Hacking
Gmail Accounts With Password Reset Vulnerability
أورن
حفيف Oren Hafif باحث
في الحماية المعلوماتية اكتشف ثغرة في موقع جيميل تمكن الهكرز من اختراق أي حساب .
وقال انه
نجح في اختراق عدد من مستخدمي جوجل ليتمكن من معرفة كلمات المرور الخاصة بهم باستعمال
هجوم Spear Phishing و استغلال عدد من الثغرات ك CSRF و XSS .
وهذه
الصور تبين مراحل الهجوم :
الرسالة التي تصل للضحية
الرابط الذي به الثغرة
كما نلاحظ أن الرابط به HTTPS يعني أن كل ما يتم ارساله مشفر , و به google.com و هذا يعني أننابالموقع الصحيح , لكن في الحقيقة المعلومات أو كلمة المرور سوف ترسل لصفحة المخترق باستعمال هجوم CSRF.
فالصفحة تسألك بإدخال اخر رقم سري قمت باستعماله و بعد إدخاله تقوم بعمل أعادة التركيب له بحسابك ليتم الإعتماد عليه.
لكن الحقيقة أن الكوكيز و الرقم السري سيرسل للمخترق باستعمال XSS و الصورة توضح نجاح اختبار الثغرة باستعمال كود Alert
و أخير أريد أن أشير أن الصور المستعملة بالمقال لصاحب الثغرة , الذي تلقى 5000 دولار لاكتشافه هذه الثغرة
الفيديو لصاحب الثغرة يوضح الثغرة و استغلالها:
الفيديو لصاحب الثغرة يوضح الثغرة و استغلالها:
ارجو المساعدة في معرفة باس هذا الايميل manmana18@gmail.com عندي الايفون سكر وماعاد فيني افتحة لازم اغير الباسورد عن طريق هذا الايميل وانا ماعاد اغضر افوتله لانه مش ايميلي وانا ماعندي الباس اشتريت الجهاز وماكنت اعرف انو في شي اسمه ايكلود في الايفون .. ارجو المساعدة هذا ايميلي ba8a2@hotmail.com
ردحذفأخي هذا ليس الغرض من المدونة و شكرا على مرورك
حذففي شي اي رد ع الموضوع ؟؟
ردحذفالأيكلود هو لحماية ملكية صاحب الأيفون لهاتفه و طبعا سيقوم بعمل بلوك بمجرد ضياع أو سرقة الأيفون لذلك أخي سامحني لا طلبك مرفوض
حذفانا اميلي تهكر بقدر ارجعوا
ردحذفالسلام أخي
حذفنعم يمكنك إرجاعه أكيد
اخي AMINE Rida ممكن تساعدني ارجوك
حذفانا بقدر ساعدك للتواصل وتساب
حذف9005469530996+
أزال المؤلف هذا التعليق.
حذفشباب مشان الله عندي جميل انسرق حدا بيقدر يرجعو
ردحذفالسلام عليكم
حذفمرحبا ممكن ترسل لي كل المعلومات على الخاص . كل المعلومات رجاء
أنــــــــ👱ـــي راح حسابي او والله ماعندي غيرة شنو اسمك عَل فيس حتا اراسلك خاص حبــــي ممكن بسرعة
حذفهل تحتاج إلى أي خدمات القرصنة؟ هل تواجه التأخير وأعذار لا لزوم لها من قراصنة وهمية على وظائفك ؟. لا تقلق أكثر لأننا أفضل القراصنة على قيد الحياة. ما هي خدمة القرصنة التي تحتاج إليها؟ يمكننا تقديم ذلك مع استجابة سريعة و أي تأخير، عملك هو 100٪ مضمونة.
ردحذفخدماتنا تشمل ما يلي وأكثر من ذلك؛
"درجات الجامعة المتغيرة
"ال واتساب هاك
"الحسابات المصرفية الإختراق
"تويترز الإختراق
"حسابات البريد الإلكتروني الإختراق
"تحطم موقع الويب الإختراق
"تحطمت الخادم اختراق
"مبيعات برامج التجسس وكلوغر البرمجيات
"استرجاع الملفات المفقودة / المستندات
"محو السجلات الجنائية الإختراق
"قواعد البيانات الإختراق
"مبيعات بطاقات تفريغ من جميع الأنواع
"إب غير قابل للتتبع
"أجهزة الكمبيوتر الفردية هاك
"تحويل الأموال (ويسترن يونيون، المال غرام، ريا الخ)
"هاك أكونت هاك أند كريديتينغ etc.
خدماتنا هي أفضل على الانترنت.
اتصل بنا على anonymoushacktivist04@gmail.com
مرحبا اريد معرفة باسوورد الإيميل benzaid09@gmail.com
حذفراسلني واتساب للأهمية
حذف01152695183
أدخل تعليقك...انا حسابي اتسرق مشان الله افيدوني وفي الفس مسجل مصعب ميرغني الخليفه حاطي صورة فيها اسمي رجا الي عندو علم يواصلني ع الفيس وشكرا
ردحذفأزال المؤلف هذا التعليق.
حذفHello friends U Need Any Help on hacking for the following try hack genius i have used him so many times and he never fails me he is the best hacker i have ever employed . Thank me later.
ردحذف*Cheating Spouse *University grades changing *Bank accounts hack *Twitters hack *email accounts hack *Grade Changes hack *Website crashed hack *server crashed hack *Retrieval of lost file/documents *Erase criminal records hack *Databases hack *Sales of Dumps cards of all kinds *Untraceable Ip *Individual computers hack *Websites hack *Facebook hack *Control devices remotely hack *Burner Numbers hack *Verified Paypal Accounts hack *Any social media account hack *Android & iPhone Hack *Word Press Blogs hack *Text message interception hack *email interception hack
Contact :cyberspaceintelligence@gmail.com
Contact: +19102393078
السلام عليكم خي بتقدر ترجعلي حسابي
ردحذفالله ينورك ويعيطك ما تتمنى يارب صار لي مدة اعانى من هذه هجمات وياريت تفسرلي هججمات بصفة عامة او صديق يرسل ها روابط مزورة وفيروسات
ردحذفالسلام عليكم اخي فينك ترجعلي حسابي يلي تهكر وتغير كلمة المرور ارجوك
ردحذفاعطيني باسورد الحساب جيميل هذا moundirmuomuo8@gmail.com وراسلني على هذا الايميل ابعثلي الباسوردar3836693@gmail.com
ردحذفرد بترجاك
ردحذف