{"id":728,"date":"2014-12-11T21:44:42","date_gmt":"2014-12-11T20:44:42","guid":{"rendered":"http:\/\/under12oot.noblogs.org\/?p=728"},"modified":"2014-12-26T18:52:13","modified_gmt":"2014-12-26T17:52:13","slug":"e-non-e-finita","status":"publish","type":"post","link":"https:\/\/under12oot.noblogs.org\/?p=728","title":{"rendered":"…E non \u00e8 finita!!!….."},"content":{"rendered":"

…. A volte le coincidenze<\/em> della vita!! Avete letto, stavo per smantellare<\/em> l’honeypot per mettere il fork con l ‘sftp<\/em> quando \u00e8 cominciato a muoversi qualcosa… Pensavo fosse poca roba<\/em>, ma 30 min fa, mentre leggevo i log<\/em>, meraviglia delle meraviglie mi trovo un’exploit<\/em><\/span>…. o meglio<\/em> mi trovo l’exploit<\/em> lanciato 3 volte<\/em>, allo stesso momento<\/em>, da 3 IP diversi<\/em>, ma, attenzione attenzione<\/em>, tutti e 3 gli IP appartengono allo stesso ISP<\/em>, penserete che siano Cinesi<\/em> (come ho pensato pure io<\/em>), manco volevo fare whois<\/em>… “tanto”<\/em> ho pensato…. ebbene<\/em>, sempre ammesso che non siano gi\u00e0 “rotati”<\/em> ovviamente, ma visto i risultati non credo<\/em>:<\/p>\n

2014-12-11 15:39:09+0000<\/strong>
\n104.149.220.27<\/span>
\nserver location: Walnut in United States<\/em>
\nISP: Psychz Networks<\/em><\/p>\n

2014-12-11 15:39:10+0000<\/strong>
\n23.228.196.60<\/span>
\nserver location: Walnut in United States<\/em>
\nISP: Psychz Networks<\/em><\/p>\n

2014-12-11 15:39:10+0000<\/strong>
\n107.160.48.7<\/span>
\nserver location: Walnut in United States<\/em>
\nISP:\u00a0 Psychz Networks<\/em><\/p>\n

Ok<\/em>!, m\u00f2 che sapete da gli Ammmmericani<\/em> stanno preventivamente lanciando un cyber-attacco<\/em> contro anarco-insurrezionalisti-rasta-vegan-comun-denominatori-antifa-antipro-frikketto-punkabbestia<\/em> vi lascio vedere il log:<\/p>\n

http:\/\/pastebin.com\/6htn9ZGB<\/a><\/p>\n

 <\/p>\n

EDIT del 26\/12:<\/em><\/p>\n

in realt\u00e0 sono uno sciocco, rileggendolo le funzioni di encode e decode sono nello script… qui ho scritto un robo<\/a> con le 2 funzioni, se gli passate la stringa ve la traduce. Aggiorno man mano che avanzo, ma se avete la brillante idea di tradurre l’url del download e poi scaricare quel coso, prendete le dovute precauzioni…<\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n","protected":false},"excerpt":{"rendered":"

…. A volte le coincidenze della vita!! Avete letto, stavo per smantellare l’honeypot per mettere il fork con l ‘sftp quando \u00e8 cominciato a muoversi qualcosa… Pensavo fosse poca roba, ma 30 min fa, mentre leggevo i log, meraviglia delle meraviglie mi trovo un’exploit…. o meglio mi trovo l’exploit lanciato 3 volte, allo stesso momento, […]<\/p>\n","protected":false},"author":5820,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3,19],"tags":[13,65,66,104,78,44],"class_list":["post-728","post","type-post","status-publish","format-standard","hentry","category-howto","category-utility","tag-hack","tag-honeypot","tag-kippo","tag-raspberry","tag-sicurezza","tag-ssh"],"_links":{"self":[{"href":"https:\/\/under12oot.noblogs.org\/index.php?rest_route=\/wp\/v2\/posts\/728","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/under12oot.noblogs.org\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/under12oot.noblogs.org\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/under12oot.noblogs.org\/index.php?rest_route=\/wp\/v2\/users\/5820"}],"replies":[{"embeddable":true,"href":"https:\/\/under12oot.noblogs.org\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=728"}],"version-history":[{"count":5,"href":"https:\/\/under12oot.noblogs.org\/index.php?rest_route=\/wp\/v2\/posts\/728\/revisions"}],"predecessor-version":[{"id":744,"href":"https:\/\/under12oot.noblogs.org\/index.php?rest_route=\/wp\/v2\/posts\/728\/revisions\/744"}],"wp:attachment":[{"href":"https:\/\/under12oot.noblogs.org\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=728"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/under12oot.noblogs.org\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=728"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/under12oot.noblogs.org\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=728"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}