Bene, Finalmente Dopo Tanto Tempo Di Ricerca Vi Posto Questa Guida..... Uno Dei Trucchi Che Si Usano Nei Retro Habbo :
si: E Che Lo Sanno In Pochi.....
Iniziamo...
Materiale:
1 Sito Web della Vittima (esempio php-nuke)
2 Cercare Vulnerabilità del sito (php-nuke)
3 Trovare exploit per i bug del sito (php-nuke)
4 Usare un Proxy per essere anonimi
5 Avviare Exploit e avere accesso Root al sito
6 Fare il Deface ( "remote File Inclusion")
=========================================
Allora prima di tutto bisogna avere il sito web della vittima
per esempio:
Poi dobbiamo un pò perlustrare il sito vedere con che cosa è stato fatto... per poi trovare i Bug (vulnerabilità)
Per vedere il sito in che cosa è stato fatto (molte volte) basta semplicemente scorrere fino alla fine del sito
e vedrete una scritta "powered by ??"
se è in HTML c'è poco da fare
ma se è in php ci sono molte vulnerabilità da sfruttare!
Quindi facciamo caso che il sito della vittima è in php-nuke
(quindi in fondo al sito trovate "powered by phpnuke")
per trovare gli exploit basta andare su questo sito:
e scrivere "php-nuke"
poi premete cerca e vi troverete tutti gli exploit per phpnuke
Non sapete cosa sono gli exploit??
non c'è problema
ecco una definizione di exploit:
Un exploit è un termine usato in informatica per identificare un metodo che,
sfruttando un bug o una vulnerabilità, porta all'acquisizione di privilegi o al denial of service di un computer.
Ci sono diversi modi per classificare gli exploit. Il più comune è una classificazione a seconda del modo
in cui l'exploit contatta l'applicazione vulnerabile. Un exploit remoto è compiuto attraverso la rete
e sfrutta la vulnerabilità senza precedenti accessi al sistema.
Un exploit locale richiede un preventivo accesso al sistema
e solitamente fa aumentare i privilegi dell'utente oltre a quelli impostati dall'amministratore.
Gli exploit possono anche essere classificati a seconda del tipo di vulnerabilità
che sfruttano. Vedi buffer overflow, format string attacks, race condition, cross-site scripting,
e cross-site request forgery.
Lo scopo di molti exploit è quelli di prendere i privilegi di root su un sistema.
È comunque possibile usare exploit che dapprima acquisiscono
un accesso con i minimi privilegi e che poi li alzano fino ad arrivare a root.
Normalmente un exploit può sfruttare solo una specifica falla e quando è pubblicato
questa falla è riparata e l'exploit diventa obsoleto per le nuove versioni del programma.
Per questo motivo alcuni blackhat hackers non divulgano gli exploit trovati ma li tengono riservati per loro o per la loro community.
Questi exploit sono chiamati zero day exploit, e scoprire il loro contenuto è il più grande desiderio per gli attackers senza conoscenze,
altrimenti detti script kiddies.
Definizione presa da: Wikipedia "http://it.wikipedia.org/wiki/"
Prima di fare tutte queste cose bigogna essere proxati
per chi non sappia che cosa sono i proxy:
un proxy può garantire un maggiore livello di privacy
mascherando il vero indirizzo IP del client in modo
che il server non venga a conoscenza di chi ha effettuato la richiesta.
Definizione presa da: WikiPedia "http://it.wikipedia.org/wiki/Proxy"
=============================================
Mettere il proxy su "Mozilla FireFox"
Allora andate su questo sito:
poi prendete un proxy:
=========================
Proxy= 219.83.0.98
Porta= 3128
=========================
Adesso andate su "Strumenti"
poi su "Opzioni" e poi su
"Impostazione Connessioni"
dopo di ke mettete "Configurazione Manuale dei Proxy"
inserite il proxy e selezionate la casellina:
"Utilizzare lo stesso proxy per tutti i protocolli"
Poi premete OK
a questo punto siete proxati!!
Possiamo incominciare
===========================================
adesso vi spiego un Bug molto famoso del php-nuke
possiamo usare la famosa sql injection nel modulo di ricerca
quindi andiamo su Search e nella barra di scrittura mettiamo questa stringa:
p0hh0nsee%') UNION ALL SELECT 1,2,aid,pwd,5,6,7,8,9,10 FROM nuke_authors/*
dopo averla messa mettete "Cerca"
e se il sito non è stato fixato
vi dovranno uscire tutte le password degli admin criptate in MD5
per decriptarle ecco l'exploit
e inserite la password decriptata in MD5
dopo qualke ora andate su:
si: E Che Lo Sanno In Pochi.....Iniziamo...
