thinkPHP 被黑,尚不清楚源码受没受影响 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
tntsec
V2EX    PHP

thinkPHP 被黑,尚不清楚源码受没受影响

  •  
  •   tntsec 2016-06-26 16:07:56 +08:00 9984 次点击
    这是一个创建于 3424 天前的主题,其中的信息可能已经有所发展或是发生改变。

    http://i1.piimg.com/4851/91b55579234e8ef1.jpg

    http://i1.piimg.com/4851/3ca4825580ace6a6.jpg

    当前网站已经重置

    第 1 条附言    2016-06-26 16:39:06 +08:00
    7 层 提醒 部分地区看到的黑页挂马了
    68 条回复    2016-06-28 10:48:33 +08:00
    tntsec
        1
    tntsec  
    OP
       2016-06-26 16:10:55 +08:00
    似乎所有二级域名都关闭了?
    lmaq
        2
    lmaq  
       2016-06-26 16:13:34 +08:00
    访问正常啊。
    lmaq
        3
    lmaq  
       2016-06-26 16:18:00 +08:00
    好像是域名解析被修改了。。。
    ZGLHHH
        4
    ZGLHHH  
       2016-06-26 16:29:29 +08:00
    噗,
    www.3gsec.cn -> 182.61.4.117
    www.thinkphp.cn -> 182.61.4.117
    ZGLHHH
        5
    ZGLHHH  
       2016-06-26 16:31:12 +08:00
    无言以对
    tntsec
        6
    tntsec  
    OP
       2016-06-26 16:36:35 +08:00
    @ZGLHHH CDN 同步的乱七八糟,我这里看不到这些
    jessynt
        7
    jessynt  
       2016-06-26 16:37:58 +08:00
    注意: 页面被挂马,谨慎访问
    ZGLHHH
        8
    ZGLHHH  
       2016-06-26 16:39:36 +08:00
    @jessynt 我也发现了,不知道是做这个 html 的人电脑中毒了还是故意的 233333333 。用 Chrome 访问应该不会中马。
    lslqtz
        9
    lslqtz  
       2016-06-26 17:11:38 +08:00
    @ZGLHHH

    上面那个 URL 打开吓死了。。
    ZGLHHH
        10
    ZGLHHH  
       2016-06-26 17:14:49 +08:00
    @lslqtz 哪个?
    我这里打开 3gsec 已经提示找不到 DNS 服务器了
    lslqtz
        11
    lslqtz  
       2016-06-26 17:15:31 +08:00
    @ZGLHHH 顺便都能艹了站。。我猜是故意的
    lslqtz
        12
    lslqtz  
       2016-06-26 17:15:52 +08:00
    wdlth
        13
    wdlth  
       2016-06-26 17:16:33 +08:00
    入侵的人会不会帮他们把 ThinkPHP 源代码里的漏洞补了?
    ZGLHHH
        14
    ZGLHHH  
       2016-06-26 17:18:06 +08:00
    @lslqtz 3gsec 神奇的又能打开了
    just1
        15
    just1  
       2016-06-26 17:19:09 +08:00 via Android   1
    根域名不解析也就算了,前端搞那么差连字都重合一起这我就不能忍了
    just1
        16
    just1  
       2016-06-26 17:19:51 +08:00 via Android   1
    @ZGLHHH 根域名没解析。。。
    yxzblue
        17
    yxzblue  
       2016-06-26 17:19:58 +08:00
    尼玛 还没修复呢
    ooh
        18
    ooh  
       2016-06-26 17:28:20 +08:00
    一打开 3gsec 这个网站,感觉整个人都年轻了十岁...
    lianghudou
        19
    lianghudou  
       2016-06-26 17:29:05 +08:00
    @ooh 同感,本以为 10 年前的“黑”客都死光光了,没想到前仆后继。
    lianghudou
        20
    lianghudou  
       2016-06-26 17:31:13 +08:00
    不过, 10 年前“黑”客的装逼效果还是不错的,现在嘛,装逼效果还不如买个二手 iphone
    Jakesoft
        21
    Jakesoft  
       2016-06-26 17:32:46 +08:00
    还没修复,已经截图, 2333
    InFaNg
        22
    InFaNg  
       2016-06-26 17:35:16 +08:00 via Android
    广东 时 代 互 联 科技有限公司能信?

