Rapidshare Zugangsdaten

[-=Player=-]

Hallööö an alle,
hab wieder was neues für die, die gerne Social Engineering betreiben um an Rapidschare.com zugangsdaten zu kommen.

Vorgehensweise:

Schritt 1:
Ihr fragt eine person ob er euch den Quelltext von der "Premium-Zone" zuschicken kann (für z.b. eine phishingpage oder so. Lasst eurer kreativität freien lauf)

Das wars auch schon!

Ihr denkt euch jetzt WTF wie soll ich jetzt das pw bekommen? Ganz einfach, ihr schaut euch einfach den Quelltext an und sucht nach folgenden code:

<input name="login" value="31337" type="hidden">
<input name="password" value="blubbla" type="hidden">

Der rot markierte text ist die id und das passwort.

p.s. das ganze funktioniert auch in der Collector Zone


--------------------

Ich will jetzt mal die vorwarnen die vlt die gleiche idee hatte wie ich.

Meine idee war:
die premium zone in einen iframe laden und dann den quelltext mittels javascript auslesen, den teil wo das passwort steht parsen und abspeicher.
Dann könnte man dass passwort auslesen, wenn jemand einfach nur eine manipulierte homepage besucht.
Wäre auch zu schön gewesen, wenn es funktionieren würde

das ganze wird verhindert durch die "Same Origin Policy" (http://de.wikipedia.org/wiki/Same_Origin_Policy)

pech gehabt

[zeus7]

mhh echt gute idee
danke *thumbsup*

[SunnyBlacky]

Genial Danke

// hab meinen ersten schon bekommen

[Grim-Reaper]

Kenn ich zwar schon aber nice.

[RolF32]

Supper des geht voll gut DankeeschÖön

[passporttoo]

echt genial kannt ich noch net danke für die Idee !!!!!

aber eine Frage hätt ich da wie macht ihr das?
Ihr könnt ja net sagen geh mal auf dein premium acc und kopier mir mal den quelltext und schick ihn mir da wird die person doch gelich wissen was man machen will ?? oder

[la0]

echt genial kannt ich noch net danke für die Idee !!!!!

aber eine Frage hätt ich da wie macht ihr das?
Ihr könnt ja net sagen geh mal auf dein premium acc und kopier mir mal den quelltext und schick ihn mir da wird die person doch gelich wissen was man machen will ?? oder

Deswegen ja social Engineering

Nice tip danke player!

[-=Player=-]

ok, mich habe jetzt schon mehrere leute angeschrieben und haben gefragt ob ich von alleine drauf gekommen bin.
JA, sonst würde ich den autor mit hinschreiben.

[Grim-Reaper]

echt genial kannt ich noch net danke für die Idee !!!!!

aber eine Frage hätt ich da wie macht ihr das?
Ihr könnt ja net sagen geh mal auf dein premium acc und kopier mir mal den quelltext und schick ihn mir da wird die person doch gelich wissen was man machen will ?? oder

Sei halt kreativ...

Habe jetzt 5 Premium accs

[BlackDesire]

hey

wo findet ihr immer die Leute, die ein Rapidshare account haben?
Ich finde keine^^