我操，哥的站很值钱吗？围观一个嗅探哥的孩子。。。
中午的时候发现，服务器Arp防火墙报警“成功拦截来自***的Arp攻击！”，看样子某人在嗅探哥，打开日志一看，我去，还是上次那个IP，晕倒。。
那破主机没人管，漏洞也没人补，于是又被人搞了呗。。。然后C段又在嗅我……
顺藤摸瓜，操刀上，日了那台服务器，顺道补了漏洞，找出来嗅探的软件直接删掉，清理了一下服务器用户，还发现一个克隆用户。
看服务器日志应该是，早上八点多利用那个老洞拿到 WebShell，然后 IIS6 0day，或者其他提权工具，成功提权，So，十点多开启Arp工具疯狂的嗅探哥……
截点图，围观下这孩子 ……
PS：
最近怎吗回事，不知道哥的站很值钱还是咋地，各路人马都跑来搞哥网站，各种攻击手段全用上了，哥表示很蛋疼。。。
留言评论（旧系统）：
文章来源于lcx.cc:我操，哥的站很值钱吗？围观一个嗅探哥的孩子。。。
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论