注册
登录
| 关键词： 服务器 HFS 截图 木马 黑客 然后 档案 文件 HTTP |
搜索公众号：暗网黑客 可领全套安全课程、配套攻防靶场 我与该学员的聊天截图  脚本黑客的服务器桌面截图  如何渗透进去的呢  科普HFS先来科普一下： HFS是什么？ HFS网络文件服务器 2.3是专为个人用户所设计的HTTP档案系统 如果您觉得架设FTP Server太麻烦，那么这个软件可以提供您更方便的网络文件传输系统，下载后无须安装，只要解压缩后执行 hfs.exe，于「Virtual File System(虚拟档案系统)」窗格下按鼠标右键 即可新增/移除虚拟档案资料夹，或者直接将欲加入的档案拖曳至此窗口，便可架设完成个人HTTP网络文件服务器。 事情原因今天我发现我自己练习用的服务器被别人挂了一句话木马 （我没有修改phpstudy的mysql数据库默认密码），一定要注意弱口令和及时更改默认密码 如图打开主页成这样的了都是些数据库的日志应该是被黑客给搞了 （太可怕了），怪自己太疏忽。  我在里面发现了一些奇怪的下载连接，判断了下，应该是下载木马的连接   然后我通过浏览器访问了下该地址，发现是一个HFS的程序         然后发现上面全是木马exe，可能是脚本小子用来抓肉鸡用的 我记得没错的话。 HFS2.3.X有个远程代码执行的漏洞 Payload： 反击HFS2.3.X代码执行的利用工具，我从网上下载了一个  成功执行了命令，添加了一个用户  然后我直接3389上去看了下   后续这台服务器的归属运营商，我向客服说明了情况，希望他们处理下该问题  下面是我与网站客服的聊天截图     最后，希望大家不要利用技术来做非法的事情  作者：HACK学习 转载自：https://mp.weixin.qq.com/s/wNm752Nlc498ezQJ7l1dhA |
| 本文出处： https://www.toutiao.com/a6799814184046428686/ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
