Kiến thức Black Hat

AD Issei

Tích hợp PHP Debugbar trong CodeIgniter

PHP Debugbar là gì? PHP Debugbar là một thư viện giúp bạn có thể debug PHP như console của Dev Tools khi debug JavaScript. Trong bài này m...

AD Issei

<div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgh5vYzz9CqNSJNL2vqJgGUXeuci_Ui_YkKCD-tVDJKftbef-cCKb1HfaZsjssETqRIBzPMdoFMePXQsLonfcclvhN3KIS7UbahAXU7y5VI7_cu0qV09F6KeDuunWugoFcFlCO8XIcR2Ljq/s1600/phimmoi-net-bug-download-files.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="phimmoi.net - Bug nhỏ trong trang download" border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgh5vYzz9CqNSJNL2vqJgGUXeuci_Ui_YkKCD-tVDJKftbef-cCKb1HfaZsjssETqRIBzPMdoFMePXQsLonfcclvhN3KIS7UbahAXU7y5VI7_cu0qV09F6KeDuunWugoFcFlCO8XIcR2Ljq/s1600/phimmoi-net-bug-download-files.jpg" title="phimmoi.net - Bug nhỏ trong trang download"></a></div><div style="text-align: left;">Tình hình là trong lúc vào tải phim tại <strong>phimmoi.net</strong> thì tôi vô tình phát hiện ra cái <strong>bug</strong> này, thường gặp phải khi kết hợp giữa PHP và JSON/JS để tạo nội dung động.<br></div><a href="http://junookyo.blogspot.com/2016/05/phimmoinet-bug-download-files.html#more">ĐỌC TIẾP »</a>

phimmoi.net - Bug nhỏ trong trang download

Tình hình là trong lúc vào tải phim tại phimmoi.net thì tôi vô tình phát hiện ra cái bug này, thường gặp phải khi kết hợp giữa PHP và JSON...

AD Issei

<div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiJR9TKqBskerxtlDIBmTAbYIWFOPCRq3-4-tEU-kBHLQTo5PdSucTz4tURGV870odzrY0ePnKPJ19TLF76oHLzM2StYGgc2ZjKddMhEt47rwh2x0gqbBK8E72Pj1r-NpvlbaoSUVWGc6bm/s1600/Composer-CodeIgniter.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="Sử dụng Composer trong CodeIgniter" border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiJR9TKqBskerxtlDIBmTAbYIWFOPCRq3-4-tEU-kBHLQTo5PdSucTz4tURGV870odzrY0ePnKPJ19TLF76oHLzM2StYGgc2ZjKddMhEt47rwh2x0gqbBK8E72Pj1r-NpvlbaoSUVWGc6bm/s1600/Composer-CodeIgniter.png" title="Sử dụng Composer trong CodeIgniter"></a></div><div style="text-align: left;"><h3>Tải các thư viện PHP cần thiết</h3></div>Trước tiên, tạo một tập tin composer.json trong thư mục application và chỉ định các thư viện PHP mà bạn cần dùng cho dự án của bạn. Ví dụ:<br><a href="http://junookyo.blogspot.com/2016/04/su-dung-composer-trong-codeigniter.html#more">ĐỌC TIẾP »</a>

Sử dụng Composer trong CodeIgniter

Tải các thư viện PHP cần thiết Trước tiên, tạo một tập tin composer.json trong thư mục application và chỉ định các thư viện PHP mà bạn cần d...

