|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 |
  423,  10/22 |
  |
 |
 |
 |
 |
 멍멍 |
||||||
 |
|||||||
 |
http://hackerschool.org | ||||||
|
|||||||
 |
[re] 리눅스 크래킹 조언 부탁드립니다.. | ||||||
|
|||||||
|
http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_recover&no=222 [복사]
Hit : 4560 Date : 2006/06/28 07:34
|
|||||||
 |
|||||||
|  |
| |
| soarrr | 관리하는 서버는 아니구요.. 피싱사고가 발생한 컴퓨터 입니다.. shell.php 는 예전에 a.php 코드과 거의 동일 하네요... | 2006/06/28 | |
| soarrr | <a href=http://plaza.snu.ac.kr/~heeya/access.log.zip target=_blank>http://plaza.snu.ac.kr/~heeya/access.log.zip</a> 올려놓았습니다.. | 2006/06/28 | |
| soarrr | 로그가 더 필요하시다면 말씀해주세요.. 여러모로 관심과 도움 감사합니다.. | 2006/06/28 | |
| soarrr | add_exe.php 에 뭔가 심어져 있었나요? 코드를 확인해봐도 단순 웹에서 사용되는 게시물 등록 코드 같던데.. | 2006/06/28 | |
| soarrr | 이미 해당 파일을 삭제한 상태라.. 웹쪽 취약점점검을 한번 해봐야겠네요.. 매번 고맙습니다 멍멍님.. | 2006/06/28 | |
| soarrr | <a href=http://bacchus.snucse.org/~digitz/bbs target=_blank>http://bacchus.snucse.org/~digitz/bbs</a> "bbs" 를 보니 777 이네요.. -_- | 2006/06/28 | |
| soarrr | bbs/data 는 707.... | 2006/06/28 | |
| soarrr | data 안에 또다른 777 로 __zbSessionTMP 라는 폴더가 있는데 어떤용도로 사용되는 폴더인가요? | 2006/06/28 | |
| soarrr | 폴더안의 php 파일을 하나 열어보니 <?/* 14 1092115512 */?> 간단한 php 코드만 남아있습니다.. | 2006/06/28 | |
| 멍멍 |
bbs는 777인 경우가 종종 있습니다. (config.php 파일 생성을 위해서 관리자가 이렇게 설정하곤 합니다.) | 2006/06/28 | |
| 멍멍 |
data 역시 707이 정상이 맞고요. | 2006/06/28 | |
| 멍멍 |
__zbSessionTMP는 사용자의 로그인 정보를 저장하는 디렉토리며, 위와 같은 형태의 정보가 저장되는 게 맞습니다. | 2006/06/28 | |
| 멍멍 |
새 글을 올렸으니 한번 봐주세요. | 2006/06/28 | |
| bhk001 | 195.234.130.38 이 아이피 내 컴에서도 많이 발견되던데?? 혹시 나 컴도 해킹당하고 있는 건가? 아무리 검사해도 백도어나 버그는 없다고 나오는데--;; | 2006/07/17 |  |
|
|
