FORUM DARKERS

Segurança & Hacking => Penetration Tests => Tópico iniciado por: DarkGenesis online 15 de Novembro , 2010, 08:20:05 AM

Título: Recuperando senhas gravadas no navegador
Enviado por: DarkGenesis online 15 de Novembro , 2010, 08:20:05 AM
Existem softwares para recuperação de senhas gravadas em inputs do tipo password, neste caso não vamos utilizar nenhum programa externo, apenas javascript e um navegador (testado apenas no FF).

O primeiro passo é acessar o site e fazer com que a senha seja carregada no campo de password, em alguns casos é necessário digitar o usuário para que isto aconteça.

Feito isso, carregue o jQuery no site através do campo da url:

Citarjavascript:var%20script=document.createElement("script");script.type="text/javascript";script.src="http://ajax.googleapis.com/ajax/libs/jquery/1.4/jquery.min.js";document.getElementsByTagName("head")[0].appendChild(script);void(0);

Sabendo que agora você pode usar os recursos do jQuery, você precisa encontrar o input do tipo password  e exibir o atributo "value" dele, o código que faz isso:

Citarjavascript:alert($("input[type=password]").val())

Simples assim, este comando deve abrir um alert com a sua senha.
Título: Re:Recuperando senhas gravadas no navegador
Enviado por: fuckoff online 01 de Dezembro , 2010, 06:36:18 AM
Funcionou perfeitamente, DG. Boa! :)

,
_StanleySathler.
Título: Re:Recuperando senhas gravadas no navegador
Enviado por: .RaR. online 03 de Dezembro , 2010, 02:20:18 AM
CitarDG "feito isso, carregue o jQuery no site através do campo da url:" ...

Esse campo da url não entendi como fazer para carregá-lo
Título: Re:Recuperando senhas gravadas no navegador
Enviado por: fuckoff online 04 de Dezembro , 2010, 10:46:27 AM
OneSr, basta inserir o conteúdo na URL e dar ENTER. Após isso, as JQuerys ficam 'liberadas', então você insere o segundo código e o alert() é mostrado. :)