帮闲电子商务_绿兔子源码_破解软件_网站源码_原创软件_游戏影视娱乐 - LVTZ.COM

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
查看: 10292|回复: 4

看我如何干掉裸聊APP

  [复制链接]
  • TA的每日心情
    慵懒
    2024-10-31 18:37
  • 签到天数: 7 天

    [LV.3]偶尔看看II

    439

    主题

    491

    帖子

    9363

    积分

    管理员

    Rank: 9Rank: 9Rank: 9

    优秀版主突出贡献灌水之王宣传达人推广达人热心会员活跃会员最佳新人荣誉管理论坛元老

    精华
    80
    威望
    500
    听众
    0
    萝卜
    6972
    注册时间
    2020-2-4
    在线时间
    134 小时
    发表于 2021-2-6 21:21:39 | 显示全部楼层 |阅读模式
    这老哥找到我,发了APP后,我逐步分析,发现该APP没加壳


    尝试反编译,好像有混淆,我直接选择模拟器抓包,抓出交互的API地址


    api地址为:http://104.225.147.64:6003/api/uploads/apisms

    APP主要行为为通过APP获取通讯录权限,短信,相册权限,通过api上传相关信息

    拿到api地址好办了,扫描服务器端口,发现6002端口,6003端口开放


    查找api后台,发现6002端口后台地址为:http://104.225.147.64:6002/admin/common/login.shtml

    存在弱口令 admin  123456  

    登录进入后台,

    系统设置处可以修改文件上传类型,修改上传类型,添加php类型,上传webshell一条龙






    拿下该api webshell  ,查询数据库信息,服务器为127.0.0.1  账号为6002,密码为kkk123


    通过密码心理学,端口6003的数据库账号密码应该是6003密码为kkk123 尝试通过HTTP隧道登录数据库,查找管理员登录日志

    发现这些ip多为云南的ip,如有警方需要这些证据,请论坛联系,登录日志已备份

    6002和6003用的同一套程序,但是没有弱密码,直接通过数据库修改管理员密码,拿下6003这个后台
    好家伙,7000多条数据


    至此,该拿的数据库拿了,发现后台存在大量受害人数据,通讯录,相册,短信等,



    如何处理?当然是删除了!利用webshell和数据库权限删除掉网站以及数据库,相册内容存储在阿里云oss(可到阿里云取证)上面,通过配置文件查找到阿里云oss key,进入对象存储删除之。

    最后告诫广大坛友:色字头上一把刀

    回复

    使用道具 举报

    该用户从未签到

    0

    主题

    40

    帖子

    460

    积分

    荣耀黄金

    Rank: 3Rank: 3

    精华
    0
    威望
    0
    听众
    0
    萝卜
    420
    注册时间
    2020-8-13
    在线时间
    0 小时
    发表于 2021-2-6 21:21:39 | 显示全部楼层
    不错,顶一个!
    回复

    使用道具 举报

    该用户从未签到

    0

    主题

    394

    帖子

    1177

    积分

    超凡大师

    Rank: 6Rank: 6

    精华
    0
    威望
    0
    听众
    0
    萝卜
    783
    注册时间
    2020-2-9
    在线时间
    0 小时
    发表于 2021-2-7 02:42:06 | 显示全部楼层
    大人,此事必有蹊跷!
    回复

    使用道具 举报

    该用户从未签到

    0

    主题

    395

    帖子

    1188

    积分

    超凡大师

    Rank: 6Rank: 6

    精华
    0
    威望
    0
    听众
    0
    萝卜
    793
    注册时间
    2020-2-9
    在线时间
    0 小时
    发表于 2021-2-7 03:35:49 | 显示全部楼层
    专业抢沙发的!哈哈
    回复

    使用道具 举报

    该用户从未签到

    0

    主题

    392

    帖子

    1200

    积分

    超凡大师

    Rank: 6Rank: 6

    精华
    0
    威望
    0
    听众
    0
    萝卜
    808
    注册时间
    2020-2-9
    在线时间
    0 小时
    发表于 2021-2-7 14:47:19 | 显示全部楼层
    花生、瓜子预备着,我要准备坐沙发了!
    回复

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    QQ|Archiver|手机版|小黑屋|帮闲电子商务LVTZ.COM |冀公网安备(冀ICP备17031353号-2)

    GMT+8, 2024-12-25 23:34 , Processed in 0.100161 second(s), 27 queries .

    Powered by Discuz! X3.4

    Copyright © 2001-2020, Tencent Cloud.

    快速回复 返回顶部 返回列表