ハルコタン紀行

インジェクション

kjkjk-1.cn 2008-09-29
kjkjk-2.cn 2008-09-29
kjkjk-3.cn 2008-09-29
kjkjk-4.cn 2008-09-29
kjkjk-5.cn 2008-09-29
kjkjk-6.cn 2008-09-29
kjkjk-7.cn 2008-09-29
kjkjk-8.cn 2008-09-29
kjkjk-9.cn 2008-09-29
kjkjk-10.cn 2008-09-29
drmyy.cn 2008-09-28
er543ww.cn 2008-09-15

ASPROX mutant (SANS ISC)
新手のSQLインジェクションを行使するボットの確認 (LAC)
SQLインジェクションにクッキーを使うそうです。
http://drmyy.cn/
→http://125.68.57.154/index.htm
 →http://125.68.57.154/14.htm
  →http://125.68.57.154/x.exe
 →http://125.68.57.154/office.htm
  →http://125.68.57.154/x.exe
 →http://125.68.57.154/flash.htm
 →http://125.68.57.154/re10.htm
 →http://125.68.57.154/re11.htm
 →http://125.68.57.154/nt.htm (NCTAudioFile2)
http://125.68.57.154/x.exe

maplestorfy…お前か…。
http://maplestorfy.com/jpma/1.txt


http://52-o.cn/admin.js
→http://kjkjk-9.cn/b057850/b05.htm
 →http://kjkjk-9.cn/b057850/new.html
  →(略)

2008-10-02
2008-09-30

http://oo00oo.com.cn/news.html
→http://oo00oo.com.cn/14.htm
 →http://er543ww.cn/xz/14.exe
→http://oo00oo.com.cn/as.htm
→http://oo00oo.com.cn/office.htm
 →http://er543ww.cn/xz/office.exe
→http://oo00oo.com.cn/flash.htm
 →http://oo00oo.com.cn/fl/ifl.html
  →http://oo00oo.com.cn/fl/i*.swf (*=[16,28,45,47,64,115])
 →http://oo00oo.com.cn/fl/ffl.html
  →http://oo00oo.com.cn/fl/f*.swf (*=[16,28,45,47,64,115])
→http://oo00oo.com.cn/re10.htm
→http://oo00oo.com.cn/re11.htm
→http://oo00oo.com.cn/NCTAudioFile.htm
→http://oo00oo.com.cn/lz.htm
→http://oo00oo.com.cn/sina.htm
 →http://er543ww.cn/xz/sina.exe

テーマ:セキュリティ - ジャンル:コンピュータ

  1. 2008/09/30(火) 20:27:13|
  2. ウイルス
  3. | トラックバック:0
  4. | コメント:0
<<戦士51 | ホーム | fccja.com>>

コメント

コメントの投稿


管理者にだけ表示を許可する

トラックバック

トラックバック URL
http://ilion.blog47.fc2.com/tb.php/88-802f56f5
この記事にトラックバックする(FC2ブログユーザー)