dnf私服默认密码

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了dnf私服默认密码相关的知识,希望对你有一定的参考价值。

参考技术A 首先对他的注册页面和有页面的地方进行测试,经过一通扫描发现没啥可利用的。

然后在登录的时候进行抓包。我们抓到如下请求

GET /action.php?username=xx&password=c9faa633110ba676152fd8535cac1bed&mac_md5=d8c904b16ec49d9f58054ab764fdd548&type=login HTTP/1.1

User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0)

Accept: */*

Host: xx.x.x:66

Cache-Control: no-cache

发现url可以爆破,这里url爆破的方法也很简单,开启浏览器代理,burp开启拦截后,访问host+GET后面的内容。

然后你会抓到一个请求。发送到intruder然后设置好两个变量,导入字典即可。

这里需要注意下,由于登录时密码被自动加密成MD5,所以你爆破的时候也要把密码字典批量加密成md5才可以。

登陆成功的返回值

登陆失败的返回值

ping一下数据包里面host我们得到服务器的IP地址为x.x.x.x

然后我们用scanport扫描下端口。发现开放了22、3306、111、849等等端口。

0x02 开始突破

22端口是SSH的端口。3306是mysql端口,我们从这两个地方入手。

两个端口都开启爆破工具。SSH用Test404的爆破工具(速度有点慢) 3306端口用Cookmysql工具爆破。

经过漫长的等待后发现3306爆破成功了,点击查看成功按钮,我们得到数据库密码123.321..123...

现在我们打开navicat软件,填入服务器IP地址、用户名和密码,然后保存。

然后在左侧双击刚刚添加的服务器,直接进入数据库管理。

到处翻了一下,发现会员表里面有1200多条会员记录......

看了半天表示一脸懵逼,不知道我个人的数据储存在哪里。

都到这里了,当然不能放弃,我继续百度查询了一些资料。

得知这种SF基本都有GM工具,然后继续搜索各种GM工具做进一步测试。

最后测试以下这款GM工具连接数据库成功。

0x03 给账号修改数据

这里为了预防游戏服务器有登陆和注册时的IP记录,避免被社,我用上代理以后重新注册一个账号。(我之前玩的号IP是自己真实的)

在GM工具输入我的账号,点击查询,找到我的角色后,选中。

切换到邮件功能,给我发了一些金币和武器作为测试。

重新进游戏,发现邮箱里面已经有金币过来了。O(∩_∩)O哈哈~

研究了一下,这个GM工具还能发商城道具和其他物品,具体就不演示了。

现在去我朋友面前装下逼。哈哈......

0x04 总结

由于对方对外开放了22端口SSH 3306端口 MYSQL,所以导致被我爆破。

在我们日常使用中,可以限制3306端口和22端口的连接IP白名单,这样就可以避免被爆破。

如果不设置白名单,那么账号密码一定要设置得尽量复杂,在设置密码的时候,可以通过各大社工库查询是否被泄露过。

注:SSH和3306爆破工具回复SSH获取下载链接

声明:工具来源于网络,安全性未知,请在虚拟机下测试,由于软件具有一定的攻击性,请勿用于非法用途,否则发生的一切后果自负。

cnpm私服搭建和发布包

cnpm

  • 1.cnpm就是淘宝做的一个npm镜像,定期更新npm包,就是方便墙内的人。此外还可以用它搭建企业内部的npm私服。比如一些企业内部的包不能公开,还有想进行版本管理等等,就很方便。

   具体搭建私服方法,看这里,我就不累述了。

   这里讲解怎么发布私有包

   记住要npm adduser,一路回车,默认以admin,密码,邮箱登录。(只有admin才能发布)

   然后私服上的包你一样可以查看,删除.

         比如 上传我本地的一个包,myownpkg,

         npm publish myownpkg (以admin登录)

         npm info myownpkg 

   npm unpublish myownpkg --force (好像不加force不让你删)

  • 2.按照上面的搭完,发布包,下载包就发现有坑,下不下来。

   https://github.com/cnpm/cnpmjs.org/issues/1259

   后来发现要在config/index.js里有个配置,我看到的所有文章都没有提到这个配置。然后issues里有好几个和这个相关的问题

     // registry url name

     registryHost: \'172.16.48.146:7001\', //\'r.cnpmjs.org\', 修改成你自己服务器host。

     3. 如果自己的账号不是admin,只要在config里admins属性下添加
        //name:email
         zhujiayong:xxx@qq.com

以上是关于dnf私服默认密码的主要内容,如果未能解决你的问题,请参考以下文章

笔记:Maven 私服 Nexus 权限控制

CentOS7使用dnf安装mysql

Maven私服安装

cnpm私服搭建和发布包

使用nexus搭建npm私服

如何为 Maven 私服 nexus 设置代理上网