| [Discussion] Video về mội cuộc xâm nhập của WiLdBoY |
17/08/2006 00:01:03 (+0700) | #1 | 15417 |
LordCaoCao
Member
![[Minus]](/hvaonline/templates/viet/images/minus.gif "[Minus]") |
0 |
![[Plus]](/hvaonline/templates/viet/images/plus.gif "[Plus]")
|
|
Joined: 30/05/2005 02:44:53
Messages: 5
Offline
|
|
đây là link của đoạn video này em mới tìm được trên mạng các bác xem và bình luận xem như thế nào:
http://milw0rm.com/video/watch.php?id=29 |
|
|
 |
|
| [Question] Video về mội cuộc xâm nhập của WiLdBoY |
17/08/2006 06:37:58 (+0700) | #2 | 15529 |
vietnguyevnsc
Member
|
|
0 |
|
|
Joined: 23/11/2005 10:45:42
Messages: 1
Offline
|
|
| Hay đấy, Very good, Cám ơn LordCaoCao nhiều nha. |
|
|
|
|
| [Question] Video về mội cuộc xâm nhập của WiLdBoY |
17/08/2006 07:12:29 (+0700) | #3 | 15538 |
![[Avatar]](/hvaonline/images/avatar/074e24ca6749d89f915157e0041ec586.jpg "[Avatar]")
|
VMware
Member
|
|
0 |
|
|
Joined: 26/06/2006 19:00:36
Messages: 71
Location: Desktops
Offline
|
|
vietnguyevnsc wrote:
Hay đấy, Very good, Cám ơn LordCaoCao nhiều nha.
Hay cái gì? |
|
|
|
|
| [Question] Video về mội cuộc xâm nhập của WiLdBoY |
17/08/2006 07:26:02 (+0700) | #4 | 15539 |
![[Avatar]](/hvaonline/images/avatar/8c597946300cf1dbcfebb1ba8a359033.jpg "[Avatar]")
|
tnt20
Member
|
|
0 |
|
|
Joined: 31/07/2006 23:56:28
Messages: 58
Location: 0917505876
Offline
|
|
| chẳng thấy cái gì cả, chán phèo. replay di replay lại... chẳng ăn thua gì |
|
|
|
|
| [Question] Video về mội cuộc xâm nhập của WiLdBoY |
17/08/2006 07:37:19 (+0700) | #5 | 15541 |
PHUCDOAN
Member
|
|
0 |
|
|
Joined: 04/08/2006 23:50:25
Messages: 33
Offline
|
|
| giống ảo thuật quá. làm như phim, khong thấy dùng tool ta??? có thể là Hackers chứ ko fải Toolers. |
|
|
|
|
| [Question] Video về mội cuộc xâm nhập của WiLdBoY |
17/08/2006 15:33:29 (+0700) | #6 | 15582 |
Mr.Khoai
Moderator
|
Joined: 27/06/2006 01:55:07
Messages: 954
Offline
|
|
Hem`, đây chỉ là sử dụng bug eGallery trong PHP-Nuke để upshell lên server mà thôi. wget cả backdoor nc để listen nhưng khúc cuối deface cái index.php thì hơi không đáng.
