群里的同学 QQ 号估计是被盗了,有几个人发了几个钓鱼的邮件到群里。 都是仿的 QQ 邮箱,还放得很垃圾。
昨天尝试用 Python 疯狂提交随机的垃圾账号和密码,然后其中一个过了不久就不能访问了,今天发现又恢复了 大家有啥好玩的想法吗。
群里的同学 QQ 号估计是被盗了,有几个人发了几个钓鱼的邮件到群里。 都是仿的 QQ 邮箱,还放得很垃圾。
昨天尝试用 Python 疯狂提交随机的垃圾账号和密码,然后其中一个过了不久就不能访问了,今天发现又恢复了 大家有啥好玩的想法吗。
好像钓鱼的人已经把解析换了 附上其中一个服务器的 ip。 服务器用的是 windows server 2003 (够古老的。。。) 103.106.244.16
我发现他只是把域名解析关了,把域名换成ip,拼上路径还是能访问的。
比如:
附上我用来给他发送垃圾QQ号和密码的Python代码 大家可以拿来随便跑跑,多给他搞点数据😏
import requests
import random,string,time,_thread
import json
def doSomething(threadName,times):
print(threadName,"\t","第{0}次".format(times),"开始")
qqnumber = random.randrange(12345678,999999999)
qqpasslen = random.randrange(8,14)
t = random.sample('ABCDEFGHIJKLMNOPQRSTUVWXYZ1234567890abcdefghijklmnopqrstuvwxyz.',qqpasslen)
qqpass = ''.join(t)
data = {
"name":'{0}'.format(qqnumber),
"pass":qqpass,
"code":"emil",
"uid":111,
"tempId":143
}
header = {
"Accept": "application/json, text/javascript, */*; q=0.01",
"Accept-Encoding":"gzip, deflate",
"Proxy-Connection":"keep-alive",
"Accept-Language":"zh-CN,zh;q=0.9,en-US;q=0.8,en;q=0.7",
"User-Agent":"Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/71.0.3578.98 Safari/537.36",
"X-Requested-With":"XMLHttpRequest",
}
r = requests.post("http://103.106.244.16/Jhenix/proxy/quick-login",data=data,headers=header)
text1 = r.text
r_data = json.loads(r.text)
if r_data["Status"] == "ERROR":
time.sleep(random.randrange(4,10))
r = requests.post("http://103.106.244.16/Jhenix/proxy/quick-login",data=data,headers=header)
text2 = r.text
print(threadName,"\t","第{0}次".format(times),"\t", data,"\t",text1,"\t",text2)
else:
print(threadName,"\t","第{0}次".format(times),"\t", data,"\t",text1)
def do100times(threadName):
for i in range(0,10000):
doSomething(threadName,i)
for i in range(0,10):
try:
_thread.start_new_thread(do100times,("线程:{0}".format(i),))
except:
print("创建线程失败")
while 1:
pass
|
ww23xxJan 11, 2019 via Android
1
昨天原来就是你搞的啊,记载小本本上了。(。•ˇ‸ˇ•。)
|
|
2
@ww23xx 😏
|
|
wqjdzhJan 11, 2019
3
一个能打开的都没有
|
|
wuluJan 11, 2019 via Android
4
没一个能打开的
|
|
wuluJan 11, 2019 via Android
5
python 提交的有源码吗
|
|
zaqzaq0125Jan 11, 2019
6
挂了?
|
|
wsstestJan 11, 2019
7
一个能打开的都没有+1
|
|
yuanshuai1995Jan 11, 2019
8
我第二个能打开
|
|
9
|
|
tankrenJan 11, 2019
10
全部都打不开
|
|
11
好像钓鱼的人已经把解析换了
附上其中一个服务器的 ip。 服务器用的是 windows server 2003 (够古老的。。。) 103.106.244.16 |
|
geyingJan 11, 2019
12
这个界面也太糊了吧,,,
|
|
trn4Jan 11, 2019
13
http://103.106.244.16/Jhenix/upload/20190104012209.jpg
除了登录框,其他的就整个是张背景图…… |
|
14
@wulu 我把代码贴上来了
|
|
anmazJan 11, 2019
15
关键还是美图秀秀截的图
|
|
bearqqJan 11, 2019 via Android
16
_thread.start_new_thread
就算简单写写也建议换成 threading 的实现 |
|
zhilaJan 11, 2019
17
全是图片,这个仿的太不走心了吧...
|
|
YikiJan 11, 2019
18
仿得好差...
