当前位置:WooYun(白帽子技术社区) >> 黑色产业 >> 【跟风贴】XSS挖出一个黑产团体

【跟风贴】XSS挖出一个黑产团体

乌云 (㊣) | 2013-03-26 15:46

原帖地址http://zone.wooyun.org/content/3023

看了@erevus 的帖子心血来潮,专门在网上找了几个发布中奖信息的网站
其中有个http://hnws76.com。

刚访问时,Chrome已出现安全提示,(看来选择一个浏览器多么的重要哇。)5.png

思路和原作者一样。网站后台居然也和原作者发的一样,难道骗子们都是一家出来的么。

1.png

受骗者的姓名,电话,QQ,身份证号,联系地址,银行卡号都很详细。
2.png

然后WHOIS ,貌似这厮挺注重保护个人隐私,电话,邮箱都随便写的(这样也能注册成功么?!)。

3.png
骗子的银行账号,银行卡归属地同为海南海口
1.png


顺便查了下同一段的网站。都是此类。

4.png

没有再继续下去,直接举报。收工。

分享到:
  1. 1#
    回复此人 感谢
    核攻击 (统治全球,奴役全人类!毁灭任何胆敢阻拦的有机生物!) | 2013-03-26 16:07

    很好,打击网络诈骗,人人有责。

  2. 2#
    回复此人 感谢
    核攻击 (统治全球,奴役全人类!毁灭任何胆敢阻拦的有机生物!) | 2013-03-26 16:07

    PS:楼主好ID!

  3. 3#
    回复此人 感谢
    乌云 (㊣) | 2013-03-26 16:11

    @核攻击  久闻核老大大名,也经常去你网站各种翻,学到不少东西哈。

  4. 4#
    回复此人 感谢
    疯狗 (阅尽天下漏洞,心中自然无码。) | 2013-03-26 16:14

    求打包程序分析

  5. 5#
    回复此人 感谢
    乌云 (㊣) | 2013-03-26 16:26

    @疯狗  木有啊

  6. 6#
    回复此人 感谢
    乌云 (㊣) | 2013-03-26 16:28

    @xsser  为什么不能编辑了。

  7. 7#
    回复此人 感谢
    xsser (十根阳具有长短!!) | 2013-03-26 16:51

    @乌云 额 有两个小时限制 你要做咩 我帮你编辑

  8. 8#
    回复此人 感谢
    乌云 (㊣) | 2013-03-26 17:05

    @xsser  哦 好的 。谢谢。 就在银行卡的地方,加上一句话: 银行卡归属地同为海南海口

  9. 9#
    回复此人 感谢
    疯狗 (阅尽天下漏洞,心中自然无码。) | 2013-03-26 17:09

    @乌云 又是海南的啊,上次那哥们也是挖出个海南团伙,可能是一伙

  10. 10#
    回复此人 感谢
    乌云 (㊣) | 2013-03-26 17:10

    @疯狗  有可能。

  11. 11#
    回复此人 感谢
    梦想肥羊 (www.yangknow.com) | 2013-03-26 17:13

    →_→

  12. 12#
    回复此人 感谢
    erevus | 2013-03-26 17:28

    我拿的几个都是后台无法登陆的 不知道为什么

  13. 13#
    回复此人 感谢
    乌云 (㊣) | 2013-03-26 17:33

    @erevus  我是修改cookie。又添加了两个字段就可以了。这个网站密码是ok888168  。要不你试试哈。

  14. 14#
    回复此人 感谢
    乌云 (㊣) | 2013-03-26 17:43

    google了他的密码ok888168 很有料啊。 但不知道这个密码是不是他常用的ID。 如果是的话,社工一下,应该不是很难。

  15. 15#
    回复此人 感谢
    乌云 (㊣) | 2013-03-26 18:02

    接收到的cookie显示的登陆IP


    QQ截图20130326180025.png

  16. 16#
    回复此人 感谢
    erevus | 2013-03-26 18:15

    @乌云 我也是用cookies登陆的 可是后台都是404的 只有欢迎页面是好的 QQ上信息也是这个地址

  17. 17#
    回复此人 感谢
    乌云 (㊣) | 2013-03-26 18:30

    @erevus  用我收到的cookie 居然也能登陆你的网站。 看来他们真是一窝的。

    估计那个也不是真正后台吧。页面转移了。

  18. 18#
    回复此人 感谢
    xsser (十根阳具有长短!!) | 2013-03-26 18:48

    @乌云 不科学啊

  19. 19#
    回复此人 感谢
    z7y (小胖子首席鉴黄师) | 2013-03-27 00:51

    @xsser @erevus @乌云 这很正常。一样的网站程序、、、我曾写过累死的程序,只要系统一样Cookie也都是可以登录的!!

  20. 20#
    回复此人 感谢
    雅柏菲卡 (万物有灵,切忌污损。。。。。。) | 2013-03-27 19:23

    @z7y 额 .......    那不就像一把钥匙能够开同个品牌的门了......

添加新回复

登录 后才能参与评论.

WooYun(白帽子技术社区)

网络安全资讯、讨论,跨站师,渗透师,结界师聚集之地

登录