RegistratiNascondi Barra Laterale
Nome Utente: 
Password : 
Restringi sessione all'IP 
Statistiche
44 Siti
197 Sfide
9899 Post
73485 Utenti
52 Donations
1 Shop
44 Siti Attivi
World of Wargame
WeChall
TheBlackSheep
Rankk
Electrica
NewbieContest
BrainQuest
Net-Force
HackThisSite
elhacker.net
TryThis0ne
TDHack
+Ma's Reversing
Hacker.org
HackBBS
Root-Me
SPOJ
Revolution Elite
W3Challs
Gekko
Webhacking.kr
Reversing.Kr
SuNiNaTaS
Yoire
Hacking-Challenges
OverTheWire.org
RedTigers Hackit
ae27ff
pwnable.kr
RingZer0 Team Online CTF
pwnable.tw
Hack The Box
try to decrypt
MysteryTwister
Énigmes À Thématiques
247CTF
CryptoHack
PyDéfis
PromptRiddle
pwn.college
HackMyVM
Hack The Web
GemForgeLabs
mrradio.kr
I 10 migliori Utenti
rayaseiren
dloser
jusb3
ytbjplh
tehron
Caesum
tenflo
sisyang
Xaav
noother
Ultime 20 Attività
ms_nobody
DevilDog
j_m
Jinx
mm301
ossa
boiled_pickles
Jinx
mozaa
yehuju
yehuju
raikoug
peterkodo
jexi
yugandhar
raikoug
sambo
xen-ops
Celcious
benito255
Online in 1gg
1 utenti
andthewinneris
WeChall->Challenges->Challenge: Training: Warchall - The Beginning

I got a Backdoor instaled while in the server  Vai alla sfida "Training: Warchall - The Beginning"

Problems whit 2 and 3warchall chapter 1
1 2
Posizione globale: 5968
Punteggio totale: 2574
Posts : 3
Grazie: 0
Voti+: 0
Registrato: 13a 361gg
Ultima visita: 13a 355gg
L'utente è Offline
I got a Backdoor instaled while in the server
10 Nov 2012 - 13:05:39 (13a 357gg) Google/traduci0Grazie!0Bel post!0Brutto post! Link
I tried to play this challenge, logged in to the server, and suddenly my computer started having strange behaviour. I made a scan and it found a backdoor

Backdoor:Win32/Sdbot.gen

I demand an explanation.
Posizione globale: 198
Punteggio totale: 110647
Posts : 1795
Grazie: 1390
Voti+: 961
Registrato: 18a 259gg




Ultima visita: 65gg 13ore
L'utente è Offline
Invia E-Mail a gizmore
RE: I got a Backdoor instaled while in the server
10 Nov 2012 - 13:38:39 (13a 357gg) Google/traduci0Grazie!0Bel post!0Brutto post! Link
I highly doubt the sshd on the box is compromised and delivers exploits for putty (assuming you use putty).
I'd more guess your malware was already installed and got active when you connected.

I recommend you re-install your operating system.
If you like you can try to reproduce the infection.

Greetings
gizmore
The geeks shall inherit the properties and methods of object earth.
Posizione globale: 198
Punteggio totale: 110647
Posts : 1795
Grazie: 1390
Voti+: 961
Registrato: 18a 259gg




Ultima visita: 65gg 13ore
L'utente è Offline
Invia E-Mail a gizmore
RE: I got a Backdoor instaled while in the server
10 Nov 2012 - 13:44:47 (13a 357gg) Google/traduci0Grazie!1Bel post!0Brutto post! Link
Someone just recommended to check where you got your ssh client from.
Maybe that's the malware Smile
The geeks shall inherit the properties and methods of object earth.
Punteggio totale: 314983
Posts : 98
Grazie: 107
Voti+: 106
Registrato: 17a 107gg







Ultima visita: 305gg 16ore
L'utente è Offline
RE: I got a Backdoor instaled while in the server
10 Nov 2012 - 13:45:57 (13a 357gg) Google/traduci1Grazie!4Bel post!0Brutto post! Link
I feel the biggest problem here is use of windows
https://www.revolutionelite.co.uk/
Posizione globale: 5968
Punteggio totale: 2574
Posts : 3
Grazie: 0
Voti+: 0
Registrato: 13a 361gg
Ultima visita: 13a 355gg
L'utente è Offline
RE: I got a Backdoor instaled while in the server
10 Nov 2012 - 13:49:21 (13a 357gg) Google/traduci0Grazie!0Bel post!0Brutto post! Link
I was using SSH Secure Shell. And the malware was installed day 8, when I connected to the server.
Posizione globale: 31417
Punteggio totale: 0
Posts : 275
Grazie: 250
Voti+: 189
Registrato: 26a 342gg
Ultima visita: 0s
L'utente è Online
RE: I got a Backdoor instaled while in the server
10 Nov 2012 - 13:49:47 (13a 357gg) Google/traduci0Grazie!0Bel post!0Brutto post! Link
Or dloser was at it...again Drool
Posizione globale: 2
Punteggio totale: 747640
Posts : 441
Grazie: 501
Voti+: 478
Registrato: 17a 97gg












L'utente è Offline
RE: I got a Backdoor instaled while in the server
10 Nov 2012 - 13:55:11 (13a 357gg) Google/traduci0Grazie!0Bel post!0Brutto post! Link
LOL! I just reversed the polarity of his connection such that I could upload to his computer. n00bs.
Posizione globale: 5968
Punteggio totale: 2574
Posts : 3
Grazie: 0
Voti+: 0
Registrato: 13a 361gg
Ultima visita: 13a 355gg
L'utente è Offline
RE: I got a Backdoor instaled while in the server
10 Nov 2012 - 13:57:31 (13a 357gg) Google/traduci0Grazie!0Bel post!0Brutto post! Link
Yeah. Perhaps you would be able to do that if the backdoor was still installed.
Posizione globale: 2
Punteggio totale: 747640
Posts : 441
Grazie: 501
Voti+: 478
Registrato: 17a 97gg












L'utente è Offline
RE: I got a Backdoor instaled while in the server
10 Nov 2012 - 14:01:01 (13a 357gg) Google/traduci0Grazie!0Bel post!0Brutto post! Link
Why install one if you can install two for the double the price?
Posizione globale: 31417
Punteggio totale: 0
Posts : 275
Grazie: 250
Voti+: 189
Registrato: 26a 342gg
Ultima visita: 0s
L'utente è Online
RE: I got a Backdoor instaled while in the server
10 Nov 2012 - 14:02:34 (13a 357gg) Google/traduci0Grazie!0Bel post!0Brutto post! Link
Obviously the attacker is one of those above as he already removed the backdoor. Sad
1 2
Redknee, mihajatiana, silenttrack, n0tHappy, nonfungiblesecurity, quangntenemy, TheHiveMind, Z, balicocat, Ge0, arraez, jcquinterov, hophuocthinh, alfamen2, burhanudinn123, Ben_Dover, stephanduran89, braddie0, fpombal, csuquvq utenti hanno sottoscritto il thread e ricevo le E-Mail di notifica.
1 persone stanno visualizzando il thread.
Questo thread è stato visualizzato 18797 volte. 
PHP Fatal Error(1): Constant E_STRICT is deprecated since 8.4, the error level was removed in www/protected/config.php line 6


Backtrace starts in [unknown file] line ?.
GWF_Debug::shutdown_function() core/inc/util/GWF_Debug.php line 109.
GWF_Debug::error_handler().... core/inc/util/GWF_Debug.php line 180.