DarkKouillemole
13 déc. 2009 à 00:30
Salut Mistou
Gmail n'a pu être que pirater par les cookies, il existe après chaque session un petit quelques choses résident.
Ce petit quelques choses est le cookie : "S"
Il contient le pseudo & le mdp en MD5 ou en MD6. (Script puissant qui suit 32 bits)
Avec le pseudo et le mdp en MD5 récupérer, ont peut l'utiliser avec la faille PHPSESSID, c'est aussi un petit cookie qui marche avec n'importe quel site qui demande un compte. (A part les banques je pense)
Ensuite quand il a récupéré ton cookie "S", il est aller dans gmail est a taper le code qui créer un cookie, suivant la configuration :
name = "PHPSESSID"
valeur = X+Y+Z (X étant le script basique de cette programmation, a mon avis elle change tout le temps, donc sois sur que la personne a un compte Gmail > si ça peut aider à trouver)
Aller, ne t'inquiète pas, tu alerte Google france : france@google.com
@++ & bonne chance
