记一次对钓鱼网站的分析

prince_cool

昨天凌晨qq邮箱收到了一封特殊的邮件，我们整个年级都收到了，因为也是刚考完试，看了看邮件，署名是某老师。


因为大家都主要用微信，所以有的同学点开了链接，输入了账号密码受骗，我正好对网络安全感兴趣就留了个心眼，邮件里的是短链，跳转后就到了钓鱼网站。


因为对网络安全有点兴趣，所以本能的看了一下跳转后的链接，发现并不是qq的域名，然后我用电脑打开查看，发现网站做的十分粗糙，忘记密码，注册新账号等按钮都只是贴图，css跳转。
然后我试着开启浏览器的抓包查看，发现了上传的方式，就post请求，将你的账户密码上传到他的服务器。（可能试了很多次，然后被ban ip了,就看不到是post...)


可能是我义愤填膺吧，我就很想找到这个骗子的后台，然后帮他把数据删掉，学着网上的一些方法，也找到了一些蛛丝马迹。
先ping 域名找到了对应的ip地址（可惜反查没有任何信息）   


通过ip查找绑定的域名，发现了好多都是相同的钓鱼站
然后再用scanport工具对ip扫描端口，发现了原来用的是宝塔面板，可惜无法举报


可惜我只是个对网络安全感兴趣的小白吧，渗透什么的都没学过，就只能分析到这了。
希望有大佬能帮我继续对这个网站进行分析，最好能删除钓到的数据。也希望可以学习这方面技术和知识吧。
希望通过这个帖子交到更多志同道合的朋友。

chuxiaxi

虽然破解不了后台，那就给他制造点垃圾

[Python] 纯文本查看 复制代码

import requests
import random


def random_password():
    list1 = []
    for i in range(65, 90):
        list1.append(chr(i))
    for i in range(97, 122):
        list1.append(chr(i))
    list2 = [1, 2, 3, 4, 5, 6, 7, 8, 9]
    list = list1 + list2

    password = []
    password = password + random.sample(list, 8)
    password_middle = [str(i) for i in password]
    return ''.join(password_middle)


if __name__ == "__main__":
    url = 'http://errj.yingfengshu.com/FUCK.php'

    for i in range(0, 999):
        qq = random.randint(10234324, 1452123212)
        pwd = random_password()
        print('{}-{}'.format(qq, pwd))

        data = {
            'u': qq,
            'p': pwd,
            'submit': ''
        }

        req = requests.post(url=url, data=data)

        print(req.reason)

prince_cool

默之 发表于 2021-2-4 10:09
https://x.threatbook.cn/nodev4/ip/222.186.46.181

https://x.threatbook.cn/nodev4/domain/hegongsh66 ...

帮他打上点码，毕竟是个人信息
有认识警察朋友的可以抓获犯罪分子的，可以私我发完整信息

默之

https://x.threatbook.cn/nodev4/ip/222.186.46.181

https://x.threatbook.cn/nodev4/domain/hegongsh66.cn


QQ邮箱：asecola@qq.comhttps://whois.chinaz.com/reverse?host=asecola@qq.com&ddlSearchMode=1&domain=hegongsh66.cn


社工库查到这个邮箱的部分信息，没有积分，有积分的可以看下

diwang2580

chuxiaxi 发表于 2021-2-3 13:07
虽然破解不了后台，那就给他制造点垃圾

[mw_shl_code=python,true]import requests

好家伙哈哈

By丿安之若素

hahaha333 发表于 2021-2-3 12:51
你这个跟我那个是一样的除了域名。
https://www.52pojie.cn/forum.php?mod=viewthread&tid=1358049&page=1 ...

这个是用fastadmin搭建的，可以去这个框架的论坛举报

罗某人

可以啊   这玩意学不来，楼主6666

By丿安之若素

宝塔端口8910
服务器内核linux2.6
SSH版本：OpenSSH7.4

SHOESHINEBOY

谢谢🙏……

hahaha333

你这个跟我那个是一样的除了域名。
https://www.52pojie.cn/forum.php ... ;page=1#pid36572168

culprit

chuxiaxi 发表于 2021-2-3 13:07
虽然破解不了后台，那就给他制造点垃圾

[mw_shl_code=python,true]import requests

运行了两次被封I-P了

慵懒丶L先森

这个钓鱼页面的源码好久以前都烂大街了都，宝塔去年曝光过一个高危的未授权访问漏洞，如果鱼站作者没有修复的话可以尝试一波。除了这个还有一个思路，在这个登录页面盲打XSS，不过最好是上能绕过WAF的payload，这种站多数是装有安全狗的，一般的payload没用直接给拦截，运气好XSS插上去了，坐等鱼站作者登录查看数据的时候，直接拿到他的cookie登录它的鱼站后台，剩下来的不用多说了吧