Имеем пользователей icq.com

PinkPanther

Хакер, номер #083, стр. 083-060-5

Социальная инженерия + CSS

Как видишь, скрипт, помещенный в форум, выдает себя с головой, что немного портит наши планы (но даже несмотря на это, мне везло, и уины сами шли ко мне в лапы :)). Но не опускай руки, ведь что мешает просто кинуть ссылку в форум и заставить пользователя пройтись по ней или отправить форумчанину сообщение с этой ссылкой. Но помни, что результат полностью зависит только от тебя, так как тут без хороших навыков социального инженеринга не обойтись. Можно также поместить вредоносные скрипты в свой профайл, а потом просто гулять по форуму и творить беспредел. Как минимум, 5 пользователей из 10 да заглянет к тебе в профайл, прежде чем уин забанят :).

Flash-CSS атака

Иногда провести CSS-атаку стандартными методами невозможно. В таком случае тебе может помочь очень простой и интересный способ. Я говорю про флеш-атаку. Для этого тебе потребуется создать во Flash-редакторе какую-то картинку и в параметр getURL вписать ссылку, к примеру, с редиректом на фейк через пассивную CSS (См. скрин.). После, в поле Subject, надо прописать: <embed src=http://my_site/1.swf>.

WWW

Заходи чаще на antichat.ru, и ты будешь в курсе всех событий, связанных с различного рода инъекциями. Также, если тебе что-нибудь непонятно, или есть какие-нибудь вопросы, ты всегда сможешь найти меня на сайтах: hackzona.ru и antichat.ru. Обращайся, постараюсь помочь.

INFO

Пока я экспериментировал с форумом, мне пришел мессадж от админа или модера форума, но так как я его не сохранил, не запомнил. Просто приведу по памяти его очень стебное содержание.: «Здравствуй, дорогой. Посмотри, что ты наделал в форуме своими скриптами. Если хочешь посмотреть, пройдись по ссылке http://icq.com/boards/моя_тема_где_я_напортачил, а если не хочешь, пройдись сюда: www.icq.com» Такой вот ЛОЛ. Стебаться - не перестебаться :).

WARNING

Все то, что написано в статье, а также все мои советы противозаконны и могут преследоваться УК твоей страны. Автор и редакция не несут ответственности за твои подвиги :).