Du bist nicht angemeldet und hast somit nur einen sehr eingeschränkten Zugriff auf die Features unserer Community.
Um vollen Zugriff zu erlangen musst du dir einen Account erstellen. Der Vorgang sollte nicht länger als 1 Minute dauern.
Hallo,
habe verschiedene Seiten per sqli oder gestealten FTP-Daten geshellt. Nun würde ich gerne über diese Seiten spreaden. Bin mir aber nicht ganz sicher wie und würde gerne eine paar Vorschläge von euch hören.
Ein JDB wäre wahrscheinlich die beste Variante, allerdings habe ich nur wenig Kenntnisse von Java und die von mir benutzten JDB-Generator sind detected. Ich bin gerne bereit euch für eine FUD JDB bzw. irgendwelchen Scripts zu bezahlen (BTC).
Ich bin für jede Idee dankbar!
LG
Altes Haus
Android [root]
Windows, LinuxJa, JDB wäre die beste Variante. Du müsstest dich halt darum kümmern, dass die Applet wieder FUD bekommst. Sicherlich gibt es hier genug Leute, die dir da helfen können; sicherlich wirst du etwas Geld in die Hand nehmen müssen.
Falls auf deinen shelled Servers Seiten betrieben werden, die Treiber, Screensaver oder sonstige anwendbare Downloads anbieten, könntest du diese durch deinen infected Server ersetzen.
MfG
DHHC
|
Thanked by 1 Member:
|
|
|
Thanked by 1 Member:
|
|
1337
Android [root]Linuxalso das mit dem FUD JDB wird wohl nix. mir ist keine aktuelle quelle + lücke bekannt die nen drive by erlauben würde (wäre auch fatal #xss)
kann sein das du da eventuell was off radar findest, aber ich meine zu wissen das der preis zumin. bei den 2013ern bei knappen 10k $ lag
Bearbeitet von FalkE, 12 February 2015 - 21:41 Uhr.
also das mit dem FUD JDB wird wohl nix. mir ist keine aktuelle quelle + lücke bekannt die nen drive by erlauben würde (wäre auch fatal #xss)
kann sein das du da eventuell was off radar findest, aber ich meine zu wissen das der preis zumin. bei den 2013ern bei knappen 10k $ lag
Das ist mir dann doch bischen viel^^ gibt es vielleicht irgendwelche Scritpts etc., die ich die Seiten einbauen kann, dass z.B. ein FlashPlayer benötigt wird und dann mein Server automatisch runtergeladen wird?
1337
Android [root]LinuxDas ist mir dann doch bischen viel^^ gibt es vielleicht irgendwelche Scritpts etc., die ich die Seiten einbauen kann, dass z.B. ein FlashPlayer benötigt wird und dann mein Server automatisch runtergeladen wird?
es wird immer eine download aufforderung geben, da müsstest du die seite halt eben als update etc tarnen.
Hacker
Wie Falke schon sagt, nen sJDB gibt es aktuell nicht. Exploit Kits sind auf jedenfall im Rahmen von 3-10k$
Entweder du infected vorhanderen Files auf dem Server und machst nen Extension Spoofer, oder du nutzt DOC / PDF exploits und versucht darüber noch was zu kriegen. Sollte aber recht schnell auffallen also auch nicht sonderlich effektiv.
Ersteinmal Danke für die Antworten!
Hat jemand eine seriös wirkende Seite wo z.B. einfach steht "Seite kann nicht angezeigt werden, bitte laden sie hier den aktuellen Flashplayer runter" oder ist in der Lage eine solche Page zu erstellen. Dann könnte man die Page einfach als Index über die Shell setzen. Ein paar Leute fallen bestimmt drauf rein..
Hacker
Ich habe hier mal ein paar Möglichkeiten für dich:
Fake-Site
Eine Seite die vorgibt, dass man etwas herunterladen muss. Funktioniert ganz gut. Es gibt genug davon im Internet einfach eine davon runterladen und etwas modifiezieren oder gleich eine eigene erstellen.
JDB
Eine der besten, wenn nicht die beste Methode, aber so ein Exploit kostet sehr viel und mir ist momentan auch keiner bekannt.
Phishing Site
Was ganz anderes, aber auch praktisch wenn man Accs haben will. Entspricht glaube ich aber nicht dem was du möchtest. Nur eine Idee.
LG
Crap
|
Thanked by 1 Member:
|
|
1337
Android [root]LinuxIch habe hier mal ein paar Möglichkeiten für dich:
Fake-Site
Eine Seite die vorgibt, dass man etwas herunterladen muss. Funktioniert ganz gut. Es gibt genug davon im Internet einfach eine davon runterladen und etwas modifiezieren oder gleich eine eigene erstellen.
JDB
Eine der besten, wenn nicht die beste Methode, aber so ein Exploit kostet sehr viel und mir ist momentan auch keiner bekannt.
Phishing Site
Was ganz anderes, aber auch praktisch wenn man Accs haben will. Entspricht glaube ich aber nicht dem was du möchtest. Nur eine Idee.
LG
Crap
danke das du nochmal alles zusammengefasst hast, was sowieso im thread stand....
Fake-Site
Eine Seite die vorgibt, dass man etwas herunterladen muss. Funktioniert ganz gut. Es gibt genug davon im Internet einfach eine davon runterladen und etwas modifiezieren oder gleich eine eigene erstellen.
Genau sowas suche ich. Doch im Internet findet man meiner Meinung nach keine seriöswirkende..
| Thema | Forum | Themenstarter | Statistik | Letzter Beitrag | |
|---|---|---|---|---|---|
SHELL EXPLOIT V4.0 |
 Leaks
|
annaa |
|
|
|
Frotto Scraper |
Leaks
|
annaa |
|
|
|
Proxy Checker and Scraper |
Leaks
|
annaa |
|
|
Made with in germany.
Anmelden
Benutzerkonto erstellen
Nach oben
Melden
Hilfe / Fragen / Unterstützung
Hacking & Security
