暮鼓晨钟-河工论坛

 找回密码
 立即入住
查看: 3035|回复: 37

[公告] 学校服务器被挂马。不是我干的。。我很清白。

  [复制链接]

29

主题

2

听众

2395

积分

以坛为家

Rank: 3Rank: 3

签到天数: 1 天

[LV.1]大一新生

在线时间
344 小时
最后登录
2013-12-5
威望
3366 点
金钱
16492 HGB
注册时间
2011-12-14
积分
2395
记录
0
日志
0
帖子
206
精华
0
好友
2
鲜花(0) 鸡蛋(0)
发表于 2012-5-15 14:40:11 |显示全部楼层
本帖最后由 zyzrichard 于 2012-5-16 22:01 编辑

首先声明和我无关。请网站管理人员及时清除,补上漏洞。

http://jiwei.hebut.edu.cn这个网站有很多注入漏洞,直接啊D扫出账号密码了。。。汗啊。。在寻找网站登陆入口的时候找到一前人留下的后门木马。。。

话说这个马很强悍。发帖时网站一切正常。。往后的事与我无关。。。
上真相。

ASPXspy-143129.png


ASPXspy-143041.png


ASPXspy-143003.png


30

主题

2

听众

2703

积分

以坛为家

Rank: 3Rank: 3

签到天数: 3 天

[LV.2]大二旧生

在线时间
248 小时
最后登录
2015-4-28
威望
3992 点
金钱
696 HGB
注册时间
2011-5-10
积分
2703
记录
0
日志
0
帖子
281
精华
0
好友
2
鲜花(3) 鸡蛋(5)
发表于 2012-5-15 14:46:42 |显示全部楼层
?

20

主题

2

听众

3839

积分

以坛为家

Rank: 3Rank: 3

签到天数: 1 天

[LV.1]大一新生

在线时间
200 小时
最后登录
2017-10-7
威望
4294 点
金钱
27419 HGB
注册时间
2012-3-11
积分
3839
记录
0
日志
0
帖子
512
精华
0
好友
4
鲜花(51) 鸡蛋(21)
发表于 2012-5-15 15:10:11 |显示全部楼层
低调,呵呵,你懂的

8

主题

2

听众

405

积分

注册看看

Rank: 1

签到天数: 15 天

[LV.4]大四要死

在线时间
34 小时
最后登录
2012-6-19
威望
560 点
金钱
3026 HGB
所在学院
能环
注册时间
2011-12-12
积分
405
记录
0
日志
0
帖子
45
精华
0
好友
0
鲜花(0) 鸡蛋(0)
发表于 2012-5-15 16:26:43 |显示全部楼层
好险

16

主题

4

听众

5124

积分

伴坛终老

你不认识我

Rank: 3Rank: 3

签到天数: 1 天

[LV.1]大一新生

在线时间
1003 小时
最后登录
2015-1-25
威望
6129 点
金钱
30099 HGB
注册时间
2012-3-12
积分
5124
记录
0
日志
0
帖子
168
精华
1
好友
5
鲜花(31) 鸡蛋(45)
发表于 2012-5-15 17:02:15 |显示全部楼层
N多注入漏洞的。。。

187

主题

14

听众

5万

积分

管理员

Super Richard is me

Rank: 9Rank: 9Rank: 9

签到天数: 105 天

[LV.6]研二僵尸

在线时间
3077 小时
最后登录
2018-6-23
威望
40831 点
金钱
93326 HGB
注册时间
2010-7-18
积分
55711
记录
0
日志
0
帖子
4181
精华
2
好友
62

老不死勋章 大富翁

鲜花(104) 鸡蛋(7)
发表于 2012-5-16 09:07:27 手机发帖 |显示全部楼层
学校网站八百辈子没人管。。。负责维护的人就是打酱油。。。不足为奇

91

主题

1

听众

3万

积分

七世轮回

Rank: 4

签到天数: 17 天

[LV.4]大四要死

在线时间
3746 小时
最后登录
2020-5-19
威望
24454 点
金钱
176026 HGB
注册时间
2008-2-6
积分
38243
记录
0
日志
0
帖子
4593
精华
1
好友
95