AD Issei

<table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container" style="margin-left: auto; margin-right: auto; text-align: center;"><tbody><tr><td style="text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiKMLMiI9a_APAz6wOMG_Osu0zq5fwr2YGMRPBIjxuTPl11Q3nzxAOkGgSquAucUBJi9sdvJ9ymY6HZwlKkLNZZt9k332izHqc5XixEHQfoAd29Gsco0qAhvLq0u9O2Dy7O_zEpYaQo3Mef/s1600/software-license-autoit.png" imageanchor="1" style="margin-left: auto; margin-right: auto;"><img alt="AutoIt Software License" border="0" height="250" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiKMLMiI9a_APAz6wOMG_Osu0zq5fwr2YGMRPBIjxuTPl11Q3nzxAOkGgSquAucUBJi9sdvJ9ymY6HZwlKkLNZZt9k332izHqc5XixEHQfoAd29Gsco0qAhvLq0u9O2Dy7O_zEpYaQo3Mef/s1600/software-license-autoit.png" title="AutoIt Software License" width="400"></a></td></tr><tr><td class="tr-caption" style="text-align: center;"><b>Bản quyền phần mềm</b></td></tr></tbody></table><div style="text-align: left;">Hướng dẫn <b>tạo bản quyền</b> đơn giản cho <b>phần mềm</b>, kết hợp giữa <b>AutoIt</b> và <b>PHP</b>. Các bạn có thể tải mã nguồn mẫu ở phía dưới video nhé.<br><br></div><div style="text-align: left;"><br></div><a href="http://junookyo.blogspot.com/2015/02/tao-ban-quyen-cho-phan-mem-su-dung-php.html#more">ĐỌC TIẾP »</a>

Tạo bản quyền đơn giản cho phần mềm sử dụng PHP

Bản quyền phần mềm Hướng dẫn tạo bản quyền đơn giản cho phần mềm , kết hợp giữa AutoIt và PHP . Các bạn có thể tải mã nguồn mẫu ở phía dướ...

AD Issei

<table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container" style="margin-left: auto; margin-right: auto; text-align: center;"><tbody><tr><td style="text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiiHPsYMgCJgssZgoh8qrXu31RrtuazXlFASmTr5XX8JPjO5_i7vSsE2qr0fLKQRd1brMHtLzc9JTDwc7pjR_0_g0P_E-hJdx-aS3t3MQKvur6isbUCPXynEJQSIZdcxLbF92mxYSSwS2-w/s1600/Tips-to-Double-your-Facebook-likes.jpg" imageanchor="1" style="margin-left: auto; margin-right: auto;"><img alt="Facebook Exchange System" border="0" height="266" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiiHPsYMgCJgssZgoh8qrXu31RrtuazXlFASmTr5XX8JPjO5_i7vSsE2qr0fLKQRd1brMHtLzc9JTDwc7pjR_0_g0P_E-hJdx-aS3t3MQKvur6isbUCPXynEJQSIZdcxLbF92mxYSSwS2-w/s1600/Tips-to-Double-your-Facebook-likes.jpg" title="Facebook Exchange System" width="400"></a></td></tr><tr><td class="tr-caption" style="text-align: center;"><b>Facebook Exchange System</b></td></tr></tbody></table><div style="text-align: left;"><b><a href="http://junookyo.blogspot.com/2014/12/php-script-facebook-exchange-system.html" target="_blank">Facebook Exchange System</a></b><span style="font-weight: normal;"> là bộ mã nguồn </span><b>PHP</b><span style="font-weight: normal;"> giúp bạn dễ dàng xây dựng một trang web cung cấp dịch vụ </span><b>Facebook</b><span style="font-weight: normal;"> như trao đổi lượt thích (</span><b>autolike</b><span style="font-weight: normal;">), chia sẻ, bình luận, tăng tương tác cho page </span><b>Facebook</b><span style="font-weight: normal;">. </span>Dễ dàng cài đặt và sử dụng, giao diện thân thiện và tương thích trên mọi trình duyệt cũng như các thiết bị khác nhau.</div><div style="text-align: left;"><br></div><br><a href="http://junookyo.blogspot.com/2014/12/php-script-facebook-exchange-system.html#more">ĐỌC TIẾP »</a>

[PHP Script] Facebook Exchange System v1.0

Facebook Exchange System Facebook Exchange System là bộ mã nguồn PHP giúp bạn dễ dàng xây dựng một trang web cung cấp dịch vụ Facebook nh...

