搜索

[18524] 2020-07-04_记一次渗透｜被骗4000花呗背后的骗局

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-07-04_记一次渗透｜被骗4000花呗背后的骗局 记 一 次 渗 透   ｜   被 骗 4 0 0 0 花 呗 背 后 的 骗 局 原 创   夜 无 名   H A C K 学 习 呀   2 0 2 0 - 0 7 - 0 4 作 者 ： 夜 无 名 * 严 正 声 明 ： 本 文 仅 限 于 技 术 讨 论 与 分 享 ， 严 禁 用 于 非 法 途 径 。 严 正 声 明 ： 本 文 仅 限 于 技 术 讨 论 与 分 享 ， 严 禁 用 于 非 法 途 径 。 0 X 0 0         事 情 起 因 事 情 起 因   事 情 是 这 样 子 的 ， 那 天 逛 着 街 路 过 一 家 手 机 店 ， 当 场 被 店 门 口 招 揽 客 人 的 销 售 员 拦 下 ， 硬 塞 了 一 张 活 动 条 和 充 电 宝 给 我 说 什 么 充 电 宝 免 费 送 ， 但 要 到 店 里 边 填 个 卷 就 行 了 ， 七 月 的 天 异 常 的 热 ， 反 正 也 没 什 么 急 事 进 去 蹭 蹭 空 调 也 不 错 ， 进 店 后 里 面 的 店 员 向 我 要 了 号 码 说 是 要 查 一 下 积 分 ， 通 过 短 信 查 询 告 知 我 号 码 的 积 分 是 一 千 八 百 多 ， 细 节 来 了 ： 这 里 他 表 现 的 很 惊 讶 问 我 的 积 分 为 什 么 那 么 高 ， 积 分 高 的 话 这 里 好 啊 那 里 好 的 给 我 一 顿 吹 嘘 使 我 膨 胀 ， 后 面 他 拿 出 个 清 单 说 你 这 积 分 已 经 可 以 领 平 板 电 脑 了 ， 清 单 上 面 有 手 充 电 宝 、 小 风 扇 、 手 机 、 电 饭 锅 和 平 板 电 脑 等 等 ， 当 然 平 板 电 脑 排 在 最 高 积 分 那 ， 按 照 常 人 的 选 择 大 部 分 人 都 会 选 择 平 板 电 脑 我 也 不 例 外 的 选 择 了 平 板 ， 出 来 逛 个 街 白 嫖 个 平 板 它 不 香 么 ， 我 再 三 的 跟 他 确 认 可 以 免 费 拿 的 吗 ， 他 是 的 是 的 回 答 ， 可 正 中 了 他 的 套 路 。 后 面 是 另 一 位 店 员 来 接 待 我 ， 把 我 拉 到 了 店 的 最 里 边 然 后 给 我 说 到 这 边 来 跟 你 了 解 一 些 情 况 还 有 拿 新 的 平 板 给 你 ， 问 我 有 几 张 卡 呀 每 个 月 所 用 的 话 费 是 多 少 ， 还 有 说 这 活 动 呢 是 针 对 一 些 信 用 高 的 用 户 做 的 回 馈 ， 然 后 让 我 打 开 支 付 宝 看 我 的 信 用 ， 我 每 月 的 花 呗 都 会 还 本 来 信 用 就 蛮 高 的 ， 他 又 一 顿 的 给 我 吹 嘘 我 的 信 用 有 多 高 多 高 的 使 我 膨 胀 ， 他 又 问 我 你 这 号 码 确 定 会 使 用 一 年 以 上 吗 之 后 他 拿 出 一 张 表 上 面 写 着 预 存 话 费 3 9 9 9 送 平 板 什 么 什 么 字 样 ， 他 见 我 犹 豫 了 又 给 我 列 了 一 堆 的 公 式 各 种 计 算 话 费 跟 你 平 时 充 值 的 费 用 一 年 下 来 多 少 多 少 的 ， 涉 世 未 深 的 我 还 觉 得 挺 有 道 理 的 ， 总 之 从 一 进 店 开 始 就 一 直 被 牵 着 鼻 子 走 ， 然 后 他 问 我 要 了 身 份 证 号 说 什 么 后 台 做 个 审 核 还 特 地 强 调 说 有 些 信 用 不 好 不 是 谁 都 可 以 通 过 的 ， 他 说 给 我 审 核 两 分 钟 ， 实 际 是 直 接 给 我 开 了 个 户 ， 然 后 在 我 签 字 那 个 表 盖 了 审 核 通 过 的 字 样 ， 这 里 细 节 来 了 ： 第 一 审 核 通 过 了 或 者 没 通 过 他 都 没 跟 我 确 认 要 不 要 开 户 ， 第 二 他 直 接 在 你 户 里 给 你 预 存 了 3 9 9 9 话 费 并 不 是 让 你 先 支 付 后 预 存 的 ， 这 就 是 所 谓 的 “ 免 费 送 ” 这 时 我 已 经 感 觉 到 不 对 劲 了 想 走 不 办 理 了 ， 但 被 告 知 账 户 已 帮 我 预 存 了 话 费 不 让 走 ， 无 奈 只 好 给 他 支 付 宝 一 顿 操 作 又 套 现 又 转 账 的 把 我 花 呗 都 套 走 了 。 回 到 家 越 发 越 觉 得 不 对 劲 ， 越 发 越 后 悔 ， 网 上 一 搜 关 于 这 类 的 活 动 一 抓 一 大 把 而 且 一 模 一 样 越 看 是 越 生 气 啊 。
  最 主 要 的 呢 ， 送 的 平 板 也 是 八 百 多 的 根 本 不 值 预 存 话 费 的 这 个 价 ， 且 居 然 有 卡 死 的 现 象 ， 于 是 乎 我 决 定 深 挖 瞧 瞧 。 0 X 0 1         信 息 收 集 信 息 收 集   通 过 验 证 短 信 发 过 来 的 短 域 名 链 接 复 制 到 浏 览 器 解 析 得 到 网 址 x x . x x x x . x x 好 家 伙 这 网 址 一 看 就 不 是 移 动 官 方 旗 下 的 , 在 通 过 站 长 工 具 查 询 该 网 址 解 析 到 阿 里 云 且 未 启 用 c d n ， 该 域 名 持 有 者 系 广 东 一 家 某 科 技 公 司 ， 域 名 到 今 年 1 1 月 份 就 到 期 了 ， 在 通 过 搜 索 该 企 业 发 现 经 营 异 常 这 四 个 大 字 ， 我 这 好 几 千 的 话 费 肯 定 是 凉 透 了 。
通 过 对 得 到 的 域 名 用 n m a p   - p   1 - 6 5 3 5 5   x x . x x x x . x x 进 行 全 端 口 扫 描 瞧 瞧 都 开 放 了 哪 些 服 务 ， 再 从 其 服 务 进 行 入 手 ， 可 以 看 到 也 就 只 有 8 0 跟 2 2 端 口 ， 唯 一 有 用 的 信 息 就 是 2 2 端 口 知 道 对 方 是 L i n u x 服 务 器 的 。
在 通 过 对 8 0 端 口 访 问 w e b 服 务 得 到 以 下 信 息 ， 这 界 面 也 是 短 信 内 容 里 短 域 名 所 跳 转 过 来 的 界 面 。 它 的 U R L 形 式 是 / a d m i n / u s e r / l o g i n 明 显 的 用 户 登 陆 界 面 ， 众 所 周 知 a d m i n 是 管 理 的 意 思 ， 直 觉 让 我 逐 层 递 减 目 录 访 问 ， 果 不 其 然 跳 转 到 了 a d m i n / l o g i n 的 商 家 管 理 界 面 。
0 X 0 2         漏 洞 挖 掘 漏 洞 挖 掘 目 前 初 步 找 出 两 个 登 陆 界 面 ， 后 台 登 陆 是 没 有 验 证 码 的 可 进 行 爆 破 操 作 ， 但 前 提 条 件 是 知 道 商 家 的 手 机 号 ， 这 里 就 先 正 常 登 陆 我 自 己 的 用 户 瞧 瞧 里 面 有 无 可 利 用 的 地 方 ， 功 能 很 简 单 并 无 可 利 用 的 地 方 头 像 处 也 无 法 进 行 编 辑 上 传 等 操 作 该 界 面 也 只 是 提 供 显 示 话 费 的 总 额 ， 我 猜 他 们 搭 这 样 一 个 平 台 也 只 是 显 示 个 数 字 前 几 个 月 唬 住 消 费 者 。
决 定 退 出 用 户 用 b u r p 抓 个 包 分 析 分 析 传 输 的 数 据 ， 输 入 正 确 的 手 机 号 验 证 码 以 及 短 信 验 证 码 开 启 抓 包 ， 可 看 到 参 数 都 是 以 明 文 传 输 的 ， 验 证 码 这 些 均 与 正 确 那 我 如 果 替 换 成 别 的 用 户 是 不 是 可 以 达 到 一 个 水 平 越 权 漏 洞 了 呢 ， m o b i l e 处 替 换 号 码 成 功 登 陆 别 的 用 户 斩 获 水 平 越 权 漏 洞 一 枚 。

