Board logo

Subject: 从风讯CMS开始的入侵 [Print]

Author: 我爱崔颖    Time: 2011-10-10 21:22     Subject: 从风讯CMS开始的入侵

http://www.youxia.org/2008/02/FoosunCMS-Hack.html

2008-2-28 19:10:4
从风讯CMS开始的入侵

今天MM去几家网络公司面试,我则挨个看这些公司的网站,其中一家是号称是“中国中小企业金融服务市场的创新力量和杰出代表”,看上去比较强悍……
看看网站的链接,感觉很像风讯CMS做的,什么?不知道风讯?网络上和动易齐名的CMS之一,大中型网站首选……不做广告了,现在开始干活!
看看源代码,第一行:
<!--Published Date:2006-5-13>

Author: 我爱崔颖    Time: 2011-10-10 21:30

关于MD5密码的破解,用MD5Crack2.exe在本地电脑上暴力破解等太久了,特别是字母数字组合的长密码。

推荐下面这个网站
http://www.cmd5.com/

注册一个帐号
一次充值20元 可查询4条付费记录
一次充值100元 可查询1000条付费记录
一次充值1000元 可查询50000条付费记录
一次充值5000元 可查询1000000条付款记录
花点钱,基本上想怎么破解就怎么破解。就花100元好了,基本可以满足自己的破解欲望了。
Author: 我爱崔颖    Time: 2011-10-11 09:58     Subject: [风讯]被置入过iframe木马的用户注意。解决办法提供

http://hi.baidu.com/dullfish/blo ... 7dcb31e8248873.html

被置入过iframe木马的用户注意。解决办法提供

提示:如果确定是风讯CMS系统的原因,我们一旦发现,会立刻修复!本帖未提到独立主机如何设置的问题(独立主机的设置太复杂,而且方法多种多样,以后会写一些我个人的方法)


Author: 我爱崔颖    Time: 2011-10-11 10:06     Subject: 我是如何黑到风讯的

http://bbs.foosun.net/showtopic-11105.aspx


告别网络生涯
OICQ:590627、6972947
网名:南方雪狼
性别:男
身份:不知道还有多少人记得我,曾经的辉煌已经不负存在......曾经在黑客基地做过黑客技术区的斑竹、曾经在黑客第一军团做过论坛总管理员、曾经在蓝客联盟担任站长、曾经在绿客联盟做过黑客技术区的斑竹、曾经在黑色海岸线担任攻击组组长、华南分站站长。曾经是黑客联盟成员之一、曾经参加过四次黑客大战....... 现(www.heibai.org)管理员
语言:HTML,ASP,C,JS,QB,VB
格言:我想给自己一次机会、放纵地爱到声嘶力竭、有生之年、尽我所志、爱我所爱、无怨无悔。

