【入侵教程】一秒鐘進入別人刷了”海納思系統(tǒng)“的盒子

dkjfhdk · 發(fā)表于 2023-8-10 23:22

本帖最后由智能小檸檬于 2023-8-11 16:41 編輯

我們假定你刷的系統(tǒng)沒有進行任何挖礦行為，雖然負載一直在6，沒有任何木馬。

要進入你的盒子，只需要兩步：

1、查看日志，找到來訪者的IP，如果是ipv4，直接訪問，如果是ipv6，推測出盒子的ip，然后直接訪問，盒子的mac它給你固定了，只要有你訪問ipv6前綴，很容易就推測出來；
2、用它的秘鑰，直接連接。

就像你直接走進你的臥室一樣，沒有任何阻礙。

你會問，它是如果做到的？
非常簡單。
它在你的盒子/root/.ssh里放了authorized_keys
私鑰在它手上，不管你改的密碼是10000位還是100萬位，它不需要，直接用私鑰訪問。

這個大俠，刷機教程告訴人們進入系統(tǒng)后第一件事是改密碼，改密碼有什么用呢？不管密碼是100位還是200位，你不是直接用私鑰進去了嗎？

奇幻視覺 · 發(fā)表于 2023-8-11 16:41

來看看方法

qerqwer123 · 發(fā)表于 2023-8-11 16:41

所以沒有操作的圖片看看嗎

› 智能電視盒 / 安卓TV機頂盒區(qū) › 華為盒子論壇

【入侵教程】一秒鐘進入別人刷了”海納思系統(tǒng)“的盒子 ...

【入侵教程】一秒鐘進入別人刷了”海納思系統(tǒng)“的盒子