Мой сайт
Приветствую Вас Гость | RSS
Меню сайта
Категории раздела
Випічка [31]
Випечка [2]
Горячие закуски [181]
Новости [108]
Мини-чат
Наш опрос
Оцените мой сайт
Всего ответов: 0
Статистика

Онлайн всего: 7
Гостей: 7
Пользователей: 0
Форма входа
Главная » 2010 » Июнь » 8 » Самое первое-самое главное:взлом и антивзлом е-маила.
02:44
Самое первое-самое главное:взлом и антивзлом е-маила.
Так чтоже я сделал-1:Я подумал,а может там ящик на который надо отправлять не тот?И решил "забыть" свой пароль от ящика,а потом восстановить.Короче,так я узнал ящик робота(я щас его уже не помню).Отправил первую систему,отправил вторую,потом первую по-другому и тд.Короче разные вариации...

Один раз мне вдруг захотелось изнать пароль почтового ящика одной девчонки.Мне совершенно не хотелось читать её письма,все гораздо проше-я хотел узнать когого числа у неё день рождения...
В яндексе ввел "Взлом mail на mail.ru" просмотрел много страниц,нл системы там были всего две
Вот первая:__________________>__________________________________________________>___________
------------------------->-------------------------------------------------->------------------------------>--------------------------------------------------
Как взломать e-mail на mail.ru?
Взломать, т.е. получить пароль любого ящика на mail.ru оказывается проще простого.
Дело в том, что mail.ru видимо писал какой-то корявый програмер и оставил одну существенную ошибку в своей "работе", докопаться до которой было довольно таки сложно, но... всё приходит - нужно тока время. Теперь суть ошибки:
 На mail.ru есть система восстановления пароля: именно при её разработке разработчики допустили серъёзную ошибку:
Когда заполняеш форму на странице восстановления пароля и нажимаеш "Отправить", с помощью sendmail''a отправляется письмо к "mail-роботу", который при правильном сочетании "Вопрос - Ответ" отправляет пользователю пароль. Как выяснилось - этот "робот" изначально писался для многофункциональной работы: например можно ему выслать пароль и имя ящика - и тогда он выдаст ответ на "секретный вопрос", или отослать ответ на "секретный вопрос" и логин - тогда вам будет прислан пароль и т.д. Но это ещё полбеды. Оказывается если прислать "роботу" имя ящика (логин), пароль на него и ответ на "секретный вопрос", а как неизвестное вписать какое-либо имя ящика (логин), находящегося на этом сервере, то робот пришлёт нам пароль на этот ящик (!!!)
Теперь что и куда надо слать:
Mail-программа, принимающая запросы пользователей о забытых  паролях установлена  на                       >                                   
                         >                          mail.admin2000@mail.ru.
 Пишем на этот адрес, в  письме начиная с 1ой строчки нужно писать:
< ? q_reppair=
$default-box: "имя_вашего_ящика_полност>ью";
$default-pass: "пароль_вашего_ящика";
?a_reppair=
$unknown-box: "имя_ящика_пароль_которого_хотите_узнать";
$unknown-pass: "#take{array["bd_massive $pass_?"]
#unknown-pass}";
$CI: mail-box: "сюда_ещё_раз_имя_ящика_ж>ертвы";
?>