AD Issei

<div style="text-align: center;"><table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container" style="margin-left: auto; margin-right: auto; text-align: center;"><tbody><tr><td style="text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh7JHNYV-_p9AON46VnbWTQFeQxfHJP-JTGMStX_xPzqKbu-ffqCSBavsSUAiP4wnEO34qxGfiINZSYICcFGGIlO0ZHOf83mxEVEsIMC-4T7a3ccbed69nW1G4i3SRATSBRh7m9Zp1alWeP/s1600/Obfuscation1.png" imageanchor="1" style="margin-left: auto; margin-right: auto;"><img border="0" height="225" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh7JHNYV-_p9AON46VnbWTQFeQxfHJP-JTGMStX_xPzqKbu-ffqCSBavsSUAiP4wnEO34qxGfiINZSYICcFGGIlO0ZHOf83mxEVEsIMC-4T7a3ccbed69nW1G4i3SRATSBRh7m9Zp1alWeP/s1600/Obfuscation1.png" width="400"></a></td></tr><tr><td class="tr-caption" style="text-align: center;"><b>Leo Obfuscator</b></td></tr></tbody></table></div><div style="text-align: left;"><br></div><div style="text-align: left;"><span style="font-size: large;"><span style="font-size: small;">Xin chào, mình là <a href="http://junookyo.blogspot.com/" target="_blank"><b>Juno_okyo</b></a>.</span></span></div><div style="text-align: left;"><span style="font-size: large;"><span style="font-size: small;">Hôm nay mình sẽ giới thiệu với các bạn một công cụ miễn phí giúp mã hóa, tối ưu hóa và bảo vệ mã nguồn <a href="http://junookyo.blogspot.com/search/label/PHP" target="_blank"><b>PHP</b></a>. Đó chính là <b><a href="http://junookyo.blogspot.com/2014/03/bao-ve-ma-nguon-php-voi-leo-obfuscator.html" target="_blank">Leo Obfuscator</a></b> viết bởi <b>Leorius</b>.</span></span></div><div style="text-align: left;"><br></div><div style="text-align: left;"><span style="color: yellow;"><span style="font-size: large;">Obfuscator là gì?</span></span></div><div style="text-align: left;"><span data-measureme="1"><span class="null">Có thể hiểu đơn giản, kỹ  thuật này giống như một dạng mã hóa source code thô sơ, mục đích chính  là để bảo vệ mã nguồn - tránh bị người khác "sơ ý dùng mất" mà chẳng  biết làm thế nào. Bằng cách chuyển thể tên biến, đối tượng, hàm,...  thành những ký tự vô nghĩa, Obfuscate gây khó khăn trong việc đọc - hiểu  mã nguồn mà không làm thay đổi cách thức hoạt động của chúng</span></span>. Nhưng có một số thứ không thay đổi: các từ khóa  (keyword) và cấu trúc lệnh của ngôn ngữ lập trình, vì nếu thay đổi  chúng, chương trình dịch cũng... không hiểu bạn luôn. Những thứ thay  đổi đó là những thứ bạn viết ra và đặt tên riêng.<br><br></div><div style="text-align: left;"></div><a href="http://junookyo.blogspot.com/2014/03/bao-ve-ma-nguon-php-voi-leo-obfuscator.html#more">ĐỌC TIẾP »</a>

Bảo vệ mã nguồn PHP với Leo Obfuscator

Leo Obfuscator Xin chào, mình là Juno_okyo . Hôm nay mình sẽ giới thiệu với các bạn một công cụ miễn phí giúp mã hóa, tối ưu hóa và bảo vệ m...

