ipfs矿机网(www.ipfs8.vip):记一次艰难的溯源故事(对不起学长)

0x01

原由于昨天晚上做了一个梦,梦见自己被抓去了罚坐,以下内容纯属做梦,师傅们当个故事会看吧。原由罚坐时代被见告需要交点器械,看着全是僵尸网络的告警,一阵头大,没有活人啊。被施加压力的第二天,终于来了一个顺眼的攻击行为。

0x02

攻击行为就是fastjson的行使,用来接受dns请求的域名一长串,也许规则为字母数字组合+fastjson.xxx.yuns*.org好家伙,这就是专业,对这个域名举行情报查询,果真被符号dnslog。
在子域名中看到另有admin.yuns*.org,对应的活跃ip为47.75.*.230,在去年10月也打过dnslog,交的器械感受有戏了,太对了哥哥太对。

0x03

从47.*.*.230剖析域名找到了一个看着顺眼的mas*.me,接见一下,是个博客,也许长这样,是个从业职员,看了下github,最新的纪录是chrome0day。
然后重点关注小我私人信息,pay页面下有个打赏码,域名就是姓名的全拼,啊这,估量是注册得对照早把,link下面就是一堆平安网站和友链另有邮箱。
接下来就是种种通例操作,翻信息种种搜索去查,这里直接略过,最后的效果找到姓名QQ院校生日等。成了成了,讲述有了,又可以混了(差点梦都醒了)。

0x04

原本该到这就竣事的,然则,啪,又被见告最好有攻击职员的单元信息。我???这不是难为人吗,盯着眼前的讲述无语凝噎。

0x05

重新回到mas*.me这个域名(实在后面发现这个博客的后台治理的密码和之前网络到的密码是一个,那时就实验了几个弱口令无果后没),先网络着看把。发现有一个子域名img.mas*.org的,看起来是传文件用的。长下面这样,岂非说。

这个站是php的,先实验传了个txt,返回200而且有路径,接见存在。直接上哥斯拉,一传,页面直接没了,connect reset,被阻挡了,嫌疑是php后缀的问题,换ip接着整了个<?php echo 1;?>,传上去,输出1,乐成剖析了。那估量是匹配到了文件内容,接着一顿瞎操作,换了N次ip。最后终于连上了,发现执行不了下令,目录也只有/tmp和当前web路径。
良久没遇见过php的站,看了下php版本是5.6,先用LD_PRELOAD去绕过disfunction看下,效果直接成了。这里阻止手动编译改文件内容可以直接用蚁剑的插件还自动bypass'di'r。

0x06

一翻文件,之前博客的博客也在上面,而且另有最最先发现的admin.yuns*.org,翻设置文件连上数据库,找到20年的破绽整理链接,这不上个21年的。还看到个qq号(和之前查到的是统一个,没用直接略过)。

又翻了一下没找到什么器械,然后把shell删了,整理一下,又又又被见告照样没有攻击者的单元信息(直接气醒了)。

0x07

休息了良久才重新入睡,接下来的梦才是重点。问题来了,怎么知道攻击者的单元。思绪想到了QQ号,加密友直接问,接着构想一下剧本,连系之前网络到的院校信息,设计装一手面临结业的盘算机专业直系学弟(装学妹的嘤嘤怪我接受不了)求内推或者事情建议,冲了他。

0x08

用一个qq品级高点的小号,修改好资料,99年,18届,某某院校,盘算机专业,空间搞了些在贴吧找的学校照片。写上18届的学弟想咨询就业信息,订~密友申请已发送。既然是做梦,一定是午夜,应该是12点左右看到通过了请求,也就过了十来分钟吧。正准备发构想好的问候学长的话。好家伙,直接给我来了一 *** 内推。
这里示意的提了一下自己是做开发的不是网络平安降低小心心。

,

USDT场外交易

U交所(www.9cx.net),全球頂尖的USDT場外擔保交易平臺。

,

接着闲聊一会然后第一次实验问在哪个公司,无果。

正面不行侧面问先问下事情都会

这里示意了民众号,由于发内推的民众号应该是这个师傅的(相似的id),凭证一些发的文章看出这个师傅应该和一个平安组有点关系,瞥见有个文库能查内部exp,流下了口水。想骗师傅一个约请码,然则后面想着确认了组也没啥意思又不是单元,兴趣而已,还容易露出,就没继续问了。

又是一顿闲聊,再侧面问一下结业干嘛了。

然后这个师傅一直勉励,说现在在学校什么都不会是正常的,另有时间,趁着现在最先学习不晚的,让我自己好好想一下结业想干嘛考研考公照样找事情,确定目的等等。这里我突然感应了愧疚,艹。然则没设施聊了这么久了,不能遗忘目的,顺着师傅发的被某公司众测约请的截图问了下是不是这个公司的,看下会不会说自己是哪个公司。

这里直接放弃了,已经搞了个把小时了,加上心里的煎熬,下班啦,饮杯茶先。然则!!!师傅不让我溜,这也行,师傅你是不是看破我了,在这熬鹰。行,舍命陪君子。还好师傅语言算话,聊到2点就说睡了。

最后又一问也没搞到单元,饮茶饮茶,梦醒了。

0x08

最后有一点瑕疵,民众号上微信和博客上的转账微信不是统一个,然后又在QQ上确认了一下,没反驳我,就这样吧,故事完结。

第一次这么费劲心力的去实验,效果照样没找到单元信息(这不主要横竖是做梦)。在闲聊历程中,也被问了一些学校或者先生的信息,都是现场搜温顺着师傅的话说(怕师傅嫌疑有意问一些错误的器械以免露馅了,后面发现是自己多虑了)。

作为学弟和师傅谈天的时刻照样收获挺多的,很乐于分享,对师傅感应欠美意思。最后一句,以上内容纯属虚构,认真就没意思了,小心学弟~

万利逆熵

万利逆熵网(www.ipfs8.vip)是FiLecoin致力服务于使用FiLecoin存储和检索数据的官方权威平台。IPFS网实时更新FiLecoin(FIL)行情、当前FiLecoin(FIL)矿池、FiLecoin(FIL)收益数据、各类FiLecoin(FIL)矿机出售信息。并开放FiLecoin(FIL)交易所、IPFS云矿机、IPFS矿机出售、租用、招商等业务。