to PHUCDOAN: Toàn dùng tool đấy chứ  Hãy xem kỹ lại
Khoai |
|
|
|
|
| [Question] Video về mội cuộc xâm nhập của WiLdBoY |
11/12/2006 05:18:03 (+0700) | #7 | 29694 |
![[Avatar]](/hvaonline/images/avatar/d47124fd1739c9441690362c9154da7a.jpg "[Avatar]")
|
hoclopnam
Member
|
|
0 |
|
|
Joined: 14/09/2006 10:52:22
Messages: 14
Offline
|
|
| Chào anh Mr.Khoai. Em xem cũng hỏng hiểu gì cả. Anh có thể giải thích giúp mọi người rõ hơn không? |
|
|
|
|
| [Question] Video về mội cuộc xâm nhập của WiLdBoY |
15/12/2006 00:53:06 (+0700) | #8 | 30500 |
MonsterInHuman
Member
|
|
0 |
|
|
Joined: 14/12/2006 00:23:12
Messages: 1
Offline
|
|
| sory i'm newbie but i can't see anything >_< |
|
|
|
|
| [Question] Re: Video về mội cuộc xâm nhập của WiLdBoY |
15/12/2006 13:11:07 (+0700) | #9 | 30609 |
soryhack
Member
|
|
0 |
|
|
Joined: 04/12/2006 17:46:25
Messages: 2
Offline
|
|
|
|
| [Question] Re: Video về mội cuộc xâm nhập của WiLdBoY |
15/12/2006 14:27:10 (+0700) | #10 | 30622 |
![[Avatar]](/hvaonline/images/avatar/592882f9cf3ea1069c4a47f33f2d9afe.jpg "[Avatar]")
|
minh2010
Member
|
|
0 |
|
|
Joined: 07/07/2006 01:06:28
Messages: 29
Offline
|
|
| hic ,em có thấy cái gì đâu mà các bác cứ bảo là hay!!??? |
|
|
|
|
| [Question] Re: Video về mội cuộc xâm nhập của WiLdBoY |
16/12/2006 02:32:09 (+0700) | #11 | 30704 |
abaanh
Member
|
|
0 |
|
|
Joined: 03/12/2006 20:24:29
Messages: 23
Offline
|
|
| máy không tải về được bác tường thuật giúp em được không |
|
|
|
|
| [Question] Video về mội cuộc xâm nhập của WiLdBoY |
16/12/2006 03:10:39 (+0700) | #12 | 30711 |
![[Avatar]](/hvaonline/images/avatar/88f54b4998a0ba895addb51c54cf56af.png "[Avatar]")
|
xtuoiyeux
Member
|
|
0 |
|
|
Joined: 26/08/2006 17:09:10
Messages: 26
Offline
|
|
Mèng ơi.
Mấy anh nói sao chứ em chẳng thấy cái j` cả. Realy mấy lần chẳng ăn thua  ( |
|
|
|
|
| [Question] Re: Video về mội cuộc xâm nhập của WiLdBoY |
16/12/2006 03:48:01 (+0700) | #13 | 30716 |
leduyhiep
Member
|
|
0 |
|
|
Joined: 28/06/2006 00:04:44
Messages: 15
Location: the hell
Offline
|
|
link chết roài!
chán wa'  -)) |
|
|
|
|
| [Question] Video về mội cuộc xâm nhập của WiLdBoY |
16/12/2006 06:59:33 (+0700) | #14 | 30753 |
![[Avatar]](/hvaonline/images/avatar/98556740b5776d60fc0901b608e66fd8.jpg "[Avatar]")
|
dragon9999
Member
|
|
0 |
|
|
Joined: 03/09/2006 00:28:01
Messages: 40
Offline
|
|
| Em coi được nhưng chậm quá, có bác nào download được up lên giùm em đi! |
|
|
|
|
| [Question] Video về mội cuộc xâm nhập của WiLdBoY |
17/12/2006 10:34:56 (+0700) | #15 | 30926 |
mulpu
Member
|
|
0 |
|
|
Joined: 18/08/2006 03:00:22
Messages: 53
Offline
|
|
| bạn download cái này = cách dùng URL help sau đó copy cái link mà có đuôi là .flv về .Sau đó bạn mở đuôi ấy bằng chương trình Riva FLV encoder , cách này cũng áp dụng cho youtube đây , chúc may mắn |
|
|
|
|
| [Question] Video về mội cuộc xâm nhập của WiLdBoY |
19/12/2006 15:19:19 (+0700) | #16 | 31315 |
![[Avatar]](/hvaonline/images/avatar/4196941faa401f5c3d16641c030b5109.jpg "[Avatar]")
|
thamtutu
Member
|
|
0 |
|
|
Joined: 20/03/2005 04:09:15
Messages: 3
Offline
|
|
