搜索

[11104] 2017-03-07_隐私泄露查开房网站的背后

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2017-03-07_隐私泄露查开房网站的背后 隐 私 泄 露   |   查 开 房 网 站 的 背 后 M a r s @ 金 乌 实 验 室   F r e e B u f   2 0 1 7 - 0 3 - 0 7 * 原 创 作 者 ： M a r s @ 金 乌 网 络 安 全 实 验 室 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载   0 × 0 0 前 言 前 言 随 着 网 络 的 发 展 ， 个 人 信 息 泄 露 情 况 不 断 升 级 ， 个 人 信 息 在 随 着 网 络 的 发 展 ， 个 人 信 息 泄 露 情 况 不 断 升 级 ， 个 人 信 息 在 “ 黑 市 黑 市 ” 的 贩 卖 日 益 猖 獗 。 网 络 中 早 已 公 然 兜 售 酒 店 开 房 等 信 息 的 贩 卖 日 益 猖 獗 。 网 络 中 早 已 公 然 兜 售 酒 店 开 房 等 信 息 ， 而 这 些 信 息 仅 可 在 少 数 渠 道 才 可 获 得 ， 准 确 度 之 高 令 人 触 目 惊 心 。 ， 而 这 些 信 息 仅 可 在 少 数 渠 道 才 可 获 得 ， 准 确 度 之 高 令 人 触 目 惊 心 。 0 × 0 1 起 因 起 因 美 ( p a o ) 酒 ( h u o ) 佳 ( l i a n ) 人 ( t i a n ) 的 2 月 1 4 刚 刚 过 完 ， 金 乌 实 验 室 的 小 伙 伴 们 近 日 注 意 到 “ 查 开 房 ” 等 关 键 词 的 搜 索 热 度 迅 速 飙 升 。 通 过 百 度 搜 索 发 现 ， 很 多 网 站 都 在 提 供 查 询 开 房 信 息 和 手 机 定 位 等 隐 私 查 询 服 务 。 经 调 查 发 现 ， 从 开 房 记 录 流 出 到 出 售 再 到 推 广 网 站 ， 已 经 成 为 一 条 成 熟 的 产 业 链 ， 本 文 为 针 对 查 开 房 网 站 背 后 作 者 的 一 次 追 溯 。 0 × 0 2 正 文 正 文 通 过 多 个 网 站 上 提 供 的 不 同 Q Q 号 码 ， 我 们 联 系 到 了 几 个 查 开 房 服 务 的 提 供 者 。 查 询 分 全 国 或 省 市 ， 标 价 不 同 ， 简 单 的 聊 了 几 句 ， 没 得 到 有 用 的 信 息 ， 只 得 到 了 支 付 账 户 。 这 些 支 付 宝 实 名 信 息 是 松 原 市 的 一 家 企 业 ， 虽 然 邮 箱 不 同 但 是 认 证 信 息 一 致 ， 初 步 判 断 是 同 一 伙 人 制 作 。



0 × 0 3 信 息 收 集 信 息 收 集 由 于 众 多 Q Q 均 为 新 号 ， 无 法 通 过 Q Q 得 到 需 要 的 信 息 。 既 然 查 开 房 网 站 可 能 是 同 一 伙 人 制 作 ， 那 我 们 就 从 网 站 作 为 突 破 口 。 1 .   通 过 搜 索 引 擎 ， 通 过 搜 索 引 擎 ， w h o i s 信 息 收 集 ， 旁 站 查 询 等 方 法 收 集 整 理 如 下 域 名 ： 信 息 收 集 ， 旁 站 查 询 等 方 法 收 集 整 理 如 下 域 名 ： 2 .   通 过 通 过 W e b 取 证 到 更 多 可 用 信 息 取 证 到 更 多 可 用 信 息 网 站 大 致 有 三 种 模 板 ， 都 是 a s p 编 写 ， 都 存 在 S Q L   I n j e c t i o n 漏 洞 ， 后 台 可 以 g e t s h e l l ， 大 部 分 网 站 为 站 库 分 离 ， 分 离 的 网 站 均 外 连 到 同 一 台 m s s q l 服 务 器 （ I P : 1 1 7 . 1 8 . * * . * * * ） 。 数 据 内 容 为 之 前 泄 露 的 2 0 0 0 W ( 1 . 7 G ) 开 房 数 据 ， 至 此 我 们 更 加 确 定 这 些 网 站 的 制 作 肯 定 为 一 伙 人 所 为 。
通 过 查 看 这 些 网 站 里 配 置 文 件 中 的 发 信 配 置 ， 均 指 向 一 个 邮 箱 p o i * * * * * * * @ 1 6 3 . c o m ， 密 码 为 ： 8 4 0 1 * * * * * * 。 0 × 0 4 社 工 社 工 1 、 登 陆 该 邮 箱 得 到 以 下 信 息 ： 、 登 陆 该 邮 箱 得 到 以 下 信 息 ： 邮 箱 昵 称 ： 青 青
通 过 信 箱 中 某 备 案 系 统 给 其 发 送 的 邮 件 ， 得 知 该 邮 箱 下 有 一 备 案 信 息 ， 指 向 公 司 为 中 山 柏 高 清 洁 剂 企 业 有 限 公 司 。 邮 件 中 我 们 发 现 邮 箱 p o * * * * * * @ 1 6 3 . c o m ， 根 据 命 名 规 则 ， 我 们 推 测 这 个 邮 箱 为 作 者 另 一 个 邮 箱 ， 发 件 人 为 叶 卫 权 。
附 件 中 都 是 些 非 法 网 站 的 源 码 ， 看 来 作 者 不 只 是 做 查 开 房 站 点 。
在 邮 件 中 我 们 得 到 1 2 3 * * * * * * 和 8 5 1 * * * * * 两 个 企 鹅 号 及 企 鹅 邮 箱 p o * * * * @ q q . c o m 。
通 过 邮 箱 常 用 登 陆 地 址 查 询 ， 可 知 作 者 应 是 广 东 人 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理