[Analyzing] Cách phong chống kiểu hack bằng hình thức này |
21/11/2012 23:13:41 (+0700) | #1 | 271196 |
quantri.kdh
Member
|
0 |
|
|
Joined: 17/12/2011 03:25:29
Messages: 9
Offline
|
|
Đây là phương pháp mà người này sử dụng:
Tạo ra các Announcements
Gắn Script tạo Shellcode vào Annoucement đã tạo
Đối với người bình thường: click vào sẽ được Redirect tới trang Login trong admincp
Đối với Admin: click vào sẽ được Redirect đến trang Plugin và Add một Plugin mới với Shellcode bên trong
Đây là 2 bức hình trong Admin.
http://np3.upanh.com/b4.s28.d3/e9160ede4ead9275813136001d7b468b_48341753.pluginampproductssystemmmo4vnmmo.png
http://np2.upanh.com/b1.s28.d3/deba019ce578876461690a77e9a67053_48341772.announcementmanagermmo4vnmmo4mek.png
Và đây là script mà người đó dùng để Add Shellcode:
http://hangspa.vn/administrator/plugin.js
Cách hack thế này là kiểu gì và phòng chống ra sao mong a,c,e chỉ bảo
|
|
|
Users currently in here |
1 Anonymous
|
|
Powered by JForum - Extended by HVAOnline
hvaonline.net | hvaforum.net | hvazone.net | hvanews.net | vnhacker.org
1999 - 2013 ©
v2012|0504|218|
|
|