| đỉnh quá các bác ơi ! Em mà đạt đến trình này thì chết với em ! Hì ! |
|
|
|
|
| [Question] Video về mội cuộc xâm nhập của WiLdBoY |
20/12/2006 01:13:40 (+0700) | #17 | 31366 |
![[Avatar]](/hvaonline/images/avatar/ff792156f6837c076402c9eb24ae518a.png "[Avatar]")
|
micimacko
Member
|
|
0 |
|
|
Joined: 08/10/2004 21:23:39
Messages: 9
Location: hell
Offline
|
|
sv Win ko để Safe-Mod nếu chỉ Deface thì ko đáng thật  hay là khúc sau nó ko muốn làm tiếp
anyway thks for sharing this video  |
|
|
|
|
| [Question] Re: Video về mội cuộc xâm nhập của WiLdBoY |
20/12/2006 06:17:49 (+0700) | #18 | 31452 |
![[Avatar]](/hvaonline/images/avatar/28019dddbd5cc148aca68441c6dc6fad.jpg "[Avatar]")
|
bebihochack
Member
|
|
0 |
|
|
Joined: 28/06/2006 12:24:58
Messages: 6
Offline
|
|
em là newbie nên xem không hiểu gì cả
không biết có bác nào đồng ý là sư phụ em không. Mail của em là taothao2k6@yahoo.com.vn  |
|
|
|
|
| [Question] Video về mội cuộc xâm nhập của WiLdBoY |
21/12/2006 08:38:09 (+0700) | #19 | 31700 |
![[Avatar]](/hvaonline/images/avatar/a28e025b48617e0518006eabc13892e4.png "[Avatar]")
|
Invincible
Member
|
|
0 |
|
|
Joined: 28/07/2006 18:35:20
Messages: 32
Location: quán nhậu
Offline
|
|
| Ai down được rồi up lại cho anh em đi . Thanks ! |
|
|
|
|
| [Question] Re: Video về mội cuộc xâm nhập của WiLdBoY |
03/01/2007 04:24:32 (+0700) | #20 | 33953 |
![[Avatar]](/hvaonline/images/avatar/3e8e9df4a5cce2ac3d045f616d65ef78.jpg "[Avatar]")
|
ilovehacking
Member
|
|
0 |
|
|
Joined: 31/12/2006 23:25:52
Messages: 15
Offline
|
|
cam on ban nao da post bai nay !!!!!!!!1
dang tham khao |
|
|
|
|
| [Question] Video về mội cuộc xâm nhập của WiLdBoY |
03/01/2007 05:51:00 (+0700) | #21 | 33969 |
![[Avatar]](/hvaonline/images/avatar/c1202587094639b8211e1dddf462b5da.jpg "[Avatar]")
|
vannguyenhl
Member
|
|
0 |
|
|
Joined: 11/06/2005 12:33:51
Messages: 80
Location: tp HCM
Offline
|
|
| Mình coi được 1 chút đầu mở cái tool lên thôi là hết, chẳng coi được gì |
|
|
|
|
| [Question] Video về mội cuộc xâm nhập của WiLdBoY |
03/01/2007 15:09:23 (+0700) | #22 | 34051 |
![[Avatar]](/hvaonline/images/avatar/709b70c425d63f0da96dbf1715f82caf.png "[Avatar]")
|
___PAV___
Member
|
|
0 |
|
|
Joined: 03/01/2007 02:50:51
Messages: 5
Location: Quang Chau
Offline
|
|
| Híc , bác nào down đc rồi thì up lên rồi post cái link cho anh em xem cái, link này chả xem đc nữa.... |
|
|
|
|
| [Question] Video về mội cuộc xâm nhập của WiLdBoY |
03/01/2007 16:26:41 (+0700) | #23 | 34055 |
![[Avatar]](/hvaonline/images/avatar/20eb6260a8b1fb10f92427991cfd19a7.jpg "[Avatar]")
|
K4i
Moderator
|
Joined: 18/04/2006 09:32:13
Messages: 635
Location: Underground
Offline
|
|
Cứ từ tốn, chờ như lúc xem trên Youtube ấy, chả khác tí nào cả 
Dùng tool từ đầu đến cuối nhưng là 1 ví dụ điển hình cho kiểu tấn công local qua lỗi File inclusion. Ai chưa rõ có thể tìm trong MilW0rm. Mình nhớ là trong đó có tài liệu nói rất rõ ràng về cách tấn công này, phân tích khá đầy đủ ==> nhưng không dạy cách hack theo kiểu step by step đâu
Hoặc vào topic của bác hackernohat trong tán ngẫu ấy (lớp học hacker thì phải), bài mới nhất của bác ấy đề cập rất rõ đến lỗi này.
