73 無名弁護士 (sage) 2017/07/26(水) 20:17:20.21 ID:+iPbCKLU0
7/22
デリヘルサイト「ヤッバイおっぱい奈良店・神田店」の管理パスが割れリアルタイムでカラッキングが行われヤバケー（ヤッバイおっぱい掲示板）が作られる
913 ：無名弁護士：2017/07/22(土) 16:00:16.80 ID:eMB9IXEb0
侵入したもののrootがとれなくてムカついたので開示します
ftp接続も同じidとpassできますを
http://www.yaba-pai3.com/
id:yaba-pai3
pass:jyKerFDP
また、weevelyシェルを以下に埋め込んであります
リバースシェルは試していないので試したい方はどうぞ
http://www.yaba-pai3.com/dammyfile.php
pass:koushin
別ドメインで管理コンソールもあるようですが当職はページ改竄には興味ないのでご自由に
914 ：無名弁護士：2017/07/22(土) 16:03:19.70 ID:eMB9IXEb0
念のため侵入経路も記載しておきます
http://www.yaba-pai3.com/m/profile.phpのgirlcdにsqliの脆弱性があります
dbmsはポスグレなのでインジェクションで遊びたいなら参考にしていただければ、とりとり
110 ：無名弁護士：2017/07/23(日) 00:22:11.84 ID:rSxDDpEl0
結局例のデリヘルサイトはどうなったんや
アクセスしたくないんやけど
113 ：無名弁護士：2017/07/23(日) 00:32:26.98 ID:By9Y7L6i0
>>110
http://i.imgur.com/cquPz4p.jpg
http://archive.is/UqR3b
http://archive.is/Aam8u
http://i.imgur.com/kLMYLI9.jpg
http://i.imgur.com/Bv7vTos.jpg
303 ：無名弁護士：2017/07/23(日) 17:51:36.21 ID:TcDlvL4Y0
神戸デッカイおっぱい
http://i.imgur.com/FnJFX03.jpg
http://i.imgur.com/sNNMHQx.jpg
282 名前：無名弁護士：2017/07/23(日) 15:55:54.43 ID:UxZG7l6k0
http://www.yaba-pai3.com/dammy/yaba-pai/ （閉鎖済み）
サブケー作ってみたで
生IPではアクセスしない。それはできるよね