AD Issei

<div style="text-align: center;"><span style="font-family: Verdana, sans-serif; font-size: 13px; margin: 0px; padding: 0px;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjZ28mTVpqVoXnxqOMq6KveJDebUg37IuP51AVheGanCqzMCSI6RGCa30QT4yaXF8EJnkEbhRNU2_wfdxmuFi1S23kLIOHxZQkG-tXQtv0xuXUw-aLcPLvu1-nnqdGoe6ARP2LJguLDZLxh/s1600/2012-01-19-teaser2.jpg" style="color: #999999; font-family: Arial, Tahoma, 'Century gothic', sans-serif; margin: 0px 1em; outline: none; padding: 0px; text-align: center; text-decoration: none;"><img alt="Hack Yahoo Accounts easily, 2012 | Juno_okyo's Blog" border="0" height="318" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjZ28mTVpqVoXnxqOMq6KveJDebUg37IuP51AVheGanCqzMCSI6RGCa30QT4yaXF8EJnkEbhRNU2_wfdxmuFi1S23kLIOHxZQkG-tXQtv0xuXUw-aLcPLvu1-nnqdGoe6ARP2LJguLDZLxh/s400/2012-01-19-teaser2.jpg" style="border: 0px none; margin: 0px;" title="Hack Yahoo Accounts easily, 2012 | Juno_okyo's Blog" width="400"></a></span></div><span style="font-family: Verdana, sans-serif; font-size: 13px; margin: 0px; padding: 0px;"><br></span><span style="font-family: Verdana, sans-serif; font-size: 13px; margin: 0px; padding: 0px;">1.  Download the required Cookie Stealer Script from here  http://freakshare.com/files/cjflnpra/yahoo-cookie-stealer-by-wildhacker.com.rar.html</span><br style="font-family: Arial, Tahoma, 'Century gothic', sans-serif; font-size: 13px;"><span style="font-family: Verdana, sans-serif; font-size: 13px; margin: 0px; padding: 0px;">    </span><br style="font-family: Arial, Tahoma, 'Century gothic', sans-serif; font-size: 13px;"><span style="font-family: Verdana, sans-serif; font-size: 13px; margin: 0px; padding: 0px;">2. Sign Up for an account at any free web hosting site.I have chosen my3gb.com</span><br style="font-family: Arial, Tahoma, 'Century gothic', sans-serif; font-size: 13px;"><span style="font-family: Verdana, sans-serif; font-size: 13px; margin: 0px; padding: 0px;"><br></span><br><span style="font-family: Verdana, sans-serif; font-size: 13px; margin: 0px; padding: 0px;">    Some other free web hosting sites are :</span><br style="font-family: Arial, Tahoma, 'Century gothic', sans-serif; font-size: 13px;"><span style="font-family: Verdana, sans-serif; font-size: 13px; margin: 0px; padding: 0px;">    110mb.com</span><br style="font-family: Arial, Tahoma, 'Century gothic', sans-serif; font-size: 13px;"><span style="font-family: Verdana, sans-serif; font-size: 13px; margin: 0px; padding: 0px;">    freewebhost.com</span><br style="font-family: Arial, Tahoma, 'Century gothic', sans-serif; font-size: 13px;"><span style="font-family: Verdana, sans-serif; font-size: 13px; margin: 0px; padding: 0px;">    t35.com</span><a href="http://junookyo.blogspot.com/2012/11/hack-yahoo-accounts-easily-2012.html#more">ĐỌC TIẾP »</a>

Hack Yahoo Accounts easily, 2012

1. Download the required Cookie Stealer Script from here http://freakshare.com/files/cjflnpra/yahoo-cookie-stealer-by-wildhacker.com.rar.h...

AD Issei

<div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiVLlaP68CKvI5KCOnQaWvRzGPVvGhLkKiMV61WzKV-IquEbBRZI5FzmchFuXbCucJI5dTn-0EfXl79bJv9ccdrJ5921eug5_csFFXl36CR5skaUEVhVkR0v6pjI-5hLyGnjdU88rpeEg/s1600/php.PNG" style="margin-left: 1em; margin-right: 1em;"><img alt="PhpFox 3.0.1 Cross Site Scripting | Juno_okyo's Blog" border="0" height="124" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiVLlaP68CKvI5KCOnQaWvRzGPVvGhLkKiMV61WzKV-IquEbBRZI5FzmchFuXbCucJI5dTn-0EfXl79bJv9ccdrJ5921eug5_csFFXl36CR5skaUEVhVkR0v6pjI-5hLyGnjdU88rpeEg/s320/php.PNG" title="PhpFox 3.0.1 Cross Site Scripting | Juno_okyo's Blog" width="320"></a></div><span style="font-family: Trebuchet MS, sans-serif;"><br></span><div><span style="font-family: Trebuchet MS, sans-serif;"><b>Google Dork:</b> Intext:"Powered By phpFox Version 3.0.1"</span></div><div><span style="font-family: Trebuchet MS, sans-serif;"><br></span></div><div><span style="font-family: Trebuchet MS, sans-serif;"><b>Vendor Home :</b> http://www.phpfox.com/</span></div><div><span style="font-family: Trebuchet MS, sans-serif;"><br></span></div><div><span style="font-family: Trebuchet MS, sans-serif;"> There are lots of parametrs Vulnerable to xss in ajax.php file like feed_id & message & title & ...</span></div><a href="http://junookyo.blogspot.com/2012/11/phpfox-301-cross-site-scripting.html#more">ĐỌC TIẾP »</a>

