gutlooks.com - GrazzMean

info server
Uname: Linux server.thebazaar99.com 5.14.0-687.17.1.el9_8.x86_64 #1 SMP PREEMPT_DYNAMIC Mon Jun 22 07:21:26 EDT 2026 x86_64
Software: Apache
PHP version: 8.3.32 [ PHP INFO ] PHP os: Linux
Server Ip: 163.227.92.254
Your Ip: 216.73.217.24
User: gutlooks (1003) | Group: gutlooks (1005)
Safe Mode: OFF
Disable Function:
exec,passthru,shell_exec,system
upload mass deface mass delete console
name : 1726464159.M60642P1716884.server.thebazaar99.com,S=8789,W=8929
Envelope-to: webmaster@gutlooks.com
Delivery-date: Mon, 16 Sep 2024 10:52:39 +0530
Content-Transfer-Encoding: 8bit
Content-Type: multipart/report; boundary="_----------=_172646407819282254545"; report-type="feedback-report"
MIME-Version: 1.0
Date: Mon, 16 Sep 2024 05:21:18 +0000
From: Netcraft Takedown Service <takedown-response+61209263@netcraft.com>
Subject: Issue 61209263: Phishing attack at hxxps://gutlooks[.]com/redirect.php?email=bWdAcHJvZ3VhcmRlZC5jb20=
To: webmaster@gutlooks.com
Message-Id: <30465440b3d4b9e549d6407237a5880a@takedown.netcraft.com>

This is a multi-part message in MIME format.

--_----------=_172646407819282254545
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
Content-Type: text/plain; charset="UTF-8"

आप वर्तमान में हमारे ग्राहक Microsoft के खिलाफ फिशिंग हुम्ला होस्ट कर रहे हैं: 

hxxps://gutlooks[.]com/redirect.php?email=bWdAcHJvZ3VhcmRlZC5jb20=

आपको इस हमले के बारे में कोई जानकारी नहीं होगी, यद्यपि, आप फिर भी इसे दूर करने के लिए जिम्मेदार हैं.

कृपया करके इस वेबसाइट को जल्द से जल्द बंध कर दिज्ये.

हम समझते हैं कि यह साइट केवल एक रीडायरेक्ट है, हालांकि यह साइट सीधे हमले में शामिल है क्योंकि यह धोखाधड़ी वाली सामग्री को रीडायरेक्ट करता है। इसके अलावा, पुनर्निर्देशन एक धोखेबाज द्वारा नियंत्रित किया जाता है तो हो सकता है भविष्य हमलों में इसका पुन: उपयोग किया जा सकता है। इसलिए इसको हटाना और भी ज़्यादा महत्वपूर्ण है।

इसके अतिरिक्त, कृपया करके इस साईट के विषय-सूचि को जालसाज़ सुरक्षित द्वारा नियंत्रित रखे, जिससे हमारे ग्राहक और कानून प्रवर्तन एजेंसियों इस घटना पर जाँच कर सके जब यह साईट ऑफलाइन हो जाये.

आदर,

Netcraft

फ़ोन: +44(0)1225 447500
फैक्स: +44(0)1225 448600
नेटक्राफ्ट इश्यू नंबर: 61209263

इस हमले के बारे में अपडेट के बारे में हमसे संपर्क करने के लिए, कृपया इस ईमेल का जवाब दें। कृपया ध्यान दें: इस पते के उत्तरों को लॉग किया जाएगा, लेकिन हमेशा पढ़ा नहीं जाता है। यदि आपको लगता है कि आपको यह ईमेल गलती से प्राप्त हुआ है, या आपको और सहायता की आवश्यकता है, तो कृपया संपर्क करें: takedown@netcraft.com।

इस मेल को x-arf टूल से पार्स किया जा सकता है। x-arf के बारे में अधिक जानकारी के लिए http://www.xarf.org/ पर जाएं।
-------------------
Hello,

We have discovered a phishing attack on your network.

hxxps://gutlooks[.]com/redirect.php?email=bWdAcHJvZ3VhcmRlZC5jb20= [103.110.127.135]

We understand that this site is simply a redirect, however this site is directly involved in the attack as it redirects to fraudulent content. Plus, the redirect is controlled by a fraudster so can be reused for future attacks, making its removal all the more important.

You may not have been aware of this attack, however, you are still responsible for removing it.

This attack targets our customer, Microsoft, website URL https://www.microsoft.com/.

Please remove this fraudulent content, and any other associated fraudulent content, as soon as possible.

Additionally, please keep the fraudulent content safe so that our customer and law enforcement agencies can investigate this incident further once the site is offline.

More information about the detected issue is provided at https://incident.netcraft.com/01abe7362a5d/

Kind regards,

Netcraft

Phone: +44(0)1225 447500
Fax: +44(0)1225 448600
Netcraft Issue Number: 61209263

To contact us about updates regarding this attack, please respond to this email. Please note: replies to this address will be logged, but aren't always read. If you believe you have received this email in error, or you require further support, please contact: takedown@netcraft.com.

This mail can be parsed with x-arf tools. Visit http://www.xarf.org/ for more information about x-arf.
--_----------=_172646407819282254545
Content-Disposition: inline
Content-Transfer-Encoding: 7bit
Content-Type: message/feedback-report
MIME-Version: 1.0
X-Mailer: MIME::Lite 3.030 (F2.85; T2.17; A2.20; B3.15; Q3.13)
Date: Mon, 16 Sep 2024 05:21:18 +0000

Feedback-Type: xarf
User-Agent: Netcraft
Version: 1
--_----------=_172646407819282254545
Content-Disposition: attachment; filename="xarf.json"
Content-Transfer-Encoding: base64
Content-Type: application/json; charset=utf-8; name="xarf.json"
MIME-Version: 1.0
X-Mailer: MIME::Lite 3.030 (F2.85; T2.17; A2.20; B3.15; Q3.13)
Date: Mon, 16 Sep 2024 05:21:18 +0000
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--_----------=_172646407819282254545--
GrazzMean Shell
