搜索

[18307] 2021-03-08_实战看我如何干掉裸聊APP（色字头上一把刀，果聊衣服要穿好）

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-03-08_实战看我如何干掉裸聊APP（色字头上一把刀，果聊衣服要穿好） 实 战 | 看 我 如 何 干 掉 裸 聊 A P P   （ 色 字 头 上 一 把 刀 ， 果 聊 衣 服 要 穿 好 ） m y w e b 1 9 9 6   H A C K 之 道   2 0 2 1 - 0 3 - 0 8 某 老 哥 中 招 了 ， 找 到 我 ， 发 了 A P P 后 ， 我 逐 步 分 析 ， 发 现 该 A P P 没 加 壳 。 尝 试 反 编 译 ， 好 像 有 混 淆 ， 我 直 接 选 择 模 拟 器 抓 包 ， 抓 出 交 互 的 A P I 地 址
a p i 地 址 为 ： h t t p : / / X X X X : 6 0 0 3 / a p i / u p l o a d s / a p i s m s A P P 主 要 行 为 为 通 过 A P P 获 取 通 讯 录 权 限 ， 短 信 ， 相 册 权 限 ， 通 过 a p i 上 传 相 关 信 息 拿 到 a p i 地 址 好 办 了 ， 扫 描 服 务 器 端 口 ， 发 现 6 0 0 2 端 口 ， 6 0 0 3 端 口 开 放 查 找 a p i 后 台 ， 发 现 6 0 0 2 端 口 后 台 地 址 为 ： h t t p : / / X X X X : 6 0 0 2 / a d m i n / c o m m o n / l o g i n . s h t m l 存 在 弱 口 令   a d m i n     1 2 3 4 5 6     登 录 进 入 后 台 ，
系 统 设 置 处 可 以 修 改 文 件 上 传 类 型 ， 修 改 上 传 类 型 ， 添 加 p h p 类 型 ， 上 传 w e b s h e l l 一 条 龙
拿 下 该 a p i   w e b s h e l l     ， 查 询 数 据 库 信 息 ， 服 务 器 为 1 2 7 . 0 . 0 . 1     账 号 为 6 0 0 2 ， 密 码 为 k k k 1 2 3 通 过 密 码 心 理 学 ， 端 口 6 0 0 3 的 数 据 库 账 号 密 码 应 该 是 6 0 0 3 密 码 为 k k k 1 2 3   尝 试 通 过 H T T P 隧 道 登 录 数 据 库 ， 查 找 管 理 员 登 录 日 志
发 现 这 些 i p 多 为 云 南 的 i p ， 登 录 日 志 已 备 份 。 6 0 0 2 和 6 0 0 3 用 的 同 一 套 程 序 ， 但 是 没 有 弱 密 码 ， 直 接 通 过 数 据 库 修 改 管 理 员 密 码 ， 拿 下 6 0 0 3 这 个 后 台 好 家 伙 ， 7 0 0 0 多 条 数 据 至 此 ， 该 拿 的 数 据 库 拿 了 ， 发 现 后 台 存 在 大 量 受 害 人 数 据 ， 通 讯 录 ， 相 册 ， 短 信 等 ，
如 何 处 理 ？ 当 然 是 删 除 了 ！ 利 用 w e b s h e l l 和 数 据 库 权 限 删 除 掉 网 站 以 及 数 据 库 ， 相 册 内 容 存 储 在 阿 里 云 o s s （ 可 到 阿 里 云 取 证 ） 上 面 ， 通 过 配 置 文 件 查 找 到 阿 里 云 o s s   k e y ， 进 入 对 象 存 储 删 除 之 。 后 续 ： 目 前 资 料 已 提 供 给 警 方 ， 再 次 提 醒 大 家 ， 色 字 头 上 一 把 刀 ， 另 外 相 册 里 面 不 要 放 置 敏 感 文 件 ， 如 身 份 证 ， 银 行 卡 照 片 等 ， 此 款 A P P 可 以 读 取 你 得 短 信 信 息 ， 对 方 极 有 可 能 利 用 你 得 短 信 重 置 微 信 ， 支 付 宝 ， Q Q 等 密 码 （ 冒 充 身 份 借 钱 ， 提 现 等 ） ， 造 成 不 必 要 的 财 务 损 失 ！ 小 编 提 醒 ： 色 字 头 上 一 把 刀 ， 果 聊 衣 服 要 穿 好 ！ ！ ！ 作 者 ： m y w e b 1 9 9 6 ， 转 载 于 吾 爱 破 解 。 E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D ● 干 货 | 渗 透 学 习 资 料 大 集 合 （ 书 籍 、 工 具 、 技 术 文 档 、 视 频 教 程 ）
点 击 上 方 ， 关 注 公 众 号 点 击 上 方 ， 关 注 公 众 号 如 文 章 对 你 有 帮 助 ， 请 支 持 点 下 “ 赞 ” “ 在 看 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理