РАЗБОР

Google Open URL Redirection

☠xrahitel☠
☠xrahitel☠ Pentester · 245 сообщений
Подписаться
3,6 тыс.
Режим чтения

Информация от сюда тыц как прикрутить фишинг тыц и google-login-hijack
wink.png
Полезно · 9

Комментарии

8
а что это было??
 
  • Нравится
Реакции: mixa555, ☠xrahitel☠ и Литиум
3
Социальная инженерия и немного фишинга - ключ к успеху!
 
  • Нравится
Реакции: explorer, Литиум, Valkiria и ещё 1 человек
4
Предлагаю угнать аккаунт YouTube с миллионом подписчиков.
Будет у форума канал-миллионник.
 
  • Нравится
Реакции: ☠xrahitel☠
1
Можно было бы и своими словами рассказать, а не просто ссылку кидать.
а че тут рассказывать не понял,надо создать по такому пути https:// тут ваш сайт/_ah/conflogin/ файл index.html
biggrin.png
ссылка будет такая:

Код:
https://accounts.google.com/ServiceLogin?continue=https%3A%2F%2Fappengine.google.com%2F_ah%2Fconflogin%3Fcontinue%3Dhttp://create-wizard.esy.es/_ah/conflogin/%2F&service=ah
на сайте автора есть уязвимость под Clickjacking просто примотал к его сайту модалку все..ниже как пример


вот сам код тыц внизу просто меняем на свой сайт-фейк шлем жертву куда надо,там же меняете ссылку на файл.....
 
вот как это все делается....


можно вообще сразу слать на эту страницу и отдавай файл и собирать данные причем терпила будет авторизован не поймет не чего....


p.s только прикупить домен схожий и все тыц
 
Последнее редактирование:
  • Нравится
Реакции: mixa555, jogajke и n01n02h
3