Hack the Phishers

jtb.blog

Friday, February 24. 2006

Hack the Phishers

Über eine Mailingliste ging gerade ein Hinweis über einen Server mit diversen Phishing-Websites drauf:



http://211.221.74.47/r1/hyp/ hypovereinsbank
http://211.221.74.47/r1/a/ Alliance Leicester
http://211.221.74.47/r1/b/ Barclays
http://211.221.74.47/r1/c/ citibank
http://211.221.74.47/r1/d/ deutsche bank
http://211.221.74.47/r1/e/ ebay
http://211.221.74.47/r1/f/ halifax
http://211.221.74.47/r1/h/ halifax
http://211.221.74.47/r1/l/ llyods
http://211.221.74.47/r1/n/ natwest
http://211.221.74.47/r1/p/ postbank
http://211.221.74.47/r1/s/ suncorp
http://211.221.74.47/r1/v/ volksbank
http://211.221.74.47/r1/w/ westpac


Also mal ein bißchen den Server anschauen.. Natürlich legal, wir wollen ja nicht, dass die Phisher mit legalen Mitteln zurückschlagen können..

Wenn man nun auf http://211.221.74.47/r1/w/ geht (eigentlich http://211.221.74.47/~r11/w/) und einfach Schrott eingibt, kommt:
CODE:
Warning: fopen(west777info.txt): failed to open stream: Permission
denied in /home/r11/domains/r11.com/public_html/w/verify.php on line 13
Warning: fputs(): supplied argument is not a valid stream resource in
/home/r11/domains/r11.com/public_html/w/verify.php on line 14
Warning: fclose(): supplied argument is not a valid stream resource in
/home/r11/domains/r11.com/public_html/w/verify.php on line 15


mmh, west777info.txt im public_html? Gleich mal ausprobieren:
CODE:
wget http://211.221.74.47/~r11/w/west777info.txt

und man bekommt eine Liste aller Eingaben. Auf der Ebay-Phising-Seite passiert dasselbe und die Datei enthält sogar gültige Accounts..
Mal sehen wie der ebay-Support darauf reagiert - Benachrichtung ging gerade raus..
Posted by Jtb in General at 22:18 | Comments (5) | Trackbacks (0)
Defined tags for this entry:
Related entries by tags:

Trackbacks
Trackback specific URI for this entry

No Trackbacks

Comments
Display comments as (Linear | Threaded)

[...] Nach den ersten Versuchen gestern, habe ich noch ein paar mehr Sachen rausgefunden: [...]
#1 jtb.blog » Blog Archive » Hack the Phishers - Teil 2 (Homepage) on 2006-02-25 17:27 (Reply)
[...] Ich wollte eben die Citibank über die Phishing-Server informieren und fand nur das Online-Kontakt-Formular. [...]
#2 jtb.blog » Blog Archive » Kommunikation? Bei citibank scheinbar nicht erwünsc (Homepage) on 2006-02-25 18:10 (Reply)
Hallo,

einige Seiten scheinen schon wieder verschwunden zu sein. Was für einfachen Schrott muss man denn eingeben?


Martin
#3 Martin on 2006-02-26 21:26 (Reply)
man musste bei den meisten Seiten einfach nur Test eingeben oder einfach auf Absenden klicken..
#4 Jtb (Homepage) on 2006-02-26 21:35 (Reply)
Hallo,

es würde stark nachgebessert :-) Auch schneit gerade jemand wach zu sein und zu gucken wer da so auf den Sever schaut...
#5 Martin on 2006-02-26 21:46 (Reply)

Add Comment

HTML-Tags will be converted to Entities.
BBCode format allowed
Standard emoticons like :-) and ;-) are converted to images.

To prevent automated Bots from commentspamming, please enter the string you see in the image below in the appropriate input box. Your comment will only be submitted if the strings match. Please ensure that your browser supports and accepts cookies, or your comment cannot be verified correctly.
CAPTCHA

You can use [geshi lang=lang_name [,ln={y|n}]][/geshi] tags to embed source code snippets.
 
 

Quicksearch

Statische Seiten

Frontpage
Datenschutzerklärung
Impressum

Calendar

Back September '10 Forward
Mon Tue Wed Thu Fri Sat Sun
    1 2 3 4 5
6 7 8 9 10 11 12
13 14 15 16 17 18 19
20 21 22 23 24 25 26
27 28 29 30      

Archiv

Kategorien



All categories

Blog abonnieren

Creative Commons

Creative Commons License - Some Rights Reserved
Original content in this work is licensed under a Creative Commons License

Blog Administration

Open login screen

Show tagged entries