21 Ağustos 2008 Perşembe

Explorer blocker

Sitenize Explorer ile girilmesini istemiyor ve sadece Firefox ile girilmesini istiyorsanız yazdığım bu 7 satırlık kod işinizi görecektir bunu sitenize eklemeniz yeterlidir

http://hackerbox.by.ru/explorer-bloke.txt

11 Ağustos 2008 Pazartesi

Uranium Asp Portalımı kodlamaya başladım

Bildiğiniz üzere geçmiş asp bilgime dayanarak asp tabanlı portal kodlamaya başladım portal + forum 0 dan kodlamaya başladım bile büyük çoğunluğu bitti tam olarak hazır olduğunda screen leri yayınlıyacağım tabiki portalı piyasaya sürmeyeceğim özel projem için yapılmaktadır burdan duyurulur (:

9 Ağustos 2008 Cumartesi

Hakkımda açıklama

Şuanda bana ait aktif bir sitem yoktur sadece bu görmüş olduğunuz blogumdan sizlere ulaşmaya çalışıyorum zaten herkez bilirki beni site açarsam alemin haberi olur bundan, sizde merakla bekliyorsunuz belkide acaba site açıcakmı diye efet açılcak ancak yazın sonlarına doğru düşünüyorum şuan için erken ve yazın tadını çıkarmak istiyorum.

7 Ağustos 2008 Perşembe

Hackshow.us Domain Hacked

Efet beyler 1 günlük operasyonumuz sonucunda Hekşov domaini hacklemiş bulunuyoruz, Hakkımda aciz bir şekilde karalama kampanyası yürüten bu lamer topluluğuna gereken cevapda verilmiştir artık bundan ötesi yok Hala daha konuşasacak yüzleri kaldımı merak içindeyiz :) üç beş veled alı sıra benden üstün olduğunu kral olduklarını idda ettiler buda sanırım kim kral kim köpek meydana çıkmıştır umarım fazla söze gerekde yok bu saatten sonra
http://img56.imageshack.us/img56/7477/hackshow1hk8.jpg
http://img371.imageshack.us/img371/7676/hackshow2na6.jpg
http://img56.imageshack.us/img56/7691/hackshow3zy5.jpg

http://www.zone-h.net/defaced/2008/08/08/www.forums.hackshow.us/Anasayfaya miror alamadık çünkü zone-h.org a daha önce kayıt olmuşlar ama bizde sub açtık zaten anasayfaya bakarakda görebilirsiniz indexi

2002 MecTruy Kral Ve Kural Tanımam

6 Ağustos 2008 Çarşamba

SXSS Nedir ne işe yarar sxss

Sxss açığı tamamen benim tarafından bulunmuştur hiçbiyerde benzerini bulamazsınız hemen uygulamayı gösterelim

Bildiğiniz üzerinde cpanel kullanan sistemlerde hedefsite.com/~sizinftpuseriniz gibi bir bug var diyelim artık çünkü sisteme zarar verebiliyorsak bu bug olur (: ve ~ hadef site bunu kendi klasörü gibi görecektir cookilerde aynen, mesela siteniz.com/ anadizine kurun portalınızı ve daha sonra bir klasör açın /portal/ diye birde oraya kurun aynı portalı sonra tekrar anadizindeki portala dönüp giriş yapın giriş tamamlandıktan sonra (login) /portal/ klasörüne girin ordaki portala giriş yapın birde sonra tekrar ana dizindeki siteye bakın aaaaa o da ne logout olmuşunuz :)

Bu peki nedemek oluyor ? siz ~ftpuseriniz buraya xss kodunuzu koyup admine tıklatırsanız bütün cookie leri rahatlıkla gelmektedir bu yöntemle birçok site deface ettim ancak kimsenin haberi olmadı paylaşmadığım için. bir adet cookie stealeriniz olması gerekli tabiki (: artık onuda siz bulun

Biraz saksıyı çalıştırırsanız serverdaki bütün siteleri xss ile deface edersiniz nekadar site avrsa sonuna ~sizinftpuser bunu koyup aynı yöntemle cookie lerini çalabilirsiniz
--------------------------------------------
Şimdi ikinci yönteme geçelim buda subdomain açarak oluyor bildiğiniz üzere reseller panelelrde subdomain açma açığı var birçok hostta bu açık mevcut siz subdomaini kullanarak anasayfayı deface etmeyide göstereceğim sizinsub.hedefsite.com sub domaine xss kodunuzu koyun ve bişekilde admine tıklattırın aaa oda ne cookie ler gelmiş (:

Umarım SXSS nin mantığını anlamışsınızdır açılımıda şöyledir başındaki S Server demek Server xss

Hackshow.us a Bir Darbe daha

Geçen gün deface etmiştim ancak yetmedi bugün bot saldırısı düzenleyerek üye sayılarını 6500 e kadar çıakardık :D ve ne hikmetse güvenlik kalkanları devreye girmiş :D 6500 accont açılırken nerdeydi bu kalkanlar ? olm çocuksunuz hepiniz gidin okulunuzu okuyun madara ettirmeyin kendinizi, db ni oldu id 6500 çöpe atın o db yi daha iyi (: Mec ensenizde kollayın götünüzü.

Hackshow.us hacked !

Hackshow.us adlı lamer mekanına ilk uyarımız yapmış bulunuyoruz, birdahaki ataklarımızda bukadar hoşgörülü olmayacağız tamamen şans eseri kurtuldurlar elimizden eğer birgün daha dursalardı serverı rootlamıştık bir baktık server değiştirmişler (: ama sıkıntı yok çakarız dedikmi çakarız. Ben bu sanal alemde oldukça o zavallı insanların kıskançlık damarları patlayacaktır.Her yaptıkları işte bizden benden bir özenme var ve hala daha bana çamur atıyorlar indexlemediğim domainleri zaten kalmadı başka napabilirimki (: ? canı yanan ağlar ve şuanda ağlıyolar :D