Меню

Нафигация :)


Подписка

Подпишитесь на новости интересующего вас раздела.

[ Новые сообщения · Участники · Правила форума · Поиск · RSS ]
  • Страница 1 из 1
  • 1
Модератор форума: Pumbjke  
Взлом вконтакте, через cookies
SkaaaaaДата: Воскресенье, 04.07.2010, 17:30 | Сообщение # 1
Фигня
Группа: Пользователи
Сообщений: 616
[ 4 ]
Мы хотим рассказать вам как находясь у кого-то в гостях и в vkontakte.ru стырить email и захешированный пароль. Тоесть если вы заходите в контакт, а там уже авторизирована чья-то анкета, то без особых знаний и усилий легко узнать мыло и захешированный пароль. Идея состоит в том, что когда человек авторизируется в контакте на его комп записуется в cookie-файл данные для поддержки сеанса юзера(в том числе логин и захешированный пароль).
Чтобы посмотреть их необходимо в адресную строку браузера вставить простой javascript-код:

javascript:document.write(document.cookie)

После чего нажать enter. Браузер выведет примерно такую информацию:

remixlang=0; remixchk=5; remixautobookmark=26; remixclosed_tabs=0; lang=0; remixmid=3538196; remixemail=example%mail.ru; remixpass=202cb962ac59075b964b07152d234b70; remixsid=37735c8cc21a992aba688ce1c3a36b397a376b1df46594483a8acff7; remixgroup_closed_tabs=0

где:
remixemail=example%40mail.ru - email аккаунта (пример: example@mail.ru ) remixpass=202cb962ac59075b964b07152d234b70 - захешированный алгоритмом md5 пароль 202cb962ac59075b964b07152d234b70 к аккаунту. Расшифровать его можно попробовать на сайте http://md5pass.info/rus/ - хотя 100% гарантии нет!!! sad

Но есть способ Как зная данные из cookie-файла зайти на чужую страницу vkontakte.ru Хорошо когда пароль можна расшифровать... а что делать когда невозможно, а хеш пароля у нас на руках? По логике вещей раз уж мы смогли прочитать данные из cookie-файлов значит сможем и впысать их туда обратно. Что нам для этого понадобится? Браузер Opera(желательно позней версии). На версии 9.64 - работает 100%; (Сам проверил). Четко соблюдать инструкции, приведенные ниже:

1) Первое что нужно сделать - это открыть браузер Opera и войти под любым действующим мылом и паролем(можно и своим). Далее делаем все по пунктам: В главном меню браузера заходим в подменю Инструменты, там выбираем Настройки.
2) В открывшимся окне выбараем закладку Дополнительно.
3) В левом меню находим раздел Cookies.
4) Нажимаем на кнопку Управлене cookies...
5) В открывшемся окне ищем vkontakte.ru. Там и показаны все cookies, необходимы для контакта и если вы смогли стащить у когото данные из cookies-файла , например способом описанным в разделе "тырим логин и пароль", то остается их только туда ввести.
6) Например у нас есть данные:

remixlang=0; remixchk=5; remixautobookmark=26; remixclosed_tabs=0; lang=0; remixmid=3538196; remixemail=example%mail.ru; remixpass=202cb962ac59075b964b07152d234b70; remixsid=37735c8cc21a992aba688ce1c3a36b397a376b1df46594483a8acff7; remixgroup_closed_tabs=0

Ввести новые значение нужно только в поля remixmid, remixemail, remixpass, remixsid (значение чужой анкеты, в какую хотите попасть)
7) Выделяете нужное поле, нажимаете кнопку справа Изменить и вписываете свое значение.
8) Если вы все сделали правильно, то когда вы зайдете на vkontakte.ru - попадете на чужую страницу. Заходить конешно нужно через Opera


  • Страница 1 из 1
  • 1
Поиск: