利用google干活的Santy蠕虫

276 views

分类 : 技术文摘 | 发布时间 : 05-11-2005

关键词: , , , , , ,

利用google干活的Santy蠕虫

Santy应该是“圣诞老人”之意。

这个蠕虫利用11月份公布的”viewtopic.php highlight”漏洞。

蠕虫利用google查询phpbb站点，

http://www.google.com/search?num=100&hl=en&lr=&as_qdr=all& q=allinurl%3A+%22viewtopic.php%22+%22 RANDOM1 %3d RANDOM2 %22&btnG=Search.

‘RANDOM1′ 是’t', ‘p’ or ‘topic’中的一个, RANDOM2是0到30000之间的一个数字
例如:
http://www.google.com/search?num=100&hl=en&lr=&as_qdr=all&q=allinurl %3A+%22viewtopic.php%22+%22topic%3d12345%22&btnGSearch

转换过来就是：
allinurl: “viewtopic.php” “topic=12345″

查找到之后试图利用这个漏洞上传一个perl脚本并执行。最后再发个大奖状:

你也许还想了解这些

Post a comment

无觅相关文章插件，快速提升流量