PhpFox 3.0.1 Cross Site Scripting

Google Dork: Intext:"Powered By phpFox Version 3.0.1" Vendor Home : http://www.phpfox.com/ There are lots of parametrs Vulnerab...

AD Issei

Sphpforum 0.4 Cross Site Scripting / SQL Injection

# Product: sphpforum # Version: 0.4 (older versions may be affected) # # Software Download: http://sourceforge.net/projects/sphpforum/ # Des...

AD Issei

Code PHP - lấy địa chỉ IP của người dùng

Code PHP, lấy địa chỉ IP của người dùng, Get Remote IP Address in PHP , get user ip address using php Đoạn code PHP này sẽ trả về IP đang g...

AD Issei

<div class="separator" style="clear: both; text-align: center;"><span style="font-size: small;"><span style="font-family: Georgia,"Times New Roman",serif;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg91xJVJJrCbA3cW0oxFD6CdDHuKwgHTP8Ptt1mNJDrcZhWUfv2UZPjFkosfMEyTHPQyBXwx9GNT1xXdC4X-DzS6fgHB1mggHkfsz4zE_-lXDzaZFs2tgtBSmeaujiv5L6UMQJfIF1VLks7/s1600/php.jpg" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="223" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg91xJVJJrCbA3cW0oxFD6CdDHuKwgHTP8Ptt1mNJDrcZhWUfv2UZPjFkosfMEyTHPQyBXwx9GNT1xXdC4X-DzS6fgHB1mggHkfsz4zE_-lXDzaZFs2tgtBSmeaujiv5L6UMQJfIF1VLks7/s320/php.jpg" width="320"></a></span></span></div><span style="font-size: small;"><span style="font-family: Georgia,"Times New Roman",serif;">HELLO FRIENDS TODAY IM SHARING A VIDEO TUT ON DECODING PHP LOCKIT SOFT ENCODED SCRIPT</span><br><span style="font-family: Georgia,"Times New Roman",serif;">IM SHOWING YOU E MANUAL WAY TO DO IT..</span><br><span style="font-family: Georgia,"Times New Roman",serif;">THINGS YOU REQUIRED TO DO IT</span></span><br><a href="http://junookyo.blogspot.com/2012/11/decode-php-lockit-encoded-script.html#more">ĐỌC TIẾP »</a>

Decode PHP lockit encoded script

HELLO FRIENDS TODAY IM SHARING A VIDEO TUT ON DECODING PHP LOCKIT SOFT ENCODED SCRIPT IM SHOWING YOU E MANUAL WAY TO DO IT.. THINGS YOU REQU...

AD Issei

<pre> <?php<br />    // GET user<br />    function duyk_get_all_usr($link, $total_usr)<br />        {<br />            $max_page = $total_usr/100;<br />            $max_page = round($max_page);<br />            <br />            for($page=1;$page<=$max_page;$page++)<br />                {<br />                    $contents = file_get_contents($link.'/memberlist.php?order=asc&sort=username&pp=100&page='.$page);<br />                    for($id=1;$id<=100;$id++)<br />                        {<br />                            $duyk_user .= duyk_tach('<td class="alt1 username">', '<span class="usertitle">', $id, $contents).'</br>';<br />                        }                <br />                }<br />            return $duyk_user;<br />        }<br />    <br />    // Tach<br />    function duyk_tach($dau, $cuoi, $vitri, $noidung)<br />        {<br />            $noidung = explode($dau, $noidung);<br />            $ketqua = explode($cuoi, $noidung[$vitri]);<br />            return $ketqua[0];<br />        }<br />    <br />    echo duyk_get_all_usr('http://victim.com/forum', 100); // Thay 100 = tong so usr<br />    <br />?> <br /></pre>

[PHP] Get list username - vBulletin

<?php // GET user function duyk_get_all_usr($link, $total_usr) { $max_page = $total_usr/100; $ma...

