关于我服务器被入侵的过程

唐玄奘 2026-10-28 17:54 1

在凌晨进行搞渗透的,当时服务器刚买没多久,没有来得及增加防御

[00:53:02] ★ 在 8046 登录后台成功

[00:55:16] ★ 上传 sysinfo-verify-77625 尝试 RCE(被杀)

[00:58:08] ★ 再次上传插件,成功 Root RCE!


[01:57:19] ★ 上传 container-probe-77625 探测宿主机裸机环境

[02:04:36] ★ 上传 sshkey-77625 写入公钥 test-audio

[02:12:09] ★ 修改管理密码 configs/pwd

[02:2427] ★ 上传 speedtest 和 cleanup-probe-77625 测速并删插件

最让我愤怒的是,在事情结束后,甚至还装作很无辜的样子加我群聊,被揭穿之后就各种跳脸, 前面编辑的帖子我没有把事情讲清楚,我重新编辑了一遍

最新回复 (7)
  • verse4 10-28 17:57
    1楼

    他是怎么知道你服务器地址的呢

  • snnae 10-28 17:57
    2楼

    什么瓜?

  • 一字先生 10-28 17:57
    3楼

    他居然没删执行日志?不是正经渗透

  • meteoraf2hig 10-28 17:58
    4楼

    是利用零日漏洞入侵的么

  • 醉梦 10-28 17:58
    5楼

    日志都没删?

  • MJJYYDS 10-28 18:00
    6楼

    加固一下吧,,,

    https://github.com/BeacherZ/key.sh

  • barry66688 10-28 19:08
    7楼

    黑客吗

* 帖子来源NodeSeek
返回