Подмена куков IE8 (Help!)

Discussion in 'Безопасность и Анонимность' started by nonamer87, 24 Jan 2010.

  1. nonamer87

    nonamer87 New Member

    Joined:
    24 Jan 2010
    Messages:
    1
    Likes Received:
    0
    Reputations:
    0
    Братья спасайте!

    Дело такое - есть полный доступ к машине жертвы (редкая тварь, которую надо проверить на вшивость)
    Если бы этот юзверь пользовался Мозилкой или Оперой всё было бы просто как грабли (cookies.sqlite и cookies4.dat) вытянул, подменил на своей машине и вот тебе и почта и контакт этот *бучий и все что душе угодно. Но пользуется он IE8! И, к моему величайшему изумлению, подмена куков не спасает! Что я тока не поменял!!
    И
    \Documents and Settings\<Username>\Cookies\index.dat
    И
    \Documents and Settings\<Username>\Local Settings\History\History.IE5\index.dat
    И даже всю папку
    \Documents and Settings\<Username>\Local Settings\History\History.IE5

    ...
    ну никак просто, хоть убейся!! Потратил выходные на родной Гугл - НЕТУ! НЕЕЕТУУУ!

    Ну неужто я нуб совсем?!?! Остается одно - понаслать кейлогеров, но палево. И ИНТЕРЕСНО уже просто, ну как так в Млзиле работает, в опере работает а в ИЕ, мать его, нет?!

    Может я упускаю какую деталь существенную, туплю просто... но сил больше нет, сам не справлюсь.
    ПРОШУ ПОМОЩИ!
     
  2. SSSetuPPP

    SSSetuPPP Elder - Старейшина

    Joined:
    22 Jan 2007
    Messages:
    55
    Likes Received:
    4
    Reputations:
    0
    ТС, помоги. Куки я принял с помощью пассивной XSS на рамблере...

    Code:
    dvr=(значение);
    lvr=(значение);
    ruid=(значение);
    __utma=(значение);
    __utmb=(значение);
    __utmc=(значение);
    __utmz=(значение);
    rlogin=(значение);
    rdomain=(значение);
    long_session=; 
    dv=(значение)
    Все заменил через оперу... Там кстати дофига всего...

    [​IMG]

    Везде заменил и НИЧЕГО! Хер знает че делать? Раньше все перло... Год назад где-то :) Там правда значений поменьше было...

    Помоги, плиз...
     
    #2 SSSetuPPP, 11 Nov 2010
    Last edited: 11 Nov 2010
  3. SSSetuPPP

    SSSetuPPP Elder - Старейшина

    Joined:
    22 Jan 2007
    Messages:
    55
    Likes Received:
    4
    Reputations:
    0
    Ща пробовал подмену куков на mail.ru - все пашет! Хз...
     
  4. |qbz|

    |qbz| Banned

    Joined:
    25 Dec 2009
    Messages:
    385
    Likes Received:
    169
    Reputations:
    65
    v adrese poprobui:
    javascript:document.cookie="";
     
  5. SSSetuPPP

    SSSetuPPP Elder - Старейшина

    Joined:
    22 Jan 2007
    Messages:
    55
    Likes Received:
    4
    Reputations:
    0
    О чем ты?

    На mail.ru всего 2 подмены -> Mpop и VID. А на на rambler'е хз... Вот я и спрашиваю... А ты мне про скрипт в адресе... Куки-то уже у меня, нахера мне еще че-то там писать? О_о