首页   注册   登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  信息安全

金将军的服务器也有漏洞?

  •  2
     
  •   chenyao168 · 2016-04-04 00:05:24 +08:00 · 14219 次点击
    这是一个创建于 1142 天前的主题,其中的信息可能已经有所发展或是发生改变。

    长期以来,我对朝鲜的网络很好奇,时不时就要来一次扫描,自认为这只是徒劳,毕竟金将军的网络系统应该不至于轻易让一个无业青年搞定。前段时间发现过 Windows XP ,后来就销声匿迹了,转而变成 RHEL 。今天我又扫描,不光发现 XP ,而且还发现 XAMPP ,然后 MySQL Root ,不说你也懂。 提权过后, 3389 ,安装屏幕阅读器,打开 CMD ,尝试追踪路由,网络质量让我大跌眼镜。 这回总算意外地实现了梦想——进入一个几乎封闭的国家的电脑系统来上网,本打算直接在朝鲜的电脑上登陆 V2EX ,后来发现要解决语言包的问题实在太麻烦,然后就作罢了。

    第 1 条附言  ·  2016-04-04 22:27:48 +08:00
    看到很多回复,实在是感谢万分。
    第 2 条附言  ·  2016-04-06 07:59:22 +08:00
    好了,金将军的服务器容易被肉鸡这件事应该可以收尾了,因为,他不通过修复漏洞来解决问题,而只是简单地利用了快照功能,每隔一段时间就自动恢复到创建快照的状态。小伙伴们想要玩请继续玩,我抽身了。
    第 3 条附言  ·  2016-04-08 22:16:08 +08:00
    现在算是完全被玩坏了,我一直搞不懂是小伙伴们太会玩还是金将军太不耐玩。
    184 回复  |  直到 2016-08-10 13:53:40 +08:00
    1  2  
        101
    chenyao168   2016-04-05 12:53:41 +08:00
    @DesignerSkyline 过些时间你就知道了,先不要着急。
        102
    soha   2016-04-05 12:59:54 +08:00
    woc! 不是很懂你们 dalao 啊
        103
    DesignerSkyline   2016-04-05 13:03:03 +08:00
    @chenyao168 卧槽,你好像被 V2EX 降权了,你 at 我,我没收到通知
        104
    chenyao168   2016-04-05 13:04:33 +08:00
    @soha 过几天出来个朝服 VPN 你就知道了, 233333
        105
    chenyao168   2016-04-05 13:05:11 +08:00
    @DesignerSkyline 是吗?
        106
    yexm0   2016-04-05 13:06:45 +08:00 via Android
    习惯就好,我觉得 V2EX 的通知系统很有问题。
    另外被人黑了就重装系统也是醉了
        107
    chenyao168   2016-04-05 13:12:28 +08:00
    @yexm0 人家应该是重新应用了虚拟机模板,这样驱赶黑客表面上的确是一劳永逸。不过他不懂的情况是——那份虚拟机模板本身就是有洞的。
        108
    zxy   2016-04-05 13:48:24 +08:00 via iPhone
    @chenyao168 看起来你确实被降权了,@ 没有收到😅,也没有出现在提醒系统
        109
    chenyao168   2016-04-05 15:32:02 +08:00
    @zxy 似乎我没有收到降权的通知,也不知道究竟发生了什么,不过我也不很在意。
        110
    dixyes   2016-04-05 15:40:25 +08:00 via Android
    入侵友邦无果 先中同胞一枪(滑稽喷水喝茶
        111
    InneRs   2016-04-05 18:48:01 +08:00 via Android
    @chenyao168 我的猜测是这电脑装了一个影子系统之类的东西,每次重启都恢复原样,但是重启这个命令应该不是朝鲜人发出的,而是某个 V2EX 网友为了测试权限弄的
        112
    chenyao168   2016-04-05 20:17:29 +08:00
    @InneRs 放心,绝对是朝鲜人干的,我在 UTC 前天 13 点多的时候破解 termsrv.dll ,当时就用到了一个重启命令,后来并没有发生还原。
        113
    chenyao168   2016-04-05 20:25:06 +08:00
    现在金将军为了让我们玩得更 High ,想出了绝招,那就是,给虚拟机配上了 Snapshot ,只要想推倒棋盘重新开局就点鼠标即可,很简单,只要点两下。
        114
    InneRs   2016-04-05 21:11:27 +08:00
    @chenyao168 所以这东西会不会是个鱼饵...
