2014年8月2日星期六

墙外楼: 环球时报:蟾蜍勇战大青蛇,被咬伤后以弱胜强!

墙外楼
网络热门话题追踪 
Thousands of Free eBooks

BookBub brings you free & bargain national bestselling eBooks in the genres of your choice! Sign up now & join 1.5 million happy readers.
From our sponsors
环球时报:蟾蜍勇战大青蛇,被咬伤后以弱胜强!
Aug 2nd 2014, 15:07, by 墙外仙

@环球时报:【蟾蜍勇战大青蛇,被咬伤后以弱胜强!】 据武汉晚报,日前有网友在山上看到一只蟾蜍与大青蛇决斗,便拍下这一惊心动魄的一幕。据悉,那大青蛇虽咬伤了蟾蜍的左后腿,但蟾蜍并没退缩,用右前肢踩住了蛇尾,成功逼得蛇"投降"垂头。最终那蛇被人放进池塘。有路人则感叹:只要敢抗争,弱者也能取胜。

环球时报这是要作死么?1953年就是蛇年啊

混球时报在为老领导做最后的挣扎。

想不到环球时报也会刊登这种新闻,实在有意思。只不过,新闻内容真假令人质疑。青蛇咬伤了蟾蜍,蟾蜍竟然还能反击,现实吗?蟾蜍用右前肢踩住了蛇尾,逼得蛇"投降"垂头,难道这只蟾蜍吃了大力菜吗?蛇的致命点不在尾巴,而蟾蜍更加不可能踩住青蛇,那么又怎么可能发生蟾蜍战胜大青蛇事件呢?当然,这是一个寓意深刻的故事。蟾蜍是一个隐晦词,而环球时报在特殊时期刊登这篇新闻,似乎有特殊的意思。

蟾蜍是嘛?大青蛇又是嘛?嘿嘿,蟾蜍左肢后伤,很有喻意呀!!

@李言实:环球时报最近对蟾蜍特感兴趣,连发两篇文章说癞蛤蟆的事。一是大青蛇虽咬伤了蟾蜍,但蟾蜍并没有退缩,成功逼蛇投降;其二是 家人听说蟾蜍能吃,就抓了十多只剥皮油煎,结果一家三口中毒,58岁儿子不治身亡,老两口住院。胡总编这是想干嘛?

75b1a75fjw1eiv1jubpg4j20c80hogny

Shop Amazon's New Kindle Fire

相关日志

You are receiving this email because you subscribed to this feed at blogtrottr.com.

If you no longer wish to receive these emails, you can unsubscribe from this feed, or manage all your subscriptions

墙外楼: 乌云君:APT纪实 · 机顶盒是如何被入侵的?

墙外楼
网络热门话题追踪 
Thousands of Free eBooks

BookBub brings you free & bargain national bestselling eBooks in the genres of your choice! Sign up now & join 1.5 million happy readers.
From our sponsors
乌云君:APT纪实 · 机顶盒是如何被入侵的?
Aug 2nd 2014, 14:48, by 墙外仙

李普君

漏洞作者:Haxi11
漏洞编号:WooYun-2013-24933

这么多年来,我只看过少许的对于电视机的入侵,现在在这个日益智能化的是时代里,什么都智能,什么都联网,这就对看似安全的智能化生活埋下了隐患,这次就针对天威视讯的机顶盒进行电视机的渗透。不要惊奇,就是电视机。

关于天威视讯的介绍,深圳几乎一半的电视终端都是使用天威视讯的,庞大的用户量,一旦发生问题,后果严重。

首先,这次渗透也是我突发奇想,看到电视机里有个ip设置的选项,插入网线,之后在开启机顶盒就能够正常获取到ip网关等一系列的信息。

窥视内网

1

IP 是 10.97.143 段、网关 10.97.128.1,DHCP 服务器则是192.168.222.105,DNS 是 172.18.50.11 和 172.16.129.12 。

这是个超级大的局域网,本以为能够连接到外网,其实是天威自己制作的一个查询页面,这个查询页面的服务器是连接外网的,你本身 10.97.143.254 这个 IP 是不能够连接外网的,在我电脑上测试证明了这点。

