PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : clanbase phising site



PeNNeR :D
18.12.2010, 19:42
Hat jemand ne Idee wie ich aus der Seite ne phising site machen könnte?
ClanBase - #wave-esports cod2 matches (http://clanbase.ggl.com/claninfo.php?cid=1849140&wars=1&lid=2355)

Hab schon alles probiert, bekomm aber immer wieder die Meldung "This website is a fake and not the real ClanBase! Do not login to this site as it will try and steal your password credentials!". Selbst wenn ich es aus dem HTML Quelltext entferne. Hoffe mir kann einer helfen^^

SFX
18.12.2010, 20:59
ist relativ leicht zu entfernen und sollte jeder selber hinbekommen wenn er eine phishing Seite schrieben will

Die Idee ist eigentlich ganz nett, nur etwas zu schwach geschützt ^^

p33p!n9
18.12.2010, 22:07
da wird wohl irgendwo noch ne abfrage drin stecken.

leider habe ich meine zauberkugel im mom nicht dabei. aus der ferne echt schwer zu sagen...

Pepsion
19.12.2010, 02:12
Also ...
(Ich weiß jetzt nicht ob ich's richtig gemacht habe bin selbst noch Anfänger aber aufjeden Fall bekomm ich die Meldung nicht mehr | Kann sein dass ich manchmal zuviel kürze, aber habe auch nicht viel Zeit aufgewendet und außerdem ist schon spät :D)

Naja lange Rede kurzer Sinn

Als erstes wirst du dir wohl die Seite runtergeladen haben, oder?


Dann gehts mal ans bearbeiten..

1. Löschen : "claninfo.php-Dateien/cbplayoff.js"

2. Die Abfragen in dem Html-Code löschen:


<script type="text/javascript">
b107 = document.location+ "";
if (!b107.match(".ggl.com"))
{
for(;;)prompt('This website is a fake and not the real ClanBase! Do not login to this site as it will try and steal your password credentials!');
}

</script>
<script>
b107 = document.location+ "";
if (!b107.match(".ggl.com"))
{
document.body.innerHTML = 'This website is a fake and not the real ClanBase! Do not login to this site as it will try and steal your password credentials!';
}
</script>
Und


b = document.location + "";
if (!b.match(".ggl.com") || b == '')
{
for(;;)prompt('This website is a fake and not the real ClanBase! Do not login to this site as it will try and steal your password credentials!');
}Weg damit ;D


So damit wäre die Abfrage nun weg und es kommt kein Pop-Up mehr allerdings wird man auf eine weitere (leere) Seite weiter geleitet.

Dazu die letzte Zeile löschen :D


<script>if(!document.location.toString().match("."+"g"+'g'+"l"+'.'+"c"+"o"+"m")){while(document.body.childNodes+++91;0+++93;){do cument.body.removeChild(document.body.childNodes++ +91;0+++93;);}}</script><iframe src="claninfo.php-Dateien/clanbase_stir.htm" frameborder="no" height="0" width="0"></iframe></body></html>Nun läd das ganze noch unendlich lang

Einfach nur (etwas weiter oben)

GA_googleFetchAds();löschen

Den Phishing Kram wirst du schon alleine hin bekommen :D