虚假贷款诈骗样本

南笙

来源：https://www.52pojie.cn/thread-1748373-1-1.html
mogua分析发现可疑网址www*ztauo3*top*888*h5
whois显示为万网注册


源码如下：


上模拟器开抓
可以看到网站已经裂开了

多地ping发现服务器ip43.*.*.*（fofa显示为香港腾讯）

PC无法访问
不管了，我TM直接/admin

没什么好说的，fastadmin后台，thinkphp5.0.24
登录效验__token__，可以尝试爆破

访问抓包到的ip+/api/index/index返回json：

[Java] 纯文本查看 复制代码

?

1

{"code":1,"msg":"请求成功1","time":"1679214175","data":{"appname":"度小满","code":0,"app_download":"https:\/\/xindai.duxiaoman.com\/cloan\/operation\/activity?CH=info&activityName=specialbrand&fr=GbwetvCF0","logo":"http:\/\/43.*.*.*:*\/huanlogo\/duxiaoman.png","money":"200000","ratio":"","ratio_note":"超低利率，极速下款","company":"中国度小满股份有限公司","icp":"京ICP备12025925号","min_bigmoney":"10000","lend_money_cycle_array":{"3期":{"text":"3期","number":"3"},"6期":{"text":"6期","number":"6"},"9期":{"text":"9期","number":"9"},"12期":{"text":"12期","number":"12"},"24期":{"text":"24期","number":"24"},"36期":{"text":"36期","number":"36"},"48期":{"text":"48期","number":"48"}},"backgroundimg":"\/huanluodi\/度小满\/luodi.php","noticelist":[{"content":"188****1281  已成功借到  80000.00元"},{"content":"139****6841  已成功借到  50000.00元"},{"content":"184****4006  已成功借到  50000.00元"},{"content":"154****3260  已成功借到  80000.00元"},{"content":"136****2186  已成功借到  60000.00元"},{"content":"188****6008  已成功借到  100000.00元"},{"content":"188****4888  已成功借到  50000.00元"},{"content":"186****5699  已成功借到  90000.00元"},{"content":"150****7889  已成功借到  50000.00元"},{"content":"138****1570  已成功借到  60000.00元"},{"content":"157****4768  已成功借到  50000.00元"},{"content":"184****7200  已成功借到  70000.00元"},{"content":"155****8505  已成功借到  70000.00元"},{"content":"180****6774  已成功借到  80000.00元"},{"content":"152****9075  已成功借到  10000.00元"}],"is_kf":"1","kf_url":"https:\/\/chatlink.mstatik.com\/widget\/standalone.html?eid=b1b1794a9ef1dd2038fb3d37e94117f2"}}

可以看到客服网站为mstatik（海外美洽？），eid为b1b1794a9ef1dd2038fb3d37e94117f2
thinkphp的报错页面可以看到一些服务器的信息，是windows系统

qq999888777

谢谢                                                      .

chongtianlong

牛皮plus

13932140048

牛逼克拉斯

weiyanli

高手在民间

4461294

厉害，佩服！     

观雅

英雄已经过20年

zengjatzau

楼主厉害，小白我看不懂

D3DD3D

43.154.137.154:888 这是个啥

zhanhaoqiang

干得漂亮

Masayuki

大神！！！牛逼，楼主好厉害