Nếu muốn lấy ví dụ minh họa chi tiết hơn thì sang bên vniss mà tìm, các đồng chí bên ấy giỏi mấy cái này lắm
Tóm lược lại, thì cái video ấy như sau: (cho ai chưa hiểu cách thức nhé)
- Đầu tiên tìm thấy một site dùng PHP-Nuke cho phép include file.
- Sau đó, tác giả up lên server một con shell r57
- Thông qua r57, up lên một file Back-Connect.php và dùng cái Back-Connect này up lên server file nc.exe mở cổng (cái này mình xem lướt qua, không để ý lệnh của netcat lắm). (Sao nó không dùng luôn r57 để up lên nhỉ mà còn qua một đoạn trung gian thế)
- Dùng Putty connect vào site đó thông qua cái cổng đã mở, sửa lại file index ==> hoàn thành việc deface. (Đúng là hơi phản cảm thật)
Tool rất đơn giản: 2 con shell php, netcat, putty và cả cmd của Win nữa. |
|
| Sống là để không chết chứ không phải để trở thành anh hùng |
|
|
|
|
|
|
| Users currently in here |
|
1 Anonymous
|
|
Powered by JForum - Extended by HVAOnline
hvaonline.net | hvaforum.net | hvazone.net | hvanews.net | vnhacker.org
1999 - 2013 ©
v2012|0504|218|
|
|
![[Rule]](/hvaonline/templates/viet/images/icon_mini_rule.gif "[Rule]"){kind=icon}
![[Home]](/hvaonline/templates/viet/images/icon_mini_groups.gif "[Home]"){kind=icon}
![[Portal]](/hvaonline/templates/viet/images/icon_mini_portal.gif "[Portal]"){kind=icon}
![[Members]](/hvaonline/templates/viet/images/icon_mini_members.gif "[Members]"){kind=icon}
![[Statistics]](/hvaonline/templates/viet/images/icon_mini_stats.gif "[Statistics]"){kind=icon}
![[Search]](/hvaonline/templates/viet/images/icon_mini_search.gif "[Search]"){kind=icon}
![[Reading Room]](/hvaonline/templates/viet/images/icon_mini_book.gif "[Reading Room]"){kind=icon}
![[Register]](/hvaonline/templates/viet/images/icon_mini_register.gif "[Register]"){kind=icon}
Register![[Login]](/hvaonline/templates/viet/images/icon_mini_login.gif "[Login]"){kind=icon}
Login [
Thảo luận thâm nhập
![[Profile]](/hvaonline/templates/viet/images/en_US/icon_profile.gif "[Profile]"){kind=icon}
![[PM]](/hvaonline/templates/viet/images/en_US/icon_pm.gif "[PM]"){kind=icon}
![[Up]](/hvaonline/templates/viet/images/en_US/icon_up.gif "[Up]"){kind=icon}
![[Print Copy]](/hvaonline/templates/viet/images/en_US/icon_print.gif "[Print Copy]"){kind=icon}
![[WWW]](/hvaonline/templates/viet/images/icon_www.gif "[www]"){kind=icon}
![[Yahoo!]](/hvaonline/templates/viet/images/icon_yim.gif "[YIM]"){kind=icon}
![[Email]](/hvaonline/templates/viet/images/icon_email.gif "[E-mai]"){kind=icon}
![[digg]](/hvaonline/templates/viet/images/digg.gif "[digg]")
![[delicious]](/hvaonline/templates/viet/images/delicious.gif "[delicious]")
![[google]](/hvaonline/templates/viet/images/google.gif "[google]")
![[yahoo]](/hvaonline/templates/viet/images/yahoo.gif "[yahoo]")
![[technorati]](/hvaonline/templates/viet/images/technorati.gif "[technorati]")
![[reddit]](/hvaonline/templates/viet/images/reddit.gif "[reddit]")
![[stumbleupon]](/hvaonline/templates/viet/images/stumbleupon.gif "[stumbleupon]")