釣魚網站x1

megakotaro

hxxps://www.valmontcn.com/wp-admin/wt/sign-in/wt.php

钓鱼网站，email栏位无法输入。若在网址后面加上?email=xxx@xxx.com等资讯就会自动带入

例如：hxxps://www.valmontcn.com/wp-admin/wt/sign-in/wt.php?email=xxx@xxx.com

VirusTotal
hybrid-Analysis
ANY.RUN
Kaspersky Threat Intelligence Portal

blackmonster233

chrome

HELLOWORLDSB

官网是这个：
https://wetransfer.com
这个假冒的网站似乎是用WordPress搭建的

正在缓冲

avast

qwerwer

卡巴拦截

Shake2333

eset

syr000

Bitdefender TrafficLight

wwwab

吾爱大佬给的代码，貌似能够给他的数据库塞一堆脏数据进去：

1. function getRandInt(min, max) {
   
2.     return Math.floor(Math.random() * (max - min)) + min;
   
3. }
   
4. 
   
5. function getRandStr(length=4) {
   
6.     var arr = "0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ".split('');
   
7.     arr.sort(function(a, b){return 0.5 - Math.random()});
   
8.     return arr.slice(0, length).join('');
   
9. }
   
10. 
    
11. function getRandEmail(){
    
12.     var arr = [];
    
13.     arr.push("@qq.com");
    
14.     arr.push("@sina.com");
    
15.     arr.push("@yahoo.com");
    
16.     arr.push("@163.com");
    
17.     arr.push("@126.com");
    
18.     arr.push("@gmail.com");
    
19.     arr.push("@live.com");
    
20.     arr.push("@live.cn");
    
21.     var index = Math.floor(Math.random() * arr.length);
    
22.     return getRandStr(getRandInt(3,8)) + arr[index];
    
23. }
    
24. 
    
25. var xmlHttp = new XMLHttpRequest();
    
26. var i = 0;
    
27. var url = 'https://www.valmontcn.com/wp-admin/wt/sign-in/post.php';
    
28. 
    
29. setInterval(function () {
    
30.     var login = getRandEmail();
    
31.     var pass = getRandStr(getRandInt(8,26));
    
32.     var data = 'login=' + login + '&pass='+ pass +'&formimage1.x=35&formimage1.y=23';
    
33.      
    
34.     xmlHttp.open("POST", url, true);
    
35.     //xmlHttp.setRequestHeader("header", "value");
    
36.     //xmlHttp.onreadystatechange = getData;
    
37.     xmlHttp.send(data);
    
38. 
    
39.     console.log(++i);
    
40.     //console.log(xmlHttp.readyState);
    
41.     console.log(data);
    
42. }, 500);

复制代码

使用方法：

1、打开钓鱼网址 http://www.valmontcn.com/wp-admin/wt/sign-in/wt.php
2、按F12切换到console，粘贴下边的代码回车即可。