    细思极恐...
        115
    chenyao168   2016-04-05 21:21:27 +08:00
    自打它重装系统以后,就多了个自动恢复快照的功能,定时自动恢复,我刚才重启了,没还原,继续玩,突然就掉线了,回头一看,所有更改全部被撤销, systeminfo 里系统已运行时间变成了十个多小时。至于蜜罐的问题,即便 这玩意儿是个蜜罐,怎么说也让我们体验了一把在平壤上网的感觉,我不大认为他们会利用蜜罐来跨国追捕入侵者,成本太大,收效甚微。
    最后,我们可以通过 IM 私聊吗?因为我对国外有些兴趣。
        116
    InneRs   2016-04-05 21:25:38 +08:00
    @chenyao168 可以。我在微博上私信你了
        117
    chenyao168   2016-04-05 22:04:30 +08:00
    @InneRs 话说这个东东用来干“反政府”的勾当,政府查起来会非常困难,因为他已经帮你自动毁证了。 233333 ,不过还真的别当真。
        118
    liukiu   2016-04-05 23:10:07 +08:00
    你是扫的哪个网段 是流传已久的 3 个段么 还是 219.158.39.0/24 如果是这个 你怎么确认它是三胖家的外网
        119
    liukiu   2016-04-05 23:11:05 +08:00
        120
    chenyao168   2016-04-05 23:22:50 +08:00
    @liukiu 是 175.45.176.0-175.45.179.255 这个网段。
        121
    lslqtz   2016-04-06 07:10:49 +08:00
    ok ,我扫到了个 phpmyadmin ,已经写入文件。马上拿到机了
        122
    lslqtz   2016-04-06 07:18:54 +08:00
    <img src="http://file.i-loli.org/q2tdrz8/QQ 截图 20160406072109.png"></img>
        123
    liukiu   2016-04-06 07:41:02 +08:00
    @lslqtz 真的?
        124
    liukiu   2016-04-06 07:42:45 +08:00
    @lslqtz 求细节信息
        125
    liukiu   2016-04-06 07:46:47 +08:00
    @chenyao168 webshell 还在么
        126
    lslqtz   2016-04-06 07:47:52 +08:00   ♥ 1
    3389 连上了
        127
    4679kun   2016-04-06 07:56:43 +08:00   ♥ 1
    @lslqtz .65 这台?
        128
    4679kun   2016-04-06 08:47:04 +08:00
    我貌似拿到了 shell 然而我不会用
        129
    liukiu   2016-04-06 09:06:55 +08:00
    @4679kun 能私聊否
        130
    4679kun   2016-04-06 09:10:54 +08:00
    貌似有个 v 友在上面 不让我远程桌面 我只能玩玩 webshell 了
        131
    4679kun   2016-04-06 09:11:32 +08:00
    @liukiu 很简单的 这是我第一次干这事 我靠着 google 就学会了
        132
    4679kun   2016-04-06 09:26:17 +08:00 via Android
    Tracing route to twitter.com [104.244.42.1]

    over a maximum of 30 hops:



    1 <1 ms <1 ms <1 ms 10.191.0.33

    2 <1 ms <1 ms <1 ms 172.16.0.30

    3 <1 ms <1 ms <1 ms 172.16.9.1

    4 188 ms 254 ms 247 ms 172.16.10.1

    5 60 ms 60 ms 63 ms 219.158.39.41

    6 221 ms 221 ms 220 ms sl-mst20-sj-.sprintlink.net [144.232.0.209]

    7 220 ms 219 ms 218 ms sl-st30-sj-0-0-2-0.sprintlink.net [144.232.0.208]

    8 224 ms 223 ms 224 ms 144.232.25.98

    9 226 ms 226 ms 226 ms ae-0.twitter.snjsca04.us.bb.gin.ntt.net [129.250.196.94]

    10 * * * Request timed out.