(一)我跟她的故事
回首我们一起走过的日子,一件件事都历历在目。夜幕又漫漫开始降临。华灯初上,我习惯性开始座在电脑前.今晚上是我最后一晚上网,也是时候跟大家说声永别了......虽然我知道风雨后是彩虹、虽然我也知道雨后阳光如此灿烂,但我还是选择了离开。因为程序、所以程序。
真的很想念陪伴我一起走过怎么多年的朋友们,黑客基地的龙哥,第一军团的VIPer,黑色海岸线的叶子、Stormwind、忧郁浪子,还有黑客联盟的东江瘦鱼,绿客联盟的暗黑客等等人......
我不是黑客、也不是红客、更不是什么骇客,我只是一个痴情、一个对感情很专一、一个普普通通的人!其实我上网也不算久,七年而已,七年了,我在网络上浪费了我整整七年的时间,要是别人,给他七年的时间,他早已经成为一个优秀的程序员了。而我呢?如今我还是一无所有,金钱、爱情、事业、家人的关爱、也包括我的技术和我多年来在网络的心血。一无所有!生活中的我有点自我吧,就说取网名吧,都说要取一个好听,而且能诱惑人的名,最好能让人一辈子忘不了,可是我却偏偏取了个"南方雪狼"我觉得这个"狼"字最能确切形容我,顽固而自我。
认识她是偶然是意外,2002年上半年,因为常去新桥(注:地名)找朋友玩,所以很偶然的认识了她。当时她已经有了男朋友,那时的我对她也没什么感觉。2003年上半年,她到我兄弟姐姐开的店上班,这时我跟她已经认识快一年了,但也不怎么交流,很少说话,因为我很讨厌女人,特别是漂亮的女人。(注:没真正的谈过恋爱就是这样子)在我兄弟姐姐服装店做了一个月后她走了,不做了。2003年下半年,不知道是谁叫她加了我的QQ,我加了。我QQ很少加人,女人更是一个没有!她是第一个通过我QQ消息验证的女网友。虽然加了我,但我们很少聊天,每次说话就几个字:“你好?”“好”就这样!时间跳到了2004年三月份,我一发不可收拾,那时候她跟前男朋友早分了,而且我也开始在QQ上开始跟她交流,聊天,开始喜欢上她、开始约会........我在一个寂寞的晚上,用了半个小时做出了个网页远程控制的木马,成功的拿下了她的QQ密码。2004年三月某日的某个夜晚,我第一次成功的打开了她的QQ,里面的好友人数有300多个?而且80%她都认识,有60%的人想追她。我汗了!关闭QQ后我想了很多很多..........第二日,我家里出了点事!为了房子的事,老爸跟人打了起来,我给她留言,“芳,忘记我吧,我最近出了点事,可能我以后不来上网了,有事打我手机、1315251228*”下午,我手机响了起来,接了后才知道是她,她问我为什么要留那样的言?我不知道怎么回答她....到晚上的时候,我第一次约她出来去喝茶,她竟然真的来了。喝茶时,第一次跟她座得这么近,有点脸红了,怕丑我!(笑吧!想笑就笑吧!你们没过这样的情况不成?)那晚我们基本上没说什么爱、什么情的话,只是谈了一些家常。问她现在在哪工作?工作轻松不轻松?月收入是多少等等话题.......呵呵!进入爱河感觉就是不一样,时间过得真快,十二点了,我说:“这么晚了,你应该回去了,芳!”这已经是我今晚上说的不知道第几次叫她回去的话了,因为我想给她个好的印象,给她个安全感。我可不是个好色之徒 ~*~ 。我朋友问我要不要借用他的车送她?我说:“不用了,我不想粘这种虚荣”送她回去的路上,她说她要吃苹果?汗!她自己挑了个,帮我挑个。她说,苹果代表平安,代表和平,她希望我们的爱情能像苹果那样,平安、太平。 :)
她第一次来到我的家,两间瓦房,破得很!我父母对她很好,也没问她太过尴尬的事!我家人很喜欢她!所以每次节日都叫她到我家来吃便饭!记得第一次去她家的那种尴尬,(注:按照现在的情况来说,可能也是最后一次去她家。)我、五妹、啊八跟她四个人,来到了她的家,她父母可能知道我们要来,所以没出去工作。吃饭的时候,有戏看了!BAK!她的父母不停的问这问那,我在哪工作,(注:工作?我的工作是卖白粉,我能跟她家人说吗我?)家里都还有什么人等等,我真不知道怎么回答他们二位长者!我当时看得出,他们不怎么喜欢我这个未来“女婿”。
2004年四月,她跟一个姐妹合伙开了个发廊,那段日子里、我们的确过了一段很快乐的时光。五月,早已同居的我们,我问了她这样一个问题,芳:“你的QQ密码是?(作为个电脑高手,其实早在刚认识她的时候我已经知道她QQ密码,我在试探她而已)”可惜问了她很多次她都没告诉我!哎......04年四月18号左右,她上芦圩来工作“阳光美容美发中心”后,因为我那个时候手上的钱已经剩得不多了,所以我又开始从新做回老本行(贩卖毒品)。
2005年二月她走了,去广东工作。在她走后的那段日子,我很忧伤、更感到的是孤独和寂寞,于是拼命似的狂通宵、猛上网。每天都在电脑前坐上24小时,有的时候甚至两天两夜不离开我的电脑!我常常自说我自己是如何如何的"聪明",其实事后认真的想了想,我连她一半都不如。她说:“七,你在这样下去,你以后将如何?我们的将来呢?你家的房子呢?这些你都不在管了吗?”对,她说得很对,我看某些事情的目光的确"短"了点。谢谢她的提醒,当初她如果没对我说这么一句话,我现在很可能已经完全沉迷这个虚实的世界了。当我如梦初醒的时候,我才知道,我已经浪费了我一生中最宝贵的时间。
2005年四月份的某一天,发生了一件让我无法想象的事,那天很晚了,我在网上遇见她,我想我是喝多了,胡言乱语的,看来她心情不好,我让她别信一个酒鬼的话,网络是虚拟的,而我只是在一个固定的时间,固定的空间里公布了她的一些秘密,我根本就不是好人。我还告诉了她在刚认识她时在她上的机子上装了一个木马程序,并且破获了她的QQ密码,真的,对不起。当时她问我:“如果我说要跟你分手,你会怎样?”我回答:“我会去死”她说:“那你可以去死了”后才明白不是玩笑,我感到愤怒而委曲,一滴滴眼泪居然落在键盘上,此时的我怎么会如此脆弱。生活中类似的事很多,象我这样的人应该不再乎可以坦然面对的。可是此时的我却感觉心很痛。我对自己说,没事,我不会介意。不过我想,我是不可能原谅我自己的了,我已经失去了我唯一的自信,唯一的最爱,让我感觉自己象个傻瓜。
几天后在网上又遇见她,我说了很多对不起,但我开始感觉陌生了许多许多,我知道她对我再也不会有令她心跳喜悦的感觉了,算了。我说因为爱她,所以必须告诉她,这样感觉才公平,告诉她我曾经破过她的密码。告诉她我在网上公布了她的一些秘密。为此,一直到现在现在都没联系我,我也根本联系不上她!虽然我知道我那晚我说错了话,不应该说“我会去死”,但我还是说了,我什么都知道,只是做不到。我说我会去死,其实我是在用死来威胁、来压她!对不起,我错了!我爱她!我茫然若失......现在如果还让我回答她一次,我会说:“我不会对你变心的,最少十年之内不会,我爱你,这是我的誓言,虽然你有一天不在爱我了,但我还是会继续的等你,等你回来、回到我的身边。因为我还没陪你去看真正的大海!”