解甲归田 骑行英雄

鲜花(10) 鸡蛋(3)
发表于 2012-5-16 09:16:24 |显示全部楼层
学校网站有多垃圾想想也知道,根本没人管,负责人自己都不知道这玩意是个啥

76

主题

2

听众

1万

积分

缘定三生

I'm always around

Rank: 4

该用户从未签到

在线时间
1360 小时
最后登录
2014-10-5
威望
13634 点
金钱
66059 HGB
注册时间
2006-6-7
积分
17947
记录
0
日志
0
帖子
2092
精华
2
好友
0

宣传大使奖 E族作家

鲜花(0) 鸡蛋(0)
发表于 2012-5-16 11:33:43 |显示全部楼层
奇葩吧, 09年的时候就业网的管理员还在首页留言问"黑客同学"有没有网站数据库备份呢, 真事儿.
不好! 被发现鸟~

29

主题

2

听众

2395

积分

以坛为家

Rank: 3Rank: 3

签到天数: 1 天

[LV.1]大一新生

在线时间
344 小时
最后登录
2013-12-5
威望
3366 点
金钱
16492 HGB
注册时间
2011-12-14
积分
2395
记录
0
日志
0
帖子
206
精华
0
好友
2
鲜花(0) 鸡蛋(0)
发表于 2012-5-16 11:41:15 |显示全部楼层
麦田 发表于 2012-5-16 11:33
奇葩吧, 09年的时候就业网的管理员还在首页留言问"黑客同学"有没有网站数据库备份呢, 真事儿.

那这么说学校的服务器就可以随便用了。。。。这我就放心玩了。

393

主题

4

听众

14万

积分

超级版主

Rank: 8Rank: 8

签到天数: 40 天

[LV.5]研一诈尸

在线时间
9813 小时
最后登录
2018-4-16
威望
70413 点
金钱
189991 HGB
注册时间
2007-10-31
积分
144767
记录
5
日志
0
帖子
7758
精华
20
好友
166

本期优秀斑竹 大富翁 老不死勋章 周年庆突出贡献

鲜花(60) 鸡蛋(0)
发表于 2012-5-16 11:44:20 |显示全部楼层
8个逻辑处理器吧,可能是四核8线程,也不排除是多路平台的可能。

24

主题

2

听众

1万

积分

缘定三生

Rank: 4

签到天数: 497 天

[LV.9]博三幽灵

在线时间
619 小时
最后登录
2015-4-29
威望
12954 点
金钱
69282 HGB
注册时间
2010-10-15
积分
11195
记录
0
日志
0
帖子
1462
精华
0
好友
28
鲜花(12) 鸡蛋(1)
发表于 2012-5-16 11:46:48 |显示全部楼层
哦?这就是昨天网站上不上去的原因了?

29

主题

2

听众

2395

积分

以坛为家

Rank: 3Rank: 3

签到天数: 1 天

[LV.1]大一新生

在线时间
344 小时
最后登录
2013-12-5
威望
3366 点
金钱
16492 HGB
注册时间
2011-12-14
积分
2395
记录
0
日志
0
帖子
206
精华
0
好友
2
鲜花(0) 鸡蛋(0)
发表于 2012-5-16 13:06:47 |显示全部楼层
colure 发表于 2012-5-16 11:46
哦?这就是昨天网站上不上去的原因了?

不知道。。。后来没看过。。

870

主题

6

听众

3万

积分

七世轮回

Rank: 4

签到天数: 3038 天

[LV.Master]老不死校长

在线时间
2832 小时
最后登录
2020-6-2
威望
86294 点
金钱
314107 HGB
注册时间
2011-9-11
积分
38521
记录
0
日志
0
帖子
3118
精华
0
好友
4
鲜花(22) 鸡蛋(0)
发表于 2012-5-16 14:42:24 |显示全部楼层
?

