Erstes Script
14. Dezember 2006 | Kategorie: SoftwareHehe.. Das ist so lustig, ich muss es bloggen. 
Was war passiert? Da hat ein AOL-Kunde ein Script hochgeladen, in meinen Briefkasten.
Dateiname: c99.php
Anschliessend hat dieser AOL-User versucht, das Script, welches er unter h75.de hochgeladen hat (andere Domain, anderes Verzeichnis, andere Rechte usw), hier unter hollii.de zu finden. Denn er hat die Weblog-interne-Suchfunktion verwendet.
Nämlich: hollii.de/blog/?s=c99 
Nun ja, das war es dann wohl auch. Mehr findet sich in den Logs nicht. War aber klar, das das irgendwann mal jemand versucht.. Das Script, welches er hoch geladen hat, schaue ich mir jetzt mal näher an. Hier ein Screenshot, wie das C99Shell-Script, so nennt es sich, bei mir nach dem ersten Aufruf aussieht.
Das Script selbst stelle ich jetzt aber nicht zum Download zur Verfügung. 
Das schaue ich mir wie gesagt erstmal an.
--------------------------------------------------------------------------------------------
Ähnliche Beiträge:
3 Kommentare/Trackbacks zu “Erstes Script”
Hihi, da hat irgendein Scriptkiddie mit AOL-Anschluß was ach so tolles gefunden und hielt sich nun für den 31337-hAX0r.
BTW: Sowas solltest Du generell nicht zum Download zur Verfügung stellen, wer weiß was sich da so alles für Kinderchen finden die dann Unfug damit anstellen…
Schrottie am 15. Dezember 2006 [Link]
Ich analysiere gerade ein gecracktes WordPress, wo das recht dumme Skriptkiddie genau dieses c99.php verwendet hat. Ohne restriktive Dateirechte hätte dieser Depp echt einen riesen Schaden anrichten können, und so hat er sich recht frustriert daran gemacht, über ein paar Umwege wenigstens die Datenbank zu löschen und den Upload-Ordner leerzufegen.
Mal schauen, ob das “Opfer” einen Backup hat. (Von der Datenbank habe ich schon einen gefunden, das war schnell repariert. Aber der Upload-Ordner könnte verloren sein. Laut Datenbank-Einträgen sind das immerhin so 20 Dateien teilweise recht fette Dateien gewesen).
Elias am 17. Juli 2008 [Link]
Ui, da hast du ja was zu tun. Wie hat er das Script denn ‘hochgeladen’?
Hollii am 17. Juli 2008 [Link]