    11 231 ms 230 ms 230 ms 104.244.42.1



    Trace complete.
        133
    chenyao168   2016-04-06 09:26:20 +08:00
    谁有能力毁掉这个自动还原机制呢?
        134
    JackBlack2006   2016-04-06 10:04:39 +08:00
    @chenyao168 从软件层面直接毁硬件?
        135
    4679kun   2016-04-06 10:35:55 +08:00


    出售朝鲜 ss 线路 233
        136
    demo   2016-04-06 10:39:30 +08:00
    @4679kun 神打码
        137
    chenyao168   2016-04-06 10:40:37 +08:00
    @JackBlack2006 不是这个意思,而是让虚拟机的自动还原机制失灵,貌似已经被万能的 V 友弄到失灵了。
        138
    chenyao168   2016-04-06 10:41:14 +08:00
    @demo 我构想的朝服 Shadowsocks ,同道人啊!
        139
    4679kun   2016-04-06 10:46:53 +08:00
    @chenyao168 我用的 libqss 服务端
        140
    Wicheol   2016-04-06 10:51:17 +08:00
    围观.....
        141
    dixyes   2016-04-06 10:53:41 +08:00
    求 ssip 密码端口
        142
    4679kun   2016-04-06 10:57:25 +08:00
    @dixyes 私信我微博
        143
    4679kun   2016-04-06 11:02:21 +08:00
    @demo 瞎了(;´Д`)
        144
    dixyes   2016-04-06 11:03:01 +08:00
    @4679kun 然而并不用微博微信 算了吧
        145
    dixyes   2016-04-06 11:09:30 +08:00
    突发性脑洞:你们拿曹县服务器做跳板调教全世界各地的 norse 蜜罐 这样在 norse map 上看起来就跟朝鲜攻击全世界一样了
        146
    chenyao168   2016-04-06 11:15:00 +08:00
    不过我应该是只会用 Softether VPN Server 的那类人,先前搞 SS ,搞一次失败一次,结果还是一位 V 友给弄好的。
        147
    yexm0   2016-04-06 11:17:53 +08:00 via Android
    @4679kun 微博私信已发,请查收。
        148
    yexm0   2016-04-06 11:19:07 +08:00 via Android
    @chenyao168 那也不错啊, vpn 可以拿来玩玩 traceroute
        149
    chenyao168   2016-04-06 11:25:40 +08:00
    @yexm0 突然觉得自己很无能。
        150
    yexm0   2016-04-06 11:36:07 +08:00 via Android
    @chenyao168 请不要妄自菲薄,世上没有人是全能的。
        151
    jacy   2016-04-06 11:45:04 +08:00
    @4679kun 最近查询?
        152
    chenyao168   2016-04-06 11:45:52 +08:00
    @yexm0 XP 远程的音频回馈实在是太慢了,所以我也只能用 Softether VPN Server ,安装好,设上管理密码,然后再本地操作控制台。
        153
    4679kun   2016-04-06 11:53:29 +08:00
    @chenyao168 我又扫到一台 拿到了 webshell 然而我不会开 3389
        154
    chenyao168   2016-04-06 12:01:02 +08:00
    @4679kun 其实总共有 5 台,我开 3389 的办法非常非常的土,那就是先开 telnet ,然后进去执行
    reg add "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server" /v "fDenyTSConnections" /t REG_DWORD /d 00000000 /f
    最后连接,其实你可以把这行代码弄成一个 bat 文件,然后存入一个文件夹,在 webshell 执行,不过我真的真的没试过。
        155
    chenyao168   2016-04-06 12:03:05 +08:00
    最后我想说,大家创建账户后,一定要记得把它从欢迎屏幕上隐藏掉,在注册表的
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList
    里面,按照 iusr_的样式设置键值即可,不然 Administrator 就可能被隐藏掉,然后曹县使用者就可能登陆不了了。
        156
    yexm0   2016-04-06 12:19:58 +08:00 via Android
    @chenyao168 如果可以的话可否发个 vpn 的账户?我想看看朝鲜的网络路由是怎么走的。我邮箱为:yexm0@objectmail.com 麻烦了。
        157
    4679kun   2016-04-06 12:52:22 +08:00 via Android
    @chenyao168 3389 已开
        158
    4679kun   2016-04-06 12:57:53 +08:00 via Android

