ابسط طريقة لختراق حساب فيسبوك يستعملها الهاكر

facebook

ثغرة Facebook Account Reset Hijack Trick + شرح الاستغلال

السلام عليكم ورحمة الله وبركاته ثغرة الفيسبوك المسربة  والتي كانت للبيع في موقع 

 http://1337day.com/exploits/21304

مجــــانا

ملف الثغرة :

كود PHP:

###########################
# Facebook Account Reset Hijack Trick
###########################
###
#[+] Title : Hack Any Facebook Account Without User Name And Password
#[+] Discovered By : Prince [ Cyber-Boss ]
#[+] Site : Cyber-Boss.Net | blog.Cyber-Boss.Net
#[+] Facebook Page : http://fb.com/cyberboss.net
#[+] Geetz : YasH , Code Injector, Arafat, Kunal
###50 GOLD
So Are You Ready To Own Your Victim's Account With A Smart Hack ?

First Of All send a text message containing only "fb" , "FBOOK" or "F" (without quotes) to 32665

[ N.B : if you attache your Account with your phone it won't work on you..so use unused mobile number]Then You Will Get A Confirmation Message On Your Phone.Note Down The Confirmation Code.Now We Will Trick User To Click On The Link &quot

https://m.facebook.com/a/?c=[ConfirmationCode]&_rdr "For This I Send A Fake Email To Many Users And Every Time I Succeed Big Grin

Sample Email To Make The Victim To Click On The Link ( Let The Confirmation Code Is 365kj56 In My Case ) :
------------------------------
-----------------------------------------------------------------Hi,Your Facebook Account has been blocked because of spaming.To regain acess follow the link
https://m.facebook.com/a/?c=365kj56&_rdrIf your Account is hacked, please review the information below to get help.
- If your Account or a friend's Account is sending out suspicious links:
https://www.facebook.com/help/hacked
- To report abuse:
https://www.facebook.com/help/reportlinks
- For any other questions or concerns, please visit our Help Center:
https://www.facebook.com/help

Thanks,
The Facebook Team
-----------------------------------------------------------------------------------------------

As Soon As Your Victim Clicks On The Link And Clicks ACTIVATE
Thinking His ID Is Blocked You Will Get A Message On The Same Number.
Its Means Your Done Cool

Now Hurrily You Have To Do Is Goto
Http://m.facebook.com/login/easy

And Enter The Phone Number.
Then You Will Get The Link From Which We Can Acess His Account Even Without His Username & Password Big Grin

By This We Will Backdoor His Account Tongue Like Leaving A Backdoor On The Server No Matter Even
He Get To Know That He Is Tricked And He Changes The Password We Can Get The Access. We Have The Link To His Account Big Grin

Use Before Fb Remove Easy Login Or Remove This Verification Method Smile

Thanks For reading The Exploit.Hope You Own All Your Targets Thumbs Up

#[+] With A Bit Social Eng. And A Smart Hack You Can Access Any User's Account.########################### 

...اول حاجة لازم يكون عندك رقم هاتف غير مستعمل في الفيسبوك
ارسل رسالة للرقم 717  هذا عندنا في الجزائر  وكل دولة لها رقمها
ستاتيك رسالة فيها كود سنستعمله
الان ارسل رسالة الى الضحية باي طريقة كالاتي:
Hi,
Your Facebook account has been blocked because of spaming.
To regain acess follow the link 
https://m.facebook.com/a/?c=345kj56&_rdr
If your account is hacked, please review the information below to get help.
- If your account or a friend’s account is sending out suspicious links:
https://www.facebook.com/help/hacked
- To report abuse:
https://www.facebook.com/help/reportlinks
- For any other questions or concerns, please visit our Help Center:
https://www.facebook.com/help
Thanks,
The Facebook Team

 لاحظ معي الرابط الاول من الرسالة يجب تغيير الرقم 322kj56 بالرقم الدي توصلت به عن طريق الرسالة
الان عندما يضغط الضحية علا رابطك ستتوصل برسالة
و ادخل على الرابط Http://m.facebook.com/login/easy
 ادخل رقم الهاتف
و مبروك عليك الاختراق سوف تحصل على رابط تدخل به الحساب بدون بريد و لا كلمة مرور