(二)我是一个“黑客”
我在网上从来不敢说自己是“黑客”。并不是怕别人知道我黑过不少网站。我其实是怕人家要我去黑某某网站。到时候我下不来台。任何一个网站在破译之前,任何一个黑客都不敢事前就说自己能成功,除非他早就把那个网站黑掉了。其实,不管这个黑客多么的厉害,一个防备完善,监控严密的系统,要侵入是非常不容易的。采用能否黑什么网站来衡量一个黑客的技术水平也是非常幼稚可笑的。不管你的技术多高,不管你是否能写一个操作系统,你要侵入别人的系统,通常决定的因素是对方的防备如何,而不是你的技术水平,技术水平只是代表你利用漏洞的水平的高低,如果对方根本没有漏洞,你就什么办法也没有。

(1)我攻破了四川成都风讯CMS开发公司网站 http://www.foosun.net
分析这个攻击目标已经一个月有余了,Foosun的服务器我已经扫描过很多次了,他们用的2000 NT系统!早打光了全部的补丁,端口只开了11和90,11端口显然是用来作FTP的,91就不用说了!旁注入看到了四个站而已,呵 ,真有钱啊!买了个四人主机!从服务器下手我看是难了,Foosun的论坛是动网的7.0.0SP2,当时我想很可能是商业版,后来证实的确是。要从动网下手我看也难,分析动网漏洞的牛人多的是,我不想浪费时间在论坛上。所以还是乖乖的看源代码。我从官方下载了个FoosunCMS V2.0最新版本来研究,每晚都要看那枯燥而麻乱的代码,可是一点进展都没有。不过,我可不是心急,偶尔还上一些技术论坛看最新的漏洞。但是,脑子里面其实都在想,靠他妈的,难道真的就没有漏洞吗?要分析出一个专业开发CMS的网站的漏洞,哪里有那么容易?人家开发人员难道都是傻子?
枯燥而乏味的分析又开始了,昨晚分析到了第三十七个文件了,一个页面一个页面的看代码,找没过度好的SQL语句。狂ing !看完全部的代码,只找出了几个很小而用处不大的漏洞,根本就拿不到管理员密码。失望中....... 这时,QQ的头像闪烁个不停,烦死人了,都半夜两点了,谁给我留言啊?(注:我QQ隐身了)我给她回了个信息,谁啊?当我回复过去后,我后悔了。我女朋友留的言,“老公,我想你了。”汗!我连她QQ号码都忘了?(太用神分析,忘看QQ名了。)她要看到我发过去的信息,我不被ping死才怪,果然,才过30秒,发了个炸弹过来了!呵呵,死悄悄我!为了让她不再生气,花了我很大了劲才哄她开心!三点了,她下线休息去了。现在我还在想我的Foosun,一点思路都没有,真的没漏洞?靠!
实在没有办法,就在他的网站上胡乱点着,心里想,是否放弃算了。突然看到站点上出现数据库连接出错的字样,灵感来了!还有它的数据库我还没分析!继续看源代码ing 。有了目标,我开始有了精神,这种精神绝对可以几天几夜不吃饭的那种。当我看到第四个数据库表名“Confin”

字段------------------------值
MailServer---------------smtp.163.com
MailName----------------xoolooy 123
MailPass-----------------12332122313321
好熟悉?smtp.163.com 帐号:xoolooy 123密码:12332122313321
smtp 163 ?如果真是邮箱帐号跟密码,呵呵,你就麻烦了。脑子里面闪念之间,手上已经打开了IE,输入mail.163.com,敲入Enter,敲入帐号密码。啊!啊~~,差点昏倒过去,我的面前出现了熟悉的mail163界面。这个不怪CMS开发人员,因为开发人员在开发的时候很可能是测试发信,但忘删除掉了!

