|
社会工程学+运气=入侵网通分公司主机
樱木花盗 发表于 2006-6-15 20:23:04 |
那几天我在网通分公司买的ASP空间出了点问题不能FTP上传文件,鸽子也不上线了~一直郁闷着,和客服联系了N次了也不给我回个话,于是带有报复的心理偶开始尝试入侵网通的服务器.
第一天:上传ASP木马(WEB上传)结果 权限不够除了浏览我自己的东西别的东西都是空白.扫描FTP服务器 除了21 80啥也没有 直接郁闷.
第二天:客服终于上线了,终于回答了我的问题,说FTP出了点问题正在维护.经过偶好求歹求之后终于同意帮我把论坛传上去 QQ传过DVBBS的安装程序,帮我上传安装完毕OK.
第三天:经过一晚上的详细布置,主页捆上木马,让朋友做了一个捆了木马的安装程序.然后删除了主页的CONN.ASP和几个文件,然后告诉客服我的主页坏了不能正常访问了,嘿嘿客服去我的主页看了看告诉我有些文件损坏了什么什么的(高手啊一看就懂).不过偶的鸽子没上线,很郁闷,第一计划失败,起用第二计划,看了半个小时电影后告诉客服能不能帮我重新上传下论坛,等了N分钟后客服同意了于是把捆了木马的安装程序发了过去.传完后一直没动静,到下午6点没反映郁闷.
第四天:中午打开电脑,看到了客服给我的留言说上传完毕了,OK 开鸽子,过了几分钟`我的音响穿出了 有主机上线,请注意查收啥的,嘿嘿~上线了`先看屏幕确定了是客服的机子(卡吧大叔放了我一马)呵呵,看桌面什么的搞到了N多好东东啊~上传个键盘记录(咔吧大叔又放我一马)关掉了IE进程.客服郁闷的重新登陆了管理系统,搞到密码,下载回管理系统,直接登陆FTP空间备份了自己的空间顺便浏览了别人的空间~嘿嘿,搞到了几套整站代码~OK,主页捆马.注销登陆.用安静的日记清除工具删除了日记,删除客服机子的日记,卸掉鸽子闪人.
经过四天的努力,咱终于也搞了次牛X的主机,整个入侵过程没用多么高深的技术,甚至基本就没有黑客技术,只用了一个捆马的安装程序就获得整个服务器组的权限(忘了把客服的QQ密码弄过来了失败^_^).没什么学问只是拿出来出出丑也供大家参考下,某些情况下社会工程学比技术好用的多.
说的社会工程学偶想起来了我上初中的时候看了报纸的文章和朋友一起搞的那次社会工程来了.江湖MUD大家都见过吧,站长为了赚钱都会卖些掌门会员什么的.偶当时玩的哪个江湖比较大,再每个区都有代理,我们学校附近的一个网吧就是代理了,我们经常再那里上网(老板罩的住我们啊),于是别人买掌门会员什么的我们都清楚的了解了购买过程. (A是站长 B是代理 C是购买者) C把钱给B然后B打电话给A,电话里一般都是说 老A~我是小B,买个会员~号是(C)然后过几分钟就OK了.经过几天的策划,我们选定了一家小网吧作为行动地点.交钱上机抢了那台离电话近又带音响的机子 连上了红警,双放早了N多兵然后强制攻击地面(为了制造噪音,我可不会模仿声音)于是打电话给站长,"A哥我是小B(咳嗽下),我号被人改密码了帮我改回来"那边站长回答"恩 ,好密码123自己改"成功回答"谢谢"挂了电话,登陆代理的号转了钱传了内力和武器下线闪人.
这个是很早的事情了那个时候来电显示什么的还没流行,手机才刚出来所以不用怕暴漏电话号码被人看出来,其次本来想要个掌门什么的但是怕以后查出来封掉就改成了所有代理的牛比号,(文科第一名想出来的哈哈)
好了不叨叨了,几个欺骗搞定一切,只不过需要很多机会吧~到这里吧分这篇垃圾帖子纯粹为了混帖子,转嘉宾.
|
|
发表评论：
|
