兴化400生活网

标题: [注意]我是为了你们网站好？ [打印本页]

作者: 繁星 时间: 2005-6-20 17:39
标题: [注意]我是为了你们网站好？
<

>我发的几个关于400安全漏洞的帖子，我不知道你们为什么要删了。我对联此非常不满/。我将会在以后的两个月里把这个400黑了。哈！说真的。/这个400网站我是第一次遇到这个结构。我以前进入过许多ASP或HPH的网站。虽然你们的网站也是用的ASP，好像文件的连接路线我一时搞不懂，注入时。找不到可能性极高的注入点（我只找到三个可能注入的点），注入不行。我将用其它的方法。<

>IP 218.90.240.116<

> <

>The IP list contains 1 entries Service TCP ports: 179 Service UDP ports: 88

acket delay: 10 Discovery passes: 1 ICMP pinging for host discovery: Yes Host discovery ICMP timeout: 2000 TCP banner grabbing timeout: 8000 UDP banner grabbing timeout: 8000 Service scan passes: 1 Hostname resolving passes: 1 Full connect TCP scanning for service scanning: No Service scanning TCP timeout: 4000 Service scanning UDP timeout: 2000 TCP source port: 0 UDP source port: 0 Enable hostname lookup: Yes Enable banner grabbing: Yes<

>Scan started: 06/20/05 17:17:22<

>-------- Scan of 1 hosts started -------- Scanning 1 machines with 1 remaining. -------- Host discovery pass 1 of 1 -------- Host discovery ICMP (Echo) scan (1 hosts)... 1 new machines discovered with ICMP (Echo) TCP service scan (SYN) pass 1 of 1 (1 hosts x 179 ports)... UDP service scan pass 1 of 1 (1 hosts x 88 ports)...

erforming hostname resolution...

erforming banner grabs...   TCP banner grabbing (8 ports)   UDP banner grabbing (2 ports) Reporting scan results... -------- Scan done --------<

>Discovery scan finished: 06/20/05 17:17:39   Live hosts this batch: 1 218.90.240.116  Hostname: [Unknown]  TCP ports (8) 21,80,1025,1026,2000,2001,2998,3389  UDP ports (2) 137,1434______________________________________________Total live hosts discovered        1 Total open TCP ports               8 Total open UDP ports               2   特别是3389这个端口。你可要当心啊！对这个3389是一个要命的端口啊！  <IMG src="http://www.400.com.cn/images/upfile/2005-6/2005620173723.jpg"> <IMG src="http://www.400.com.cn/images/upfile/2005-6/2005620173737.jpg"> <IMG src="http://www.400.com.cn/images/upfile/2005-6/2005620173743.jpg">

作者: 近看丑巴巴 时间: 2005-6-20 17:44
发错地方了。

作者: 明月独上西楼 时间: 2005-6-20 18:01
<

><IMG src="http://www.400.com.cn/images/Emotions/14.gif">你是网哥吗？你什么时候也学会了这手？？<

>先是x-scan 又是sql［此帖子已被明月独上西楼在 2005-6-20 18:27:21 编辑过］

作者: 明月独上西楼 时间: 2005-6-20 18:13
<

>      3389 是2000版本后MS推出的一项新的服务，不过，3389现在入侵已经过时了。因为以前在2000版中出现过这种利用输入法漏洞进行的3389入侵方式，不过现在已经解决掉了，这个端口只是让管理员能方便的进行远程登陆，然后如果你想用工具来获取管理员密码跟账号的话，你需要的时间不是一个二个小时，也不是一天二天的时间！而且现在的管理员不可能傻到不封guest账号！<

> 所以3389这条路是行不通的！目前来说，3389还是比较安全的！<

> 注入法来进行入侵是目前比较流行的入侵手段，不过，你对ASP 不熟悉想套用网上的公式来进行入侵，估计成功率不是太高！<

>你如果想黑，干脆直接点，去下个阿拉丁洪水攻击！DDOS攻击这才是攻击网站的正道！！！

作者: 变色的蓝调 时间: 2005-6-20 18:31
<

>哈哈,楼主`你蛮厉害的吗?但你知道,你发这个帖子的时候给你带来了什么了吗?<

>别告诉你就是用的菜鸡的IP上的网,要不然如果你进行攻击,造成的损失,你想担负吗?

作者: 明月独上西楼 时间: 2005-6-20 18:45
<BLOCKQUOTE>引用：<HR>原文由 变色的蓝调 发表于 2005-6-20 18:31:17 : <

>哈哈,楼主`你蛮厉害的吗?但你知道,你发这个帖子的时候给你带来了什么了吗?<

>别告诉你就是用的菜鸡的IP上的网,要不然如果你进行攻击,造成的损失,你想担负吗?<HR></BLOCKQUOTE>现在有很多的免费代理的，以兴化这边的公安技术水平，想查这个还是有困难的！如果他在网吧上网，这个更难查，目前很多网吧都不登记的，查个屁呀！

作者: 酸菜鱼 时间: 2005-6-20 20:28
NBSI2就是好东西，谁都能拿出来吓唬吓唬人~~哈哈~~看来又有好戏看了~~~卖票卖票~~~卖票啦！！！<IMG src="http://www.400.com.cn/images/Emotions/59.gif"><IMG src="http://www.400.com.cn/images/Emotions/59.gif"><IMG src="http://www.400.com.cn/images/Emotions/59.gif"><IMG src="http://www.400.com.cn/images/Emotions/59.gif"><IMG src="http://www.400.com.cn/images/Emotions/59.gif"><IMG src="http://www.400.com.cn/images/Emotions/59.gif"><IMG src="http://www.400.com.cn/images/Emotions/59.gif">

作者: 麻虎子 时间: 2005-6-21 08:45
<

>看来又需要管理员提高警惕性了<

>

作者: 酸菜鱼 时间: 2005-6-21 11:53
楼上滴要不要票？便宜卖啦！~<IMG src="http://www.400.com.cn/images/Emotions/59.gif"><IMG src="http://www.400.com.cn/images/Emotions/59.gif">

作者: 烂香蕉 时间: 2005-6-25 19:13
<

>真是高手如云呀!!<

>在那里都可以见到黑客!!<

>怪怕怕的!!吓的偶连QQ都不敢开!!

欢迎光临兴化400生活网 (http://wenhui.vc7.cc/)