漏洞起因：很多白菜級(jí)的站長(zhǎng)和管理員,把 "洞網(wǎng)論壇"與傳奇服務(wù)器同時(shí)架設(shè)到同一臺(tái)服務(wù)器上！
　　詳細(xì)步驟：
　　1.它時(shí)至今日，仍然有很多站長(zhǎng)不知道去修改數(shù)據(jù)庫(kù)的路徑,所以,對(duì)于這招攻擊很靈,特別是動(dòng)網(wǎng)的,默認(rèn)為dvbbs7.mdb,大家可以用baidu搜一下“dvbbs 傳奇私服”,然后以
　　例如1：http://www.xxx.com/bbs/data/dvbbs7.mdb
　　例如2：http://www.xxx.com/bbs/databackup/dvbbs7.mdb
　　找一下就會(huì)發(fā)現(xiàn)有太多的這樣的肉雞,其中有很多個(gè)是大型的網(wǎng)站.
　　2.找到類似的網(wǎng)站以后我們就用他的數(shù)據(jù)庫(kù)連接把他的數(shù)據(jù)庫(kù)給下載下來(lái)~
　　如何使用下載后的數(shù)據(jù)庫(kù)？
　　很多時(shí)候,大家下載完之后數(shù)據(jù)庫(kù),第一選擇就是暴力破解,其實(shí)不然,大家可以先去下載一個(gè)輔臣數(shù)據(jù)庫(kù)瀏覽器,利用它查找(我以動(dòng)網(wǎng)為例)DV_LOG,在上面的查詢的字段名里選l_content后面的
　　關(guān)鍵字填上pass,找到的username2=風(fēng)の白衣&password2=01180017&username1=風(fēng)の白衣&Submit=添 加
　　這種的,其實(shí)password2=01180017就是他的前臺(tái)或者后臺(tái)的密碼,如果是看到oldname開(kāi)頭的,那么就是后臺(tái)密碼.如果遇到前臺(tái)找不到的話,我的建議是下載個(gè)dv.exe 這個(gè)小工具幾秒之內(nèi)就可以破解出8位數(shù)以內(nèi)的秘碼。
　　3.DV.EXE用法：
　　下載地址為:http://www.71345.com/soft/dv.exe
　　DV.EXE 是在 dos 下用的先把 DV.EXE 下載后放在 c盤(pán) [注意] 一定 要放在c盤(pán)?。。∪缓蟠蜷_(kāi)一個(gè) 記事本把 Md5密碼 放在 前面 一兩個(gè)空格后 在放上帳號(hào)名字
　　例如：
　　4324456f4fgdsg54df5g hunke
　　45hygfh21dfg54dfgh45 linzi
　　可以同時(shí)破解 N行 然后另存為 1.txt 也保存在 c盤(pán) 然后在 dos 下 輸入：dv -p 1.txt -b num
　　再然后按 回車(chē) 就可以了 如果密碼為純數(shù)字的那么 10 秒內(nèi) 密碼就出來(lái)了
　　dv -p 1.txt -b char
　　這個(gè)命令 為 純字母 時(shí)間可能 會(huì)長(zhǎng)一點(diǎn)
　　字母加數(shù)字 的 以及其他的 那就 要用字典了 那就比較麻煩了 這里 也不多說(shuō)了~
　　還有 要強(qiáng)調(diào)的 一點(diǎn)是 網(wǎng)上破解Md5 密碼的工具和方法很多
　　4.你查一下就清楚了，居然有80%的帶DVBBS論壇私服網(wǎng)站都有這樣的漏洞，郁悶?。。。?！　如果對(duì)IIS還有論壇不太了解的話，最好別放在自家機(jī)上，否則這將是私服最大的漏洞，因?yàn)榫W(wǎng)站和論壇是比較容易被入侵，這可不只是刷裝備了哦??！
　　解決辦法：
　　1. 更改你論壇數(shù)據(jù)庫(kù)的路徑以及后綴 　　
　　2.租用虛擬主機(jī)架設(shè)論壇

版權(quán)聲明：本站文章來(lái)源標(biāo)注為YINGSOO的內(nèi)容版權(quán)均為本站所有，歡迎引用、轉(zhuǎn)載，請(qǐng)保持原文完整并注明來(lái)源及原文鏈接。禁止復(fù)制或仿造本網(wǎng)站，禁止在非maisonbaluchon.cn所屬的服務(wù)器上建立鏡像，否則將依法追究法律責(zé)任。本站部分內(nèi)容來(lái)源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來(lái)，僅供學(xué)習(xí)參考，不代表本站立場(chǎng)，如有內(nèi)容涉嫌侵權(quán)，請(qǐng)聯(lián)系alex-e#qq.com處理。