Inj3ct0r公开黑进了ExploitHub.com网站的步骤

来源:岁月联盟 编辑:exp 时间:2012-12-13
昨日消息,Inj3ct0r团队称已经成功黑进了ExploitHub.com网站,盗取了价值$242333的私有漏洞利用代码。Inj3ct0r团队(www.1337day.com)相信各位看官都不陌生了,提供0day漏洞的集散地。ExploitHub(www.exploithub.com)NSS Labs建立的漏洞中心。NSS Labs是全球最知名的独立安全研究和评测机构,各安全产品厂商往往都以通过NSS Labs的测试为荣。一家是民间团体,一家是正规军,两家都是手持零日漏洞利器的团队,如今似乎就打起来了。  1:扫描Exploithub.com网站2:发现CMS Magento eCommerce Software的安装接口 https://www.exploithub.com/install/ --》重新安装了该CMS3:上传shell级的phpinfo4:备份所有文件和数据库,并且进行下载操作5:提权Inj3ct0r还提供了一个PHPinfo证明他们的入侵: Inj3ct0r在公告中给出了部分数据库内容,包括漏洞名称,价格,创建日期,作者id,作者用户名。粗略看上去很都都是Mario的作品。如下图: 

事后,ExploitHub发表了声明,承认受到入侵,被入侵的服务器确实在安装程序后遗漏了“安装脚本”没有删除,以至于可被访问。同时表示该数据库只用于网站程序本身,只提供了一些漏洞名称,价格,作者等信息,没有包含实际的漏洞利用代码。