Beste One2xs leden,
Ik ben de laatste tijd erg bezig met het hacken van website en services. Ik heb helaas niet zo goed nieuws voor alle One2xs gebruikers. Ik kwam hier achter toen ik "CookieCuller" opstarten. De exploit zit hem in de subdomeinen van One2xs. Misschien is het allemaal een beetje vaag, maar ik zal het hieronder zo goed mogelijk uitleggen.
Zoals ik al zij, de fout zit hem in de cookies van One2xs en de domeinnamen. Als je de cookies van een website wilt ophalen, die je dat zo. Je kan deze code in de adresbalk intypen.
Codeblok:
1
<script type="text/javascript">alert(document.cookie)</script>
Deze code zal je alleen de cookie geven van de website waar jij je nu op bevind. Dit geld ook voor subdomeinen. Als ik op translate.google.nl zit, en voer de code uit, zal ik hetzelfde resultaat krijgen, als bij google.nl. But, by the way.
Stel je hebt een website van One2xs (gebruikersnaam.one2xs.com), dan heb je veel rechten. Je raad het al, als je deze code uitvoert op je eigen website (gebruikersnaam.one2xs.com), krijg je hetzelfde resultaat als bij one2xs.com. Deze code kun je ook gewoon uitvoeren via je HTML script.
Je kunt hier heel veel mee doen. Stel, je maakt een nieuw topic op One2xs en zegt:
Codeblok:
1
Klik hier voor mijn nieuwe website
One2xs leden zullen dan naar jouw website gaan (gebruikersnaam.one2xs.com) en de nieuwe website bewonderen. Wat je niet door hebt, is dat je cookie word opgeslagen via een PHP script. Later kan jij, als website eigenaar, het bestand openen. Je ziet dan alle cookies van mensen die jou website hebben bezocht. Aan de inhoud van de cookie heb je niks. Het is Md5 gecodeerd. Maar met een simpele Firefox addon, zoals Cookie Importer. Kun je een cookie bestand selecteren, de opgeslagen cookie zal dan worden vervangen door de oude (de originele).
Als je pagina herlaad ben je automatisch ingelogd als een ander One2xs lid, en heb je volledige toegang tot het account.
Ik heb geen kwade bedoelingen met One2xs en het hacken. Het lijkt me zeker verstandig dat One2xs, hier iets aan doet. Voor de leden heb ik nog een advies: Als je een likt ziet met gebruikersnaam.one2xs.com, open deze dan via een Proxy.
Groeten,
Allard Jansen
Ik ben de laatste tijd erg bezig met het hacken van website en services. Ik heb helaas niet zo goed nieuws voor alle One2xs gebruikers. Ik kwam hier achter toen ik "CookieCuller" opstarten. De exploit zit hem in de subdomeinen van One2xs. Misschien is het allemaal een beetje vaag, maar ik zal het hieronder zo goed mogelijk uitleggen.
Zoals ik al zij, de fout zit hem in de cookies van One2xs en de domeinnamen. Als je de cookies van een website wilt ophalen, die je dat zo. Je kan deze code in de adresbalk intypen.
Codeblok:
1
<script type="text/javascript">alert(document.cookie)</script>
Deze code zal je alleen de cookie geven van de website waar jij je nu op bevind. Dit geld ook voor subdomeinen. Als ik op translate.google.nl zit, en voer de code uit, zal ik hetzelfde resultaat krijgen, als bij google.nl. But, by the way.
Stel je hebt een website van One2xs (gebruikersnaam.one2xs.com), dan heb je veel rechten. Je raad het al, als je deze code uitvoert op je eigen website (gebruikersnaam.one2xs.com), krijg je hetzelfde resultaat als bij one2xs.com. Deze code kun je ook gewoon uitvoeren via je HTML script.
Je kunt hier heel veel mee doen. Stel, je maakt een nieuw topic op One2xs en zegt:
Codeblok:
1
Klik hier voor mijn nieuwe website
One2xs leden zullen dan naar jouw website gaan (gebruikersnaam.one2xs.com) en de nieuwe website bewonderen. Wat je niet door hebt, is dat je cookie word opgeslagen via een PHP script. Later kan jij, als website eigenaar, het bestand openen. Je ziet dan alle cookies van mensen die jou website hebben bezocht. Aan de inhoud van de cookie heb je niks. Het is Md5 gecodeerd. Maar met een simpele Firefox addon, zoals Cookie Importer. Kun je een cookie bestand selecteren, de opgeslagen cookie zal dan worden vervangen door de oude (de originele).
Als je pagina herlaad ben je automatisch ingelogd als een ander One2xs lid, en heb je volledige toegang tot het account.
Ik heb geen kwade bedoelingen met One2xs en het hacken. Het lijkt me zeker verstandig dat One2xs, hier iets aan doet. Voor de leden heb ik nog een advies: Als je een likt ziet met gebruikersnaam.one2xs.com, open deze dan via een Proxy.
Groeten,
Allard Jansen
