Взлом с помощью оператора

by 0-day | Уязвимость 0-го дня
Взлом с помощью оператора

Мануал доступ ВК

И так приступим

Нам понадобится телефонный номер стр.

Если id меньше 180 000 000 пишем ему @Samtimon в телеграмм он за 200р пробьет (либо любой другой умелец пробивать)

Если id выше 180 000 000 то пробиваем тут http://nomer.io


Проверяем привязан ли номер и есть ли 2фа?

Для этого жмем забыли пароль, вводим номер, фамилию жмем продолжить если есть 2фа будет написано код отправлен на почту, тогда не наш случай, если предлагают отправить код на номер закрываем - значит все ок. следуем дальше.


3) У нас есть номер, узнаем что за оператор через гугл или яндекс деньги оплата по номеру телефона вводим номер, выдаст оператора


4) Затем идем к пробивщику

@Probiv_world_bot у него есть все операторы кроме Мотив

@Tron66 Мотив у него (либо куча других пробивщиков в интернете)


5)Нам присылают пробив 


Это мне делали пробив мегафона. как пример еще пробив МТС

 

Итак у нас есть пробив!

Ищем официальную группу оператора

https://vk.com/beeline

https://vk.com/tele2

https://vk.com/megafon

https://vk.com/mts

Мотив чат на сайте motivtelecom.ru/ekb/ в разделе поддержка


Жмем написать сообщение. И пишем следующее

(Здравствуйте, вы можете помочь установить переадресацию звонков с моего телефон на мой 2й номер?) Иногда им лень это делать могут сказать сделайте сами через код - тогда говорим, что уехали в другой город (на дачу) или любую другую разводку что телефон далеко и так далее.


Тебя попросят назвать ФИО, прописку, серию номер паспорта жертвы - называем из пробива. И называем свой номер для приема звонков.

Так же это можно сделать по звонкам в тех поддержку (что удобнее, быстрее и лучше)


Затем снова делаем получить код ВК вводим номер, Фамилию, продолжить получить код, ждем 2 минуты, затем жмем кнопку - получить код повторно, и жмем пусть робот позвонит! Робот своим звонком попадает к нам. Вводим продиктованный код. И меняем пароль! Таким же макаром можно заменить номер на странице. Идем в настройки ищем номер указываем свой новый получаем звонок на старый. Меняем. Ставим 2фа.


Лучше проворачивать это ночью, когда жертва спит, предварительно лучше забомбить звонками.

Также через оператора можно подключить услугу запрет входящих.


По такой же схеме вскрывается Телеграм и всё остальное, где можно получить код по звонку от робота. Вся идея именно в том, как получить этот звонок. А именно – через переадресацию, обманув оператора.


Наши услуги: @GOdayBot

Внимание!!! Вся Информация на канале "0-day | Уязвимость 0-го дня" для ознакомления, не несёт в себе призыва к чему-либо, автор не несёт никакой ответственности. 18
November 15, 2018
by 0-day | Уязвимость 0-го дня