banner

[Rule] Rules  [Home] Main Forum  [Portal] Portal  
[Members] Member Listing  [Statistics] Statistics  [Search] Search  [Reading Room] Reading Room 
[Register] Register  
[Login] Loginhttp  | https  ]
 
Forum Index Trash Cách phong chống kiểu hack bằng hình thức này  XML
  [Analyzing]   Cách phong chống kiểu hack bằng hình thức này 21/11/2012 23:13:41 (+0700) | #1 | 271196
quantri.kdh
Member

[Minus]    0    [Plus]
Joined: 17/12/2011 03:25:29
Messages: 9
Offline
[Profile] [PM]
Đây là phương pháp mà người này sử dụng:

Tạo ra các Announcements
Gắn Script tạo Shellcode vào Annoucement đã tạo

Đối với người bình thường: click vào sẽ được Redirect tới trang Login trong admincp
Đối với Admin: click vào sẽ được Redirect đến trang Plugin và Add một Plugin mới với Shellcode bên trong

Đây là 2 bức hình trong Admin.

http://np3.upanh.com/b4.s28.d3/e9160ede4ead9275813136001d7b468b_48341753.pluginampproductssystemmmo4vnmmo.png

http://np2.upanh.com/b1.s28.d3/deba019ce578876461690a77e9a67053_48341772.announcementmanagermmo4vnmmo4mek.png

Và đây là script mà người đó dùng để Add Shellcode:
http://hangspa.vn/administrator/plugin.js

Cách hack thế này là kiểu gì và phòng chống ra sao mong a,c,e chỉ bảo

[Up] [Print Copy]
[digg] [delicious] [google] [yahoo] [technorati] [reddit] [stumbleupon]
Go to: 
 Users currently in here 
1 Anonymous

Powered by JForum - Extended by HVAOnline
 hvaonline.net  |  hvaforum.net  |  hvazone.net  |  hvanews.net  |  vnhacker.org
1999 - 2013 © v2012|0504|218|