PS: Мгновенно, на ваш почтовый ящик придет ответ c поролем "жертвы"!
С почтовыми ящиками, которые моложе одного месяца (если ваш ящик или ящик жертвы моложе 1 месяца, или и то и другое),
эта штука не проходит, пока неизвестно почему.
Если вы ещё не зарегестрированы на mail.ru или tut.by, вам придётся это сделать и ждать 1 месяц, если хотите получить результат.
------------------------->-------------------------------------------------->------------------------------>--------------------------------------------------
И вторая:------------------>-------------------------------------------------->------------------------------>-------------------------------------------
_________________________>__________________________________________________>_____________
Короче, люди, хотите взломать ящик на mail.ru, тогда слушайте сюда: на Mail.Ru 11 МИЛЛИОНОВ!!! пользователей. Есть процент, который имеет слабую память и тупые мозги, чтоб запомнить свой пароль и частенько эти перцы сталкиваются с проблемой забывания пароля (Я охреневаю от тех людей, которые сидят выдумывают себе пароли посложней, а потом их теряют. Пароли должны быть легко запоминающемися. Например, имя вашей любимой собачки. У меня ее зовут Tq%b8iO&P#aSn5 ). Даже небольшой процент от более чем девятимилионной толпы владельцев мыльниц - это тоже своеобразная толпа, которая требует свои пароли. Существуют всякие системы аля "Забыл пароль" в котором вас спрашивают ответ на секретный вопрос, данные, которые Вы вводили при регистрации и т.п. Но самое интересное, что этим занимается не человек, а машина, т.е. обычная программулина !!!! А если есть программа - есть в ней дыра. Теперь приступим к описанию конкретных действий. Тут все просто. По адресу
                         >                                                mail.admin2000@mail.ru
сидит mail-робот, который анализирует запросы на восстановление пароля и в зависимости от этого либо уточняет ваши данные, либо сразу шлет пароль. На сайте есть форма для заполнения с всевозможными параметрами, которая потом шлется роботу со специальным Subject'ом. Фишка в том, что если в сабжект впихнуть не один, а два запроса, то проверятся будет последний ящик, а информация будет выслана для второго! Так шевелим мозгами... Правильно! Высылаем два запроса: в одном сообщаем инфу о ящике жертве, во втором инфу о своем (о своем то мы все знаем ;) ) Итак, мы хотим обломать vasya_pupkin@mail.ru
Наш ящик hacker@mail.ru пароль: qwerty
Пишем письмо роботу на
                         >                                                  mail.admin2000@mail.ru
Subject: login=vasya_pupkin&pass=&>answer=;login=hacker&pass=qwerty&answer= Т.е. первый раз вставляем в тему письма запрос о ящике-жертве - vasya_pupkin@mail.ru : login=vasya_pupkin&pass=&>answer=
А потом, через точку с запятой второй запрос, с вашими данными, которые робот проверит и убедится, что они правильные!
login=hacker&pass=qwerty&>answer=
Итого : тема сообщения выглядит вот так :
login=&pass=&answer=;logi>n=hacker&pass=qwerty&answer=
Все, ждите пасс на ваше мыло!!! (Answer = ответ на секретный вопрос, но прокатывает и без него, запросы разделяются точкой с запятой.
=========================>==================================================>===============
\\\\\\\\\\\\\\\\\\\\\\\\\>\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\>\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\>\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\>\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\>\\\\\\\\\\\\\\\\\\\\\\\\\

Вот-две системы есть-две системы не работают:)
Почему?Не знаю...Но очень хотелось узнать пароль от майла
Так чтоже я сделал-1:Я подумал,а может там ящик на который надо отправлять не тот?И решил "забыть" свой пароль от ящика,а потом восстановить.Короче,так я узнал ящик робота(я щас его уже не помню).Отправил первую систему,отправил вторую,потом первую по-другому и тд.Короче разные вариации...
Все равно не работает.Ну все,думал я,ОБЛОМ!И вдруг меня осенило-а что если создать свой ящик и поставить его на место ящика робота. Создал -mail.admin2000@mail.ru (ну я его поставил и верхние две системы).Потом отправил я ей первую систему(она как-то легче) на мэил.И чтож вы думаете?Через неделю-смотрю на своем mail.admin2000@mail.ru её маил и(!!!) Пароль!Ну я её естественно поздравил(через месяц)
и все ей рассказал.Думаю,она больше не захочет узнавать чьито пароли таким способом:)
_________________________>__________________________________________________>______________
=========================>==================================================>==============
Короче,если вы хотите узнать пароль на маил своего друга,то создайте ящик(главное чтоб он был похож на маилробота,а не какой-нить vasya_pupkin@mail.ru) и отошлите его или ему на емаил или туда где он обитает.
И теперь самое главное-никогда никуда не пишите свои пароли,так как где пароль от майла- там может быть и пароль от сейфа.
Удачи!

Категория: Новости | Просмотров: 452 | Добавил: inlying | Рейтинг: 0.0/0
Всего комментариев: 0
Поиск
Календарь
«  Июнь 2010  »
Пн Вт Ср Чт Пт Сб Вс
 123456
78910111213
14151617181920
21222324252627
282930
Архив записей
Друзья сайта
  • Официальный блог
  • Сообщество uCoz
  • FAQ по системе
  • Инструкции для uCoz