2

我选择就从本机的 IP 段开始探索,我将 10.97.143 这个段填入IISPUT中进行对端口 80,8080,23,22 的扫描。

3

看到了吗,都是 80 端口,23 端口,我随即打开了一个页面查看:

4

用 telnet 测试连接:

5

Ok,可以连接, root 空密码。

登陆成功:

6

通过web 访问得知应该是路由器。阅遍了终端下的所有文件,找寻进一步渗透的游泳的东西。

一击必杀

之后我突然发现了这个,看:

7

看到了吗,action,心里想,肯定存在Struts命令执行漏洞,于是,丢进利用工具里跑。

与此同时,我发现了进入路由的方法,其实天威的验证做的很坑爹,只是针对了 home.asp 这个页面而已,其他任何页面目录都形同虚设所以我们可以找到更改密码的地方,直接修改admin密码。

这个页面是修改密码的:

8

登陆进来了:

9

我初步扫描了一下,最少都有1000多台,我们可以利用此漏洞控制成千甚至上万的无线路由器,危害可想而知。

我们回到那个 Struts 漏洞上来,我测试了一些,存在 Struts 命令执行漏洞。兴奋。

10

你知道我为什么看到这张图兴奋吗?因为这是电视机上显示的画面,一些未交钱的电视节目就是这个提示,这样我们就能够成功修改标题,入侵电视的目的达到。

11

继续进一步渗透由此从 DHCP 服务器着手。本机的 DHCP 服务器是192.168.222.105,我抱着试试的心态扫描了一下关于192.168.222.105这个网段的ip,看看有什么可以利用的。

12

撕裂边界

哇塞,兴奋了,这么多ip,直到我找到这个ip。

13

跑出登陆用户名和密码:

14

进来之后就觉得碉堡了,基本上,天威的所有ip我都能够查询的到。现在我们能够查询到任意一台机顶盒的上线记录。

15

16

为了进一步的渗透,我添加了一个管理员账户,之后登陆上3389之后,之后当我用 administrator 用户登陆之后,打开Navicat for Mysql 软件的时候,众多数据库暴漏。

17

可想而知的危害。看看这下载速度。

18

全是企业内部资料。

19

看看这些,如果这些资料泄露不堪设想。

20

全是 IMS 设备。都能够登陆的。

21

到这里,我们的渗透基本完成,虽还能够进一步深入,但是由于信息量实在太大,就不多说了,算是个小型 APT 吧。

镜像链接:谷歌镜像

link to Chrome web store

相关日志

You are receiving this email because you subscribed to this feed at blogtrottr.com.

If you no longer wish to receive these emails, you can unsubscribe from this feed, or manage all your subscriptions

墙外楼: 石扉客:从南周事件说起——答笑蜀

墙外楼
网络热门话题追踪 
Roll with Us

Need high ROI advertising? See why over 15,000 brands choose AdRoll for retargeting.
From our sponsors
石扉客:从南周事件说起——答笑蜀
Aug 2nd 2014, 09:32, by 墙外仙

  南周事件已经过去近两年,迄今为止,民间记忆只有南方人物周刊主笔关军的一篇数万字非虚构叙事可供参考。这是一篇不错的非职务行为特稿,笔法细腻生动。但倘若换成调查性报道的写法,恐真相又会多一个维度。
  
  南周事件发生过后几天,我还在南都周刊驻沪。期间已经从南方离职的笑蜀主动电我要求我负责南周以外的南方报业内同仁联署。其时情况复杂,我和中间几个联署联络人都非常担心事实层面是否能立住,更关心南周当事诸人的态度。

  鉴于联署是笑蜀你在直接找我张罗,也鉴于你在南周内外的特殊位置(曾经担任过南周的评论员,南周事件当事人之一也是你近亲),我们反复问你这事是否靠谱,你反复担保说绝对没问题,让我们只管弄。
  
  随后事情往前推进,我们始知情况远比想象的要复杂。一是听闻事实基本面的问题尚待查证。二是南周事件最早的信息释放,是在云南丽江旅游的南都同事从南周同事那获知内情后率先在新浪微博放出,主要风险也都是南都同事在承担。报社领导在紧急追查此事,有关方面也声称要来报社抓人。
  
