不乱于心,不困于情。
不畏将来,不念过往。如此,安好。

被“误伤”的后门文件

在一个月黑风高的白天,忽然间发现我敬爱的母校的教务系统外网访问权限开放了,本着一个被学校荼毒了好几年的苦逼学生的报复性心理,我决定去教务系统搞搞事情,毕竟啥事儿都怕个万一呢。

学校的教务网站用的方正教务系统,尝试了一下方正CMS漏洞以及常见的小漏洞,结果无功而返,接下来尝试爆破,看能不能进去之后提权,(根据我的经验,我们学校的学号组成是:学院、入学时间、班级编号、报道的顺序来组成,构建字典做成一个用户名字典)无奈,网站实在是太垃圾,他……居然……挂了,只能调转方向。

首先,先对教务网站进行一波信息收集,先扫描一下端口,发现,并没有开放像22,3389那样的敏感端口,无奈,此路不通。

接下来,对敏感目录进行了一下扫描,然后发现,在网站目录下存在一个可以的rar压缩包,而且访问的时候可以直接进行下载。下载下来发现里边是两张正常的图片,但是出于一种直觉,认为这个图片,肯定不简单。果然,使用Notpad++打开图片后,在图片的最末端,看到了PHP的一句话木马。看日期,还是隐藏了好几年。

然后,从学校官网找到了学校信息中心的电话,果断打电话,通知信息中心。期待年底学校给我发的“三好学生”奖状!

转自:Ms08067实验室

赞(0) 打赏
未经允许不得转载:seo优化_前端开发_渗透技术 » 被“误伤”的后门文件

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

微信扫一扫打赏