Blog Infomaroto
O Blog dos Mestres da Informação

Dim usuario As String = "usuario"
Dim senha As String = "senha"
 
Using client As New WebClient 
'o bloco USING  é um bloco especial do .net
'ele faz com que ao final da execução o objeto instanciado em sua declaração seja destruido
'isso faz com que os recursos alocados pelo objeto sejam destruidos assim que nós não precisarmos mais dele.
'ah ele também cuida do tratamento de excessoes,
	Dim Response As String = client.DownloadString(String.Format("http://www.google.com/accounts/ClientLogin?Email={0}&Passwd={1}&service=orkut&skipvpage=true", usuario, senha))
'Esta parte	 é bem simples, usei um método nativo da classe WebClient que simplesmente baixa o conteúdo da url informada e retorna uma string com seu conteúdo
'String.Format é apenas uma classe utilitária, ajuda a deixar o código mais légivel, não precisava ter sido colocada lá
'pois ela apenas troca(mas nao se limita apenas a isso) os {n} pelo seus parametros correspondentes
	Response = Regex.Match(Response, "Auth=(?<auth>.+)", RegexOptions.IgnoreCase Or RegexOptions.Multiline).Groups("auth").Value
	'Aqui é como trabalhamos com expressoes regulares no .NET, a principio a sintaxe parece estranha, mas com o tempo se nota as grandes vantagens que temos
	'neste exemplo estou usando o operador ?<nome_personalizado>[expressão regular vem aqui] para obter o auth do usuário, o valor é obtido através da lista Groups, que tem como 
	'indice o nome personalizado o valor do processamento da regexp
	Response = client.DownloadString("http://www.orkut.com.br/RedirLogin.aspx?auth=" & Response)
	'Aqui estou usando o valor do auth que peguei via expressão regular e usando para efetuar o request contra o redirlogin
	client.Headers.Add("cookie", client.ResponseHeaders.Get("Set-Cookie"))
	'o webclient tem uma deficiencia, ele não sabe o que fazer com os headers de resposta, entao o que estou fazendo aqui é adcionando o header
	'set cookie, como sendo o header cookie das minhas próximas requisições (ao contrário da classe httpwebrequest cuida disso para vc automáticamente embora vc tenha mais trabalho com ela)
	Response  client.DownloadString("http://www.orkut.com.br/CommMsgs.aspx?cmm=3537644&tid=5268813343555775157&na=2&nst=21")
	'De posse do cookie novo, faço agora uma requisição direta para a página que desejo acessar
End Using 'quando chega aqui, o .net faz uma limpeza na casa, apagando toda sujeira que foi feita pelo webclient
'usar o using é considerado uma boa prática entre a comunidade .net

using System.Net; //< -- serve como um atalho nao quero ficar digitando sempre System.blablabla
public class oi_exploits{//<-- Classe Principal do programa
	public static void Main(string[] args){//Essa função é importante, ela é primeira que é enchergada pelo SO (ooóooo), vale lembrar que o SO é burro e só vai entender se ele estiver sempre declarada desse jeitinho ai que vc esta vendo.		
System.Console.WriteLine("Digite a URL da foto");		
using(WebClient client = new WebClient())//<- Aqui declaro o meu webclient que é uma classe boa di mais da conta para trabalhar com web		
{			
System.Uri urlImagem = new System.Uri(System.Console.ReadLine());//<< usei esta classe para respresentar a url de requisição, mas é desnecessa'rio, poderia ter feito download passando apenas a string ,fiz isso porque queria um facilitador na hora de obter o nome do arquivo			client.DownloadFile(urlImagem, "c:\\" + urlImagem.Segments[urlImagem.Segments.Length - 1]);//< com a ajuda da classe Uri, acesso o array segments (que armazena cada item do url em um segmento, seria como um Split com / em um enderço url)			System.Console.WriteLine("Imagem baixada Com sucesso!");		
                               }	
                      }
}

<?php
/* Simple PHP HoneyPot
by sYnyst3r
www.forum-invaders.com.br
Orkut Exploits cmm=3537644 */
 
set_time_limit(0);
ini_set("max_execution_time", 99999999999999);
 
class HoneyPot
{
 var $config = array("address"=>"127.0.0.1",
                     "port"=>12345,
                     "msg"=>"\n[!]Gratz, voce caiu em um honeypot. by synyster!",
                     "file"=>"synyster.txt"         
                     );
 var $suck;
 
 public function listen(){
  if(!$this->suck = socket_create(AF_INET, SOCK_STREAM, SOL_TCP)){
   die("[!]could not create socket");
  }
 
  socket_bind($this->suck, $this->config['address'], $this->config['port']) or $this->SocketError;
  socket_listen($this->suck, 5) or $this->SocketError;
  echo "[+]Listening...<br><br>";
  flush();
 }
 
 public function sessao(){
  $clients = 0;
 
  do {
   $isock = socket_accept($this->suck) or $this->SocketError;
   $clients += 1;
   echo "[!]Client #".$clients." Connected!<br>";
   flush();
 
   socket_write($isock, $this->config['msg'], strlen($this->config['msg']));
  socket_close($isock);
 
  $this->log();
  }
  while(true);
  socket_close($this->suck);
 }
 
 private function log(){
  $ip_client = $_SERVER['REMOTE_ADDR'];
  $fp = fopen($this->config['file'], 'a');
  fwrite($fp, $ip_client."\n\n");
 }
 
 private function SocketError(){
  die("Socket Error: ".socket_strerror(socket_last_error($this->suck)));
 }
}
 
$synyster = new HoneyPot;
$synyster->listen();
$synyster->sessao();
?>