EliteHackers
SALUT 2022!! NE-AM MUTAT PE DISCORD ! Vrei să inviți un prieten? [T]eoria [H]aosului [C]ontrolat - https://discord.com/invite/U4HBCHzm7r Acesta aste link-ul oficial al acestui server.
Lista Forumurilor Pe Tematici
EliteHackers | Reguli | Inregistrare | Login

POZE ELITEHACKERS

Nu sunteti logat.
Nou pe simpatie:
SweetMonique Profile
Femeie
19 ani
Galati
cauta Barbat
28 - 52 ani
EliteHackers / Windows - Hacking & Tools / metoda de spart web Moderat de Ad_Infinitum, AntiKiler, Puscas_marin, kooze, r3v
Autor
Mesaj Pagini: 1
luyzette
EliteHackers Diamond

Inregistrat: acum 16 ani
Postari: 117
Mini manual pentru a sparge web-s

Noi numim deface atunci cand hackuim un web site.Asta  in unele tari este ilegal si iti dau ani buni in inchisuare.Aceste deface se realizeaza prin erori numite BUGS

#Cum se face un deface:
    •Cautand vulnerabilitati in google:
       Daca Bug-ul se gaseste intro carpeta poti scrie asta in google si o sa iti apara duar acea carpeta in diverse web.
  EXEMPLU

Code:


google:

allinurl:/carpeta/bug

Daca cea ce vrei sa spargi se diferenteaza pt ca zice "powered by... "  poti folosi urmatorul lucru:

Code:


google:

"powered by..."



Code:


google:
allintxt: powered by..

•Cand il gasim:
   Daca gasesti BUG-ul tau,depinde de ce metoda de deface este, daca este RFI (REMOTE FILE INCLUSION), RRE  (REMOTE ROOT EXPLOIT) ,SQL inject,etc... trebuie sa ai un bun shell: si sa stii niste comenzi de baza de LINUX o WINDOWS momentan vom vb doar de comenzi linux (shell:unelta facuta in diverse limbaje eu gandesc ca este un executor de comenzi) functioneaza asa:

Code:


shell: linux pt folosire

Pentru a putea sparge un site din index trebuie sa ai permisii de scriere daca iti apare asta in shell numai facand echo hacked by nick-u tau>index.php lai putea hackui.
shell:

Code:


Permissão de Escrita: SIM

Si daca nu avem permisie de scriere cautam arhiva numita config.php acolo se pastreaza users & pass ei datele adminului si te loghezi sau prin FTP

Code:


shell:
cat config.php

si o sati iasa toata configuratia WEB-ului pana si pass & user de su B.D absolut tot, sau daca vrei poti folosi comanda pentru a cauta arhive cu permisi de scriiere:

Code:


shell:
cd /usr/www/htdocs/ondetuestesehhh/;find -perm 777

si bingo iti apar toate arhivele cu drepturi de scriiere, DEJA ESTI UN DEFACER  mint asta este duar inceputul .:P

Cred ca ai inteles.Acuma urmeaza comenzile Linux,sunt foarte simple in aceste tipuri de hack,deface aici las o lista basica de comenzi Linux si Windows ca sa stii cum sa navighezi cu shell-ul tau

Comenzi

Linux    Windows         Explicatie           
cat       type     Te uiti la continutul unei arhive     
cd, chdir          cd, chdir          Schimba directorul in curs.         
chmod  attrib    schimba modul unui fisier             
ls          dir        Te uiti la continutul directorului   
mkdir   md, mkdir        Creaza director               
mv       move    Muti o arhiva sau director           
rmdir    rd, rmdir          Elimini subdirector           
rm -r    deltree  Elimini subdirector si tot continutul sau     
echo     echo     Arata mesaje   

  • La sfarsit:
Sper ca ai inteles,totdeauna la terminarea unui DEFACE trebuie sa stergi logs, cel mai bine e sa stii u cei aia  ca eu un am timp sa va explic, sunt mai multe metode  de a sterge acele logs dar cum esti un n00b ca sa nu zic lammer o sa o facem de mod superficial:
Mai intai gasim posibilele arhive logs si dupa aia le stergem

Code:


shell:
find / -name "*.log" -exec rm -rf {} ;

dupa aceia stergem arhivele .bash_history si .bash_logout  am inteles de la cineva ca acolo este salvat totul ce se executa pe server
shell: cd /;rm .bash_logout
cd /;rm .bash_history
Daca nu gasiti aceste arhive rugativa la Dumnezeu sa un va gaseasca.
Sau cel mai bine folositi un proxy bun. Exemplu : AOL .


_______________________________________


pus acum 16 ani
   
Pagini: 1  

Mergi la