一 样 的 个 人 中 心 一 样 的 无 任 何 利 用 的 地 方 ， 转 战 后 台 登 陆 框 框 ， 像 这 类 的 后 台 二 话 不 说 直 接 使 用 b u r p 抓 个 登 陆 的 P O S T 包 在 保 存 到 本 地 t x t 文 件 使 用 s q l m a p 跑 一 跑 说 不 定 有 意 外 的 收 获 ， 因 为 是 阿 里 云 的 服 务 器 本 地 跑 百 分 百 的 被 拦 截 ， 所 以 我 选 择 用 与 它 相 同 的 阿 里 云 服 务 器 去 跑 ， u s e r n a m e ， p a s s w o r d ， r e m e n b a e r 这 三 个 均 不 存 在 注 入 。
没 事 ， 抓 个 包 发 个 包 看 看 响 应 回 来 的 数 据 ， 可 以 看 到 账 号 的 内 容 直 接 输 出 在 了 v a l u e 的 标 签 上 。
构 造 x s s   p a y l o a d 闭 合 插 它 ！ ！ ” > < s c r i p t > a l e r t ( / x s s / ) < / s c r i p t > 然 后 在 重 新 发 包 斩 获 反 射 性 x s s 一 枚 。 0 X 0 3         G e t s h e l l 挖 到 的 那 个 两 个 漏 洞 太 鸡 肋 了 ， 思 路 也 暂 时 断 了 回 过 头 再 分 析 分 析 抓 到 的 数 据 包 ， 一 直 没 太 注 意 响 应 包 仔 细 一 看 发 现 r e m e m b e r M e = d e l e t e M e 字 样 ， s h i r o 反 序 列 化 漏 洞 呀 。 直 接 怼 上 e x p ， 这 里 直 接 查 看 源 代 码 取 网 站 内 的 静 态 文 件 填 入 做 检 测 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理