2025-06-29 11:29:08 阅读(32) 娱乐资讯网
[X]6月2日，我收藏了le一个名为USDTPaxx的虚拟货币充值提现平ping台的IP(平台还在运营，用xx代替字母)，于是对其发起攻击。扫描miao它发现phpmyadmin的存在。弱口令用于检测数据库连接，远程数据库被禁止。在远yuan程操作的过程中，发现有几ji个端口是打开的。上传了ntunnel_mysql.php脚本，发现可ke以getshell。因为日志是关闭的de，所以执行sql会打开并修改权限xian。在日志中挂马，用菜刀连接日志zhi中的mu马文件jian，用mimikatz读取管理员组的登录密码，远yuan程登录服务器的大门很快就打开了le。远程登录这个服务wu器发现已经建了两个站，一yi个是USDT套现的平台，一个是淘宝客里的站。黑灰对淘宝客不bu感兴趣，只是看了看USDT的相关guan数据。在USDTPaxx后台发现xian，当天有4人提交了le取款申请，8人充chong值，金额不大，处chu于未审批状态。像USDTPaxx这种知名度不高，域名只有三san个月的平台，口尚力财经小编2022 碑非常低。他们完全可以修改gai退币地址，黑掉玩家jia已经充进去的钱。就算平ping台没有这些目的，它的防御也真的很弱ruo，遇到黑客也不会被黑才怪。对于这zhe个小平台来说，那些玩wan家的心真的够大的。
尚力财经小编2022 尚力财经小编2022