Materiale:
1 Sito Web della Vittima (esempio php-nuke)
2 Cercare Vulnerabilità del sito (php-nuke)
3 Trovare exploit per i bug del sito (php-nuke)
4 Usare un Proxy per essere anonimi
5 Avviare Exploit e avere accesso Root al sito
6 Fare il Deface ( "remote File Inclusion")
=========================================
Allora prima di tutto bisogna avere il sito web della vittima
per esempio:
Perfavore,
Entra
oppure
Registrati
per vedere i Link!
Poi dobbiamo un pò perlustrare il sito vedere con che cosa è stato fatto... per poi trovare i Bug (vulnerabilità)
Per vedere il sito in che cosa è stato fatto (molte volte) basta semplicemente scorrere fino alla fine del sito
e vedrete una scritta "powered by ??"
se è in HTML c'è poco da fare
ma se è in php ci sono molte vulnerabilità da sfruttare!
Quindi facciamo caso che il sito della vittima è in php-nuke
(quindi in fondo al sito trovate "powered by phpnuke")
per trovare gli exploit basta andare su questo sito:
Perfavore,
Entra
oppure
Registrati
per vedere i Link!
e scrivere "php-nuke"
poi premete cerca e vi troverete tutti gli exploit per phpnuke
Non sapete cosa sono gli exploit??
non c'è problema
ecco una definizione di exploit:
Un exploit è un termine usato in informatica per identificare un metodo che,
sfruttando un bug o una vulnerabilità, porta all'acquisizione di privilegi o al denial of service di un computer.
Ci sono diversi modi per classificare gli exploit. Il più comune è una classificazione a seconda del modo
in cui l'exploit contatta l'applicazione vulnerabile. Un exploit remoto è compiuto attraverso la rete
e sfrutta la vulnerabilità senza precedenti accessi al sistema.
Un exploit locale richiede un preventivo accesso al sistema
e solitamente fa aumentare i privilegi dell'utente oltre a quelli impostati dall'amministratore.
Gli exploit possono anche essere classificati a seconda del tipo di vulnerabilità
che sfruttano. Vedi buffer overflow, format string attacks, race condition, cross-site scripting,
e cross-site request forgery.
Lo scopo di molti exploit è quelli di prendere i privilegi di root su un sistema.
È comunque possibile usare exploit che dapprima acquisiscono
un accesso con i minimi privilegi e che poi li alzano fino ad arrivare a root.
Normalmente un exploit può sfruttare solo una specifica falla e quando è pubblicato
questa falla è riparata e l'exploit diventa obsoleto per le nuove versioni del programma.
Per questo motivo alcuni blackhat hackers non divulgano gli exploit trovati ma li tengono riservati per loro o per la loro community.
Questi exploit sono chiamati zero day exploit, e scoprire il loro contenuto è il più grande desiderio per gli attackers senza conoscenze,
altrimenti detti script kiddies.
Definizione presa da: Wikipedia "http://it.wikipedia.org/wiki/"
Prima di fare tutte queste cose bigogna essere proxati
per chi non sappia che cosa sono i proxy:
un proxy può garantire un maggiore livello di privacy
mascherando il vero indirizzo IP del client in modo
che il server non venga a conoscenza di chi ha effettuato la richiesta.
Definizione presa da: WikiPedia "http://it.wikipedia.org/wiki/Proxy"
=============================================
Mettere il proxy su "Mozilla FireFox"
Allora andate su questo sito:
Perfavore,
Entra
oppure
Registrati
per vedere i Link!
poi prendete un proxy:
=========================
Proxy= 219.83.0.98
Porta= 3128
=========================
Adesso andate su "Strumenti"
poi su "Opzioni" e poi su
"Impostazione Connessioni"
dopo di ke mettete "Configurazione Manuale dei Proxy"
inserite il proxy e selezionate la casellina:
"Utilizzare lo stesso proxy per tutti i protocolli"
Poi premete OK
a questo punto siete proxati!!
Possiamo incominciare
===========================================
adesso vi spiego un Bug molto famoso del php-nuke
possiamo usare la famosa sql injection nel modulo di ricerca
quindi andiamo su Search e nella barra di scrittura mettiamo questa stringa:
p0hh0nsee%') UNION ALL SELECT 1,2,aid,pwd,5,6,7,8,9,10 FROM nuke_authors/*
dopo averla messa mettete "Cerca"
e se il sito non è stato fixato
vi dovranno uscire tutte le password degli admin criptate in MD5
per decriptarle ecco l'exploit
Perfavore,
Entra
oppure
Registrati
per vedere i Link!
e inserite la password decriptata in MD5
dopo qualke ora andate su:
Ultima modifica:
