Мы хотим рассказать вам как находясь у кого-то в гостях и в vkontakte.ru стырить email и захешированный пароль. Тоесть если вы заходите в контакт, а там уже авторизирована чья-то анкета, то без особых знаний и усилий легко узнать мыло и захешированный пароль. Идея состоит в том, что когда человек авторизируется в контакте на его комп записуется в cookie-файл данные для поддержки сеанса юзера(в том числе логин и захешированный пароль).
Чтобы посмотреть их необходимо в адресную строку браузера вставить простой javascript-код: javascript:document.write(document.cookie)
После чего нажать enter. Браузер выведет примерно такую информацию:
remixlang=0; remixchk=5; remixautobookmark=26; remixclosed_tabs=0; lang=0; remixmid=3538196; remixemail=example%mail.ru; remixpass=202cb962ac59075b964b07152d234b70; remixsid=37735c8cc21a992aba688ce1c3a36b397a376b1df46594483a8acff7; remixgroup_closed_tabs=0
где:
remixemail=example%40mail.ru - email аккаунта (пример: example@mail.ru ) remixpass=202cb962ac59075b964b07152d234b70 - захешированный алгоритмом md5 пароль 202cb962ac59075b964b07152d234b70 к аккаунту. Расшифровать его можно попробовать на сайте http://md5pass.info/rus/ - хотя 100% гарантии нет!!!
Но есть способ Как зная данные из cookie-файла зайти на чужую страницу vkontakte.ru Хорошо когда пароль можна расшифровать... а что делать когда невозможно, а хеш пароля у нас на руках? По логике вещей раз уж мы смогли прочитать данные из cookie-файлов значит сможем и впысать их туда обратно. Что нам для этого понадобится? Браузер Opera(желательно позней версии). На версии 9.64 - работает 100%; (Сам проверил). Четко соблюдать инструкции, приведенные ниже:
1) Первое что нужно сделать - это открыть браузер Opera и войти под любым действующим мылом и паролем(можно и своим). Далее делаем все по пунктам: В главном меню браузера заходим в подменю Инструменты, там выбираем Настройки.
2) В открывшимся окне выбараем закладку Дополнительно.
3) В левом меню находим раздел Cookies.
4) Нажимаем на кнопку Управлене cookies...
5) В открывшемся окне ищем vkontakte.ru. Там и показаны все cookies, необходимы для контакта и если вы смогли стащить у когото данные из cookies-файла , например способом описанным в разделе "тырим логин и пароль", то остается их только туда ввести.
6) Например у нас есть данные:
remixlang=0; remixchk=5; remixautobookmark=26; remixclosed_tabs=0; lang=0; remixmid=3538196; remixemail=example%mail.ru; remixpass=202cb962ac59075b964b07152d234b70; remixsid=37735c8cc21a992aba688ce1c3a36b397a376b1df46594483a8acff7; remixgroup_closed_tabs=0
Ввести новые значение нужно только в поля remixmid, remixemail, remixpass, remixsid (значение чужой анкеты, в какую хотите попасть)
7) Выделяете нужное поле, нажимаете кнопку справа Изменить и вписываете свое значение.
8) Если вы все сделали правильно, то когда вы зайдете на vkontakte.ru - попадете на чужую страницу. Заходить конешно нужно через Opera