هک کردن اکانت یاهو توسط هکر مصری

[ricardo]

سایبرکروک یا TheHell با انتشار ویدئویی روی یوتیوب گفت با برنامه ساخته شده از روی حفره XSS اکانت یاهو به آسانی هک شده و فقط برای خرید این برنامه باید 700 دلار ناقابل بپردازید.

وی که ازطریق حفره امنیتی صفر روزه cross-site scripting توانسته باگ موجود در برنامه ایمیل یاهو را پیدا کرده و از طریق برنامه ای کوچک ، هک انرا تجاری کند؛ در این ویدئو نشان داده به آسانی اکانت یاهو هک می شود و در بازار سیاه زیرزمینی هکرها قابل خرید و فروش است.
از طریق این باگ صفر روزه می توان کوکی روی کامپیوتر قربانی را سرقت کرده و بعد از روی کوکی اکانت مذکور را شکسته و پسورد آنرا به نفع حمله کننده تغییر داد.
هکری که این برنامه را ساخته می گوید از روی تمام مرورگرها می توان اکانت یاهو را هک کرد و نیازی به بای پس اینترنت ***** روی اکسپلورر یا کروم نیست.
بدنبال انتشار این ویدئو یاهو تحقیقات امنیتی خود در این زمینه را آغاز کرده است.
رامسس مارتینز مدیر امنیتی یاهو اعلام کرد با تغییر یک کد ساده می توان جلوی حفره و نفوذ از راه XSS را گرفت. وی قول داد در عرض چند ساعت مشکل یو آر ال حفره دار را نیز حل کند.

حفره های XSS جزو باگهای همیشگی در اپلیکیشن های تحت وب شده است.

سایت xssed.com سایت جمع آوری کننده در زمینه حفره روی XSS هاست و می توان نمونه های مشابه آنچه در این خبر ذکر شده است را پیدا کرد.

دانلود
​

 

[پیرجو]

سایبرکروک یا TheHell با انتشار ویدئویی روی یوتیوب گفت با برنامه ساخته شده از روی حفره XSS اکانت یاهو به آسانی هک شده و فقط برای خرید این برنامه باید 700 دلار ناقابل بپردازید.

وی که ازطریق حفره امنیتی صفر روزه cross-site scripting توانسته باگ موجود در برنامه ایمیل یاهو را پیدا کرده و از طریق برنامه ای کوچک ، هک انرا تجاری کند؛ در این ویدئو نشان داده به آسانی اکانت یاهو هک می شود و در بازار سیاه زیرزمینی هکرها قابل خرید و فروش است.
از طریق این باگ صفر روزه می توان کوکی روی کامپیوتر قربانی را سرقت کرده و بعد از روی کوکی اکانت مذکور را شکسته و پسورد آنرا به نفع حمله کننده تغییر داد.
هکری که این برنامه را ساخته می گوید از روی تمام مرورگرها می توان اکانت یاهو را هک کرد و نیازی به بای پس اینترنت ***** روی اکسپلورر یا کروم نیست.
بدنبال انتشار این ویدئو یاهو تحقیقات امنیتی خود در این زمینه را آغاز کرده است.
رامسس مارتینز مدیر امنیتی یاهو اعلام کرد با تغییر یک کد ساده می توان جلوی حفره و نفوذ از راه XSS را گرفت. وی قول داد در عرض چند ساعت مشکل یو آر ال حفره دار را نیز حل کند.

حفره های XSS جزو باگهای همیشگی در اپلیکیشن های تحت وب شده است.

سایت xssed.com سایت جمع آوری کننده در زمینه حفره روی XSS هاست و می توان نمونه های مشابه آنچه در این خبر ذکر شده است را پیدا کرد.

