[Tutorial] Darmowe Konta + 10K Emaili

[piotr662]

jeśli wbiliście na tą stonkę to radze wam formata robić ja wbiłem i już wiem że mam problem na tej stonie jest exploit MalaRIA teraz coś o tym

MalaRIA to narzędzie typu proxy, które pozwala atakującemu na wykonywanie połączeń poprzez przechwyconą sesję przeglądarki internetowej należącej do ofiary. MalaRIA daje atakującemu wgląd w ciasteczka ofiary i pozwala na przeglądanie wszystkich zasobów, do których dostęp ma przechwycona sesja przeglądarki.

JAK DZIAŁA Od dawna wiemy, że nielimitowany dostęp do plików crossdomain.xml oraz clientaccesspolicy.xml może być problemem. Wystarczy, że atakujący zmusi ofiarę do odwiedzenia strony na której zainstalowano złośliwą aplikację RIA (Rich Internet Application), a ta w tle przeprowadzi atak CSRF. Ponieważ aplikacje RIA są w stanie nie tylko wysyłać ale i odczytywać żądania, normalne zabezpieczenia przed CSRF nie zadziałają, bo tokeny mogą być odczytane.

http://www.youtube.com/watch?v=_2U7XAuJ6hk&feature=player_embedded

filmik o tym

[xDenS^^]

Kronk ale ja mówie poważnie ;d

[Kronk]

A co do tej sury 37.

Kto da najwięcej plusów to ją dostanie.

Piszcie na PW , ile daliście.

[mosquito95]

A ja znalazlem klucz do Wowa na 2 miechy ;]

[Losiu_Metin2]

jeśli wbiliście na tą stonkę to radze wam formata robić ja wbiłem i już wiem że mam problem na tej stonie jest exploit MalaRIA teraz coś o tym

MalaRIA to narzędzie typu proxy, które pozwala atakującemu na wykonywanie połączeń poprzez przechwyconą sesję przeglądarki internetowej należącej do ofiary. MalaRIA daje atakującemu wgląd w ciasteczka ofiary i pozwala na przeglądanie wszystkich zasobów, do których dostęp ma przechwycona sesja przeglądarki.

JAK DZIAŁA Od dawna wiemy, że nielimitowany dostęp do plików crossdomain.xml oraz clientaccesspolicy.xml może być problemem. Wystarczy, że atakujący zmusi ofiarę do odwiedzenia strony na której zainstalowano złośliwą aplikację RIA (Rich Internet Application), a ta w tle przeprowadzi atak CSRF. Ponieważ aplikacje RIA są w stanie nie tylko wysyłać ale i odczytywać żądania, normalne zabezpieczenia przed CSRF nie zadziałają, bo tokeny mogą być odczytane.

http://www.youtube.com/watch?v=_2U7XAuJ6hk&feature=player_embedded

filmik o tym

 

 

na stronce niebezpiecznik były podane te dane on po prostu se je zapisał, same wejscie na strone nic nie zrobi >.<

 

@sorry ja tam co kronk wrzucił nie wiem bo wszedłem na to co dał ten ziomek

http://www.mpcforum.pl/topic/166429-ukradli-ponad-10000-emaili-o2wpinteria/page__st__20

[OzynS]

Ja odpuszczam, może być z tego wielka afera. Dziękuje bardzo

 

A poza tym Kornk, dziwne że nam udostępniłeś te konta... Na pewno jest tam jakiś keylog, lub coś w tym rodzaju

 

 

masz sam robiłem

 

http://www.virustotal.com/pl/analisis/0a43bd31a6b1dfd3fb9d065ce1c913fe9b75ebe3502651b5e4f47ab9f8076dda-1277642164

[xDenS^^]

No właśnie ... zastanówcie się co mówicie . jeśli cuś , to najwyżej policja itd. w txt nie może być ukryty key no co wy ludzie ;d

[mosquito95]

Szkoda czasu uuu ;]

[cezarylew]

all ładnie działa

@Edit

zminusujcie tego gościa poniewż gdyby nie on nie mialibyśmy tych e-miali

http://www.mpcforum.pl/user/123201-macci/

[MobekPro]

ehh z 100 kont weszlem i w zadnym metin ;/

[samsung1231]

Boże to normalne passy do konta e-mail, zalogowanie się tam nic nie zrobi ! żadnego keya itd. chyba że otwieraliście e-maile i pobierali załączniki to możliwe ;p jak tylko zalogowalem zobaczylem czy nie ma nic z metina i logłem.

[xDenS^^]

Haha też tego kolesia co mu gołe baby fotki wysyłały mam i się napalam na nie xdddd

[krzysiek515404]

Kurde na jednym @ jakies foty gołej baby bleee... ale 1 konto jest ;D

[KuKuKu1]

Ma ktoś już jakiś porządny łup ?

[nuno7]

Coś mi tym śmierdzi skąd on ma te passy =.=

[SerV]

ja znalazlem emaila z kontem w metku, ale bez postaci -,-

[ivansLECHIA72]

ja szukałem i nic ;/ ale pózniej poszukam tez ;D

[cezarylew]

eh ja jak znauduje to max 30lvl i bez eq jak by jakiś dragger+60 to bylo by zajebi#%@

@edit amiacie konto 30lvl na s19

AragornTKE

tda7294

[OzynS]

nie chce mi sie szukac jak zajdziecie to napiscie mi na pw jak jakies konto bedziecie mieli jakos to sie dogadamy co do wynagrodzenia

[xDenS^^]

Jyeeeaaaah ;d Mam konto ;p ;p ;p 78 lvl monastyr archer ;d

[Toxic992]

Mam premium na xxx

 

@Marian26- Ktoś pisał żeby śmieszne też wrzucać;p

[Marian26]

Nie chwalcie się premium na xxx... Jak znajdziecie jakieś konto 50+ to dajcie SS, bo tak to spam się zacznie.

[MrDodi]

43 lvl sura bm z duszkiem na m5 i sfera na m4

[Qubas1]

Wy się cieszycie a ja sie martwie o mojego 70 lv . ;/ KRonk uspokoisz mnie jak mi powiesz z kąd to jest z gmail tez?

[Marian26]

Wy się cieszycie a ja sie martwie o mojego 70 lv . ;/ KRonk uspokoisz mnie jak mi powiesz z kąd to jest z gmail tez?

Nie ma z gmail'u ;] Zresztą przeczytaj to:

http://www.mpcforum.pl/topic/166429-ukradli-ponad-10000-emaili-o2wpinteria/page__st__20