Reverse-IP Galimybes.Panaudojimas isilauzhimams.

[DF]

[www.domaintools.com]
Pirmiausiai shiame resurse reikes uzhsireginti.
Taigi spaudzhiame ant nuorodos ir prisireginam http://www.domaintools.com/reverse-ip/
Mus domina Reverse Ip galimybes norint isilauzhti i aishku resursa.

Na sakykim ash noriu isilauzhti i antisecurity.org, tachiau esu visishkas lameris ir neturedamas VBL naujausio exploito ash to padaryti nesugebu.Ka siulot daryti tokiam vargsham lameriui kaip ash? Mokytis mokytis - ir dar syki mokytis? Nieko panashaus...Man pades shis resurasas www.domaintools.com.


[Gera Pradzhia Pusia Darbo]
Isijungiam http://www.domaintools.com/reverse-ip/ I Reverse-IP lookups laukeli ivedam musu aukos host'o pavadinima shiuo atveju antisecurity.org ir spaudzhiam SEARCH IP. Po keletos akimirku resursas mums ishspjaus daugybe nuorodu i kitus puslpius (Tarp ju bus ir antisecurity.org).Tai reishkia jog ant to servo stovi musu prieshas antisecurity.org forumas ir daugybe kitu "GAL" pazheidzhiamu resusrsu.Nelaukes pradedu vaikshchioti po Paieshkos rezultatus ir ieshkoti pazheidzhiamo resurso.


[Ideja]
Ideja aishki, esu visishkas lameris, todel pasirinksiu lengviausia buda isilauzhti i aukos foruma. Surasiu pazheidzhiama resursa stovinti tampachiam serveryje, greichiausiai tai bus IPB diskusiju lenta, kuri garseja kritiniais pazheidzhiamumais be vargo panaudojes exploit'a gausiu Admino privilegijes, paskui patalpinsiu Web Shell'a - Su kuriuo pasieksiu to ko ir noriu.

[Lauzhiam IPB] Na ilgai nepasakosiu kaip kas ir kada, tiesiog radau ko ir reikejo, IPB diskusiju lenta, kuria nulauzhiau per 2 minutes, pasitelkes r57 komandos exploita, gavau admino hash'a kuri deshifravau zhaibishku greichiu, mat Ponas adminas buvo netas zhmogus pasizhymintis gudriais slaptazhodzhiais, passwordas buvo : 1234 :}
Greitai patalpinau Web Shell'a.ir zhygiavau toliau - pergales link.

[FinishHim]
Pasileidau shell'a,jame paredagavau nulauzhto resurso namu kataloga
Ish home/nulauzhtoresursokatalogas/public_html/
I home/antiscurity.org/public_html/

Ir paspaudzhiau stebuklinga mygtuka, kuris mane nukele i AntiSecurity.org namu kataloga, tada greit suzhinojau visu failu pavadinimus esanchius ten, dar po keliu akimirku turejau ju visos DB kopija, greit suzhinojau Adminu prisijungimo duomenis Members & Sult0n'o, kurie man atvere neribotas galimybes...Tachiau tuom ir sustojau, tegul gudruchiai zhino jog ash juos visada stebiu ir niekur jie nepabegs, kad ir kaip jie besistengtu, i ju resurasa isilauzhti galima dar panaudojus 100-tus budu.


Nekreipkit demesio i klaidas, skubejau rashyti.

Dar(k)Force.

[mindaugas']

laužk ir duok jiems į kaulus

[DF]

Shiaip ar taip, ash jiems daviau i kaulus.

[mindaugas']

Tikiuosi jie dar nežino apie tai?

[GODhack]

Kaip jau po visko pasieilgei ar dar pasielgsi tai grynai tavo reikalas. Tik kai rasei pirma posta tai jau labai per daug kritiskai i save ziurejai.

[DF]

Kaip jau po visko pasieilgei ar dar pasielgsi tai grynai tavo reikalas. Tik kai rasei pirma posta tai jau labai per daug kritiskai i save ziurejai.

Sakai? Ash manau jog esu lama, kad ir lyginantis su tavim, ash nieko nemoku

[GODhack]

Blogai manei.

[SwaDDie]

Hmm manau galejai palikti savo inicialus, tagus bet nieko daugiau... butu geriau kad jie butu sutrike ir nesuprate kas nutiko ir tt...butu pradeje ieskoti klaidu parintis ir lia lia lia , tada butum sukeles shioki toki ten tvana ir puse lamu butu is ju pabege....

[oxigen]

Hmm manau galejai palikti savo inicialus, tagus bet nieko daugiau... butu geriau kad jie butu sutrike ir nesuprate kas nutiko ir tt...butu pradeje ieskoti klaidu parintis ir lia lia lia , tada butum sukeles shioki toki ten tvana ir puse lamu butu is ju pabege....

Gal ir teisingai, nudefeisinimas kaip visi žinome yra negerai, tačiau palikti ženklą kad pas juso buvai kaip įraodymą reikia ir reikėjo...


Nes dabar mes pvz.: aš nežianu buvai tu ten, padarei tu tą ar ne Ir jie tau tuo pačiu pradės prikišinėti, tad teigdamas vieną ar kitą Dark(k)Force turėjai palikti ženklą.

[Godlike]

Taip pritariu. Jie paskui išsipi..nės kad čia tik kliedesiai ir nieko daugiau. O nudefeisinus būtų akivaizdu kad jie nėra jau tokie kieti kaip skelbiasi.

[brain5ide]

Vienas lameris(nepyk, Darkforce, tiesiog nemanau, kad skelbtis kažką nulaužus yra profesionalu, nemanau kad tu lameris, bet taip gražiau skamba ) nulaužė kitus lamerius. Štai ir pasaka baigta.

P.S. Gal reiktų tokią nerašytą taisyklę parašyti: Savo "hakinimus" pasilaikyk sau. Vėl gi, no offense.

[Šaras]

Vienas lameris(nepyk, Darkforce, tiesiog nemanau, kad skelbtis kažką nulaužus yra profesionalu, nemanau kad tu lameris, bet taip gražiau skamba ) nulaužė kitus lamerius. Štai ir pasaka baigta.

P.S. Gal reiktų tokią nerašytą taisyklę parašyti: Savo "hakinimus" pasilaikyk sau. Vėl gi, no offense.

Nu kai aš eik.lt nulaužiau, tai iškart parūpo pasigirti. Aišku darkas ne tokiais tikslais. Tegul dalinasi, kitiems gal padės (to toolso atžvilgiu).

[GODhack]

Brain toks vaizdas, kad tave butu nulauze, nes tai matos kad parinies.

O kad paraso kaip(nors as taip ir neisigilinau dar i ta aprasyma) tai cia kaiptik labai gerai. Kokios cia butu diskusijos jei visi kaip brains tik amziais prie visko kabinetusi.

[brain5ide]

Prieš Reverse IP lookup'ą aš neturiu nieko prieš. Prieš antisecurity.org nulaužimą irgi nieko prieš. Tiesiog nemanau, kad gyrimasis yra tinkamas dalykas. Nes čia iškyla klausimas, kokiu tikslu laužei. Jeigu laužei, kad vėliau galėtum pasigirti, tuomet gali atsisveikinti su savo požiūriu arba laužimu. Jeigu laužei vardan to, kad nulaužtum, tada kam tau girtis?

[GODhack]

O kodel tu izvelgi gyrimasi? Gal tarkim jis nulauze ir norejo pademonstruoti ta nulauzima kaip puiku dar neaptarto cia lauzimo metodo pavizdi?