[Phishing] Abonnement 2013 Frigost 3

[SonGoku]

Tes deux accents circonflexes expriment que ce n'est pas donné à tous le monde n'est-ce pas? :)

 

[cortexbraa]

je suis pas capable d'éffacer mon message xD help

 

[SoTwiTy]

Quelqu'un pourrais donner un tuto svp ? :x

 

[ExLiNK]

Bonjour je viens vous partagez une trouvaille sur un autre forum, il s'agit d'un pack de phishing remit au gout du jour.
Il se constitue de trois fichiers tout simple plus un fichier de configuration (pour la connexion sql).

Deux screens :
Ce lien n'est pas visible, veuillez vous connecter pour l'afficher. Je m'inscris!
Ce lien n'est pas visible, veuillez vous connecter pour l'afficher. Je m'inscris!

Une fois que la personne aura cliqué sur "se connecter", les ID seront ajoutés à votre base de donnée, et la victime sera redirigée vers Ce lien n'est pas visible, veuillez vous connecter pour l'afficher. Je m'inscris! (si vous n'avez pas de BDD, prenez chez alwaysdata..).
Notez que, si la victime tente de se connecter par le champ "Se connecter" en haut à droite, les ID seront égalements ajoutés à votre BDD.
Il y a un dossier "admin". Il est juste là au cas où vous voudriez voir la liste des comptes, mais évitez de le mettre en ligne, sachant qu'il n'y a aucune protection.

Virus Scan : Ce lien n'est pas visible, veuillez vous connecter pour l'afficher. Je m'inscris!
Le lien : Ce lien n'est pas visible, veuillez vous connecter pour l'afficher. Je m'inscris!

Source : World-Dev

Merci à Kylfo.

Qui a test?

 

[Neilik]

Vous avez pas un site pour le mettre en ligne en se rapprochant le plus possible de dofus? (TinyURL ne passe plus, les gens commencent à connaître ce site pour les phishing).
Sinon il reste les sites vraiment grillés, sauf si ont tombent sur un mec qui n'y connaît vraiment rien.

Pour ceux qui n'arrivent pas à utiliser TinyURL, il faut juste une connaissance en anglais.. ou google traduction ;)

Ce lien n'est pas visible, veuillez vous connecter pour l'afficher. Je m'inscris!

 

[plorati]

Tuto oui :s

 

[jeromus30]

Ce lien n'est pas visible, veuillez vous connecter pour l'afficher. Je m'inscris! Tu peux m'aider ? La page s'affiche pas/Elle bug :'(
(tgv = sous dossier pour test ton phising....)

 

[tironac]

Bonjour/Bonsoir, le phishing m'a l'air bien interessant, mais malheuresement je ne m'y connait pas vraiment ^^'

Si quelqu'un aurait la gentillesse de m'expliquer ce serait top. =)

Merci.

 

[zagara]

Ouai un tuto pour mettre en ligne sa Page de Phishing

 

[BrickMe]

Tuto page phishing

Comment utiliser ce phishing :

Connectez vous sur le site de votre hébergeur, et cherchez l'endroit pour créer des Bases de données (ou Databases ou BDD).
Ici je prendrais en exemple l’hébergeur Byethost.

Vous créez donc une base de donnée. Ici je la nomme lgdfs
(La BDD portera dans cet exemple le nom : loginHebergeur_lgdfs)

Entrez ensuite dans l'administration de la BDD.

Ici, vous cliquez sur l'onglet "Importer" (1)
Ensuite vous cliquez sur "Choisissez un fichier" (2), vous chercher le fichier 'accounts.sql' fourni dans le .zip
Puis vous cliquez sur Exécuter (3)

Vous devez obtenir cette fenêtre indiquant que tout s'est bien passé.

Ensuite il vous faudra modifier le fichier "config.php" fourni dans le .zip
Vous l'ouvrez et remplacez :
$dbhost = "votre_sql";
$dbuser = "votre_login_hebergeur";
$dbname = "votre_nom_de BDD"; (Dans l'exemple ici, le mien ressemble à "loginHebergeur_lgdfs")
$dbpass = "votre_mdp_hebergeur");

Vous pouvez retrouvez les infos telles que $dbhost et $dbuser dans le mail de validation ou dans le panneau de config de votre site.

Une fois ceci fait, transférez les fichiers du .zip (fichier config.php modifié) pour votre site. (Je vais pas vous apprendre à upload )

Si quelqu'un se connecte vous pourrez récupérer les comptes de ces 2 manières différentes :

Dans la gestion de BDD, cliquez sur 'accounts' pour afficher les logs.

Si je n'ai pas été très clair, je m'en excuse et donc n'hésitez pas à poser des questions ici ou par mp.

Cordialement.

 

[Oosmar02]

Bonjour, je ne recois pas les comptes. MERCI

 

[emr]

tester : voici le résultat (attention c'est une page de phishing ! ne mettez pas vos identifiants !) Ce lien n'est pas visible, veuillez vous connecter pour l'afficher. Je m'inscris!

 

[BrickMe]

Je ne sais pas si ça vient de moi, mais que ce soit sur celui où j'ai fait le tuto ou celui de emr, les images ne s'affichent pas pour ma part.

 

[emr]

oui c'est un bug du phishing les images ne s'affichent pas
au passage j'ai pu me tromper je ne sais pas bien faire !

 

[BrickMe]

Si c'est le cas, on a dû se tromper tous les 2 xD

 

[MisterJama]

C'est si dure que sa de taper "Tutoriel phishing dofus 2013" sur youtube ? -_-

 

[emr]

C'est si dure que sa de taper "Tutoriel phishing dofus 2013" sur youtube ? -_-

c'est ce que j'ai fait ;)

 

[4ntology]

C'est très bien foutu à tester si ça marche, avec un NDD sa peut le faire.

 

[emr]

en faite pour moi sa a bug ... regardez le test un peu plus haut (page 5)

 

[maniak1205]

Ce truc ne sert pas à s'abonner 1 an, le phishing est un moyen de voler les compte des gens (plus généralement les identifiants) en créant une réplique d'une page web officielle ici dofus, mais lorsque la "cible" mettra ses identifiants afin de pouvoir s'abonner gratuitement 1 an (ce qui est impossible evidemment) ceux-ci seront envoyés à votre base de données (qu'il faut avoir avant toute tentative) et vous pourrez ainsi accéder aux comptes de vos cibles afin de voler leur stuff par exemple :) j'espère que c'était clair haha

 

[kyryo1994]

@ maniak1205 euh Gné ?