AD Issei

PHP - Những điều có thể bạn chưa biết

Thủ thuật khi lập trình PHP 1- Khi echo thay thế print: Echo luôn luôn hoạt động nhanh hơn print, vì echo không có return gì cả, trong khi p...

AD Issei

Một số mẫu Regular Expressions

Regular Expressions xuất hiện một cách thường xuyên và gần như không thể thiếu với một lập trình viên chuyên nghiệp không chỉ trong PHP mà ...

AD Issei

Share code Restore dữ liệu MySQL trên PHP

Trong bài trước tôi đã share một đoạn code đơn giản để backup dữ liệu trên MySQL . Trong bài này như đã hưa tôi sẽ share một đoạn code để ...

AD Issei

Share code Backup dữ liệu MySQL trên PHP

Chào mọi người, để sao lưu database MySQL chúng ta có rất nhiều cách: Bạn có thể dùng PHPMyAdmin, một mã nguồn mở để sao lưu phục hồi, hoặc...

AD Issei

The List of Function dangerous in PHP development

apache_child_terminate, apache_setenv, define_syslog_variables, escapeshellarg, escapeshellcmd, eval, exec, fp, fput, ftp_connect, ftp_exec,...

AD Issei

Vào hôm qua 18/05, một thành viên có nickname là <a class="bbc_url" href="http://packetstormsecurity.org/files/author/6098/" rel="nofollow external" title="Liên kết ngoài">0in</a> đã gửi lên trang <a class="bbc_url" href="http://packetstormsecurity.org/" rel="nofollow external" title="Liên kết ngoài">packetstormsecurity.org</a> một mã khai thác từ xa (remote exploit) lợi dụng lỗ hổng trong hàm <strong class="bbc">com_print_typeinfo</strong> của PHP phiên bản 5.4.3 dành cho nền tảng Windows.<br />Trong phần ghi chú, 0in là tác giả của mã khai thác này cho biết, anh ta  đã thử nghiệm thành công trên máy Windows XP SP3 được cập nhật đầy đủ  các bản vá. Và kết quả là PHP engine sẽ thực thi bất kỳ shellcode nào  được chứa trong mã khai thác này.<br /><br />Hiện vẫn chưa có thông báo và bản vá lỗi chính thức nào từ nhóm phát  triển PHP cho lỗi 0-day mới nhất này, nhưng dưới đây là một số biện pháp  để hạn chế các rủi ro khác:<br /><br />• Chặn tất cả các chức năng upload file trong các ứng dụng PHP.<br />• Sử dụng IPS để lọc các shellcode đã được biết đến, ví dụ các shellcode có trong Metasploit.<br />• Cập nhật PHP lên phiên bản mới nhất để phòng chống các lỗ hổng khác như <a class="bbc_url" href="http://www.google.com/url?sa=t&rct=j&q=&esrc=s&source=web&cd=1&ved=0CFAQFjAA&url=http%3A%2F%2Fweb.nvd.nist.gov%2Fview%2Fvuln%2Fdetail%3FvulnId%3DCVE-2012-2336&ei=pce3T9muEO2fiAfjvcTUCA&usg=AFQjCNGxKDMSGjru4JiOiHswCeNGpLbzLg&sig2=OroUQGZk53bZjRAcLdZS1g" rel="nofollow external" title="Liên kết ngoài">CVE-2012-2336</a> được công bố vào đầu tháng này.<br />• Sử dụng Host-IPS để chặn bất kỳ các lỗi buffer overflow có thể có trong hệ thống.<br /><br /><em class="bbc">(Theo Internet Storm Center (ISC))</em><br /><strong class="bbc">Tham khảo:</strong><br /><a class="bbc_url" href="http://isc.sans.edu/diary/PHP+5+4+Remote+Exploit+PoC+in+the+wild" rel="nofollow external" title="Liên kết ngoài">http://isc.sans.edu/...PoC+in+the+wild</a><br /><a class="bbc_url" href="http://packetstormsecurity.org/files/112851" rel="nofollow external" title="Liên kết ngoài">http://packetstormse...rg/files/112851</a><br /><br /><span style="color: #373737;">Nguồn: </span><a class="bbc_url" href="http://www.hvaonline.net/hvaonline/posts/list/42355.hva" rel="nofollow external" title="Liên kết ngoài">http://www.hvaonline.../list/42355.hva</a>

