一个弱口令引发的社工~

Ky.Mast · 发表于 2014-11-5 05:42:25

本帖最后由 Ky.Mast 于 2014-11-5 07:51 编辑

不要鄙视我，- -这是快2个月前的事情了，经过.....然后.....你懂得....虽然不是有技术含量毕竟出自我手，也让我对社工了解了点
，大牛不要喷我，觉得有意思甩点JB吧不然我也不会搬这个文章。
{:soso_e101:} 无私贡献，不用回复。

-----0x开始了
扫到了SA闲来无事提了下发现密码是这个段子的通用SQL2005数据库密码。哈我想可以邪恶下了。

直接打开IIS6.0看到是彩票的估计又是骗子。那么打开web.config - -查看到了邮箱账号和密码。成功登录。

找到了以上信息，于似乎我开始瞄准主机商了找客服下手模仿别的大牛子口气来忽悠

他让我用原号主登录跟他联系，机智的我找了个冻结号，其实还有个秒冻结Q方法只要一发那个敏感字就秒冻结
本来想告诉你们，但是忘了...毕竟时隔快2个月了

邮箱我已经进入进去了，索性跟客服对上了一切顺利啊。

在附一张已射后台

a13775647904 · 发表于 2014-11-5 07:38:29

不要直接复制图片。死了

z779980471 · 发表于 2014-11-5 10:31:54

在我眼里你就是大牛

chong · 发表于 2014-11-5 11:23:27

膜拜大牛原来还有秒冻结的敏感字呀

C4r1st · 发表于 2014-11-5 19:10:38

又遇脑残客服~

super · 发表于 2014-11-5 22:11:10

人果然是永远都存在漏洞的我在线这些公司怎么不搞下防社工培训呢

weller123 · 发表于 2014-11-7 16:08:41

必须马克一下！

维森特 · 发表于 2014-11-7 22:06:57

厉害的社工，大牛

610055705 · 发表于 2014-11-9 00:41:53

确实。
学习了。

lolspider · 发表于 2014-11-11 13:43:39

感谢分享啊

一个弱口令引发的社工~

指导单位

旗下站点

联系我们