J2TEAM Security: A must-have extension for Chrome users. Install now!
Trang chủ
Exploit
Google

[XSS] Exploit Google for Phishing attack

[XSS] Exploit Google for Phishing attack | Juno_okyo's Blog
1 min read
Lần trước khi Juno_okyo gửi email cảnh báo về XSS tại Google Transplate, phía Security của Google đã rep lại và không hề quan tâm đến exploit này vì họ cho rằng nó xảy ra trên domain Sandbox và không có khả năng ảnh hưởng đến Data của Google.com hay dữ liệu người dùng.

Trong Private Tutorial này, Juno_okyo - J2TeaM sẽ demo một cuộc tấn công nhỏ kết hợp XSS + SE => Phishing.

 Khai thác thông tin tài khoản người dùng hoặc có thể làm nhiều hơn thế đó là tùy vào khả năng tư duy hacking của bạn.

 Download:
http://www.mediafire.com/?dwc6zffe6bretdj
Password Unlock:
q0jJR7lvf84pp9H
Tutorial by Juno_okyo - J2TeaM.
Leader at J2TEAM. Website: https://j2team.dev/

Bạn có thể thích những bài đăng này

  • osCommerce Authentication Bypass (misconfigured htaccess)
    #Exploit Title : osCommerce Authentication Bypass (misconfigured htaccess) #Google Dork : "Powered by osCommerce" or you can try own dorks #Exploit Author: D35m0nd142 #Vendor Ho…
  • FCKEditor ASP Version 2.6.8 File Upload Protection Bypass
    - Title: FCKEditor 2.6.8 ASP Version File Upload Protection bypass - Credit goes to: Mostafa Azizi, Soroush Dalili - Link:http://sourceforge.net/projects/fckeditor/files/FCKe…
  • PhpFox 3.0.1 Cross Site Scripting (XSS)
    Google Dork: Intext:"Powered By phpFox Version 3.0.1" Vendor Home : http://www.phpfox.com/ There are lots of parametrs Vulnerable to xss in ajax.php file like feed_id &am…
  • .htpasswd crack exploit
    #! /usr/bin/perl # crack.pl by fwaggle root@fwaggle.net open (PASSFILE, "senhas"); my @passfile = <PASSFILE>; close PASSFILE; open (DICTFILE, "dictionary.txt"); my @dictfile …
  • .NET Cross Site Scripting
    Overview A vulnerability in the .Net Request Validation mechanism allows bypassing the filter and execution of malicious scripts in the browsers of users via Cross Site Scripting…
  • Joomla 2.5.0-2.5.1 Time Based SQL Injection Exploit
    #!/usr/bin/perl # Thu Mar 15 22:55:32 CET 2012 A. Ramos <aramosf()unsec.net> # www.securitybydefault.com # Joomla <2.5.1 time based sql injection - vuln by Colin Wong # # …

4 nhận xét

  1. second ago
    Ko xem đc rầu :(
  2. second ago
    anh ơi, pass unlock là gì hả a?
  3. second ago
    Pri pass vào 4rum hay mail giúp em đi anh :">
  4. second ago
    Sao chư thấy gì cả anh :((
Cảm ơn bạn đã đọc bài viết!

- Bạn có gợi ý hoặc bình luận xin chia sẻ bên dưới.

- Hãy viết tiếng Việt có dấu nếu có thể!