Flash sites hacken

Vandaag ga ik jullie vertellen hoe je een inlogpagina hackt die gemaakt is in flash. Van de 13 keer dat ik het heb geprobeerd was het bij 6 raak, dat is dus bijna de helft O.o

Slachtoffer zoeken

Dit gaan we doen met behulp van Google. Ik gebruik de volgende zoekterm:

inurl:"login OR admin" filetype:swf

Kies er een uit waarbij je moet inloggen. Ik gebruik de eerste, die als titel LOGIN BEAUTY ADVISORS heeft.

Sla nu de pagina op via Bestand > Pagina opslaan als... en onthou de plek waar je het opslaat.

Software downloaden

Nu we ons slachtoffer hebben gevonden, gaan we een programma downloaden dat de flash bestanden kan uitlezen. Dat kan met Flash Decompiler Trillix, die hier te downloaden is:

Het hacken

Open Flash Decompiler Trillix en klik linksboven op Open Flash file. Zoek het bestand dat je eerder in deze tutorial hebt opgeslagen.

Als het is ingeladen klik je aan de rechterkant op Scripts. In het middelste gedeelte zie je nu het script van de inlogpagina.

En nu maar zoeken naar het wachtwoord! Bij mij stond bijna bovenaan dus ik hoefde niet lang te zoeken. Als je het niet kunt vinden werkt het waarschijnlijk niet op die site en zul je een ander slachtoffer moeten zoeken.



En zo simpel was het! Even testen of ze inderdaad werken, en ja hoor... (er staat 'login successful' in het zwart)



Happy hacking :). Voor de webmasters: beveiligen tegen deze hack is simpel; zet de inloggegevens NOOIT in plain text in het bestand, maar codeer ze eerst ;). Thnx voor het lezen en klik svp op 'Leuk'!

Reacties (12)

Plaats reactie