Ziskavanie uctov na azet.sk- neznalost niektorych ludi?

neppo

tato sprava sa dnes objavila v miestnostiach www.pokec.sk / www.azet.sk

(19:58:00 1100222) all: CAFTE LIDI PRAVE STE NA NAJVACSOM CHATE NA SLOVENSKU CO BY STE POVEDALI NA KEBY STE TU CHATOVALI A ESTE MALI MOZNOST ZISKAT NEJAKE CENY??? LEN ZA TO ZE CHATUJETE NAZVYME TO TAKY VEREJNY PRIESKUM VASE OHLASY NA RP PISTE VSETCI CI STE ZA ALEBO PROTI

profil:
caute lidi ak mozete pomozete kuknite sa na stranku http://www.mameto.szm.sk skusame jednu novinku a zaujima nas ci sa ludia mozu normalne prihlasit na tej stranke netreba registracie ani nic podobne len sa prihlasit ved uvidite samy ak tak napiste mi potom rp ci vam vsetko slo bez problemov vdaka moc

po otvoreni stranky sa je obrazovka rozdelena na 2 casti.. horna=> pocitadlo, dolna=> uvodna stranka www.azet.sk ... podobny napad som mal aj ja v minulosti ze zahrnut stranku napr. azet.sk a ked sa niekto prihlasi heslo a pass mi ulozi do databazy... je to tusim aj v niektorom fore... chcem sa len spytat aky je vas nazor na tuto stranku...

[EDIT] nech sa vyjadria nejaky co sa rozumeju PHP,ASP (ostatnym www strankovym programovacim jazykom)

nj New Page 1 lamy ale aj tak azet je jeden velky bordel skoda ze ho nedali dole min rok ako slubovali

Podľa mňa by to nefungovalo (iba s použitím frameov). Ešte by to chcelo pridať nejaký javaskript (a ani potom by to nemalo fungovať v normálnom prehliadači).

//chrono: ešte doplním, dá sa to urobiť, ale nie iba cez rámce a js

schw33k

s jedným známym sme to skúšali asi 2 roky dozadu sposobom vytvoriť stranku ako ty hovoríš s ukladaním databázy - vytvoriť účet na pokeci s nejakým trápnym názvom Výhra bla bla bla , poslať mail dotyčnej ( jedine žena ak predpokladám, že o nič iné ako sebaukojenie po nájdených erotických foto nejde )

Poslať trápnu správu s textom vyhrali ste bla bla bla výhodné služby tu na pokeci , prosím prihláste na pokec cez túto stránku , no a uloží sa nick a heslo , prihlásiť samozrejme nejde a účet je už v druhých rukách

Príspevok od používateľa **ppt** » 21 jan 2007, 21:55

Tazko povedat, ale podla toho zdrojaka, co som videl na tej stranke, tak predpokladam, ze sa heslo ziskat neda. To je akoby len reklama (myslim ten horny frejm. Toto, co je nizsie, je len akoby samotny azet.

tiež si myslím že je to neškodné.. deti chcú mať vlastný web alebo sa učia robiť framy

ale šak je to robené vo frontpage podľa hlavičky, a povedzte mi kto už len môže používať fp okrem začiatočníkov?

Spiro

oki takze sa milite

vyzera to sice neskodne no cely kod je urobeny len na tom ramceku kde je kolonka login a heslo pri prehliadani source cez prehliadac nic nenajdete lebo to tam proste nieje

ale po zadani ten skript co tam je uroby to ze sa vam heslo a login + ip adresa zapise do txt suboru ktoryked otvorite vidite pekne zoradene loginy a hesla tych njubov co to tam zadaly

nebojte sa vem ocom hovorim mam to doma

takze radsej tam nezadavajte svoje heslo v domienke ze to len deti si robia srandu to vam odporucam mozte verit no nemusite

Príspevok od používateľa **ppt** » 21 jan 2007, 23:17

No a povedz mi, akym sposobom zapise udaje do toho txt suboru, kedze ta stranka nie je ani v php vytvorena? (neexistuje tam subor index.php)

Spiro

ja nevem jak to maju oni ale ako vravim zapisuje si to data.... sak skus im tam napisat a sleduj si logy

na pokeci.....ja ta tu otom presviecat nebudem ja to mam doma v slozke medzi fake vecami viem ze to funguje

takze ti nato povem len tolko -> ......

Na 99% to nefunguje. form s prihlásením je priamo na azet. A ani js to nepoužíva (ale v normálnom prehliadači by to aj tak nemalo fungovať, ani s js).

Spiro

no neviem ale nerisku mozno im toto nejde no to co mam ja a druha kopa ludi na pokeci funguje a to na 1561231%

Príspevok od používateľa **ppt** » 21 jan 2007, 23:38

No to vies, ze sa tam pre istotu nelognem s mojim "oficialnym nickom"..

Ale aj tak sa mi to zda, ze udaje nikam nezapisuje...

Jasne, aj ja som uz videl zdrojak, ktorym sa ukladaju udaje niekam do databazy.. ale toto nevyzera na ten pripad, bez phpčka, javascriptu...

//edit: no jasne, ze to co mas ty moze fungovat, ale toto, co je na tom webe asik tazko.

//to audiotrack: Vsak my tu len diskutujeme.

ppt, chrono: nehajte tak. Aspon jeden clovek im naletel ze su machri tak stranka splnila ucel.

spiro napísal:no neviem ale nerisku mozno im toto nejde no to co mam ja a druha kopa ludi na pokeci funguje a to na 1561231%

Netvrdím, že tvoje nefunguje. Ale hento podľa mna nefunguje určite (teda na 99%, možno objavili nejaký nový tajuplný spôsob)

saj · Príspevok od používateľa **saj** » 22 jan 2007, 14:34

Pred par rokmi som poznal jedneho admina na nejakom chate (nie pokec).Pytal som sa ci by vedel zistit heslo na nick.Povedal ze ano.Poslal mi web, na ktory mam nalakat daneho cloveka,ten sa prihlasi na ten web (obsah presne taky isty ako pokec/azet )....
Dany clovek sa prihlasil,informoval som o tom toho admina. A nasledovne mi zaslal heslo+nick a vsetko bolo funkcne.

Viem,take veci sa nemaju robit,len ma to zaujmalo ci to vazne vie zistit.

Takýto spôsob je možný (ide o toľko pretriasaný "phishing").

Mek · Príspevok od používateľa **Mek** » 22 jan 2007, 16:10

no kedze to maju na SZM, kde nie je PHP ani MySQL tak nehrozi, ze by nieco niekam ukladali. Pokial si ofsem nekupili u nich ten hosting (plateny totiz php podporuje). Hento musi byt nejaka haluska ale i tak by som tomu neveril.

toto tu uz bolo niekolko krat...
vzdy niekto vypisuje n plochu, novy lepsi pokec, da tam link a ked sa tam pozriete presna kopia uvodnej stranky pokecu. je to take priehladne... a snazit sa tam prihlasit mozu len poriadne lamy...

Ja sice na pokec nechodievam, ale myslim, ze by nebolo zle spravit script, co by im tie falosne formulare plnil nahodne generovanymi heslami

Nehas to bezat pol dna a DB is FULL

Spiro

nezapisuje sa to do db ale do txt suboru

Ziskavanie uctov na azet.sk- neznalost niektorych ludi?

Ziskavaju zo stranky hesla ???

Ziskavanie uctov na azet.sk- neznalost niektorych ludi?