网易某分站漏洞导致网易众多论坛沦陷下载

由于http://ttt.nie.netease.com/convert/论坛转换工具存在漏洞，所以拿下了此站的shell，虽然被你们发现，删了shell，但是之前就dump了http://dc.nie.netease.com的管理员帐号，进后台，又把http://dc.nie.netease.com拿下，通过获取的管理帐号，发现他还是好几个网易论坛的管理员，接着去http://sdk.itown.netease.com登录，拿下了此站，发现此服务器上有许多网易游戏论坛，全部搞定。

http://cc.netease.com 网易CC

http://jl.netease.com 精灵传说

http://mgame.netease.com 网易移动游戏

http://popogame.netease.com 泡泡游戏

http://wh.netease.com 武魂

http://xy3.netease.com 新大话西游3

http://y3.netease.com 英雄三国

http://zd.netease.com 藏地传奇

http://zh.netease.com 斩魂

http://xyq.netease.com 梦幻西游

如果把论坛登录页修改下，记录下密码，那么洗号就特别容易了。

修复方案：

改密码