Just login google and look for the cookies that is available in python code. Copy the cookies and token from Authorization: MultiBearer section. You can do it manually when go the https://accounts.google.com/oauth/multilogin after logged in test account. Open developer console then copy the request by curl. Then copy the Authorization: MultiBearer part. Then insert these to the python code. Thats it.
-
XSS.stack #1 – первый литературный журнал от юзеров форума
Google 0AUTH Token restore
- Автор темы BEEKEEPER
- Дата начала
У тебя есть идеи?
Google password resets not enough to stop this malware
Now every miscreant is jumping on Big G's OAuth account security hole
www.theregister.com
Вложения
Thanks a lot very appreciated
Not GET request. Send POST request after login google service.У тебя есть идеи?
Google password resets not enough to stop this malware
Now every miscreant is jumping on Big G's OAuth account security holewww.theregister.com
ребят, есть очень много валидных Googl Токенов
Пример:
1//03W5IxF_jpenRCgYIARAAGAMSNwF-L9IrC2okMnxw2U1XV8HqN2msvB_Xf0v9sqKijwqTTYS89N7Z4GfOrl1HdpV8qbAPeviJ-SQ:117929426031931407504
Пример:
1//03W5IxF_jpenRCgYIARAAGAMSNwF-L9IrC2okMnxw2U1XV8HqN2msvB_Xf0v9sqKijwqTTYS89N7Z4GfOrl1HdpV8qbAPeviJ-SQ:117929426031931407504
{"status":"INVALID_TOKENS","failed_accounts":[{"obfuscated_id":"117929426031931407504","status":"RECOVERABLE","url":"https://accounts.google.com/ServiceLogin"}]}
Am I doing something wrong or are the tokens done?
Am I doing something wrong or are the tokens done?
Чаще нужно было эту ветку листать, а то пришлось на сайте касперского решение находить по их скринам
Есть в логах ещё токены, начинающиеся с "fake-..." или просто набор символов, но не начинающихся с "1//". Есть способ как-то расшифровать их?
кто объяснит как конвертировать залупу которую получаю на выходе из скрипта в обычный кук?
эта залупа называется JSON формат) скрипт накинь, чтоб подчищал лишнее и все ок
someone should inform this confused skid @wpainter365
If you need a ready-made solution where you launched and received cookies, then go here.
15$ https://xss.pro/threads/118263/#post-833889
15$ https://xss.pro/threads/118263/#post-833889
Or you can just get it for free on github..................
GitHub - OpenSourcedAdmin/Google-0Auth: Restore cookies from Google 0Auth tokens from stealer logs
Restore cookies from Google 0Auth tokens from stealer logs - OpenSourcedAdmin/Google-0Auth
github.com
Получаю куки, после прогоняю их через json validator, но они нерабочие либо не импортируются в куки менеджер, в чем может быть проблема ? Посмотреть вложение 93383
вложение похерилось.
залей еще раз. скриншот или что там у тебя было.
1. удалить первую мусорную строку
2. выдернуть массив "cookies"
3. заменить в обьектах имя "host" на "domain" ( почему-то в некоторых так, и именно они не импортируются )
опционально. можешь воспользоваться моим софтом, на выходе получишь рабочий json массив куков. ( исходник на делфе fmx )
Вложения
Спасибо .
После смогу конвертить в Netscape ?))
Такой софт на зеленом стоит 300$
, и судя по отзывам покупают многие.
все кто будут плакаться, понимайте, что далеко не каждый токен восстанавливается
у меня стата по логам месячной давности примерно 3/10
у меня стата по логам месячной давности примерно 3/10
скинь пжл номер темы на зеленом. Мне оч интересно, что за софт за 300$Спасибо .
После смогу конвертить в Netscape ?))
Такой софт на зеленом стоит 300$