    如果非要把域名注册在国内,就选万网吧,这种注册商和客服说个几句话就给你改 dns (貌似之前 exo 官网也是这样
    miyuki
        23
    miyuki  
       2016-06-26 17:38:54 +08:00
    可以,这很装逼
    Bardon
        24
    Bardon  
       2016-06-26 19:11:33 +08:00
    qq 群都留下,一逮一个准...果然是无脑装 B
    R18
        25
    R18  
       2016-06-26 19:15:53 +08:00
    已经恢复了。
    yxzblue
        26
    yxzblue  
       2016-06-26 20:18:10 +08:00
    我还挺期待官方给说明的,很期待...
    直接影响我还有没有后续动力学 TP5
    kn007
        27
    kn007  
       2016-06-26 20:22:52 +08:00 via Android
    @ooh 确实是,这 B 装得溜
    miaosu
        28
    miaosu  
       2016-06-26 20:40:37 +08:00
    @ZGLHHH 直接报警,按 QQ 查,一查一个准
    YIem
        29
    YIem  
       2016-06-26 21:08:54 +08:00
    去吧,互相伤害吧!
    Balthild
        30
    Balthild  
       2016-06-26 22:04:39 +08:00
    反正我只用 composer 版……
    micookie
        31
    micookie  
       2016-06-26 22:28:35 +08:00
    http://www.hacknh.com/post-8.html

    看了这博客。。。我整个人都不好了、

    小学生吗
    metowolf
        32
    metowolf  
       2016-06-26 22:30:10 +08:00
    http://www.hacknh.com/geren/
    这孩子连手机、家庭地区都 Post 在上面了, GG
    micookie
        33
    micookie  
       2016-06-26 22:31:11 +08:00
    主要是,主要是太吵了。。。
    rust
        34
    rust  
       2016-06-26 23:06:31 +08:00
    这是一群智障啊~
    cabbage
        35
    cabbage  
       2016-06-26 23:20:32 +08:00 via Android
    然而“ 1997.04.28 ”并不是小学生、孩纸…大家都是成年人了 2333
    @metowolf @micookie
    darkmatter
        36
    darkmatter  
       2016-06-26 23:21:16 +08:00
    。。无力吐槽
    webjin1
        37
    webjin1  
       2016-06-26 23:28:36 +08:00 via Android
    @InFaNg +1
    strwei
        38
    strwei  
       2016-06-26 23:35:46 +08:00
    这伙小学生我知道,整天 cc 这个 dd 那个的,没什么新新鲜的
    towser
        39
    towser  
       2016-06-27 00:18:50 +08:00
    这伙「黑客」都是小孩,资料就挂在自己博客上,可以考虑报警抓起来教育教育。
    yhylord
        40
    yhylord  
       2016-06-27 01:27:27 +08:00
    @micookie SAO 被黑得最惨的一次
    blanu
        41
    blanu  
       2016-06-27 01:37:55 +08:00 via iPhone
    那个网站碉堡了………实在是…………无言以对啊………
    VYSE
        42
    VYSE  
       2016-06-27 01:48:05 +08:00 via Android
    棒子害人不浅
    uucloud
        43
    uucloud  
       2016-06-27 02:00:35 +08:00
    复古的画风。。
    Soaper
        44
    Soaper  
       2016-06-27 02:09:48 +08:00 via Android
    thinkPHP 有公司可以报警。看到了 kangle...
    简直就是,可以,这很嘿嘿嘿…
    huybery
        45
    huybery  
       2016-06-27 08:11:20 +08:00
    - - 博客的画风看起来像是黄钻贵族
    RockShake
        46
    RockShake  
       2016-06-27 08:23:45 +08:00
    这姓名,住址,电话都有,也是醉了
    Stupitch
        47
    Stupitch  
       2016-06-27 09:10:08 +08:00
    看留言就知道是小屁孩干的,估计也就是整天没事干拿着个老工具、老技术到处撞,还以为自己很牛逼(不排除真会有几个真正有技术的小屁孩)
    killerv
        48
    killerv  
       2016-06-27 09:13:04 +08:00
    抓起来打屁股-。-
    Stupitch
        49
    Stupitch  
       2016-06-27 09:17:19 +08:00
    是不是他们把网页给下架了啊,怎么只有 kangle is OK ?

