92 無名弁護士 (sage) 2017/07/29(土) 03:51:03.39 ID:rdiAhTA9I
7/22
カラッキング
913 ：無名弁護士：2017/07/22(土) 16:00:16.80 ID:eMB9IXEb0
侵入したもののrootがとれなくてムカついたので開示します
ftp接続も同じidとpassできますを
http://www.yaba-pai3.com/
id:yaba-pai3
pass:jyKerFDP
また、weevelyシェルを以下に埋め込んであります
リバースシェルは試していないので試したい方はどうぞ
http://www.yaba-pai3.com/dammyfile.php
pass:koushin
別ドメインで管理コンソールもあるようですが当職はページ改竄には興味ないのでご自由に
914 ：無名弁護士：2017/07/22(土) 16:03:19.70 ID:eMB9IXEb0
念のため侵入経路も記載しておきます
http://www.yaba-pai3.com/m/profile.phpのgirlcdにsqliの脆弱性があります
dbmsはポスグレなのでインジェクションで遊びたいなら参考にしていただければ、とりとり
918 ：無名弁護士：2017/07/22(土) 16:12:02.51 ID:BSDLhIgc0
参考までに魚拓 http://archive.is/wtIkx
まだ改ざんはされてない
919 ：無名弁護士：2017/07/22(土) 16:12:07.38 ID:o/GuCJ9y0
weevelyのシェルのパスを間違えていました
当職頭唐澤
http://www.yaba-pai3.com/dammy/file.php
13 ：無名弁護士：2017/07/22(土) 20:45:25.63 ID:VHgzJmtI0
http://www.yaba-pai3.com/dammy/shell/b374k.php
思いのほか動きがなかったのでGUIシェルを用意しました
pass:karakoro
また、http.confを読んだら分かりますが管理コンソールのバーチャルホスト名は
http://admin177.asystem.tv/
です
（以下略）
16 ：無名弁護士：2017/07/22(土) 20:49:47.15 ID:o9osWn780
>> 13
テストで file.php と index.php を削除しました
26 ：無名弁護士：2017/07/22(土) 21:18:35.46 ID:hnk/VGSc0
バックドア削除でドヤ顔するガイジも現れてきたしそろそろコンソールも開示しよう
http://admin177.asystem.tv/yaba-pai3/login.php
id:yaba-pai3
pass:jyKerFDP
ほらドナカス、お前の出番だ頑張れ
34 ：無名弁護士：2017/07/22(土) 21:43:05.52 ID:0s0bqwEr0
ピックアップガールズ
i.imgur.com/8sZoPug.jpg
36 ：無名弁護士：2017/07/22(土) 21:46:57.53 ID:nCsN7NUTi
いかんでしょ
i.imgur.com/3a1c5Ts.jpg
43 ：無名弁護士：2017/07/22(土) 22:04:32.90 ID:nCsN7NUTi
https://archive.fo/AQ7Gu
熱湯までおって鞠跳ねる
弁護士を斡旋する風俗とはたまげた
48 ：無名弁護士：2017/07/22(土) 22:32:22.81 ID:8csEXOmt0
草
http://archive.is/Aam8u
http://i.imgur.com/kLMYLI9.jpg
64 ：無名弁護士：2017/07/22(土) 23:00:27.34 ID:4Xrg1W080
アクセス解析開示
i.imgur.com/mogjEi2.png
当然ながらIP等は記録されているので注意i.imgur.com/7ShMR04.png
107 ：無名弁護士：2017/07/23(日) 00:16:34.56 ID:lLhQOLkt0
>> 64
ありがとう、ログは消しておきました
78 ：無名弁護士：2017/07/22(土) 23:32:23.00 ID:XbI+n/6O0
ガバガバ
ユーザー作成可能
http://admin119.asystem.tv/dione-1/passmaster_up.php
http://admin119.asystem.tv/dione-1/login.php
admin77.asystem.tv dress-wakayama.asystem.tv
admin136.asystem.tv ultra-chichi.asystem.tv
admin137.asystem.tv anilingus.asystem.tv
admin79.asystem.tv love-y.asystem.tv
admin82.asystem.tv nugasete-celeb.asystem.tv
admin119.asystem.tv dione-1.asystem.tv
