Jasakom - Sebelumnya saya mohon maaf bila ada kurang lebihnya tutorial ini dan saya ingin sekali mengucapkan dan bersyukur kepada Tuhan yang telah memberi nafas hingga sekarang ini.
Saya melihat dari bug lama yaitu http://target.com/cgi-bin/go.cgi?go=|id| dan kenapa selalu itu
dan udah saya bahas di #malanghackerlink bahwa yang *.cgi dan *.pl ( ini yang belum saya bahas)
contoh:
http://www.monhabitat.net/cgi-bin/ad.cgi?pied1.txt|id|
http://www.2pac2k.de/cgi-bin/articles.pl?111-1.txt|id|
Diatas ada 2 Contoh dan mungkin anda bisa mengembangkan sendiri xxx.cgi atau xxx.pl belakangnya kan tinggal tambah |id| dan selanjutnya terserah anda :))Lah ini yang di cari² membobol password Yahoo padahal ini triks atau tehnik aja kita enggak memakai sofware seperti brute password atau crack password kita pakai cara gampang aja dan pakai logika. Password biasanya sering sama dengan login dan bila kita mendapat Target seperti diatas kita harusnya mempelajari system dia dan biasanya para kawan ku sering install eggdrop atau psybnc atau di buat ngeroot heheeheh iya engak kalian tau sebenarnya di dalem system dia kita bisa dapet pass mail yang telah mendaftar ke web/situs dia .
Contoh:
http://www.target.com/software/cgi-bin/xxx.cgi?file=/software/pressclips.html|cat%20/home/shoplet/libs/acct_info.log%20/home/shoplet/libs/reorder.log|
Disana saya menemukan password dan login email yahoo atau msn atau hotmail.
Hehehe Didalam nya ada Paypal nya dan CC nya serem kan hehe saya menemukan hampir 300 mail di dalamnya dan memang semuanya hampir Complete login + password order log dia jadi kalau kita suka order buat apa susah² order langsung aja login ke toko shop dia dan kirim barang heheh ada juga saya menemukan login Ebay serem deh pokok nya.....
Tutorial BY : Sincan2 #malanghackerlink Crew
Password Dan Login Pada Yahoo Dan Kelemahan Pada .CGI
Jika Anda menyukai Artikel di blog ini, Silahkan
klik disini untuk berlangganan gratis via email, dengan begitu Anda akan mendapat kiriman artikel setiap ada artikel yang terbit di Creating Website
|
0 komentar:
Posting Komentar