Mensajes

[Bluefish]

Bluefish: Todo lo relacionado con webs: SQL, PHP, HTML, CSS, javascript
Gedit: ANSI C & Ruby

OpenCMS es la ley para mí, olvidemos de los agujeros de seguridad.., no uso Joomla por la simple razón de que me gusta hacer intrusiones a webs con Joomla.. Ya me podrán entender 

Tú lo que quieres es moddearlo a runtime ó igual te sirve scantime¿?
Porque sí es scantime, pues hay una sencilla manera de hacerlo sin alterar ni romper el código, otra cosa podría ser que probaras el método rit, ya que este que tú usas puede ser Avf, prueba Dsplit y posteas cómo te fue..

De nada,

¿Por qué no sólo usaste una backdoor sencilla?..
En fin el problema está solucionado, sólo era una sugerencia.

[¡QUÉ mysql_connect NI QUE LA FREGADA!]

Saludos, posteo y me voy a buscar vulns en SMF, ya que casi no hay y me gustaría encontrar un 0day, en fin...

Sabemos todo mundo que aveces los administradores ponen su admin panel, para controlar todo lo que hay en la web, bien, pero estos algunas veces son tan ineptos cómo para hacer su login en flash y sin conexión a un archivo externo (PHP), ó al menos nunca conectan a una base de datos..
¡QUÉ mysql_connect NI QUE LA FREGADA!

Bueno buscamos una pequeñisima dork: inurl:"admin.swf", cómo lo muestro en la imagen:

Sencillo, bien, buscaremos una web (Yo no lo he hecho porque no es necesario dejar en evidencia para que un lammer se apodere de ella haciéndolo paso por paso, alimentaria demasiado el ego, y después, quien los pare)..

Ya que tenemos la web: (url)/admin.swf, proseguimos a obtener el archivo..

Código [Seleccionar] Expandir

wget (url)/admin.swf

Nos bajamos el flasm..

Código [Seleccionar] Expandir


sudo apt-get install flasm

Ó para Fedora:

Código [Seleccionar] Expandir

yum install flasm

Y luego nos dirigimos al directorio del archivo:

Código [Seleccionar] Expandir

cd (directorio)
ls -l
flasm -d admin.swf

Nos arrojará el debugg, entonces vamos a buscar linea por linea algún: "put" o "push" y que tenga un string que parezca a un usuario y un password..

Eso es todo, nadamás, para Linux así es, también hay una herramienta para Windows, pero pues.. QUIEN SABE..

PD: La técnica la aprendí de un lugar, no hay necesidad  de poner dónde lo aprendí, ya que yo hice el tutorial.

No seas muy preguntón.., no digo que lo estés siendo ahora.
Ten seguro que aprendiendote las bases (Programación, SQLi, XSS, LFI, RFI, CSRF y Form tampering), podrás sacar provecho a todo, las demás son cosas de segundo plano.., cómo sub-áreas..
En fin, yo del Warzone estoy en el segundo nivel, no puedo acceder por el tráfico que hay, eso me alenta la conexión 

Pero aquí no es para estar comentando mis insignificantes problemas..

Esta no, la he cogido de "Hacking, técnicas fundamentales", aunque está mal. Funciona, pero a veces da errores. Voy a ver si luego la puedo poner, lo más seguro es que no vaya... Reabro sesión y modif...

¡Qué mal!, te recomiendo que hagas tus propias shellcodes, yo sigo aprendiendo y me gusta esto de los overflows, y créeme es una batalla contra el Ollydbg (En mi caso).. Bueno espero que te funcione y ya ahí me pasas la shellcode para chequearla 

[VENTAJAS DEL ACTA:]

Abajo viene el objeto de este mensaje..

ACTA, es una nueva ley muy buena e interesante.. pueden ver sus significado aquí:
[youtube=425,350]http://www.youtube.com/watch?v=C7ePr_R_p3c[/youtube]

VENTAJAS DEL ACTA:

Nosotros los pobre perderemos más dinero y eso nos orillará a hecharle más ganas en el trabajo,    amanecernos trabajando!!

Aparte de eso, tendremos que aprender de criptografía para cifrar los paquetes enviados al ISP, para poder distribuir!!

Nos estarán observando, y eso nos convertirá en mejores personas!!

Ya no tendremos que gastar el dinero en ropa y comida, ahora será el software y peliculas!!

Dejarán sin trabajo a mas de 1.000.000 de delicuentes enfocados en la piratería!!

Nos orillarán a edurecernos para ya no tenerle confianza a nadie y no compartirle al otro!!!

Comunidades como elhacker.net se hundirán!!! wiii esta es la mejor parte!

La libertad de expresión por la cual nuestro antepasados lucharon por ella, lo consiguieron con sudor y sangre, se irá a la basura!!

Internet, una fuerza masiva quedará paralizado y todo mundo irá contra los proveedores de internet cómo TELMEX y hackers cómo peluchín le darán mate a Carlos Slim!!!

Habrá manifestaciones en las calles, y mucha violencia!!!

¿Siguen pensando que es malo?..

PD: Si se dierón cuenta, porque luego hay tercos, es un texto irónico 

¿Han probado modificando las cabeceras HTTP?.. Al momento de subir una imágen, blah, blah, blah..

Sí es posible yo brindaré apoyo absoluto a este foro, ya sea mateniéndolo o pagando el hosting..
No lo digo por calentura del momento, lo digo porque me parece que la comunidad es algo grande y decír que estoy a los servicios de cualquiera, a mi...~[...]

Espero que perdure el-brujo, ya que tiene 73 años y se sigue masturbando.. este va a acabar en un paro cardiaco, o peor aún, con el... todo muerto, ya no tendría ganas de seguir en el foro y se volvería emo, después se suicidaría y quedaría sólo 75 años de vivencias..