续集:桃子姐姐不为人知的另一面之实战撸穿某果聊APP(下)

作者 : laolisafe 本文共1419个字,预计阅读时间需要4分钟 发布时间: 2020-07-22 共490人阅读

​通过上篇文章,也有很多人私聊我 有遇到过这种事情,有支持我这种做法的,有向我反馈更多类似诈骗方式的,希望我能帮助他们 希望我能多发写类似的文章,在这里说声抱歉,由于工作原因我也只能偶尔来帮助大家。非常感谢大家伙的支持,我也看到很多新老朋友在转发。 上篇文章主要写了渗透测试思路,本篇文章主要针对溯源过程做文章。

今日溯源你身份
测试记录帮了忙
搬起石头砸自己
自食其果最应得
浪子回头金不换
愿你来世做个人

通过该url(www.xxxx.com)的解析IP 103.xxx.xx.1 反查到历史解析域名
www.sxxxxbo.com
www.shxxxkan.com
www.shexxxao.com
可以看到结构是分为三个组 A、B、C
file
A组的shell后 我又拿下了c组的 Webshell 并进入数据库 但这里面显然没有什么东西
file
此时我将目标转向B组
因为B组的程序和C组的程序在同一台服务器上,我很快便翻到了B组的程序所在目录 并进入数据库查看一下信息
file
连接到数据库后 发现只有一部手机的信息
file
此时 我产生了一个大胆的想法,因为在我上一篇文章针对A组的 数据库登录日志 我也发现了 14段的超管IP 但那个缅甸的 我以为是相同IP 百度了一下IP是云南的
file
因为在上篇文章,大部分登录管理员也是云南的 所以 猜测 这个IP 是用来测试能否获取到数据所用
因为数据库里看的话比较乱,于是想登录到B组的后台系统看看有没有惊喜 通过拿到的密文没有成功解密
file
既然用的都是同一台机器 那加密方式也是一样的 这个时候我又进入了C组的数据库 将弱口令为xxxx的密码复制过来进行替换,当然在替换之前 我记录了原来的密文和登录IP
file
成功登录到后台
file
公安内部系统找到联系方式?您可真优秀。
file
云服务器、境外来电?
file
境外储值卡?TG?
file
缅甸?
file
广东省 ?当前手机号为
file
江苏 常州 中国联通 所以判断可能当时在广东省
file
我通过微信添加微信好友 但是 该账号异常
于是我想看一下有没有支付宝
file
可以 这很可爱 这再一次验证了 这个手机号就是诈骗团伙的
file
最后返回看到短信:xxx云服务器到期提醒
通过之前搜集到的数据库密码进行多次尝试 成功登录到这个云运营商的账户
file
file
通过实名信息 获取到目标的QQ
file
这个QQ也是与上篇文章一致。
file
file
我当时以为目标的网站也就在这个云运营商里面,但是我错了,里面只有一台机器,并且是8H4G10M 配置确实高 我通过该平台直接获取到密码 并且登录到这台服务器
file
打开ip发现存在一个网站
目测 是菠菜类或金融类
file
想从数据库翻出个配置文件 连接到数据库
file
一直提示密码错误
于是我便翻到了初始的sql文件
下载到本地导入看看
file
解密也是无果
file
通过数据库看到一些关键词
file
file
file

这个时候我看到网站配置表
file

于是百度看一下该系统,但百度的第一个就无情的让我自己分析
file

不过看数据库 八成也是一些股票菠菜类 铁定不是什么正经玩意儿

短信翻完没有其他的东西

于是去看通讯录
判多少年?
file

大片亲戚信息
file

截图了一些手机联系人 用来后期可能用于取证之类的。
到此 得到信息如下:
IP:14.xxx.xxx57
手机号:13xxxxxx71
通过多个亲属的手机号归属为 福建 莆田、福建 福州
通讯录某手机号 备注 本地液化气 手机归属为福建 莆田
目前在云南省玉溪市元江哈尼族彝族傣族自治县;玉溪市
邮箱:13xxxxxx71@163.com
姓名:黄某冬
性别:男
身份证号:530xxxxxxxxxxxxx32
file
我本人也会继续打击这种违法犯罪行为!维护网络安全!
最后奉劝大家,天下没有免费的午餐,天上掉馅饼未必是好事!

关注老李学渗透
分享点赞和在看
下方微信扫一扫
注明来意早通过
欢迎志同道合的朋友
file

转载声明:本站文章若无特别说明,皆为原创,转载请注明来源:大老李的Blog,谢谢!^^
大老李的Blog|渗透测试论坛|红蓝对抗|大型Web安全问答社区 » 续集:桃子姐姐不为人知的另一面之实战撸穿某果聊APP(下)

常见问题FAQ

下载须知:
所有工具以及资源来自网络收集,所有下载,仅供学习交流。禁止利用从本站点下载的工具进行非法活动,从事危害国家网络安全等行为,请遵守相关法律规定,如有违反与本站无关。
会员的作用是什么?
本站会上线exp漏洞库与最新0day供会员下载

发表评论

提供最优质的资源集合

立即查看 了解详情