ВЗЛОМ ВК [Cookie]

[Tundra21_a]

Мы будем красть файл куки.



Для начала скачайте расширение EditThisCookie для своего браузера. Вы его найдёте в магазинах расширений для вашего браузера. Ну и ссылочка вот

(Для оперы и других браузеров)



После установки регистрируемся тут

и выбираем Simple (Бесплатное)

ВАЖНО! При регистрации указывайте СВОЮ РАБОЧУЮ почту.

Теперь кидаем вашей жертве,и говорим,чтобы она вставила скрипт в адресную строку и нажала "ENTER"

ВАЖНО! Текст "javascript:" в начале скрипта иногда удаляется. Предупредите жертву, что если эта часть кода пропала, то ничего не получится ,если не ввести код вручную!

Теперь,проверяем почту,которую вы указали при регистрации на сайте сниффера

Вам должно прийти такое сообщение,если не пришло,проверьте папку "Спам"

Нам нужно только значение от формата куки "remixsid "

ЗАМЕНА COOKIE

Чтобы заменить куки файл,нажмите правой кнопкой мыши,на свою страницу(вы должны быть авторизованы вконтакте) и выбрать EditThisCookie

Теперь надо найти "remixsid"

НАПОМИНАЮ,ЧТО НАДО СКОПИРОВАТЬ КОД С ПОЧТЫ

Чтобы вы сидели на странице ВЕЧНО,ставьте замок (если вы не нажмёте,тоо после 00:00 времени вашей области вы вылетите с аккаунта)

Нажимаем на галочку

Перезагружаем страницу и...

Пс - можно использовать html страницу.

 

[sash]

сколько живут такие куки?

 

[danaforevr]

Вконце после слов "Перезагружаем страницу и.." идет скрин с надписью - "ВСЕ
МЫ НА СТРАНИЦЕ ЖЕРТВЫ"
Всем спасибо за внимание,удачи во взломе.
P.s.
ТС не полностью скопировал статью,и там где у него большые пропуски должны быть скрины)

 

[Alex200815]

Я давно пробовал этот способ не получалось. Скажите мне у меня руки кривые или этот способ не работает?

 

[zHd4]

сколько живут такие куки?

Ты получаешь токен доступа к странице. Пока твои (личные) куки авторизации не истекут, не истекут и эти куки

 

[danaforevr]

сколько живут такие куки?

Пока жертва не сменит пароль.

 

[Alex200815]

Пока жертва не сменит пароль.

Ты пробовал? у тебя получалось угнать?

 

[danaforevr]

Ты пробовал? у тебя получалось угнать?

Насколько я понял мы угоняем просто токен с полным доступом,а токен будет жить от момента получения до смены пароля.
С токеном я работал)

 

[Alex200815]

Насколько я понял мы угоняем просто токен с полным доступом,а токен будет жить от момента получения до смены пароля.
С токеном я работал)

Да нет я вобщем про этот способ спрашивал, пробовал ты его или нет, просто я давно пробовал этот способ у меня не получилось

 

[Tundra21_a]

Вконце после слов "Перезагружаем страницу и.." идет скрин с надписью - "ВСЕ
МЫ НА СТРАНИЦЕ ЖЕРТВЫ"
Всем спасибо за внимание,удачи во взломе.
P.s.
ТС не полностью скопировал статью,и там где у него большые пропуски должны быть скрины)

:thank_you:

 

[Andres3310]

Если мы воруем куки и вставляем в свой браухер нас не пустит на страницу так как там ещё проверяет по айпишнику а вот токен то уже другое дело он даст полный доступ )))

 

[Tundra21_a]

Можно сделать ещё криативнее, создав html и загрузить на хост, после направить жертву и получить токен.

 

[Dendimirror]

Можно сделать ещё криативнее, создав html и загрузить на хост, после направить жертву и получить токен.

Это так не сработает )

 

[Tundra21_a]

Это так не сработает )

Если вырезать сниффер, и отправить себе по почте(токен) / то сработает

 

[sash]

Ты пробовал? у тебя получалось угнать?

пробовал раньше, эта тема не новая. но получить токен палевно, потому что на белой странице написано что токен нельзя давать никому

 

[Sleight]

Сейчас токен работает в вк? Может я ошибаюсь, но где-то была инфа, что прикрыли.

 

[Tundra21_a]

Сейчас токен работает в вк? Может я ошибаюсь, но где-то была инфа, что прикрыли.

Актуал.(на себе чекал)

 

[mixer]

Что-то всё вместе смешали в комментах.
В статье описывается как дернуть куки. Апи токен к кукам никакого отношения не имеет.
Но его можно дернуть в открытой сессии вк (которую получаешь с помощью кук), и дальше использовать, пока не сменят пасс, или завершат все сессии.
Это стандартный функционал вк, и никто его прикрывать не будет.

 

[BINNEZ]

"Вконтакте" фиксонули этот баг, тема не работает. /del