 我 得 起 身 看 看 蜜 罐 日 志 找 个 i p 反 制 一 手 。                      
找 了 半 天 发 现 日 志 中 有 一 个 i p 频 繁 触 发 告 警 好 家 伙 就 是 你 了 ， 然 后 我 通 过 p c a p 包 发 现 其 U A 为 非 正 常 状 态 。 为 此 对 此 I P 进 行 了 一 波 溯 源 操 作 。
好 家 伙 其 I P 所 在 地 为 广 东 阿 里 云 ， 广 东 靓 仔 啊 。 对 其 端 口 进 行 探 测
好 家 伙 发 现 存 在 2 2 、 3 3 0 6 、 8 4 4 3 可 访 问 端 口 ， 其 中 8 4 4 3 端 口 为 g i t b l i t （ g i t l a b 的 相 似 软 件 ） 其 中 4 4 4 4 端 口 疑 似 为 m s f 后 门 反 弹 端 口 。 经 过 测 试 发 现 g i t b l i t 的 代 码 均 为 公 开 项 目 。 且 g i t b l i t 用 户 名 密 码 均 为 a d m i n
为 此 怀 疑 攻 击 者 攻 陷 此 台 主 机 后 ， 使 用 此 主 机 为 跳 板 。 将 g i t b l i t 代 码 使 用 g i t 方 式 下 载 至 本 地 后 ， 使 用 命 令 f i n d   .   - t y p e   f | x a r g s   g r e p   - e   m y s q l   查 找 代 码 中 存 在 p a s s w o r d 字 段 的 内 容 ， 经 过 检 查 ， 发 现 如 下 代 码 字 段 ：

好 家 伙 直 接 发 现 了 数 据 库 账 号 和 密 码 ， 我 直 连 了 一 下 好 家 伙 直 接 捅 了 好 家 伙 的 窝 了 ， 我 查 看 了 一 下 此 账 户 的 权 限 发 现 权 限 较 低 且 好 家 伙 数 据 库 是 8 . 0 . 1 2 版 本 。 （ 主 要 还 是 自 己 菜 没 有 进 行 提 权 操 作 ） 看 来 天 色 已 晚 就 先 休 息 了 。 后 面 总 结 了 一 下 在 这 特 殊 时 期 还 明 目 张 胆 的 把 源 代 码 放 在 公 网 上 还 让 我 找 到 数 据 库 的 账 号 密 码 ， 是 我 钓 了 别 人 的 鱼 还 是 被 别 人 反 钓 了 。 这 是 一 个 值 得 令 人 深 思 的 人 生 问 题 。
关 于 源 代 码 泄 露 的 问 题 在 日 常 开 发 的 过 程 中 对 源 代 码 做 访 问 控 制 ， 对 公 司 开 发 用 的 计 算 机 安 装 后 台 监 控 软 件 ， 监 控 操 作 行 为 ； 所 有 办 公 电 脑 都 不 接 入 外 网 ， ； 对 外 部 出 口 的 数 据 流 量 进 行 审 计 。 对 用 来 做 开 发 的 计 算 机 u s b 接 口 进 行 封 堵 和 关 闭 危 险 不 常 用 的 端 口 ， 并 且 任 何 需 要 内 外 网 拷 贝 数 据 的 行 为 ， 都 必 须 经 过 一 套 特 殊 流 程 这 些 防 护 措 施 显 得 尤 为 重 要 。 扫 描 下 方 二 维 码 加 入 星 球 学 习 扫 描 下 方 二 维 码 加 入 星 球 学 习 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！  
  目 前 目 前 3 5 0 0 0 + 人 已 关 注 加 入 我 们 人 已 关 注 加 入 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理