Giới thiệu J2TeaM Web Shell Manager

Giải pháp của các bạn khi muốn lưu trữ Shell là gì? Thường thì bạn sẽ lưu chúng vào một tệp tin văn bản (TXT) hoặc bookmark – đánh dấu những liên kết để dễ tìm. Nhược điểm của việc lưu ra tệp văn bản là khó quản lý, còn bookmark trên trình duyệt thì bạn chỉ nhớ liên kết chứ không nhớ mật khẩu (trong trường hợp Shell cần mật khẩu để truy xuất).

Hôm nay Juno_okyo sẽ giới thiệu với các bạn một công cụ để quản lý Shell dành cho cá nhân: J2TeaM Web Shell Manager

Với giao diện đơn giản, dung lượng nhỏ, nhẹ và không cần cài đặt cho phép bạn có thể để trong USB hoặc sử dụng trực tiếp trên bất kì thư mục nào.

ĐỌC TIẾP »

Giới thiệu J2TeaM Web Shell Manager

By: MIN Software on: 5:08 AM

Chia sẻ kinh nghiệm tìm kiếm Shell trong mã nguồn

 Vào một ngày đẹp trời, bất ngờ trang Web của bạn xuất hiện dòng chữ “Checked by…” hay “Hacked by…” tại trang chủ và bạn không biết lý do từ đâu?

Ngày nay, việc xây dựng một Website, Diễn đàn hay Blog cá nhân là rất dễ dàng vì có nhiều mã nguồn mở được xây dựng sẵn như WordPress, Blogger, vBulletin, Xenforo,… Hay những Framework mạnh mẽ như CodeIgneter, Laravel, YI giúp việc tạo ra một trang Web trở nên đơn giản hơn rất nhiều. Nếu như bạn lựa chọn việc sẽ sử dụng mã nguồn mở hay Framework để tự tay làm ra trang web của mình từ lúc bắt đầu cấu hình, xây dựng cơ sở dữ liệu rồi phát triển thì không nói làm gì, trong trường hợp bạn lấy những mã nguồn diễn đàn, blog cá nhân đã được tùy chỉnh, thiết kế giao diện và xây dựng sẵn cơ sở dữ liệu thì sẽ có một điều mà bạn cần quan tâm đó là “Liệu những bộ mã nguồn mở được chia sẻ công khai đó có an toàn?”.

ĐỌC TIẾP »

Chia sẻ kinh nghiệm tìm kiếm Shell trong mã nguồn

By: MIN Software on: 1:43 AM

How to hide your shell using .htaccess

Today I want to show you a less known trick in which you can use .htaccess file. Already available on server as a shell to execute OS commands, so just follow the simple steps described below. This file is also useful to add restrictions on files.

Open your PHP web shell, navigate to public_html directory and search for .htaccess file, once found, click on edit option.
ĐỌC TIẾP »

How to hide your shell using .htaccess

By: MIN Software on: 7:12 AM

Project Amaterasu Release 1

The script consist of 10 Most used Tools by Hackers and Pentesters.
2 Private scripts , 1 - Subdomain scanner , 2- Ftp Brute forcer.

it is release 1 , In next list , it will contain up 5 private scripts diff from this.
in Final , it will have all Private scripts plus my own coded scripts :)
ĐỌC TIẾP »

Project Amaterasu Release 1

By: MIN Software on: 4:19 AM

Bypass Symlink on Linux Servers by Sen Hacker

Hello Every One Now I Manoj Nath and I am going to share the Sen Haxor's Tutorial on Bypassing Symlink on 2013 Linux servers :)

Hi Guys this is Sen.

Today i gonna Explain how to bypass Symlink on 2013 Server With Different .htaccess and Methods.

So Lets Get Started :)

Note : This method is not applicable for Godaddy , Bluehost , Hostgrator and Hostmonstor Servers.

ĐỌC TIẾP »

Bypass Symlink on Linux Servers by Sen Hacker

By: MIN Software on: 5:01 AM

WordPress Xploiter Released by Team Freak Coderz

WordPress Xploiter is free WordPress Vulnerability Scanner. It is the first version of WordPress Xploiter.
This tool contains 251 WordPress Exploit including latest Exploits Till date 28-5-13

Its the Latest Project by the Team Freak Coderz

ĐỌC TIẾP »

WordPress Xploiter Released by Team Freak Coderz

By: MIN Software on: 4:56 AM

SHELL UPLOAD + BACK CONNECT + ROOTING + MASS DEFACE

HERE WE GO FINALLY MY MASTER TUT ON SHELL UPLOAD+BACK CONNECT+ROOTING+ MASS DEFACE ALL IN ONE VIDEO.. :)
ĐỌC TIẾP »

SHELL UPLOAD + BACK CONNECT + ROOTING + MASS DEFACE

By: MIN Software on: 3:44 PM

WORDPRESS SHELL UPLOAD BYPASS

METHOD GIVEN BY MY DEAR FRIEND MAURITANIA ATTACKER TO BYPASS SHELL UPLOAD IN WORDPRESS

LET'S START
ĐỌC TIẾP »

WORDPRESS SHELL UPLOAD BYPASS

By: MIN Software on: 11:44 AM

MadSpot Shell v2 (Released)

This is offical 2nd php shell by Madleets Team

this shell design specially for command line user . you can use Shell as terminal ..you type any command it will show result same as terminal ..
ĐỌC TIẾP »

MadSpot Shell v2 (Released)

By: MIN Software on: 11:25 AM

SQL Injection to Shell with SQLMap

Hace algunos días auditando un Servidor Web (universidad) basada en Apache 1.3.26, PHP 4.2.1 a un cliente, me tope con la típica vulnerabilidad de Inyección de Código Sql, la cual permite fácilmente obtener toda la base de datos del servidor, entonces de inmediato empece a inyectar manualmente pero para mi suerte!!! ninguna de las inyecciones y bypasses dio resultado, entonces me pregunte ¿Por que? si es una vulnerabilidad peligrosa y fácilmente explotable, pero luego analizando nuevamente di con el resultado que era un simple FP (falso positivo).

ĐỌC TIẾP »

SQL Injection to Shell with SQLMap

By: MIN Software on: 9:28 AM