分享漏洞：
披露状态：
： 细节已通知厂商并且等待厂商处理中
： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
亿恩科技所有虚拟主机空间全部被挂暗恋（当黑产开始和空间商产生合作...)
详细说明：
日晚7点10分，哥正在和家人吃着火锅唱着歌，突然一条短信打扰了哥美丽的心情：xxx云监控平台发现您的网站于日19时04分被篡改！请及时检查！不对啊哥在1个小时前还在看了一下网站一切正常啊！怎么这么一会就出事了？
哥在浏览器上输入了我的网站域名尼玛提示网站500错误，首相想到是哥买的虚拟主机所在服务器维护，给主机商亿恩科技打了电话告知服务器没问题。好吧那我估计是代码出错了，连上ftp一看尼玛主页index.php文件在19点04分被修改，下载下来一看被植入了一下暗链代码：
code 区域&div id=&tesi&&&strong style=&font-weight: 400&&&p&友情链接1:&a href=&/hgzqtz/&&皇冠足球投注&/a&
&a href=&/lhc/&&六合彩&/a&
&a href=&/lhckj/&&六合彩开奖&/a&
&a href=&/lhckjjg/&&六合彩开奖结果&/a&
&a href=&/lhd/&&龙虎斗&/a&
&a href=&/lhj/&&老虎机&/a&
&a href=&/lp/&&轮盘&/a&
&a href=&/m88/&&m88&/a&
&a href=&/hgzqw/&&皇冠足球网&/a&
&a href=&/hhl/&&狠狠撸&/a&
&a href=&/hhs/&&狠狠射&/a&
&a href=&/hjcylc/&&黄金城娱乐场&/a&
&a href=&/hjdc/&&皇家赌场&/a&
&a href=&/hlgj/&&鸿利国际&/a&
&a href=&/hq/&&换妻&/a&
&a href=&/hygj/&&鸿运国际&/a&
&a href=&/jbb/&&金宝博&/a&
&a href=&/jkmnxy/&&解开美女胸衣&/a&
&a href=&/jsylc/&&金沙娱乐场&/a&
&a href=&/lb/&&立博&/a&
&a href=&/lbbc/&&立博博彩&/a&
&a href=&/llxs/&&乱伦小说&/a&
&a href=&/ambjl/&&百家乐&/a&
&a href=&/amdc/&&澳门赌场&/a&
&a href=&/amwnsr/&&澳门威尼斯人&/a&
&a href=&/bcw/&&博彩&/a&
&a href=&/dbw/&&赌博&/a&
&a href=&/bocaigongsi/&&博彩公司&/a&
&a href=&/longhudou/&&龙虎斗&/a&&/p&&/div&&/strong&&script&document.getElementById(&t&+&e&+&s&+&i&).style.display='none';&/script&
但是哥网站的模板文件不是index.php 所以浏览器查看网站源的时候并未显示暗链代码，但是index.php被篡改导致程序出错所以浏览器显示500错误!
本以为是哥的网站程序出了漏洞，所以各种检测各种查询，网站访问日志一切正常和第三方监控平台提供的日志记录完全一样，总共才100IP访问，而且没有任何攻击的记录，网站程序里没有一个webshell后门文件。
那么是我空间商的账号出问题了？导致ftp账号密码泄露，等到空间商官网后台查看登陆ip全TMD是我自己的！想不明白啊！臣妾实在想不明白啊！那么是不是服务器商的服务器出现问题了，查询下同服务器的网站吧，不看不知道一看吓一跳！
（服务器二级域名: w55.en.tm服 务器ip: 123.60.134.162)举几个同服务器例子：
同服务器里所有的网站全部被篡改了！
我立刻把情况反映给可以，并且天真的以为这个服务器只是个个例换台服务器就好了！，尼玛客服给我了几台服务器让我挑选！注意亿恩科技的二级域名都是en.tm，刚才的那台就是w55.en.tm 然而我去发现亿恩科技所有的虚拟主机服务器全部沦陷，服务器里的虚拟主机网站都被挂上了暗链！
（服务器二级域名: w67.en.tm服 务器ip: 103.246.244.137)举几个同服务器例子：
/Chinese/index.asp
这台服务器里70多个也无一幸免！我是个不信邪的人继续查询下去！
（服务器二级域名: w66.en.tm服 务器ip:203.124.13.105)举几个同服务器例子：
http://www./
