記一次XSS閑魚詐騙網站到主機上線再到資訊收集的過程

• 2020 年 2 月 17 日
• 筆記

前言

距離上次搞閑魚詐騙網站已經過去20多天了。這20多天里，搞了很多的釣魚站，類似什麼黑咖的

（已經下載到全站源碼了，不過不會審計，有興趣的大佬可以郵件聯繫我獲取。），不過搞這些釣魚站根本沒用，相關部門也沒進行管理。騙子們依然逍遙法外，所以最近依然在搞釣魚網站，然後今天有了一些發現。就寫下這篇文章，寫的很亂。也是記錄一下。希望能夠提高大家的警惕性。

目標：也是從閑魚APP上獲取到的鏈接

XSS注入釣魚

詳細過程就不說了，可以去看我上篇文章。不過這次的xss注入里加入了flash彈窗釣魚。效果如下:點這裡查看詳細過程

一個簡單的xss彈窗跳轉程式碼：

alert("您的FLASH版本過低,嘗試升級後訪問該頁面!");    window.location.href="填你的flash頁面";

flash釣魚

釣魚頁面：

當然這個頁面是我們自己偽造的，下載的文件是利用自解壓程式捆綁了木馬的（捆綁教程等下寫），也是可以正常安裝flash的。

等待主機上線

插入xss後，就耐心的等待騙子上線。但是有點警惕性的應該都不會上當的啦

，不過運氣不錯，我們這個騙子好像警惕性有點低。

，哈哈哈。稍微等待了一會後，xss平台返回了一個管理員的cookie，然後再查看遠控，主機已經成功上線！然後在xss平台里把彈窗程式碼取消掉。

xss返回如下：

主機上線：（進行相關取證）

騙子桌面QQ截圖：

（進行相關錄屏錄音取證，有興趣的朋友可以找我獲取

）

然後該騙子的電腦里沒什麼有用的資訊，就一堆QQ號。。然後決定從詐騙網站中獲取更多資訊。

資訊收集

網站後台：http://xxx.cn/Surplus.php (掃描出來的)

利用之前xss返回來的cookie進行登錄。

利用burp修改cookie進行登錄，成功進入後台。

進入後台後發現不是管理員許可權？？

，原來是一個小弟？

得想辦法搞到管理員許可權。然後通過查看cookie，發現可能存在越權訪問。

利用修改後的cookie進行登錄，運氣不錯，成功用管理員許可權進入後台！哈哈哈。

查看管理員密碼:發現管理員密碼貌似是一個QQ號

？？？QQ是：243XXXXXXX

哈哈哈，有了QQ號就好辦了。然後通過百度查詢他QQ號的相關資訊。

貼吧帳號：

還有微信什麼的就不發出來了。希望大佬們能出手，讓這些騙子去吃過年牢飯吧，哈哈哈。

，寫的比較亂，目前證據也挺亂的，有這個騙子用過的QQ等，還有騙子騙人的過程錄屏以及錄音（攝影機打開黑屏~~）。但是還是無從下手的感覺，我太菜了。

奧利給！

原創投稿作者：落幕

作者部落格：www.nctry.com