据国外媒体报道:近日,国外某黑客组织对中国发动了网络战,导致大量中国政府网站数据泄露,泄露的数据包含来自中国网站的一大批账户,邮箱和个人信息。被泄露的网站包括机场,政府部门,金融机构,教育机构以及很多很多其他类型的网站。以下内容译自国外原文,仅供安全研究与教学之用,风险自负!

#TGS declares war on China’s cyberspace in its newest operation,
#ProjectDragonfly http://pastesite.com/37464 || Mirror:http://pastebin.com/NVYjahak

这次泄露的数据有大概有15+个pastes,并且在两个paste站点分别做了镜像。

下面是发动这次攻击的#TeamGhostShell黑客组织发布的一段话:

“我们已经进行了一次很好的攻击,但是这次我们又回来了。我们已经准备好开始新的行动,叫做#ProjectDragonFly。一次针对中国的特殊行动,针对中国的政府部门,机构,组织,公司等等。Echelon目前正在地球另一端忙着他自己的项目,所以我觉得我应该做些什么来打发这无聊的时光,长话短说,我们将在网络上对中国宣战。”

#ProjectDragonFly将会展示被黑的中国政府,教育等类型的网站。因为我在这次行动中是孤立的,所以我将在我能力范围内入侵每一个网站。

下面这些泄露的网站包括用户名,密码,地址,电话号码,护照,航班,以及个人信息,项目计划书等信息。

这些只是个简短的介绍,今天过后真正有趣的事情才会开始。

我们确定了一些目标:

http://wuhan.cyberpolice.cn/

http://suzhou.cyberpolice.cn/


http://bj.cyberpolice.cn/


http://www.cyberpolice.cn


http://hefei.cyberpolice.cn/


http://guangzhou.cyberpolice.cn/


http://changchun.cyberpolice.cn/


http://js.cyberpolice.cn/


http://xian.cyberpolice.cn/


http://jinan.cyberpolice.cn/

www.jiaxing.cyberpolice.cn

http://www.ah.cyberpolice.cn


http://www.zj.cyberpolice.cn/

www.quanzhou.cyberpolice.cn

http://www.qiqihaer.cyberpolice.cn/


http://www.zhumadian.cyberpolice.cn/


http://www.nanchang.cyberpolice.cn


http://qingdao.cyberpolice.cn/


http://www.zj.cyberpolice.cn


http://www.anyang.cyberpolice.cn/

比如这里有一个漏洞的例子:http://www.ahsuzhou.cyberpolice.cn/bs/openxw.asp?id=7797
不过这些服务器中没有任何有价值的信息。
下面我们公布一些从已经攻陷的网站中泄露的数据,数据量非常大:

#ProjectDragonfly
Bearing.com.cn Part 1 – https://privatepaste.com/1b5c19a8dd || Mirror: http://pastesite.com/37423

Bearing.com.cn Part 2 – https://privatepaste.com/0df26a76ca || Mirror: http://pastesite.com/37424

Bearing.com.cn Part 3 – https://privatepaste.com/1819b2472e || Mirror: http://pastesite.com/37425

Bearing.com.cn Part 4 – https://privatepaste.com/19af6b8c68 || Mirror: http://pastesite.com/37426

Chalco.com.cn – https://privatepaste.com/5e4f7417b7 || Mirror: http://pastesite.com/37435

Bearing.com.cn Part 5 – https://privatepaste.com/6359121efa || Mirror: http://pastesite.com/37427

Bearing.com.cn Part 6 – https://privatepaste.com/636e3e644a || Mirror: http://pastesite.com/37428

Bearing.com.cn Part 7 – https://privatepaste.com/919840429d || Mirror: http://pastesite.com/37429

Bearing.com.cn Part 8 – https://privatepaste.com/b4e86f088c || Mirror: http://pastesite.com/37430

Bearing.com.cn Part 9 – https://privatepaste.com/a30f615adb || Mirror: http://pastesite.com/37431

Bearing.com.cn Part 10 – https://privatepaste.com/c6bbaec999 || Mirror: http://pastesite.com/37432

Bearing.com.cn Part 11 – https://privatepaste.com/c7ebbe8ab7 || Mirror: http://pastesite.com/37433

Bearing.com.cn Part 12 – https://privatepaste.com/311775f236 || Mirror: http://pastesite.com/37434

Chinese Academic – https://privatepaste.com/e3fddd40b6 || Mirror: http://pastesite.com/37436

Chinese Education – https://privatepaste.com/f1ef72a19d || Mirror: http://pastesite.com/37438

Chinese Government Part 1 – https://privatepaste.com/6cd8e2d04e || Mirror: http://pastesite.com/37439

Chinese Government Part 2 – https://privatepaste.com/c68628f51d || Mirror: http://pastesite.com/37440