|
|
megamilkJan 11, 2019
19
别人费劲心机的在那招摇撞骗,懂技术的知根知底搁那笑而不语并时不时的找个漏洞给补两枪,大佬,这波骚操作小弟佩服
|
|
PEIENYKYKJan 11, 2019
20
谢谢代码分享
|
|
JKeitaJan 11, 2019
21
密码再搞得真一点。
|
|
22
他的服务器的远程登录端口没关,windows 远程桌面能链接上去,有没有办法破解一下服务器密码?😏
|
|
Pi7bo1Jan 11, 2019
23
吃瓜
|
|
supuwoercJan 11, 2019
24
全员恶搞 lei 了 哈哈
|
|
catalinaJan 11, 2019
25
@BlueSky335 THC-Hydra 可解,虽然我并不抱希望,因为不知道它有没有。
And: 虽然已经打不开了。。。 建议加一个随机 ua 的功能,老是一个 ua 搞事容易被人家一批排除掉吧? 而且最好用的是手机浏览器或手机 QQ 各种版本的 ua 而不是电脑浏览器的 ua (滑稽) 在此献上一枚: Mozilla/5.0 (Linux; Android 8.1 <手机型号字串> Build/***1.171019.011; WV) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/57.0.2987.132 MQQBrowser/6.2 TBS/044404 Mobile Safari/537.36 V1_AND_SQ_7.8.2_926_YYB_D QQ/<7.8.2.3750> NetType/<WIFI/2G> WebP/0.3.0 Pixel/720 StatusBarHeight/60 使用<>括起来的可以替换。 需要注意的是:其中 NetType 类仅包含 WIFI 和 2G 两个选项,无论是 2G、3G、4G,在 apache2 的 access 日志里显示的全都是 2G。 不过说起来咱倒是无所谓的啦,这个人弄个钓鱼网站也弄得那么烂,大概技术也不会有多高就是咯。 |
|
catalinaJan 11, 2019
26
补全:
不知道它有没有修改登录的账户名并把 administrator 禁用掉。 最近老是写着写着忘掉一半 orz |
|
27
@catalina 哈哈哈,这个钓鱼网站能玩一年
|
|
dreamweaverJan 11, 2019
28
dosomething 可还行
|
|
MaxTanJan 11, 2019
29
一发 DDos 让它升天
|
|
sdijeenxJan 11, 2019
30
端口扫描结果,3389 端口暂时还没关=3=
Port Scan has started … Port Scanning host: 103.106.244.16 Open TCP Port: 80 http Open TCP Port: 3389 ms-wbt-server Open TCP Port: 47001 Open TCP Port: 49152 Open TCP Port: 49153 Open TCP Port: 49154 Open TCP Port: 49155 Open TCP Port: 49156 Open TCP Port: 49163 |
|
sdijeenxJan 11, 2019
31
Starting Nmap 7.70 ( https://nmap.org ) at 2019-01-11 19:51 CST
Nmap scan report for 103.106.244.16 Host is up (0.075s latency). Not shown: 975 closed ports PORT STATE SERVICE 19/tcp filtered chargen 53/tcp filtered domain 80/tcp open http 111/tcp filtered rpcbind 135/tcp filtered msrpc 139/tcp filtered netbios-ssn 389/tcp filtered ldap 445/tcp filtered microsoft-ds 593/tcp filtered http-rpc-epmap 901/tcp filtered samba-swat 1068/tcp filtered instl_bootc 1900/tcp filtered upnp 3128/tcp filtered squid-http 3333/tcp filtered dec-notes 3389/tcp open ms-wbt-server 5800/tcp filtered vnc-http 5900/tcp filtered vnc 6129/tcp filtered unknown 6667/tcp filtered irc 49152/tcp open unknown 49153/tcp open unknown 49154/tcp open unknown 49155/tcp open unknown 49156/tcp open unknown 49163/tcp open unknown Nmap done: 1 IP address (1 host up) scanned in 25.39 seconds |
|
looseChenJan 11, 2019
32
讲道理现在 qq 不是有设备验证吗?密码拿去了也没啥用把
|
|
mmdsunJan 11, 2019 via Android
33
@BlueSky335 03 漏洞很多的。找漏洞黑进去
|
|
leetomJan 12, 2019
34
我碰到这种一般都是提交一堆 “骗子死全家”
|
|
catalinaJan 12, 2019
35
@mmdsun
@BlueSky335 不知道为啥,已经不是 server 2003 了,刚试了一下 mstsc 过去,直接弹出凭据输入框了: https://s2.ax1x.com/2019/01/12/FjPPaD.png 这让我惊了一下。因为据我所知,server2003 的登录界面是接受连接,然后在远程界面输入用户名和密码的,像这样: https://imgsa.baidu.com/exp/w=480/sign=559b6788bb389b5038ffe15ab534e5f1/6d81800a19d8bc3ed27f7b5c808ba61ea8d34534.jpg 看一下这张图,我用 xp sp2 的 mstsc(因为 xp 的 mstsc 没更新过就没有本地凭据输入功能)登过去看,服务器已经变成 server 2008 r2 enterprise 了。。。 https://s2.ax1x.com/2019/01/12/Fj9GkQ.png 我有点怀疑这台服务器是不是被盗号者重装了、或者被收回卖给其它用户了,所以各位,在弄清楚前,最好还是不要急着动手搞了吧。。。 |
