对某次钓鱼贷款APP的反制

0x00:前言

    我身为一个打工人,一心想买苹果12.但是由于工地的砖还没有搬完,工头又要骂人了.溜了溜了.

    突然诺基亚的手机一震动,来了一个神奇的短信.

    

    由于我一心想买苹果12,想想就有198000的收入(好多个0啊,想想都鸡冻)立马答应.要额度、要额度、要额度、要额度.

于是故事开始了

0x01:故事开始

啥情况,我的苹果手机梦呢?

我都把转头放下了,你结果给我发这个？

想想就气人,还是不要放弃梦想

万一实现了呢？

XX银行？

难道是真的要一夜暴富了？

换手机访问继续

等等...

    我记得XX银行的手机APP要么是从商店下载,要么从官网下载.这操作.....难道是"内部"的APP. 我这就要成为天选之子了

按"上帝"的给我的APP来下载操作吧

居然要我安装苹果手机的

描述文件

看来事情不简单

习惯性的看下"更多详细信息"

这..也..太..LOW..了..吧

APP访问情况

利用我存了18年的黑白电脑打开IP地址

一顿骚操作

居然要上传我的证件照

我一个打工人

我..

我随便乱输入一些目录来看看报错情况

ThinkPHP V6.0.2的模版.

接下来只能抓它数据包来看看利用点了

我才不会上传我的证件照呢

OK

TXT文本能上传

有戏

更换一下PHP后缀的文件看看

这就成功了?

但是发现回显包的路径复制到浏览器提示文件不存在.

看一下ThinkPHP V6.0.2的模版开发手册来找目录

OK

找到路径,拿出我的蚁剑神器来链接

突然很多疑问在我头上发出？？？？

马没上去？

马被杀了？

我再换一个马试一试

结果还是连接不上去.

突然梦醒了

梦破灭了

开始了我的网抑云

我不配..

人生短短几个秋.....

拿起了我的5块钱一包的烟

思考了一会

利用MSF直接反弹看看

看效果

shell居然不稳定

弹了两次

都秒掉

有狗

换冰蝎

(或者哥斯拉)

连接

完美妈妈给完美开门---完美到家了

重要的一点

找找数据库配置文件

后面的就不截图了

总之后面很多"敏感"东西

0x02:故事收尾

    声明一:此文章从头到尾都是基于钓鱼APP进行反制行动,并非故意针对某银行.而是此钓鱼短信利用了某银行的名声进行非法行为.

     声明二:在遇到各种诱惑性的短信,邮件等活动中,千万不要随意的点击链接.以防信息泄露.严重者直接安装恶意的捆绑软件.特别是安卓手机

        每次安装安卓手机的时候,有几个人是默认APP获取权限的.有几个人是看了APP所获取的权限的.这样也是给恶意软件制造了有利的条件.

忠告:软件要去商城或者官网下载,千万不要在其他第三方平台下载.

未知攻、焉知防

攻防兼容、方知安全

本文始发于微信公众号（洛米唯熊）：对某次钓鱼贷款APP的反制