实战 | 钓鱼网站分析

admin 2022年8月18日07:57:36安全文章评论8 views1209字阅读4分1秒阅读模式

申明本次测试只作为学习用处,请勿未授权进行渗透测试,切勿用于其它用途!

十二师傅个人博客地址:https://colcool.com/

1.漏洞背景

首先页面是这样的,域名老大串了,估计是页面是内嵌的,并且是js站点。

实战 | 钓鱼网站分析

好家伙直接内嵌gov站

实战 | 钓鱼网站分析

那么就是浮窗有问题

实战 | 钓鱼网站分析

好猜得没错
点进去

实战 | 钓鱼网站分析

经典的钓鱼页面,尝试填入数据抓包

实战 | 钓鱼网站分析

好家伙抓不到包,很神奇
那就来波信息收集

实战 | 钓鱼网站分析

IP为: 176.113.68.213

微步查询了一下没什么任何信息
https://x.threatbook.cn/v5/ip/176.113.68.213

实战 | 钓鱼网站分析

再用360试试
https://ti.360.cn/#/detailpage/searchresultquery=176.113.68.213

实战 | 钓鱼网站分析

就一堆域名,作用不大,一看这鱼站就是老油条了

旁站查询:
https://www.webscan.cc/ip_176.113.68.213/

实战 | 钓鱼网站分析

没任何信息

Fofa:

实战 | 钓鱼网站分析

收集到了两条信息,都是国际版宝塔的信息,没什么用
来试试目录扫描

实战 | 钓鱼网站分析

也没什么

报错可以看出是tp框架

实战 | 钓鱼网站分析

这框架其实有个rce的,由于不知道路由情况也用不了。分析了一下如果不发包鱼站是怎么提交数据的?那就从js找突破口,来点团队特色F12大法

实战 | 钓鱼网站分析

Ws协议?websocket
获取到另一台服务器91.238.203.60:7890
直接访问试试

实战 | 钓鱼网站分析

没错了
http://www.websocket-test.com/

尝试连接
ws://91.238.203.60:7890/

实战 | 钓鱼网站分析

连接上去了

实战 | 钓鱼网站分析

猜对了用websocket传输数据
来试试提交数据看看

实战 | 钓鱼网站分析

当然这些身份证信息都是假的
下一步

实战 | 钓鱼网站分析

{"type":"checkData","data":"eyJlIjoiIiwibSI6IjE3Nzc3NTU1NDQ0IiwibiI6IuW8oOS4iSIsInAiOiIiLCJzIjoiNDQwMTA2MTk4MjAyMDIwNTU1IiwieSI6IiIsIm1pYW5qaSI6IiIsInN1b3phaWRpIjoiIiwiemliZW4iOiIiLCJ3YW5nemhhbiI6IiIsInJlbnNodSI6IiIsImYiOiLlronljZMiLCJpIjoiMTAzIn0="}
这串信息
Data是base64加密
解密试试

实战 | 钓鱼网站分析好没错了
我们试试连接服务器发送消息看看

实战 | 钓鱼网站分析

Websocket渗透我不是很会,大佬们可以参考
https://www.cnblogs.com/pt007/p/11898835.html

可以尝试插xss或者sql注入,下面就留给大佬们吧


版权申明:内容来源网络,版权归原创者所有。除非无法确认,都会标明作者及出处,如有侵权,烦请告知,我们会立即删除并致歉!

本公号发布、转载的文章中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途及盈利等目的,否则后果自行承担!




原文始发于微信公众号(网络安全编程与黑客程序员):实战 | 钓鱼网站分析

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年8月18日07:57:36
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  实战 | 钓鱼网站分析 http://cn-sec.com/archives/1241325.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: