«Слив эксплоит.ин»

Ууууу, сливы, ААААААА, УТЕЧЕЧКИ!!! ЫЫЫЫ ща приваты будут, залитай быстрей, бондид!
Ну вы поняли.

Уверен, многие из вас видели это в телеге:

Канал быстро набрал популярность за счет двух факторов:

  1. До этого уже были каналы с реальными сливами форумов.
  2. Несколько юзеров пруфанули, что на канале были действительно их данные - IP + Браузер + Nickname.

Но очень скоро, усилиями самих авторов, канал скатился до Даркнет Санта-барбары. А "личные данные" во многом, за счет которых и была набрана первоначальная аудитория, были удалены. Нет смысла обсуждать дальнейшее содержимое, обсудим только техническую часть того, как именно получить  IP + Браузер + Nickname.

Способов по сути два.

1. Простой. Есть достаточно простой способ узнать ник пользователя - просто дать ему ссылку на какую-нибудь старую тему на форуме, зайти в нее самому и жать F5, стараясь спалить ник в футере. Многие это знают, многие это юзают:

Однако есть несколько проблем - надо напрямую общаться с человеком. И чтобы узнать IP и инфу по браузеру, необходимо будет кидать еще одну ссылку, уже на веб-сниффер.

2. Сложный. По сути, является модификацией первого.
Придется немножко покодить:

Нужно будет повозиться, чтобы скрипт нормально работал - вставить нужные куки, подредактировать заголовки, сделать так, чтобы проверка юзера отрабатывала не сразу.

Принцип работы скрипта такой:

  • Юзер заходит на наш хост
  • Мы получаем IP + инфу по браузеру
  • Подгружаем в картинке старую тему с форума
  • Скриптом заходим на форум и парсим футер, где находятся ники
  • Получаем ник (если юзер залогинен) + ип + инфу по браузеру

Когда все сделаете, результат вас порадует:

Выходит, что имея один аккаунт с форума и скрипт на своем хосте (или на вебшелле), можно получить IP + NICK + инфу по браузеру. И можно делать 100500 каналов про "сливы" форумов с ниибатца пруфами.

Эксплоит.ин - не единственная площадка, где можно провернуть подобное. Практически на каждом форуме, где можно увидеть, какую тему читал пользователь, можно провернуть подобное:

Алгоритм будет немного другой:

  • Заманиваем пользователя на свою страничку
  • Подгружаем ему старую тему на форуме
  • Парсим список тех, кто онлайн на форуме
  • Из списка тех, кто онлайн - находим того, кто смотрит старую тему

Решение проблемы "слива" очень простое - указывайте "войти анонимно" при логине на форумах.

Спасибо, что прочли эту заметку.