freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

鱼站追踪记
2018-06-04 16:46:23

i春秋版主:Sp4ce


事情的起因很简单,一哥们在I春秋韩群发了个链接

image.png

闲的没事干看了下

这个钓鱼用到了凤凰网的一个XSS漏洞,而由于凤凰网是腾讯白名单,所以该链接在发出时是绿标【腾讯被友商坑惨了】

image.pngimage.png由于该鱼站对访问者的UA和Refer做了检测 所以找一个表哥要了他的iPhone X的UA

image.pngimage.png由于chrome在访问带有<script> 标签的页面会被拦截

image.png

因此换用360“安全”浏览器

首先安装魔变插件,然后添加UA

Mozilla/5.0 (iPhone; CPU iPhone OS 11_3 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Mobile/15E302 QQ/7.5.8.422 V1_IPH_SQ_7.5.8_1_APP_A Pixel/1125 Core/UIWebView Device/Apple(iPhone X) NetType/4G QBWebViewType/1

image.png然后设置代理服务器

image.png

然后开始抓包分析 看看到底在哪一步出现了钓鱼网站

由于鱼站用了凤凰网的反射型XSS漏洞,因此第一个请求是凤凰网的

群友发的链接是https://m.so.com/tjump?u=//pvp.qq.com%40url.cn/5NCxnuh&?_wv=3FiWJqlkhtY

经过url解码是https://m.so.com/tjump?u=//pvp.qq.com@url.cn/5NCxnuh&?_wv=3FiWJqlkhtY

这里需要讲下URL中的@作用

对比下下面2个地址栏

image.png

image.png@符号在URL中会将前面内容无效化(个人理解为注释,比如图一,前面的pvp.qq.com就被X掉了),因此图一会访问百度而不是王者农药官网

因此,整个流程如下

image.png

最终鱼站为:

fhuanxi.aa49b.cn/view.php

该页面无法直接访问,需要更改UA和加refer

image.png又利用了hao123的跳转漏洞:

image.pngimage.png

跳到了美团的一个链接

s3.meituan.net/v1/mss_beb8568dae034a508fb2d11abbf9920e/zhaopin/social%2Ftemp%2Fc91aff92f99df7b726dee1fdcdbee986

该链接经过请求后会302到t.cn的短链接

image.pnghttp://t.cn/R1UYRSJ经过请求后会回传一个JS文件


JS文件经过本地搭建测试为钓鱼网站源码【实际为HTML代码经过URLencode后的】

网页代码经过解码格式化后发现了点好玩的

首先是http://huanxi.aa49b.cn/template/js/pvp.js文件

image.png

这个文件对iPhone设备做过处理,防止用户认出是钓鱼网站并且对UA做了判断,不是移动设备直接跳到pvp.qq.com/m

但是在安卓上就很败笔

【安卓设备,SM-G9300】image.png

【苹果设备:iPhone X】

image.png

另外在苹果设备上如果直接访问美团的链接会出现下图

【设备:iPhone 6】image.png

这也解释了为什么鱼站大费周折利用了N多跳转漏洞来进行钓鱼的原因

另外美团的页面好像能加载外部JSimage.png接着对HTML代码分析,发现了抽奖JShttp://www.bzggbl.com.cn/template/js/page.js

image.png

以及一个未知的json.phpimage.png和登录页面的JSimage.pnghttp://huanxi.aa49b.cn/js/login.jsimage.png该页面同样为urlencode后的html,解码后为真正钓QQ的页面image.png钓鱼网站的后台经过几分钟扫出来了image.pnghttp://huanxi.aa49b.cn/admin__/login.phpimage.png

先小结下

本次跳转链接涉及到的厂商均互为白名单

涉及到厂商及URL跳转数量

hao123【现属于百度】1个
360搜索1个
腾讯1个
美团1个
凤凰网1个【凤凰网全站均存在不同程度的URL跳转漏洞并多次被利用,希望贵司安全部看到后能自查】

随后动用某平台进行了威胁情报反查
域名对应IP:185.243.243.48

image.png域名whios反查:

注册者        韩琴 (相关域名 498 个)

邮箱        2070169918@qq.com (相关域名 499 个)

可视化:image.png

鱼站的渗透工作随后与一些表哥展开

@美团点评SRC @360SRC @百度SRC  @腾讯SRC 

鱼站用到的文件打包好了,查看原文即可下载。

截至2018年6月4日 11:20 鱼站已暂停。。

image.pngi春秋推出优享会员制,开通会员可以免费畅享多类课程、实验、CTF赛题等付费内容,并可享有包括会员日专属福利、就业推荐等多种特权福利,更多活动详情可点击:https://bbs.ichunqiu.com/thread-40795-1-1.html了解哦~

# web安全 # 钓鱼 # 钓鱼网站
本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者