Gmail uber hack

[Nemessis]

Din seria "bine ca sunt altii prosti" va prezint inca o metoda de uber hacking ce nu are legatura cu hackingul.

Sa spunem ca avem nevoie de niste conturi gmail deja facute. Conteaza motivul? Nu cred. Poate pentru a nu ne lovi de confirmarea prin sms e un motiv foarte bun. Cum poti face rost de conturi gmail foarte rapid?

Cred ca majoritatea dintre voi stiti de mailinator.com. Un serviciu care iti permite sa creezi "disposable mail accounts" intr-o fractiune de secunda. Nu e nevoie de parola pentru a citi inboxul ci doar de user.

Gmail are optiunea "I forgot my username". Optiunea este pentru idioti, iar idiotii sunt utili. La fel si cei care au setat ca alternative mail address un mail @mailinator.com.

Cum se procedeaza (mare atentie la pasi ca este extrem de greu daca aveti varsta mai mica de 8 ani):

Intram pe Gmail.com.
Apasam linkul "Can't access your account?".
Bifam "I forgot my username"
Click pe "Visit the username recovery page"
Introducem un mail la nimereala gen "tom@mailinator.com".
Completam captcha.
Intra pe Doar utilizatorii inregistrati pot vedea linkurile. [ Click aici pentru a te inregistra ] si introducem cuvantul tom in casuta din stanga.
A venit mesajul de la google => accounts-noreply@google.com Google Username Assistance
Cand citim mesajul vedem cate adrese gmail sunt facute pe Doar utilizatorii inregistrati pot vedea linkurile. [ Click aici pentru a te inregistra ] . In cazul de fata avem "doar":

Doar utilizatorii inregistrati pot vedea linkurile. [ Click aici pentru a te inregistra ]
Doar utilizatorii inregistrati pot vedea linkurile. [ Click aici pentru a te inregistra ]
Doar utilizatorii inregistrati pot vedea linkurile. [ Click aici pentru a te inregistra ]
Doar utilizatorii inregistrati pot vedea linkurile. [ Click aici pentru a te inregistra ]
Doar utilizatorii inregistrati pot vedea linkurile. [ Click aici pentru a te inregistra ]
Doar utilizatorii inregistrati pot vedea linkurile. [ Click aici pentru a te inregistra ]
Doar utilizatorii inregistrati pot vedea linkurile. [ Click aici pentru a te inregistra ]

Ne intoarcem la gmail.com si in loc sa bifam "I forgot my username", vom bifa "I forgot my password".
Click pe "Visit our password recovery page."
Introducem unul dintre mailurile de mai sus. In cazul de fata sa luam ca exemplu Doar utilizatorii inregistrati pot vedea linkurile. [ Click aici pentru a te inregistra ]
Completam captcha
Apare intrebarea secreta si "Change your password by sending an email to your recovery address".
Click pe "Change your password by sending an email to your recovery address".
Intram pe Doar utilizatorii inregistrati pot vedea linkurile. [ Click aici pentru a te inregistra ] si verificam inca o data casuta de mesaje a lui tom.
Se schimba parola de gmail urmand intructiunile de resetare a parolei primite in mailul de pe mailinator.com.

Enjoy.

[Mish]

o.O neme.
foarte interesant
dar, parerea mea, nu trebuia facuta public.

[Nemessis]

Nu e exploit, deci nu pica niciodata

[RIP]

care is tampitii care ishi pun la adresa de recover o adresa total insecure ... ?
era intrebare retorica

[AlStar]

Bravo maestre

Din seria "bine ca sunt altii prosti"

- tare asta

[p3tru]

o foloseam si mai demult, precum mich, nu trebuia aratata...

[adecapa*]

bine ca sunt altii prosti

[hex]

care is tampitii care ishi pun la adresa de recover o adresa total insecure ... ?
era intrebare retorica

sunt o gramada.


Puteti sa incercati si cu yopmail.com e o alternativa mailinator .... si nu trebuie sa va chinuiti sa bagati captcha-uri

[linux_terminal]

Thanks Nemessis, nu stiu daca ai descoperito tu sau ai luato de la alti dar metoda e buna

[Awaddildhed]

............................................... ban