上个月想到了一个很猥琐的方法“通过重装系统收集运维的常用密码用于IDC机房的渗透”

在一个月的时间里,在几台服务器中轮换重装系统,收集了一些运维人员的常用密码,对应到了回复工单的员工身上,只要是那个员工响应的工单不用说,密码绝对是那个。

然后挂上了DUBrute对windows的机器进行测试,成功率高到爆,上去种个马,客户发现了怎么办,他会提交工单重装吧,重装了又循环到运维的常用密码上了,。。。

可惜网络工程师响应工单不会有密码出现,不然估计路由交换都有了。

source

无节操吐槽:

1#

wefgod (求大牛指点) | 2013-04-25 23:06

习总,在运营商干?

2#

Mujj (www.80host.com) | 2013-04-25 23:54

@wefgod 二次元小撸男你好,我在IDC狠狠干。

3#

wefgod (求大牛指点) | 2013-04-26 08:35

@Mujj 习总威武!

4#

YangCL | 2013-04-26 09:00

@Mujj 。。  空间呢。 我已经感谢你了啊哈~~

5#

核攻击 (统治全球,奴役全人类!毁灭任何胆敢阻拦的有机生物!) | 2013-04-26 09:32

呵呵,正规的都是生成一串随机字符。

6#

Shell | 2013-04-26 09:58

qazwsx

1qaz2wsx

qwe123

123qwe

12345...N...+Shift 12345...N

123.xxx

公司名称/域名/运维的电话

不少的公司外网服务器密码很强,内网随便那么一猜就出来

7#

z7y (我是z7y,我为小胖子代言!!) | 2013-04-26 13:16

随机字符  +1  @Mujj  习总好 随机字符求破

8#

小E | 2013-04-26 13:25

景安的有规律,我会告诉你我有上千JJ了吗。

9#

Mujj (www.80host.com) | 2013-04-26 21:12

@小E @z7y @Shell @核攻击 这是一个长期收集运维习惯的过程,这泄漏和管理有很大的关系,确实有的机房做的很好,每次都是一大串随机密码,你根本摸不到规律,就连运维自己都能忘记。

留言评论(旧系统):

佚名 @ 2013-04-26 12:30:43

怎么没有看见常用密码勒?至少得丢一个

本站回复:

╮(╯_╰)╭

佚名 @ 2013-04-28 01:54:56

虽然没仔细看个电信的系统... 但是移动的内部密码好多都是随机...但是貌似作为充值业务点的密码就简单的很..好多都是12345678.11111111之类.. 还有就是作为充值网点的系统都不是专门移动的人在做..都是当地找电脑公司来装的...充值是在一个web页面上进行.. 他们就登陆内部vpn就好...更有厉害的.. 里面qq...传奇私服..各种游戏...嘿嘿...弄上这一台机子内部继续渗透..搞下整个全国库应该没的多大问题.. 里面好多卡的说....呵呵...

本站回复:

good jb!