由于http://ttt.nie.netease.com/convert/论坛转换工具存在漏洞,所以拿下了此站的shell,虽然被你们发现,删了shell,但是之前就dump了http://dc.nie.netease.com的管理员帐号,进后台,又把http://dc.nie.netease.com拿下,通过获取的管理帐号,发现他还是好几个网易论坛的管理员,接着去http://sdk.itown.netease.com登录,拿下了此站,发现此服务器上有许多网易游戏论坛,全部搞定。
http://cc.netease.com 网易CC
http://jl.netease.com 精灵传说
http://mgame.netease.com 网易移动游戏
http://popogame.netease.com 泡泡游戏
http://wh.netease.com 武魂
http://xy3.netease.com 新大话西游3
http://y3.netease.com 英雄三国
http://zd.netease.com 藏地传奇
http://zh.netease.com 斩魂
http://xyq.netease.com 梦幻西游
如果把论坛登录页修改下,记录下密码,那么洗号就特别容易了。
修复方案:
改密码
版权与免责声明:
凡注明稿件来源的内容均为转载稿或由网友用户注册发布,本网转载出于传递更多信息的目的;如转载稿涉及版权问题,请作者联系我们,同时对于用户评论等信息,本网并不意味着赞同其观点或证实其内容的真实性;