Flubber

Fiind cel mai mare scr1p7 k1dd1e din lume, am scanat si eu un IP range pe port-ul de VNC cu un script ce testa daca este vulnerabil la auth bypass; si incercand eu asa cateva IP-uri am dat peste un roman. Intrand la el, am observat ca are Ubuntu asa ca am deschis un terminal, avand un uptime de 14 zile si dand un "id" am aflat ca avea uid-ul 1000, sau ceva de genul, am incercat exploit pentru Linux 2.6 ("uname -a" mi-a /raportat/ ca are Linux 2.6 Ubuntu of course) dar nu a functionat. Gandindu-ma ce sa fac, am incercat un "sudo su" cu niste parole banale dar nu a functionat. Ehh, m-am mai uitat eu pe acolo si am observat "Mozilla Firefox", si cum totii stim ca Mozilla Firefox poate sa arate toate parolele salvate mergand la (in cazul Ubunt-ului) Edit -> Preferences -> Security -> Saved Passwords -> Show Passwords am vazut ca avea o anumita parola ce se repeta la unele website-uri; iar la alte cateva site-uri, alte parole unele care erau asemanatoare, iar altele nu. Am luat-o pe cea care se repeta de mai multe ori, era ceva de genul exemplu201561 si am incercat-o la sudo su si ghiciti ce? A functionat. In caz ca mai misunati prin anumite sisteme si nu prea stiti ce sa faceti, in situatii de genul incercati sa gasiti ceva ce se repeta si/sau poate fi pus sub forma de parola, cum ar fi numele sistemului, si alte detalii de genul. Si NICIODATA nu folositi aceeasi parola pentru sudo la site-uri web, sau clienti de mesagerie sau drq stie ce altceva...

Have phun.

Va recomand si Machinarium, frumusel si acesta, mi-a luat ceva timp pana sa il termin.

Nu ti-ai dat seama ca a fost pentru imagine? Pentru public? Sa vada lumea ca politia din Rromania inca este activa... iauite! Suntem in siguranta...

HAHAHAHAHAHAHAHAHA Asta chiar ar fii tare! Daca esti un ..... naiv, ca sa spun asa si semnezi contractul fara sa citesti cu atentie ce scrie, s-ar putea sa iti iei teapa. Este doar o teorie /personala/, ba mai mult, fabulez putin: daca pe contract ar scrie: " Daca HAXO0RZ-ul Vasile trece proba atunci el va fi acuzat de bla bla bla" adica, sa atraga toti "Hackerii" care se ocupa cu phishing, "spartul serverelor" s.a.m.d. sa-i acuze daca trec proba, ca si cum proba ar fi dovada ca ei au facut asta sau ca sunt capabili si reprezinta un risc... cum am spus: FABULEZ! dar ar fi amuzant sa vezi asa ceva... ok,nu prea daca o simti pe pielea ta

Voi nu stiti ce vorbiti aici, credeti ca este amuzant? Uitati-va nitel la video-urile din al doilea razboi mondial, si aici nu ma refer la filme facute de Spielberg sau de altcineva, ci de filmulete filmate cu camera la locul respectiv si da, ma refer la acei oameni care si-au riscat viata tinand in mana o camera de filmat pentru a aduce niste footage pentru noi cand ne vin idei de genul asta. hint: o compilatie buna: World War II in HD on History

exploit pentru linux 2.6 => uid=0 (root) apoi rootkit -> stergere loguri si apoi backdoor iar pentru firewall, iptables

mie imi pare lucrarea unui crawler care pune apostrof in fata oricarui egal dintr-un link xD am dreptate?

La fel !

imediat il bagi la loc sigur in caz ca ai informatii sensibile pe el si e pe cale sa ajunga in mainile altcuiva

hahaha, relax, e site-ul meu, am facut update la script-ul meu si am pus si proiectul lui begood impreuna cu niste proiecte de-ale lui cmiN publicitate

Ce sa-i faci, nu mai e tineretul ca inainte, nu se mai asculta Patrick Swayze, acum odata cu decesul lui Michael Jackson parca lumea a luat-o razna cu asta, poate nu o fi un lucru rau, dar cu toate astea nu prea mai exista respect (nu ca tine asta neaparat de melodii, ma refer la modul general)

[-] WRONG! crede-ma, TE PLICTISESTI, si de sex si de persoana respectiva cu care faci

frumusel, a fost scris in ruby, dar inca e micut sper sa ii mai adauge optiuni

succes cu acest proiect, sper sa fiti rasplatiti cum trebuie pentru munca depusa

Thanks for sharing!

)) s e x, lipsit de obligatii si nu numai, m m mm m m mmmwhahahaha :evil:

pai tocmai asta e problema, fiindca celor carora li se spune "Search on google" nu stiu nici macar ce e ala un string, intelegi? vin cu 0 cunostinte pe un forum de securitate si intreaba direct "cum fac asta?" in loc sa caute documentatie cum sa isi formeze o baza, ce limbaje trebuiesc invatate pentru inceput; asta o poti observa daca iti pui putin mintea la contributie ("Bai, am o pagina in fata mea, oare cum functioneaza? Eu cand scriu adresa, ce se intampla? Ia sa caut? Dar de ce asa? Dar se poate face altceva? Daca fac asa oare ce se intampla?" -- trebuie sa iti pui intrebari), e vorba de GANDIRE, multi sunt tratati atat de aspru fiindca nu au pic de respect pentru CUNOSTINTE (Knowledge), eu cel putin vreau sa obtin cat mai multa informatie, si dupa cum toti stim, cu cat stii mai multe cu atat esti mai puternic, si aici intervine schimbul acesta de cunostinte, eu iti zic ceva dar ma astept mai tarziu sau mai devreme la un feedback din partea ta, uite poftim eu iti ofer: X, Y, Z, iti formezi o baza solida si te dezvolti devii din ce in ce mai bun, dar trebuie sa si returnezi, adica sa nu uiti de unde ai plecat si sa dai si inapoi, iar un caz foarte bine cunoscut este "Johnny I Hack Stuff", sper sa te fi ajut postul meu cu o idee despre ce se intampla (cele spuse de mine este un fel de rezumat, sunt mult mai multe de adaugat)

trezeste amintiri, intr-un fel, frumoase versuri (foarte chiar), dar ce a fost a fost, pe degeaba a inviat ea, si cu toate astea frumos sa o auzi iar

ahhh! in sfarsit! pentru Puya fiind "comercial" si "lil wayne style" ii dedic: asta. Iar pentru piese de genul asta, tot respectul, apropo refrenul cam de cacat, in rest bun, gustos, la mai multe

try this one? Splice (2009).DvDrip-Xvid-HQ.volt Torrent Download - Torrent Reactor NET ;LE: il testam, dar mi-l downloadeaza cu 50 de kb/s :FAIL:

Blah, are silicoane aia ("Bianca Dr?gu?anu")... naspa, da ar fi buna stand capra xD ;LE: -1 ca face bot de pitzi

De-aia trebuie sa folosesti asa ceva, mai intai pui victima pe 'scena' si apoi o omori... © idee preluata din: xD -- just kidding

HD nu prea sunt sigur, incearca Fraps.

haha, epic!