0day交易网站ExploitHub被入侵过程解析

2012-12-13 304063人围观 ,发现 41 个不明物体 资讯

0day交易网站ExploitHub被入侵

昨日消息,Inj3ct0r团队称已经成功黑进了ExploitHub.com网站,盗取了价值$242333的私有漏洞利用代码。Inj3ct0r团队(www.1337day.com)相信各位看官都不陌生了,提供0day漏洞的集散地。
ExploitHub(www.exploithub.com)NSS Labs建立的漏洞中心。NSS Labs是全球最知名的独立安全研究和评测机构,各安全产品厂商往往都以通过NSS Labs的测试为荣。
一家是民间团体,一家是正规军,两家都是手持零日漏洞利器的团队,如今似乎就打起来了。

1:扫描Exploithub.com网站
2:发现CMS Magento eCommerce Software的安装接口 https://www.exploithub.com/install/ --》重新安装了该CMS
3:上传shell级的phpinfo
4:备份所有文件和数据库,并且进行下载操作
5:提权

Inj3ct0r还提供了一个PHPinfo证明他们的入侵:

PHPinfo证明

Inj3ct0r在公告中给出了部分数据库内容,包括漏洞名称,价格,创建日期,作者id,作者用户名。粗略看上去很都都是Mario的作品。如下图:

部分数据库内容

事后,ExploitHub发表了声明,承认受到入侵,被入侵的服务器确实在安装程序后遗漏了“安装脚本”没有删除,以至于可被访问。同时表示该数据库只用于网站程序本身,只提供了一些漏洞名称,价格,作者等信息,没有包含实际的漏洞利用代码。

PS:不管怎样,显然安装完网站程序后没有删除安装文件显然是一个大忌。而其实部分安装脚本安装完毕后会重命名脚本本身或者自动删除,未知为何Magento竟然没有这样的功能。

*本文作者:cs24,转载请注明来自 FreeBuf.COM

这些评论亮了

  • 猪哥靓 回复
    @dealing 运气是实力的一部分,作为一个攻击者只选择最有效的进攻方式。
    不是每一次的进攻都需要千奇百怪的利用各种技术。
    就好比NBA职业篮球选手与街头花式篮球选手的区别一样。职业选手进攻、突破、投篮,而没有花式篮球那么多眼花缭乱的技巧。对于职业选手来说最重要的是时间与得分!!!
    )41( 亮了
  • 天朝黑阔 回复
    Inj3ct0r的入侵真心没技术含量,之前apps.facebook.com的注入...包括这次exploitHub
    )14( 亮了
发表评论

已有 41 条评论

取消
Loading...
css.php