VNIT's Blog

####################################################
#      s0urce: nukeviet v2.0 rc2                   #
#      meth0d: sql injection + ...                 #
#      auth0r: manhluat93 [at] hcegroup|xgroupvn   #
#      h0mepag3: manhluat.blogspot.com             #
#      dangerous                                   #
####################################################


_Okie, như đã hứa h.nay ML xin pub cái bug nukeviet này :)

_Bug có dựa trên ý tưởng exploit từ file "ulust.php" của vv0lll ^^.

_Bắt đầu nhá :D

Để exploit đc thì site nukeviet cần có vài điều kiện
+ Có active mod: YOUR_ACCOUNT -> modules.php?name=Your_Account
+ Đăng ký 1 acc , đăng nhập luôn :)


_Vào trang cá nhân để bắt đầu exploit :D
Đọc source thì ta thấy ....

_ML đã xem wa hàm check_html() của nukeviet . Hình như nó chỉ chống đc các thôi :| . Còn SQLI hình như chưa chống (chắc là do các bác ý hơi dựa vào security.php :), file này chống SQLI cũng khá tốt :D, ML chưa tìm cách bypass để khai thác đc nên đành khai thác wa file ulist.php :) )

_Vậy tức là ..
Thử là biết ngay :D

user_telephone='a''''' <--- lỗi đây

_Vậy ta có gì từ file ulist.php

_Vậy ta sẽ exploit ra sao ? ....

Các bác tự hiểu nhé :). Mình chỉ pub nhiu đây thôi, bug này khá nguy hiểm , vì vậy các script-kid làm theo thì ... :(

Xin các bác thông cảm vì mang chuyện nhà em ra nói, nhưng có lẽ đây cũng là kinh nghiệm về đối phó và phản công các tay tấn công từ chối dịch vụ. Trường hợp này gọi là gì nhỉ, có vẻ không phải DDoS nhưng tôi tạm gọi như vậy và có nhiều chỗ không đúng, ai biết chỉ giùm.

Nhiều thành viên vào VBF và tỏ ra khá thất vọng vì diễn đàn thường xuyên bị firewall, nhưng diễn đàn làm vậy cũng chỉ vì mục đích tránh những cuộc tấn công DDOS không mời mà đến của một số kẻ giấu mặt. Đúng đúng như dự tính trước của VBF chuyện tấn công DDOS sớm muộn cũng xẩy ra đơn giản vì VBF cũng như các diễn đàn khác, VBF là diễn đàn trung lập và không hề có ý khiêu khích một diễn đàn nào khác nhưng cũng nằm trong tầm ngắm của 1 số kẻ không mời mà đến này.

Cũng như mọi lần kiểm tra host, lần này thấy có sự khác biệt rất lớn,đơn giản là kiểm tra file log trên host. Chuyện gì xẩy ra thế này 1GB log file, không thể tin được, admin h2p quyết định tìm ra nguyên nhân dẫn đến sự việc này. Anh h2p cùng backdoor tiếp tục phân tích ,sau một thời gian phân tích file log, vì file này có dung lượng quá lớn lên phải dùng chương trình split chia là 500 file để phân tích:




Vào thử một vài link trong hàng trăm link ghi trong log thấy có một sự trùng hợp: Trong bài viết hoặc chữ ký của thành viên các trang đó đều có nhiều hình bị mất và được thể hiện bằng chữ X màu đỏ. Nhấn chuột phải, chọn properties thì thấy tất cả đều nằm trên photo.dangquang.com.vn

Phân tích thiết kế hệ thống thông tin - Quản lý thư viện sách

Gồm:
+ File word
+ File pdf
+ Sơ đồ

[Đề Tài] PTTKHT Quản lý dịch vụ khách hàng và Phân phối nước khoáng Lavie | 1.58 MB

I) Giới thiệu chung:

Ai hack shop hay hack cái gì chắc cũng thường chỉ là hack dựa vào sql inject , mà việc search các trang có keyword (mà ta mong muốn) + với việc phải test bug của từng trang là rất chi lâu la ... dựa vào đó em code cái Vnc Bug Search Ver1.0 này .. code đc viết bằng Vb6 nên đôi lúc chạy bị lỗi hoặc gây treo . (ngày xưa cũng có mấy cái như SiGoogle cũng tương tự nhưng mà toàn thấy share kèm virus tốt nhất tự code cho lành :P )

II)Demo:

III) Cài đặt:

Các bạn download ở phía trên về. Giải nén file .rar , sau khi giải nén có 5 file.
Đầu tiên click vào file install.bat để tự động bổ sung file cần thiết vào system32
Rồi mở file keywords.base bằng notedpad để thêm keyword các bạn muốn search (ở đây em cung cấp sẵn 450 keyword thường dùng)
cuối cùng là click vào file vnc-bugsearch.exe để chạy

IV)Sử dụng:

Sau khi mở file vnc-bugsearch.exe các bạn sẽ thấy giống như demo (dĩ nhiên )
Click vào Load DB để nó load keyword từ keywords.base
Khi đã load đủ keyword click vào bảng chọn keyword để chọn key cần search
chọn search ở google.com, .de , .com.vn ......
Result là số kết quả hiển thị trên một trang Search .
Pages là số trang sẽ search tới
Kết quả tổng số trang tối đa cho phép là Result x Pages , Vd để 10 result , 2 pages thì kết quả tối đa hiển thị sẽ là 2x10=20 kết quả (có thể ít hơn) .. cái này tuỳ thuộc vào độ chịu đựng của máy của bạn .
Ok????
Bi h thì ấn vào search để đưa lại kết quả tìm kiếm , Chọn Yes để search với một keyword , chọn no nó sẽ search lần lượt từng keyword cho đến hết (máy yếu treo ráng chịu ) ....sau khi search xong ra kết quả ta ấn vào bug search để tool tự lọc ra site nào có bug.
Trong thời gian chờ đợi các bạn có thể ấn hidden để hide tool đi cho nó tự chạy , có thể bật lại ở taskbar .
Ok ??? nếu như search có bug thì trang đó sẽ được hiển thị ở Error site found . các bạn có thể lấy từng site ra hack bằng cách chuột phải ( or chuột trái ) chọn copy , hoặc lấy cả list về hack dần = chuột phải --> save tool khác lưu kết quả dướic dạng 1 file .txt .