    曹县网速慢啊
        159
    chenyao168   2016-04-06 13:00:11 +08:00
    @yexm0 路由是如何走的问题,我想只要阅读过这篇主题的应该都知道了。至于你可能想体验朝鲜网速,那么我可以考虑到时候发布出来。
        160
    chenyao168   2016-04-06 13:13:16 +08:00
    不知道是我人品问题还是什么原因,有一台机器看起来貌似总是不会恢复,或者那是我的错觉?
        161
    4679kun   2016-04-06 13:28:26 +08:00


    这台貌似是处女机
        162
    chenyao168   2016-04-06 13:44:43 +08:00
    @4679kun 啊哈哈,啥叫处女机啊。
        163
    4679kun   2016-04-06 13:49:34 +08:00
    @chenyao168 或者是重置过的 我看 uptime 有两天了
        164
    chenyao168   2016-04-06 13:54:00 +08:00
    @4679kun 啊哈哈,这个处女机我想起来了, 23333 。
    至于重置的问题,我在第二条附言提到过,不知道还有多少人遇到了。
        165
    Andy1999   2016-04-06 13:54:23 +08:00 via iPhone
    大家好,三胖在准备核弹了 快跑吧
        166
    JohnSmith   2016-04-06 16:01:00 +08:00
    @Andy1999 侦测到在途的核聚变打击
        167
    lslqtz   2016-04-06 16:42:55 +08:00
    @JohnSmith boom!!!!!!!!!
        168
    4679kun   2016-04-06 18:39:30 +08:00
    谁把 ss 服务端关了
        169
    liwanglin12   2016-04-06 19:33:03 +08:00 via Android
    @4679kun 175.45.178.65 .....底下忘记打了
        170
    chenyao168   2016-04-06 21:00:54 +08:00
    我已经被坑惨了。
        171
    liuchen9586   2016-04-06 21:19:01 +08:00
    大家好,三胖在准备核弹了,赶紧跑吧

    @chenyao168 啥?
        172
    chenyao168   2016-04-06 21:23:34 +08:00
    几乎所有的机器都被占领了。
        173
    liuchen9586   2016-04-06 21:25:30 +08:00
    @chenyao168 这哪算被坑啊……
    不知道金将军之后会不会一怒之下把网络直接断了, 23333
        174
    InneRs   2016-04-06 21:34:35 +08:00
    @liuchen9586 现在的情况是,两台机器被人占得死死的了,而我和 LZ 完全进不去
        175
    liuchen9586   2016-04-06 21:45:11 +08:00
    @InneRs 一到早上金将军恢复一下,哈哈,没了
        176
    rainy3636   2016-04-06 21:50:01 +08:00
    你们玩得好嗨啊
        177
    chenyao168   2016-04-06 23:20:27 +08:00
    @liuchen9586 你还真不要笑,这部,金将军真的断网了。
        178
    nlzy   2016-04-06 23:22:35 +08:00 via Android
    @chenyao168 这就断网了?我还没来得及玩呢。。。
        179
    Lattez   2016-04-06 23:32:57 +08:00
    赶紧吃顿好的哈哈哈哈哈哈
        180
    percentsfg   2016-04-08 23:50:02 +08:00
    @wavingclear 活着不好吗,瞎说实话
        181
    nvidiaAMD980X   2016-04-11 05:43:55 +08:00 via Android
    楼主,快点就任“征朝大将军”,在朝鲜开立“网络幕府”,本人愿意就任第一任老中”!
        182
    forwind   2016-04-11 20:44:14 +08:00
    仆街
        183
    chenyao168   2016-04-17 13:22:03 +08:00
    好吧,那服务器已经费了一个礼拜多,还有人感兴趣啊。
        184
    testcaoy7   2016-08-10 13:53:40 +08:00
    你们太 DIAO 了,小心 KPA 特工来抓人
    1  2  
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   4193 人在线   最高记录 5043   ·  
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.3 · 36ms · UTC 02:23 · PVG 10:23 · LAX 19:23 · JFK 22:23
    ♥ Do have faith in what you're doing.
    沪ICP备16043287号-1