  但此时迟迟未见南周方面公开出来直接表明态度,我们只好再联系你。不料,此时你态度突变,说自己也不清楚情况,也没办法。我们只能目瞪口呆。再往后,已经无法联系上你。我们焦急万分,担心南都同事安危。所幸后来南周事件的热度持续升温,社会各界空前关注,联署还能继续推进,我负责牵头的南都、南都周刊、南方人物周刊和21世纪经济报道部分同事的联署也如期实现。
  
  事后复盘,我才知道,这已经是你笑蜀在南周事件中第二次态度突变。
  
  在丽江的南都同事首发微博透露南周事件之前,为谨慎起见,曾电话问计于你。给你打电话的南都同事对我回忆,笑蜀在电话里让他只管"招呼南都的兄弟们弄,我这里有重磅炸弹支援!"在吃了你这个定心丸之后,当天晚上,最早点燃南周事件的微博从南都同事手中发出。
  
  第二天上午,舆论聚焦南周事件,首发微博的南都同事压力剧增,再次电话你,求你承诺的"重磅炸弹"支援。岂料,在这紧要关头你态度突变,说你事后"征求了几个人的意见,大家都不让我参与,你们弄吧,我就不参加了。"一干南都同事目瞪口呆,被"气得要死"。
  
  上述这两个环节的详细过程,阿登、喻尘等多位南方老员工均可佐证。
  
南周事件最后以民间完败告终。我们参与联署的南方员工,也多被秋后算账牵连(我本人主动提前离职不算)。你这种首鼠两端,顾头不顾腚的搞法,让我和阿登当时就感叹没想到你做人做事都不靠谱到这个地步。记得我们曾经约定,自此以后但凡是你参与的公共事件,我们均退辟三舍。事实上,这也确实是最后一次我曾和你有交集的公共事件。

  这近两年间,因涉及到报系同事,加上南周事件当事人等多已流散,我们不愿亲痛仇快,从未对外公开说过此事。我也自始至终未听到过你对在南周事件关键节点的两次态度突变,有过任何一句解释或者道歉,只听到你到处宣扬自己因此被喝茶、被"当局视为南周事件幕后总黑手"。在连一个普通网友都动辄被刑拘的时代,一个自由派公知喝个茶,还能被当个事情来宣扬。想想也真是有趣。

这是我对你印象急剧变坏的转折点。想起重庆事变之前,你从未和我提过方某一句。薄王落马之后,你立即多次私信电话邀我联手打击方某。我几次都婉拒了你,就是因为瞧不起你这种既懦弱又投机的行事风格。又想起此前你在乐清事件以及番禺垃圾焚烧事件中的表现。明白你在南周事件中两次放鸽子,态度急剧转变,都跟形势发展有直接关系。形势好时,你会鼓励人跟进。形势不明时,你会率先撤退。形势再转好,你又会积极跟进。等事件平息后,你还会通过选择性记忆和控诉被迫害经历以自我悲情化,把自己在事件中的地位作用习惯性夸大与拔高。
 
  你号称独立,却热衷打群架。打群架就罢了,罔顾事实攻击人格是你的习惯性套路。赵楚批评了几位大佬,你即选择在大佬云集的微信群里背后攻击赵楚,指其是"故意杀伐民间和搅局,始终安然无恙的投机之徒"。群里朋友劝你对事不对人,不要诛心。你说对这种人"诛了就诛了"。我看不过去,在群里侧面提醒你,不管观点对错,25年前人家就曾以硕士军官的身份入狱一年,怎么可能是"始终安然无恙的投机之徒"。你居然辩护说历史是历史,今天是今天,"自己也因上街被停课,职称、分房全泡汤"。
  
一个号称"幕后总黑手"的60后"一级公知",拿着封口费离职,躲在境外,居然有脸皮拿职称和分房问题跟人家的入狱坐牢去比较!你写几篇探讨维稳体制的时评,被喝几次茶,离几次职,就是有勇气反对周永康。博讯、多维炮制出来的网帖也被你拿来自吹自擂!

