[g.....h]

Właśnie odkryłem, że na moim serwerze są pliki które coś robią, ale nie wiem co... wysyłają jakiś mailing.
Więc jednak to prawda, ludzie dzielą się na tych którzy zostali shackowani i tych którzy o tym nie wiedzą...

A teraz pora na trochę zabawy - piszę program aby pobrać wszystkie parametry do tamtego programu. Tak być nie może... ktoś chętny na późniejszą analizę?

#hacking #niebezpiecznik

[Evert]

@grzemach: oczekuję na raport

[g.....h]

@Evert: czyli jest trochę chętnych. dobra, to jak zrobię dokładniejszą analizę pliku to podrzucę

[d.....e]

@grzemach: czekam

[Czarcz]

@grzemach: taktyk ( ͡° ͜ʖ ͡°)

[g.....h]

wszystkich którzy zaplusują lub zakomentują ten wpis będę wołał jak już będzie gotowe.

[S.....z]

WOUAJ

[l.....e]

@grzemach Mi to wygląda na standardowe 'zhakoeanie' formularza przez post lecą maile. Sprawdź logi mailowe i Access log z apache pod kątem POST strony która jest podejrzana.

[M.....e]

@grzemach: Szukaj pod nazwą fsociety.bat ( ͡° ͜ʖ ͡°)
#pdk

[Rexikon]

@grzemach: ja chętny!

[AlvarezCasarez]

@AlvarezCasarez : tkk

[K.....w]

@grzemach: taktyk

[H.....s]

@grzemach: Myślę że potencjalnie zainteresowanych nie musisz daleko szukać @niebezpiecznik-pl @ZaufanaTrzeciaStrona

[Blizz4rd]

Taktyk ( ͡° ͜ʖ ͡°)

[1whose]

@grzemach: wołaj

[g.....h]

@less_is_more: tak tak, ale mam plik którego nie było, jest w nim zaszyfrowany fragment. Jestem ciekawy co robią.
Tak wysyłają POSTem. Mam już całą listę IP z których się łączą...

[Sok_Pomaranczowy]

@grzemach: ej ale jak juz ogarniesz co i jak to opisz to dosyc przystepnie. Jestem januszem adminowania a chcialbym zobaczyc nie efekty tylko krok po kroku jak do nich doszedles.

[l.....e]

@grzemach: pewnie śmieci przez upload poszły i jakiś skrypt wysyylaajacy maile i tyle

[l.....e]

@grzemach: BTW PHP na prawach usera, apache czy roota? :) jeżeli masz fcgi to raczej niewiele mogą zepsuć

[g.....h]

@less_is_more: na 100%