|
passerbybJan 12, 2019
36
老早就有这玩意了 https://s2.ax1x.com/2019/01/12/FjisAS.jpg
那时候还是个: http://dajie.tnyxw.cn/mail (别访问现在是跳转到广告) 非常猖狂 域名里就有“打劫” 和楼主的系统一模一样 熟悉的 iis |
|
catalinaFeb 12, 2019
38
有个新的钓鱼网站,求大佬给个脚本:
http://www.sdgznn.xyz/zhaohuan/index.php 顺带一提这货竟然还开了 Cloudflare,收入要跟不上成本了嗷... 这是 Fd 的截图: https://s2.ax1x.com/2019/02/12/kdHtBT.png 这是 POST 请求的原始数据: POST http://www.sdgznn.xyz/shzz.php HTTP/1.1 Host: www.sdgznn.xyz Connection: keep-alive Content-Length: 40 Cache-Control: max-age=0 Origin: http://www.sdgznn.xyz Upgrade-Insecure-Requests: 1 Content-Type: application/x-www-form-urlencoded User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/72.0.3626.96 Safari/537.36 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8 Referer: http://www.sdgznn.xyz/zhaohuan/index.php Accept-Encoding: gzip, deflate Accept-Language: zh-CN,zh;q=0.9,en;q=0.8 Cookie: __cfduid=d2c620c1f7d51db5f25177058eedd67ad1549953151; PHPSESSID=s1ihq2h5lc79oin9gp9ocquth7; pgv_pvid=3105476176; pgv_info=pgvReferrer=&ssid=s9559103325; ts_last=www.sdgznn.xyz/zhaohuan/index.php; ts_uid=2846290358; ied_rf=www.sdgznn.xyz/zhaohuan/index.php u=1029385028&p=fuckyou%21%21%21&bianhao= 我输入的账号是"1029385028",密码"fuckyou!!!",我不知道哪来的 bianhao |
|
39
@catalina 表单中有一个隐藏的 Input 标签,name 是 bianhao,这个做得还真像。输入密码账号之后还跳转了官网。
我修改了一下之前的代码,post 请求好像不管传啥参数都是返回的 200,然后跳转官网,技术有限,不是专门搞这一块的,所以不知道有没有成功。 import requests import random,string,time,threading lock = threading.Lock() def doSomething(threadName,times): lock.acquire() print(threadName,"\t","第{0}次".format(times),"开始\n") lock.release() qqnumber = random.randrange(12345678,999999999) qqpasslen = random.randrange(8,14) t = random.sample('ABCDEFGHIJKLMNOPQRSTUVWXYZ1234567890abcdefghijklmnopqrstuvwxyz.',qqpasslen) qqpass = ''.join(t) data = { "u":'{0}'.format(qqnumber), "p":qqpass } header = { "Accept": "application/json, text/javascript, */*; q=0.01", "Accept-Encoding":"gzip, deflate", "Proxy-Connection":"keep-alive", "Accept-Language":"zh-CN,zh;q=0.9,en-US;q=0.8,en;q=0.7", "User-Agent":"Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/71.0.3578.98 Safari/537.36", "X-Requested-With":"XMLHttpRequest", } r = requests.post("http://www.sdgznn.xyz/shzz.php",data=data,headers=header) lock.acquire() if r.status_code == 200: print(threadName,"\t","第{0}次".format(times),"\t", data,"\t","成功\n") else: print(threadName,"\t","第{0}次".format(times),"\t", data,"\t","失败\n") lock.release() def do100times(threadName): for i in range(0,10000): doSomething(threadName,i) for i in range(0,10): try: t = threading.Thread(target=do100times,args=("线程:{0}".format(i),)) t.start() except: print("创建线程失败") while 1: pass |
|
40
@catalina 妈耶,回复格式全乱了,对于 Python 简直是灾难。(=_=)居然不能删除评论?
|
|
catalinaFeb 13, 2019 via Android
41
@BlueSky335 谢谢,已发感谢
|