由于http://ttt.nie.netease.com/convert/论坛转换工具存在漏洞,所以拿下了此站的shell,虽然被你们发现,删了shell,但是之前就dump了http://dc.nie.netease.com的管理员帐号,进后台,又把http://dc.nie.netease.com拿下,通过获取的管理帐号,发现他还是好几个网易论坛的管理员,接着去http://sdk.itown.netease.com登录,拿下了此站,发现此服务器上有许多网易游戏论坛,全部搞定。
http://cc.netease.com 网易CC
http://jl.netease.com 精灵传说
http://mgame.netease.com 网易移动游戏
http://popogame.netease.com 泡泡游戏
http://wh.netease.com 武魂
http://xy3.netease.com 新大话西游3
http://y3.netease.com 英雄三国
http://zd.netease.com 藏地传奇
http://zh.netease.com 斩魂
http://xyq.netease.com 梦幻西游
如果把论坛登录页修改下,记录下密码,那么洗号就特别容易了。
修复方案:
改密码