Xuất hiện mã khai thác từ xa lỗi 0-day mới của PHP 5.4.3 trên Windows

Vào hôm qua 18/05, một thành viên có nickname là 0in đã gửi lên trang packetstormsecurity.org một mã khai thác từ xa (remote exploit) lợi ...

AD Issei

<br /><br /><br /><pre> <?php<br />    $id = "Tên đăng nhập";<br />    $password = "Điền pass vào đây";<br />    $victimid = "Nick người muốn gửi";<br />    $mesaj = "tin nhắn";<br />    $ch = curl_init();<br />    curl_setopt($ch, CURLOPT_URL, 'http://mlogin.yahoo.com/w/login/logout%3B_ylt=A2KL8zKv4FJQe0cAaA0c8tw4?_done=%2F%3F_cache%3D1347608751&_httpHost=m.yahoo.com&c=Y83.FJ.zUcd&.intl=en&.lang=en');<br />    curl_setopt($ch, CURLOPT_HEADER, 1);<br />    curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 1);<br />    curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);<br />    curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 0);<br />    curl_setopt($ch, CURLOPT_USERAGENT, $_SERVER['HTTP_USER_AGENT']);<br />    curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);                <br />    curl_setopt($ch, CURLOPT_COOKIEJAR, "/cookie.txt");<br />    curl_setopt($ch, CURLOPT_COOKIEFILE, "/cookie.txt");<br />    curl_exec($ch);<br />    curl_close ($ch);<br />    $ch = curl_init();<br />    curl_setopt($ch, CURLOPT_URL, 'http://m.yahoo.com/w/bp-messenger/messenger/?.intl=en-us&.lang=en-us&c=Y83.FJ.zUcd');<br />    curl_setopt($ch, CURLOPT_HEADER, 1);<br />    curl_setopt($ch, CURLOPT_USERAGENT, $_SERVER['HTTP_USER_AGENT']);<br />    curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 1);<br />    curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);                <br />    curl_setopt($ch, CURLOPT_COOKIEJAR, "/cookie.txt");<br />    curl_setopt($ch, CURLOPT_COOKIEFILE, "/cookie.txt");<br />    $data = curl_exec($ch);<br />    $_done = substr($data, strpos($data, "_done") + 14);<br />    $_done = substr($_done, 0, strpos($_done, "\""));<br />    $_crumb = substr($data, strpos($data, "_crumb") +15);<br />    $pieces = explode('"', $_crumb);<br />    $_crumb = $pieces[0];<br />    $_ts = substr($data, strpos($data, "_ts") +12);<br />    $pcc = explode('"', $_ts);<br />    $_ts = $pcc[0];<br />    $action = substr($data, strpos($data, "action=") + 8);<br />    $acc = explode('"', $action);<br />    $action =  $acc[0];<br />    curl_close ($ch); <br />    $ch = curl_init();<br />    curl_setopt($ch,CURLOPT_URL, urldecode($action));<br />    curl_setopt($ch, CURLOPT_HEADER, 1);<br />    curl_setopt($ch, CURLOPT_USERAGENT, $_SERVER['HTTP_USER_AGENT']);<br />    curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 1);<br />    curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);<br />    curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);<br />    curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 0);<br />    curl_setopt($ch, CURLOPT_COOKIEJAR, "/cookie.txt");<br />    curl_setopt($ch, CURLOPT_COOKIEFILE, "/cookie.txt");<br />    curl_setopt($ch, CURLOPT_POST, 1); <br />    curl_setopt($ch, CURLOPT_POSTFIELDS    ,"_authurl=auth&_done=" . $_done . "&_sig=&_src=&_ts=" . $_ts . "&_crumb=" . $_crumb . "&_pc=&_send_userhash=0&_appdata=&_partner_ts=&_is_ysid=0&_page=secure&_next=nonssl&id=" . $id . "&password=" . $password . "&__submit=Sign+In");<br />    $data2 = curl_exec($ch);<br />    curl_close ($ch);<br />    $s = substr($data2, strpos($data2, "<a href=\"/w/bp-messenger/sendmessage?c"));<br />    $ccc = explode('"', $s);<br />    $s = $ccc[1] ;<br />    $s = "http://m.yahoo.com$s";<br />    $ch = curl_init();<br />    curl_setopt($ch, CURLOPT_URL, $s);<br />    curl_setopt($ch, CURLOPT_HEADER, 1);<br />    curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 1);<br />    curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);<br />    curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 0);<br />    curl_setopt($ch, CURLOPT_USERAGENT, $_SERVER['HTTP_USER_AGENT']);<br />    curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);                <br />    curl_setopt($ch, CURLOPT_COOKIEJAR, "/cookie.txt");<br />    curl_setopt($ch, CURLOPT_COOKIEFILE, "/cookie.txt");<br />    $data = curl_exec($ch);<br />    $s = substr($data, strpos($data, "<form action=\"/w/bp-messenger/chat/sendIm?"));<br />    $ccc2 = explode('"', $s);<br />    $s = $ccc2[1] ;<br />    $s = "http://m.yahoo.com$s";<br />    curl_close ($ch);<br />    $ch = curl_init();<br />    curl_setopt($ch,CURLOPT_URL, $s);<br />    curl_setopt($ch, CURLOPT_HEADER, 1);<br />    curl_setopt($ch, CURLOPT_USERAGENT, $_SERVER['HTTP_USER_AGENT']);<br />    curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 1);<br />    curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);<br />    curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);<br />    curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 0);<br />    curl_setopt($ch, CURLOPT_COOKIEJAR, "/cookie.txt");<br />    curl_setopt($ch, CURLOPT_COOKIEFILE, "/cookie.txt");<br />    curl_setopt($ch, CURLOPT_POST, 1); <br />    curl_setopt($ch, CURLOPT_POSTFIELDS    ,"fr=sm&id=".$victimid."&message=".$mesaj."&_submit=Send");<br />    $data2 = curl_exec($ch);<br />    curl_close ($ch);<br />    if (strpos($data2, $mesaj) !== false) {<br />    echo "$victimid --> <font color=\"green\"> Sent </font>";<br />    } else {<br />    echo "$victimid --> <font color=\"red\"> Failed </font>";   <br />    }<br />    $ch = curl_init();<br />    curl_setopt($ch, CURLOPT_URL, 'http://mlogin.yahoo.com/w/login/logout%3B_ylt=A2KL8zKv4FJQe0cAaA0c8tw4?_done=%2F%3F_cache%3D1347608751&_httpHost=m.yahoo.com&c=Y83.FJ.zUcd&.intl=en&.lang=en');<br />    curl_setopt($ch, CURLOPT_HEADER, 1);<br />    curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 1);<br />    curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);<br />    curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 0);<br />    curl_setopt($ch, CURLOPT_USERAGENT, $_SERVER['HTTP_USER_AGENT']);<br />    curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);                <br />    curl_setopt($ch, CURLOPT_COOKIEJAR, "/cookie.txt");<br />    curl_setopt($ch, CURLOPT_COOKIEFILE, "/cookie.txt");<br />    curl_exec($ch);<br />    curl_close ($ch);<br />?><br /></pre>

[Share] PHP Yahoo Messenger Send PM

<?php $id = "Tên đăng nhập"; $password = "Điền pass vào đây"; $victimid = "Nick người muốn gửi...

Post Labels