本帖最后由 red 于 2025-4-16 10:00 编辑
一早上起来在群里发现个大瓜
昨晚Andy1999大神lowendaff_blog 频道开骂 klayer.com扒了 NEROCLOUD的皮
然后大黑阔顺着网线爬过去发现后台目录没改,默认账号admin 还是弱口令密码, 估计是上后台编辑了tpyecho主题 php 代码传的木马
网站留言的意思好像是顺道摸到了服务器IP 通过 cloudpanel 2.5.0注入漏洞拿到了后台,还给修补了漏洞。
----------------------------------------
奔着吃瓜的节奏, 顺着关键词我也摸到了一些硬吹丝挺的陈年往事回想起这桩跨越快10年的撕逼大瓜还有续集
顺着关键词找NEROCLOUD发现kotori.net andy 发现了老熟人andy1999 吗, 当年Y3EDGE和80host撕逼干得热火朝天,
另外还回顾了个受害者老贴 https://hostloc.com/thread-317698-1-1.html
目前还摸到一些模糊的没搞清的信息,andy和lowendaff_blog频道关系情丝万缕
然后奶昔的一个帖子看起来 YxVM好像和lowendaff_blog关系情丝万缕又和许宸皓关系情丝万缕
https://forum.naixi.net/thread-2693-1-1.html
• 只能说CTCSCI那位许宸皓(Andy)先生的子品牌们(Sharon、YxVM)都是抽象战士,客服电话:13167173251
一早上起来在群里发现个大瓜
昨晚Andy1999大神lowendaff_blog 频道开骂 klayer.com扒了 NEROCLOUD的皮
然后大黑阔顺着网线爬过去发现后台目录没改,默认账号admin 还是弱口令密码, 估计是上后台编辑了tpyecho主题 php 代码传的木马
网站留言的意思好像是顺道摸到了服务器IP 通过 cloudpanel 2.5.0注入漏洞拿到了后台,还给修补了漏洞。
----------------------------------------
奔着吃瓜的节奏, 顺着关键词我也摸到了一些硬吹丝挺的陈年往事回想起这桩跨越快10年的撕逼大瓜还有续集
顺着关键词找NEROCLOUD发现kotori.net andy 发现了老熟人andy1999 吗, 当年Y3EDGE和80host撕逼干得热火朝天,
另外还回顾了个受害者老贴 https://hostloc.com/thread-317698-1-1.html
目前还摸到一些模糊的没搞清的信息,andy和lowendaff_blog频道关系情丝万缕
然后奶昔的一个帖子看起来 YxVM好像和lowendaff_blog关系情丝万缕又和许宸皓关系情丝万缕
https://forum.naixi.net/thread-2693-1-1.html
• 只能说CTCSCI那位许宸皓(Andy)先生的子品牌们(Sharon、YxVM)都是抽象战士,客服电话:13167173251