Проблема с добычей кукишей

Discussion in 'Уязвимости' started by MaraZZmatiK, 24 Apr 2009.

  1. MaraZZmatiK

    MaraZZmatiK New Member

    Joined:
    17 Apr 2008
    Messages:
    4
    Likes Received:
    1
    Reputations:
    0
    Проблема следующая.
    Решил добыть куки.

    Сделал так:
    создал rarjpeg, который содержит: ещё одну картинку для отвода глаз, консольный мейл-клиент

    Придумалось сделать следующим образом:
    человеку выдаётся рарджпег с предлогом "хочешь фокус покажу?". К нему прилагается консольный рар и батник, который предлагается запуcтить.

    По запуску, батник распаковывает рарджпег, архивит кукиши, шлёт их почтой мне на фейковый мыльничек, удаляет все файлы кроме второй картинки.

    Все шаги проходят идеальнор (файрвола нет), НО!
    Неизвестно имя пользователя, чтобы попасть в папку кукишей текущего пользователя.

    Есть ли какое-нибудь решение, чтобы имя пользователя добыть?
     
    1 person likes this.
  2. Sn@k3

    Sn@k3 Elder - Старейшина

    Joined:
    13 Apr 2006
    Messages:
    1,002
    Likes Received:
    435
    Reputations:
    90
    кукисы чего?
     
  3. MaraZZmatiK

    MaraZZmatiK New Member

    Joined:
    17 Apr 2008
    Messages:
    4
    Likes Received:
    1
    Reputations:
    0
    Стандартные из C:\documents and settings\username\cookies\
     
  4. rubik-nerubik

    rubik-nerubik Elder - Старейшина

    Joined:
    4 May 2007
    Messages:
    250
    Likes Received:
    9
    Reputations:
    -2
    можешь подробнее описать? т.е. в конечном счете что получиться файл с иконкой бат и расширением бат? ты его открываешь и потом тупо открывается и картинка и архив?
     
  5. Sn@k3

    Sn@k3 Elder - Старейшина

    Joined:
    13 Apr 2006
    Messages:
    1,002
    Likes Received:
    435
    Reputations:
    90
    путём реестра, там обычно сохраняется) имя юзера)
     
  6. MaraZZmatiK

    MaraZZmatiK New Member

    Joined:
    17 Apr 2008
    Messages:
    4
    Likes Received:
    1
    Reputations:
    0
    rubik-nerubik: rarjpg = картинка jpg (png, gif), в конец текста которой дописан rar файл.
    Посмотри на lurkmore.ru - там написано про технологию эту.

    Sn@k3: а путь не подскажешь? :)
     
  7. MaraZZmatiK

    MaraZZmatiK New Member

    Joined:
    17 Apr 2008
    Messages:
    4
    Likes Received:
    1
    Reputations:
    0
    А почему?
     
  8. Fepsis

    Fepsis Elder - Старейшина

    Joined:
    17 Sep 2008
    Messages:
    803
    Likes Received:
    391
    Reputations:
    72
    Засовывай картинку и батник в самораспаковывающийся архив, указывай апсолютный путь для распаковки %userprofile% и ставь на выполнение после распаковки свой батник...

    если всё-таки по-своему хочешь сделать, поставь вначале батника

    Code:
    cd %userprofile%
    Вот пример скрипта копирующего все куки в C:\1.txt...
    Code:
    cd %userprofile%
    copy  Cookies\*.txt c:\1.txt
    
     
Loading...