Mensajes

[y]

Por cierto aunque la palabra cifrado y descifrado no existen menos va a existir encryptado y desencryptado

Mira , si te interesa ejecutar codigo en un ejecutable no en un lugar en expesifico lee este codigo para sacar la idea

http://foro.elhacker.net/analisis_y_diseno_de_malware/srcinfeccion_de_archivos_con_tls_asm-t283150.0.html

Unas pequeñas criticas

1- El manual dice que es sobre el malware mas comun y no explicas ni la mayoria de tecnicas que pueden ser la de autoejecucion entre otras cosas

2- El virus en que te basas es muy perdonando la exprecion mierda

Eso

Saludos

aaaaaaaaa, pense que vos decias de una vulnerabilidad en el panel de administracion!!!.

no yo no creo que sigan habiendo bugs en la nueva version sino ya daria que hablar!.


saludos

Muchos de los bugs no fueron conrregidos

[7a35167af2e2f5d12176814f544685d2]

bueno me descargue la pagina entere en este caso use un foro al azar


www.forolockerz.com/index.php?action=postsettings;sa=censor


y al ver el codigo de fuente vi un hash sospechoso la verdad ni idea voy a tratar de desepcriptarlo aver q tal..

<tr class="windowbg">
         <td align="center" style="padding: 1ex 0;">

            <b>Contrase&ntilde;a:</b> <input type="password" name="admin_pass" size="24" /> <a href="http://www.forolockerz.com/helpadmin/?help=securityDisable_why" onclick="return reqWin(this.href);" class="help"><img src="http://www.forolockerz.com/Themes/CsEpic/images/helptopics.gif" alt="Ayuda" align="middle" /></a><br />
            <input type="submit" value="Ingresar" style="margin-top: 2ex;" />
         </td>
      </tr>
   </table>
<input type="hidden" name="sc" value="7a35167af2e2f5d12176814f544685d2" />

   <input type="hidden" name="admin_hash_pass" value="" />

</form>
<script language="‭‬javascript" type="text/‭‬javascript"><!-- // --><![CDATA[
   document.forms.frmLogin.admin_pass.focus();
// ]]></script><!--Footers--><script type="text/‭‬javascript">
var gaJsHost = (("https:" == document.location.protocol) ? "https://ssl." : "http://www.");
document.write(unescape("%3Cscript src='" + gaJsHost + "google-analytics.com/ga.js' type='text/‭‬javascript'%3E%3C/script%3E"));
</script>
<script type="text/‭‬javascript">
try {
var pageTracker = _gat._getTracker("UA-10036341-11");
pageTracker._trackPageview();
} catch(err) {}</script><!--End Footers-->
      </div>
  <div id="footer">

7a35167af2e2f5d12176814f544685d2 voy a trtat de desepcritarlo

Si no mal recuerdo el sc era el hash contra csrf 

Mis dos dudas son, qué es exactamente, y si debería de aparecerme.

No deberia aparecerte si no eres moderador de la sección.