看到这里大家都应该明白了， 所有虚拟主机的网站都被植入暗链，查看下服务器使用了云锁安全软件，安全有一定的保证，就算服务器里一个虚拟主机被入侵，想要提权全部其他空间是很有难度的，我的网站是近期才加入亿恩科技的，在我的网站上线以前同服务器的网站就被挂上了黑链，我的网站刚刚上线到亿恩科技的虚拟主机也被挂上黑链这是说不通的，因为除了亿恩科技内部，没有人能这么快知道有新站接入，而且是一个连百度都没收录的新站，那么从另外一方面想：当黑产开始和空间商产生合作会怎样呢？呵呵
漏洞证明：
修复方案：
版权声明：转载请注明来源 @
厂商回应：
危害等级：无影响厂商忽略
忽略时间： 11:22
厂商回复：
漏洞Rank：4
(WooYun评价)
最新状态：
：已经在处理这个问题。
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
漏洞评价(共0人评价):
登陆后才能进行评分
登录后才能发表评论，请先IIS 7.0 详细错误 - 404.0 - Not Found
Internet 信息服务 7.0
HTTP 错误 404.0 - Not Found
您要找的资源已被删除、已更名或暂时不可用。
详细错误信息
模块IIS Web Core
通知MapRequestHandler
处理程序StaticFile
错误代码0x
请求的 URL:80/duchang-7197.html
物理路径E:\\duchang-7197.html
登录方法匿名
登录用户匿名
最可能的原因:
指定的目录或文件在 Web 服务器上不存在。
URL 拼写错误。
某个自定义筛选器或模块(如 URLScan)限制了对该文件的访问。
可尝试的操作:
在 Web 服务器上创建内容。
检查浏览器 URL。
创建跟踪规则以跟踪此 HTTP 状态代码的失败请求，并查看是哪个模块在调用 SetStatus。有关为失败的请求创建跟踪规则的详细信息，请单击。
链接和更多信息
此错误表明文件或目录在服务器上不存在。请创建文件或目录并重新尝试请求。网友称用动漫名买动车票 福州新闻网讯 10日，福州一网友用
吊臂砸在江滨路上，当时幸无人、车经过 起吊时，钢制梁一
司机和乘客送生病女乘客去医院的路上 @东南快报：前日，福
金碧娱乐城 日本首架国产隐形飞机2月将首航 耗资394亿日元
金碧娱乐城日本首架国产隐形飞机2月将首航 耗资394亿日元　　徐州段（处）：公里至公里处港头服务区附近、公里至公里处邳州西附近、公里至公里处毕庄服务区附近。　　今年，国务院出台了《关于国有企业发展混合所有制经济的意见》，鼓励各类资本参与国有企业混合所有制改革，并且提出推广政府和社会资本合作(PPP)模式。...
日本防卫省2007年8月发布已决定发展的下一代隐形飞机画样
　　1月15日电 据美国媒体15日报道，第一架日本国产隐形战机将于下个月进行首次试飞。
　　此次的试验机全长约14米，宽约9米。机体由日本三菱重工开发制造，并采用日本IHI公司研发的新型发动机。飞机从2009财政年开始研发，开发费用为394亿日元。最早可于2028财政年投入自卫队的实战部署，取代目前的F2战斗机。
　　日本防卫省表示，试验机从爱知县名古屋机场起飞，到达日本自卫队岐阜空军基地。此外，该试验机将在1月底开始地面滑行试验。
　　日本防卫省一名官员指出，日本研究隐形战机可以加强其在周边地区的提高防空和空战能力，提高遏制力。同时也有利于提高日本企业的相关技术。
　　考验　　这只昔日的大牛股曾经带给投资者的喜悦和伤痛要追溯到年前。银广夏是宁夏回族自治区第一家上市公司，是自治区党委、政府重点支持的家优势骨干企业之一。金碧娱乐城未经授权禁止转载、摘编、复制及建立镜像，违者金沙麻将游戏将依法追究法律责任。　　对于有志于投身于互联网领域的年轻人来说，对于BAT暂时停招也不必沮丧。诚如李彦宏所言，未来百度仍然需要最优秀的业内大牛，以及具有无限可能性的应届菜鸟。互联网是一个不断迭代升级的产业，还有无数的机会在等着BAT去挖掘，也就有无限可能的空间在等待着优秀的互联网人才。...
稿件来源:网络 [责任编辑:睡到12点]
相关热词搜索:
------分隔线----------------------------
脑筋急转弯
问：金碧娱乐城日本首架国产隐形飞机2月将首航 耗资394亿日元?
&&【】&&【】&&【】
闽南之窗版权及免责声明：&&&&凡本网注明“来源：闽南之窗”的所有作品，版权均属于闽南之窗，未经本网授权，任何单位及个人不得转载、摘编或以其它方式使用上述作品。已经本网授权使用作品的，应在授权范围内使用，并注明“来源：闽南之窗”并附上转载内容的网址。违反上述声明者，本网将追究其相关法律责任。
&&&&凡本网注明“来源：XXX（非闽南之窗）”的作品，均转载自其它媒体，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。如因作品内容、版权等其它问题请与本网取得联系，我们将在48小时内给予处理!
美女图片欣赏普通扑克龙虎斗分析仪咋用 - 发一发信息网
您可能感兴趣的}