(2)我攻破了四川成都风讯CMS开发公司网站 http://www.foosun.net
得到了它的邮箱,就等于得到了它的域名、得到了它的FTP帐号,也得到了商业版本(他有三个商业版本在邮箱里放着的)。在它邮箱里我发现这个域名:www.pl163.com 用FTP上去后我放了个QQ木马给它!就这样,我又拿到了轻风云的QQ密码。两天后,我在睡梦中想到了,我得到的12332122313321这个密码会不会跟他论坛的密码一样,醒来后我马上打开电脑,连接上线后一个个试用户名,昏菜!论坛用户名:轻风云 密码:12332122313321后台的密码也是:12332122313321怎么会这样?也就这么简单我成功的控制了风讯的邮箱、FTP空间、域名、跟QQ和论坛!
总结:又是漫长通宵夜,屈指跟她分开已有数月,很是想念。今晚上是我最后一晚上网,我曾发过誓,不再通宵熬夜。但我内心无法控制对她的思念。因此,我花了整个晚上写完了这篇文章,今晚来的目的也是为了这个。太多的话无法亲口对她述说、太多的技术还没教给一直支持着我的网友们。昨晚跟凌华( 一个朋友,装机和维护网吧的老手)喝酒喝到了四点多,他告诉我,这个社会就是这样,现实得很。将心比己,如果我是她,我一样会做这样的选择!因此,现在我最需要、最关心的不是她到底还爱不爱我,而是我应该怎样去改变我自己,搞成今天这样,我做错了很多事!想,我这叫爱她?再想,作为一个女人,谁不希望自己心爱的男人能有出头之日?继续想........如果她真的还爱着我,她气消后会跟我联系的,我不需要想太多,做自己该做的事!好好等她回来!以前,她说白天要看星星,我会拿起菜刀砍电线。现在,她说要分手,我还会默默等着她、继续努力改变我自己,为我自己、为网络、更为她!珍惜自己的生命,珍惜来之不易的这份爱情。非常感谢大家看我写的这篇文章,我想一定会有很多朋友说,你这是什么黑客文章?你到底在写你的爱情还是在写黑客?怎么如此的跟现实生活很接近?黑客的形象荡然无存,我就是黑客,你BT就是黑客?我上趟公共厕所还得给钱呢,我到网吧上网一个小时两块钱,这么没见我是黑客就免费?我不敢笑出来,可我不愿意你们有这样的想法。你看电影,你看其他小说,黑客多牛?怎么花这么多时间去说我的爱情?这就是我写这篇文章的目的,就比如说某人问你:“你吃饭了吗?”你可能不会这样想的吧:“吃饭?不用吃菜的吗?”其实说白了,黑客也是人,一个生活在现实中的普通人,他们不会因为自己是黑客而改变什么?他们一样有血有肉,一样要结婚生子,一样要吃饭,一样要为了生活而去工作。他们虽然有着对计算机技术的狂热爱好,但是他们不可能整天就只是知道Hacker吧?他们是有血有肉的,他们是跟你们平凡的。这才是我所知道的黑客。不像某些人,电影看多了!我只想对那些不懂电脑的朋友说,你并不了解黑客,黑客绝对不是个神仙。就拿现在是六合彩来说吧,六合彩你厉害你怎么不去找黑客帮你算出来,风彩也才21选7、7位数而已,我这么没见有哪位黑客破出来了。我靠!我靠了又靠! 本文章所有情节均是本人亲身经历,是生活中最平凡真实的事情。全部都是真实的。

Because of the procedure, therefore procedure.My body is flowing the rebellious blood of rebel. Therefore the means that I want to break the normal regulations, use the inequality go to develop to with each other connect the net&#39;s irregularity. regardless if the success, I is all as one pleases as one&#39;s pleases. 因为程序,所以程序。我身体里流淌着叛逆者反叛的血液,因此,我要打破常规,用不平等的手段去打开互联网的蔽端。不管成功已否,我都随心随意。永远的、全部的、永远全部相同的。




Welvome EQ中文世纪地图集论坛 (http://www.ceqmap.com/bbs/) Powered by Discuz! 7.0.0