攻击莫之许北风等论敌时你一定要自我表扬,支持王功权郭飞熊等朋友时你也不忘表扬自己。薄周在台上时你要自我表扬,薄周下台了你更要表扬自己。那些十几年来做了大量冤狱和群体性事件报道的媒体同行们,那些一直在冒险死磕的律师们,那些至今还在狱中的朋友们,和你的功绩相比黯然失色。

你身段飘忽,疑神疑鬼。一边号称反体制,一边希望被官方甚至多方都接纳。就这样,你还口口声声称别人是鸡贼、投机客、口炮党。朋友对你的批评和建议,你一概归为路线斗争,动辄就是"我治党史多年,深知痞子党,口炮党的恶毒"。
  
  2012年在港岛夜谈,我曾当面劝告你,说你不适合搞社运,你既没这个经验,也没这个视野,更无这个能力,一定要藏拙。最合适的事情就是单纯搞搞文宣,取取《围观改变中国》、《打通微博神奇最后一公里》之类的标题,但记得一定不要再闹《震出一个新中国》之类的笑话。我不好意思跟你说的是,社运是需要道义形象的,价值观摇摆,做事顾头不顾腚,方法论陈旧,知识结构刻舟求剑,公共发言总被人嘲笑为老傻逼,确实是不光彩的事情。
  
  不好说你有多坏,只能说你有多笨多恶心。这些恶心事,我雅不愿对外提起,觉得跟着丢人。这次风波,实在是因为受不了周案揭晓后你一副急不可耐的吃相,昨天在微信朋友圈里不点名讽刺了你几句,是给你留情面。你立即抓住机会写出长文来再复制黏贴一遍你的光辉业绩。可笑的是,你还要莫名其妙指我批评你的动机是为赵楚出头,试图拉被他批评过的名人大佬来搞统一战线。怂,投机,当众摆勇士POSE,隔空忽悠别人,这些就罢了。你何以连吵架都要如此低级,不忘顺手造势搞搞路线斗争?
  
笑蜀先生,你可真不愧是治党史出身啊!

石扉客
2014年8月1日

镜像链接:谷歌镜像

link to Chrome web store

相关日志

You are receiving this email because you subscribed to this feed at blogtrottr.com.

If you no longer wish to receive these emails, you can unsubscribe from this feed, or manage all your subscriptions

墙外楼: 《华夏时报》最最难就业季真相:727万高校毕业生就业率仅7%

墙外楼
网络热门话题追踪 
2014 Benchmark Report

Learn the ecommerce metrics that matter.
From our sponsors
《华夏时报》最最难就业季真相:727万高校毕业生就业率仅7%
Aug 2nd 2014, 08:10, by 墙外仙

  本报记者 王晓慧 实习记者

  杨文胜 唐银 北京报道

  进入8月,复杂严峻的高校毕业生就业进入最关键时期。

  7月25日,人社部召开的第二季度新闻发布会透露,上半年有56万高校毕业生与用人单位达成就业意向。而56万仅仅是727万毕业生中的7%,也就是高校毕业生的就业率不足一成。

  《华夏时报》记者7月30日采访人社部发言人李忠时获悉,56万的数据是由学校毕业办收集并上报而来。

  "这个数据太笼统,并不能完全代表大学生就业情况。"7月30日,北京师范大学就业指导中心的一名工作人员接受《华夏时报》记者采访时表示,大学生毕业后主要有三个流向,考研、出国和就业,这7%只是毕业生在学校招聘会上与用人单位签订数据的初次统计,并没把高校毕业生离校后的就业、考研、出国等学生统计在内。

  初次就业率超过70%

  不管56万人的统计口径是什么,但727万人的高校毕业生总数却再创新高。于是,继去年被称为"史上最难就业季"之后,今年则被称为"史上最最难就业季"。

  不过,记者在采访中获悉,实际情况并非如预期那般寒冷。

  7月18日,在2014年度全国毕业生就业典型经验高校座谈会上,教育部部长助理林蕙青向外界透露,截至7月1日,2014届毕业生初次就业率依然保持在70%以上。该数据同去年相差无几。

  初次就业率包括自主创业、考取研究生或双学位、专升本、出国留学或者在国外工作等几种情况。而教育部官方数据统计显示,2014年报名人数已达172万,同时,出国留学人数有望超过50万。56万仅是两者数据之和的四分之一。

