แอบใช้งาน Gmail, Hotmail, Yahoo ของคนอื่นโดยไม่ต้องรู้ password

[tonynuc]

ขออธิบายหลักการคร่าวๆก่อนนะครับ


ปกติเวลาที่เรา login เข้าใช้งาน webmail สำเร็จแล้ว ระบบจะสร้าง session ให้กับเรา

เพื่อจดจำข้อมูลของเราไว้จนกว่าเราจะ logout ซึ่งส่วนใหญ่แล้วข้อมูลของ session นี้จะ

ถูกเก็บไว้ที่ cookie ที่อยู่ใน browser ของเรานี่แหละครับ และ cookie จะไม่ได้ถูก

เข้ารหัสใดๆไว้ ดังนั้นถ้าเราสามารถแอบดูข้อมูลใน cookie ของคนอื่นเราก็สามารถใช้

cookie นั้นเพื่อขโมย session ของคนอื่นได้เพื่อแอบอ่าน email ของคนอื่นได้อย่าง

ง่ายดาย โดยไม่จำเป็นต้องรู้ password เลยครับ แต่บาง website จะทำการจำ ip address ไว้คู่กับ

session ครับดังนั้นเราอาจต้องทำการปลอม ip address ก่อนจึงจะขโมย session ได้ครับ


พอเข้าใจหลักการแล้วลองดูตัวอย่างจริงครับ:

**Hidden Content: To see this hidden content your post count must be 10 or greater.**

เราสามารถแอบใช้งาน session นี้โดยที่เจ้าของจริงไม่มีทางรู้ได้เลยครับ แต่จะใชได้

จนกว่าเขาจะ logout ครับ

อิอิ....

0x90
tonynuc

[LttHckr]

java script..) อะไรประมาณนี้ป่าวครับ
พอดีผมก็ไม่ค่อยมีความรู้เรื่องนี้เท่าไรครับ
แต่ไปได้ความรู้ (นิดหน่อย) จากการเล่น try2hack มาครับ

แต่ยังไงก็ขอบคุณครับ

แต่ที่ผมสงสัยจริงๆ คือ ip จะทำการปลอมได้เหรอถ้ามีการใช้ ip นั้นอยู่แล้ว

[tonynuc]

ไม่เกียวกับ javascript เลยครับเทคนิคนี้อาศัยจุดอ่อนของ cookie และการสร้าง session ครับ

การทำ ip address spoofing อาจจะยากหน่้อยถ้าเป็น public ip เพราะถึงเราปลอม ip ได้เราแล้วก็
แค่ส่งข้อมูลเท่านั้นแต่รับไม่ได้ครับ แต่ถ้าเป็น private ip ก็ปลอมได้ไม่ยากครัย

[justtalk]

ไม่เกียวกับ javascript เลยครับเทคนิคนี้อาศัยจุดอ่อนของ cookie และการสร้าง session ครับ

การทำ ip address spoofing อาจจะยากหน่้อยถ้าเป็น public ip เพราะถึงเราปลอม ip ได้เราแล้วก็
แค่ส่งข้อมูลเท่านั้นแต่รับไม่ได้ครับ แต่ถ้าเป็น private ip ก็ปลอมได้ไม่ยากครัย[/b]

แล้วเราจะสั่งแก้ไข cookie กับ session ยังไงครับ ถ้าไม่ใช้ javascript

java script:alert(document.cookie="session_id=9650e1c744d4e9e23aa1a408809f60ad")

[l3asicgolf]

โห เยี่ยมคับ ดีเลย แหะๆ จะลองไปทำดูนะคับ ท่าไงจะมาบอกอีกที ว่าได้ผลอะป่าวอิอิ
แต่ตอนนี้ยังดูไม่ได้เลยอะ post ไม่ถึง แต่เร้วๆจะมาดูแน่นอน คับ

[tonynuc]

java script:alert(document.cookie="session_id=9650e1c744d4e9e23aa1a408809f60ad")
อันนี้ไว้ดู cookie ครับแก้ไม่ได้

การแก้ cookie ทำได้หลายวิธีครับ

**Hidden Content: To see this hidden content your post count must be 5 or greater.**

0x90
tonynuc

[fang]

ผมเป็นเด็กใหม่อยากเรียนรู้มากๆกว่านี้ วอนพวกพี่ๆฝากเนื้อฝากตัวด้วยคับ

[nakungza]

ขอบคุณครับ เรื่องใช้ javascript ผมก็พอมีพื้นฐานมาจากการเล่น try2hack มาอะครับ แต่ผมยัสงสัยการ

ปลอม ip ทำได้ด้วยหรอครับ เขาทำกันยังอะครับ

[kuropika7]

ขอบคุณมากๆเลยครับ ได้ความรู้เพิ่มขึ้นมาอีกแล้ว แต่ยังไม่ได้ลองทำจริงเลย เพราะเราต้องรอเค้าเข้าเมล์ของเค้าด้วยใช่ปะครับ
<_<

[dacha53]

:P โพสต์ต่อไปครับ