Cum poti vedea parolele la un login fara nici un soft

[Vreau530d2003]

Am descoperit ceva care poate fi util. La orice pagina de login (yahoo etc), dati paste in address bar la acest javascript cod si va arata pass'ul tastat.

Try it:

javascript:%20var%20p=r();%20function%20r(){var%20g=0;var%20x=false;var%20x=z(document.forms);g=g+1; var%20w=window.frames;for(var%20k=0;k<w.length;k++)%20{var%20x%20=%20((x)%20||%20(z(w[k].document.forms)));g=g+1;}if%20(!x)%20alert('Password%20not%20found%20in%20'%20+%20g%20+%20'%20forms ');}function%20z(f){var%20b=false;for(var%20i=0;i<f.length;i++)%20{var%20e=f[i].elements;for(var%20j=0;j<e.length;j++)%20{if%20(h(e[j]))%20{b=true}}}return%20b;}function%20h(ej){var%20s='';if%20(ej.type=='password'){s=ej.value;if%20(s !=''){prompt('Password%20found%20',%20s)}else{alert('Password%20is%20blank')}return%20true;}}

[Ovidiu]

Adica:

javascript:
var p = r();
function r() {
var g = 0;
var x = false;
var x = z(document.forms);
g = g + 1;
var w = window.frames;
for (var k = 0; k < w.length; k++) {
var x = ((x) || (z(w[k].document.forms)));
g = g + 1;
}
if (!x) alert('Password not found in ' + g + ' forms ');
}
function z(f) {
var b = false;
for (var i = 0; i < f.length; i++) {
var e = f[i].elements;
for (var j = 0; j < e.length; j++) {
if (h(e[j])) {
b = true
}
}
}
return b;
}
function h(ej) {
var s = '';
if (ej.type == 'password') {
s = ej.value;
if (s != '') {
prompt('Password found ', s)
} else {
alert('Password is blank')
}
return true;
}
}

Codul functioneaza, practic ia la rand toate elementele fiecarui formular din orice (posibil) iframe, si daca e de tip password afiseaza continutul.
E cam inutil totusi, de cate ori gasesti tu un browser cu parola tastata la o pagina de login si lasat asa?

PS: forumul asta are vreun tag de tip [code]?

[XSamSung]

Poate fi si util, eu de exemplu pentru fiecare login am alta parola, uneori adaugata la intamplare si las browser-ul sa memoreze parola.

[wirespot]

Ca fapt divers, nu mai băgaţi în browser tot ce găsiţi pe forumuri. Acel JavaScript putea la fel de bine să vă ia cookie-ul şi să-l trimită la o adresă email. După care vă întrebaţi oare cine vă citeşte email-ul sau v-a schimbat parola.

[XSamSung]

Originally Posted by wirespot

Ca fapt divers, nu mai băgaţi în browser tot ce găsiţi pe forumuri. Acel JavaScript putea la fel de bine să vă ia cookie-ul şi să-l trimită la o adresă email. După care vă întrebaţi oare cine vă citeşte email-ul sau v-a schimbat parola.

Acel JavaScript, in nici un caz, poate altul...

[party_man]

poate ma ajuta si pe mine cineva ca mi-a fost spart contul de pe okazii...

[aurasdoom]

Originally Posted by XSamSung

Poate fi si util, eu de exemplu pentru fiecare login am alta parola, uneori adaugata la intamplare si las browser-ul sa memoreze parola.

Gasesti in Firefox la Preferences -> Security -> Saved Passwords -> Show Passwords

[Doctor Bonez]

Originally Posted by party_man

poate ma ajuta si pe mine cineva ca mi-a fost spart contul de pe okazii...

Scriptul ala iti arata caracterele de sub asterisc-uri, nu iti poate ghici parola daca ti-a fost spart contul.

[XSamSung]

Originally Posted by party_man

poate ma ajuta si pe mine cineva ca mi-a fost spart contul de pe okazii...

Trimite un mail baetilor care se ocupa de okazii, de pe mail-ul sub care ti-ai inregistrat contu: suport@okazii.ro

[party_man]

Originally Posted by XSamSung

Trimite un mail baetilor care se ocupa de okazii, de pe mail-ul sub care ti-ai inregistrat contu: suport@okazii.ro

am facut asta dar nu se rapunde decat intre 8-18...