    顺便,那个叫“男孩欧巴”的同学真心碉堡了
    ruchee
        50
    ruchee  
       2016-06-27 09:22:51 +08:00
    曾经的 51 空间即视感
    lslqtz
        51
    lslqtz  
       2016-06-27 10:49:15 +08:00
    @Stupitch 人没开站
    http://233.dog/f_42033386.gif
    http://233.dog/f_55565795.png
    maxsec
        52
    maxsec  
       2016-06-27 10:52:00 +08:00
    小鸟云。。。正巧手上有小鸟云的库。。。碰碰运气能不能日了这帮小屁孩
    lslqtz
        53
    lslqtz  
       2016-06-27 11:01:57 +08:00
    @maxsec 日日日,快日下站 233.
    wujunze
        54
    wujunze  
       2016-06-27 11:41:45 +08:00
    TP 官方说是 DNS 服务器被攻击了 很无聊的骇客干的
    wujunze
        55
    wujunze  
       2016-06-27 11:43:26 +08:00
    @micookie
    @metowolf 果然是小学生 想起了初三时间的我
    wujunze
        56
    wujunze  
       2016-06-27 11:44:34 +08:00
    社工 3 人组的 两个网站都关了 是不是被日了? 我还想看看他们的网站呢 找回年轻的感觉!
    Syc
        57
    Syc  
       2016-06-27 12:27:58 +08:00 via Android
    那些年的我们,哈哈哈哈
    BlueFly
        58
    BlueFly  
       2016-06-27 13:33:28 +08:00
    只想说,截图 Low 爆了
    骚狗浏览器,还是小粉红配色,然后又是瑞星,又是 360 ,然后又是什么加速球……
    eamon666
        59
    eamon666  
       2016-06-27 13:47:36 +08:00
    mdzz
    PublicFourWord
        60
    PublicFourWord  
       2016-06-27 13:49:54 +08:00
    黑帽子。
    jrhu05
        61
    jrhu05  
       2016-06-27 15:19:57 +08:00
    @yhylord SAO? Sword Art Online ?刀剑神域?本子娜万岁~\()/~
    zcl0621
        62
    zcl0621  
       2016-06-27 15:41:11 +08:00
    = = 一下年轻了 10 岁... 浓浓的黄钻贵族的既视感
    66beta
        63
    66beta  
       2016-06-27 15:47:30 +08:00
    吐槽粉色浏览器的人好少
    pinkpink
        64
    pinkpink  
       2016-06-27 17:47:06 +08:00
    有没有打算在成都找工作的 phper 呢?地点是高新区天府新谷这边
    kunr
        65
    kunr  
       2016-06-27 19:26:18 +08:00
    也是醉了(
    16500682
        66
    16500682  
       2016-06-27 20:04:43 +08:00 via Android
    社工的吧 骗客服改解析
    16500682
        67
    16500682  
       2016-06-27 20:08:05 +08:00 via Android
    源码去 Github 下载
    MARCH0
        68
    MARCH0  
       2016-06-28 10:48:33 +08:00
    最烦这类小黑,简直个杀马特煞笔
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     3433 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 35ms UTC 00:42 PVG 08:42 LAX 16:42 JFK 19:42
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86