记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华

我是如何拿下一个钓鱼邮件网站服务器的(诸多钓鱼行为和受害者)

2015-04-26 10:40

收到的邮件如下:

QQ截图20150311191834.png



看到邮件的第一眼就知道是钓鱼邮件,查看下方链接为"http://118.193.211.239/c.html",故跟踪了一下网站看能不能拿到一些有用的信息。

先确认了一下是asp网站,开动目录扫描工具,扫到两处敏感目录,如下:

1.png



2.png



两个目录下列出了一些文件,但是都不能访问和下载,访问inc目录下的Conn.asp目录时看到以下报错信息:

3.png



红色圈注地方可以看到access数据库路径,尝试118.193.211.239/inc/mydata/mydata.mdb未果,猜了一下url为118.193.211.239/mydata/mydata.mdb顺利下载到数据库文件,如下:

6.png



首页或login.asp为管理员登录页面,密码从数据库中看是amdin,admin,可能登录页面有问题,不能进行登录。

密码泄露人员在不断增加,希望有人可以进行制止,并及时通知到相关泄露人,由于精力有限,我只通知了其中一位,中南大学的那位,测试密码可以正常登录。

漏洞证明:

和之前很多钓鱼邮件事件所用的手段类似。

修复方案:

各位正义之士制止一下


知识来源: www.wooyun.org/bugs/wooyun-2015-0100757

阅读:234176 | 评论:0 | 标签:无

想收藏或者和大家分享这篇好文章→复制链接地址

“我是如何拿下一个钓鱼邮件网站服务器的(诸多钓鱼行为和受害者)”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

黑帝公告 📢

永久免费持续更新精选优质黑客技术文章Hackdig,帮你成为掌握黑客技术的英雄

广而告之 💖

标签云 ☁