  "在北京,我们学校跟其他挂着中国、中央或者北京头的学校肯定没法比,但单单我校毕业生的就业率就不止7%,如果100个人里只有7个毕业生就业,那这个大学念得也太没有价值了。"7月30日,北京一所三本院校应届毕业生接受《华夏时报》记者采访时称。

  据记者了解,截至6月30日,陕西、广西、四川、北京等多地高校毕业生初次就业率均超八成,远超去年同期,部分学校甚至更高。

  北京农业职业学院毕业生信息等级处一工作人员接受本报记者采访时表示,本校初次就业率已达98%,其原因除了学科的专业性较强、工作对口程度较高之外,学校的许多专业还长期同企业进行密切合作,实现订单式培养,制定培养计划和规模,这些举措使得毕业生的就业较为容易。

  同时,记者通过采访获悉,专业的选择同样影响了就业的难易程度。

  在《中国大学生就业报告》中,对于从2009年-2013年就业率较高的专业,就业待遇较好的专业做了罗列说明。其中,记者发现,理科工作比文科工作好找这一社会问题一直持续并有逐渐扩大的趋势。其中,建筑、矿产资源、工业工程、汽车服务工程等理科专业"很吃香",而文科类的专业以哲学、法学、社会学等专业就业可谓"惨不忍睹"。

  而记者采访多名应届毕业生的结果,也同样验证了"重理轻文"的就业现象。

  这在现代中国社会十分普遍,在以前就有这么一句话广为流传:学好数理化,走遍天下都不怕。其中最主要原因是中国正处于经济发展阶段,对技术性等人员需求大,理科人才在各大中小企业、工厂也受到欢迎。

  各部门未雨绸缪

  正是因为再创新高的毕业生数量,各相关部门均采取了不同的措施。

  就在7月底,教育部下发了《教育部办公厅关于做好2014年离校未就业高校毕业生就业服务工作的通知》,要求各地各高校做好大学生就业工作。

  而就各地教育部门而言,也纷纷协调人社、财政、税务等部门,为毕业生提供创业培训、开业咨询、小额贷款担保等多方面服务,帮助解决创业过程中遇到的难题,同时开展高校毕业生专场招聘会。

  以北京市为例,仅上半年,北京市各部门、各高校就组织招聘会场次近7000场,提供岗位55万个,累计服务毕业生35万人次。

  同时,各高校也动员专业教师与有创业意愿的未就业毕业生结对子,为他们提供技术支持和项目咨询,并主动邀请企业家、投资人和工商部门、金融部门工作人员等担任创业导师。

  甚至对于用工单位,财政也给予了直接的支持。比如,部分地区的企业录用登记失业、毕业2年以内、大专及以上学历的全日制统招普通高校毕业生就业的可享社会保险补贴。

  本报记者同时从人社部了解到,大学生就业问题已连续多年被列为头等工作内容。

  不过,亡羊补牢虽也不晚,但未雨绸缪更是关键。

  "创新高的毕业生人数以及连年的就业难问题应引起有关部门和高校的反思。"7月31日,教育系统一学者接受本报记者采访时强调,大学连年扩招、教育产业化让大学这间"公司"生产的产品与社会的需求严重不符,同时,毕业生择业也愈加眼高手低。

  记者走访了北京邮电大学[微博]的图书馆。即使是暑假,图书馆人仍然不少,多数学生坐在自己的座位上静静看书、做题,桌子上放着面包、饼干等速食食品。记者采访了读经济管理专业的傅同学,他是考研大军中的一员。

  傅同学表示,现在的本科生太多了,即使作为重点大学的本科生就业形势也不容乐观,他和一些考研的同学都比较趋向于读完研究生后再就业。

  择业观的变化以及大学生就业供过于求,最终使得毕业生"最难就业年"不断地被刷新。

镜像链接:谷歌镜像 | 亚马逊镜像

link to Chrome web store

相关日志

You are receiving this email because you subscribed to this feed at blogtrottr.com.

If you no longer wish to receive these emails, you can unsubscribe from this feed, or manage all your subscriptions