25

主题

1

听众

6614

积分

伴坛终老

Rank: 3Rank: 3

该用户从未签到

在线时间
957 小时
最后登录
2016-3-11
威望
11315 点
金钱
38846 HGB
注册时间
2009-11-24
积分
6614
记录
1
日志
2
帖子
457
精华
0
好友
9
鲜花(71) 鸡蛋(0)
发表于 2012-5-18 03:33:04 |显示全部楼层
本帖最后由 exat500g 于 2012-5-18 04:02 编辑
联通用户582525 发表于 2012-5-16 11:41
那这么说学校的服务器就可以随便用了。。。。这我就放心玩了。


讨论一下怎么提升权限,里面有administrator,jpk_delay是超级用户,SAM文件无法访问 . 发现phpmyadmin,可能是SA权限,成功写入test.txt到system32\config , 但是仍然无法读取SAM,死了破解密码的心。睡觉去
专注沉帖20年!被沉的楼主连起来可绕地球250圈!

29

主题

2

听众

2395

积分

以坛为家

Rank: 3Rank: 3

签到天数: 1 天

[LV.1]大一新生

在线时间
344 小时
最后登录
2013-12-5
威望
3366 点
金钱
16492 HGB
注册时间
2011-12-14
积分
2395
记录
0
日志
0
帖子
206
精华
0
好友
2
鲜花(0) 鸡蛋(0)
发表于 2012-5-18 06:35:16 |显示全部楼层
exat500g 发表于 2012-5-18 03:33
讨论一下怎么提升权限,里面有administrator,jpk_delay是超级用户,SAM文件无法访问 . 发现phpmyadmin, ...

呵呵。住的地方没办网。所以那天在机房发了贴后没咋深入的弄。现在在学逆向。不用网也能办到。

28

主题

1

听众

3507

积分

以坛为家

Rank: 3Rank: 3

签到天数: 13 天

[LV.3]大三老生

在线时间
237 小时
最后登录
2018-2-5
威望
3830 点
金钱
18211 HGB
注册时间
2009-8-25
积分
3507
记录
0
日志
0
帖子
438
精华
0
好友
6
鲜花(2) 鸡蛋(0)
发表于 2012-5-18 10:55:52 |显示全部楼层
楼主是达人,我表示看不懂
生命,那是一个奢侈的代名词­

5

主题

2

听众

4658

积分

以坛为家

Rank: 3Rank: 3

该用户从未签到

在线时间
11 小时
最后登录
2014-2-22
威望
3254 点
金钱
13118 HGB
注册时间
2006-3-4
积分
4658
记录
0
日志
0
帖子
35
精华
0
好友
0
鲜花(0) 鸡蛋(0)
发表于 2012-5-18 11:32:34 |显示全部楼层
已经通知该网站主管部门,相关代码已经清除。
访问网站后台程序是该部门委托某某学院开发出来,哎!
无效楼层,该帖已经被删除

11

主题

3

听众

631

积分

偶尔光临

Rank: 2

签到天数: 15 天

[LV.4]大四要死

在线时间
65 小时
最后登录
2016-6-23
威望
870 点
金钱
6473 HGB
所在学院
丁字沽
注册时间
2012-5-5
积分
631
记录
0
日志
0
帖子
64
精华
0
好友
1
鲜花(0) 鸡蛋(0)
发表于 2012-5-18 22:16:08 |显示全部楼层
兔在飞 发表于 2012-5-18 10:55
楼主是达人,我表示看不懂

我表示我也看不懂。

13

主题

2

听众

2120

积分

以坛为家

别担心,我不是什么好人。

Rank: 3Rank: 3

签到天数: 13 天

[LV.3]大三老生

在线时间
135 小时
最后登录
2016-3-24
威望
2345 点
金钱
5751 HGB
注册时间
2011-11-10
积分
2120
记录
0
日志
0
帖子
273
精华
0
好友
8
鲜花(2) 鸡蛋(5)
发表于 2012-5-18 22:43:52 |显示全部楼层
我只进去了教务处的后台~还没拿到webshell,我可以给你密码,你试试能拿到不
大学从我身上下来,拉了拉裤带,对我说“你走,青春留下!”这时我才发现,原来不是我上了大学,而是大学上了我...
您需要登录后才可以回帖 登录 | 立即入住

手机版|Archiver|河北工业大学非官方社区 ( 津ICP备15003977号-1 )

GMT+8, 2020-6-2 19:08

Powered by Discuz! X2.5

© 2001-2012 Comsenz Inc.

回顶部