幽灵学院 - 菜鸟起航从这里开始!

幽灵学院 - 中国最权威的网络安全门户网站!

当前位置: > 技术文章 > 网站安全 >

金山某数据库服务器沦陷

本来是xss盲打pps后台的,人生最尴尬的事情就是盲打成功而后台却在内网,于是很气愤的找了同C段的机器搞搞,一不小心搞到金山的一台服务器。话说我什么都没干啊,只是来求个礼物1.存在问题的是这个IP地址222.73....

本来是xss盲打pps后台的,人生最尴尬的事情就是盲打成功而后台却在内网,于是很气愤的找了同C段的机器搞搞,一不小心搞到金山的一台服务器

话说我什么都没干啊,只是来求个礼物
1.存在问题的是这个IP地址
222.73.48.67看下80端口开没,访问下,页面左上角赫然写着KINGSOFT几个大字


2.金山很喜欢用jboss的,之前手上还有两台金山的jboss的服务器,结果被删了。这次我也看了下:


3.啥也不多说,菜刀亮下看看:




4.SQL SERVER的


5.仅仅这些信息还不能证明是金山的服务器对吧,我翻了下机器上的文件,请原谅我不怀恶意的行为,root的.histroy里包含了曾经的命令记录,look


6.为毛说是数据库服务器呢,看图:


7.另外说下,,该机器上存在多处后门:



修复方案:


1.jboss的后台留着也大不了炮,还是删了吧!
2.需不需要做个全面检查呢?

 

(责任编辑:幽灵学院)
顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
用户名: 验证码: 点击我更换图片
栏目列表
推荐内容
1700055555@qq.com 工作日:9:00-21:00
周 六:9:00-18:00
  扫一扫关注幽灵学院