诈骗,交友陷阱

CFIDX

一、正文
1、QQ上加了一些游戏技术讨论群，总会有一些老鼠混进来，用嫂子诱惑我。

2、进去没一会儿就有美女私聊，“美女"聊天大胆热情，不一会就发了一个app给我说要跟我视频裸聊探讨人生方向。下载木马app进行抓包获取到后台登陆地址如图：

3、登陆界面需要验证码，使用插件识别验证码进行爆破密码。

4、成功获取到一个内置账号密码amdin1&123456,登陆后查看大量受害者。

5、头像上传处存在漏洞，编写一个脚本绕过上传获取服务器权限：

6、进入裸聊后台服务器

7、修改后台系统代码，在在index.php插个xss无提示跳转钓鱼，目的是让诈骗人员访问操作后台的时候，弹出提示让对方下载安装精心编写的木马，控制他的电脑。



8、等待后台管理员访问网站上线，对方电脑成功上线。

9、控制他的电脑查看他电脑的文件，还有对应的话术指导。


10、通过资产测绘平台还发现存在很多同类型站点。

11、一样的操作，成功钓到控制一群搞裸聊诈骗的电脑。



二、结语
不要随便安装陌生人给的App，电脑谨慎运行运行陌生exe文件。

Qx

牛，给大牛点赞