دانلود
​

عجب... مصر هم هکر دار شده

اینا ایمیل میزنن ما ساب یاهو میزدیم..یادش بخیر
http://www.zone-h.org/mirror/id/14928898
علی جان شما لب تر کن ما برات گاو میزنیم

 

[پیرجو]

http://forum.xchjcy.gov.cn/index.htm
http://blog.xchjcy.gov.cn/index.htm
http://report.xchjcy.gov.cn/index.htm
http://dpht.xchjcy.gov.cn/index.htm
http://fbkab.xchjcy.gov.cn/index.htm
http://gjh.xchjcy.gov.cn/index.htm
http://xxf.xchjcy.gov.cn/index.htm
http://jgbz.shaoxing.gov.cn/index.htm

مقداری گاو تقدیم به شما

 

[ricardo]

عجب... مصر هم هکر دار شده

اینا ایمیل میزنن ما ساب یاهو میزدیم..یادش بخیر
http://www.zone-h.org/mirror/id/14928898
علی جان شما لب تر کن ما برات گاو میزنیم

http://forum.xchjcy.gov.cn/index.htm
http://blog.xchjcy.gov.cn/index.htm
http://report.xchjcy.gov.cn/index.htm
http://dpht.xchjcy.gov.cn/index.htm
http://fbkab.xchjcy.gov.cn/index.htm
http://gjh.xchjcy.gov.cn/index.htm
http://xxf.xchjcy.gov.cn/index.htm
http://jgbz.shaoxing.gov.cn/index.htm

مقداری گاو تقدیم به شما

شیرمو حلالت نمیکنم اسمم نباشه:|
اسم من کو حاجی ؟ :-| فقط پیرجو واز هیر حاجی؟ تک خوری حاجی ؟
چینیا بهتر از گاو نمیشن:دی

هی روزگار، ما هم یه زمانی هکر بودیم :|

 

[پیرجو]

شیرمو حلالت نمیکنم اسمم نباشه:|
اسم من کو حاجی ؟ :-| فقط پیرجو واز هیر حاجی؟ تک خوری حاجی ؟
چینیا بهتر از گاو نمیشن:دی

هی روزگار، ما هم یه زمانی هکر بودیم :|

شما شیر و حلال کن ما مزنیم

http://www.zpkjj.gov.cn/news.htm
http://www.sxjxga.gov.cn/news.htm
http://zztjj.gov.cn/news.htm​

 

[میثم...]

اونوخ شما از کلاه سیاه ها هستین یا سفیدا؟

 

[پیرجو]

اونوخ شما از کلاه سیاه ها هستین یا سفیدا؟

ما کلا بی کلاهیم

http://www.hyk.gov.cn/news.htm
http://www.sxjxga.gov.cn/news.htm
http://www.hyk.gov.cn/news.htm​

 

[افشـین]

شما که این همه گاو دارین یه گاو هم به ما بدین خب !

 

[*mohsen_24]

اونوخ شما از کلاه سیاه ها هستین یا سفیدا؟

اوشون كلاه ندارن فقط هك ميكنن و به بقيه مثال كار ندارن

بحث گاوه الان؟
واسه مام بزنين

 

[پیرجو]

شما که این همه گاو دارین یه گاو هم به ما بدین خب !

افشین جان گاو مخفف Government هستش، گاوا مال من که نیست مال اون کشور هستش ما هم میریم گاو میزنیم. تو گوگل بنویس
inurl:gov.cn

کلی گاو بهت میده

 

[افشـین]

افشین جان گاو مخفف Government هستش، گاوا مال من که نیست مال اون کشور هستش ما هم میریم گاو میزنیم. تو گوگل بنویس
inurl:gov.cn

کلی گاو بهت میده

خب منم منظورم همین بود !

واسه علی میزنی ، واسه ما هم یه گاو بزن خب !

 

[*mohsen_24]

خب منم منظورم همین بود !

واسه علی میزنی ، واسه ما هم یه گاو بزن خب !

منم گاو ميخوام

 

[behnam.95]

اگر گاوا تموم شدن ما به گوساله هم راضیم...

هی خدا