Chinese Government Part 3 – https://privatepaste.com/4881be4f43 || Mirror: http://pastesite.com/37441

Chinese Government Part 4 – https://privatepaste.com/f6e108a109 || Mirror: http://pastesite.com/37442

Chinese Government Part 5 – https://privatepaste.com/97609edede || Mirror: http://pastesite.com/37443

Chinese Government Part 6 – https://privatepaste.com/0252f54724 || Mirror: http://pastesite.com/37444

Chinese Top Brokers Email List Part 1- https://privatepaste.com/72e53fde42 || Mirror: http://pastesite.com/37445

Chinese Top Brokers Email List Part 2 – https://privatepaste.com/ba2d14e80a || Mirror: http://pastesite.com/37446

Chinese Top Brokers Email List Part 3 – https://privatepaste.com/3b5f094f0d || Mirror: http://pastesite.com/37447

Chinese Top Brokers Email List Part 4 – https://privatepaste.com/44b0c3cc1a || Mirror: http://pastesite.com/37448

Chinese Top Brokers Email List Part 5 – https://privatepaste.com/6c628103bd || Mirror: http://pastesite.com/37449

Chinese Government Data & Co. Part 1 – https://privatepaste.com/4c38eacfff || Mirror: http://pastesite.com/37450

Chinese Government Data & Co. Part 2 – https://privatepaste.com/ec81554b14 || Mirror: http://pastesite.com/37451

Chinese Airports – https://privatepaste.com/3055fc056c || Mirror: http://pastesite.com/37452

Chinese News Site – https://privatepaste.com/7a83969698 || Mirror: http://pastesite.com/37453

Chinese Store – https://privatepaste.com/87fb16c686 || Mirror: http://pastesite.com/37455

ICDalian Part 1 – https://privatepaste.com/ffea94b3ad || Mirror: http://pastesite.com/37456

ICDalian Part 2 – https://privatepaste.com/9aa9439a01 || Mirror: http://pastesite.com/37457

ICDalian Part 3 – https://privatepaste.com/324f9aa1c8 || Mirror: http://pastesite.com/37458

ChinaTTL Email List + domains/ip’s/servers – https://privatepaste.com/56ec5b7953 || Mirror: http://pastesite.com/37459

下面我罗列了一些存在漏洞的网站:

www.wqh-bearing.com/en/productview.asp?id=21
www.nckbearing.com.cn/en/en-show.asp?id=279
yjs.ujn.edu.cn/echobin.php?id=1994
www.hfairport.com/page/view.asp?id=905
www.hescbank.cn/show1.asp?id=228
okbankcn.com/serviceshow.asp?id=146
officebank.cn/fabu/index.asp?id=13
www.kde.com.cn/xiangproduct.asp?id=384
www.malata.com/cn/productdetail.aspx?id=528

http://www.szhk.com.cn/news_detail.asp?id=322

www.haep.com.cn/news_detail.asp?ID=146
www.pcsj.com.cn/news_detail.asp?id=153
www.wewa.com.cn/wenming/news_detail.asp?ID=43
www.siif-edu.com/news_detail.asp?id=274
www.gttc.com.cn/news_detail.asp?Id=167
forhospital.cn/news.asp?id=726
www.ngmzj.gov.cn/htmlpages/noti.asp?id=720
www.hsxzj.gov.cn/about.asp?id=23
www.plantation.com.cn/showartt.asp?id=56
www.google.cn/music/album?id=B32c9a378347596c8
www.cxjt.com.cn/en/shownews.asp?id=245
www.zjsxmz.gov.cn/Detail.aspx?id=460
www.hnetdz.gov.cn/popbase.asp?id=1540
www.gzgy-cosco.com.cn/news_detail.asp?id=354
www.coscogz.com.cn/gzyyxcw/znzl_show.asp?ID=24
www.golden-harvest.com.cn/ShowSeaPrice_cn.aspx?id=20
www.freewebshop.cn/ku_shownews.asp?id=15050
www.0537shop.com.cn/display.asp?id=161
www.qdtzw.com/EnterpriseContent.asp?ID=1278
cnvinda.com/products/en/photo.asp?id=1321
www.jmmsn.com/wap/wap-company-show.php?id=1
www.chinaeno.com/cn/showproduct.asp?id=69

http://corp.metersbonwe.com/shownewsCorp.php?id=81

www.chinaaierke.com/contact.asp?id=36
www.dg-tjfaw.com/news/view.asp?id=266

_________________________
Side notes*
这里只包括攻击事件的第一部分,在一场战争中,这只能算一个开始。你可能会问我是谁。我用过很多名字,参加过很多组织,但是现在你可以叫我DeadMellox,是GhostShell黑客组织的首领。

 

源链接

Hacking more

...