[公告]未知漏洞导致论坛被攻击[堕落街论坛]

堕落街论坛 → 社区事务 → 社区事务 → [公告]未知漏洞导致论坛被攻击

共有342人关注过本帖树形打印主题：[公告]未知漏洞导致论坛被攻击

开心就好

小大 1楼 个性首页 | 博客 | QQ | 信息 | 搜索 | 邮箱 | 主页 | UC

加好友

发短信

等级：宝宝主题：1152 精华：1 贴子：7628 排名：107 威望：125 排名：2 注册：2003/7/9 8:19:00 近访：2026/1/14 15:15:02

[公告]未知漏洞导致论坛被攻击 发贴心情

Post By：2004/6/15 12:47:00

　　由于动网论坛未知漏洞，导致论坛被攻击，论坛数据库被迫还原到今天早上9:30。　　总计丢失贴数100左右，已将损失降低到了最低点。　　由此带来的不便，深感抱歉。　　为临时应急，已将论坛后台管理程序全部删除。

收售苹果Mac mini及其配件。
微信ID：kk_bulao

0 支持(0) 中立(0) 反对(0)

开心就好

小大 2楼 个性首页 | 博客 | QQ | 信息 | 搜索 | 邮箱 | 主页 | UC

加好友

发短信

等级：宝宝主题：1152 精华：1 贴子：7628 排名：107 威望：125 排名：2 注册：2003/7/9 8:19:00 近访：2026/1/14 15:15:02

Post By：2004/6/15 13:47:00

利用http://************/bbs/showerr.asp?BoardID=1&action=OtherErr

进行注入，以下是该工具说明：

仅针对动网论坛7.0 sp1,sp2的SQL版本[最后修改:2004-6-14]-------- 这里的密码是指用MD5加密后的密码，如没工具转换，程序默认的为test 方法：提交一次后，将指定用户设为前台管理员，前台密码设为你预定的，再执行自动生成的SQL语句即可将当前用户设为后台管理员，登录用户名是gxgl.com，密码跟前台一样。漏洞发现：firstsee ******** (将dvbbs送进地狱) 漏洞补充：xiaolu (深入分析动网7 User_agent注入) 利用工具制作：桂林老兵资料提供：中华盾笨笨小刀

收售苹果Mac mini及其配件。
微信ID：kk_bulao

0 支持(0) 中立(0) 反对(0)

开心就好

小大 3楼 个性首页 | 博客 | QQ | 信息 | 搜索 | 邮箱 | 主页 | UC

加好友

发短信

等级：宝宝主题：1152 精华：1 贴子：7628 排名：107 威望：125 排名：2 注册：2003/7/9 8:19:00 近访：2026/1/14 15:15:02

Post By：2004/6/15 13:50:00

经紧急处理，已将showerr.asp文件屏蔽，不再显示实际的错误信息；为安全起见，暂时将动网论坛所有后台程序取消；后台管理增加IP限制；目前只能在我的电脑上使用我的专用IP才可以访问论坛后台。如有紧急事件，请电：13974875441 同时敬告君凌天下，损人不利己的事情请不要做多了，我已经将你的IP、上网时间记录下来，并已经报案。

收售苹果Mac mini及其配件。
微信ID：kk_bulao

0 支持(0) 中立(0) 反对(0)

班尼路

小大 4楼 个性首页 | 博客 | QQ | 信息 | 搜索 | 邮箱 | 主页 | UC